Cara Mengatasi Alarm Robot Fanuc SRVO-408?
Bagi para teknisi yang bekerja pada robot Fanuc, ketika Anda mengalami alarm SRVO-408 ini, reaksi pertama banyak orang adalah: "Wah, motor servo lagi marah-marah nih?" Toh, kode tersebut dimulai dengan SRVO, jadi memang sulit untuk tidak mengaitkannya dengan servo. Namun, izinkan saya memberi sedikit realitas: alarm ini sebenarnya tidak banyak berkaitan dengan motor servo maupun amplifier servo—melainkan alarm yang muncul dari sistem keselamatan DCS buatan Fanuc.
Dari kasus-kasus SRVO-408 yang telah kami tangani di lantai produksi, sembilan dari sepuluh kasus—bahkan lebih—pada akhirnya terbukti disebabkan oleh masalah pada sirkuit keselamatan atau konfigurasi DCS, bukan kegagalan motor sama sekali. Oleh karena itu, hari ini saya akan menjelaskan secara bertahap apa sebenarnya yang bersembunyi di balik SRVO-408, serta langkah awal yang harus Anda ambil saat menghadapinya—agar Anda tidak membuang-buang waktu membongkar motor servo secara sembarangan dan justru menunda produksi tanpa alasan. 
Apa arti baris pada layar, "SRVO-408 DCS SSO Ext Emergency Stop," sebenarnya?
Pertama-tama, ingat satu kalimat ini: SRVO-408 = DCS SSO External Emergency Stop = sinyal keluaran keselamatan SSO[3] telah dipindahkan ke kondisi OFF. Ada dua istilah di sini yang perlu Anda pahami terlebih dahulu: DCS dan SSO.
DCS, singkatan dari Dual Check Safety, adalah sekumpulan fungsi keselamatan dalam sistem kontrol robot Fanuc. Melalui sinyal redundan, pemantauan keselamatan, serta I/O keselamatan, DCS memantau gerak dan status keselamatan robot guna mencegah robot kehilangan kendali, melukai orang, atau menabrak peralatan. Adapun SSO, Anda dapat menganggapnya sebagai jenis sinyal keluaran keselamatan dalam sistem DCS—secara esensial berupa "bendera keselamatan" yang dikirimkan oleh DCS.
Dalam alarm SRVO-408, Fanuc secara khusus merujuk pada keluaran keselamatan bernomor SSO[3]. Ketika logika keselamatan DCS menentukan bahwa keluaran SSO[3] yang terkait dengan tombol berhenti darurat eksternal telah mati (OFF), robot memasuki kondisi berhenti darurat, dan layar menyala menampilkan pesan SRVO-408.
Jadi, seperti yang Anda lihat, alarm ini pada dasarnya memberi tahu Anda: logika keselamatan DCS menganggap ada masalah pada keluaran keselamatan yang terhubung ke tombol berhenti darurat eksternal, dan keluaran tersebut sudah dimatikan. Ini merupakan hal yang sama sekali berbeda dari masalah seperti "arus lebih pada motor servo", "kesalahan encoder", atau "amplifier terbakar". Di masa lalu, ketika Anda mengalami alarm servo, Anda mungkin memeriksa motor, encoder, amplifier, atau kabel. Namun, ketika mengalami alarm SRVO-408, pendekatan yang lebih andal adalah melacak rantai sinyal keselamatan DCS. Secara sederhana: SRVO-408 → SSO[3] OFF → periksa Safe I/O Connect → cari tahu apa yang mengendalikan SSO[3] → periksa rangkaian keselamatan terkait.
Mengapa alarm ini selalu terkait dengan komponen seperti tombol berhenti darurat dan gerbang keselamatan?
Pada banyak lini produksi otomatis, robot Fanuc tidak bekerja sendiri secara terisolasi. Robot ini sering dikelilingi oleh gerbang keselamatan, tirai cahaya keselamatan, tombol berhenti darurat, relay keselamatan, PLC keselamatan, dan kadang-kadang robot lain, peralatan mesin, atau jalur konveyor di dekatnya. Perangkat-perangkat ini terhubung ke sistem kendali robot melalui sirkuit keselamatan. Rantai keselamatan khas tampak seperti ini: tombol berhenti darurat ditekan → status relay keselamatan atau PLC keselamatan berubah → sinyal keselamatan terputus → logika keselamatan DCS mendeteksi adanya masalah → SSO[3] dipindahkan ke OFF → muncul kesalahan SRVO-408.
Jadi, ketika Anda melihat kode SRVO-408, memang benar Anda harus memeriksa tombol berhenti darurat dan perangkat keselamatan. Namun, ada satu hal yang sangat penting: Anda tidak boleh berasumsi begitu saja bahwa "gerbang keselamatan terbuka, jadi pasti kode SRVO-408." Sistem DCS Fanuc memiliki banyak fungsi keselamatan berbeda, serta deretan kode alarm serupa — misalnya, kode terkait "pagar terbuka" atau "servo terputus." Saat melakukan pemecahan masalah secara nyata, jangan hanya berputar-putar di tingkat umum seperti "ada yang salah dengan fungsi keselamatan robot" — teruslah menggali lebih dalam: sinyal keselamatan spesifik mana yang berubah? Dan SSO mana yang dikendalikan oleh sinyal tersebut? Setelah Anda menentukan level ini secara pasti, Anda dapat mengidentifikasi akar masalah dengan tepat.
Pemicu paling umum yang akan Anda temui di lokasi, diuraikan satu per satu
1. SSO[3] benar-benar telah dipindahkan ke posisi OFF
Ini adalah penyebab paling langsung, dan ini hal pertama yang perlu Anda konfirmasi saat mendiagnosis kesalahan SRVO-408. Kondisi pemicu inti Fanuc untuk SRVO-408 adalah: SSO[3] berada dalam kondisi OFF. Dengan kata lain, ketika Anda melihat alarm ini, jangan terburu-buru mencurigai amplifier servo—pertama-tama periksa status DCS untuk memastikan apakah SSO[3] benar-benar dalam kondisi OFF. Jika memang OFF, langkah berikutnya adalah menentukan logika keselamatan mana yang mengendalikan output tersebut. Pada beberapa sistem, SSO[3] mungkin terhubung ke input keselamatan tertentu (SPI), atau dikendalikan melalui hubungan logika di dalam Safe I/O Connect. Konfigurasi pastinya bergantung pada desain keselamatan awal robot tertentu tersebut. Oleh karena itu, jangan berasumsi bahwa nomor I/O tertentu dapat diterapkan secara seragam pada semua mesin.
2. Input keselamatan yang terhubung ke SSO[3] telah berubah ke kondisi OFF
Setelah Anda menemukan SSO[3], langkah berikutnya adalah memeriksa apa yang mengendalikannya. Langkah ini sangat krusial saat melakukan pemecahan masalah. Sebagai contoh, misalkan sebuah robot Fanuc tertentu memiliki SSO[3] yang terhubung ke input keselamatan SPI. Jika SPI tersebut menjadi OFF karena suatu kondisi keselamatan eksternal tidak terpenuhi, maka logika DCS secara alami juga akan mengatur SSO[3] menjadi OFF, sehingga akhirnya memicu kesalahan SRVO-408.
Dalam kasus ini, titik kegagalan sebenarnya mungkin sama sekali tidak berada di dalam kabinet kontrol Fanuc. Bisa jadi sirkuit pemberhentian darurat eksternal belum di-reset, relay keselamatan belum kembali aktif, PLC keselamatan belum menghasilkan sinyal keselamatan yang benar, kabel pada input keselamatan putus, saklar keselamatan tertentu masih ditekan dan belum dilepaskan, atau koneksi pada suatu konektor buruk. Oleh karena itu, saat memecahkan masalah, lebih baik melacak jalur sinyal secara bertahap per bagian, bukan langsung mengganti komponen keras.
3. Terdapat gangguan pada sirkuit pemberhentian darurat eksternal itu sendiri
Sistem pemberhentian darurat di dalam sel robot merupakan area yang memerlukan perhatian khusus untuk SRVO-408. Ketika operator menekan tombol pemberhentian darurat, relai keselamatan terbuka, pengendali robot menerima status keselamatan yang sesuai, dan DCS menjalankan pemberhentian keselamatan—fungsi keselamatan beroperasi secara normal, tidak ada masalah di sini. Masalah muncul ketika tombol pemberhentian darurat sudah dilepaskan, tetapi rantai keselamatan belum sepenuhnya pulih. Misalnya, tombol pemberhentian darurat mungkin telah diatur ulang secara mekanis, tetapi relai keselamatan belum diatur ulang; atau PLC keselamatan masih menganggap bahwa beberapa kondisi keselamatan belum terpenuhi. Dalam kasus ini, robot tetap tidak bergerak dan akan terus menghasilkan peringatan keselamatan.
Jadi, selama proses perbaikan masalah, jangan hanya memperhatikan apakah tombol berhenti darurat sudah kembali ke posisi semula — Anda harus memastikan seluruh rangkaian keselamatan telah pulih. Anda dapat memeriksa hal-hal tersebut dalam urutan berikut: tombol berhenti darurat → relai keselamatan → PLC keselamatan → input keselamatan → DCS Safe I/O Connect → SSO[3]. Jika salah satu tautan di sepanjang jalur tersebut belum pulih, robot tidak dapat kembali ke kondisi keselamatan normal.
4. Konfigurasi DCS Safe I/O Connect telah diubah tanpa izin
Jika robot beroperasi dengan baik sepanjang waktu dan baru-baru ini mulai sering menampilkan kesalahan SRVO-408, serta ada orang yang mengubah konfigurasi controller, maka konfigurasi DCS perlu diperiksa secara cermat. Contohnya: I/O keselamatan DCS dimodifikasi, controller diganti, backup robot dipulihkan, program PLC keselamatan diubah, workstation robot dikonfigurasi ulang, perangkat keselamatan eksternal diganti, atau sistem robot dijalankan kembali (recommissioned). Hal ini terutama berlaku untuk controller Fanuc bekas yang sebelumnya terpasang pada sistem robot lain, kemudian dilepas dan dipasang kembali pada peralatan baru — Anda harus memverifikasi apakah konfigurasi keselamatan DCS asli benar-benar sesuai dengan desain keselamatan mesin saat ini.
Waktu munculnya peringatan itu sendiri merupakan petunjuk penting. Jika mesin tidak mengalami masalah ini selama bertahun-tahun, dan kode kesalahan SRVO-408 muncul tepat saat pengendali (controller) diganti, langkah pertama yang harus Anda lakukan adalah memeriksa konfigurasi DCS pengendali tersebut serta status I/O keselamatan (safety I/O), bukan langsung mencurigai motor servo robot.
5. PLC keselamatan (safety PLC) atau perangkat keselamatan eksternal lainnya tidak memberikan status yang benar
Saat ini, banyak stasiun kerja robot menggunakan safety PLC. Jika sistem DCS Fanuc terhubung ke sistem keselamatan eksternal melalui sinyal, maka status safety PLC juga akan memengaruhi status keselamatan akhir robot. Contohnya: safety PLC mendeteksi bahwa suatu kondisi keselamatan tidak terpenuhi → output keselamatan tidak kembali aktif → input keselamatan Fanuc tetap dalam kondisi OFF → logika DCS menjaga SSO[3] tetap OFF → muncul kode kesalahan SRVO-408. Dalam kasus ini, menghabiskan seluruh upaya hanya untuk memeriksa sistem servo Fanuc pada dasarnya merupakan pekerjaan yang sia-sia.
Jika ada PLC keselamatan di lokasi, disarankan untuk memeriksa informasi diagnosis PLC secara bersamaan guna memastikan apakah input keselamatan, output keselamatan, dan logika keselamatan terkait semuanya berada dalam kondisi yang diharapkan.
6. Logika Safe I/O Connect tidak sesuai dengan desain keselamatan aktual mesin
Ada situasi lain yang mudah diabaikan: konfigurasi I/O keselamatan DCS itu sendiri tidak sesuai dengan desain keselamatan aktual mesin. Sebagai contoh, robot mungkin telah dikonfigurasi ulang dan perangkat keselamatan eksternal diubah, tetapi konfigurasi I/O keselamatan DCS tidak diperbarui agar sesuai; atau pengendali dipulihkan dari cadangan lama, sehingga terjadi ketidaksesuaian antara peralatan saat ini dan logika keselamatan asli. Dalam kasus ini, robot itu sendiri mungkin sama sekali tidak mengalami kegagalan mekanis maupun perangkat keras servo, namun DCS hanya menganggap kondisi keselamatan tidak terpenuhi.
Jadi, jika Anda sudah memastikan bahwa semua perangkat keselamatan eksternal berfungsi normal, tetapi SSO[3] tetap tidak kembali, Anda perlu membandingkan secara cermat konfigurasi DCS Safe I/O Connect saat ini terhadap gambar rangkaian listrik asli mesin, catatan commissioning, dan desain keselamatan.
Cara umum saya melacak langkah demi langkah selama proses troubleshooting
Larangan terbesar saat menangani jenis alarm ini adalah 'mengganti suku cadang segera setelah melihat alarm.' Alarm SRVO-408 sudah menjelaskan dengan jelas: SSO[3] OFF. Oleh karena itu, dalam troubleshooting aktual, Anda melacak mundur sepanjang sinyal ini.
Pertama, catat seluruh log alarm dari teach pendant. Selain SRVO-408, periksa juga apakah riwayat alarm mencatat alarm lain terkait DCS, safety I/O, atau emergency-stop. Terkadang SRVO-408 hanyalah hasil akhir, sedangkan penyebab sebenarnya mungkin telah muncul lebih awal.
Selanjutnya, periksa status DCS terkait untuk memastikan apakah SSO[3] benar-benar dalam kondisi OFF. Jika SSO[3] berada dalam kondisi OFF, lanjutkan dengan menelusuri konfigurasi Safe I/O Connect guna menemukan input atau hubungan logika yang mengendalikan SSO[3]. Apa pun yang Anda lakukan, jangan menebak atau mengandalkan pengalaman masa lalu pada langkah ini—konfigurasi DCS dapat sangat bervariasi tergantung pada model robot, controller, dan workstation. Bahkan jika dua unit mesin sama-sama bermerek Fanuc, penugasan SPI, SSO, dan safety I/O-nya bisa jadi benar-benar berbeda.
Setelah Anda menemukan safety input yang sesuai, periksa apakah saat ini berada dalam kondisi ON atau OFF. Jika safety input tersebut juga dalam kondisi OFF, terus telusuri ke arah luar. Contohnya: SPI OFF → periksa safety PLC → periksa safety relay → periksa tombol emergency stop → periksa perangkat seperti safety gate dan light curtain.
Jika semua perangkat keselamatan eksternal berfungsi normal tetapi SPI tetap tidak kembali, maka Anda perlu memeriksa lebih lanjut kabel keselamatan, konektor, serta konfigurasi DCS. Jika sistem keselamatan eksternal telah pulih sepenuhnya tetapi status DCS masih mati, fokuskan perhatian pada kebenaran konfigurasi "Safe I/O Connect".
Metode pemecahan masalah ini mungkin tampak lebih lambat dibandingkan dengan sekadar mengganti amplifier servo, namun dalam praktiknya justru biasanya lebih cepat. Hal ini karena Anda menemukan akar masalah dengan mengikuti logika alarm, bukan mengandalkan percobaan dan kesalahan melalui penggantian komponen.
Apakah Anda cukup menekan tombol reset dan memaksanya beroperasi?
Ketika operator menekan tombol alarm robot, reaksi pertama yang biasanya dilakukan adalah menekan tombol RESET. Anda boleh mencoba mereset alarm SRVO-408 juga, tetapi sekadar menekan tombol reset pada dasarnya tidak akan menyelesaikan masalah. Alasannya sederhana: jika DCS masih mendeteksi bahwa SSO[3] dalam kondisi OFF, maka kondisi keselamatan belum pulih, sehingga alarm akan muncul kembali segera setelah Anda melakukan reset. Pendekatan yang benar adalah: pertama-tama pulihkan kondisi keselamatan → pastikan SSO[3] telah kembali ke kondisi normal → lalu lakukan reset terhadap alarm → dan terakhir verifikasi status operasional robot.
Menekan tombol RESET berulang kali, atau bahkan me-restart pengendali secara terus-menerus tanpa mengatasi akar permasalahan di balik kondisi SSO[3] yang OFF, merupakan pemborosan usaha semata. Lebih kritis lagi, jangan pernah — demi menghemat waktu — mem-bypass input keselamatan dengan kabel jumper paksa atau mengubah logika keselamatan secara sembarangan hanya agar robot dapat beroperasi kembali.
Apakah motor servo benar-benar rusak?
Secara umum, tidak. Meskipun nama alarm dimulai dengan SRVO, definisi inti dari SRVO-408 adalah "DCS SSO Ext Emergency Stop", yang berkorespondensi dengan kondisi SSO[3] OFF dalam fungsi keselamatan DCS. Jadi, jika robot hanya menampilkan alarm SRVO-408 tanpa alarm lain yang secara jelas menunjuk pada sistem servo, tidak disarankan langsung mengganti motor servo, amplifier servo, encoder, atau reduktor. Komponen-komponen ini memang menjadi tersangka utama pada alarm Fanuc lainnya, tetapi untuk SRVO-408, mereka bukan hal pertama yang harus diperiksa.
Inilah juga alasan mengapa di lapangan sering terjadi kasus seperti "amplifier servo diganti namun alarm tetap muncul" — karena masalahnya memang bukan berada pada amplifier sejak awal, sehingga tidak peduli berapa banyak amplifier yang diganti.
Apa pun yang Anda lakukan, jangan mengambil jalan pintas dengan menjumper sinyal keselamatan
SRVO-408 adalah alarm yang terkait dengan fungsi keselamatan robot, dan tidak boleh diperlakukan seperti alarm produksi biasa. Beberapa orang di lokasi mungkin berpikir: "Mengapa tidak sekadar menjumper sinyal keselamatan ini untuk sementara agar robot dapat beroperasi?" Pendekatan semacam ini sangat berbahaya.
Jangan pernah memaksa robot kembali beroperasi melalui metode-metode seperti ini: menjumper input keselamatan, memaksa output keselamatan ke posisi ON, menonaktifkan DCS secara sembarangan, melewati safety PLC, melepas interlock gerbang keselamatan, atau melewati rangkaian tombol berhenti darurat. Tindakan-tindakan ini dapat langsung menghancurkan fungsi keselamatan yang dirancang khusus pada robot. DCS khususnya hadir tepat untuk mengurangi risiko pergerakan tak terduga robot yang dapat menyebabkan cedera. Jika DCS memunculkan alarm, pendekatan yang benar adalah mencari tahu mengapa kondisi keselamatan tidak terpenuhi, bukan mencari cara agar sistem "mengabaikan" kondisi tersebut.
Jika benar-benar diperlukan untuk memodifikasi konfigurasi DCS, hal tersebut juga harus mengikuti desain keselamatan asli peralatan, penilaian risiko, serta proses commissioning keselamatan yang sesuai—tidak boleh dilakukan secara sembarangan.
Bagaimana cara mencegahnya mengganggu Anda terlalu sering dalam penggunaan sehari-hari
SRVO-408 bukanlah masalah yang dapat dicegah sepenuhnya hanya dengan mengganti suatu komponen tertentu. Masalah ini terkait dengan kondisi keseluruhan sistem keselamatan robot, sehingga pemeliharaan rutin juga harus mencakup sirkuit keselamatan.
Misalnya, lakukan inspeksi berkala terhadap tombol berhenti darurat, gerbang keselamatan, relai keselamatan, PLC keselamatan, serta kabel keselamatan terkait. Konektor dan kabel I/O keselamatan di dalam kabinet kontrol robot juga harus tetap terpasang dengan aman, agar getaran jangka panjang tidak menyebabkan kontak buruk dan menimbulkan gangguan keselamatan bersifat intermiten.
Jika Anda telah melakukan perubahan pada konfigurasi DCS di pengendali Fanuc, sebaiknya Anda mencatat perubahan tersebut dan mempertahankan cadangan pengendali yang sah. Secara khusus, setelah menukar pengendali, memulihkan cadangan, atau mengonfigurasi ulang stasiun kerja robot, Anda harus memverifikasi kembali bahwa konfigurasi keselamatan DCS sesuai dengan mesin saat ini.
Untuk robot yang telah beroperasi dalam waktu lama, Anda juga perlu mewaspadai penuaan kabel keselamatan. Getaran jangka panjang, gerakan maju-mundur di dalam jalur kabel, kontaminasi minyak, serta pembengkokan berulang dapat menyebabkan masalah pada kabel atau konektor. Masalah-masalah ini tidak akan memicu alarm secara langsung, namun pada akhirnya akan muncul sebagai kondisi input keselamatan yang tidak stabil, terkadang memunculkan alarm DCS seperti SRVO-408.
Kapan Anda harus memanggil spesialis?
Jika Anda sudah memastikan bahwa perangkat eksternal seperti tombol berhenti darurat, gerbang keselamatan, dan relai keselamatan semuanya berfungsi normal, tetapi SSO[3] masih dalam kondisi OFF, maka Anda perlu menyelidiki lebih lanjut konfigurasi DCS dan sinyal keselamatan.
Secara khusus, jika Anda mengalami salah satu situasi berikut, sebaiknya melibatkan insinyur yang berpengalaman dengan Fanuc DCS: pengendali robot baru saja diganti; cadangan DCS atau sistem baru saja dipulihkan; program PLC keselamatan baru saja dimodifikasi; stasiun kerja robot baru saja dikonfigurasi ulang; konfigurasi DCS Safe I/O Connect tidak jelas bagi Anda; Anda tidak tahu input keselamatan mana yang mengendalikan SSO[3]; semua perangkat keselamatan eksternal berfungsi normal tetapi kesalahan SRVO-408 terus muncul; atau robot menampilkan rangkaian alarm terkait DCS secara berturut-turut.
Untuk fungsi keselamatan, hal paling penting bukanlah "menghidupkan kembali robot secepat mungkin" — melainkan memastikan bahwa sistem keselamatan benar-benar telah kembali ke kondisi yang tepat.
