Diagnose Beim Hochlaufen - Siemens SIMATIC ET 200AL Handbuch

beeinflusst werden. Diese Meldungen werden als Instandhaltungs- oder Testhilfen
angeboten. Sie sind jedoch mit Vorsicht zu bewerten.
Bei Vorliegen von Einzelfehlern kann eine LED-Anzeige oder können alle LED-Anzeigen eine
falsche Anzeige liefern. Sie dürfen Ihre Sicherheitsentscheidungen nicht einzig auf das
Vorhandensein oder Fehlen von roten oder grünen LED-Anzeigen stützen.
Bei Vorliegen von Einzelfehlern ist es möglich, dass Diagnosemeldungen nicht zugestellt
werden können oder die numerische Ereignis-ID oder Textmeldung falsch ist. Sie dürfen
Sicherheitsentscheidungen nicht einzig auf das Vorhandensein, Fehlen oder auf den Inhalt
von Diagnosemeldungen stützen.
Diagnose- und Statusberichte in Form von LEDs und Textmeldungen können von
Einzelausfallfehlern beeinflusst sein.
Wenn Sie sich auf solche gemeldeten Informationen verlassen und anhand dessen
entscheiden, dass sich ein System oder ein Eingang/Ausgang in einem sicher gesteuerten
Zustand befindet, kann dies zu Tod, schweren Verletzungen oder Sachschaden führen.
Wenn Zweifel an der Integrität Ihres fehlersicheren Systems bestehen, müssen Sie
zusätzliche Maßnahmen wie Zugriffskontrolle oder Spannungsabschaltung durchführen, um
bei Instandhaltungs- und Testaktivitäten Gefahren zu beseitigen.
6.3

Diagnose beim Hochlaufen

Jedes fehlersichere Modul führt beim Hochlaufen eine Selbstdiagnose durch, um
sicherzustellen, dass Elektronik und Software überprüfbare Erwartungen erfüllen, bevor das
Modul in der Prozesssteuerung eingesetzt wird. Wenn die Tests nicht erfolgreich sind,
passiviert das Modul entweder einzelne oder alle Kanäle.
Zusätzlich zu den internen Tests werden durch einige Tests Signalwechsel an den Klemmen
erzeugt.
Das fehlersichere Modul F-DI 4/F-DQ 2 führt Tests der P- und M-Schalter für seine digitalen
Ausgänge entsprechend den Parametereinstellungen für "Maximale Rücklesezeit" und
"Maximale Rücklesezeit des Einschalttests" durch, nachdem es diese Einstellungen beim
Hochlaufen von der CPU empfangen hat. Die Einschalttests der P- und M-Schalter sind
sequenziell aufgebaut, so dass normalerweise oder bei einem einzelnen erkannten Fehler
kein kompletter PM-Stromkreis die Last unter Spannung setzen kann.
Das fehlersichere Modul F-DI 4/F-DQ 2 führt beim Hochlaufen Tests der Sensorversorgung für
seine digitalen Eingänge durch, einschließlich der EIN- und AUS-Impulse und unabhängig
davon, ob die Sensorversorgungs- oder Kurzschlusstests in der Konfiguration aktiviert sind.
Wenn Kurzschlusstests in der Konfiguration aktiviert sind, führt das Modul auch einen
Kurzschlusstest entsprechend den Parametereinstellungen durch, nachdem es diese
Einstellungen beim Hochlaufen von der fehlersicheren CPU empfangen hat.
Digitales Peripheriemodul F-DI 4+F-DQ 2x24VDC/2A, 4xM12 (6ES7146-5FF00-0BA0)
Gerätehandbuch, V1.0, 05/2021, A5E51082354-AA
WARNUNG
Alarme/Diagnosemeldungen/Diagnosen
6.3 Diagnose beim Hochlaufen
67