Alarme/Diagnosemeldungen/Diagnosen; Reaktionen Auf Fehler - Siemens SIMATIC ET 200AL Handbuch

Alarme/Diagnosemeldungen/Diagnosen

6.1

Reaktionen auf Fehler

Reaktionen beim Anlaufen des fehlersicheren Systems und auf Fehler
Das fehlersichere Konzept ist abhängig von der Erkennung des sicheren Zustands für alle
Prozessvariablen. Der Wert "0" (spannungsfrei) stellt den sicheren Zustand von fehlersicheren
Modulen dar. Dies gilt für Sensoren und Aktoren.
Aufgrund der Sicherheitsfunktion müssen in folgenden Situationen die Werte des sicheren
Zustands anstatt der Prozesswerte (Passivierung des fehlersicheren Moduls oder des
Kanals/der Kanäle) an den fehlersicheren Kanal/Kanälen aufgeschaltet werden:
• Wenn das fehlersichere System gestartet wird
• Wenn Modulfehler erkannt werden, z. B. RAM- oder Prozessorfehler
• Wenn Fehler bei der sicherheitsbezogenen Kommunikation zwischen der fehlersicheren
CPU und dem fehlersicheren Modul über das PROFIsafe-Sicherheitsprotokoll erkannt
werden (Kommunikationsfehler)
• Wenn Modul-Kanalfehler auftreten (z. B. Kurzschluss oder Diskrepanzfehler)
Die fehlersichere CPU gibt Informationen über erkannte Systemfehler in den Diagnosepuffer
ein.
Automatische Sicherheitsmaßnahmen und das PROFIsafe-Protokoll gewährleisten, dass der
sichere Zustand hergestellt wird, wenn das System einen Fehler erkennt.
Fehlersichere Module merken sich keine Fehler nach dem Aus- und Wiedereinschalten der
Stromversorgung. Wenn das System ausgeschaltet und dann neu gestartet wird, erkennen
die Module alle weiterhin anstehenden Fehler jedoch erneut. Die Ausnahme bildet ein
permanenter Deaktivierungsfehler wie etwa "anhaltende Überspannung".
Fehlersicherer Wert für fehlersichere Module
Werden digitale Eingangskanäle passiviert, liefert das fehlersichere System für das
Sicherheitsprogramm immer Werte des sicheren Zustands ("0") anstelle von Prozesswerten,
die an den fehlersicheren Eingängen anliegen.
Werden digitale Ausgangskanäle in den fehlersicheren digitalen Ausgängen passiviert, sendet
das fehlersichere System immer Werte des sicheren Zustands ("0") an die fehlersicheren
Ausgänge anstelle der Prozesswerte, die vom Sicherheitsprogramm zur Verfügung gestellt
werden. Die Ausgangskanäle werden spannungsfrei geschaltet.
Der Wert für den sicheren Zustand bei der Passivierung und der Wert des Ausgangszustands
in der Betriebsart CPU STOP sind immer "0", stromlos. Sie können für die Passivierung oder die
Betriebsart STOP nicht den Zustand "EIN" als Standard auswählen oder programmieren.
62
Digitales Peripheriemodul F-DI 4+F-DQ 2x24VDC/2A, 4xM12 (6ES7146-5FF00-0BA0)
Gerätehandbuch, V1.0, 05/2021, A5E51082354-AA
6