EP1477739A2 - Process to command a safety relay in an automatic burner - Google Patents

Process to command a safety relay in an automatic burner Download PDF

Info

Publication number
EP1477739A2
EP1477739A2 EP04010634A EP04010634A EP1477739A2 EP 1477739 A2 EP1477739 A2 EP 1477739A2 EP 04010634 A EP04010634 A EP 04010634A EP 04010634 A EP04010634 A EP 04010634A EP 1477739 A2 EP1477739 A2 EP 1477739A2
Authority
EP
European Patent Office
Prior art keywords
safety relay
control circuit
branch
microprocessor
parallel branches
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP04010634A
Other languages
German (de)
French (fr)
Other versions
EP1477739A3 (en
Inventor
Thorsten Cramer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
BBT Thermotechnik GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH, BBT Thermotechnik GmbH filed Critical Robert Bosch GmbH
Publication of EP1477739A2 publication Critical patent/EP1477739A2/en
Publication of EP1477739A3 publication Critical patent/EP1477739A3/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F23—COMBUSTION APPARATUS; COMBUSTION PROCESSES
    • F23N—REGULATING OR CONTROLLING COMBUSTION
    • F23N5/00—Systems for controlling combustion
    • F23N5/24—Preventing development of abnormal or undesired conditions, i.e. safety arrangements
    • F23N5/242—Preventing development of abnormal or undesired conditions, i.e. safety arrangements using electronic means
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F23—COMBUSTION APPARATUS; COMBUSTION PROCESSES
    • F23N—REGULATING OR CONTROLLING COMBUSTION
    • F23N2223/00—Signal processing; Details thereof
    • F23N2223/20—Opto-coupler
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F23—COMBUSTION APPARATUS; COMBUSTION PROCESSES
    • F23N—REGULATING OR CONTROLLING COMBUSTION
    • F23N2223/00—Signal processing; Details thereof
    • F23N2223/30—Switches

Definitions

  • the invention relates to a method for controlling a safety relay in an automatic burner control according to the preamble of claim 1.
  • Safety relays are used in connection with burner controls for oil or gas burners of heating devices. It is mandatory that two relays, one of which is a safety relay, are integrated in series in the power supply for the burner component outputs downstream of the burner control. This ensures that the power supply is always switched off, for example if a relay contact gets stuck. In principle, an automatic burner control must not start up if there is a relay fault.
  • the invention is therefore based on the object of a safe control method of a safety relay in a burner control, in particular for a burner of a heater to create and commissioning of burner components to avoid existing faults on the safety relay.
  • the method for controlling a safety relay in an automatic burner control is characterized in that two microprocessors linked to one another each supply a dynamic signal to a control circuit with two parallel branches. Each branch is checked individually for its functionality and feedback is given on the switching status of the safety relay via an optocoupler circuit, by sending a signal to at least one microprocessor when the relay contact is closed. If there is a fault in a branch, there is a fault and the burner control locks.
  • One of the two parallel branches of the control circuit enables the ground connection and the other branch the supply voltage of the safety relay. Together, the two microprocessors and the control circuit form an AND function for the relay enable via the two parallel branches.
  • the first microprocessor outputs the dynamic signal via the first control circuit for the safety relay, while the second microprocessor forms the static ground connection.
  • the mode of operation of the control circuits is reversed.
  • the second microprocessor then outputs the dynamic signal for the safety relay via the second control circuit, while the first microprocessor forms the static ground connection.
  • At least one microprocessor receives feedback via the optocoupler circuit for evaluation as to whether the safety relay has picked up and whether a branch of the control circuit is defective.
  • Each of the two parallel branches of the drive circuit has a comparator and, moreover, the two parallel branches of the drive circuit operate in inverted fashion.
  • the safety relay is therefore only switched if, when a dynamic signal is present at the input of one branch of the control circuit, the output of the relevant branch is grounded and, when a dynamic signal is present at the input of the other branch of the control circuit, the output of this branch is high-impedance.
  • the supply voltage for the safety relay also serves as the supply voltage for the comparators contained in the two parallel branches of the control circuit. For this purpose, both branches of the control circuit each have a separate power supply.
  • two microprocessors are linked to one another and each provided with a downstream branch of a control circuit, each of which acts on a safety relay.
  • an optocoupler circuit connected to the contact of the safety relay is provided for feedback to the switching state of the safety relay to at least one microprocessor.
  • the arrangement for controlling a safety relay S with which the power supply is released for a downstream output A of a burner component, consists of two interconnected microprocessors M1 and M2, each with one downstream branch of a control circuit A1 and A2. Both branches work over the respective transistors T1 and T2 together on the safety relay S. With the Contact of the safety relay S is an optocoupler circuit O connected. This ensures for feedback on the switching status of the safety relay S to at least one microprocessor M1 or M2.
  • the microprocessor M1 first outputs a dynamic signal via the first control circuit A1 for the safety relay, while the second microprocessor M2 forms the static ground connection.
  • the mode of operation of the control circuits A1, A2 is reversed.
  • the second microprocessor M2 outputs the dynamic signal for the safety relay S via the second control circuit A2, while the first microprocessor M1 forms the static ground connection.
  • At least one microprocessor M1, M2 evaluates a feedback via the optocoupler circuit O, namely whether the safety relay S has picked up or whether a branch of the control circuit A1, A2 is defective.
  • the safety relay S is only switched if a dynamic signal is present at the input of one branch of the control circuit A1, A2, and the output of the relevant branch is also grounded, and if a dynamic signal is present at the input of the other branch of the control circuit A1, A2 the output of this branch is high-impedance.
  • Both control circuits A1, A2 work with separate supply voltages. If, for example, the voltage D5V fails at the control circuit A1, the branch of the control circuit A2 still works perfectly. Conversely, if 5Vref failed on the control circuit A2, the control circuit A1 would still be in normal operation.
  • the circuits shown in FIGS. 2 and 3 show that the capacitors C1 and C11 do not pass a DC voltage level.

Landscapes

  • Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Regulation And Control Of Combustion (AREA)

Abstract

Two linked microprocessors (M1,M2) supply respective dynamic signals to a drive circuit (A1,A2) with two parallel branches. The functionality of each branch is tested individually. An acknowledgement of the switching state of the safety relay (S) is provided via an opto-coupler (O). In the event of a fault in one branch, a malfunction occurs and the automatic furnace is locked. An independent claim is included for an apparatus for carrying out the method.

Description

Die Erfindung betrifft ein Verfahren zur Ansteuerung eines Sicherheitsrelais in einem Feuerungsautomaten nach dem Oberbegriff des Patentanspruches 1.
Sicherheitsrelais kommen in Verbindung mit Feuerungsautomaten für Öl- oder Gasbrenner von Heizgeräten zum Einsatz. Es ist dabei vorgeschrieben, dass immer zwei Relais, davon ein Sicherheitsrelais, in Reihenschaltung in die Spannungsversorgung für die dem Feuerungsautomaten nachgeschalteten Ausgänge der Brennerkomponenten integriert sind. Damit wird eine Abschaltung der Spannungsversorgung immer sichergestellt, beispielsweise wenn ein Relaiskontakt hängen bleibt. Grundsätzlich darf ein Feuerungsautomat nicht in Betrieb gehen, wenn ein Relaisfehler vorliegt.The invention relates to a method for controlling a safety relay in an automatic burner control according to the preamble of claim 1.
Safety relays are used in connection with burner controls for oil or gas burners of heating devices. It is mandatory that two relays, one of which is a safety relay, are integrated in series in the power supply for the burner component outputs downstream of the burner control. This ensures that the power supply is always switched off, for example if a relay contact gets stuck. In principle, an automatic burner control must not start up if there is a relay fault.

Der Erfindung liegt daher die Aufgabe zugrunde, ein sicheres Verfahren zur Ansteuerung eines Sicherheitsrelais in einem Feuerungsautomaten, insbesondere für einen Brenner eines Heizgerätes, zu schaffen und eine Inbetriebnahme von Brennerkomponenten bei vorliegenden Fehlern am Sicherheitsrelais zu vermeiden.The invention is therefore based on the object of a safe control method of a safety relay in a burner control, in particular for a burner of a heater to create and commissioning of burner components to avoid existing faults on the safety relay.

Erfindungsgemäß wurde dies mit den Merkmalen des Patentanspruches 1 gelöst. Vorteilhafte Weiterbildungen sind den Unteransprüchen zu entnehmen.
Das Verfahren zur Ansteuerung eines Sicherheitsrelais in einem Feuerungsautomaten ist dadurch gekennzeichnet, dass zwei miteinander verknüpfte Mikroprozessoren jeweils ein dynamisches Signal einer Ansteuerschaltung mit zwei parallelen Zweigen zuführen. Dabei wird jeder Zweig einzeln auf seine Funktionalität geprüft und es erfolgt eine Rückmeldung zum Schaltzustand des Sicherheitsrelais über eine Optokopplerschaltung, indem bei einem geschlossenen Relaiskontakt ein Signal zu mindestens einem Mikroprozessor geleitet wird. Bei einem Fehler in einem Zweig liegt eine Störung vor und der Feuerungsautomat verriegelt. According to the invention this was solved with the features of claim 1. Advantageous further developments can be found in the subclaims.
The method for controlling a safety relay in an automatic burner control is characterized in that two microprocessors linked to one another each supply a dynamic signal to a control circuit with two parallel branches. Each branch is checked individually for its functionality and feedback is given on the switching status of the safety relay via an optocoupler circuit, by sending a signal to at least one microprocessor when the relay contact is closed. If there is a fault in a branch, there is a fault and the burner control locks.

Einer der beiden parallelen Zweige der Ansteuerschaltung gibt die Masseverbindung und der andere Zweig die Versorgungsspannung des Sicherheitsrelais frei. Zusammen bilden die beiden Mikroprozessoren mit der Ansteuerschaltung über die zwei parallelen Zweige eine UND-Funktion für die Relais-Freigabe.
In einer ersten Zeitphase gibt der erste Mikroprozessor das dynamische Signal über die erste Ansteuerschaltung für das Sicherheitsrelais aus, während der zweite Mikroprozessor die statische Masseverbindung bildet. In einer sich direkt anschließenden zweiten Zeitphase kehrt sich die Arbeitsweise der Ansteuerschaltungen um. Dann gibt der zweite Mikroprozessor über die zweite Ansteuerschaltung das dynamische Signal für das Sicherheitsrelais aus, während der erste Mikroprozessor die statische Masseverbindung bildet. Dabei bekommt mindestens ein Mikroprozessor zur Auswertung eine Rückmeldung über die Optokopplerschaltung, ob das Sicherheitsrelais angezogen hat, und ob ein Zweig der Ansteuerschaltung defekt ist.
Jeder der zwei parallelen Zweige der Ansteuerschaltung besitzt einen Komparator und außerdem arbeiten die beiden parallelen Zweige der Ansteuerschaltung invertiert. Das Sicherheitsrelais wird somit nur geschaltet, wenn beim Anliegen eines dynamischen Signals am Eingang des einen Zweiges der Ansteuerschaltung der Ausgang des betreffenden Zweiges auf Masse liegt und gleichzeitig beim Anliegen eines dynamischen Signals am Eingang des anderen Zweiges der Ansteuerschaltung der Ausgang dieses Zweiges hochohmig ist.
Die Versorgungsspannung für das Sicherheitsrelais dient gleichzeitig auch als Versorgungsspannung für die in den beiden parallelen Zweigen der Ansteuerschaltung enthaltenen Komparatoren. Dazu besitzen beide Zweige der Ansteuerschaltung zusätzlich jeweils eine getrennte Spannungsversorgung.
Zur Durchführung des erfindungsgemäßen Verfahrens werden zwei Mikroprozessoren miteinander verknüpft und mit jeweils einem nachgeschalteten Zweig einer Ansteuerschaltung versehen, welche jeweils auf ein Sicherheitsrelais wirkt. Zusätzlich ist eine mit dem Kontakt des Sicherheitsrelais verbundene Optokopplerschaltung für die Rückmeldung zum Schaltzustand des Sicherheitsrelais an mindestens einen Mikroprozessor vorgesehen.
Mit dem erfindungsgemäßen Verfahren und der dazu gehörenden Anordnung wird ein sicheres Verfahren zur Ansteuerung eines Sicherheitsrelais in einem Feuerungsautomaten, insbesondere für einen Brenner eines Heizgerätes, geschaffen. Eine Inbetriebnahme von Brennerkomponenten trotz vorliegender Fehler am Sicherheitsrelais ist damit ausgeschlossen. Grundsätzlich darf ein Feuerungsautomat, ein Brenner oder eine Komponente davon nicht in Betrieb gehen, wenn ein Relaisfehler vorliegt, oder wenn auch nur ein Zweig der erfindungsgemäßen Auswerteschaltung ausfällt. Neben der Erfüllung technischer Vorgaben, nämlich der Integration des Sicherheitsrelais in die Spannungsversorgung, werden daher möglicherweise schwerwiegende Störungen vermieden. Zusätzliche Bauteile sind nicht erforderlich, denn die Spannungsmess- bzw. Spannungsauswerteeinrichtung ist in den Feuerungsautomaten integriert.
Selbst für den Fall, dass zum Beispiel durch Überspannung beide Mikroprozessoren zerstört wären, ist eine Relaisbetätigung ausgeschlossen, weil dann die dynamische Ansteuerung fehlen würde. Gleiches gilt auch für einen Ausfall der Komparatoren in den Ansteuerschaltungen. Diese wären dann an ihrem Ausgang entweder hochohmig oder auf Masse. Da aber beide Ansteuerschaltungen invertiert arbeiten, wird das Sicherheitsrelais nicht angesteuert.One of the two parallel branches of the control circuit enables the ground connection and the other branch the supply voltage of the safety relay. Together, the two microprocessors and the control circuit form an AND function for the relay enable via the two parallel branches.
In a first time phase, the first microprocessor outputs the dynamic signal via the first control circuit for the safety relay, while the second microprocessor forms the static ground connection. In a directly following second time phase, the mode of operation of the control circuits is reversed. The second microprocessor then outputs the dynamic signal for the safety relay via the second control circuit, while the first microprocessor forms the static ground connection. At least one microprocessor receives feedback via the optocoupler circuit for evaluation as to whether the safety relay has picked up and whether a branch of the control circuit is defective.
Each of the two parallel branches of the drive circuit has a comparator and, moreover, the two parallel branches of the drive circuit operate in inverted fashion. The safety relay is therefore only switched if, when a dynamic signal is present at the input of one branch of the control circuit, the output of the relevant branch is grounded and, when a dynamic signal is present at the input of the other branch of the control circuit, the output of this branch is high-impedance.
The supply voltage for the safety relay also serves as the supply voltage for the comparators contained in the two parallel branches of the control circuit. For this purpose, both branches of the control circuit each have a separate power supply.
To carry out the method according to the invention, two microprocessors are linked to one another and each provided with a downstream branch of a control circuit, each of which acts on a safety relay. In addition, an optocoupler circuit connected to the contact of the safety relay is provided for feedback to the switching state of the safety relay to at least one microprocessor.
With the method according to the invention and the associated arrangement, a safe method for controlling a safety relay in an automatic burner control system, in particular for a burner of a heater, is created. Commissioning of burner components despite errors in the safety relay is therefore excluded. In principle, an automatic burner control, a burner or a component thereof may not go into operation if there is a relay fault or if even one branch of the evaluation circuit according to the invention fails. In addition to the fulfillment of technical specifications, namely the integration of the safety relay in the power supply, serious malfunctions can therefore be avoided. Additional components are not required, because the voltage measuring or voltage evaluation device is integrated in the burner controls.
Even in the event that both microprocessors would be destroyed by overvoltage, for example, relay actuation is impossible because the dynamic control would then be missing. The same applies to a failure of the comparators in the control circuits. These would then either be high-impedance at their output or to ground. However, since both control circuits work inverted, the safety relay is not activated.

Die Zeichnung stellt ein Ausführungsbeispiel der Erfindung dar. Es zeigt:

Fig. 1:
Ein Schaltungsschema zur Integration des Sicherheitsrelais in die Spannungsversorgung,
Fig. 2:
die Ansteuerschaltung A1 aus Fig. 1 und
Fig. 3:
die Ansteuerschaltung A2 aus Fig. 1.
The drawing shows an embodiment of the invention. It shows:
Fig. 1:
A circuit diagram for integrating the safety relay into the power supply,
Fig. 2:
the control circuit A1 from Fig. 1 and
Fig. 3:
the control circuit A2 from FIG. 1.

Die Anordnung zur Ansteuerung eines Sicherheitsrelais S, mit dem die Spannungsversorgung für einen nachgeschalteten Ausgang A einer Brennerkomponente frei gegeben wird, besteht aus zwei miteinander verknüpften Mikroprozessoren M1 und M2 mit jeweils einem nachgeschalteten Zweig einer Ansteuerschaltung A1 und A2. Beide Zweige wirken über die jeweiligen Transistoren T1 und T2 gemeinsam auf das Sicherheitsrelais S. Mit dem Kontakt des Sicherheitsrelais S ist eine Optokopplerschaltung O verbunden. Diese sorgt für die Rückmeldung zum Schaltzustand des Sicherheitsrelais S an mindestens einen Mikroprozessor M1 oder M2. The arrangement for controlling a safety relay S, with which the power supply is released for a downstream output A of a burner component, consists of two interconnected microprocessors M1 and M2, each with one downstream branch of a control circuit A1 and A2. Both branches work over the respective transistors T1 and T2 together on the safety relay S. With the Contact of the safety relay S is an optocoupler circuit O connected. This ensures for feedback on the switching status of the safety relay S to at least one microprocessor M1 or M2.

Zum Beispiel gibt zuerst der Mikroprozessor M1 ein dynamisches Signal über die erste Ansteuerschaltung A1 für das Sicherheitsrelais aus, während der zweite Mikroprozessor M2 die statische Masseverbindung bildet. In einer sich direkt daran anschließenden Zeitphase kehrt sich die Arbeitsweise der Ansteuerschaltungen A1, A2 um. Dann gibt der zweite Mikroprozessor M2 über die zweite Ansteuerschaltung A2 das dynamische Signal für das Sicherheitsrelais S aus, während der erste Mikroprozessor M1 die statische Masseverbindung bildet. Dabei wertet mindestens ein Mikroprozessor M1, M2 eine Rückmeldung über die Optokopplerschaltung O, nämlich ob das Sicherheitsrelais S angezogen hat oder ob ein Zweig der Ansteuerschaltung A1, A2 defekt ist, aus.
Das Sicherheitsrelais S wird nur geschaltet, wenn ein dynamisches Signal am Eingang des einen Zweiges der Ansteuerschaltung A1, A2 anliegt, gleichzeitig der Ausgang des betreffenden Zweiges auf Masse liegt, und wenn gleichzeitig beim Anliegen eines dynamischen Signals am Eingang des anderen Zweiges der Ansteuerschaltung A1, A2 der Ausgang dieses Zweiges hochohmig ist.
Beide Ansteuerschaltungen A1, A2 arbeiten mit getrennten Versorgungsspannungen. Fällt beispielsweise an der Ansteuerschaltung A1 die Spannung D5V aus, so arbeitet der Zweig der Ansteuerschaltung A2 noch einwandfrei. Umgekehrt wäre beim Ausfall von 5Vref an der Ansteuerschaltung A2 noch die Ansteuerschaltung A1 im Normalbetrieb.
Aus den in Fig. 2 und Fig. 3 dargestellten Schaltungen geht hervor, dass die Kondensatoren C1 und C11 keinen Gleichspannungspegel durchlassen. Dadurch ist sichergestellt, dass nur ein Rechtecksignal zu den Komparatoren IC1 und IC11 durchkommt. Dabei werden die beiden Transistoren T1 und T11 vom Rechtecksignal angesteuert und laden die Kondensatoren C2 und C12 zyklisch auf. Dadurch ist das Potenzial am Komparator-Anschluss IC1(5) dauerhaft unterhalb des Potenzials an IC1(6). Festgelegt wird dies durch Spannungsteiler über die Widerstände R6 und R7. Entsprechend liegt auch das Potenzial am Komparator-Anschluss IC11 (2) dauerhaft unterhalb des Potenzials an IC11(3), wobei dafür die Spannungsteiler über die Widerstände R16 und R17 maßgebend sind. Dadurch liegt der Open-Kollektor-Ausgang von Komparator IC1 auf Masse, so dass der Transistor T1 am Ausgang 1 durchsteuert. Parallel dazu wäre der Open-Kollektor-Ausgang von Komparator IC11 hochohmig, und der Transistor T11 am Ausgang 2 wird über den Widerstand R18 angesteuert.For example, the microprocessor M1 first outputs a dynamic signal via the first control circuit A1 for the safety relay, while the second microprocessor M2 forms the static ground connection. In a time phase immediately following this, the mode of operation of the control circuits A1, A2 is reversed. Then the second microprocessor M2 outputs the dynamic signal for the safety relay S via the second control circuit A2, while the first microprocessor M1 forms the static ground connection. At least one microprocessor M1, M2 evaluates a feedback via the optocoupler circuit O, namely whether the safety relay S has picked up or whether a branch of the control circuit A1, A2 is defective.
The safety relay S is only switched if a dynamic signal is present at the input of one branch of the control circuit A1, A2, and the output of the relevant branch is also grounded, and if a dynamic signal is present at the input of the other branch of the control circuit A1, A2 the output of this branch is high-impedance.
Both control circuits A1, A2 work with separate supply voltages. If, for example, the voltage D5V fails at the control circuit A1, the branch of the control circuit A2 still works perfectly. Conversely, if 5Vref failed on the control circuit A2, the control circuit A1 would still be in normal operation.
The circuits shown in FIGS. 2 and 3 show that the capacitors C1 and C11 do not pass a DC voltage level. This ensures that only a square-wave signal gets through to the comparators IC1 and IC11. The two transistors T1 and T11 are driven by the square wave signal and charge the capacitors C2 and C12 cyclically. As a result, the potential at the comparator connection IC1 (5) is permanently below the potential at IC1 (6). This is determined by voltage dividers via resistors R6 and R7. Accordingly, the potential at the comparator connection IC11 (2) is permanently below the potential at IC11 (3), whereby the voltage dividers via the resistors R16 and R17 are decisive. As a result, the open collector output of comparator IC1 is at ground, so that transistor T1 turns on at output 1. In parallel, the open collector output of comparator IC11 would have a high resistance, and transistor T11 at output 2 would be controlled via resistor R18.

Claims (9)

Verfahren zur Ansteuerung eines Sicherheitsrelais in einem Feuerungsautomaten, insbesondere zum Einsatz bei einem Brenner an einem Heizgerät, wobei mit dem Sicherheitsrelais die Spannungsversorgung für die nachgeschalteten Ausgänge der Brennerkomponenten frei gegeben wird,
dadurch gekennzeichnet, dass zwei miteinander verknüpfte Mikroprozessoren (M1, M2) jeweils ein dynamisches Signal einer Ansteuerschaltung (A1, A2) mit zwei parallelen Zweigen zuführen, dass jeder Zweig einzeln auf Funktionalität geprüft wird und dass eine Rückmeldung zum Schaltzustand des Sicherheitsrelais (S) über eine Optokopplerschaltung (O) erfolgt, wobei bei einem Fehler in einem Zweig eine Störung vorliegt und der Feuerungsautomat verriegelt.Method for controlling a safety relay in an automatic burner control, in particular for use with a burner on a heater, the voltage supply for the downstream outputs of the burner components being released with the safety relay,
characterized in that two interlinked microprocessors (M1, M2) each supply a dynamic signal to a control circuit (A1, A2) with two parallel branches, that each branch is checked individually for functionality and that feedback on the switching state of the safety relay (S) is provided an optocoupler circuit (O) takes place, in the event of a fault in one branch there is a fault and the automatic firing device locks. Verfahren nach Anspruch 1,
dadurch gekennzeichnet, dass einer der beiden parallelen Zweige der Ansteuerschaltung (A1, A2) die Masseverbindung und der andere Zweig die Versorgungsspannung des Sicherheitsrelais (S) frei gibt.Method according to claim 1,
characterized in that one of the two parallel branches of the control circuit (A1, A2) releases the ground connection and the other branch releases the supply voltage of the safety relay (S). Verfahren nach Anspruch 1 oder 2,
dadurch gekennzeichnet, dass die beiden Mikroprozessoren (M1, M2) mit der Ansteuerschaltung (A1, A2) über die zwei parallelen Zweige zusammen eine UND-Funktion für die Freigabe des Sicherheitsrelais (S) bilden.Method according to claim 1 or 2,
characterized in that the two microprocessors (M1, M2) together with the control circuit (A1, A2) form an AND function for enabling the safety relay (S) via the two parallel branches. Verfahren nach einem der Ansprüche 1 bis 3,
gekennzeichnet durch eine Rückmeldung zum Schaltzustand des Sicherheitsrelais (S) über eine Optokopplerschaltung (O), indem bei einem geschlossenen Relaiskontakt ein Signal zu mindestens einem Mikroprozessor (M1, M2) geleitet wird. Method according to one of claims 1 to 3,
characterized by feedback on the switching state of the safety relay (S) via an optocoupler circuit (O), in that a signal is passed to at least one microprocessor (M1, M2) when the relay contact is closed. Verfahren nach einem der Ansprüche 1 bis 4,
dadurch gekennzeichnet, dass in einer ersten Zeitphase der erste Mikroprozessor (M1) das dynamische Signal über die erste Ansteuerschaltung (A1) für das Sicherheitsrelais (S) ausgibt, während der zweite Mikroprozessor (M2) die statische Masseverbindung bildet, und dass in einer sich anschließenden zweiten Zeitphase dann der zweite Mikroprozessor (M2) über die zweite Ansteuerschaltung (A2) das dynamische Signal für das Sicherheitsrelais (S) ausgibt, während der erste Mikroprozessor (M1) die statische Masseverbindung bildet, und dass dabei über die Optokopplerschaltung (O) mindestens ein Mikroprozessor (M1, M2) eine Rückmeldung bekommt, ob das Sicherheitsrelais (S) angezogen hat, und auswertet, ob ein Zweig der Ansteuerschaltung (A1, A2) defekt ist.Method according to one of claims 1 to 4,
characterized in that in a first time phase the first microprocessor (M1) outputs the dynamic signal via the first control circuit (A1) for the safety relay (S), while the second microprocessor (M2) forms the static ground connection, and in a subsequent one second time phase then the second microprocessor (M2) outputs the dynamic signal for the safety relay (S) via the second control circuit (A2), while the first microprocessor (M1) forms the static ground connection, and that at least one via the optocoupler circuit (O) Microprocessor (M1, M2) receives feedback as to whether the safety relay (S) has picked up and evaluates whether a branch of the control circuit (A1, A2) is defective. Verfahren nach einem der Ansprüche 1 bis 5,
dadurch gekennzeichnet, dass jeder der zwei parallelen Zweige der Ansteuerschaltung (A1, A2) einen Komparator aufweist und dass die beiden parallelen Zweige der Ansteuerschaltung (A1, A2) invertiert arbeiten.Method according to one of claims 1 to 5,
characterized in that each of the two parallel branches of the control circuit (A1, A2) has a comparator and that the two parallel branches of the control circuit (A1, A2) operate inverted. Verfahren nach einem der Ansprüche 1 bis 6,
dadurch gekennzeichnet, dass das Sicherheitsrelais (S) nur geschaltet wird, wenn beim Anliegen eines dynamischen Signals am Eingang des einen Zweiges der Ansteuerschaltung (A1, A2) der Ausgang des betreffenden Zweiges auf Masse liegt und gleichzeitig beim Anliegen eines dynamischen Signals am Eingang des anderen Zweiges der Ansteuerschaltung (A1, A2) der Ausgang dieses Zweiges hochohmig ist.Method according to one of claims 1 to 6,
characterized in that the safety relay (S) is only switched if, when a dynamic signal is present at the input of one branch of the control circuit (A1, A2), the output of the relevant branch is at ground and at the same time when a dynamic signal is present at the input of the other Branch of the control circuit (A1, A2) the output of this branch is high-resistance. Verfahren nach einem der Ansprüche 1 bis 7,
dadurch gekennzeichnet, dass die Versorgungsspannung für das Sicherheitsrelais (S) gleichzeitig auch als Versorgungsspannung für die in den beiden parallelen Zweigen der Ansteuerschaltung (A1, A2) enthaltenen Komparatoren dient, wobei beide Zweige der Ansteuerschaltung (A1, A2) zusätzlich jeweils eine getrennte Spannungsversorgung besitzen.Method according to one of claims 1 to 7,
characterized in that the supply voltage for the safety relay (S) also serves as the supply voltage for the comparators contained in the two parallel branches of the control circuit (A1, A2), both branches of the control circuit (A1, A2) each additionally having a separate voltage supply , Anordnung zur Durchführung des Verfahrens nach den Ansprüchen 1 bis 8,
gekennzeichnet durch zwei miteinander verknüpfte Mikroprozessoren (M1, M2) mit jeweils einem nachgeschalteten Zweig einer Ansteuerschaltung (A1, A2), welche jeweils auf ein Sicherheitsrelais (S) wirkt, sowie eine mit dem Kontakt des Sicherheitsrelais (S) verbundene Optokopplerschaltung (O) für die Rückmeldung zum Schaltzustand des Sicherheitsrelais (S) an mindestens einen Mikroprozessor (M1, M2).Arrangement for performing the method according to claims 1 to 8,
characterized by two interconnected microprocessors (M1, M2), each with a downstream branch of a control circuit (A1, A2), each of which acts on a safety relay (S), and an optocoupler circuit (O) connected to the contact of the safety relay (S) for the feedback on the switching state of the safety relay (S) to at least one microprocessor (M1, M2).
EP04010634A 2003-05-15 2004-05-05 Process to command a safety relay in an automatic burner Withdrawn EP1477739A3 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE10321764 2003-05-15
DE10321764A DE10321764B4 (en) 2003-05-15 2003-05-15 Method for controlling a safety relay in an automatic burner control

Publications (2)

Publication Number Publication Date
EP1477739A2 true EP1477739A2 (en) 2004-11-17
EP1477739A3 EP1477739A3 (en) 2007-11-21

Family

ID=33016396

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04010634A Withdrawn EP1477739A3 (en) 2003-05-15 2004-05-05 Process to command a safety relay in an automatic burner

Country Status (2)

Country Link
EP (1) EP1477739A3 (en)
DE (1) DE10321764B4 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2295863B1 (en) 2009-08-06 2019-05-01 Robert Bosch GmbH Combustion system, automatic gas ignition device and device and method for interrupting a fuel supply for same

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006008475A1 (en) * 2006-02-23 2007-08-30 Siemens Building Technologies Hvac Products Gmbh Method for the safety-related control of an actuator
DE102021126553A1 (en) 2021-10-13 2023-04-13 Ebm-Papst Landshut Gmbh Process for safety-related control

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH669656A5 (en) * 1985-03-15 1989-03-31 Vaillant Gmbh Ignition system for burner of boiler
DE3923773A1 (en) * 1988-07-20 1990-03-01 Vaillant Joh Gmbh & Co Microcomputer control for gas-fired central heating boiler
DE9310449U1 (en) * 1993-03-05 1994-07-14 Landis & Gyr Business Support Power supply for a particularly redundant computer system of a control device
DE4342903A1 (en) * 1993-12-16 1995-06-22 Bosch Gmbh Robert Device for monitoring at least one safety-relevant function of a device
DE4337661A1 (en) * 1993-11-04 1995-07-06 Buderus Heiztechnik Gmbh Heating appliance function monitoring or usage metering circuit
DE19856954C1 (en) * 1998-12-10 2000-05-11 Bosch Gmbh Robert Control device for burner, has two control units which drive respective switches of two valves

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2247918C3 (en) * 1972-09-29 1979-03-22 Otto Dold, Temperaturmess- Und Regelgeraete, 7012 Schmiden Safety circuit for automatic firing systems in gas and oil firing systems
DE29513994U1 (en) * 1995-08-24 1997-01-02 Weishaupt Max Gmbh Fan oil or gas burner for a heating system with an electrical control device

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH669656A5 (en) * 1985-03-15 1989-03-31 Vaillant Gmbh Ignition system for burner of boiler
DE3923773A1 (en) * 1988-07-20 1990-03-01 Vaillant Joh Gmbh & Co Microcomputer control for gas-fired central heating boiler
DE9310449U1 (en) * 1993-03-05 1994-07-14 Landis & Gyr Business Support Power supply for a particularly redundant computer system of a control device
DE4337661A1 (en) * 1993-11-04 1995-07-06 Buderus Heiztechnik Gmbh Heating appliance function monitoring or usage metering circuit
DE4342903A1 (en) * 1993-12-16 1995-06-22 Bosch Gmbh Robert Device for monitoring at least one safety-relevant function of a device
DE19856954C1 (en) * 1998-12-10 2000-05-11 Bosch Gmbh Robert Control device for burner, has two control units which drive respective switches of two valves

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2295863B1 (en) 2009-08-06 2019-05-01 Robert Bosch GmbH Combustion system, automatic gas ignition device and device and method for interrupting a fuel supply for same

Also Published As

Publication number Publication date
DE10321764B4 (en) 2005-04-28
DE10321764A1 (en) 2004-12-09
EP1477739A3 (en) 2007-11-21

Similar Documents

Publication Publication Date Title
EP1861860B1 (en) Safety switch device for the reliable disconnection of an electrical consumer
EP2089892B1 (en) Safety switch device
DE4441070C2 (en) Safety switch arrangement
DE102015005198A1 (en) Brake drive control device with abnormality detection
WO2014206408A1 (en) Control device for detecting the interruption of a current-carrying line
EP2217475B1 (en) Device for the electric actuation of a safety-critical system
DE3237164C2 (en) Testing device for electrical circuits in a motor vehicle
DE3926377C2 (en) Electronic control device for an internal combustion engine
DE10339464A1 (en) Communication error detection method for a bus communication network in a vehicle
EP1594021B1 (en) Circuit device and method for testing relay switching contacts of a digital output circuit
EP1477739A2 (en) Process to command a safety relay in an automatic burner
DE102009023262B4 (en) Circuit for monitoring limit switches of a 4-wire three-phase drive of a switch
WO2004038882A1 (en) Protective circuit for analog sensors
DE102018118647A1 (en) Single fail-safe electronic safety circuit
DE102006001805A1 (en) Safety switching device for controlling e.g. three-phase motor, has microprocessor determining whether amplitude of analog signal lies outside of operating range, where microprocessor is component of safety device for controlling of drive
EP1102378A2 (en) Safety circuit
DE10238547A1 (en) Control system for fault correction in vehicle electronic units or sub-networks, interrupts energy feed to electronic unit(s) if it detects faulty function or unit failure, restarts after defined time
EP3848633B1 (en) Circuit with protection against internal faults
DE60216763T2 (en) SAFETY DEVICE FOR A FURNURING SYSTEM WITH A DELAY TIME BY ELECTRONIC CIRCUIT
DE102012211987A1 (en) Method for communication between a master and a slave unit
DE19930994B4 (en) Circuit arrangement for monitoring relays in safety circuits with at least 3 relays
EP1081431A2 (en) Control device for thermal installations
EP1847894A1 (en) Branch element for operating in a communication network, network and method for operating a branch element
DE3744873C2 (en) Fail-safe error-protected load circuit
DE202016006083U1 (en) Parallel-connected semiconductor switches for redundant power supply and interruption

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL HR LT LV MK

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: ROBERT BOSCH GMBH

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL HR LT LV MK

17P Request for examination filed

Effective date: 20071113

AKX Designation fees paid

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

17Q First examination report despatched

Effective date: 20101105

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20110316