驱动集成的安全功能与标准驱动功能相比，安全功能（Safety Integrated 功能）的故障率特别低。响应标准的性能等级（PL）和安全完整性等级（SIL）是衡量故障率的重要尺度。安全功能适用于与安全相关的应用以及降低应用中的风险。如果对机器或设备进行风险分析时发现应用中存在极高的危险隐患，则表明该应用与安全相关。 SafetyIntegrated（“驱动集成”）表示安全功能集成在驱动中，无需附加外部组件便可运 行。 符合性 Safety Integrated功能符合： ● DIN EN 61508 安全完整性等级 (SIL) 2 ● DIN EN ISO 13849‑1 3 类 ● DINEN ISO 13849-1 性能等级 (PL) d Safety Integrated 功能是符合 DIN EN 61800‑5‑2的功能。PFH 值 根据 IEC 61508、IEC 62061 和 DIN EN ISO 13849-1的相关规定，安全功能的故障概率必 须以 PFH 值（Probability of Failure per Hour每小时故障概率）的形式注明。安全功能的 PFH 值取决于驱动器器的安全方案、硬件配置以及其它安全功能组件的 PFH 值。
Basic Functions这些功能为驱动的标配功能，不需要额外的授权便可使用。Basic Functions 包含以下功能： ● Safe Torque Off(STO) ● Safe Brake Control (SBC) ● Safe Stop 1，时间受控 (SS1-t) 通过F‑PLC 以及/或者通过故障安全数字量输入选择 STO 和 SS1-t 功能。 ● “在网络服务器中进行安全设置 (页 219)”● “在 Startdrive 中进行安全设置 (页 285)” 为了通过 F‑PLC 选择功能，必须在 F‑PLC 和驱动中配置通过PROFIsafe 通讯。 有关设置的详细信息参见以下章节： ● "配置安全功能 (页 123)" ● "建立变频器与控制系统的通讯(页 77)" 系统以 4 ms 的安全监控周期执行 Safety Integrated Functions。Safe TorqueOff (STO) 概述 672 v t Safe Torque Off（STO）是一种安全功能，它可立即封锁电机的扭矩或力输出。该功能 符合 EN 60204-1 停止类别 0。 如果选中 STO 时电机还在旋转，电机会惯性停车直到静止状态。 功能特性 接通禁止会防止撤销 STO 后的自动重启，故满足 EN 60204-1 的要求。藉此，STO 功能防止电气驱动的机械组件意外重启。 说明 在电机与驱动之间不进行电隔离。 可通过 PROFIsafe和/或故障安全数字量输入（F-DI）选择 STO 功能。应用领域 应用领域是所有带运动轴的机器或设备（例如输送技术、搬运装置）。STO 适用于电机已经停止或因摩擦在短时间内安全达到静止状态的应用。 借助STO，在防护门打开的情况下能够无危险地在机器上工作。无需采用通过机电断开实 现的传统的紧急中断。驱动保持通电状态并能够被完全诊断。说明 紧急停机和紧急中断的区别 “紧急停机”和“紧急中断”均是降低机器或设备中的不同风险的指令。 STO功能适用于实现紧急中断，但不适用于实现紧急停机。 紧急停机和紧急中断的区别的详细信息参见章节“紧急停机和紧急中断的功能有何区别？ (页683)”。特性 1 ● 在连续运行中通过 PROFIsafe 和/或 F-DI 选择 STO。 2 ●驱动在响应时间后立即触发安全脉冲封锁。 从而使电机不再输出转矩。 ● 电机惯性停车。 ● STO 可靠地防止电机重启。 3 ●借助（手动或经自动程序控制的）撤销，驱动取消 STO。 ● 驱动重新“就绪”。 4 ● 通过 ON/OFF1上的上升沿，驱动重新启动。 设置 A ● 通过选择的 PROFIsafe 报文的控制位或者通过 F-DI 选择 STO。 B ● 在PROFIsafe 报文的状态位中报告“STO_生效”状态。 可以在上位控制系统中使用这个值。 C ● 选择/撤销 STO功能会应答安全故障。更多信息参见章节“故障 (页 327)”。选择/撤销“Safe Torque Off” 在选择“SafeTorque Off”时，电机抱闸闭合（在连接并进行过配置的情况下）。 撤销 “Safe Torque Off”相当于一次内部安全应答。故障原因被消除时，执行以下操作： 1. 撤销安全请求“闭合电机抱闸”。 2. 将可能存在的故障 F01611或 STO 撤销。 3. 通过常规的应答机制将故障缓存中的消息复位。Safe Stop 1 (SS1，时间受控) 概述 67266 t t v “Safe Stop 1”（SS1，时间受控）引发驱动自 控的电机制动，并且在预设的时间间隔届满后 引起“SafeTorque Off”（STO）功能。该功能 符合 EN 60204‑1 停止类别 1。 功能特性 Safety IntegratedBasic Function “Safe Stop 1”有以下方案： ● 带 OFF3 的 SS1（IEC 61800-5-2中定义的 SS1-t） ● 带外部停止的 SS1（SS1E-t） 在安全调试中在“参数设置”步骤中对 SS1 响应进行设置。应用领域SS1 可应用于下列情形： ● 负载力矩无法使电机因摩擦在足够短的时间内停止。 ● 驱动的惯性停车（STO）会引发安全风险。 带OFF3 的 SS1（SS1-t） 通过选择 SS1‑t，在设置的延迟时间内，在 OFF3 斜坡上降低电机转速。在延迟时间届满后，驱动（以与当前转速无关的方式）激活 STO 功能。 说明 不对 OFF3 斜坡上的制动进行监控！1 ● 在连续运行模式下选择 SS1。2 ● 驱动在响应时间后立即触发通过 OFF3 斜坡进行的制动过程。 ● 驱动开始 SS1 延迟时间。 3 ● 在 SS1延迟时间届满后，驱动触发 STO。 ● 电机惯性停车。 ● STO 可靠地防止电机重启。 4 ●借助（手动或经自动程序控制的）撤销，驱动取消 SS1 和 STO。 ● 驱动重新“就绪”。 5 ● 通过 ON/OFF1上的上升沿，驱动重新启动。 设置 A ● 通过选择的 PROFIsafe 报文的控制位或者通过 F-DI 选择 SS1。 B ●驱动使电机在 OFF3 斜坡上减速制动。 ● 在 SS1 延迟时间（p9652）届满后，驱动以与当前转速无关的方式自动触发 STO。C ● 在 PROFIsafe 报文的状态位中报告“SS1_生效”状态。 ● 可以在上位控制系统中使用这个值。 ● 在 STO激活的情况下，也在 PROFIsafe 报文的状态位中报告“SS1_生效”状态。
带外部停止的 SS1（SS1E-t）在数个驱动通过材料相连的情况下，OFF3 斜坡上的驱动自控制动可能对设备有害。 在使用 SS1E-t安全功能时，通过上位控制系统的用户程序将驱动停止。在选择 SS1E-t 时， 会开始安全延迟时间，但不激活OFF3。控制系统必须在延迟时间内通过程序使相关驱 动进入安全状态。在延迟时间届满后，驱动（以与当前转速无关的方式）激活 STO功能，并 且可靠地将对电机的能量输送禁止。 在 Startdrive 的下拉列表“SI SS1 驱动自控制动响应”中选择该功能。特性1 ● 在连续运行模式下选择 SS1。 2 ● 控制系统通过设定值给定触发停止过程。 ● 驱动开始 SS1 延迟时间。 3 ●在 SS1 延迟时间届满后，驱动触发 STO。 ● 电机惯性停车。 ● 脉冲禁用可靠地防止电机重启。 4 ●借助（手动或经自动程序控制的）撤销，驱动取消 SS1 和 STO。 ● 驱动重新“就绪”。 5 ● 通过 ON/OFF1上的上升沿，驱动重新启动。设置 A ● 为了运行 SS1E，将制动响应（p9507.3 = 1）设置为“SS1E 外部停止”。 ●通过选择的 PROFIsafe 报文的控制位或者通过 F-DI 选择 SS1。 B ● 通过外部设定值给定对电机进行制动。 ● 在SS1 延迟时间（p9652）届满后，驱动以与当前转速无关的方式自动触发 STO。 C ● 在 PROFIsafe报文的状态位中报告“SS1_生效”状态。 ● 可以在上位控制系统中使用这个值。 ● 在 STO 激活的情况下，也在 PROFIsafe报文的状态位中报告“SS1_生效”状态。 说明 无法中断 SS1 ● 若在延迟时间内将 SS1重新撤销，则驱动在延迟时间届满后或者在低于切断速度后选择并重 新撤销 STO 功能。这样一来，SS1 功能正常结束，且无法中断。 ●在延迟时间期间无法通过复位控制指令将 SS1 撤销，进而满足 EN 60204‑1 对紧急中断功能 的要求。