ES3045571T3 - Digital output module - Google Patents

Digital output module

Info

Publication number
ES3045571T3
ES3045571T3 ES22721703T ES22721703T ES3045571T3 ES 3045571 T3 ES3045571 T3 ES 3045571T3 ES 22721703 T ES22721703 T ES 22721703T ES 22721703 T ES22721703 T ES 22721703T ES 3045571 T3 ES3045571 T3 ES 3045571T3
Authority
ES
Spain
Prior art keywords
signal
state
module
control signal
switch
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES22721703T
Other languages
English (en)
Inventor
Paul Gummerson
Ingemar Malis
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alstom Transportation Germany GmbH
Original Assignee
Bombardier Transportation GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bombardier Transportation GmbH filed Critical Bombardier Transportation GmbH
Application granted granted Critical
Publication of ES3045571T3 publication Critical patent/ES3045571T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K17/00Electronic switching or gating, i.e. not by contact-making and –breaking
    • H03K17/18Modifications for indicating state of switch
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K17/00Electronic switching or gating, i.e. not by contact-making and –breaking
    • H03K17/51Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used
    • H03K17/78Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used using opto-electronic devices, i.e. light-emitting and photoelectric devices electrically- or optically-coupled
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K17/00Electronic switching or gating, i.e. not by contact-making and –breaking
    • H03K17/51Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used
    • H03K17/56Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used by the use, as active elements, of semiconductor devices
    • H03K17/687Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used by the use, as active elements, of semiconductor devices the devices being field-effect transistors
    • H03K17/689Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used by the use, as active elements, of semiconductor devices the devices being field-effect transistors with galvanic isolation between the control circuit and the output circuit
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K17/00Electronic switching or gating, i.e. not by contact-making and –breaking
    • H03K17/51Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used
    • H03K17/78Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used using opto-electronic devices, i.e. light-emitting and photoelectric devices electrically- or optically-coupled
    • H03K17/785Electronic switching or gating, i.e. not by contact-making and –breaking characterised by the components used using opto-electronic devices, i.e. light-emitting and photoelectric devices electrically- or optically-coupled controlling field-effect transistor switches
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/327Testing of circuit interrupters, switches or circuit-breakers
    • G01R31/3271Testing of circuit interrupters, switches or circuit-breakers of high voltage or medium voltage devices
    • G01R31/3275Fault detection or status indication
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K2217/00Indexing scheme related to electronic switching or gating, i.e. not by contact-making or -breaking covered by H03K17/00
    • H03K2217/0081Power supply means, e.g. to the switch driver

Landscapes

  • Electronic Switches (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • Use Of Switch Circuits For Exchanges And Methods Of Control Of Multiplex Exchanges (AREA)
  • Stabilization Of Oscillater, Synchronisation, Frequency Synthesizers (AREA)
  • Communication Control (AREA)

Abstract

Un módulo de salida digital (DO) (2) para control en un vehículo, como un vehículo ferroviario, comprende dos entradas aisladas galvánicamente, configuradas para recibir una señal de control de potencia de DO (4) y una señal de control de DO (8), respectivamente, y una salida de señal de retroalimentación aislada galvánicamente, configurada para proporcionar una señal de retroalimentación de DO (6). El módulo DO (2) comprende además una unidad de etapa de control (10) para controlar el estado eléctrico de un interruptor DO (12), configurado para estar en estado conductor o no conductor. La unidad de etapa de control (10) está configurada para recibir las señales de control de potencia de DO (4) y de control de DO (8), y para generar una señal de control activa (14) que se suministra al interruptor DO (12), adaptada para controlar el estado conductor de una salida DO (16) al recibir dicha señal de control activa (14), donde la salida de señal de retroalimentación aislada galvánicamente está conectada a dicha salida DO (16). El módulo DO (2) también comprende una unidad de control (18). La unidad de etapa de controlador (10) está configurada para generar una señal de controlador activa (14) solo si tanto la señal de control de potencia DO (4) como la señal de control DO (8) están en sus estados activos "1" al mismo tiempo, y en donde dicha señal de retroalimentación DO (6) indica el estado del interruptor DO (12). (Traducción automática con Google Translate, sin valor legal)

Description

[0001] DESCRIPCIÓN
[0002] Módulo de salida digital
[0003] Campo técnico
[0004] La presente divulgación se refiere a un módulo de salida digital (DO) y a un método de un módulo de salida digital. Más particularmente, la presente divulgación se refiere a módulos de salida digital a usar en diversas aplicaciones ferroviarias, y provistos de capacidades de seguridad para controlar aplicaciones ferroviarias y, también, para monitorizar y evitar irregularidades en el funcionamiento. ANTECEDENTES
[0005] Se usan ampliamente salidas digitales en aplicaciones ferroviarias con el fin general de controlar el equipo externo y las cargas. Esto impone unos requisitos de integridad en el diseño de los canales de salida digital a fin de conseguir el Nivel de integridad de seguridad (SIL) requerido.
[0006] La protección de salidas digitales, que se usan para las funciones de control general dentro del vehículo ferroviario, es necesaria para cumplir los requisitos de integridad de seguridad.
[0007] El documento EP1727157 se refiere a un sistema de instrumentación de protección de seguridad para un reactor nuclear que se construye usando una lógica digital, en el que la lógica digital incluye unidades funcionales en las que se verifican con antelación patrones de salida, correspondientes a todos los patrones lógicos de entrada, y un módulo funcional formado combinando las unidades funcionales.
[0008] El documento US2004/160131 divulga un módulo de salida digital a aplicar con fines de control en un vehículo.
[0009] El objeto de la presente invención es conseguir un módulo de salida digital (DO) mejorado, y un método con relación al módulo DO, que cumplen los requisitos de integridad de seguridad, e incluye también capacidades de monitorización de seguridad intrínsecas.
[0010] Compendio
[0011] La presente invención, según las reivindicaciones independientes, consigue el objeto anteriormente mencionado.
[0012] Las realizaciones preferidas se exponen en las reivindicaciones dependientes.
[0013] La función descrita en este documento es dónde se controla una fuente de alimentación dedicada aislada galvánicamente a fin de habilitar o deshabilitar las salidas digitales. Uno de los beneficios de las salidas digitales aisladas galvánicamente o flotantes es que se permite una completa flexibilidad en la aplicación de la salida, dado que varias salidas digitales se pueden conectar en serie o en paralelo dependiendo de las necesidades de la aplicación respectiva.
[0014] Según la presente invención, se usa una señal de control de potencia de salida digital (DO) para controlar el estado de una fuente de alimentación dedicada que se usa para alimentar la unidad de etapa excitadora de la etapa de salida digital. A fin de activar la salida, deben estar activas tanto la señal de control de potencia DO como una señal de control DO. Se usa una señal adicional, indicada como señal de realimentación DO, para monitorizar el estado de la salida de un conmutador DO para garantizar que está funcionando correctamente. En el caso de que se presente un peligro, por ejemplo, la señal de realimentación DO está activa, cuando no debería estarlo, es decir, indicando que la etapa de salida está activa, cuando no debería estarlo, entonces, la precaución o reacción más segura para iniciar es eliminar la alimentación a la etapa excitadora DO. Haciéndolo así, se gestionan casi todos los tipos de avería posibles (a excepción de que el propio transistor de salida esté en cortocircuito). Por ello, se deshabilitan la unidad de etapa excitadora DO y, por lo tanto, el conmutador DO.
[0015] La fuente de alimentación dedicada se puede usar para alimentar varias salidas digitales, p. ej., seis DO o doce DO, siempre que pertenezcan al mismo grupo aislado galvánicamente.
[0016] Preferiblemente, las señales de control y la señal de realimentación están conectadas al módulo a través de una conexión aislada galvánicamente, p. ej., optoacopladores.
[0017] El módulo de salida digital está integrado en una placa de circuito que se usa para controlar, p. ej., un contactor de motor, un contactor de separación, un contactor lineal, etc., dentro de los convertidores de tracción de las aplicaciones ferroviarias.
[0018] El conmutador DO es preferiblemente un conmutador MOSFET, que está controlado por la señal excitadora desde la unidad de etapa excitadora. El conmutador está inactivo en su estado seguro, es decir, apagado.
[0019] La unidad excitadora está configurada para recibir la señal de control de potencia DO y la señal de control DO. Como se ha mencionado anteriormente, una presunción para la activación del conmutador es que ambas señales de control están en sus estados activos y, cuando se activa el conmutador DO, la señal de realimentación DO está activa. La señal de potencia DO se activa antes que la señal de control DO, ya que esto habilita la etapa de salida Do activando los circuitos de la fuente de alimentación.
[0020] Según la invención, la señal de realimentación DO cambia de estado (intencionadamente) en un período finito de tiempo (p. ej., 10 ms) a continuación de establecer la señal de control de potencia DO en un estado activo “1”. Esto facilita la verificación del circuito de realimentación sin necesidad de señales de control dedicadas o componentes adicionales.
[0021] Por ejemplo, como parte de la secuencia de puesta en marcha, la señal de control de potencia DO se establece en el estado “1” a fin de realizar una verificación de integridad sobre todas las señales de realimentación de salida digital dentro del mismo grupo aislado galvánicamente. Esta función prueba ambos estados, ya que el estado inicial de la señal de realimentación DO es “0”, entonces, a continuación de la activación de la señal de control de potencia DO, el estado cambia a activo, es decir, “1”, durante un período finito (p. ej., 10 ms) y vuelve entonces a la lógica “0” una vez más hasta que se activa la señal de control DO.
[0022] La verificación de integridad de los circuitos de prueba de diagnóstico es muy importante para las aplicaciones de seguridad relevantes, a fin de cumplir los criterios de cobertura de diagnóstico de las normas de seguridad.
[0023] Una ventaja del procedimiento de prueba según la presente invención es que se puede implementar sin necesidad de circuitos adicionales, lo que mejora la fiabilidad.
[0024] Breve descripción de los dibujos
[0025] La Figura 1 es una ilustración esquemática de un módulo de salida digital (DO) según la presente invención.
[0026] La Figura 2 muestra gráficos esquemáticos que ilustran diversas señales aplicadas en el módulo DO.
[0027] La Figura 3 es un diagrama de flujo que ilustra el método según la presente invención.
[0028] La Figura 4 es un diagrama de flujo que ilustra el procedimiento de seguridad según la presente invención.
[0029] Descripción detallada
[0030] El módulo de salida digital y el método del módulo de salida digital se describirán a continuación con detalle haciendo referencia a las figuras adjuntas. Por todas las figuras, los mismos elementos, o similares, tienen los mismos signos de referencia. Además, los elementos y las figuras no están necesariamente a escala, poniendo énfasis, en cambio, en ilustrar los principios de la invención. En primer lugar, haciendo referencia a la figura 1, se prevé un módulo de salida digital (DO) 2, a aplicar con fines de control en un vehículo, tal como un vehículo ferroviario.
[0031] El módulo DO 2 comprende dos entradas aisladas galvánicamente, configuradas para recibir una señal de control de potencia DO 4 y una señal de control DO 8, respectivamente, y una salida de señal de realimentación aislada galvánicamente, configurada para proporcionar una señal de realimentación DO 6.
[0032] El módulo DO 2 comprende además una unidad de etapa excitadora 10 para proporcionar un control de estado eléctrico a un conmutador DO 12 y configurada para recibir la señal de control de potencia DO 4 y la señal de control DO 8.
[0033] La unidad de etapa excitadora 10 está configurada además para generar una señal excitadora 14 activa a suministrar al conmutador DO 12 que está adaptado para controlar el estado conductor de una salida DO 16 al recibir la señal excitadora 14 activa. La salida de señal de realimentación aislada galvánicamente está conectada a la salida DO 16.
[0034] El módulo DO 2 comprende también una unidad de control 18, que puede estar realizada por cualquier unidad provista de capacidades de procesamiento y almacenamiento para realizar la función que se pretende. La unidad de control puede ser una o muchas unidades integradas físicamente en el módulo DO, pero puede ser también una o muchas unidades externas, p. ej., un sistema de control externo. El conmutador DO 12 está configurado para estar en un estado conductor y en un estado no conductor, dependiendo de la señal excitadora 14, de manera que el conmutador DO 12 está en su estado conductor cuando se activa la señal excitadora 14 y está configurado entonces para controlar el estado conductor de la salida digital (16). La unidad de etapa excitadora 10 está configurada para generar una señal excitadora 14 activa solo si tanto la señal de control de potencia DO 4 como la señal de control DO 8 están en sus estados activos “1” al mismo tiempo, y en el que la señal de realimentación DO 6 indica entonces el estado del conmutador DO 12.
[0035] La Figura 2 ilustra unos gráficos que muestran los estados “0” o “1” de la señal de control de potencia DO, la señal de control DO, la señal de realimentación DO y la señal excitadora, que están en un estado activo o en uno no activo, generadas por la unidad de etapa excitadora, con el paso del tiempo. Se han indicado cuatro puntos diferentes de tiempo A, B, C y D para ilustrar diversos aspectos de la función del módulo DO.
[0036] La señal de control de potencia DO, la señal de control DO y la señal de realimentación DO son señales eléctricas. Cada una de estas señales eléctricas está configurada para estar en cualquiera de dos niveles de voltaje, donde un primer nivel corresponde al estado activo, indicado como lógica “1”, y un segundo nivel de voltaje corresponde al estado no activo, indicado como lógica “0”.
[0037] Según una realización, la unidad de control 18 está configurada para comparar los estados de la señal de control DO 8 y la señal de realimentación DO 6 y, si esas señales están en estados diferentes, la unidad de control 18 está configurada para establecer la señal de control de potencia DO 4 en el estado “0”, dando como resultado que la unidad de etapa excitadora 10 se establece en su estado no activo y, por lo tanto, el conmutador o conmutadores DO 12 alimentados por potencia DO se establecen en un estado no conductor.
[0038] En la figura 2, esta realización se ilustra en el punto de tiempo C, donde la señal de realimentación DO, debido a alguna razón desconocida, cambia de “1” a “0”. Por lo tanto, la señal de control DO cambia del estado “1” a “0”, porque esas señales están en estados digitales diferentes, que establecerán, a su vez, la unidad de etapa DO en estado no activo, dado que la señal de control de potencia DO y la señal de control DO están en estados diferentes.
[0039] Durante el período de tiempo entre B y C en la figura 2, tanto la señal de control de potencia DO como la señal de control DO son “1”, dando como resultado la activación del conmutador DO, y la señal de realimentación DO indica, al estar también en el estado “1” como la señal de control DO, que todo funciona como se pretendía.
[0040] En el caso de que se presente un peligro, por ejemplo, la señal de realimentación DO está activa cuando no debería estarlo. Esta situación se ilustra en la figura 2 alrededor del punto de tiempo D donde, por una razón desconocida, la señal de realimentación DO durante un corto período de tiempo cambia el estado de “0” a “1” y, entonces, de vuelta a “0”. En el ejemplo ilustrado, esto da como resultado que la señal de control de potencia DO cambiará el estado de “1” a “0” en D. Por ello, se deshabilitan la unidad de etapa excitadora DO y, por lo tanto, el conmutador DO.
[0041] Según otra realización, el conmutador DO 16 es un conmutador MOSFET. Como alternativa, el conmutador DO puede ser un conmutador relé.
[0042] Según otra realización más, las entradas y salida aisladas galvánicamente se realizan por optoacopladores 20.
[0043] Según la invención, la unidad de control 18 está configurada para realizar un procedimiento de prueba de seguridad del módulo DO 2. El procedimiento de prueba de seguridad se describirá haciendo referencia a la figura 1 y los gráficos mostrados en la figura 2, y, en particular, al estado de las señales alrededor del punto de tiempo A.
[0044] La unidad de control está configurada entonces para verificar los estados de la señal de realimentación 6 y la señal de control DO 8. Si ambas señales son “0”, la unidad de control está configurada además para generar una señal de control de potencia DO 4 que es “1” y para generar una señal de realimentación 6 que es “1” durante un período de prueba predeterminado de, p. ej., 10 ms (véase la figura 2, alrededor del punto de tiempo A). La duración del período de prueba predeterminado debería ser suficientemente larga para detectar, pero suficientemente corta para no perturbar la función del módulo conmutador DO. Por lo tanto, una longitud adecuada del período de prueba está en el intervalo de 5 - 25 ms y, preferiblemente, 10 ms.
[0045] El módulo DO 2 funciona como se requiera si la señal de realimentación 6 es “1” durante el período de prueba predeterminado, y cambia después de ello el estado a “0”, volviendo por lo tanto a la función normal de indicar el estado conductor del conmutador DO 16.
[0046] Según la invención, la unidad de control 2 está configurada para generar una señal de alarma 22 si la señal de realimentación 6 no es “1” durante el período de prueba predeterminado o no vuelve a “0” a continuación del período de prueba predeterminado. El resultado de la alarma es que el módulo DO respectivo se establece en un estado no conductor y la información de diagnóstico se proporciona al sistema de control que indica el problema. Esta señal de alarma se puede usar para inactivar la señal de control de potencia DO y la señal de control DO, es decir, establecer esas señales en estado “0”, así como para indicar a un sistema de control externo el estado erróneo del módulo DO. La señal de alarma está implementada preferiblemente enfirmwaredentro de una lógica de control, p. ej., un dispositivo FPGA.
[0047] La presente invención se refiere también a un método para controlar el estado de un módulo de salida digital (DO) a aplicar con fines de control en un vehículo, tal como un vehículo ferroviario. El método se presentará haciendo referencia al diagrama de flujo de la figura 3, y se describirán realizaciones adicionales del método haciendo referencia al diagrama de flujo de la figura 4.
[0048] Por lo tanto, el método se refiere a un método del módulo DO que se ha descrito con detalle anteriormente, y se hace referencia en este documento a esa descripción.
[0049] La unidad de control 18 que se ha descrito anteriormente controla y supervisa todas las etapas del método.
[0050] Por lo tanto, el módulo DO comprende dos entradas aisladas galvánicamente, configuradas para recibir una señal de control de potencia DO 4 y una señal de control DO 6, respectivamente, y una salida de señal de realimentación aislada galvánicamente, configurada para proporcionar una señal de realimentación DO 6. El módulo DO 2 comprende además una unidad de etapa excitadora 10 para proporcionar un control de estado eléctrico a un conmutador DO 12 y configurada para recibir la señal de control de potencia DO 4 y la señal de control DO 8. La unidad de etapa excitadora 10 está configurada para generar una señal excitadora 14 activa a suministrar al conmutador DO 12, que está adaptado para controlar el estado conductor de una salida DO 16 al recibir la señal excitadora 14 activa, en el que dicha salida de señal de realimentación aislada galvánicamente está conectada a la salida DO 16.
[0051] El módulo DO 2 comprende también una unidad de control 18.
[0052] La Figura 3 muestra un diagrama de flujo que ilustra el método, que comprende:
[0053] - controlar dicho conmutador DO para que esté en su estado conductor mediante dicha señal excitadora DO cuando se activa dicha señal excitadora y controlar entonces el estado conductor de dicha salida digital,
[0054] - generar una señal excitadora (14) activa solo si tanto la señal de control de potencia DO (4) como la señal de control DO (8) están en sus estados activos “1” al mismo tiempo, e - indicar el estado del conmutador DO (12) mediante la señal de realimentación DO.
[0055] Los gráficos mostrados en la figura 2 ilustran también el método y, en particular, la activación del conmutador DO durante el período de tiempo entre B y C, donde se muestra claramente que una presunción para establecer el conmutador DO en su estado activo es que la señal excitadora está en su estado activo, que se presenta solo si tanto la señal de control de potencia DO como la señal de control DO están en su estado lógico “1”.
[0056] En una realización adicional, el método comprende también:
[0057] - comparar dicha señal de control DO 8 y dicha señal de realimentación DO 6 y, si difieren los estados de estas señales, el método comprende además:
[0058] - desactivar la señal de control de potencia DO 4, dando como resultado que se desactiva la unidad de etapa excitadora 10 y, por lo tanto, el conmutador o conmutadores DO 12 alimentados por potencia DO se establecen en un estado pasivo.
[0059] A fin de verificar la función del módulo DO, se prevé el método según la invención, que comprende realizar un procedimiento de prueba de seguridad del módulo DO. Esto se ilustra por el diagrama de flujo de la figura 4 y, también, por los gráficos mostrados en la figura 2.
[0060] Por lo tanto, el método comprende:
[0061] verificar que tanto la señal de realimentación 6 como la señal de control DO 8 son “0” y, si esas señales son “0”:
[0062] generar una señal de control de potencia DO 4 que es “1”, donde la señal de control de potencia DO está controlada preferiblemente por un sistema de control externo y se activará en las etapas iniciales de funcionamiento,
[0063] generar una señal de realimentación 6 que es “1” durante un período de prueba predeterminado de, p. ej., 10 ms.
[0064] El módulo DO 2 funciona como se requiera si la señal de realimentación 6 es “1” durante el período de prueba predeterminado, y cambia después de ello el estado a “0”, volviendo por lo tanto a la función normal de indicar el estado conductor del conmutador DO 16.
[0065] El método comprende generar una señal de alarma 22 si la señal de realimentación 6 no es “1” durante el período de prueba predeterminado o no vuelve a “0” a continuación del período de prueba predeterminado.
[0066] La presente invención se refiere también a un vehículo ferroviario, p. ej., un tren, que comprende uno o muchos módulos de salida digital (DO), como se ha descrito anteriormente.
[0067] La presente invención no está limitada a las realizaciones preferidas anteriormente descritas.
[0068] Se pueden usar diversas alternativas, modificaciones y equivalentes. Por lo tanto, no se debe considerar que las realizaciones anteriores limiten el alcance de la invención, que se define por las reivindicaciones adjuntas.

Claims (7)

1. REIVINDICACIONES
1. Un módulo de salida digital (DO) (2) a aplicar con fines de control en un vehículo, tal como un vehículo ferroviario, y que comprende dos entradas aisladas galvánicamente, configuradas para recibir una señal de control de potencia DO (4) y una señal de control DO (8), respectivamente, y una salida de señal de realimentación aislada galvánicamente, configurada para proporcionar una señal de realimentación DO (6), en el que cada una de estas señales eléctricas (4, 6, 8) está en un primer nivel de voltaje que representa un estado activo, que se indica como “1”, o en un segundo nivel de voltaje que representa un estado no activo, que se indica como “0”, comprendiendo además el módulo DO (2) una unidad de etapa excitadora (10) para proporcionar un control de estado eléctrico a un conmutador DO (12) que está configurado para estar en un estado conductor o un estado no conductor, estando la unidad de etapa excitadora (10) configurada para recibir dicha señal de control de potencia DO (4) y dicha señal de control DO (8), y para generar una señal excitadora (14) a suministrar al conmutador DO (12) que está adaptado para controlar el estado conductor de una salida DO (16) al recibir dicha señal excitadora (14), en el que dicha salida de señal de realimentación aislada galvánicamente está conectada a dicha salida DO (16), comprendiendo también el módulo DO (2) una unidad de control (18), estando dicho conmutador DO (12) configurado para estar en el estado conductor o en el estado no conductor dependiendo de la señal excitadora (14) de manera que el conmutador DO (12) está en su estado conductor cuando se activa dicha señal excitadora (14) y está configurado entonces para controlar el estado conductor de dicha salida digital (16), en el que dicha unidad de etapa excitadora (10) está configurada para generar la señal excitadora (14) solo si tanto la señal de control de potencia DO (4) como la señal de control DO (8) están en sus estados activos “1” al mismo tiempo, y en el que dicha señal de realimentación DO (6) indica el estado del conmutador DO (12),caracterizado por quedicha unidad de control (18) está configurada para realizar un procedimiento de prueba de seguridad del módulo DO (2), en el que la unidad de control está configurada para verificar los estados de la señal de realimentación (6) y la señal de control DO (8) y, si ambas señales son “0”, la unidad de control está configurada además para generar una señal de control de potencia DO (4) que es “1” y para generar una señal de realimentación (6) que es “1” durante un período de prueba predeterminado de, por ejemplo, 10 ms,
en el que dicho módulo DO (2) funciona como se requiera si dicha señal de realimentación (6) es “1” durante dicho período de prueba predeterminado, y cambia después de ello el estado a “0”, volviendo a su función normal de indicar el estado conductor del conmutador DO (12), y en el que dicha unidad de control (18) está configurada para generar una señal de alarma (22) si dicha señal de realimentación (6) no es “1” durante dicho período de prueba predeterminado o no vuelve a “0” a continuación de dicho período de prueba predeterminado.
2. El módulo DO (2) según la reivindicación 1, en el que dicha unidad de control (18) está configurada para comparar dicha señal de control DO (8) y dicha señal de realimentación DO (6) y, si la comparación indica que esas señales están en estados diferentes, la unidad de control (18) está configurada para establecer la señal de control de potencia DO (4) en su estado no activo “0”, dando como resultado que la unidad de etapa excitadora (10) se establece en un estado no activo y, por lo tanto, el conmutador o conmutadores DO (12) se establecen en un estado no conductor.
3. El módulo DO (2) según la reivindicación 1 ó 2, en el que dicho conmutador DO (12) es un conmutador MOSf Et .
4. El módulo DO (2) según cualquiera de las reivindicaciones 1 a 3, en el que dichas entradas y salida aisladas galvánicamente se realizan por optoacopladores (20).
5. Un método para controlar el estado de un módulo de salida digital (DO) (2) a aplicar con fines de control en un vehículo, tal como un vehículo ferroviario, comprendiendo el módulo DO dos entradas aisladas galvánicamente, configuradas para recibir una señal de control de potencia DO (4) y una señal de control DO (8), respectivamente, y una salida de señal de realimentación aislada galvánicamente, configurada para proporcionar una señal de realimentación DO (6), en el que cada una de estas señales eléctricas (4, 6, 8) puede estar en un primer nivel de voltaje que representa un estado activo, que se indica como “1”, o en un segundo nivel de voltaje que representa un estado no activo, que se indica como “0”, comprendiendo además el módulo DO (2) una unidad de etapa excitadora (10) para proporcionar un control de estado eléctrico a un conmutador DO (12) que está configurado para estar en un estado conductor o un estado no conductor, estando la unidad de etapa excitadora (10) configurada para recibir dicha señal de control de potencia DO (4) y dicha señal de control DO (8), y para generar una señal excitadora (14) a suministrar al conmutador DO (12) que está adaptado para controlar el estado conductor de una salida DO (16) al recibir dicha señal excitadora (14), en el que dicha salida de señal de realimentación aislada galvánicamente está conectada a dicha salida DO (16), comprendiendo también el módulo DO (2) una unidad de control (18), en el que dicho método comprende:
- controlar dicho conmutador DO para que esté en su estado conductor mediante dicha señal excitadora DO cuando se activa dicha señal excitadora y controlar entonces el estado conductor de dicha salida digital,
- generar la señal excitadora (14) solo si tanto la señal de control de potencia DO (4) como la señal de control DO (8) están en sus estados activos “1” al mismo tiempo, e
- indicar el estado del conmutador DO (12) mediante la señal de realimentación DO,caracterizado por queel método comprende además realizar un procedimiento de prueba de seguridad del módulo DO (2), que comprende:
verificar que tanto la señal de realimentación (6) como la señal de control DO (8) son “0” y, si esas señales son “0”:
generar una señal de control de potencia DO (4) que es “1”,
generar una señal de realimentación (6) que es “1” durante un período de prueba predeterminado de, p. ej., 10 ms,
en el que dicho módulo DO (2) funciona como se requiera si dicha señal de realimentación (6) es “1” durante dicho período de prueba predeterminado, y cambia después de ello el estado a “0”, volviendo por lo tanto a su función normal de indicar el estado conductor del conmutador DO (12), y que el método comprende además generar una señal de alarma (22) si dicha señal de realimentación (6) no es “1” durante dicho período de prueba predeterminado o no vuelve a “0” a continuación de dicho período de prueba predeterminado.
6. El método según la reivindicación 5, en el que el método comprende:
- comparar dicha señal de control DO (8) y dicha señal de realimentación DO (6) y, si esas señales están en estados diferentes, el método comprende además:
- establecer la señal de control de potencia DO (4) en su estado no activo “0”, dando como resultado que la unidad de etapa excitadora (10) se establece en un estado no activo y, por lo tanto, el conmutador o conmutadores DO (12) se establecen en un estado no conductor.
7. Un vehículo ferroviario que comprende al menos un módulo de salida digital (DO), según cualquiera de las reivindicaciones 1-4 y/o dicho al menos un módulo de salida digital (DO) se controla usando el método para controlar el estado de un módulo de salida digital (DO) según cualquiera de las reivindicaciones 5-6.
ES22721703T 2021-04-16 2022-04-08 Digital output module Active ES3045571T3 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
SE2150474A SE544824C2 (en) 2021-04-16 2021-04-16 Digital output module
PCT/EP2022/059358 WO2022218833A1 (en) 2021-04-16 2022-04-08 Digital output module

Publications (1)

Publication Number Publication Date
ES3045571T3 true ES3045571T3 (en) 2025-11-28

Family

ID=81585249

Family Applications (1)

Application Number Title Priority Date Filing Date
ES22721703T Active ES3045571T3 (en) 2021-04-16 2022-04-08 Digital output module

Country Status (5)

Country Link
EP (1) EP4324095B1 (es)
CN (1) CN117157879A (es)
ES (1) ES3045571T3 (es)
SE (1) SE544824C2 (es)
WO (1) WO2022218833A1 (es)

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10127233C1 (de) * 2001-05-22 2002-11-28 Pilz Gmbh & Co Sicherheitsschaltmodul und Verfahren zur Prüfung des Abschaltvermögens eines Schaltelements in einem Sicherheitsschaltmodul
JP4371856B2 (ja) 2004-03-04 2009-11-25 株式会社東芝 安全保護計装システムおよびその取扱方法
US7902627B2 (en) * 2004-06-03 2011-03-08 Silicon Laboratories Inc. Capacitive isolation circuitry with improved common mode detector
US7570101B1 (en) * 2008-02-27 2009-08-04 The United States Of America As Represented By The United States Department Of Energy Advanced insulated gate bipolar transistor gate drive
US8704409B2 (en) * 2009-10-28 2014-04-22 Zhiwei Chen High speed solid-state relay with controller
US10193547B2 (en) * 2016-03-17 2019-01-29 Ohio State Innovation Foundation Driver system with an optical power based isolated power supply
US10554201B2 (en) * 2016-07-22 2020-02-04 Abb Schweiz Ag Solid state switch system
US10895601B2 (en) * 2019-05-10 2021-01-19 Infineon Technologies Ag System and method of monitoring a switching transistor

Also Published As

Publication number Publication date
WO2022218833A1 (en) 2022-10-20
CN117157879A (zh) 2023-12-01
EP4324095B1 (en) 2025-08-27
SE544824C2 (en) 2022-12-06
EP4324095A1 (en) 2024-02-21
SE2150474A1 (en) 2022-10-17

Similar Documents

Publication Publication Date Title
US8589139B2 (en) Method and circuit configuration for simulating fault states in a control unit
US10630210B2 (en) Optocoupler-based control circuit and method thereof
JP4191494B2 (ja) 安全スイッチモジュールおよびスイッチ素子のオフ能力検査方法
CA2762475C (en) Switching circuits and methods of testing
US7973533B2 (en) In-circuit testing for integrity of solid-state switches
US8836338B2 (en) Switching circuits and methods of testing thereof
US20090105920A1 (en) Brake interface module
US9676357B2 (en) Diagnosis of integrated driver circuits
US20100148805A1 (en) Fail-Safe System and Test Module, Notably For Use In A Railroad Signaling System
CN107272399B (zh) 计算机联锁核心控制设备
ES2527451T3 (es) Circuito de entrada seguro con conexión periférica monocanal para la entrada de un usuario de bus
ES3045571T3 (en) Digital output module
US20150226783A1 (en) Probe card and wafer test system including the same
ES2781853T3 (es) Instalación de quemador con un dispositivo de seguridad
US11124138B2 (en) Device for supplying power to a control unit and method for monitoring a power supply
US9846191B2 (en) Systems and methods for internal and external error detection in sensor output interfaces
CN108885573B (zh) 安全装置
ES2320711T3 (es) Dispositivo de campo de salida vital para interconectar directamente una unidad de control logico con al menos una o mas unidades de borde de via.
EP3459152A2 (en) Fault current limiter having fault checking system for power electronics and bypass circuit
KR102021681B1 (ko) 데이터 버스에서 버스의 보호
CN108369879B (zh) 用于监视冗余互连触点的功能的方法和装置
US20090195952A1 (en) Method and Apparatus for Protecting Against Reverse Current Flow
RU2536990C1 (ru) Двухканальная система для регулирования движения поездов
CN109586618B (zh) 一种用于电气设备的驱动系统
CN102439893A (zh) 处理单元的活动/不活动状态的排他性的安全检查