● Die fehlersichere CPU liefert die Ergebnisse der Sicherheitslogik über das sichere
Kommunikationsprotokoll an das fehlersichere Digitalausgangs-SM. Ein Signal "1" von
der Sicherheitslogik des Anwenders gibt durch Einschalten eines Ausgangskanals die
Bewegung frei. Bei einem Signal "0" wird der Ausgangskanal ausgeschaltet. Redundante
Prozessoren mit gegenseitiger Diagnose im fehlersicheren Digitalausgangs-SM bieten
eine hohes Maß an Sicherheit, dass redundante Ausgangsschalter (in Reihe geschaltete
Relaiskontakte oder elektronische DC 24 V-P/M-Halbleiterschalter) nur im fehlerfreien
Fall eingeschaltet werden und mindestens ein Ausgangsschalter ausgeschaltet wird,
wenn ein Fehler auftritt. Wenn das fehlersichere Digitalausgangs-SM innerhalb eines
erforderlichen Zeitraums keine nachprüfbare Kommunikation von der fehlersicheren CPU
empfängt, ersetzt das fehlersichere Digitalausgangs-SM das Signal von der
fehlersicheren CPU durch das Signal "0" und schaltet die Ausgänge aus.
S7-1200 Handbuch zur funktionalen Sicherheit
Gerätehandbuch, 02/2015, A5E03495505-AA
Produktübersicht
1.1 Übersicht
15