Miten ratkaista Fanuc-robotin SRVO-408-hälytysongelma?
Fanuc-robottien huoltoon perehtyneille: kun tähän SRVO-408-varoitukseen törmää, monet reagoivat ensimmäisenä: »Loistavaa – servomoottori taas käy läpi tantrin?« Koodi alkaa nimittäin SRVO:lla, joten on vaikea välttää ajatusta servosta. Mutta annan teille hieman kylmää vettä: tämä varoitus ei todellakaan liity paljon servomoottoriin tai servoamplifiereihin – se on itse asiassa Fanucin DCS-turvajärjestelmän antama varoitus.
Kaikista SRVO-408-tapauksista, joita olemme käsitelleet tuotantolinjalla, yhdeksän ja puoli kymmenestä johtuu lopulta turvapiirin tai DCS-konfiguraation ongelmasta – ei lainkaan moottorivioista. Tänään käyn siis läpi tämän varoitustilanteen osa kerrallaan ja keskustelen kaikkien kanssa siitä, mikä todella piilee SRVO-408:n takana ja mistä kannattaa aloittaa sen ilmettyä, jotta ette hukkaa aikaa etsiskelemällä turhaan servomoottoria ja viivästytte tuotantoa tarpeettomasti. 
Mitä ruudulla näkyvä teksti »SRVO-408 DCS SSO Ext Emergency Stop« tarkoittaa?
Muista ensin tämä lause: SRVO-408 = DCS SSO External Emergency Stop = turvallisuustuloste SSO[3] on siirretty POIS-päälle. Tässä on kaksi termiä, jotka sinun on ymmärrettävä ensin: DCS ja SSO.
DCS (Dual Check Safety) on sarja turvallisuustoimintoja Fanuc-robottiohjausjärjestelmässä. Se seuraa robottiliikettä ja turvallisuustilaa redundanssisiin signaaleihin, turvallisuusvalvontaan ja turvallisuus-I/O:hen perustuen estääkseen robotin menemästä hallinnan ulkopuolelle ja aiheuttamasta henkilövahinkoa tai törmäämästä laitteisiin. SSO taas on turvallisuustulostesignaali DCS-järjestelmässä – toisin sanoen »turvallisuuslippu«, jonka DCS lähettää.
SRVO-408 -hälytyksessä Fanuc viittaa erityisesti turvallisuustulosteeseen, jota merkitään SSO[3]:lla. Kun DCS:n turvallisuuslogiikka päättelee, että ulkoisen hätäpysäytystuloksen kanssa yhdistetyn SSO[3]-tulosteen tila on OFF, robotti siirtyy hätäpysäytystilaan ja näyttö valaistuu SRVO-408 -viestillä.
Kuten näette, tämä hälytys kertoo sinulle käytännössä seuraavaa: DCS:n turvallisuuslogiikka katsoo, että ulkoisen hätäpysäytystuloksen kanssa yhdistetyn turvallisuustulosteen tilassa on jotain viallista, ja se on jo katkaissut kyseisen tulosteen. Tämä on täysin eri asia kuin esimerkiksi »servomoottorin liiallinen virta«, »enkooderivika« tai »teholähtimen rikkoutuminen«. Aikaisemmin, kun sait servohälytyksen, voit olla tarkistanut moottorin, enkooderin, teholähtimen ja kaapelit. Mutta kun saavut SRVO-408 -hälytyksen, luotettavampi lähestymistapa on seurata DCS:n turvallisuussignaaliketjua. Yksinkertaisesti sanottuna: SRVO-408 → SSO[3] OFF → tarkista Safe I/O Connect → selvitä, mikä ohjaa SSO[3]:ta → tarkista vastaava turvallisuuspiiri.
Miksi tämä hälytys tulee aina sekaisin esimerkiksi hätäpysäytyspainikkeiden ja turvaporttien kanssa?
Monilla automatisoiduilla tuotantolinjoilla Fanuc-robotti ei toimi yksinään eristetysti. Sitä ympäröivät usein turvaportit, turvalightcurtainit, hätäpysäytyspainikkeet, turvarelayt, turva-PLC:t ja joskus myös muut robotit, konepajatyökalut tai kuljetusnauhat läheisyydessä. Nämä laitteet on kytketty robottiohjausjärjestelmään turvapiirein. Tyypillinen turvaketju näyttää tältä: hätäpysäytyspainike painettu → turvarelayn tai turva-PLC:n tila muuttuu → turvasignaali katkeaa → DCS:n turvalogiikka havaitsee jotain viallista → SSO[3] siirretään OFF-asentoon → virhekoodi SRVO-408 ilmestyy.
Joten kun näet hälytyskoodin SRVO-408, on totta, että sinun tulee tarkistaa hätäpysäytys ja turvalaitteet. Mutta on yksi erityisen tärkeä seikka: et saa vain olettaa, että »turvaportti on auki, joten kyseessä täytyy olla SRVO-408.« Fanucin DCS:ssä on koko joukko erilaisia turvatoimintoja, ja siihen liittyy myös useita samankaltaisia hälytyskoodeja — esimerkiksi sellaisia, jotka liittyvät »aitaan auki« tai »servomoottori irrotettu«. Kun todellisessa vianetsinnässä ei riitä pelkkä yleistason päätelmä »robotin turvatoiminnossa on jotain vialla« — sinun tulee selvittää tarkemmin: mikä tietty turvasignaali juuri muuttui? Ja mikä SSO hallinnoi tuota signaalia? Kun olet määrittänyt tämän tason tarkasti, voit paikantaa ongelman tarkasti.
Yleisimmät käytännön tilanteissa esiintyvät laukaisimet, käsiteltynä yksitellen
1. SSO[3] on todella asetettu tilaan OFF
Tämä on suorin syy, ja se on ensimmäinen asia, jonka sinun tulee varmistaa SRVO-408-vian etsinnässä. Fanucin ytimen käynnistyskriteeri SRVO-408-vialle on: SSO[3] on OFF-asennossa. Toisin sanoen, kun näet tämän hälytyksen, älä kiirehti epäilemään servovahvistinta — tarkista ensin DCS:n tila ja katso, onko SSO[3] todella OFF-asennossa. Jos se todellakin on OFF-asennossa, seuraava askel on selvittää, mikä turvallisuuslogiikka ohjaa kyseistä lähtöä. Joissakin järjestelmissä SSO[3] saattaa olla kytketty tiettyyn turvallisuustuloon (SPI) tai se saattaa ohjautua Safe I/O Connect -ohjelmiston sisällä olevien logiikkasuhteiden kautta. Tarkka konfiguraatio riippuu siitä, miten kyseisen robotin turvallisuussuunnittelu on alun perin tehty. Älä siis oleta, että voit käyttää samaa kiinteää I/O-numeroa kaikissa koneissa.
2. Turvallisuustulo, joka on kytketty SSO[3]:een, on laskenut OFF-asentoon
Kun olet paikannut SSO[3]:n, seuraava vaihe on selvittää, mikä sen ohjaa. Tämä vaihe on erityisen tärkeä vianetsinnässä. Esimerkiksi jos tietyn Fanuc-robottimallin SSO[3] on kytketty turvallisuuksien sisääntuloon SPI, SSO[3] asetetaan automaattisesti OFF-asentoon DCS-logiikan toimesta, jos kyseinen SPI menee OFF-asentoon ulkoisen turvallisuusehdon ei täyttyessä, mikä lopulta aiheuttaa virhekoodin SRVO-408.
Tässä tapauksessa todellinen vian syy ei välttämättä ole lainkaan Fanuc-ohjauskaapissa. Mahdollisia syitä ovat esimerkiksi ulkoisen hätäpysäytyspiirin nollaamatta jättäminen, turvarelayn ei aktivoituminen uudelleen, turvallisuus-PLC:n ei antama oikeaa turvasignaalia, turvallisuuksien sisääntulossa olevan johdon katkeaminen, turvakatkaisimen pysyminen painettuna ja sen vapautumatta tai liittimen huono yhteys. Siksi vianetsinnässä on parasta käydä läpi signaalinkulku osa kerrallaan eikä siirtyä suoraan vaihtamaan laitteistoa.
3. Ulkoisessa hätäpysäytyspiirissä on vika
Hätäpysäytysjärjestelmä robottisoluun liittyen on alue, johon tulee kiinnittää erityistä huomiota SRVO-408-vian yhteydessä. Kun käyttäjä painaa hätäpysäytyspainiketta, turvarele aukeaa, robottiohjain saa vastaavan turvatiedon ja DCS suorittaa turvapysäytyksen – tämä tarkoittaa, että turvatoiminto toimii normaalisti, eikä siinä ole mitään vikaa. Ongelma ilmenee silloin, kun hätäpysäytyspainike on jo vapautettu, mutta turvaketju ei ole vielä täysin palautunut. Esimerkiksi hätäpysäytyspainike saattaa olla mekaanisesti nollattu, mutta turvarele ei ole nollattu; tai turva-PLC uskoo edelleen, että jokin turvaehdoista ei ole täytetty. Tässä tapauksessa robotti ei edelleenkään liiku ja se jatkaa turva-alarmien generointia.
Siis vianetsinnässä älä vain katsele, onko hätäpysäytyspainike palautunut ulos — sinun on varmistettava, että koko turvapiiri on palautunut. Voit tarkistaa asiat tässä järjestyksessä: hätäpysäytyspainike → turvarelay → turva-PLC → turvasyöte → DCS Safe I/O Connect → SSO[3]. Jos mikään ketjun linkkeistä ei ole palautunut, robotti ei voi palata normaaliin turvatilaan.
4. DCS Safe I/O Connect -konfiguraatiota on muokattu
Jos robotti on toiminut moitteettomasti koko ajan ja on alkanut heittää virhekoodia SRVO-408 äskettäin usein, ja joku on muuttanut ohjainkonfiguraatiota, DCS-konfiguraatio vaatii erityistä huomiota. Esimerkiksi: DCS:n turvallisuus I/O:t on muokattu, ohjain on vaihdettu, robotin varmuuskopio on palautettu, turvallisuus-PLC:n ohjelma on muutettu, robotin työasemaa on uudelleenkonfiguroitu, ulkoinen turvalaite on vaihdettu tai robotin järjestelmä on otettu uudelleen käyttöön. Tämä koskee erityisesti käytettyjä Fanuc-ohjaimia, jotka ovat aiemmin ollut asennettuna eri robottijärjestelmään ja joita on myöhemmin poistettu ja asennettu uuteen laitteistoon – sinun on tarkistettava, vastaako alkuperäinen DCS-turvallisuuskonfiguraatio todella nykyisen koneen turvallisuussuunnittelua.
Hälytyksen ilmestymisaika on itse asiassa tärkeä vihje. Jos koneella ei ole ollut tätä ongelmaa vuosiin ja SRVO-408 ilmestyy heti, kun ohjain vaihdetaan, sinun tulisi ensin tarkistaa ohjaimen DCS-konfiguraatio ja turvallisuus-I/O-tila, eikä epäillä robotin servomoottoria.
5. Turvallisuus-PLC tai muu ulkoinen turvallisuuslaite ei anna oikeaa tilaa
Nykyään monet robottityöasemat käyttävät turvallisuus-PLC:tä. Jos Fanucin DCS on kytketty ulkoiseen turvallisuusjärjestelmään signaalien kautta, turvallisuus-PLC:n tila vaikuttaa myös robotin lopulliseen turvallisuustilaan. Esimerkiksi: turvallisuus-PLC havaitsee, että jokin turvallisuusehto ei täyty → turvallisuustuloste ei palautu → Fanucin turvallisuustulo pysyy POIS PÄÄLTÄ → DCS-logiikka pitää SSO[3]:n POIS PÄÄLTÄ → SRVO-408. Tässä tapauksessa kaiken työn käyttäminen Fanucin servojärjestelmän tarkistamiseen on pohjimmiltaan tuhlaantunutta työtä.
Jos paikalla on turvallisuus-PLC, on hyvä ajatus tarkistaa samalla PLC:n diagnostiikkatiedot varmistaaksesi, että turvallisuussyötteet, -lähdöt ja niihin liittyvä turvallisuuslogiikka ovat kaikki odotetussa tilassa.
6. Turvallisen I/O-yhdistämislogiikka ei vastaa koneen todellista suunnittelua.
On olemassa toinen tilanne, joka on helppoa unohtaa: DCS:n turvallisuus-I/O-konfiguraatio ei itse asiassa vastaa koneen nykyistä turvallisuussuunnittelua. Esimerkiksi robotti saattaa olla uudelleenkonfiguroitu ja ulkoiset turvallisuuslaitteet muutettu, mutta DCS:n turvallisuus-I/O-konfiguraatiota ei ole päivitetty vastaamaan näitä muutoksia; tai ohjain on palautettu vanhasta varmuuskopiosta, mikä aiheuttaa epäsovinnaisuuden nykyisten laitteiden ja alkuperäisen turvallisuuslogiikan välille. Tässä tapauksessa robotissa itsessään ei välttämättä ole lainkaan mekaanisia tai servomoottorihardwarevirheitä, mutta DCS vain uskoo, että turvallisuusehto ei täyty.
Jos olet jo vahvistanut, että kaikki ulkoiset turvallisuuslaitteet ovat toiminnassa normaalisti, mutta SSO[3] ei kuitenkaan palaa, sinun on tarkistettava huolellisesti nykyinen DCS Safe I/O Connect -konfiguraatio koneen alkuperäisten sähköpiirikaavioiden, käyttöönottoasiakirjojen ja turvallisuussuunnittelun perusteella.
Kuinka yleensä jäljitin tätä vaiheittain vianetsinnässä
Suurin tabu tämän tyyppisen hälytyksen käsittelyssä on 'vaihtaa osa heti, kun näet hälytyksen'. SRVO-408 -hälytys on jo ilmoittanut selvästi: SSO[3] OFF. Siksi todellisessa vianetsinnässä jäljität tätä signaalia taaksepäin.
Kirjoita ensin opetusnäytöltä (teach pendant) kokonainen hälytysloki. Tarkista lisäksi, esiintyykö hälytyshistoriassa muita DCS-, turvallisuus-I/O- tai hätäpysäytysliittyviä hälytyksiä paitsi SRVO-408. Joskus SRVO-408 on vain lopputulos, ja todellinen syy saattaa olla ilmestynyt aiemmin.
Seuraavaksi tarkista kytkentäohjausjärjestelmän (DCS) tila, jotta varmistat, onko SSO[3] todella POIS PÄÄLTÄ. Jos SSO[3] on POIS PÄÄLTÄ, tutki Safe I/O Connect -konfiguraatiota löytääksesi syöte- tai logiikkayhteyden, joka ohjaa SSO[3]:a. Älä arvaa tai luota aiempaan kokemukseesi tässä vaiheessa — DCS-konfiguraatio voi vaihdella suuresti riippuen robotin mallista, ohjaimesta ja työasemasta. Vaikka kaksi konetta olisivatkin Fanuc-mallisia, niiden SPI-, SSO- ja turvallisuus-I/O-määritykset voivat olla täysin erilaisia.
Kun olet löytänyt vastaavan turvallisuussyötteen, tarkista, onko se tällä hetkellä KYTKETTY KYTKESSÄ vai KYTKETTY POIS KYTKETYSTÄ. Jos kyseinen turvallisuussyöte on myös KYTKETTY POIS KYTKETYSTÄ, jatka ulospäin suuntautuvaa jäljitystä. Esimerkiksi: SPI POIS PÄÄLTÄ → tarkista turvallisuus-PLC → tarkista turvallisuusrele → tarkista hätäpysäytys → tarkista laitteet, kuten turvallisesti suljettava ovi ja valesuodatin.
Jos kaikki ulkoiset turvallisuuslaitteet toimivat normaalisti, mutta SPI ei edelleenkään palaa, sinun on tarkistettava tarkemmin turvallisuusjohdotus, liittimet ja DCS:n asetukset. Jos ulkoinen turvallisuusjärjestelmä on täysin toipunut, mutta DCS:n tila on edelleen poissa päältä, keskitä huomiosi siihen, onko "Safe I/O Connect" -asetus oikein.
Tämä vianetsintätapa saattaa näyttää hitaammalta kuin pelkkä servovahvistimen vaihto, mutta käytännössä se on yleensä nopeampi. Tämä johtuu siitä, että etsit vikaa hälytyksen logiikan mukaan eikä kokeilemalla ja virheellä vaihtamalla komponentteja.
Voiko vain painaa nollausnappia ja pakottaa järjestelmä toimimaan?
Kun käyttäjä saa robotin hälytyksen, ensimmäinen reaktio on painaa RESET-nappia. Voit kokeilla myös SRVO-408-hälytyksen nollaamista, mutta pelkkä nollausnäppäimen painaminen ei yleensä ratkaise ongelmaa. Syy on yksinkertainen: jos DCS havaitsee edelleen, että SSO[3] on POIS PÄÄLTÄ, turvallisuusehto ei ole palautunut, ja hälytys ilmestyy uudelleen heti nollauksen jälkeen. Oikea menetelmä on: palauta ensin turvallisuusehto → vahvista, että SSO[3] on palautunut normaaliin tilaan → nollaa sitten hälytys → ja tarkista lopuksi robotin toimintatila.
SSO[3]-tilan POIS PÄÄLTÄ -tilan juurisyyntä korjaamatta toistuvat RESET-näppäimen painallukset tai jopa ohjainyksikön jatkuvat uudelleenkäynnistykset ovat pelkkää tyhjää vaivannäköä. Entistä vakavammin: älä koskaan – aikaa säästääksesi – pakota turvallisyyssyötettä liittimen avulla tai muuta mielivaltaisesti turvallisuuslogiikkaa saadaksesi robotin liikkumaan.
Voiko servomoottori todella olla rikki?
Yleensä ei. Vaikka hälytyksen nimi alkaakin SRVO:lla, SRVO-408:n ydinmääritelmä on "DCS SSO Ext Emergency Stop", mikä vastaa DCS:n turvatoiminnon sisäistä SSO[3] OFF -tilaa. Jos robotti on antanut vain SRVO-408 -hälytyksen eikä muuta hälytystä, joka viittaisi selvästi servojärjestelmään, ei ole suositeltavaa siirtyä suoraan vaihtamaan servomoottoria, servoamplifikaattoria, enkooderia tai vähennysvaihdinta. Nämä komponentit saattavat olla ensisijaisia epäiltyjä muissa Fanucin hälytyksissä, mutta SRVO-408:n tapauksessa niitä ei tule tarkistaa ensin.
Tästä johtuen näemme usein käytännössä tilanteita, joissa "servoamplifikaattori vaihdettiin, mutta hälytys jatkuu" — koska ongelma ei ollut alun perinkään amplifikaattorissa, eikä sillä ole merkitystä, kuinka monta vaihtoehtoa kokeillaan.
Älä missään tapauksessa ohita turvallisuussignaalia jumppereilla
SRVO-408 on hälytys, joka liittyy robotin turvatoimintoihin, eikä sitä tule käsitellä tavallisena tuotantohälytyksenä. Joissakin paikoissa ihmiset saattavat ajatella: "Miksi emme vain ohita tätä turvamerkintää hetkeksi ja saa robottia taas käyntiin?" Tämä lähestymistapa on erinomaisen vaarallinen.
Älä koskaan pakota robottia takaisin käyttöön menetelmillä, kuten turvasyötteen ohittaminen, turvaantulon pakottaminen päälle, DCS:n mielivaltaisen poiskytkentä, turvapLC:n ohitus, turvaportin lukituksen poistaminen tai hätäpysäytyspiirin ohitus. Nämä toimet voivat suoraan tuhota robotin suunnitellut turvatoiminnot. Erityisesti DCS on olemassa juuri siksi, että se vähentää riskiä siitä, että robotti liikkuu odottamatta ja aiheuttaa vahinkoa. Jos DCS antaa hälytyksen, oikea menettely on selvittää, miksi turvaehdotta ei täytetä, eikä keksiä tapaa saada järjestelmä "jättämään huomiotta" kyseinen ehto.
Jos DCS-konfiguraation muuttaminen todella tulee välttämättömäksi, sen on myös noudatettava laitteen alkuperäistä turvallisuussuunnittelua, riskiarviointia ja vastaavaa turvallisuuskäynnistysprosessia – sitä ei saa tehdä mielivaltaisesti.
Miten estää sitä häiritmästä sinua niin usein arkipäiväisessä käytössä
SRVO-408 -virhe ei ole sellainen, jota voidaan täysin estää vaihtamalla vain jotakin tiettyä osaa. Se liittyy koko robottiturvajärjestelmän tilaan, joten säännöllisen huollon on kattava myös turvapiiri.
Esimerkiksi hätäpysäytysnappien, turvaporttien, turvarelaytjen, turva-PLC:t ja niihin liittyvä turvajohdin tulisi tarkistaa säännöllisesti. Myös robotin ohjauskaapin sisällä olevien liittimien ja turva-I/O-johdinten on pysyttävä tiukkina, jotta pitkäaikainen värähtely ei aiheuttaisi heikkoa kontaktia ja satunnaisia turvavikoja.
Jos olet tehnyt muutoksia DCS-konfiguraatioon Fanuc-ohjaimessa, on suositeltavaa pitää kirjaa tehdystä muutoksesta ja säilyttää kelvollinen ohjaimen varmuuskopio. Erityisesti ohjainten vaihdon, varmuuskopion palauttamisen tai robottiaseman uudelleenkonfiguroinnin jälkeen on vahvistettava uudelleen, että DCS-turvallisuuskonfiguraatio vastaa nykyistä konetta.
Roboteille, jotka ovat olleet käytössä pitkään, on myös seurattava turvallisuusjohtojen ikääntymistä. Pitkäaikainen värähtely, kaapelirakenteissa tapahtuva edestakainen liike, öljysaastuminen ja usein toistuva taivuttaminen voivat kaikki aiheuttaa ongelmia kaapeleissa tai liittimissä. Nämä ongelmat eivät aiheuta hälytystä välittömästi, mutta lopulta ne ilmenevät epävakaina turvallisuussyötteiden tiloina ja voivat johtaa satunnaisesti DCS-hälytyksiin, kuten SRVO-408.
Milloin sinun tulisi pyytää asiantuntijan apua?
Jos olet jo varmistanut, että ulkoiset laitteet, kuten hätäpysäytys, turvaportit ja turvarelayt, ovat kaikki toimivassa tilassa, mutta SSO[3] on edelleen POIS PÄÄLTÄ, sinun on tutkittava tarkemmin DCS-asetusta ja turvasignaaleja.
Erityisesti, jos kohtaat jotakin seuraavista tilanteista, on suositeltavaa kutsua mukaan Fanuc DCS:ää tuntematon insinööri: robottiohjain on juuri vaihdettu; DCS- tai järjestelmävarmuuskopio on juuri palautettu; turvaprosessointilaiteohjelma on äskettäin muokattu; robottityöasema on juuri uudelleenkonfiguroitu; DCS Safe I/O Connect -asetus ei ole sinulle selkeä; et tiedä, mikä turvasyöte ohjaa SSO[3]:a; kaikki ulkoiset turvalaitteet ovat toimivassa tilassa, mutta virhekoodi SRVO-408 ilmestyy jatkuvasti; tai robotti on antanut useita peräkkäisiä DCS-liittyviä hälytyksiä.
Turvatoiminnoissa tärkeintä ei ole ”saada robottia liikkumaan mahdollisimman nopeasti uudelleen” – vaan varmistaa, että turvajärjestelmä on todella palautunut oikeaan tilaan.
