SINAMICSアラーム201612の安全パラメータ復旧手順

はじめに

高速動的加工の最中に、突然 Siemens PROFIsafe の通信エラーが原因でトルクが瞬時に喪失した場合、干渉防止エリア（プロテクションゾーン）間で壊滅的な物理的衝突が発生する危険があります。Safety Integrated ロジックが作動して STOP F レスポンスから即座に STOP A（Safe Torque Off）へと移行すると、ロータリー turret（タレット）や spindle chuck（スピンドルチャック）、あるいは clamping shoe（クランプシュー）の正確な位置情報と固定状態が制御側で検証不能になります。この非計画停止は、高価な被削材をスクラップにし、ツールホルダーを破損させ、さらには機械の物理的構造体を著しく損傷させるだけでなく、生産ライン全体の信頼性（信頼性）と繰り返し精度（繰り返し精度）を致命的に悪化させます。この安全通信の不一致問題が未検証のまま量産に入ると、2ロット目以降から軽微な遅延やノイズによる信号のばらつきが広がり、最終検査で寸法不良が発見されるという深刻な再現性の低下を引き起こします。そのため、本パラメータの整合性を事前に徹底検証することが、最も確実な不良品発生の防止策となります。

技術概要

コマンドコード / アラーム	Siemens SINAMICS Alarm 201612 (PROFIsafe Parameterization Error)
モーダルグループ / タイプ	Safety Integrated / PROFIsafe Communication
対象ブランド	Siemens
重要パラメータ	p9611 (SI telegram Control Unit), p9811 (SI telegram Motor Module), p60022 (PROFIsafe telegram selection)
主な制限事項	通常のオペレーターパネルからのリセットは一切効果がありません。ラッチされたアラームをクリアするには、システム全体の物理的な POWER ON (電源再投入) サイクルが必要です。

クイックリード

SIテレグラム選択の設定: Control Unitのパラメータ p9611 と Motor Moduleの p9811 を一致させ、Safety Integrated PROFIsafe通信を設定します。
テレグラム番号の同期: Alarm 201658 を防ぐため、PROFIsafeテレグラム選択パラメータ p60022 が p9611 の値と完全に一致していることを確認します。
Fパラメータ変数のペアリング: 安全巡回冗長検査の長さである F_CRC_Length とプロトコルバージョン F_Par_Version を、V1 または V2 プロトコルモードに基づいて厳密に一致させます。
診断フォールト値の特定: アラームに付随するフォールト値を特定し、異常の正確な原因をピンポイントで特定します（CRC長不一致の 6069、バージョン不一致の 6070、タイムアウトの 6165 など）。
物理的な電源再投入の実行: 安全アラームを認識し、新しい安全パラメータをロードして OFF2 ラッチを解除するために、システム全体の物理的な POWER ON サイクルを実行します。
関連リンクの活用: Siemens Alarms 700000-700016 PLC Safety や Siemens Alarms 230052-234207-249920 Drive Faults などの関連する安全設定の詳細を確認してください。

基本概念

PROFIsafe通信エラーが発生すると、実際の動作における影響として、アクティブなチャンネルが即座に、かつ致命的に遮断されます。ドライブの内部 Safety Integrated ロジックがデータのクロスチェックエラーを検出し、STOP F レスポンスを開始します。これが急速にハードな STOP A (Safe Torque Off) 状態へと連鎖します。これにより、機械のパルス可能状態（パルスエネーブル）が麻痺し、モーターは惰性停止または安全な制動を強制されます。プログラマーおよびオペレーターは、アラームコードに付随する特定の診断フォールト値（6069、6070、または6165など）を細心の注意を払って監視する必要があります。これらは、ネットワーク全体でどの安全パラメータが不一致になっているかを直接的かつ正確に示すためです。動的な加工中に安全通信が切断された場合、瞬時のトルク喪失により、干渉防止エリア（プロテクションゾーン）間で激しい物理的衝突が発生し、ワークが廃棄処分（スクラップ）になる恐れがあります。PROFIsafeの安定性を確保することは極めて重要です。信頼性の高い安全テレグラムがなければ、制御装置はロータリー turret（タレット）の位置、clamping shoe（クランプシュー）の確実なクランプ状態、または spindle chuck（スピンドルチャック）のロック状態などの重要な機械状態を検証できなくなります。数値制御レベルでのハードウェア障害に関する追加のコンテキストについては、Siemens 2110 NCK Hardware Fault を参照してください。

安全に使用するために、コミッショニングエンジニアは、アクティブな V1 または V2 モードに従って、F_CRC_Length と F_Par_Version 変数を厳密にペアリングする必要があります。メンテナンス担当者は、これらの深刻なハードウェアレベルの安全アラームをクリアするには、アラーム確認（リセット）プロトコルを厳格に遵守する必要があることを覚えておく必要があります。単にリセットボタンを押すだけでは不十分であり、新しいチェックサムを受け入れてドライブのレディ状態を復旧させるには、法的にシステム全体の物理的な POWER ON サイクルが義務付けられています。標準的な機械レベルのユーザーインターフェースアラームの詳細については、Siemens Alarms 700000-700016 PLC Safety のガイドを参照してください。

コマンド構造

標準的なワークパス制御コードとは異なり、PROFIsafe通信アラームは、直接起動するための G-code ブロック構文を使用しません。代わりに、SINUMERIKドライブシステムは、標準化されたロケーションベースのメッセージ文字列で、ユーザーインターフェースに直接安全アラームを出力します。安全チェックが失敗すると、コントローラーは主要なアラームテキストに重要な整数診断コードを追加します。これらの整数コードは、遮断がFパラメータのパリティ問題、巡回冗長検査の長さの競合、または直接的な通信タイムアウトのいずれに起因するかを指定します。

コミッショニング技術者は、システム全体で安全ネットワークパラメータを完全に一致させ、整合性を取る必要があります。2チャンネルの一貫性を達成するために、Control Unitでのパラメータ設定は Motor Module上で正確にミラーリングされる必要があります。通信プロトコルを構成する場合、テレグラム構成の選択には、アクティブなテレグラムパラメータ設定の一致が必要です。これらの値を同期できないと、即座にシステムインターロックが作動し、ドライブが無効化状態にラッチされます。

構文とアドレス構造

すべての SINAMICS ドライブアラームと同様に、Alarm 201612（および関連する PROFIsafe 構成エラー）は、起動に標準の G-code 構文を使用しません。代わりに、システムは標準化された <Location data> <Alarm text> 形式で直接出力します。システムは、アラームメッセージ文字列に特定の診断フォールト値（例: 6069、6070、または 6165）を埋め込み、正確な内部パラメータの不一致または通信エラーを示します。

パラメータ	説明	値の範囲と設定
`F_CRC_Length`	安全巡回冗長検査の予想される長さを定義します。	`2-byte CRC` (V1 mode) または `3-byte CRC` (V2 mode)
`F_Par_Version`	Fパラメータプロトコルバージョンを定義します。	`0` (V1 mode) または `1` (V2 mode)
`p9611`	Control Unit (CU) 上の SI PROFIsafe テレグラム選択。	`30`、`900`、`901`、または `998`（互換モード）
`p9811`	Motor Module (MM) 上の SI PROFIsafe テレグラム選択。	`p9611` の構成設定と一致する必要があります。
`p60022`	PROFIsafe テレグラム選択パラメータ。	`p9611` と完全に一致する必要があります。

ブランド別応用

Siemens

Siemens SINUMERIK制御装置は、2チャンネル構造全体で Safety Integrated ロジックを実行します。主要な安全パラメータは Control Unit でパラメータ p9611 を介して設定され、Motor Module で p9811 を介して一致させる必要があります。これらのレジスタ間の不一致は、動作を停止させる深刻なインターロックをトリガーします。

データ転送を正常に確立するには、テレグラム設定をパラメータ p60022 で同期させる必要もあります。これらの通信レジスタのアライメント（配置）に失敗すると、ドライブは Safe Torque Off 状態にラッチされ、パラメータの不一致を修正した後に物理的な電源再投入（パワーサイクル）を完了することによってのみクリアできます。

ブランド比較

Siemens 安全モード / バージョン	Fパラメータ設定要件	サポートされているテレグラム選択と制限
PROFIsafe V1 モード	`F_CRC_Length` パラメータを 2-byte CRC に、`F_Par_Version` を 0 に設定する必要があります。	標準の安全テレグラムをサポートします。CUとMMのパラメータ間の厳格なペアリングが必須となります。
PROFIsafe V2 モード	`F_CRC_Length` パラメータを 3-byte CRC に、`F_Par_Version` を 1 に設定する必要があります。	高度なマルチワード巡回冗長検査と最新の高速安全通信ブロックを可能にします。
V4.5未満の古いファームウェア	パラメータ `p9611` は、値 `998` に設定して互換モードで構成する必要があります。	`p60022` で許容される構成を値 `0` または `30` に厳密に制限します。

技術解析

Siemensは、深く統合された2チャンネル安全システムを通じて、その制御アーキテクチャを他社と大きく区別しています。第一に、安全ロジックはプロセッサ1とプロセッサ2の間で内部的に常にクロスチェックされます。F-CRC長のような単一のパラメータ不一致が検出された場合、外部PLCリレードロップに依存することなく、ドライブハードウェアをネイティブに停止させます。第二に、Siemensは、単一の一般的なアラームコードがHMIに直接特定の内部整数値（例：CRC1エラーのフォールト値 6071）を埋め込む、非常にきめ細かい診断階層を特徴としており、外部のバス監視（バススニッフィング）ソフトウェアを必要とせずに比類のない診断透明性を提供します。最後に、Siemensは異なる確認（リセット）基準を適用することでフォールトの深刻度を明確に区分しています。標準的な稼働アラームは自己クリアされる場合がありますが、安全通信異常は、物理的な電源再投入がネットワークの完全性を検証するまで、システムを OFF2 状態に恒久的にラッチします。この深刻度構造は、Siemens Alarms 230052-234207-249920 Drive Faults で詳しく説明されている他の重要なドライブ警告に匹敵します。

分析的に見ると、PROFIsafe V1 モードから V2 モードへの移行は、安全テレグラム検証の大幅な強化を表しています。V1 モードでは、安全設定は Fパラメータバージョン 0 の標準的な 2-byte 巡回冗長検査（CRC）に依存しており、これは基本的な工作機械の安全に適しています。対照的に、V2 モードでは、より堅牢な 3-byte CRC と Fパラメータバージョン 1 を使用するため、複雑な工場の現場における電気ノイズに対する感受性を低減し、高い伝送の完全性を可能にします。V4.5未満のファームウェアバージョンでは、パラメータ p9611 は 998 にロックされ、バックアップ通信パラメータ p60022 は 0 または 30 の値に厳密に制限されますが、現代のファームウェアはこれらの制限を排除し、大規模な自動化ネットワーク全体で直接の高速安全統合を可能にします。

プログラム例

Siemens安全検証およびコミッショニングシーケンス

このプログラムブロックは、ネイティブの Sinumerik コマンド構造を使用して実行を一時停止し、繊細な工具移動を実行する前にオペレーターに検証プロンプトを出力します。プリプロセッサストップ命令により、制御装置は処理を進める前に安全パラメータを強制的に評価します。

; Siemens安全検証プログラム
N10 MSG("Verify F_Par_Version matches V1/V2 mode")  ; HMIに構成チェックメッセージを表示
N20 STOPRE                                          ; 安全チェックの完了を保証するためにプリプロセッサの処理を停止
N30 M0                                              ; 安全ステータスを目視確認できるようにプログラム停止を実行
N40 MSG("")                                         ; HMIのメッセージボックスをクリア
N50 M30                                             ; プログラム終了およびリセット

空運転 (dry run)の実行手順

安全検証シーケンスの空運転を安全に実行し、軸 of 損傷を防ぐには、次の手順に従います。

安全パラメータの検証: Control Unitの有効な安全構成パラメータが、Motor Moduleのレジスタと一致していることを確認します。
ラッチされた安全アラームのクリア: 物理的な電源再投入を実行することにより、Alarm 201612 が正常にクリアされていることを確認します。
シングルブロックモードの設定: オペレーターパネルでシングルブロックモードをオンにし、ブロックごとに実行を制御します。
MDAモードの選択: CNCコントローラーをMDA（Manual Data Automatic）モードに切り替えます。
検証ブロックのロード: 検証用 G-code シーケンスをMDAバッファに入力します。
サイクルスタートの開始: サイクルスタートボタンを押します。HMIにメッセージプロンプトが表示され、プログラムされた停止位置で機械が一時停止することを確認してから、処理を進めます。

エラー解析

アラームコード＆ブランド	フォールト値 / トリガー	オペレーター側の症状	根本原因と解決策
Siemens Alarm 201612 PROFIsafeパラメータ設定エラー	フォールト値 `6069`	NCおよびモードグループがレディ状態ではなくなり、ドライブは強力な OFF2 反応で無効化されます。	不適切な `F_CRC_Length` 設定の不一致。安全巡回冗長検査の長さが Control Unit と Motor Module で同一に設定されていることを確認します。
Siemens Alarm 201612 PROFIsafeパラメータ設定エラー	フォールト値 `6070`	機械の軸がアクティブな制御を即座に失います。パルス可能状態（パルスエネーブル）が遮断され、ドライブが停止します。	不適切な `F_Par_Version` プロトコルバージョンの不一致。バージョンがネットワーク全体の V1 または V2 プロトコル選択と一致していることを確認します。
Siemens Alarm 201612 PROFIsafeパラメータ設定エラー	フォールト値 `6165`	非常停止がトリガーされます。軸が惰性で停止し、ドライブの安全ループがロックされます。	ケーブル接続時の PROFIsafe 通信受信タイムアウトまたは期限切れのテレグラムが検出されました。ネットワークのケーブル配線とバスサイクルタイミングを検査します。
Siemens Alarm 201658 PROFIsafeテレグラム番号不一致	パラメータ間でテレグラム番号が異なります	システムが OFF2 の無効化状態に恒久的にラッチされます。リセットはブロックされます。	`p9611` で構成されたテレグラム番号が `p60022` に設定されたテレグラムと一致していません。解決するには、両方のパラメータに同じテレグラム番号を設定します。

実務応用ノウハウ

安全パラメータの設定不整合は、加工開始から時間が経過した段階で非計画停止を引き起こし、バッチ全体の繰り返し精度を著しく低下させる要因になります。量産用の段取り作業を進める前に、p9611（Control Unit上のテレグラム設定）や p60022（PROFIsafeテレグラム選択）パラメータの値が完全に同期していることを確認することが、現場で最も多発する安全通信遮断を防ぐための最優先事項です。特に、p9611 を互換モードの 998 に設定している状態で p60022 に 30 以外の設定値が混入すると、即座に Alarm 201658 が作動し、強力な OFF2 反応によってドライブが永久に無効化されます。この不一致を回避するためには、F_CRC_Length（CRC長）と F_Par_Version（Fパラメータプロトコルバージョン）を、動作モード（V1またはV2）に応じて完全に一致させることが不可欠です。V1モードでは 2-byte CRC とバージョン 0 を、V2モードでは 3-byte CRC とバージョン 1 を完璧にペアリングしなければ、稼働時の電気的ノイズやバス占有率の微小な変化により、突発的な通信タイムアウト（フォールト値 6165）が発生し、量産時の製品品質に深刻な寸法ばらつきをもたらします。信頼性の高い量産体制を維持するためには、システムに安全パラメータを保存する際、単なるパネルリセットに頼ることなく、必ず物理的な POWER ON（電源再投入）を実行してチェックサムの再計算と整合性をハードウェアレベルで確定させてください。

おわりに

Siemens SINUMERIK プラットフォームにおける安全通信の堅牢性は、単なる非常停止回路の設計にとどまらず、日々の量産加工における高い信頼性とロットごとの繰り返し精度を担保するための重要な基盤です。Control Unit と Motor Module 間のデュアルチャンネル通信の整合性を厳密に維持し、稼働前に主要なパラメータ（p9611、p9811、p60022）の値を徹底して検証することは、突発的な非計画停止を未然に防ぐ極めて現実的な方法です。安全テレグラムの不一致や設定漏れのない健全な安全制御システムを維持することが、最高レベルの製造品質と、不良品発生リスクのない安定した稼働環境の実現につながります。

よくある質問

Siemens PROFIsafeのパラメータ不一致（Alarm 201612）が、なぜワークの繰り返し精度や寸法ばらつきに悪影響を与えるのですか？

安全通信のパラメータ設定に潜在的な不整合があると、稼働中に微小なノイズ等で突発的な通信遮断や一時停止が発生しやすくなります。この非計画停止が発生すると、スピンドルの冷却と再起動時の再発熱による熱変位が生じ、2ロット目以降のワーク寸法に微細なばらつきが蓄積して繰り返し精度（再現性）が低下します。量産加工に入る前に必ず p9611 と p9811 のテレグラム設定が完全に一致していることを確認し、突発的な一時停止の原因を事前に排除してください。

p9611とp60022のテレグラム整合性を確認する際、V4.5未満の古いファームウェアで注意すべき検証ポイントは何ですか？

バージョン 4.5 未満の SINUMERIK ファームウェアでは、Control Unit の安全テレグラム選択パラメータである p9611 が強制的に互換モードの値 998 にロックされます。この環境下でバックアップ用通信パラメータの p60022 に 0 または 30 以外の値を設定すると、即座に安全不整合アラームがトリガーされます。実稼働の前に、ファームウェアのバージョン情報を確認し、p9611 に 998 が指定されている場合は p60022 に必ず 0 または 30 を設定してください。

Alarm 201612のフォールト値（6069や6070）が出た場合、オペレーターパネルのリセットではなく物理的な電源再投入（POWER ON）が必要なのはなぜですか？

安全回路のパラメータを変更した場合、制御システムのメモリ上にある安全チェックサム（Checksum）の再計算と両チャンネルでの最終検証が必要です。このプロセスは、オペレーターパネルからのソフトウェアリセット（ソフトリセット）では安全性を保証できないため、ハードウェアレベルで完全に遮断された電源の再投入（POWER ON）によってのみ実行される仕様になっています。パラメータ修正後は、直ちに主電源を遮断し、10秒以上待ってから再度電源を投入して HMI の安全ステータスメッセージを確認する手順を徹底してください。

Siemens PROFIsafeアラーム201612のトラブルシューティング方法