故障-安全原则:任何元件或系统的故障都应导致提升机进入一个已知的、受控的安全状态(通常是停机或保持制动状态),而不是危险状态。
冗余多样性原则:
冗余:为关键安全功能配置多个独立的执行部件或通道。
多样性:采用不同工作原理(如电气、机械、液压)或不同信号来源(如速度、位置、电流)的部件来实现同一安全功能。这可以避免共因故障(例如,电源浪涌同时损坏所有同类型的电子传感器)。
独立性原则:冗余的安全系统(或通道)应尽可能在物理上、电气上和功能上独立于主控制系统,避免故障从一个系统蔓延到另一个系统。
板链机自适应控制系统