Pizzato Elettrica Srl
via Torino, 1
36063 MAROSTICA (VI)
ITALY
e-mail: [email protected]
web site: www.pizzato.com
Phone: +39.0424.470.930
ZE FOG142B22-EU
10/18
1 INFORMATIONEN ZU VORLIEGENDEM DOKUMENT
1.1 Funktion
Die vorliegende Betriebsanleitung enthält Informationen zu Installation, Anschluss
und sicherem Gebrauch der folgenden Artikel:
CS MP311•0.
1.2 Zielgruppe dieser Anleitung
Die in der vorliegenden Betriebsanleitung beschriebenen Tätigkeiten dürfen aus-
schließlich von qualifiziertem Personal durchgeführt werden, das die Anleitung ver-
steht und die notwendigen technischen Qualifikationen besitzt, um Anlagen und Ma-
schinen zu bedienen, in denen die Sicherheits-Geräte installiert sind.
1.3 Anwendungsbereich
Die vorliegende Anleitung gilt ausschließlich für die im Abschnitt Funktion aufgeführ-
ten Geräte und deren Zubehör.
1.4 Originalanleitung
Die italienische Version ist das Original dieser Betriebsanleitung. Die Versionen in
anderen Sprachen sind lediglich Übersetzungen der Originalanleitung.
2 VERWENDETE SYMBOLE
Dieses Symbol signalisiert wichtige Zusatzinformationen
Achtung: Eine Missachtung dieses warnhinweises kann zu Schäden oder Fehl-
schaltungen und möglicherweise dem Verlust der Sicherheits-Funktion führen.
3 BESCHREIBUNG
3.1 Beschreibung des Geräts
Das hier beschriebene Sicherheits-Gerät ist nach der Maschinenrichtlinie 2006/42/
EG als Logikbaustein für Sicherheitsfunktionen definiert.
Dieses Multifunktions-Sicherheits-Modul dient zur Implementierung von Sicherheits-
funktionen wie z.B. der Not-halt-Überwachung, Steuerung von Türen oder Schutzvor-
richtungen, Überwachung von Sicherheits-Lichtgittern, -Schaltmatten oder Magnet-
sensoren für den industriellen Einsatz. Das vorliegende Gerät ist insbesondere zur
Überwachung von Maschinen geeignet, die den Einsatz mehrerer miteinander kombi-
nierter Sicherheits-Funktionen erfordern (z.B. Not-halt-Überwachung und gleichzeiti-
ge Steuerung von Schutzeinrichtungen), oder auch von Maschinen mit Teilen, die im
normalen Betrieb isoliert werden müssen (z.B. zu wartungszwecken).
3.2 Gerätefunktionen
Dieses Multifunktions-Sicherheits-Modul verfügt über mehrere Eingänge, die von
einem Anwendungsprogramm ausgewertet werden, um Sicherheits-Ausgänge oder
Meldeausgänge zu aktivieren. Um die höchsten Sicherheits-Niveaus zu erreichen
ist dieses Gerät redundant aufgebaut und besitzt eine Eigenüberwachung mit zwei
Prozessoren, die das System ständig und koordiniert prüfen. Außerdem verfügt das
Modul über zahlreiche grüne LEDs zur Zustandsanzeige von Ein- und Ausgängen,
sowie zwei rot/blaue LEDs (P1, P2) für den Zustand der beiden Prozessoren und
eventuelle Defekte.
Im sicheren Zustand sind die Sicherheits-Ausgänge abgeschaltet (safe power off).
Die vom Modul ausgeführte Sicherheits-Funktion erstellt und konfiguriert man mit Lo-
gikbausteinen der Konfigurationssoftware Gemnis Studio, die von Pizzato Elettrica in
kostenfreier Lizenz zur Verfügung gestellt wird und auf einem externen PC installiert
werden muss. Eine allgemeine Sicherheits-Funktion kann wie folgt definiert werden:
- die Sicherheits-Ausgänge werden innerhalb der festgelegten Reaktionszeit abge-
schaltet, wenn das Ergebnis des programmierbaren Logikbausteins (Anwendungs-
programm) negativ ist oder Fehler vorliegen.
Je nach Eigenschaften der externen Geräte und der Verschaltung können mit diesem
Modul Sicherheits-Kreise mit folgenden Niveaus aufgebaut werden:
- SIL 3 gemäß EN 62061;
- PL e gemäß EN ISO 13849-1;
- Sicherheitskategorie 4 gemäß EN ISO 13849-1.
3.3 Bestimmungsgemäße Verwendung des Geräts
- Das in dieser Betriebsanleitung beschriebene Gerät wurde für den industriellen Ein-
satz entwickelt.
- Der direkte öffentliche Verkauf dieses Geräts ist untersagt. Gebrauch und Installation
sind Fachpersonal vorbehalten.
- Die Verwendung des Gerätes für andere Zwecke als die in dieser Betriebsanleitung
angegebenen ist untersagt.
- Jegliche Verwendung, die in dieser Betriebsanleitung nicht ausdrücklich vorgesehen
ist, muss als vom hersteller nicht vorgesehene Verwendung betrachtet werden.
- weiterhin gelten als nicht vorgesehene Verwendung:
a) Verwendung des Geräts an dem strukturelle, technische oder elektrische Änderun-
gen vorgenommen wurden;
b) Verwendung des Geräts in einem Anwendungsbereich der im Abschnitt TEChNI-
SChE DATEN nicht aufgeführt ist.
4 BETRIEB
4.1 Definitionen
- Anwendungsprogramm: der auf die Anwendung des Kunden ausgerichtete Teil der
internen Software des Sicherheits-Moduls.
- POwER ON: Zustand des Sicherheits-Moduls, der mit dem Einschalten beginnt und
bis zum Abschluss interner Kontrollen andauert.
- RUN: Zustand des Sicherheits-Moduls nach Beendigung der POwER-ON-Phase
(wenn keine Fehler ermittelt wurden), in dem das Anwendungsprogramm ausge-
führt wird.
- ERROR: Zustand des Sicherheits-Moduls, wenn ein Defekt ermittelt wird. In diesem
Status geht das Modul in den Sicherheits-Zustand über, d.h. alle Sicherheits-Aus-
gänge sind deaktiviert.
- Defekt: ein Defekt kann intern oder extern am Sicherheits-Modul entstehen. Interne
Defekte werden mit Redundanz und Eigenüberwachung vom Modul selbst ermit-
telt. Ein externer Defekt kann vom Anwendungsprogramm ermittelt werden. Daraus
resultiert, dass die Definition eines externen Defekts stark von der Applikation ab-
hängt (siehe Anmerkung A).
4.2 Beschreibung des Betriebs
Nach Anlegen der Versorgungsspannung geht das Modul in den POwER-ON-Status
und führt eine interne Eigendiagnose durch. In dieser Phase bleiben die beiden LEDs
(P1, P2) der Prozessoren etwa 1 Sekunde lang an und leuchten rot. Nach störungs-
freiem Beenden der internen Tests gehen die beiden LEDs aus und das Modul geht
in den RUN-Status über und führt das Anwendungsprogramm aus. werden die Start-
tests nicht erfolgreich abgeschlossen, geht das Modul in den ERROR-Status über,
und die LEDs der Prozessoren (P1, P2) zeigen die Störung mit rotem Dauerlicht an.
Die grünen LEDs für Stromversorgung und Moduleingänge werden nicht von den Pro-
zessoren gesteuert und zeigen unverzüglich den Status der entsprechenden Ein- und
Ausgänge an.
wenn sich das Modul im RUN-Status befindet und keine Defekte ermittelt werden,
bleiben die beiden LEDs (P1, P2) aus.
Im RUN-Status kann das Modul externe Defekte, z.B. durch Kurzschluss oder ungülti-
ge Zustände der Eingänge (siehe Anmerkung A) ermitteln. Je nach Art des ermittelten
Defekts kann das Anwendungsprogramm das Modul zwingen, in den ERROR-Status
überzugehen, um die Störung anzuzeigen. In diesem Fall kann das Anwendungs-
programm mittels einer Blinksequenz der LEDs (P1, P2) einen Fehlercode mitteilen.
Im RUN-Status führt das Modul parallel zur Ausführung des Anwendungsprogramms
laufend eine Serie interner Tests zur Kontrolle des korrekten Betriebs der hardware
durch. wird eine Störung ermittelt, geht das Modul in den ERROR-Status über.
Im ERROR-Status geht das Modul in einen sicheren Betriebszustand über, d.h. sämt-
liche Sicherheits-Ausgänge sind offen und das Anwendungsprogramm und die Sys-
temeingänge werden nicht mehr ausgewertet. Daneben bleiben die halbleiter-Mel-
deausgänge unverändert (Änderungen an den Eingängen wirken sich nicht aus) auf
dem vom Anwendungsprogramm vor Eintreten in den ERROR-Status eingestellten
wert. Zum Zurücksetzen des Moduls muss es kurzzeitig ausgeschaltet (siehe techni-
sche Daten) und wieder eingeschaltet werden.
Anmerkung A:
Ein Kurzschluss bedeutet nicht immer einen Defekt. Bei einem normalen Taster
für Not-halt mit zwei NC Kontakten ist die Öffnung der Kontakte das auszuwertende Signal und
ein Kurzschluss zwischen den beiden Kontakten stellt einen Defekt dar. Bei einer Sicherheits-
Schaltmatte mit 4-Drahttechnik ist das Gegenteil der Fall, und ein Kurzschluss zwischen den beiden
Drähten ist das auszuwertende Signal, während eine Unterbrechung der Drähte einen Defekt
darstellt.
4.3 Anschlussbilder
4.3.1 Sichere Erfassung eines Analogsignals
Schaltbild mit 2-Leiter-Sensoren
Schaltbild mit 3-Leiter-Sensoren
C2
A4
C1
CS MP311
•0
A3
+
-
CS MP311
•0
C2
A4
C1
A3
+
-
LED CH A LED CH B LED C1
LED C2
Beschreibung
/
/
/
/
Keine Versorgungsspannung am Modul.
grün
grün
grün
grün
Anlaufphase des Moduls.
orange
orange
orange
orange
Interne Tests beim Anlauf.
/
/
grün
grün
Normaler Betrieb, Eingangskanäle aktiv.
rot / grün
abwech-
selnd
rot / grün
abwech-
selnd
rot / grün
abwech-
selnd
rot / grün
abwech-
selnd
Zustand der Eingangskanäle C1/C2 kann nicht
ermittelt werden wegen fehlender Versorgungs-
spannung an den Klemmen A3/A4 oder Defekt der
Mess-Stufe.
rot
rot
rot
rot
Interner Platinenfehler.
4.4 Erhöhung der Kontaktanzahl und -belastbarkeit
Die Anzahl und die Belastbarkeit der Ausgangskontakte kann mithilfe von externen
Schützen mit zwangsgeführten Kontakten erhöht werden
Rückführkreis für externe Schütze mit
automatischem Start
Rückführkreis für externe Schütze mit
manuellem oder überwachtem Start
K8
K7
K7
K8
F
-
+
Tx
Ix
24 Vdc
OS1
OS2
K8
K7
K7
K8
F
-
+
Tx
Ix
24 Vdc
OS1
OS2
Für den ordnungsgemäßen Betrieb müssen Module oder eine SPS, die möglicher-
weise an die elektronischen OSx Sicherheits-Ausgänge angeschlossen sind, zykli-
