Инженерия безопасности при проектировании автоматизированных управляемых транспортных средств в промышленности

Автоматизированные управляемые транспортные средства (AGV) стали краеугольным камнем современной промышленной обработки материалов, предлагая последовательную, эффективную и масштабируемую транспортировку товаров через склады, сборочные линии и распределительные центры. Поскольку эти транспортные средства работают во все более динамичных условиях наряду с работниками-людьми, важность техники безопасности в их конструкции не может быть переоценена. Надежная система безопасности не только защищает персонал и активы, но также обеспечивает непрерывность работы, соблюдение нормативных требований и долгосрочную отдачу от инвестиций. В этой статье рассматриваются принципы, технологии и стандарты, лежащие в основе техники безопасности в конструкции AGV, обеспечивая всеобъемлющий взгляд на то, как производители и интеграторы могут создавать системы, которые являются как производительными, так и по своей сути безопасными.

Роль инженерии безопасности в AGV Design

Инженерия безопасности - это многодисциплинарный подход, который интегрирует снижение риска на каждом этапе жизненного цикла AGV, от концепции и проектирования до развертывания, эксплуатации и обслуживания. В отличие от модернизации функций безопасности после установки, упреждающий процесс проектирования безопасности определяет риски на ранней стадии и разрабатывает контрмеры непосредственно в механических, электрических и контрольных системах автомобиля. Этот подход снижает потенциал для надзора за дизайном, снижает затраты на жизненный цикл и создает доверие между операторами и руководством.

Основой инженерии безопасности в AGV является тщательная оценка риска. Следуя методологиям, таким как те, которые описаны в ISO 12100 — международном стандарте безопасности машин — инженеры систематически идентифицируют опасности, оценивают связанные с ними риски и определяют меры по снижению риска. Типичные опасности для AGV включают столкновение с персоналом или препятствия, неконтролируемое движение из-за отказа мощности или компонентов и условия окружающей среды, такие как неравномерные полы или плохое освещение. Каждой идентифицированной опасности присваивается уровень риска на основе тяжести вреда и вероятности возникновения, направляя выбор соответствующих функций безопасности.

Оценка рисков и идентификация рисков

Структурированный процесс оценки рисков для AGV обычно включает следующие этапы:

Документирование оценки рисков имеет решающее значение для сертификации и для текущего управления безопасностью. Многие производители используют матрицы оценки рисков и ссылаются на отраслевые руководства, такие как руководство по безопасности и гигиене труда (OSHA) для робототехники и интеграции AGV.

Функции безопасности и уровни производительности

После выявления опасностей проектировщики определяют функции безопасности, которые должны выполняться надежно. Стандарты, такие как ISO 13849-1 — применимые к связанным с безопасностью частям систем управления — классифицируют уровни производительности (PL) от PL a (самый низкий) до PL e (самый высокий). Для AGV критически важные функции, такие как аварийная остановка, мониторинг скорости и обнаружение препятствий, обычно требуют по меньшей мере PL d или PL e, в зависимости от результата оценки риска.

Основные функции безопасности в конструкции AGV включают:

Эти функции часто реализуются через специализированные контроллеры безопасности или программируемые логические контроллеры (PLC), которые сертифицированы для соответствия соответствующим уровням целостности безопасности (SIL), как определено в IEC 62061.

Основные технологии безопасности в современных AGV

Достижения в области сенсорных технологий, вычислительной мощности и систем управления значительно улучшили возможности безопасности AGV. Современные транспортные средства оснащены многоуровневым набором датчиков и систем безопасности, которые обеспечивают как активную, так и пассивную защиту.

Сенсорная Fusion: LiDAR, радар и камеры

LiDAR (Light Detection and Ranging) является основой обнаружения препятствий для большинства промышленных AGV. Сканер LiDAR с рейтингом безопасности может обнаруживать объекты в поле зрения 270 градусов и автоматически запускать снижение скорости или остановку, когда человек или объект входит в заранее определенную зону предупреждения. Многие единицы LiDAR безопасности сертифицированы на PL d или SIL 2, гарантируя, что они отвечают строгим требованиям надежности.

Дополнительные датчики включают в себя:

Алгоритмы синтеза датчиков объединяют данные из этих источников для создания надежного 3D-понимания окружающей среды.Увольнение является ключевым: если один тип датчика выходит из строя или предоставляет непоследовательные данные, другие могут компенсировать, а система безопасности может инициировать контролируемую остановку.

Системы управления и избыточность

Безопасность в AGV требует, чтобы отказы системы управления не приводили к опасным состояниям. Это достигается за счет избыточности и разнообразия в аппаратном и программном обеспечении. Двухканальные схемы безопасности со сторожевыми таймерами и перекрестным мониторингом являются стандартными. Например, система привода с рейтингом безопасности может использовать два независимых микроконтроллера, которые сравнивают сигналы на каждом цикле; если их выходы расходятся, система отключает питание от приводов и применяет тормоза.

Архитектура управления часто следует принципу «безопасной остановки», что означает, что любая ошибка приводит транспортное средство в безопасное состояние (например, немедленная остановка с применением тормозов). Многие AGV используют отдельный контроллер безопасности или ПЛК безопасности, который взаимодействует с основным навигационным контроллером через безопасный, сертифицированный интерфейс. Контроллер безопасности обрабатывает функции высокой целостности, в то время как навигационный контроллер фокусируется на планировании пути и оптимизации логистики. Это разделение гарантирует, что ошибка программного обеспечения в навигационном слое не может переопределить команды безопасности.

Системы аварийных остановок и зоны безопасности

Кнопки экстренной физической остановки (E-stop) обязательны для каждого AGV. Стандарты требуют, чтобы кнопки E-stop были легко доступны, окрашены в красный цвет на желтом фоне и могли активироваться из нескольких точек на транспортном средстве. При нажатии E-stop должен немедленно отключать питание от приводов движения и наносить тормоза, часто через механически защелкнутую схему, которая требует ручного сброса.

Помимо бортовых E-стопов, системы AGV могут реализовывать зоны безопасности, определенные лазерными сканерами или индуктивными петлями в полу.

Эти зоны динамически масштабируются в некоторых усовершенствованных AGV. Например, когда AGV перевозит длинную нагрузку, защитная зона может быть расширена вперед для учета свеса. При работе в узком проходе зоны могут быть сужены, чтобы обеспечить безопасный проход, все еще обеспечивая защиту.

Безопасность взаимодействия человека и машины

Поскольку AGV все чаще разделяют рабочее пространство с работниками-людьми — переходя от отдельных зон к совместной среде — проектирование безопасности должно решать уникальные проблемы взаимодействия человека и робота. Переход от «безопасности через разделение» к «безопасности через сотрудничество» требует тщательной инженерии поведения и коммуникации.

Сотрудничающие зоны и снижение скорости

В зонах сотрудничества AGV обычно требуется снизить скорость до «безопасного» уровня, часто определяемого как менее 0,5 м/с, когда человек обнаруживается в определенном диапазоне. Это снижение скорости в сочетании с мягкими кривыми замедления обеспечивает безопасное сосуществование. Некоторые системы AGV также реализуют «отслеживание человека», где транспортное средство поддерживает безопасное расстояние позади ходячего рабочего, что позволяет осуществлять вспомогательную транспортировку тяжелых материалов без необходимости полностью автоматизированных маршрутов.

Однако полное сотрудничество, как определено в стандартах безопасности роботов, таких как ISO 10218 и TS 15066, менее распространено для AGV из-за их массы и импульса. Вместо этого большинство промышленных развертываний AGV используют комбинацию защитных зон и физических барьеров. Когда AGV должны работать в пешеходных зонах с высоким трафиком, дополнительные меры, такие как звуковые сигнализации, мигающие огни и маяки для маркировки пола, используются для оповещения работников о присутствии транспортного средства.

Предупреждения и предупреждения

Предупреждения являются неотъемлемой частью инженерной безопасности для AGV. Визуальные и слуховые сигналы помогают работникам предвидеть движения транспортных средств, особенно вокруг слепых углов или в районах с высоким уровнем шума окружающей среды.

В конструкции системы оповещения должны учитываться человеческие факторы: звуки должны отличаться от стандартного шума объекта, а огни должны быть видны под несколькими углами. Важно отметить, что предупреждения никогда не должны использоваться в качестве замены защитных систем безопасности — это дополнительные меры, которые улучшают ситуационную осведомленность, а не избыточность для механизмов остановки.

Нормативно-правовые стандарты и их соблюдение

Соблюдение этих стандартов часто является юридическим требованием и обычно проверяется через сторонние органы по сертификации, такие как TÜV, UL или CSA.

ISO 3691-4 Безопасность промышленных грузовиков

ISO 3691-4 является основным международным стандартом для беспилотных промышленных грузовиков, включая AGV и автономных мобильных роботов (AMR), предназначенных для промышленного использования. В нем указаны требования к конструкции транспортного средства, системам управления, тормозным характеристикам, радиусу поворота и управлению оператора. Стандарт также определяет методы испытаний для проверки того, что транспортное средство соответствует минимальным параметрам безопасности, таким как тормозной путь при различных условиях нагрузки и скорости.

Основные положения ISO 3691-4 включают:

Производители, стремящиеся продавать AGV на мировых рынках, обычно стремятся к сертификации по ISO 3691-4 в качестве базового уровня. Многие также согласуются с региональными вариантами, такими как ANSI/ITSDF B56.5 в Северной Америке, которая обеспечивает аналогичные, но не идентичные требования.

ANSI/ITSDF B56.5

Американский национальный стандарт ANSI/ITSDF B56.5 охватывает требования безопасности для автоматических управляемых промышленных транспортных средств и их систем. Он включает подробные критерии для систем наведения, обработки нагрузки и интерфейсов оператора. Одним заметным отличием от ISO 3691-4 является включение требований к «автоматизированным функциям», таким как стыковка, автоматическая передача нагрузки и взаимодействие с конвейерами. Стандарт также определяет требования безопасности для архитектуры системы управления, включая использование двухканальных цепей безопасности и предотвращение неисправностей.

И ISO 3691-4, и ANSI B56.5 ссылаются на стандарты функциональной безопасности IEC 62061 и ISO 13849 для проектирования систем управления, связанных с безопасностью.Соблюдение этих стандартов функциональной безопасности требует детального анализа режимов отказа, диагностического покрытия и систематической возможности аппаратных и программных компонентов.

Функциональная безопасность: IEC 62061 и ISO 13849

МЭК 62061 обеспечивает основу для проектирования электрических, электронных и программируемых электронных систем управления для машин и механизмов, связанных с безопасностью. В нем используется концепция уровней целостности безопасности (SIL) - SIL 1 - SIL 3 - с SIL 3, представляющим собой самый высокий уровень снижения риска для применений машин. Для AGV критические функции безопасности, такие как аварийная остановка и безопасная скорость, обычно предназначены для SIL 2 или SIL 3.

ISO 13849-1, с другой стороны, использует уровни производительности (PL) и более распространен в Европе. Он обеспечивает дополнительный подход, основанный на категориях архитектуры (Cat B to Cat 4), среднее время до опасного отказа (MTTFd), диагностическое покрытие (DC) и отказ от общей причины (CCF). Многие производители AGV проектируют для достижения PL d, который примерно соответствует SIL 2, для их основных функций безопасности.

Понимание взаимодействия между этими стандартами имеет важное значение для глобального соответствия. Орган по сертификации может помочь определить, какая структура применяется на основе предполагаемого рынка и характера системы контроля AGV.

Осуществление и эксплуатационная безопасность

Инженерия безопасности не заканчивается, когда AGV поставляется и устанавливается. Текущие меры эксплуатационной безопасности необходимы для поддержания производительности и соответствия в течение срока службы транспортного средства.

Аудит безопасности и периодические испытания

Устройства, которые развертывают AGV, должны проводить регулярные проверки безопасности. Эти проверки проверяют документацию по оценке рисков, проверяют, что функции безопасности по-прежнему активны и правильно откалиброваны, и проверяют изменения в операционной среде (например, новые макеты стойки, добавленное оборудование или измененные схемы движения). Многие производители рекомендуют, чтобы системы безопасности, такие как сканеры LiDAR и схемы E-stop, тестировались каждую смену или ежедневно в рамках контрольного перечня перед операцией.

Периодические проверки третьих сторон помогают обеспечить соответствие AGV первоначальным спецификациям безопасности.Тормозные испытания на расстоянии, испытания на удар и функциональные проверки всех датчиков безопасности должны выполняться с определенными интервалами, часто в зависимости от рабочего цикла и часов работы автомобиля.

Интеграция с системами безопасности объектов

AGV не работает изолированно. Он должен быть интегрирован с другими системами безопасности объекта, такими как пожаротушение, аварийное освещение и контроль доступа. Например, когда срабатывает пожарная сигнализация, контроллер объекта может послать сигнал остановки всем AGV, направляя их в безопасное место подальше от маршрутов эвакуации. Аналогично, в случае отключения электроэнергии AGV должны автоматически останавливаться и отпускать свои тормоза только при запуске резервного питания или процедур восстановления.

Связь между AGV и центральными системами управления должна использовать безопасные, детерминированные протоколы (такие как PROFIsafe или CIP Safety) для предотвращения повреждения данных или задержек. Сообщения, связанные с безопасностью, должны передаваться с высокой целостностью и в течение определенных временных окон, чтобы обеспечить быстрое выполнение аварийных команд.

Будущие направления: ИИ и автономная безопасность

Следующее поколение AGV использует искусственный интеллект и машинное обучение для повышения безопасности за пределами традиционных систем, основанных на правилах. Хотя подходы, основанные на ИИ, являются многообещающими, они также создают новые проблемы проверки, поскольку глубокие нейронные сети могут быть непредсказуемыми в невидимых сценариях.

Прогнозная аналитика безопасности

Анализируя данные от внутренних датчиков, систем управления парком и датчиков оборудования, модели машинного обучения могут прогнозировать потенциальные проблемы безопасности до их возникновения. Например, AGV, который неоднократно останавливается в определенном месте из-за ложной тревоги от сканера LiDAR, может указывать на проблемное отражение или изменение окружающей среды, которое требует корректировки. Предиктивная аналитика также может идентифицировать ухудшающие компоненты, такие как износ тормозов или перегрев двигателя, что позволяет планировать техническое обслуживание упреждающим образом, снижая риск небезопасного сбоя во время работы.

Машинное обучение для обнаружения аномалий

Неконтролируемые модели обучения могут быть обучены распознавать «нормальные» рабочие модели для парка AGV. Отклонения, такие как необычные вибрации, нестабильный путь или неожиданные показания датчиков, могут вызывать оповещения и даже автоматическое снижение скорости. Эти системы дополняют традиционные схемы безопасности, обеспечивая дополнительный уровень осведомленности.

Однако критически важные для безопасности решения никогда не должны зависеть исключительно от ИИ. Органы по стандартизации активно работают над руководящими принципами сертификации функций безопасности на основе ИИ (например, ISO/IEC DIS 23894 и Закон ЕС об ИИ). До тех пор, пока эти рамки не созреют, функции ИИ обычно используются в качестве консультативных или не имеющих рейтинг безопасности улучшений, при этом традиционные проводные системы безопасности сохраняют окончательный контроль.

Заключение

Инженерия безопасности не является запоздалой мыслью в конструкции AGV - это фундаментальная дисциплина, которая формирует каждый аспект механики, электроники и логики управления автомобиля. Придерживаясь строгих процессов оценки рисков, развертывая сертифицированные технологии безопасности и соблюдая развивающиеся международные стандарты, производители и системные интеграторы могут создавать решения AGV, которые являются одновременно высокопроизводительными и явно безопасными. По мере того, как AGV становятся более автономными и совместными, приверженность безопасности должна усиливаться, используя новые технологии без ущерба для надежности, которая требует отрасли. Хорошо спроектированная основа безопасности - это не просто нормативное требование; это основа, на которой строится доверие к автоматизации.