Вы когда-нибудь задавались вопросом, почему устройство, которое три недели безупречно работало на этапе проектирования, порой умирает в первую же смену на производстве. Знакомый инженер рассказывал такую историю с интонацией человека, который увидел чудо. Микроконтроллерная плата отработала в тестах без единого сбоя, но стоило поставить ее в щиток и запустить линию, как контроллер сгорел через пять минут после пуска сварочного полуавтомата. Почему так произошло? Можно было бы подумать, что дело в плате, но нет.
Сейчас я расскажу, что происходит с вычислительной техникой на производстве, и что нужно знать, чтобы промышленный контроллер пережил его, а не сгорел в первую же смену. Мы разберем, почему между одним и тем же устройством, работающим дома и на заводе, бушует реальная электромагнитная буря, и кто чаще всего саботирует производства, вызывая крупномасштабные аварии и трагедии.
Невидимая буря
Верстак разработчика автоматизированных систем — это тихая гавань в сравнении с полем. В широком смысле «поле» — это место, где происходит реальная практическая работа, в отличие от кабинетов, где принимаются стратегические решения. Дома или в лаборатории всегда 220 В, и только фен сожителей может выступать в роли источника помех. Но контакторы и реле в цеху щелкают десятки раз в минуту, и в момент размыкания катушки индуктивность отвечает импульсом обратной ЭДС — коротким, но коварным выбросом напряжения, который норовит пролезть куда угодно. Пример того, что бывает из-за похожей коммутационной ошибки, можно увидеть на YouTube. На видео рабочий выкатывает автоматический выключатель под нагрузкой, и у щита вспыхивает дуговой разряд.
Частотные преобразователи для двигателей работают на широтно-импульсной модуляции, а значит, силовой кабель к двигателю фактически превращается в антенну, излучающую широкий спектр высокочастотных помех.
Работу сварочного аппарата можно рассмотреть как короткий мощный импульс тока, создающий наводку, которая ощутимо бьет по другим устройствами за десятки метров. Если речь идет о проводах, радио, микрофонах или гитарах, то наводка — это электрический мусор (помехи), который один прибор случайно передает другому по воздуху или через провода. Вспомните старые телефоны: когда на них кто-то звонил, стоящие рядом компьютерные колонки начинали противно трещать: «ты-ды-ды, ты-ды-ды». Телефон излучал невидимые волны, а кабель колонок поймал их как антенна. Этот треск и есть наводка.
Хотите устроить настоящую электромагнитную бурю, которая убьет оборудование? Добавьте скачки напряжения в сети из-за мощных соседей. Или пустите статический заряд и грозовые наводки по длинным кабелям. Да-да, гроза тоже может выступать в роли источника наводок.
Пример того, во что такая перегрузка может вылиться на практике, также можно посмотреть на YouTube: короткая яркая вспышка дугового разряда с характерным снопом искр.
Помехи приходят к контроллеру двумя путями. Если помеха распространяется напрямую по проводам питания или сигнальным линиям, то такой путь называется кондуктивным. Второй путь — излучаемый, когда помехи передаются по воздуху и наводятся на любой достаточно длинный провод, который в этот момент срабатывает как антенна. Обычная домашняя плата сталкивается и с тем, и с другим типом помех одновременно, и без специальной защиты у нее, как правило, нет шансов на выживание.
Почему домашние платы не доживают до обеда
Возьмем классический отладочный модуль, который так любят DIY-энтузиасты. Речь о платках вроде Arduino или ESP, из которых в гаражах собираются первые прототипы домашней автоматики. Главная их беда — абсолютно беззащитные GPIO (контакты ввода-вывода), через которые плата общается с внешним миром. Здесь также нет ни одной опторазвязки (но с этим мы разберемся позже). Ножки разъема ведут практически напрямую в микроконтроллер. А значит, любая разница потенциалов летит прямой наводкой прямо в нежный кремниевый кристалл.
Защиты на таких платах, как правило, нет. Также отсутствуют TVS-диоды и варисторы — элементы, которые должны работать как предохранительные клапаны и срезать опасные выбросы напряжения до подлета к логике. Ровно как и нет фильтрующих дросселей и конденсаторов по питанию, располагающихся для сглаживания помех. Обычно любители собирают или покупают пластиковый, а значит, не экранирующий от излучающих помех корпус. Но самым коварным является общий провод земли, делящийся с силовой (по которой идут наибольшие токи) частью щита напрямую.
Мне стоит остановиться и объяснить, почему это фатально, ведь интуитивно кажется, что земля может быть одна на всех, и хуже от объединения быть не должно. Однако «земля» в реальном щите никогда не бывает идеальной, и всегда важно учитывать, что в разных точках проводника, особенно длинного и нагруженного, потенциал чуть-чуть отличается.
Когда контактор щелкает где-то в другом углу шкафа, по земляному проводу на мгновение пробегает ток, и между двумя якобы одинаковыми точками земли возникает высокая разница напряжений. Если контроллер подключен к обеим этим точкам одновременно (например, землей платы к одной, а через сигнальный провод от датчика — к другой), то разница потенциалов гонит через плату паразитный ток напрямую сквозь микросхемы.
В случае, если не происходит защелкивание кристалла (когда внутренние паразитные структуры полупроводника открываются, и он начинает жрать ток, не подчиняясь логике программы, пока его не обесточить), может произойти мгновенный необратимый пробой входного каскада. Плата получает внезапный удар электричеством, пережить который невозможно.
Снижайте расходы до 80% в облачных серверах Selectel
Подключите прерываемые ВМ и функцию «Заморозка» в панели управления.
Cтена, которая пропускает свет
Что если сделать так, чтобы сигнал доходил, а электрическая связь не проходила напрямую? Главная идея гальванической развязки и, пожалуй, самый удачный образ для нее — это окно со стеклом. Свет проходит свободно, вы прекрасно видите, что происходит по ту сторону, но пройти сквозь стекло физически нельзя. Также и развязка передает информацию через свет в оптопаре, или через магнитное поле в трансформаторе, но не дает токам двух разных земель перемешаться напрямую.
На практике это выглядит как сигнал, который со стороны цеха зажигает светодиод внутри оптопары, свет попадает на фототранзистор с совершенно другой, изолированной стороны, и уже этот фототранзистор включает вход контроллера.
Электрической связи между стороной датчика и стороной процессора нет, есть только фотон, который никакой паразитный ток через себя не тащит. Похожая логика в изолированных DC-DC преобразователях питания на линиях связи вроде RS-485 или CAN: важные для промышленности интерфейсы всегда разводятся на плате с гальваническим барьером.
Напряжение изоляции обычно составляет от полутора до нескольких киловольт. Это не значит, что через развязку пройдет киловольтный сигнал специально. Это означает запас такой прочности, по которой барьер физически выдержит бросок такой амплитуды и не пробьется, спасая логику по другую сторону.
Развязку ставят на дискретные входы и выходы, на аналоговые сигналы (где даже небольшая наводка искажает измерение), на линии связи и нередко на само питание контроллера. Смысл этого действия состоит в том, чтобы разорвать контур, по которому мог бы потечь паразитный ток, который на бытовой плате убивает вход за секунды.
Можно объяснить эту идею через переговорщика. Представьте, что вам нужно передать сообщение человеку, до которого напрямую лучше не дотрагиваться, потому что вы стоите на разных металлических поверхностях, и между ними гуляет непредсказуемое напряжение. Вы не идете к нему контактировать напрямую, а зовете третьего, у которого своя, отдельная пара рук с каждой стороны, и просите его повторить ваш жест.
Руки не соприкасаются, а информация из сообщения доходит в целости. Оптопара, изолированный трансформатор, цифровой изолятор — это ровно такой переговорщик, зашитый в несколько миллиметров кремния и пластика.
Земля одна
Развязка решает половину задачи, но она не решает правильное заземление, и тут я видел больше всего суеверий. Базовый принцип заключается в том, что отдельные ветки заземления не должны пересекаться между собой. Cиловая земля должна быть отдельно, сигнальная отдельно, и они встречаются только в этой одной точке.
Нельзя допускать ситуации, когда земля разбросана где попало по всему шкафу.DIN-рейка, корпус контроллера и металлические двери шкафа должны иметь надежный, толстый провод, надежный контакт с проводником, чтобы случайная утечка на корпус сразу ушла в землю, а не осталась гулять по конструкции.
Самая частая и самая обидная ошибка, которую я видел собственными глазами в щитах, — это экран сигнального кабеля, заземленный с обеих сторон «для надежности». Интуитивно хочется заземлить в большем количестве мест для уверенности, но на практике происходит ровно обратное.
Экран, посаженный на землю в двух разных точках, образует замкнутый контур, а если между этими двумя точками земли есть хоть малейшая разница потенциалов (а она почти всегда есть), то по этому контуру потечет ток, наведенный любой соседней силовой линией.
Экран, который должен был защищать кабель, сам превращается в антенну и в источник помехи внутри собственной оплетки. Нужно заземлять экран только с одной стороны, где стоит контроллер, а на другом конце оставлять изолированным. Дополнительно на длинные и уязвимые линии часто надевают ферритовые кольца. Они являются дешевым способом гашения высокочастотной наводки прямо на кабеле, еще до момента, как она доберется до разъема контроллера.
Пример аварии на производстве где к инциденту привела малейшая искра (в видео показано, что может происходить при ошибках в монтаже ПЛК и проблемах с заземлением).
Что знают контроллеры
Промышленный контроллер отличается от отладочной платы, однако по мощности даже может быть слабее. Отличие в том, что каждое слабое место, разобранное выше, там уже закрыто на этапе проектирования и лежит в основе конструкции. Металлический экранированный корпус заменяет самоделки из пластика и делает устройства более живучими. Также реализуется широкий диапазон питающего напряжения с запасом по броскам, и даже встроенная гальваническая развязка на входах и выходах прямо из коробки (пусть и не всегда).
Такие контроллеры проходят обязательные испытания по стандартам на устойчивость к электростатическим разрядам, к наносекундным импульсным помехам и к микросекундным выбросам большой энергии. На них лепится наклейка, подобная тем, что на блоках питания у ПК. Если производитель ее наклеил, то он тем самым пообещал, что железо переживет именно ту бурю, которую описывал мой знакомый наладчик.
Если сводить все это к тому, что реально надо проверить перед установкой контроллера в цех, получится несколько простых вопросов самому себе. Развязаны ли входы и выходы от силовой части, или сигнал идет прямо на кристалл? Разведены ли силовая и сигнальная земля отдельно, или где-то по пути они уже пересеклись? Экран кабеля посажен на землю с одной стороны или, на всякий случай, с двух? Стоит ли хоть какая-то защита на линиях, которые смотрят в сторону частотников и контакторов? И последний вопрос — самый неприятный: этот контроллер вообще рассчитан на цех, или просто оказался под рукой, потому что отлично работал на столе?
Пожалуй, единственная разница между хобби-электроникой и промышленной автоматикой — не в мощности процессора, а в количестве паранойи, заложенной в схему заранее.
Комментарии (18)
lelik363
27.09.2026 08:41не в мощности процессора, а в количестве паранойи, заложенной в схему заранее.
Если так подходить к делу, то вряд ли что то будет работать.
Вообще существуют описание видов воздействий в виде наборов стандартов CISPR24 или множества других отраслевых стандартов. Исходя из модели воздействия выбирается защита.Металлический экранированный корпус заменяет самоделки из пластика и делает устройства более живучими.
Открою секрет - полно промышленных контроллеров, выполненных в пластиковых корпусах. Они прекрасно работают.
Кстати, на кого ориентирована статья?
xSVPx
27.09.2026 08:41Да вот пластиковый vs металлический корпус не такой уж очевидный как по мне выбор. Металлический ведь по-любому надо заземлять, иначе от него и толку никакого и йопнуть может? Если внутри устройство питающееся скажем от внешних 12в, то придется к нему +- и землю ведь отдельно тащить ? А учитывая реалии на местах землю эту скорее всего не подключат... Или подключат чертичто.
Это, кстати отличный прикладной вопрос: что делать когда земли вообще нету, и есть к примеру термопара с которой через метровый экранированный кабель миллиамперы текут внутрь МК. И металлический корпус...
Moog_Prodigy
27.09.2026 08:41Вообще самое грамотное решение - это комплексное. Можно не жестить с экранированием слаботочки, а экранировать выходы частотников, иногда на вход просится дроссель, дабы частотник не срал в сеть. Момент про заземление с одного конца описан верно, это даже производители частотников указывают в мануалах по подключению, так же и типы входных дросселей. Многие ПЛК внутри - это такая же плата в пластиковом корпусе, даже от брендов. И в качестве мозгов может стоять тот же банальный 8266 или ESP32 (как в ПЛК от wirenboard например). Только он стоит на плате с обвязкой, упомянутой в статье. И по питанию тоже есть свои приколы, а также изолирование аналоговой и цифровой земли. Знаете как проверить после монтажников, правильно ли заземлили они кабель от частотника к двигателю? При работе двигателя простая китайская отвертка-пищалка должна глухо молчать (а она очень чувствительная). Если заземлили с двух сторон, то этот кабель будет срать помехами как ненормальный - иной раз частотник от этого может сходить с ума и выпасть в ошибку. Мало того - даже при отключенном оборудовании (частотник-двигатель) эта земляная петля может ловить помехи из металлоконструкций и земляного проводника всего завода, а если где-то неподалеку проводят сварочные работы с разрывом этой "земли" то можно получить и расплавленный или горящий кабель, хотя "все было выключено".
Coder007
27.09.2026 08:41Это, кстати отличный прикладной вопрос: что делать когда земли вообще нету, и есть к примеру термопара с которой через метровый экранированный кабель миллиамперы текут внутрь МК. И металлический корпус...
На это есть отличный прикладной ответ: такие кабели не заземляются. Как правило экран защищен и изолирован, поэтому это не заземляется, а садится на корпус устройства (GND). И чаще всего, этот корус, по отношению к ПЛК или МК изолирован. Потому как подобные модули (с полевыми датчиками) отвязаны от питания контроллера на уровне АЦП (которая стоит отдельно) цифровыми изоляторами. А питает АЦП и датчик чаще всего DC-DC преобразователь.
Не все подряд нужно заземлять, а лишь то, что имеет связь с высоковольтной частью и то, что может вызвать поражение электрическим током.
Заземлениие - это в первую очередь защита человека, а не оборудования.
А потом уже защита от помех.
Siemargl
27.09.2026 08:41Кстати, на кого ориентирована статья?
Автор. Десктоп разработчик, Бэкенд разработчик Стажёр
Написана [сгенерирована] чушь. Ну прямо не знаю
Niiko_lay
27.09.2026 08:41А где чушь то? Я в теме не прям эксперт, так немного знаю. Откровенной чуши не заметил
zurabob
27.09.2026 08:41Например :
Электрической связи между стороной датчика и стороной процессора нет, есть только фотон
Есть емкостная связь и помеха через нее вполне проходит и при высокоомном входе может вызвать сбой. Вообще, описание оптопары(да и любых других защитных устройств без паразитных элементов в устройствах защиты), как полного барьера на пути помехи, это грубейшая ошибка, особенно для устройств промавтоматики.
NAI
27.09.2026 08:41Самая частая и самая обидная ошибка, которую я видел собственными глазами в щитах, — это экран сигнального кабеля, заземленный с обеих сторон «для надежности». Интуитивно хочется заземлить в большем количестве мест для уверенности, но на практике происходит ровно обратное.
Экран, посаженный на землю в двух разных точках, образует замкнутый контур, а если между этими двумя точками земли есть хоть малейшая разница потенциалов (а она почти всегда есть), то по этому контуру потечет ток, наведенный любой соседней силовой линией.
Десктоп разработчик, Бэкенд разработчик Стажёр видел и погружался в испытания ЭМС?
Теперь по делу, это все работает на длинных линиях(км.) или между разными контурами заземления. Остальное на уровне погрешности особенно в одном шкафу как у автора на картинке. Берем два коммутатора (или ПЛК), в общем железки. Землим их как того требует стандарт. Далее, у нас как бы выбор чем подключать: UTP\FTP\SFTP.
UTP не рассматриваем потому, что без экрана
FTP - наконечник с одной стороны, наконечник с другой стороны - вуаля получили то что по мнению автора ненормально. Вот только этого требует стандарт =) а его не дураки писали.
SFTP - оплетку землим на входе в шкаф, экран через наконечники на устройства. Наведенная помеха стекает по оплетке, паразитная емкость (или как она там называется забыл уже за давностью лет) по фольге. Все счастливы, вот только опять таки эта схема которая по мнению автора не работает =)
И да, в 2014-2016 г. мы (тогда еще относительно зеленые) инженеры не проверили трассировку кабеля (!). А проектировщики витую пару (SFTP) проложили под генератором ДГУ (!!). В первый раз сгорели оба коммутатора, потому что монтажники не заземлили оплетку (!!!). При втором пуске коммутаторы ушли в перезагрузку, но выжили. Кончилось все переходом на оптику, благо меньше 50 метров.
Вторая история, буквально прошлого месяца - мы испытывали на ЭМС две железки соединенные 200 (!) м. SFTP. Да, ессно были МППЧ и прочие МИПы. Прошли без единой проблемы - угадайте как землится оборудование.
SpeleoAstronom
27.09.2026 08:41И еще умные лампочки с третьей гармоникой на тонком нуле в огромном сарае.
Пока есть надежда, что электронику в цехах/заводах/самолетах/пароходах и прочем проектируют те, кто всё вышеописанное и так знает, а "диванные ардуинщики" (это не наезд на ардуино вообще, исключительно на тех, кто по каким-то причинам ограничивает себя в знаниях) ничего серьёзнее своего щитка не спалят. Но что-то уже местами возникают сомнения
xSVPx
27.09.2026 08:41Да нет, учитывая повальную экономию "оно везде". И много где оно вполне удачно функционирует. Тут не бороться надо, а пропагандировать какие-нибудь шилды с развязками итд итп.
maxim_edu_ai
27.09.2026 08:41Сам учусь в университете по направлению, связанному с электроникой, поэтому тема данной публикации мне любопытна. Спасибо за интересную и познавательную статью
lelik363
27.09.2026 08:41Почитайте лучше Ott_H_Electromagnetic Compatibility Engineering, Elya_B_Joffe,_Kai_Sang_Lock_Grounds_for_Grounding_A_Handbook или гайды от производителей защитных компонентов.
Coder007
27.09.2026 08:41Свалили все в одну кучу. И высоковольтные разряды и помехи и Ардуино и промышленные ПЛК. И заземление и и грозовые разряды.
Первое впечатление, что ваш знакомый, который рассказал историю по образованию сантехник, но решил сделать промышленный контроллер для предприятия, у которого все очень плохо (нет нормального заземления, нет молниеотводов, электропитание везде ужасное, а про бесперебойники для ответственных систем там даже не слышали). И поставив отладочную плату, абы как, не понимая принципа защит, используя трансформаторный блок питания с одним диодом и даже без конденсаторов, в одну сеть со сварочным аппаратом, через три недели получил проблему! Все сгорело!
Вывод: три недели в таких условиях - это отличная отладочная плата! Долго продержалась.
Статья, честно сказать, очень странная, предположу что автор и понятия не имеет о том, о чем пишет (если конечно вообще что-то пишет а не копипастит)
И вот ряд моментов, которые прям резанули:
Промышленный контроллер отличается от отладочной платы, однако по мощности даже может быть слабее.
Если не секрет, расскажите, чем же он отличается? Тем что называется промышленный?
По сути, для наводок от сети, они одинаковые. Только промышленные контроллеры защищают кучей фильтров, подают чистое питание. Чего изначально лишены отладочные платы. И вообще, как можно сравнивать отладочные платы и промышленные ПЛК??? Если я делаю ПЛК но использую любительский микроконтроллер, то он у меня защищен со всех сторон. И по питанию и по входам и выходам.
И вообще с чего вы решили, что промышленные контроллеры, воткнутые в ту-же сеть где стоит сварочный аппарат и ужасное заземление будет вести себя хорошо? Да сдохнет он там, вместе с блоком питания. Для промышленных контроллеров строят чистое питание! На бесперебойниках с прямым преобразованием. А в такой чистой схеме любой любительский контроллер будет жить и чувствовать себя прекрасно.
А что касается корпуса контроллера, то приведите хоть один пример, классического контроллера без требований по искробезопасности и взрывозащите, который был бы в металлическом корпусе! Может пару найдете и те уже устарели. Корпуса на промышленных ПЛК - пластиковые, а класс защиты - IP20... IP31, не больше!
Теперь, касательно вашей кривой картинки
А где здесь показано, что экран заземлен? Он в воздухе висит! С обеих сторон! Вы даже картинку не проверили после нейросети.
Возьмем классический отладочный модуль, который так любят DIY-энтузиасты. Речь о платках вроде Arduino или ESP, из которых в гаражах собираются первые прототипы домашней автоматики. Главная их беда — абсолютно беззащитные GPIO (контакты ввода-вывода), через которые плата общается с внешним миром. Здесь также нет ни одной опторазвязки (но с этим мы разберемся позже).
Вообще не понимаю, как можно отладочную плату, которую в здравом уме никогда не поставят на производство, можно брать в качестве примера. То что делают энтузиасты и огромные наводки (видимо в плохо спроектированных сетях на вашем производстве) как-то не вяжутся здесь.
И потом, человек, который хочет сделать что-то полупромышленное, как минимум не диллетант и понимает, что он планирует ставить, как подключать, как запитывать и где использовать. Да и ему просто не позволят поставить любительскую залепуху на производстве (люди с мозгами).
Сравниваем белое с кислым!
Развязку ставят на дискретные входы и выходы, на аналоговые сигналы (где даже небольшая наводка искажает измерение), на линии связи и нередко на само питание контроллера.
А вы вообще понимаете суть оптической развязки и принцип аналогового сигнала?
Дискретные входы и выходы обязательно изолируют и не всегда оптопарами. Есть много сейчас изоляторов (емкостные, индуктивные и т.д.) а вот что вы сюда и аналоговые сигналы засунули, ну тут уж извините, вы не в теме! Это очень кривая информация в такой подаче.
Жаль что вы нейросети, которая писала этот бред, не удосужились объяснить, что вы хотите от нее.
Подпишите на всю статью, что она сгенерирована нейросетью. Будет честно и люди не будут отсюда брать некорректную информацию.
SuperTEHb
27.09.2026 08:41Я поломался ещё раньше, вот на этой картинке:
Схема правильного заземления в распределительном щите.
Шина нейтрали соединена с шиной заземления многими-многими проводами, но если есть силовой провод нейтрали, то на половину проводов надо поставить перемычку, иначе часть проводов надо отрезать и оставить болтаться в воздухе. Что, простите?! Таки лыжи не едут.
Siemargl
27.09.2026 08:41Если интересно, вот нормальное разъяснение вариантов заземления в сетях, вместо ИИ-бреда
Xo4y_3uMy
27.09.2026 08:41Напомнило классическую байку, условно назовём её "Отлил под ЛЭП".
Тоже, можно сказать, пример неудачного заземления "слаботочки" с двух сторон.
Если говорить серьёзно, в нашем случае только переход на оптические датчики дал результ. Потому как со временем на старом предприятии такое накрутили, что всю электрику по заводу переразводить пришлось бы.
dimonbee
27.09.2026 08:41Сколько копьев сломано на теме заземления! Не очень умные люди тащат мануалы от ещё более глупых авторов работающих на бренды частотников.
А между тем все это давно решено в том же концертном звуковом оборудовании. Точка заземления одна, рядом с блоком питания, все заземление слаботочки сделано по схеме "звезда" от этой точки. Симметричные сигналы, бегающие по экранированным витым парам.
Dozer88
90% успеха - грамотно разведенная плата