BECKHOFF EL2911 / EL2911-2200 TwinSAFE 安全电位供给端子手册
系统架构概述
标准 EtherCAT 端子系统
整套 I/O 站由 EtherCAT 耦合器 + 若干端子模块构成,DIN35 导轨卡扣式安装,弹簧免工具接线;
E-Bus:模块侧边弹片传递总线数据与 5V 供电;
Power 电源触点:横向贯通 24V 动力母线,EL91xx 等馈电端子可切断母线、划分独立电位组;
PE 保护触点:优先导通接地,承受 125A 短路电流,绝缘测试时需断开避免误报。
TwinSAFE 安全体系核心原理
FSoE(Safety over EtherCAT):黑色通道安全协议,安全数据复用标准 EtherCAT 总线,不单独布线;
安全等级:整机满足 IEC 61508 SIL3、EN ISO 13849 Cat.4 / PL e,安全输入 SILCL3,安全输出 SILCL2;
系统架构:安全逻辑单元(EL6910/EK1960)作为主站,TwinSAFE I/O 端子(EL1904/EL2911 等)作为从站;单网络最多 65535 个安全节点,支持 512 条 FSoE 通讯链路;
Fail-Stop 核心规则:任意硬件、通讯、线路故障,系统强制切断安全输出,进入失电安全状态,杜绝危险工况。
EL2911 产品完整介绍
两款型号核心区分
| 型号 | 内置本地安全逻辑 | 定位 |
| EL2911 | 支持,可作为独立安全控制器 | 带 4 路安全输入 + 1 路 10A 安全电位输出,本地可运行安全程序,也可作为普通安全从站 |
| EL2911-2200 | 无内置逻辑,仅纯 IO 从站 | 只能配合 EL6910 等外部 TwinSAFE 逻辑主站使用,无法独立运行安全工程 |
硬件功能定位
模块宽度 24mm,E-Bus 母线电位组起始端子(左侧无贯通电源触点,从此模块开启全新 24V 供电分区);
硬件集成:4 路双通道安全数字输入(带诊断测试脉冲)+ 1 路大功率安全输出(母线动力触点,最大 10A);
典型接入器件:急停按钮、安全门、双手开关、安全光栅、位置开关等无源触点安全传感器;
安全输出可直接给同电位组所有标准 EtherCAT 端子统一供给 24V 动力电源,实现整区安全切断。
电气关键参数
供电:24VDC(-15%~+20%),模块静态功耗典型 2.7W;
输入电平:0~5V 为逻辑 0,11~30V 为逻辑 1,符合 EN61131-2 Type3;
安全输出负载上限 10A,带外部馈电检测(输出关断后外部电压>5V 判定故障);
线缆:屏蔽 / 非屏蔽线缆最长 100m,线径 0.75/1mm²;
响应:典型 4ms 输入读取时间,故障响应由看门狗时长决定;
隔离:通道与 E-Bus 之间 500VDC 电气隔离,通道间无隔离。
4. 环境与机械指标
运行温度:-25℃ ~ +55℃;储运 - 40~+85℃;内部芯片超 110℃全局停机;
防护等级 IP20,仅控制柜内使用;
抗振动冲击符合 EN60068,耐工业腐蚀气体测试;
尺寸 24×100×68mm,重量约 98g。
安全失效指标(20 年寿命周期)
PFHd=4.50E-09,PFD=5.00E-05,高诊断覆盖率 DC、HFT=1;
全生命周期无需强制定期验证测试;
超期使用安全失效概率大幅上升,存在设备伤人风险。
4. 布线防馈电硬性要求
模块下游标准端子回路禁止出现反向电压馈电,提供 4 种合规布线方案:独立屏蔽线缆、柜内走线、每线独立接地、装甲固定布线;外部带独立电源负载禁止接入本电位组。
4. 面板 LED 状态灯
Input1~4 绿色:对应安全输入触点导通点亮;
Output1 绿色:安全输出 24V 供电使能;
Diag1(绿)、Diag2/3/4(红):区分环境电压、温度、双核故障、全局停机、通讯故障,通过闪烁代码区分故障类型;
Diag Out 红色:安全输出回路故障告警。

安装、电气接线
机械安装规范
ESD 防静电要求:操作前释放静电,禁止触碰内部弹片,I/O 站末端必须装 EL9011 端盖;
导轨仅水平安装,模块上下预留 20mm 对流散热空间;高发热端子(EL6910/EL2904)不能紧贴耦合器排布,需间隔低温模块;
拆装:断电后下拉橙色锁扣释放导轨卡扣,侧向插拔模块,禁止按压 LED 区域;
导轨螺丝选用沉头螺钉,避免与模块锁扣干涉。
电气接线规范
弹簧端子适配 0.08~2.5mm² 线缆,剥线 8~9mm;
端子定义:4 路双通道安全输入(+ 测试脉冲 /- 信号)、两路并联安全动力输出、24V 与 0V 供电端子;
布线分离:安全信号线与电机、强电动力电缆分槽敷设,避免串扰导致测试脉冲误报故障;
浪涌防护:供电回路加装浪涌滤波器,电压分类至过电压类别 II;
PE 接地触点绝缘测试前断开,防止绝缘测试仪误报。
TwinCAT 安全工程配置全流程
硬件寻址:模块左侧 10 位 DIP 拨码设置 1~1023 唯一 FSoE 地址,同一网络不可重复;地址 0 无效;
工程区分:
EL2911:两种模式①本地安全逻辑(Safety Editor 下载程序至模块,独立运行)②普通 FSoE 从站(搭配 EL6910);切换需清空模块安全工程并重上电;
EL2911-2200:仅能作为从站,无本地逻辑;
别名设备(Alias Device):I/O 树导入或手动创建安全通道映射,绑定 FSoE 通讯链路;
核心 CoE 安全参数(0x8000/0x8010/0x8011):
输入滤波时间(单通道默认 1.4ms)、诊断脉冲宽度、脉冲分频;
输出交叉短路检测延时、标准输出逻辑使能;
禁止随意修改 CoE 对象,会触发全局安全停机
过程映像:输入、输出各 6 字节,包含 4 路安全输入位、输出使能、模块故障、故障确认标志;
安全响应时间计算
典型响应:传感器延时 + 输入模块 4ms+3 倍 EtherCAT 周期 + 逻辑周期 + 输出延时;示例总典型 48ms;
最坏故障切断时间:两路通讯看门狗时长 + 执行器延时,示例 50ms,满足急停安全切断时效。
完整诊断体系
硬件 LED 闪烁故障码:区分电源高低温、芯片故障、功能块报错、FSoE 通讯中断;
CoE 诊断历史 0x10F3:最多存储 64 条带时间戳故障日志,包含故障类型、参数;可配置故障自动上送 EtherCAT 紧急报文;
TwinCAT 软件 Diagnosis 界面:可刷新、导出、筛选信息 / 警告 / 错误日志,支持故障确认。
维护、拆机与报废
整机免日常维护,重度污染需寄原厂清洁;
拆机必须整机断电,按顺序拆除线缆、分离模块;
报废遵循 WEEE 电子废弃物法规,金属、塑料、电路板分类回收,电池单独处理;可寄回倍福原厂专业销毁。
