Gültig für Funktionsbaustein SF_MutingPar_V1_0z, Version 1.0z (z = 0 bis 9).
|
Der sicherheitsbezogene Funktionsbaustein SF_MutingPar wertet die Signale von vier Muting-Sensoren und einer optoelektronischen Schutzeinrichtung (z.B. Lichtgitter) in einer Anwendung für paralleles Muting mit vier Sensoren aus und steuert das Freigabesignal am Ausgang S_AOPD_Out. Das Signal an Ausgang S_AOPD_Out ist das Freigabesignal für den gesamten Prozess. Ein SAFEFALSE-Signal an Ausgang S_AOPD_Out führt zur Abschaltung der Anwendung des Betriebsbereichs. Mit dieser Funktion kann z.B. eine durch ein Lichtgitter realisierte Schutzeinrichtung vorübergehend deaktiviert werden (engl. to mute = stummschalten), um auf einem Montageband einen Gegenstand durchzulassen, der von den Muting-Sensoren als (für den Muting-Vorgang) zulässig erkannt wurde. In diesem Fall bleibt die Unterbrechung des Lichtgitters ohne Wirkung auf den Ausgang S_AOPD_Out. Wird die Schutzeinrichtung dagegen durch ein Objekt unterbrochen, das von den Muting-Sensoren als nicht zulässig identifiziert wurde, steuert Ausgang S_AOPD_Out auf SAFEFALSE. Wenn beispielsweise die Hand eines Arbeiters das Lichtgitter eines Montagebands unterbricht, werden an Ausgang S_AOPD_Out die notwendigen Maßnahmen angefordert, um den Betriebsbereich in den definierten sicheren Zustand zu versetzen. Durch die Verwendung von vier Muting-Sensoren wird die maximal erlaubte Zeitdauer des Muting-Vorgangs überwacht. Die Anordnung der Muting-Sensoren entnehmen Sie der folgenden Darstellung. Über S_StartReset kann eine Anlaufsperre vorgegeben werden. |
|
HINWEIS:
Abhängig vom Ergebnis der Risikoanalyse können als Muting-Sensoren optische, mechanische oder induktive Sensoren wie zum Beispiel Reflexionslichttaster, mechanische oder induktive Schalter eingesetzt werden. In der vorliegenden Hilfe wird exemplarisch von optischen Sensoren ausgegangen.
HINWEIS:
Beachten Sie, dass im Folgenden nur die Materialflussrichtung von den Muting-Sensoren MutingSwitch11/MutingSwitch12 zu den Muting-Sensoren MutingSwitch21/MutingSwitch22 beschrieben ist. Der Funktionsbaustein unterstützt auch die entgegengesetzte Materialflussrichtung von den Muting-Sensoren MutingSwitch21/MutingSwitch22 zu den Muting-Sensoren MutingSwitch11/MutingSwitch12. Der funktionelle Ablauf ist identisch.
Die folgende Grafik illustriert eine Anwendung des Funktionsbausteins SF_MutingPar.
Weitere Informationen
Der gesamte Muting-Vorgang teilt sich in verschiedene Muting-Sequenzen. Detaillierte Informationen hierzu erhalten Sie in der Funktionsbeschreibung.
Im illustrierten Beispiel ist die Materialflussrichtung von links nach rechts.
MS_11, MS_12: Erstes Muting-Sensorenpaar, vor der Schutzeinrichtung angeordnet, angeschlossen an die Bausteineingänge MutingSwitch11 und MutingSwitch12 (die "gelben Kegel" symbolisieren den Erfassungsbereich)
MS_21, MS_22: Zweites Muting-Sensorenpaar, hinter der Schutzeinrichtung angeordnet, angeschlossen an die Bausteineingänge MutingSwitch21 und MutingSwitch22
S, R: Sender und Empfänger des Lichtgitters (Schutzeinrichtung)
T: Transportgut auf Montageband
!: Betriebsbereich
Eingänge des Funktionsbausteins
Detaillierte Informationen erhalten Sie durch Klicken auf die entsprechenden Hyperlinks.
|
Name |
Kurzbeschreibung |
Wert |
|
Zustandsgesteuerter Eingang zur Aktivierung des Funktionsbausteins. Datentyp: BOOL Anfangswert: FALSE |
|
|
|
Zustandsgesteuerter Eingang für den Status der Schutzeinrichtung (z.B. Lichtgitter). Datentyp: SAFEBOOL Anfangswert: SAFEFALSE |
HINWEIS: Ausgang S_AOPD_Out wird SAFEFALSE, wenn der Muting-Vorgang nicht aktiv ist (S_MutingActive = SAFEFALSE).
|
|
|
Zustandsgesteuerte Eingänge für die Muting-Sensoren des ersten parallelen Sensorenpaars. Datentyp: BOOL Anfangswert: FALSE Bei einer Materialflussrichtung
|
|
|
|
Zustandsgesteuerte Eingänge für die Muting-Sensoren des zweiten parallelen Sensorenpaars. Datentyp: BOOL Anfangswert: FALSE Bei einer Materialflussrichtung
|
|
|
|
Zustandsgesteuerter Eingang für das Rückmeldesignal von der Muting-Lampe. Datentyp: SAFEBOOL Anfangswert: SAFEFALSE |
|
|
|
Vorgabe der zulässigen Diskrepanzzeit in Sekunden für den Schaltvorgang der Muting-Sensoren an den Eingängen MutingSwitch11 und MutingSwitch12. Datentyp: TIME Anfangswert: #0ms Nachdem der erste Eingang auf TRUE gewechselt hat, muss innerhalb dieser Zeit auch der zweite Eingang folgen. Ist dies nicht der Fall, wird Ausgang S_AOPD_Out in den definierten sicheren Zustand SAFEFALSE gesteuert (z.B. "Maschine abschalten"). |
Minimalwert: 0 s Maximalwert: 4 s Geben Sie einen Zeitwert ein, der Ihrer Risikoanalyse entspricht. Beachten Sie den ersten Gefahrenhinweis unter dieser Tabelle. |
|
|
Vorgabe der zulässigen Diskrepanzzeit in Sekunden für den Schaltvorgang der Muting-Sensoren an den Eingängen MutingSwitch21 und MutingSwitch22. Datentyp: TIME Anfangswert: #0ms Nachdem der erste Eingang auf TRUE gewechselt hat, muss innerhalb dieser Zeit auch der zweite Eingang folgen. Ist dies nicht der Fall, wird Ausgang S_AOPD_Out in den definierten sicheren Zustand SAFEFALSE gesteuert (z.B. "Maschine abschalten"). |
Minimalwert: 0 s Maximalwert: 4 s Geben Sie einen Zeitwert ein, der Ihrer Risikoanalyse entspricht. Beachten Sie den ersten Gefahrenhinweis unter dieser Tabelle. |
|
|
Vorgabe der maximal zulässigen Zeit in Sekunden für den kompletten Muting-Vorgang. Ist der Muting-Vorgang nicht innerhalb dieser Zeit abgeschlossen, wird Ausgang S_AOPD_Out in den definierten sicheren Zustand SAFEFALSE gesteuert (z.B. "Maschine abschalten"). Datentyp: TIME Anfangswert: #0ms Bei Materialflussrichtung von links nach rechts gilt:
Bei Materialflussrichtung von rechts nach links gilt:
|
Minimalwert: 0 s Maximalwert: 600 s Geben Sie einen Zeitwert ein, der Ihrer Risikoanalyse entspricht. Beachten Sie den ersten Gefahrenhinweis unter dieser Tabelle. |
|
|
Zustandsgesteuerter Eingang für die Freigabe des Muting-Vorgangs. Datentyp: BOOL Anfangswert: FALSE |
|
|
|
Vorgabe der Anlaufsperre nach dem Start der Sicherheitssteuerung oder nach der Bausteinaktivierung. Datentyp: SAFEBOOL Anfangswert: SAFEFALSE Eine aktive Anlaufsperre muss durch eine positive Signalflanke an Eingang Reset manuell aufgehoben werden. Eine deaktivierte Anlaufsperre führt dazu, dass der Ausgang S_AOPD_Out automatisch auf SAFETRUE wechselt, wenn der Funktionsbaustein aktiviert und die Sicherheitsfunktion nicht angefordert ist. Beachten Sie den zweiten Gefahrenhinweis unter dieser Tabelle. |
|
|
|
Flankengesteuerter Eingang für das Rücksetz-Signal:
Beachten Sie den dritten Gefahrenhinweis unter dieser Tabelle. Datentyp: BOOL Anfangswert: FALSE HINWEIS: Abweichend von der Norm EN ISO 13849-1 erfolgt das Rücksetzen nicht wie dort gefordert durch eine negative (fallende) sondern durch eine positive (steigende) Flanke. |
|
WARNUNG
NICHTERFÜLLEN DER SICHERHEITSANFORDERUNGEN
Stellen Sie sicher, dass der am Zeiteingang eingestellte Zeitwert Ihrer Risikoanalyse entspricht.
Stellen Sie sicher, dass Ihre Risikoanalyse eine Auswertung für den Fall eines falsch eingestellten Zeitwerts am Zeiteingang enthält.
Validieren Sie die gesamte sicherheitsbezogene Funktion in Bezug auf den eingestellten Zeitwert und prüfen Sie die Applikation sorgfältig.
Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Körperverletzungen oder Sachschäden zur Folge haben.
WARNUNG
NICHTERFÜLLEN DER SICHERHEITSANFORDERUNGEN
Stellen Sie sicher, dass Ihre Risikoanalyse eine Auswertung für den Fall der deaktivierten Anlaufsperre (S_StartReset = SAFETRUE) enthält.
Beachten Sie die vorgegebenen Richtlinien in relevanten Sektornormen bezüglich der Anlaufsperre.
Stellen Sie sicher, dass an anderer Stelle oder mit anderen Mitteln eine geeignete Anlaufsperre realisiert ist, wenn die Anlaufsperre durch die Einstellung S_StartReset = SAFETRUE deaktiviert ist.
Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Körperverletzungen oder Sachschäden zur Folge haben.
Das Rücksetzen des Funktionsbausteins durch eine positive Signalflanke an Eingang Reset kann dazu führen, dass Ausgang S_AOPD_Out sofort auf SAFETRUE gesteuert wird (in Abhängigkeit der Zustände an den übrigen Eingängen).
WARNUNG
UNBEABSICHTIGTER BETRIEBSSTART
Berücksichtigen Sie in Ihrer Risikoanalyse die Auswirkungen des Rücksetzens, das durch eine positive Signalflanke an Eingang Reset erfolgt.
Stellen Sie sicher, dass geeignete Maßnahmen (gemäß zutreffender Sektornormen) getroffen wurden, um Gefährdungen durch das Rücksetzen zu verhindern.
Betreten Sie den Betriebsbereich nicht, wenn das Rücksetzen durchgeführt wird.
Stellen Sie sicher, dass keine anderen Personen den Betriebsbereich betreten können, wenn das Rücksetzen durchgeführt wird.
Verwenden Sie geeignete Sicherheitsverriegelungen, wenn eine Gefahr für Personen und/oder Ausrüstung besteht.
Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Körperverletzungen oder Sachschäden zur Folge haben.
Ausgänge des Funktionsbausteins
|
Name |
Kurzbeschreibung |
Wert |
|
Ausgang zur Signalisierung "Funktionsbaustein ist aktiviert/nicht aktiviert". Datentyp: BOOL |
|
|
|
Ausgang für das Freigabesignal des Bausteins. Datentyp: SAFEBOOL |
|
|
|
Ausgang für den Status des Muting-Vorgangs. Datentyp: SAFEBOOL |
|
|
|
Ausgang für Fehlermeldung. Datentyp: BOOL |
|
|
|
Ausgang für Diagnosemeldung. Datentyp: WORD |
Diagnosemeldung des Funktionsbausteins. Die möglichen Werte sind im Thema "Diagnose-Codes" aufgelistet und beschrieben. |
Das nachfolgend gezeigte Signalablauf-Diagramm zeigt den Muting-Vorgang (paralleles Muting mit vier Sensoren) am Beispiel eines Montagebandes, das in den Betriebsbereich einer laufenden Maschine mündet.
Die Materialflussrichtung des Bandes ist von links nach rechts, d.h. das Muting-Sensorenpaar MutingSwitch11/MutingSwitch12 ist vor der Schutzeinrichtung und MutingSwitch21/MutingSwitch22 hinter der Schutzeinrichtung angeordnet. Dies ist in der Grafik am Beginn dieses Themas illustriert.
Weitere Annahmen:
S_StartReset = SAFEFALSE: Anlaufsperre nach Bausteinaktivierung und nach Start der Sicherheitssteuerung.
MutingEnable = TRUE (Konstante): Kein separates Freigabesignal für den Muting-Vorgang erforderlich.
HINWEIS:
Beachten Sie auch das weitere Signalablauf-Diagramm.
HINWEIS:
Die Signalablauf-Diagramme in dieser Dokumentation vernachlässigen möglicherweise bestimmte Diagnose-Codes. So kann beispielsweise ein Diagnose-Code im Diagramm fehlen, wenn der betreffende Status des Funktionsbausteins ein temporärer Übergangszustand ist und nur für einen Zyklus der Sicherheitssteuerung aktiv ist.
Es werden nur typische Signalkombinationen der Eingangssignale dargestellt. Weitere Signalkombinationen sind möglich.
|
0 |
Der Funktionsbaustein ist noch nicht aktiviert (Activate = FALSE). Folglich sind alle Ausgänge FALSE oder SAFEFALSE. |
|
1 |
Nach der Bausteinaktivierung durch Activate = TRUE ist zunächst noch die Anlaufsperre aktiv. Ausgang S_AOPD_Out bleibt folglich vorerst SAFEFALSE. |
|
2 |
Aufheben der Anlaufsperre durch positive Signalflanke an Eingang Reset. Ausgang S_AOPD_Out wechselt sofort auf SAFETRUE (Normalbetrieb), da
|
|
3 |
Der erste Muting-Sensor des ersten parallelen Sensorenpaars (vor der Schutzeinrichtung) an Eingang MutingSwitch11 erkennt einen Gegenstand und wechselt auf TRUE. Mit diesem Zustandswechsel an MutingSwitch11 startet
|
|
4 |
Innerhalb der zulässigen Diskrepanzzeit DiscTime11_12 erkennt auch der zweite Muting-Sensor des ersten parallelen Sensorenpaars den Gegenstand (Eingang MutingSwitch12 wird TRUE). Der Gegenstand wird also als zulässig betrachtet und Ausgang S_MutingActive steuert in der Folge auf SAFETRUE: Muting ist aktiv. |
|
5 |
Der Gegenstand erreicht das Lichtgitter: Eingang S_AOPD_In wird SAFEFALSE ("Lichtgitter unterbrochen"). Da das Muting aktiv ist (MutingSwitch11 und MutingSwitch12 sind noch TRUE), darf die Maschine im Betriebsbereich weiterlaufen: Ausgang S_AOPD_Out bleibt SAFETRUE. |
|
6 |
Der Gegenstand erreicht den ersten Muting-Sensor des zweiten parallelen Sensorenpaars (hinter der Schutzeinrichtung): Eingang MutingSwitch21 wird TRUE. Mit diesem Zustandswechsel an MutingSwitch21 startet die Diskrepanzzeitmessung DiscTime21_22. Die maximal zulässige Zeitspanne, innerhalb der auch der zweite Muting-Sensor des zweiten parallelen Sensorenpaars den Gegenstand erkennen muss, ist an Eingang DiscTime21_22 eingestellt. Da beide Muting-Sensoren des ersten parallelen Sensorenpaars nach wie vor TRUE sind, ist die Muting-Sequenz gültig. Folglich bleiben Ausgang S_AOPD_Out und S_MutingActive beide SAFETRUE. Die Zeitmessung für die gesamte Muting-Dauer (Timer MaxMutingTime) läuft weiter. |
|
7 |
Innerhalb der zulässigen Diskrepanzzeit DiscTime21_22 erkennt auch der zweite Muting-Sensor des zweiten parallelen Sensorenpaars den Gegenstand (Eingang MutingSwitch22 wird TRUE). Da auch an MutingSwitch11 und MutingSwitch12 nach wie vor TRUE-Signale anliegen, wird der Gegenstand als zulässig betrachtet und das Muting bleibt aktiv: Die Ausgänge S_AOPD_Out und S_MutingActive bleiben beide SAFETRUE und Timer MaxMutingTime läuft weiter. |
|
8 |
Der Gegenstand verlässt den Erfassungsbereich der beiden Muting-Sensoren des ersten parallelen Sensorenpaars (vor der Schutzeinrichtung). Die Eingänge MutingSwitch11 und MutingSwitch12 wechseln nacheinander von TRUE nach FALSE. Dies entspricht den Anforderungen an eine gültige Muting-Sequenz, d.h. Muting bleibt aktiv. Folglich bleiben die Ausgänge S_AOPD_Out und S_MutingActive beide SAFETRUE. Die Zeitmessung für die gesamte Muting-Dauer (Timer MaxMutingTime) läuft weiter. |
|
9 |
Der Gegenstand hat das Lichtgitter passiert (S_AOPD_In wechselt wieder auf SAFETRUE). MutingSwitch21 und MutingSwitch22 sind immer noch TRUE, Muting ist noch aktiv (S_MutingActive bleibt SAFETRUE). |
|
10 |
Der Gegenstand bewegt sich in Richtung Betriebsbereich aus dem Erfassungsbereich der beiden Muting-Sensoren des zweiten parallelen Sensorenpaars heraus, die Sensoren an den Eingängen MutingSwitch21 und MutingSwitch22 wechseln nacheinander von TRUE auf FALSE. Mit dem Wechsel des ersten Sensors auf FALSE (an MutingSwitch21) innerhalb der an MaxMutingTime eingestellten Zeit ist der Muting-Vorgang erfolgreich abgeschlossen (S_MutingActive wird SAFEFALSE). Da jetzt kein Gegenstand mehr erkannt wird und der Muting-Vorgang innerhalb der vorgebenen Zeit MaxMutingTime abgeschlossen wurde, wird kein Fehler gemeldet (Error bleibt FALSE) und Ausgang S_AOPD_Out bleibt SAFETRUE ("Maschine läuft weiter"). |
Anwendungsbeispiel
Die folgende Abbildung zeigt die Verschaltung von vier Muting-Sensoren (B2, B3, B4 und B5) mit dem sicherheitsbezogenen Funktionsbaustein SF_MutingPar. Die Sensoren sind jeweils vor und hinter der Schutzeinrichtung parallel zur Materialflussrichtung angeordnet.
Die Materialflussrichtung des Bandes ist von links nach rechts, d.h. das Muting-Sensorenpaar MutingSwitch11/MutingSwitch12 ist vor der Schutzeinrichtung und MutingSwitch21/MutingSwitch22 hinter der Schutzeinrichtung angeordnet. Dies ist in der Grafik am Beginn dieses Themas illustriert.
Weitere Informationen
Beachten Sie auch die Beschreibung und die Hinweise zu diesem Anwendungsbeispiel.
HINWEIS:
Der Freigabeausgang S_AOPD_Out des sicherheitsbezogenen Funktionsbausteins SF_MutingPar ist über eine globale I/O-Variable oder über weitere sicherheitsbezogene Funktionen/Funktionsbausteine mit einer Ausgangsklemme der Applikation verschaltet.
|
B1 |
zweikanaliges Lichtgitter (B1S = optoelektronischer Sender, B1E = optoelektronischer Empfänger) |
|
B2, B3 |
optoelektronische Muting-Sensoren (erstes paralleles Sensorenpaar), jeweils einkanalig, vor dem Lichtgitter angeordnet |
|
B4, B5 |
optoelektronische Muting-Sensoren (zweites paralleles Sensorenpaar), jeweils einkanalig, hinter dem Lichtgitter angeordnet |
|
P1 |
Muting-Lampe mit einkanaligem Rückmeldesignal, überwacht durch Sicherheitslogik |
|
S1 |
Reset-Taster (einkanalig) zum Rücksetzen von Bausteinfehlern und zum Aufheben der Anlaufsperre |
|
|
Siehe Hinweis vor der Abbildung. |
Detailinformationen
Weitere Informationen finden Sie in folgenden Abschnitten:
