Как устранить аварийную сигнализацию промышленного робота FANUC SRVO-408?
Для тех, кто работает с роботами Fanuc: когда возникает авария SRVO-408, первая реакция многих — «Отлично, сервопривод опять капризничает?». Ведь код начинается с SRVO, и трудно не подумать о сервосистеме. Но я сейчас вас остужу: эта авария практически не связана ни с серводвигателем, ни с сервоусилителем — на самом деле это авария, генерируемая системой безопасности DCS от Fanuc.
В девяти с половиной случаях из десяти, с которыми мы сталкивались на производстве при диагностике SRVO-408, проблема в итоге оказывалась связанной с контуром безопасности или конфигурацией DCS — а вовсе не с отказом двигателя. Поэтому сегодня я подробно разберу эту аварию, объясню, что на самом деле скрывается за кодом SRVO-408, и расскажу, с чего начинать диагностику, чтобы вы не тратили время впустую, разбирая сервопривод без необходимости и не задерживали выпуск продукции. 
Что означает строка на экране «SRVO-408 DCS SSO Ext Emergency Stop»?
Во-первых, запомните это предложение: SRVO-408 = DCS SSO External Emergency Stop = выход безопасности SSO[3] переведён в состояние OFF. Здесь есть два термина, которые необходимо понять сначала: DCS и SSO.
DCS (Dual Check Safety) — это набор функций безопасности в системе управления роботами Fanuc. С помощью избыточных сигналов, контроля безопасности и безопасных входов/выходов (safety I/O) система отслеживает движение робота и его состояние безопасности, чтобы предотвратить выход робота из-под контроля, травмы персонала или столкновения с оборудованием. Что касается SSO, это тип сигнала безопасного выхода в системе DCS — по сути, «флаг безопасности», который DCS отправляет.
В тревоге SRVO-408 Fanuc конкретно указывает на безопасный выход с номером SSO[3]. Когда логика безопасности DCS определяет, что выход SSO[3], связанный с внешней аварийной остановкой, перешёл в состояние OFF, робот переходит в аварийный стоп, а на экране отображается сообщение SRVO-408.
Как вы видите, эта тревога по сути сообщает: логика безопасности DCS считает, что возникла неисправность в безопасном выходе, связанном с внешней аварийной остановкой, и уже отключила его. Это принципиально иная ситуация по сравнению, например, с «перегрузкой серводвигателя», «неисправностью энкодера» или «выходом из строя усилителя». Ранее при возникновении серво-тревоги вы могли проверять двигатель, энкодер, усилитель, кабели. При тревоге SRVO-408 более надёжным подходом является трассировка цепи сигнала безопасности DCS. Проще говоря: SRVO-408 → SSO[3] OFF → проверка Safe I/O Connect → выяснение, что управляет SSO[3] → проверка соответствующей цепи безопасности.
Почему этот сигнал тревоги постоянно переплетается с такими элементами, как кнопки аварийного останова и защитные ворота?
На многих автоматизированных производственных линиях робот Fanuc работает не изолированно и не в одиночку. Его часто окружают защитные ворота, световые защитные завесы, кнопки аварийного останова, безопасные реле, ПЛК безопасности и иногда другие роботы, станки или конвейерные линии поблизости. Эти устройства подключены к системе управления роботом посредством цепей безопасности. Типичная цепь безопасности выглядит следующим образом: нажата кнопка аварийного останова → изменяется состояние безопасного реле или ПЛК безопасности → отключается безопасный сигнал → логика безопасности DCS обнаруживает неисправность → SSO[3] переводится в состояние OFF → возникает ошибка SRVO-408.
Итак, когда вы видите код SRVO-408, действительно необходимо проверить аварийную остановку и устройства безопасности. Однако есть один важный момент: нельзя просто предполагать, что «защитная дверца открыта, значит, это обязательно SRVO-408». В системе безопасности Fanuc DCS реализовано множество различных функций безопасности, а также существует целая группа схожих кодов аварий — например, связанных с «открытой оградой» или «отключённым сервоприводом». При реальной диагностике не ограничивайтесь общим уровнем вроде «что-то не так с функцией безопасности робота» — углубляйтесь дальше: какой именно конкретный сигнал безопасности изменился? И какую именно SSO этот сигнал контролирует? Как только вы определите этот уровень, проблему можно будет точно локализовать.
Наиболее распространённые причины, возникающие на месте, перечислены по порядку
1. SSO[3] действительно переведён в состояние OFF
Это самая прямая причина, и это первое, что необходимо проверить при устранении неисправности SRVO-408. Основное условие срабатывания сигнала тревоги SRVO-408 от Fanuc: сигнал SSO[3] находится в состоянии OFF. Другими словами, при появлении этой тревоги не спешите подозревать сервоприводный усилитель — сначала проверьте статус DCS и убедитесь, действительно ли SSO[3] находится в состоянии OFF. Если это так, следующим шагом будет выяснение, какая логика безопасности управляет этим выходом. В некоторых системах SSO[3] может быть связан с определённым безопасным входом SPI или управляться посредством логических связей внутри Safe I/O Connect. Конкретная конфигурация зависит от изначального проектного решения системы безопасности данного робота. Поэтому не предполагайте, что один и тот же номер входа/выхода применим ко всем машинам.
2. Безопасный вход, связанный с SSO[3], перешёл в состояние OFF
После того как вы определили положение SSO[3], следующий шаг — выяснить, что управляет этим сигналом. Этот этап особенно важен при диагностике неисправностей. Например, предположим, что у конкретного робота Fanuc сигнал SSO[3] связан с безопасностным входом SPI. Если этот вход SPI переходит в состояние OFF из-за невыполнения какого-либо внешнего условия безопасности, логика DCS естественным образом также переведёт SSO[3] в состояние OFF, что в конечном итоге вызовет ошибку SRVO-408.
В этом случае реальная точка отказа может находиться совсем не внутри шкафа управления Fanuc. Возможно, внешняя цепь аварийного останова не была сброшена, безопасностное реле не вернулось в исходное положение, безопасностный ПЛК не выдал корректный сигнал безопасности, оборвался провод на безопасностном входе, какая-либо безопасностная кнопка по-прежнему нажата и не отпущена или в разъёме имеется плохой контакт. Поэтому при диагностике рекомендуется последовательно проверять каждый участок сигнального пути, а не сразу заменять аппаратные компоненты.
3. Имеется неисправность в самой внешней цепи аварийного останова
Система аварийной остановки внутри роботизированной ячейки — это область, требующая особого внимания при диагностике ошибки SRVO-408. Когда оператор нажимает кнопку аварийной остановки, безопасностный реле размыкается, контроллер робота получает соответствующий статус безопасности, а DCS выполняет безопасную остановку — в этом случае функция безопасности работает нормально, и сбоев нет. Проблема возникает, когда кнопка аварийной остановки уже отпущена, но цепь безопасности ещё не полностью восстановлена. Например, кнопка аварийной остановки может быть механически сброшена, но безопасностное реле не сбросилось; либо ПЛК безопасности по-прежнему считает, что какое-то условие безопасности не выполнено. В этом случае робот по-прежнему не будет двигаться и будет продолжать генерировать сигналы тревоги безопасности.
Поэтому при устранении неполадок не ограничивайтесь только визуальной проверкой того, вышел ли аварийный стоп-кнопка из нажатого положения — необходимо убедиться, что вся цепь безопасности полностью восстановлена. Проверку можно выполнять в следующем порядке: аварийная стоп-кнопка → реле безопасности → ПЛК безопасности → вход безопасности → DCS Safe I/O Connect → SSO[3]. Если какой-либо элемент на этом пути не восстановился, робот не сможет вернуться в нормальное безопасное состояние.
4. Конфигурация DCS Safe I/O Connect была изменена
Если робот работал без сбоев на протяжении всего времени, а недавно начал часто выдавать ошибку SRVO-408, и при этом кто-то вносил изменения в конфигурацию контроллера, то особое внимание следует уделить настройкам DCS. Например: были изменены безопасные входы/выходы DCS, контроллер был заменён, выполнено восстановление резервной копии робота, изменена программа безопасного ПЛК, перенастроена рабочая станция робота, заменено внешнее устройство безопасности или произведена повторная ввод в эксплуатацию роботизированной системы. Это особенно актуально для бывших в употреблении контроллеров Fanuc, ранее установленных на другую роботизированную систему, а затем демонтированных и смонтированных на новое оборудование — необходимо проверить, соответствует ли исходная конфигурация безопасности DCS проекту безопасности текущей машины.
Время появления сигнала тревоги само по себе является важной подсказкой. Если данная проблема не возникала у станка в течение многих лет, а ошибка SRVO-408 появляется сразу же после замены контроллера, сначала следует проверить конфигурацию DCS контроллера и состояние безопасных входов/выходов (safety I/O), а не подозревать сервопривод робота.
5. Безопасный ПЛК или другое внешнее устройство безопасности не передаёт корректный статус
В настоящее время во многих рабочих станциях роботов используется безопасный ПЛК. Если система DCS Fanuc подключена к внешней системе безопасности посредством сигналов, то статус безопасного ПЛК также влияет на окончательное безопасное состояние робота. Например: безопасный ПЛК обнаруживает, что какое-либо условие безопасности не выполнено → выход безопасности не восстанавливается → вход безопасности Fanuc остаётся в состоянии OFF → логика DCS поддерживает SSO[3] в состоянии OFF → возникает ошибка SRVO-408. В этом случае вся затраченная на проверку сервосистемы Fanuc работа практически бесполезна.
Если на объекте установлен контроллер безопасности (PLC), рекомендуется одновременно проверить диагностическую информацию этого PLC, чтобы подтвердить, что все входы безопасности, выходы безопасности и связанная логика безопасности находятся в ожидаемом состоянии.
6. Логика подключения безопасных входов/выходов (Safe I/O) не соответствует фактической конструкции оборудования.
Существует ещё одна ситуация, которую легко упустить из виду: конфигурация безопасных входов/выходов (safety I/O) в системе DCS сама по себе не соответствует текущему проекту безопасности оборудования. Например, робот мог быть переоборудован, а внешние устройства безопасности — изменены, однако конфигурация безопасных входов/выходов в системе DCS не была обновлена соответствующим образом; либо контроллер был восстановлен из старой резервной копии, что привело к несоответствию между текущим оборудованием и исходной логикой безопасности. В этом случае сам робот может не иметь каких-либо механических или сервоприводных аппаратных неисправностей, однако система DCS просто считает, что условие безопасности не выполнено.
Итак, если вы уже подтвердили, что все внешние устройства безопасности работают нормально, но сигнал SSO[3] не возвращается, необходимо внимательно сравнить текущую конфигурацию безопасных входов/выходов DCS Safe I/O Connect с первоначальными электрическими схемами станка, документами по вводу в эксплуатацию и проектом системы безопасности.
Как я обычно выполняю этот процесс пошагово при устранении неисправностей
Главное табу при работе с этим типом аварийного сигнала — «заменить компонент сразу же при обнаружении аварии». Аварийный сигнал SRVO-408 уже чётко указывает на проблему: SSO[3] ОТКЛ. Поэтому при реальном устранении неисправностей следует проследить путь этого сигнала в обратном направлении.
Сначала запишите полную аварийную запись с пульта программирования. Помимо SRVO-408, проверьте также историю аварий на наличие других аварийных сигналов DCS, безопасных входов/выходов или аварийных остановок. Иногда SRVO-408 — лишь конечный результат, а истинная причина могла проявиться ранее.
Далее проверьте соответствующий статус DCS, чтобы подтвердить, действительно ли SSO[3] выключен. Если SSO[3] выключен, перейдите к просмотру конфигурации Safe I/O Connect, чтобы найти входной сигнал или логическую связь, управляющую SSO[3]. В любом случае на этом этапе не делайте предположений и не полагайтесь на прошлый опыт — конфигурация DCS может сильно различаться в зависимости от модели робота, контроллера и рабочей станции. Даже если два устройства оба производства Fanuc, их назначения SPI, SSO и безопасных входов/выходов могут быть совершенно разными.
Как только вы определили соответствующий безопасный входной сигнал, проверьте, включён он в данный момент или выключен. Если этот безопасный входной сигнал также выключен, продолжайте трассировку по цепочке внешних компонентов. Например: SPI выключен → проверьте безопасный ПЛК → проверьте безопасное реле → проверьте аварийную остановку → проверьте устройства, такие как защитные ворота и световой занавес.
Если все внешние устройства безопасности работают нормально, но SPI по-прежнему не возвращается, необходимо провести дальнейшую диагностику: проверить проводку систем безопасности, разъёмы и конфигурацию DCS. Если внешняя система безопасности полностью восстановлена, но статус DCS по-прежнему отключён, уделите особое внимание правильности конфигурации параметра "Safe I/O Connect".
Этот метод устранения неполадок может показаться медленнее, чем простая замена сервопривода, однако на практике он обычно быстрее. Причина в том, что вы локализуете проблему, следуя логике срабатывания аварийного сигнала, а не полагаетесь на пробные замены компонентов.
Можно ли просто нажать кнопку сброса и принудительно продолжить работу?
Когда оператор получает сигнал тревоги робота, первой реакцией обычно является нажатие кнопки СБРОС. Можно попробовать сбросить и тревогу SRVO-408, однако простое нажатие СБРОСа, как правило, не устраняет проблему. Причина проста: если система DCS по-прежнему определяет, что SSO[3] находится в состоянии ВЫКЛ., условие безопасности не восстановлено, и тревога немедленно повторится сразу после сброса. Правильный порядок действий следующий: сначала восстановить условие безопасности → убедиться, что SSO[3] вернулся в нормальное состояние → затем выполнить сброс тревоги → и, наконец, проверить текущий статус работы робота.
Повторное нажатие СБРОСа или даже многократная перезагрузка контроллера без устранения первопричины отключения SSO[3] — это чистая трата времени и усилий. Что ещё важнее: ни в коем случае нельзя — даже ради экономии времени — принудительно замыкать вход безопасности с помощью перемычки или произвольно изменять логику безопасности для запуска робота.
Может ли серводвигатель действительно быть неисправен?
В общем случае — нет. Даже если имя аварии начинается с SRVO, основное определение SRVO-408 — «DCS SSO Ext Emergency Stop», что соответствует состоянию SSO[3] OFF в рамках функции безопасности DCS. Поэтому, если робот выдал только аварию SRVO-408 и никакая другая авария явно не указывает на проблему в системе сервопривода, нецелесообразно сразу переходить к замене серводвигателя, сервоусилителя, энкодера или редуктора. Эти компоненты могут быть главными подозреваемыми при других авариях Fanuc, однако для SRVO-408 они не являются первоочередным объектом проверки.
Именно поэтому на практике часто встречаются случаи, когда «сервоусилитель заменили, но авария сохраняется» — потому что проблема изначально отсутствовала в усилителе, и количество установленных замен не имеет значения.
В любом случае не используйте «обходной путь» в виде шунтирования сигнала безопасности
SRVO-408 — это тревога, связанная с функцией безопасности робота, и её нельзя рассматривать как обычную производственную тревогу. Некоторые специалисты на месте могут подумать: «Почему бы временно не замкнуть этот сигнал безопасности и не запустить робота?». Такой подход чрезвычайно опасен.
Никогда не принуждайте робота к возобновлению работы с помощью подобных методов: замыкание входного сигнала безопасности, принудительное включение выходного сигнала безопасности, произвольное отключение DCS, обход ПЛК безопасности, удаление блокировки двери ограждения безопасности или обход цепи аварийной остановки. Эти действия напрямую разрушают предусмотренную функцию безопасности робота. В частности, DCS существует именно для снижения риска неожиданного движения робота и причинения вреда. Если DCS выдаёт тревогу, правильный подход — выяснить, почему условие безопасности не выполняется, а не искать способ заставить систему «игнорировать» это условие.
Если действительно возникнет необходимость в изменении конфигурации DCS, такие изменения также должны соответствовать исходному проекту безопасности оборудования, оценке рисков и соответствующему процессу ввода в эксплуатацию систем безопасности — их нельзя выполнять по собственному усмотрению.
Как избежать частого появления этого явления в повседневной эксплуатации
Ошибка SRVO-408 не может быть полностью устранена простой заменой какого-либо конкретного компонента. Она связана с состоянием всей системы безопасности робота, поэтому при регулярном техническом обслуживании необходимо также проверять безопасностную цепь.
Например, регулярно проверяйте кнопки аварийного останова, защитные дверцы, реле безопасности, ПЛК безопасности и соответствующие кабели безопасности. Соединители и кабели безопасности входа/выхода внутри шкафа управления роботом также должны быть надёжно закреплены, чтобы длительная вибрация не вызывала плохого контакта и прерывистых сбоев в работе систем безопасности.
Если вы внесли изменения в конфигурацию DCS на контроллере Fanuc, рекомендуется зафиксировать эти изменения и сохранить актуальную резервную копию контроллера. В частности, после замены контроллеров, восстановления резервной копии или повторной настройки рабочей станции робота необходимо вновь убедиться, что конфигурация безопасности DCS соответствует текущему состоянию оборудования.
Для роботов, находящихся в эксплуатации длительное время, также следует обращать внимание на старение проводки системы безопасности. Длительная вибрация, циклическое перемещение внутри кабельных трасс, загрязнение маслом и частые изгибы могут привести к повреждениям кабелей или разъёмов. Такие неисправности не вызывают немедленного срабатывания аварийной сигнализации, однако со временем проявляются в виде нестабильных состояний входных сигналов безопасности и периодически приводят к срабатыванию аварий DCS, например, SRVO-408.
Когда следует пригласить специалиста?
Если вы уже подтвердили, что внешние устройства — например, аварийная кнопка останова, защитные ворота и реле безопасности — работают нормально, но сигнал SSO[3] по-прежнему выключен, необходимо углублённо проанализировать конфигурацию DCS и сигналы безопасности.
В частности, рекомендуется привлечь инженера, хорошо знакомого с системой Fanuc DCS, если возникает любая из следующих ситуаций: только что заменён контроллер робота; только что восстановлен резервный образ DCS или всей системы; недавно изменена программа ПЛК безопасности; только что выполнена повторная настройка рабочей станции робота; конфигурация безопасного ввода-вывода DCS Safe I/O Connect неясна для вас; вы не знаете, какой вход безопасности управляет сигналом SSO[3]; все внешние устройства безопасности исправны, однако ошибка SRVO-408 продолжает появляться; либо робот выдал целую серию аварийных сообщений, связанных с DCS.
Для функций безопасности самое важное — это не «как можно скорее вернуть робота в рабочее состояние», а подтверждение того, что система безопасности действительно вернулась в корректное состояние.
