Funktionaler Sicherer Zustand; Fail-Safe Zustand - Externer Fehler; Fail-Safe Zustand - Interner Fehler - Lenze c250-S Originalbetriebsanleitung

4 Produktbeschreibung
4.3.1

Funktionaler sicherer Zustand

Der funktionale sichere Zustand ist erreicht, wenn die Eingänge im sicheren Prozessabbild als
"Null" abgebildet werden und wenn die Ausgänge den "Null" Zustand gleich Spannungsfreiheit
am Ausgang einnehmen. Dieses wird im Datentelegramm ebenfalls durch eine "Null" im Pro-
zessabbild symbolisiert.
4.3.2 Fail-Safe Zustand – externer Fehler
Im Falle eines externen Fehlers (Kurzschlüsse, Querschlüsse, etc.) werden alle Ausgänge in den
energielosen Zustand (Ausgang: "Null") geschaltet und die Eingänge liefern eine Null an die
sichere Steuerung. Die FSoE Kommunikation wird nicht eingestellt.
Der Fail-Safe Zustand ist der energielose Zustand.
Dieser Zustand kann über die Safety-PLC zurückgesetzt werden.
4.3.3 Fail-Safe Zustand – interner Fehler
Im Falle eines internen Modul-Fehlers werden alle Ausgänge in den energielosen Zustand
(Ausgang: "Null") geschaltet. Die FSoE Kommunikation wird eingestellt, damit werden auch die
Eingangsinformationen nicht mehr weitergeleitet.
Der Fail-Safe Zustand ist der energielose Zustand.
Dieser Zustand kann erst nach einem Reset durch Ausschalten der Versorgungsspannung wie-
der verlassen werden. Damit wird ein vollständiger Selbsttest, als Bestandteil der Initialisie-
rungsphase, durchgeführt.
EDBC250SIO | 2.0
VORSICHT
Unkontrollierte Bewegungen z.B. bei hängenden Lasten
Verletzungen durch bewegliche oder ungebremste Maschinenteile
Für Anwendungen, in denen der sichere Zustand das aktive Einschalten eines
Aktors bewirken muss, sind zusätzliche, externe sicherheitstechnische Maß-
nahmen vorzusehen (z. B. mechanische Bremsen bei hängender Last).
133