Reaktion Auf Fehler Bei Fehlersicheren Modulen - Siemens SIMATIC ET 200SP System Administration Handbuch

12.7

Reaktion auf Fehler bei fehlersicheren Modulen

Sicherer Zustand (Sicherheitskonzept)
Grundlage des Sicherheitskonzepts ist, dass für alle Prozessgrößen ein sicherer Zustand
existiert.
Hinweis
Bei digitalen F-Modulen ist das der Wert "0". Dies gilt für Geber wie für Aktoren.
Reaktionen auf Fehler und Anlauf des F-Systems
Die Sicherheitsfunktion bedingt, dass fehlersichere Module in folgenden Fällen statt der
Prozesswerte Ersatzwerte (sicherer Zustand) verwenden (Passivierung des fehlersicheren
Moduls):
● beim Anlauf des F-Systems
● bei Fehlern in der sicherheitsgerichteten Kommunikation zwischen F-CPU und F-Modul
über das Sicherheitsprotokoll gemäß PROFIsafe (Kommunikationsfehler)
● bei F-Peripherie-/Kanalfehlern (z. B. Drahtbruch, Diskrepanzfehler)
Erkannte Fehler werden in den Diagnosepuffer der F-CPU eingetragen und dem
Sicherheitsprogramm in der F-CPU mitgeteilt.
F-Module können Fehler nicht remanent speichern. Nach einem NETZ-AUS/NETZ-EIN wird
im Anlauf ein weiterhin bestehender Fehler wieder erkannt. Die Fehlerspeicherung können
Sie jedoch in Ihrem Standardprogramm vornehmen.
Für Kanäle, die Sie in STEP 7 als "deaktiviert" parametriert haben, erfolgt bei einem
Kanalfehler keine Diagnosereaktion und Fehlerbehandlung; auch dann nicht, wenn ein
solcher Kanal indirekt durch einen Kanalgruppenfehler betroffen ist (Parameter "Kanal
aktiviert/deaktiviert").
Behebung von Fehlern im F-System
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in IEC 61508-1:2010
Abschnitt 7.15.2.4 und IEC 61508-2:2010 Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind dazu notwendig:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
Dezentrales Peripheriesystem
Systemhandbuch, 12/2015, A5E03576848-AF
WARNUNG
12.7 Reaktion auf Fehler bei fehlersicheren Modulen
Instandhalten
223