DE29923430U1

DE29923430U1 - Überwachungseinheit zur Sicherheitsüberwachung von Steuerungseinrichtungen

Info

Publication number: DE29923430U1
Application number: DE29923430U
Authority: DE
Original assignee: Individual
Current assignee: Individual
Priority date: 1999-02-06
Filing date: 1999-02-06
Publication date: 2001-06-13
Anticipated expiration: 2009-02-07

Description

Der Beschreibungstext wurde nicht elektronisch erfaßt

Claims

1. Überwachungseinheit zur Sicherheitsüberwachung von Steuerungseinrichtungen bei denen Speicherprogrammierbare Steuerungen oder Mikrorechner überein Bus-System dezentrale Einheiten ansprechen, die einen Prozess sowohl im sicherheitsrelevanten als auch im nichtsicherheitsrelevanten Bereich regeln, steuern oder überwachen dadurch gekennzeichnet, dass zur Realisierung der Sicherheitsanforderung die Überwachungseinheit (2) (Fig. 1) hinzugefügt wird, die entweder ausschließlich oder vorwiegend die sicherheitsbehafteten Funktionen des Prozesses (12) mit der notwendigen Logik zur Überwachung gefahrbringender Abläufe oder Bewegungen (13) mitbringt, die selbst über ein Bus-Interface (3) (Fig. 2) als Hörer an das Bus-System (2) angeschlossen ist und über einen Mikroprozessor oder ein vergleichbares Element (4) den Datenverkehr am Bus-System (2) kontrolliert und sich die Zustände der Ein- und Ausgänge des Automatisierungsverbunds in einen Speicher (8) lädt und diesen über einen weiteren Mikroprozessor (5) und einen zusätzlichen Speicher (9) vergleicht, der lediglich die sicherheitsbehafteten Größen enthält und damit eine Untermenge des Speicherinhalts des ersten Speichers (8) darstellt, der durch die Funktion des zweiten Mikroprozessors (5) über eine graphische oder sonstige Speicherfunktion geladen wird und damit einen Vergleich der möglichen Zustände erlaubt, die zusätzlich durch eine Logik-Kontrolle (6) koordiniert werden und zu einem Abschalt-Signal (7) führt.

2. Überwachungseinheit nach Anspruch 1, dadurch gekennzeichnet, dass die Überwachungseinheit (2) (Fig. 1) zusammen mit speziellen sicherheitstauglichen Ein- und Ausgabe-Modulen (7, 9) ein Automatisierungssystem entstehen lassen, das ein erhöhtes Maß an Sicherheit garantiert.

3. Überwachungseinheit nach den Ansprüchen 1 bis 2, dadurch gekennzeichnet, dass die Überwachungseinheit in ihrer Funktion als Hörer an die Steuerung (1) (Fig. 1) ein Quittungssignal abgibt, das den Ausgabeeinheiten (7) zur Durchführung ihrer Funktion dient und damit noch bevor ein Fehler in den Prozess gelangen kann, ein sicherer Zustand erreicht wird.

4. Überwachungseinheit nach den Ansprüchen 1 bis 3, dadurch gekennzeichnet, dass die Überwachungseinheit (2) (Fig. 1) über eine in der Programmiersprache festgelegten Logik verfügt, die entweder ausschließlich oder vorwiegend Sicherheitsvorgänge überwacht und damit redundant zur Gesamtsteuerung arbeitet.

5. Überwachungseinheit nach den Ansprüchen 1 bis 4, dadurch gekennzeichnet, dass die Überwachungseinheit (2) (Fig. 1) auch nach der Funktionskontrolle des nicht redundanten Steuerungssystems mit ihren für die Sicherheit notwendigen Abschaltfunktionen adaptierbar ist und durch ihre Sicherheitsfunktion der geforderte Grad an Sicherheit projektiert werden kann.

6. Überwachungseinheit nach den Ansprüchen 1 bis 5, dadurch gekennzeichnet, dass die Überwachungseinheit (2) (Fig. 1) und die sicherheitsgerichteten dezentralen Einheiten (7, 9) deaktiviert werden können, ohne die einkanalige Steuerungsfunktion zu beeinträchtigen.

7. Überwachungseinheit nach den Ansprüchen 1 bis 6, dadurch gekennzeichnet, dass durch eine bustechnische Mithörfunktion der Überwachungseinheit (2) keine Rückwirkung auf den eigentlichen Steuerungsprozess entsteht, so dass eine weitgehende Trennung zwischen der Hard- und Software des nicht redundanten Steuerungssystems und der Sicherheitsüberwachung ermöglicht wird.

8. Überwachungseinheit nach den Ansprüchen 1 bis 7, dadurch gekennzeichnet, dass die Überwachungseinheit (2) (Fig. 1) an Standardbussysteme ohne Sicherheitsprotokollerweiterung adaptierbar bzw. einbindbar ist.

9. Überwachungseinheit nach den Ansprüchen 1 bis 8, dadurch gekennzeichnet, dass die Überwachungseinheit im Zusammenspiel mit den dezentralen Einheiten, die sicherheitsrelevante Funktionen erfassen und ansteuern, selbst ihre Funktion überwachen, möglicherweise Sensoren oder Aktoren redundant überwachen und bei Ausfall einer Funktion, beispielsweise bei Ausfall der Bus-Funktion, in den sichern Zustand schalten, der keine Gefahr mehr für Mensch oder Maschine darstellt.

10. Überwachungseinheit nach den Ansprüchen 1 bis 9, dadurch gekennzeichnet, dass die Überwachungseinheit (1) (Fig. 2) über eine graphische Ein- und Ausgabe (10) verfügt, die mit einer einfachen Parametriersprache in ihrer Funktion für alle sicherheitsrelevanten Funktionen programmierbar ist und diese Größen in geeigneter Form im Speicher (9) hinterlegt.

11. Überwachungseinheit nach den Ansprüchen 1 bis 10, dadurch gekennzeichnet, dass die Eingabe der Sicherheitsfunktionen auch über eine Speichermedium erfolgen kann (EPROM, EEPROM, Chip-Karte) und dadurch die Ablage im Speicher (9) (Fig. 2) erfolgt.

12. Überwachungseinheit nach den Ansprüchen 1 bis 11, dadurch gekennzeichnet, dass die Überwachungseinheit (1) (Fig. 2) bereits intern über eine redundante Kontrolle verfügt, die einerseits aus dem Kommunikationskanal der beiden Mikroprozessoren (4, 5) und andererseits aus der Logik-Kontrolle (6) besteht, die einen eventuellen internen Fehler sofort erkennt.

13. Überwachungseinheit nach den Ansprüchen 1 bis 12, dadurch gekennzeichnet, dass die Überwachungseinheit auch ohne eine interne redundante Kontrolle im Zusammenspiel mit den sicherheitsrelevanten Ein- und Ausgabeeinheiten ein erhöhtes Maß an Sicherheit im gesamten Automatisierungsverbund bringt.

14. Überwachungseinheit nach den Ansprüchen 1 bis 13, dadurch gekennzeichnet, dass die Überwachungseinheit (1) (Fig. 2) einen zweifache Abschaltfunktion enthält, die je nach Projektierung das gewünschte Maß an Sicherheit mitbringt, dadurch, dass einerseits die Logik-Kontrolle (6) einen Abschalt-Signal (7) erzeugt und anderseits das Quittungssignal der Überwachungseinheit. (1) den Ausgängen im Fehlerfall ein Durchschalten der falschen Größe verbietet.

15. Überwachungseinheit nach den Ansprüchen 1 bis 14, dadurch gekennzeichnet, dass die graphische Ausgabe (10) (Fig. 2) eine einfache Diagnose des Fehlerzustands im Automatisierungsverbund zulässt und so als MMI (Man Maschine Interface) fungiert.