SF_MutingPar_2Sensor

La seguente descrizione è valida per il blocco di funzione SF_MutingPar_2Sensor, versione 1.0z (ove z = 0-9).

Breve descrizione

Il blocco di funzione di sicurezza SF_MutingPar_2Sensor valuta i segnali di due sensori di muting e di un dispositivo optoelettronico a protezione attiva (ad es., una griglia fotoelettrica) in un'applicazione per muting parallelo con due sensori e commuta il segnale di abilitazione all'uscita S_AOPD_Out.

Il segnale all'uscita S_AOPD_Out è il segnale di abilitazione dell'intero processo. Un segnale SAFEFALSE all'uscita S_AOPD_Out ferma l'applicazione nella zona di operazione.

Questa funzione si può usare per disattivare temporaneamente ("mute") il dispositivo di protezione che consiste, ad esempio, di una griglia fotoelettrica, per consentire a un oggetto identificato dai sensori di muting come ammesso (per l'operazione di muting) a passare oltre su un nastro trasportatore.

In tal caso, l'interruzione della griglia fotoelettrica non ha effetto sull'uscita S_AOPD_Out.

Nel caso opposto, se il dispositivo di protezione rileva un oggetto che non è stato identificato come permesso dai sensori di muting, l'uscita S_AOPD_Out commuta a SAFEFALSE.

Se, ad esempio, la mano di un operaio penetra nello spazio sopra il nastro trasportatore interrompendo la cortina luminosa, l'uscita S_AOPD_Out verrebbe usata per segnalare le azioni necessarie per portare la zona di operazione nello stato sicuro definito.

Un'inibizione di avvio si può specificare con S_StartReset.

La figura sottostante illustra un'applicazione del blocco di funzione SF_MutingPar_2Sensor.

Altre informazioni:

L'intera operazione di muting è suddivisa in varie sequenze di muting. Per maggiori informazioni, vedere la descrizione del funzionamento.

MS_11: Sensore di muting, collegato all'ingresso S_MutingSwitch11 del blocco di funzione

MS_12: Sensore di muting, collegato all'ingresso S_MutingSwitch12 del blocco di funzione

S, R: Trasmettitore e ricevitore della griglia fotoelettrica

!: Zona di operazione

Ingressi del blocco di funzione

Per ottenere informazioni dettagliate sui seguenti punti, cliccare sui link corrispondenti.

Nome	Breve descrizione	Valore
Activate	Ingresso a controllo di stato per l'attivazione del blocco di funzione. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Blocco di funzione non attivo TRUE: Blocco di funzione attivo
S_AOPD_In	Ingresso a controllo di stato per lo stato del dispositivo di protezione (ad es., griglia fotoelettrica). Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., griglia fotoelettrica) interrotto. NOTA: L'uscita S_AOPD_Out diventa SAFEFALSE quando l'operazione di muting non è attiva (S_MutingActive = SAFEFALSE). SAFETRUE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., cortina luminosa) non interrotto.
S_MutingSwitch11 e S_MutingSwitch12	Ingressi a controllo di stato per i sensori di muting. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Raggio luminoso del sensore di muting non interrotto SAFETRUE: Raggio luminoso del sensore di muting interrotto
S_MutingLamp	Ingresso a controllo di stato per il segnale di feedback proveniente dalla lampada di muting. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Lampada di muting non funzionante SAFETRUE: Lampada di muting funzionante
DiscTimeEntry	Specificazione del tempo di discrepanza permesso per le operazioni di commutazione dei sensori di muting agli ingressi S_MutingSwitch11 e S_MutingSwitch12. Tipo di dati: TIME Valore iniziale: #0ms Quando il primo ingresso ha commutato a SAFETRUE, il secondo ingresso deve fare seguito entro questo intervallo di tempo. Altrimenti l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina").	Valore minimo: 0 s Valore massimo: 4 s Immettere un valore di tempo in base alla vostra analisi del rischio. Tenere conto della prima avvertenza sotto questa tabella.
MaxMutingTime	Specificazione del tempo massimo permesso per l'intera operazione di muting. Tipo di dati: TIME Valore iniziale: #0ms Se l'operazione di muting non è conclusa entro questo tempo, l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina"). Il temporizzatore parte quando almeno uno dei due sensori di muting fornisce un segnale SAFETRUE. L'operazione di muting è conclusa quando almeno uno dei sensori di muting torna a fornire SAFEFALSE.	Valore minimo: 0 s Valore massimo: 600 s Immettere un valore di tempo in base alla vostra analisi del rischio. Tenere conto della prima avvertenza sotto questa tabella.
MutingEnable	Ingresso a controllo di stato per abilitare l'operazione di muting. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Nessuna abilitazione per l'operazione di muting TRUE: Abilitazione per l'operazione di muting
S_StartReset	Specificazione dell'inibizione di avvio seguente all'avvio del Safety Logic Controller o all'attivazione del blocco di funzione. Un'inibizione di avvio attiva dev'essere rimossa a mano mediante un fronte di segnale positivo all'ingresso Reset. Un'inibizione di avvio disattivata provoca la commutazione automatica dell'uscita S_AOPD_Out a SAFETRUE quando il blocco di funzione è attivo e la funzione di sicurezza non è richiesta. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE Tenere conto della seconda avvertenza sotto questa tabella.	SAFEFALSE: Con inibizione di avvio SAFETRUE: Senza inibizione di avvio
Reset	Ingresso attivato da fronte per il segnale di reset: Reset di messaggi di errore quando la causa dell'errore non sussiste più. Reset a mano di un'inibizione di avvio attiva (specificata con S_StartReset). Tenere conto della terza avvertenza sotto questa tabella. Tipo di dati: BOOL Valore iniziale: FALSE NOTA: Il reset non consegue a un fronte negativo (discendente), come specificato nella norma EN ISO 13849-1, ma a un fronte positivo (ascendente).	FALSE: Reset non richiesto Fronte FALSE > TRUE: Reset richiesto

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio. Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo. Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio.
Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo.
Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE). Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio. Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE).
Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio.
Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Il reset del blocco di funzione mediante fronte di segnale positivo all'ingresso Reset può causare la commutazione immediata dell'uscita S_AOPD_Out a SAFETRUE (a dipendere dallo stato degli altri ingressi).

AVVERTENZA
	AVVIO INATTESO Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset. Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset. Non entrate nella zona di operazione durante il reset. Assicurate che nessun altro possa accedere alla zona di operazione durante il reset. Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

AVVIO INATTESO

Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset.
Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset.
Non entrate nella zona di operazione durante il reset.
Assicurate che nessun altro possa accedere alla zona di operazione durante il reset.
Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Uscite del blocco di funzione

Nome	Breve descrizione	Valore
Ready	Uscita che segnala "Blocco di funzione attivo / non attivo". Tipo di dati: BOOL	FALSE: Il blocco di funzione non è attivo (Activate = FALSE) e tutte le uscite del blocco di funzione sono commutate a FALSE/SAFEFALSE. TRUE: Il blocco di funzione è attivo (Activate = TRUE) e i parametri di uscita rappresentano lo stato della funzione di sicurezza.
S_AOPD_Out	Uscita per segnali di abilitazione del blocco di funzione. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva e la griglia fotoelettrica rileva un oggetto o l'operazione di muting è attiva e il blocco di funzione rileva un errore o il blocco di funzione non è attivato o l'inibizione di avvio è attiva. SAFETRUE: L'operazione di muting non è attiva e la griglia fotoelettrica non rileva alcun oggetto o l'operazione di muting è attiva e il blocco di funzione non rileva un errore.
S_MutingActive	Uscita per lo stato dell'operazione di muting. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva o il blocco di funzione non è attivato o l'inibizione di avvio è attiva o è presente un messaggio di errore. SAFETRUE: L'operazione di muting è attiva e il blocco di funzione è attivo e l'inibizione di avvio non è attiva e non è presente messaggio di errore.
Error	Uscita per messaggi di errore. Tipo di dati: BOOL	FALSE: Nessun errore. TRUE: Il blocco di funzione ha rilevato un errore. Di conseguenza, l'uscita S_AOPD_Out diventa SAFEFALSE.
DiagCode	Uscita per messaggi diagnostici. Tipo di dati: WORD	Messaggio diagnostico del blocco di funzione. I valori possibili sono elencati e descritti nell'argomento "Codici diagnostici".

Diagramma di sequenza segnali

Il diagramma di sequenza segnali sottostante illustra un'operazione di muting (parallelo), utilizzando come esempio un nastro trasportatore che termina nella zona di operazione di una macchina in esercizio (rappresentata nella figura all'inizio di questo argomento).

Assunti addizionali:

S_StartReset = SAFEFALSE: Inibizione di avvio seguente all'attivazione del blocco di funzione e all'avvio del Safety Logic Controller.
MutingEnable = TRUE (constante): Non è necessario segnale di abilitazione separato per l'operazione di muting.

NOTA:

Anche l'altro diagramma di sequenza segnali può essere utile al riguardo.

NOTA:

I diagrammi di sequenza segnali in questa documentazione possibilmente omettono determinati codici diagnostici. Possibilmente non viene, per esempio, visualizzato un codice diagnostico quando il relativo stato del blocco di funzione è uno stato di transizione temporaneo ed è attivo per un solo ciclo del Safety Logic Controller.

Sono illustrate solo le tipiche combinazioni di segnali in ingresso. Altre combinazioni di segnali sono possibili.

0	Il blocco di funzione non è ancora attivo (Activate = FALSE). Di conseguenza, tutte le uscite sono FALSE o SAFEFALSE.
1	Dopo l'attivazione del blocco di funzione con Activate = TRUE, l'inibizione di avvio è inizialmente attiva.
2	Un fronte di segnale positivo all'ingresso Reset resetta l'inibizione di avvio. L'uscita S_AOPD_Out diventa SAFETRUE immediatamente (esercizio normale) perché i raggi di luce dei sensori di muting non sono interrotti (S_MutingSwitch11 = SAFEFALSE e S_MutingSwitch12 = SAFEFALSE) e anche la griglia fotoelettrica non rileva oggetti (ingresso S_AOPD_In = SAFETRUE).
3	Il sensore di muting all'ingresso S_MutingSwitch11 rileva un oggetto e commuta a SAFETRUE. Questo cambiamento di stato su S_MutingSwitch11 avvia la misurazione del tempo di discrepanza impostato in DiscTimeEntry. L'intervallo massimo permesso entro il quale anche il secondo sensore di muting deve rilevare un oggetto è impostato in DiscTimeEntry. la misurazione del tempo permesso per il completamento dell'intero procedimento muting. La durata massima è impostata in MaxMutingTime.
4	Anche il secondo sensore di muting rileva l'oggetto (ingresso S_MutingSwitch12 commuta a SAFETRUE) entro il tempo di discrepanza permesso (DiscTimeEntry). Ciò significa che l'oggetto è stato identificato come permesso e l'uscita S_MutingActive di conseguenza commuta a SAFETRUE: Muting attivo.
5	L'oggetto raggiunge la griglia fotoelettrica: l'ingresso S_AOPD_In commuta a SAFEFALSE ("griglia fotoelettrica interrotta"). Mentre il muting è attivo (S_MutingSwitch11 e S_MutingSwitch12 sono ancora SAFETRUE), la macchina può continuare a funzionare nella zona di operazione: L'uscita S_AOPD_Out rimane SAFETRUE.
6	L'oggetto ha oltrepassato la griglia fotoelettrica (S_AOPD_In ritorna ad essere SAFETRUE). S_MutingSwitch11 e S_MutingSwitch12 sono ancora SAFETRUE, il muting è ancora attivo (S_MutingActive rimane SAFETRUE).
7	L'oggetto esce dalla zona di rilevamento dei due sensori di muting e prosegue verso la zona di operazione; i sensori commutano a SAFEFALSE uno dopo l'altro. Se il primo sensore commuta a SAFEFALSE entro il tempo impostato in MaxMutingTime, l'operazione di muting è stata portata a termine con successo (S_MutingActive diventa SAFEFALSE). Dato che al momento non viene rilevato alcun oggetto e l'operazione di muting si è conclusa entro il tempo specificato MaxMutingTime, non viene emesso errore (Error rimane FALSE) e l'uscita S_AOPD_Out rimane SAFETRUE ("macchina rimane in operazione").

Esempio applicativo

La figura sottostante illustra la valutazione di due sensori di muting paralleli con il blocco di funzione SF_MutingPar_2Sensor.

Altre informazioni:

Anche la descrizione e le note per questo esempio applicativo possono essere utili al riguardo.

NOTA:

L'uscita di abilitazione S_AOPD_Out del blocco di funzione SF_MutingPar_2Sensor viene collegata al morsetto d'uscita dell'applicazione tramite una variabile I/O globale o tramite altre funzioni / altri blocchi di funzione di sicurezza.

B1	Griglia fotoelettrica bicanale (B1S = trasmettitore optoelettronico, B1E = ricevitore optoelettronico)
B2, B3	Sensori di muting optoelettronici monocanale, disposti davanti alla griglia fotoelettrica
P1	Lampada di muting con segnale di feedback monocanale, sorvegliata dalla logica di sicurezza
	Vedere la nota sopra alla figura.

Informazioni dettagliate

Maggiori informazioni si trovano nelle seguenti sezioni: