איך לפתור את התראה SRVO-408 של רובוט פנוק?
לאנשים שעוסקים בתקלות ברובוטי פנוק: כשאתם נתקלים באזהרה SRVO-408, התגובה הראשונה של רבים היא: "נהדר, המנוע הסרווו שוב מתפרץ?" בסופו של דבר, הקוד מתחיל ב־SRVO, ולכן קשה שלא לחשוב על סרווו. אבל אני אזרוק עליכם מעט מים קרים: האזהרה הזו אינה קשורה כמעט בכלל למנוע הסרווו או למגבר הסרווו — זו למעשה אזהרה שמתעוררת מהמערכת הבטיחות DCS של פנוק.
מבין כל המקרים של SRVO-408 שאנו טיפלנו בהם במפעל, תשעה וחצי מתוך עשרה מתבררים בסופו של דבר כתקלות במעגל הבטיחות או בהגדרות מערכת ה־DCS — ולא כתקלת מנוע כלל. לכן היום אפרט את הנושא צעד אחר צעד ואדבר עם כולכם על מה באמת מסתתר מאחוריה של SRVO-408, ועל היכן להתחיל כשאתם נתקלים בה, כדי שלא תבזבזו מאמץ על פירוק לא מוצדק של מערכת הסרווו ותעכבו את הייצור ללא סיבה. 
מה המשמעות של השורה על המסך, "SRVO-408 DCS SSO Ext Emergency Stop," ?
קודם כל, זכור את המשפט הזה: SRVO-408 = DCS SSO External Emergency Stop = פלט הבטיחות SSO[3] עבר למצב OFF. ישנם שני מונחים שעליך להבין קודם: DCS ו-SSO.
DCS, ראשי תיבות של Dual Check Safety, הוא אוסף פונקציות בטיחות בתוך מערכת הבקרה של רובוט Fanuc. באמצעות אותות כפולים, ניטור בטיחות ו-I/O בטיחות, הוא משגיח על תנועת הרובוט וסטטוס הבטיחות, כדי למנוע מהרובוט לצאת מכלל שליטה ולפגוע באדם או להתנגש בציוד. לגבי SSO, ניתן לחשוב עליו כסוג של אות פלט בטיחות בתוך מערכת ה-DCS — למעשה "דגל בטיחות" שה-DCS שולח.
בהתראה SRVO-408, פנוק מתייחס באופן ספציפי לפלט הבטיחות הממוספר SSO[3]. כאשר הלוגיקה לבטיחות של מערכת DCS קובעת שפלט הבטיחות SSO[3], הקשור לעצירת החירום החיצונית, הופסק (OFF), הרובוט נכנס למצב עצירת חירום, והמסך מתבהר עם ההתראה SRVO-408.
כפי שניתן לראות, ההתראה הזו בעצם אומרת לכם: הלוגיקה לבטיחות של מערכת DCS חושבת שיש תקלה בפלט הבטיחות המקושר לעצירת החירום החיצונית, והיא כבר הפילה אותו. זהו נושא שונה לחלוטין מבעיות כגון "זרם יתר במנוע הסרווו", "תקלת אנדקר" או "מגבר נשרף". בעבר, כשנתקלתם בהתראה מהסוג סרווו, ייתכן שהלכתם לבדוק את המנוע, האנדקר, המגבר או הכבלים. אך כשנתקלים בהתראה SRVO-408, גישה אמינה יותר היא לעקוב אחר שרשרת אותות הבטיחות של מערכת DCS. בפשטות: SRVO-408 → SSO[3] OFF → בדיקת Safe I/O Connect → איתור מה ששולט ב־SSO[3] → בדיקת מעגל הבטיחות המתאים.
למה האזעקה הזו תמיד נתקלת בדברים כמו כפתורי עצירה חירומית ושערים בטוחים?
ברוב קווי היצור האוטומטיים, הרובוט של פנוק לא פועל לבדו בבודד. לעיתים קרובות הוא מוקף בשערים בטוחים, מסכי אור בטיחותיים, כפתורי עצירה חירומית, רלים בטוחים, מערכות PLC בטוחות, ולפעמים גם רובוטים אחרים, מכונות עיבוד, או קווי קונבאייר סמוכים. הציוד הזה מחובר למערכת הבקרה של הרובוט דרך מעגלים בטוחים. שרשרת בטיחות טיפוסית נראית כך: לחיצה על כפתור עצירה חירומית → שינוי במצב של רלם בטיחותי או מערכת PLC בטוחה → ניתוק señal הבטיחות → לוגיקה בטיחותית של DCS מזהה בעיה → SSO[3] עובר למצב OFF → מופיעה שגיאה SRVO-408.
אז כשאתם רואים את SRVO-408, זה נכון שחייבים לבדוק את כפתור העצירה החירומית ואת ציוד הבטיחות. אבל יש דבר אחד שחשוב במיוחד: לא ניתן להניח פשוט ש"שער הבטיחות פתוח, ולכן חייב להיות SRVO-408." במערכת הבטיחות המתקדמת של Fanuc (DCS) קיימות מגוון רחב של פונקציות בטיחות שונות, וגם סדרת קודים דומים לאותו אזהרה — למשל כאלה הקשורים ל"הגדרה פתוחה" או ל"חיבורי серבו נותרים." בעת האבחון הממשי, אל תסתובבו רק ברמה של "משהו לא בסדר עם פונקציית הבטיחות של הרובוט" — המשיכו לחקור לעומק: באיזו seal ספציפית של הבטיחות השתנה בדיוק? ואילו SSO מפעיל את seal הספציפי הזה? כאשר תגיעו לרמה הזו, תוכלו לזהות את הבעיה بدقة.
המגויים הנפוצים ביותר שתוכלו לראות באתר, מפורטים אחד אחרי השני
1. SSO[3] באמת הופעל ל- OFF
זו הסיבה הישירה ביותר, והיא הדבר הראשון שעליכם לאשר בעת אבחון התקלה SRVO-408. התנאי המרכזי שגורם להפעלת התרעה SRVO-408 chez Fanuc הוא: SSO[3] נמצא במצב OFF. במילים אחרות, כאשר אתם רואים תרעה זו, אל תמהרו לחשוד בהגבר הסרווו — ראשית בדקו את מצב מערכת הבטיחות (DCS) כדי לראות האם SSO[3] אכן נמצא במצב OFF. אם אכן כך, השלב הבא הוא לאתר איזו לוגיקה בטיחותית מביאה לשליטה על פלט זה. במערכות מסוימות, SSO[3] עשוי להיות מחובר לקלט בטיחותי ספציפי (SPI), או אולי מופעל דרך קשרים לוגיים בתוך Safe I/O Connect. הדרך המדויקת שבה הוא מוגדר תלויה בתכנון הבטיחות המקורי של רובוט זה. לכן אין לחשוב שניתן ליישם מספר I/O קבוע על כל מכונה.
2. קלט הבטיחות המקושר ל־SSO[3] ירד למצב OFF
לאחר שמצאתם את SSO[3], הצעד הבא הוא לברר מה מבקר אותו. שלב זה חשוב במיוחד בעת אבחון תקלות. לדוגמה, נניח שרובוט Fanuc מסוים מחובר ל-SSO[3] קלט בטיחותי, SPI. אם SPI הזה נכבֶה בגלל שלא מתקיימת תנאי בטיחות חיצוני מסוים, הלוגיקה של DCS תכבה באופן טבעי גם את SSO[3], מה שיגרום בסופו של דבר להפעלת השגיאה SRVO-408.
במקרה זה, נקודת התקלה האמיתית עשויה שלא להיות כלל באדריכלות הבקרה של Fanuc. ייתכן שהמעגל החיצוני של עצירת החירום לא אופס, הרילאי לביטחון לא חזר למצבו, ה-PLC לביטחון לא שלח את אות הביטחון הנכון, כבל הקלט לביטחון נקרע, מתג בטיחות כלשהו עדיין לחוץ ולא שוחרר, או שחיבור כלשהו סובל מחיבור לקוי.
יש תקלה במעגל החיצוני לעצירת החירום עצמו
מערכת עצירת החירום בתוך תא הרובוט היא אזור שדורש תשומת לב מיוחדת עבור SRVO-408. כאשר מפעיל לוחץ על כפתור עצירת החירום, רלה הבטיחות נפתח, בקר הרובוט מקבל את סטטוס הבטיחות המתאים, ו-DCS מבצע עצירת בטיחות — זו פונקציית הבטיחות פועלת כראוי, ואין בעיה כאן. הבעיה מתעוררת כאשר כבר שוחרר כפתור עצירת החירום, אך שרשרת הבטיחות עדיין לא התאוששה לחלוטין. למשל, כפתור עצירת החירום עשוי להיות מאופס מכנית, אך רלה הבטיחות עוד לא אופס; או ש-PLC הבטיחות עדיין חושב שמתנאי הבטיחות לא הושגו. במקרה זה, הרובוט עדיין לא ינוע, והוא ימשיך לייצר התראות בטיחות.
לפיכך, בעת אבחון תקלות, אל תביטו רק אם כפתור עצירת החירום חזר למצבו — עליכם לאשר שהמעגל הבטיחותי כולו התאושש. ניתן לבדוק את הדברים בסדר זה: כפתור עצירת החירום → רילאי בטיחות → מיקרו-בקר בטיחות → קלט בטיחות → DCS Safe I/O Connect → SSO[3]. אם כל קישור בדרך לא התאושש, הרובוט לא יוכל לחזור למצב בטיחות נורמלי.
4. תצורת ה-DCS Safe I/O Connect שונתה
אם הרובוט פעל כראוי לאורך זמן רב ופתאום החל לשלוח שגיאות SRVO-408 בתדירות גבוהה, וכי מישהו נגע בהגדרות הבקר, יש להעניק תשומת לב מיוחדת להגדרות DCS. לדוגמה: שונו כניסות/יציאות הבטיחות של DCS, הוחלף הבקר, שוחזר גיבוי של הרובוט, שונה תוכנית ה־PLC לבטיחות, שונה תצורת תחנת העבודה של הרובוט, הוחלף התקן בטיחות חיצוני או בוצעה מחדש הקמת המערכת של הרובוט. זה נכון במיוחד בבקרים יד שנייה של Fanuc שהיו מחוברים קודם לכן למערכת רובוטית אחרת, ולאחר מכן הוסרו והותקנו על ציוד חדש — יש לוודא שהגדרות הבטיחות המקוריות של DCS מתאימות לעיצוב הבטיחות של המכונה הנוכחית.
הזמן שבו מופיעה ההתראה הוא בעצמו רמז חשוב. אם המכונה לא חוויה את הבעיה הזו במשך שנים, וSRVO-408 מופיע ברגע החלפת המניע, יש לבדוק קודם כל את תצורת ה-DCS של המניע ואת מצב הכניסות/יציאות הבטיחות שלו, ולא לחשוד במנוע הסרווו של הרובוט.
5. ה-PLC לביטחון או התקן בטיחות חיצוני אחר אינו מספק את המצב הנכון.
בימינו, בתחנות עבודה רבות של רובוטים נעשה שימוש ב-PLC לביטחון. אם ה-DCS של Fanuc מחובר למערכת בטיחות חיצונית באמצעות אותות, אז מצב ה-PLC לביטחון ישפיע גם על מצב הבטיחות הסופי של הרובוט. לדוגמה: ה-PLC לביטחון מזהה שמתנאי בטיחות מסוימים אינם מתקיימים → הפלט הבטיחותי אינו מתאושש → הכניסה לבטיחות של Fanuc נשארת כבויה → הלוגיקה של ה-DCS שומרת את SSO[3] כבוי → SRVO-408. במקרה זה, השקעת כל המאמץ בבדיקה של מערכת הסרווו של Fanuc היא בעקרון עבודה מבוזבזת.
אם יש במערכת PLC בטיחות, מומלץ לבדוק בו זמנית את מידע האבחון של ה-PLC כדי לאשר שהכניסות הבטוחות, היציאות הבטוחות והלוגיקה הבטוחה הקשורה נמצאים כולם במצב הצפוי.
6. לוגיקת החיבור הבטוח של ה-I/O אינה תואמת את העיצוב הממשי של המכונה
קיימת עוד סיטואציה שקשה לזהות: תצורת ה-I/O הבטוחה של ה-DCS אינה תואמת לעיצוב הבטיחות הנוכחי של המכונה. לדוגמה, ייתכן שהרובוט שונה מחדש והמכשירים החיצוניים לבטיחות שונו, אך תצורת ה-I/O הבטוחה של ה-DCS לא עודכנה בהתאם; או שהבקר שוחזר מגיבוי ישן, מה שגרם לתוספת בין הציוד הנוכחי ללוגיקה הבטוחה המקורית. במקרה זה, הרובוט עצמו עלול להיות חף מתקלות מכניות או בהardware של הסרווו, אך ה-DCS פשוט מאמין שהתנאי לבטיחות אינו מתקיים.
אז אם כבר אימתם שכולה התקנים החיצוניים לבטיחות תקינים, אך SSO[3] לא חוזר, עליכם להשוות בזהירות את תצורת DCS Safe I/O Connect הנוכחית לתרשימים החשמליים המקוריים של המכונה, לרשומות ההפעלה ולעיצוב הבטיחות.
איך אני בדרך כלל עוקב אחר השלב הזה צעד אחר צעד בעת אבחון התקלות
האיסור הגדול ביותר בהתייחסות לסוג זה של התראה הוא 'להחליף חלק ברגע שמתגלת התראה'. התראה SRVO-408 כבר מבהירה לכם בבירור: SSO[3] כבוי. לכן, באבחון תקלות ממשי, עוקבים לאחור לאורך האות הזה.
ראשית, רשמו את יומן ההתראות המלא מהפאנל הלמידה. בנוסף ל-SRVO-408, בדקו האם היסטוריית ההתראות מכילה התראות נוספות הקשורות ל-DCS, ל-I/O לבטיחות או לעצירת חירום. לעיתים קרובות SRVO-408 היא רק התוצאה הסופית, והגורם האמיתי אולי התגלה קודם.
לאחר מכן, בדקו את מצב ה-DCS הרלוונטי כדי לאשר האם SSO[3] אכן כבוי. אם SSO[3] כבוי, עברו לבדוק את תצורת Safe I/O Connect כדי לאתר את הקלט או את הקשר הלוגי ששולט ב-SSO[3]. בכל מקרה, אל תרמזו או תסמכו על ניסיון קודם בשלב זה — תצורת ה-DCS יכולה להשתנות מאוד בהתאם למודל הרובוט, למפקח ולתחנת העבודה. אפילו אם שתי מכונות הן של Fanuc, הקצאות SPI, SSO והקלטים הבטוחים שלהן עשויות להיות שונות לחלוטין.
ברגע שמצאתם את קלט הבטיחות המתאים, בדקו האם הוא כרגע דלוק או כבוי. אם קלט הבטיחות הזה גם כבוי, המשיכו לעקוב אחריו החוצה. לדוגמה: SPI כבוי → בדקו את מנהל הבטיחות (PLC) → בדקו את הרילאי הבטיחות → בדקו את לחצן העצירה החירומית → בדקו מכשירים כמו שער הבטיחות ומסך האור.
אם כל מכשירי הבטיחות החיצוניים תקינים אך ה־SPI עדיין לא חוזר, עליכם להמשיך ולבדוק את חיווט הבטיחות, המתחברים וההגדרות של מערכת הבטיחות המרכזית (DCS). אם מערכת הבטיחות החיצונית התאוששה לחלוטין אך מצב ה־DCS עדיין כבוי, עשו דגש על כך שהגדרת "חיבור מבוא/מוצא בטוח" (Safe I/O Connect) מתבצעת כראוי.
שיטה זו לזיהוי תקלות עשויה להיראות איטית יותר מאשר פשוט החלפת מגבר הסרווו, אך בפועל היא בדרך כלל מהירה יותר. הסיבה לכך היא שזיהוי התקלה מתבצע לפי הלוגיקה של ההתראה, ולא על ידי ניסוי וטעייה בהחלפת חלקים.
האם אפשר פשוט ללחוץ על איפוס ולהכריח את המערכת לפעול?
כשאופרטור נתקל בתרועת אזהרה של הרובוט, התגובה הראשונה היא ללחוץ על 'איפוס'. ניתן לנסות לאפס גם את SRVO-408, אך לחיצה פשוטה על 'איפוס' אינה פותרת את הבעיה. הסיבה פשוטה: אם מערכת הבטיחות הדיגיטלית (DCS) ממשיכה לזהות ש־SSO[3] כבוי, תנאי הבטיחות לא שוחזר, והתרועה תופיע מחדש מיד לאחר האיפוס. הגישה הנכונה היא: לשחזר קודם את תנאי הבטיחות → לאשר ש־SSO[3] חזר למצב נורמלי → רק אז לאפס את התרועה → ולסיום לבדוק את מצב הפעולה של הרובוט.
לחיצה חוזרת על 'איפוס', או אפילו הפעלה מחדש חוזרת של המניע, ללא טיפול בסיבת החריגה שגרמה לכבוי SSO[3], היא בזבוז מוחלט של מאמץ. חשוב יותר — אין להפעיל אף פעם, גם כדי לחסוך זמן, חיבור מעגלי מאולץ (force-jumper) לכניסת הבטיחות או לשנות באופן שרירותי את הלוגיקה של הבטיחות כדי לגרום לרובוט לפעול.
האם מנוע הסרווו באמת קרס?
בדרך כלל לא. למרות ששם התרעה מתחיל ב־SRVO, ההגדרה המרכזית של SRVO-408 היא "עצירת חירום חיצונית של DCS SSO", אשר מתאימה למצב SSO[3] OFF בתוך פונקציית הבטיחות של DCS. לכן, אם הרובוט יצר רק את התרעה SRVO-408, ללא תרעה נוספת שמציינת בבירור את מערכת הסרווו, לא מומלץ לקפוץ ישר להחלפת מנוע הסרווו, מגבר הסרווו, האנקרודר או המניע. רכיבים אלו עשויים להיות החשודים העיקריים בתרעות אחרות של Fanuc, אך במקרה של SRVO-408 הם אינם מה שצריך לבדוק ראשית.
זה גם הסיבה לכך שמתגלים לעיתים קרובות באתר מקרים שבהם "הוחלף מגבר הסרווו ועדיין מופעלת התרעה" — משום שהבעיה מעולם לא הייתה במגבר, ולא משנה כמה מהם משנים.
בכל מקרה, אל תשתמשו בקיצור דרך של חיבור עקיף (jumpering) של אות הבטיחות
SRVO-408 הוא התראה הקשורה לפונקציית הבטיחות של הרובוט, ולא אמורה להתייחס כהתראה רגילה בייצור. אנשים מסוימים באתר עלולים לחשוב: "למה לא לחבר באופן זמני את אות הבטיחות הזה כדי להפעיל את הרובוט?" גישה זו מסוכנת ביותר.
אסור בקטנה לשחזר את פעולת הרובוט באמצעות שיטות כגון: חיבור מתח לעיבוד קלט הבטיחות, אילוץ פלט הבטיחות למצב 'פועל', השבתת מערכת DCS ללא סיבה מוצדקת, מעקף של PLC לבטיחות, הסרת הנעילה האוטומטית של שער הבטיחות או מעקף של מעגל עצירת החירום. פעולות אלו עלולות לפגוע ישירות בפונקציית הבטיחות המיועדת של הרובוט. במיוחד, מערכת DCS קיימת במפורש כדי לצמצם את הסיכון לתנועה בלתי צפויה של הרובוט ולמנוע נזק. אם מערכת DCS מפעילה התראה, הגישה הנכונה היא לברר מדוע תנאי הבטיחות אינו מתקיים – ולא לחפש דרך לגרום למערכת 'להתעלם' מתנאי זה.
אם אכן יתעורר צורך לשנות את תצורת מערכת הבקרה המרכזית (DCS), יש לפעול בהתאם לעיצוב הבטיחות המקורי של המכונה, להערכת הסיכונים ולתהליך ההפעלה הבטוחה המתאים — לא ניתן לבצע זאת על סמך שיקול דעת פרטני.
איך למנוע מכך להפריע לך כל כך הרבה בשימוש היומיומי
השגיאה SRVO-408 אינה משהו שניתן למנוע לחלוטין פשוט על ידי החלפת חלק מסוים. היא קשורה למצב מערכת הבטיחות הכוללת של הרובוט, ולכן תחזוקה רגילה חייבת לכלול גם את מעגל הבטיחות.
לדוגמה, יש לבדוק באופן קבוע את כפתורי עצירת החירום, שערי הבטיחות, הראליי הבטיחות, המחשבים הלוגיים התכניתיים (PLC) לבטיחות והחיבורים הקשורים למערכת הבטיחות. גם החיבורים והחוטים של קלט/פלט הבטיחות בתוך ארון בקרת הרובוט חייבים להיות צמודים היטב, כדי שהרעד הארוך יימנע מהוביל לתקלות בטיחותיות חוצצות.
אם ביצעתם שינויים בתצורת DCS על בקר Fanuc, מומלץ לשמור רישום של השינויים ולשמור גיבוי תקף של הבקר. במיוחד לאחר החלפת בקרים, שחזור גיבוי או إعادة תצורה של תחנת הרובוט, יש לאשר מחדש כי תצורת הבטיחות של DCS מתאימה למכונה הנוכחית.
לרובוטים שפעלו לאורך זמן, יש גם להתייחס לתיקוני בטיחות מיושנים. רעידות ממושכות, תנועה קדימה ואחורה בתוך מסילות כבלים, זיהום שמן ועיקומים חוזרים על עצמם יכולים לגרום לבעיות בכבלים או במתחברים. בעיות אלו לא יגרמו להתרעה באופן מיידי, אך בסופו של דבר יתגלו כמצבים לא יציבים של קלטים לביטחון, ויכולים להוביל להתרעות DCS כגון SRVO-408.
מתי יש לפנות למומחה?
אם כבר אימתם שמכשירים חיצוניים כמו כפתור עצירה חירומית, שערים בטוחים ורליזי בטיחות הם כולם תקינים, אך SSO[3] עדיין לא פעיל, עליכם לחקור לעומק את תצורת ה-DCS ואת אותות הבטיחות.
במיוחד, אם נתקלים באחת מהמצבים הבאים, מומלץ להזמין מהנדס המכיר את מערכת ה-DCS של Fanuc: מנהל הרובוט הוחלף לאחרונה; שיבוץ גיבוי של ה-DCS או של המערכת בוצע לאחרונה; תוכנית ה-PLC לבטיחות שונה לאחרונה; תחנת העבודה של הרובוט תוקנה מחדש לאחרונה; תצורת ה-DCS Safe I/O Connect אינה ברורה לכם; אינכם יודעים באילו קלטים לבטיחות נשלטת SSO[3]; כל המכשירים החיצוניים לבטיחות תקינים, אך השגיאה SRVO-408 ממשיכה להופיע; או שהרובוט גרם לשרשרת ארוכה של התראות הקשורות ל-DCS.
לגבי פונקציות בטיחות, הדבר החשוב ביותר אינו "להשיג את תחילת התנועה של הרובוט כמה שיותר מהר" — אלא לאמת שמערכת הבטיחות חזרה באמת למצב הנכון.
