这是 深化 FSoE 系列文章的第一篇。今日咱们从最根底的问题动身：FSoE 究竟是什么？它处理了什么样的问题？它里边的各个人物又是怎么协同作业的？
在工业自动化中，安全不是一句标语，而是一套被严厉量化和认证的技能体系。当一台伺服驱动器需求在紧急状况下牢靠地让电机中止，当一扇安全门被翻开时有必要当即堵截风险区域的动力——这些场景的呼应时刻有必要以毫秒乃至微秒来核算，而任何通讯过错都可能会引起灾难性的结果。
传统的安全回路依托硬接线——继电器、触摸器、安全继电器模块，经过物理线路上的双通道冗余来保证牢靠性。但随工业以太网的遍及，安全数据也开端上网了。FSoE（FailSafe over EtherCAT） 便是这一趋势中最具代表性的协议之一。
说简略一点：FSoE 让安全信号也能跑在 EtherCAT 的网线上，并且能到达最高的安全完好性等级 SIL3。
FSoE 的中心思维来自 IEC 61784-3 中界说的黑色通道（Black Channel）原理。在这个模型中，底层的 EtherCAT 通讯被视为一个不牢靠的黑色通道——协议不对底层通讯的完好性做任何假定。FSoE 在发送端给安全数据增加额定的维护的办法，在接纳端进行完好的安全校验。即使底层网络呈现任何类型的通讯过错，FSoE 的安全层都能检测出来并将体系带入安全状况。
黑色通道原理。运用规范底层网络作为通讯通道，底层链路无需安全认证——通讯通道被当作不可信的黑箱。黑色通道上有几率产生数据损坏、丢掉、重复、推迟、乱序、刺进、假装、寻址过错等各类过错，安全完好性只经过端对端的安全协议来保证。运用黑色通道极大地减少了认证本钱，一起供给了丰厚灵敏的底层网络组件。
FSoE 是一个敞开协议，现已被归入国际规范 IEC 61784-3-12。任何设备制作商都可依据规范完结 FSoE，并经过 TUV 等认证组织进行功用安全认证。
在传统计划中，安全信号经过独立的硬接线回路传输。每一个急停按钮、安全门开关、安全继电器、驱动器的 STO 输入端子之间都需求物理导线衔接，依托双通道冗余规划来保证牢靠性。这种计划的问题是清楚明了的：布线量大、确诊才能弱、灵敏性差——你很难知道接线端子的触摸电阻是否在增大、继电器的触点是否已挨近寿数结尾。
FSoE 从根本上改变了这种局势。它将安全数据与 EtherCAT 的规范进程数据在同一条网线上传输。但这里有一个很简单混杂的要害架构细节：
比照传统硬接线计划，FSoE 的优势清晰可见：一根网线承载规范数据和安全数据，大幅简化布线；协议内置完善的过错检测和确诊机制；安全逻辑可经过软件灵敏装备；依据经 TUV 认证的老练协议栈，大幅度缩短产品认证周期。
FSoE 主站和从站之间的通讯选用 Ping-Pong 形式，由 EtherCAT 主站在每个周期中完结数据转移：
FSoE Master 是安全通讯的建议者和办理者，一般由安全PLC或安全控制器承当。它在安全协议层是主站，在网络层却是从站。
Master 的中心责任：建议并办理每一个 FSoE Connection 的完好生命周期；在每个通讯周期中发送安全输出数据、接纳安全输入数据；继续监控每个 Slave 的看门狗超时和通讯质量；检测到任何安全相关过错时，将受影响的衔接置入安全状况。
FSoE Slave 是安全通讯的呼应方，典型设备包含安全 I/O 模块、安全伺服驱动器、安全传感器等。16 位 FSoE 从站地址取值规模 1-65535，需在整个网络中仅有，一般运用拨码开关设定。
Slave 的中心责任：呼应 Master 的通讯恳求，将本地安全输入数据打包进安全报文；接纳 Master 的安全输出数据并在本地履行安全动作；独立监控通讯质量，在检测到过错时自主进入安全状况。
FSoE 安全报文的详细格局（PDU 结构）、通讯状况机和过错检测机制的详细剖析，将在本系列的后续文章中深化打开。
FSoE 用一套谨慎的协议机制，在规范 EtherCAT 网络上完结了最高 SIL3 等级的功用安全通讯。
FSoE 最高可完结 SIL3 安全完好性等级。依据 IEC 61508，SIL3 要求每小时失效概率（PFH）低于 10⁻⁷。FSoE 经过端到端的安全协议规划——CRC 校验、序列号、看门狗、地址校验等多层安全措施——来满意这一苛刻要求。
FSoE 保留了 EtherCAT 的一切实时性优势（微秒级的循环周期、极低的颤动），一起经过端到端的安全机制保证在任何通讯过错产生时体系都能牢靠进入安全状况。
在本系列的下一篇文章中，咱们将介绍工业通讯中常见的数据传输过错类型，并剖析 FSoE 怎么经过多层安全措施来应对这些过错，保证通讯毛病不会影响功用安全。
深化 FSoE 通讯周期：四次 EtherCAT 报文交换，完结一次安全握手
，杏彩客户端手机版