Herunterladen Inhalt Inhalt Diese Seite drucken

Sicherheitsmodule Mit Sicheren Eingangskanälen (Di581-S, Dx581-S Und Ai581-S); Sicherheitsmodule Mit Sicheren Ausgangskanälen (Dx581-S); Sicherheitsfunktionstest - ABB AC-500-S Sicherheitshandbuch

Vorschau ausblenden Andere Handbücher für AC-500-S:
Inhaltsverzeichnis

Werbung

Übersicht AC500-S-Sicherheitssteuerung

Sicherheitsfunktionstest

2.13.2
Sicherheitsmodule mit sicheren Eingangskanälen (DI581-S, DX581-S und
AI581-S)
Die Sicherheitsfunktion der Sicherheitsmodule (DI581-S, DX581-S und AI581-S) mit digitalen und analogen
Eingangskanälen ist es, externe analoge und/oder digitale Signale korrekt zu lesen. Wenn diese Funktion
nicht korrekt ausgeführt werden kann, wird das Sicherheitsmodul oder nur sein Eingangskanal (je nach
Fehler) in den sicheren Zustand geschaltet. Bei einem Kanalfehler wird der sichere Wert (abgeschaltet = "0")
zusammen mit zusätzlichen Informationen über den entsprechenden Kanalfehler an das Modul der Sicher-
heits-CPU (z. B SM560-S) übertragen.
Bei einem Modulfehler werden keine gültigen Telegramme vom Sicherheitsmodul zum Sicherheitslogikmodul
generiert. Die Werte dieser sicheren Eingangskanäle werden sicheren Werten (abgeschaltet = "0") auf der
Sicherheits-CPU zugeordnet.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und Sicherheitsmodulen werden von den
Sicherheitsmodulen mit Eingangskanälen festgestellt. Wenn ein Kommunikationsfehler auftritt, gehen alle
Eingänge des entsprechenden Sicherheitsmoduls in den sogenannten Zustand der Passivierung, in dem "0"-
Werte als Prozesswerte gesendet werden, sobald die Kommunikation mit der Sicherheits-CPU wieder herge-
stellt ist. Das Umschalten (Reintegration) von "0"-Sicherheitswerten zu Prozessdaten erfolgt erst nach Quit-
tierung durch den Anwender.
2.13.3
Sicherheitsmodule mit sicheren Ausgangskanälen (DX581-S)
Die Sicherheitsfunktion der Sicherheitsmodule (DX581-S) mit sicheren Ausgangskanälen ist es, ihre Aus-
gangssignale korrekt zu schreiben. Wenn diese Funktion nicht korrekt ausgeführt werden kann, werden das
Sicherheitsmodul oder seine Ausgangskanäle (je nach Fehler) in den sicheren Zustand geschaltet. Bei
einem Kanalfehler wird der sichere Wert (abgeschaltet = "0") für die entsprechenden sicheren Ausgangska-
näle gesetzt. Bei einem Modulfehler werden keine gültigen Telegramme vom Sicherheits-Ausgabemodul zur
Sicherheits-CPU generiert. Den Werten aller sicheren Ausgangskanäle werden sicheren Werten (abge-
schaltet = "0") zugeordnet.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und sicheren Ausgabemodulen werden
von dem sicheren Ausgabemodul DX581-S erkannt. Bei einem Kommunikationsfehler werden alle Ausgänge
des entsprechenden sicheren Ausgabemoduls abgeschaltet ("0"). Das Umschalten (Reintegration) von "0"-
Sicherheitswerten zu Prozessdaten erfolgt erst nach Quittierung durch den Anwender, sobald die Kommuni-
kation wiederhergestellt wurde.
2.14
Sicherheitsfunktionstest
Nach Erstellen des Sicherheitsprogramms und der Systemkonfiguration muss ein kompletter Funktionstest
für die entsprechende Automations-Task durchgeführt werden. Bei Veränderungen eines Sicherheitspro-
gramms, für das bereits ein kompletter Funktionstest durchgeführt wurde, müssen nur die Veränderungen
getestet werden, sofern zuvor eine korrekte Untersuchung der Auswirkungen durchgeführt wurde.
Das Sicherheitsprogramm, die Sicherheits-E/A-Konfiguration usw. müssen verifiziert, ausgedruckt, für den
Projektdatenbericht gespeichert und archiviert werden. Auf den Sicherheitsfunktionstest folgt die Systemab-
nahme. Nach der Konfiguration der Hardware und Zuordnung der Parameter für Sicherheits-CPU und
Sicherheits-E/A-Module können Sie einen Abnahmetest durchführen. Während des Abnahmetests des Sys-
tems müssen alle anwendungsspezifischen Normen befolgt werden.
28
AC500-S
05.07.2016

Quicklinks ausblenden:

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis