Weiteres Anwendungsbeispiel
In diesem Kapitel finden Sie eine weitere prinzipiell mögliche Anwendung, in denen der Funktionsbaustein zur Realisierung einer Zustimmung zu einem Signal aus der Standard-Steuerung eingesetzt werden kann.
Der Einsatz des Funktionsbausteins in einer konkreten Anwendung darf ausschließlich nach durchgeführter Risikoanalyse erfolgen.
Auf eine Angabe von Risikokategorie/SIL/PL wird an dieser Stelle verzichtet, weil sich die Einstufung immer in Abhängigkeit von der Anwendung ergibt, in der der Funktionsbaustein eingesetzt wird.
| Hinweis
Der Einsatz des Funktionsbausteins alleine reicht nicht aus, um die Sicherheitsfunktion entsprechend der aus der Risikoanalyse ermittelten Kat./SIL/PL auszuführen. In Verbindung mit dem eingesetzten sicherheitsbezogenen Ein-/Ausgangsgerät sind weitere Maßnahmen erforderlich, um die Sicherheitsfunktion zu erfüllen. Dazu gehören z. B. die entsprechende Beschaltung und Parametrierung der Ein- und Ausgänge sowie Maßnahmen zum Ausschluss nicht erkennbarer Fehler. Informationen dazu entnehmen Sie bitte der Dokumentation zum eingesetzten sicherheitsbezogenen Ein-/Ausgangsgerät. |
| Hinweis
Für die fachgerechte elektrische Beschaltung der Sicherheitssteuerung und der Erweiterungsmodule (z.B. Anschluss des NOT-HALT-Befehlsgeräts) beachten Sie bitte die Hinweise im Anwenderhandbuch. |
| Weitere Infos
Beachten Sie auch das Anwendungsbeispiel in der Übersicht zu diesem Funktionsbaustein. |
Ansteuerung eines rücklesbaren Ausgangs, zusätzlich notwendiger Betriebsstopp konfiguriert
Dieses Beispiel zeigt die Steuerung eines sicherheitsbezogenen Ausgangs mit dem sicherheitsbezogenen Funktionsbaustein SF_OutControl zur Überwachung eines angeschlossenen Schützes. Durch die FALSE-Konstante an Eingang StaticControl ist ein zusätzlicher Betriebsstopp der Standard-Steuerung erforderlich.
| Hinweis
Da in diesem Beispiel ein rücklesbarer Ausgang gesteuert werden soll, muss der Freigabeausgang S_OutControl über den Funktionsbaustein SF_EDM mit dem sicherheitsbezogenen Ausgang in der Applikation verschaltet werden. Die direkte Ansteuerung rücklesbarer Ausgänge mit dem Freigabeausgang des Funktionsbausteins SF_OutControl ist nicht erlaubt. |
Alle beteiligten Funktionsbausteine sind durch TRUE-Konstanten an Eingang Activate dauerhaft aktiviert.
Ein NOT-HALT-Befehlsgerät S1 ist einkanalig an die Eingangsklemme 1.1 des sicherheitsbezogenen Eingangsgerätes PSDI 1 angeschlossen und mit der globalen I/O-Variablen S1_EStopDevice_In verknüpft. Diese globale I/O-Variable ist an den Bausteineingang S_EStopIn des Funktionsbausteins SF_EmergencyStop angeschlossen. Für den Funktionsbaustein SF_EmergencyStop ist weder eine Anlaufsperre noch eine Wiederanlaufsperre vorgegeben (SAFETRUE-Kostante an beiden Eingängen S_StartReset und S_AutoReset).
Dafür sind am Funktionsbaustein SF_OutControl beide Sperren konfiguriert: Eingang S_StartReset = SAFEFALSE gibt eine Anlaufsperre nach dem Start der Sicherheitssteuerung bzw. nach der Bausteinaktivierung vor. S_AutoReset = SAFEFALSE konfiguriert eine Wiederanlaufsperre nach dem Aufheben der Anforderung der Sicherheitsfunktion, d.h. nach Rückkehr des SAFETRUE-Signals am Bausteineingang S_SafeControl. Beide Anlaufsperren werden erst durch eine positive Signalflanke an Eingang Reset aufgehoben. Zu diesem Zweck ist an Eingang 1.1 des Standard-Eingangsgeräts DI 1 der Reset-Taster S2 angeschlossen. Sein Signal ist mit der globalen I/O-Variablen S2_Reset verknüpft, die an Eingang Reset des Funktionsbausteins SF_OutControl angeschlossen ist.
Weitere Beschaltung des Funktionsbausteins SF_OutControl:
- Der Freigabeausgang S_EStopOut des Funktionsbausteins SF_EmergencyStop signalisiert den Status der Sicherheitsfunktion und ist direkt mit dem Bausteineingang S_SafeControl verbunden.
- Eingang ProcessControl des Funktionsbausteins SF_OutControl wird durch ein Signal aus der Standard-Steuerung gesteuert. Über die Austauschvariable ExchVar_OpStart wird der Betriebsstart/-stopp signalisiert. An ProcessControl wird signalisiert, ob die Anforderung, den Freigabeausgang S_OutControl auf SAFETRUE zu steuern, aus der Standard-Steuerung vorliegt oder nicht.
- Der Eingang StaticControl ist mit einer FALSE-Konstanten belegt, d.h. es ist ein zusätzlicher Betriebsstopp der Standard-Steuerung erforderlich. Damit muss vor der Aufhebung der Anforderung der Sicherheitsfunktion (Eingang S_SafeControl) durch Deaktivierung des NOT-HALT-Befehlsgeräts und vor der Bausteinaktivierung das Signal an ProcessControl FALSE sein und dann auf TRUE wechseln. Ein dauerhaftes TRUE an ProcessControl führt in dieser Situation zu einem Fehler. Im Fehlerfall bleibt der Freigabeausgang S_OutControl im definierten sicheren Zustand (SAFEFALSE) und Ausgang Error steuert auf TRUE.
- Der Bausteinausgang S_OutControl ist direkt mit dem Eingang S_OutControl des Funktionsbausteins SF_EDM verschaltet.
Zur Ansteuerung eines rücklesbaren Ausgangs muss der Funktionsbaustein SF_EDM verwendet werden. SF_EDM ist wie folgt beschaltet:
- Der Eingang S_OutControl ist direkt mit dem Freigabeausgang S_OutControl des Funktionsbausteins SF_OutControl verschaltet.
- Vom Schütz K1 erfolgt durch einen Öffnerkontakt eine einkanalige Rückmeldung über Eingangsklemme 3.1 des sicherheitsbezogenen Eingangsgeräts PSDI 1 (einkanalige Anwendung bis Kat. 2). Das resultierende Signal der Eingangsklemme ist mit der globalen I/O-Variablen K1_Feedb verknüpft, welche an die Eingänge S_EDM1 und S_EDM2 angeschlossen ist.
- An Ausgang S_EDM_Out ist die globale I/O-Variable EDM_Out_K1_2 angeschlossen, die wiederum mit der Ausgangsklemme 1.1 dessicherheitsbezogenen Ausgangsgeräts PDSO verknüpft ist. An diese Klemme ist das Schütz K1 angeschlossen.
| Weitere Infos
Weitergehende Informationen finden Sie in der Beschreibung des betreffenden sicherheitsbezogenen Funktionsbausteins. |
| S1 | NOT-HALT |
| S2 | Reset |
| K1 | Schütz oder Relais mit zwangsgeführten Kontakten |