Sicherheitstechnische Spezifikationen Und Beschalten Sicherer Bremssteuerungen (Sbc); Diagnose Der Sicheren Bremssteuerung (Sbc) - Panasonic MINAS A6 Multi Serie Technische Referenz

5.4.2 Sicherheitstechnische Spezifikationen und Beschalten sicherer Bremssteuerungen (SBC)

Der Sicherheitsblock bietet der Bremssteuerung je einen redundanten sicheren Halbleiterausgang (SBC) pro
Servomotor. Der SBC-Ausgang ist zweikanalig ausgelegt und besteht aus einer High/Low-Kombination.
Die höchstmögliche Sicherheitskategorie sowie der Performance Level werden nach EN ISO 13849-1 be-
stimmt.

5.4.2.1 Diagnose der sicheren Bremssteuerung (SBC)

Der Sicherheitsblock der Sicherheitssteuerung bietet für den Abschaltkreis umfangreiche Diagnosefunktionen.
Bestimmte Diagnosefunktionen erfassen auch den externen Teil des Abschaltkanals.
Je nach Einsatz dieser Diagnosefunktionen ergeben sich unterschiedliche DC-Werte.
Interne Diagnosefunktionen
Punkt
Querlesen des
SBC-Ausgangssignal
Zyklische Prüfung der Ab-
schaltbarkeit des SBC
Diagnose der Außenbeschaltung (parametrierbar)
Punkt
Externe Geräteüberwachung
(EDM)
5-21
Beschreibung
Die SBCs des Sicherheitsblocks sind zweikanalig ausgeführt. Der Eingangssignalstatus wird lau-
fend querverglichen. Der SBC wird nur dann auf aktiv gesetzt, wenn beide Aus-
gangs-Untersysteme auf High-Pegel sind, andernfalls ist er inaktiv.
Im Ein-Zustand werden die SBCs mit einem Testimpuls auf ordnungsgemäße Funktion geprüft,
wobei der Ausgang für eine Prüfdauer von < 500µs inaktiv gesetzt wird.
Beschreibung
Überwacht die Schaltstellung externer Geräte (Aktoren). Der Stellglied-Zustand wird wird über
einen Hilfskontakt (z.B. Schutzhilfskontakt) in die Sicherheitssteuerung eingelesen, wobei das
Stellglied zwangsöffnende Kontakte besitzen muss. Das Einschalten der gesicherten Anwendung
ist über die EDM-Funktion nur bei geschlossener Rückkopplung zulässig. Verschweißen z.B. die
Schütz-Hauptkontakte, so sorgt die Zwangsöffnung dafür, dass der Hilfssignalkontakt im Rück-
kopplungskreis geöffnet bleibt und ein Fehler erkannt wird. Um den DC anzuheben, sollte der
Hilfskontakt mit einem Testimpulssignal TDO versehen werden.
Eine Prüfung durch den EDM ist nur bei abgeschaltetem Stellglied möglich. Bei Performance Level
d und Sicherheitskategorie 3 sowie SIL 2 und HFT 1 muss mindestens alle 12 Monate ein Ab-
schaltvorgang stattfinden. Bei PL e und Sicherheitskategorie 4 oder SIL 3 und HFT 1 (Hardware-
fehlertoleranz) muss das Abschalten mindestens monatlich stattfinden.
Schnittstelle zum Aktor