La respuesta de Eugene es totalmente correcta, pero la ampliaré ofreciendo otra razón por la que no funcionará, o al menos por qué no se aceptará como una función de seguridad:
Redundancia, o mejor dicho, la falta de ella.
A menos que tenga una buena razón, de lo contrario, se considera que la función E-STOP es una forma de último recurso, garantizada para el trabajo, para detener el equipo que está a punto de causar un daño peor que el que de otro modo se produciría al retirar repentinamente la energía. , ya sea a sí mismo oa las personas que lo rodean. Por lo tanto, los dispositivos E-STOP y otros dispositivos de seguridad deben tolerar el fallo de las piezas, siendo los contactos más peligrosos los que están atascados / soldados. Lo hacen de vez en cuando. Si un contacto se pega / suelda, aún desea que el E-STOP funcione para que usted o su compañero salgan de la máquina. (no es que debas haber estado allí con la energía encendida, pero eso es un problema ligeramente diferente)
La forma de resolver ese problema es usar dos juegos de contactos para cada forma posible de detener la máquina por razones de seguridad. Instálelos para que, si alguno de ellos no se abre, no impida que ninguna parte del sistema se detenga. Un sistema de etapas múltiples simplificado podría tener este aspecto:
![](https://i.stack.imgur.com/pg4JE.png)
simular este circuito : esquema creado usando CircuitLab
Para su aplicación, le recomiendo que use una copia completamente separada de esto para cada batería y conecte los respectivos interruptores mecánicamente. Eso significa un E-STOP de 4 polos y otros dispositivos de seguridad. Lo mejor sería usar esto para un circuito y cambiar el otro con los contactos adicionales (asegúrese de que sean lo suficientemente grandes), pero eso requeriría que la batería "maestra" esté bien antes de que funcione el circuito "esclavo", lo que podría Tentarte a derrotar al sistema "esclavo" para que funcione de todos modos. NO HAGAS ESO !!! :-)
Conecté la carga a Neutral cuando estaba apagado para apagar cualquier arco que pueda formarse porque la carga aún está intentando extraer la corriente. Una vez que el contacto llega a Neutral, la corriente puede fluir todo lo que quiera en su propio bucle y el arco se detiene, y finalmente se elimina la energía. La corriente residual se disipa rápidamente sin nada que la sostenga.
Los contactos adicionales de los relés pueden y deben usarse para monitorear el estado del circuito de seguridad, además de monitorear la potencia de las bobinas. Esto reduce el área de búsqueda en caso de fallo. Solo asegúrese de obtener un relé que no permita que algunos contactos se muevan sin otros en caso de que se peguen / suelden. Todos deben moverse o ninguno en absoluto.
Utilicé los términos Hot y Neutral a pesar de que usas 12VDC porque esos términos son realmente universales. La conexión a tierra (que no se muestra) no lleva corriente, excepto para disparar un fusible o un interruptor, por lo que es seguro tocarla a pesar de usar un cable lo suficientemente grande para disparar el dispositivo de protección. Neutro se conecta a tierra EN EXACTAMENTE UN PUNTO y lleva la corriente a la fuente de alimentación, sea lo que sea. Hot proporciona voltaje relativo a Neutral en cualquier formato requerido por el circuito.
Si desea obtener un diseño elegante, que puede ser necesario o no para su aplicación, puede consultar a algunos proveedores de automatización industrial para obtener un "Relé de seguridad". Eso tomará la entrada dual como se muestra aquí y proporcionará la salida en serie como se muestra aquí, así como, si lo cablea correctamente, un enclavamiento adicional para hacerlo aún más seguro. Al igual que un botón de reinicio separado, y requiere que ambas entradas se abran y se vuelvan a cerrar al unísono antes de alimentar la carga. (Básicamente prueba de que uno de ellos no está soldado)