Reaktion Auf Fehler Bei Fehlersicheren Modulen - Siemens ET 200SP Betriebsanleitung

Produktübersicht

1.2 Reaktion auf Fehler bei fehlersicheren Modulen

1.2 Reaktion auf Fehler bei fehlersicheren Modulen
Sicherer Zustand (Sicherheitskonzept)
Grundlage des Sicherheitskonzepts ist, dass für alle Prozessgrößen ein sicherer Zustand
existiert.
Hinweis
Bei digitalen F-Modulen ist das der Wert "0". Dies gilt für Geber wie für Aktoren.
Reaktionen auf Fehler und Anlauf des F-Systems
Die Sicherheitsfunktion bedingt, dass für ein fehlersicheres Modul in folgenden Fällen statt
der Prozesswerte Ersatzwerte (sicherer Zustand) verwendet werden (Passivierung des
fehlersicheren Moduls):
● beim Anlauf des F-Systems
● bei Fehlern in der sicherheitsgerichteten Kommunikation zwischen F-CPU und F-Modul
über das Sicherheitsprotokoll gemäß PROFIsafe (Kommunikationsfehler)
● bei F-Peripherie-/Kanalfehlern (z. B. Drahtbruch, Diskrepanzfehler)
Erkannte Fehler werden in den Diagnosepuffer der F-CPU eingetragen und dem
Sicherheitsprogramm in der F-CPU mitgeteilt.
F-Module können Fehler nicht remanent speichern. Nach einem NETZ AUS – NETZ EIN
wird im Anlauf ein weiterhin bestehender Fehler wieder erkannt. Die Fehlerspeicherung
können Sie jedoch in Ihrem Standardprogramm vornehmen.
Für Kanäle, die Sie in STEP 7 als "deaktiviert" parametriert haben, erfolgt bei einem
Kanalfehler keine Diagnosereaktion und Fehlerbehandlung; auch dann nicht, wenn ein
solcher Kanal indirekt durch einen Kanalgruppenfehler betroffen ist (Parameter "Kanal
aktiviert/deaktiviert").
Behebung von Fehlern im F-System
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in IEC 61508-1:2010
Abschnitt 7.15.2.4 und IEC 61508-2:2010 Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind dazu notwendig:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
10
WARNUNG
Dezentrales Peripheriesystem ET 200SP
Produktinformation, 07/2013, A5E32288069-AA