第 7 章 集成与工艺

器件选型过关，装到整机上仍会因安全链路、线束、电磁兼容、热这四类"工艺"问题翻车——它们不体现在单颗器件 datasheet 上，却决定整机能不能长时间可靠运行、能不能过安全与认证。这一章给这些环节的判据与量级，止于器件与集成侧的机理：具体安全功能等级的认证流程、EMC 的完整合规测试不在本板块（只取判据级引用）。

安全相关的标准（ISO 13849-1、IEC 62061、UN/IEC 等）只列名目：其版次、STO/SS1 等状态的精确定义与 PL 等级算法未核实前标「待核实」，不写死条款号。电气拓扑与状态机指令归 fieldbus-note，功能安全的软件实现归 ROS2-note/control 层。

四类工艺问题与安全链路的顺序：

flowchart LR
    safe["功能安全：安全链路 / STO"] --> brake["抱闸与上电时序"]
    brake --> red["安全编码器与冗余通道"]
    red --> wire["连接器 / 线束 / EMC / 热"]

1. 功能安全与停机链路

机器人要能在异常时受控地停止/去能。驱动器侧的安全功能（如"安全转矩关断 STO""安全停止 1/2 SS1/SS2"这类，命名与语义按 CiA 402 / 安全规范核实）通常经双通道输入实现：两条独立电路同时要求去能才断，任一条报故障也进入安全态——这是"冗余检测 + 失效即安全"的思路，用性能等级（PL）/ SIL 表征其可靠性（目标等级由风险评估定，本板块只给概念、认证流程不覆盖，待核实）。

停机方式要按后果分：断开驱动电源（类 0）靠摩擦自然停，适合低速轻载；受控停止再断能（类 1）给驱动留出减速时间，适合大惯量；带电保持停止（类 2）不切能量，适合需要保持位置的轴。选错停机类别比没有安全功能更危险——大惯量轴上直接切电，机械与抱闸都要承担全部动能。

判据：写安全设计先做风险分级（可能伤害、暴露频率、可避免性），再由等级反推停机回路的通道数、诊断覆盖率与急停可达性；STO 只是"断转矩、不抱闸不断电"这一层，垂直轴防坠还要靠「抱闸与上电时序」。

2. 抱闸与上电时序

带失电抱闸（spring-applied brake）的关节，时序错了会溜车/坠轴：

• 抱闸是"断电即咬合"的失效安全型——上电必须先建立足够电磁转矩克服弹簧再释放抱闸（释闸），停机时先降转矩/励磁再让抱闸咬合。
• 垂直轴（如人形膝/踝、升降臂）尤其：先抱闸再断使能，或全程保持抱闸通电，否则掉电瞬间负载自由落体。
• 抱闸电压、响应时间、可承受的保持/落闸次数按型号手册核实（待核实）；它是安全件，寿命与磨损要纳入维护。

四步时序可以固化成表：上电 → 建立转矩（电流环闭环、转矩达到负载重力矩以上）→ 释闸（等待释放完成信号或固定延时）→ 运行；停机反向：减速至零 → 抱闸咬合 → 撤转矩 → 断使能。缺哪一步都会留下一个“看起来停了、实际靠电流硬撑”的中间态，长时间停留会过热或让抱闸提前磨损。

判据：把"电机建立转矩—释闸—运行—抱闸—断使能"写成显式时序状态机（与 fieldbus-note 第 5 章 DS402 状态机、驱动器使能联锁对齐），不要靠"上电即动"的隐式行为。

3. 安全编码器与冗余通道

安全停机常要"知道位置/速度是否越界"，于是有安全型编码器：双套独立感应元件（如双磁路/双光电）+ 每转自检，两通道交叉比对，不一致即报安全故障。它与普通编码器的差别在诊断覆盖率与安全完整性等级，不在分辨率（呼应第 3 章"分辨率≠可信度"）。工程判据：安全回路用安全编码器/安全 I/O 模块，普通控制回路可与之外接，避免把非安全信号接进安全通道。安全协议与版次名目待核实。

交叉比对能检出的是“通道不一致”，检不出“两通道同时以同样方式漂移”；后者的防线在安装与机械侧——单点固定、防松动、每转一个独立参考标记。安全回路的接线也要与普通控制回路物理分开，否则一次共模干扰会让两路同时报错，停机逻辑反而被噪声触发。

4. 连接器与线束

关节是运动中的电气连接，线束是最常见的隐性失效点：

• 拖链与弯曲半径：随关节反复弯折的线缆要按动态弯曲选型（最小弯曲半径、循环寿命次数），固定段与运动段分开；弯曲半径不足/拧绞会提前断芯。
• 压接与端子：振动下冷焊/压接可靠性优于手焊锡；连接器选带锁紧（螺丝/卡口/推挽）、防呆、对应 IP 防护等级。
• 信号与动力分束：编码器/模拟信号线与电机动力线分开走线、分开屏蔽，避免耦合；连接器引脚把动力与信号分区。
• 载流与温升：线径按电流密度与允许压降选（见第 5 章「DC-DC 与配电保护」），端子额定电流含降额（多芯束、高温环境降流）。

判据：线束按"最坏弯折次数 + 最坏电流 + 最坏温度 + 振动"选，不按静态额定；关键回路留可更换与检测点。

三个可算的量：动态弯曲半径按成品外径的六到十倍留，低于此值时导体与屏蔽层同时承受交变应力；线径按电流密度与允许压降反推，压降 \(\Delta U=2\rho L I/A\)（往返两段），长线束上压降往往先于载流量成为限制；端子额定电流按芯束数量与环境温度降额，多芯挤在一起时实际载流显著低于单芯标称值。

5. 屏蔽、接地与 EMC

变频器/驱动器是强电磁噪声源（高 \(dv/dt\) 边沿、开关频率及其谐波），关节里的编码器、模拟传感、通信线极易被耦合。判据级做法：

• 屏蔽：电缆屏蔽层接地以泄放共模干扰；一端接地还是两端接地取决于主导机制——低频防电耦合常单端、高频/防磁与泄放共模需两端（等电位），选错反而引入地环路电流（"两端接地总是更安全"是常见误解）。
• 双绞与回路面积：信号与其回线绞合、缩短回路面积，降低磁耦合与辐射。
• 电机功率回路：短而粗、必要时输出加滤波/铁氧体；驱动器母线就近去耦。
• 发射与抗扰度按 IEC 61000 系列判据级引用（本板块不写完整合规流程，具体限值与试验待核实）。

判据：把"谁受扰、从哪耦合、走哪条地回路"先想清楚再接地/屏蔽，而不是"全双端接地求心安"。

屏蔽层的端接方式与接地同等重要：屏蔽层用辫子线拉出一根接到端子上，高频下辫子线的电感就把屏蔽效果抵消大半；正确做法是屏蔽层整周 360° 夹在连接器壳体上。低频（几十 kHz 以下）以单点接地避免地环路，高频与长距离以两端等电位接地泄放共模，混合场景用隔离或共模电感过渡。

6. 整机热设计

器件损耗最终都要排到环境。链路是"损耗 → 温升 → 是否超绝缘/磁钢/电子上限 → 传导/对流手段够不够"。一个关节的热预算：连续电流 8 A、相电阻 0.3 Ω 时铜损 19.2 W，加铁损与减速器损耗各 8 W，连续总损耗 35.2 W；关节到环境热阻取 2.5 K/W，稳态温升 \(\Delta T=P_\text{loss}R_\text{th}\approx88\) K。

叠加环境温度后 88 K 温升多半顶不住（逼近绝缘/磁钢退磁限），说明要么降额（连续转矩下调，见第 1 章"惯量、动态与热模型"）、要么改善热路径（导热界面 + 机壳 + 强制风冷/水冷）。判据：热设计算连续平均损耗而非峰值；温度裕量看最热点（绕组、磁钢、功率电子）而非壳温。

稳态估算之外还要看瞬态：短时大转矩靠热容吸收，允许的峰值由瞬态热阻抗曲线给出，而不是稳态热阻。工作制（连续、短时、间歇）直接改变可用转矩；间歇工况下按占空比算平均损耗，再叠加环境温度。降额的终点是绕组绝缘等级与磁钢工作温度，超过后不是“效率下降”而是永久退磁与绝缘老化。

热阻也不是一个数，而是串联路径：结到壳、壳到安装面、安装面到散热器、散热器到环境，总阻值由最差的一段主导。导热界面只能改善其中一段，若瓶颈在壳到环境的对流，换更好的硅脂也不会有多少收益——先把各段温度量出来定位瓶颈，再决定改善哪一段。测温点本身就是设计的一部分：绕组埋热敏电阻、功率级贴传感器、电池包每串一节，缺了这些，降额逻辑只能靠估算。

7. 要点

• 安全靠"冗余检测 + 失效即安全"：STO/SS 类停机功能双通道输入，等级由风险评估定（标准版次与 PL 算法待核实，认证流程不覆盖）。
• 抱闸失效安全型，但上电先建转矩再释闸、断电先抱闸再断使能，垂直轴防坠靠时序状态机不靠隐式行为。
• 安全编码器用双通道交叉比对提诊断覆盖，安全回路只接安全信号——与"分辨率≠可信度"同源。
• 线束是运动中的电气连接：按最坏弯折/电流/温度/振动选，动力与信号分束分屏蔽。
• EMC 屏蔽接地看主导机制（一端防地环路、两端泄共模），双绞缩回路，功率回路短粗就近去耦（IEC 61000 判据级）。
• 热设计算连续平均损耗、看最热点温升 \(\Delta T=P_\text{loss}R_\text{th}\)，示例 35.2 W→88 K 顶不住就得降额或强化散热。

参考文献与延伸阅读

• Incropera, F. P., DeWitt, D. P., Bergman, T. L., & Lavine, A. S. Fundamentals of Heat and Mass Transfer (8th ed.). Wiley, 2017.
• Siciliano, B., & Khatib, O. (Eds.). Springer Handbook of Robotics (2nd ed.). Springer, 2016. DOI