有个客户的急停按钮接在PLC输入点上。我们去看，说这个不合规。他说急停信号进了PLC，程序里检测到就停机，不是一样吗？不一样。差的那点就是人命和事故的区别。
PLC可能跑飞
PLC是个计算机。它有操作系统，有扫描周期，有程序bug，有电磁干扰。正常情况下它工作得很好。但如果遇到干扰导致程序跑飞，或者电源波动导致CPU重启，急停信号进去了，程序没跑，机器不会停。
安全回路要求的是：按急停的瞬间，动力直接断开，不等PLC扫描，不等程序判断。这是靠硬接线实现的——急停按钮的常闭触点直接串在安全继电器的回路里，继电器一掉，主接触器线圈断电，电机停。整个过程几毫秒，不经过任何软件。
安全继电器不是普通中间继电器
普通中间继电器坏了，触点熔焊在一起，你按急停它也不断开。安全继电器有强制导向触点结构，内部触点熔焊的时候，它会检测到并拒绝复位。还有双通道设计：急停按钮的常开常闭两个触点分别接两个输入，只要不一致就报警。
你用普通中间继电器替代，省了几百块钱，但失去了故障检测能力。真出问题的时候你不知道继电器已经坏了。
急停不是停止按钮
急停是在紧急情况下用的，它切断的是危险运动的动力。正常停机用面板上的停止按钮就行。把急停当停止用，时间长了触点磨损，真需要的时候接触不良。
急停按钮要红色蘑菇头，黄色背景底座。这个颜色规定不是审美问题——事故发生时人情绪紧张，红色是唯一能在0.5秒内找到的颜色。
复位要手动
急停按下后，不能自己弹回来就自动重启。必须有人把按钮旋转复位，再按一个复位按钮，设备才允许重新启动。这是防止危险动作在人没反应过来的时候突然恢复。
很多老设备急停一旋起来就自己动，这在安全规范上是不合规的。人可能还在危险区域里。
到底谁该审这个回路
安全回路的设计不是电工随便接接就行。涉及安全的部分要按GB/T 16855或者ISO 13849做PL等级评估。简单设备可能PL c就够，有上下运动的机器人工作站要PL d甚至PL e。这个评估要写进技术文档，出事故的时候是要拿出来的。