SF_MutingPar

La seguente descrizione è valida per il blocco di funzione SF_MutingPar_V1_0z, versione 1.0z (ove z = 0-9).

Breve descrizione

Il blocco di funzione di sicurezza SF_MutingPar valuta i segnali di quattro sensori di muting e di un dispositivo optoelettronico a protezione attiva (ad es., una griglia fotoelettrica) in un'applicazione per muting parallelo con quattro sensori e commuta il segnale di abilitazione all'uscita S_AOPD_Out.

Il segnale all'uscita S_AOPD_Out è il segnale di abilitazione per l'intero processo. Un segnale SAFEFALSE all'uscita S_AOPD_Out ferma l'applicazione nella zona di operazione.

Questa funzione si può usare per disattivare temporaneamente ("mute") il dispositivo di protezione che consiste, ad esempio, di una griglia fotoelettrica, per consentire a un oggetto identificato dai sensori di muting come ammesso (per l'operazione di muting) a passare oltre su un nastro trasportatore.

In tal caso, l'interruzione della griglia fotoelettrica non ha effetto sull'uscita S_AOPD_Out.

Nel caso opposto, se il dispositivo di protezione rileva un oggetto che non è stato identificato come permesso dai sensori di muting, l'uscita S_AOPD_Out commuta a SAFEFALSE.

Se, ad esempio, la mano di un operaio entra nello spazio sopra il nastro trasportatore interrompendo la griglia fotoelettrica, l'uscita S_AOPD_Out verrebbe usata per segnalare le azioni necessarie per portare la zona di operazione nello stato sicuro definito.

La durata massima permessa per l'operazione di muting viene monitorata usando i quattro sensori di muting. La disposizione dei sensori di muting è illustrata nella figura sottostante.

Un'inibizione di avvio si può specificare con S_StartReset.

NOTA:

A dipendere dai risultati dell'analisi del rischio, come sensori di muting si possono utilizzare sensori ottici, meccanici o induttivi, come i sensori a riflessione, oppure interruttori meccanici o induttivi. Nella Guida vengono portati ad esempio sensori ottici.

NOTA:

Nel seguito è descritta solo la direzione di flusso del materiale dai sensori di muting MutingSwitch11/MutingSwitch12 ai sensori di muting MutingSwitch21/MutingSwitch22. Il blocco di funzione supporta anche la direzione di flusso del materiale opposta, dai sensori di muting MutingSwitch21/MutingSwitch22 ai sensori di muting MutingSwitch11/MutingSwitch12. La sequenza funzionale rimane identica.

La figura sottostante illustra un'applicazione del blocco di funzione SF_MutingPar.

Altre informazioni:

L'intera operazione di muting è suddivisa in varie sequenza di muting. Per maggiori informazioni, vedere la descrizione del funzionamento.

La direzione di flusso del materiale nell'esempio è da sinistra a destra.

MS_11, MS_12: Prima coppia di sensori di muting, posizionata a monte del dispositivo di protezione e collegata agli ingressi MutingSwitch11 e MutingSwitch12 del blocco di funzione (i "raggi di luce gialli" rappresentano la zona di rilevamento).

MS_21, MS_22: Seconda coppia di sensori di muting, posizionata a valle del dispositivo di protezione, collegata agli ingressi MutingSwitch21 e MutingSwitch22 del blocco di funzione.

S, R: Trasmettitore e ricevitore della griglia fotoelettrica (dispositivo di protezione)

T: Oggetti da convogliare sul nastro trasportatore

!: Zona di operazione

Ingressi del blocco di funzione

Cliccare sui corrispondenti hyperlink per ottenere informazioni dettagliate sui seguenti punti.

Nome	Breve descrizione	Valore
Activate	Ingresso a controllo di stato per l'attivazione del blocco di funzione. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Blocco di funzione non attivo TRUE: Blocco di funzione attivo
S_AOPD_In	Ingresso a controllo di stato per lo stato del dispositivo di protezione (ad es., griglia fotoelettrica). Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., cortina luminosa) interrotto. NOTA: L'uscita S_AOPD_Out diventa SAFEFALSE quando l'operazione di muting non è attiva (S_MutingActive = SAFEFALSE). SAFETRUE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., cortina luminosa) non interrotto.
MutingSwitch11 e MutingSwitch12	Ingressi a controllo di stato per i sensori di muting della prima coppia di sensori in parallelo. Tipo di dati: BOOL Valore iniziale: FALSE In relazione alla direzione di flusso del materiale da sinistra a destra, questi due sensori sono disposti a monte del dispositivo di protezione. da destra a sinistra, questi due sensori sono disposti a valle del dispositivo di protezione.	FALSE: Raggio luminoso del sensore di muting non interrotto TRUE: Raggio luminoso del sensore di muting interrotto
MutingSwitch21 e MutingSwitch22	Ingressi a controllo di stato per i sensori di muting della seconda coppia di sensori in parallelo. Tipo di dati: BOOL Valore iniziale: FALSE In relazione alla direzione di flusso del materiale da sinistra a destra, questi due sensori sono disposti a valle del dispositivo di protezione. da destra a sinistra, questi due sensori sono disposti a monte del dispositivo di protezione.	FALSE: Raggio luminoso del sensore di muting non interrotto TRUE: Raggio luminoso del sensore di muting interrotto
S_MutingLamp	Ingresso a controllo di stato per il segnale di feedback proveniente dalla lampada di muting. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Lampada di muting non funzionante SAFETRUE: Lampada di muting funzionante
DiscTime11_12	Specificazione del tempo di discrepanza permesso in secondi per le operazioni di commutazione dei sensori di muting agli ingressi MutingSwitch11 e MutingSwitch12. Tipo di dati: TIME Valore iniziale: #0ms Quando il primo ingresso ha commutato a TRUE, il secondo ingresso deve fare seguito entro questo intervallo di tempo. Altrimenti l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina").	Valore minimo: 0 s Valore massimo: 4 s Immettere un valore di tempo in base alla vostra analisi del rischio. Tenere conto della prima avvertenza sotto questa tabella.
DiscTime21_22	Specificazione del tempo di discrepanza permesso in secondi per le operazioni di commutazione dei sensori di muting agli ingressi MutingSwitch21 e MutingSwitch22. Tipo di dati: TIME Valore iniziale: #0ms Quando il primo ingresso ha commutato a TRUE, il secondo ingresso deve fare seguito entro questo intervallo di tempo. Altrimenti l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina").	Valore minimo: 0 s Valore massimo: 4 s Immettere un valore di tempo in base alla vostra analisi del rischio. Tenere conto della prima avvertenza sotto questa tabella.
MaxMutingTime	Specificazione del tempo massimo (in secondi) permesso per l'intera operazione di muting. Se l'operazione di muting non è conclusa entro questo tempo, l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina"). Tipo di dati: TIME Valore iniziale: #0ms Quanto segue è valido per la direzione di flusso del materiale da sinistra a destra: Questo temporizzatore parte quando almeno uno dei sensori di muting della prima coppia di sensori in parallelo (in questo caso, l'ingresso MutingSwitch11 o MutingSwitch12 a monte del dispositivo di protezione) genera un segnale TRUE (ovvero, oggetto nella zona di rilevamento del sensore). L'operazione di muting è conclusa quando almeno un sensore di muting della seconda coppia di sensori in parallelo (MutingSwitch21 o MutingSwitch22, ossia, a valle del dispositivo di protezione) torna a comunicare FALSE. Quanto segue è valido per la direzione di flusso del materiale da destra a sinistra: Questo temporizzatore parte quando almeno uno dei sensori di muting della prima coppia di sensori in parallelo (in questo caso, l'ingresso MutingSwitch21 o MutingSwitch22 a monte del dispositivo di protezione) genera un segnale TRUE (ovvero, oggetto nella zona di rilevamento del sensore). L'operazione di muting è conclusa quando almeno un sensore di muting della seconda coppia di sensori in parallelo (MutingSwitch11 o MutingSwitch12, ossia, a valle del dispositivo di protezione) torna a comunicare FALSE.	Valore minimo: 0 s Valore massimo: 600 s Immettere un valore di tempo in base alla vostra analisi del rischio. Tenere conto della prima avvertenza sotto questa tabella.
MutingEnable	Ingresso a controllo di stato per abilitare l'operazione di muting. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Nessuna abilitazione per l'operazione di muting TRUE: Abilitazione per l'operazione di muting
S_StartReset	Specificazione dell'inibizione di avvio seguente all'avvio del Safety Logic Controller o all'attivazione del blocco di funzione. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE Un'inibizione di avvio attiva dev'essere rimossa a mano mediante un fronte di segnale positivo all'ingresso Reset. Un'inibizione di avvio disattivata provoca la commutazione automatica dell'uscita S_AOPD_Out a SAFETRUE quando il blocco di funzione è attivo e la funzione di sicurezza non è richiesta. Tenere conto della seconda avvertenza sotto questa tabella.	SAFEFALSE: Con inibizione di avvio SAFETRUE: Senza inibizione di avvio
Reset	Ingresso attivato da fronte per il segnale di reset: Reset di messaggi di errore quando la causa dell'errore non sussiste più. Reset a mano di un'inibizione di avvio attiva (specificata con S_StartReset). Tenere conto della terza avvertenza sotto questa tabella. Tipo di dati: BOOL Valore iniziale: FALSE NOTA: Il reset non consegue a un fronte negativo (discendente), come specificato nella norma EN ISO 13849-1, ma a un fronte positivo (ascendente).	FALSE: Reset non richiesto Fronte FALSE > TRUE: Reset richiesto

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio. Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo. Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio.
Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo.
Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE). Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio. Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE).
Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio.
Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Il reset del blocco di funzione mediante fronte di segnale positivo all'ingresso Reset può causare la commutazione immediata dell'uscita S_AOPD_Out a SAFETRUE (a dipendere dallo stato degli altri ingressi).

AVVERTENZA
	AVVIO INATTESO Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset. Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset. Non entrate nella zona di operazione durante il reset. Assicurate che nessun altro possa accedere alla zona di operazione durante il reset. Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

AVVIO INATTESO

Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset.
Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset.
Non entrate nella zona di operazione durante il reset.
Assicurate che nessun altro possa accedere alla zona di operazione durante il reset.
Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Uscite del blocco di funzione

Nome	Breve descrizione	Valore
Ready	Uscita che segnala "Blocco di funzione attivo / non attivo". Tipo di dati: BOOL	FALSE: Il blocco di funzione non è attivo (Activate = FALSE) e tutte le uscite del blocco di funzione sono commutate a FALSE/SAFEFALSE. TRUE: Il blocco di funzione è attivo (Activate = TRUE) e i parametri di uscita rappresentano lo stato della funzione di sicurezza.
S_AOPD_Out	Uscita per segnali di abilitazione del blocco di funzione. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva e la griglia fotoelettrica rileva un oggetto o l'operazione di muting è attiva e il blocco di funzione rileva un errore o il blocco di funzione non è attivato o l'inibizione di avvio è attiva. SAFETRUE: L'operazione di muting non è attiva e la griglia fotoelettrica non rileva alcun oggetto o l'operazione di muting è attiva e il blocco di funzione non rileva un errore.
S_MutingActive	Uscita per lo stato dell'operazione di muting. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva o il blocco di funzione non è attivato o l'inibizione di avvio è attiva o è presente un messaggio di errore. SAFETRUE: L'operazione di muting è attiva e il blocco di funzione è attivo e l'inibizione di avvio non è attiva e non è presente messaggio di errore.
Error	Uscita per messaggi di errore. Tipo di dati: BOOL	FALSE: Nessun errore. TRUE: Il blocco di funzione ha rilevato un errore. Di conseguenza, l'uscita S_AOPD_Out diventa SAFEFALSE.
DiagCode	Uscita per messaggi diagnostici. Tipo di dati: WORD	Messaggio diagnostico del blocco di funzione. I valori possibili sono elencati e descritti nell'argomento "Codici diagnostici".

Diagramma di sequenza segnali

Il diagramma di sequenza segnali sottostante illustra un'operazione di muting (muting parallelo con quattro sensori), utilizzando come esempio un nastro trasportatore che termina nella zona di operazione di una macchina in esercizio.

La direzione di trasporto del nastro è da sinistra a destra, ossia la coppia di sensori di muting MutingSwitch11/MutingSwitch12 è posizionata a monte del dispositivo di protezione e MutingSwitch21/MutingSwitch22a valle del dispositivo di protezione (come si vede nella figura all'inizio di questa sezione).

Assunti addizionali:

S_StartReset = SAFEFALSE: Inibizione di avvio seguente all'attivazione del blocco di funzione e all'avvio del Safety Logic Controller.
MutingEnable = TRUE (costante): Non è necessario segnale di abilitazione separato per l'operazione di muting.

NOTA:

Anche l'altro diagramma di sequenza segnali può essere utile al riguardo.

NOTA:

I diagrammi di sequenza segnali in questa documentazione possibilmente omettono determinati codici diagnostici. Possibilmente non viene, per esempio, visualizzato un codice diagnostico quando il relativo stato del blocco di funzione è uno stato di transizione temporaneo ed è attivo per un solo ciclo del Safety Logic Controller.

Sono illustrate solo le tipiche combinazioni di segnali in ingresso. Altre combinazioni di segnali sono possibili.

0	Il blocco di funzione non è ancora attivo (Activate = FALSE). Di conseguenza, tutte le uscite sono FALSE o SAFEFALSE.
1	Dopo l'attivazione del blocco di funzione con Activate = TRUE, l'inibizione di avvio è inizialmente attiva. Di conseguenza, l'uscita S_AOPD_Out rimane inizialmente SAFEFALSE.
2	Un fronte di segnale positivo all'ingresso Reset resetta l'inibizione di avvio. Di conseguenza, l'uscita S_AOPD_Out diventa SAFETRUE immediatamente (esercizio normale) perché la lampada di muting segnala di funzionare correttamente mediante un segnale SAFETRUE all'ingresso S_MutingLamp e anche la griglia fotoelettrica non rileva oggetti (ingresso S_AOPD_In = SAFETRUE).
3	Il primo sensore di muting della prima coppia di sensori in parallelo (a monte del dispositivo di protezione) all'ingresso MutingSwitch11 rileva un oggetto e commuta a TRUE. Questo cambiamento di stato su MutingSwitch11 avvia la misurazione del tempo di discrepanza impostato in DiscTime11_12. L'intervallo massimo permesso entro il quale anche il secondo sensore di muting della prima coppia di sensori in parallelo deve rilevare un oggetto è impostato in DiscTime11_12. la misurazione del tempo permesso per il completamento dell'intero procedimento muting. La durata massima è impostata in MaxMutingTime.
4	Anche il secondo sensore di muting della prima coppia di sensori in parallelo rileva l'oggetto (ingresso MutingSwitch12 commuta a TRUE) entro il tempo di discrepanza permesso (DiscTime11_12). Ciò significa che l'oggetto è stato identificato come permesso e l'uscita S_MutingActive di conseguenza commuta a SAFETRUE: Muting attivo.
5	L'oggetto raggiunge la griglia fotoelettrica: l'ingresso S_AOPD_In commuta a SAFEFALSE ("griglia fotoelettrica interrotta"). Mentre il muting è attivo (MutingSwitch11 e MutingSwitch12 sono ancora TRUE), la macchina può continuare a funzionare nella zona di operazione: L'uscita S_AOPD_Out rimane SAFETRUE.
6	L'oggetto raggiunge il primo sensore di muting della seconda coppia di sensori in parallelo (a valle del dispositivo di protezione): l'ingresso MutingSwitch21 commuta a TRUE. La misurazione del tempo di discrepanza impostato in DiscTime21_22 parte quando cambia lo stato di MutingSwitch21. L'intervallo massimo permesso entro il quale anche il secondo sensore di muting della seconda coppia di sensori in parallelo deve rilevare l'oggetto è impostato in DiscTime21_22. La sequenza di muting è valida perché i due sensori di muting della prima coppia di sensori in parallelo sono ancora TRUE. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
7	Anche il secondo sensore di muting della seconda coppia di sensori in parallelo rileva l'oggetto (l'ingresso MutingSwitch22 commuta a TRUE) entro il tempo di discrepanza permesso (DiscTime21_22). Dato che segnali TRUE sono ancora presenti su MutingSwitch11 e MutingSwitch12, l'oggetto viene identificato come permesso e il muting rimane attivo: Le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE e il temporizzatore MaxMutingTime rimane attivo.
8	L'oggetto esce dalla zona di rilevamento dei due sensori di muting della prima coppia di sensori in parallelo (a monte del dispositivo di protezione). Gli ingressi MutingSwitch11 e MutingSwitch12 commutano da TRUE a FALSE uno dopo l'altro. Ciò soddisfa i requisiti di una sequenza di muting valida e, di conseguenza, il muting rimane attivo. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
9	L'oggetto ha oltrepassato la griglia fotoelettrica (S_AOPD_In ritorna ad essere SAFETRUE). MutingSwitch21 e MutingSwitch22 sono ancora TRUE, il muting è ancora attivo (S_MutingActive rimane SAFETRUE).
10	L'oggetto esce dalla zona di rilevamento dei due sensori di muting della seconda coppia di sensori in parallelo e prosegue verso la zona di operazione; i sensori agli ingressi MutingSwitch21 e MutingSwitch22 commutano uno dopo l'altro da TRUE a FALSE. Se il primo sensore commuta a FALSE (su MutingSwitch21) entro il tempo impostato in MaxMutingTime, l'operazione di muting è conclusa (S_MutingActive diventa SAFEFALSE). Dato che al momento non viene rilevato alcun oggetto e l'operazione di muting si è conclusa entro il tempo specificato MaxMutingTime, non viene emesso errore (Error rimane FALSE) e l'uscita S_AOPD_Out rimane SAFETRUE ("macchina rimane in operazione").

Esempio applicativo

La figura sottostante illustra il collegamento di quattro sensori di muting (B2, B3, B4 e B5) al blocco di funzione di sicurezza SF_MutingPar. I sensori sono disposti in parallelo rispetto alla direzione di flusso del materiale, a monte e a valle del dispositivo di protezione.

Altre informazioni:

Anche la descrizione e le note per questo esempio applicativo possono essere utili al riguardo.

NOTA:

L'uscita di abilitazione S_AOPD_Out del blocco di funzione SF_MutingPar è collegata a un morsetto d'uscita dell'applicazione tramite una variabile I/O globale o tramite altre funzione / altri blocchi di funzione di sicurezza.

B1	Griglia fotoelettrica bicanale (B1S = trasmettitore optoelettronico, B1E = ricevitore optoelettronico)
B2, B3	Sensori di muting optoelettronici (prima coppia di sensori in parallelo), ambedue monocanale, posizionati a monte della griglia fotoelettrica
B4, B5	Sensori di muting optoelettronici (seconda coppia di sensori in parallelo), ambedue monocanale, posizionati a valle della griglia fotoelettrica
P1	Lampada di muting con segnale di feedback monocanale, sorvegliata dalla logica di sicurezza
S1	Pulsante di reset (monocanale) per resettare errori del blocco di funzione e rimuovere l'inibizione di avvio
	Vedere la nota sopra alla figura.

Informazioni dettagliate

Maggiori informazioni si trovano nelle seguenti sezioni: