Schnittstelle Zum Aktor; Sicherheitstechnische Spezifikationen Und Beschalten Sicherer Digitaler Ausgänge (Sdo); Diagnostik Sicherer Digitaler Ausgang (Sdo); Architektur Der Ausgänge - Panasonic MINAS A6 Multi Serie Technische Referenz

5.4 Schnittstelle zum Aktor

5.4.1 Sicherheitstechnische Spezifikationen und Beschalten sicherer digitaler Ausgänge (SDO)
Der Sicherheitsblock besitzt 2 redundante sichere Halbleiterausgänge (SDO). Die Halbleiterausgänge sind
zweikanalig ausgelegt und positiv schaltend. Die höchsten Sicherheitskategorien und Performance Level
werden nach EN ISO 13849-1 bestimmt.

5.4.1.1 Diagnostik Sicherer digitaler Ausgang (SDO)

Der Sicherheitsblock bietet umfangreiche Diagnosefunktionen für den Abschaltkreis. Bestimmte Diagnose-
funktionen erfassen auch den externen Teil des Abschaltkanals.
Je nach Einsatz dieser Diagnosefunktionen ergeben sich unterschiedliche DC-Werte.
Interne Diagnosefunktionen
Punkt
Querlesen des SDOs
Zyklische Prüfung der Ab-
schaltbarkeit des SDOs
Diagnose der Außenbeschaltung (parametrierbar)
Punkt
Externe Geräteüberwachung
(EDM)
5.4.1.2 Architektur der Ausgänge
In diesem Kapitel wird die interne Architektur der Ausgänge beschrieben. Die sicheren digitalen Ausgänge
sind redundant ausgelegt und der SDO wird nur dann auf den High-Pegel gesetzt, wenn beide Kanäle das
Freigabesignal setzen.
Die folgenden Erläuterungen nehmen ein Schütz (oder Relais) als Beispiel eines Aktors.
◼ Zweikanaliger sicherer Ausgang mit zweikanaligem Aktor und mindestens einkanaliger Diagnose
PES
Actuator
5-19
Beschreibung
Die SDOs des Sicherheitsblocks sind zweikanalig. Der Eingangssignalstatus wird laufend quer-
verglichen. Der SDO wird nur dann auf High-Pegel gesetzt, wenn sich beide Aus-
gangs-Untersysteme auf High-Pegel befinden, sonst auf Low-Pegel.
Im Ein-Zustand werden die SDOs zyklisch mit einem Testimpuls auf ordnungsgemäße Funktion
geprüft, wobei der Ausgang für eine Prüfdauer von < 500µs auf Low gesetzt wird.
Beschreibung
Überwacht die Schaltstellung externer Geräte (Aktoren). Der Aktor-Zustand wird wird über einen
Hilfskontakt (z.B. Schutzhilfskontakt) in die Sicherheitssteuerung eingelesen, wobei der Aktor
zwangsöffnende Kontakte besitzen muss. Das Einschalten der gesicherten Anwendung ist über
die EDM-Funktion nur bei geschlossener Rückkopplung zulässig. Verschweißen z.B. die
Schütz-Hauptkontakte, so sorgt die Zwangsöffnung dafür, dass der Hilfssignalkontakt im Rück-
kopplungskreis geöffnet bleibt und ein Fehler erkannt wird. Um den DC anzuheben, sollte der
Hilfskontakt mit einem Testimpulssignal TDO versehen werden.
Eine Prüfung durch den EDM ist nur bei abgeschaltetem Aktor möglich. Bei Performance Level d
und Sicherheitskategorie 3 sowie SIL 2 und HFT 1 muss mindestens alle 12 Monate ein Ab-
schaltvorgang stattfinden. Bei PL e und Sicherheitskategorie 4 oder SIL 3 und HFT 1 (Hardware-
fehlertoleranz) muss das Abschalten mindestens monatlich geprüft werden.
PES
Aktor
Schnittstelle zum Aktor