Schaltungsbeispiele; Beschaltungsbeispiele Der Eingänge; Beispiel 1: Einkanaliger Sensor Ohne Querschlussprüfung - Moog MSD Servo Drive Ausführungsbeschreibung

7 Sichere E/A's
moog
Id.-Nr.: CB38398-002 Stand: 12/2013
7.4

Schaltungsbeispiele

Bei den nachfolgenden Schaltungsbeispielen wird vorausgesetzt, dass die verwendeten
Schaltelemente eine sicherheitstechnische Zulassung entsprechend dem angestrebten PL
nach EN ISO 13849-1 bzw. SIL nach EN 61508 / EN 62061 besitzen bzw. ausgeführt sind.
Weiterhin müssen folgende Punkte beachtet werden:
y Die Sicherheitsvorschriften und EMV-Richtlinien müssen eingehalten werden.
y Im Bezug auf die getroffenen Fehlerausschlüsse wird auf die Tabelle in An-
hang D der Norm EN ISO 13849-2 verwiesen.
Die im Folgenden dargestellten Beispiele und deren charakteristische Architektur sind
maßgeblich verantwortlich für die Zuordnung in eine Kategorie nach EN ISO 13849-1.
Die sich daraus ergebenden maximal möglichen Performance Levels nach EN ISO 13849
sind weiterhin abhängig von folgenden Faktoren der externen Bauteile:
y Struktur (einfach oder redundant)
y Erkennung von Fehlern gemeinsamer Ursache (CCF)
Diagnosedeckungsgrad bei Anforderung (DCavg)
y
y Zeit bis zum gefährlichen Ausfall eines Kanals (MTTFd)
MSD Servo Drive Ausführungsbeschreibung Funktionale Sicherheit
7.4.1 Beschaltungsbeispiele der Eingänge
ACHTUNG:
Bei Verwendung der sicheren digitalen Ausgänge muss ein Kurzschluss zwi-
schen zwei Ausgängen verschiedener Achsen ausgeschlossen werden.
Bei Verwendung von 2 Eingängen für eine Funktion ist eine Diskrepanzzeit
von 3 s zu berücksichtigen.
Beispiel 1: Einkanaliger Sensor ohne Querschlussprüfung
X4
ISSD03
ISSD02
ISSD01
ISSD00
OSSD03
OSSD02
OSSD01 *)
OSSD00 **)
+24 V DC
GND
*) mit Pulsmuster 1 **) mit Pulsmuster 2
Bild 7.2 Eingangsbeschaltung Beispiel 1
Der einkanalige Sensor wird ohne Taktung an einem Eingang des MSD Servo Drive an-
geschlossen. Dies ist für Sicherheitsanwendungen nicht zu empfehlen, da das Versagen
des Schaltelements die Sicherheitsfunktion deaktivieren würde, ein Kurzschluss zwischen
hin- und rückführendem Leiter das Schaltelement überbrückt und das Erkennen eines
Querschlusses nicht möglich ist.
Es kann maximal PL b erreicht werden.
30