DE102009017275A1

DE102009017275A1 - Vorrichtung und Verfahren zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers dienenden Halbleiterschalters

Info

Publication number: DE102009017275A1
Application number: DE102009017275A
Authority: DE
Inventors: Martin Gehrke; Dirar Najib
Original assignee: Festo SE and Co KG
Current assignee: Festo SE and Co KG
Priority date: 2009-04-11
Filing date: 2009-04-11
Publication date: 2010-10-21
Anticipated expiration: 2029-04-12
Also published as: DE102009017275B4

Abstract

Es werden eine Vorrichtung und ein Verfahren zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers (12) dienenden Halbleiterschalters (17, 18) vorgeschlagee (10) und dem Verbraucher (12) geschaltet ist. Der wenigstens eine Halbleiterschalter (17, 18) wird wiederholt während des Betriebs des Verbrauchers (12) so kurzzeitig geöffnet, dass dieser Betrieb nicht oder nur unwesentlich beeinträchtigt wird. Während der kurzzeitigen Öffnungsintervalle wird der Strom im Verbraucherstromkreis überwacht, und bei Erkennung eines Stromflusses während eines solchen Öffnungsintervalls wird eine Fehlermeldung generiert.

Description

Die Erfindung betrifft eine Vorrichtung zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers dienenden Halbleiterschalters, der im Stromkreis zwischen einer Spannungsquelle und dem Verbraucher geschaltet ist.
Werden Verbraucher, beispielsweise elektropneumatische Antriebe, in sicherheitskritischen Anwendungen und Umgebungen eingesetzt, ist der Anlagenbetreiber verpflichtet, dafür zu sorgen, dass die automatisierte Anlage unter Beachtung des Risikopotentials und der möglichen Schadenshöhe keinen Schaden durch Fehlfunktionen, beispielsweise Schaltfehler, anrichten kann. Dies weist er in der Regel durch eine FMEA und die Einstufung der Anlage in eine Sicherheitskategorie, zum Beispiel Safety-Integrity-Level (SIL) oder Proformance-Level (PL) nach. Dieser Nachweis erstreckt sich in der Regel auf eine Vielzahl von Komponenten, deren Hersteller die Unbedenklichkeit für den spezifizierten Einsatzfall bestätigen, wobei dies auch häufig eine akkreditierte Zulassungsstelle (zum Beispiel TÜV oder BG) zertifiziert.
Der Einsatz von Sicherheitsabschaltsystemen ist eine mögliche Maßnahme, um energiereiche Anlagenkomponenten zu inaktivieren, sobald eine Fehlersituation oder ein unsicherer Eingriff durch Menschen erkannt wird. Die Aktion des Sicherheitsabschaltsystems ist in jedem gefährlichen Fall die Unterbrechung der Primärenergie. Ist der elektrische Strom die Primärenergie, dann wird die Strom- beziehungsweise Spannungsquelle gesichert und ein- oder zweikanalig vom Verbraucher abgetrennt, so dass im Gefahrenfall kein Schaden entstehen kann. Dies geschieht üblicherweise durch Halbleiterschaltelemente. Um sicherzustellen, dass die Halbleiterschaltelemente im Gefahrenfall auch wirklich in der Lage sind, den Sicherheitsstromkreis zu öffnen, wird dieser in bekannter Weise kurzzeitig geöffnet und die Auswirkung auf eine Detektionsschaltung überwacht. Dies wird in bekannter Weise durch Beobachtung der Spannung der geschalteten Seite realisiert. Das Wiedereinschalten des Verbrauchers erfolgt adaptiv nach eindeutiger Detektion des Abschaltimpulses. Dies bringt jedoch den Nachteil mit sich, dass dieser so lang werden kann, dass die Reaktion der Abschaltung für die Last relevant und damit gegebenenfalls auch funktionsschädlich sein kann.
In der WO 02/095282 A1 ist ein solches Verfahren beschrieben, welches den beschriebenen Nachteil dadurch vermeidet, dass ein zweiter, paralleler Schaltpfad realisiert wird, der zur Zeit des Prüfimpulses die unterbrochene Versorgung der Last übernimmt. Dies führt jedoch zu erhöhtem Platz- und Kostenaufwand der gesamten Anordnung.
Eine Aufgabe der vorliegenden Erfindung besteht darin, eine solche Vorrichtung beziehungsweise ein solches Verfahren zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers dienenden Halbleiterschalters zu schaffen, die beziehungsweise das den genannten Nachteil vermeidet und sehr kurze Abschaltintervalle beziehungsweise Stromunterbrechungen zulässt, ohne dass der Betrieb des Verbrauchers merkbar beeinträchtigt wird.
Diese Aufgabe wird erfindungsgemäß durch eine Vorrichtung mit den Merkmalen des Anspruchs 1 und ein Verfahren mit den Merkmalen des Anspruchs 10 gelöst.
Da beim Abschalten beziehungsweise öffnen des Halbleiterschalters der Stromfluss umgehend zum Erliegen kommt, kann in vorteilhafter Weise gemäß der Erfindung durch eine einfache Stromüberwachung das korrekte öffnen des Halbleiterschalters überwacht werden, und zwar während sehr kurzer und so kurzer Zeitintervalle, dass der Verbraucher beziehungsweise die Last keinerlei Beeinträchtigung in der Funktion erfährt. Ein den Halbleiterschalter überbrückender Strompfad Während des Abschaltvorgangs ist nicht mehr erforderlich, so dass durch eine einfache Stromüberwachung eine schaltungstechnisch sehr einfache und kostengünstige Überwachung des Halbleiterschalters erzielt wird.
Durch die in den Unteransprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen der im Anspruch 1 angegebenen Vorrichtung und des im Anspruch 10 angegebenen Verfahrens möglich.
In vorteilhafter Weise sind die Detektoreinrichtung und/oder die Signalisierungs- beziehungsweise Meldemittel in der Sicherheitsschalteinrichtung integriert und können beispielsweise durch einen einzigen Mikrocontroller dargestellt werden. Dies gilt auch bei Vorhandensein von zwei Halbleiterschaltern zum zweipoligen Abschalten des Verbrauchers. Für diesen Fall ist es auch möglich, separate Sicherheitsschalteinrichtungen für jeden Halbleiterschalter vorzusehen.
Die wenigstens eine Stromüberwachungseinrichtung ist zweckmäßigerweise im Stromkreis zwischen dem wenigstens einen Halbleiterschalter und der Spannungsquelle angeordnet. Prinzipiell möglich ist auch eine Anordnung zwischen Halbleiterschalter und Verbraucher.
Sind zwei Halbleiterschalter zum zweipoligen Schalten des elektrischen Verbrauchers vorgesehen, dann kann vorzugsweise jedem Halbleiterschalter eine eigene Stromüberwachungseinrichtung zugeordnet sein oder es ist nur eine einzige Stromüberwachungseinrichtung in einem der Zweige vorhanden. Eine besonders exakte Überwachung und detailliertere Informationen erhält man dadurch, dass die Halbleiterschalter jeweils nacheinander geöffnet werden, wobei die Stromüberwachung in einer oder in beiden Zuleitungen durchgeführt wird. Hierdurch ist es möglich, den defekten Halbleiterschalter unter den beiden Halbleiterschaltern zu erkennen, wobei zusätzlich Querströme als weitere Fehlerursache erkannt werden können.
Die Sicherheitsschalteinrichtung ist zweckmäßigerweise über ein Bussystem mit einer externen elektronischen Einrichtung zum Steuern der Halbleiterschalter und/oder zur Übertragung von Meldungen der Signalisierungs- und/oder Meldemittel verbunden.
Rein ohmsche Lasten beziehungsweise Verbraucher werden in vorteilhafter Weise durch einen parallelgeschalteten Pufferkondensator vom Abschaltimpuls entkoppelt, während induktive Lasten durch eine parallelgeschaltete Freilaufdiode gegenüber dem oder den Halbleiterschaltern inaktiviert werden. Dies trägt dazu bei, dass der Prüfimpuls so kurz wie möglich aus gestaltet werden kann, ohne dass störende Rückwirkungen auf den Verbraucher zu beobachten wären.
Als vorteilhafte sicherheitsrelevante Maßnahme besitzt die Sicherheitsschalteinrichtung Mittel zum den Verbraucher abschaltenden öffnen des wenigstens einen Halbleiterschalters bei einer Stromerkennung während des kurzzeitigen Öffnens des wenigstens einen Halbleiterschalters aufgrund eines Defekts.
Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigen:
1 ein Schaltbild einer Überwachungsvorrichtung mit zweipoliger Verbraucherabschaltung als Ausführungsbeispiel der Erfindung und
2 ein Flussdiagramm zur Erläuterung der Wirkungsweise.
Gemäß dem in 1 als Ausführungsbeispiel dargestellten Schaltbild ist eine Spannungsquelle 10 über eine Schalteinrichtung 11 mit einem Verbraucher 12 verbunden. Als Verbraucher 12 ist symbolisch ein Ersatzschaltbild eines allgemeinen Verbrauchers dargestellt, der als ohmscher und/oder induktiver und/oder kapazitiver Verbraucher ausgebildet sein kann, beispielsweise als Elektromagnet, elektrischer Linearantrieb, Magnetventilanordnung, elektronische Einrichtung oder dergleichen.
In der Schalteinrichtung 11 sind in beiden Verbindungsleitungen 13, 14 zum Verbraucher 12 je eine Stromüberwachungseinrichtung 15, 16 und ein dazu in Reihe geschalteter Halbleiterschalter 17, 18 geschaltet. Die beiden Halbleiterschalter 17, 18 dienen zum zweipoligen Ein- und Ausschalten des Verbrauchers 12.
Jede Stromüberwachungseinrichtung 15, 16 besteht aus einem Strommesswiderstand 19, 20 und einem den Spannungsabfall am Strommesswiderstand 19, 20 verstärkenden Verstärker 21, 22. Die Ausgänge der Stromüberwachungseinrichtungen 15, 16 sind mit einer Sicherheitsschalteinrichtung 23 verbunden, die auch zum Schalten der Halbleiterschalter 17, 18 dient. Die Sicherheitsschalteinrichtung 23 ist über ein Bussystem 24 oder eine andere drahtgebundene oder drahtlose Kommunikationseinrichtung mit einer zur Vereinfachung nicht dargestellten externen elektronischen Einrichtung verbunden. Über das Bussystem 24 können externe Steuersignale zur Steuerung des Verbrauchers 12 beziehungsweise der Schalteinrichtung 11 empfangen und Statusrückmeldungen und/oder Diagnoserückmeldungen an diese elektronische Einrichtung rückgemeldet werden. Die Sicherheitsschalteinrichtung 23 kann auch ein eigenständiges Steuerprogramm zur Steuerung des Verbrauchers 12 enthalten, das als selbständiges Programm oder als Teilprogramm zur Ergänzung der Steuersignale der externen Einrichtung ausgebildet sein kann. Hierzu enthält die Sicherheitsschalteinrichtung 23 zweckmäßigerweise wenigstens einen Mikrocontroller.
Die Sicherheitsschalteinrichtung 23 dient auch zur Überwachung der Schaltfähigkeit beziehungsweise Funktionalität der beiden Halbleiterschalter 17, 18. Der Prüf- beziehungsweise Überwachungsvorgang wird nachfolgend anhand des in 2 dargestellten Flussdiagramms erläutert. Die entsprechenden Funktionen und Vorgänge können programmgesteuert im Mikrocontroller der Sicherheitsschalteinrichtung 23 ablaufen, wobei prinzipiell hierzu auch ein entsprechendes Schaltwerk oder eine Kombination eines Schaltwerks mit einem Mikrocontroller oder Mikroprozessor vorgesehen sein kann.
Das Prinzip der Überprüfung und Überwachung der Schaltfähigkeit der Halbleiterschalter besteht darin, den jeweiligen Halbleiterschalter 17 beziehungsweise 18 jeweils für eine so kurze Zeit zu öffnen, dass die Funktion des Verbrauchers noch nicht oder nicht merkbar beeinträchtigt wird. Während dieser Zeit wird dann mittels der jeweiligen Stromüberwachungseinrichtung 15, 16 geprüft, ob der Stromfluss während dieser sehr kurzen Zeit von beispielsweise 3 μs umgehend zum Erliegen kommt. Nur in diesem Fall ist die Funktion des Halbleiterschalters 17 beziehungsweise 18 korrekt.
Hierzu wird zunächst im Schritt 30 der Halbleiterschalter 17 geöffnet. Dann wird mittels der beiden Stromüberwachungseinrichtungen 15, 16 der Strom in der jeweiligen Verbindungsleitung 13, 14 gemessen. Mittels einer in der Sicherheitsschalteinrichtung 23 enthaltenen Detektoreinrichtung wird dann im Schritt 32 geprüft, ob der Strom I zu null geworden ist. Ist dies der Fall, dann wird im Schritt 33 eine Okay-Meldung gespeichert und/oder gemeldet, beispielsweise durch in oder an der Sicherheitsschalteinrichtung 23 vorhandene Signalisierungs- und/oder Meldemittel, wobei solche Meldemittel dann eine entsprechende Meldung über das Bussystem 24 melden können. Anschließend wird im Schritt 34 der Halbleiterschalter 17 wieder geschlossen, also nach ca. 3 µs. Derselbe Vorgang wird nun in der Schrittfolge 35 für den zweiten Halbleiterschalter 18 durchgeführt.
Wird im Schritt 32 festgestellt, dass der Strom I nicht zu null geworden ist, dann wird im Schritt 36 geprüft, ob in der Stromüberwachungseinrichtung 15 ein Strom festgestellt worden ist. Ist dies der Fall, dann wird im Schritt 37 festgestellt, dass der Halbleiterschalter 17 defekt ist. Falls kein Stromfluss festgestellt wird, dann wird im Schritt 38 ein Querstrom als Defekt erkannt. In beiden Fällen wird dann im Schritt 39 eine entsprechende Fehlerbildung signalisiert beziehungsweise gemeldet. Anschließend wird im Schritt 40 auch der andere Halbleiterschalter 18 geöffnet, so dass nunmehr beide Halbleiterschalter 17, 18 aus Sicherheitsgründen wegen des festgestellten Defekts geöffnet sind, wodurch die Schaltung in einen sicheren Zustand versetzt wird.
Ist der Verbraucher 12 eine rein ohmsche Last, dann erfolgt eine Abkopplung vom Abschaltimpuls durch einen zum Verbraucher 12 parallelgeschalteten Pufferkondensator 25. Bei einer induktiven Last erfolgt eine Inaktivierung gegenüber den Halbleiterschaltern 17, 18 durch eine parallelgeschaltete Freilaufdiode 26. Dabei schaltet eine negative Spannungsspitze beim Abschalten einer induktiven Last die ansonsten in Sperrrichtung angeordnete Freilaufdiode 26 durch. Kapazitive Lasten wirken sich nicht auf den Stromfluss aus. Diese Maßnahmen tragen dazu bei, dass der Prüfimpuls, also das jeweils kurzzeitige Öffnen der Halbleiterschalter 17, 18, so kurz ausgestaltet sein kann, dass eine Änderung der Lastspannung nicht mehr zu beobachten ist und das Verfahren dadurch rückwirkungsfrei für die Last selber ist.
In Abwandlung des dargestellten und beschriebenen Ausführungsbeispiels kann der Verbraucher 12 auch mittels eines einzigen Halbleiterschalters einpolig geschaltet werden. In diesem Fall ist selbstverständlich nur eine Stromüberwachungseinrichtung 15 beziehungsweise 16 erforderlich.
Beim dargestellten Ausführungsbeispiel sind die Stromüberwachungseinrichtungen 15, 16 jeweils zwischen den zugeordneten Halbleiterschalter 17, 18 und die Spannungsquelle 10 geschaltet. Eine Anordnung der Stromüberwachungseinrichtungen 15, 16 auf der jeweils anderen Seite der Halbleiterschalter 17, 18 ist prinzipiell ebenfalls möglich.
Anstelle einer einzigen Sicherheitsschalteinrichtung 23 kann auch jedem Halbleiterschalter 17, 18 eine eigene Sicherheitsschalteinrichtung 23 zugeordnet sein, die dann jeweils Signale der mit dem jeweiligen Halbleiterschalter 17, 18 in Reihe geschalteten Stromüberwachungseinrichtung 15, 16 oder Signale von der jeweils anderen Stromüberwachungseinrichtung erhält.
Das jeweilige kurzzeitige Öffnen der Halbleiterschalter 17, 18 durch kurze Prüfsignale beziehungsweise Prüfimpulse kann zyklisch in einem festen Zeitraster oder azyklisch oder durch äußere Ereignisse gesteuert erfolgen, beispielsweise jeweils nach einem Ausschalten des Verbrauchers 12.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

- WO 02/095282 A1 [0004]

Claims

Vorrichtung zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers (12) dienenden Halbleiterschalters (17, 18), der im Stromkreis zwischen einer Spannungsquelle (10) und dem Verbraucher (12) geschaltet ist, dadurch gekennzeichnet, dass wenigstens eine Stromüberwachungseinrichtung (15, 16) im Stromkreis zwischen dem elektrischen Verbraucher (12) und der Spannungsqueue (10) angeordnet ist, dass eine Sicherheitsschalteinrichtung (23) zum wiederholten Öffnen des wenigstens einen Halbleiterschalters (17, 18) während des Betriebs des Verbrauchers (12) für jeweils diesen Betrieb nicht oder nur unwesentlich beeinträchtigende kurze Zeitintervalle ausgebildet ist, und dass eine während dieser kurzen Zeitintervalle Stromunterbrechungen detektierende Detektoreinrichtung mit der Stromüberwachungseinrichtung (15, 16) verbunden ist, wobei Signalisierungs- und/oder Meldemittel zur Meldung ausbleibender Stromunterbrechungen ausgebildet sind.
Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Detektoreinrichtung und/oder die Signalisierungs- und/oder Meldemittel in der Sicherheitsschalteinrichtung (23) integriert sind.
Vorrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Sicherheitsschalteinrichtung (23) wenigstens einen Mikrocontroller aufweist.
Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die wenigstens eine Stromüberwachungseinrichtung (15, 16) im Stromkreis zwischen dem wenigstens einen Halbleiterschalter (17, 18) und der Spannungsquelle (10) angeordnet ist.
Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zwei Halbleiterschalter (17, 18) zum zweipoligen Schalten des elektrischen Verbrauchers (12) vorgesehen sind, wobei vorzugsweise jedem Halbleiterschalter (17, 18) eine Stromüberwachungseinrichtung (15, 16) zugeordnet ist.
Vorrichtung nach Anspruch 5, dadurch gekennzeichnet, dass die Sicherheitsschalteinrichtung (23) Steuermittel zum kurzzeitigen Öffnen der Halbleiterschalter (17, 18) nacheinander aufweist.
Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Sicherheitsschalteinrichtung (23) über ein Bussystem (24) mit einer externen elektronischen Einrichtung zum Steuern der Halbleiterschalter (17, 18) und/oder zur Übertragung von Meldungen der Signalisierungs- und/oder Meldemittel verbunden ist.
Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass parallel zum Verbraucher (12) ein Pufferkondensator (25) und/oder eine Freilaufdiode (26) geschaltet ist.
Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Sicherheitsschalteinrichtung (23) Mittel zum den Verbraucher (12) abschaltenden öffnen des wenigstens einen Halbleiterschalters (17, 18) bei einer Stromerkennung während des kurzzeitigen Öffnens des wenigstens einen Halbleiterschalters (17, 18) aufweist.
Verfahren zur Überwachung der Schaltfähigkeit wenigstens eines zur Schaltung eines elektrischen Verbrauchers (12) dienenden Halbleiterschalters (17, 18), der im Stromkreis zwischen einer Spannungsquelle (10) und dem Verbraucher (12) geschaltet ist, dadurch gekennzeichnet, dass der wenigstens eine Halbleiterschalter (17, 18) wiederholt während des Betriebs des Verbrauchers (12) so kurzzeitig geöffnet wird, dass dieser Betrieb nicht oder nur unwesentlich beeinträchtigt wird, dass während der kurzzeitigen Öffnungsintervalle der Strom im Verbraucherstromkreis überwacht wird und dass bei Erkennung eines Stromflusses während eines solchen Öffnungsintervalls eine Fehlermeldung generiert wird.
Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass die Stromüberwachung im Stromkreis zwischen dem wenigstens einen Halbleiterschalter (17, 18) und der Spannungsquelle (10) durchgeführt wird.
Verfahren nach Anspruch 10 oder 11, dadurch gekennzeichnet, dass der Stromkreis durch zwei Halbleiterschalter (17, 18) zweipolig geschaltet wird und vorzugsweise die Stromüberwachung in jeder Zuleitung zu den beiden Halbleiterschaltern (17, 18) durchgeführt wird.
Verfahren nach Anspruch 12, dadurch gekennzeichnet, dass die Halbleiterschalter (17, 18) jeweils nacheinander geöffnet werden und dabei die Stromüberwachung in einer oder in beiden Zuleitungen durchgeführt wird.
Verfahren nach einem der Ansprüche 10 bis 13, dadurch gekennzeichnet, dass Steuersignale von einer externen elektronischen Einrichtung und/oder Fehlersignale zu der externen elektronischen Einrichtung über ein Bussystem (24) übertragen werden.
Verfahren nach einem der Ansprüche 10 bis 14, dadurch gekennzeichnet, dass bei einer Fehlererkennung der wenigstens eine Halbleiterschalter (17, 18) zur Abschaltung des Verbrauchers (12) aus Sicherheitsgründen geöffnet wird oder geöffnet bleibt.