SEW-Eurodrive MOVITRAC advanced Produkthandbuch Seite 235

Für die eingestellten Prozesswerte ("Prozesswert 1" und "Prozesswert 2") wird die
Gültigkeit über die Bits "Qualifier Ist-Prozesswert 1" oder "Qualifier Ist-Prozesswert 2"
signalisiert.
Das Bit "Qualifier" ist immer "0" wenn ein "Ist-Prozesswert" auf "Nicht verwendet" ein-
gestellt ist.
6.7.6 Ersatzwerte Prozesseingangsdaten (F-PE)
Für alle von der Sicherheitsoption ausgehenden Prozessdaten (F-PE) wird als Ersatz-
wert der Wert "0" geschrieben. Davon ausgenommen ist der Fehlerstatus. Für den
Fehlerstatus wird bei fehlerfreiem Protokoll als Ersatzwert der Wert "1" geschrieben.
Bei fehlerhaftem F-Protokoll wird für den Fehlerstatus der Wert "0" geschrieben.
6.7.7 Flankenauswertung der F-DI-Prozessdaten
Beachten Sie bei der Flankenauswertung der F-DI-Prozessdaten in der übergeordne-
ten Steuerung für sicherheitsrelevante Funktionen folgende Punkte:
•
•
•
•
6.7.8 Reaktion bei Abbruch der sicheren Kommunikation
Wenn bei einem Ausfall der sicheren Prozessdatenkommunikation die "Fehlerreaktion
Sichere Kommunikation" nicht aktiviert ist, werden alle Prozessdatenbits mit dem Er-
satzwert "0" überschrieben und verarbeitet. Das bedeutet, alle freigegebenen Sicher-
heits-Teilfunktionen (inklusive der Sicherheits-Teilfunktion STO) werden aktiviert. Dies
kann zu einem ruckartigen Stopp der Anlage führen.
Mit aktivierter "Fehlerreaktion Sichere Kommunikation" kann die Fehlerreaktion "SS1"
eingestellt und die entsprechende SSx1- oder SSx2-Instanz gewählt werden.
Vor dem ersten Aufbau der sicheren Prozessdatenkommunikation sind alle Prozess-
datenbits auf den Ersatzwert "0" gesetzt. Nachdem die sichere Prozessdatenkommu-
nikation aufgebaut ist und wieder ausfällt, wird das Prozessdatenbit der eingestellten
SSx-Instanz auf "0" gesetzt. Die weiteren Prozessdatenbits der STO-, SDI- und SLS-
Funktion behalten den letzten Wert bei. Alle anderen Prozessdatenbits werden auf "0"
gesetzt. Nachdem die SSx-Rampe den Endzustand STO erreicht hat, werden alle
Prozessdatenbits auf "0" gesetzt.
Bei aktivierter "Fehlerreaktion Sichere Kommunikation" verlängert sich bei einem Ab-
bruch der Kommunikation die Reaktionszeit bis zum Aktivieren der Sicherheits-Teil-
funktion STO um die Zeiten der parametrierten SSx-Instanz.
Es darf nur die 0 → 1 Flanke verwendet werden. Die Flanke 1 → 0 darf nicht ver-
wendet werden, da sie beim Übergang in den sicheren Zustand jederzeit auftreten
kann, z. B. bei einem erkannten Fehler oder einer Leitungsunterbrechung.
Die übergeordnete Steuerung darf die Flanke nur auswerten, wenn das Prozess-
datenbit von 0 auf 1 wechselt und der "Qualifier Prozessdaten" sowohl für den
Wert "0" des Prozessdatenbits als auch für den Wert "1" des Prozessdatenbits auf
"OK" (logisch 1) steht. Falls er auf "Fehler" (logisch 0) steht, muss die Flanke igno-
riert werden.
Es ist sichergestellt, dass alle in der übergeordneten Steuerung ausgewerteten
Flanken auch tatsächlich an der F-DI-Eingangsklemme vorlagen.
Es kann nicht sichergestellt werden, dass alle Flanken, die an der F-DI-Eingangs-
klemme auftreten, durch die übergeordnete Steuerung erkannt werden. Dies ist
besonders zu beachten bei einem Defekt in der Sicherheitsoption oder der Verka-
belung.
Projektierung Funktionale Sicherheit
Datenaustausch mit übergeordneter Steuerung
Produkthandbuch – MOVITRAC
6
235
®
advanced