GB-T 19436.1-2004 机械电气安全 电敏防护装置 第1部分：一般要求和试验.pdf

I C S 1 3 . 1 1 0 ; 2 9 . 2 6 0 . 9 9一一。”汤旨中 华 人 民 共 和 国 国 家 标 准 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 机械电气安全电敏防护装置 第 1 部分： 一般要求和试验 E l e c t r i c a l s a f e t y o f m a c h i n e r y -E l e c t r o - s e n s i t i v e p r o t e c t i v e e q u i p m e n t - P a r t 1 ： G e n e r a l r e q u i r e me n t s a n d t e s t s ( I E C 6 1 4 9 6 - 1 ： 1 9 9 7 ， I DT)2 0 0 4 - 0 2 - 0 4发布2 0 0 4 - 0 6 - 0 1 实施 串 督畜 瞥 臀 罐 嘘瞥篷 臀臀暴 发 布 G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 . i .J 月 U胃 G B / T 1 9 4 3 6 机械电气安全电敏防护装置 共分四个部分： 第 1 部分： 一般要求和试验 ； 第 2 部分： 使用有源光电防护器件（ A O P D s ） 设备的特殊要求 ； 第3 部分： 使用有源光电漫反射器件（ A O P D D R ） 设备的特殊要求； 第4 部分： 基于视觉防护器件的特殊要求。 本部分为G B / T 1 9 4 3 6的第 1 部分， 等同采用 I E C 6 1 4 9 6 - 1 : 1 9 9 7 机械安全电敏防护装置第 1 部分 ： 一般要求和试验 （ 第一版 ， 英文版） 。 本部分中 O S S D ( s ） 或 O S S D s 中下标 s 表示复数， 与 I E C标准一致。 为便于使用， 本部分做了下列编辑性修改 ： a ) 将适用于国际标准的表述改为适用于我国标准的表述（ 包括标点符号） ； b ) 按G B / T 1 . 1 -2 0 0 。的规定， 在本部分4 . 3 . 2 和附录B中增加了表的编号和表题； c ） 将I E C 6 1 4 9 6 - 1 : 1 9 9 7 标准名称中的“ 机械安全” 修改为本部分标准名称中的“ 机械电 气安全” 。 本部分的附录 A和附录 B为规范性附录。 本部分的附录 C为资料性附录。 本部分由中国机械工业联合会提出。 本部分由全国工业机械电气系统标准化技术委员会（( S A C / T C 2 3 1 ) 归口。 本部分起草单位： 中国。 九川电器有限公司、 北京机床研究所、 国家机床质量监督检验中心。 本部分主要起草人： 陈建国、 阐武、 黄麟、 黄祖广、 郑武、 马永友。标准下载网()G B / T 1 9 4 3 6 . 1 - - 2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 引言 电敏防护装置( E S P E ） 适用于对人体存在伤害风险的机械。它能在人处于危险状态前 ， 使机械 回复到安全状态 ， 从而提供保护。 G B / T 1 9 4 3 6 的本部分对可广泛应用的电敏防护装置( E S P E ） 的一般设计和性能要求作出规定。符合本部分要求的设备的基本特点是具有适当安全性能水平和规定的内置式周期性功能检查 自检， 以保证此安全性能的保持。 每种类型的机械都有自己特定的危险， 本部分的目的并不是建议电敏防护装置（ E S P E ） 在任何特定机械上使用的方式。电敏防护装置的应用应该是设备供方、 机械用户和实施机构之间协议 的事 ， 由于这个原因， 要注意国内、 外的 相关指导， 例如G B / T 1 5 7 0 6 ( e g v I S O / T R 1 2 1 0 0 ) .标准下载网() G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 机械电气安全电敏防护装置 第 1 部分： 一般要求和试验1 范围 G B / T 1 9 4 3 6 的本部分规定了用于机械安全防护的电敏防护装置（ E S P E ） 的设计、 制造和试验的一般要求。要特别注意的是功能和设计要求， 以保证获得适宜的安全性能。电敏防护装置( E S P E ) 包括可选择的安全功能， 这些要求在附录A中给出。 敏感功能的具体类型的特殊要求， 在G B / T 1 9 4 3 6 其他部分给出。 本部分没有规定检测区的尺寸或结构和任何特殊应用中有关危险的布局， 也没有规定是什么构成任何机械的危险状态。只限于E S P E的功能及其怎样与机械连接。 本部分可能与那些对非人体保护的应用有关， 例如： 保护机械或产 品免于机械损坏 。在这些应用中， 可能需要附加的要求 ， 例如必须由敏感功能辨认 的材料， 具有不同于人的一些特性。 本部分不涉及电磁兼容性（ E MC ) 的发射要求。 本部分对于使用不同敏感方法的各种类型的E S P E规定了一般要求。对于敏感功能的具体类型的特殊要求将在本标准的随后部分里说明。使用有源光电防护器件（ 例如光帘） 的 E S P E的要求见G B / T 1 9 4 3 6 . 2 。 本部分涉及 E S P E的技术适用性。除非采取足够的预防措施 ， 否则此应用所要求使用的物质和试验程序可能对人体健康有害。按照本系列标准， 在使用本系列标准所涉及的设备期间， 决不免除供方或用户承担关于安全和人身健康的法定责任。2 规范性引用文件 下列文件中的条款通过 G B / T 1 9 4 3 6 本部分的引用 而成为本部分的条款。凡是注 日期的引用文件， 其随后所有的修改单（ 不包括勘误的内容） 或修订版均不适用于本部分。然而， 鼓励根据本部分达成协议的各方研究是否可使用这些文件 的最新版本。凡是不注 日期的引用文件 ， 其最新版本适用于本部分。 G B / T 2 4 2 3 . 6 -1 9 9 5 电工电子产品环境试验第二部分： 试验方法试验 E b和导则： 碰撞( i d t I E C 6 0 0 6 8 - 2 - 2 9 ： 1 9 8 7 ) G B / T 4 0 2 6 -1 9 9 2 电器设备接线端子和特定导线线端的识别及应用字母数字系统的通则（ e q vI E C 6 0 4 4 5 ： 1 9 8 8 ) G B 4 2 0 8 -1 9 9 3 外壳防护等级（ I P代码）( e q v I E C 6 0 5 2 9 ; 1 9 8 9 ) G B 5 2 2 6 . 1 机械安全机械电气设备第 1 部分： 通用技术条件（ G B 5 2 2 6 . 1 -2 0 0 2 , I E C 6 0 2 0 4 -1 ： 2 0 0 0， I D T) G B 7 2 5 1 . 1 -1 9 9 7 低压成套开关设备和控制设备第一部分： 型式试验和部分型式试验成套设备（ i d t I E C 6 0 4 3 9 - 1 ： 1 9 9 2 ) G B 1 3 0 2 8 -1 9 9 1 隔离变压器和安全隔离变压器技术要求（ e q v I E C 6 0 7 4 2 ; 1 9 8 3 ) G B 1 4 0 4 8 . 5 -2 0 0 1 低压开关设备和控制设备第 5 - 1 部分： 控制电路电器和开关元件机电式控制电路电器（ e q v I E C 6 0 9 4 7 - 5 - 1 : 1 9 9 7 ) G B / T 1 5 7 0 6 . 1 -1 9 9 5 机械安全基本概念与设计通则第 I 部分： 基本术语、 方法学（ e q v I S O /T R 1 2 1 0 0 - 1 ： 1 9 9 2 )标准下载网()G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 G B / T 1 5 7 0 6 . 2 - - 1 9 9 5 机械安全基本概念与设计通则第 2部分： 技术原则与规范（ e q vI S O/ TR 1 2 1 0 0 - 2 ： 1 9 9 2 ) G B / T 1 6 9 3 5 . 1 -1 9 9 7 低压系统内设备的绝缘配合第一部分： 原理、 要求和试验( i d t I E C6 0 6 6 4 - 1 ： 1 9 9 2 ) G B / T 1 7 6 2 6 . 2 -1 9 9 8 电磁兼容试验和测量技术静电放电抗扰度试验（(i d t I E C 6 1 0 0 0 - 4 - 2 : 1 9 9 5 ) G B / T 1 7 6 2 6 . 3 -1 9 9 8 电磁兼容试验和测量技术射频电磁场辐射抗扰度试验（ i d t I E C6 1 0 0 0 - 4 - 3 ： 1 9 9 5 ) G B / T 1 7 6 2 6 . 4 -1 9 9 8 电磁兼容试验和测量技术电快速瞬变脉冲群抗扰度试验( id t I E C6 1 0 0 0 - 4 - 4 ： 1 9 9 5 ) G B / T 1 7 6 2 6 . 5 -1 9 9 9 电磁兼容试验和测量技术浪涌（ 冲击） 抗扰度试验 ( i d t I E C 6 1 0 0 0 - 4 - 5 :1 9 9 5 ) G B / T 1 7 6 2 6 . 6 -1 9 9 8 电磁兼容试验和测量技术射频场感应的传导骚扰抗扰度（ i d t I E C6 1 0 0 0 - 4 - 6 ： 1 9 9 6 ) G B 1 8 2 0 9 . 1 -2 0 0 Q 机械安全指示、 标志和操作第1 部分： 关于视觉、 听觉和触觉信号的要求( i d t I E C 6 1 3 1 0 - 1 ： 1 9 9 5 ) G B / T 1 9 0 0 1 -2 0 0 0 质量管理体系 要求（ id t I S O 9 0 0 1 : 2 0 0 0 ) I E C 6 0 0 5 0 ( 1 9 1 ) : 1 9 9 0 国际电工词汇（ I E V) 第1 9 1 章： 可靠性和服务质量 I E C 6 0 0 6 8 - 2 - 6 ; 1 9 9 5 环境试验第 2 - 6 部分 ： 试验试验 F c ： 振动（ 正弦） I E C 6 0 2 4 9 - 2 印制电路用基材第2 部分： 规范 I E C 6 0 4 4 7 : 1 9 9 3 人机接口（ MMI ） 操作原则3 术语和定义 注： 本章定义的术语和缩略语以及指示它们在本部分正文中何处使用， 按英文字母的顺序列人索引。 下列术语和定义适用于G B / T 1 9 4 3 6 的本部分。3 . 1 电 敏防护装X( E S P E ) e l e c t r o- s e n s i t iv e p r o t e c t i v e e q u i p m e n t ( E S P E ) 由最小单元的敏感器件、 控制 监控装置和输出信号开关电器组成的， 用于保护脱扣或敏感为目的一组协同工作的元件和 或器件的组合。 注： 与 E S P E相联系的安全控制系统或 E S P E自 身 ， 可进一步包括副开关电器、 抑制功能、 停止性能、 监控等（ 见附录 A ) 。为了有助于理解 E S P E的各种主要元素的内部关系和有关的控制系统， 包括了如 A . 1 和 A . 2 的方框图。3 . 2 控fm 监控装I c o n t r o l l i n 以m o n it o r i n g d e v i c e 能为输出信号开关电器（ O S S D s ） 提供信号， 接收和处理来自敏感器件信息的， 以及监控敏感器件和O S S D s 的电敏防护装置( E S P E ） 组成部分。3 . 3 规定的 信号范围 d e f i n e d s ig n a l r a n g e 允许 的信号有效范围， 在此范围内设定有关安全信号的阔值并由敏感器件检测。3 . 4 检测能力 d e t e c t i o n c a p a b i l i t y 引起E S P E动作的敏感功能参数极限值（ 由供方规定） 。3 . 5 检测区d e t e c t io n z o n e 电敏防护装置（ E S P E ） 在该区域内， 对规定的试件进行检测。标准下载网() G B / T 1 9 4 3 6 . 1 - 2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 73 . 6 外部装置监控（ E D M) e x t e r n a l d e v i c e m o n i t o r i n g ( E D M) 用电敏防护装置（ E S P E ） 监控E S P E外部控制装置的状态。3 . 7 失效f a i l u r e 执行规定功能项能力的终止。 注 1 ： 失效后， 该项 目 有故障。 注2 ; “ 失效” 是一个事件， 而区别于作为一种状态的“ 故障” 。 注 3 ： 本概念作为定义， 不适用于仅由软件构成的项 目。 注4 ： 实际上， 故障术语和失效术语经常按同义语使用。3 . 8 失效危险 f a il u r e t o d a n g e r 此失效阻止或延迟所有输出信号开关电器（ O S S D ） 达到和 或保持断开状态， 是对正常操作条件下将导致这种状态的回答。3 . 9 故障f a u l t 不能执行规定功能的特征状态。预防性维护和其他有计划的活动期间或缺乏外部资源的情况除外。 注 1 ; 故障经常作为功能项本身失效的结果， 但也许在失效前就已经存在。 注 2 ： 英语用术语“ f a u l t ” 及其定义与 I E V 1 9 1 - 0 5 - 0 1 给出的等同。在机械领域， 这一术语法语用“ d e f a u t , 德语用 F e h l e r ” 而不用术语 P a n n e ， 和“ F e h l z u s t a n d .3 . 1 0 最终开关电器（ F S D ) f i n a l s w i t c h i n g d e v i ce( F S D ) 当输出信号开关电器（ O S S D ） 达到断开状态时， 机械有关安全的控制系统的部件切断机械主控制元件的电路（ 见图A . 1 和A . 2 ) o3 . 1 1 复杂或可编程集成电路 in t e g r a t e d c i r c u i t - c o m p l e x o r p r o g r a m m a b l e 能满足下列一条或一条以上准则且在内部不可实现连接的单片、 混合或模块电路 。 a ) 在数字方式中， 使用 1 0 0 0 个门以上； b ) 可以使用 2 4 种以上功能不同的外部电气连接 ； c ) 功能可编程。 注 1 ： 包括 A S I C s , R O Ms , P R O MS , E P R O Ms , P A L S , C P U s , P L A s 和 P L D s . 注 2 ： 电路可以按数字、 模拟或二者的结合的方式工作。3 . 1 2 简单集成电 路 i n t e g r a t e d c i r c u i t- s i m p l e 不能满足3 . 1 1 中各条准则且在内部不可实现连接的单片、 混合或模块电路。 注 1 ： 例如 S S I 或 MS I 的逻辑 I C s 、 比较器。 注2 ： 电路可以按模拟、 数字或二者结合的方式工作。3 . 1 3 锁定状态l o c k - o a t c o n d i t i o n 当适用场合的所有输出信号开关电器（ O S S D s ) 、 最终开关电器（ F S D s ） 和副开关电器（ S S D s ） 发信号达到开关状态时， 由故障引发的状态自动阻止电敏防护装置( E S P E ) 的正常工作。3 . 1 4 机械主控制元件（ MP C E ) m a c h i n e p r i m a r y c o n t r o l e l e rn e n t ( MP C E )G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 直接控制机械正常运行的电驱动元件， 当机械被起动或停止运行时， 它是通向运行的最后一级元件。 注： 这类元件例子有主接触器、 电磁离合器或电液阀等3 . 1 5 机械IN 控制元件（ MS C E ) m a c h i n e s e c o n d a r y c o n t r o l e l m e n t ( MS C E ) 机械控制元件， 但不同于机械主控制元件， 它能够切除有关危险部分的原动机的电源。 注 1 ： 当安装时， MS C E 通常由副开关电器控制。 注 2 ： 这类元件例子有主接触器、 电磁离合器或电液阀等。3 . 1 6 抑制m u t i n g 由控制系统有关的安全部件暂时自动中止安全功能。 注： 抑制的 E S P E见 A . 7 ,3 . 1 7 断开状态O F F - s t a t e 输出电路被中断， 不允许有电流流动的状态。3 . 1 8 接通状态O N - s t a t e 输 出电路闭合 ， 允许电流流动的状态。3 . 1 9 输出信号开关电器( O S S D ) o u t p u t s i g n a l s w i t c h i n g d e v ic e ( O S S D ) 当敏感器件在正常工作期间动作时， 连接到机械控制系统的电敏防护装置( E S P E ） 元件通过达到断开状态来响应 。3 . 2 0 全部系 统停止性能 o v e r a l l s y s t e m s t o p p i n g p e r f o r m a n c e 由电敏防护装置（ E S P E ) 响应时间和中止危险机械工作时间之和导致的时间间隔。3 . 2 1 响应时间r e s p o n s e t i m e 从引发敏感器件动作的事件 出现到输出信号开关 电器（ O S S D s ） 达到断开状态之间的最长时间。3 . 2 2 再起动联锁 r e s t a r t i n t e r l o c k 在机械工作循环的危险部分持续期间敏感元件动作后， 改变机械工作方式后和改变机械起动控制方法后 ， 防止机械 自动重新起动的措施。 注： 工作方式包括缓动、 单行程、 自 动； 起动控制的方法包括脚踏开关、 双手控制和单一或复合起动的电敏防护装置 ( E S P E ） 的敏感器件。3 . 2 3 控制系统的安全部分s a f e t y - r e l a t e d p a r t o f a c o n t r o l s y s t e m 响应输人信号和产生有关安全输出信号的控制系统部分或子部分。控制系统的安全组合部件在引发安全信号的地方起动， 在电源控制元件输出时结束（ 见G B / T 1 5 7 0 6 . 1 -1 9 9 5 的附录A ) ， 包括监控系统在内。3 . 2 4 I N 开关电器( S S D ) s e c o n d a r y s w i t c h i n g d e v i c e ( S S D ) 在锁定状态下， 通过达到断开状态而执行的后备安全功能和引发适当机械控制作用的装置 ， 例如不激励的机械副控制元件 （ MS C E ) o G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 73 . 2 5 敏感器件s e n s i n g d e v i c e 电敏防护装置（ E S P E ） 的部件， 该部件用电敏方法确定E S P E预期检测的事件或状态， 例如在光电器件中， 敏感功能将检测进人检测区的不透明物体。3 . 2 6 起动联锁 s t a r t i n t e r l o c k 当电敏防护装置( E S P E ） 的电源接通或中断及复原时， 防止机械自动起动的方法。3 . 2 7 起动试验s t a r t t e s t 正常机械开始操作之前为了试验它的完整安全控制系统， 在电敏防护装置( E S P E ） 接通后， 进行的手动或自动试验。3 . 2 8 停止性能监控器（ S P M) s t o p p i n g p e r f o r m a n c e m o n it o r ( S P M) 确定整个系统的停止性能是否在预置限值范围内的监控装置。3 . 2 9 供方s u p p l ie r 提供设备或与机械有关服务的一个实体（ 如制造厂、 承包商、 安装者和集成商） 。 注： 用户自己也可以作为供方。4 功能、 设计和环境要求4 . 1 功能要求4 . 1 . 1 正常工作 在正常工作中， 当人体的某部位或物体进人或在检测区内时， 或当敏感器件的信号在规定的信号范围内， E S P E 通过发出合适的输出 信号给予响应。E S P E响应时间 应不超过供方的规定。 没有调整响应时间的手段对用户是可行的。4 . 1 . 2 敏感功能 敏感功能在供方指定的检测区或规定的信号范围内有效。使用钥匙、 关键字或工具， 才能调整检测区或规定的信号范围。4 . 1 . 3 E S P E的类型 本部分考虑四种类型的E S P E ， 对特定应用需要规定哪一种型式是机械制造厂和 或用户 的责任。 类型I E S P E满足4 . 2 . 2 . 2 的故障检测要求。 类型2 E S P E满足4 . 2 . 2 . 3 的故障检测要求。 对于类型I E S P E和类型2 E S P E ， 在正常工作中当敏感器件起动时， 或切除该装置电源时， 至少O S S D的一个输出电路达到断开状态。 类型3 E S P E满足4 . 2 . 2 . 4 的故障检测要求。 类型4 E S P E满足4 . 2 . 2 . 5 的故障检测要求。 对于类型3 E S P E和类型 4 E S P E ， 在正常工作中当敏感器件起动时， 或切除该装置电源时， 至少( ) S S D的2 个输出电路达到断开状态。4 . 2 设计要求4 . 2 . 1 电源 E S P E应设计成在下列规定的电源条件下正常运行， 除非用户另有规定。 交流电源： 电压0 . 8 5 -1 . 1 倍额定电压。G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 频率0 . 9 9 - 1 . 0 1 倍额定频率（ 连续） 。 0 . 9 8 - 1 . 0 2 倍额定频率（ 短时） 。 谐波2 - 5 次畸变谐波总和不超过线电压方均根值的 1 0 %; 6 - 3 0次畸变谐波总 和允许附加线电压方均根值的2 . 直流电源 ： S ) 由电池供电 电压0 . 8 5 -1 . 1 5 倍额定电压， 0 . 7 -1 . 2 倍额定电压（ 用电 池组供电的车辆） 。 b ) 由换能装置供电 电压0 . 9 -1 . 1 倍额定电压。 纹波（ 峰一峰值）不超过额定电压的。 . 0 5 倍。 任何交流电源供电的E S P E或任何类型4 直流供电的E S P E应使用自己专用的与电源隔离方式，或使用符合G B 1 3 0 2 8 -1 9 9 1 规定的隔离变压器， 或采用等效隔离装置。 当E S P E装置插人电池且在电池充电时能够工作时，充电器应包含符合G B 1 3 0 2 8 -1 9 9 1 规定的隔离变压器。4 . 2 . 2 故障检测要求4 . 2 . 2 . 1 概述 符合4 . 2 . 2 . 2 - - 4 . 2 . 2 . 5 的要求， 故障的排除方法列在附录B中。4 . 2 . 2 . 2 类型1 E S P E特殊要求 待定。4 . 2 . 2 . 3 类型2 E S P E特殊要求 类型2 E S P E应有周期性的试验方法， 显示失效危险（ 例如丧失检测能力， 响应时间超过规定） 。试验信号应模拟敏感元件的动作， 周期试验的持续时间应按本系列标准的有关部分的规定。周期试验预期由外部（ 例如机械） 安全控制系统引发的场合， E S P E应配备相宜的输入设施（ 例如端子） 。 开始工作（ 例如在接通） ， O S S D ( s ） 不会处于接通状态， 直到周期试验完成后且没有检测出故障。 当单一故障（ 例如丧失检测能力， 增加响应时间） 影响正常工作时， 应立即或在敏感器件起动时被检侧， 或作为下一周期测试的结果。 应导致以下一种动作： E S P E内引发锁定状态； 或 对于只有一个O S S D的E S P E ， 引发信号的产生使外部（ 例如机械） 安全控制系统执行锁定 功能 。 注： S S D可以满足此功能。 当引发锁定状态的故障还存在时， E S P E不可能通过中断和恢复主电源来获得锁定状态的自动复位。4 . 2 . 2 . 4 类型3 E S P E特殊要求 待定 。4 . 2 . 2 . 5 类型4 E S P E特殊要求 导致检测能力丧失的单一故障， 应使E S P E在响应时间内达到锁定条件。 由于响应时间增加而超过其规定值或阻止一个或多个O S S D达到断开状态而导致的单一故障， 应使E S P E立即达到锁定条件， 即在响应时间内， 或立即在以下任一故障检测需要改变状态的要求事件上： 敏感器件起动 开关断开 接通； G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 复位。 当引发锁定状态故障还存在时， E S P E不可能通过中断和恢复主电源来获得锁定状态的自动复位。 本身不会引起失效危险的单一故障没有被检测到时， 在出现其他故障时也不应引起失效危险。此要求的检验见5 . 3 . 5 . 注 1 ： 类型4 E S P E的设计措施包括： 用动态故障检测法的单通道技术； 或 带有内部生成的自动检查的单通道技术， 其经常性操作使故障检测的自动检查间隔被包括在响应时间 内； 和 多通道技术中通道之间的任何差异导致锁定状态。 注2 ; 复杂或可编程集成电路的附加要求见 4 . 2 . 1 0 .4 . 2 . 3 E S P E的电气设备4 . 2 . 3 . 1 概述 E S P E电气设备（ 组成部分） 应： 符合有关现行国家标准和 或 I E C标准的规定； 适合预期用途 ； 在规定的额定值范围内工作。4 . 2 . 3 . 2 电击的防护 应按照G B 5 2 2 6 . 1 的规定提供电击的防护。4 . 2 . 3 . 3 电气设备的保护 应配置过电流保护并符合G B 5 2 2 6 . 1 -2 0 0 2 的7 . 2 . 1 , 7 . 2 . 3 , 7 . 2 . 7 , 7 . 2 . 8 和7 . 2 . 9的规定。 注： 有必要向 E S P E的用户提供信息， 例如接至 O S S D输出连接点的电路所用熔断器的最大额定值或过电流保护器 件的整定值。4 . 2 . 3 . 3 污染等级 电气设备应符合G B 7 2 5 1 . 1 -1 9 9 7 中6 . 1 . 2 . 3 污染等级2 的规定。4 . 2 . 3 . 4 电气间隙、 爬电距离和用离距离 电气设备的设计和施工应符合G B 7 2 5 1 . 1 -1 9 9 7中7 . 1 . 2 的规定。4 . 2 . 3 . 5 布线 电气设备的布线应符合G B 7 2 5 1 . 1 -1 9 9 7中7 . 8 . 3 的规定。4 . 2 . 4 输出信号开关 电器( O S S D S ) 对每一个 O S S D应提供独立的输出连接点（ 端子） 。 O S S D s 额定值规定为即使不使用灭弧装置， 它们的负载也能转换。为了增加可靠性， 建议安装开关电压抑制器， 应并联在负载两端而不跨在触头两端。 O S S D s 的输出电路应有充分保护， 以防止失效危险， 例如在过电流条件下触头熔焊。 E S P E可以执行机械安全控制系统的一些功能， 例如O S S D可以执行F S D的功能。 类型 3 E S P E和类型 4 E S P E两者都应至少包括 2 个 O S S D , .4 . 2 . 5 指示灯和显示器 指示灯和显示器应用于： a ) 指示敏感器件动作。从起动敏感器件到指示器达到5 0 最终视亮度（ 激发光） 的时间， 或从敏 感器件消动到指示器亮度减弱到最初视亮度5 0 的时间， 都不应超过1 0 0 ms ; b ) 指示O S S D输出状况： 用绿指示器表示接通状态， 用红指示器表示断开状态。4 . 2 . 6 调整装置 所有调整装置的设计都应满足 ： 在调试范围内任何点都不可能产生失效危险。4 . 2 . 7 子系统的脱开 当提供允许任何子系统、 部分子系统或任何插换式元件脱开的方法时， 按照4 . 2 . 2 的规定， 此类脱G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7开将至少导致一个 O S S D达到断开状态 。4 . 2 . 8 非电元件 非电元件应适用于预期使用。4 . 2 . 9 常见失效原 因 设计应使由于下列原因引起的失效危险的可能性降至最低： 环境影响； 使用公共基底的多通道系统 ； 多通道系统的通道间短路。 注： 因错误处理、 制造缺陷等而降级的元件， 也会引起常见原因失效。4 . 2 . 1 0 可编穆或复杂集成电路 类型4 E S P E采用可编程或复杂集成电路， 其安全性能应由2 条独立的控制 监控通道保持。应按5 . 5 的要求检验。4 . 2 . 1 1 集成电路的软件 、 编程及功能设计4 . 2 . 1 1 . 1 概述 E S P E通过下列任何一种方法执行其安全性能的场合应施加4 . 2 . 1 1 . 2的附加要求： a ) 工作期间执行的软件程序； b ) 编程器件的功能是在其初始制造后由 程序设置的， 例如P A L , P L A , P L D , P R O M; c ） 按用户特定功能要求制造的器件， 例如A S I C， 掩膜程序微处理器， R O M。上述要求应按 5 . 5 验证 。4 . 2 . 1 1 。 2 要求 a ) 软件、 装置程序和装置功能设计应按照符合I S O 9 0 0 1 要求的质量管理体系研制。 b ) 文件应能证明在质量管理体系程序中已达到所要求的安全性能水平。 c ) 在任何开发之前， 在安全要求的规范中， 为了区别E S P E的安全性功能， E S P E的概念性设计 应进行分析 ， 以识别危 险和失 效模型。然后 E S P E的部分或 全部安 全性功 能应 被分 配到 4 . 2 . 1 1 的措施中， 对每种元件所要求的安全性能应加以确定。为了达到安全性能的要求， 应采 用适合的规格、 设计、 使用和维修的工程技术。 d ) 用文件证明的质量计划， 应清楚地区分各开发阶段， 并制定出每个阶段的验收标准。开发阶 段举例要求有技术规格、 设计说明、 检验和证实。 e ) 对涉及4 . 2 . 1 1 . 1 的每一部分软件、 程序设计和功能设计的要求应完整和明确。各要求说明应 使审核员或批准员（ 即不同于设计员的人） 迅速地找到安全要求说明， 以保证所要求的安全性 功能充分地加以阐述。 f ) 为了证明此工作设计是对安全要求规范所要求的安全功能的正确实现， 应设计一项综合性的 试验计划。软件、 程序和功能规格的试验， 应在项目记录中加以说明， 以证明设计满足安全要 求的规定。 9 ） 软件、 程序设计和功能规格设计， 应以有效的配置管理和改变控制为条件。在开发期间， 有效 程序应确认要求、 设计、 规格等的变动。应充分地用文件证明， 分析所有变动的影响， 以确认 安全要求规定仍能在工作设计上反映出来 。应保护工作设计免于未授权的变动， 并应准确地 记录其精确的配置（ 例如模块表， 版本号码） 。 h ) 在E S P E工作期间， 软件程序执行之处， 应将整个操作指令软件保存在处理器无法重写的只读 存储器中。应采用适用的技术监控正确的程序流程， 确认软件的完整性。此类技术可包括监 视器、 R A M/ R O M 检查、 C P U试验等。 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 i ) 用软件工具比如编译程序或者翻译程序（ 但不是汇编程序 ） 开发软件时， 除以下情况外软件的 多样性都不应加以考虑 ： 用于不同程序的软件工具完全无关； 或 软件工具拥有认可的国家 国际标准的“ 验证证书” ， 或 试验计划包括充分的措施以检测因软件工具而导致的常见故障。 J ） 作为设计原则， 就实用而言， 涉及安全的软件与不涉及安全的软件应隔离， 这是为了使破坏安 全功能的可能性降至最低 ， 并有助于安全性能的评价。 注1 ; G B / T 1 9 0 0 0 . 3 -2 0 0 1 包括软件质量控制适用 程序的 建议。 注 2 ： 适用于可编程电子系统和软件所有方面的合适方法、 技术及措施的进一步建议， 在国家 工业标准中可得到相 关的信息。4 . 3 环境要求4 . 3 . 1 环境空气温度范围和湿度 当环境温度变化范围为。 0C -5 0 时， E S P E应符合本部分的要求。超出该范围使用时， 供方应规定系统仍能继续正常运行的温度范围。在温度为 2 0 和 5 . 4 . 2 所规定的最高环境温度之间， 无凝露湿度为9 5 时， 此项要求应用5 . 4 . 2 规定的试验进行检验。4 . 3 . 2 电骚扰4 . 3 . 2 . 1 电派电压变动 当外部电源电压在 1 0 s -2 0 s 内从标称电压平滑降到零 电压， 然后以同样方式从零 电压上升到标称电压时 ， E S P E应不出现危险 。 当各内部获得的电源电压在 1 0 s -2 0 s 期间， 依次从标称 电压平滑降到零电压 ， 然后以同样方式，从零电压上升到标称电压时， E S P E不应发生危险。4 . 3 . 2 . 2 电源电压中断 电源电压中断（ 暂降） 如表1 所示。 表 1 电源电压中断卜 竿 一 IN Atit W-JE-F0T/oo 母一1050.2 E S P E通过连续正常工作应响应试验 1 ) 和 2 ) ， 通过不出现错误响应试验 3 ) .4 . 3 . 2 . 3 电快速瞬变脉冲群4 . 3 . 2 . 3 . 1 一般要求 当经受G B / T 1 7 6 2 6 . 4 -1 9 9 8 规定的电 快速瞬变脉冲群试验时， E S P E应继续正常工作， 试验要求如表 2 所示。 表 2 脉冲试验要求气7C two pVa.c:al 50 Vd.cM*,1 m 147, M m50 Va. c hF,9.41幸点热00092000924 . 3 . 2 . 3 . 2 附加要求 当经受G B / T 1 7 6 2 6 . 4 -1 9 9 8 规定的电快速瞬变脉冲群试验时， 类型4 E S P E应不出现危险， 附加要求如表 3 所示 。G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 衰3 类型4 E S P E脉冲试验附加要求d. c fn1 m 09fi-I 41, R A50 Va. c 01q 094 q 幸 -oi%f5ii&M GB/T 17626.4-1998 JO 3烈4 . 3 . 2 . 4 浪涌（ 冲击）4 . 3 . 2 . 4 . 1 一般要求 当经受G B / T 1 7 6 2 6 . 5 -1 9 9 9 规定的浪涌（ 冲击） 试验时， E S P E应继续正常工作， 试验要求如表4所示 。 表 4 浪涌试验要求d. c fn54 Va, c OqXaq 1999 34 . 3 . 2 . 4 . 2 附加要求 当经受G B / T 1 7 6 2 6 . 5 -1 9 9 9 规定的浪涌（ 冲击） 试验时， 类型4 E S P E应不出现危险， 附加要求如表 5 所示。 表 5 类型4 E S P E浪涌试验附加要求旨 Ajl*Ad. c fp50 Va. c MqX R 书 WWOUPMM GB/T 17626. 5-1999 NJ 3 14ji2 kV, 1 l tl ,# GB/T 17626.5-4 . 3 . 2 . 5 电磁场4 . 3 . 2 . 5 . 1 一般要求 当经受G B / T 1 7 6 2 6 . 3 -1 9 9 8中第3 级规定的电磁场试验时（ 试验场强为1 0 V / m) , E S P E应能继续正常工作。4 . 3 . 2 . 5 . 2 附加要求 当经受 G B / T 1 7 6 2 6 . 3 -1 9 9 8 中第 X级规定的电磁场试验时（ 试验场强为 3 0 V / m) ， 类型 4 E S P E应不出现危险 。4 . 3 . 2 . 6 射频场感应的传导骚扰4 . 3 . 2 . 6 . 1 一般要求 当经受G B / T 1 7 6 2 6 . 3 -1 9 9 8 规定的传导射频骚扰试验时， E S P E 应继续正常工件， 试验要求如表6所示 。 衰 6 射频场感应的传导骚扰试验要求卜C1n-10 m M-IM ,N Q10 m 09sA4 Cl 才 六 98M2&Mtit-*998 m 3 sm14s G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 74 . 3 . 2 . 6 . 2 附加要求 当经受G B / T 1 7 6 2 6 . 6 -1 9 9 8 规定的传导射频骚扰试验时， 类型4 E S P E应不出现危险， 附加试验要求如表 7 所示 。 表7 类型4 E S P E射频场感应的传导骚扰附加试验要求泞 $op-KID1m-10m h - p-r-,I10 m me SR prgrA p # a p 户 午a0iftXano4 . 3 . 2 . 7 静电放电4 . 3 . 2 . 7 . 1 一般要求 当经受G B / T 1 7 6 2 6 . 2 -1 9 9 8中第3级规定的静电放电试验时（ 接触放电为 6 k V或空气放电8 k V) , E S P E应继续正常工作。4 . 3 . 2 . 7 . 2 附加要求 当经受G B / T 1 7 6 2 6 . 2 -1 9 9 8中第 4级规定的静电放电试验时（ 接触放电为 8 k V或空气放电1 5 k V ) ， 类型4 E S P E应不出现危险。4 . 3 . 3 机械环境4 . 3 . 3 . 1 振动 在5 . 4 . 4 . 1 的振动试验期间， E S P E应能继续正常工作。4 . 3 . 3 . 2 碰撞 在 5 . 4 . 4 . 2 的碰撞试验期间 ， E S P E应能继续正常工作。4 . 3 . 4 外壳 E S P E应有自身的外壳。 当E S P E所有的外壳， 包括远程安装的外壳， 按照供方的规定安装时， 应至少达到 G B 4 0 2 8 -1 9 9 3的I P 5 4防护等级。然而在安装到防护等级至少为I P 5 4的机械控制设备外壳中时， E S P E外壳的防护等级应至少达到I P 2 0 , 注： 机械损坏的防护可以通过下列措施实现： 合适的定位 ； 使用合适的材 料和 提供足够强度的结构形式； 或 使用防护屏障。 引人电缆的进人方法不应降低防护等级 。 粘接两个结合表面上的密封剂， 不应用来密封维修时需拆去的盖子上 ， 因为当连接的表 面被分离时， 会降低环境保护等级 。 外壳应去除可损坏电缆绝缘的锐边或棱角。应通过检测确认。 外壳应提供足够的检修孔， 以便安全有效地执行任何必要的调整和维修工作。这类检修孔的盖应采用系留紧固件。5 试验5 . 1 概 述5 . 1 . 1 型式试验5 . ， 。 1 . 1 试验样品G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 在可行时 ， E S P E所有部件应一起试验 。所有部件不能一起试验时， E S P E的部件可以分开试验。就环境试验来说 ， 这类情况包括整体 E S P E s ( E S P E ， 成整体 ， 通常不与机械分离） 。此时： E S P E工作所需的任何输人信号都应加以模拟； 试验中的任何例外和遗漏都应在试验报告中阐述。 如某一特殊试验有破坏性 ， 但通过隔离测试 E S P E的部件可得到相同结果时， 可用部件样品代替整个设备样品， 以得到试验结果。 如E S P E设计成可用于多种电源电压时（ 例如适于不同用途） ， 可能需要多个样品。 当 E S P E设计成由外部专用电源供电时 ， E S P E应使用规定的专用电源进行试验（ 见 6 . 2 ) .5 . 1 . 1 . 2 工作条件 除非在试验程序中另有规定， 试验应在试验样品按随同文件所规定的条件进行。 就电磁骚扰抗扰度试验， 设备应尽可能接近其最终工作配置（ 如外围设备和附带的罩盖， 连接到电源上， 可行时， 连接外部保护导体） 。 当规定几个安装位置时 ， 应使用最不利的安装位置 。5 . 1 . 2 试验条件5 . 1 . 2 . 1 试验环境 除5 . 4 另有规定外， E S P E应在下列条件工作时进行试验： 额定电压（ 或额定 电压范围内的电压） ； 额定频率（ 或额定频率范围内的频率） ； 周围温度： 2 0 0C 15 0C; 相对湿度： 2 5 一7 5 %； 空气压力： 8 6 k P a - 1 0 6 k P a . 注： 在标志和随同文件中规定的数值视为额定值。5 . 1 . 2 . 2 测且精度 测量的误差应不超过 ： E S P E响应时间测量 ： 士1 m s ; 温度测量： 士3 0 C ; 电测量： 士1 ， 技术上可能和 或适当时； 相对湿度（ R H） 的测量： 士3 %R H; 线性测量： 士1 m m或士1 ， 取其中的较大值。 所有测量应在恒温条件下进行。当温度的上升率或下降率小于2 K / h 时， 将认为测量条件满足。5 1 . 3 试验结果 本条款所列试验结果， 应形成文件。试验结果应采用表格展示各项单独试验及其效果的详情。任何特殊试验程序的详情 ， 都应包括在试验报告中。5 . 2 功能试验5 . 2 . 1 敏感功能和检测能力5 . 2 . 1 . 1 敏感功能 E S P E的敏感功能应按照本系列标准有关部分的规定进行试验。5 . 2 . 1 . 2 检测能力的完整性 应通过对所使用的设计进行系统性分析， 及在适 当的地方 ， 采用本系列标准相关部分所规定的试验， 来检验保持的检测能力， 或E S P E不出现失效危险。 系统性分析的结果应确定5 . 4中所要求的试验和响应时间的测量。5 . 2 . 2 响应时间 响应时间应通过系统分析和试验来检验 。 G B / T 1 9 4 3 6 . 1 - 2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 如果响应时间包括触发敏感器件的动作事件和此动作之间的最长时间， 响应时间可由电模拟的动作确定 。5 . 2 . 3 限定功能的试验5 . 2 . 3 . 1 概述 应进行下列限定功能试验 A, B和 C， 以检验在正常环境条件下 E S P E可继续正常工作 ， 在非正常环境条件下和故 障条件下 ， E S P E不能继续正常工作， 也不会产生危险。 如果E S P E安装有重新起动联锁功能， 在试验期间， 此功能应被旁路， 或者不选择。重新起动连锁功能应单独试验（ 见附录A ) .5 . 2 . 3 . 2 限定功能试验 A ( A试验） 在检测区没有干扰或没有其他规定的起动情况下， 应对O S S D ( s ） 进行至少 5 s 的观测， 除非另有规定， 此期间 O S S D ( s ） 应处于接通状态， 而不应达到断开状态。5 . 2 . 3 . 3 限定功能试验 B ( B试验） 在检测区没有干扰或没有其他规定的起动情况下， 应对O S S D( s ） 进行至少 5 s 的观测， 除非另有规定， 此期间O S S D ( s ） 将处于接通状态， 而不应达到断开状态。 将试件应放人检测区， 或应产生规定起动的地方。在E S P E响应时间内O S S D ( s ） 应对从接通状态转人断开状态作出响应。并进行至少5 s 的观测， 除非另有规定， 此期间O S S D ( s ） 因试件存在检测区而处于断开状态 ， 或相反 ， 保持起动。 将试件从检测区中撤除 ， 或将样品以别的方式停止起动。O S S D ( s ) 应作出从断开状态转人接通状态的响应， 对O S S D ( s ） 进行至少5s 的观测， 除非另有规定， 此期间O S S D ( s ） 应处于接通状态或以另外的物理方式停止起动。5 . 2 . 3 . 4 限定功能试验 C ( C试验） 这项试验和限定 功能试 验 B一 样， 只不 过试 验 B中 O S S D ( s ） 应处 在接 通状 态 ， 而本 试验 中O S S D ( s ） 允许处于断开状态， 不应出现失效危险。在5 . 4 各相关试验结束时， E S P E应立即正常操作或从锁定状态中恢复。5 . 2 . 4 定期检查 对于类型2 E S P E， 应对引起O S S D ( s ） 处于断开状态的周期试验信号进行监控。试验的总时间应不超过1 5 0 M s .5 . 2 . 5 指示灯和显示器 应按照4 . 2 . 5的要求， 通过B试验检验指示灯和显示器的功能和颜色。5 . 2 . 6 调整方法 4 . 1 . 1 和4 . 1 . 2 的要求应通过检查加以检验。4 . 2 . 6的要求应通过检查和进行必要的C试验加以检验。5 . 2 . 7 元件的额定值 贯穿E S P E的整个工作范围， 应通过分析和 或检查来检验各元件在其规定额定值范围内工作。5 . 2 . 8 输出信号开关电器（ O S S D s ) 应检验为各 O S S D配备的单独输出连接点（ 端子） 。5 . 3 故障条件下的性能试验5 . 3 . 1 概述 E S P E所有有关元件都应进行按照4 . 2 . 2 选择的单一故障的效果试验。如果进一步出现的故障是由第一个单一故障导致的， 则第一个和所有接着发生的故障将应视为单一故障。 为了减少按照5 . 3 . 2 , 5 . 3 . 3 , 5 . 3 . 4 和5 . 3 . 5 的要求不必要的试验， 试验结果说明中应包括分析性说明， 此处故障的组合结果从理论上能准确解释。说明应按照5 . 5 . 4 验证。此时， 只需进行选择（ 样品）试验， 以确认这些分析说明。G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 注 1 ： 用于故障评估的典型方法包括I E C 6 0 8 1 2 的故障模式和效果分析以及 I E C 6 1 0 2 5 的故障树分析。 注 2 ： 在复杂电路结构或元件情况下（ 例如， 微处理器 ， 完全冗余） 故障考察一般应在结构层次上进行， 即基于装配 组。装配电路板的短路的排除见 B . 1 . 2 。用于外部连接的近邻的端子之间的短路排除见 B . 1 . 3 , B . 1 . 4 ,5 . 3 . 2 类型 1 E S P E 待定。5 . 3 . 3 类型 2 E S P E E S P E应承受单一故瘴以确定影响正常工作导致锁定状态的故障， 与4 . 2 . 2 . 3 一致。5 . 3 . 4 类型 3 E S P E 待定。5 . 3 . 5 类型 4 E S P E E S P E应承受单一故障以确定由达到锁定状态的E S P E检测出故障， 并且不出现失效危险， 与4 . 2 . 2 . 5 一致。 当不能检测出单一故障及不能进行5 . 3 . 1 规定的分析时， E S P E达到锁定状态且未出现失效危险的试验应持续进行。试验采用第 1 次施加的故障并依次增添和撤除所有其他的故障。所有未检测到的单一故障都应进行试验。 在未检测出连续两次故障而且不能进行 5 . 3 . 1 规定的分析时， 应依次对两次故障继续进行试验 ， 并依次增加和撤除所有其他的单一故障， 不应出现失效危险， 所有未检测出的双重故障都需进行试验。 如果大部分互相独立并且按照一定规律的顺序出现的三种以上的故障的可能性很低时， 不需要进行三种以上故障的累积试验。5 . 4 环境试验5 . 4 . 1 额定电源电压 按 4 . 2 . 1 规定的设计措施 ， 应通过检测加以检验 。 用4 . 2 . 1 规定的相关值， E S P E应承受下列顺序的试验： a ) E S P E应配备最低额定电源电压。应进行 A, B试验 ； b ) 电压应在1 0 s -2 0 s 时段内， 增加到最高额定电压， 此时应进行A试验。 C ) 达到最高试验电源电压后， 应进行 B试验 。 对频率变化和谐波畸变的要求应通过试验或分析法进行检验 。5 . 4 . 2 环境温度变化和湿度 随同文件或技术文件中应规定不低于 5 0 的最高环境试验温度和不高于0 的最低环境试验温度。 E S P E应依次进行下列试验： a ) 当E S P E在5 . 1 . 2 . 1, 所规定的条件下进行运行时， 应进行A试验， 持续时间至少为2 h , A试 验结束时， 应进行 B试验。 b ) 环境温度应以（0 . 3 0C / m i n的速率上升到最高环境温度。在此期间， 应进行 A试验。 c ) A试验应在最高环境温度下进行， 持续时间至少2h 。在此期间， 湿度应上升到9 5 0 o ， 并保持 此湿度至少1 h , A试验之后， 应进行B试验。 d ) 环境温度应以簇0 . 3 0C / m i n的速率下降， 降到 2 0 为止， 而空气湿度要保持在 9 5 %。此时应 进行 A试验 。 e ) 环境温度应以镇0 . 3 0C/ m i n 速率下降， 降到最低环境温度为止， 但没有凝露现象， 此时应进行 A试验 。 f ) A试验应在最低环境温度下进行， 持续时间至少2 h , A试验结束时应进行B试验。 8 ) 环境温度应以O . 3 0C / min的速率上升到5 . 1 . 2 . 1 所规定的温度， 在此期间应进行A试验。 h ) A试验应在 5 . 1 . 2 . 1 所规定的温度下进行， 持续时间至少 2 h , A试验结束时应进行 B试验。 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 75 . 4 . 3 电磁骚扰的影响5 . 4 . 3 . 1 电源电压变动 外部电源电压和内部各派生电源电压应按 4 . 3 . 2 . 1 的要求依次变动。在每项试验期间， 必要时应进行c项试验， 以便确认在降低电压时没有出现失效危险。5 . 4 . 3 . 2 电源电压中断 应进行4 . 3 . 2 . 2和表1 所规定的进行试验。每项试验持续的时间应足够长， 以覆盖至少 1 0次暂降， 并应使试验1 ) 及2 ) 进行B试验， 试验3 ) 进行c试验。5 . 4 . 3 . 3 电快速瞬变脉冲群5 . 4 . 3 . 3 . 1 一般要求 E S P E应经受4 . 3 . 2 . 3 . 1 规定的严酷等级的电快速瞬变脉冲群试验， 并符合G B / T 1 7 6 2 6 . 4 -1 9 9 8的规定（ 对于直流电源端口、 5 0 V以下的交流电源端口和信号端口的祸合试验配置如G B / T 1 7 6 2 6 . 4 -1 9 9 8中图9 所示； 其他交流电源端口藕合如G B / T 1 7 6 2 6 . 4 -1 9 9 8中图8 所示） 。 在各暴露期间， 应进行B试验。5 . 4 . 3 . 3 . 2 附加试验 类型4 E S P E应经受4 . 3 . 2 . 3 . 2 规定等级的电快速瞬变脉冲群试验， 并符合G B / T 1 7 6 2 6 . 4 -1 9 9 8的规定（ 对于直流电源端口、 5 0 V以下的交流电源端口和信号端口的藕合试验配置如G B / T 1 7 6 2 6 . 4 -1 9 9 8中图 9 所示 ； 其他交流电源端 口祸合如 G B / T 1 7 6 2 6 . 4 -1 9 9 8中图 8 所示） 。 在各暴露期间， 应进行 c试验。5 . 4 . 3 . 4 浪涌（ 冲击）5 . 4 . 3 . 4 . 1 一般要求 E S P E应经受 4 . 3 . 2 . 4 . 1 规定等级的浪涌（ 冲击） 试验， 并符合 G B / T 1 7 6 2 6 . 5 -1 9 9 9 的规定。（ 信号端口的藕合试验配置如G B / T 1 7 6 2 6 . 5 -1 9 9 9中图1 0 所示； 直流电源和5 0 V以下的交流电源端口的藕合试验配置如G B / T 1 7 6 2 6 . 5 -1 9 9 9中图7 所示； 其他交流电源端口如 G B / T 1 7 6 2 6 . 5 -1 9 9 9中图 6 和图 7 所示） 。 在各暴露期间， 应进行B试验。5 . 4 . 3 . 4 . 2 附加试验 类型 4 E S P E应经受 4 . 3 . 2 . 4 . 2 规定等级 的浪涌（ 冲击） 试验 ， 并符合 G B / T 1 7 6 2 6 . 5 -1 9 9 9的规定。（ 信号端 口的祸合试验配置如 G B / T 1 7 6 2 6 . 5 -1 9 9 9 中图 1 0 所示 ； 直流电源和 5 0 V以下的交流电源端口的藕合试验配置如G B / T 1 7 6 2 6 . 5 -1 9 9 9 中图7 所示； 其他交流电源端口如 G B / T 1 7 6 2 6 . 5 -1 9 9 9 中图 6 和图 7 所示） 。 在各暴露期间， 应进行C试验。5 . 4 . 3 . 5 电磁场5 . 4 . 3 . 5 . 1 一般试验 E S P E应经受4 . 3 . 2 . 5 规定等级的电磁场试验， 并符合G B / T 1 7 6 2 6 . 3 -1 9 9 8的规定。在置于严酷等级为3 的情况下， 应进行B试验。 注： 此试验结果取决于环境结构， 与 E S P E安装在机械上所得结果可能有差异。5 . 4 . 3 . 5 . 2 附加试验 类型4 的E S P E也应经受G B / T 1 7 6 2 6 . 3 -1 9 9 8 规定的严酷等级为X的电磁场试验。在暴露期间， 应进行 C试验。 注： 此检验结果取决于环境结构， 与 E S P E安装在机械上所得结果可能有差异。5 . 4 . 3 . 6 射频场感应的传导骚扰5 . 4 . 3 . 6 . 1 一般试验 E S P E 应经受 4 . 3 . 2 . 6 . 1 规定等级的传导性射频骚扰试验 ， 并符合 G B / T 1 7 6 2 6 . 6 -1 9 9 8的规定 。G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7在各暴露期间， 应进行 B 试验。5 . 4 . 3 . 6 . 2 附加试验 类型4 E S P E应经受4 . 3 . 2 . 6 . 2 规定等级的传导性射频骚扰试验， 并符合 G B / T 1 7 6 2 6 . 6 -1 9 9 8的规定。在各暴露期间， 应进行C试验。5 . 4 . 3 . 7 静电放电5 . 4 . 3 . 7 . 1 一般试验 E S P E应经受4 . 3 . 2 . 7 . 1 规定等级的静电放电试验。并符合 G B / T 1 7 6 2 6 . 2 -1 9 9 8 的规定。在各暴露期间， 应进行B试验。5 . 4 . 3 . 7 . 2 附加试验 类型 4 E S P E应经受 4 . 3 . 2 . 7 . 2 规定等级的静电放 电试验 ， 并符合 G B / T 1 7 6 2 6 . 2 -1 9 9 8的规定 。在各暴露期间， 应进行C项试验。5 . 4 . 4 机械影晌5 . 4 . 4 . 1 振动 试验样品应经受 I E C 6 0 0 6 8 - 2 - 6 : 1 9 9 5 规定的振动试验。 试验条件如下 ： 频率范围1 0 H z -5 5 H z ; 扫描率1 倍频程 m i n ; 振幅( 0 . 3 5 士 。 . 0 5 ) m m， 试验应在无抗振动装置的 情况下进行； 扫描次数每轴为 2 0 ， 三轴（ 没有因共振率产生延迟） 。 每轴都应进行以下限定功能试验： A试验应在最初和最后的扫描期间进行； 试件应在进行B试验的第二次扫描开始时进人检测区， 并在第1 9 次扫描结束时移开。5 . 4 . 4 . 2 碰摘 试验样品应受到 G B / T 2 4 2 3 . 6 -1 9 9 5 规定的碰撞试验。 试验条件如下： 加速度1 0 g ; 脉冲持续时间1 6 m s ; 碰撞次数3 轴的每轴各为1 0 0 0 士1 0 . 各轴应进行下列试验 ： 一 在第一次和最后一次碰撞（ 1 0 0 士1 0 ) 的每次碰撞期间 ， 应进行 A试验 ； 试件应在第一次碰撞（ 1 0 0 士1 0 ) 之后进人检测区， 并进行 B试验。5 . 4 . 5 外壳 5 . 4 . 4的试验完成后， 4 . 3 . 4 对于防护等级的要求应按照G B 4 2 0 8 -1 9 9 3的规定进行试验。其余的要求应通过检查核实。5 . 5 复杂或可编程集成电路的验证5 . 5 . 1 概述 本条款用于验证4 . 2 . 1 0 和4 . 2 . 1 1 的要求， 及5 . 3 . 1 所要求的试验结果说明， 包括分析性说明。 复杂或可编程集成电路的验证工作， 不应由负责系统、 硬件和软件设计的人员承担， 而应由具备专业技术资格的检测人员担任。验证后， 并出具书面验证报告。 注： 该验证提供了达到具体要求的独立证明。此过程是为了证实在设计上避免了系统性故障， 为了证实安装好的程 序在产品生命周期内保持安全性能（ 包括， 例如以下的修正） ， 为了证实 E S P E的设计满足适合其型号的故障检 测要求 。5 . 5 . 2 复杂或可编程集成电路 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 对于采用复杂或可编程集成电路的 E S P E ， 应通过分析验证下列要求 ： a ) 至少需要两条独立的决策通道 ， 应符合 4 . 2 . 1 0 的要求 ； b ） 检测通道间的差异和引发锁定状态应在所有适用的故障状态下进行。5 . 5 . 3 集成电路的软件、 编程及功能设计 在系统设计和软件开发满足G B / T 1 9 0 0 1 -2 0 0 0 要求的前提下， 应对质量体系规定的程序和支持文件进行检验。 质量体系的工作应通过审查文件记录进行检验， 这些记录与产品生命周期内设备的改进和质量维护程序的建立有关。 项 目开发文件的充分 、 完整及可追溯性应通过审查得到验证 。 应分析安全要求的说明以证实未在此提到的关于软件、 程序设计及功能设计的要求已在系统设计中提到 。 应分析试验方案以证实， 可通过试验来证实安全要求说明中的全部要求。 当检测故障的专用软件用在操作上时， 应分析试验方案以证实B . 4 . 4中考虑的所有故障由此软件检验， 硬件故障直接模拟是不能检验的。 最新设计版本的试验结果， 应经过审查。任意抽选 的样品试验应重复验证并且试验结果应与项 目记录中的结果完全一致 。 操作中使用故障检测专用软件时， 为有足够的覆盖范围应审查模拟故障的试验结果， 并且应与试验结果报告中所包含的分析性说明进行 比较 。 对于操作中使用的软件， 应检验整个操作指令程序存储在只读存储器中， 处理器不能改写此存储器。 对于可编程装置执行的所有可编程功能的方法应进行验证 。 注： 错误或不完整的程序装置， 可允许设备正确执行主要的保护功能 ， 但是却不能执行故障检测功能。 尤其在设计范围内使用多个相似的可编程装置时， 故障检测依靠交叉监控。 监控程序流程和 或复杂或可编程装置操作使用的方法应验证。此方法应适合供方声称的安全性能水平和使用的系统结构（ 进一步的指导在拟定中） 。5 . 5 . 4 试验结果分析报告 当使用分析去判定按5 . 3 要求的任何试验结果时， 应对所使用技术的充分、 适用和有效性进行验证。已用的正确执行方法， 应通过重复任意选定的分析部分来检验。6 识别标志和安全使用标志6 . 1 概述 按照G B / T 1 5 7 0 6 . 2 -1 9 9 5 中5 . 4 的规定， E S P E的所有部件应带有下列必要的标志： 用于明确识别； 为了安全使用。 并适 当提供补充信息 ： 永久性标于 E S P E上 ； 在随同文件中， 如说明手册中； 在包装上。 E S P E最适宜部分的外壳上应装有下列标志： a ） 产品标志 ， 包括供方的名称和地址 ， 系列名称或型号； 系列编号及制造年份 ； b ) 检测区的参数（ 如尺寸） ； c ) 检测能力； d ） 响应时间；G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 e ) 额定电压， 包括相数及有关的频率； f ) 额定输入电源（ 如大于 2 5 W 时） 或额定电流； g ) I P代码 ； h ) n类设备防触电保护分类符号； i ) 危险电压引起的危险的警告标志； j ) E S P E的类型符合4 . 1 . 3 的规定。6 . 2 专用电源供电的 E S P E 当E S P E设计成由外部专用电源供电时， 专用电源的类型或型号及其试验的说明应永久性地标记在E S P E最适宜部分的外壳上， 并在使用说明中予以说明。6 . 3 内部电源供 电的 E S P E 从内部电源获得供电的E S P E应在最适宜部分的外壳上（ 可行的话） ， 标记电源保险丝的额定电流的 明细 。6 . 4 调 整 当 E S P E为适应不同的额定电压或不同输人而能调整时， 对 E S P E要调整的电压和输人应在调整点上清晰、 明确的标明。6 . 5 外壳 装有电气装置的外壳都应标上符合G B 5 2 2 6 . 1中1 7 . 2 规定的警告标志。6 . 6 控制装里6 . 6 . 1 开关、 指示灯及其他控制器件的标志应标在其邻近处， 而不应标在可拆卸的部件上， 以免由于更换这些部件而使人误解 。6 . 6 . 2 控制和指示器件的功能性识别应符合 G B 5 2 2 6 . 1 -2 0 0 2 中 1 7 . 3 的规定。6 . 6 . 3 任何电源开关的通 断位置应按照G B 5 2 2 6 . 1 -2 0 0 2中5 . 3 . 3 标记。6 . 6 . 4 在安装期间或之后， 预期调整特性的装置应具有调整的方向标志， 以明示特性值的增加或减小（ 见 I E C 6 0 4 4 7 ： 1 9 9 3 ) 。6 . 7 端子标记6 . 7 . 1 电缆连接端子在安装时接人， 或在E S P E维修后重新设立， 应作标记并附图标。6 . 7 . 2 装有E S P E和用户可更换元件的外部连接端子， 应作标记并附图标。6 . 7 . 3 所有引入电源端子应按 G B / T 4 0 2 6 -1 9 9 2 作标记 。6 . 7 . 4 保护性导线连接点都应作上标记并符合G B 5 2 2 6 . 1 -2 0 0 2中8 . 2 . 7 的规定。 该标志不应放置在螺钉、 可拆除的垫圈上及在导线连接或拆开时有可能被拆除的其他部件上。6 . 7 . 5 当E S P E需被连接到两条以上的供电导线上时， 应在E S P E上标有接线图， 除非正确的连接方式非常清楚。6 . 7 . 6 如E S P E采用的电源不止一种， 应有包括警告内容的标志， 即警示在端子罩盖可能被拿掉之前，必须切断所有的电源。6 . 8 标志的耐久性 标志应能承受本标准规定的温度和湿度以及液体例如水、 肥皂水 、 机油、 笨等工业环境的影响。 标志应能承受用汽油浸渍的织物和湿布轻擦 1 5 s o7 随 同文件 E S P E供方应提供以供方和用户双方同意的语言书写的文件。 随同文件包含E S P E的安装、 使用和后续处理的相关资料， 必要时应包含下列信息： a ) E S P E内部生成的电源上不应连接其他装置的说明； b ) 附录A中说明的E S P E选择性功能明细， 及今后可用的选择性功能明细； G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7c ） 用于连接停止性能监控器（ 如配备） 的设置说明；d ) 有要求的地方， 类型2 E S P E外部试验信号使用方法的有关信息（ 见4 . 2 . 2 ) ;e ) 若配备调整、 操作或进人通道的安全钥匙、 特殊工具， 建议由专人监管；f ) 试件的尺寸和型号、 试验程序或用校验检测能力和可视指示器的运行的其他方法的说明；9 ） 响应时间；h ) E S P E额定工作条件包括以下 ：温度范围；湿度 ；电压范围，辅助系统之间的间距范围和互连电缆的最大长度；i ) 防止敏感功能相互干扰的建议；j ） 框图、 显示继电器开关动作顺序的功能表图；k ) 所有输人 输出端子的位置 ；1 ) 所有输人 输出端子的额定值和特性；m） 输出信号开关电器能转换成感应负载的最大电压和电流及负载的最大转换率，n ) 用户使用供方推荐的零部件进行维修的资料；o ) 如果适用， 有关输人电缆和端接法的特殊要求；p ) E S P E 总负载 电源的 要求；q ） 更换和维修设备所需周围空间的详情；r ) 由供方规定的用户可替换零部件表；S ) 颜色和编码系统表（ 见G B 5 2 2 6 . 1 ) ;t ) 设备的外形尺寸；u ) 操作说明书；v ) 检测区的位置和尺寸或其他功能限制的定义， 包括规定的信号范围；w ） 为使装置正确运行， 应提供安装、 维修后或定期检查的时间表；x ) 为确保安全完整性水平、 常规试验的方法和次数；Y ） 外壳I P等级的说明， 或当E S P E安装在机械控制装置的外壳内时， 按照4 . 3 . 4 要求的外壳最 低 I P等级；z ) E S P E特殊应用的清楚说明；a a ) 类型2 E S P E定期试验的最大间隔周期，b b ) 远程开关和遥控用的装置和安装说明；c c ） 安装在有关危险区内的再起动联锁装置部件说明；d d ） 安装在有关危险区内的敏感功能部件说明， 以及这些部件和危险区之间的安全距离的确定 方法， 例如计算公式；e e ） 有关E S P E怎样与机械控制系统相连接的一些说明；f # ） 任何必要考虑的特别预防措施的详情；g g ) E S P E所需的空间尺寸；h h ） 支撑和固定 E S P E的机构的尺寸和位置 ；i i ) E S P E的各种部件和附件周围的部件之间的最小爬电距离；j j ) E S P E至电源的连接方法和单个元件的互连。G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 附录A （ 规范性附录） E S P E的选择功能A . 1 概 述 在有关安全的控制系统内， E S P E可包括附加功能或为执行功能而安排的装置。这些功能或装置的选择和使用取决于控制和应用的种类。 E S P E及其选择功能应符合本部分的要求。 注： 为便于对 E S P E的理解， 应有方框图， 如图 A . 1 和图 A . 2 . 选择装置或功能如下： 外部装置监控（ 见A . 2 ) ； 停止功能监控器（ 见A . 3 ) ； 副开关 电器（ 见 A . 4 ) 起动联锁（ 见A . 5 ) ； 再起动联锁（ 见 A . 6 ) ： 抑制（ 见A . 7 ) ； 作为机械再起动装置的E S P E （ 见A . 8 ) ,A . 2 外部装皿监控（ E D M )A . 2 . 1 功能要求 E D M 应提供来 自 外部装置（ 如 MP C E ( s ) , F S D ( s ) 、 抑制控制装置） 信号的连续方法 以使 E D M 清晰地监控这些装置的状态。 当正受E D M监控中的某个装置被检测为错误状态时， E S P E应达到锁定状态。A . 2 . 2 故障状态下的要求 E S P E应按照 4 . 2 . 2 对 E D M 监控下的故障作出响应。A . 2 . 3 检验 应通过检查及试验进行如下检验： 在E S P E中为E D M规定使用的装置进行清晰监控提供必要的措施； 当任何一个被监控的装置正处于错误状态时， E S P E应达到锁定状态； 一一E S P E应根据4 . 2 . 2 对E D M出现的故障作出响应。A . 2 . 4 使用信息 E S P E供方应提供用于E D M连接到适当装置上的说明， 同时也应规定需安装E D M要使用的任何装置的型号。有些场合对受监控的装置要求特殊性能（ 如机械连接的触头， 复式输人、 N / t ;) , N / C ) ， 对这些应作出规定 。A . 3 停止功能监控器（ S P M)A . 3 . 1 性能要求 S P M应对 E S P E提供有关占用时间或传播量及机械危险部件的暂停或恢复到安全状态的信号。当 S P M 的信号显示预置的停止性能极限已被超出时， E S P E应达到锁定状态 。 对类型4 E S P E , S P M应提供至少两种信道至E S P E 。每种信道都能引发E S P E的锁定状态。 S P M 应使用 自动停止性能试验， 以监控整套系统的停止性能。 G B J T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 S P M 响应来 自 E S P E的信号时， 应能引发 自动停止性能试验， 并且敏感器件立即进行实际或模拟动作 。 S P M 在可调整范围内预置极限的任何装置应放在可锁住的外壳 中。A . 3 . 2 故障条件的要求 在下列任何条件下， E S P E都应达到锁定状态 ： 当不能进行或不能完成 自动试验时 ； 当至停止性能监控器的运动传递失效时， 或当复式传递装置中的任一装置失效时； 当停止性能监控器与 E S P E分离时。A . 3 . 3 检验 通过检查进行下列检验： 当停止性能预置极限被超出时， S P M输出的信号将使E S P E达到锁定状态； 使用类型4 E S P E ， 从S P M到E S P E应至少有两个独立的信号源， 任一信号源失效， 引起锁定 状态 。 作为对 E S P E信号的响应 ， S P M 引发自动试验 ； 敏感功能的实际或模拟动作， E S P E引发 自动 S P M 试验 ； 任何调整装置都在可锁定的外壳 中； 当 自 动试验不能进行或没有完成时， 达到锁定状态 ； 当任何一种运动装置的传递出现失效时， 达到锁定状态； 当S P M从 E S P E或从有关安全的控制系统中分离时， 达到锁定状态； 标志符合 A . 3 . 4 的规定并正确无误。A . 3 . 4 标志 供方应将 S P M 贴上永久性标志， 标志包含下列信息 ： 一一 供方的名称和地址； 型号和系列号； S P M 指定的 E S P E的型号； 装置精度；A . 4 副开关电器( S S D )A . 4 . 1 功能要求 当 E S P E电源被切断或当 E S P E处于锁定状态时， S S D应处于断开状态。 S S D的执行安全功能的能力应通过 自动起动试验进行检查 ， 此检验应在 E S P E电源处于接通状态且O S S D ( s ） 达到接通状态之前进行。A . 4 . 2 故障条件下的要求 如果 A . 4 . 1 提及的起动试验 ， 指出 S S D无法达到断开状态时， O S S D ( s ） 应仍保持断开状态。A . 4 . 3 检验 通过检查和试验 ， 进行下列检验： 一 一 当S S D处于接通状态且E S P E电源已接通， O S S D ( s ） 仍保持断开状态， 即使准备重新启动时； 在锁定条件下， S S D处于断开状态。A . 5 起动联锁A . 5 . 1 功能要求 当电源接通， 或被中断后再复原时， 起动联锁应阻止O S S D ( s ） 达到接通状态。 O S S D ( s ） 的断开状态， 应一直持续到起动联锁被人工（ 如用开关操作或通过敏感器件动作和不动G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7作） 重调到接通状态 。 在锁定状态下， 起动联锁应不可能把O S S D ( s ） 重新调置到接通状态。A . 5 . 2 故障状态的要求 引起起动联锁进人或永久保持接通状态的起动联锁失效 ， 应使 E S P E进人或保持锁定状态 。A . 5 . 3 检验 通过检查和试验进行下列检验 起动联锁装置处于断开状态时 ， O S S D ( s ） 处于断开状态 当电源接通时， O S S D ( s ） 的断开状态一直持续到人工操作此起动联锁装置； 在锁定状态下， 重调起动联锁装置不允许O S S D ( s ） 达到接通状态； 如果起动联锁装置出现故障， 将引发锁定状态。A . 5 . 4 指示 起动联锁装置阻止O S S D ( s ） 进人接通状态时， 配备的黄色指示器应点亮。A . 6 再起动联锁装置A . 6 . 1 功能要求 下列情况， 再起动联锁装置应阻止O S S D ( s ） 达到接通状态； 当机械操作正处于其工作循环的危险部分时， 检测区被中断， 或超出规定的信号范围； 当机械处于自动或半自动方式时， 检测区被中断， 或超出规定的信号范围； 机械操作方式或工作状态改变 。 这种联锁状态应一直持续到再起动联锁装置被人工复位 。可是， 当敏感器件动作或规定 的信号范围被超出时， 再起动联锁装置应不可能复位。A . 6 . 2 故障状态的要求 当 A . 6 . 1 的功能要求不能达到时 ， 应引起 E S P E达到锁定状态。A . 6 . 3 检验 通过检查和试验进行下列检验： 当再起联锁装置处于断开状态时， O S S D ( s ） 处于断开状态； 当敏感器件动作时， 再起动联锁装置不能重调到接通状态； 危险机械工作期间敏感器件动作时， 再起动联锁装置达到断开状态； 当机械操作方式或工作状态改变时， 再起动联锁装置达到断开状态； 如果再起动联锁装置出现故障， 引发锁定状态， 当敏感器件动作或规定的信号范围被超出时， 再起动联锁装置不能重调到接通状态。A . 6 . 4 指 示 起动联锁装置阻止（ O S S D ( s ） 进人接通状态时， 配备的黄色指示器应点亮。A . 7 抑制A . 7 . 1 功能要求A . 7 . 1 . 1 当E S P E处于抑制状态， 敏感器件动作时O S S D ( s ) 应保持接通状态。A . 7 . 1 . 2 在类型3 E S P E和类型4 E S P E中， 应提供用于连接两个独立的硬接线抑制信号源的装置。 如果出现冲突的抑制信号E S P E应不允许抑制状态出现。A . 7 . 2 故障状态的要求A . 7 . 2 . 1 类型 2 E S P E ， 定期试验应能发现任何抑止输入的故障， 至少不应允许出现抑制状态 。A . 7 . 2 . 2 导致不符合A . 7 . 4 要求的抑制指示器的任何故障， 应不允许抑制状态出现。A . 7 . 3 检验 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 通过检查和试验进行下列检验 ： 在抑制条件下， 敏感元件动作时， O S S D ( s ） 保持接通状态， 在类型3 E S P E和类型4 E S P E中， 有两个独立的硬接线抑制信号源， 只要无效的信号组合被 预置 ， 抑制状态被阻止 。 类型2 E S P E通过定期试验发现可导致危险状态的任何失效， 当检测出这类失效时， 应阻止抑 制状态。 按照 A . 7 . 4的要求提供视觉指示器 通过阻止抑制状态发现不符合 A . 7 . 4 要求的指示器 。A . 7 . 4 指示 当E S P E 处于抑制状态时， 应配备一个或多个点亮的视觉指示器， 并符合G B 1 8 2 0 9 . 1 -2 0 0 0 中4 . 2 . 3 的规定。每个抑制状态的指示器所点亮 的区域应至少为 1 c m ， 且视亮度 （ 明视觉的亮度） 不低于2 0 0 c d / m 2 。 注： 在装有 E S P E的机械其抑制指示器的安置应从机械操作者的任何正常位置都清晰可见， 并可正常进行抑制的 调整 。A . 8 用于重新起动机械 的 E S P EA . 8 . 1 概述 除了可作为保护装置使用以外， E S P E常用于起动机械 ， 能使用下列操作方式： 单断路， 敏感器件的动作和不动作起动机械运转； 双断路， 敏感器件的两次连续动作或不动作起动机械运转。 如作为 E S P E的一部分提供这一选择特性的话 ， 在 E S P E内也应提供按照 A . 5 规定的起动联锁装置和 A . 6 规定 的再起动联锁装置。A . 8 。 2 功能要求 a ) 当E S P E的电源接通或中断及再复原时， 在起动联锁装置复位之前， 应不可能使用A . 8 . 1 所 述的任一种操作方式； b ) 在危险运行期间敏感器件动作后， 在再起动联锁装置复位前应不可能使用A . 8 . 1 所述的任一 种操作方式； 。 ） 只应在限定时间使用A . 8 . 1 所述的任一种操作方式， 连续起动机械操作； d ) 当选择双断路起动时， 事件或动作无任何结果时， 单断路不应起动； e ) 如果超出 c ) 中涉及的限定时间， 机械不可能再起动， 直到再起动联锁装置复位 ； f ) 起动方式改变之后 ， 再起动联锁装置复位之前用 A . 8 . 1 所述的任何一种操作方式起动机械都 是不可能的； 9 ） 通过外部方式提供可控制c ） 所述限定周期的定时器进行复位的装置； h ) 定时器的调整装置应放在外壳中， 外壳带有使用工具所需的调整孔。A . 8 . 3 故障状态的要求 附录 B所列的任何导致机械起动方式改变的故障， 应至少导致起动或再起动联锁装置的动作 。A . 8 . 4 检验 通过检查和试验进行下列检验 ： E S P E的电源接通或中断及再复原后， 不可能使用A . 8 . 1 所述的任一种操作方式， 直到起动联 锁装置复位 ； 在危险运行期间敏感器件动作后， 不 可能使用 A . 8 . 1 所述的任一操作方式 ， 直到起动联锁装 置复位 ； 只应在限定的时间内使用 A . 8 . 1 所述的任一操作方式连续起动机械 ； G B / T 1 9 4 3 6 , 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 当选择双断路起动时， 事件或动作无任何结果时， 单断路不应起动； 起动方式改变后， 应不可能通过 A . 8 . 1 所述的任一操作方式起动机械， 直至再起 动联锁装置 复位 ： 通过外部方式， 提供控制上述限定周期 的定时器进行复位的装置； 定时器的调整装置应放在外壳中， 外壳带有使用工具所需的调整孔； 附录B所列的导致机械起动方式改变的故障， 应至少引起起动或再起动联锁装置的动作； 注： 对于循环时间短于 5 s 的机械， 连续起动允许的时间周期不应超过 3 0 s , 类型4 E S P E 1 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一一 一 一 一 ！一磨乖 OSSDsESPE (A 3.1) 7 I I T I 1 I ESPEIA*T1I I I I I I I I I I . I(S& A. 5) (J A. 6) I I I(A.7)n f0i SSD EDML4 5PMl 1 1 1 I 一主一 事 一IIIIIL MSCE 三1I FSDsMPCES 闷 卜电源路线 一控制信号路线 一 选择功能控制信号路线 E S P E 电敏防护装！； O S S D - 一 一输出信号开关电器； F S D 最终开关电器； M P C E 一 一机械主 控制 元件； MS C E 机械副控制元件； S S D 副开关电器（ 见 A . 4 ) ; S P M停止性能监控器（ 见 A . 3 ) ， E D M 一 外部装置监控器（ 见 A . 2 ) ; R E I N I T 机械再起动功能（ 见 A . 8 ) a 图 A . 1 类型 4 E S P E与机械连接图例 G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 类型 ZE S P E 1 一 一 一一 一一 一一 一一 一一一 一一一 一 一一一 一一 一 一一 一 ！ ( -一 一 一 一 一 喇 一 州 一 一一 一 曰 一 ， 锁定信号牛万一 ， 当 E S P E中装有 S S D时， 需提供锁定信号输出设备 一 叫 卜 电 源路 线 一控制信号路线 一 选定功能控制信号路线 E S P E 电敏防护装置； O S S D输出信号开关电器； F S D -最终开关电器； MP C E - 机械主控制元件； M S C E 机械副控制元件； S S I ） 一 副开关 电器 （ 见 A . 4 ) ; S P M 停止性能监控器（ 见 A . 3 ) ; E D M 外部装置监控器（ 见 A . 2 ) ； R E I N I T 一 一 机械再起动功能（ 见 A . 8 ) o 图 A . 2 类型 2 E S P E与机械连接图例G B / T 1 9 4 3 6 . 1 - 2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 附录B （ 规范性附录） 影响 E S P E电气设备的单一故障一览表B . 1 导线和连接器B . 1 . 1 导线 电缆 表 B . 1 导线 电缆故障及排除下万 止 岁B . 1 . 2 印刷电路板和印刷电路部件 表 B . 2 印刷电路板和印刷电路部件故障及排除万一 协补川B . 1 . 3 接线座 表 B . 3 接线座故障及排除;V; re l tdrioy-I736卜亡fi!; p IEC ; fA GB 5226.曰B . 1 . 4 多插脚连接器（ 如电缆、 继电器、 集成电路用的插头和插座） 表 B . 4 多插脚连接器（ 如 电缆 、 继电器、 集成 电路用的插头和插座） 故障及排除漆仁行今牛州 G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7B . 2 开关B . 2 . 1 电磁位置开关、 手动操作开关和按钮（ 如复位操动器、 嵌入式开关） 表 B . 5 电磁位里开关、 手动操作开关和按钮故障及排除布葵理B . 2 . 2 机电式 电器（ 如继电器 、 接触器） 表 B . 6 机电式电器（ 如继电器、 接触器） 故障及排除匕 茸B . 3 分离电气元件B . 3 . 1 变压 器 表 B . 7 变压器故障及排除盆 : 1 tih 三 二霖 #f Pl$gl -4AfgrSR GB 13028-1991 MW.,R PA fig 月B . 3 . 2 扼流 圈G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 表 B . 8 扼流圈故障及排除9a af;t-*:O. 5Lr,L,2L,L, !1 %T口币#1J: 协川B . 3 . 3 电阻器 表 B . 9 电阻器故阵及排除盯万 一卜布）B . 3 . 4 电阻器网络 表 B . 1 0 电阻器网络故障及排除犷手一 州B . 3 . 5 电位器 表B . 1 1 电位器故阵及排除犷一寸洲B . 3 . 6 固定或可调电容器 表 B . 1 2 固定或可调电容器故障及排除盯廿产甘 一 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7B . 4 固定电气元件B . 4 . 1 分离半导体（ 如二极管、 晶体管、 三端双向可控硅开关元件、 稳压器 、 光电晶体管和发光二极管） 表B . 1 3 分离式半导体故障及排除卜一井州B . 4 . 2 光藕合器对 表 B . 1 4 光藕合器对故障及排除一川B . 4 . 3 简单集成电路 表 B . 1 5 简单集成电路故障及排除一 二 一B . 4 . 4 复杂集成电路或可编程集成电路G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 表 B . 1 6 复杂集成电路或可编程集成电路故障及排除一一 一B . 5 电动机 表 B . 1 7 电动机故障及排除蒸+1htvflo*411J141);.- -AIAT ZMAMAT05M华二士习 G B / T 1 9 4 3 6 . 1 -2 0 0 4 / I E C 6 1 4 9 6 - 1 ： 1 9 9 7 附录C （ 资料性附录） 今考文献 G B / T 1 9 0 0 0 . 3 -2 0 0 1 质量管理和质量保证标准第3 部分： G B / T 1 9 0 0 1 在计算机软件开发、 供应、 安装和维护中的使用指南（ i d t I S O 9 0 0 0 - 3 : 1 9 9 7 ) I E C 6 0 8 1 2 : 1 9 8 5 系统可靠性分析技术失效模式和效应分析程序（ F ME A) I E C 6 1 0 2 5 : 1 9 9 0 故障树分析（ F T A)G B / T 1 9 4 3 6 . 1 -2 0 0 4 八E C 6 1 4 9 6 - 1 ： 1 9 9 7 索引 本索引对第3 章定义的术语和缩略语按字母顺序排列并指出用于本部分正文的章节号。 C c o n t r o l l i n g / m o n i t o r i n g d e v i c e 3 . 2 , 3 . 1控制 监控装置 Dd e f i n e d s ig n a l r a n g e 规定的信号范围3 . 3 , 4 . 1 . 1 , 4 . 1 . 2 , 7 v ) , A . 6 . 1 , A . 6 . 3 , 8 . 4 . 1 , 13 . 4 . 2d e t e c t i o n c a p a b i l i t y 检测能力3 . 4 , 4 . 2 . 2 . 3 , 4 . 2 . 2 . 5 , 5 . 2 . 1 . 2 , 6 . 1 c ) 、 7 0d e t e c t i o n z o n e 检测区3 . 5 , 1 , 3 . 2 5 , 4 . 1 . 1 , 4 . 1 . 2 , 5 . 2 . 3 . 2 , 5 . 2 . 3 . 3 , 5 . 4 . 4 . 1 , 5 . 4 . 4 . 2 6 . 1 b ) , 7 v ) , A. 6 . 1 Ee l e c