Sicherheitsfunktion Und Reaktion Auf Fehler; Sicherheits-Cpu (Sm560-S) - ABB AC-500-S Sicherheitshandbuch

HINWEIS!
AC500-S-Sicherheits-E/A-Module können mit F-Hosts von Drittanbietern im PROFINET verwendet
werden. Gültige GSDML-Dateien von ABB befinden sich zum Download auf http://www.abb.com/plc und
können so in der F-Host-Entwicklungsumgebung von Drittanbietern installiert werden.
Danach können Sie AC500-S-Sicherheits-E/A mit einem externen F-Host konfigurieren und verwenden.
Verwenden Sie ABB PS501 Control Builder Plus ab V2.2.1 / Automation Builder ab V1.0, um
F_iPar_CRC-Werte für Ihre konfigurierten iParameter zu erhalten, oder wenden Sie sich an den techni-
schen Support von ABB.
Überprüfen Sie mithilfe von geeigneten Funktionsprüfungs- und Verifizierungsverfahren (
„Verifizierung einer sicheren iParameter-Einstellung in den AC500-S-Sicherheits-E/A" auf Seite 440),
dass alle iParameter (Eingangsverzögerung, Kanalkonfiguration usw.) für alle AC500-S-Sicherheits-E/A
und anderen F-Devices mit einem gegebenen F_iPar_CRC-Wert korrekt sind.
2.13

Sicherheitsfunktion und Reaktion auf Fehler

Die Hauptsicherheitsfunktion der AC500-S-Sicherheitssteuerung ist es, Digital- und Analogeingänge zu
lesen, um die sicherheitsbezogenen Digitalausgänge gemäß des vom Anwender laut IEC 61131 definierten
Anwendungsprogramms und der Konfiguration durch das Modul der Sicherheits-CPU SM560-S zu steuern.
Die AC500-S-Sicherheitssteuerung kann nach dem Ruhestromprinzip ("de-energize to trip") verwendet
werden. Der sichere Zustand der Ausgänge wird laut unten angegebener Tabelle definiert:
Verhalten des Ruhestrom-Sicherheitssystems
Modus gemäß IEC 61508 Ed. 2
Sicherheitsfunktion
Sicherer Zustand
Der Zweck der AC500-S-Sicherheitsfunktion ist es, den sicheren Zustand der Maschine (als System) bei
gegebenem SIL (IEC 61508 Ed. 2, IEC 62061) und PL (ISO 13849) zu garantieren. Eine Beispiel-Sicher-
heitsfunktion auf Anwendungsebene, die von einer AC500-S in Maschinenanwendungen ausgeführt werden
kann, ist der Not-Halt.
2.13.1

Sicherheits-CPU (SM560-S)

Die Sicherheitsfunktion der Sicherheits-CPU SM560-S ist es, Signalinformationen korrekt zu verarbeiten. Sie
verarbeitet Signale der Sicherheitseingänge und interne Datenspeicherung, um Signale für Sicherheits-Aus-
gabemodule zu generieren und ihrem internen Datenspeicher einen neuen Zustand zuzuweisen.
Wenn diese Funktion nicht korrekt ausgeführt werden kann, wechselt die Sicherheits-CPU SM560-S in einen
SAFE-STOP-Zustand, in dem keine gültigen Sicherheitstelegramme generiert werden und infolgedessen alle
sicheren Ausgangskanäle abgeschaltet werden ("0"-Zustand), nachdem die Watchdog-Zeit abgelaufen ist.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und Sicherheits-E/A-Modulen werden
von der Sicherheits-CPU festgestellt und daraufhin "0"-Werte an das Sicherheitsprogramm übergeben.
Der Entwickler des Anwendungsprogramms muss eine spezielle Reaktion im Fehlerfall einbauen, z. B. das
Abschalten der sicheren Ausgangskanäle ("0"-Zustand), sofern erforderlich.
05.07.2016
Übersicht AC500-S-Sicherheitssteuerung
Sicherheitsfunktion und Reaktion auf Fehler > Sicherheits-CPU (SM560-S)
Ruhestromprinzip
Hohe Anforderungsrate
Ausschalten der Ausgänge
Abgeschaltete Ausgänge
AC500-S
Ä Kapitel 6.5
27