2
[设计注意事项]
警告
● 应在可编程控制器外部设置安全电路，确保外部电源异常及可编程控制器本体故障时，能保证整个系
统安全运行。误输出或误动作可能导致事故。
(1) 应在可编程控制器外部构建紧急停止电路、保护电路、正转/反转等相反动作的互锁电路、定位的
上限/下限等防止机械损坏的互锁电路。
(2) 当可编程控制器检测到下述异常状态时将停止运算，其输出状态如下所示。
•电源模块的过电流保护装置或过电压保护装置动作时将全部输出置为OFF。
•在CPU模块中通过自诊断功能检测到诸如看门狗定时器错误等异常时通过参数设置保持或OFF全
部输出。
(3) 如果发生了CPU模块无法检测的输入输出控制部分等的异常时，全部输出可能变为ON。此时，应在
可编程控制器外部构建一个失效安全电路及安全机构以保障机械动作的安全运行。关于失效安全
电路的示例，请参阅MELSEC iQ-R 模块配置手册的“失效安全电路的思路”。
(4) 由于输出电路的继电器及晶体管等的故障，输出可能保持为ON状态及OFF状态。对于可能引起重大
事故的输出信号，应在外部配置监视电路。
● 在输出电路中，因超过额定负载电流或负载短路等导致长时间持续过电流的情况下，可能引起冒烟或
着火，应在外部设置保险丝等安全电路。
● 应配置接通可编程控制器本体电源后，再接通外部供应电源的电路。如果先接通外部供应电源，误输
出或误动作可能引发事故。
● 关于网络通信异常时各站的动作状态，请参阅各网络的手册。误输出或误动作可能导致事故。
● 将外部设备连接到CPU模块上或智能功能模块上对运行中的可编程控制器进行控制(数据更改)时，应在
程序中配置互锁电路，以确保整个系统始终都会安全运行。此外，对运行中的可编程控制器进行其它
控制(程序更改、参数更改、强制输出、运行状态更改(状态控制))时，应仔细阅读手册并充分确认安
全之后再进行操作。如果疏于确认，操作错误有可能导致机械损坏及事故。
● 从外部设备对远程可编程控制器进行控制时，由于数据通信异常，有可能不能对可编程控制器的故障
立即采取措施。应在程序中配置互锁电路的同时，预先在外部设备与CPU模块之间确定发生数据通信异
常时系统方面的处理方法。
● 在模块的缓冲存储器中，请勿对系统区域或禁止写入区域进行数据写入。此外，从CPU模块至各模块的
输出信号中，请勿对禁止使用的信号进行输出(ON)操作。如果对系统区域或者禁止写入区域进行了数
据写入，或者对禁止使用的信号进行了输出，有可能造成可编程控制器系统误动作。关于系统区域或
者禁止写入区域、禁止使用的信号有关内容，请参阅各模块的用户手册。
