Lorsque le bouton de frein d'urgence rouge est verrouillé, l'appareil passe généralement automatiquement en mode sans échec, ce qui se manifeste par un arrêt complet de l'alimentation et du freinage. Voici une répartition :
I. Mécanisme de base : déconnexion forcée et verrouillage physique
Structure de déconnexion forcée
Selon la norme CEI 60947-5-5, les boutons d'arrêt d'urgence de qualité industrielle doivent avoir une fonction « action d'ouverture positive ». Même si les contacts internes sont soudés ensemble par un courant élevé, la structure mécanique séparera de force les contacts via des leviers ou des curseurs pour assurer la déconnexion physique du circuit. Par exemple, lorsque le bouton d'arrêt d'urgence de l'ascenseur est enfoncé, le circuit de commande est coupé et l'ascenseur cesse immédiatement de fonctionner.
Conception de fonction autobloquante-
Le bouton d'arrêt d'urgence est généralement bistable, ce qui signifie « appuyer sur le verrouillage, faire pivoter la réinitialisation ». Après l'estampage, vous devez faire pivoter (disons 45 degrés dans le sens des aiguilles d'une montre) pour déverrouiller l'appareil et éviter un retour accidentel au travail. Par exemple, le bouton d'arrêt d'urgence d'un quai de métro doit être enfoncé en continu pendant au moins 3 secondes pour garantir une intention opérationnelle claire.
II. Réponse typique du mode de sécurité
Système d'ascenseur : lorsque le bouton d'arrêt d'urgence est enfoncé, le circuit de commande perd de l'alimentation, la transmission s'arrête immédiatement et le frein de la voiture s'enclenche pour éviter une chute ou un excès de vitesse. En même temps, le palier est verrouillé avec la protection de la porte pour garantir que la porte ne s'ouvre pas, empêchant ainsi les personnes d'entrer ou de sortir.
Équipement industriel : lorsque des boutons d'arrêt d'urgence sont déclenchés sur des équipements tels que des bras robotisés et des lignes de production automatisées, un relais de sécurité ou un automate de sécurité coupe le contacteur principal, le conducteur arrête le couple de sortie (fonction STO) et les pièces mobiles s'arrêtent dans un délai de 100 millisecondes. Si, par exemple, un bras de robot dans une usine développe une trajectoire anormale, une pression sur le bouton d'arrêt d'urgence entraîne immédiatement une perte de puissance et un freinage de l'appareil.
Transports publics : lorsque vous appuyez sur le bouton d'arrêt d'urgence d'un quai de métro, le système de signalisation met à jour « l'autorisation de mouvement » du train et envoie des commandes de freinage au train via une communication radio de train à train (par exemple WLAN, LTE-M). Les trains s'arrêtent brusquement lorsqu'ils entrent ou sortent de la gare, et les trains qui s'arrêtent sur le quai ne peuvent pas démarrer.
III. Logique de conception : sécurité-Première assurance de redondance
Connexion à contact fermé normal (NC) : Par défaut, le bouton d'arrêt d'urgence se ferme, appuie puis s'ouvre. Si le circuit est déconnecté en raison d'un défaut tel qu'un dommage causé par un rongeur, le système déclenchera immédiatement l'alarme pour éviter un dysfonctionnement en cas d'urgence. Par exemple, le bouton d'arrêt d'urgence d'un ascenseur utilise des connexions normalement fermées pour garantir que toute anomalie déclenche un arrêt.
Circuit de sécurité indépendant : les boutons d'arrêt d'urgence sont généralement sérialisés sur un circuit de sécurité, ou l'état de chaque nœud est surveillé par un module de sécurité. Dans un système robotique multi-par exemple, chaque bouton d'arrêt d'urgence est surveillé indépendamment, de sorte qu'un dysfonctionnement ne peut pas masquer le risque global.
Réponse au niveau matériel : les relais sécurisés ou les automates de sécurité ne dépendent pas de l'interrogation logicielle ; la logique matérielle pure garantit un temps de réponse inférieur à 20 millisecondes, plus rapide que les cycles de scrutation de l'automate. Même en cas de panne du système de contrôle principal, la chaîne de sécurité reste en place ; par exemple, la fonction d'arrêt d'urgence de l'ascenseur peut couper l'alimentation directement sans recourir au PLC.
