SF_GuardLocking

La seguente descrizione è valida per il blocco di funzione SF_GuardLocking_V1_0z, versione 1.0z (ove z = 0 - 9).

Breve descrizione

Il blocco di funzione di sicurezza SF_GuardLocking supporta il monitoraggio di un riparo dotato di bloccaggio del riparo (monitoraggio di porta/sportello con interblocco a quattro stadi in base alla norma EN 1088).

S_StartReset può essere usato per specificare un'inibizione di avvio e S_AutoReset per specificare un'inibizione di riavvio.

NOTA:

Tutti gli interruttori di sicurezza usati nella vostra applicazione devono soddisfare i requisiti della norma EN 1088.

Ingressi del blocco di funzione

Per ottenere informazioni dettagliate sui seguenti punti, cliccare sui link corrispondenti.

Nome

Breve descrizione

Valore

Ingresso a controllo di stato per l'attivazione del blocco di funzione.

Tipo di dati: BOOL

Valore iniziale: FALSE

  • FALSE: Blocco di funzione non attivo

  • TRUE: Blocco di funzione attivo

Ingresso a controllo di stato per segnalare lo stato aperto o chiuso di un dispositivo di protezione (ad es., mediante un interruttore di posizione su una porta).

Tipo di dati: SAFEBOOL

Valore iniziale: SAFEFALSE

  • SAFEFALSE: Dispositivo di protezione aperto

  • SAFETRUE: Dispositivo di protezione chiuso

Ingresso controllato da stato per lo stato della zona di operazione.

Questo ingresso indica se la zona di operazione si trova nello stato sicuro definito. (Ad esempio, monitoraggio con un dispositivo di monitoraggio dello stato di inattività.)

Tipo di dati: SAFEBOOL

Valore iniziale: SAFEFALSE

  • SAFEFALSE: La zona di operazione segnala lo stato non sicuro

  • SAFETRUE: La zona di operazione segnala lo stato sicuro definito

Ingresso a controllo di stato per lo stato di bloccaggio del riparo sul dispositivo di protezione. Questo ingresso elabora il segnale di feedback di bloccaggio/sbloccaggio del dispositivo di protezione (monocanale o bicanale).

Tipo di dati: SAFEBOOL

Valore iniziale: SAFEFALSE

  • SAFEFALSE: La porta non è bloccata. Il dispositivo di protezione si può aprire.

  • SAFETRUE: La porta è bloccata

Ingresso controllato da stato e attivato da fronte per il segnale di sblocco della porta (o del bloccaggio del riparo).

Tipo di dati: BOOL

Valore iniziale: FALSE

  • FALSE: Nessuna richiesta di sbloccare la porta

  • Fronte FALSE > TRUE: Richiesta di sbloccare la porta

  • TRUE: Il segnale TRUE deve essere mantenuto finché il riparo non è sbloccato mediante S_UnlockGuard (ad es., apertura del dispositivo di protezione)

Ingresso a controllo di stato per specificare l'inibizione di avvio dopo l'avvio del Safety Logic Controller o dopo l'attivazione del blocco di funzione.

Tipo di dati: SAFEBOOL

Valore iniziale: SAFEFALSE

Un'inibizione di avvio attiva dev'essere rimossa a mano mediante un fronte di segnale positivo all'ingresso Reset. Un'inibizione di avvio disattivata provoca la commutazione automatica di S_GuardLocked a SAFETRUE quando il blocco di funzione è attivo e la funzione di sicurezza non è richiesta.

Tenere conto della prima avvertenza sotto questa tabella.

  • SAFEFALSE: Con inibizione di avvio

  • SAFETRUE: Senza inibizione di avvio

Ingresso a controllo di stato per specificare l'inibizione di riavvio dopo la chiusura del dispositivo di protezione (S_GuardMonitoring = SAFETRUE) e il suo bloccaggio (S_GuardLock = SAFETRUE).

Tipo di dati: SAFEBOOL

Valore iniziale: SAFEFALSE

Un'inibizione di riavvio attiva dev'essere rimossa a mano mediante un fronte di segnale positivo all'ingresso Reset. Un'inibizione di riavvio disattivata provoca la commutazione automatica di S_GuardLocked a SAFETRUE quando il blocco di funzione è attivo e la funzione di sicurezza non è più richiesta.

Tenere conto della prima avvertenza sotto questa tabella.

  • SAFEFALSE: Con inibizione di riavvio

  • SAFETRUE: Senza inibizione di riavvio

Ingresso attivato da fronte per il segnale di reset:

  • per resettare messaggi di errore quando la causa dell'errore non sussiste più.

  • Reset a mano di un'inibizione di avvio/riavvio attiva (specificata con S_StartReset e/o S_AutoReset).

Tenere conto della seconda avvertenza sotto questa tabella.

Tipo di dati: BOOL

Valore iniziale: FALSE

NOTA:

Il reset non consegue a un fronte negativo (discendente), come specificato nella norma EN ISO 13849-1, ma a un fronte positivo (ascendente).

  • FALSE: Reset non richiesto

  • Fronte FALSE > TRUE: Reset richiesto

 AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

  • Verificate le conseguenze di un'inibizione di avvio disattivata (S_StartReset = SAFETRUE) e/o di un'inibizione di riavvio disattivata (S_AutoReset = SAFETRUE) per la vostra macchina / il vostro processo prima di implementarle.

  • Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio/riavvio.

  • Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Il reset del blocco di funzione mediante fronte di segnale positivo all'ingresso Reset può causare la commutazione immediata dell'uscita S_GuardLocked a SAFETRUE (a dipendere dallo stato degli altri ingressi).

 AVVERTENZA

AVVIO INATTESO

  • Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset.

  • Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset.

  • Non entrate nella zona di operazione durante il reset.

  • Assicurate che nessun altro possa accedere alla zona di operazione durante il reset.

  • Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Uscite del blocco di funzione

Per ottenere informazioni dettagliate sui seguenti punti, cliccare sui link corrispondenti.

Nome

Breve descrizione

Valore

Uscita che segnala "Blocco di funzione attivo / non attivo".

Tipo di dati: BOOL

  • FALSE: Il blocco di funzione non è attivo (Activate = FALSE) e tutte le uscite del blocco di funzione sono commutate a FALSE/SAFEFALSE.

  • TRUE: Il blocco di funzione è attivo (Activate = TRUE) e i parametri di uscita rappresentano lo stato della funzione di sicurezza.

Uscita per segnali di abilitazione del blocco di funzione.

Tipo di dati: SAFEBOOL

  • SAFEFALSE:

    • Riparo aperto

    • o chiuso ma non bloccato

    • o il blocco di funzione non è attivato

    • o un'inibizione di avvio/riavvio è attiva

    • o è presente un messaggio di errore.

  • SAFETRUE:

    • Riparo chiuso e bloccato

    • e il blocco di funzione è attivo

    • e l'inibizione di avvio/riavvio non è attiva

    • e non è presente messaggio di errore.

Uscita del segnale di sblocco per il blocco del riparo sul dispositivo di protezione (usato per controllare la bobina dell'interruttore sulla porta dotata di bloccaggio del riparo).

Tipo di dati: SAFEBOOL

  • SAFEFALSE: Richiesta di bloccaggio del riparo (dispositivo di protezione protetto)

  • SAFETRUE: Richiesta di sbloccaggio del riparo (dispositivo di protezione non protetto)

Uscita per messaggi di errore.

Tipo di dati: BOOL

  • FALSE: Nessun errore.

  • TRUE: Il blocco di funzione ha rilevato un errore. Le uscite S_GuardLocked e S_UnlockGuard di conseguenza commutano a SAFEFALSE.

Uscita per messaggi diagnostici.

Tipo di dati: WORD

Messaggio diagnostico del blocco di funzione.

I valori possibili sono elencati e descritti nell'argomento "Codici diagnostici".

Diagramma di sequenza segnali

Il diagramma qui sotto illustra la sequenza di segnali di una tipica applicazione, in base ai seguenti assunti:

S_StartReset = SAFEFALSE: Inibizione di avvio seguente all'attivazione del blocco di funzione e all'avvio del Safety Logic Controller.

S_AutoReset = SAFEFALSE: Inibizione di riavvio seguente al bloccaggio del riparo del dispositivo di protezione chiuso (ossia, quando il segnale SAFETRUE è nuovamente presente all'ingresso S_GuardLock).

NOTA:

I diagrammi di sequenza segnali in questa documentazione possibilmente omettono determinati codici diagnostici. Possibilmente non viene, per esempio, visualizzato un codice diagnostico quando il relativo stato del blocco di funzione è uno stato di transizione temporaneo ed è attivo per un solo ciclo del Safety Logic Controller.

Sono illustrate solo le tipiche combinazioni di segnali in ingresso. Altre combinazioni di segnali sono possibili.

0

Il blocco di funzione non è ancora attivo (Activate = FALSE).

Di conseguenza, tutte le uscite sono FALSE o SAFEFALSE.

1

Attivazione del blocco di funzione mediante Activate = TRUE.

Nonostante il dispositivo di protezione sia chiuso (S_GuardMonitoring = SAFETRUE) e bloccato (S_GuardLock = SAFETRUE) e la zona di operazione segnali lo stato sicuro definito (S_SafetyActive = SAFETRUE), l'uscita S_GuardLocked  = SAFEFALSE perché è stata specificata un'inibizione di avvio con (S_StartReset = SAFEFALSE).

2

Un fronte di segnale positivo all'ingresso Reset rimuove l'inibizione di avvio e l'uscita S_GuardLocked commuta a SAFETRUE.

L'uscita S_GuardLocked rimane SAFETRUE per un certo lasso di tempo nonostante l'ingresso S_SafetyActive sia SAFEFALSE (zona di operazione temporaneamente non più in stato sicuro definito).

3

La richiesta di sbloccare il bloccaggio del riparo attivata mediante UnlockRequest = TRUE e la conferma che la zona di operazione si trova nuovamente in stato sicuro definito (S_SafetyActive = SAFETRUE) causano la commutazione dell'uscita S_GuardLocked a SAFEFALSE e dell'uscita S_UnlockGuard a SAFETRUE.

L'uscita S_UnlockGuard quindi rimane SAFETRUE finché la richiesta di sbloccaggio è presente all'ingresso UnlockRequest.

4

Il dispositivo di protezione viene aperto (S_GuardMonitoring e S_GuardLock diventano ambedue SAFEFALSE) e poi richiuso (S_GuardMonitoring ridiventa SAFETRUE), ma non bloccato dopo la chiusura (S_GuardLock rimane SAFEFALSE). Di conseguenza, l'uscita S_GuardLocked rimane SAFEFALSE.

5

L'uscita S_UnlockGuard commuta a SAFEFALSE, dato che anche l'ingresso UnlockRequest ora è FALSE. Il dispositivo di protezione non è ancora bloccato (S_GuardLock è ancora SAFEFALSE).

NOTA:

Anche l'altro diagramma di sequenza segnali può essere utile al riguardo.

Esempio applicativo Collegamento monocanale di interruttore su porta e interblocco di bloccaggio del riparo

Questo esempio descrive il collegamento di un riparo monocanale bloccabile al blocco di funzione di sicurezza SF_GuardLocking. Sono specificate un'inibizione di avvio e un'inibizione di riavvio.

In questo esempio, la disposizione dell'interruttore soddisfa i requisiti della EN 1088, Appendice M.

L'interruttore sulla porta e il contatto di conferma del bloccaggio hanno un collegamento monocanale agli ingressi del Safety Logic Controller. La bobina che apre l'interblocco ha pure essa un collegamento monocanale a un'uscita del Safety Logic Controller.

I sensori / gli attuatori sono collegati come segue al Safety Logic Controller e al blocco di funzione:

  • L'interruttore di posizione a comando meccanico B1 (interruttore sulla porta) viene connesso al morsetto d'ingresso I0 del dispositivo d'ingresso di sicurezza SDI 1. Il segnale è assegnato alla variabile I/O globale B1_GMON_In, che a sua volta è collegata all'ingresso S_GuardMonitoring del blocco di funzione .

  • Il segnale di feedback del bloccaggio del riparo è connesso al morsetto d'ingresso I2 del dispositivo d'ingresso di sicurezza SDI 1. Il suo segnale è assegnato alla variabile I/O globale K1_GLOC_In e collegato all'ingresso S_GuardLock del blocco di funzione.

  • Il pulsante S2 viene collegato al morsetto d'ingresso NI0 del dispositivo d'ingresso standard DI 1, il segnale TRUE di questo pulsante attiva una richiesta di sbloccare la porta. La variabile I/O globale S2_UREQ_In assegnata viene collegata all'ingresso UnlockRequest del blocco di funzione.

  • Il pulsante di reset S3 è connesso al morsetto d'ingresso NI2 del dispositivo d'ingresso standard DI 1. Il suo segnale è assegnato alla variabile I/O globale S3_Reset_GL e collegato all'ingresso Reset del blocco di funzione. Il segnale di questo pulsante viene usato per resettare gli stati di errore del blocco di funzione e per rimuovere l'inibizione di avvio/riavvio (vedere sotto).

  • Il segnale d'uscita S_UnlockGuard del blocco di funzione controlla la bobina per aprire l'interblocco mediante la variabile I/O globale K1_ULOCK_Out collegata. La bobina K1 viene connessa al morsetto d'uscita O0 del Safety Logic Controller, che a sua volta è assegnato a K1_ULOCK_Out.

S_StartReset e S_AutoReset commutano ambedue a SAFEFALSE, in altre parole:

  • S_StartReset = SAFEFALSE: Inibizione di avvio dopo l'avvio del Safety Logic Controller / dopo l'attivazione del blocco di funzione.

  • S_AutoReset = SAFEFALSE: Inibizione di riavvio quando il segnale SAFETRUE ritorna all'ingresso S_GuardLock.

NOTA:

Il segnale "Macchina ferma" è collegato all'ingresso S_SafetyActive del blocco di funzione SF_GuardLocking; questo segnale viene generato, ad esempio, da un dispositivo di monitoraggio dell'inattività.

L'uscita di abilitazione S_GuardLocked del blocco di funzione SF_GuardLocking è collegata direttamente a una variabile I/O globale o a un morsetto d'uscita dell'applicazione tramite ulteriori funzioni / blocchi di funzione di sicurezza.

Collegare l'uscita di abilitazione S_GuardLocked del blocco di funzione SF_GuardLocking ad esempio all'ingresso S_OutControl del blocco di funzione SF_EDM per implementare una connessione di uscita bicanale.

S1

Interruttore di sicurezza con bloccaggio del riparo, contenente

   - interruttore porta (B1), monocanale

   - monitoraggio del bloccaggio del riparo (contatto -K1) e

   - bobina (K1) per aprire l'interblocco

(*1)

Bloccaggio del riparo di S1: aperto

(*2)

Bloccaggio del riparo di S1: chiuso

S2

Richiesta di sbloccare la porta

S3

Pulsante di reset per resettare errori e rimuovere un'inibizione di avvio/riavvio attiva

S4

Pulsante per arrestare la macchina

S4i

Segnale per arrestare la macchina

Vedere la nota sopra alla figura.