Eingänge S_EDM1 und S_EDM2

Zustandsgesteuerte Signaleingänge für die Rückführsignale von den Schützen. Diese Eingänge sind mit Öffnerkontakten der Schütze beschaltet. Verschiedene Möglichkeiten der Beschaltung sind in den Anwendungsbeispielen gezeigt.

Datentyp: SAFEBOOL

Anfangswert: SAFEFALSE

Wird nur ein Rückführsignal verwendet, muss dieses parallel auf beide Eingänge verschaltet werden.

Verschaltung: Verschalten Sie diese Eingänge direkt oder über weitere sicherheitsbezogene Funktionen/Funktionsbausteine mit den Rückführsignalen (Öffnerkontakte) der zu überwachenden Schütze. Konstante SAFETRUE- oder SAFEFALSE-Werte sind nicht erlaubt.

Wenn der Funktionsbaustein aktiviert ist (Eingang Activate = TRUE), führen die möglichen Werte an diesem Eingang zu folgendem Bausteinverhalten:

Wert	Beschreibung
SAFETRUE	Rückführsignal ist vorhanden. Das verschaltete Schütz ist abgefallen (Grundzustand).
SAFEFALSE	Rückführsignal ist nicht vorhanden. Das verschaltete Schütz ist angezogen (Schaltzustand).

Überprüfung des Grundzustands

Wenn sich die angeschlossenen Schütze im Grundzustand befinden, muss das Rückführsignal an den Eingängen S_EDM1 und S_EDM2 den Zustand SAFETRUE aufweisen.

Der Grundzustand wird vom Funktionsbaustein überprüft, wenn

an Eingang S_OutControl ein SAFETRUE-Signal anliegt. Ist der Grundzustand korrekt, gibt der Funktionsbaustein dieses SAFETRUE-Signal an seinen Ausgang S_EDM_Out weiter. Wenn nicht, gibt der Funktionsbaustein eine Fehlermeldung aus und Ausgang S_EDM_Out bleibt im definierten sicheren Zustand (SAFEFALSE).
an Eingang S_OutControl bei Bausteinaktivierung und Aufhebung der Anlaufsperre ein SAFEFALSE anliegt. Melden die Rückführsignale S_EDM1 und S_EDM2 nach Ablauf der Überwachungszeit MonitoringTime nicht den Grundzustand, meldet der Funktionsbaustein einen Fehler.

Überprüfung des Schaltverhaltens

Nachdem Ausgang S_EDM_Out auf SAFETRUE wechselt, muss das Rückführsignal an den Eingängen S_EDM1 und S_EDM2 innerhalb der an MonitoringTime vorgegebenen zulässigen Reaktionszeit SAFEFALSE werden. Andernfalls gibt der Funktionsbaustein eine Fehlermeldung aus (Ausgang Error = TRUE) und Ausgang S_EDM_Out nimmt den definierten sicheren Zustand (SAFEFALSE) ein.

Wenn Ausgang S_EDM_Out von SAFETRUE auf SAFEFALSE wechselt, erfolgt ebenfalls eine Überwachung des Schaltvorgangs. Das Rückführsignal an den Eingängen S_EDM1 und S_EDM2 muss innerhalb der zulässigen Reaktionszeit MonitoringTime SAFETRUE werden.