Nicht Behebbare Steuerungsfehler; Sicherheitsanwendung; Korrigierbare Sicherheitsfehler In Der Sicherheitsanwendung - Allen-Bradley 1756-L61S Benutzerhandbuch

Nicht behebbare Steuerungsfehler

Diese treten auf, wenn die interne Diagnose der Steuerung fehlschlägt. Wenn
ein nicht behebbarer Steuerungsfehler auftritt, stoppt die Ausführung der
Sicherheits-Task und die CIP Safety-E/A-Module werden in den sicheren
Zustand versetzt. Die Wiederherstellung des korrekten Betriebs erfordert ein
erneutes Herunterladen des Anwendungsprogramms.
Nicht behebbare Sicherheitsfehler in der Sicherheitsanwendung
Wenn ein nicht behebbarer Sicherheitsfehler in der Sicherheitsanwendung
auftritt, werden die Sicherheitslogik und das Sicherheitsprotokoll beendet. Fehler
beim Sicherheits-Task-Watchdog und bei der Steuerungspartnerschaft fallen in
diese Kategorie.
Falls die Sicherheits-Task einen nicht behebbaren Sicherheitsfehler erkennt,
der im Fehlerbehebungsprogramm der Steuerung gelöscht wird, wird die
Standardanwendung weiter ausgeführt.
ACHTUNG: Ein Sicherheitsfehler wird durch Überschreiben nicht
gelöscht! Wenn Sie den Sicherheitsfehler überschreiben, obliegt es
Ihnen, zu beweisen, dass durch diese Maßnahme der sichere Betrieb
nicht beeinträchtigt wird.
Sie müssen Ihrer Zertifizierungsbehörde den Beweis erbringen, dass durch
den Umstand, dass ein Teil des Systems weiterarbeitet, der sichere Betrieb
aufrecht erhalten bleibt.
Falls eine Sicherheits-Task-Signatur vorliegt, müssen Sie nur den Fehler löschen,
damit die Sicherheits-Task arbeiten kann. Falls keine Sicherheits-Task-Signatur
vorliegt, funktioniert die Sicherheits-Task erst wieder, nachdem die gesamte
Anwendung erneut heruntergeladen wurde.

Korrigierbare Sicherheitsfehler in der Sicherheitsanwendung

Wenn ein korrigierbarer Fehler in der Sicherheitsanwendung auftritt, kann das
System die Ausführung der Sicherheits-Task abhängig davon anhalten, ob der
Fehler durch das Fehlerbehebungsprogramm in der Sicherheitsanwendung
bearbeitet wird oder nicht.
Falls ein korrigierbarer Fehler durch das Programm gelöscht wird, kann die
Sicherheits-Task ohne Unterbrechung mit der Ausführung fortfahren.
Falls ein korrigierbarer Fehler in der Sicherheitsanwendung nicht durch das
Programm gelöscht wird, tritt ein korrigierbarer Sicherheitsfehler vom Typ 14,
Code 2, auf. Die Ausführung des Sicherheitsprogramms wird gestoppt und die
Sicherheitsprotokollverbindungen werden geschlossen und zur Reinitialisierung
neu geöffnet. Sicherheitsausgänge werden in den sicheren Zustand geschaltet und
der Producer der konsumierten Sicherheits-Tags erteilt den Consumern den
Befehl, sie ebenfalls in einen sicheren Zustand zu schalten.
Rockwell Automation-Publikation 1756-UM020I-DE-P – August 2012
Zustandsüberwachung und Fehlerbehebung Kapitel 9
133