Fehlerreaktionen und Diagnose
5.1 Reaktionen auf Fehler
Behebung von Fehlern im F-System
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in EN 61508-1 Abschnitt
7.15.2.4 und EN 61508-2 Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind dazu notwendig:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
Ersatzwertausgabe für fehlersichere Module
Bei fehlersicheren Eingabemodulen werden vom F-System bei einer Passivierung statt der
an den fehlersicheren Eingängen anstehenden Prozesswerte Ersatzwerte für das
Sicherheitsprogramm bereitgestellt:
● in F-Systemen
● in F-Systemen
Bei fehlersicheren Ausgabemodulen werden vom F-System bei einer Passivierung statt der
vom Sicherheitsprogramm bereitgestellten Ausgabewerte Ersatzwerte ("0") zu den
fehlersicheren Ausgängen übertragen. Die Ausgabekanäle werden in den strom- und
spannungslosen Zustand gebracht. Das gilt auch beim STOP der F-CPU.
Abhängig von der eingesetzten Projektierung und von der Art des aufgetretenen Fehlers
(F-Peripherie-, Kanal- oder Kommunikationsfehler) erfolgt die Verwendung der Ersatzwerte
entweder nur für den betroffenen Kanal oder für alle Kanäle des betroffenen fehlersicheren
Moduls.
Zum Verhalten des 4 F-DO Ex 17,4V/40mA in Abhängigkeit vom Parameter "Verhalten bei
CPU-Stop" siehe Kapitel "Reaktion des fehlersicheren Ausgabemoduls bei parametriertem
"Letzten gültigen Wert halten" (Seite 43) ".
Wiedereingliederung eines fehlersicheren Moduls
Die Umschaltung von Ersatzwerten auf Prozesswerte (Wiedereingliederung eines F-Moduls)
erfolgt automatisch oder erst nach einer Anwenderquittierung im Sicherheitsprogramm.
Informationen dazu finden Sie in den Modulkapiteln in den Tabellen "Fehlerursachen und
Abhilfemaßnahmen".
Nach einer Wiedereingliederung:
● werden bei einem fehlersicheren Eingabemodul wieder die an den fehlersicheren
● werden bei einem fehlersicheren Ausgabemodul wieder die im Sicherheitsprogramm
42
S7 Distributed Safety
Analogeingabebaugruppen ist das immer der Ersatzwert ("0").
S7 F/FH Systems
immer der Ersatzwert ("0"). Bei fehlersicheren Analogeingabebaugruppen können Sie
den Ersatzwert im Sicherheitsprogramm (am F-Kanaltreiber) parametrieren.
Eingängen anstehenden Prozesswerte für das Sicherheitsprogramm bereitgestellt
bereitgestellten Ausgabewerte zu den fehlersicheren Ausgängen übertragen
: Bei fehlersicheren Digitaleingabe- und
: Bei fehlersicheren Digitaleingabebaugruppen ist das
Dezentrales Peripheriegerät ET 200iSP - Fehlersichere Module
Betriebsanleitung, 12/2010, A5E02714431-01