Thiết kế máy #36: Mất điện, mất khí — Cơ cấu nên giữ, nhả hay về vị trí nào?

“Mất nguồn thì cơ cấu tự về” thường được gọi là an toàn khi hỏng (fail-safe). Nhưng nếu xy lanh đang giữ một tải thẳng đứng, tự về có thể làm tải rơi. Nếu tay gắp (gripper) đang mang sản phẩm trên cao, tự nhả có thể nguy hiểm hơn tiếp tục giữ. Ngược lại, một kẹp (clamp) giữ lực sau khi dừng có thể kẹp người hoặc duy trì năng lượng nguy hiểm trong vùng bảo trì.

Vì vậy, trạng thái an toàn không thể được chọn chỉ bằng kiểu valve, lò xo hồi hay câu khẩu hiệu “de-energize to safe”.

Cần đánh giá ba kịch bản riêng:

Giữ nguyên trạng thái.
Nhả hoặc về một vị trí xác định.
Trôi/chuyển động không kiểm soát.

Sau đó mới chọn kiến trúc cơ khí, khí nén, thủy lực và điều khiển phù hợp.

Bài viết trình bày decision framework ở mức khái niệm. Nó không thay thế đánh giá rủi ro (risk assessment), tiêu chuẩn loại C, thiết kế chức năng an toàn (safety function), sơ đồ fluid-power được thẩm tra hoặc quy trình kiểm soát năng lượng tại cơ sở.

1. “an toàn khi hỏng (fail-safe)” chỉ có nghĩa khi đã định nghĩa mối nguy (hazard)

Một failure state có thể an toàn cho người nhưng làm hỏng sản phẩm. Một trạng thái bảo vệ sản phẩm có thể giữ năng lượng nguy hiểm. Vì vậy, hãy tách:

People an toàn (safety): tránh nghiền, kẹp, rơi, văng, phun chất lỏng hoặc unexpected movement.
Machine protection: tránh va chạm, quá hành trình, gãy tool.
Product protection: tránh rơi, xước, biến dạng, mất vacuum.
quy trình (process) containment: tránh rò hóa chất, mất nhiệt hoặc pressure.

Thứ tự ưu tiên phải theo đánh giá rủi ro (risk assessment). Không được hy sinh an toàn người chỉ để giữ sản phẩm.

Trạng thái “safe” cũng phụ thuộc phase:

Khi vận hành.
Khi dừng khẩn cấp (E-stop).
Khi mất utility.
Khi người gỡ kẹt.
Khi bảo trì đã cô lập năng lượng.

Một cơ cấu có thể cần giữ trong operator stop nhưng phải được block và xả năng lượng trong maintenance.

2. Lập energy map cho từng cơ cấu

Không chỉ ghi “khí nén”.

Liệt kê:

Điện cấp coil/drive.
Áp suất nguồn.
Khí/thủy lực bị giữ trong chamber và ống.
Accumulator.
Trọng lực.
Lò xo.
Elastic deformation của frame/phôi.
Vacuum.
Động năng.
Nhiệt và quy trình (process) pressure.

Với từng nguồn:

Nó có thể tạo motion sau mất điện không?
Nó giảm theo thời gian hay được giữ?
Có feedback xác nhận không?
Khi mất một nguồn nhưng nguồn khác còn, hệ làm gì?
Người có thể tiếp cận trước khi năng lượng được kiểm soát không?

ISO 14118 nhấn mạnh unexpected start-up có thể đến từ điện, khí nén, thủy lực, trọng lực và lò xo nén. Chỉ ngắt coil không chứng minh cơ cấu hết năng lượng.

3. Ma trận giữ–nhả–trôi

Với mỗi actuator/load, lập bảng:

Kịch bản	mối nguy (hazard) với người	mối nguy (hazard) máy/phôi	Có kiểm soát được?	Feedback	Recovery
Giữ
Nhả/về
Trôi

Giữ

Hỏi:

Năng lượng giữ có tồn tại bao lâu?
Rò rỉ có làm chuyển sang trôi?
Giữ có kẹp người hoặc chặn escape không?
Bảo trì xả năng lượng thế nào?

Nhả/về

Hỏi:

Đường chuyển động có mối nguy (hazard) không?
Tốc độ hồi có được kiểm soát khi nguồn mất?
Phôi/tải đi đâu?
Có tạo va chạm với trục khác không?

Trôi

Thường là trạng thái không mong muốn:

Không biết hướng hoặc thời điểm.
Phụ thuộc rò, ma sát và tải.
cảm biến (sensor) có thể không phát hiện sớm.

Nếu không thể loại trôi hoàn toàn, cần giới hạn hành trình, năng lượng và hậu quả bằng biện pháp phù hợp.

4. Trục đứng: mất nguồn không được phép đồng nghĩa với rơi

mối nguy (hazard) chính:

Tải rơi do trọng lực.
Trôi chậm rồi bất ngờ tăng tốc.
Brake nhả sai sequence.
Áp suất bị giữ làm cơ cấu chuyển động khi tháo ống.

Các lớp giải pháp có thể gồm:

Brake phù hợp.
Rod lock.
Pilot-operated check/lock valve.
Counterbalance/load-holding valve.
Mechanical stop hoặc an toàn (safety) prop cho bảo trì.
Counterweight.
Catch/support.
Position và pressure feedback.

Không chọn một phần tử rồi coi mối nguy (hazard) đã giải quyết.

Phân tích:

Load worst case.
Orientation.
Leakage.
Hose rupture.
Valve failure.
Brake wear.
Power restoration.
Test interval.

Khi re-energize, sequence phải tránh nhả brake/lock trước khi lực giữ chủ động đã được thiết lập.

5. kẹp (clamp) giữ phôi: giữ có thể tốt cho quy trình (process) nhưng xấu cho can thiệp

Nếu mất khí:

Nhả kẹp (clamp) có thể làm phôi văng/rơi.
Giữ kẹp (clamp) có thể duy trì điểm kẹp nguy hiểm.
Trôi một phần có thể làm phôi lệch nhưng cảm biến (sensor) vẫn báo closed.

Decision:

Phôi ở đâu?
Có người trong vùng không?
kẹp (clamp) đang chống tải nào?
Nếu giữ, năng lượng được cô lập khi can thiệp ra sao?
Nếu nhả, có catch hoặc nest giữ phôi không?
Phôi dở dang có được tiếp tục sau recovery không?

Thiết kế có thể tách:

Operational loss of pressure: giữ có giám sát để dừng có kiểm soát.
Maintenance isolation: block cơ khí hoặc giải phóng năng lượng theo procedure.

Check valve có thể giữ áp, nhưng không mặc nhiên là energy-isolating device hoặc an toàn (safety) solution đầy đủ.

6. tay gắp (gripper) robot: mất khí nên giữ hay thả?

Nếu tay gắp (gripper) mang chi tiết:

Giữ

Ưu điểm:

Tránh rơi phôi.

Rủi ro:

Phôi vẫn treo.
Người tưởng hết năng lượng.
Rò chậm dẫn đến rơi trễ.

Thả

Ưu điểm:

Giải phóng lực kẹp.

Rủi ro:

Rơi vật.
Hỏng tool/phôi.
Tạo mối nguy (hazard) bên dưới.

Giải pháp có thể cần:

Mechanical self-locking.
Spring-close/open được chọn theo mối nguy (hazard).
Check valve/pressure reservoir có giám sát.
Dual gripping hoặc secondary retention.
Catch zone.
Vacuum check và reserve.

Nếu giữ tải sau mất nguồn, phải xác định thời gian giữ, diagnostic và hành vi khi áp suất tiếp tục giảm.

7. Vacuum pick: “còn vacuum” không có nghĩa giữ mãi

Sau mất điện/khí:

Check valve và volume có thể giữ một thời gian.
Rò tại cup, phôi xốp hoặc fitting làm vacuum giảm.
cảm biến (sensor) threshold có hysteresis.
Phôi có thể trượt trước khi rơi.

Phân tích:

Khối lượng và tâm tải.
Diện tích cup.
Porosity.
Gia tốc trước failure.
Reserve volume.
Leakage worst case.
Thời gian đến mức nguy hiểm.
Hạ hoặc đặt tải có kiểm soát được không.

Thiết kế secondary retention hoặc vùng không người dưới tải khi hậu quả rơi cao.

8. Cylinder ép và press: năng lượng đàn hồi có thể đẩy ngược

Khi ép:

Frame và phôi tích năng lượng đàn hồi.
Pressure bị giữ trong chamber.
Nhả valve có thể tạo rebound.
Tool có thể bị kẹt.

Không chỉ hỏi piston về hay giữ. Hỏi:

Load path còn tích năng lượng không?
Controlled decompression cần bao lâu?
Nếu retract, phôi/tool có bật không?
Nếu giữ, người có thể tiếp cận không?
Pressure feedback có đủ để xác nhận?

Recovery cần đưa quy trình (process) về trạng thái xác định, không mở tấm chắn bảo vệ (guard) ngay khi coil mất điện.

9. Cửa hoặc cover khí nén

Một cửa nâng thẳng đứng:

Mất khí và tự hạ có thể nghiền.
Giữ bằng khí có thể trôi.
Lò xo mở có thể tạo motion bất ngờ.

Biện pháp:

Counterbalance.
Mechanical catch.
Controlled speed.
Position monitoring.
Edge/guarding phù hợp.
Manual release được thiết kế.

an toàn (safety) của tấm chắn bảo vệ (guard) còn phụ thuộc liên động (interlock) và thời gian mối nguy (hazard) dừng, không chỉ actuator cửa.

10. Valve spring-return không tự động tạo trạng thái an toàn

Spring-return chỉ định spool đi đâu khi coil mất điện. Nó không trả lời:

Actuator đi đâu dưới tải.
Áp suất bị giữ ở đâu.
Hose rupture.
Valve spool kẹt.
External force.
Tốc độ chuyển động.
Overlap và transient.

Một 5/2, 5/3 hoặc 3/2 valve không thể được chọn chỉ bằng ký hiệu “mất điện hồi”.

Phải xem:

Valve state.
Cylinder/load state.
Flow path.
Exhaust restriction.
Pressure source.
Mechanical restraint.
Diagnostic.

11. Hydraulic systems: áp suất cao và accumulator

ISO 4413 bao phủ nguyên tắc an toàn cho hệ hydraulic trên máy.

mối nguy (hazard):

Injection injury do leak.
Accumulator giữ năng lượng.
Load-holding failure.
Thermal expansion.
Hose rupture.
Pressure intensification.
Unexpected lowering.

Thiết kế cần:

Giới hạn/relief pressure.
Nhận dạng accumulator.
Phương pháp depressurize và verify.
Load holding phù hợp.
Hose/pipe protection.
Monitoring.
Maintenance access.

Không giả định gauge bằng zero đồng nghĩa mọi pocket pressure đã hết.

12. Khí nén: áp thấp hơn nhưng vẫn là năng lượng nguy hiểm

ISO 4414 là tiêu chuẩn chung và yêu cầu an toàn cho pneumatic systems.

mối nguy (hazard):

Actuator chuyển động nhanh khi cấp lại khí.
Khí bị giữ trong volume.
Exhaust tạo motion.
Ống bung.
Silencer nghẹt làm thay đổi backpressure.
Pressure drop làm cơ cấu trôi.

Khi cấp lại:

Soft-start có thể giảm tốc độ tăng áp nhưng không thay đánh giá rủi ro (risk assessment).
Actuator có thể đi về hướng tải trước khi pressure cân bằng.
cảm biến (sensor) chưa ổn định.
Valve state cũ có thể tạo motion.

Re-pressurization cần sequence và feedback phù hợp.

13. Tách operational stop và maintenance isolation

Operational stop

Mục tiêu:

Dừng quy trình (process).
Giữ hệ trong trạng thái có thể phục hồi.
Có thể giữ một số năng lượng có chủ đích.

Maintenance isolation

Mục tiêu:

Ngăn unexpected energization/start-up.
Dissipate hoặc restrain stored energy.
Cho phép can thiệp theo energy-control procedure.

OSHA nêu hydraulic, pneumatic và các nguồn năng lượng khác có thể gây mối nguy (hazard) trong servicing. Stored energy cần được dissipate hoặc restrained theo yêu cầu áp dụng.

Nút stop, dừng khẩn cấp (E-stop) hoặc valve điều khiển không mặc nhiên thay energy-isolating device.

14. Diagnostic: biết “đã an toàn” bằng cách nào?

Các feedback:

Pressure switch/transducer.
Position cảm biến (sensor).
Brake/lock feedback.
Vacuum switch.
Flow hoặc dump confirmation.
Mechanical state.

Nhưng cảm biến (sensor) có dạng sai hỏng (failure mode):

Stuck.
Drift.
Sensing upstream thay vì volume nguy hiểm.
Bracket lệch.
Logic giữ tín hiệu cũ.

Thiết kế diagnostic:

Test state transition.
thời gian chờ (timeout).
tính hợp lý (plausibility) giữa position và pressure.
Detect no-change.
Periodic proof test theo yêu cầu (requirement).

Không dùng một pressure switch ở nguồn để kết luận mọi chamber đã depressurized.

15. Re-energization sequence

Sau khi utility trở lại:

Không tự khởi động lại (restart).
Xác định valve/actuator state.
Kiểm tra zone và điều kiện cho phép (permissive).
Tăng áp/enable có kiểm soát.
Thiết lập force-holding trước khi nhả lock nếu cần.
Tái xác nhận position, kẹp (clamp), phôi và công thức sản xuất (recipe).
Chuyển vào recovery hoặc ready.
Chờ lệnh start riêng.

Không dùng pressure restored như lệnh chạy.

Nếu state không hợp lý:

Không tự home.
Chuyển unknown/lỗi (fault).
Hướng dẫn kiểm tra hoặc recovery mode.

16. Failure matrix cần vượt “mất điện”

Thử các tình huống:

Mất điện toàn máy.
Mất coil riêng.
Mất khí nguồn.
Áp suất giảm chậm.
Hose rupture.
Valve kẹt.
cảm biến (sensor) stuck.
Brake/lock không engage.
Utility trở lại đột ngột.
Network mất nhưng khí còn.
Một channel hỏng.

Với mỗi tình huống:

Motion nào xảy ra?
Tải giữ bao lâu?
mối nguy (hazard) còn lại?
cảnh báo (alarm)?
Recovery?
Maintenance isolation?

17. Proof test và bảo trì

Part bảo vệ cũng mòn:

Brake.
Rod lock.
Check/load-holding valve.
Seal.
Spring.
Hose.
cảm biến (sensor).

Thiết kế:

Test có thể thực hiện.
Interval dựa trên yêu cầu/risk/data.
Acceptance criteria.
Record.
Action khi fail.
Requalification sau thay.

Không chỉ kiểm tra “máy vẫn chạy”. Cần thử chức năng ở failure condition phù hợp.

18. Quy trình chọn trạng thái sau mất nguồn

Bước 1 — Xác định load và mối nguy (hazard)

Người, máy, phôi và quy trình (process).

Bước 2 — Lập energy map

Nguồn active, stored, potential và external.

Bước 3 — So ba trạng thái

Giữ, nhả/về và trôi.

Bước 4 — Chọn state đã thiết kế

Theo đánh giá rủi ro (risk assessment), không theo valve mặc định.

Bước 5 — Chọn lớp biện pháp

Cơ khí, fluid power, control, safeguarding và procedure.

Bước 6 — Diagnostic

Xác nhận state, phát hiện failure và thời gian chờ (timeout).

Bước 7 — Recovery/isolation

Tách operator recovery với servicing.

Bước 8 — thẩm định (validation) và proof test

Thử cả failure, khôi phục (restore) và single lỗi (fault) theo yêu cầu áp dụng.

19. Checklist review

mối nguy (hazard)

Đã đánh giá giữ, nhả và trôi.
Trạng thái safe được định nghĩa theo từng phase.
Trọng lực, spring, vacuum và trapped pressure có trong energy map.

Architecture

State không phụ thuộc một phần tử duy nhất ngoài mức cho phép.
Cơ khí/load path phù hợp failure state.
Valve state không được coi là actuator state.
Có biện pháp cho hose rupture/leak khi relevant.

Feedback

Pressure/position/lock state được xác nhận tại vị trí liên quan.
cảm biến (sensor) stuck/no-change được phát hiện.
Retained energy có phương pháp verify.

Recovery và bảo trì

Utility khôi phục (restore) không khởi động lại (restart).
Re-energization có sequence.
Operator recovery và maintenance isolation tách rõ.
Stored energy được dissipate hoặc restrained theo procedure.

thẩm định (validation)

Test mất điện, mất khí, pressure decay và khôi phục (restore).
Test load worst case.
Có proof-test/maintenance plan.
Không dùng một giả định “an toàn khi hỏng (fail-safe)” cho mọi cơ cấu.

Kết luận

Không có câu trả lời chung “mất nguồn thì giữ” hay “mất nguồn thì nhả”.

Hãy đánh giá riêng mối nguy (hazard) khi giữ, nhả và trôi; lập energy map; chọn trạng thái đã thiết kế; rồi dùng nhiều lớp cơ khí, fluid power, điều khiển, diagnostic và procedure để đạt nó.

Trạng thái sau failure phải dự đoán được, có thể xác nhận và có recovery rõ. Chỉ khi đó “an toàn khi hỏng (fail-safe)” mới là kết quả của một thiết kế đã được đánh giá, không phải một thuộc tính được suy ra từ lò xo hồi của valve.

Tài liệu tham khảo công khai

Xem tất cả bài viết kỹ thuật MINATA