近年、製造業の現場においては、ニーズ多様化の時代に求められる「多品種変量」への対応が必要となっている。これに伴い、安全制御も柔軟に製造ラインの段取り替えが可能な安全システムの構築が必要であり、その解決策として、安全コントローラの導入が挙げられる。
標準化団体PLCopenによるSafetyファンクションブロック仕様の定義により、安全コントローラの導入障壁は徐々に下がってきてはいるものの、PLCopenのSafetyファンクションブロック仕様の柔軟性の高さゆえに、安全プログラムの未熟練者がこれらのファンクションブロックを使用することは容易ではない。また、将来の改良、拡張を考慮した安全システム構築に向けた、拡張性・可読性の高い安全プログラム作成も困難であるため、安全コントローラの導入障壁は依然高い状態であると言える。
そこで上記課題を解決するために安全プログラムの自動化を実現した。本稿では、オートメーションソフトウェアSysmac Studioにて実現した安全プログラム自動化の技術成果とその効果について報告する。
その結果、Sysmac Studioで実現された「自動プログラミング」機能により、装置立ち上げ工数の短縮効果があることを確認した。

1. まえがき

1.1　安全コントローラ導入の必要性

近年、日本の製造業は、「人材不足の深刻化」という大きな環境変化に直面している。経済産業省が発行しているものづくり白書2018 ^1）によると、94%の企業が人材確保に課題があり、3割超えの企業においてはビジネスにも影響があると回答している。その中で、特に確保に課題のある人材は「技能人材」であり、工場とその制御の変化に原因があると考えられる。
モノが不足していた時代の「少品種大量」工場から、ニーズが多様化する時代の「多品種変量」工場への変化対応により、製造ラインの柔軟な段取り替えが可能なシステム構築と保守が必要となっている。
安全制御においても同様に、柔軟に段取り替えが可能な安全システムの構築が必要になるが、従来のハードワイヤリングや安全リレーユニットでは配線の入替えや拡張のための変更に時間がかかり、生産リードタイムを維持するための柔軟な安全システムを実現することができない。この対応策として安全コントローラ導入の必要性が高まっている。
安全コントローラとは、国際安全規格の認証を取得した安全制御のためのコントローラであり、安全回路のソフトウェア化や安全ネットワークによる省配線により、柔軟な安全システムを実現することを可能としている。

1.2　安全コントローラの現状

過去10年余り、IEC61508 ^2）を代表とする国際安全規格に対応した安全コントローラが各社から発売されている。また、「PLCアプリケーション開発の効率化」を目的とした標準化団体であるPLCopenは、トレーニングコストの低減、プログラム再利用性の向上、安全規格認証コストの低減などの効果を狙い、プログラムに関する共通定義化を推進している。
その結果、安全プログラムで使用するファンクションブロックやデータ型が共通化され、プログラム作成のハードルが下がり、安全コントローラの導入障壁は低くなってきている。
オムロンもPLCopenのSafetyファンクションブロックに対応した安全コントローラNX-SLシリーズとオートメーションソフトウェアSysmac Studioをリリースし、ニーズ多様化に対応できる安全システムを提供している。

2. 課題と対策

2.1　PLCopenのSafetyファンクションブロックの課題

PLCopenのSafetyファンクションブロック仕様は、複雑な安全システムであっても柔軟に対応できるように定義されている。そのため、安全プログラムの設計者は、これらのファンクションブロックに定義されている多くのパラメータの中から、必要なパラメータを選択し、適切な値を設定する必要がある。例えば、インターロック用のリセット信号だけで3つのパラメータが存在し、それぞれに設定が必要となる。
加えて、PLCopenのSafetyファンクションブロックで定義されている安全入力用のファンクションブロックは、国際安全規格ISO13849-1 ^3）で要求されているパルスリセット信号OFF → ON → OFFによるスタート／リスタートインターロックをサポートしていない。そのため、複数のファンクションブロックの組み合わせと適切なパラメータの設定により、規格要求に対応したプログラムを設計者自らが作成する必要がある。
上記のとおり、PLCopenのSafetyファンクションブロックを使用した安全プログラムの作成には国際安全規格に基づいた安全プログラムの知識と経験が必要であると言える。

2.2　安全プログラムの課題

また、進化する「多品種変量」工場への変化対応として、将来の改良、拡張に耐えうる安全システムの構築を実現する必要がある。例えば拡張のためにI/O点数を増やす場合、それに伴うプログラムの追加量が必要以上に多くなったり、また追加プログラムによってプログラムが複雑化し、可読性が低くなってしまったりすることがある。こういった事態を避けるために、あらかじめI/O点数の増減を考慮した拡張性と可読性の高い安全プログラムを実現することが、変化対応への課題であるといえる。

2.3　対策

前述した課題を解決すべく、安全コントローラのプログラム設計を行うオートメーションソフトウェアSysmac Studioにおいて、プログラミングレスの簡単設定のみで自動的にプログラムを生成する機能を実現した。
従来、パルスリセット信号によるスタート／リスタートインターロックの実現や、I/O点数の増減に対応可能な拡張性と可読性の高いプログラムの作成には熟練設計者の技能が必要であり、プログラミングツールによる安全プログラム生成の自動化は困難であった。
今回、オートメーションソフトウェアSysmac Studioに安全プログラムのノウハウを自動プログラミング機能として組み込むことで、設計者が設定する項目を最小限に抑え、また入力処理部、出力処理部、論理演算部の3つに分割された拡張性と可読性の高い安全プログラムを容易に作成できるようになり、未熟練設計者であっても熟練設計者と同等の安全プログラムの作成を可能とする。

3. 自動プログラミング機能の概要

自動プログラミング機能は、表1に示す設定項目をインプットすることで、自動的にプログラムを生成する機能である。

自動プログラミング機能で生成されるプログラムは、図1のようになる。

生成されるプログラムは、安全スイッチや安全センサからの入力を処理する「入力処理部」、セーフティリレーへの出力を処理する「出力処理部」、それらを接続する「論理演算部」の3つのブロックからなり、これら3つのブロックは内部変数を介して接続される。ここで、内部変数とは、プログラム構成単位内のみで使用されるローカル変数のことである。
次章では、自動プログラミング機能の実現方法について、ブロックごとに順を追って説明する。

4. 自動プログラミング機能の実現方法

4.1　入力処理部の生成

入力処理部では、入力信号に割り付けられた変数を取り込み、PLCopenのSafetyファンクションブロックで定義された安全入力用ファンクションブロックを使用してスタート／リスタートインターロックなどを行う。
しかし、PLCopenのSafetyファンクションブロックの安全入力用ファンクションブロックはパルスリセット信号によるスタート／リスタートインターロックに対応していない。プログラムで実現するには、信号のタイミングを考慮し、複数のファンクションブロックを組み合わせるロジックの構築が必要である。
そこで我々はパルスリセット信号に対応したユーザ定義ファンクションブロック「OC_ResetSignal」を開発した。ユーザ定義ファンクションブロックとは、複数のファンクションブロックを組み合わせたものを部品化し、ユーザプログラムで使用することができるファンクションブロックのことである。図2にユーザ定義ファンクションブロック「OC_ResetSignal」の外観を示す。

「OC_ResetSignal」の内部ロジックは非公開としているが、Sysmac Studioの自動プログラミング機能では、このユーザ定義ファンクションブロックと、PLCopenのSafetyファンクションブロックを自動的に組み合わせることで、スタート／リスタートインターロックを実現している。
また、安全入力用ファンクションブロックは多くのパラメータと設定のバリエーションを持つため、パラメータを選択して適切な値を入力することが設計者に求められる。
そこでファンクションブロックのパラメータ設定を容易にするために、後述するパラメータ分析を行い、設定が必要なパラメータの絞り込みを行った。安全入力用ファンクションブロックに必要なパラメータは、表2にある3つに絞り込むことができた。

出力パラメータと入力パラメータを次の観点で分析し、必要なパラメータを絞り込んだ。

• 観点
  • - 設計者による設定が必要
  • - 設定は必要だが、自動設定することで、設計者による設定は不要
  • - 設定は不要

まず、出力パラメータを分析した結果を表3に示す。

続いて、入力パラメータを分析した結果を表4に示す。

上記分析によって絞り込んだ3つのパラメータと、安全入力用のファンクションブロックの種別を、Sysmac Studioの自動プログラミングの入力処理部の設定として表5のように定義した。

Sysmac Studioの入力処理部のパラメータ設定画面を図3に示す。

上記設定項目から生成される入力処理部のプログラムは図4のようになる。

各安全入力用ファンクションブロックからの安全信号出力には内部変数を設定し、後述の論理演算部との接続に使用する。また、パルスリセット信号に対応したOC_ResetSignalをプログラムの先頭に配置し、その出力パラメータには内部変数を設定する。その内部変数を各安全入力用ファンクションブロックのReset入力パラメータに設定することでパルスリセット信号によるスタート／リスタートインターロックを実現している。

4.2　出力処理部の生成

出力処理部では、出力信号に割り付けられた変数に対して安全制御信号を出力し、外部機器モニタリング（EDM）を行う。
入力処理部と同様、ファンクションブロックのパラメータ設定を容易にするために、後述するパラメータ分析を行い、設定が必要なパラメータの絞り込みを行った。安全出力用ファンクションブロックに必要なパラメータは表6にある1つに絞り込むことができた。

出力処理部においても、入力処理部と同じ観点で分析することで、必要なパラメータを絞り込んだ。

まず、出力パラメータを分析した結果を表7に示す。

続いて、入力パラメータを分析した結果を表8に示す。

上記分析によって絞り込んだ1つのパラメータと、安全出力用のファンクションブロックSF_EDMの使用有無を、Sysmac Studioの自動プログラミングの出力処理部の設定として表9のように定義した。

Sysmac Studioの出力処理部のパラメータ設定画面を図5に示す。

上記設定項目から生成される出力処理部のプログラムは図6のようになる。

安全制御信号であるSF_EDMファンクションブロックの入力パラメータS_OutControlには内部変数を設定し、後述の論理演算部との接続に使用する。外部機器モニタリング（EDM）を使用しない場合は、SF_EDMファンクションブロックを介さず、論理演算部において直接指定した変数へ出力する。

4.3　論理演算部の生成

論理演算部は、入力処理部と出力処理部を接続する論理回路である。今回我々は、安全入力をOFFにしたときの安全出力の期待値を記述したテーブルを元に、論理回路を生成する技術を開発した。
安全制御信号に対する論理演算は、入力処理部と出力処理部による論理積（ANDファンクション）で構成される。これを、安全設計者が保有している設計ドキュメントを活用し、自動で論理演算部の生成を行う。
安全設計者が保有している設計ドキュメントである、安全入力と安全出力の関係性を表すテーブルの例を表10に示す。

このテーブルの情報を元に設定されるSysmac Studioの自動プログラミング機能の期待値設定画面を、図7に示す。

この期待値設定から、それぞれの安全出力に対応する安全入力を抽出し、ANDファンクションで結ぶことで論理演算部は以下の図8のように実現される。

今回の簡単な構成においては、設計者によるプログラム作成で誤りなく論理演算回路を実現することは可能だが、複雑な構成になると多大な単純作業とそれ故のケアレスミスが発生してしまうため、この自動化が有効であると言える。

4.4　論理演算部を入力処理部と出力処理部から分離するメリット

「入力処理部」、「出力処理部」、「論理演算部」に分けて、自動的にプログラムを生成する方法について述べたが、これら3つのブロックに分離することで、プログラムの拡張性と可読性が高まると言える。
例えば、1つの安全出力に対して複数の安全入力が影響する一般的な安全システム事例において、論理演算部を分離する場合のプログラムを図9に、論理演算部を分離しない場合のプログラムを図10に示す。

これらのプログラムに安全出力1点を追加した場合に追加が必要なプログラムを図11と図12に示す。

論理演算部を分離する場合においては、図11に示すとおり論理演算部の追加と安全出力用のファンクションブロックの追加のみで可能である。
一方で論理演算部を分離しない場合においては、図12に示すとおり、プログラム全体を複製し、安全入力用のファンクションブロックの設定を行い、安全出力用のファンクションブロックを追加する必要がある。
よって、内部変数を使用して論理演算部を分離する方が、追加されるプログラムが簡単で、かつ変更量が少ないことから、拡張性と可読性が高まると言える。

4.5　効果の検証

今回Sysmac Studioに機能追加した自動プログラミング機能によって、必要最小限の簡単な設定で、拡張性と可読性の高いプログラムを自動生成することを実現した。
さらに、Sysmac Studioの自動プログラミング機能を使用した場合の導入効果について、自社内で妥当性検証を行った。その結果、図13に示すように、ある安全システムのモデルケースにおいてプログラム作成に要する時間が90%短縮され、その結果、装置設計全体工数の40%を短縮する効果があることを確認した。

5. むすび

本稿では、PLCopenのSafetyファンクションブロックの活用により、安全プログラム自動化の技術革新について述べた。
必要パラメータの絞り込み技術と論理回路生成技術により、必要最小限の設定項目から熟練設計者と同等レベルの安全プログラムを自動生成することで、装置立ち上げ工数の短縮効果があることを確認した。また、論理演算部を分離することでI/O点数の増減に対応可能な拡張性と可読性の高い安全プログラムを定義し、自動プログラミング機能に組み込むことで、柔軟な安全システムの構築を可能とした。
今後においては、市場からのフィードバックを受け、自動プログラミング機能を進化させていくとともに、さらに多様化が進むお客様のニーズに対応できる技術革新への取り組みを継続する。
最後に、Sysmac Studioの自動プログラミング機能の実現にあたり、多大なご協力をいただいた、事業企画・コンサルティング・販売の方々をはじめ、開発に携わった方々に深く感謝申し上げる。

参考文献

1）

経済産業省:「2018年版ものづくり白書 - 第2節　人手不足が進む中での生産性向上の実現に向け、「現場力」を再構築する「経営力」の重要性」
http://www.meti.go.jp/report/whitepaper/mono/2018/honbun_pdf/pdf/honbun01_01_02.pdf

2）

IEC61508:2010 Functional safet y of electrical/electronic/programmable electronic safety-related systems

3）

ISO13849-1:2015 Safety of machinery -- Safety-related parts of control systems -- Part 1: General principles for design