Sonstiges Sicherer Zustand bei defekter IO-Karte

[heidenf]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo zusammen,

ich bin gerade dabei für ein Kundenprojekt eine Beleuchtungssteuerung aufzusetzen um
Leuchtmittel über ein von uns entwickeltes Internetportal zu steuern.

Eine Anforderung ist eine Failsafe Schaltung, die sicherstellen soll, dass die Beleuchtung eingeschaltet
wird (sicherer Zustand) wenn ein Hardwaredefekt auftritt.

Meine Idee ist nun, die Beleuchtung elektrisch über die Öffnerkontakte der Relais (welche von der SPS geschaltet werden) zu schalten.
Wenn die Beleuchtung AUS sein soll, müssen die Relais aktiv EINGESCHALTET werden.
Soll die Beleuchtung AN sein, müssen die Relais AUSGESCHALTET werden.

Bei einem Defekt der CPU, der Ausgangskarte, des Relais oder bei einem Kabelbruch zum Relais könnte dieses nun nicht
schalten und der Öffnerkontakt würde die Beleuchtung dauerhaft einschalten.

Soweit, sogut.

Was mir durch den Kopf geht, gibt es auch die Möglichkeit, dass eine IO Karte defekt ist und die Ausgänge dadurch
dauerhaft Potential führen? Ist das jemandem schonmal untergekommen?
Oder bedeutet eine defekte IO Karte i.d.Regel auch, dass an den Ausgängen kein Potential mehr anliegt.

Zur Verwendung kommt eine S7-1200

Besten Dank im Voraus
Frank

 

[Onkel Dagobert]

Hallo Frank,

..Was mir durch den Kopf geht, gibt es auch die Möglichkeit, dass eine IO Karte defekt ist und die Ausgänge dadurch
dauerhaft Potential führen? Ist das jemandem schonmal untergekommen?..

Bei einer S5 hatte ich das schon mehrfach. In meinen Fällen lag es wahrscheinlich an der aggressiven Umgebung (Chemiebetrieb). Damit rechnen sollte man allerdings immer. Wer so einen Fehler ausschließen möchte, muss wohl entsprechende Sicherheitstechnik verwenden.


Gruß, Onkel

 

[heidenf]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Frank,

Bei einer S5 hatte ich das schon mehrfach. In meinen Fällen lag es wahrscheinlich an der aggressiven Umgebung (Chemiebetrieb). Damit rechnen sollte man allerdings immer. Wer so einen Fehler ausschließen möchte, muss wohl entsprechende Sicherheitstechnik verwenden.


Gruß, Onkel

Danke für die schnelle Antwort.
Waren bei dir denn alle Ausgänge in so einem Fall "defekt"?

Mein Problem ist ein sehr begrenztes Budget des Kunden (wer kennt das nicht)

Da ich nicht viele Ausgänge aktiv pro S7-1200 steuern muss (max. 3), überlege ich, ob ich die Ausgänge nicht als Eingang zurückkoppel und im Programm auswerte.

Wenn der Eingang nicht mit dem "erwarteten" Signalzustand übereinstimmt, dann schalte ich zeitverzögert einen "Failsafe Ausgang".
Dieser Ausgang könnte ein Failsafe Relais schalten, welches die "normalen" Relais über einen Öffner unterbricht und die Lampen somit angehen würden.

Für den Fall, dass ALLE Ausgänge defekt sind und 0 Potential führen, würde ja kein Relais schalten und ich hätte kein Problem
Für den Fall, dass ALLE Ausgänge defekt sind und 1 Potential führen, würde zusätzlich das Failsafe Relais schalten und die "normalen" Relais unterbrechen.
Für den Fall, dass EINZELNE Ausgänge defekt sind würde das Failsafe Relais über die zurück gekoppelten Eingänge und die Programmlogik schalten und die "normalen" Relais unterbrechen.

Weiß jemand, ob bei der S7-1200 Eingänge und Ausgänge elektrisch getrennt sind oder ist bei einem Defekt der Ausgänge auch zu erwarten, dass die Eingänge
fehlerhaft sind?

Besten Dank im Voraus
Frank