Werbung
5 Aufbau und Verdrahtung für zwei Sensoren (1oo2) mit redundanten F-DI (2oo2) und
Auswertung in den F-DI
Abbildung 5-6 1oo2 Auswahl in den F-DI mit redundanten F-DI – CFC-Logik – Ohne
Die Beispiellogik in Abbildung 5-6 funktioniert wie folgt:
Wenn beide F-DI einen normalen Wert melden und kein Kanalfehler vorliegt,
ist der Ausgang der Auswertelogik 1 (d.h. kein Abschaltbefehl). Der Ausgang
der Auswertelogik ist hier der Ausgang Q des F_CH_DI Bausteins.
Wenn nur eine der F-DI einen kritischen Prozesszustand meldet und kein
Kanalfehler vorliegt (d.h. 0) ist der Ausgang der Auswertelogik 1 (d.h. kein
Abschaltbefehl), da der Wert der Baugruppe ausgegeben wird, die ein „1"
Signal liefert. Gleichzeitig wird am Ausgang DISCF bzw. DISCF_R ein
Diskrepanzfehler ausgegeben und über den Event Baustein gemeldet.
Meldet eine der F-DI einen Kanalfehler ist der Ausgang der Auswertelogik 1
(d.h. kein Abschaltbefehl), da der Wert der Baugruppe ausgegeben wird, die
ein „1" Signal liefert. Gleichzeitig wird am Ausgang DISCF bzw. DISCF_R ein
Diskrepanzfehler ausgegeben.
Melden beide F-DI einen kritischen Prozesszustand oder Kanalfehler ist der
Ausgang der Auswertelogik „0" (d.h. Abschaltbefehl).
Der Ausgang der Logik (Ausgang Q des Bausteins F_DI_4)wird mit der
entsprechenden Abschaltlogik verbunden.
Logik mit Auswertung des Kanalfehlers und des Diskrepanzfehlers
(verzögertes Auslösen bei Kanalfehler)
Bei der Verwendung redundanter F-DI führt der Ausfall einer F_DI nicht zu einem
Kanalfehler. Nur bei Ausfall des Sensors oder bei einem Fehler in der Verdrahtung
zwischen dem Sensor und den redundanten F_DI kommt es zu einem Kanalfehler.
Ein Kanalfehler führt immer zur Ausgabe des Ersatzwertes „0" am Ausgang Q des
F-Kanaltreibers.
Wenn die Spezifikation der Sicherheitsfunktion es zulässt, kann eine Auswertung
des Kanalfehlers dazu verwendet werden den Prozess z. B. für einen begrenzten
Zeitraum weiter zu führen, um in diesem Zeitraum Wartungs- oder
Reparaturarbeiten auszuführen. Abbildung 5-7 zeigt eine Logik zum Lesen eines
Eingangssignals im CFC Editor, die einen Kanalfehler verzögernd berücksichtigt.
Beachten Sie, dass in diesem Beispiel ein „0" Signal am Eingang zur Abschaltung
führt. (1 = Gutzustand, 0 = Abschaltung).
Bei einem Kanalfehler wird die Abschaltung, wenn die Funktion freigegeben ist, für
die am Eingang PT des Bausteins F_QBAD_DEL eingestellte Zeit (im Beispiel 4
Stunden) verzögert.
Verdrahtungs- und Auswertearchitekturen für fehlersichere digitale
Eingabe- (F-DI) und Ausgabebaugruppen (F-DO) der ET 200M
Beitrags-ID: 37236961,
V2.0,
Kanalfehlerauswertung
07/2018
48
Werbung
