6
Installation und Betrieb
6.5
Diagnose
6.5.1
Selbstprüfung
Wird das Safety-I/O-Modul mit der Systemspannung versorgt, führt das Modul Initial einen
vollständigen Systemtest durch. Nur wenn der Systemtest positiv abgeschlossen wurde, kann
das Modul genutzt werden und wechselt zunächst in den Zustand "Fail-Safe", den sicheren
Zustand.
Der Fail-Safe Zustand wird durch die rot leuchtenden LED "Safe Status" signalisiert.
Das Safety-I/O-Modul bleibt so lange im Fail-Safe Zustand bis die notwendigen internen Tests
positiv abgeschlossen sind, die von der sicheren Steuerung übertragenen Daten gültig sind und
die externe Hardware, Sensoren und Aktoren sowie deren Verdrahtung keine Fehler haben.
Der funktionale sichere Zustand wird durch die grüne LED "Safe Status" signalisiert.
Wird dieser Zustand nicht erreicht - z. B. weil das Modul in der Applikation nicht korrekt konfi-
guriert wurde - so verbleibt das Modul im Fail-Safe Zustand. Die Ursache kann über den
Fehlercode im Servicebaustein ausgelesen werden ► 6.5.6 Störungstabelle.
Im Betrieb wird der Systemtest im Hintergrund zyklisch wiederholt.
Ein erneuter initialer Systemtest kann durch das Aus- und Wiedereinschalten der Systemver-
sorgung ausgelöst werden.
6.5.2
Fehler im Safety-I/O-Modul
Modulinterne Fehler werden gemäß den Anforderungen der im Zertifikat gelisteten Normen
vollständig und rechtzeitig innerhalb der in den technischen Daten angeführten minimalen
sicheren Reaktionszeit in der Folge des zyklischen Systemtestes aufgedeckt und der Fail-Safe
Zustand eingenommen.
Der Fail-Safe Zustand wird durch die rot leuchtenden LED "Safe Status" signalisiert.
6.5.3
Verdrahtungsfehler
Bei einem Verdrahtungsfehler wie z.B.
•
einem Querschluss zwischen den Eingängen
•
einer Fremdeinspeisung an den Eingängen
•
einer falschen Zuordnung von TP zum entsprechenden Eingang
•
Fremdeinspeisung an den Ausgängen
•
Kurzschlüsse an den Ausgängen
wechselt das Safety-I/O-Modul in den sicheren Zustand. Die rote Diagnose LED an dem be-
troffenen Kanal leuchtet.
Nicht angepasste Lasten können auch zu Fehlermeldungen führen. Beachten Sie hierzu die
Kapitel 4.5.4 Sichere Digitale Ausgänge und 6.2.8 Aktoranschluss.
EDBC250SIO | 2.0
GEFAHR
Nutzung von Geräten im Fail-Safe Zustand
Nachfolgende Fehler können eine Gefährdung auslösen
Sorgen Sie eigenverantwortlich dafür, dass nach dem Auftreten eines Feh-
lers alle notwendigen Reparaturmaßnahmen oder Austauschmaßnahmen
eingeleitet werden.
76