Reaktion Auf Fehler Bei Fehlersicheren Modulen - Siemens SIMATIC S7-1500 Systemhandbuch

Instandhalten

14.7 Reaktion auf Fehler bei fehlersicheren Modulen

14.7 Reaktion auf Fehler bei fehlersicheren Modulen
Sicherer Zustand (Sicherheitskonzept)
Grundlage des Sicherheitskonzepts ist, dass für alle Prozessgrößen ein sicherer Zustand
existiert.
Hinweis
Bei fehlersicheren Ein- und Ausgabemodulen ist das der Wert "0".
Reaktionen auf Fehler und Anlauf des F-Systems
Die Sicherheitsfunktion bedingt, dass für ein fehlersicheres Modul in folgenden Fällen
Ersatzwerte (sicherer Zustand) statt der Prozesswerte ausgegeben werden (Passivierung des
fehlersicheren Moduls):
• Beim Anlauf des F-Systems
• Bei Fehlern in der sicherheitsgerichteten Kommunikation zwischen F-CPU und F-Modul
über das Sicherheitsprotokoll gemäß PROFIsafe (Kommunikationsfehler)
• Bei F-Peripherie-/Kanalfehlern (z. B. Drahtbruch, Diskrepanzfehler)
Erkannte Fehler werden in den Diagnosepuffer der F-CPU eingetragen und dem
Sicherheitsprogramm in der F-CPU mitgeteilt.
F-Module können Fehler nicht remanent speichern. Nach einem NETZ AUS – NETZ EIN wird
im Anlauf ein weiterhin bestehender Fehler wieder erkannt. Die Fehlerspeicherung können
Sie jedoch in Ihrem Standardprogramm vornehmen.
Für Kanäle, die Sie in STEP 7 als "deaktiviert" parametriert haben, erfolgt bei einem
Kanalfehler keine Diagnosereaktion und Fehlerbehandlung. Auch dann nicht, wenn ein
solcher Kanal indirekt durch einen Kanalgruppenfehler betroffen ist (Kanalparameter
"Aktiviert/deaktiviert").
Behebung von Fehlern im F-System
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in IEC 61508-1:2010
Abschnitt 7.15.2.4 und IEC 61508-2:2010 Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind dazu notwendig:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
320
WARNUNG
Automatisierungssystem
Systemhandbuch, 11/2022, A5E03461181-AJ