Werbung
Projektierung Funktionale Sicherheit
6
Integrierte Sicherheitstechnik
6.3.3
Sicherer Zustand
6.3.4
Sicherheitskonzept STO
174
Produkthandbuch – MOVIMOT
Das Sicherheitskonzept beruht darauf, dass für alle sicheren Prozessgrößen ein si-
cherer Zustand existiert. Für den sicherheitsgerichteten Einsatz des Geräts ist das ab-
geschaltete Moment als sicherer Zustand festgelegt.
Der sichere Zustand der Sicherheitsoption MOVISAFE
•
Der interne sichere Digitalausgang F‑DO_STO wird abgeschaltet. Dadurch wird
die Sicherheits‑Teilfunktion STO aktiviert.
•
Bei parametierter sicherer Kommunikation werden für die Daten entweder Ersatz-
werte (d. h. alle Daten sind "0") gesendet, oder die Kommunikation wird abgebro-
chen.
Das Gerät soll fähig sein, die Sicherheits-Teilfunktion "Sicher abgeschaltetes Moment"
gemäß IEC 61800‑5‑2 auszuführen:
•
Das Gerät zeichnet sich durch die Anschlussmöglichkeit einer/eines externen Si-
cherheitssteuerung/Sicherheitsschaltgeräts aus. Diese(s) externe Sicherheits-
steuerung/Sicherheitsschaltgerät schaltet bei Betätigen eines angeschlossenen
Befehlsgeräts (z. B. Not-Halt-Taster mit Verrastfunktion) über ein zweipoliges
24‑V‑Schaltsignal (z. B. PM-schaltend) den sicherheitsgerichteten STO-Eingang
ab. Damit wird die STO-Funktion des Geräts aktiviert. Alternativ zu einer/einem ex-
ternen Sicherheitssteuerung/Sicherheitsschaltgerät kann die STO-Funktion über
die optionale Sicherheitsoption MOVISAFE
•
Durch eine interne zweikanalige Struktur mit Diagnose wird die Erzeugung von Im-
pulsfolgen an der Leistungsendstufe (IGBT) verhindert.
•
Anstelle einer galvanischen Trennung des Antriebs vom Netz durch Schütze oder
Schalter, wird durch die hier beschriebene Abschaltung des STO-Eingangs die An-
steuerung der Leistungshalbleiter in der Endstufe sicher verhindert. Dadurch wird
die Drehfelderzeugung für den jeweiligen Motor abgeschaltet, obwohl die Netz-
spannung weiter anliegt.
•
Bei der Anwahl der Sicherheits-Teilfunktion STO werden die erzeugten PWM-Sig-
nale des Geräts durch die STO-Schaltung unterbrochen und nicht zur Leistungs-
endstufe (IGBTs) weitergeleitet.
•
Wenn die interne Diagnose der STO-Schaltung eine Diskrepanz der beiden Kanä-
le erkennt, werden die PWM-Signale verriegelt, d. h. der STO wird aktiviert. Die
Verriegelung erfordert einen Reset durch Aus- und Einschalten der DC-24-V-Ver-
sorgungsspannung zum Gerät oder des DC-24-V-Schaltsignals an den STO-Ein-
gängen F_STO_P1 und F_STO_P2.
®
advanced DFC
®
CS..A ist wie folgt definiert:
®
CS..A realisiert werden.
Werbung
