EP1081431B1 - Control device for thermal installations - Google Patents
Control device for thermal installations Download PDFInfo
- Publication number
- EP1081431B1 EP1081431B1 EP00115606A EP00115606A EP1081431B1 EP 1081431 B1 EP1081431 B1 EP 1081431B1 EP 00115606 A EP00115606 A EP 00115606A EP 00115606 A EP00115606 A EP 00115606A EP 1081431 B1 EP1081431 B1 EP 1081431B1
- Authority
- EP
- European Patent Office
- Prior art keywords
- safety
- control device
- relay
- voltage
- relays
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H01—ELECTRIC ELEMENTS
- H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
- H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
- H01H47/002—Monitoring or fail-safe circuits
- H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F22—STEAM GENERATION
- F22B—METHODS OF STEAM GENERATION; STEAM BOILERS
- F22B37/00—Component parts or details of steam boilers
- F22B37/02—Component parts or details of steam boilers applicable to more than one kind or type of steam boiler
- F22B37/42—Applications, arrangements, or dispositions of alarm or automatic safety devices
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F22—STEAM GENERATION
- F22B—METHODS OF STEAM GENERATION; STEAM BOILERS
- F22B37/00—Component parts or details of steam boilers
- F22B37/02—Component parts or details of steam boilers applicable to more than one kind or type of steam boiler
- F22B37/42—Applications, arrangements, or dispositions of alarm or automatic safety devices
- F22B37/46—Applications, arrangements, or dispositions of alarm or automatic safety devices responsive to low or high water level, e.g. for checking, suppressing, extinguishing combustion in boilers
Definitions
- the invention relates to a control device specified in the preamble of the main claim type.
- document FR-A-1 229 825 discloses a control device for controlling the water level in a boiler for the generation of steam.
- level limiters are to be provided which switch off the heating of the boiler when a lower limit value of the filling level is exceeded, in order to prevent a safety-threatening overheating of the steam boiler.
- level sensors monitor the level of the boiler to the limit below. With the level sensors control devices are connected, the output side have two series-connected safety relay. These safety relays are integrated into the safety power line for heating the steam boiler. As long as the lower limit is exceeded, the control unit switches the two safety relays to continuity. The safety power line is thus closed and the heating of the boiler released. However, if the lower limit value of the level is undershot, the level sensor sends a correspondingly different signal to the control unit. This unit then switches the safety relays over and interrupts the safety power line. The heating of the boiler is then interrupted.
- Similar safety requirements namely to break the safety power line when reaching a predetermined limit, can also exist for other operating variables of thermal engineering systems, as for the maximum level, the maximum permissible operating pressure, the maximum permissible operating temperature or the maximum permissible electrical conductivity of the boiler fluid.
- the safety devices used to meet these requirements must be failsafe (fail-safe).
- failsafe For this purpose sensors and control units have to be self-monitoring. At predetermined intervals, the mechanical part of the sensors and the electrical part of the sensors and the switching devices must automatically be subjected to a check for proper functioning. If a fault is detected in this case, this leads to an interruption of the safety power line and thus, for example, to switch off the heating of the boiler.
- very high demands are placed on their mechanical service life, for example 300,000 switching cycles.
- the safety relays In normal operation, without interference, the safety relays remain in one and the same position for a very long time. Under certain circumstances, this may cause the contacts of the safety relays to weld together in this position. If a fault occurs, the affected safety relay would not interrupt the safety power line despite the corresponding control signal of the control unit. Since two safety relays are connected in series, such a fault on one of them would not pose a safety hazard. The error would remain unrecognized. The same error on the second safety relay would then lead to a critical operating situation.
- the invention has for its object to provide a control device of the type mentioned, whose safety relays are monitored for safety-related malfunction.
- the control unit makes a check of the switching capability of the safety relays at predefined times. It is checked whether the safety relays switch from their working position closing the safety power line to the rest position interrupting it with appropriate actuating signals. Only if this is ensured, the safety power line will actually be interrupted if necessary. -
- the electrical voltage at the normally closed contact of the safety relay to be tested provides information as to whether the safety relay has assumed the rest position. A non-switching, ie a malfunction, is detected and can be corrected. Since the shunt line of the safety relay to be tested during the test is closed, the safety power line remains closed during this time. The operation of the system is therefore not interrupted by the test.
- the safety relays are switched over and thereby assume their rest position. Due to the features of claim 2 then there is no electrically conductive connection between their normally closed contacts and the safety power line. A reliable interruption of the safety power line is ensured without special requirements for the means by which the voltages at the normally closed contacts of the safety relays are monitored during the test.
- the design of the shunt lines according to claim 3 ensures that only one of the two shunt lines can be closed. The other one is interrupted. Only together with a closed safety relay, the shunt lines can close the safety current line. If both safety relays are at rest, then the safety power line is reliably interrupted. The position of the scholarschaltglieder is irrelevant. Error in the control of the test switching elements, z. B. due to a defect in the control unit can not affect the interruption.
- the claim 4 offers the advantage of using the same components for the safety relay and the Ardschaltglieder and thereby reduce the variety of parts can. It can be structurally simple, commercially available relays use. Special relays, such as additional positively driven safety contacts, are not required.
- the position of the connected to the connecting line of both safety relay test relay is determined. An error of the test relay - it shuts off the bypass lines or switches them to continuity - is detected. The safety relay is tested when the associated shunt line is switched to continuity. An unwanted interruption of the safety power line during the test is thus prevented.
- the claim 6 has the examination of the interruption of the shunt line after checking the safety relay to the object. The error safety of the control unit is thereby increased.
- test relay which serves to switch from one shunt line to the other, specifies the claim 7.
- the electrical voltage of the safety power line and the electrical voltage of the control unit - at least in its functional area, which performs the control and testing functions - usually differ significantly from each other (example: safety power cable 230 V, control unit 5V).
- a decoupling so a safe electrical isolation between the safety power line and the control and test area of the control unit is achieved in a simple manner.
- the claim 12 has a test of the electrical control of the safety relay to the object. It is checked whether the drives of the safety relays can be de-energized. This is done without having to switch over the safety relays and interrupt the safety power line. A very short-term test, as it allows the embodiment of claim 13, is of great advantage.
- control and test functions of the control unit can be realized particularly advantageous according to claim 14.
- An electronic control unit 1 for a steam boiler 2 points in Fig. 1 a control device 3 and a relay circuit 4.
- the steam boiler 2 is equipped with a level sensor 5 and with a burner 6 for heating.
- the burner 6 is connected to an electrical safety current line 7, in which the relay circuit 4 is integrated.
- the level sensor 5 outputs its level signal to the control device 3. It has a microprocessor 8 for control and test actions to be performed.
- the relay circuit 4 has two safety relays 9, 10 connected in series in the safety current line 7 (FIG. Fig. 2 ).
- a first shunt line 11 is the one safety relay 9 and a second shunt line 12 is connected in parallel to the other safety relay 10.
- Both shunt lines 11, 12 have common line parts 13, 14, in which two test relays 15, 16 are connected in series.
- Both the two safety relays 9, 10 and the two test relays 15 16 are designed as so-called changer with two switch positions, a rest position and a working position.
- Each relay 9, 10, 15, 16 has a normally closed contact 17, a working contact 18, a root contact 19, a switching element 20 and an electromechanical drive 21 ( Fig. 3 ).
- the safety current line 7 is connected to the normally open contacts 18 of the two safety relays 9, 10.
- the root contacts 19 of both safety relays 9, 10 are connected to each other via a connecting line 22.
- a voltage sensor 23, 24 is connected, which signals the electrical voltage prevailing there to the control device 3.
- the root contact 19 of a test relay 15 is electrically connected via the one line part 13 to the connecting line 22 of both safety relays 9, 10.
- a voltage sensor 25 is connected, which signals the electrical voltage prevailing there to the control device 3.
- the normally open contact 18 of this test relay 15 is electrically connected to the root contact 19 of the other test relay 16 via the other line part 14.
- To the line part 14 also connected to the control device 3 voltage sensor 26 is connected.
- the normally closed contact 17 of the other test relay 16 is connected via the first shunt line 11 to the safety current line 7, and in front of the first safety relay 9.
- the normally open contact 18 of the other test relay 16 is connected via the second shunt line 12 behind the second safety relay 10 to the safety current line 7.
- an electrical voltage When applied to the normally closed contacts 17 of the two safety relays 9, 10 or the test relay 15 or on the line part 14, an electrical voltage, it is that of the safety power line 7. This is often the operating voltage of the general power grid, z. B. 230 volts.
- voltage sensors 23 - 26 which sense this voltage, optocouplers are provided. They first transform the applied voltage into a light signal. From it they then each form an electrical signal with a suitable for the switching device 3 low voltage, eg. B. 5 volts. In this way, there is a decoupling, so a complete electrical separation between the higher and the lower voltage, which is advantageous for the reliability.
- the relay circuit 4 finally has for the drives 21 of the safety relay 9, 10 and the test relay 15, 16 each have a switching amplifier 27, 28, 29, 30 ( Fig. 2 ) with a series resistor 31 and a transistor 32 ( Fig. 3 ).
- At each drive 21 is a control voltage, for. B. 5 volts, from a suitable voltage source 33 at.
- the transistor 32 is driven by the control device 3.
- it In accordance with the switching signal received by the control device 3, it either establishes an electrical connection between the affected drive 21 and a basic potential 34 or interrupts it.
- the switching element 20 assumes the rest position, in which it connects the root contact 19 and the normally closed contact 17 in an electrically conductive manner. However, if the connection to the ground potential 34, current flows through the drive 21, and it switches the switching member 20 in the working position. Then the root contact 19 and the working contact 18 are electrically connected to each other.
- the level 35 of the liquid 36 in the steam boiler 2 must be monitored for whether it falls below a defined lower limit value 37. If the level 35 is above the limit value 37, the control device 3 receives from the level sensor 5 the fill level signal "level sufficient”. Due to appropriate control by the control device 3, both safety relays 9, 10 are switched to their working position. The safety power line 7 is thereby closed. The burner 6 can heat the steam boiler 2 when energy is needed.
- the level sensor 5 If the level 35 in the boiler 2 falls below the limit value 37, the level sensor 5 gives the level signal liquid deficiency "to the controller 3. It in turn controls the switching amplifier 27, 28 and the drives 21 of the safety relay 9, 10 so that they are de-energized. Both safety relays 9, 10 then assume their rest position and both interrupt the safety power line 7 at the same time. A heating of the steam boiler 2, which could lead to a dangerous operating state if the lower limit value 37 is not reached, ie if there is a lack of liquid, is thereby reliably prevented the control device 3 can give a suitable fill level signal.
- test relay 15 is in its rest position.
- the two shunt lines 11, 12 are interrupted. No electricity can flow over them.
- control unit 1 Periodically, the control unit 1 performs functional tests of the safety relays 9, 10 in order to ensure that in the event of a lack of liquid in the steam boiler 2, the safety-current line 7 is really interrupted. These are two different tests which are controlled by the microprocessor 8 of the control device 3. They are then carried out when the level 35 is above the limit value 37. If it falls below the limit value 37, the tests are suspended.
- One check relates to the electrical control of the drives 21 of both safety relays 9, 10. It is determined whether the drives 21 can be switched de-energized. For this purpose, the transistors 32 of the switching amplifiers 27, 28 receive a corresponding control signal from the control device 3. The transistors 32 then interrupt the electrical connection of the drives 21 to the ground potential 34 (FIG. Fig. 3 ). The electrical voltages prevailing on the side of the switching amplifiers 27, 28 on the drives 21 of the safety relays 9, 10 are monitored by the control device 3. If the interruption to the ground potential 34 occurred without errors, the monitored voltages rise to the value of the voltage source 33. If, on the other hand, an error occurs in the control of the drives 21 of one or both safety relays 9, 10 and the interruption fails, the respective monitored voltage is at the basic potential 34. If the expected voltage increase does not occur during the test, the control unit 1 outputs a corresponding one error signal.
- Both safety relays 9, 10 have a predetermined response time. According to their mechanical switching inertia, a certain, minimum period of time elapses after the drive 21 has become de-energized before the affected safety relay 9, 10 would switch to the rest position. The processes in the electrical control are in contrast much faster, the response and action time is there only a fraction of the response time of the safety relay 9, 10. The switching of the transistor 32 and the subsequent voltage increase on the drive 21 is done in a fraction of the response time of the safety relay. 9 10. The required test result is already present in the control device 3 before the tested safety relay 9, 10 switches over. The drive 21 of the safety relay 9, 10 then receives immediately from the control device 3 via the switching amplifier 27, 28 again the signal to occupy the working position. The entire test takes only a fraction of the response time of the safety relays to be tested 9, 10 to complete. They therefore remain during the test of their electrical control in the working position. The safety circuit 7 is thus not interrupted during this test.
- the second test concerns the mechanical switching capability of the safety relays 9, 10, namely, whether they can switch from the working position to the rest position.
- the test is carried out only when applied to the safety current line 7, an electrical voltage. This is checked by the control device 3 via the voltage sensor 26.
- the two safety relays 9, 10 are tested individually.
- the shunt line 11, 13, 14 parallel to it is initially closed.
- the test relay 15, 16 are for this purpose so controlled by the control device 3 via the switching amplifier 29, 30, that the test relay 16 assumes the rest position and the test relay 15 switches to the working position.
- the shunt line 11, 13, 14 is then consistently below the prevailing in the safety current line 7 electrical voltage.
- the voltage sensor 26 signals the controller 3, the voltage applied.
- the control device 3 controls the switching amplifier 28 of the safety relay 9 so that its drive 21 is de-energized.
- the safety relay 9 then switches to its rest position and interrupts the safety power line 7.
- the normally closed contact of the safety relay 9 is then the voltage of the safety power line 4, which is signaled to the control device 3 via the voltage sensor 24.
- the switching capability of the safety relay 9 is detected.
- the control device 3 switches via the switching amplifier 28 and the drive 21, the safety relay 9 in the working position. If the switch has taken place, the voltage sensor 24 of the control device 3 signals a voltage drop at the normally closed contact 17. The switching amplifier 29 of the test relay 15 then emits the signal for switching to the rest position. In the rest position is on the line part 13 at the normally closed contact 17 of the test relay 15 again the voltage of the safety power line 7 at. Via the voltage sensor 25, the control device 3 thus receives the signal that the shunt line 11, 13, 14 is interrupted again. The test of the safety relay 9 is completed successfully.
- the other shunt line 12, 13, 14 is closed.
- the test relay 16 is switched over to this by the control device 3 via the switching amplifier 30 and the drive 21 in its working position.
- the test relay 15 is switched to its working position. With the aid of the voltage sensor 25, this is monitored by the control device 3.
- Analogously to the test of the safety relay 9 then receives the safety relay 10 from the control device 3 via the switching amplifier 27, the signal to switch to the rest position. After switching has been applied to the normally closed contact 17 of the safety relay 10, the voltage of the safety power line 7 at.
- the control device 3 receives from the voltage sensor 23 a corresponding signal, whereby the switching capability is detected.
- the voltage of the safety current line 7 would not be set at its normally closed contact 17.
- the control device 3 would then output a corresponding error signal and switch the test relay 15 in its rest position.
- the test relay 15 would not switch to the working position, the voltage of the safety current line 7 would still be present at its normally closed contact 17.
- the control device 3 would detect this as an error via the voltage sensor 25. She would cancel the further test and give a corresponding error signal.
- An error signal would also be given if, at the conclusion of the test, the test relay 15 would not switch to the rest position despite a corresponding changeover command from the control device 3, ie the voltage of the safety current line 7 would not reappear at its normally closed contact 17.
- a switching defect of the test relay 16 would have no unrecognized malfunction of the control unit 1 result. Such a fault would not close the shunt line parallel to the safety relay to be tested, but the other one. In this case, an interruption of the safety power line 7 would occur when switching the relay to be tested in its rest position. The operation of the boiler 2 would thereby disturbed. But it could not enter a dangerous operating condition. The control unit would therefore be failsafe even with such a defect.
- the switching capability of the test relay 16 can be checked. In the rest position is at the connected to the line part 14 voltage sensor 26, the voltage of the safety power line 7 in front of the safety relay 9, while missing in the working position of the test relay 16.
- test relay 15 If due to a malfunction of the control device 3, the test relay 15 is switched outside the aforementioned tests in its working position and thus one of the two shunt lines 11, 13, 14 and 12, 13, 14 closed, would not be a security risk. Falls below the limit value 37 of the level sensor 5 is a corresponding level signal to the controller 3, which then causes a switchover of both safety relays 9, 10 in the rest position. As a result, the safety power line 7 is reliably interrupted. The closed shunt line 11, 13, 14 or 12, 13, 14 does not change this.
- control unit 1 has been described above specifically in connection with the monitoring of the lower limit of the level of a steam boiler, the control unit 1 but can also be used for monitoring the other introductory in the description mentioned physical operating variables of steam boilers and other heat engineering systems are used.
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Thermal Sciences (AREA)
- Mechanical Engineering (AREA)
- General Engineering & Computer Science (AREA)
- Combustion & Propulsion (AREA)
- Chemical & Material Sciences (AREA)
- Safety Devices In Control Systems (AREA)
- Control Of Temperature (AREA)
- Mounting, Exchange, And Manufacturing Of Dies (AREA)
- Control Of Steam Boilers And Waste-Gas Boilers (AREA)
- Control Of Resistance Heating (AREA)
- Bipolar Transistors (AREA)
- Emergency Protection Circuit Devices (AREA)
- Regulation And Control Of Combustion (AREA)
- Branch Pipes, Bends, And The Like (AREA)
- Control Of Eletrric Generators (AREA)
Abstract
Description
Die Erfindung betrifft ein Steuergerät der im Oberbegriff des Hauptanspruches spezifizierten Art.The invention relates to a control device specified in the preamble of the main claim type.
Dokument
Für wärmetechnische Anlagen, insbesondere Anlagen zur Erzeugnung von Dampf oder Heißwasser, besteht der Wunsch nach automatisiertem Betrieb, also nach einem Betrieb ohne die ständige Anwesenheit von Bedienungs- und Aufsichtspersonal. Nach den geltenden Regeln, z. B. Technische Regel für Dampfkessel" (TRD 604), erfordert ein "Betrieb ohne ständige Beaufsichtigung" spezielle Einrichtungen, die das Entstehen gefährlicher Betriebszustände zuverlässig unterbinden.For heat engineering plants, in particular plants for the production of steam or hot water, there is a desire for automated operation, ie after operation without the constant presence of operating and supervisory personnel. According to the applicable rules, eg. B. Technical rule for steam boilers "(TRD 604), a" operation without permanent supervision "requires special facilities that reliably prevent the emergence of dangerous operating conditions.
Beispielsweise sind Füllstandbegrenzer vorzusehen, die bei Unterschreiten eines unteren Grenzwertes des Füllstandes die Beheizung des Kessels abschalten, um eine die Sicherheit gefährdende Überhitzung des Dampfkessels zu unterbinden. Hierzu überwachen Füllstandsensoren den Füllstand des Dampfkessels auf Grenzwertunterschreitung. Mit den Füllstandsensoren sind Steuergeräte verbunden, die ausgangsseitig zwei in Reihe geschaltete Sicherheitsrelais aufweisen. Diese Sicherheitsrelais sind in die Sicherheitsstromleitung der Beheizung des Dampkessels eingebunden. Solange der untere Grenzwert überschritten ist, schaltet das Steuergerät die beiden Sicherheitsrelais auf Durchgang. Die Sicherheitsstromleitung ist somit geschlossen und die Beheizung des Dampfkessels freigegeben. Wird der untere Grenzwert des Füllstandes allerdings unterschritten, gibt der Füllstandsensor ein entsprechend anderes Signal an das Steuergerät Dieses schaltet daraufhin die Sicherheitsrelais um und unterbricht so die Sicherheitsstromleitung. Die Beheizung des Dampfkessels ist dann unterbrochen.For example, level limiters are to be provided which switch off the heating of the boiler when a lower limit value of the filling level is exceeded, in order to prevent a safety-threatening overheating of the steam boiler. For this purpose, level sensors monitor the level of the boiler to the limit below. With the level sensors control devices are connected, the output side have two series-connected safety relay. These safety relays are integrated into the safety power line for heating the steam boiler. As long as the lower limit is exceeded, the control unit switches the two safety relays to continuity. The safety power line is thus closed and the heating of the boiler released. However, if the lower limit value of the level is undershot, the level sensor sends a correspondingly different signal to the control unit. This unit then switches the safety relays over and interrupts the safety power line. The heating of the boiler is then interrupted.
Gleichartige Sicherheitsanforderungen, nämlich bei Erreichen eines vorgegebenen Grenzwertes die Sicherheitsstromleitung zu unterbrechen, können auch für andere Betriebsgrößen wärmetechnischer Anlagen bestehen, wie für den maximal zulässigen Füllstand, den maximal zulässigen Betriebsdruck, die maximal zulässige Betriebstemperatur oder die maximal zulässige elektrische Leitfähigkeit der Kesselflüssigkeit.Similar safety requirements, namely to break the safety power line when reaching a predetermined limit, can also exist for other operating variables of thermal engineering systems, as for the maximum level, the maximum permissible operating pressure, the maximum permissible operating temperature or the maximum permissible electrical conductivity of the boiler fluid.
Die zur Erfüllung dieser Forderungen verwendeten Sicherheitseinrichtungen müssen fehlersicher (fail-safe) sein. Zu diesem Zweck sind Sensoren und Steuergeräte selbstüberwachend auszuführen. In vorgegebenen Zeitabständen muss selbsttätig der mechanische Teil der Sensoren sowie der elektrische Teil der Sensoren und der Schaltgeräte einer Prüfung auf Funktionstüchtigkeit unterzogen werden. Wird hierbei eine Störung festgestellt, führt dies zu einer Unterbrechung der Sicherheitsstromleitung und damit beispielsweise zur Abschaltung der Beheizung des Dampfkessels. Zur Fehlersicherheit der verwendeten Sicherheitsrelais, werden an deren mechanische Lebensdauer sehr hohe Anforderungen gestellt, beispielsweise 300.000 Schaltspiele.The safety devices used to meet these requirements must be failsafe (fail-safe). For this purpose sensors and control units have to be self-monitoring. At predetermined intervals, the mechanical part of the sensors and the electrical part of the sensors and the switching devices must automatically be subjected to a check for proper functioning. If a fault is detected in this case, this leads to an interruption of the safety power line and thus, for example, to switch off the heating of the boiler. For fault tolerance of the safety relays used, very high demands are placed on their mechanical service life, for example 300,000 switching cycles.
Im normalen Betrieb, ohne Störungen, verharren die Sicherheitsrelais sehr lange Zeit in ein und derselben Stellung. Dies kann unter Umständen dazu führen, dass die Kontakte der Sicherheitsrelais in dieser Stellung miteinander verschweißen. Bei Auftreten einer Störung würde das betroffene Sicherheitsrelais trotz des entsprechenden Stellsignals des Steuergerätes die Sicherheitsstromleitung nicht unterbrechen. Da zwei Sicherheitsrelais in Reihe geschaltet sind, würde ein solcher Fehler an einem von ihnen kein Sicherheitsrisiko bedeuten. Der Fehler bliebe aber unerkannt. Der gleiche Fehler auch am zweiten Sicherheitsrelais würde dann zu einer kritischen Betriebssituation führen.In normal operation, without interference, the safety relays remain in one and the same position for a very long time. Under certain circumstances, this may cause the contacts of the safety relays to weld together in this position. If a fault occurs, the affected safety relay would not interrupt the safety power line despite the corresponding control signal of the control unit. Since two safety relays are connected in series, such a fault on one of them would not pose a safety hazard. The error would remain unrecognized. The same error on the second safety relay would then lead to a critical operating situation.
Der Erfindung liegt die Aufgabe zugrunde, ein Steuergerät der eingangs genannte Art zu schaffen, dessen Sicherheitsrelais auf sicherheitsrelevante Funktionsfehler überwacht werden.The invention has for its object to provide a control device of the type mentioned, whose safety relays are monitored for safety-related malfunction.
Diese Aufgabe wird durch die im Anspruch 1 angegebenen Merkmale gelöst.This object is achieved by the features specified in
Das Steuergerät nimmt zu vorgegebenen Zeitpunkten eine Überprüfung der Schaltfähigkeit der Sicherheitsrelais vor. Geprüft wird, ob die Sicherheitsrelais bei entsprechenden Stellsignalen aus ihrer die Sicherheitsstromleitung schließenden Arbeitsstellung in die ihn unterbrechende Ruhestellung umschalten.- Nur wenn dies sichergestellt ist, wird die Sicherheitsstromleitung im Bedarfsfall tatsächlich unterbrochen. - Die elektrische Spannung am Ruhekontakt des zu prüfenden Sicherheitsrelais gibt Auskunft darüber, ob das Sicherheitsrelais die Ruhestellung eingenommen hat. Ein Nicht-Umschalten, also ein Funktionsfehler, wird erkannt und kann behoben werden. Da die Nebenschlussleitung des zu überprüfenden Sicherheitsrelais während der Prüfung geschlossen ist, bleibt die Sicherheitsstromleitung während dieser Zeit geschlossen. Der Betrieb der Anlage wird also durch die Prüfung nicht unterbrochen.The control unit makes a check of the switching capability of the safety relays at predefined times. It is checked whether the safety relays switch from their working position closing the safety power line to the rest position interrupting it with appropriate actuating signals. Only if this is ensured, the safety power line will actually be interrupted if necessary. - The electrical voltage at the normally closed contact of the safety relay to be tested provides information as to whether the safety relay has assumed the rest position. A non-switching, ie a malfunction, is detected and can be corrected. Since the shunt line of the safety relay to be tested during the test is closed, the safety power line remains closed during this time. The operation of the system is therefore not interrupted by the test.
Die Unteransprüche haben Weiterbildungen der Erfindung zum Gegenstand.The dependent claims have developments of the invention the subject.
Ereicht die zu überwachende Betriebsgröße ihren vorgegebenen Grenzwert, werden die Sicherheitsrelais umgeschaltet und nehmen dadurch ihre Ruhestellung ein. Aufgrund der Merkmale des Anspruches 2 besteht dann zwischen ihren Ruhekontakten und der Sicherheitsstromleitung keine elektrisch leitende Verbindung. Eine zuverlässige Unterbrechung der Sicherheitsstromleitung ist gewährleistet, ohne dass spezielle Anforderungen an die Mittel zu stellen sind, mit denen die Spannungen an den Ruhekontakten der Sicherheitsrelais bei der Überprüfung überwacht werden.If the size of the farm to be monitored exceeds its preset limit, the safety relays are switched over and thereby assume their rest position. Due to the features of
Die Gestaltung der Nebenschlussleitungen gemäß Anspruch 3 stellt sicher, dass nur eine der beiden Nebenschlussleitungen geschlossen sein kann. Die jeweils andere ist unterbrochen. Nur zusammen mit einem geschlossenen Sicherheitsrelais können die Nebenschlussleitungen die Sicherheitsstromleitung schließen. Sind beide Sicherheitsrelais in Ruhestellung, dann ist die Sicherheitsstromleitung zuverlässig unterbrochen. Die Stellung der Prüfschaltglieder ist dabei unerheblich. Fehler in der Ansteuerung der Prüfschaltglieder, z. B. aufgrund eines Defektes im Steuergerät können die Unterbrechung nicht beeinträchtigen.The design of the shunt lines according to
Der Anspruch 4 bietet den Vorteil, für die Sicherheitsrelais und die Prüfschaltglieder gleiche Bauteile verwenden und dadurch die Teilevielfalt reduzieren zu können. Es können baulich einfache, handelsübliche Relais Verwendung finden. Spezielle Relais, etwa mit zusätzlichen zwangsgeführten Sicherheitskontakten, werden nicht benötigt.The
Durch die Merkmale des Anspruches 5 wird die Stellung des mit der Verbindungsleitung beider Sicherheitsrelais verbundenen Prüfrelais ermittelt. Ein Fehler des Prüfrelais - es unterbricht die Nebenschlussleitungen oder schaltet sie auf Durchgang - wird erkannt. Die Prüfung der Sicherheitsrelais erfolgt, wenn die zugehörige Nebenschlussleitung auf Durchgang geschaltet ist. Einer ungewollten Unterbrechung der Sicherheitsstromleitung bei der Prüfung ist damit vorgebeugt.Due to the features of
Der Anspruch 6 hat die Prüfung der Unterbrechung der Nebenschlussleitung nach erfolgter Prüfung der Sicherheitsrelais zum Gegenstand. Die Fehlersicherheit des Steuergerätes wird dadurch gesteigert.The
Eine besonders vorteilhafte Anordnung des anderen Prüfrelais, das zur Umschaltung von der einen Nebenschlussleitung auf die andere dient, gibt der Anspruch 7 an.A particularly advantageous arrangement of the other test relay, which serves to switch from one shunt line to the other, specifies the
Für die Überwachung der Stellung der Sicherheitsrelais und des einen Prüfschaltgliedes über ihre Ruhekontakte muss die Sicherheitsstromleitung unter Spannung stehen. Mit den Merkmalen des Anspruches 8 wird falschen Stellungssignalen vorgebeugt und die Fehlersicherheit des Steuergerätes erhöht. Die Ausführung nach Anspruch 9 ist besonders vorteilhaft.To monitor the position of the safety relays and the one test switch via their normally closed contacts, the safety power line must be live. With the features of
Die elektrische Spannung der Sicherheitsstromleitung und die elektrische Spannung des Steuergerätes - zumindest in seinem Funktionsbereich, der die Steuerungs- und Prüfungsfunktionen durchführt - unterscheiden sich in der Regel wesentlich voneinander (Beispiel: Sicherheitsstromleitung 230 V, Steuergerät 5V). Mit den Merkmalen der Ansprüche 10 und 11 wird in einfacher Weise eine Entkoppelung, also eine sichere elektrische Trennung zwischen der Sicherheitsstromleitung und dem Steuer- und Prüfbereich des Steuergerätes erreicht.The electrical voltage of the safety power line and the electrical voltage of the control unit - at least in its functional area, which performs the control and testing functions - usually differ significantly from each other (example: safety power cable 230 V, control unit 5V). With the features of
Der Anspruch 12 hat eine Prüfung der elektrischen Ansteuerung der Sicherheitsrelais zum Gegenstand. Geprüft wird, ob die Antriebe der Sicherheitsrelais stromlos geschaltet werden können. Dies geschieht, ohne dass hierzu die Sicherheitsrelais umgeschaltet und die Sicherheitsstromleitung unterbrochen werden muss. Eine sehr kurzzeitige Prüfung, wie sie die Ausführung nach Anspruch 13 ermöglicht, ist von großem Vorteil.The
Die Steuerungs- und Prüffunktionen des Steuergerätes lassen sich besonders vorteilhaft entsprechend Anspruch 14 realisieren.The control and test functions of the control unit can be realized particularly advantageous according to
Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung schematisiert dargestellt und wird im Folgenden näher beschrieben. Es zeigt
- Fig. 1
- das Steuergerät im Einsatz an einem Dampfkessel,
- Fig. 2
- die Relaisschaltung des Steuergerätes im Normalbetrieb bei ausreichendem Füllstand im Behälter und
- Fig. 3
- ein Sicherheitsrelais des Steuergerätes in Ruhestellung und mit seinem Schaltverstärker.
- Fig. 1
- the control unit in use on a steam boiler,
- Fig. 2
- the relay circuit of the control unit in normal operation with sufficient level in the tank and
- Fig. 3
- a safety relay of the control unit in the rest position and with its switching amplifier.
Ein elektronisches Steuergerät 1 für einen Dampfkessel 2 weist in
Die Relaisschaltung 4 weist zwei in der Sicherheitsstromleitung 7 in Reihe geschaltete Sicherheitsrelais 9, 10 auf (
Sowohl die beiden Sicherheitsrelais 9, 10 als auch die beiden Prüfrelais 15 16 sind als sogenannte Wechsler mit zwei Schaltstellungen ausgebildet, einer Ruhestellung und einer Arbeitsstellung. Jedes Relais 9, 10, 15, 16 weist einen Ruhekontakt 17, einen Arbeitskontakt 18, einen Wurzelkontakt 19, ein Schaltglied 20 und einen elektromechanischen Antrieb 21 auf (
Die Sicherheitsstromleitung 7 ist an die Arbeitskontakte 18 der beiden Sicherheitsrelais 9, 10 angeschlossen. Die Wurzelkontakte 19 beider Sicherheitsrelais 9, 10 sind über eine Verbindungsleitung 22 miteinander verbunden. An den Ruhekontakt 17 eines jeden Sicherheitsrelais 9, 10 ist ein Spannungssensor 23, 24 angeschlossen, der die dort herrschende elektrische Spannung an die Steuereinrichtung 3 signalisiert.The safety
Der Wurzelkontakt 19 des einen Prüfrelais 15 ist über den einen Leitungsteil 13 elektrisch mit der Verbindungsleitung 22 beider Sicherheitsrelais 9, 10 verbunden. An den Ruhekontakt 17 dieses Prüfrelais 15 ist ein Spannungssensor 25 angeschlossen, der die dort herrschende elektrische Spannung an die Steuereinrichtung 3 signalisiert. Der Arbeitskontakt 18 dieses Prüfrelais 15 steht über den anderen Leitungsteil 14 elektrisch mit dem Wurzelkontakt 19 des anderen Prüfrelais 16 in Verbindung. An den Leitungsteil 14 ist gleichfalls ein mit der Steuereinrichtung 3 verbundener Spannungssensor 26 angeschlossen. Der Ruhekontakt 17 des anderen Prüfrelais 16 ist über die erste Nebenschlussleitung 11 mit der Sicherheitsstromleitung 7 verbunden, und zwar vor dem ersten Sicherheitsrelais 9. Der Arbeitskontakt 18 des anderen Prüfrelais 16 ist über die zweite Nebenschlussleitung 12 hinter dem zweiten Sicherheitsrelais 10 mit der Sicherheitsstromleitung 7 verbunden.The
Wenn an den Ruhekontakten 17 der beiden Sicherheitsrelais 9, 10 oder des Prüfrelais 15 bzw. an dem Leitungsteil 14 eine elektrische Spannung anliegt, ist es die der Sicherheitsstromleitung 7. Hierbei handelt es sich häufig um die Betriebsspannung des allgemeinen Stromnetzes, z. B. 230 Volt. Als Spannungssensoren 23 - 26, die diese Spannung abfühlen, sind Optokoppler vorgesehen. Sie formen die anliegende Spannung zunächst in ein Lichtsignal um. Aus ihm bilden sie dann jeweils ein elektrisches Signal mit einer für die Schalteinrichtung 3 geeigneten niedrigen Spannung, z. B. 5 Volt. Auf diese Weise erfolgt eine Entkoppelung, also eine komplette elektrische Trennung zwischen der höheren und der niedrigeren Spannung, was für die Funktionssicherheit vorteilhaft ist.When applied to the normally closed
Die Relaisschaltung 4 weist schließlich für die Antriebe 21 der Sicherheitsrelais 9, 10 und der Prüfrelais 15, 16 jeweils einen Schaltverstärker 27, 28, 29, 30 (
Während des Betriebes des Dampfkessels 2 muss der Füllstand 35 der im Dampfkessel 2 befindlichen Flüssigkeit 36 darauf überwacht werden, ob er einen festgelegten unteren Grenzwert 37 unterschreitet. Befindet sich der Füllstand 35 oberhalb des Grenzwertes 37, erhält die Steuereinrichtung 3 vom Füllstandsensor 5 das Füllstandsignal "Füllstand ausreichend". Aufgrund entsprechender Ansteuerung durch die Steuereinrichtung 3 sind beide Sicherheitsrelais 9, 10 in ihre Arbeitsstellung geschaltet. Die Sicherheitsstromleitung 7 ist dadurch geschlossen. Der Brenner 6 kann bei Energiebedarf den Dampfkessel 2 beheizen.During operation of the
Sofern der Füllstand 35 im Dampfkessel 2 den Grenzwert 37 unterschreitet, gibt der Füllstandsensor 5 das Füllstandsignal Flüssigkeitsmangel" an die Steuereinrichtung 3. Sie steuert wiederum über die Schaltverstärker 27, 28 und die Antriebe 21 der Sicherheitsrelais 9, 10 so, dass sie stromlos werden. Beide Sicherheitsrelais 9, 10 nehmen daraufhin ihre Ruhestellung ein. Sie unterbrechen beide zugleich die Sicherheitstromleitung 7. Eine Beheizung des Dampfkessels 2, die bei Unterschreitung des unteren Grenzwertes 37, also bei Flüssigkeitsmangel, zu einem gefährlichen Betriebszustand führen könnte, ist dadurch zuverlässig unterbunden. Zudem kann die Steuereinrichtung 3 ein geeignetes Füllstandsignal geben.If the
Während der zuvor beschriebenen Füllstandsüberwachung, also der üblichen Steuerfunktionen des Steuergerätes 1 befindet sich das Prüfrelais 15 in seiner Ruhestellung. Die beiden Nebenschlussleitungen 11, 12 sind unterbrochen. Über sie kann kein Strom fließen.During the level monitoring described above, ie the usual control functions of the
Periodisch führt das Steuergerät 1 Funktionsprüfungen der Sicherheitsrelais 9, 10 durch, um zu gewährleisten, dass bei Flüssigkeitsmangel im Dampfkessel 2 die Sicherheitsstromleitung 7 wirklich unterbrochen wird. Es handelt sich um zwei unterschiedliche Prüfungen, die von dem Mikroprozessor 8 der Steuereinrichtung 3 gesteuert werden. Sie werden dann durchgeführt, wenn der Füllstand 35 oberhalb des Grenzwertes 37 liegt. Bei Unterschreitung des Grenzwertes 37 werden die Prüfungen ausgesetzt.Periodically, the
Die eine Prüfung betrifft die elektrische Ansteuerung der Antriebe 21 beider Sicherheitsrelais 9, 10. Ermittelt wird, ob die Antriebe 21 stromlos geschaltet werden können. Hierzu erhalten die Transistoren 32 der Schaltverstärker 27, 28 von der Steuereinrichtung 3 ein entsprechendes Steuersignal. Die Transistoren 32 unterbrechen daraufhin die elektrische Verbindung der Antriebe 21 zum Grundpotential 34 (
Beide Sicherheitsrelais 9, 10 weisen eine vorgegebene Ansprechzeit auf. Entsprechend ihrer mechanischen Schaltträgheit verstreicht ein gewisser, minimaler Zeitraum nachdem der Antrieb 21 stromlos geworden ist, bevor das betroffene Sicherheitsrelais 9, 10 in die Ruhestellung umschalten würde. Die Abläufe in der elektrischen Ansteuerung sind demgegenüber wesentlich schneller, die Ansprech- und Aktionszeit beträgt dort nur einen Bruchteil der Ansprechzeit der Sicherheitsrelais 9, 10. Die Umschaltung des Transistors 32 und der nachfolgende Spannungsanstieg am Antrieb 21 geschieht in einem Bruchteil der Ansprechzeit der Sicherheitsrelais 9, 10. Das benötigte Prüfergebnis liegt in der Steuereinrichtung 3 bereits vor, bevor das geprüfte Sicherheitsrelais 9, 10 umschaltet. Der Antrieb 21 des Sicherheitsrelais 9, 10 erhält dann umgehend von der Steuereinrichtung 3 über den Schaltverstärker 27, 28 wieder das Signal, die Arbeitsstellung einzunehmen. Die gesamte Prüfung nimmt nur einen Bruchteil der Ansprechzeit der zu prüfenden Sicherheitsrelais 9, 10 in Anspruch. Sie verharren deshalb während der Prüfung ihrer elektrischen Ansteuerung in der Arbeitsstellung. Der Sicherheitsstromkreis 7 wird also während dieser Prüfung nicht unterbrochen.Both
Die zweite Prüfung betrifft die mechanische Schaltfähigkeit der Sicherheitsrelais 9, 10, nämlich ob sie aus der Arbeitsstellung in die Ruhestellung umschalten können. Die Prüfung erfolgt nur, wenn an der Sicherheitsstromleitung 7 eine elektrische Spannung anliegt. Dies wird von der Steuereinrichtung 3 über den Spannungssensor 26 geprüft. Die beiden Sicherheitsrelais 9, 10 werden einzeln geprüft.The second test concerns the mechanical switching capability of the safety relays 9, 10, namely, whether they can switch from the working position to the rest position. The test is carried out only when applied to the safety
Zur Prüfung des einen Sicherheitsrelais 9 wird zunächst die zu ihm parallele Nebenschlussleitung 11, 13, 14 geschlossen. Die Prüfrelais 15, 16 werden hierzu von der Steuereinrichtung 3 über die Schaltverstärker 29, 30 so angesteuert, dass das Prüfrelais 16 die Ruhestellung einnimmt und das Prüfrelais 15 in die Arbeitsstellung umschaltet. Die Nebenschlussleitung 11, 13, 14 steht dann durchgängig unter der in der Sicherheitsstromleitung 7 herrschenden elektrischen Spannung. Der Spannungssensor 26 signalisiert der Steuereinrichtung 3 die anstehende Spannung. Nach erfolgtem Umschalten des Prüfrelais 15 steht an seinem Ruhekontakt 17 die elektrische Spannung nicht an, was von dem Spannungssensor 25 der Steuereinrichtung 3 signalisiert wird. Ist diese Bedingung vom Prüfrelais 15 erfüllt, steuert die Steuereinrichtung 3 den Schaltverstärker 28 des Sicherheitsrelais 9 so an, dass dessen Antrieb 21 stromlos wird. Das Sicherheitsrelais 9 schaltet daraufhin in seine Ruhestellung um und unterbricht dort die Sicherheitsstromleitung 7. Am Ruhekontakt des Sicherheitsrelais 9 liegt dann die Spannung der Sicherheitsstromleitung 4 an, was der Steuereinrichtung 3 über den Spannungssensor 24 signalisiert wird. Damit ist die Schaltfähigkeit des Sicherheitsrelais 9 nachgewiesen.To test the one
Im Anschluss daran schaltet die Steuereinrichtung 3 über den Schaltverstärker 28 und den Antrieb 21 das Sicherheitsrelais 9 in die Arbeitsstellung. Ist die Umschaltung erfolgt, signalisiert der Spannungssensor 24 der Steuereinrichtung 3 einen Spannungsabfall am Ruhekontakt 17. An den Schaltverstärker 29 des Prüfrelais 15 ergeht dann das Signal zum Umschalten in die Ruhestellung. In der Ruhestellung steht über den Leitungsteil 13 am Ruhekontakt 17 des Prüfrelais 15 wieder die Spannung der Sicherheitsstromleitung 7 an. Über den Spannungssensor 25 erhält die Steuereinrichtung 3 damit das Signal, dass die Nebenschlussleitung 11, 13, 14 wieder unterbrochen ist. Die Prüfung des Sicherheitsrelais 9 ist erfolgreich beendet.Following this, the
Zur Prüfung des anderen Sicherheitsrelais 10 wird die andere Nebenschlussleitung 12, 13 ,14 geschlossen. Das Prüfrelais 16 wird dazu von der Steuereinrichtung 3 über den Schaltverstärker 30 und den Antrieb 21 in seine Arbeitsstellung umgeschaltet. Auch das Prüfrelais 15 wird in seine Arbeitsstellung umgeschaltet. Mit Hilfe des Spannungssensors 25 wird dies von der Steuereinrichtung 3 überwacht. Analog zur Prüfung des Sicherheitsrelais 9 erhält danach das Sicherheitsrelais 10 von der Steuereinrichtung 3 über den Schaltverstärker 27 das Signal, in die Ruhestellung umzuschalten. Nach erfolgter Umschaltung liegt am Ruhekontakt 17 des Sicherheitsrelais 10 die Spannung der Sicherheitsstromleitung 7 an. Die Steuereinrichtung 3 erhält von dem Spannungssenor 23 ein entsprechendes Signal, wodurch die Schaltfähigkeit nachgewiesen ist.To test the
Das anschließende Umschalten des Sicherheitsrelais 10 in die Arbeitsstellung und des Prüfrelais 15 in die Ruhestellung mit der entsprechenden Stellungsüberwachung über die Spannungssensoren 23, 25 entspricht dem zum Sicherheitsrelais 9 Beschriebenen. Zusätzlich wird das Prüfrelais 16 in die Ruhestellung umgeschaltet. Damit ist dann auch die Prüfung des Sicherheitsrelais 10 beendet.The subsequent switching of the
Obwohl die Sicherheitsrelais 9, 10 beim Prüfen die Sicherheitsstromleitung 7 unterbrechen, bleibt diese aber dennoch über die jeweils parallele Nebenschlussleitung 11, 13, 14 bzw. 12, 13, 14 geschlossen. Die Funktion des Brenners 6 wird also durch die Prüfung nicht gestört.Although the safety relays 9, 10 interrupt the
Wäre das zu prüfende Sicherheitsrelais 9 bzw. 10 defekt und würde er während der Prüfung trotz entsprechender Ansteuerung durch die Sicherheitseinrichtung 3 nicht in die Ruhestellung umschalten, würde sich an seinem Ruhekontakt 17 nicht die Spannung der Sicherheitsstromleitung 7 einstellen. Die Steuereinrichtung 3 würde daraufhin ein entsprechendes Fehlersignal ausgeben und das Prüfrelais 15 in seine Ruhestellung umschalten.If the safety relay to be tested 9 or 10 were defective and would not switch to the rest position during the test despite appropriate activation by the
Würde zu Beginn der Prüfung trotz des von der Steuereinrichtung 3 gegebenen Umschaltbefehls das Prüfrelais 15 nicht in die Arbeitsstellung umschalten, stünde am seinem Ruhekontakt 17 weiterhin die Spannung der Sicherheitsstromleitung 7 an. Die Steuereinrichtung 3 würde dies über den Spannungssensor 25 als Fehler feststellen. Sie würde die weitere Prüfung abbrechen und ein entsprechendes Fehlersignal geben. Ein Fehlersignal würde auch gegeben, wenn zum Abschluss der Prüfung das Prüfrelais 15 trotz entsprechendem Umschaltbefehl von der Steuereinrichtung 3 nicht in die Ruhestellung umschalten würde, also an seinem Ruhekontakt 17 die Spannung der Sicherheitsstromleitung 7 nicht wieder anstünde.If at the beginning of the test, despite the switching command given by the
Ein Schaltdefekt des Prüfrelais 16 hätte keine unerkannte Fehlfunktion des Steuergerätes 1 zur Folge. Durch einen solchen Fehler würde nicht die dem zu prüfenden Sicherheitsrelais parallele Nebenschlussleitung, sondern die andere geschlossen. In diesem Fall würde beim Umschalten des zu prüfenden Relais in seine Ruhestellung eine Unterbrechung der Sicherheitsstromleitung 7 eintreten. Der Betrieb des Dampfkessels 2 würde dadurch zwar gestört. Es könnte aber kein gefährlicher Betriebszustand eintreten. Das Steuergerät wäre also auch bei einem solchen Defekt fehlersicher. Bei Umschalten beider Sicherheitsrelais 9, 10 in die Ruhestellung aufgrund einer Unterschreitung des Grenzwertes 37 lässt sich die Schaltfähigkeit des Prüfrelais 16 prüfen. In der Ruhestellung steht an dem mit dem Leitungsteil 14 verbundenen Spannungssensor 26 die Spannung der Sicherheitsstromleitung 7 vor dem Sicherheitsrelais 9 an, während sie in der Arbeitsstellung des Prüfrelais 16 fehlt.A switching defect of the
Würde aufgrund eines Funktionsfehlers der Steuereinrichtung 3 das Prüfrelais 15 außerhalb der vorgenannten Prüfungen in seine Arbeitsstellung umgeschaltet und somit eine der beiden Nebenschlussleitungen 11, 13, 14 bzw. 12, 13, 14 geschlossen sein, entstünde kein Sicherheitsrisiko. Bei Unterschreitung des Grenzwertes 37 gibt der Füllstandsensor 5 ein entsprechendes Füllstandsignal an die Steuereinrichtung 3, die daraufhin ein Umschalten beider Sicherheitsrelais 9, 10 in die Ruhestellung veranlaßt. Hierdurch wird die Sicherheitsstromleitung 7 zuverlässig unterbrochen. Die geschlossene Nebenschlussleitung 11, 13, 14 bzw. 12, 13, 14 ändert hieran nichts.If due to a malfunction of the
Wenngleich das Steuergerät 1 vorstehend speziell im Zusammenhang mit der Überwachung des unteren Grenzwertes des Füllstandes eines Dampfkessel beschreiben wurde, kann das Steuergerät 1 aber dennoch auch für die Überwachung der anderen einleitend in der Beschreibung erwähnten physikalischen Betriebsgrößen von Dampfkesseln und anderen wärmetechnischen Anlagen eingesetzt werden.Although the
- 11
- Steuergerätcontrol unit
- 22
- DampkesselDampkessel
- 33
- Steuereinrichtungcontrol device
- 44
- Relaisschaltungrelay circuit
- 55
- Füllstandsensorlevel sensor
- 66
- Brennerburner
- 77
- SicherheitsstromleitungPower Line Safety
- 88th
- Mikroprozessormicroprocessor
- 99
- Sicherheitsrelaissafety relay
- 1010
- Sicherheitsrelaissafety relay
- 1111
- NebenschlussleitungShunt line
- 1212
- NebenschlussleitungShunt line
- 1313
- Leitungsteilline part
- 1414
- Leitungsteilline part
- 1515
- Prüfrelaistest relay
- 1616
- Prüfrelaistest relay
- 1717
- RuhekontaktNormally Closed
- 1818
- ArbeitskontaktNormally Open
- 1919
- Wurzelkontaktroot contact
- 2020
- Schaltgliedswitching element
- 2121
- Antriebdrive
- 2222
- Verbindungsleitungconnecting line
- 2323
- Spannungssensorvoltage sensor
- 2424
- Spannungssensorvoltage sensor
- 2525
- Spannungssensorvoltage sensor
- 2626
- Spannungssensorvoltage sensor
- 2727
- Schaltverstärkerswitching amplifier
- 2828
- Schaltverstärkerswitching amplifier
- 2929
- Schaltverstärkerswitching amplifier
- 3030
- Schaltverstärkerswitching amplifier
- 3131
- Vorwiderstanddropping resistor
- 3232
- Transistortransistor
- 3333
- Spannungsquellevoltage source
- 3434
- Grundpotentialground potential
- 3535
- Füllstandlevel
- 3636
- Flüssigkeitliquid
- 3737
- Grenzwertlimit
Claims (14)
- A control device (1) for the safety current conductor (7) of a heating engineering system with■ at least one connection for a sensor monitoring a safety-relevant physical operating variable of the system,■ two safety relays (9, 10) connected in series for the connection of the safety current conductor (7) and■ a control device, which depending on the signal of the sensor switches both safety relays (9, 10), so that upon reaching a maximum permissible value of the operating variable which puts safety at risk the safety current conductor (7) is interrupted,characterised in that■ a bypass line (11, 13, 14) connected in parallel to the first safety relay (9) connects the safety current conductor (7) in front of the first safety relay (9) with a connection line (22) between the two safety relays (9, 10),■ a bypass line (12, 13, 14) connected in parallel to the second safety relay (10) connects the safety current conductor (7) behind the second safety relay (10) with the connection line (22) between both safety relays (9, 10),■ in the bypass lines (11, 12, 13, 14) test switching elements (15, 16) are provided, which outside predetermined testing periods interrupt the bypass lines (11, 12, 13, 14),■ both safety relays (9, 10) are designed in the form of changeover contacts with a position of rest and an operating position,■ each safety relay (9, 10) comprises a rest position contact (17), an operating contact (18) and a root contact (19), whereby in the position of rest the root contact (19) and the rest position contact (17) are electrically connected to one another, whereas in the operating position the root contact (19) and the operating contact (18) are connected electrically to one another, and■ the control device (3) comprises testing means (8), which at predetermined testing periods check the switching ability of the safety relays (9, 10), wherein the bypass line (11, 13, 14; 12, 13, 14) assigned to the safety relay (9,10) to be tested is connected via the test switching elements (15, 16), the safety relay (9, 10) switches over into the position of rest, the electric voltage is monitored at the rest position contact (17) of the tested safety relay (9, 10) and if no voltage is present there an error signal is emitted.
- Control device according to claim 1, characterised in that the safety relays (9, 10) are connected together at their root contacts (19), whereas the safety current conductor (7) is connected to the operating contacts (18).
- Control device according to one or both of claims 1 and 2,
characterised in that■ two test switching elements (15, 16) are connected in series,■ one test switching element (15) is connected via a common line part (13) of the bypass lines (11, 12, 13, 14) to the connecting line (22) of both safety relays (9,10) and■ the other test switching element (16) is designed as a changeover contact and optionally forms a connection between one test switching element (15) and one bypass line (11) leading in front of the first safety relay (9) or between one test switching element (15) and the other bypass line (12) leading behind the second safety relay (10). - Control device according to claim 3, characterised in that■ testing relays (15, 16) designed in the form of changeover contacts are provided with a position of rest and an operating position as test switching elements and■ each testing relay (15, 16) has a rest position contact (17), an operating contact (18) and a root contact (19), whereby in the position of rest the root contact (19) and the rest position contact (17) are connected electrically to one another, whereas in the operating position the root contact (19) and the operating contact (18) are connected to one another electrically.
- Control device according to claim 4, characterised in that■ one testing relay (15) is connected with its root contact (19) and it operating contact (18) to common line parts (13, 14) of the bypass lines (11, 12, 13, 14) and■ the control device (3) during the testing of the safety relays (9, 10) firstly switches one testing relay (15) from the position of rest to the operating position and monitors the electric voltage at its rest position contact (17) and in the presence of voltage an error signal is emitted.
- Control device according to claim 4 or 5, characterised in that the control device (3) after completing the testing of the safety relays (9, 10) switches one test relay (15) from the operating position into the position of rest and monitors the electric voltage at its rest position contact (17) and in the absence of voltage an error signal is emitted.
- Control device according to one or more of claims 4 to 6, characterised in that the rest position contact (17) of the other test relay (16) is connected to the bypass line (11) leading in front of the first safety relay (9) and its operating contact (18) is connected to the bypass line (12) leading behind the second safety relay (10), whereas its root contact (19) is connected to a test relay (15).
- Control device according to one or more of the preceding claims, characterised in that the control device (3) on checking the safety relay (9, 10) monitors the electric voltage of the safety current conductor (7) and in the presence of voltage carries out the testing, whereas in the absence of voltage the testing is temporarily ceased.
- Control device according to claim 8, characterised in that the voltage of the line part (14) connecting the two test relays (15, 16) is monitored.
- Control device according one or more of the preceding claims, characterised in that for monitoring the voltage of the safety current conductor (7) optocouplers are provided as voltage sensors (26), which in the presence of voltage in the safety current conductor (7) emit a lower signal voltage suitable for the control device (1).
- Control device according to one or more of the preceding claims, characterised in that for monitoring the voltage at the rest position contacts (17) of the safety relays (9, 10) and the one testing relay (15) optocouplers are provided as voltage sensors (23, 24, 25), which in the presence of voltage emit a lower signal voltage suitable for the control device (1).
- Control device (1) for the safety current conductor (7) of a heating engineering system with■ at least one connection for a sensor monitoring a safety-relevant physical operating variable of the system,■ two series-connected safety relays (9, 10) for the connection of the safety current conductor (7) and■ a control device, which depending on the signal of the sensor switches both safety relays (9, 10), so that upon reaching a maximum permissible value of the operating variable which puts safety at risk the safety current conductor (7) is interrupted,characterised in that■ each safety relay (9, 10) has an electromechanical drive (21) and predetermined operating time,■ to control the power supply of the drives (21) switching amplifiers (27, 28) are provided, the operating and action time of which is a fraction of the operating time of the safety relays (9,10), and■ the control device (3) comprises testing means (8), which test the electric control of the safety relays (9, 10), for which the switching amplifier (27, 28) of the drive (21) of the safety relay (9, 10) to be tested switches over at predetermined testing points and the change in voltage at the drive (21) is monitored, after the expiry of a predetermined testing period the switching amplifier (27, 28) is switched over again and in the case of an insufficient change in voltage within the testing period an error signal is given, wherein the testing lasts for a fraction of the operating time of the safety relay (9, 10).
- Control device according to claim 12, characterised in that■ the drives (21) of the safety relays (9, 10) are connected on the one hand to a voltage source (33) of predetermined voltage and on the other hand to a base potential (34),■ in the connection with the base potential (34) a transistor (32) controlled by the control device (3) is provided as a switching amplifier (27, 28) and■ the transistor (32) during the testing period interrupts the connection of the drive (21) to the base potential (34) and the increase in the voltage is monitored at the drive (21), whereby an insufficient increase in voltage within the testing period causes an error signal.
- Control device according to one or more of the preceding claims, characterised in that the control device (3) comprises a microprocessor (8) as testing means for performing the testing and for control.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE19941022A DE19941022A1 (en) | 1999-08-28 | 1999-08-28 | Control unit for thermal systems |
DE19941022 | 1999-08-28 |
Publications (3)
Publication Number | Publication Date |
---|---|
EP1081431A2 EP1081431A2 (en) | 2001-03-07 |
EP1081431A3 EP1081431A3 (en) | 2003-01-15 |
EP1081431B1 true EP1081431B1 (en) | 2008-09-03 |
Family
ID=7920025
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
EP00115606A Expired - Lifetime EP1081431B1 (en) | 1999-08-28 | 2000-07-20 | Control device for thermal installations |
Country Status (9)
Country | Link |
---|---|
US (1) | US6507468B1 (en) |
EP (1) | EP1081431B1 (en) |
AT (1) | ATE407329T1 (en) |
BR (1) | BR0003849A (en) |
CZ (1) | CZ298673B6 (en) |
DE (2) | DE19941022A1 (en) |
HU (1) | HU226341B1 (en) |
NO (1) | NO334583B1 (en) |
PL (1) | PL195007B1 (en) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6742913B2 (en) * | 2001-01-09 | 2004-06-01 | Daniel J. Deutsch | Motion activated decorative light |
DE10127233C1 (en) * | 2001-05-22 | 2002-11-28 | Pilz Gmbh & Co | Safety cut-out switch module for electrical load has 2 alternate load current paths for supplying electrical load each containing 2 series switch elements |
JP5319400B2 (en) * | 2009-05-28 | 2013-10-16 | アズビル株式会社 | Relay error detection device |
DE102016101648A1 (en) | 2016-01-29 | 2017-08-03 | Fresenius Medical Care Deutschland Gmbh | A method of controlling a heating device for heating a fluid for a dialysis fluid circuit, control device and blood treatment device |
CN106452111B (en) * | 2016-11-25 | 2020-06-02 | 山西全安新技术开发有限公司 | Power supply method of intrinsic safety power supply and intrinsic safety power supply system |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US2849990A (en) * | 1954-12-20 | 1958-09-02 | Railway Steam Res Corp | Electrical safety device for steam boilers |
FR1229825A (en) * | 1959-03-14 | 1960-09-09 | Dampferzeuger Veb | Device for controlling and regulating the level of a liquid, in particular for steam boiler tanks, with electronic assembly |
GB1084518A (en) * | 1963-05-09 | 1967-09-27 | Edwin Danks & Company Oldbury | Improvements relating to steam boilers |
US3910118A (en) | 1972-02-02 | 1975-10-07 | Gerdts Gustav F Kg | Probe for controlling the level of electrically conductive liquids |
US3863110A (en) * | 1972-04-21 | 1975-01-28 | Owens Illinois Inc | Apparatus and method for controlling a centrifugal compressor |
US4054935A (en) * | 1976-05-28 | 1977-10-18 | Leon Ginsberg | Safety control circuit |
JPS5332428A (en) * | 1976-09-08 | 1978-03-27 | Hitachi Ltd | Safety check circuit of combustion controlling apparatus |
DE3709059A1 (en) * | 1987-03-19 | 1988-09-29 | Teves Gmbh Alfred | SAFETY RELAY CIRCUIT FOR SWITCHING ON ELECTRIC VEHICLE UNITS |
US5287085A (en) * | 1992-08-26 | 1994-02-15 | At-A-Glance, Inc. | Automatic test and connect electrical power system for anti-lock and conventional brake equipped trailers |
DE9310446U1 (en) * | 1993-03-08 | 1994-07-14 | Landis & Gyr Business Support Ag, Zug | Circuit arrangement for testing switch or relay contacts |
CH688842A5 (en) * | 1994-03-14 | 1998-04-15 | Landis & Gyr Tech Innovat | Means for controlling the motor of the fan of a fan burner. |
US5739504A (en) * | 1995-07-28 | 1998-04-14 | C. Cowles & Company | Control system for boiler and associated burner |
-
1999
- 1999-08-28 DE DE19941022A patent/DE19941022A1/en not_active Ceased
-
2000
- 2000-06-27 US US09/604,942 patent/US6507468B1/en not_active Expired - Lifetime
- 2000-07-20 AT AT00115606T patent/ATE407329T1/en not_active IP Right Cessation
- 2000-07-20 DE DE50015338T patent/DE50015338D1/en not_active Expired - Lifetime
- 2000-07-20 EP EP00115606A patent/EP1081431B1/en not_active Expired - Lifetime
- 2000-07-24 HU HU0002871A patent/HU226341B1/en unknown
- 2000-08-25 PL PL342181A patent/PL195007B1/en unknown
- 2000-08-25 NO NO20004267A patent/NO334583B1/en not_active IP Right Cessation
- 2000-08-25 CZ CZ20003128A patent/CZ298673B6/en not_active IP Right Cessation
- 2000-08-28 BR BR0003849-0A patent/BR0003849A/en not_active Application Discontinuation
Also Published As
Publication number | Publication date |
---|---|
BR0003849A (en) | 2001-04-03 |
DE50015338D1 (en) | 2008-10-16 |
EP1081431A3 (en) | 2003-01-15 |
EP1081431A2 (en) | 2001-03-07 |
CZ298673B6 (en) | 2007-12-19 |
HUP0002871A3 (en) | 2005-01-28 |
ATE407329T1 (en) | 2008-09-15 |
NO20004267L (en) | 2001-03-01 |
HU0002871D0 (en) | 2000-09-28 |
US6507468B1 (en) | 2003-01-14 |
CZ20003128A3 (en) | 2001-04-11 |
HU226341B1 (en) | 2008-09-29 |
PL195007B1 (en) | 2007-07-31 |
HUP0002871A2 (en) | 2001-09-28 |
PL342181A1 (en) | 2001-03-12 |
DE19941022A1 (en) | 2001-03-01 |
NO20004267D0 (en) | 2000-08-25 |
NO334583B1 (en) | 2014-04-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE102005055325B3 (en) | Safety switching device for use in automated operation system, has switching arrangement determining operating voltage at connecting terminals, where arrangement is arranged to control output switching signal depending on operating voltage | |
DE102010025675B3 (en) | Safety circuit arrangement for fail-safe switching on and off of a dangerous system | |
DE102012103015B4 (en) | Safety switching device with switching element in the auxiliary contact current path | |
EP1667302B1 (en) | Method and apparatus for detecting an inadmissible current or voltage and tripping of the supply voltage | |
WO2013135719A1 (en) | Safety relay circuit | |
DE10351873B4 (en) | Device and method for fail-safe switching off an inductive load | |
EP1081431B1 (en) | Control device for thermal installations | |
DE102011107734B4 (en) | Circuit arrangement for switching a relay to a safe switching state | |
EP0031471B1 (en) | Device for monitoring the operational condition of an electrical consumer | |
DE1673960A1 (en) | Circuit arrangement for monitoring a physical state | |
EP1933008B1 (en) | Safety system for a machine and method for monitoring a safety system | |
EP0352217B1 (en) | Process for controlling and supervising a fuel-heated apparatus with the use of at least one microcomputer system, and apparatus to carry out this process | |
DE2711519C3 (en) | Data transmission system | |
EP0809361B1 (en) | Electronic switching device and circuit arrangement for monitoring a technical installation | |
DE10261452B4 (en) | Motor control with a control device and a safety device for safe shutdown of an engine | |
DE3704062C2 (en) | ||
EP0470043B1 (en) | Electrical circuit arrangement | |
EP3848633B1 (en) | Circuit with protection against internal faults | |
DE102012012047A1 (en) | Drive controller for technical system, has safety device to transmit drive signal to switching device, in order to control short circuit in phases of drive device with switching device if safety device determines that axle is shut down | |
DE102020210339B4 (en) | Circuit arrangement and method for error detection | |
EP1190403A2 (en) | Circuit for switching on and operating units connected in series with regard to their power supply voltage in a control and data transmission system | |
DE4319750C2 (en) | Method and device for function monitoring of switching devices of a bridge circuit and their use | |
DE19722017B4 (en) | Electric circuit and method for monitoring a device | |
DE2002353B2 (en) | Failure detection for single channel binary control - uses logic system connecting voltage divider and trigger circuit with alarm | |
DD274072A1 (en) | CIRCUIT ARRANGEMENT FOR A PRESS SECURITY CONTROL |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PUAI | Public reference made under article 153(3) epc to a published international application that has entered the european phase |
Free format text: ORIGINAL CODE: 0009012 |
|
AK | Designated contracting states |
Kind code of ref document: A2 Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE |
|
AX | Request for extension of the european patent |
Free format text: AL;LT;LV;MK;RO;SI |
|
RAP1 | Party data changed (applicant data changed or rights of an application transferred) |
Owner name: GESTRA GMBH |
|
PUAL | Search report despatched |
Free format text: ORIGINAL CODE: 0009013 |
|
AK | Designated contracting states |
Kind code of ref document: A3 Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE |
|
AX | Request for extension of the european patent |
Free format text: AL;LT;LV;MK;RO;SI |
|
RIC1 | Information provided on ipc code assigned before grant |
Free format text: 7F 22B 37/42 A, 7F 22B 37/46 B |
|
17P | Request for examination filed |
Effective date: 20030715 |
|
AKX | Designation fees paid |
Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE |
|
RAP1 | Party data changed (applicant data changed or rights of an application transferred) |
Owner name: GESTRA AG |
|
GRAP | Despatch of communication of intention to grant a patent |
Free format text: ORIGINAL CODE: EPIDOSNIGR1 |
|
RIN1 | Information on inventor provided before grant (corrected) |
Inventor name: POLITT, JOACHIM-CHRISTIAN Inventor name: SCHMITZ, GUENTER Inventor name: KLATTENHOFF, JUERGEN |
|
GRAS | Grant fee paid |
Free format text: ORIGINAL CODE: EPIDOSNIGR3 |
|
GRAA | (expected) grant |
Free format text: ORIGINAL CODE: 0009210 |
|
AK | Designated contracting states |
Kind code of ref document: B1 Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE |
|
REG | Reference to a national code |
Ref country code: GB Ref legal event code: FG4D Free format text: NOT ENGLISH |
|
REG | Reference to a national code |
Ref country code: CH Ref legal event code: EP |
|
REG | Reference to a national code |
Ref country code: IE Ref legal event code: FG4D Free format text: LANGUAGE OF EP DOCUMENT: GERMAN |
|
REF | Corresponds to: |
Ref document number: 50015338 Country of ref document: DE Date of ref document: 20081016 Kind code of ref document: P |
|
REG | Reference to a national code |
Ref country code: SE Ref legal event code: TRGR |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: NL Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 Ref country code: ES Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20081214 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: FI Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 |
|
NLV1 | Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act | ||
REG | Reference to a national code |
Ref country code: IE Ref legal event code: FD4D |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: IE Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: PT Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20090203 |
|
PLBE | No opposition filed within time limit |
Free format text: ORIGINAL CODE: 0009261 |
|
STAA | Information on the status of an ep patent application or granted ep patent |
Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: DK Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 |
|
26N | No opposition filed |
Effective date: 20090604 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: IT Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 |
|
BERE | Be: lapsed |
Owner name: GESTRA A.G. Effective date: 20090731 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: MC Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090731 |
|
REG | Reference to a national code |
Ref country code: CH Ref legal event code: PL |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: ST Effective date: 20100331 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: CH Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090731 Ref country code: FR Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090731 Ref country code: LI Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090731 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: BE Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090731 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: GR Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20081204 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: AT Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090720 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: LU Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20090720 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: CY Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20080903 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: SE Payment date: 20190725 Year of fee payment: 20 Ref country code: DE Payment date: 20190808 Year of fee payment: 20 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: GB Payment date: 20190725 Year of fee payment: 20 |
|
REG | Reference to a national code |
Ref country code: DE Ref legal event code: R071 Ref document number: 50015338 Country of ref document: DE |
|
REG | Reference to a national code |
Ref country code: GB Ref legal event code: PE20 Expiry date: 20200719 |
|
REG | Reference to a national code |
Ref country code: SE Ref legal event code: EUG |
|
REG | Reference to a national code |
Ref country code: SE Ref legal event code: EUG |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: GB Free format text: LAPSE BECAUSE OF EXPIRATION OF PROTECTION Effective date: 20200719 |