Come risolvere l'allarme del robot Fanuc SRVO-408?
Per chi lavora sui robot Fanuc, quando si verifica l’allarme SRVO-408, la prima reazione di molti è: «Fantastico, il motore servo sta di nuovo facendo i capricci?». Dopotutto, il codice inizia con SRVO, quindi è difficile non associarlo al servo. Ma vi raffreddo subito le idee: questo allarme non ha quasi nulla a che fare con il motore servo o con l’amplificatore servo — si tratta invece di un allarme generato dal sistema di sicurezza DCS di Fanuc.
Nel 95% dei casi di SRVO-408 che abbiamo affrontato in officina, alla fine il problema risulta essere legato al circuito di sicurezza o alla configurazione del DCS — e non a un guasto del motore. Oggi, quindi, analizzerò passo dopo passo questo allarme, spiegando a tutti cosa si nasconde veramente dietro SRVO-408 e da dove cominciare nel caso in cui si presenti, per evitare di smontare inutilmente il servo e ritardare la produzione senza motivo. 
Cosa significa esattamente la scritta sullo schermo "SRVO-408 DCS SSO Esterno Arresto di Emergenza"?
Innanzitutto, ricordate questa frase: SRVO-408 = Arresto di Emergenza Esterno DCS SSO = il segnale di uscita di sicurezza SSO[3] è stato portato nello stato OFF. Ci sono due termini che occorre comprendere prima: DCS e SSO.
DCS, acronimo di Dual Check Safety, è un insieme di funzioni di sicurezza integrate nel sistema di controllo robotico Fanuc. Mediante segnali ridondanti, monitoraggio della sicurezza e ingressi/uscite di sicurezza, controlla costantemente il movimento del robot e il suo stato di sicurezza, per evitare che il robot vada fuori controllo, causando danni alle persone o urti con le attrezzature. Per quanto riguarda SSO, lo si può considerare un tipo di segnale di uscita di sicurezza all’interno del sistema DCS — in sostanza una "bandiera di sicurezza" inviata dal DCS.
Nell’allarme SRVO-408, Fanuc si riferisce specificamente all’uscita di sicurezza numerata SSO[3]. Quando la logica di sicurezza DCS determina che l’uscita SSO[3] associata all’arresto di emergenza esterno è passata a OFF, il robot entra nello stato di arresto di emergenza e sullo schermo appare l’allarme SRVO-408.
Come potete vedere, questo allarme indica essenzialmente quanto segue: la logica di sicurezza DCS ritiene che vi sia un problema con l’uscita di sicurezza collegata all’arresto di emergenza esterno e l’ha già disattivata. Si tratta di una questione completamente diversa rispetto a problemi come «sovracorrente del motore servo», «guasto dell’encoder» o «amplificatore bruciato». In passato, quando si verificava un allarme servo, era possibile controllare il motore, l’encoder, l’amplificatore o i cavi. Ma nel caso dell’allarme SRVO-408, un approccio più affidabile consiste nel seguire la catena del segnale di sicurezza DCS. In sintesi: SRVO-408 → SSO[3] OFF → verificare la connessione Safe I/O → identificare quale componente comanda SSO[3] → controllare il relativo circuito di sicurezza.
Perché questo allarme si intreccia sempre con elementi come pulsanti di arresto di emergenza e cancelli di sicurezza?
Su molte linee di produzione automatizzate, il robot Fanuc non opera in isolamento. Spesso è circondato da cancelli di sicurezza, tende fotoelettriche di sicurezza, pulsanti di arresto di emergenza, relè di sicurezza, PLC di sicurezza e, a volte, da altri robot, macchine utensili o nastri trasportatori nelle vicinanze. Questi dispositivi sono collegati al sistema di controllo del robot tramite circuiti di sicurezza. Una tipica catena di sicurezza funziona così: pressione del pulsante di arresto di emergenza → modifica dello stato del relè di sicurezza o del PLC di sicurezza → interruzione del segnale di sicurezza → la logica di sicurezza del DCS rileva un’anomalia → SSO[3] impostato su OFF → compare l’errore SRVO-408.
Quindi, quando visualizzi SRVO-408, è vero che devi controllare l’arresto di emergenza e i dispositivi di sicurezza. Ma c’è un aspetto particolarmente importante: non puoi semplicemente presumere che «il cancello di sicurezza è aperto, quindi deve trattarsi di SRVO-408». Il sistema DCS di Fanuc comprende una vasta gamma di funzioni di sicurezza diverse, e include anche una serie di codici di allarme simili — ad esempio, quelli relativi a «recinzione aperta» o a «servo scollegato». Durante la risoluzione dei problemi, non limitarti a un’analisi generica del tipo «qualcosa non funziona nella funzione di sicurezza del robot»: approfondisci costantemente — quale segnale di sicurezza specifico è effettivamente cambiato? E quale SSO controlla tale segnale? Una volta identificato questo livello di dettaglio, potrai individuare con precisione la causa del problema.
I trigger più comuni che riscontrerai sul campo, elencati uno per uno
1. L’SSO[3] è effettivamente stato portato su OFF
Questa è la causa più diretta ed è la prima cosa da verificare durante la risoluzione del problema SRVO-408. La condizione di attivazione principale di Fanuc per l’allarme SRVO-408 è: SSO[3] è nello stato OFF. In altre parole, quando si visualizza questo allarme, non affrettarsi a sospettare l’amplificatore servo; controllare innanzitutto lo stato del DCS per verificare se SSO[3] è effettivamente OFF. Se tale condizione è confermata, il passo successivo consiste nell’identificare quale logica di sicurezza controlla tale uscita. In alcuni sistemi, SSO[3] potrebbe essere collegato a un particolare ingresso di sicurezza (SPI) oppure gestito tramite relazioni logiche all’interno di Safe I/O Connect. La configurazione esatta dipende dalla progettazione originale della sicurezza per quel determinato robot. Pertanto, non si deve assumere che un numero fisso di I/O possa essere applicato universalmente a tutte le macchine.
2. L’ingresso di sicurezza collegato a SSO[3] è passato allo stato OFF
Una volta individuato SSO[3], il passo successivo consiste nel verificare quale elemento lo controlla. Questo passaggio è particolarmente critico durante la risoluzione dei problemi. Ad esempio, supponiamo che un determinato robot Fanuc abbia SSO[3] collegato a un ingresso di sicurezza, SPI. Se tale SPI si disattiva perché una determinata condizione di sicurezza esterna non è soddisfatta, la logica DCS disattiverà automaticamente anche SSO[3], innescando infine l’errore SRVO-408.
In questo caso, il punto effettivo di guasto potrebbe non trovarsi affatto nell’armadio di controllo Fanuc. Potrebbe trattarsi, ad esempio, del fatto che il circuito esterno di arresto di emergenza non è stato ancora resettato, che il relè di sicurezza non ha riacquisito lo stato di chiusura, che il PLC di sicurezza non ha emesso il segnale di sicurezza corretto, che un cavo sull’ingresso di sicurezza si è interrotto, che un interruttore di sicurezza è ancora premuto e non è stato rilasciato oppure che un connettore presenta un contatto difettoso. Pertanto, durante la risoluzione dei problemi, è preferibile analizzare progressivamente il percorso del segnale sezione per sezione, anziché procedere direttamente alla sostituzione dell’hardware.
3. È presente un guasto nel circuito esterno di arresto di emergenza
Il sistema di arresto di emergenza all’interno della cella robotizzata è un’area che richiede particolare attenzione per il codice di errore SRVO-408. Quando un operatore preme il pulsante di arresto di emergenza, il relè di sicurezza si apre, il controller del robot riceve lo stato di sicurezza corrispondente e il DCS esegue un arresto di sicurezza: in questo caso la funzione di sicurezza opera normalmente, senza alcun problema. Il problema insorge quando il pulsante di arresto di emergenza è già stato rilasciato, ma la catena di sicurezza non si è ancora completamente ripristinata. Ad esempio, il pulsante di arresto di emergenza potrebbe essere stato resettato meccanicamente, ma il relè di sicurezza non si è ancora resettato; oppure il PLC di sicurezza ritiene ancora che una determinata condizione di sicurezza non sia stata soddisfatta. In tal caso, il robot non si muoverà comunque e continuerà a generare allarmi di sicurezza.
Quindi, durante la risoluzione dei problemi, non limitarsi a verificare se il pulsante di arresto di emergenza è tornato nella posizione normale: è necessario confermare che l’intero circuito di sicurezza si sia ripristinato. È possibile eseguire i controlli in questo ordine: pulsante di arresto di emergenza → relè di sicurezza → PLC di sicurezza → ingresso di sicurezza → DCS Safe I/O Connect → SSO[3]. Se qualsiasi elemento lungo questo percorso non si è ripristinato, il robot non potrà tornare a uno stato di sicurezza normale.
4. La configurazione del DCS Safe I/O Connect è stata manomessa
Se il robot ha funzionato correttamente per tutto il tempo e ha iniziato soltanto di recente a generare con frequenza l’errore SRVO-408, e qualcuno ha modificato la configurazione del controller, allora la configurazione DCS richiede un’attenzione particolare. Ad esempio: sono stati modificati gli ingressi/uscite di sicurezza DCS, è stato sostituito il controller, è stato ripristinato un backup del robot, è stato modificato il programma del PLC di sicurezza, è stata riconfigurata la postazione robot, è stato sostituito un dispositivo di sicurezza esterno oppure il sistema robot è stato rimesso in servizio. Ciò vale in particolare per i controller Fanuc di seconda mano, precedentemente installati su un diverso sistema robot e successivamente rimossi e montati su nuove attrezzature: è necessario verificare se la configurazione originale di sicurezza DCS corrisponda effettivamente al progetto di sicurezza della macchina attuale.
Il momento in cui compare l'allarme è di per sé un indizio importante. Se la macchina non ha mai presentato questo problema negli ultimi anni e l'errore SRVO-408 si verifica immediatamente dopo la sostituzione di un controller, è opportuno verificare innanzitutto la configurazione DCS del controller e lo stato degli ingressi/uscite di sicurezza, piuttosto che sospettare un guasto al motore servo del robot.
5. Il PLC di sicurezza o un altro dispositivo esterno di sicurezza non fornisce lo stato corretto
Oggi molti posti di lavoro con robot utilizzano un PLC di sicurezza. Se il sistema DCS di Fanuc è collegato a un sistema di sicurezza esterno tramite segnali, lo stato del PLC di sicurezza influisce anche sullo stato finale di sicurezza del robot. Ad esempio: il PLC di sicurezza rileva che una determinata condizione di sicurezza non è soddisfatta → l'uscita di sicurezza non si ripristina → l'ingresso di sicurezza di Fanuc rimane OFF → la logica DCS mantiene SSO[3] OFF → errore SRVO-408. In questo caso, dedicare tutti gli sforzi alla verifica del sistema servo di Fanuc equivale essenzialmente a un lavoro sprecato.
Se è presente un PLC di sicurezza in loco, è consigliabile verificare contemporaneamente le informazioni diagnostiche del PLC per confermare che gli ingressi di sicurezza, le uscite di sicurezza e la logica di sicurezza correlata siano tutti nello stato previsto.
6. La logica di connessione Safe I/O non corrisponde alla progettazione effettiva della macchina
Esiste un’altra situazione facilmente trascurabile: la configurazione degli I/O di sicurezza del DCS non corrisponde alla progettazione di sicurezza attuale della macchina. Ad esempio, il robot potrebbe essere stato riconfigurato e i dispositivi di sicurezza esterni modificati, ma la configurazione degli I/O di sicurezza del DCS non è stata aggiornata di conseguenza; oppure il controller è stato ripristinato da un backup vecchio, causando una discordanza tra l’attrezzatura attuale e la logica di sicurezza originale. In questo caso, il robot stesso potrebbe non presentare alcun guasto meccanico o hardware del servo, ma il DCS ritiene semplicemente che la condizione di sicurezza non sia soddisfatta.
Quindi, se hai già verificato che tutti i dispositivi di sicurezza esterni funzionano correttamente, ma SSO[3] non si ripristina, devi confrontare con attenzione la configurazione corrente dei collegamenti DCS Safe I/O rispetto ai disegni elettrici originali della macchina, ai registri di messa in servizio e alla progettazione della sicurezza.
Come procedo generalmente passo dopo passo durante la risoluzione dei problemi
Il divieto più grave quando si gestisce questo tipo di allarme è "sostituire un componente non appena si visualizza l’allarme". L’allarme SRVO-408 ti ha già indicato chiaramente il problema: SSO[3] OFF. Pertanto, nella pratica della risoluzione dei problemi, devi risalire lungo questo segnale.
Innanzitutto, annota per intero il log degli allarmi dal teach pendant. Oltre a SRVO-408, verifica se la cronologia degli allarmi contiene altri allarmi relativi a DCS, I/O di sicurezza o arresto di emergenza. A volte SRVO-408 è soltanto il risultato finale, mentre la vera causa potrebbe essere comparsa in precedenza.
Successivamente, controllare lo stato pertinente del DCS per verificare se SSO[3] è effettivamente disattivato. Se SSO[3] è disattivato, procedere con l’analisi della configurazione di Safe I/O Connect per individuare l’ingresso o la relazione logica che controlla SSO[3]. In questa fase, non fare ipotesi né basarsi sull’esperienza pregressa: la configurazione del DCS può variare enormemente a seconda del modello di robot, del controller e della postazione di lavoro. Anche se due macchine sono entrambe Fanuc, le assegnazioni SPI, SSO e degli ingressi/uscite di sicurezza potrebbero essere completamente diverse.
Una volta individuato l’ingresso di sicurezza corrispondente, verificare se è attualmente attivato (ON) o disattivato (OFF). Se anche tale ingresso di sicurezza è disattivato, continuare il tracciamento verso l’esterno. Ad esempio: SPI disattivato → controllare il PLC di sicurezza → controllare il relè di sicurezza → controllare il pulsante di arresto di emergenza → controllare dispositivi come la porta di sicurezza e la barriera fotoelettrica.
Se tutti i dispositivi di sicurezza esterni sono funzionanti ma l'SPI non si ripristina comunque, è necessario procedere con ulteriori controlli: cablaggio di sicurezza, connettori e configurazione del DCS. Se il sistema di sicurezza esterno si è completamente ripristinato ma lo stato del DCS rimane spento, concentrarsi sulla correttezza della configurazione "Safe I/O Connect".
Questo metodo di risoluzione dei problemi potrebbe sembrare più lento rispetto al semplice sostituire l'amplificatore servo, ma nella pratica risulta solitamente più rapido. Ciò avviene perché il problema viene individuato seguendo la logica dell'allarme, anziché ricorrere a tentativi ed errori basati sulla sostituzione di componenti.
È possibile semplicemente premere il pulsante di reset e forzare il passaggio?
Quando un operatore incontra un allarme del robot, la prima reazione è premere RESET. È possibile provare a resettare anche l’allarme SRVO-408, ma premere semplicemente RESET non risolve di per sé il problema. Il motivo è semplice: se il sistema DCS continua a rilevare che SSO[3] è OFF, la condizione di sicurezza non è stata ripristinata e l’allarme si ripresenterà immediatamente dopo il reset. L’approccio corretto è: ripristinare innanzitutto la condizione di sicurezza → verificare che SSO[3] sia tornato allo stato normale → quindi resettare l’allarme → e infine controllare lo stato operativo del robot.
Premere ripetutamente RESET o addirittura riavviare continuamente il controller senza risolvere la causa radice dell’assenza dello stato ON su SSO[3] è un puro spreco di tempo ed energie. Ancora più grave: non forzare mai — neppure per risparmiare tempo — il collegamento ponte (jumper) sull’ingresso di sicurezza né modificare arbitrariamente la logica di sicurezza pur di far muovere il robot.
Il motore servo potrebbe effettivamente essere danneggiato?
In generale, no. Anche se il nome dell’allarme inizia con SRVO, la definizione fondamentale di SRVO-408 è "DCS SSO Est Emergency Stop", che corrisponde allo stato SSO[3] OFF all’interno della funzione di sicurezza DCS. Pertanto, se il robot ha generato esclusivamente l’allarme SRVO-408, senza altri allarmi che indichino chiaramente un problema nel sistema servo, non è consigliabile procedere immediatamente alla sostituzione del motore servo, dell’amplificatore servo, dell’encoder o del riduttore. Questi componenti possono essere i principali sospettati per altri allarmi Fanuc, ma per SRVO-408 non sono la prima cosa da verificare.
Questo spiega anche perché si riscontrano spesso sul campo casi in cui "è stato sostituito l’amplificatore servo, ma l’allarme persiste" — poiché il problema non risiedeva affatto nell’amplificatore, e non importa quanti ne vengano installati al suo posto.
Qualunque cosa tu faccia, non aggirare mai il segnale di sicurezza con un ponticello
SRVO-408 è un allarme relativo alla funzione di sicurezza del robot e non va trattato come un comune allarme produttivo. Alcune persone sul posto potrebbero pensare: «Perché non ponticellare temporaneamente questo segnale di sicurezza per far ripartire il robot?». Questo approccio è estremamente pericoloso.
Non forzare mai il robot a riprendere il funzionamento mediante metodi come questi: ponticellare l’ingresso di sicurezza, forzare l’uscita di sicurezza su ON, disabilitare arbitrariamente il DCS, aggirare il PLC di sicurezza, rimuovere l’interblocco della porta di sicurezza o aggirare il circuito di arresto di emergenza. Queste azioni possono compromettere direttamente la funzione di sicurezza prevista per il robot. Il DCS, in particolare, esiste proprio per ridurre il rischio che il robot si muova inaspettatamente causando danni. Se il DCS genera un allarme, l’approccio corretto consiste nel determinare il motivo per cui la condizione di sicurezza non viene soddisfatta, non nel cercare un modo per indurre il sistema a «ignorare» tale condizione.
Se diventa veramente necessario modificare la configurazione del sistema DCS, tale modifica deve comunque rispettare il design originale di sicurezza dell’equipaggiamento, la valutazione dei rischi e il relativo processo di messa in servizio sicura: non può essere eseguita arbitrariamente.
Come evitare che ciò disturbi così spesso l’utilizzo quotidiano
L’errore SRVO-408 non può essere prevenuto completamente semplicemente sostituendo un determinato componente. È legato allo stato complessivo del sistema di sicurezza del robot, pertanto la manutenzione ordinaria deve includere anche il circuito di sicurezza.
Ad esempio, ispezionare regolarmente i pulsanti di arresto di emergenza, le porte di sicurezza, i relè di sicurezza, i PLC di sicurezza e i relativi cablaggi di sicurezza. Anche i connettori e i cablaggi di sicurezza I/O all’interno del quadro di controllo del robot devono rimanere saldamente fissati, per evitare che le vibrazioni prolungate causino contatti difettosi e generino guasti di sicurezza intermittenti.
Se sono state apportate modifiche alla configurazione DCS su un controller Fanuc, è consigliabile registrare tali modifiche e mantenere un backup valido del controller. In particolare, dopo la sostituzione dei controller, il ripristino di un backup o la riconfigurazione della postazione robot, è necessario verificare nuovamente che la configurazione di sicurezza DCS corrisponda alla macchina attuale.
Per i robot in servizio da molto tempo, è inoltre necessario prestare attenzione al degrado dei cavi di sicurezza. Le vibrazioni prolungate, i movimenti avanti e indietro all’interno delle guide per cavi, la contaminazione da olio e le frequenti piegature possono causare problemi ai cavi o ai connettori. Questi problemi non generano immediatamente alcun allarme, ma alla fine si manifestano come stati instabili degli ingressi di sicurezza, producendo occasionalmente allarmi DCS quali SRVO-408.
Quando è necessario chiamare uno specialista?
Se hai già verificato che i dispositivi esterni, come l'interruttore di emergenza, le porte di sicurezza e i relè di sicurezza, sono tutti funzionanti, ma SSO[3] rimane comunque OFF, allora devi approfondire la configurazione del DCS e i segnali di sicurezza.
In particolare, se ti trovi in una delle seguenti situazioni, è consigliabile coinvolgere un ingegnere con esperienza nel DCS Fanuc: il controller del robot è stato appena sostituito; è stato appena ripristinato un backup del DCS o del sistema; il programma del PLC di sicurezza è stato modificato di recente; la postazione del robot è stata appena riconfigurata; la configurazione del DCS Safe I/O Connect non ti è chiara; non sai quale ingresso di sicurezza controlla SSO[3]; tutti i dispositivi esterni di sicurezza sono funzionanti ma l'allarme SRVO-408 persiste ostinatamente; oppure il robot ha generato una serie di allarmi correlati al DCS.
Per le funzioni di sicurezza, l'aspetto più importante non è "riavviare il robot il più velocemente possibile", bensì verificare che il sistema di sicurezza sia effettivamente tornato nello stato corretto.
