Inhaltsverzeichnis
Werbung
Sichere Kommunikation zu anderen Einheiten, Verwendung von einem bzw. zwei CAN-Bussen mit
unterschiedlischem Protokoll
CAN-Kommunikation zwischen IQAN-MC3 und anderen Einheiten mit Unterstützung für sichere
Kommunikation
Die durch das Protokoll erforderlichen Diagnoseprüfungen müssen in der Anwendung
implementiert werden.
MC3-SMR-006:A CAN-Kommunikation
Wenn über CAN mittels eines Protokolls, das nicht von IQANdesign unterstützt
wird, sicherheitsbezogene Daten ausgetauscht werden, sollten die
Diagnosefunktionen dieses Protokolls in der Anwendung implementiert werden.
Ausgänge
Jeder Jeder einzelne Ausgang des IQAN-MC3 wird allpolig abgeschaltet. Somit wird
ein sicheres abschalten des Ausgangs ermöglicht, falls einer der Kontakte ausfällt.
MC3
+BAT
IQAN-MC3-Modul- und Ausgangs-Diagnosen
Es gibt außerdem einen Hauptschalter zu +Bat für alle Ausgänge, der zusätzlich zum
abschalten genutzt werden kann.
Aufgrund des eingebauten Diagnosesystems und der redundanten Schalter kann der
Aufbau des Ausgangs-Teilsystems ohne Einschränkungen der Komponenten aufgebaut
werden.
Interne Diagnose
Das Konzept des IQAN-MC3 umfasst die Überwachung der primären CPU durch eine
zweite unabhängige CPU, die wiederum von einer vollständig separaten Sicherheits-
ASIC überwacht werden. Die Sicherheits-ASIC liefert einen unabhängigen Ersatzpfad,
um das System über einen Sicherheitspfadschalter, der die Stromversorgung zu allen
Ausgängen unterbricht, in einen sicheren Zustand zu versetzen.
Bedienungsanleitung, IQAN-MC3
Nebensteuerung Nebensteuerung
Interne Diagnose
AUSG. 1
Sicherheitskonzept
4
Sicherheit
15
Werbung
Inhaltsverzeichnis
