SF_MutingSeq

La seguente descrizione è valida per il blocco di funzione SF_MutingSeq_V1_0z, versione 1.0z (ove z = 0-9).

Breve descrizione

Il blocco di funzione di sicurezza SF_MutingSeq valuta i segnali di quattro sensori di muting e di un dispositivo optoelettronico a protezione attiva (ad es., una griglia fotoelettrica) in un'applicazione per muting sequenziale con quattro sensori e commuta il segnale di abilitazione all'uscita S_AOPD_Out.

Il segnale all'uscita S_AOPD_Out è il segnale di abilitazione per l'intero processo. Un segnale SAFEFALSE all'uscita S_AOPD_Out ferma l'applicazione nella zona di operazione.

Questa funzione si può usare per disattivare temporaneamente ("mute") il dispositivo di protezione che consiste, ad esempio, di una griglia fotoelettrica, per consentire a un oggetto identificato dai sensori di muting come ammesso (per l'operazione di muting) a passare oltre su un nastro trasportatore.

In tal caso, l'interruzione della griglia fotoelettrica non ha effetto sull'uscita S_AOPD_Out.

Nel caso opposto, se il dispositivo di protezione rileva un oggetto che non è stato identificato come permesso dai sensori di muting, l'uscita S_AOPD_Out commuta a SAFEFALSE.

Se, ad esempio, la mano di un operaio entra nello spazio sopra il nastro trasportatore interrompendo la griglia fotoelettrica, l'uscita S_AOPD_Out verrebbe usata per segnalare le azioni necessarie per portare la zona di operazione nello stato sicuro definito.

La durata massima permessa per l'operazione di muting viene monitorata usando i quattro sensori di muting. La disposizione dei sensori di muting è illustrata nella figura sottostante.

Un'inibizione di avvio si può specificare con S_StartReset.

NOTA:

A dipendere dai risultati dell'analisi del rischio, come sensori di muting si possono utilizzare sensori ottici, meccanici o induttivi, come i sensori a riflessione, oppure interruttori meccanici o induttivi. Nella Guida sono portati ad esempio sensori ottici.

NOTA:

Nel seguito è descritta solo la direzione di flusso del materiale dai sensori di muting MutingSwitch11MutingSwitch12 ai sensori di muting MutingSwitch21MutingSwitch22. Il blocco di funzione supporta anche la direzione di flusso del materiale opposta, dai sensori di muting MutingSwitch22MutingSwitch21 ai sensori di muting MutingSwitch12MutingSwitch11. La sequenza funzionale rimane identica.

La figura sottostante illustra un'applicazione del blocco di funzione SF_MutingSeq.

Altre informazioni:

L'intera operazione di muting è suddivisa in varie sequenze di muting. Per maggiori informazioni, vedere la descrizione del funzionamento.

La direzione di flusso del materiale nell'esempio è da sinistra a destra.

MS_11, MS_12: Prima coppia sequenziale di sensori di muting, posizionata a monte del dispositivo di protezione, collegata agli ingressi MutingSwitch11 e MutingSwitch12 del blocco di funzione (i "raggi di luce gialla" rappresentano la zona di rilevamento).

MS_21, MS_22: Seconda coppia sequenziale di sensori di muting, posizionata a valle del dispositivo di protezione, collegata agli ingressi MutingSwitch21 e MutingSwitch22 del blocco di funzione.

S, R: Trasmettitore e ricevitore della griglia fotoelettrica (dispositivo di protezione)

T: Oggetti da convogliare con il nastro trasportatore

!: Zona di operazione

Ingressi del blocco di funzione

Per ottenere informazioni dettagliate sui seguenti punti, cliccare sui link corrispondenti.

Nome	Breve descrizione	Valore
Activate	Ingresso a controllo di stato per l'attivazione del blocco di funzione. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Blocco di funzione non attivo TRUE: Blocco di funzione attivo
S_AOPD_In	Ingresso a controllo di stato per lo stato del dispositivo di protezione (ad es., griglia fotoelettrica). Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., cortina luminosa) interrotto. NOTA: L'uscita S_AOPD_Out diventa SAFEFALSE quando l'operazione di muting non è attiva (S_MutingActive = SAFEFALSE). SAFETRUE: Raggio luminoso del dispositivo di protezione optoelettronico (ad es., cortina luminosa) non interrotto.
MutingSwitch11 e MutingSwitch12	Ingressi a controllo di stato per i sensori di muting della prima coppia di sensori sequenziale. Tipo di dati: BOOL Valore iniziale: FALSE In relazione alla direzione di flusso del materiale da sinistra a destra, questi due sensori sono disposti a monte del dispositivo di protezione. da destra a sinistra, questi due sensori sono disposti a valle del dispositivo di protezione.	FALSE: Raggio luminoso del sensore di muting non interrotto TRUE: Raggio luminoso del sensore di muting interrotto
MutingSwitch21 e MutingSwitch22	Ingressi a controllo di stato per i sensori di muting della seconda coppia di sensori sequenziale. Tipo di dati: BOOL Valore iniziale: FALSE In relazione alla direzione di flusso del materiale da sinistra a destra, questi due sensori sono disposti a valle del dispositivo di protezione. da destra a sinistra, questi due sensori sono disposti a monte del dispositivo di protezione.	FALSE: Raggio luminoso del sensore di muting non interrotto TRUE: Raggio luminoso del sensore di muting interrotto
S_MutingLamp	Ingresso a controllo di stato per il segnale di feedback proveniente dalla lampada di muting. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE	SAFEFALSE: Lampada di muting non funzionante SAFETRUE: Lampada di muting funzionante
MaxMutingTime	Specificazione del tempo massimo permesso per l'intera operazione di muting. Tipo di dati: TIME Valore iniziale: #0ms Se l'operazione di muting non è conclusa entro questo tempo, l'uscita S_AOPD_Out commuta allo stato sicuro definito SAFEFALSE (ad es., "spegnere macchina"). Quanto segue è valido per la direzione di flusso del materiale da sinistra a destra: Questo temporizzatore parte quando il primo sensore di muting a monte del dispositivo di protezione (all'ingresso MutingSwitch11) trasmette un segnale TRUE (ovvero, un oggetto si trova nella zona di rilevamento del sensore). L'operazione di muting è conclusa quando il primo dei sensori di muting disposti a valle del dispositivo di protezione (all'ingresso MutingSwitch21) commuta nuovamente a FALSE. Quanto segue è valido per la direzione di flusso del materiale da destra a sinistra: Questo temporizzatore parte quando il primo sensore di muting a monte del dispositivo di protezione (all'ingresso MutingSwitch22) trasmette un segnale TRUE (ovvero, un oggetto si trova nella zona di rilevamento del sensore). L'operazione di muting è conclusa quando il primo dei sensori di muting disposti a valle del dispositivo di protezione (all'ingresso MutingSwitch12) commuta nuovamente a FALSE.	Valore minimo: 0 s Valore massimo: 600 s Immettere un valore di tempo in base alla vostra analisi di rischio. Tenere conto della prima avvertenza sotto questa tabella.
MutingEnable	Ingresso a controllo di stato per abilitare l'operazione di muting. Tipo di dati: BOOL Valore iniziale: FALSE	FALSE: Nessuna abilitazione per l'operazione di muting TRUE: Abilitazione per l'operazione di muting
S_StartReset	Specificazione dell'inibizione di avvio seguente all'avvio del Safety Logic Controller o all'attivazione del blocco di funzione. Tipo di dati: SAFEBOOL Valore iniziale: SAFEFALSE Un'inibizione di avvio attiva dev'essere rimossa a mano mediante un fronte di segnale positivo all'ingresso Reset. Un'inibizione di avvio disattivata provoca la commutazione automatica di S_AOPD_Out a SAFETRUE quando il blocco di funzione è attivo e la funzione di sicurezza non è richiesta. Tenere conto della seconda avvertenza sotto questa tabella.	SAFEFALSE: Con inibizione di avvio SAFETRUE: Senza inibizione di avvio
Reset	Ingresso attivato da fronte per il segnale di reset: Reset di messaggi di errore quando la causa dell'errore non sussiste più. Reset a mano di un'inibizione di avvio attiva (specificata con S_StartReset). Tenere conto della terza avvertenza sotto questa tabella. Tipo di dati: BOOL Valore iniziale: FALSE NOTA: Il reset non consegue a un fronte negativo (discendente), come specificato nella norma EN ISO 13849-1, ma a un fronte positivo (ascendente).	FALSE: Reset non richiesto Fronte FALSE > TRUE: Reset richiesto

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio. Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo. Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Verificate che il valore di tempo impostato all'ingresso di tempo corrisponda alla vostra analisi del rischio.
Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una impostazione errata all'ingresso di tempo.
Validate la funzione di sicurezza nel suo complesso in riguardo al valore di tempo impostato ed eseguite prove approfondite dell'applicazione.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA
	NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE). Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio. Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

NON CONFORMITÀ AI REQUISITI DELLA FUNZIONE DI SICUREZZA

Assicurate che la vostra analisi del rischio includa una valutazione delle conseguenze di una disattivazione dell'inibizione di avvio (S_StartReset = SAFETRUE).
Rispettate le prescrizioni della normativa di settore rilevanti per le inibizioni di avvio.
Controllate che sia implementata un'inibizione di avvio adatta in un'altra posizione o con altri mezzi quando l'inibizione di avvio è disattivata mediante S_StartReset = SAFETRUE.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Il reset del blocco di funzione mediante fronte di segnale positivo all'ingresso Reset può causare la commutazione immediata dell'uscita S_AOPD_Out a SAFETRUE (a dipendere dallo stato degli altri ingressi).

AVVERTENZA
	AVVIO INATTESO Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset. Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset. Non entrate nella zona di operazione durante il reset. Assicurate che nessun altro possa accedere alla zona di operazione durante il reset. Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura. La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

AVVERTENZA

AVVIO INATTESO

Includete nella vostra analisi del rischio le conseguenze di un reset mediante un fronte di segnale positivo all'ingresso Reset.
Assicurate che siano state prese misure e adottate procedure idonee (secondo la normativa di settore applicabile) ad evitare situazioni di pericolo durante il reset.
Non entrate nella zona di operazione durante il reset.
Assicurate che nessun altro possa accedere alla zona di operazione durante il reset.
Usate interblocchi di sicurezza idonei ovunque ci sia pericolo per le persone e per l'attrezzatura.

La mancata osservazione di queste istruzioni può causare la morte, lesioni personali gravi e danni materiali.

Uscite del blocco di funzione

Nome	Breve descrizione	Valore
Ready	Uscita che segnala "Blocco di funzione attivo / non attivo". Tipo di dati: BOOL	FALSE: Il blocco di funzione non è attivo (Activate = FALSE) e tutte le uscite del blocco di funzione sono commutate a FALSE/SAFEFALSE. TRUE: Il blocco di funzione è attivo (Activate = TRUE) e i parametri di uscita rappresentano lo stato della funzione di sicurezza.
S_AOPD_Out	Uscita per segnali di abilitazione del blocco di funzione. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva e la griglia fotoelettrica rileva un oggetto o l'operazione di muting è attiva e il blocco di funzione rileva un errore o il blocco di funzione non è attivato o l'inibizione di avvio è attiva. SAFETRUE: L'operazione di muting non è attiva e la griglia fotoelettrica non rileva alcun oggetto o l'operazione di muting è attiva e il blocco di funzione non rileva un errore.
S_MutingActive	Uscita per lo stato dell'operazione di muting. Tipo di dati: SAFEBOOL	SAFEFALSE: L'operazione di muting non è attiva o il blocco di funzione non è attivato o l'inibizione di avvio è attiva o è presente un messaggio di errore. SAFETRUE: L'operazione di muting è attiva e il blocco di funzione è attivo e l'inibizione di avvio non è attiva e non è presente messaggio di errore.
Error	Uscita per messaggi di errore. Tipo di dati: BOOL	FALSE: Nessun errore. TRUE: Il blocco di funzione ha rilevato un errore. Di conseguenza, l'uscita S_AOPD_Out diventa SAFEFALSE.
DiagCode	Uscita per messaggi diagnostici. Tipo di dati: WORD	Messaggio diagnostico del blocco di funzione. I valori possibili sono elencati e descritti nell'argomento "Codici diagnostici".

Diagramma di sequenza segnali

Il diagramma di sequenza segnali sottostante illustra un'operazione di muting (muting sequenziale con quattro sensori), utilizzando come esempio un nastro trasportatore che termina nella zona di operazione di una macchina in esercizio (come rappresentato nella figura all'inizio di questo argomento).

La direzione di flusso del materiale sul nastro trasportatore è da sinistra a destra, ossia ambedue i sensori di muting collegati agli ingressi MutingSwitch11 e MutingSwitch12 del blocco di funzione sono posizionati uno dopo l'altro e sullo stesso lato del nastro trasportatore a monte del dispositivo di protezione. I sensori collegati agli ingressi MutingSwitch21 e MutingSwitch22 del blocco di funzione sono disposti a valle del dispositivo di protezione (anch'essi in sequenza sullo stesso lato del nastro trasportatore). La disposizione è illustrata nella figura all'inizio di questa sezione.

Assunti addizionali:

S_StartReset = SAFEFALSE: Inibizione di avvio seguente all'attivazione del blocco di funzione e all'avvio del Safety Logic Controller.
MutingEnable = TRUE (costante): Non è necessario segnale di abilitazione separato per l'operazione di muting.

NOTA:

Anche l'altro diagramma di sequenza segnali può essere utile al riguardo.

NOTA:

I diagrammi di sequenza segnali in questa documentazione possibilmente omettono determinati codici diagnostici. Possibilmente non viene, per esempio, visualizzato un codice diagnostico quando il relativo stato del blocco di funzione è uno stato di transizione temporaneo ed è attivo per un solo ciclo del Safety Logic Controller.

Sono illustrate solo le tipiche combinazioni di segnali in ingresso. Altre combinazioni di segnali sono possibili.

0	Il blocco di funzione non è ancora attivo (Activate = FALSE). Di conseguenza, tutte le uscite sono FALSE o SAFEFALSE.
1	Dopo l'attivazione del blocco di funzione con Activate = TRUE, l'inibizione di avvio è inizialmente attiva. Di conseguenza l'uscita S_AOPD_Out rimane inizialmente SAFEFALSE.
2	Un fronte di segnale positivo all'ingresso Reset resetta l'inibizione di avvio. L'uscita S_AOPD_Out diventa SAFETRUE immediatamente (esercizio normale) perché la lampada di muting segnala di funzionare correttamente mediante un segnale SAFETRUE all'ingresso S_MutingLamp e anche la griglia fotoelettrica non rileva oggetti (ingresso S_AOPD_In = SAFETRUE).
3	Il primo sensore di muting della prima coppia sequenziale di sensori (a monte del dispositivo di protezione) all'ingresso MutingSwitch11 rileva un oggetto e commuta a TRUE. La misurazione del tempo permesso per il completamento dell'intero procedimento di muting parte dopo questo cambiamento di stato su MutingSwitch11. La durata massima è impostata in MaxMutingTime.
4	Anche il secondo sensore di muting della prima coppia sequenziale di sensori rileva l'oggetto (l'ingresso MutingSwitch12 commuta a TRUE). Ciò soddisfa i requisiti di una sequenza di muting valida. L'oggetto viene identificato come permesso e l'uscita S_MutingActive di conseguenza commuta a SAFETRUE: Muting attivo.
5	L'oggetto raggiunge la griglia fotoelettrica: l'ingresso S_AOPD_In commuta a SAFEFALSE ("griglia fotoelettrica interrotta"). Mentre il muting è attivo (MutingSwitch11 e MutingSwitch12 sono ancora TRUE), la macchina può continuare a funzionare nella zona di operazione: L'uscita S_AOPD_Out rimane SAFETRUE.
6	L'oggetto raggiunge il primo sensore di muting della seconda coppia sequenziale di sensori (a valle del dispositivo di protezione): l'ingresso MutingSwitch21 commuta a TRUE. La sequenza di muting è valida perché i due sensori di muting della prima coppia di sensori sono ancora TRUE. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
7	Anche il secondo sensore di muting della seconda coppia sequenziale di sensori rileva l'oggetto (l'ingresso MutingSwitch22 commuta a TRUE). Dato che segnali TRUE sono ancora presenti su MutingSwitch11, MutingSwitch12 e MutingSwitch21, i requisiti di una sequenza di muting valida sono soddisfatti e il muting rimane attivo: S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE il temporizzatore MaxMutingTime rimane attivo.
8	L'oggetto esce dalla zona di rilevamento del primo sensore di muting a monte del dispositivo di protezione: L'ingresso MutingSwitch11 commuta da TRUE a FALSE. Ciò soddisfa i requisiti di una sequenza di muting valida e, di conseguenza, il muting rimane attivo. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
9	L'oggetto esce dalla zona di rilevamento del secondo sensore di muting a monte del dispositivo di protezione: L'ingresso MutingSwitch12 commuta da TRUE a FALSE. Ciò soddisfa i requisiti di una sequenza di muting valida e, di conseguenza, il muting rimane attivo. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
10	L'oggetto ha oltrepassato la griglia fotoelettrica (S_AOPD_In ritorna ad essere SAFETRUE). MutingSwitch21 e MutingSwitch22 sono ancora TRUE. Ciò soddisfa i requisiti di una sequenza di muting valida e, di conseguenza, il muting rimane attivo. Risultato: le uscite S_AOPD_Out e S_MutingActive rimangono ambedue SAFETRUE. La misurazione del tempo permesso per l'intero procedimento di muting (temporizzatore MaxMutingTime) continua.
11	L'oggetto esce dalla zona di rilevamento del primo sensore di muting a valle del dispositivo di protezione e procede verso la zona di operazione: L'ingresso MutingSwitch21 commuta a FALSE. Se MutingSwitch21 commuta a FALSE entro il tempo impostato in MaxMutingTime, l'operazione di muting è stata portata a termine con successo. S_MutingActive diventa SAFEFALSE e l'uscita S_AOPD_Out rimane SAFETRUE. Dato che il dispositivo di protezione non ha rilevato alcun oggetto e l'operazione di muting si è conclusa entro il tempo specificato impostato in MaxMutingTime e il cambiamento di stato su MutingSwitch21 soddisfa i requisiti di una sequenza di muting valida, non viene emesso errore (Error rimane FALSE) e l'uscita S_AOPD_Out rimane SAFETRUE ("macchina rimane in operazione").
12	Anche l'ingresso MutingSwitch22 commuta a FALSE e il dispositivo di protezione non rileva alcun oggetto. L'uscita S_AOPD_Out rimane SAFETRUE dato che ciò è conforme a una sequenza di muting valida. L'operazione di muting, perciò, è conclusa con esito positivo.

Esempio applicativo

La figura sottostante illustra il collegamento di quattro sensori di muting (B2, B3, B4 e B5) al blocco di funzione SF_MutingSeq. I sensori di muting sono disposti in due coppie sequenziali di sensori con tutti i sensori allineati in modo identico e installati sullo stesso lato del nastro trasportatore.

La direzione di trasporto del nastro è da sinistra a destra, ossia la coppia di sensori di muting MutingSwitch11/MutingSwitch12 è posizionata a monte del dispositivo di protezione e MutingSwitch21/MutingSwitch22a valle del dispositivo di protezione (come si vede nella figura all'inizio di questa sezione).

Altre informazioni:

Anche la descrizione e le note per questo esempio applicativo possono essere utili al riguardo.

NOTA:

L'uscita di abilitazione S_AOPD_Out del blocco di funzione SF_MutingSeq è collegata a un morsetto d'uscita dell'applicazione tramite una variabile I/O globale o tramite altre funzioni / altri blocchi di funzione di sicurezza.

B1	Griglia fotoelettrica bicanale (B1S = trasmettitore optoelettronico, B1E = ricevitore optoelettronico)
B2, B3	Sensori di muting optoelettronici (prima coppia sequenziale di sensori), ambedue monocanale, posizionati a monte della griglia fotoelettrica
B4, B5	Sensori di muting optoelettronici (seconda coppia sequenziale di sensori), ambedue monocanale, posizionati a valle della griglia fotoelettrica
P1	Lampada di muting con segnale di feedback monocanale, sorvegliata dalla logica di sicurezza
S1	Pulsante di reset (monocanale) per resettare errori del blocco di funzione e rimuovere l'inibizione di avvio
	Vedere la nota sopra alla figura.

Informazioni dettagliate

Maggiori informazioni si trovano nelle seguenti sezioni: