Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Marken Alle mit dem Schutzrechtsvermerk ® gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft.
Vorwort Gültigkeitsbereich der Produktinformation Diese Produktinformation ergänzt das Systemhandbuch Dezentrales Peripheriesystem ET 200SP (http://support.automation.siemens.com/WW/view/de/58649293) um fehlersichere Module ET 200SP. Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 4
Vorwort Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Einsatzplanung ............................. 13 Potenzialgruppen bilden mit fehlersicheren Modulen ..............13 Montieren .............................. 15 Grundlagen ..........................15 Anschließen ............................17 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen ............................17 4.1.1 Sichere Funktionskleinspannung für fehlersichere Module ............17 4.1.2 Anforderungen an Geber und Aktoren für fehlersichere Module ..........
Seite 6
Inhaltsverzeichnis Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Kurz- und Querschlussüberwachung bis zum Aktor. Einsatzmöglichkeiten von ET 200SP mit fehlersicheren Modulen Mit dem Einsatz von ET 200SP mit fehlersicheren Modulen wird die Ablösung der konventionellen Aufbautechnik in der Sicherheitstechnik durch PROFNET IO-Komponenten möglich. Das betrifft u. a. die Ablösung von Schaltgeräten für NOT-AUS, Schutztürwächter und Zweihandbedienung etc.
Seite 8
Kategorie 4 (PL) Performance Level e Einsatz in F-Systemen SIMATIC Safety Fehlersichere Module ET 200SP sind einsetzbar mit dem Optionspaket STEP 7 Safety Advanced ab V12 unter PROFINET IO. Zusammen mit einer F-CPU. Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 9
F-System SIMATIC Safety mit ET 200SP Im folgenden Bild finden Sie einen Beispielaufbau für ein F-System SIMATIC Safety mit u. a. ET 200SP am PROFINET IO. Sie können die PROFINET IO-Stränge mit Kupferkabel, mit Lichtwellenleiter oder WLAN aufbauen. Weitere Informationen zur Einsatzplanung finden Sie im unter Einsatzplanung (Seite 13).
Gehen Sie zur Behebung von Fehlern in Ihrem F-System vor, wie in IEC 61508-1:2010 Abschnitt 7.15.2.4 und IEC 61508-2:2010 Abschnitt 7.6.2.1 e beschrieben. Folgende Schritte sind dazu notwendig: 1. Diagnose und Reparatur des Fehlers 2. Revalidierung der Sicherheitsfunktion 3. Aufzeichnung im Instandhaltungsbericht Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 11
F-Module mit Eingängen verhalten sich bei einer Kommunikationsstörung anders als bei anderen Fehlern. Im Falle einer Kommunikationsstörung bleiben die aktuellen Prozesswerte an den Eingängen des F-Moduls bestehen. Es erfolgt keine Passivierung der Kanäle. Die aktuellen Prozesswerte werden in der F-CPU passiviert. Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 12
Produktübersicht 1.2 Reaktion auf Fehler bei fehlersicheren Modulen Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Einsatzplanung Potenzialgruppen bilden mit fehlersicheren Modulen Einleitung Dezentrale Peripheriesysteme ET 200SP können Sie mit fehlersicheren und nicht- fehlersicheren Modulen aufbauen. In diesem Kapitel finden Sie den gemischten Aufbau aus fehlersicheren und nicht-fehlersicheren Modulen an einem Beispiel gezeigt. Aufbaubeispiel für ET 200SP mit fehlersicheren und nicht-fehlersicheren Modulen Grundsätzlich ist es nicht notwendig fehlersichere und nicht-fehlersichere Module in...
Seite 14
Einsatzplanung 2.1 Potenzialgruppen bilden mit fehlersicheren Modulen Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Montieren Grundlagen Für fehlersichere Module ET 200SP gilt: WARNUNG Schutz vor leitfähiger Verschmutzung Unter Berücksichtigung der Umgebungsbedingungen müssen die Geräte vor leitfähiger Verschmutzung geschützt werden. Dies können Sie u.a. durch den Einbau der Geräte in einen Schaltschrank mit entsprechender Schutzart erreichen...
Seite 16
Montieren 3.1 Grundlagen Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Anschließen Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen 4.1.1 Sichere Funktionskleinspannung für fehlersichere Module WARNUNG Die fehlersicheren Module müssen mit sicherer Funktionskleinspannung (SELV, PELV) betrieben werden. Weitergehende Informationen über sichere Funktionskleinspannung finden Sie z. B. in den Datenblättern der einsetzbaren Stromversorgungen.
Anschließen 4.1 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen Anforderungen an Stromversorgungen zur Einhaltung der NAMUR-Empfehlung Hinweis Zur Einhaltung der NAMUR-Empfehlung NE 21, IEC 61131-2 und EN 298 verwenden Sie ausschließlich Netzgeräte/Netzteile (AC 230 V → DC 24 V) mit einer Netzausfall- Überbrückung von mindestens 20 ms.
Seite 19
Anschließen 4.1 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen Zusätzliche Anforderungen an Geber In der Regel gilt: Um SIL3/Kat.3/PLe zu erreichen, ist ein einkanaliger Geber ausreichend. Um jedoch SIL3/Kat.3/PLe mit einem einkanaligen Geber zu erreichen, muss dieser Geber selbst SIL3/Kat.3/PLe-fähig sein, ansonsten kann diese Sicherheitsstufe nur durch den...
Seite 20
Anschließen 4.1 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen Zusätzliche Anforderung an Aktoren Die fehlersicheren Ausgabemodule testen die Ausgänge in regelmäßigen Abständen. Hierzu schaltet das F-Modul aktivierte Ausgänge kurzzeitig ab und ggf. abgeschaltete Ausgänge kurzzeitig ein. Die maximale Zeitdauer der Prüfimpulse (Dunkel- und Hellzeit) können Sie parametrieren.
Anschließen 4.1 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen 4.1.3 Übersprechen von digitalen Ein-/Ausgangssignalen Bei der gemeinsamen Führung von fehlersicheren digitalen Ausgangssignalen und fehlersicheren digitalen Eingangssignalen in einem Kabel kann es zu Rücklesefehlern bei den F-DQ-Modulen und F-PM-E-Modulen kommen.
Seite 22
Anschließen 4.1 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200SP mit fehlersicheren Modulen Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Module müssen dazu jeweils auf den für sie projektierten Steckplatz stecken. Anschließend kann sich der physikalische vom projektierten Aufbau unterscheiden. Weitere Information zur Vergabe der F-Zieladresse finden Sie im Programmier- und Bedienhandbuch SIMATIC Safety - Projektieren und Programmieren (http://support.automation.siemens.com/WW/view/de/54110126). Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 24
Projektieren 5.1 Vergabe der F-Zieladresse für fehlersichere Module Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Peripheriemodule. Möglichkeit zum Firmware-Update Online über PROFINET IO / PROFIBUS DP (mit STEP 7) Voraussetzungen Das ET 200SP ist online über PROFINET IO / PROFIBUS DP erreichbar. Zusätzliche Voraussetzung für fehlersichere Module WARNUNG Prüfung des Firmware-Standes auf F-Zulässigkeit Beim Einsatz eines neuen Firmware-Standes müssen Sie prüfen, ob der verwendete Firmware-Stand für den Einsatz in dem jeweiligen Modul zugelassen ist.
Seite 26
Firmware-Update von analogen Peripheriemodulen Bei analogen Peripheriemodulen muss beim Start und während des Firmware-Updates die Versorgungsspannung L+ am Modul anliegen. Weitere Informationen zur Vorgehensweise finden Sie in der Online-Hilfe zu STEP 7. Siehe auch Zertifikat (http://support.automation.siemens.com/WW/view/de/49368678/134200) Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
ET 200SP mit fehlersicheren Modulen vor Überspannungen schützen Falls Ihre Anlage den Schutz vor Überspannungen erforderlich macht, empfehlen wir Ihnen, für die Gewährleistung der Surge-Festigkeit für ET 200SP mit fehlersicheren Modulen eine externe Schutzbeschaltung (Surge-Filter) zwischen der Lastspannungsversorgung und dem Lastspannungseingang der BaseUnits einzusetzen.
Seite 28
Technische Daten 7.1 Elektromagnetische Verträglichkeit fehlersicherer Module Bild 7-1 Externe Schutzbeschaltung (Surge-Filter) für ET 200SP mit fehlersicheren Modulen Name Bestellnummer der Fa. Dehn A = BVT AD 24 918 402 B = DCO RK D 5 24 919 986 C = DEHNconnect DCO RK E 60...
7.2 Normen und Zulassungen Normen und Zulassungen CE-Kennzeichnung Das Dezentrale Peripheriesystem ET 200SP F erfüllt die Anforderungen und Schutzziele der folgenden EG-Richtlinien und stimmt mit den harmonisierten europäischen Normen (EN) überein, die für Speicherprogrammierbare Steuerungen in den Amtsblättern der Europäischen Gemeinschaft bekannt gegeben wurden: ●...
Seite 30
Technische Daten 7.2 Normen und Zulassungen Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
In diesem Kapitel werden nur die Überspannungs-Ableiter aufgeführt, die für den Schutz der fehlersicheren Module eingesetzt werden dürfen. Beachten Sie unbedingt die ausführlichen Informationen zum Blitzschutz und Überspannungsschutz des Dezentralen Peripheriegeräts ET 200SP unter Dezentrales Peripheriesystem ET 200SP (http://support.automation.siemens.com/WW/view/de/58649293). Komponenten für den Überspannungsschutz von fehlersicheren Modulen (Blitzschutzzonenübergang nach 1) In der nachfolgenden Tabelle werden Überspannungs-Ableiter aufgeführt, die Sie für...
Seite 32
Zubehör/Ersatzteile 8.1 Blitzschutz und Überspannungsschutz für fehlersichere Module Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
→ Diskrepanzzeit, der Unterschied (bei Prüfung auf Antivalenz: die Übereinstimmung) verschwunden ist. Wenn nicht, liegt ein Diskrepanzfehler vor. Die Diskrepanzanalyse wird zwischen den beiden Eingangssignalen der 1oo2 (2v2)- Geberauswertung in dem fehlersicheren Eingabemodul durchgeführt. Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 34
Für Digitalausgänge: Die maximale Fehlerreaktionszeit gibt die Zeitdauer vom Auftreten des Fehlers bis zur sicheren Reaktion am Digitalausgang an. Fehlersichere Module ET 200SP-Module mit integrierten Sicherheitsfunktionen, die für den sicherheitsgerichteten Betrieb (Sicherheitsbetrieb) eingesetzt werden können. Fehlersichere Systeme Fehlersichere Systeme (F-Systeme) sind dadurch gekennzeichnet, dass sie beim Auftreten bestimmter Ausfälle im sicheren Zustand bleiben oder unmittelbar in einen anderen sicheren...
Einbindung in das F-System SIMATIC Safety zur Verfügung stehen. Es stehen zur Verfügung: ● Fehlersicheres Peripheriemodul für ET 200eco ● Fehlersichere Signalbaugruppen S7-300 (F-SMs) ● Fehlersichere Module für ET 200S ● Fehlersichere Module für ET 200SP ● Fehlersichere DP-Normslaves ● Fehlersichere PA-Feldgeräte ● Fehlersichere IO-Devices F-Systeme →...
Modulweiter Fehler – Modulfehler können externe Fehler (z. B. Lastspannung fehlt) oder interne Fehler (z. B. Prozessorausfall) sein. Ein interner Fehler erfordert immer einen Modultausch. M-Schalter Bei F-Modulen ET 200SP besteht jeder fehlersichere Digitalausgang aus einem P-Schalter DO-P und einem M-Schalter DO-M . Die Last wird zwischen P- und M-Schalter angeschlossen.
Lebenszeichen. Die Quittierungszeit geht in die Berechnung der → Überwachungs- und → Reaktionszeit des gesamten F-Systems ein. Redundanz, sicherheitssteigernd Mehrfaches Vorhandensein von Komponenten mit dem Ziel, Hardware-Fehler durch Vergleich aufzudecken; z. B. die → 1oo2 (2v2)-Auswertung in → fehlersicheren Modulen. Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...
Seite 38
Betriebsart von → F-Peripherie, in der → sicherheitsgerichtete Kommunikation über → Sicherheitstelegramme möglich ist. Die → fehlersicheren Module ET 200SP sind nur für den Sicherheitsbetrieb ausgelegt. Sicherheitsfunktion In → F-CPU und → F-Peripherie integrierter Mechanismus, der den Einsatz im →...
Safety Integrated Level → Sicherheitsklasse Standardbetrieb Betriebsart von F-Peripherie, in der keine → sicherheitsgerichtete Kommunikation über → Sicherheitstelegramme möglich ist, sondern nur Standard-Kommunikation. Fehlersichere Module ET 200SP sind nur für den Sicherheitsbetrieb ausgelegt. Überwachungszeit → PROFIsafe-Überwachungszeit Verfügbarkeit Ist die Wahrscheinlichkeit, dass ein System zu einem vorgegebenen Zeitpunkt funktionsfähig ist.
Seite 40
Glossar Dezentrales Peripheriesystem ET 200SP Produktinformation, 07/2013, A5E32288069-AA...