Câu hỏi thường đến từ phòng kỹ thuật vào lúc đã muộn: máy sắp lắp xong, và có người hỏi mạch dừng khẩn cấp nên dùng rơ-le an toàn hay PLC an toàn. Câu trả lời không phụ thuộc vào ngân sách, mà phụ thuộc vào số vùng dừng và mức an toàn cần đạt.
Hai tiêu chuẩn cần đọc trước khi quyết
TCVN 6719:2008 (ISO 13850) quy định nguyên tắc thiết kế riêng cho chức năng dừng khẩn cấp: nút phải là loại tự giữ, phải màu đỏ trên nền vàng, phải với tới được từ mọi vị trí vận hành, và nhả nút không được làm máy tự chạy lại.
TCVN 7384-1:2010 (ISO 13849-1) quy định cách thiết kế các bộ phận liên quan đến an toàn của hệ thống điều khiển, và đưa ra khái niệm Performance Level (PL) — mức tin cậy mà một chức năng an toàn phải đạt, xác định từ đánh giá rủi ro của chính cái máy đó.
Thứ tự làm việc là: đánh giá rủi ro trước, ra được PL yêu cầu, rồi mới chọn thiết bị. Chọn thiết bị trước rồi đi tìm tiêu chuẩn để hợp thức hoá là quy trình ngược, và thường tốn tiền hơn.
Rơ-le an toàn: đúng việc khi số vùng dừng còn ít
Rơ-le an toàn là một khối phần cứng chuyên dụng. Nó giám sát tiếp điểm kép của nút dừng, tự kiểm tra chính mình mỗi chu kỳ, và cắt nguồn cấp cho công-tắc-tơ động lực qua tiếp điểm cưỡng bức.
Ưu điểm thật sự của nó không phải giá, mà là không có phần mềm. Không ai sửa được logic an toàn bằng laptop lúc nửa đêm, và cũng không ai vô tình sửa được.
Rơ-le an toàn là lựa chọn hợp lý khi:
- Máy có một tới ba vùng dừng độc lập.
- Logic an toàn đơn giản: bấm nút thì dừng, mở cửa thì dừng, hết.
- Không cần phân biệt dừng loại 0 và dừng loại 1 cho từng cơ cấu.
- Nhà máy không có người đủ chuyên môn lập trình khối an toàn.
PLC an toàn: đúng việc khi logic bắt đầu phân nhánh
PLC an toàn là bộ điều khiển có phần cứng và phần mềm được chứng nhận riêng cho chức năng an toàn, tách khỏi CPU chạy quá trình.
Nó trở nên đáng tiền khi số vùng nhiều tới mức đi dây rơ-le thành một búi không ai đọc nổi, hoặc khi logic không còn là "dừng tất":
- Dây chuyền chia nhiều khu, mở cửa khu A thì chỉ khu A dừng, phần còn lại vẫn chạy.
- Có chế độ vận hành bằng tay tốc độ chậm khi cửa mở, phục vụ căn chỉnh.
- Cần dừng có kiểm soát: giảm tốc rồi mới cắt nguồn, để không hỏng phôi hoặc không làm rơi tải.
- Cần ghi lại lịch sử: vùng nào dừng, lúc nào, do nút nào.
Ranh giới thực tế
| Tình huống | Hướng chọn |
|---|---|
| 1–3 vùng, logic "dừng là dừng hết" | Rơ-le an toàn |
| 4–8 vùng, có phân vùng dừng độc lập | Cân nhắc cả hai; đếm số rơ-le và số dây trước |
| Trên 8 vùng, hoặc có chế độ chạy chậm khi cửa mở | PLC an toàn |
| Cần nhật ký sự kiện an toàn | PLC an toàn |
| Không có nhân sự lập trình an toàn | Rơ-le an toàn, kể cả khi nhiều vùng |
Mục cuối bảng quan trọng hơn vẻ ngoài của nó. Một PLC an toàn không ai trong nhà máy hiểu là một hộp đen: khi nó báo lỗi, sản xuất dừng cho tới khi nhà thầu tới nơi.
Những lỗi lặp lại, không liên quan tới việc chọn thiết bị
Đấu nút dừng bằng tiếp điểm thường mở
Nút dừng khẩn cấp phải dùng tiếp điểm thường đóng, mở ra khi bấm. Đấu ngược lại thì dây đứt là mất luôn chức năng an toàn mà không ai biết. Đây là nguyên tắc mạch hở an toàn, và nó là lý do mọi tiêu chuẩn đều yêu cầu như vậy.
Dùng chung công-tắc-tơ với mạch quá trình
Cơ cấu cắt của mạch an toàn phải riêng, và phải là loại có tiếp điểm cưỡng bức để trạng thái tiếp điểm phụ luôn phản ánh đúng tiếp điểm chính. Dùng lại công-tắc-tơ đang điều khiển quá trình là làm mất tính độc lập vừa nói ở trên.
Bỏ qua việc kiểm tra định kỳ
Một nút dừng không ai bấm trong hai năm là một nút chưa được xác nhận còn hoạt động. Đưa việc bấm thử từng nút vào checklist bảo trì định kỳ, và ghi lại ngày kiểm.
Nhả nút là máy chạy lại
Sau khi nhả nút dừng khẩn cấp, máy chỉ được phép sẵn sàng chạy lại, không được tự chạy. Phải có một thao tác đặt lại có chủ đích từ người vận hành.
Việc cần làm trước khi gọi nhà thầu
Chuẩn bị bốn thứ, cuộc trao đổi sẽ ngắn hơn nhiều:
- Sơ đồ mặt bằng có đánh dấu từng vùng nguy hiểm.
- Số lượng cửa che, nút dừng và cơ cấu chuyển động cần dừng ở mỗi vùng.
- Máy có cần chế độ căn chỉnh khi cửa mở hay không — đây là câu quyết định phần lớn chi phí.
- Kết quả đánh giá rủi ro, nếu đã có; nếu chưa có thì đó là việc phải làm trước.
Câu hỏi thường gặp
Rơ-le an toàn hay PLC an toàn thì phù hợp hơn?
Một tới ba vùng dừng với logic đơn giản thì rơ-le an toàn là đủ và có ưu điểm là không có phần mềm để ai đó sửa nhầm. Trên tám vùng, hoặc khi cần chế độ chạy chậm lúc cửa mở, thì PLC an toàn hợp lý hơn. Nếu nhà máy không có nhân sự lập trình khối an toàn thì nên chọn rơ-le kể cả khi nhiều vùng.
Mức PL được xác định như thế nào?
PL yêu cầu đến từ đánh giá rủi ro của chính cái máy đó, theo TCVN 7384-1:2010 tức ISO 13849-1. Thứ tự đúng là đánh giá rủi ro trước, ra PL, rồi mới chọn thiết bị. Chọn thiết bị trước rồi đi tìm tiêu chuẩn để hợp thức hoá là quy trình ngược và thường tốn tiền hơn.
Nút dừng khẩn cấp đấu thường đóng hay thường mở?
Phải là tiếp điểm thường đóng, mở ra khi bấm. Đấu ngược lại thì dây đứt là mất luôn chức năng an toàn mà không ai biết. Ngoài ra, theo TCVN 6719:2008, nhả nút không được làm máy tự chạy lại — phải có một thao tác đặt lại có chủ đích từ người vận hành.
