企业官网建设流程全解析

在纸箱厂里，纸板进料口是最容易出工伤的工位之一。操作工要频繁理纸、清堵、换卷，手离辊筒只有几十厘米，一旦走神或者纸板卡住下意识去拽，后果往往就是手指卷入。我见过太多改造方案，要么加个普通光电开关给PLC报警，要么干脆靠人盯，实际上都没有达到安全标准。这篇想拆解的，是一套比较典型的纸板进料安全防护方案：皮尔磁安全控制器配合O300安全传感器，从现场风险、传感器安装、安全控制器逻辑到接线调试，把整个应用逻辑讲透。适合产线电气工程师、设备维护人员和自动化集成商参考。

1. 先把现场摊开：纸板进料的危险边界在哪

1.1 纸板进料为什么是“看着温和、实际上危险”的工位

纸板进料和冲压机、注塑机那种“一眼就知道危险”的设备不一样，它是那种很温吞的机器，转速不高，结构也不复杂，但恰恰是这种“温和感”让操作工放松警惕。进料口基本由两到三根辊筒组成，纸板被辊筒咬住后强行往前拉，辊筒之间的咬合点就是最危险的剪切和卷入点。纸板本身薄，但瓦楞纸板硬度不低，一旦手跟着纸板被带进去，手指会被挤在辊筒和纸板缝隙里，根本没有能力反向抽出来。

更麻烦的是停机清堵这个动作。纸板边缘容易起毛、翘角，进料口频繁卡纸。操作工会用什么工具去把纸板捅进去？最常见的就是手指。卡住的纸板被强行拽出来那一刻，送料方向突然改变，手指很容易顺势滑进辊缝。另外，纸板本身会掀起的纸屑和粉尘，会让传感器和操作者视线范围变差，算是一个次级风险。

所以纸板进料的安全防护重点不是把整个机器封起来，而是要在“人手有机会到达辊筒咬合点”之前，可靠地让设备停下来，或者保证人手根本进不到那个区域。这个目标听起来简单，但稳定地实现，比很多人想象的要难。

1.2 从风险评估表到安全目标等级

做任何一个安全方案，第一件事都是风险评估。在纸板进料这个场景下，我习惯按ISO 12100的思路把危险源一条条列出来，然后结合ISO 13849-1把需要的性能等级（PL）定下来。千万不要上来就选传感器，我见过太多项目先买设备再补风险评估，最后不是防护等级不够就是误触发率太高，根本没法用。

纸板进料口的主要危险源有三个：一是辊筒咬合点引起的卷入和剪切；二是送料皮带与过渡板之间的挤压点；三是停机后残留的动能，即惯性导致的二次伤害。伤害程度基本是严重的，因为卷入类事故轻则骨折，重则截肢，这是不可逆的。接着看暴露频率，操作工每班要处理几十次清堵、送料，手会频繁进入危险区。再考虑避免可能性，进料口空间狭小，操作工发现异常后不太可能快速闪开，综合下来这个工位的安全等级至少要做到PL d、Category 3，严格一点的会要求PL e。

为了说清楚，我列一个风险评估简表，大家可以对照自己的现场去改填写项：

PL d这个级别意味着什么呢？落到硬件上就是系统必须能够承受单点故障，也就是一个部件坏了，安全功能不能跟着丢失，而且故障要么在运行中被检测到，要么在下一个需要的时候被检测出来。这在后面选型和安全控制器逻辑上会反复体现。

1.3 为什么定下“O300+安全控制器”这种组合

风险评估做完，挡在面前的问题就变成了：用什么手段把人挡在进料口之外？

传统方案是用防护罩或者固定挡板，把整个进料口围起来。但对纸板线来说，纸板规格多、换型频繁，防护罩如果包得太死，操作工清堵会变得极其困难，结果就是工人拆掉防护罩干活，安全装置形同虚设。安全光幕也能做，但纸板线进料口宽、粉尘大，光幕很容易被正常通过的纸板边缘、翘起的纸角误触发，导致频繁停机，时间一长，操作工和管理层都会反感。

相比之下，O300传感器加皮尔磁安全控制器的组合，思路是“检测手伸入，而不是检测纸板到位”。通过把传感器光轴布置在危险区入口的检测位置，人手伸向辊筒必定先穿过光轴，传感器一旦输出翻转，安全控制器立刻执行停机。这样既不用包死设备，又能保持清堵操作的能力。整套方案本质上做的是“距离防护+检测防护”的混合方式，用传感器和控制器把危险区域隔离开。

这套组合的另一个好处是改造拆装灵活。纸板线换型时，传感器的安装支架和光轴位置可以微调，安全控制器的组态逻辑改起来也快，不用动主回路的大结构。

2. 安全传感器 O300 的检测逻辑与现场安装学问

2.1 一个安全传感器和普通光电开关差在哪里

我经常跟人说，别看O300长得像普通光电传感器，它在安全回路里的地位完全不一样。普通光电开关输出的是一个测量信号或者控制信号，它不知道自己什么时候坏。比如发光管衰减、接收管灵敏度下降、镜头污染导致检测距离变短，它可能仍然输出一个“有物体”或者“无物体”的信号，但这个信号已经不可信了。在不安全状态下还继续输出安全信号，这才是最要命的事。

安全传感器首先要解决的就是“失效后不要给出安全状态”的问题。所以O300在安全应用里接入的是双通道OSSD输出，也就是两路独立的开关信号。这两路信号在正常状态下同步动作，如果内部出现单点故障，两路信号会失去同步，或者直接进入关断状态，不会出现“坏了一个通道但输出仍然正常”的情况。

这是安全原理和普通检测原理之间最根本的差异：普通传感器是“检测到情况就报”，安全传感器是“一切正常才允许运行”。在配置进料口方案时，我会把O300的OSSD输出接到安全控制器的双通道输入，让控制器持续监控两路信号的一致性，一旦两路信号不匹配，控制器就认定存在故障并进入安全停机状态。

2.2 安装高度、角度和最小安全距离怎么算

传感器装在哪儿，是整个项目成败最关键的地方。

以纸板进料口为例，O300的光轴应该在进料口前方，操作工伸手时必须先穿越的位置。光轴高度原则上要覆盖人手可能进入的最低和最高范围。装得太低，纸板堆叠或翘角可能误触发；装得太高，人手可以从光轴下方钻过去。我一般取两个典型值：低线不低于平台的台面高度，高线不低于正常作业时小臂的高度，两到三只传感器叠排是常见的做法。

但光轴位置不能拍脑袋定，而是要算安全距离。按照ISO 13855，安全距离的简化公式是：

S = K × T + C

其中S是从危险点到检测区的最短距离，K是人的接近速度，T是系统总的停止时间，C是入侵容差。K值通常取2000mm/s，当算出的S大于500mm时可以降低到1600mm/s；T等于传感器响应时间、安全控制器处理时间、接触器或变频器动作时间、电机惯性滑行时间的总和；C与传感器的检测能力有关，取一个经验值8mm。

举个例子。假设O300响应时间是20ms，安全控制器处理时间是20ms，电机从断电到完全停住需要300ms，那总停止时间T就是340ms也就是0.34秒。按K=1600mm/s来算，S = 1600 × 0.34 + 8 = 552mm。也就是说传感器的光轴位置距离最危险的辊筒咬合点至少要有552mm，才能在手指碰到辊筒之前停下来。如果现场空间不够，就要考虑加大检测区域，或者增加机械挡板，让手无法直接跨越这个距离。

值得注意的是，安全距离不是一个可以商量的数字。现场设备调速、电机惯性变大、负载变重，都会让T变大，所以设备改了速度或传动比之后，原有距离很可能不再满足要求。

2.3 灵敏度调整和测试板验证：动手前先会测

O300传感器在安装之后必须做现场调整，不能买回来装上就完事。调整的关键是设定一个稳定的检测阈值，使得纸板正常通过时传感器不触发，而人手伸入时传感器能可靠翻转。

具体操作上，我会把设备停在安全状态下，先让机器空转，让纸板以正常速度通过检测区，确认传感器输出不误触发。然后用手，或者用一块模拟手尺寸的测试板，在光轴区域从多个角度快速划过，确认传感器每次都能可靠翻转。这里切记不要用掌心去试，因为掌心最宽、最容易触发，不能代表手指或手背的检测效果。标准的做法是用一个200mm×300mm左右的矩形测试板，模拟人手的最小入侵尺寸。

角度上，传感器镜头尽量稍微向下倾斜一点，避免纸屑和粉尘在镜头表面积聚。正对窗口或强光源的位置要避开，不然外界光干扰会让传感器工作不稳定。镜头清洁也很重要，纸板现场的粉尘非常容易附着，可能上午装的传感器下午就误报，现场一定要在每班点检表里加入镜头清洁这一项。

3. 安全控制器怎么把“检测到人”变成“真正可靠地停机”

3.1 安全控制器与普通PLC的本质区别

很多第一次接触安全方案的电气同事会问：我明明已经有PLC了，为什么还要加一个安全控制器？直接在PLC里写一段“传感器信号断开就停电机”的逻辑不就行了吗？

问题就出在“可靠”这两个字上。普通PLC是单CPU、单回路的结构，程序跑飞、输入点卡死、通信延迟导致输出没有及时断掉，这些都可能导致保护功能失效。安全控制器内部是双通道架构，两个通道同时独立处理输入信号，只有两个通道的结果一致，输出才会动作。更关键的是，它具备“失效安全”的特性——内部检测到任何异常，输出会主动进入安全状态，而不是维持之前的状态。

我打个比方。普通PLC是“你说停我才停”，安全控制器是“你不说继续，我就自己停下来”。安全控制器默认状态是安全的，任何信号缺失、断线、故障都会被当作危险信号处理。这是O300传感器接入后能真正保护操作工的基础。

3.2 控制逻辑：双通道一致性检测与失效安全

把O300接进皮尔磁安全控制器之后，控制逻辑要从三个层面去理解：输入监控、输出控制、复位确认。

第一层是输入监控。O300的OSSD1接安全控制器第一个输入通道，OSSD2接第二个输入通道。正常时两路都是ON，允许运行；一旦光轴被遮挡，两路同时变OFF，控制器立即使能停机输出。如果某一路断了线或者内部故障，两路信号出现不一致，比如一路ON一路OFF，控制器会判定这是一个内部故障，也会进入安全停机，并且要求手动复位才能恢复。

第二层是输出控制。安全控制器的输出不能直接驱动电机，它输出的是控制指令。常见做法有两种：一种是控制带反馈的接触器，切断电机主电源；另一种是输出STO信号给变频器或伺服驱动器，让驱动单元自己进入安全转矩关断状态。纸板进料线的输送辊一般由变频器驱动，STO方式更干净，因为它直接关断驱动器的功率输出，没有触点老化风险；但如果现场是普通三相异步电机直接启动，那就要用安全继电器去切断接触器线圈，并且接触器必须加反馈触点监控。

第三层是复位确认。任何安全停机之后，系统不能自己恢复运行，必须由操作工按复位按钮。这样做是为了防止“光轴遮挡消失设备就自动启动”的突然动作。复位还有一个条件：复位按钮必须在非危险状态按下。所以逻辑里还要加上“无遮挡、急停释放、安全门关闭”，这几个条件全部满足，系统才允许重新运行。

3.3 组态一个最小的“纸板进料安全停机”示例

我给出一个功能块图的示意逻辑，方便你理解整个控制流程。这个不是某个品牌的工程代码，只是把逻辑关系抽出来。

• 输入信号：O300_OSSD1，O300_OSSD2，急停_常闭，复位按钮，安全门开关
• 内部逻辑：两个OSSD通道进行一致性比较，不一致则触发故障锁存
• 安全条件：O300_OSSD1 = ON，O300_OSSD2 = ON，急停_常闭 = ON，安全门 = ON
• 启动逻辑：安全条件全部满足，且复位按钮从OFF变ON，且无故障锁存，则允许运行
• 停机条件：安全条件中任一项变为OFF，立即输出停机指令
• 输出指令：STO使能到变频器，或者切断安全接触器线圈

组态完成后，必须把运行权限也管住。进料模式、手动清堵模式、维修模式这三个模式，安全条件不能绕过。尤其是维修模式，很多人图方便把安全功能屏蔽掉，这是绝对不能接受的。即便是维修模式，至少也要保证急停和限位保护有效。

3.4 选型时的几个实用建议

皮尔磁的安全控制器产品线很宽，选择时要定清楚几件事：需要多少个安全输入点、是否需要可编程逻辑、输出类型是继电器还是半导体、是否需要总线协议。

如果现场只有一两个安全输入，一个进料口、一个急停、一个安全门，用简单安全继电器就够了，逻辑固定，硬件成本低，调试也简单。但纸板线的进料口通常不止一个，加上安全门、急停、光幕，输入点数一多，就必须上可编程安全控制器。它可以在一个工程文件里把不同工位、不同功能的安全逻辑分开写，后续改防护逻辑不用动硬件接线，只改组态就行。

关于总线通讯，我的建议是先做好硬接线安全回路，再考虑通讯监控。安全控制器的PROFIsafe之类总线，适合把安全状态传给PLC做可视化和管理，但不应作为唯一的停机通路。地面调试时用硬接线验证过停机的可靠性，再把通讯接上去做状态采集，这样风险最低。

4. 从原理到产线：接线、调试、故障排查实录

4.1 一次完整的接线布局梳理

接线看起来不难，但每一条线都要按安全回路的规则来。我按最常用的情况列一下端子图，不是严格图纸，只是给你一个接线思路：

• 24V电源：传感器棕线接24V正，蓝线接0V，电源必须从安全控制器后级取，保证安全控制器断开时传感器也断电
• O300输出：OSSD1和OSSD2分别接安全控制器的两个独立安全输入端子
• 急停回路：急停常闭触点串联接入安全控制器的输入回路
• 安全门开关：单独一个通道接入，门开时输入信号断开
• 控制器输出：如果是驱动变频器STO，安全输出端子接变频器的STO-A和STO-B端子；如果是驱动接触器，安全控制器输出控制两个接触器线圈，并把接触器的辅助常闭触点接回反馈输入，用于监控触点是否粘连
• 复位按钮：并联一个接线端子，从控制柜引出到现场面板

有一点我在现场反复强调：安全传感器的OSSD输出绝不能直接并入PLC的普通输入点当干扰信号用。两路OSSD也不能并联成一路再接控制器，那会让双通道冗余完全失效，徒有安全外壳而没有安全实质。线缆选择上，现场环境粉尘重，建议用带屏蔽的电缆，屏蔽层单端接地，可以避免变频器干扰导致误动作。

4.2 调试流程与功能验证方法

安全系统上电不是按一下电源开关就完事，必须按顺序走功能验证，每一步都要记录。

第一步做上电自检。合闸后安全控制器会进入自检状态，这个阶段观察指示灯是否正常，有没有安全输入回路报警。然后逐项测试急停、安全门、复位按钮，确保信号到控制器都能正确识别。

第二步做停机功能测试。让设备以正常工况运行，用测试板遮挡O300光轴，观察变频器是否立即收到STO信号、电机是否快速停止。至少重复测试三次，每次遮挡位置和角度都要不同。接着模拟两个OSSD通道不一致的情况，比如人为断开一根信号线，确认系统能进入故障锁存状态，并且恢复信号后系统不会自动重启。

第三步做安全距离复核。测试完停机时间后，用秒表或高速计数器实际测一下从遮挡到电机完全停止的时间，代入公式重新算一遍安全距离，再对照传感器实际安装位置，确认足够安全。哪怕只差一厘米，也要通过调整安装支架来补偿。

调试结束后，整个功能的验证记录要打印存档，这张记录后续在安全检查时非常关键。

4.3 常见问题速查表

我把自己在几个进料口改造项目里踩过的坑整理成了下面这张速查表。

4.4 几条写在最后的经验提醒

这套方案在纸板线上能不能长期有效，大头其实不在最初安装的那一刻，而在日常的维护习惯。纸板行业粉尘大、震动大，O300传感器是整套系统里最“娇气”的部件，镜头脏了会误报甚至漏报。我的习惯是把镜头清洁和功能测试列入每个班次的交接检查项，不要等出了问题再处理。

操作工的培训也不能省。很多操作工只知道“设备停了按复位”，但不知道为什么停、什么情况下停必须通知维修。我会在操作面板旁边贴一张小卡，写清楚什么状态是可以复位的，什么状态必须报修。别小看这张卡，它能避免大量“把故障锁存当成误报反复复位”的恶性循环。

如果后续要扩展这个方案，建议在安全控制器基础上把周边急停、安全门、后道堆码机的安全信号全部并进来，形成整线安全联锁。纸板进料的高危区不只是进料口，相邻的堆码、打包工位也有自己的危险点，与其一个个孤岛式处理，不如统一纳入一套安全架构，这样管理起来成本反而更低。

我个人在实际项目里最深的体会是，安全方案不是买来传感器和控制柜装上就完事了，它是一个需要持续关注、验证和维护的系统。如果你正在改造一台纸板进料设备，先把风险评估表和停机距离计算做扎实，再考虑硬件选型，比什么都重要。