EP1869687A1 - Safety switch for the safe disconnection of an electric consumer - Google Patents

Safety switch for the safe disconnection of an electric consumer

Info

Publication number
EP1869687A1
EP1869687A1 EP06723180A EP06723180A EP1869687A1 EP 1869687 A1 EP1869687 A1 EP 1869687A1 EP 06723180 A EP06723180 A EP 06723180A EP 06723180 A EP06723180 A EP 06723180A EP 1869687 A1 EP1869687 A1 EP 1869687A1
Authority
EP
European Patent Office
Prior art keywords
switching
evaluation
control unit
safety
supply voltage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP06723180A
Other languages
German (de)
French (fr)
Other versions
EP1869687B1 (en
Inventor
Thomas Nitsche
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pilz GmbH and Co KG
Original Assignee
Pilz GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Pilz GmbH and Co KG filed Critical Pilz GmbH and Co KG
Publication of EP1869687A1 publication Critical patent/EP1869687A1/en
Application granted granted Critical
Publication of EP1869687B1 publication Critical patent/EP1869687B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits

Definitions

  • the present invention relates to a safety switching device for safely switching off an electrical load, in particular in an automated system, with at least one input for connecting a signaling device, with an evaluation and control unit, and with at least one switching element, which can be controlled by the evaluation and control unit is to interrupt a power supply path to the consumer, wherein the evaluation and control unit is adapted to radio at defined times tion tests to check a switching function of the at least one switching element.
  • Such a safety switching device is known for example from DE 103 25 363 Al.
  • Safety switching devices are used to completely or partially shut down a technical system or a technical device, if this is necessary in order to avoid, for example, a hazard for operating personnel of the system or the device.
  • the safety switching devices have on the input side one or more connections for connecting one or more signaling devices, such as emergency stop buttons, safety door switches or photoelectric sensors.
  • the safety switching devices On the output side, the safety switching devices have at least one switching element with the aid of which a power supply path to the system or the device can be interrupted.
  • the evaluation and control unit is typically used to monitor the entire safety circuit including the connected signaling devices and possibly trigger a safety shutdown.
  • a safety switching device must still be able to switch off the system or the device if the output-side switching element of the safety switching device fails.
  • the contacts can be welded so that the relay can no longer be opened.
  • a transistor can alloy and thereby cause a short circuit, which prevents interruption of the power supply path to the consumer.
  • safety switching devices are generally constructed in a multi-channel-redundant manner, so that, for example, in the event of failure of a switching element, a redundant switching element arranged in series can interrupt the power supply path.
  • a redundant implementation in itself does not guarantee absolute error safety if the functionality of the individual channels is not regularly tested.
  • the aforementioned DE 103 25 363 Al discloses a safety switching device with an evaluation and control unit (referred to therein as a signal processing part), which performs regular shutdown tests in operation to check whether the output-side switching elements are still able to the power supply path to the consumer to interrupt.
  • the evaluation and control unit has a dual-channel redundant design in order to control any errors in the signal processing part of the safety device.
  • Another example of a two-channel redundant safety switching device is known from DE 100 11 211 Al. Also in this case, the evaluation and control unit, which evaluates the input-side signaling devices and monitors and controls the switching elements, built two-channel redundant.
  • the two known safety switching devices are typical examples of implementations that meet the requirements of category 3 and even category 4 of the European standard EN 954-1 or comparable safety requirements according to ISO 13849-1 or IEC 61508.
  • the continuous redundant structure of the known safety switching devices is complicated and expensive.
  • the assignee of the present invention offers under the designation PNOZ® Xl an emergency stop switchgear having on the output side redundant (in series with each other) relay contacts to interrupt the power supply path to a consumer.
  • the PNOZ® Xl is, however, designed as a single channel and without any special diagnostic options. Therefore, the PNOZ® Xl is approved without additional measures only for applications up to safety category 2 of EN 954-1.
  • this object is achieved by a safety switching device of the type mentioned, in which the at least one input for connecting the signaling device is also designed as an input for supplying a supply voltage, which is required for the operation of the at least one switching element.
  • the new safety switching device is thus characterized by the fact that the input for connecting the signaling device at the same time also the input for supplying the supply voltage, which is needed for the operation of the at least one switching element.
  • a signaling device is thus connected to the new safety switching device that automatically with the operation of the signaling device, the supply voltage for the at least one switching element is interrupted. This is particularly easy to implement for signaling devices having one or more ⁇ ffneruttone that are opened upon actuation of the signaling device.
  • the invention is not limited to this and can also be implemented, for example, for signaling devices which supply a non-floating output signal.
  • the information (signaling signal from the signaling device) and the energy for the operation of the at least one switching element run simultaneously and in the same way.
  • the elimination of the supply voltage for the at least one switching element is identical to the information that a safety requirement exists.
  • the supply voltage for the output-side switching elements is performed separately from the supply voltage for the output-side switching element in some conventional safety switching devices that meet higher safety categories. Since the information (signal from the annunciator) and the energy are then separated, relatively complex evaluation and control units are required to ensure an interruption of the power supply path to the consumer, as soon as the corresponding information (notification signal from the annunciator) is present. Since the evaluation of the message signal is a safety-critical task, the evaluation and control units of the known safety switching devices are typically multi-channel redundant design. This effort is not required in the new safety switching device, which can therefore be realized significantly cheaper.
  • the new safety switching device has an evaluation and control unit, which is designed to perform functional tests in order to monitor the switching function of the at least one switching element.
  • the new safety switching device differs from simple devices, such as the above-mentioned PNOZ® Xl.
  • the evaluation and control unit can be single-channel and thus relatively inexpensive.
  • the at least one input is also designed to supply a supply voltage, which is required for the operation of the evaluation and control unit.
  • the safety switching device includes a decoupling network, which is designed to decouple the supply voltage for the at least one switching element and the supply voltage for the evaluation and control unit from each other.
  • the decoupling network includes a first timer. In order to delay the supply voltage for the at least one switching element relative to the supply voltage for the evaluation and control unit.
  • the supply voltages for the at least one switching element and the evaluation and control unit are not only decoupled from each other in terms of circuitry, but also separated from one another in terms of time. Since the evaluation and control unit receives its supply voltage "earlier" than the at least one switching element, it is ensured that the evaluation and control unit can complete internal self-tests before it activates the at least one switching element to the consumer is thereby better avoided.
  • the safety switching device includes a reset circuit which is designed to bring the evaluation and control unit into a defined start state each time the supply voltage returns.
  • This embodiment facilitates the realization of the evaluation and control unit with a (single-channel) microcontroller, microprocessor or the like.
  • a reset which is forced every time power is restored, ensures that the evaluation and control unit always starts from the same defined starting position. This ensures that the evaluation and control unit completes its self-tests each time before the power supply path to the Consumer is closed. Due to this, the evaluation and control unit can be easily realized with one channel.
  • the evaluation and control unit is designed as a single channel.
  • This embodiment benefits from the possibilities described above and enables a particularly cost-effective implementation of the new safety switching device.
  • the evaluation and control unit includes a microcontroller, which is designed to perform the functional tests at the defined times, in particular before closing the power supply path to the consumer.
  • microcontroller is used synonymously here for comparable components whose functionality can at least be determined by the manufacturer, ie it is not limited to microcontrollers in the narrower sense but also includes, for example, microprocessors with or without external memory or other programmable components a particularly simple and cost-effective implementation of the new safety switching device, wherein the respective scope of functions can be individually determined, whereby, for example, safety switching devices which are provided for different types of signaling devices and / or in connection with different types of switching elements can be implemented cost-effectively.
  • the safety switching device includes a second timer, which is designed to block a connection between the evaluation and control unit and the at least one switching element for a defined period of time, measured from the application of the supply voltage.
  • This embodiment also helps to prevent premature and / or faulty closing of the power supply path to the consumer, even if the at least one switching element is driven by a single-channel evaluation and control unit. In combination with the embodiments already described above, an even higher level of safety is achieved when commissioning the consumer.
  • the new safety switching device includes at least two switching elements, which are arranged in series to redundantly interrupt the power supply path to the load, wherein the evaluation and control unit is adapted to a first dynamic control signal for a first of the at least two switching elements to generate, and a second, in particular static, control signal for a second of the at least two switching elements.
  • This embodiment of the invention uses redundant switching elements in the load circuit in order to enable shutdown of the load even if one of the switching elements fails during the switching operation.
  • the at least two redundant switching elements are still controlled in a diversified manner with respect to one another, that is, with two different control circuits. ersignalen. Malfunction of the new safety switching device is therefore even less likely.
  • one of the control signals is a dynamic signal, while the other control signal is a static signal.
  • both types of control signals can be generated very easily with a microcontroller or a comparable component, wherein, due to the different nature of the control signals, a simultaneous false control of the redundant switching elements is extremely unlikely.
  • the at least one switching element is a changeover switch with at least two mutually alternative switching paths, wherein a first switching path is in the power supply path to the consumer, and wherein a second switching path leads to a monitoring unit.
  • Figure 2 is a schematic representation of a first embodiment of the new safety switching device
  • Figure 3 shows several timing diagrams for explaining the operation of an embodiment of the new safety switching device.
  • FIG. 1 an automated system in which the new safety switching device is used is designated in its entirety by the reference numeral 10.
  • the plant 10 here includes a robot 12 whose working space is secured by a protective fence with a protective door 14.
  • the open or closed position of the protective door 14 is detected with a protective door sensor 16.
  • the safety door sensor includes a first part 16a attached to the movable one
  • the first part 16a includes a transponder, which can only be recognized and evaluated by the second part 16b (reading device) when the protective door is closed .
  • the invention is not limited to this type of safety door sensors and moreover not to protective door sensors as signaling devices.
  • the invention can be equally used with other signaling devices, especially emergency stop buttons, as well as speed sensors, light barriers and other.
  • Reference numeral 18 denotes a safety switching device according to the present invention. It serves to switch off the robot 12 when the protective door 14 is opened.
  • the system 10 is also shown here with an emergency stop button 20 as a further reporting device.
  • the emergency stop button 20 is evaluated with another safety switching device 22 according to the present invention.
  • the safety switching devices 18 and 22 have in the embodiment shown each potential-free outputs (will be explained in more detail below with reference to Figure 2), which are connected in series with each other to construct a logical AND operation.
  • two contactors 24, 26 are arranged, whose normally open contacts are in series with each other in a power supply path 28 to the robot 12.
  • the working voltage 30 is for example 24 volts and is looped in this embodiment via the series-connected output contacts of the safety switching devices 18 and 22 to the shooters 24, 26.
  • the safety switching devices 18, 22 interrupt the current path via which the input circuits of the contactors 24, 26 are connected to the working voltage 30. As a result, the shooters 24, 26 fall off, the robot 12 is turned off.
  • the contactors 24, 26 and (indirectly) the robot 12 are thus consumers in the context of the present invention.
  • the system 10 is shown here in a simplified manner. In particular, only two simple safety circuits for switching off the robot 12 are shown here. In practice, there are typically more safety circuits available.
  • the contactors 24, 26 typically still have positively-open contact contacts returned to at least one of the safety switching devices 18, 22 to prevent the robot 12 from turning on when one of the contactors 24, 26 is welded.
  • an operation control (not shown) is typically provided which controls the normal operation of the robot 12.
  • FIG. 2 shows the safety switching device 22 in further details.
  • the safety switching device 18 can basically be constructed in the same way, or even have a two-channel evaluation and control unit and potential-free outputs of conventional design.
  • the components of the safety switching device 22 are arranged in a conventional manner in a compact device housing 36.
  • the housing 36 has connections, for example in the form of screw or spring terminals.
  • two terminals are designated, which serve both for connecting the emergency stop button 20 and for supplying a supply voltage 42 for the safety switching device 22 here.
  • the supply voltage 42 is shown here as a DC voltage, and it is connected via one NC contact of the emergency stop button 20 to the terminals 38, 40.
  • the voltage 42 could in principle also be an alternating voltage.
  • Reference numerals 46, 48 designate two further connection terminals, to which a series circuit comprising a start button 50 and two normally closed contacts 52, 54 is connected.
  • the normally closed contact 52 belongs to the contactor 24 from FIG. 1 and is forcibly guided with the normally open contacts of the contactor 24.
  • the normally closed contact 54 is forcibly guided with the normally open contacts of the contactor 26.
  • the safety switching device 22 is shown here with a total of four switching elements 56, 56 ', 58, 58'.
  • the switching elements 56, 58 and 56 ', 58' are each arranged in series with each other, and they form two power supply paths, via which the two contactors 24, 26 can be excited.
  • the second power supply path with the switching elements 56 ', 58' is shown only partially for reasons of clarity, namely without the details of the control of the switching elements 56 ', 58'.
  • the control of the switching elements 56 ', 58' takes place in the same manner as the control of the switching elements 56, 58. For this reason, the following explanations apply equally to the switching elements 56 ', 58', unless stated otherwise.
  • the switching elements 56, 58 are realized here as a changeover switch. Each switching element 56, 58 has three terminals 60, 62, 64, which are designated here only for switching element 56 for reasons of clarity.
  • the three terminals 60, 62, 64 form two mutually alternative switching paths.
  • a first switching path 66 extends between the terminals 62 and 64 (shown in dashed line in FIG. 2).
  • a second, alternative switching path 68 extends from port 60 to port 64 (shown in solid line).
  • the connection 64 thus forms a common root of the alternative switching paths 66, 68. Only one of the switching paths 66, 68 can be closed at a time. The other one is open in this case.
  • the changeover switches 56, 58 in one embodiment of the invention are changeover relays, each with a contact that is switched between the terminals 60, 62. In further embodiments, however, the changeover switches can also be realized as or at least with the aid of semiconductor switching elements.
  • the terminal 62 of the switching element 56 is connected to a terminal 70 on the housing 36 of the safety switching device 22.
  • the terminal 66 of the switching element 58 is connected to an external terminal 72 of the safety switching device 22.
  • the roots 64 of the two switching elements 56, 58 are connected in series with each other. This is the first one Switching paths 66 of the two switching elements 56, 58 a power supply path between the terminals 70, 72 of the safety switching device 22 ready, which may be closed or interrupted depending on the switching position of the switching elements 56, 58.
  • the switching elements 56 ', 58' provide a second power supply path between terminals 74, 76 of the safety switching device 22.
  • the contactors 24, 26 are connected in the application according to FIG.
  • At the terminals 70, 74 is applied to the working voltage 30, which is possibly looped in the same manner as described here, by the safety switching device 18.
  • the second switching paths 68 of all four switching elements 56, 56 ', 58, 58' are connected in series in this embodiment, and this series circuit is connected to a monitoring unit, which is designated in Figure 2 by reference numeral 78.
  • the monitoring unit 78 may have two channels, which is indicated schematically in FIG. However, it is also possible to design the monitoring unit 78 in one channel.
  • the task of the monitoring unit 78 is to feed a test signal 80 into the series connection of the second switching paths 68 of the switching elements 56, 58, 56 ', 58'. If the monitoring unit 78 can read back the test signal 80 via the said switching paths, this means that all the switching elements are in the switching position shown in FIG.
  • the power supply paths to the shooters 24, 26 are therefore interrupted.
  • the monitoring unit 78 is connected to a microcontroller 82, which is an evaluation and control unit in the sense of the present invention.
  • a microcontroller 82 is an evaluation and control unit in the sense of the present invention.
  • the microcontroller 82 is configured to adjust the switching position of the switching elements 56, 58, 56 ', 58'. He also performs in the manner described below, functional tests to check the switching function of the switching elements 56, 58, 56 ', 58'.
  • the switching elements 56, 58 need to switch a supply voltage, which is applied to a line 84 and a capacitor 86.
  • the supply voltage 84, 86 here corresponds largely to the supply voltage 42, which is applied to the terminals 38, 40 of the safety switching device 22.
  • the voltage on the line 84 is passed through the input circuit of the switching elements 56, 58 and in each case one transistor 90, 92. With the aid of the transistors 90, 92, the microcontroller 82 can close or interrupt the excitation circuit to each switching element 56, 58. When the excitation circuit is closed and a supply voltage across the capacitor 86 and the line 84, which is higher than the starting voltage of the switching elements 56, 58, switch the changeover switch to the first switching path 66.
  • Reference numeral 88 denotes a voltage and reset circuit. This includes a voltage regulator (not shown separately) which generates an individual supply voltage for the microcontroller 82 from the general supply voltage 42. In addition, the voltage and reset circuit 88 ensures that the microcontroller 38 after each voltage return to the terminals 38, 40 starts in a defined manner (reset function).
  • the voltage and reset circuit still includes a pulse generator (not shown separately) connected to a reset input of the microcontroller 82.
  • the supply voltages for the microcontroller 82 and for the switching elements 56, 58 are thus both generated from the supply voltage 42, which is applied to the input of the safety switching device 22.
  • a decoupling network 94 is provided, which in the present embodiment includes a diode and a resistor 95, which together with the capacitor 86 form an RC element. The resistor 95 determines the charging time until fully charged the capacitor 86.
  • the RC element of the resistor 95 and the capacitor 86 forms a timer, which ensures that the supply voltage for the switching elements 56, 58 only with a certain delay, measured from the application of the supply voltage 42 to the terminals 38, 40, is reached.
  • the reference numeral 96 denotes a so-called watchdog, which includes a second timer.
  • the watchdog 86 serves on the one hand to monitor the function of the microcontroller 82 in a conventional manner. For this purpose, the watchdog 96 waits for regularly recurring pulses which are emitted by the microphone.
  • the changeover switches 56, 58 do not go into the first switching position 66 despite excitation of the input circuit, but remain in the second default switching position 68.
  • the monitoring unit 78 tests before closing the power supply path to the load. For this purpose, the monitoring unit 78 generates the test signal 80 and feeds it into the series connection of the second switching paths 68. If all connected changeover switches are in their de-energized default state, the monitoring unit 78 must be able to read back the test signal 80. In the next step, for example, the changeover switch 56 is switched over by the microcontroller 82. The test signal 80 may now no longer be read back if the switching of the changeover switch worked properly and no short circuit between the terminals 60, 62, 64 is present. If this test is passed, the monitoring unit checks in turn the other changeover switches.
  • test signal 80 can be read back in one of the test cases, one of the abovementioned errors is present.
  • the monitoring unit 78 informs the microcontroller 82 accordingly and closing the power supply path to the contactors 24, 26 is prevented. If, on the other hand, all changeover switches pass the test, the power supply path to the contactors 24, 26 can be closed. If a changeover switch does not switch to the first switching path 66, the connected consumers can not turn on. Despite the (untested) error so a safe state would be guaranteed.
  • the uppermost time profile 110 shows the application of the supply voltage 42 to the safety switching device 22, either when switching on the entire system or when closing the N ⁇ t-off button 20. It is assumed that the emergency stop button 20 at a time t x is actuated, so that the supply voltage 42 is disconnected from the safety switching device 22.
  • the second time course 112 shows the supply voltage for the microcontroller 82, which is generated with the aid of the voltage and reset circuit 88.
  • the microcontroller 82 carries out internal functional tests, as is known from the operation of microcontrollers in safety switching devices.
  • the third time profile 116 shows the course of the supply voltage to the excitation circuits of the switching elements 56, 58.
  • the supply voltage increases here at the beginning slower, which is due to the timing of the RC element 95, 86.
  • the dimensioning of the components is selected so that the supply voltage to the switching elements 56, 58 only fully applied when the microcontroller 82 has completed its internal self-tests.
  • the fourth time profile 118 is the output signal at the watchdog 96. With this signal, the outputs 100, 104 of the microcontroller 82 are switched through to the transistors 90, 92 at the switching elements 56, 58. Only from the time t 2 , the microcontroller 82 is thus able to control the switching elements 56, 58.
  • the fifth course shows the test signal 80, which is fed by the monitoring unit 78 into the circuit of the second switching paths 68.
  • control signals 100 and 104 for the switching elements 56, 58 are shown.
  • a control signal is respectively activated for a time period 120 or 122, wherein the time periods 120, 122 are offset from one another.
  • the control signals in the periods 120, 122 at the same time as the test signal 80. If the test signal 80 can not be read back during the periods 120 and 122 of the monitoring unit 78, which is schematically indicated in Figure 3, was the switching of the corresponding Switching element 56, 58 successfully.
  • the microcontroller 82 may switch the switching elements 56, 58 to their first switching position 66 and thereby close the power supply paths to the contactors 24, 26 (time t 3 ).
  • the bottom diagram finally shows the course 124 of the
  • the contactors 24, 26 can tighten from the time t 3 , the
  • Robot 12 can go into operation. Is at time t x the
  • the functionality of the monitoring unit 78 may be at least partially integrated into the microcontroller 82. It is preferred, for example, if the test signal 80 is coupled by the microcontroller 82 via an optocoupler, a capacitive or an inductive coupling in the monitoring circuit of the second switching paths.
  • the part designated here as monitoring unit 78 can then contain, for example, the optocoupler or a transformer.
  • embodiments of the invention may include that the changeover switches 56, 58 each have a plurality of parallel switch contacts. In this case, the readback paths of the monitoring unit 78 can be performed in parallel.
  • the changeover switches 56, 58 have their own monitoring unit 78, which generates a test signal which is individual for the respective changeover switch.
  • the plurality of monitoring units may then be connected to the microcontroller 82 to report the results of the functional tests to the microcontroller 82.
  • the second switching paths of the changeover switches 56, 58 may be connected in series with each other, while the second switching paths of the changeover switches 56 ', 58' form a second series connection, the is formed separately from the series connection of the changeover switches 56, 58.
  • the present invention can also be implemented with "conventional" switching elements at the output of the safety switching device 22, be it with forcibly guided relays or with semiconductor switching elements, as shown in DE 100 11 211 A1.

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Keying Circuit Devices (AREA)
  • Electronic Switches (AREA)
  • Electrical Discharge Machining, Electrochemical Machining, And Combined Machining (AREA)
  • Cookers (AREA)

Abstract

A safety switching apparatus for safe disconnection of an electrical load has at least one input for connecting a signaling device. The safety switching apparatus further has an evaluation and control unit and at least one switching element which can be controlled by the evaluation and control unit in order to interrupt an electrical power supply path to the load. The evaluation and control unit is designed to carry out functional tests at defined instances of time in order to check at least one switching function of the at least one switching element. Moreover, the at least one input for connecting the signaling device is further designed as an input for supplying a supply voltage required for operation of the at least one switching element.

Description

Sicherheitsschaltvorrichtunq zum sicheren Abschalten eines elektrischen Verbrauchers Safety switching device for safely switching off an electrical consumer
Die vorliegende Erfindung betrifft eine Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers, insbesondere in einer automatisiert arbeitenden Anlage, mit zumindest einem Eingang zum Anschließen eines Meldegerätes, mit einer Auswerte- und Steuereinheit, und mit zumindest einem Schaltelement, das von der Auswerte- und Steuereinheit ansteuerbar ist, um einen Stromversorgungspfad zu dem Verbraucher zu unterbrechen, wobei die Auswerte- und Steuereinheit dazu ausgebildet ist, zu definierten Zeitpunkten Funk- tionstests durchzuführen, um eine Schaltfunktion des zumindest einen Schaltelements zu überprüfen.The present invention relates to a safety switching device for safely switching off an electrical load, in particular in an automated system, with at least one input for connecting a signaling device, with an evaluation and control unit, and with at least one switching element, which can be controlled by the evaluation and control unit is to interrupt a power supply path to the consumer, wherein the evaluation and control unit is adapted to radio at defined times tion tests to check a switching function of the at least one switching element.
Eine solche Sicherheitsschaltvorrichtung ist beispielsweise aus DE 103 25 363 Al bekannt.Such a safety switching device is known for example from DE 103 25 363 Al.
Sicherheitsschaltvorrichtungen im Sinne der vorliegenden Erfindung werden dazu verwendet, eine technische Anlage oder ein technisches Gerät ganz oder teilweise abzuschalten, wenn dies erforderlich ist, um beispielsweise eine Gefährdung für Bedienpersonal der Anlage oder des Gerätes zu vermeiden. Die Sicherheitsschaltvorrichtungen besitzen eingangsseitig einen oder mehrere Anschlüsse zum Anschließen von einem oder mehreren Meldegeräten, wie zum Beispiel Not-Aus-Tastern, Schutztürschaltern oder Lichtschranken. Ausgangsseitig besitzen die Sicherheitsschaltvorrichtungen zumindest ein Schaltelement, mit dessen Hilfe ein Stromversorgungspfad zu der Anlage oder dem Gerät unterbrochen werden kann. Die Auswerte- und Steuereinheit dient typischerweise dazu, den gesamten Sicherheitskreis einschließlich der angeschlossenen Meldegeräte zu überwachen und ggf. eine Sicherheitsabschaltung auszulösen.Safety switching devices according to the present invention are used to completely or partially shut down a technical system or a technical device, if this is necessary in order to avoid, for example, a hazard for operating personnel of the system or the device. The safety switching devices have on the input side one or more connections for connecting one or more signaling devices, such as emergency stop buttons, safety door switches or photoelectric sensors. On the output side, the safety switching devices have at least one switching element with the aid of which a power supply path to the system or the device can be interrupted. The evaluation and control unit is typically used to monitor the entire safety circuit including the connected signaling devices and possibly trigger a safety shutdown.
Es ist leicht einzusehen, dass der technische Aufwand für die Realisierung von Sicherheitsschaltvorrichtungen steigt, je höher die jeweiligen Sicherheitsanforderungen sind. Beispielsweise muss eine Sicherheitsschaltvorrichtung im Sinne der vorliegenden Erfindung auch dann noch in der Lage sein, die Anlage oder das Gerät abzuschalten, wenn das ausgangsseitige Schaltelement der Sicherheitsschaltvorrichtung versagt. Es können bei einem Relais zum Beispiel die Kontakte verschweißen, so dass sich das Relais nicht mehr öffnen lässt. Ein Transistor kann durchlegieren und dadurch einen Kurzschluss verursachen, der ein Unterbrechen des Stromversorgungspfades zu dem Verbraucher verhindert. Um derartige Fehler zu beherrschen, werden Sicherheitsschaltvorrichtungen in der Regel mehrkanalig-redundant aufgebaut, so dass beispielsweise bei Ausfall eines Schaltelements ein in Serie dazu angeordnetes, redundantes Schaltelement den Stromversorgungspfad unterbrechen kann. Eine redundante Realisierung gewährleistet für sich genommen jedoch noch keine absolute Fehlersicherheit, wenn die Funktionsfähigkeit der einzelnen Kanäle nicht regelmäßig getestet wird.It is easy to see that the higher the respective security requirements, the greater the technical effort involved in implementing safety switching devices. For example, a safety switching device according to the present invention must still be able to switch off the system or the device if the output-side switching element of the safety switching device fails. For example, in the case of a relay, the contacts can be welded so that the relay can no longer be opened. A transistor can alloy and thereby cause a short circuit, which prevents interruption of the power supply path to the consumer. In order to control such errors, safety switching devices are generally constructed in a multi-channel-redundant manner, so that, for example, in the event of failure of a switching element, a redundant switching element arranged in series can interrupt the power supply path. However, a redundant implementation in itself does not guarantee absolute error safety if the functionality of the individual channels is not regularly tested.
Die eingangs genannte DE 103 25 363 Al offenbart eine Sicherheitsschaltvorrichtung mit einer Auswerte- und Steuereinheit (dort als Signalverarbeitungsteil bezeichnet), die im Betrieb regelmäßige Abschalttests durchführt, um zu überprüfen, ob die ausgangsseitigen Schaltelemente noch in der Lage sind, den Stromversorgungspfad zu dem Verbraucher zu unterbrechen. Die Auswerte- und Steuereinheit ist zweikanalig-redundant aufgebaut, um eventuelle Fehler im Signalverarbeitungsteil der Si- cherheitssσhaltvorrichtung zu beherrschen.The aforementioned DE 103 25 363 Al discloses a safety switching device with an evaluation and control unit (referred to therein as a signal processing part), which performs regular shutdown tests in operation to check whether the output-side switching elements are still able to the power supply path to the consumer to interrupt. The evaluation and control unit has a dual-channel redundant design in order to control any errors in the signal processing part of the safety device.
Ein anderes Beispiel für eine zweikanalig-redundante Sicherheitsschaltvorrichtung ist aus DE 100 11 211 Al bekannt. Auch in diesem Fall ist die Auswerte- und Steuereinheit, die die eingangsseitigen Meldegeräte auswertet und überwacht und die Schaltelemente ansteuert, zweikanalig-redundant aufgebaut.Another example of a two-channel redundant safety switching device is known from DE 100 11 211 Al. Also in this case, the evaluation and control unit, which evaluates the input-side signaling devices and monitors and controls the switching elements, built two-channel redundant.
Die beiden bekannten Sicherheitsschaltvorrichtungen sind typische Beispiele für Realisierungen, die die Anforderungen der Kategorie 3 und sogar der Kategorie 4 der europäischen Norm EN 954-1 oder vergleichbare Sicherheitsanforderungen nach ISO 13849-1 oder IEC 61508 erfüllen. Der durchgehend redundante Aufbau der bekannten Sicherheitsschaltvorrichtungen ist allerdings aufwändig und teuer.The two known safety switching devices are typical examples of implementations that meet the requirements of category 3 and even category 4 of the European standard EN 954-1 or comparable safety requirements according to ISO 13849-1 or IEC 61508. The continuous redundant structure of the known safety switching devices, however, is complicated and expensive.
Die Anmelderin der vorliegenden Erfindung bietet unter der Bezeichnung PNOZ® Xl ein Not-Aus-Schaltgerät an, das ausgangs- seitig redundante (in Serie zueinander liegende) Relaiskontakte aufweist, um den Stromversorgungspfad zu einem Verbraucher zu unterbrechen. Im übrigen ist das PNOZ® Xl allerdings einkanalig und ohne besondere DiagnosemÖglichkeiten ausgebildet. Daher ist das PNOZ® Xl ohne zusätzliche Maßnahmen nur für Anwendungen bis zur Sicherheitskategorie 2 der EN 954-1 zugelassen.The assignee of the present invention offers under the designation PNOZ® Xl an emergency stop switchgear having on the output side redundant (in series with each other) relay contacts to interrupt the power supply path to a consumer. Incidentally, the PNOZ® Xl is, however, designed as a single channel and without any special diagnostic options. Therefore, the PNOZ® Xl is approved without additional measures only for applications up to safety category 2 of EN 954-1.
Vor diesem Hintergrund ist es eine Aufgabe der vorliegenden Erfindung, eine Sicherheitsschaltvorrichtung der eingangs genannten Art anzugeben, mit der sich zumindest die Anforderungen der Kategorie 2 der europäischen Norm EN 954-1 (oder vergleichbare Sicherheitsanforderungen) erfüllen lassen, die jedoch kostengünstiger und kleinbauender realisiert werden kann als bisherige Sicherheitsschaltvorrichtungen, die diese Anforderungen erfüllen.Against this background, it is an object of the present invention to provide a safety switching device of the type mentioned, with at least meet the requirements of category 2 of the European standard EN 954-1 (or comparable safety requirements), but which are realized more cost effective and kleinbauender can be used as previous safety switching devices that meet these requirements.
Gemäß einem Aspekt der Erfindung wird diese Aufgabe durch eine Sicherheitsschaltvorrichtung der eingangs genannten Art gelöst, bei der der zumindest eine Eingang zum Anschließen des Meldegerätes außerdem als Eingang zum Zuführen einer Versorgungsspannung ausgebildet ist, die für den Betrieb des zumindest einen Schaltelements erforderlich ist.According to one aspect of the invention, this object is achieved by a safety switching device of the type mentioned, in which the at least one input for connecting the signaling device is also designed as an input for supplying a supply voltage, which is required for the operation of the at least one switching element.
Die neue Sicherheitsschaltvorrichtung zeichnet sich also dadurch aus, dass der Eingang zum Anschließen des Meldegerätes gleichzeitig auch der Eingang zum Zuführen der VersorgungsSpannung ist, die für den Betrieb des zumindest einen Schaltelements benötigt wird. Ein Meldegerät wird also so an die neue Sicherheitsschaltvorrichtung angeschlossen, dass mit der Betätigung des Meldegerätes automatisch auch die VersorgungsSpannung für das zumindest eine Schaltelement unterbrochen wird. Dies ist besonders einfach für Meldegeräte zu realisieren, die einen oder mehrere Öffnerkontakte aufweisen, die bei Betätigung des Meldegerätes geöffnet werden. Die Erfindung ist hierauf jedoch nicht beschränkt und kann beispielsweise auch für Meldegeräte realisiert werden, die ein potentialgebundenes Ausgangs- signal liefern.The new safety switching device is thus characterized by the fact that the input for connecting the signaling device at the same time also the input for supplying the supply voltage, which is needed for the operation of the at least one switching element. A signaling device is thus connected to the new safety switching device that automatically with the operation of the signaling device, the supply voltage for the at least one switching element is interrupted. This is particularly easy to implement for signaling devices having one or more Öffnerkontakte that are opened upon actuation of the signaling device. However, the invention is not limited to this and can also be implemented, for example, for signaling devices which supply a non-floating output signal.
Bei der neuen Sicherheitsschaltvorrichtung laufen die Informationen (Meldesignal vom Meldegerät) und die Energie für den Betrieb des zumindest einen Schaltelements zeitgleich und auf demselben Weg. Der Wegfall der VersorgungsSpannung für das zumindest eine Schaltelement ist mit der Information, dass eine Sicherheitsanforderung vorliegt, identisch. Im Gegensatz dazu wird die Versorgungsspannung für die ausgangsseitigen Schaltelemente bei manchen herkömmlichen Sicherheitsschaltvorrichtungen, die höhere Sicherheitskategorien erfüllen, getrennt von der Versorgungsspannung für das ausgangsseitige Schaltelement geführt. Da die Information (Meldesignal vom Meldegerät) und die Energie dann getrennt voneinander geführt sind, werden relativ aufwändige Auswerte- und Steuereinheiten benötigt, die ein Unterbrechen des Stromversorgungspfades zu dem Verbraucher gewährleisten, sobald die entsprechende Information (Meldesignal vom Meldegerät) vorliegt. Da die Auswertung des Meldesignals eine sicherheitskritische Aufgabe ist, sind die Auswerte- und Steuereinheiten der bekannten Sicherheitsschaltvorrichtun- gen typischerweise mehrkanalig-redundant aufgebaut. Dieser Aufwand ist bei der neuen SicherheitsSchaltvorrichtung nicht erforderlich, die daher deutlich kostengünstiger realisiert werden kann.In the new safety switching device, the information (signaling signal from the signaling device) and the energy for the operation of the at least one switching element run simultaneously and in the same way. The elimination of the supply voltage for the at least one switching element is identical to the information that a safety requirement exists. In contrast, the supply voltage for the output-side switching elements is performed separately from the supply voltage for the output-side switching element in some conventional safety switching devices that meet higher safety categories. Since the information (signal from the annunciator) and the energy are then separated, relatively complex evaluation and control units are required to ensure an interruption of the power supply path to the consumer, as soon as the corresponding information (notification signal from the annunciator) is present. Since the evaluation of the message signal is a safety-critical task, the evaluation and control units of the known safety switching devices are typically multi-channel redundant design. This effort is not required in the new safety switching device, which can therefore be realized significantly cheaper.
Andererseits verfügt die neue Sicherheitsschaltvorrichtung über eine Auswerte- und Steuereinheit, die dazu ausgebildet ist, Funktionstests durchzuführen, um die Schaltfunktion des zumindest einen Schaltelements zu überwachen. Hierdurch unterscheidet sich die neue Sicherheitsschaltvorrichtung von einfachen Geräten, wie beispielsweise dem oben genannten PNOZ® Xl. Da die (im Gegensatz zum PNOZ® Xl) neue Auswerte- und Steuereinheit erfindungsgemäß jedoch nicht mehr alleine für die Übertragung der Information vom Meldegerät an das ausgangsseitige Schaltelement verantwortlich ist, kann die Auswerte- und Steuereinheit einkanalig und damit relativ preisgünstig ausgebildet sein.On the other hand, the new safety switching device has an evaluation and control unit, which is designed to perform functional tests in order to monitor the switching function of the at least one switching element. As a result, the new safety switching device differs from simple devices, such as the above-mentioned PNOZ® Xl. However, since the (in contrast to the PNOZ® Xl) new evaluation and control unit according to the invention is no longer solely responsible for the transmission of information from the signaling device to the output-side switching element, the evaluation and control unit can be single-channel and thus relatively inexpensive.
Insgesamt lassen sich mit der neuen Sicherheitsschaltvorrichtung zumindest die Anforderungen der Kategorie 3 der europäischen Norm EN 954-1 (oder vergleichbare Sicherheitsanforderungen) erfüllen, da sowohl eine redundante Abschaltung als auch definierte Funktionstests der Schaltelemente vorgesehen sind. Andererseits kann die Auswerte- und Steuereinheit der neuen Sicherheitsschaltvorrichtung, die für die Durchführung der Funktionstests verantwortlich ist, deutlich einfacher und kostengünstiger realisiert werden als bei vergleichbaren Sicherheitsschaltvorrichtungen .Overall, at least the requirements of category 3 of the European standard EN 954-1 (or comparable safety requirements) can be met with the new safety switching device, since both a redundant shutdown and defined functional tests of the switching elements are provided. On the other hand, the evaluation and control unit of the new safety switching device, which is responsible for carrying out the functional tests, can be realized much easier and cheaper than comparable safety switching devices.
Die oben genannte Aufgabe ist daher vollständig gelöst. In einer Ausgestaltung ist der zumindest eine Eingang außerdem zum Zuführen einer Versorgungsspannung ausgebildet, die für den Betrieb der Auswerte- und Steuereinheit erforderlich ist.The above object is therefore completely solved. In one embodiment, the at least one input is also designed to supply a supply voltage, which is required for the operation of the evaluation and control unit.
Grundsätzlich wäre es denkbar, die Versorgungsspannung für die Auswerte- und Steuereinheit über einen anderen (weiteren) Eingang zuzuführen. Dies würde es ermöglichen, dass die Auswerte- und Steuereinheit in Betrieb bleibt, auch wenn das Meldegerät eine Sicherheitsanforderung signalisiert und damit gemäß der vorliegenden Erfindung die VersorgungsSpannung für das zumindest eine Schaltelement unterbricht. Die bevorzugte Ausgestaltung ist jedoch einfacher zu realisieren. Sie ermöglicht außerdem eine Realisierung mit weniger Anschlussklemmen, so dass beispielsweise die Gehäusebreite der neuen Sicherheitsschalt- vorrichtung reduziert werden kann. Darüber hinaus hat diese Ausgestaltung zur Folge, dass die Auswerte- und Steuereinheit nach jeder Sicherheitsanforderung zwangsläufig wieder initialisiert werden muss, was in vorteilhafter Weise dazu genutzt werden kann, die Auswerte- und Steuereinheit einem Selbsttest zu unterziehen.In principle, it would be conceivable to supply the supply voltage for the evaluation and control unit via another (further) input. This would make it possible that the evaluation and control unit remains in operation, even if the signaling device signals a security request and thus interrupts the supply voltage for the at least one switching element according to the present invention. However, the preferred embodiment is easier to implement. It also enables realization with fewer terminals so that, for example, the housing width of the new safety switching device can be reduced. In addition, this design has the consequence that the evaluation and control unit must be inevitably reinitialized after each security request, which can be used in an advantageous manner to subject the evaluation and control unit to a self-test.
In einer weiteren Ausgestaltung beinhaltet die Sicherheitsschaltvorrichtung ein Entkoppelungsnetzwerk, das dazu ausgebildet ist, die VersorgungsSpannung für das zumindest eine Schaltelement und die VersorgungsSpannung für die Auswerte- und Steuereinheit voneinander zu entkoppeln.In a further embodiment, the safety switching device includes a decoupling network, which is designed to decouple the supply voltage for the at least one switching element and the supply voltage for the evaluation and control unit from each other.
Mit dieser Ausgestaltung wird eine Rückwirkung vom Lastkreis auf die Auswerte- und Steuereinheit vermieden. Die Auswerte- und Steuereinheit ist dadurch besser gegen Störeinflüsse von außen und dadurch hervorgerufene Fehlfunktionen geschützt. In einer weiteren Ausgestaltung beinhaltet das Entkoppelungs- netzwerk ein erstes Zeitglied., um die Versorgungsspannung für das zumindest eine Schaltelement relativ zu der Versorgungsspannung für die Auswerte- und Steuereinheit zu verzögern.With this embodiment, a reaction from the load circuit to the evaluation and control unit is avoided. The evaluation and control unit is thus better protected against external interference and thus caused malfunctions. In a further embodiment, the decoupling network includes a first timer. In order to delay the supply voltage for the at least one switching element relative to the supply voltage for the evaluation and control unit.
In dieser Ausgestaltung sind die Versorgungsspannungen für das zumindest eine Schaltelement und die Auswerte- und Steuereinheit nicht nur schaltungstechnisch voneinander entkoppelt, sondern auch zeitlich voneinander getrennt. Da die Auswerte- und Steuereinheit ihre VersorgungsSpannung nach dieser Ausgestaltung „früher" erhält als das zumindest eine Schalt- element, ist gewährleistet, dass die Auswerte- und Steuereinheit interne Selbsttests abschließen kann, bevor sie das zumindest eine Schaltelement ansteuert. Eine fehlerhafte Freigabe des Stromversorgungspfades zu dem Verbraucher wird hierdurch noch besser vermieden.In this embodiment, the supply voltages for the at least one switching element and the evaluation and control unit are not only decoupled from each other in terms of circuitry, but also separated from one another in terms of time. Since the evaluation and control unit receives its supply voltage "earlier" than the at least one switching element, it is ensured that the evaluation and control unit can complete internal self-tests before it activates the at least one switching element to the consumer is thereby better avoided.
In einer weiteren Ausgestaltung beinhaltet die Sicherheits- schaltvorrichtung eine Resetschaltung, die dazu ausgebildet ist, die Auswerte- und Steuereinheit bei jeder erneuten Wiederkehr der Versorgungsspannung in einen definierten Startzustand zu bringen.In a further refinement, the safety switching device includes a reset circuit which is designed to bring the evaluation and control unit into a defined start state each time the supply voltage returns.
Diese Ausgestaltung erleichtert die Realisierung der Auswerte- und Steuereinheit mit einem (einkanaligen) MikroController, Mikroprozessor oder dergleichen. Ein Reset, der bei jeder erneuten Spannungswiederkehr erzwungen wird, gewährleistet, dass die Auswerte- und Steuereinheit stets aus derselben definierten Startposition beginnt. Dadurch ist sichergestellt, dass die Auswerte- und Steuereinheit ihre Selbsttests jedes Mal vollständig durchläuft, bevor der Stromversorgungspfad zu dem Verbraucher geschlossen wird. Aufgrund dessen kann die Auswerte- und Steuereinheit ohne weiteres einkanalig realisiert werden.This embodiment facilitates the realization of the evaluation and control unit with a (single-channel) microcontroller, microprocessor or the like. A reset, which is forced every time power is restored, ensures that the evaluation and control unit always starts from the same defined starting position. This ensures that the evaluation and control unit completes its self-tests each time before the power supply path to the Consumer is closed. Due to this, the evaluation and control unit can be easily realized with one channel.
In einer weiteren Ausgestaltung ist die Auswerte- und Steuereinheit einkanalig ausgebildet.In a further embodiment, the evaluation and control unit is designed as a single channel.
Diese Ausgestaltung profitiert von den zuvor beschriebenen Möglichkeiten und sie ermöglicht eine besonders kostengünstige Realisierung der neuen Sicherheitsschaltvorrichtung.This embodiment benefits from the possibilities described above and enables a particularly cost-effective implementation of the new safety switching device.
In einer weiteren Ausgestaltung beinhaltet die Auswerte- und Steuereinheit einen MikroController, der dazu ausgebildet ist, die Funktionstests zu den definierten Zeitpunkten, insbesondere vor dem Schließen des Stromversorgungspfades zu dem Verbraucher, durchzuführen.In a further embodiment, the evaluation and control unit includes a microcontroller, which is designed to perform the functional tests at the defined times, in particular before closing the power supply path to the consumer.
Der Begriff „Mikrocontroller" wird hier synonym für vergleichbare Bauelemente verwendet, deren Funktionsumfang zumindest herstellerseitig festgelegt werden kann. Er ist also nicht auf Mikrocontroller im engeren Sinne beschränkt, sondern umfasst beispielsweise auch Mikroprozessoren mit oder ohne externen Speicher oder andere programmierbare Bauelemente. Diese Ausgestaltung ermöglicht eine besonders einfache und kostengünstige Realisierung der neuen Sicherheitsschaltvorrichtung, wobei der jeweilige Funktionsumfang individuell festgelegt werden kann. Dadurch können beispielsweise Sicherheitsschaltvorrichtungen kostengünstig realisiert werden, die für verschiedene Arten von Meldegeräten und/oder in Verbindung mit verschiedenen Arten von Schaltelementen vorgesehen sind. In einer weiteren. Ausgestaltung beinhaltet die Sicherheits- schaltvorrichtung ein zweites Zeitglied, das dazu ausgebildet ist, eine Verbindung zwischen der Auswerte- und Steuereinheit und dem zumindest einen Schaltelement für eine definierte Zeitspanne, gemessen von dem Anlegen der Versorgungsspannung an, zu sperren.The term "microcontroller" is used synonymously here for comparable components whose functionality can at least be determined by the manufacturer, ie it is not limited to microcontrollers in the narrower sense but also includes, for example, microprocessors with or without external memory or other programmable components a particularly simple and cost-effective implementation of the new safety switching device, wherein the respective scope of functions can be individually determined, whereby, for example, safety switching devices which are provided for different types of signaling devices and / or in connection with different types of switching elements can be implemented cost-effectively. In another. Embodiment, the safety switching device includes a second timer, which is designed to block a connection between the evaluation and control unit and the at least one switching element for a defined period of time, measured from the application of the supply voltage.
Auch diese Ausgestaltung trägt dazu bei, ein vorzeitiges und/oder fehlerhaftes Schließen des Stromversorgungspfades zu dem Verbraucher zu verhindern, selbst wenn das zumindest eine Schaltelement mit einer einkanaligen Auswerte- und Steuereinheit angesteuert wird. In Kombination mit den bereits zuvor beschriebenen Ausgestaltungen wird eine noch höhere Sicherheit bei der Inbetriebnahme des Verbrauchers erreicht.This embodiment also helps to prevent premature and / or faulty closing of the power supply path to the consumer, even if the at least one switching element is driven by a single-channel evaluation and control unit. In combination with the embodiments already described above, an even higher level of safety is achieved when commissioning the consumer.
In einer weiteren Ausgestaltung beinhaltet die neue Sicherheitsschaltvorrichtung zumindest zwei Schaltelemente, die in Reihe zueinander angeordnet sind, um den Stromversorgungspfad zu dem Verbraucher redundant zu unterbrechen, wobei die Auswerte- und Steuereinheit dazu ausgebildet ist, ein erstes dynamisches Steuersignal für ein erstes der zumindest zwei Schaltelemente zu erzeugen, sowie ein zweites, insbesondere statisches, Steuersignal für ein zweites der zumindest zwei Schaltelemente .In a further embodiment, the new safety switching device includes at least two switching elements, which are arranged in series to redundantly interrupt the power supply path to the load, wherein the evaluation and control unit is adapted to a first dynamic control signal for a first of the at least two switching elements to generate, and a second, in particular static, control signal for a second of the at least two switching elements.
Diese Ausgestaltung der Erfindung verwendet im Lastkreis redundante Schaltelemente, um ein Abschalten des Verbrauchers selbst dann zu ermöglichen, wenn eines der Schaltelemente beim Schaltvorgang versagt. Darüber hinaus werden die zumindest zwei redundanten Schaltelemente jedoch noch diversitär zueinander angesteuert, das heißt mit zwei voneinander verschiedenen Steu- ersignalen. Fehlfunktionen der neuen Sicherheitsschaltvorrich- tung sind dadurch noch unwahrscheinlicher. Besonders bevorzugt ist es, wenn eines der Steuersignale ein dynamisches Signal ist, während das andere Steuersignal ein statisches Signal ist. Beide Arten von Steuersignalen lassen sich nämlich sehr einfach mit einem MikroController oder einem vergleichbaren Bauelement erzeugt werden, wobei aufgrund der unterschiedlichen Natur der Steuersignale eine zeitgleiche Fehlsteuerung der redundanten Schaltelemente äußerst unwahrscheinlich ist.This embodiment of the invention uses redundant switching elements in the load circuit in order to enable shutdown of the load even if one of the switching elements fails during the switching operation. In addition, however, the at least two redundant switching elements are still controlled in a diversified manner with respect to one another, that is, with two different control circuits. ersignalen. Malfunction of the new safety switching device is therefore even less likely. It is particularly preferred if one of the control signals is a dynamic signal, while the other control signal is a static signal. In fact, both types of control signals can be generated very easily with a microcontroller or a comparable component, wherein, due to the different nature of the control signals, a simultaneous false control of the redundant switching elements is extremely unlikely.
In einer weiteren Ausgestaltung ist das zumindest eine Schaltelement ein Wechselschalter mit zumindest zwei zueinander alternativen Schaltpfaden, wobei ein erster Schaltpfad im Stromversorgungspfad zu dem Verbraucher liegt, und wobei ein zweiter Schaltpfad zu einer Überwachungseinheit führt.In a further embodiment, the at least one switching element is a changeover switch with at least two mutually alternative switching paths, wherein a first switching path is in the power supply path to the consumer, and wherein a second switching path leads to a monitoring unit.
Diese Ausgestaltung, die auch für sich genommen eine erfinderische Weiterbildung bekannter Sicherheitsschaltvorrichtungen darstellt, ermöglicht eine besonders kostengünstige Realisierung der neuen Sicherheitsschaltvorrichtung, insbesondere mit potentialfreien Ausgängen. Durch die Verwendung eines Wechselschalters ist es nämlich in diesem Fall möglich, „einfache" Wechslerrelais anstelle von wesentlich teureren und größeren Relais mit zwangsgeführten Schließer- und Öffnerkontakten einzusetzen. Diese Ausgestaltung erlaubt daher eine besonders kostengünstige und kleinbauende Sicherheitsschaltvorrichtung, mit der sich trotzdem zumindest die Kategorie 3 der europäischen Norm EN 954-1 bzw. eine vergleichbare Sicherheitsstufe erreichen lässt. Es versteht sich, dass die vorstehend genannten und die nachstehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.This embodiment, which in itself represents an inventive development of known safety switching devices, allows a particularly cost-effective implementation of the new safety switching device, in particular with potential-free outputs. In this case, the use of a change-over switch makes it possible to use "simple" changeover relays instead of much more expensive and larger relays with positively driven make and break contacts 3 of the European standard EN 954-1 or a comparable safety level. It is understood that the features mentioned above and those yet to be explained below can be used not only in the particular combination given, but also in other combinations or in isolation, without departing from the scope of the present invention.
Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen:Embodiments of the invention are illustrated in the drawings and are explained in more detail in the following description. Show it:
Figur 1 einen Roboter als Beispiel für eine automatisiert arbeitende Anlage mit der neuen Sicherheitsschalt- vorrichtung,1 shows a robot as an example of an automated system with the new safety switching device,
Figur 2 eine schematische Darstellung eines ersten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung, undFigure 2 is a schematic representation of a first embodiment of the new safety switching device, and
Figur 3 mehrere Zeitdiagramme zur Erläuterung der Funktionsweise eines Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung.Figure 3 shows several timing diagrams for explaining the operation of an embodiment of the new safety switching device.
In Figur 1 ist eine automatisiert arbeitende Anlage, in der die neue Sicherheitsschaltvorrichtung zum Einsatz kommt, in ihrer Gesamtheit mit der Bezugsziffer 10 bezeichnet.In FIG. 1, an automated system in which the new safety switching device is used is designated in its entirety by the reference numeral 10.
Die Anlage 10 beinhaltet hier einen Roboter 12, dessen Arbeitsraum durch einen Schutzzaun mit einer Schutztür 14 gesichert ist. Die geöffnete oder geschlossene Position der Schutztür 14 wird mit einem Schutztürsensor 16 detektiert. Der Schutztürsensor beinhaltet einen ersten Teil 16a, der an dem beweglichen Teil der Schutztür 14 befestigt ist, sowie einen zweiten Teil 16b am feststehenden Rahmen der Schutztür 14. In einem Ausfüh- rungsbeispiel enthält der erste Teil 16a einen Transponder, der nur bei geschlossener Schutztür von dem zweiten Teil 16b (Lesegerät) erkannt und ausgewertet werden kann. Die Erfindung ist jedoch nicht auf diese Art von Schutztürsensoren und darüber hinaus auch nicht auf Schutztürsensoren als Meldegeräte beschränkt. Die Erfindung kann gleichermaßen mit anderen Meldegeräten, insbesondere Not-Aus-Tastern, sowie Drehzahlsensoren, Lichtschranken und anderem verwendet werden.The plant 10 here includes a robot 12 whose working space is secured by a protective fence with a protective door 14. The open or closed position of the protective door 14 is detected with a protective door sensor 16. The safety door sensor includes a first part 16a attached to the movable one In one embodiment, the first part 16a includes a transponder, which can only be recognized and evaluated by the second part 16b (reading device) when the protective door is closed , However, the invention is not limited to this type of safety door sensors and moreover not to protective door sensors as signaling devices. The invention can be equally used with other signaling devices, especially emergency stop buttons, as well as speed sensors, light barriers and other.
Mit der Bezugsziffer 18 ist eine Sicherheitsschaltvorrichtung nach der vorliegenden Erfindung bezeichnet. Sie dient dazu, den Roboter 12 beim Öffnen der Schutztür 14 abzuschalten.Reference numeral 18 denotes a safety switching device according to the present invention. It serves to switch off the robot 12 when the protective door 14 is opened.
Die Anlage 10 ist hier ferner mit einem Not-Aus-Taster 20 als weiterem Meldegerät dargestellt. Der Not-Aus-Taster 20 wird mit einer weiteren Sicherheitsschaltvorrichtung 22 nach der vorliegenden Erfindung ausgewertet. Die Sicherheitsschaltvorrichtungen 18 und 22 besitzen in dem gezeigten Ausführungsbeispiel jeweils potentialfreie Ausgänge (wird nachfolgend anhand Figur 2 näher erläutert), die in Serie miteinander verbunden sind, um eine logische UND-Verknüpfung aufzubauen.The system 10 is also shown here with an emergency stop button 20 as a further reporting device. The emergency stop button 20 is evaluated with another safety switching device 22 according to the present invention. The safety switching devices 18 and 22 have in the embodiment shown each potential-free outputs (will be explained in more detail below with reference to Figure 2), which are connected in series with each other to construct a logical AND operation.
An einem Ende der logischen Kette, in diesem Fall am Ausgang der Sicherheitsschaltvorrichtung 22, sind zwei Schütze 24, 26 angeordnet, deren Arbeitskontakte wiederum seriell zueinander in einem Stromversorgungspfad 28 zu dem Roboter 12 liegen. Bei den Arbeitskontakten der beiden Schütze 24, 26 handelt es sich um Schließerkontakte, die also nur geschlossen sind, wenn die Eingangskreise der Schütze 24, 26 mit einer ArbeitsSpannung angeregt sind, die höher als die Anzugs- bzw. Haltespannung der Schütze 24, 26 ist. Die Arbeitsspannung 30 beträgt beispielsweise 24 Volt und wird in diesem Ausführungsbeispiel über die in Serie geschalteten Ausgangskontakte der Sicherheitsschaltvorrichtungen 18 und 22 zu den Schützen 24, 26 geschleift. Beim Öffnen der Schutztür 14 und/oder beim Betätigen des Not-Aus- Tasters 20 unterbrechen die SicherheitsSchaltvorrichtungen 18, 22 den Strompfad, über den die Eingangskreise der Schütze 24, 26 mit der ArbeitsSpannung 30 verbunden sind. Dadurch fallen die Schütze 24, 26 ab, der Roboter 12 wird abgeschaltet. Die Schütze 24, 26 und (mittelbar) der Roboter 12 sind damit Verbraucher im Sinne der vorliegenden Erfindung.At one end of the logical chain, in this case at the output of the safety switching device 22, two contactors 24, 26 are arranged, whose normally open contacts are in series with each other in a power supply path 28 to the robot 12. When the working contacts of the two contactors 24, 26 are normally open contacts, which are therefore closed only when the input circuits of the contactors 24, 26 with a working voltage are excited, which is higher than the tightening or holding voltage of the contactors 24, 26. The working voltage 30 is for example 24 volts and is looped in this embodiment via the series-connected output contacts of the safety switching devices 18 and 22 to the shooters 24, 26. When the protective door 14 is opened and / or when the emergency stop button 20 is actuated, the safety switching devices 18, 22 interrupt the current path via which the input circuits of the contactors 24, 26 are connected to the working voltage 30. As a result, the shooters 24, 26 fall off, the robot 12 is turned off. The contactors 24, 26 and (indirectly) the robot 12 are thus consumers in the context of the present invention.
Es versteht sich, dass die Anlage 10 hier in vereinfachter Weise gezeigt ist. Insbesondere sind hier nur zwei einfache Sicherheitskreise zum Abschalten des Roboters 12 dargestellt. In der Praxis sind typischerweise weitere Sicherheitskreise vorhanden. Beispielsweise haben die Schütze 24, 26 typischerweise noch zwangsgeöffnete Öffner-Kontakte, die auf zumindest eine der SicherheitsSchaltvorrichtungen 18, 22 zurückgeführt sind, um ein Einschalten des Roboters 12 zu verhindern, wenn einer der Schütze 24, 26 verschweißt ist. Des Weiteren ist typischerweise eine Betriebssteuerung (hier nicht dargestellt) vorgesehen, die den normalen Betriebsablauf des Roboters 12 steuert.It is understood that the system 10 is shown here in a simplified manner. In particular, only two simple safety circuits for switching off the robot 12 are shown here. In practice, there are typically more safety circuits available. For example, the contactors 24, 26 typically still have positively-open contact contacts returned to at least one of the safety switching devices 18, 22 to prevent the robot 12 from turning on when one of the contactors 24, 26 is welded. Furthermore, an operation control (not shown) is typically provided which controls the normal operation of the robot 12.
Figur 2 zeigt die Sicherheitsschaltvorrichtung 22 in weiteren Details. Die Sicherheitsschaltvorrichtung 18 kann grundsätzlich in gleicher Weise aufgebaut sein, oder auch eine zweikanalige Auswerte- und Steuereinheit sowie potentialfreie Ausgänge in konventioneller Bauart besitzen. Die Komponenten der SicherheitsSchaltvorrichtung 22 sind in an sich bekannter Weise in einem kompakten Gerätegehäuse 36 angeordnet. Das Gehäuse 36 besitzt Anschlüsse, beispielsweise in Form von Schraub- oder Federklemmen. Mit den BezugsZiffern 38, 40 sind zwei Anschlüsse bezeichnet, die hier sowohl zum Anschließen des Not-Aus-Tasters 20 als auch zum Zuführen einer VersorgungsSpannung 42 für die SicherheitsSchaltvorrichtung 22 dienen. Die VersorgungsSpannung 42 ist hier als Gleichspannung dargestellt, und sie ist über jeweils einen Öffnerkontakt des Not-Aus-Tasters 20 an die Anschlüsse 38, 40 angeschlossen. Alternativ hierzu könnte die Spannung 42 grundsätzlich auch eine Wechselspannung sein.FIG. 2 shows the safety switching device 22 in further details. The safety switching device 18 can basically be constructed in the same way, or even have a two-channel evaluation and control unit and potential-free outputs of conventional design. The components of the safety switching device 22 are arranged in a conventional manner in a compact device housing 36. The housing 36 has connections, for example in the form of screw or spring terminals. With the reference numerals 38, 40 two terminals are designated, which serve both for connecting the emergency stop button 20 and for supplying a supply voltage 42 for the safety switching device 22 here. The supply voltage 42 is shown here as a DC voltage, and it is connected via one NC contact of the emergency stop button 20 to the terminals 38, 40. Alternatively, the voltage 42 could in principle also be an alternating voltage.
Mit der Bezugsziffer 46, 48 sind zwei weitere Anschlussklemmen bezeichnet, an die eine Reihenschaltung aus einem Starttaster 50 und zwei Öffnerkontakten 52, 54 angeschlossen ist. Der Öffnerkontakt 52 gehört zu dem Schütz 24 aus Figur 1 und ist mit den Schließerkontakten des Schützes 24 zwangsgeführt . In gleicher Weise ist der Öffnerkontakt 54 mit den Schließerkontakten des Schützes 26 zwangsgeführt.Reference numerals 46, 48 designate two further connection terminals, to which a series circuit comprising a start button 50 and two normally closed contacts 52, 54 is connected. The normally closed contact 52 belongs to the contactor 24 from FIG. 1 and is forcibly guided with the normally open contacts of the contactor 24. In the same way, the normally closed contact 54 is forcibly guided with the normally open contacts of the contactor 26.
Die Sicherheitsschaltvorrichtung 22 ist hier mit insgesamt vier Schaltelementen 56, 56', 58, 58' dargestellt. Die Schaltelemente 56, 58 bzw. 56', 58' sind jeweils in Serie zueinander angeordnet, und sie bilden zwei Stromversorgungspfade aus, über die die beiden Schütze 24, 26 angeregt werden können. Der zweite Stromversorgungspfad mit den Schaltelementen 56', 58' ist dabei aus Gründen der Übersichtlichkeit nur teilweise dargestellt, nämlich ohne die Details der Ansteuerung der Schaltelemente 56', 58'. Die Ansteuerung der Schaltelemente 56', 58' erfolgt jedoch in gleicher Weise wie die Ansteuerung der Schaltelemente 56, 58. Deswegen beziehen sich die nachfolgenden Erläuterungen gleichermaßen auch auf die Schaltelemente 56', 58', sofern nichts anderes angegeben ist.The safety switching device 22 is shown here with a total of four switching elements 56, 56 ', 58, 58'. The switching elements 56, 58 and 56 ', 58' are each arranged in series with each other, and they form two power supply paths, via which the two contactors 24, 26 can be excited. The second power supply path with the switching elements 56 ', 58' is shown only partially for reasons of clarity, namely without the details of the control of the switching elements 56 ', 58'. The control of the switching elements 56 ', 58', however, takes place in the same manner as the control of the switching elements 56, 58. For this reason, the following explanations apply equally to the switching elements 56 ', 58', unless stated otherwise.
Die Schaltelemente 56, 58 sind hier als Wechselschalter realisiert. Jedes Schaltelement 56, 58 besitzt drei Anschlüsse 60, 62, 64, die hier aus Gründen der Übersichtlichkeit nur beim Schaltelement 56 bezeichnet sind. Die drei Anschlüsse 60, 62, 64 bilden zwei zueinander alternative Schaltpfade aus. Ein erster Schaltpfad 66 verläuft zwischen den Anschlüssen 62 und 64 (in Figur 2 in gestrichelter Linie dargestellt). Ein zweiter, alternativer Schaltpfad 68 verläuft von dem Anschluss 60 zum Anschluss 64 (in durchgezogener Linie dargestellt). Der Anschluss 64 bildet somit eine gemeinsame Wurzel der alternativen Schaltpfade 66, 68. Zu einem Zeitpunkt kann jeweils nur einer der Schaltpfade 66, 68 geschlossen sein. Der andere ist in diesem Fall geöffnet.The switching elements 56, 58 are realized here as a changeover switch. Each switching element 56, 58 has three terminals 60, 62, 64, which are designated here only for switching element 56 for reasons of clarity. The three terminals 60, 62, 64 form two mutually alternative switching paths. A first switching path 66 extends between the terminals 62 and 64 (shown in dashed line in FIG. 2). A second, alternative switching path 68 extends from port 60 to port 64 (shown in solid line). The connection 64 thus forms a common root of the alternative switching paths 66, 68. Only one of the switching paths 66, 68 can be closed at a time. The other one is open in this case.
Die Wechselschalter 56, 58 sind in einem Ausführungsbeispiel der Erfindung Wechslerrelais mit jeweils einem Kontakt, der zwischen den Anschlüssen 60, 62 umgeschaltet wird. In weiteren Ausführungsbeispielen können die Wechselschalter jedoch auch als oder zumindest mit Hilfe von Haltleiterschaltelementen realisiert sein.The changeover switches 56, 58 in one embodiment of the invention are changeover relays, each with a contact that is switched between the terminals 60, 62. In further embodiments, however, the changeover switches can also be realized as or at least with the aid of semiconductor switching elements.
Der Anschluss 62 des Schaltelements 56 ist mit einem Anschluss 70 am Gehäuse 36 der Sicherheitsschaltvorrichtung 22 verbunden. In gleicher Weise ist der Anschluss 66 des Schaltelements 58 mit einem externen Anschluss 72 der Sicherheitsschaltvorrich- tung 22 verbunden. Die Wurzeln 64 der beiden Schaltelemente 56, 58 sind in Reihe zueinander verbunden. Damit stellen die ersten Schaltpfade 66 der beiden Schaltelemente 56, 58 einen Strom- versorgungspfad zwischen den Anschlüssen 70, 72 der Sicherheitsschaltvorrichtung 22 bereit, der abhängig von der Schaltstellung der Schaltelemente 56, 58 geschlossen oder unterbrochen sein kann. In gleicher Weise stellen die Schaltelemente 56', 58' einen zweiten Stromversorgungspfad zwischen Anschlussklemmen 74, 76 der Sicherheitsschaltvorrichtung 22 bereit. An die Anschlussklemmen 72, 76 sind in der Anwendung gemäß Figur 1 die Schütze 24, 26 angeschlossen. An den Anschlüssen 70, 74 liegt die ArbeitsSpannung 30 an, die ggf. in gleicher Weise, wie hier beschrieben, durch die Sicherheitsschaltvorrichtung 18 geschleift wird.The terminal 62 of the switching element 56 is connected to a terminal 70 on the housing 36 of the safety switching device 22. In the same way, the terminal 66 of the switching element 58 is connected to an external terminal 72 of the safety switching device 22. The roots 64 of the two switching elements 56, 58 are connected in series with each other. This is the first one Switching paths 66 of the two switching elements 56, 58 a power supply path between the terminals 70, 72 of the safety switching device 22 ready, which may be closed or interrupted depending on the switching position of the switching elements 56, 58. Likewise, the switching elements 56 ', 58' provide a second power supply path between terminals 74, 76 of the safety switching device 22. To the terminals 72, 76, the contactors 24, 26 are connected in the application according to FIG. At the terminals 70, 74 is applied to the working voltage 30, which is possibly looped in the same manner as described here, by the safety switching device 18.
Die zweiten Schaltpfade 68 aller vier Schaltelemente 56, 56', 58, 58' sind in diesem Ausführungsbeispiel in Reihe miteinander verbunden, und diese Reihenschaltung ist mit einer Überwa- chungseinheit verbunden, die in Figur 2 mit der BezugsZiffer 78 bezeichnet ist. Die Überwachungseinheit 78 kann zweikanalig ausgebildet sein, was in Figur 2 schematisch angedeutet ist. Es ist jedoch auch möglich, die Überwachungseinheit 78 einkanalig auszubilden. Aufgabe der Überwachungseinheit 78 ist, ein Testsignal 80 in die Reihenschaltung der zweiten Schaltpfade 68 der Schaltelemente 56, 58, 56', 58' einzuspeisen. Wenn die Überwachungseinheit 78 das Testsignal 80 über die genannten Schaltpfade zurücklesen kann, bedeutet dies, dass sich sämtliche Schaltelemente in der in Figur 2 gezeigten Schaltposition befinden. Die Stromversorgungspfade zu den Schützen 24, 26 sind daher unterbrochen.The second switching paths 68 of all four switching elements 56, 56 ', 58, 58' are connected in series in this embodiment, and this series circuit is connected to a monitoring unit, which is designated in Figure 2 by reference numeral 78. The monitoring unit 78 may have two channels, which is indicated schematically in FIG. However, it is also possible to design the monitoring unit 78 in one channel. The task of the monitoring unit 78 is to feed a test signal 80 into the series connection of the second switching paths 68 of the switching elements 56, 58, 56 ', 58'. If the monitoring unit 78 can read back the test signal 80 via the said switching paths, this means that all the switching elements are in the switching position shown in FIG. The power supply paths to the shooters 24, 26 are therefore interrupted.
Die Überwachungseinheit 78 steht mit einem Mikrocontroller 82 in Verbindung, der eine Auswerte- und Steuereinheit im Sinne der vorliegenden Erfindung darstellt. Gemäß einem bevorzugten Ausführungsbeispiel ist nur ein Mikrocontroller 82 vorhanden, wenngleich die Erfindung hierauf nicht beschränkt ist. Der Mikrocontroller 82 ist dazu ausgebildet, die Schaltposition der Schaltelemente 56, 58, 56', 58' einzustellen. Außerdem führt er in der nachfolgend beschriebenen Weise Funktionstests durch, um die Schaltfunktion der Schaltelemente 56, 58, 56', 58' zu überprüfen.The monitoring unit 78 is connected to a microcontroller 82, which is an evaluation and control unit in the sense of the present invention. In a preferred embodiment, only one microcontroller 82 is present, although the invention is not limited thereto. The microcontroller 82 is configured to adjust the switching position of the switching elements 56, 58, 56 ', 58'. He also performs in the manner described below, functional tests to check the switching function of the switching elements 56, 58, 56 ', 58'.
Die Schaltelemente 56, 58 benötigen zum Umschalten eine Versorgungsspannung, die an einer Leitung 84 bzw. einem Kondensator 86 anliegt. Die VersorgungsSpannung 84, 86 entspricht hier weitgehend der VersorgungsSpannung 42, die an den Anschlüssen 38, 40 der SicherheitsSchaltvorrichtung 22 anliegt. Die Spannung auf der Leitung 84 ist über den Eingangskreis der Schaltelemente 56, 58 sowie jeweils einen Transistor 90, 92 geführt. Mit Hilfe der Transistoren 90, 92 kann der Mikrocontroller 82 den Erregerkreis zu jedem Schaltelement 56, 58 schließen oder unterbrechen. Bei geschlossenem Erregerkreis und einer Versorgungsspannung am Kondensator 86 bzw. der Leitung 84, die höher ist als die AnzugsSpannung der Schaltelemente 56, 58, schalten die Wechselschalter auf den ersten Schaltpfad 66 um. Fehlt entweder die Versorgungsspannung auf der Leitung 84 (oder sinkt die Spannung hier unter die Haltespannung der Schaltelemente) oder unterbricht der Mikrocontroller 82 den Erregerkreis mit Hilfe der Transistoren 90, 92, fallen die Schaltelemente in ihre Default-Schaltposition zurück, in der der zweite Schaltpfad 68 geschlossen ist. Die Stromversorgungspfade zu den Schützen 24, 26 sind dann unterbrochen. Mit der Bezugsziffer 88 ist eine Spannungs- und Resetschaltung bezeichnet. Diese beinhaltet hier einen Spannungsregler (nicht gesondert dargestellt), der aus der allgemeinen Versorgungsspannung 42 eine individuelle VersorgungsSpannung für den Mik- rocontroller 82 erzeugt. Außerdem sorgt die Spannungs- und Resetschaltung 88 dafür, dass der MikroController 38 nach jeder Spannungswiederkehr an den Anschlüssen 38, 40 in einer definierten Weise startet (Resetfunktion) . In einem Ausführungsbeispiel beinhaltet die Spannungs- und Resetschaltung daher noch einen Impulsgenerator (nicht gesondert dargestellt), der mit einem Reseteingang des MikroControllers 82 verbunden ist. Die Versorgungsspannungen für den Mikrocontroller 82 und für die Schaltelemente 56, 58 werden also beide aus der Versorgungsspannung 42 erzeugt, die an dem Eingang der Sicherheitsschaltvorrichtung 22 anliegt. Zur Entkopplung der beiden intern getrennten Versorgungsspannungen ist ein Entkopplungsnetzwerk 94 vorgesehen, das im vorliegenden Ausführungsbeispiel eine Diode und einen Widerstand 95 beinhaltet, die zusammen mit dem Kondensator 86 ein RC-Glied bilden. Der Widerstand 95 bestimmt die Ladezeit bis zum vollständigen Aufladen des Kondensators 86. Daher bildet das RC-Glied aus dem Widerstand 95 und dem Kondensator 86 ein Zeitglied, das dafür sorgt, dass die Versorgungsspannung für die Schaltelemente 56, 58 erst mit einer gewissen Verzögerung, gemessen von dem Anlegen der Versorgungsspannung 42 an die Anschlüsse 38, 40, erreicht ist.The switching elements 56, 58 need to switch a supply voltage, which is applied to a line 84 and a capacitor 86. The supply voltage 84, 86 here corresponds largely to the supply voltage 42, which is applied to the terminals 38, 40 of the safety switching device 22. The voltage on the line 84 is passed through the input circuit of the switching elements 56, 58 and in each case one transistor 90, 92. With the aid of the transistors 90, 92, the microcontroller 82 can close or interrupt the excitation circuit to each switching element 56, 58. When the excitation circuit is closed and a supply voltage across the capacitor 86 and the line 84, which is higher than the starting voltage of the switching elements 56, 58, switch the changeover switch to the first switching path 66. If either the supply voltage on the line 84 is missing (or if the voltage here drops below the holding voltage of the switching elements) or if the microcontroller 82 interrupts the exciter circuit with the aid of the transistors 90, 92, the switching elements fall back into their default switching position, in which the second switching path 68 is closed. The power supply paths to the shooters 24, 26 are then interrupted. Reference numeral 88 denotes a voltage and reset circuit. This includes a voltage regulator (not shown separately) which generates an individual supply voltage for the microcontroller 82 from the general supply voltage 42. In addition, the voltage and reset circuit 88 ensures that the microcontroller 38 after each voltage return to the terminals 38, 40 starts in a defined manner (reset function). Therefore, in one embodiment, the voltage and reset circuit still includes a pulse generator (not shown separately) connected to a reset input of the microcontroller 82. The supply voltages for the microcontroller 82 and for the switching elements 56, 58 are thus both generated from the supply voltage 42, which is applied to the input of the safety switching device 22. For decoupling of the two internally separated supply voltages, a decoupling network 94 is provided, which in the present embodiment includes a diode and a resistor 95, which together with the capacitor 86 form an RC element. The resistor 95 determines the charging time until fully charged the capacitor 86. Therefore, the RC element of the resistor 95 and the capacitor 86 forms a timer, which ensures that the supply voltage for the switching elements 56, 58 only with a certain delay, measured from the application of the supply voltage 42 to the terminals 38, 40, is reached.
Mit der Bezugsziffer 96 ist ein sogenannter Watchdog bezeichnet, der ein zweites Zeitglied beinhaltet. Der Watchdog 86 dient einerseits dazu, die Funktion des Mikrocontrollers 82 in an sich bekannter Weise zu überwachen. Hierzu wartet der Watchdog 96 auf regelmäßig wiederkehrende Impulse, die von dem Mik- PAGE INTENTIONALLY LEFT BLANK The reference numeral 96 denotes a so-called watchdog, which includes a second timer. The watchdog 86 serves on the one hand to monitor the function of the microcontroller 82 in a conventional manner. For this purpose, the watchdog 96 waits for regularly recurring pulses which are emitted by the microphone. PAGE INTENTIONALLY LEFT BLANK
2. Die Wechselschalter 56, 58 gehen trotz Anregung des Eingangskreises nicht in die erste Schaltposition 66 über, sondern verbleiben in der zweiten Default-Schaltposition 68.2. The changeover switches 56, 58 do not go into the first switching position 66 despite excitation of the input circuit, but remain in the second default switching position 68.
3. Es besteht ein Schluss zwischen allen Anschlüssen 60, 62, 64.3. There is an end between all ports 60, 62, 64.
Diese Fehler lassen sich beherrschen, indem die Überwachungs- einheit 78 die Schaltfunktion der Wechselschalter 56, 58 zusammen mit dem. MikroController 82 testet, bevor der Stromversorgungspfad zu dem Verbraucher geschlossen wird. Dazu erzeugt die Überwachungseinheit 78 das Testsignal 80 und speist es in die Reihenschaltung der zweiten Schaltpfade 68 ein. Wenn sich alle angeschlossenen Wechselschalter in ihrem entregten Default-Zustand befinden, muss die Überwachungseinheit 78 das Testsignal 80 zurücklesen können. Im nächsten Schritt wird nun beispielsweise der Wechselschalter 56 von dem Mikrocontroller 82 umgeschaltet. Das Testsignal 80 darf sich nun nicht mehr zurücklesen lassen, wenn das Umschalten des Wechselschalters fehlerfrei funktionierte und kein Kurzschluss zwischen den Anschlüssen 60, 62, 64 vorliegt. Ist dieser Test bestanden, prüft die Überwachungseinheit der Reihe nach die weiteren Wechselschalter. Lässt sich das Testsignal 80 in einem der Testfälle zurücklesen, liegt einer der oben genannten Fehler vor. Die Überwachungseinheit 78 informiert den Mikrocontroller 82 entsprechend und ein Schließen des Stromversorgungspfades zu den Schützen 24, 26 wird verhindert. Bestehen hingegen sämtliche Wechselschalter den Test, kann der Stromversorgungspfad zu den Schützen 24, 26 geschlossen werden. Sollte ein Wechselschalter dabei nicht auf den ersten Schaltpfad 66 umschalten, würde der angeschlossene Verbraucher nicht einschalten können. Trotz des (nicht getesteten) Fehlers wäre also ein sicherer Zustand gewährleistet.These errors can be mastered by the monitoring unit 78, the switching function of the changeover switches 56, 58 together with the. Microcontroller 82 tests before closing the power supply path to the load. For this purpose, the monitoring unit 78 generates the test signal 80 and feeds it into the series connection of the second switching paths 68. If all connected changeover switches are in their de-energized default state, the monitoring unit 78 must be able to read back the test signal 80. In the next step, for example, the changeover switch 56 is switched over by the microcontroller 82. The test signal 80 may now no longer be read back if the switching of the changeover switch worked properly and no short circuit between the terminals 60, 62, 64 is present. If this test is passed, the monitoring unit checks in turn the other changeover switches. If the test signal 80 can be read back in one of the test cases, one of the abovementioned errors is present. The monitoring unit 78 informs the microcontroller 82 accordingly and closing the power supply path to the contactors 24, 26 is prevented. If, on the other hand, all changeover switches pass the test, the power supply path to the contactors 24, 26 can be closed. If a changeover switch does not switch to the first switching path 66, the connected consumers can not turn on. Despite the (untested) error so a safe state would be guaranteed.
Diese Funktionsweise ist anhand der Zeitdiagramme in Figur 3 nochmals bildlich dargestellt. Der oberste Zeitverlauf 110 zeigt das Anlegen der Versorgungsspannung 42 an die Sicherheitsschaltvorrichtung 22, sei es beim Einschalten der gesamten Anlage oder beim Schließen des Nσt-Aus-Tasters 20. Es sei angenommen, dass der Not-Aus-Taster 20 zu einem Zeitpunkt tx betätigt wird, so dass die Versorgungsspannung 42 von der Sicherheitsschaltvorrichtung 22 abgetrennt wird.This mode of operation is again shown pictorially on the basis of the time diagrams in FIG. The uppermost time profile 110 shows the application of the supply voltage 42 to the safety switching device 22, either when switching on the entire system or when closing the Nσt-off button 20. It is assumed that the emergency stop button 20 at a time t x is actuated, so that the supply voltage 42 is disconnected from the safety switching device 22.
Der zweite Zeitverlauf 112 zeigt die VersorgungsSpannung für den MikroController 82, die mit Hilfe der Spannungs- und Reset- schaltung 88 erzeugt wird. Während einer ersten Zeitspanne 114 nach dem Anlegen der Versorgungsspannung an den Mikrocontroller 82 (bzw. nach einem Reset) führt der Mikrocontroller 82 interne Funktionstests durch, wie dies vom Betrieb von MikroControllern in Sicherheitsschaltvorrichtungen bekannt ist.The second time course 112 shows the supply voltage for the microcontroller 82, which is generated with the aid of the voltage and reset circuit 88. During a first time period 114 after the application of the supply voltage to the microcontroller 82 (or after a reset), the microcontroller 82 carries out internal functional tests, as is known from the operation of microcontrollers in safety switching devices.
Der dritte Zeitverlauf 116 zeigt den Verlauf der Versorgungs- Spannung an den Erregerkreisen der Schaltelemente 56, 58. Die Versorgungsspannung steigt hier zu Beginn langsamer an, was auf das Zeitverhalten des RC-Gliedes 95, 86 zurückzuführen ist. Die Dimensionierung der Bauelemente ist so gewählt, dass die Versorgungsspannung an den Schaltelementen 56, 58 erst dann voll anliegt, wenn der Mikrocontroller 82 seine internen Selbsttests beendet hat. Der vierte Zeitverlauf 118 ist das Ausgangssignal am Watchdog 96. Mit diesem Signal werden die Ausgänge 100, 104 des Mikro- controllers 82 zu den Transistoren 90, 92 an den Schaltelementen 56, 58 durchgeschaltet. Erst ab dem Zeitpunkt t2 ist der Mikrocontroller 82 also in der Lage, die Schaltelemente 56, 58 anzusteuern.The third time profile 116 shows the course of the supply voltage to the excitation circuits of the switching elements 56, 58. The supply voltage increases here at the beginning slower, which is due to the timing of the RC element 95, 86. The dimensioning of the components is selected so that the supply voltage to the switching elements 56, 58 only fully applied when the microcontroller 82 has completed its internal self-tests. The fourth time profile 118 is the output signal at the watchdog 96. With this signal, the outputs 100, 104 of the microcontroller 82 are switched through to the transistors 90, 92 at the switching elements 56, 58. Only from the time t 2 , the microcontroller 82 is thus able to control the switching elements 56, 58.
Der fünfte Verlauf zeigt das Testsignal 80, das von der Überwachungseinheit 78 in den Kreis der zweiten Schaltpfade 68 eingespeist wird.The fifth course shows the test signal 80, which is fed by the monitoring unit 78 into the circuit of the second switching paths 68.
In den beiden nächsten Verläufen sind dann die Steuersignale 100 und 104 für die Schaltelemente 56, 58 gezeigt. Zunächst wird jeweils ein Steuersignal für eine Zeitspanne 120 bzw. 122 aktiviert, wobei die Zeitspannen 120, 122 versetzt zueinander sind. Außerdem liegen die Steuersignale in den Zeitspannen 120, 122 zeitgleich zu dem Testsignal 80. Wenn das Testsignal 80 während der Zeitspannen 120 bzw. 122 von der Überwachungseinheit 78 nicht mehr zurückgelesen werden kann, was in Figur 3 schematisch angedeutet ist, war das Umschalten des entsprechenden Schaltelements 56, 58 erfolgreich. Nach erfolgreichem Ab- schluss der Tests kann der Mikrocontroller 82 die Schaltelemente 56, 58 in ihre erste Schaltposition 66 umschalten und die Stromversorgungspfade zu den Schützen 24, 26 dadurch schließen (Zeitpunkt t3) .In the next two progressions, the control signals 100 and 104 for the switching elements 56, 58 are shown. First, a control signal is respectively activated for a time period 120 or 122, wherein the time periods 120, 122 are offset from one another. In addition, the control signals in the periods 120, 122 at the same time as the test signal 80. If the test signal 80 can not be read back during the periods 120 and 122 of the monitoring unit 78, which is schematically indicated in Figure 3, was the switching of the corresponding Switching element 56, 58 successfully. Upon successful completion of the tests, the microcontroller 82 may switch the switching elements 56, 58 to their first switching position 66 and thereby close the power supply paths to the contactors 24, 26 (time t 3 ).
Das unterste Diagramm zeigt schließlich den Verlauf 124 derThe bottom diagram finally shows the course 124 of the
ArbeitsSpannung 30 an den Eingangskreisen der Schütze 24, 26.Working voltage 30 to the input circuits of the contactors 24, 26th
Die Schütze 24, 26 können ab dem Zeitpunkt t3 anziehen, derThe contactors 24, 26 can tighten from the time t 3 , the
Roboter 12 kann in Betrieb gehen. Wird zum Zeitpunkt tx derRobot 12 can go into operation. Is at time t x the
Not-Aus-Taster 20 betätigt, fällt (nach einer hier nicht be- rücksichtigten Entladezeit für den Kondensator 86) die Versorgungsspannung für die Schaltelemente 56, 58 weg. Außerdem entfallen die Steuersignale 100, 104 für die Schaltelemente 56, 58. beide Ereignisse bewirken, dass der Stromversorgungspfad zu den Schützen 24, 26 unterbrochen wird.Emergency stop button 20 pressed, falls (after a not Considering discharge time for the capacitor 86), the supply voltage for the switching elements 56, 58 away. In addition, the control signals 100, 104 for the switching elements 56, 58 are omitted. Both events cause the power supply path to the contactors 24, 26 to be interrupted.
In weiteren Ausführungsbeispielen kann die Funktionalität der Überwachungseinheit 78 in den MikroController 82 zumindest teilweise integriert sein. Bevorzugt ist es beispielsweise, wenn das Testsignal 80 von dem MikroController 82 über einen Optokoppler, eine kapazitive oder eine induktive Kopplung in den Überwachungskreis der zweiten Schaltpfade eingekoppelt wird. Der hier als Überwachungseinheit 78 bezeichnete Teil kann dann beispielsweise den Optokoppler oder einen Übertrager beinhalten.In further embodiments, the functionality of the monitoring unit 78 may be at least partially integrated into the microcontroller 82. It is preferred, for example, if the test signal 80 is coupled by the microcontroller 82 via an optocoupler, a capacitive or an inductive coupling in the monitoring circuit of the second switching paths. The part designated here as monitoring unit 78 can then contain, for example, the optocoupler or a transformer.
Des Weiteren können Ausführungsbeispiele der Erfindung beinhalten, dass die Wechselschalter 56, 58 jeweils mehrere parallele Schaltkontakte besitzen. In diesem Fall können die Rücklesepfade der Überwachungseinheit 78 parallel geführt werden.Furthermore, embodiments of the invention may include that the changeover switches 56, 58 each have a plurality of parallel switch contacts. In this case, the readback paths of the monitoring unit 78 can be performed in parallel.
Weiterhin kann vorgesehen sein, dass die Wechselschalter 56, 58 eine eigene Überwachungseinheit 78 besitzen, die ein für den jeweiligen Wechselschalter individuelles Testsignal erzeugt. Die Vielzahl der Überwachungseinheiten kann dann mit dem Mikro- controller 82 verbunden sein, um die Ergebnisse der Funktionstests dem Mikrocontroller 82 zu melden. Außerdem können die zweiten Schaltpfade der Wechselschalter 56, 58 in Reihe zueinander verbunden sein, während die zweiten Schaltpfade der Wechselschalter 56', 58' eine zweite Reihenschaltung bilden, die getrennt von der Reihenschaltung der Wechselschalter 56, 58 ausgebildet ist.Furthermore, it can be provided that the changeover switches 56, 58 have their own monitoring unit 78, which generates a test signal which is individual for the respective changeover switch. The plurality of monitoring units may then be connected to the microcontroller 82 to report the results of the functional tests to the microcontroller 82. In addition, the second switching paths of the changeover switches 56, 58 may be connected in series with each other, while the second switching paths of the changeover switches 56 ', 58' form a second series connection, the is formed separately from the series connection of the changeover switches 56, 58.
Schließlich kann die vorliegende Erfindung auch mit „konventionellen" Schaltelementen am Ausgang der Sicherheitsschaltvorrichtung 22 realisiert sein, sei es mit zwangsgeführten Relais oder mit Halbleiterschaltelementen, wie sie in DE 100 11 211 Al gezeigt sind. Finally, the present invention can also be implemented with "conventional" switching elements at the output of the safety switching device 22, be it with forcibly guided relays or with semiconductor switching elements, as shown in DE 100 11 211 A1.

Claims

Patentansprüche claims
1. Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers (24, 26), insbesondere in einer automatisiert betriebenen Anlage (10), mit zumindest einem Eingang (38, 40) zum Anschließen eines Meldegerätes (16; 20), mit einer Auswerte- und Steuereinheit (82), und mit zumindest einem Schaltelement (56, 58), das von der Auswerte- und Steuereinheit (82) ansteuerbar ist, um einen Stromversorgungspfad zu dem Verbraucher (24, 26) zu unterbrechen, wobei die Auswerte- und Steuereinheit (82) dazu ausgebildet ist, zu definierten Zeitpunkten Funktionstests (120, 122) durchzuführen, um eine Schaltfunktion des zumindest einen Schaltelements (56, 58) zu überprüfen, dadurch gekennzeichnet, dass der zumindest eine Eingang (38, 40) zum Anschließen des Meldegerätes (16; 20) außerdem als Eingang zum Zuführen einer Versorgungsspannung (42) ausgebildet ist, die für den Betrieb des zumindest einen Schaltelements (56, 58) erforderlich ist.1. Safety switching device for safely switching off an electrical load (24, 26), in particular in an automated system (10), with at least one input (38, 40) for connecting a signaling device (16, 20), with an evaluation and control unit (82), and with at least one switching element (56, 58) which is controllable by the evaluation and control unit (82) to interrupt a power supply path to the load (24, 26), wherein the evaluation and control unit (82 is configured to perform at defined times functional tests (120, 122) to check a switching function of the at least one switching element (56, 58), characterized in that the at least one input (38, 40) for connecting the signaling device (16 20) is also formed as an input for supplying a supply voltage (42), which is required for the operation of the at least one switching element (56, 58).
2. Sicherheitsschaltvorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass der zumindest eine Eingang (38, 40) außerdem zum Zuführen einer VersorgungsSpannung (42) ausgebildet ist, die für den Betrieb der Auswerte- und Steuereinheit (82) erforderlich ist.2. Safety switching device according to claim 1, characterized in that the at least one input (38, 40) is also designed to supply a supply voltage (42), which is required for the operation of the evaluation and control unit (82).
3. Sicherheitsschaltvorrichtung nach Anspruch 2, gekennzeichnet durch ein Entkopplungsnetzwerk (94), das dazu ausgebildet ist, die Versorgungsspannung (84) für das zumindest eine Schaltelement (56, 58) und die VersorgungsSpannung für die Auswerte- und Steuereinheit (82) voneinander zu entkoppeln.3. Safety switching device according to claim 2, characterized by a decoupling network (94) which is adapted to the supply voltage (84) for the at least one switching element (56, 58) and the supply voltage for the evaluation and control unit (82) from each other to decouple.
4. Sicherheitsschaltvorrichtung nach Anspruch 3, dadurch gekennzeichnet, dass das Entkopplungsnetzwerk (94) ein erstes Zeitglied (86, 95) beinhaltet, um die Versorgungsspannung (84) für das zumindest eine Schaltelement (56, 58) relativ zu der Versorgungsspannung für die Auswerte- und Steuereinheit (82) zu verzögern.4. Safety switching device according to claim 3, characterized in that the decoupling network (94) includes a first timer (86, 95) to the supply voltage (84) for the at least one switching element (56, 58) relative to the supply voltage for the evaluation and delay control unit (82).
5. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 4, gekennzeichnet durch eine Resetschaltung (88), die dazu ausgebildet ist, die Auswerte- und Steuereinheit (82) bei jeder erneuten Wiederkehr der VersorgungsSpannung (42) in einen definierten Startzustand zu bringen.5. Safety switching device according to one of claims 1 to 4, characterized by a reset circuit (88) which is adapted to bring the evaluation and control unit (82) at each renewed return of the supply voltage (42) in a defined start state.
6. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die Auswerte- und Steuereinheit (82) einkanalig ausgebildet ist.6. Safety switching device according to one of claims 1 to 5, characterized in that the evaluation and control unit (82) is formed on one channel.
7. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass die Auswerte- und Steuereinheit (82) einen Mikrocontroller beinhaltet, der dazu ausgebildet ist, die Funktionstests (120, 122) zu den definierten Zeitpunkten, insbesondere vor dem Schließen des Stromversorgungspfades zu dem Verbraucher (24, 26), durchzuführen.7. Safety switching device according to one of claims 1 to 6, characterized in that the evaluation and control unit (82) includes a microcontroller, which is adapted to the functional tests (120, 122) at the defined times, in particular before the closing of the power supply path to the consumer (24, 26).
8. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 7, gekennzeichnet durch ein zweites Zeitglied (96), das dazu ausgebildet ist, eine Verbindung zwischen der Auswerte- und Steuereinheit (82) und dem zumindest einen Schaltelement (56, 58) für eine definierte Zeitspanne, gemessen von dem Anlegen der VersorgungsSpannung (42) an, zu sperren.8. Safety switching device according to one of claims 1 to 7, characterized by a second timer (96) which is adapted to a connection between the Evaluation and control unit (82) and the at least one switching element (56, 58) for a defined period of time, measured from the application of the supply voltage (42) to lock.
9. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 8, gekennzeichnet durch zumindest zwei Schaltelemente (56, 58), die in Reihe zueinander angeordnet sind, um den Stromversorgungspfad zu dem Verbraucher (24, 26) redundant zu unterbrechen, wobei die Auswerte- und Steuereinheit (82) dazu ausgebildet ist, ein erstes dynamisches Steuersignal (100) für ein erstes (56) der zumindest zwei Schaltelemente zu erzeugen, sowie ein zweites, insbesondere statisches, Steuersignal (104) für ein zweites (58) der zumindest zwei Schaltelemente.9. Safety switching device according to one of claims 1 to 8, characterized by at least two switching elements (56, 58) which are arranged in series with each other to redundantly interrupt the power supply path to the load (24, 26), wherein the evaluation and control unit (82) is adapted to generate a first dynamic control signal (100) for a first (56) of the at least two switching elements, and a second, in particular static, control signal (104) for a second (58) of the at least two switching elements.
10. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das zumindest eine Schaltelement (56, 58) ein Wechselschalter mit zumindest zwei zueinander alternativen Schaltpfaden (66, 68) ist, wobei ein erster Schaltpfad (66) im Stromversorgungspfad zu dem Verbraucher (24, 26) liegt, und wobei ein zweiter Schaltpfad (68) zu einer Überwachungseinheit (78) führt. 10. Safety switching device according to one of claims 1 to 9, characterized in that the at least one switching element (56, 58) is a changeover switch with at least two mutually alternative switching paths (66, 68), wherein a first switching path (66) in the power supply path to the Consumer (24, 26) is located, and wherein a second switching path (68) leads to a monitoring unit (78).
EP06723180A 2005-03-22 2006-03-03 Safety switch for the safe disconnection of an electric consumer Active EP1869687B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102005014122A DE102005014122A1 (en) 2005-03-22 2005-03-22 Safety switching device for the safe switching off of an electrical consumer
PCT/EP2006/001935 WO2006099935A1 (en) 2005-03-22 2006-03-03 Safety switch for the safe disconnection of an electric consumer

Publications (2)

Publication Number Publication Date
EP1869687A1 true EP1869687A1 (en) 2007-12-26
EP1869687B1 EP1869687B1 (en) 2010-11-10

Family

ID=36481341

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06723180A Active EP1869687B1 (en) 2005-03-22 2006-03-03 Safety switch for the safe disconnection of an electric consumer

Country Status (9)

Country Link
US (1) US7439639B2 (en)
EP (1) EP1869687B1 (en)
JP (1) JP4903779B2 (en)
CN (1) CN101203930B (en)
AT (1) ATE488023T1 (en)
DE (2) DE102005014122A1 (en)
ES (1) ES2353971T3 (en)
HK (1) HK1111262A1 (en)
WO (1) WO2006099935A1 (en)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006010106A1 (en) * 2006-03-01 2007-09-06 Pilz Gmbh & Co. Kg Safety switching device for fail-safe disconnection of an electrical consumer
ATE526614T1 (en) * 2007-03-19 2011-10-15 Siemens Ag DEVICE AND METHOD FOR AUTOMATIC DETECTION AND DISTINCTION OF SINGLE OR TWO-CHANNEL ELECTRONIC SENSORS CONNECTED TO A TWO-CHANNEL SAFETY COMBINATION
DE102008060004B4 (en) * 2008-11-25 2021-09-02 Pilz Gmbh & Co. Kg Safety switch for generating a system release signal depending on the position of a movable protective door
EP2228895B1 (en) * 2009-03-09 2012-12-26 SMA Solar Technology AG Inverter with utility grid interface
EP3174082B1 (en) * 2010-04-30 2018-07-25 Rockwell Automation Germany GmbH & Co. KG Single-channel safety output
DE102010037714B3 (en) * 2010-09-22 2012-01-05 Schneider Electric Automation Gmbh Emergency stop module arrangement
DE102010060323A1 (en) * 2010-11-03 2012-05-03 Elobau Gmbh & Co. Kg Switching arrangement for monitoring function of emergency off-switch used for emergency shut-down of e.g. machine during monitoring unauthorized entry of persons into dangerous area, has microcontroller monitoring function of safety switch
US9049665B2 (en) * 2011-12-22 2015-06-02 Advantest Corporation EMO linkage simplification
DE102012103015B4 (en) * 2012-04-05 2013-12-05 Pilz Gmbh & Co. Kg Safety switching device with switching element in the auxiliary contact current path
CN103996567B (en) * 2014-05-27 2016-06-22 华为技术有限公司 contactor drive circuit
DE102014113135A1 (en) * 2014-09-11 2016-03-17 Pilz Gmbh & Co. Kg Monitored adaptable emergency stop switch
DE102016102150A1 (en) * 2016-02-08 2017-08-10 Phoenix Contact Gmbh & Co. Kg Safety switching device
DE202017102379U1 (en) * 2017-04-21 2017-05-18 Schunk Gmbh & Co. Kg Spann- Und Greiftechnik Intelligent gripping system
EP3557113A1 (en) * 2018-04-20 2019-10-23 EUCHNER GmbH + Co. KG Safety switch
FR3104789B1 (en) 2019-12-12 2021-11-05 Schneider Electric Ind Sas Security detector and security detection system including said security detector
DE102020115307A1 (en) * 2020-06-09 2021-12-09 Sick Ag Control device for a safety interlock
DE102022108473A1 (en) 2022-04-07 2023-10-12 Phoenix Contact Gmbh & Co. Kg Detecting a switching state of a switching element
DE102022110812A1 (en) 2022-05-03 2023-11-09 Phoenix Contact Gmbh & Co. Kg Safety switching device, in particular for the monitored switching on of an electrical and/or electronic consumer

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4762663A (en) * 1986-04-08 1988-08-09 Westinghouse Electric Corp. Self-testing monitoring circuit
DE9414079U1 (en) * 1994-08-31 1995-02-02 Elan Schaltelemente GmbH, 35435 Wettenberg Safety circuit arrangement with at least one emergency stop switch
DE9414070U1 (en) 1994-08-31 1994-11-10 Fa. H. Hauptner, 42651 Solingen Device for use in slaughterhouses for the determination of boar odorant (androstenone) in the fatty tissue of pig carcasses
DE19814302A1 (en) * 1998-03-31 1999-10-07 Forbach Gmbh Household electrical appliance, in particular electrical instantaneous water heater
DE10011211B4 (en) * 2000-03-08 2004-08-05 Pilz Gmbh & Co. Safety relay and safety relay system
DE10016712C5 (en) * 2000-04-04 2004-09-16 Pilz Gmbh & Co. Safety switching device and method for setting an operating mode of a safety switching device
DE10029828C1 (en) * 2000-06-16 2002-01-24 Gruner Ag Bistable relay switch position identification method uses evaluation of induced voltage in auxiliary induction coil upon application of test pulse to relay coil
US6882155B2 (en) * 2001-04-19 2005-04-19 Vince J Lazzaro Remotely actuated, circuit testing emergency stop apparatus and method
DE10216226A1 (en) * 2002-04-08 2003-10-30 Pilz Gmbh & Co Device for fail-safe switching off of an electrical consumer, especially in industrial production plants
DE10325363A1 (en) * 2003-05-23 2005-01-13 Pilz Gmbh & Co. Safety switching device for fail-safe disconnection of an electrical consumer and corresponding method
CN2622843Y (en) * 2003-05-29 2004-06-30 王稳忠 Mains switching modular able to be controlled for automatic a.c. switching off
DE10334653B4 (en) * 2003-07-21 2005-06-09 Pilz Gmbh & Co. Kg Method and device for safely monitoring a closed position of two relatively movable parts
DE102005014125A1 (en) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Safety switching device for the safe switching off of an electrical consumer

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006099935A1 *

Also Published As

Publication number Publication date
DE102005014122A1 (en) 2006-09-28
JP4903779B2 (en) 2012-03-28
ATE488023T1 (en) 2010-11-15
ES2353971T3 (en) 2011-03-08
CN101203930A (en) 2008-06-18
DE502006008279D1 (en) 2010-12-23
US7439639B2 (en) 2008-10-21
WO2006099935A9 (en) 2008-01-03
WO2006099935A1 (en) 2006-09-28
HK1111262A1 (en) 2008-08-01
JP2008535048A (en) 2008-08-28
CN101203930B (en) 2012-05-30
US20080067877A1 (en) 2008-03-20
EP1869687B1 (en) 2010-11-10

Similar Documents

Publication Publication Date Title
EP1869687B1 (en) Safety switch for the safe disconnection of an electric consumer
EP1861860B1 (en) Safety switch device for the reliable disconnection of an electrical consumer
EP1493064B2 (en) Device for the error-proof switching off of an electric consumer, particularly in industrial production plants
EP1389284B1 (en) Safety switching module for testing the switching-off ability of a switching element in a safety switching module
EP2649496B1 (en) Safety switching device for the failsafe shutdown of an electrical consumer
EP1269274B2 (en) Safety switching unit and method for setting an operational mode of a safety switching unit
EP1989720B1 (en) Safety switching apparatus for the failsafe disconnection of an electrical load
EP1627402B1 (en) Safety switching device for the failsafe shutdown of an electric consumer and corresponding method
EP2834826B1 (en) Safety switch device with switching element in an electric path comprising auxiliary contacts
EP1262021A1 (en) Security switching device and a system of security switching devices
WO2005101440A1 (en) Safety switch for a fail-safe circuit
DE10351873B4 (en) Device and method for fail-safe switching off an inductive load
EP1202313A1 (en) Device for safety engineering to supervise the switching position of mechanical contacts
EP3340268A1 (en) Safety circuit for the fail-safe shutdown of an electrically powered system
DE102006030911B3 (en) Relay unit for use in electrical or in electronic circuits, devices and components, has switching arrangement, consisting of two relay coils with separate contact sets per relay coil, fault indicator coil and additional working contact
DE102004033359A1 (en) Device for the failsafe shutdown of an electrical load, in particular an electrically driven machine
EP3742466B1 (en) Switching assembly for secure switching of an electrical consumer according to a safety guideline
EP2769273B1 (en) Expansion module for a security system
DD274072A1 (en) CIRCUIT ARRANGEMENT FOR A PRESS SECURITY CONTROL
DE3022058C2 (en) Device for the safe control of a switching element in terms of signaling
DD204557A1 (en) EVALUATION FOR SURVEILLANCE SIGNALS IN INDUSTRIAL CONTROLS

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20071018

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

DAX Request for extension of the european patent (deleted)
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1111262

Country of ref document: HK

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: BOVARD AG PATENTANWAELTE

REF Corresponds to:

Ref document number: 502006008279

Country of ref document: DE

Date of ref document: 20101223

Kind code of ref document: P

REG Reference to a national code

Ref country code: SE

Ref legal event code: TRGR

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Effective date: 20110224

REG Reference to a national code

Ref country code: NL

Ref legal event code: VDEP

Effective date: 20101110

REG Reference to a national code

Ref country code: CH

Ref legal event code: PFA

Owner name: PILZ GMBH & CO. KG

Free format text: PILZ GMBH & CO. KG#FELIX-WANKEL-STRASSE 2#73760 OSTFILDERN (DE) -TRANSFER TO- PILZ GMBH & CO. KG#FELIX-WANKEL-STRASSE 2#73760 OSTFILDERN (DE)

REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1111262

Country of ref document: HK

LTIE Lt: invalidation of european patent or patent extension

Effective date: 20101110

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110310

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110310

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110210

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110211

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

BERE Be: lapsed

Owner name: PILZ G.M.B.H. & CO. KG

Effective date: 20110331

26N No opposition filed

Effective date: 20110811

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110331

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502006008279

Country of ref document: DE

Effective date: 20110811

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110303

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20101110

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20150319

Year of fee payment: 10

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: SE

Payment date: 20160321

Year of fee payment: 11

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20160303

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160303

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 12

REG Reference to a national code

Ref country code: SE

Ref legal event code: EUG

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170304

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 13

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20190418

Year of fee payment: 14

REG Reference to a national code

Ref country code: ES

Ref legal event code: FD2A

Effective date: 20210727

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20200304

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20230327

Year of fee payment: 18

Ref country code: AT

Payment date: 20230322

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20230328

Year of fee payment: 18

Ref country code: CH

Payment date: 20230401

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240422

Year of fee payment: 19