Reaktion Auf Fehler Bei Fehlersicheren Komponenten - Siemens S7-1500 Systemhandbuch

13.6

Reaktion auf Fehler bei fehlersicheren Komponenten

Sicherer Zustand (Sicherheitskonzept)
Grundlage des Sicherheitskonzepts ist, dass für alle Prozessgrößen ein sicherer Zustand
existiert.
Hinweis
Bei fehlersicheren Ein- und Ausgabemodulen ist das der Wert "0".
Reaktionen auf Fehler und Anlauf des F-Systems
Die Sicherheitsfunktion bedingt, dass für ein fehlersicheres Modul in folgenden Fällen
Ersatzwerte (sicherer Zustand) statt der Prozesswerte ausgegeben werden (Passivierung
des fehlersicheren Moduls):
● Beim Anlauf des F-Systems
● Bei Fehlern in der sicherheitsgerichteten Kommunikation zwischen F-CPU und F-Modul
über das Sicherheitsprotokoll gemäß PROFIsafe (Kommunikationsfehler)
● Bei F-Peripherie-/Kanalfehlern (z. B. Drahtbruch, Diskrepanzfehler)
Erkannte Fehler werden in den Diagnosepuffer der F-CPU eingetragen und dem
Sicherheitsprogramm in der F-CPU mitgeteilt.
F-Module können Fehler nicht remanent speichern. Nach einem NETZ AUS – NETZ EIN
wird im Anlauf ein weiterhin bestehender Fehler wiedererkannt. Die Fehlerspeicherung
können Sie jedoch in Ihrem Standardprogramm vornehmen.
Für Kanäle, die Sie in STEP 7 als "deaktiviert" parametriert haben, erfolgt bei einem
Kanalfehler keine Diagnosereaktion und Fehlerbehandlung. Auch dann nicht, wenn ein
solcher Kanal indirekt durch einen Kanalgruppenfehler betroffen ist (Kanalparameter
"Aktiviert/deaktiviert").
Behebung von Fehlern im F-System
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in IEC 61508-1:2010
Abschnitt 7.15.2.4 und IEC 61508-2:2010 Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind dazu notwendig:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
SIMATIC Drive Controller
Systemhandbuch, 11/2019, A5E46599986-AA
WARNUNG
13.6 Reaktion auf Fehler bei fehlersicheren Komponenten
Instandhalten
263