EP1629513B1 - Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren - Google Patents

Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren Download PDF

Info

Publication number
EP1629513B1
EP1629513B1 EP04726963A EP04726963A EP1629513B1 EP 1629513 B1 EP1629513 B1 EP 1629513B1 EP 04726963 A EP04726963 A EP 04726963A EP 04726963 A EP04726963 A EP 04726963A EP 1629513 B1 EP1629513 B1 EP 1629513B1
Authority
EP
European Patent Office
Prior art keywords
switch
control device
master
safety
slave
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
EP04726963A
Other languages
English (en)
French (fr)
Other versions
EP1629513A1 (de
Inventor
Klaus Behringer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Priority to EP04726963A priority Critical patent/EP1629513B1/de
Publication of EP1629513A1 publication Critical patent/EP1629513A1/de
Application granted granted Critical
Publication of EP1629513B1 publication Critical patent/EP1629513B1/de
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • H01H47/005—Safety control circuits therefor, e.g. chain of relays mutually monitoring each other

Definitions

  • the present invention relates to a drive device for controlling or regulating a safety-critical component having a switching device which has a first switch and a second switch connected in series with the first switch for switching the safety-critical component, a first control device for receiving an input signal and outputting a first Drive signal and a second control device for receiving the input signal and output a second drive signal. Moreover, the present invention relates to a corresponding method for controlling or regulating a safety-critical component.
  • a drive device which, in view of the hardware redundancy requirement, has two switches connected in series, each of which is electrically connected to a separate ⁇ controller via a relay driver.
  • the ⁇ Controller are each electrically connected to an input with an emergency stop switch coupled and equally trained side by side.
  • the switches are each controllable via the associated ⁇ Controller. Depending on a required shutdown of a safety-critical component, the switches are controlled.
  • a safety device in which a sensor device with two evaluation devices is electrically connected. Each evaluation unit is electrically connected to an output with a trained as an auxiliary contact switch. In the signal path between an evaluation and an auxiliary contactor, a timer is arranged with which the delayed shutdown of a downstream main circuit can be performed on the auxiliary contactor.
  • Controller with identical firmware can be used.
  • a "master-slave principle" is used. This means that one of the controllers is for a short time the master and the other the slave. The two controllers exchange this status after a specified time.
  • One of the controllers is commonly used to drive certain switches of, for example, a load circuit of an electric machine, whereas the other controller is used to monitor the switching states of these switches and, in turn, drives other switches from other components.
  • the controller which is in master mode, reads in all inputs and determines the output states of the switches to which it is connected or assigned to it. Important states such as requirements are synchronized with the slave and internal tests are performed.
  • the object of the present invention is therefore to propose a control device and a corresponding method for controlling or regulating a safety-critical component with an average shortened reaction time.
  • a drive device for controlling or regulating a safety-critical component with a switching device which has a first switch and a second switch connected in series with the first switch for switching the safety-critical component to a first control device for receiving a safety switch Input signal and output of a first drive signal and a second control device for receiving the input signal and outputting a second drive signal, wherein the first switch of the switching device from the first control device and the second switch of the switching device are controlled by the second control device.
  • the first and second switches are controlled with a time delay to each other.
  • the first and second control devices operate according to the master-slave principle, resulting in a defined time offset.
  • a method according to claim 7 for controlling a safety-critical component by providing a switching device having a first switch and a second switch connected in series with the first switch for switching the safety-critical component, providing a first control device that cooperates with a second control means connected to the second switch, receiving an input signal and outputting a first drive signal from the first control means to the first switch of the switching means on the basis of the input signal, based on the input signal a second one Drive signal is output from the second control device to the second switch of the switching device.
  • the invention is based on the idea that the output should be switched off, regardless of which of the switches is first deactivated.
  • a positive side effect of this time-shifted switching is that a simultaneous welding of the two switches, z. B. Sagittarius, can be excluded.
  • the EMERGENCY STOP function is thus still guaranteed after the welding of one of the contacts of the switches.
  • the time-delayed switching off of the switches also has the advantage that approximately equal lifetimes are to be expected for both switches. This is because, statistically speaking, each switch is turned off as frequently in the de-energized as in the energized state.
  • the first and second switches in the switching device are each realized by a relay or a contactor.
  • the first and second switches can also be designed as semiconductor switches or comprise an optocoupler.
  • the time offset is due to the amount of time that the master takes to notify the slave of an event.
  • an electric machine is equipped with a load circuit with the aforementioned drive device according to the invention.
  • the drive device be used in particular for the safety shutdown or emergency stop control.
  • two contactors S1 and S2 connected in series serve to switch a load circuit, not shown, of an electric machine via the terminals K1 and K2.
  • To control the two contactors S1 and S2 serve two control devices or controllers C1 and C2.
  • the output signals of the controllers C1 and C2 are converted by respective output units Y1 and Y2 into corresponding movements of the contactors S1 and S2.
  • From an input unit X which may be implemented, for example, as an emergency stop switch, the two controllers C1 and C2 receive their input signal. This input signal is interrogated at the input X from the controllers C1 and C2 by respective clock signals T1 and T2.
  • the EMERGENCY STOP switch is pressed at input X.
  • the controller C1 reads the input X.
  • the output unit Y1 is turned off at time t1. Since the controller C2 was not active at the time t0, it must first be informed by the controller C1 by pressing the EMERGENCY STOP switch to switch off the output unit Y2. Therefore, the reaction time is corresponding longer and the output unit Y2 is switched off only at the time t2.
  • the drive device according to the invention in a safety device for example, the model series 3TK2845 of the applicant, with two potential-free relay outputs, which are connected in series, are used.
  • the response time of the master is to an emergency stop request up to 8 ms.
  • the time to transmit the emergency request from the master to the slave can be up to 15 ms.
  • the fall time of the relay in the present example is a maximum of 12 ms.
  • the reaction time would be at most 8 ms + 12 ms 20 ms, since each controller C1, C2 switches one of the relays or one of the contactors S1, S2 and thus to switch off the load circuit, the transmission of the emergency Request to the slave is no longer necessary. This meets the requirements for very time-critical applications.
  • the activation of the relays or contactors S1, S2 of the circuit device connected in the form of a logical AND connection according to the invention allows the devices used hitherto to continue to be used without requiring any changes in hardware or firmware for a safety shutdown.

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Keying Circuit Devices (AREA)
  • Electronic Switches (AREA)

Description

  • Die vorliegende Erfindung betrifft eine Ansteuervorrichtung zum Steuern oder Regeln einer sicherheitskritischen Komponente mit einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischem Komponente aufweist, einer ersten Steuerungseinrichtung zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und einer zweiten Steuerungseinrichtung zur Aufnahme des Eingangssignals und Ausgabe eine zweiten Ansteuersignals. Darüber hinaus betrifft die vorliegende Erfindung ein entsprechendes Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente.
  • Bei vielen sicherheitstechnischen Anwendungen wird eine sehr geringe Reaktionszeit zur Verarbeitung einer NOTAUS-Anforderung benötigt. Obwohl die heutigen modernen Sicherheitsgeräte in der Regel Mikrocontroller benutzen und deshalb interne Funktionen sehr schnell abgearbeitet werden können, müssen wegen Burst- und HF-Störungen Filteralgorithmen verwendet werden, um eine maximale Verfügbarkeit zu erzielen. Weitere Randeffekte wie die Kompensation der Kabelkapazität und dynamische Eingangsprüfung führen letztlich zu relativ langen Auswertezyklen.
  • Aus dem Bericht "Not-Aus-Schaltgeräte, Schutztürwächter; Announcement Pilz NSG-D-1-051-07/00, XX, XX, Juli 2000 (2000-07), Seiten 1 bis 4, XP 000961973" ist eine Ansteuervorrichtung bekannt, welche im Hinblick auf das Hardwareredundanzerfordernis zwei in Reihe geschaltete Schalter aufweist, die jeweils über eine Relaisansteuerung mit einem eigenen µController elektrisch verbunden sind. Die µController sind jeweils mit einem Eingang mit einem Not-Aus-Schalter elektrisch gekoppelt und gleichberechtigt nebeneinander ausgebildet. Die Schalter sind jeweils über den zugeordneten µController steuerbar. Abhängig von einem erforderlichen Abschalten einer sicherheitskritischen Komponente werden die Schalter gesteuert.
  • Des Weiteren ist aus der deutschen Offenlegungsschrift DE 44 09 541 A1 eine sicherheitstechnische Einrichtung bekannt, bei der eine Sensorvorrichtung mit zwei Auswerteeinrichtungen elektrisch verbunden ist. Jede Auswerteeinheit ist mit einem Ausgang mit einem als Hilfsschütz ausgebildeten Schalter elektrisch verbunden. In die Signalstrecke zwischen einer Auswerteeinheit und einem Hilfsschütz ist ein Zeitglied angeordnet, mit dem das verzögerte Abschalten eines nachgeordneten Hauptstromkreises über den Hilfsschütz durchgeführt werden kann.
  • Ein weiteres Problem stellt die Tatsache dar, dass in Sicherheitsgeräten ab der Kategorie SIL3 bezogen auf die europäische Norm IEC 615 08 immer zwei Controller aus Gründen der Hardwareredundanz und Fehlertoleranz eingesetzt werden müssen.
  • Seitens des Anmelders wurde dieses Problem dadurch gelöst, dass bei Sicherheitsgeräten zwei von der Hardware identische Controller mit identischer Firmware eingesetzt werden. Um systematische Fehler erkennen zu können, wird ein "Master-Slave-Prinzip" angewandt. Dies bedeutet, dass jeweils einer der Controller für kurze Zeit der Master und der andere der Slave ist. Die beiden Controller tauschen diesen Status nach einer festgelegten Zeit. Einer der Controller wird üblicherweise zum Ansteuern bestimmter Schalter beispielsweise eines Lastkreises einer elektrischen Maschine verwendet, wogegen der andere Controller zum Überwachen der Schaltzustände dieser Schalter eingesetzt wird und seinerseits andere Schalter von anderen Komponenten ansteuert.
  • Derjenige Controller, der sich im Mastermodus befindet, liest sämtliche Eingänge ein und legt die Ausgangszustände der Schalter fest, mit denen er verbunden ist beziehungsweise die ihm zugeordnet sind. Wichtige Zustände wie Anforderungen werden mit dem Slave abgeglichen und interne Tests werden durchgeführt.
  • Eine NOTAUS-Anforderung wird zunächst von dem Controller im Mastermodus registriert. Dabei besteht der Nachteil, dass diejenigen Ausgänge, die von dem Controller im Slavemodus angesteuert werden, erst dann abgeschaltet werden können, wenn die NOTAUS-Anforderung von dem Master an den Slave übermittelt worden ist. Diejenigen Ausgänge, die unmittelbar vom Master angesteuert werden, können verhältnismäßig rasch abgeschaltet werden. Somit ist die Reaktionszeit zum Abschalten der angesteuerten Komponenten abhängig davon, welcher Controller die Anforderung zuerst erhält und ob der gewünschte Ausgang auch von diesem Controller abgeschaltet werden kann.
  • Mit dem geschilderten Schaltungsaufbau konnten bislang Anforderungszeiten nicht unter 45 ms erreicht werden. Durch entsprechend schnellere Hardware ließe sich die Anforderungszeit noch bis auf 35 ms reduzieren. Dies ist jedoch für kritische Anforderungen wie Pressensteuerungen nicht hinreichend.
  • Die Aufgabe der vorliegenden Erfindung besteht somit darin, eine Ansteuervorrichtung und ein entsprechendes Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente mit durchschnittlich verkürzter Reaktionszeit vorzuschlagen.
  • Erfindungsgemäß wird diese Aufgabe gelöst durch eine Ansteuervorrichtung gemäß Anspruch 1 zum Steuern oder Regeln einer sicherheitskritischen Komponente mit einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischen Komponente aufweist, einer ersten Steuerungseinrichtung zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und einer zweiten Steuerungseinrichtung zur Aufnahme des Eingangssignals und Ausgabe eines zweiten Ansteuersignals, wobei der erste Schalter der Schalteinrichtung von der ersten Steuerungseinrichtung und der zweite Schalter der Schalteinrichtung von der zweiten Steuereinrichtung ansteuerbar sind. Der erste und zweite Schalter werden zeitversetzt zueinander angesteuert. Ferner arbeiten die erste und zweite Steuerungseinrichtung nach dem Master-Slave-Prinzip, wodurch sich ein definierter Zeitversatz ergibt.
  • Ferner wird erfindungsgemäß bereitgestellt ein Verfahren gemäß Anspruch 7 zum Steuern oder Regeln einer sicherheitskritischen Komponente durch Bereitstellen einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischen Komponente aufweist, Bereitstellen einer ersten Steuerungseinrichtung, die mit dem Schalter verbunden ist, und einer zweiten Steuerungseinrichtung, die mit dem zweiten Schalter verbunden ist, Aufnehmen eines Eingangssignals und Ausgeben eines ersten Ansteuersignals von der ersten Steuerungseinrichtung an den ersten Schalter der Schalteinrichtung auf der Basis des Eingangssignals, wobei auf der Basis des Eingangssignals ein zweites Ansteuersignal von der zweiten Steuerungseinrichtung an den zweiten Schalter der Schalteinrichtung ausgegeben wird.
  • Der Erfindung liegt der Gedanke zugrunde, dass der Ausgang abgeschaltet werden soll, unabhängig davon, welcher der Schalter zuerst abgesteuert wird. Dadurch, dass nun beide Controller beziehungsweise Steuerungseinrichtungen die Reihenschaltung aus den beiden Schaltern ansteuern und somit eine UND-Verknüpfung der Ausgänge der Controller gegeben ist, wird der Ausgang an der Schalteinrichtung auf alle Fälle mit der geringeren Reaktionszeit der beiden Controller abgeschaltet.
  • Ein positiver Nebeneffekt dieses zeitversetzten Schaltens ist, dass ein gleichzeitiges Verschweißen der beiden Schalter, z. B. Schütze, ausgeschlossen werden kann. Die NOTAUS-Funktion ist damit auch nach dem Verschweißen eines der Kontakte der Schalter noch gewährleistet.
  • Das zeitversetzte Abschalten der Schalter hat weiterhin den Vorteil, dass für beide Schalter ungefähr gleiche Lebensdauern zu erwarten sind. Dies liegt daran, dass im statistischen Mittel jeder Schalter ebenso häufig im stromfreien wie im bestromten Zustand abgeschaltet wird.
  • Vorzugsweise wird der erste und zweite Schalter in der Schalteinrichtung jeweils durch ein Relais oder einen Schütz realisiert. Alternativ kann der erste und zweite Schalter aber auch als Halbleiterschalter ausgelegt sein oder einen Optokoppler umfassen.
  • Speziell entsteht der Zeitversatz durch die Zeitdauer, die der Master benötigt, um den Slave von einem Ereignis in Kenntnis zu setzen.
  • Vorteilhafterweise wird eine elektrische Maschine mit einem Lastkreis mit der genannten, erfindungsgemäßen Ansteuervorrichtung ausgestattet. Dabei kann die Ansteuervorrichtung insbesondere für die Sicherheitsabschaltung beziehungsweise NOTAUS-Steuerung verwendet werden.
  • Die vorliegende Erfindung wird nun anhand der beigefügten Zeichnungen näher erläutert, in denen zeigen:
    • FIG 1
    ein Schaltungsdiagramm einer erfindungsgemäßen Ansteuervorrichtung; und
    FIG 2
    ein Zeitsignaldiagramm der Ansteuervorrichtung von FIG 1.
  • Die nachfolgend geschilderten Ausführungsbeispiele stellen bevorzugte Ausführungsformen der vorliegenden Erfindung dar. In dem Schaltungsdiagramm gemäß FIG 1 dienen zwei Schütze S1 und S2, die in Reihe miteinander verbunden sind, zum Schalten eines nicht dargestellten Lastkreises einer elektrischen Maschine über die Klemmen K1 und K2. Zur Ansteuerung der beiden Schütze S1 und S2 dienen zwei Steuerungseinrichtungen beziehungsweise Controller C1 und C2. Die Ausgangssignale der Controller C1 und C2 werden von jeweiligen Ausgangseinheiten Y1 und Y2 in entsprechende Bewegungen der Schütze S1 und S2 umgesetzt. Von einer Eingabeeinheit X, die beispielsweise als NOTAUS-Schalter realisiert sein kann, erhalten die beiden Controller C1 und C2 ihr Eingangssignal. Dieses Eingangssignal wird am Eingang X von den Controllern C1 und C2 durch jeweilige Taktsignale T1 und T2 abgefragt.
  • FIG 2 zeigt hierzu ein Signalverlaufsdiagramm beziehungsweise Zustandsdiagramm der einzelnen Komponenten. Zum Zeitpunkt t0 wird der NOTAUS-Schalter am Eingang X gedrückt. Zu diesem Zeitpunkt liest der Controller C1 den Eingang X. Nach einer gewissen Reaktionszeit wird die Ausgangseinheit Y1 zum Zeitpunkt t1 abgeschaltet. Da der Controller C2 zum Zeitpunkt t0 nicht aktiv war, muss er erst vom Controller C1 über das Drücken des NOTAUS-Schalters informiert werden, um die Ausgangseinheit Y2 abzuschalten. Daher beträgt die Reaktionszeit entsprechend länger und die Ausgangseinheit Y2 wird erst zum Zeitpunkt t2 abgeschaltet.
  • Bei einer konkreten Realisierung kann die erfindungsgemäße Ansteuervorrichtung in einem Sicherheitsgerät, beispielsweise der Modellreihe 3TK2845 des Anmelders, mit zwei potentialfreien Relaisausgängen, die in Reihe geschaltet sind, eingesetzt werden. Typischerweise beträgt die Reaktionszeit des Masters auf eine NOTAUS-Anforderung bis zum 8 ms. Die Zeit zur Übermittlung der NOTAUS-Anforderung vom Mater zum Slave kann bis zu 15 ms betragen. Die Abfallzeit des Relais beträgt im vorliegenden Beispiel maximal 12 ms. Bei der Standardbeschaltung gemäß dem Stand der Technik, bei der eine Serienschaltung von Relais lediglich mit Hilfe eines Controllers angesteuert wird, würde die Reaktionszeit bis zum 8 ms + 15 ms + 12 ms = 35 ms betragen. Bei der erfindungsgemäßen Beschaltung mit sogenanntem "kaskardiertem Ausgang" würde die Reaktionszeit höchstens 8 ms + 12 ms 20 ms betragen, da jeder Controller C1, C2 eines der Relais beziehungsweise einen der Schütze S1, S2 schaltet und damit zum Abschalten des Lastkreises die Übermittlung der NOTAUS-Anforderung an den Slave nicht mehr notwendig ist. Damit werden die Anforderungen auch an sehr zeitkritische Anwendungen erfüllt. Durch die erfindungsgemäße Ansteuerung der in Form einer logischen UND-Verknüpfung verschalteten Relais beziehungsweise Schütze S1, S2 der Schaltungseinrichtung können die bislang eingesetzten Geräte weiterhin verwendet werden, ohne dass Änderungen in Hard- oder Firmware für eine Sicherheitsabschaltung notwendig sind.

Claims (9)

  1. Ansteuervorrichtung zum Steuern oder Regeln einer sicherheitskritischen Komponente mit
    - einer Schalteinrichtung, die einen ersten Schalter (S1) und einen zweiten, mit dem ersten in Reihe verbundenen Schalter (S2) zum Schalten der sicherheitskritischen Komponente aufweist,
    - einer ersten Steuerungseinrichtung (C1) zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und
    - einer zweiten Steuerungseinrichtung (C2) zur Aufnahme des Eingangssignals und Ausgabe eines zweiten Ansteuersignals, wobei
    - der erste Schalter (S1) der Schalteinrichtung von der ersten Steuerungseinrichtung (C1) und der zweite Schalter (S2) der Schalteinrichtung von der zweiten Steuereinrichtung (C2) ansteuerbar sind,
    dadurch gekennzeichnet, dass
    - der erste Schalter (S1) und der zweite Schalter (S2) mit einem Zeitversatz zueinander angesteuert werden und die erste und zweite Steuerungseinrichtung nach dem Master/Slave-Prinzip arbeiten,
    - wobei nach dem Master/Slave Prinzip die erste (C1) und die zweite (C2) Steuereinrichtung abwechselnd für eine kurze Zeit Master oder Slave sind und der Zeitversatz durch die Zeitdauer entsteht, die der Master benötigt um den Slave zu informieren.
  2. Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils ein Relais oder ein Schütz ist.
  3. Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils ein Halbleiterschalter ist.
  4. Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils einen Optokoppler umfasst.
  5. Elektrische Maschine mit einem Lastkreis und einer Ansteuervorrichtung nach einem der vorhergehenden Ansprüche.
  6. Elektrische Maschine nach Anspruch 5 mit weiterhin einem Not-Aus-Schalter (X) zum Liefern des Eingangssignals.
  7. Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente durch
    - Bereitstellen einer Schalteinrichtung, die einen ersten Schalter (S1) und einen zweiten, mit dem ersten in Reihe verbundenen Schalter (S2) zum Schalten der sicherheitskritischen Komponente aufweist,
    - Bereitstellen einer ersten Steuerungseinrichtung (C1), die mit dem Schalter (S1) verbunden ist, und einer zweiten Steuerungseinrichtung (C2), die mit dem zweiten Schalter (S2) verbunden ist,
    - Aufnehmen eines Eingangssignals,
    - Ausgeben eines ersten Ansteuersignals von der ersten Steuerungseinrichtung (C1) an den ersten Schalter (S1) der Schalteinrichtung auf der Basis des Eingangssignals und
    - Ausgeben eines zweiten Ansteuersignals von der zweiten Steuerungseinrichtung (C2) an den zweiten Schalter (S2) der Schalteinrichtung auf der Basis des Eingangssignals,
    dadurch gekennzeichnet, dass
    - das erste und zweite Ansteuersignal zeitversetzt zueinander ausgegeben werden, wobei das erste und das zweite Ansteuersignal in einem Master/Slave-Prozess in Abhängigkeit von dem Eingangssignal erzeugt werden, wodurch sich der definierte Zeitversatz ergibt
    - wobei nach dem Master/Slave Prinzip die erste (C1) und die zweite (C2) Steuereinrichtung abwechselnd für eine kurze Zeit Master oder Slave sind und der Zeitversatz durch die Zeitdauer entsteht, die der Master benötigt um den Slave zu informieren.
  8. Verfahren nach Anspruch 7, wobei mit der Schalteinrichtung ein Lastkreis einer elektrischen Maschine geschaltet wird.
  9. Verfahren nach einem der Ansprüche 7 oder 8, wobei das Eingangssignal von einem Not-Aus-Schalter (X) geliefert wird.
EP04726963A 2003-06-03 2004-04-13 Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren Expired - Fee Related EP1629513B1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP04726963A EP1629513B1 (de) 2003-06-03 2004-04-13 Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP03012628A EP1484780A1 (de) 2003-06-03 2003-06-03 Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren
EP04726963A EP1629513B1 (de) 2003-06-03 2004-04-13 Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren
PCT/EP2004/003874 WO2004107377A1 (de) 2003-06-03 2004-04-13 Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren

Publications (2)

Publication Number Publication Date
EP1629513A1 EP1629513A1 (de) 2006-03-01
EP1629513B1 true EP1629513B1 (de) 2007-02-28

Family

ID=33155147

Family Applications (2)

Application Number Title Priority Date Filing Date
EP03012628A Withdrawn EP1484780A1 (de) 2003-06-03 2003-06-03 Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren
EP04726963A Expired - Fee Related EP1629513B1 (de) 2003-06-03 2004-04-13 Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP03012628A Withdrawn EP1484780A1 (de) 2003-06-03 2003-06-03 Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren

Country Status (5)

Country Link
US (1) US7304406B2 (de)
EP (2) EP1484780A1 (de)
CN (1) CN1799114A (de)
DE (1) DE502004003058D1 (de)
WO (1) WO2004107377A1 (de)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004021978A1 (de) 2004-05-04 2005-11-24 Abb Technology Ag Verfahren und Vorrichtung zum Abschalten eines in einem Wechselstromnetz auftretenden Fehlerstroms
US8363371B2 (en) * 2005-08-02 2013-01-29 Phoenix Contact Gmbh & Co. Kg Safety switching device for setting a safety-related device to a safe state
DE102007032827A1 (de) * 2006-01-12 2009-01-15 Phoenix Contact Gmbh & Co. Kg Sicherheitsvorrichtung zum mehrkanaligen Steuern einer sicherheitstechnischen Einrichtung
ES2496593T3 (es) 2006-10-16 2014-09-19 Assa Abloy Hospitality, Inc. Red inalámbrica centralizada para propiedades de gran tamaño con múltiples habitaciones
DE102006053397A1 (de) * 2006-11-10 2008-05-15 Cedes Ag Sicherheitsschaltereinrichtung
DE102007047293A1 (de) * 2007-10-02 2009-04-09 Georg Schlegel Gmbh & Co. Kg Schalter mit zwei über Koppelmittel miteinander in Verbindung stehenden Kontakteinrichtungen
EP2461342B1 (de) * 2010-12-06 2015-01-28 Siemens Aktiengesellschaft Fehlersicheres Schaltmodul
FR2992486B1 (fr) * 2012-06-21 2015-07-17 Sagem Defense Securite Circuit electrique de coupure d'une alimentation electrique a transistors et fusibles a logique redondee
FR2992485B1 (fr) * 2012-06-21 2014-09-12 Sagem Defense Securite Circuit electrique de coupure d'une alimentation electrique a relais et fusibles
EP2878114B1 (de) 2012-07-27 2020-06-03 Assa Abloy Ab Präsenzbasierte aktualisierung von anmeldeinformationen
WO2014016705A2 (en) 2012-07-27 2014-01-30 Assa Abloy Ab Setback controls based on out-of-room presence information
FR2999352A1 (fr) * 2012-12-11 2014-06-13 Sagem Defense Securite Circuit electrique redonde de coupure de l'alimentation electronique d'un equipement
EP3410458B1 (de) * 2017-06-02 2019-05-22 Sick AG Modulare sicherheitsrelaisschaltung zum sicheren ein- und/oder ausschalten zumindest einer maschine
US20220416552A1 (en) * 2019-11-27 2022-12-29 Hitachi Astemo, Ltd. In-vehicle battery system

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4665323A (en) * 1984-10-25 1987-05-12 Zenith Electronics Corporation Electronically switchable power source
DE4409541A1 (de) * 1994-03-19 1995-09-21 Leon Helma Christina Sicherheitstechnische Einrichtung
DE19647668A1 (de) * 1996-11-19 1998-05-28 Bosch Gmbh Robert Slavestation, Masterstation, BUS-System und Verfahren zum Betreiben eines BUS-Systems
DE19928101C2 (de) * 1999-06-19 2001-10-11 Brose Fahrzeugteile Verfahren zum Steuern fremdkraftbetriebener Fensterheber, Schiebedächer und/oder Schlösser in Kraftfahrzeugen
DE10009707A1 (de) * 2000-02-29 2001-09-06 Pilz Gmbh & Co Sicherheitsschaltvorrichtung mit einem ersten und einem zweiten Eingangsschalter

Also Published As

Publication number Publication date
US20060158794A1 (en) 2006-07-20
US7304406B2 (en) 2007-12-04
EP1484780A1 (de) 2004-12-08
CN1799114A (zh) 2006-07-05
EP1629513A1 (de) 2006-03-01
DE502004003058D1 (de) 2007-04-12
WO2004107377A1 (de) 2004-12-09

Similar Documents

Publication Publication Date Title
EP1629513B1 (de) Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren
EP1861860B1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP1493064B1 (de) Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere in industriellen produktionsanlagen
EP1262021B2 (de) Sicherheitsschaltgerät und sicherheitsschaltgeräte-system
EP2845072B1 (de) Schaltgerät
EP2834826B1 (de) Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad
WO2006099935A1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP2045683B1 (de) Vorrichtung und Verfahren zur Überprüfung von im Lastkreis einer sicherheitstechnischen Ausgangsschaltung redundant angeschalteten Aktoren
EP3043220B1 (de) Vorrichtung und verfahren zur funktionsüberwachung eines sicherheitsschaltmittels
DE102006030448B4 (de) Sichere Ausgangsschaltung mit einem einkanaligen Peripherieanschluss für den Ausgang eines Bus-Teilnehmers
EP1748299A1 (de) Elektronische Schaltung, System mit einer elektronischen Schaltung und Verfahren zum Testen einer elektronischen Schaltung
EP1364459B1 (de) Sicherheitsschaltvorrichtung
EP3475966B1 (de) Sicherheitsgerichtetes schaltgerät
DE3933699C2 (de) Schützsicherheitskombination
DE102004033359A1 (de) Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
EP2215533B1 (de) Steuereinrichtung für eine sicherheitsschaltvorrichtung mit integrierter überwachung der versorgungsspannung
EP3798176B1 (de) Verfahren und vorrichtung zur überwachung einer elektromagnetischen bremse
DE102010038459A1 (de) Sicherheitssystem
EP3414637B1 (de) Sicherheitsschaltvorrichtung
EP2624263B1 (de) Elektrische Ansteuerung für Elektromagnete
EP1307793A2 (de) Verfahren zum betrieb einer sicherheitsschaltvorrichtung und sicherheitsschaltvorrichtung
DE102020210206B3 (de) Ansteuerschaltung für einen elektromagnetischen Aktor, Verfahren zum Ansteuern eines elektromagnetischen Aktors sowie Mittelspannungsleistungsschalter mit einem elektromagneti-schen Aktor und der Ansteuerschaltung
EP1186085B1 (de) Elektromotorischer antrieb
DE102016010777B4 (de) Antrieb mit Sicherheitsschaltvorrichtung, System und Verfahren
DE10220349B4 (de) Verfahren und Vorrichtung zum Verbinden einer Versorgungsgleichspannung mit einer Last und zum Trennen der Versorgungsgleichspannung von der Last

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20051124

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE FR IT SE

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

DAX Request for extension of the european patent (deleted)
RBV Designated contracting states (corrected)

Designated state(s): DE FR IT SE

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): DE FR IT SE

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: SE

Payment date: 20070405

Year of fee payment: 4

REF Corresponds to:

Ref document number: 502004003058

Country of ref document: DE

Date of ref document: 20070412

Kind code of ref document: P

REG Reference to a national code

Ref country code: SE

Ref legal event code: TRGR

ET Fr: translation filed
PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20071129

EUG Se: european patent has lapsed
PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080414

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20160620

Year of fee payment: 13

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20170425

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20170426

Year of fee payment: 14

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502004003058

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20171103

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180430

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180413