1 范围

      GB 4943的本部分的要求适用于自带数据存储系统且其带有危险运动部件的信息技术设备。这些数据存储系统的典型特点是足够大，以致于允许一个人完全进人，这些系统也包括那些允许整个肢体或头进入存在危险运动部件的区域的类似大型设备。本部分的要求是IEC 60950-1的相关要求的附加部分。存储组件典型特点是运动的三维空间达0.75m²或更大。

      这些设备应被安装在受限制接触区，例如数据中心。IEC 60950-1：2005的1.2.7.3中注提及的2.1.3和4.5.4例外，不适用本部分。

      注1：本部分包括的设备举例：使用具有危险运动部件用于处理已记录媒体（例如磁带机、胶卷暗盒、光盘）和类似功能的自动信息海量存储和恢复系统。

      本部分不适用于不是自身含有危险运动部件的设备，例如安装在工业环境中的机器人设备。

      注2：工业环境中的机器人设备的相关标准见GB 5226.1，GB 5226.3和GB 11291.1．

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 14048.14-2006 低压开关设备和控制设备 第5-5部分：控制电路电器和开关元件 具有机械锁闩功能的电气紧急制动装置（IEC 60947-5-5：1997，IDT）

      IEC 60950-1：2005 信息技术设备 安全 第1部分：通用要求（Information technology equip-ment-Safety-Part 1:General requirements)

      IEC 60073：2002 人一机界面标志标识的基本和安全规则 指示器和操作器的编码规则（Basicand safety principles for man-machine interface,marking and identification--Coding principles for indi-cators and actuators)

      IEC 61058-1 器具开关 第1部分：通用要求（Switches for appliances-Part 1：General require-ments)

3 术语和定义

      IEC 60950-1界定的以及下列术语和定义适用于本文件。

3.1

      工作仓 work cell

      设备内存在机械危险的空间，这个空间尺寸使得人体可以全部或部分（例如：整个肢体或头部）进入其中。

      注：一个工作仓可能包括了一个以上的隔间。隔间可能用于工作或维修目的。

4 工作仓内人员的防护

      正常使用期间，IEC 60950-1含义范围内的危险在设备外壳的外侧面应不可触及。

      设备应该配备安全防护措施来减少工作仓内由于危险运动部件而产生伤害的风险。为了防止其他危险，工作仓应被认为是操作人员接触区。

      注1：安全防护措施包括：联锁装置，挡板和明示信号连同必要的程序和培训。

      注2：设计应考虑到一些当局可能要求在工作仓内安装火焰探测和灭火系统的情况。

      应该通过下列方法之一控制与工作仓或其任一隔间的接触：

      ——方法1：不需要使用钥匙或工具进入工作仓。应配备符合IEC 60950-1：2005的2.8要求的联锁装置来防止隔间内危险运动部件通电时接触工作仓。直到门被关闭并锁住才能恢复运动部件的通电。

      ——方法2：需要使用钥匙或工具才能进入并控制接触工作仓。应防止隔间内危险运动部件通电时接触工作仓。操作和维修指南中应给出适当说明，钥匙或工具必须由进入工作仓的人员携带。

      注3：钥匙或工具可用作接触工作仓或隔间前除去电源的手段。

      当有危险运动部件的工作仓的任一隔间的门的联锁装置，或有危险运动部件的隔间和没有危险运动部件的隔间之间的门的联锁装置打开时，应自动切断这些运动部件的驱动电源，并在不需要软件控制下在3s内完全停止工作。

      除了5.1允许的情况外，应不可能启动或重启系统，除非所有相关的门都被关闭并锁住。

      如果完全进入一个工作仓是可能的，则应提供一个能自动触发的机械联锁装置，使得门不会被无意识地关闭。如果这个关闭系统允许被重启，应允许从工作仓的内部打开门，而无需使用钥匙或工具。无论门是打开或是关闭的，也无论设备的工作状态如何，从工作仓内部打开门的方式应该是易于识别且显而易见的。

      通过检查来确认其合格性。

5 取消联锁功能

5.1 基本要求

      如果为了进入工作仓或隔间，维修人员有必要取消安全联锁功能，则应提供一个符合IEC 60950-1：2005的2.8.6要求的取消系统。而且，使用该取消系统时，应按照第6章的要求，提供一个急停系统，且该系统应符合第7章中操作的耐久性试验要求。

      通过检查来确认其合格性。

5.2 视觉指示器

      由符合IEC 60073：2002要求的一套由两个或更多明亮的闪烁指示器组成的装置在下列情况下应该动作：

      a）对于能完全进入的工作仓或隔间，能指示设备正在恢复到正常操作和运动正在进行中；或

      b）对于任何设备，如果联锁装置被取消且危险运动部件的驱动电源仍然存在。

      在工作仓或相关隔间内的任何位置和其进人的位置，指示器都应是显而易见的。对于情况a），指示器应该在危险运动部件沿最不利的轴线方向运动前闪烁至少10s。如果情况b）发生时情况a）也发生，则应改变指示器的闪烁频率，使其状态的改变对于在工作仓内或进入工作仓的人员来说是显而易见的。

      注：最不利的轴线方向通常是水平（X）轴。

      通过检查和试验来确认其合格性。

6 急停系统

      本章仅适用于提供了第5章规定的取消安全联锁功能的情况。

      急停系统应能取消所有其他控制，解除危险运动部件的驱动电源并启用自动制动装置，如果必要，应使所有的运动部件停止。

      急停系统的元器件应是机电元件，急停系统控制装置可由以下部分组成：

      ——符合IEC 61058-1要求，也满足IEC 60950-1：2005的2.8.4,2.8.7和2.8.8要求的开关，此开关应具有一个满足GB/T 14048.14或等同要求的锁扣型机械装置；或

      ——符合GB/T 14048.14要求的急停系统。

      注1：在英国，当存在人身伤害的危险时，则急停系统应符合GB5226.1和GB 16754的要求。

      只有在手动复位急停控制之后，再发起一个初始启动控制程序才能实现机械系统的重新启动。对于人体可完全进入工作仓的设备，急停系统应包括至少两个急停控制装置，一个在工作仓外部，一个在工作仓内部。系统启动程序应包括一个非危险的方法以确保当前无人在工作仓内。对运动控制电路或其他感知方法施加第8章单一故障试验后，如果能够表明该试验不会旁路非危险的启动程序，则不进行本条款中的急停距离试验。

      对于人体只可部分进入工作仓或隔间的设备，在工作仓外部应提供至少一个急停控制装置。急停系统对需要进入工作仓的人应是可操作的。

      工作仓外部的急停控制装置应易于看见并安装在设备上，使得操作人员能够看到工作仓是否被占用。在安装说明书中应指明控制装置周围要留有空间，使得操作或维修人员易于触及并启动它。

      工作仓内部的急停控制装置应从工作仓内部的任何地方都易于触及到并提供光亮使其容易辨认。它应由一个红色掌掀式或蘑菇头式的按钮组成或提供一个间接的配置（如启动急停系统的易辨认的红色安全线缆）。

      通过检查以及在必要时通过下列试验来检验其是否合格。

      当机械系统运转在其最大动能（在最大速度下承受最大负荷量）时，启动急停系统，并测量停止距离。距离测量的结果应表明在急停系统启动后任何方向上的后续动作不会出现伤害危险。

      沿着最重要的轴线方向，距离启动点最大的停止距离应不大于1m。另外，如果沿着最重要的轴线方向上有一个终点，它超出危险运动部件不能运转到的位置，在此终点与最近固定的机械部件之间应有至少150mm的空间，以保证足够的空间使得人不被伤害。第8章的要求适用。

      注2：最不利的轴线方向指的是具有最长行进距离的方向。通常是水平（X）轴。

7 耐久性试验

      除第6章提及的以外，本章只适用于第5章规定的取消安全联锁功能，或如果操作人员可触及的线缆带有危险电压的情况。

      检测运动线缆组件，以确保可能导致如下的任一情况的机械损坏不会发生：

      ——安全联锁系统的故障；

      ——损坏隔间的分离隔板或机械外壳；

      ——人员暴露于其他的危险。

      如果在正常工作条件下或单一故障后，线缆及运动控制电路的电压超过SELV电路的限值，则应进行机械耐久性试验，以确保无电击危险。

      如果能够表明对线缆和运动控制电路进行的单一开路或短路故障试验不会引起危险，对于仅承载符合SELV电路要求的线缆不进行机械耐久性试验。

以上为标准部分内容，也可点击下方链接下载标准原文：

下载地址：《GB 4943.23-2012 信息技术设备 安全 第23部分：大型数据存储设备》