软 PLC 的安全 PLC 功能配置

软 PLC 系统在实现标准自动化控制的同时，常需集成安全功能以满足 SIL2 或 PLd 等级要求。本指南演示如何在主流软 PLC 平台上配置安全逻辑，确保急停、安全门等信号得到正确处理。配置过程分为环境准备、项目创建、逻辑编写、编译下载与验证五个阶段。

1. 环境准备与许可检查

在开始配置前，必须确认软件与硬件支持安全功能。普通标准版软件无法编译安全程序。

1. 打开 软 PLC 编程软件，查看 关于页面中的版本号。
2. 确认 许可证管理器中已激活 Safety 或 F-Function 授权选项。
3. 检查 目标运行硬件（工业 PC 或控制器）是否支持安全内核，通常需具备双通道校验能力。
4. 记录 当前软件版本号，以便后续排查兼容性问题。

若缺少安全授权，后续编译步骤将报错 License Error: Safety Option Missing。

2. 创建安全项目

安全程序通常与标准程序在同一项目中并存，但需独立配置安全区域。

1. 点击 文件菜单中的 新建项目 按钮。
2. 输入 项目名称，例如 Safety_Demo_Project。
3. 勾选 项目属性中的 启用安全功能 复选框。
4. 选择 安全等级，通常设置为 SIL2 或 PLd。
5. 点击 确定 完成项目初始化。

系统会自动生成一个名为 F-Program 的安全程序文件夹，该区域代码将经过特殊校验。

3. 硬件组态与安全映射

安全信号必须映射到经过认证的安全输入输出模块，普通 IO 点不可用于安全逻辑。

1. 打开 硬件组态界面，找到 安全 IO 模块插槽。
2. 分配 安全输入地址，例如 %IX10.0 至 %IX10.7。
3. 分配 安全输出地址，例如 %QX10.0 至 %QX10.7。
4. 设置 看门狗时间参数，确保系统能及时检测故障。

安全看门狗时间计算需遵循以下公式，确保覆盖最大扫描周期：

$$T_{wd} \geq T_{cycle} \times N + T_{margin}$$

其中 $T_{cycle}$ 为安全任务周期，$N$ 为容错系数，$T_{margin}$ 为系统余量。

以下表格列出了常用安全参数的推荐设置值：

确保表格中的数据与硬件手册一致，错误的周期设置会导致编译警告。

4. 编写安全逻辑

安全逻辑需使用专用的安全功能块（F-Blocks），例如 F_EmergencyStop。标准逻辑指令不可直接用于安全回路。

1. 打开 F-Program 主程序文件。
2. 拖拽 F_EmergencyStop 功能块至编辑区。
3. 连接 输入引脚 In1 到物理急停按钮地址 %IX10.0。
4. 连接 输入引脚 In2 到物理急停按钮地址 %IX10.1（双通道）。
5. 连接 输出引脚 Out 到安全继电器控制地址 %QX10.0。

以下是一段符合 IEC 61131-3 标准的结构化文本（ST）安全逻辑示例：

PROGRAM F_Main_Safety
VAR
    fb_EStop : F_EmergencyStop;
    b_SafetyOK : BOOL;
END_VAR

// 执行安全急停逻辑
fb_EStop(
    IN1 := %IX10.0,
    IN2 := %IX10.1,
    RESET := %IX10.2
);

// 输出安全状态
b_SafetyOK := fb_EStop.OUT;
%QX10.0 := b_SafetyOK;

注意 安全变量必须声明在安全变量表中，普通全局变量表中的变量无法在安全程序中访问。若需数据交互，需使用安全耦合接口。

5. 编译与下载流程

安全程序的编译过程比普通程序更严格，任何类型不匹配都会导致失败。

1. 点击 工具栏上的 全部编译 图标。
2. 查看 输出窗口，确认 错误计数为 0。
3. 输入 安全密码，生成 数字签名文件。
4. 点击 下载 按钮，将程序传输至目标控制器。
5. 等待 进度条完成，确认 状态显示 Download Successful。
6. 重启 控制器安全运行时环境，使新配置生效。

下载过程中若提示 Signature Mismatch，请检查密码是否正确或重新生成签名。

6. 功能验证与测试

下载完成后，必须现场验证安全功能是否按预期动作。严禁跳过测试步骤直接投入生产。

1. 接通 系统电源，观察 安全状态指示灯是否为绿色。
2. 按下 现场急停按钮，确认 安全输出 %QX10.0 立即变为 FALSE。
3. 检查 驱动器是否断电停止，机械运动是否完全静止。
4. 旋转 急停按钮复位，点击 软件上的 复位 信号。
5. 确认 安全输出恢复为 TRUE，系统允许重新启动。
6. 记录 测试时间与结果，保存 测试报告归档。

若按下急停后输出未断开，立即切断主电源，检查硬件接线与逻辑映射地址是否一致。