Funzione SOS – Safe Operation Stop (arresto del funzionamento in modo sicuro)

Descrizione generale del funzionamento

La funzione di arresto del funzionamento in modo sicuro SOS sorveglia il drive in stato di fermo mediante il controllo attivo della posizione eseguito dal controllore standard (non relativo alla sicurezza) e mediante il monitoraggio della posizione (eseguito dal modulo di sicurezza).

La funzione SOS contribuisce ad impedire che il motore possa scostarsi più di quanto definito dalla posizione di fermo (parametro dispositivo SOS_PositionTolerance[sTol]; si veda sotto, indicato come S_Tol in figura). Il modulo drive fornisce energia al motore per permettergli di resistere a forze esterne.

Monitoraggio del BF di sicurezza/logica di sicurezza

La richiesta della funzione di sicurezza avviene all'inizio dell'intervallo di tempo t₁ (segnale 'S_SOS_Request' nel diagramma). t₁ si imposta con il parametro di dispositivo SOS_StartDelayTime[t1].

Entro l'intervallo di tempo t₁, il controllore standard (non relativo alla sicurezza) riceve anch'esso la richiesta dal processo collegato e avvia la funzione di controllo del movimento in base alla logica e alla parametrizzazione del drive definita nell'applicazione standard (non relativa alla sicurezza).

Dopo il decorso di t₁, la posizione S₀ viene rilevata e inizia il monitoraggio di SOS.

SOS esegue un monitoraggio di sicurezza della posizione di fermo. Il controllo della posizione resta attivo. Il motore perciò può usare tutta la coppia di cui dispone per mantenere la posizione. La posizione rimane monitorata e deve rimanere entro i valori di tolleranza posizionale parametrizzati (S_Tol).

Se i valori S_Tol parametrizzati non sono superati dopo t₁, il blocco di funzione commuta S_SOS_SafetyActive a SAFETRUE.

Funzione di fallback

Se il monitoraggio della posizione di fermo rileva uno scostamento dalla posizione di fermo superiore alla tolleranza posizionale impostata (S_Tol in figura), la funzione STO viene eseguita automaticamente come funzione di fallback.

Applicazione

SOS è utile per applicazioni ove, per eseguire determinate operazioni, macchine o parti di macchina devono essere ferme e il drive deve applicare un momento torcente di tenuta. Il metodo del drive consiste nel mettere energia a disposizione del motore per permettergli di resistere al momento torcente esercitato da forze esterne.

Parametri di dispositivo rilevanti del modulo di logica di sicurezza

Come editare i rilevanti parametri del dispositivo di sicurezza: Nella finestra 'Dispositivi' di EcoStruxure Machine Expert - Safety, ...

cliccare sul modulo di sicurezza nell'albero dei dispositivi.
Nell'Editore di parametrizzazione dispositivi a destra, scorrere fino alla sezione parametri che interessa (si veda l'intestazione della tabella sottostante).
Specificare i parametri per questa funzione di sicurezza elencati nella tabella qui sotto.

NOTA:

Per la maggior parte, i parametri qui immessi sono parametri di monitoraggio. Definiscono il comportamento di monitoraggio e così determinano se una funzione di sicurezza viene eseguita come definito o se è necessario eseguire una funzione di fallback in caso di errore. La parametrizzazione del drive (parametri di decelerazione ecc.) viene definita in EcoStruxure Machine Expert. Si veda l'argomento "Descrizione del funzionamento".

Per informazioni dettagliate sulle fasce di valori e i valori standard per questi parametri, vedere il corrispondente capitolo nella guida "Parametri e elementi per dati di processo del modulo di sicurezza" per il modulo di sicurezza utilizzato.

Sezione parametri: Safe_Operating_Stop
`SOS_TempoRitardoInizio[t1]`	Tempo di ritardo dopo il quale parte il monitoraggio della funzione di sicurezza. Questo valore deve corrispondere al periodo di tempo che l'intero sistema di controllo del movimento richiede per reagire, ossia al tempo dopo il quale il controllore standard (non relativo alla sicurezza) può avviare la funzione di sicurezza richiesta dopo avere ricevuto la richiesta codificata in forma di word di controllo dei dati di processo tramite il bus SERCOS. Il valore qui impostato deve essere pari o superiore al tempo di risposta dell'intero sistema, incluso il tempo di risposta del sistema standard. Il valore non può essere inferiore al tempo di risposta complessivo minimo possibile dei componenti coinvolti, ossia del primo momento a partire dal quale il drive è in grado di decelerare.
`SOS_TolleranzaPosizione[sTol]`	Deviazione permessa dalla posizione di fermo monitorata (S_Tol nella figura qui sopra). Se la deviazione supera il valore definito, la funzione STO viene attivata come funzione di fallback.

Sezione parametri: Safe_Operating_Stop

SOS_TempoRitardoInizio[t1]

Tempo di ritardo dopo il quale parte il monitoraggio della funzione di sicurezza.

Questo valore deve corrispondere al periodo di tempo che l'intero sistema di controllo del movimento richiede per reagire, ossia al tempo dopo il quale il controllore standard (non relativo alla sicurezza) può avviare la funzione di sicurezza richiesta dopo avere ricevuto la richiesta codificata in forma di word di controllo dei dati di processo tramite il bus SERCOS.

Il valore qui impostato deve essere pari o superiore al tempo di risposta dell'intero sistema, incluso il tempo di risposta del sistema standard. Il valore non può essere inferiore al tempo di risposta complessivo minimo possibile dei componenti coinvolti, ossia del primo momento a partire dal quale il drive è in grado di decelerare.

SOS_TolleranzaPosizione[sTol]

Deviazione permessa dalla posizione di fermo monitorata (S_Tol nella figura qui sopra). Se la deviazione supera il valore definito, la funzione STO viene attivata come funzione di fallback.

AVVERTIMENTO
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Verificate che i parametri di dispositivo del modulo di sicurezza corrispondano alla vostra analisi del rischio. Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di un'impostazione errata dei parametri di dispositivo. Validate la funzione di sicurezza nel suo complesso in riguardo al valore dei parametri di dispositivo impostati ed eseguite prove approfondite dell'applicazione. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTIMENTO

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Verificate che i parametri di dispositivo del modulo di sicurezza corrispondano alla vostra analisi del rischio.
Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di un'impostazione errata dei parametri di dispositivo.
Validate la funzione di sicurezza nel suo complesso in riguardo al valore dei parametri di dispositivo impostati ed eseguite prove approfondite dell'applicazione.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Ingressi/uscite rilevanti del BF e bit nella word di stato

Richiesta di monitoraggio funzione tramite l'ingresso S_SOS_Request = SAFEFALSE del BF.
Indicazione dello stato funzionale tramite l'uscita BF S_SOS_SafetyActive (SAFETRUE = funzione di sicurezza attivata) e bit 3 nell'uscita DWORD emessa su AxisStatus (TRUE = funzione di sicurezza attivata).