Download Handbuch

Teil 3 Einsatz
Handbuch VIPA System SLIO
Diagnose
Anforderungen an
das ausführende
Personal
Das Personal, das mit dem Safety-Signal-Modul arbeitet, muss in die
Sicherheitsvorschriften und die Bedienung des Moduls eingewiesen sein
und mit der korrekten Bedienung des Systems vertraut sein. Insbesondere
die Reaktion auf Fehleranzeigen und -zustände erfordert spezielle Kenntnisse, die der Bediener aufweisen muss. Im Folgenden finden sie
Informationen über Störungen und der daraus resultierenden Fehlermeldungen.
Fail-Safe-Prinzip
Das Modul basiert auf dem Fail-Safe-Prinzip. Dies bedeutet, jeder Fehler
führt automatisch in den sicheren Zustand (sicher abgeschaltete Ausgänge,
alle Eingänge melden den spannungsfreien Zustand).
Vorsicht!
Nehmen Sie ein sicherheitsgerichtetes fehlerhaftes System nicht wieder in
Betrieb, solange Ihnen die Ursache des Fehlers nicht bekannt ist oder ein
Fehler nicht behoben ist.
Erkennung von
Fehlern in der
Peripherie
Die elektromechanische Fehlererkennung wird durch die Eingangsbeschaltung sichergestellt. Elektronische Sensoren müssen eigene
Fehlererkennung bzgl. Kurzschlüssen am Ausgang aufweisen.
Reaktion auf
Fehler
Sicherer Zustand
Grundlage des Sicherheitskonzeptes ist es, dass für alle Prozessgrößen
ein sicherer Zustand existiert. Bei digitalen Safety-Modulen ist das der Wert
"0". Dies gilt für Sensoren wie für Aktoren.
Im sicheren Zustand schaltet das Safety-Signal-Modul die Ausgänge
sicher ab. Damit wird eine Ansteuerung der angeschlossenen Aktoren
sicher unterbrochen.
Reaktionen auf
Fehler und Anlauf
des sicherheitsrelevanten
Systems
Die Sicherheitsfunktion bedingt, dass für ein sicherheitsrelevantes Modul in
folgenden Fällen statt der Prozesswerte Ersatzwerte (sicherer Zustand)
verwendet werden (Passivierung des sicherheitsrelevanten Moduls):
• beim Anlauf des sicherheitsrelevanten Systems
• bei Fehlern in der sicherheitsgerichteten Kommunikation zwischen
sicherheitsrelevanter CPU und Safety-Modul über das Sicherheitsprotokoll gemäß PROFIsafe (Kommunikationsfehler)
• bei Peripherie-/Kanalfehlern (z.B. Drahtbruch, Diskrepanzfehler)
Erkannte Fehler werden falls möglich in den Diagnosepuffer der sicherheitsrelevanten CPU eingetragen und dem Sicherheitsprogramm in der
sicherheitsrelevanten CPU mitgeteilt. Safety-Module können Fehler nicht
remanent speichern. Nach einem NetzAUS - NetzEIN wird im Anlauf ein
weiterhin bestehender Fehler wieder erkannt. Die Fehlerspeicherung
können Sie jedoch in Ihrem Standardprogramm vornehmen.
3-58
HB300D - SM-S - Rev. 14/10