SF_Reset

Hilfeversion 1.0 / Ausgabedatum: 2017.11
Gültig für Funktionsbaustein SF_Reset_V1_0z, Version 1.0z (z = 0 bis 9).

Kurzbeschreibung Der Funktionsbaustein SF_Reset realisiert eine manuelle Rücksetzfunktion. Das Rücksetzsignal an Ausgang ResetOut erfolgt als kurzer TRUE-Impuls mit einer Länge von einem Zyklus der Sicherheitssteuerung, wenn am Eingang ResetIn das manuelle Rücksetzen angefordert wird.

Hinweis
Der Funktionsbaustein SF_Reset ist ein Standard-Funktionsbaustein (nicht-sicherheitsbezogen) mit Standard-Formalparametern, auch wenn er Bestandteil der sicherheitsbezogenen PLCopen_SF-Bibliothek ist.

Die Rücksetz-Anforderung erfolgt durch den Bediener über ein verschaltetes Befehlsgerät (z.B. einen Taster).
Per Bausteineingang kann festgelegt werden, ob an Eingang ResetIn eine steigende oder eine fallende Flanke (gemäß EN ISO 13849-1) ausgewertet wird. Zusätzlich kann bei Auswertung der fallenden Flanke die Dauer des Anforderungssignals überwacht werden.
Das Anforderungssignal an Eingang ResetIn wird nur ausgewertet, wenn an Eingang OperationStop signalisiert wird, dass sich die Anlage im Betriebsstopp befindet.

Bausteinsymbol

Eingänge Activate

Kurzbeschreibung Wert

Zustandsgesteuerter Eingang zur Aktivierung des Funktionsbausteins.
Datentyp: BOOL
Anfangswert: FALSE

FALSE: Funktionsbaustein inaktiv

TRUE: Funktionsbaustein aktiviert

Weitere Informationen finden Sie im Thema "Activate".

ResetIn

Kurzbeschreibung Wert

Flankengesteuerter Eingang für die Anforderung "manuelles Rücksetzen".
Datentyp: BOOL
Anfangswert: FALSE Welche Signalflanke ausgewertet wird, hängt von der Einstellung des Eingangs RisingEdge ab.

Flanke TRUE > FALSE: Manuelles Rücksetzen durch fallende Flanke gemäß EN ISO 13849-1

Flanke FALSE > TRUE: Manuelles Rücksetzen durch steigende Flanke

Weitere Informationen finden Sie im Thema "ResetIn".

RisingEdge

Kurzbeschreibung Wert

Zustandsgesteuerter Eingang zur Vorgabe, welche Signalflanke an Eingang ResetIn ausgewertet wird.
Datentyp: BOOL
Anfangswert: FALSE

FALSE: Auswertung der fallenden Flanke (gemäß EN ISO 13849-1)

TRUE: Auswertung der steigenden Flanke

Weitere Informationen finden Sie im Thema "RisingEdge".

EdgeMonitoring

Kurzbeschreibung Wert

Zustandsgesteuerter Eingang zur Vorgabe, ob die Dauer des Anforderungssignals an Eingang ResetIn überwacht werden soll.
Datentyp: BOOL
Anfangswert: FALSE

FALSE: Keine Überwachung

TRUE: Überwachung des Anforderungssignals an Eingang ResetIn hinsichtlich der minimalen und maximalen Dauer

Hinweis
Am Eingang EdgeMonitoring darf nur TRUE anliegen, wenn Eingang RisingEdge = FALSE ist (fallende Flanke).

Weitere Informationen finden Sie im Thema "EdgeMonitoring".

MinEdgeTime

Kurzbeschreibung Wert

Eingang zur Vorgabe der Mindestdauer des Anforderungssignals an Eingang ResetIn in Sekunden.
Datentyp: TIME

Hinweis
Der Eingang MinEdgeTime wird nur ausgewertet, wenn Eingang EdgeMonitoring = TRUE ist.

Anfangswert: 0,5 s
Minimalwert: 0,1 s
Geben Sie einen Zeitwert ein, der Ihrer Risikoanalyse entspricht.

WARNUNG

Nichterfüllen der Sicherheitsanforderungen

Stellen Sie sicher, dass der am Zeiteingang eingestellte Zeitwert Ihrer Risikoanalyse entspricht.

Stellen Sie sicher, dass Ihre Risikoanalyse eine Auswertung für den Fall eines falsch eingestellten Zeitwerts an diesem Eingang enthält.

Validieren Sie die gesamte sicherheitsbezogene Funktion in Bezug auf den eingestellten Zeitwert und prüfen Sie die Applikation sorgfältig.

Weitere Informationen finden Sie im Thema "MinEdgeTime".

MaxEdgeTime

Kurzbeschreibung Wert

Eingang zur Vorgabe der Maximaldauer des Anforderungssignals an Eingang ResetIn in Sekunden.

Hinweis
Die Zeit an Eingang MaxEdgeTime muss größer als die Zeit an MinEdgeTime sein.

Hinweis
Der Eingang MaxEdgeTime wird nur ausgewertet, wenn Eingang EdgeMonitoring = TRUE ist.

Anfangswert: 2 s
Minimalwert: 0,1 s
Geben Sie einen Zeitwert ein, der Ihrer Risikoanalyse entspricht.

WARNUNG

Nichterfüllen der Sicherheitsanforderungen

Stellen Sie sicher, dass der am Zeiteingang eingestellte Zeitwert Ihrer Risikoanalyse entspricht.

Stellen Sie sicher, dass Ihre Risikoanalyse eine Auswertung für den Fall eines falsch eingestellten Zeitwerts an diesem Eingang enthält.

Validieren Sie die gesamte sicherheitsbezogene Funktion in Bezug auf den eingestellten Zeitwert und prüfen Sie die Applikation sorgfältig.

Weitere Informationen finden Sie im Thema "MaxEdgeTime".

OperationStop

Kurzbeschreibung Wert

Zustandsgesteuerter Eingang zur Signalisierung des Betriebsstopps der Standard-SPS.
Datentyp: BOOL
Anfangswert: FALSE

FALSE: Anlage ist nicht im Modus Betriebsstopp

TRUE: Anlage ist im Modus Betriebsstopp

Weitere Informationen finden Sie im Thema "OperationStop".

Ausgänge Ready

Kurzbeschreibung Wert

Ausgang zur Signalisierung "Funktionsbaustein aktiviert/nicht aktiviert".
Datentyp: BOOL

FALSE: Der Funktionsbaustein ist nicht aktiviert (Activate = FALSE) und alle Ausgänge des Funktionsbausteins sind auf FALSE/SAFEFALSE gesteuert.

TRUE: Funktionsbaustein ist aktiviert (Activate = TRUE) und die Ausgangsparameter stellen den Zustand der Sicherheitsfunktion dar.

Weitere Informationen finden Sie im Thema "Ready".

ResetOut

Kurzbeschreibung Wert

Ausgang für das Rücksetz-Signal des Funktionsbausteins (Impuls mit einer Länge von einem Zyklus der Sicherheitssteuerung).
Datentyp: BOOL

Kein Impuls:

Keine Rücksetz-Anforderung an Eingang ResetIn

oder keine gültige Signaldauer des Anforderungssignals an Eingang ResetIn (nur bei konfigurierter Überwachung, siehe Eingang EdgeMonitoring)

oder Anlage nicht im Betriebsstopp (Eingang OperationStop = FALSE)

oder der Funktionsbaustein ist nicht aktiviert

oder Fehlermeldung anliegend (Error = TRUE).

Impuls wird ausgegeben:

Rücksetz-Anforderung an Eingang ResetIn

und gültige Signaldauer an Eingang ResetIn (nur bei konfigurierter Überwachung, siehe Eingang EdgeMonitoring)

und Anlage im Betriebsstopp (Eingang OperationStop = TRUE)

und Funktionsbaustein aktiviert

und Funktionsbaustein erkennt keinen Fehler.

Weitere Informationen finden Sie im Thema "ResetOut".

ResetPossible

Kurzbeschreibung Wert

Ausgang zur Signalisierung, ob eine Rücksetz-Anforderung möglich ist (TRUE) oder nicht (FALSE).
Datentyp: BOOL

FALSE: Rücksetz-Anforderung ist nicht möglich, da...

Anlage nicht im Betriebsstopp (Eingang OperationStop = FALSE)

oder der Funktionsbaustein ist nicht aktiviert

oder Fehlermeldung anliegend (Error = TRUE).

TRUE: Rücksetz-Anforderung ist möglich, da...

Anlage im Betriebsstopp (Eingang OperationStop = TRUE)

und Funktionsbaustein aktiviert

und Funktionsbaustein erkennt keinen Fehler.

Weitere Informationen finden Sie im Thema "ResetPossible".

Error

Kurzbeschreibung Wert

Ausgang für Fehlermeldung.
Datentyp: BOOL

FALSE: Es liegt kein Fehler vor.

TRUE: Der Funktionsbaustein hat einen Fehler erkannt. In der Folge steuert Ausgang ResetOut auf FALSE.

Weitere Informationen finden Sie im Thema "Error".

DiagCode

Kurzbeschreibung Wert

Ausgang für Diagnosemeldung.
Datentyp: WORD Diagnosemeldung des Funktionsbausteins.
Die möglichen Werte sind im Thema "Diagnose-Codes" aufgelistet und beschrieben.

Weitere Informationen finden Sie im Thema "DiagCode".

Detailinformationen Signalablauf-Diagramm

Die beiden folgenden Diagramme zeigen das prinzipielle Signalverhalten des Funktionsbausteins wenn eine Auswertung der fallenden Flanke (RisingEdge = TRUE) konfiguriert ist bzw. die Auswertung der steigenden Flanke (RisingEdge = FALSE).

Weitere Infos
Beachten Sie auch die weiteren Signalablauf-Diagramme.

Annahme:

OperationStop = TRUE: Die Anlage befindet sich im Betriebsstopp. Deshalb ist ResetPossible = TRUE, d.h. die Rücksetz-Anforderung durch den Bediener ist möglich.

Es ist keine Überwachung der Dauer des Anforderungssignals konfiguriert, d.h. Eingang EdgeMonitoring = FALSE.

Konfiguration für Auswertung der steigenden Flanke (RisingEdge = TRUE) Konfiguration für fallende Flanke (RisingEdge = FALSE)

0 Der Funktionsbaustein ist noch nicht aktiviert (Activate = FALSE). Folglich sind alle Ausgänge FALSE.

1 Der Funktionsbaustein wurde aktiviert (Activate = TRUE)

2 Der Bediener betätigt das Befehlsgerät für das manuelle Rücksetzen (Flanke FALSE > TRUE an Eingang ResetIn).
Ist die Auswertung der steigenden Flanke konfiguriert (RisingEdge = TRUE, siehe linkes Diagramm) erfolgt ein definierter Impuls an Ausgang ResetOut als Rücksetz-Signal. Die fallende Flanke des Anforderungssignals wird dann nicht mehr ausgewertet.

3 Der Bediener lässt das Befehlsgerät für das manuelle Rücksetzen los (Flanke TRUE > FALSE an Eingang ResetIn).
Ist die Auswertung der fallenden Flanke konfiguriert (RisingEdge = FALSE, siehe rechtes Diagramm), wird das Rücksetz-Signal als definierter Impuls an Ausgang ResetOut ausgegeben.

Anwendungsbeispiel

Dieses Beispiel zeigt den Funktionsbaustein SF_Reset mit einem nachgeschalteten sicherheitsbezogenen Funktionsbaustein SF_EmergencyStop. Ausgang ResetOut des Funktionsbaustein SF_Reset ist an Eingang Reset des Funktionsbausteins SF_EmergencyStop angeschlossen, um dort das Rücksetzen zu steuern.

Durch die TRUE-Konstanten an den Activate-Eingängen sind beide Funktionsbausteine dauerhaft aktiviert. Der Funktionsbaustein SF_Reset ist für die Auswertung der fallenden Flanke konfiguriert.

Als Befehlsgerät für das manuelle Rücksetzen ist an Eingang 3.1 des PSDI der Reset-Taster S2 angeschlossen. Die verknüpfte globale I/O-Variable S2_Reset ist an den Eingang ResetIn des Funktionsbausteins SF_Reset angeschlossen.

Hinweis
Der Eingang OperationStop wertet den Zustand der Standard-SPS hinsichtlich des Betriebsstopps aus.
Der Ausgang ResetPossible signalisiert, ob ein manuelles Rücksetzen möglich ist. Er ist zu Signalisierungszwecken mit einer Klemme eines Ausgangsgeräts verschaltet. Verschalten Sie Ausgang ResetPossible beispielsweise mit einer Signallampe.

Funktionsbaustein-Instanziierung

Die IEC 61131-3 definiert die Instanziierung von Funktionsbausteinen. Instanziieren bedeutet, dass ein Funktionsbaustein einmal definiert wird und dann mehrfach verwendet (instanziiert) werden kann. Dies gilt für alle Standard-FBs und sicherheitsbezogene FBs (sowohl lokale als auch FBs aus Firmware- und Anwenderbibliotheken).

Warum Instanziierung?
Ein Funktionsbaustein besitzt einen internen Speicher, in dem dieser die Arbeitsdaten (lokale Variablen) ablegt. Das bedeutet, die Ausgangswerte, die ein FB berechnet, hängen von den aktuellen intern gespeicherten Werten ab. Die gleichen Eingangswerte liefern deshalb bei verschiedenen FB-Instanzen nicht zwingend die gleichen Ausgangswerte.
Die internen Daten des Funktionsbausteins müssen daher für jeden Aufruf, d.h. für jede FB-Instanz, in einem getrennten Speicherbereich gehalten werden. Um jede FB-Instanz eindeutig identifizieren und ihren Speicherbereich separat halten zu können, werden Instanznamen verwendet. Der Instanzname eines FB muss in der 'Variablen'-Tabelle der POE deklariert werden, in welcher der FB verwendet werden soll.

Dabei gilt Folgendes:

Funktionsbausteine können in anderen Funktionsbausteinen und in Programm-POEs instanziiert werden. Der Aufruf eines FB in einer Funktion-POE ist nicht möglich.

Funktionen werden ohne Instanznamen aufgerufen, da sie keinen internen Speicher besitzen.

In PLCnext Engineer wird strikt zwischen sicherheitsbezogenem Code und (nicht-sicherheitsbezogenem) Standard-Code unterschieden. Wenn Ihr Projekt eine sicherheitsbezogene SPS enthält, gilt Folgendes:

Sicherheitsbezogene FBs können nur in sicherheitsbezogenen POEs instanziiert werden, aber nicht in (nicht-sicherheitsbezogenen) Standard-POEs.

Anwenderdefinierte Standard-FBs können nur in Standard-POEs instanziiert werden. Sie können nicht in sicherheitsbezogenen POEs aufgerufen werden.

Bestimmte Standard-Firmware-FBs können sowohl in sicherheitsbezogenen, als auch in Standard-POEs instanziiert werden.

Hinweis
Beim Einfügen eines Standard-FBs in ein sicherheitsbezogenes SNOLD-Netzwerk gelten die Regeln für die implizite Typumwandlung (von sicherheitsbezogen nach Standard).

Beispiel für die Instanziierung eines sicherheitsbezogenen PLCopen-Funktionsbausteins

Der sicherheitsbezogene PLCopen-Funktionsbaustein 'SF_EmergencyStop_V2_00' wurde über eine Bibliothek in das Projekt eingefügt. Er ist dann in der Kategorie 'Programmierung' des KOMPONENTEN-Bereichs verfügbar. Dort befindet sich ein Ordner mit demselben Namen wie die Bibliothek, aus dem sich die FBs in den sicherheitsbezogenen Code einfügen lassen.
Der FB soll im Code des sicherheitsbezogenen Programms 'S_Main' zweimal aufgerufen werden, um den Status zweier sicherheitsbezogener Not-Halt-Befehlsgeräte auszuwerten. Für jede FB-Instanz wurde in der Variablentabelle des aufrufenden Programms ein Instanzname deklariert: EStop_M1 und EStop_M2. Die zwei FB-Instanzen wurden in das Code-Arbeitsblatt eingefügt, wobei unterschiedliche Variablen an die Eingangs- und Ausgangs-Formalparameter der Instanzen angeschlossen sind.

Weitere Informationen finden Sie in den folgenden Abschnitten:

Funktionsbeschreibung

Weitere Signalablauf-Diagramme

Fehlervermeidung

Umsetzung der Sicherheitsanforderungen aus anzuwendenden Normen