Bosch Rexroth IndraControl S20 Anwendungsbeschreibung Seite 43

DOK-CONTRL-S20*PSDI*8*-AP02-DE-P
IndraControl S20-Modul mit sicheren digitalen Eingängen S20-PSDI-8/4
Sensor
Sensorversorgung
Erreichbare SIL/SILCL/Kat./PL
Fehlerart
Fehler im Sensor
Nicht-Öffnen eines Kontakts
Nicht-Schließen eines Kontakts
Weitere Fehler
(abhängig vom Sensor)
Fehler in der Verdrahtung
Unterbrechung
Eingang
(Unterbrechung der Leitung zwischen
Taktausgang und Sensor oder zwi-
schen Sensor und Eingang)
Querschluss
Eingang gegen Eingang
Eingang gegen zugeordneten Takt-
ausgang
Eingang gegen nicht zugeordneten
Taktausgang
Taktausgang gegen Taktausgang
Kurzschluss
Eingang gegen Masse
Taktausgang gegen Masse
Abb. 8-3 Einkanalig: Versorgung durch T1 (getaktet) oder T2 (getaktet)
1
SF = Sicherheitsfunktion
Eckdaten
Einkanalig
Intern durch Taktausgang T1 (getaktet) oder T2 (getaktet)
SIL 2/SILCL 2/Kat. 3/PL d
Gerätediagnose und Verhalten des Moduls bei einem Fehler
Erken- Diag- Ver-
nung nose lust
1
der SF
nein keine ja
nein keine nein
ja keine nein
nein keine ja
nein keine ja
ja Quer- nein
schluss
ja, Quer- nein
wenn schluss
Zu-
stand
„1"
ja keine nein
ja Kurz- nein
schluss
Bosch Rexroth AG
Anschlussbeispiele für die sicheren Eingänge
Bemerkung
Der Fehler kann nicht erkannt werden und führt zum Verlust der
Sicherheitsfunktion.
Der Fehler kann nicht erkannt werden.
Berücksichtigen Sie Fehler, die im Sensor auftreten können.
– Verhalten im „1"-Zustand des Eingangs:
Der Fehler wird als Zustandswechsel von „1" auf „0" erkannt. Ein
unerwarteter Wechsel von „0" auf „1" ist möglich.
Stellen Sie sicher, dass ein solcher Zustandswechsel nicht zum un-
gewollten Wiederanlauf der Anlage führt.
– Verhalten im „0"-Zustand des Eingangs:
Beachten Sie, dass es beim Wiedereinschalten des Sicherheits-
schalters durch diesen Fehler zu einer verspäteten Übertragung des
„1"-Zustands im Prozessdatenabbild der Eingänge kommen kann.
Der Fehler kann nicht erkannt werden und führt zum Verlust der
Sicherheitsfunktion, da der Sicherheitsschalter überbrückt ist.
Wenn die Eingänge unterschiedlichen Taktausgängen zugeordnet
sind, wird dieser Fehler nach 64 ms als Querschluss erkannt.
Der Fehler kann nicht erkannt werden und führt zum Verlust der
Sicherheitsfunktion, da der Sicherheitsschalter überbrückt ist.
Siehe „Querschluss" auf Seite 40
Der Fehler wird nur im „1"-Zustand des Eingangs erkannt.
Der Fehler wird nur im „1"-Zustand des Eingangs als Zustands-
wechsel von „1" auf „0" erkannt. Ein unerwarteter Wechsel von „0"
auf „1" ist möglich.
Stellen Sie sicher, dass ein solcher Zustandswechsel nicht zum un-
gewollten Wiederanlauf der Anlage führt.
Der betroffene Taktausgang wird abgeschaltet.
41/102