機械設計 #36：停電・空気圧喪失時、機構は保持・解放・復帰のどれを選ぶか

電源または圧縮空気が失われたとき、機構はその位置を保持すべきでしょうか。初期位置へ戻す、ワークを解放する、あるいはドリフトを許容するのでしょうか。共通の正解はありません。正しい状態は、危険源、負荷、残留エネルギー、人の接近条件、復旧方法によって変わります。

安全状態を定義せず、バルブやアクチュエーターを「フェールセーフ」と呼ぶだけでは、誤った安心を生みます。スプリングリターン弁は、あるシリンダーを安全に退避させても、別の垂直軸では荷を落下させるかもしれません。クランプ保持は製品を守る一方、介入時に手を挟む可能性があります。空気圧喪失時にグリッパーを開けば残圧を減らせますが、重量物を落とします。

設計者の仕事は、保持、解放・復帰、ドリフトの結果を比較し、確認可能で安全に復旧できる状態を設計することです。

本記事は概念的な判断フレームワークです。機械リスクアセスメント、計算、部品仕様、適用規格、機械安全および流体技術の有資格者による妥当性確認に代わるものではありません。

1. 危険源を定義して初めて「フェールセーフ」に意味が生まれる

動力を取り除いたという理由だけで、安全側故障になるわけではありません。故障後に、人を傷つける、設備を損傷する、工程材料を放出する、または予期しない動作を生じさせる要因を特定します。

垂直軸では重力が主要エネルギーであり、モータートルクの喪失が落下を引き起こします。クランプでは、圧力解放がワークの飛散や落下につながります。ガード付き扉では、保持圧力が脱出を妨げたり、挟まれを生じたりします。プレスでは、圧力を排出しても弾性変形がラムを押し戻す可能性があります。

要求状態を観察可能な条件で定義します。例えば、荷が規定距離以上下降しない、クランプ力が規定時間にわたり安全範囲内にある、残圧が確認可能なしきい値以下になる、または危険動作とエネルギーがなくなるまで接近できない、といった条件です。

2. 機構ごとにエネルギーマップを作る

機械全体で一枚だけ作り、すべてのアクチュエーターが同じように振る舞うと仮定してはいけません。機構ごとに電力、空気圧、油圧、真空、重力、ばね、弾性変形、慣性、熱、接続設備から伝達される力を特定します。

通常のエネルギー経路と故障時の経路を記録します。停電時の弁位置、供給圧力がゆっくり低下するときの挙動、チェック弁が圧力を閉じ込めるか、漏れによって状態が時間とともにどう変わるか、外部荷重が作用し続けるかを確認します。

指令エネルギーと残留エネルギーを分けて考えます。ソレノイドが無励磁でもシリンダー室に圧力が残ることがあります。モーターが無効でもブレーキばねには力が残ります。「出力OFF」はエネルギーゼロの証拠ではありません。

3. 保持・解放・ドリフトのマトリクスで比較する

慣れた方式を選ぶ前に、三つの状態を比較します。

候補状態	主な利点	代表的なリスク	必要な確認
保持	落下、製品喪失、無制御移動を防ぐ	人を拘束する、危険エネルギーが残る	ブレーキ、ロック、圧力、位置、力のフィードバック
解放・復帰	クランプ力や工程力を除き、接近できる場合がある	荷の落下、復帰動作、ワーク飛散	管理された経路・速度、終端位置、区域確認
ドリフト	急な指令動作を避ける	最終位置と到達時間が不定	ドリフト速度、限界位置、受け、点検基準

保持

保持方策には、能力、故障時の挙動、診断範囲、保全条件が必要です。チェック弁で下降を遅らせても、それだけで人身保護機能として扱えるとは限りません。

解放・復帰

初期位置へ戻す場合は安全な経路が必要です。スプリングリターンも動作であり、挟まれや衝突を起こします。ばね力はストローク位置で変化し、汚れ、摩擦、外部荷重によって不足することがあります。

ドリフト

指定しなくても、漏れ、重力、コンプライアンスによってドリフトは発生します。許容するなら、移動量と速度、荷を受ける方法、安全でなくなる時点を定義します。

4. 垂直軸では、動力喪失を落下に直結させない

モーターブレーキ、カウンターバランス、ロッドロック、負荷保持弁、機械式爪、物理的支柱を個別に評価します。静的保持能力だけでなく、動的停止能力も確認します。

ブレーキの順序が重要です。再起動時はモーターの保持トルクを成立させてからブレーキを解放します。停止時は動作を減速し、検証済みの順序でブレーキを作動させます。フィードバックでブレーキの作動・解放失敗を検出し、通常運転では見えにくい劣化を定期プルーフテストで確認します。

保全時には、ブレーキや空気圧ロックだけでエネルギー遮断にならない場合があります。人が荷の下へ入る前に機械的支柱が必要かを判断します。

5. ワーククランプ：工程に有利な保持が介入には不利になる

保持によって落下を防ぎ、基準位置を維持し、管理された復旧を可能にできます。しかし、残ったクランプ力が指を拘束し、鋭利または高温のワークを危険な状態に保ち、詰まり除去を困難にすることがあります。

短時間の運転中断と、人が介入する状態を分けます。運転停止中はワークを保持しても、接近前には遮断と圧力ゼロの確認が必要になる場合があります。管理して解放するなら、順序、速度、ワーク支持、区域クリア確認を決めます。

閉端センサーだけからクランプ力を推定してはいけません。位置は形状状態を示しますが、圧力、接触、保持能力の証拠ではありません。

6. ロボットグリッパー：空気圧喪失時に保持するか落とすか

保持

常閉グリッパー、チェック弁、圧力リザーバー、自己保持機構でワークを保持できます。漏れ、振動、最大可搬質量、表面差、ホース破断を含め、保持可能時間を検証します。残圧が保全時の遅延解放リスクを隠さないようにします。

解放

解放すれば把持力はなくなりますが、落下物が新たな危険になります。解放を選ぶ場合は、受け面、囲い、接近制限などによって人身事故と二次損傷を防ぎます。軽量樹脂部品と鋭利な金属鋳物では結論が異なるため、最大条件のワークで試験します。

7. 真空搬送：「真空が残る」は永久保持を意味しない

チェック弁と閉じ込め容積により、供給喪失後もしばらく保持できる場合があります。保持時間は、吸着パッド、表面粗さ、多孔質性、配管、継手、加速度による漏れに左右されます。

残留真空をリスク低減に使うなら、最悪条件で最小保持時間を計算・試験します。可能であればエンドエフェクター付近で真空度を監視し、ワークの管理された置き場所または落下受けを用意します。真空指令ONのビットは、十分な吸着力の証拠ではありません。

8. 加圧シリンダーとプレスでは弾性エネルギーが戻る

加圧中は、フレーム、治具、ワーク、シリンダー部品が変形します。流体圧を除くと、その弾性エネルギーがラムを動かし、ワークを飛ばすことがあります。弁によって圧力がシリンダー室に閉じ込められる場合もあります。

圧力エネルギーと構造のスプリングバックを同時にモデル化します。排出経路、速度、最終位置を定義し、減圧そのものが急動作を生まないか確認します。接近前には経過時間だけでなく、圧力と位置を確認します。

9. 空気圧式の扉とカバー

重量カバーは空気圧喪失で落下し、スプリングリターンシリンダーは人の方向へ動かす可能性があります。安全状態を開、閉、機械保持、または移動禁止のどれにするか決めます。

ヒンジ、重心、カウンターバランス、手の接近、人がカバーへ寄りかかる可能性を考慮します。カバーがガードなら、位置検出と施錠機能を安全コンセプトに合わせます。通常の空気圧制御を、要求されるガードロック機能の代わりにしてはいけません。

10. スプリングリターン弁だけでは安全状態にならない

弁記号が示すのは、指定条件でスプールが戻る位置です。アクチュエーター状態、負荷挙動、排気能力、共通原因故障まで保証しません。

閉鎖ポート、メータアウト制御、パイロットチェック弁、閉じ込め圧力、ホース破断、スプール固着、サイレンサー目詰まり、反対側からの圧力供給を確認します。要求される機械状態と診断範囲を定義した後に弁構成を選びます。

11. 油圧システム：高圧とアキュムレーター

アキュムレーター、ホース、シリンダー、吊り荷には大きなエネルギーが残ります。一か所の圧力計では、閉弁の反対側に閉じ込めた圧力を検出できないことがあります。

安全な排出経路、対象容積ごとの圧力表示、荷重下降防止、全遮断点を示す保全手順を設けます。アキュムレーターの予圧と排出挙動を確認し、シリンダーが静止していることを無圧の証拠にしません。

12. 圧縮空気も危険エネルギーである

油圧より低圧でも、大径シリンダーを動かし、部品を飛ばし、ホースを暴れさせ、主供給遮断後もアクチュエーターを加圧状態に保ちます。排気サイレンサーや速度制御弁によって、減圧が遅く不安定になることがあります。

主マニホールドを排気しても、パイロット回路、チェック弁、リザーバー、垂直シリンダーなど、すべての分岐が無圧になるとは限りません。介入に無圧が必要なら、確実な確認手段を用意します。

13. 運転停止と保全用エネルギー遮断を分ける

運転停止

人が危険にさらされない短時間中断と復旧のため、機構を管理された状態にします。一部のエネルギーを意図的に保持・監視することがあります。

保全用エネルギー遮断

介入前にエネルギー源を物理的に遮断し、必要に応じてロックし、残留エネルギーを排出、拘束、または管理します。

一つの弁と状態を両目的に兼用すると、どちらにも不十分な妥協になりがちです。HMI、操作手順、保全手順に境界を明記します。

14. 診断：「安全状態に達した」とどう確認するか

確認したい主張に近いフィードバックを選びます。移動には位置、流体エネルギーには圧力、ブレーキ作動にはブレーキフィードバック、把持能力には真空度、拘束には機械ロック状態を使います。

指令と応答の妥当性も確認します。シリンダーが伸端と縮端に同時に存在することはなく、排気後の圧力は予測時間内に低下し、ブレーキ解除信号と予期しない軸移動の組合せは故障です。タイムアウトは便宜的な5秒ではなく、物理挙動と検証済み余裕から決めます。

15. 再加圧・再通電シーケンスを設計する

電源や圧力の復帰は能動的な状態遷移です。PLCが状態照合する前に、弁が切り替わり、ブレーキが解放され、アキュムレーターが充填され、機構が動く可能性があります。

制御電源確立、フィードバック読取り、不明状態の識別、管理されたユーティリティ復帰、必要機器だけの有効化、保持条件確認、意図的な運転指令待ち、の順で設計します。圧力復帰やネットワーク再接続で中断前サイクルを自動再開させません。

16. 故障マトリクスを「全停電」だけにしない

一相欠相、制御電源だけ残る、空気圧がゆっくり低下する、分岐ホース破断、弁一個の固着、センサー一個の故障、通信喪失、圧力より先に電源が戻る、などの部分故障と非対称故障を試験します。

動作フェーズと最大想定荷重も変えます。すべてのエネルギーが瞬時に消える条件だけで安全な設計は、実際の故障に対して堅牢ではありません。

17. プルーフテストと保全

負荷保持部品は、通常運転を続けながら潜在的に劣化します。ブレーキ、ロッドロック、チェック弁、アキュムレーター、圧力スイッチ、真空監視、機械式受けの点検・プルーフテストを定義します。

試験荷重、位置、保持時間、許容ドリフト、測定圧力、合格基準、是正処置を記録します。交換時は定格、弁機能、取付方向、検証済み設定を維持します。外観が似た代替品でも、故障時の状態を変える可能性があります。

18. 動力喪失後の状態を選ぶ手順

ステップ1 — 負荷と危険源を定義する

質量、力、鋭利部、高温、工程材料、人の接近、故障が起こるフェーズを特定します。

ステップ2 — エネルギーマップを作る

供給、残留、重力、弾性、外部伝達エネルギーを含めます。

ステップ3 — 三つの状態を比較する

保持、解放・復帰、ドリフトについて、直後と介入時の両方を比較します。

ステップ4 — 設計状態を選ぶ

位置、力、圧力、時間、接近可否を含む測定可能な条件で記述します。

ステップ5 — 方策の階層を選ぶ

本質的な機械挙動、制御、監視、物理拘束、囲い、手順を適切な優先順位で組み合わせます。

ステップ6 — 診断を定義する

フィードバック、妥当性、タイムアウト、故障反応、プルーフテスト範囲を決めます。

ステップ7 — 復旧と遮断を定義する

自動復旧、オペレーター介入、遮断を要する保全を分けます。

ステップ8 — 妥当性確認とプルーフテスト

実負荷、複合故障、経年劣化、再通電・再加圧を試験します。

19. レビューチェックリスト

危険源

[ ] 機構と故障フェーズごとに安全状態を定義した。
[ ] 保持、解放、ドリフトの危険をすべて比較した。
[ ] 重力、弾性、慣性、閉じ込め圧力を含めた。

アーキテクチャ

[ ] 弁、ブレーキ、ロック、支持、囲いが意図する状態と一致する。
[ ] 必要に応じて運転停止と保全遮断を分けた。
[ ] 部分故障と共通原因故障を検討した。

フィードバック

[ ] フィードバックが確認対象を十分直接的に測定する。
[ ] 指令・応答の妥当性と物理的な時間限界を定義した。
[ ] 接近前に残圧と保持荷重を確認できる。

復旧と保全

[ ] 再通電・再加圧で予期しない動作が発生しない。
[ ] 不明状態は自動継続せず、管理された復旧へ移る。
[ ] 点検とプルーフテストに合格基準がある。

妥当性確認

[ ] 最大想定荷重と漏れ条件を試験する。
[ ] 停電、空気圧喪失、圧力低下、エネルギー復帰を試験する。
[ ] 文書に残留リスクと遮断点を示した。

まとめ

停電・空気圧喪失時の正解は、常に「復帰」「解放」または「保持」のいずれかではありません。定義した危険を最小化し、証拠によって確認でき、安全な復旧と保全につながる状態が正解です。

すべてのエネルギーをマップ化し、無励磁なら安全という前提を置かず、保持・解放・ドリフトを比較します。負荷保持、排気、診断、再加圧、プルーフテストを一つのシステムとして設計します。

部品カタログに「スプリングリターン」と書かれているだけでは、機構はフェールセーフになりません。想定故障時の挙動を定義し、実装し、試験し、保全できて初めて安全側故障を主張できます。

公開参考資料

MINATAの技術記事をすべて見る