Descrizione del funzionamento

Il blocco di funzione di sicurezza SF_MutingSeq esegue la funzione "muting sequenziale con quattro sensori" in un'applicazione.

A tal fine valuta i seguenti segnali:

i segnali dei quattro sensori di muting,
il segnale di stato del dispositivo di protezione (griglia fotoelettrica),
il segnale di feedback proveniente dalla lampada di muting,
un segnale di abilitazione per l'operazione di muting.

Un'inibizione di avvio si può specificare con S_StartReset.

Il blocco di funzione commuta il segnale di abilitazione all'uscita S_AOPD_Out a dipendere dai segnali presenti in ingresso. Il blocco di funzione esegue un arresto di categoria 0 alla questa uscita.

NOTA:

Il segnale all'uscita S_AOPD_Out è il segnale di abilitazione per l'intero processo. Per elaborare l'abilitazione o, ugualmente, la richiesta di stato sicuro definito nel sistema funzionale di sicurezza, nella logica di sicurezza il segnale deve essere usato in modo che un segnale SAFEFALSE all'uscita S_AOPD_Out causi l'interruzione dell'utilizzo della zona di operazione.

NOTA:

A dipendere dai risultati dell'analisi del rischio, come sensori di muting si possono utilizzare sensori ottici, meccanici o induttivi, come i sensori a riflessione, oppure interruttori meccanici o induttivi. Nella Guida sono portati ad esempio sensori ottici.

Operazione di muting

L'intera operazione di muting è suddivisa in varie sequenze di muting.

NOTA:

Nel seguito è descritta solo la direzione di flusso del materiale dai sensori di muting MutingSwitch11MutingSwitch12 ai sensori di muting MutingSwitch21MutingSwitch22. Vedere al riguardo la figura nella vista d'assieme per il blocco di funzione.

Il blocco di funzione supporta anche la direzione di flusso del materiale opposta, dai sensori di muting MutingSwitch22MutingSwitch21 ai sensori di muting MutingSwitch12MutingSwitch11. La sequenza funzionale rimane identica.

Protezione della zona di operazione.

Il dispositivo di protezione è attivo quando il muting non è attivo: Se il blocco di funzione non rileva un'operazione di muting attiva agli ingressi di muting, un segnale SAFEFALSE della griglia fotoelettrica ("rilevato oggetto") causa lo stato sicuro definito SAFEFALSE all'uscita S_AOPD_Out (ad es., "arresto macchina").
Attivazione dell'operazione di muting.

Il dispositivo di protezione è disattivato: Se i sensori di muting posizionati a monte del dispositivo di protezione commutano da FALSE a TRUE uno dopo l'altro (ovvero, prima MutingSwitch11 e poi MutingSwitch12) (perché ambedue i sensori hanno rilevato un oggetto), l'operazione di muting diventa attiva e il dispositivo di protezione viene disattivato.
L'operazione di muting è attiva.

Il dispositivo di protezione resta disattivato finché perdura l'operazione di muting e i sensori rilevano un oggetto considerato permesso per l'operazione di muting.

Un segnale SAFEFALSE della griglia fotoelettrica ("rilevato oggetto") in questo caso non causa la commutazione dell'uscita S_AOPD_Out allo stato sicuro definito SAFEFALSE (ad es., "arresto macchina").

L'operazione di muting rimane attiva finché sono soddisfatti i requisiti di una sequenza di muting valida e finché l'operazione di muting non si conclude correttamente entro il tempo di muting massimo impostato in MaxMutingTime. Se l'operazione di muting non si conclude entro il tempo specificato, l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "arresto macchina").
Conclusione dell'operazione di muting.

Il dispositivo di protezione è nuovamente attivo. L'operazione di muting è conclusa quando il primo dei sensori di muting posizionati a valle del dispositivo di protezione (all'ingresso MutingSwitch21) commuta nuovamente da TRUE a FALSE, ossia quando non viene più rilevato un oggetto nella zona di rilevamento. Il dispositivo di protezione viene riattivato contemporaneamente alla commutazione dell'uscita S_MutingActive a SAFEFALSE.

Altre informazioni:

In questo contesto, vedere anche la sezione "Sequenze di muting non valide".

Esempio di operazione di muting

La seguente figura mostra un esempio di operazione di muting.

NOTA:

In figura sono indicati solo i valori degli ingressi e delle uscite rilevanti per quest'esempio.

Spiegazioni:

MS_11: Sensore di muting 1, collegato all'ingresso MutingSwitch11 del blocco di funzione e

MS_12: Sensore di muting 2, collegato all'ingresso MutingSwitch12 del blocco di funzione.

Questi due sensori sono posizionati a monte del dispositivo di protezione in relazione alla direzione di convogliamento del nastro trasportatore.

Le zone di rilevamento dei sensori di muting sono rappresentate come "raggi di luce gialla".
MS_21: Sensore di muting 3, collegato all'ingresso MutingSwitch21 del blocco di funzione e

MS_22: Sensore di muting 4, collegato all'ingresso MutingSwitch22 del blocco di funzione.

Questi due sensori sono posizionati a valle del dispositivo di protezione in relazione alla direzione di convogliamento del nastro trasportatore.
Unità di segnale (ad es., lampada) "muting attivo", controllata tramite l'uscita S_MutingActive del blocco di funzione.
S/R: Dispositivo di protezione (ad es., griglia fotoelettrica), composta da trasmettitore (S) e ricevitore (R), collegata all'ingresso S_AOPD_In del blocco di funzione. La funzione di questo dispositivo di protezione viene disattivata/attivata dall'operazione di muting.

	I raggi luminosi di tutti i sensori di muting non sono interrotti. L'operazione di muting non è (ancora) attiva.
	Il raggio luminoso del primo sensore di muting (1) a monte del dispositivo di protezione è interrotto da un oggetto sul nastro trasportatore. Ciò dà inizio all'operazione di muting, ma il muting non è ancora attivo (S_MutingActive rimane SAFEFALSE). Parte il temporizzatore MaxMutingTime (misura la durata del muting).
	Il raggio luminoso del primo sensore di muting rimane interrotto. Anche il raggio luminoso del secondo sensore di muting viene interrotto. I requisiti di una sequenza di muting valida sono soddisfatti perché il sensore 2 ha rilevato l'oggetto dopo il sensore 1. Ciò avvia l'operazione di muting e il muting diventa attivo (S_MutingActive commuta a SAFETRUE). In questo stato, il dispositivo di protezione non è attivo, ossia SAFEFALSE su S_AOPD_In non comporta un SAFEFALSE su S_AOPD_Out.
	Un oggetto interrompe il raggio luminoso del dispositivo di protezione e S_AOPD_In commuta a SAFEFALSE. S_AOPD_Out rimane SAFETRUE perché l'operazione di muting è ancora attiva. Il raggio luminoso del primo sensore di muting (3) a valle del dispositivo di protezione viene interrotto. I requisiti di una sequenza di muting valida sono soddisfatti perché il sensore 3 ha rilevato l'oggetto dopo i sensori 1 e 2 e perché i raggi luminosi dei sensori di muting 1 e 2 sono ancora interrotti. Il temporizzatore MaxMutingTime resta attivo.
	Anche il raggio luminoso del quarto sensore di muting viene interrotto. I requisiti di una sequenza di muting valida sono soddisfatti perché il sensore 4 ha rilevato l'oggetto dopo i sensori 1, 2 e 3 e perché i raggi luminosi dei sensori di muting 1, 2 e 3 sono ancora interrotti. NOTA: Non è permesso che sensori di muting 1 e 2 segnalino FALSE prima che ambedue i sensori 3 e 4 abbiano segnalato TRUE. Altrimenti il blocco di funzione rileva un errore. Dato che il muting è ancora attivo, l'uscita S_AOPD_Out rimane SAFETRUE nonostante il raggio di luce del dispositivo di protezione sia ancora interrotto.
	L'oggetto è già a valle del dispositivo di protezione e un segnale SAFETRUE è nuovamente presente all'ingresso S_AOPD_In e i sensori di muting 1 e 2 sono nuovamente FALSE. Anche il raggio di luce del sensore di muting 3 non è più interrotto (sensore segnala FALSE). Il passaggio da TRUE a FALSE all'ingresso MutingSwitch21 ferma la misurazione del tempo MaxMutingTime. Dato che l'operazione di muting è stata portata a termine entro la durata massima specificata in MaxMutingTime, l'uscita S_AOPD_Out rimane SAFETRUE e non viene rilevato errore (Error rimane FALSE). Il muting torna ad essere non attivo. In questo stato, il dispositivo di protezione torna ad essere attivo, ossia SAFEFALSE su S_AOPD_In comporta SAFEFALSE su S_AOPD_Out.

Sequenze di muting non valide

Stati non validi dei sensori di muting vengono rilevati come errori (Error = TRUE). In caso di errore, l'uscita S_AOPD_Out passa sempre allo stato sicuro definito (S_AOPD_Out = SAFEFALSE).

Si verificano stati non validi ogniqualvolta non è rispettata la seguente operazione di muting valida:

Per la direzione di flusso del materiale da sinistra a destra: devono diventare TRUE prima MutingSwitch11 e poi MutingSwitch12. Ambedue gli ingressi devono rimanere TRUE finché prima MutingSwitch21 e poi MutingSwitch22 non diventano TRUE anch'essi.
Per la direzione di flusso del materiale da destra a sinistra: devono diventare TRUE prima MutingSwitch22 e poi MutingSwitch21. Ambedue gli ingressi devono rimanere TRUE finché prima MutingSwitch12 e poi MutingSwitch11 non diventano TRUE anch'essi.

Inibizione di avvio (S_StartReset)

S_StartReset si usa per specificare l'inibizione di avvio dopo l'attivazione del blocco di funzione e/o l'avvio del Safety Logic Controller.

S_StartReset = SAFEFALSE	Dopo l'avvio del Safety Logic Controller e/o l'attivazione del blocco di funzione all'ingresso Activate, l'inibizione di avvio è attiva. L'inibizione di avvio viene rimossa soltanto da un fronte di segnale positivo all'ingresso Reset. Tenere conto della prima avvertenza sotto questa tabella.
S_StartReset = SAFETRUE	Dopo l'avvio del Safety Logic Controller e/o dopo l'attivazione del blocco di funzione all'ingresso Activate, non è impostata inibizione di avvio. Tenere conto della seconda avvertenza sotto questa tabella.

La rimozione dell'inibizione di avvio mediante un fronte di segnale positivo all'ingresso Reset può causare la commutazione immediata dell'uscita S_AOPD_Out a SAFETRUE (a dipendere dallo stato degli altri ingressi).

AVVERTENZA
	AVVIO INATTESO Verificate le conseguenze della rimozione di un'inibizione di avvio mediante un fronte di segnale positivo all'ingresso Reset. Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo causate dalla rimozione dell'inibizione di avvio. Non entrate nella zona di operazione mentre rimuovete l'inibizione di avvio. Assicurate che nessun altro possa accedere alla zona di operazione mentre rimuovete l'inibizione di avvio. Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

AVVIO INATTESO

Verificate le conseguenze della rimozione di un'inibizione di avvio mediante un fronte di segnale positivo all'ingresso Reset.
Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo causate dalla rimozione dell'inibizione di avvio.
Non entrate nella zona di operazione mentre rimuovete l'inibizione di avvio.
Assicurate che nessun altro possa accedere alla zona di operazione mentre rimuovete l'inibizione di avvio.
Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Verificate le conseguenze di un'inibizione di avvio disattivata (S_StartReset = SAFETRUE) per la vostra macchina / il vostro processo prima di implementarla. Rispettate le prescrizioni della normativa di settore rilevante in riguardo alle inibizioni di avvio. Controllate che un'inibizione di avvio adatta sia implementata in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Verificate le conseguenze di un'inibizione di avvio disattivata (S_StartReset = SAFETRUE) per la vostra macchina / il vostro processo prima di implementarla.
Rispettate le prescrizioni della normativa di settore rilevante in riguardo alle inibizioni di avvio.
Controllate che un'inibizione di avvio adatta sia implementata in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.