CH637726A5

CH637726A5 - Electropneumatic safety control device for a system provided with a drive

Info

Publication number: CH637726A5
Application number: CH81879A
Authority: CH
Inventors: Rene Frey; Milan Halmo
Original assignee: Bircher Ag
Priority date: 1979-01-26
Filing date: 1979-01-26
Publication date: 1983-08-15
Also published as: DE3000138A1

Description

Die vorliegende Erfindung bezweckt nun, die durch die häufigen Störungsanzeigen ausgelösten Kontrollen, die sich meistens als unbegründet erwiesen, in ihrer Anzahl zu reduzieren. The present invention now aims to reduce the number of checks triggered by the frequent fault displays, which have mostly proven to be unfounded.

Dies wird erfindungsgemäss bei einer solchen Steuerungseinrichtung von der Art gemäss Anspruch 1 durch die in jenem Anspruch angegebenen Merkmale erreicht. This is achieved according to the invention in such a control device of the type according to claim 1 by the features specified in that claim.

Die Erfindung wird anhand der beiliegenden Zeichnungen beispielsweise näher erläutert; es zeigen: The invention is explained in more detail with reference to the accompanying drawings, for example; show it:

Fig. 1 ein einfaches Schema der Steuerungseinrichtung, für interne Bedienung, 1 is a simple diagram of the control device, for internal operation,

Fig. 2 einen Ausschnitt aus Fig. 1, jedoch für externe Bedienung (Bedienung von einer Zentrale aus), 2 shows a detail from FIG. 1, but for external operation (operation from a central),

Fig. 3 das Schaltschema des Auswertegerätes, und Fig. 3 shows the circuit diagram of the evaluation device, and

Fig. 4 eine Anwendung der Einrichtung bei einer Anlage. Fig. 4 shows an application of the device in a system.

Fig. 1 zeigt eine einfache Ausführung der Sicherheitssteue-rungseinrichtung. Bei ihr wird bezweckt, wie auch derjenigen nach der erwähnten schweizerischen Patentschrift, bei Ausfall von Signalen oder bei Defekt an einzelnen Elementen eine Störungsanzeige zu erhalten, dennoch aber während einer beschränkten Zeit im Normalbetrieb weiterarbeiten zu können, unter ständiger Anzeige der Störung. In dieser Zeit kann die Reparatur vorbereitet werden. Erst wenn die Störung auch nach Ablauf dieser Zeit nicht behoben worden ist, wird die von der Sicherheitssteuereinrichtung überwachte Anlage entweder ausgeschaltet (wenn sie beispielsweise eine Maschine ist), oder in eine betriebssichere Stellung verbracht (also in eine offene Stellung im Falle einer Türe oder eines Tors). Fig. 1 shows a simple embodiment of the safety control device. The purpose of this is, like that of the Swiss patent mentioned, to receive a fault display in the event of signal failure or in the event of a defect in individual elements, but to be able to continue working in normal operation for a limited time, with the fault being displayed continuously. The repair can be prepared during this time. Only if the fault has not been remedied even after this time has elapsed, is the system monitored by the safety control device either switched off (if it is, for example, a machine), or is it moved into an operationally safe position (i.e. an open position in the case of a door or one Tors).

Die Arbeitsweise und die hiefür notwendigen Organe sollen anhand der Figuren 1 und 2 kurz erläutert werden. The mode of operation and the organs required for this will be briefly explained with reference to FIGS. 1 and 2.

Von einem Druckgeber 1 aus, der beispielsweise ein Bodenteppich mit in ihm verlegten, beim Betreten sich komprimierenden Schläuchen sein kann, oder eine auf demselben Prinzip arbeitende Schwelle oder ein sogenannter Einklemmschutz, wird über zwei Luftleitungen 2,3 je ein Druckstoss auf zwei parallel arbeitende Druckwellenschalter D W1, DW1 a gegeben. Diese wandeln die Druckstösse in elektrische Signale und geben sie auf ein Auswertegerät 4 weiter. Dieses Gerät, das noch im Detail beschrieben wird, kontrolliert nicht nur den Eingang beider Signale, sondern auch ihr zeitliches Eintreffen innerhalb einer vorgegebenen Zeit tl. Nach Eingang eines der beiden Signale wird ein erstes Relais d l angesteuert, was einen dazugehörigen Schalter 5 öffnet. Gleichzeitig erlöschen am Auswertegerät 4 zwei Leuchtdioden LED 1, LED la sowie an einer angeschlossenen Alarmzentrale 9 zwei Kontrolleuchten LI, LIa. Ein weiteres Relais d2, mit einem Schalter 5', der in Serie mit dem Schalter 5 liegt, bleibt geschlossen. Wegen der Öffnung des Schalters 5 ist jedoch die zum Hauptschalter oder Schütz 6 der zu überwachenden Anlage (in diesen Figuren nicht dargestellt) führende Leitung unterbrochen, d.h. die Anlage schaltet entweder aus oder geht in einen betriebssicheren Zustand über (im Falle eines Tores also beispielsweise in eine voll offene Stellung). From a pressure sensor 1, which can be, for example, a floor carpet with hoses laid inside it that compress itself when entering, or a threshold that works on the same principle or a so-called trap protection, a pressure surge to two pressure wave switches operating in parallel is generated via two air lines 2, 3 D W1, DW1 a given. These convert the pressure surges into electrical signals and pass them on to an evaluation device 4. This device, which will be described in detail, not only controls the input of both signals, but also their arrival in time within a predetermined time tl. After input of one of the two signals, a first relay d 1 is activated, which opens an associated switch 5. At the same time, two light-emitting diodes LED 1, LED la on the evaluation device 4 and two control lights LI, LIa on a connected alarm center 9 go out. Another relay d2, with a switch 5 ', which is in series with the switch 5, remains closed. Because of the opening of the switch 5, however, the line leading to the main switch or contactor 6 of the system to be monitored (not shown in these figures) is interrupted, i.e. the system either switches off or switches to an operationally safe state (in the case of a door, for example, in a fully open position).

Ist entweder das Relais d 1 defekt, so dass es nicht mehr abfällt, oder einer der Druckwellenschalter DW1, DWla, so dass nur noch ein Signal eintrifft, oder kommen zwei Signale in einem die Zeit tl überschreitenden Abstand an, fällt das Relais d2 ab. Es übernimmt also die Funktion des Relais dl. If either the relay d 1 is defective, so that it no longer drops out, or one of the pressure wave switches DW1, DWla, so that only one signal arrives, or if two signals arrive at a time exceeding time tl, the relay d2 drops out. So it takes over the function of the relay dl.

5 5

10 10th

15 15

20 20th

25 25th

30 30th

35 35

40 40

45 45

50 50

55 55

60 60

65 65

3 3rd

637 726 637 726

Andernfalls fallen beide Relais ab und öffnen ihre Schalter, 5,5'. Gleichzeitig wird dieser anormale Zustand im Auswertegerät 4 durch Aufleuchten einer Kontrolleuchte 7 sowie auch einer Kontrolleuchte 7a in der angeschlossenen Alarmzentrale 9 signalisiert. Die neben den Leuchten 7,7a angebrachten Symboltafeln 8,8a samt Beschriftung zeigen die Signalgebung an; blinkt die entsprechende Leuchte, so liegt eine Störung vor, während sie beim noch zu beschreibenden Notbetrieb dauernd brennt. Otherwise both relays drop out and open their switches, 5.5 '. At the same time, this abnormal state is signaled in the evaluation device 4 by the lighting up of a control lamp 7 and also a control lamp 7a in the connected alarm center 9. The symbol panels 8,8a, which are attached next to the lights 7,7a and the lettering, indicate the signaling; if the corresponding lamp flashes, there is a fault, while it burns continuously during the emergency operation to be described.

Durch Betätigen eines Schalters 10 («reset») im Auswertegerät 4 oder, gemäss Fig. 2, eines Schalters 10a an der Alarmzentrale 9, kann versucht werden, die Störung zu beheben. Gelingt es mit dieser Massnahme nicht mehr, den Normalbetrieb herzustellen, wird ein Schalter 11 («Notbetrieb») am Auswertegerät 4 oder ein Schalter 1 la in der Alarmzentrale 9 betätigt. Dadurch ist es zwar möglich, den Normalbetrieb wieder herzustellen (durch Abfallen des Relais d2 und des Schalters 5'), aber nur während einer beschränkten Zeit t3 und unter voller Anzeige der Störung an den Leuchten 7 und 7a, welche dauernd aufleuchten. Nach Ablauf dieser vom Auswertegerät 4 überwachten Zeit schaltet die Einrichtung die Anlage endgültig aus bzw. lässt sie endgültig in die sichere Stellung laufen, sofern innerhalb dieser Zeit die Störung nicht auf irgendeine Weise behoben werden kann. By actuating a switch 10 (“reset”) in the evaluation device 4 or, according to FIG. 2, a switch 10a on the alarm center 9, an attempt can be made to remedy the fault. If it is no longer possible to establish normal operation with this measure, a switch 11 (“emergency operation”) on the evaluation device 4 or a switch 1a in the alarm center 9 is actuated. This makes it possible to restore normal operation (by the relay d2 and the switch 5 'dropping), but only for a limited time t3 and with full display of the fault on the lights 7 and 7a, which light up continuously. After this time, which is monitored by the evaluation device 4, the device switches the system off permanently or lets it run finally into the safe position, provided that the fault cannot be remedied in any way within this time.

Wie eingangs erwähnt, war die Anlage gemäss der erwähnten Patentschrift, welche im wesentlichen nach demselben vorhin dargestellten Prinzip arbeitet, zu empfindlich. Meistens ergab es sich, dass trotz Anzeige einer Störung nichts zu reparieren war, weil die Einrichtung kurz darauf wieder normal arbeitete. Die vorliegende Einrichtung weist daher einige Änderungen auf, die im folgenden beschrieben werden sollen. Zu diesem Zweck wird das Auswertegerät 4 anhand von Fig. 3 erläutert. As mentioned at the beginning, the system according to the mentioned patent specification, which essentially works according to the same principle described above, was too sensitive. Most of the time, it turned out that despite the display of a malfunction, there was nothing to be repaired because the facility soon returned to normal. The present device therefore has some changes which will be described below. For this purpose, the evaluation device 4 is explained with reference to FIG. 3.

Dieses Auswertegerät umfasst insgesamt 8 Stufen 41 bis 48; die Stufen 41 und 42 sind sogenannte Entprellstufen, in welchen die ankommenden Signale von Prellungen und sonstigen Störungen befreit werden. Die Stufe 43 ist die Ein-gangsauswertelogik, die Stufe 48 die entsprechende Aus-gangsauswertelogik. Die Stufen 44,45 und 47 sind Zeitstufen. Die Stufe 46 ist ein Zähler, der in 4 Dekadenstufen A, B, C, D mittels eingebautem Stecker dekadisch programmiert werden kann. This evaluation device comprises a total of 8 levels 41 to 48; stages 41 and 42 are so-called debouncing stages, in which the incoming signals are freed from bruises and other disturbances. Level 43 is the input evaluation logic, level 48 the corresponding output evaluation logic. Levels 44, 45 and 47 are time levels. Level 46 is a counter that can be programmed in four decades, A, B, C, D, using a built-in connector.

Die Funktion ist wie folgt: The function is as follows:

Durch Belasten des Druckgebers 1 (Fig. 1 und 2) geben die beiden Druckwellenschalter DW1 und DWlagleichzeitig oder innert einer Zeitspanne tl, welche beispielsweise eine Sekunde betragen kann, elektrische Signale ab. Diese gelangen über jede Entprellstufe 41, in welcher sie auch noch potential getrennt werden, zur Eingangsauswertelogik 43, in welcher sie auf die logische und zeitliche Funktion überprüft und ausgewertet werden. Sind die Signale in Ordnung, By loading the pressure sensor 1 (FIGS. 1 and 2), the two pressure wave switches DW1 and DWlag emit electrical signals at the same time or within a time period t1, which can be, for example, one second. These arrive at each debouncing stage 41, in which they are also electrically isolated, to the input evaluation logic 43, in which they are checked and evaluated for the logical and temporal function. If the signals are OK

werden sie über die Zeitstufe 45 an die Ausgangsauswerte-logik 48 und damit das Ausschalten des Antriebsschütz 6 bewirkt. Die Zeitstufe 45 bewirkt ein verzögertes Wiederanziehen des Relais d 1 ; diese Zeitspanne t4 kann mittels eines Schalters 45a nach Bedarf ausgesetzt werden. they are effected via the time stage 45 to the output evaluation logic 48 and thus the drive contactor 6 is switched off. The time stage 45 causes the relay d 1 to be delayed; this period of time t4 can be suspended as required by means of a switch 45a.

Wenn infolge einer Störung beispielsweise nur ein Eingangssignal an der Auswertelogik 43 eintrifft oder die beiden Signale mit einer zeitlichen Differenz eintreffen, welche grösser als tl ist, erscheint am Ausgang dieser Stufe ein Signal, welches in der Zeitstufe 44 zeitlich ausgewertet und gespeichert wird. Nach Ablauf der Zeit tl wird ein Signal an den Zähler 46 geleitet, welcher diese Information solange speichert, bis er ein weiteres Signal erhält, das ihm die Behebung der Störung anzeigt. Dann wird diese Information gelöscht. Häufen sich jedoch die Fehler, und erreichen sie die vorprogrammierte Anzahl der Störungn, gibt der Zähler 46 ein Signal an die Ausgangsauswertelogik 48 ab. Diese lässt das Relais d2 sofort abfallen, während das Relais d3 dauernd zum Anziehen und Abfallen gebracht wird, so dass die ange-5 schlossene Leuchte 7 blinkt. Damit wird der Störungszustand erkannt und signalisiert und der Hauptschalter bzw. Antriebsschütz 6 wird ausgeschaltet. Wenn die Störung beseitigt ist, kann durch Drücken der Taste 10, der sogenannten Resettaste, sowie durch Betätigen des Druckgebers 1 (Fig. 1) io bringt also den Normalbetrieb wieder bei. If, for example, only one input signal arrives at the evaluation logic 43 as a result of a malfunction or the two signals arrive with a time difference that is greater than t1, a signal appears at the output of this stage, which is evaluated and stored in time stage 44. After the time t1 has elapsed, a signal is sent to the counter 46, which stores this information until it receives another signal which indicates that the fault has been remedied. Then this information is deleted. However, if the errors accumulate and they reach the pre-programmed number of faults, the counter 46 sends a signal to the output evaluation logic 48. This causes the relay d2 to drop out immediately, while the relay d3 is constantly pulled up and down so that the connected light 7 flashes. The fault state is thus recognized and signaled and the main switch or drive contactor 6 is switched off. When the fault has been remedied, pressing the button 10, the so-called reset button, and pressing the pressure sensor 1 (FIG. 1) can restore normal operation.

Eine Störung liegt auch dann vor, wenn das Relais dl defekt ist. Auch dann wird durch die Auswertelogik 48 das Relais d2 zum Abfallen gebracht und die Störung an der Leuchte 7 durch Blinken angezeigt. A fault also exists if the relay dl is defective. Even then, the evaluation logic 48 causes the relay d2 to drop out and the fault on the lamp 7 is indicated by blinking.

15 Können die Störungen nicht kurzfristig behoben werden, so besteht die Möglichkeit, durch Betätigen des Schalters 11 einen Notbetrieb aufrecht zu erhalten. Das entsprechende Signal wird dann über die Entprellstufe 42 auf die Auswertelogik 43 geleitet. Damit wird gleichzeitig die Zeitstufe 47 20 gestartet, welche die Zeit t3 bis zum endgültigen Ausschalten festlegt. Die fehlenden Signale werden an die Ausgangsauswertelogik 48 weitergeleitet, welche über das Relais d2 und den Notschalter 11' den Weiterbetrieb der zu überwachenden Anlage ermöglicht. Gleichzeitig geht das Relais d3 in einen 25 stabilen, angezogenen Zustand über, womit die Leuchte 7 ständig brennt, was gemäss der Symboltafel 8 (Fig. 1) den Notbetrieb signalisiert. 15 If the malfunctions cannot be remedied at short notice, it is possible to maintain emergency operation by operating switch 11. The corresponding signal is then passed via debounce stage 42 to evaluation logic 43. This simultaneously starts the time stage 47 20, which defines the time t3 until it is finally switched off. The missing signals are forwarded to the output evaluation logic 48, which enables the system to be monitored to continue operating via the relay d2 and the emergency switch 11 '. At the same time, the relay d3 changes to a stable, energized state, with which the lamp 7 is constantly on, which signals emergency operation according to the symbol panel 8 (FIG. 1).

Werden innerhalb dieser Frist, die üblicherweise 48 Stunden beträgt, die Störungen beseitigt, kann wieder ein 30 Normalbetrieb hergestellt werden, indem zuerst der Druckgeber 1 betätigt wird, dann der Schalter 11 zurückgestellt und hierauf der Schalter 10 betätigt wird. Gelingt es, durch diese Massnahme, wieder einen Normalbetrieb herzustellen, so werden die Informationen in den Stufen 44,46 und 47 wieder 35 gelöscht, die Relais d 1 und d2 ziehen wieder an, während das Relais d3 abfällt und die Leuchte 7 erlöscht. If the faults are eliminated within this period, which is usually 48 hours, normal operation can be restored by first actuating the pressure transmitter 1, then resetting the switch 11 and then actuating the switch 10. If this measure makes it possible to restore normal operation, the information in stages 44, 46 and 47 is deleted again, relays d 1 and d2 pick up again, while relay d3 drops out and lamp 7 goes out.

Die dargestellte Ausführungsform der Steuerungseinrichtung ist mit einem einzigen Druckgeber 1 versehen. Es ist natürlich möglich, gemäss Fig. 4 mehrere Druckgeber 1 40 zusammenwirken zu lassen. Damit kann beispielsweise um eine Arbeitsmaschine herum ein eigentlicher Sicherheitsbereich geschaffen werden, bei dessen Begehen die Maschine augenblicklich ausgeschaltet wird, und der sich aus den drei Zonen I bis III zusammensetzt, von denen jede einzelne auf 45 die Maschine einwirkt. Jeder der drei Zonen I, II und III sind gemäss Fig. 4jezwei Druckwellenschalter DW1, DWla; DW2, DW2a; DW3, DW3a zugeordnet. Diese Druckwellenschalter können mit Vorteil in einem einzigen Gehäuse 12 untergebracht sein und einen gemeinsamen Anschluss an so eine Stromquelle 13, beispielsweise an einen Niederspannungstransformator oder einen Akkumulator, aufweisen. Jedes Paar von Druckwellenschaltern ist an ein eigenes Aus-wertegerät4i, 42, 4j angeschlossen. Die Relais dl bis d3 können je zu einer Relaiseinheit Dl bzw. D2 zusammenge-55 fasst werden; da jede dieser Einheiten in der Lage ist, Signale von zwei Auswertegeräten zu empfangen, genügen zwei solcher Einheiten. Die Kapazität der einen Einheit wird dann im vorliegenden Fall nur zur Hälfte ausgenützt. Die Auswertegeräte und die Relaiseinheiten können in einem einzigen 60 Steuerkasten 14 untergebracht sein, welche einen gemeinsamen, zum Schütz 6 führenden Ausgang aufweist. Es genügt dann, dass einer der Druckgeber betätigt wird oder dass in einer von den angeschlossenen Druckwellenschaltern und Relaiseinheiten eine Störung auftritt, um die vom Antrieb-65 schütz 6 gesteuerte Anlage auszuschalten bzw. in den sicheren Zustand überführen zu lassen. Hiefür dient ein besonderer gemeinsamer Schalter 15, der auf jedes entsprechende Signal anspricht, woher es auch komme. Auch die Schalter 10b, IIb The illustrated embodiment of the control device is provided with a single pressure transmitter 1. It is of course possible to have several pressure sensors 1 40 cooperate according to FIG. 4. In this way, for example, an actual safety area can be created around a working machine, the machine of which is immediately switched off when it is walked on, and which is composed of the three zones I to III, each of which affects the machine. According to FIG. 4, each of the three zones I, II and III are two pressure wave switches DW1, DWla; DW2, DW2a; DW3, DW3a assigned. These pressure wave switches can advantageously be accommodated in a single housing 12 and have a common connection to such a current source 13, for example to a low-voltage transformer or an accumulator. Each pair of pressure wave switches is connected to its own evaluation device 4i, 42, 4j. The relays dl to d3 can each be combined to form a relay unit Dl or D2; since each of these units is able to receive signals from two evaluation devices, two such units are sufficient. The capacity of one unit is then only used half in the present case. The evaluation devices and the relay units can be accommodated in a single 60 control box 14 which has a common output leading to the contactor 6. It is then sufficient that one of the pressure transmitters is actuated or that a fault occurs in one of the connected pressure wave switches and relay units in order to switch off the system controlled by the drive 65 contactor 6 or to have it transferred to the safe state. A special common switch 15 is used for this, which responds to each corresponding signal, wherever it comes from. The switches 10b, IIb

637726 637726

4 4th

und Leuchten 7b sind nur in einfacher Ausführung vorhanden; die Leuchte 7b signalisiert die aufgetretene Störung, während die Schalter 10b, 1 lb bei ihrer Betätigung direkt auf jene Organe einwirken, bei denen die Störung aufgetreten ist. Der Vorteil liegt darin, dass eine Störung erst dann angezeigt wird, wenn einer der Zähler 46 der drei Auswertegeräte die Überschreitung der in ihm programmierten Fehleranzahl meldet; obwohl zwar die Anzahl der möglichen Fehlerquellen vermehrt ist, wird die Anzahl der signalisierten Fehler wegen der Streuung dieser Fehlerquellen auf mehrere Organe nicht im gleichen Ausmass erhöht. and lights 7b are only available in a simple version; the lamp 7b signals the fault that has occurred, while the switches 10b, 1 lb act directly on those organs in which the fault has occurred when they are actuated. The advantage is that a fault is only displayed when one of the counters 46 of the three evaluation devices reports that the number of errors programmed in it has been exceeded; Although the number of possible sources of error has increased, the number of signaled errors is not increased to the same extent due to the spread of these sources of error over several organs.

Bei geschlossenem Schalter 15 und offenem Schütz 6 kann der letztere durch einen Handschalter 16, welcher den s Schalter 17 des Schützes 6 überbrückt, erregt werden. Dadurch schliesst er den Schalter 17. Der Handschalter 16 kann losgelassen werden und fällt wieder ab. Der Schütz 6 bleibt dank seines eigenen Schalters 17 solange unter Strom, bis der Schalter 15 öffnet. When the switch 15 is closed and the contactor 6 is open, the latter can be excited by a manual switch 16 which bridges the switch 17 of the contactor 6. This closes the switch 17. The hand switch 16 can be released and drops again. Thanks to its own switch 17, contactor 6 remains energized until switch 15 opens.

B B

3 Blatt Zeichnungen 3 sheets of drawings

Claims

637 726

1.Electropneumatic safety control device for a system provided with a drive, with at least one pneumatic pressure transmitter, at least two pressure wave switches each connected to this for converting the pressure signals coming from the pressure transmitter into electrical pulses, with which a pulse evaluation device either switches the drive switch of the system off or controls it that the system is moved into an operationally safe position, and with a fault bridging device for continued operation of the system for a limited time, characterized in that the evaluation device (4) contains a counter (46) which corresponds to a predetermined number of those occurring in the device Malfunctions are programmable, the effectively occurring malfunctions are registered and their number is compared with the programmed number in order to emit a signal for switching off or for controlling the drive switch (6) if they are identical.

2. Device according to claim 1, characterized in that the counter (46) is programmable decadically to a number whose value can be selected from one of several value levels (A, B, C, D).

2nd

PATENT CLAIMS

3. Device according to claim 1, that the counter (46) can be controlled so that it ends the counting of the faults - and switches back to zero as soon as information about the rectification of the fault arrives between the reported faults.

4. Device according to one of the preceding claims, characterized in that it contains a plurality of evaluation devices (4i, 42, 43), each connected to a pressure transmitter (Ii, In, Im), each with its own counter, which are programmable independently of one another Activate common element (15) which is switched off as soon as one of the counters reports that the number of faults programmed in it has been reached.

An electropneumatic safety control device for an automatic door or door actuation system has already become known. It has a drive for opening and closing the door or the gate, and a pressure transmitter which is intended to be actuated when the door or the gate is in use and to simultaneously pass on the pressure surges which arise in this way to at least two mutually independent pressure wave switches of the device which emit electrical impulses corresponding to the pressure surges to a control device of the device which controls a contactor for the door or gate drive, which in the dropped state causes this drive to open the door or. to open the gate. It is characteristic of the control system that two pressure relays are indirectly assigned to the pressure wave switches, the relay contacts of which are connected in series in a circuit which also serves as the contactor for the door or. Door drive contains, and that a fault bridging device is present, which, if one relay and / or a defect in the pressure transmitter is not switched off, allows the other relay to take over the function of the first relay for a certain period of time, this other relay switching on a switch device which switches on persistent defect in the first relay and / or in the pressure transmitter after a further period of time, the contactor for the door or gate drive finally switches off.

Although the control device shown in the Swiss patent specification 610 382 has proven itself, it has nevertheless been shown to be hypersensitive in a certain sense. The sensitivity consisted in

that the two pressure wave impulses often arrived with a time difference that was greater than the time difference permitted by a control element (a flip-flop element). As a result, a fault was displayed, although it was remedied shortly afterwards by the fact that the second signal required for safe functioning arrived after the specified time.