JP2008538169A - 電気負荷部の安全な切断用の安全スイッチング装置 - Google Patents

Abstract

【課題】浮動出力部を有するが、より小型に、かつ低コストで製造することができる安全スイッチング装置を提供する。
【解決手段】自動化設備における電気負荷部の安全な切断用の安全スイッチング装置は、信号装置２０を接続するための少なくとも１つの入力部３８、４０を有する。安全スイッチング装置は、評価制御ユニット８２と、評価制御ユニット８２によって制御することができ、かつ、負荷部への電力供給路を遮断するように設計されている少なくとも１つのスイッチング素子５６、５８とを有する。本発明の１つの局面によれば、切り替えスイッチ５６、５８は、少なくとも２つの相互に二者択一のスイッチング路６６、６８を有する切り替えスイッチであり、第１のスイッチング路６６は、負荷部への電力供給路内に位置し、第２のスイッチング路６８は、モニタリングユニット７８に至る。
【選択図】図２

Description

本発明は、信号装置からのメッセージ信号を供給するための少なくとも１つの入力部と、評価制御ユニットと、負荷部への電力供給路を遮断するために評価制御ユニットによって駆動することができる少なくとも１つのスイッチング素子とを含む、電気的負荷部、特に自動化設備における電気負荷部の安全な切断用の安全スイッチング装置に関するものである。

このような安全スイッチング装置は、一例として、下記特許文献１から知られている。
この公知の安全スイッチング装置は、いわゆる、安全スイッチング装置であり、即ち、一般的に、自動化設備のスイッチギヤキャビネット内での設置を目的とし、かつ、（少なくとも主として）固定された機能的範囲を有するコンパクトな装置ユニットである。このような安全スイッチング装置は、特に、緊急時オフ・ボタン、ガード・ドア、スイッチング・マット、両手スイッチ、限定位置、および他の位置スイッチ、ならびに、他の安全関係の信号装置の評価のために存在する。これらの安全スイッチング装置の評価制御ユニットは、通常、特定のタイプの１つまたはそれ以上の信号装置の評価および／またはモニタリング（監視）用に設計されている。信号装置によっては、評価制御ユニットは制御信号を生成し、この制御信号によって、信号装置が安全のための切断を要求するとき、負荷部への電力供給路をフェールセーフに遮断することができる。

さらに、ＰＳＳ（登録商標）として本発明の出願人によって販売されている安全制御装置など、機能的範囲が広範囲にわたって自由にプログラム可能である、いわゆる安全制御装置が存在する。本発明は、特に、このようなプログラム可能な制御装置と比較して、相対的に単純かつ低コストである安全スイッチング装置に関係する。しかしながら、本発明は、基本的に、安全制御装置、フェールセーフ遠隔入出力装置、または、他のタイプの安全スイッチング装置にも使用することができる。

従来の安全スイッチング装置においては、少なくとも１つのスイッチング素子は、一般的に、能動的にガイド（案内）される継電器（リレー）、即ち、複数のメイク接点と少なくとも１つのブレーク接点とを有する電気機械スイッチング素子である。ブレーク接点およびメイク接点は、ブレーク接点とメイク接点とが同時に閉じることができないように、機械的に確実な駆動装置を介して互いに結合されている。メイク接点は、一般的に、安全スイッチング装置の作動中に評価制御ユニットによって閉じられるものであり、安全機能のためにこれが必要とされるときに、電気負荷部への電力供給路を遮断するために使用されている。信号は、一般的に、ブレーク接点を介して評価制御ユニットに供給され、評価制御ユニットは確実な駆動に基づいてメイク接点のスイッチング位置をモニタ（監視）することができる。これによって、評価制御ユニットは、いつメイク接点が溶接されて閉（または開の）スイッチ位置になっているか検出することが可能となる。この特徴により、確実に駆動される継電器が、安全スイッチング装置の分野で極めて適切であることがわかっており、長年にわたり広く使用されている。しかしながら、確実に駆動される継電器には、極めて高価であり、かつ、極めて大きいという欠点がある。

初めに引用した下記特許文献１では、負荷部への電力供給路を遮断するために少なくとも２つの電子スイッチング素子が使用される安全スイッチング装置が提案されている。特に、トランジスタが、この安全スイッチング装置におけるスイッチング素子として提案されている。これによって、新規な安全スイッチング装置をより小型の形態で、より低コストに製造することができる。しかしながら、下記特許文献１から知られている安全スイッチング装置は、確実に駆動される継電器に代わるトランジスタの使用に留まらず、大部分の従来の安全スイッチング装置と異なる。さらなる相違点は、下記特許文献１による安全スイッチング装置のトランジスタは、各々、電位関係の出力信号を生成し、一方、これとは対照的に、確実に駆動される継電器を有する安全スイッチング装置は、一般的に、浮動出力部を提供するという点である。後者は、安全スイッチング装置が、それ自体、出力信号を生成するものではなく、外部から接続されている電位を渡したり、渡さなかったりすることを意味する。これとは対照的に、下記特許文献１から知られている安全スイッチング装置は、安全スイッチング装置の接地に関係する「独自の」出力電位を生成するものである。

浮動出力部を有する（即ち、スイッチング素子として確実に駆動される継電器を有する）安全スイッチング装置は、この技術が長年にわたって用いられているために実際に広く使用されている。予備部品互換性上の理由から、引き続き、浮動出力部を有する安全スイッチング装置を使用することが望ましい。さらに、浮動出力部には、非常に広い変動範囲にわたって、負荷回路において電流、電圧、および周波数を切り替えることができるという利点がある。これとは対照的に、下記特許文献１の安全スイッチング装置のスイッチング能力は、使用するトランジスタの特性によって制限される。その結果、依然として、浮動出力部を有する安全スイッチング装置が必要とされている。
独国特許出願公開第１００ １１ ２１１号明細書

このような背景において、本発明の目的は、浮動出力部を有するが、より小型に、かつ低コストで製造することができる、冒頭で言及したタイプの安全スイッチング装置を提供することである。

本発明の１つの局面によれば、この目的は、スイッチング素子が少なくとも２つの相互に二者択一の（代替可能な）スイッチング路を有する切り替えスイッチであり、第１のスイッチング路が負荷部への電力供給路内に位置し、第２の（二者択一の）スイッチング路がモニタリングユニットに至る、冒頭で言及したタイプの安全スイッチング装置によって達成される。

本発明による安全スイッチング装置の少なくとも１つのスイッチング素子は、電気機械式スイッチング素子、特に、２つの相互に二者択一のスイッチング路を提供する３つの端子を有する切り替え継電器であってもよい。しかしながら、あるいは、少なくとも１つのスイッチング素子は、また、半導体構成部品の形であってもよく、または、半導体構成部品によって提供してもよい。原則的には、少なくとも１つのスイッチング素子は、少なくとも２つの相互に二者択一のスイッチング路を提供する単独の部分であってもよく、または、例えば、複数の単独のトランジスタおよび／または継電器を含むより複雑な回路構造体であってもよい。

本発明の１つの主要な態様は、スイッチング素子の少なくとも２つのスイッチング路が、互いに二者択一的に閉じられる、即ち、スイッチング路は、共通のルート部を有するが、一度にスイッチング路の一方のみが閉じられるという考えを伴う。さらに、少なくとも１つのスイッチング素子は、二者択一のスイッチング路の第１のスイッチング路は、負荷部への電力供給路内に位置し、一方、第２の二者択一のスイッチング路は、実際には負荷部への電力供給路内にはなく、モニタリングユニットに至るように、安全スイッチング装置の出力回路内に配置されている。モニタリングユニットは、少なくとも１つのスイッチング素子の第２のスイッチング路が閉じられているか否かを判断するために使用することができる、安全スイッチング装置の所望の部分である。初めに言及した場合においては、少なくとも２つのスイッチング路は、互いに対して二者択一的であるために、電気負荷部への電力供給路は、２つのスイッチング路が互いに対して間違いなく二者択一的である、即ち、あらゆる状況において相互に排他的であると推定することができる場合に、遮断されると想定することができる。この状況においては、実際的な実施形態は、特に単純である。

しかしながら、最後に言及した想定を確実に行なうことができないとしても、例えば、切り替えスイッチのすべての接点接続部は、不具合の結果として互いに結合される可能性があると想定することが必要であるために、新規な本安全スイッチング装置は、物理的に小型の実施態様が可能である。これは、この状況においては、適切な機能試験によって、想定された不具合に対処することで十分であるからである。

上述した２つの状況のうち、モニタリングユニットが第２のスイッチング路が開ではないと判断する第２の状況では、スイッチング素子は、二者択一のスイッチング路間の規定されていない中間位置のままである可能性があるからといって、「第１のスイッチング路は閉じられている」という反対の結論が明白に可能になったりしない。したがって、たとえモニタリングユニットに至る第２の電力供給路も閉じられていなくても、電気負荷部への電力供給路を閉じないことが可能である。しかしながら、このような状況では、負荷部の切断（即ち、第１のスイッチング路つまり負荷部への電力供給路の遮断）を検知することが主として重要であることから、安全上の観点から問題とはならない。これは、提案する切り替えスイッチング素子によって上述した方法で可能である。

新規な本安全スイッチング装置では、負荷部への電力供給路が既に遮断されているか否かを検知するフィードバック回路を設置するためには、能動的に駆動される継電器は不要である。単純で、かつ能動的に駆動されない継電器は能動的に駆動される継電器よりかなり小型かつ低コストであることから、新規な本安全スイッチング装置は、従来の安全スイッチング装置より小型にかつ低コストで製造することができる。これは、特に、「単純な」切り替え継電器が少なくとも１つのスイッチング素子として使用されているときに当てはまる。一方、新規な本安全スイッチング装置は、それでも、浮動出力部を有するように切り替え継電器によって製造することができる。したがって、新規な本安全スイッチング装置は、浮動出力部を有する従来の安全スイッチング装置に機能上匹敵するように作ることができる。これによって、既存の設備内の従来の安全スイッチング装置を新規な本安全スイッチング装置と交換することがより簡単になり、かつ、広い電流、電圧、および周波数範囲にわたって、負荷回路におけるスイッチング操作が可能になる。

しかしながら、原則的には、本発明による安全スイッチング装置は、非浮動出力部を使用して製造することもできる。これによって、浮動出力部の利点がなくなるかもしれないが、切り替えスイッチの使用によって、この状況においても、電気負荷部への電力供給路が遮断されているか否かに関して、非常に単純かつ信頼できる説明を行うことが可能となる。したがって、安全スイッチング装置を、また、容易にかつ低コストで提供することができる。

したがって、上述の目的は、完全に達成される。
本発明の改良形態においては、切り替えスイッチは、デフォルトのスイッチング路として第２のスイッチング路を閉じるように設計されている。
この改良形態においては、負荷部への電力供給路内に位置する第１のスイッチング路は、切り替えスイッチが故意に第１のスイッチング位置に移動されたときに限り、閉鎖する（閉じられる）。通電されていないとき、例えば、安全スイッチング装置への電圧供給がまったくないとき、切り替えスイッチは、切り替えスイッチに不具合がないことを条件として、自動でデフォルトの状態に戻る。この改良形態は、特にコスト効率の高いかつ物理的に小型の実施態様を可能にするものである。

さらなる改良形態においては、評価制御ユニットおよびモニタリングユニットは、ともに、電力供給路の閉鎖前に切り替えスイッチの機能試験を実行するように設計されている。モニタリングユニットは、第２のスイッチング路の閉鎖の可能性を防止するために評価制御ユニットに結合されているのが好ましい。
これらの２つの改良形態の組み合わせによって、切り替えスイッチが機能試験（好ましくは電力路の閉鎖直前に実行される）中に切り替えスイッチが正しく作動するときに限り、確実に、負荷部への電力供給路が閉じられる。負荷部への電力供給路が試験合格後に少なくとも一度遮断される可能性があると想定することができる場合、これによって、欧州規格ＥＮ９５４−１の（最も厳しい）安全カテゴリー４またはＰＲ−ＥＮ−ＩＳＯ１３８４９−１もしくはＩＥＣ６１５０８に基づく類似の規格を達成することができる安全スイッチング装置が得られる。この推定は、一例として、多様な冗長的スイッチング素子を使用したとき、および、共通の原因による不具合を回避する設計によって達成することができる。技術的な複雑性は、過去の安全スイッチング装置と比較すると極めて低いものであり、その結果、厳しい安全規格に非常にコスト効率を高くして適合することができる。しかしながら、２つの改良形態は、原則的には、互いから独立してまたは別個に実施することができる。

さらなる改良形態においては、機能試験には、第２のスイッチング路を介して渡される試験信号の発生が含まれる。
試験信号は、そのスイッチング路に接続されている負荷部を駆動させることができないように選ぶことが好ましい。例えば、試験信号は、パルス持続時間が各々の場合に接続負荷部の応答時間より短い、１つまたはそれ以上の短パルスを含んでもよい。あるいは、またはこれに加えて、試験信号は、振幅、周波数、または、その負荷部によって処理および／または検出することができない他の何らかの信号パラメータを有していてもよい。さらに、改良形態においては、安全スイッチング装置が、負荷部への接続点にてまたはその上流側で試験信号をフィルタ処理（除去）するかまたは抑制するように設計されているフィルタ装置を含むことが好ましい。これによって、負荷部が試験信号によって影響されることが防止される。

本発明のさらなる改良形態においては、モニタリングユニットは、少なくとも部分的に、評価制御ユニットに一体化されている。
この改良形態は、モニタリングユニットの機能をその後、非常に簡単に実行することができることから、マイクロコントローラまたはマイクロプロセッサが評価制御ユニットの一部を成すときに特に好ましい。

さらなる改良形態においては、新規な本安全スイッチング装置は、第１のスイッチング路が互いに直列に配置されている少なくとも２つの切り替えスイッチを含む。
この改良形態は、２つの直列に接続された第１のスイッチング路が冗長性をもたらすときに好ましく、この冗長性によって、切り替えスイッチの一方が故障しても負荷部を切断することができる。第１のスイッチング路の直列配置は、この場合、特に単純かつコスト効率の高い実施態様である。

さらなる改良形態においては、安全スイッチング装置は、第２のスイッチング路が互いに直列に配置されている少なくとも２つの切り替えスイッチを含む。この場合、各切り替えスイッチは、他方から独立して切り替えることができることが好ましい。
この改良形態によって、好適に、切り替えスイッチのモニタリング（監視）および機能試験を、非常に簡単にかつ少ない構成部品で実施することができる。

さらなる改良形態においては、少なくとも１つの切り替えスイッチは、切り替え継電器である。
この改良形態のために、切り替え継電器は、少なくとも３つの端子を有する電気機械式構成部品であり、３つの端子の１つは、２つの二者択一のスイッチング路の共通の端子であり、一方、第２および第３の端子は、各々、二者択一のスイッチング路の一方に関連している。このタイプの切り替え継電器は、標準的な構成部品として低コストで利用可能であり、能動的に駆動される継電器よりかなり小型、かつ、かなり低コストで、したがって、浮動出力部を有する特に小型かつ低コストの安全スイッチング装置が可能となる。

別の改良形態においては、少なくとも１つの切り替えスイッチは、半導体スイッチング素子を含む。
この改良形態においては、切り替えスイッチは、２つの相互に二者択一のスイッチング路を有する単一の半導体スイッチング素子であるか、または、例えば、２つの相互に二者択一のスイッチング路を提供する複数のトランジスタを含む回路構成であってもよい。この改良形態の利点は、少なくとも１つのスイッチング素子が、継電器を使用した場合よりも、さらに 小型かつ低コストとなるように、集積技術を用いて実施することができることである。

さらなる改良形態においては、モニタリングユニットは、多重チャンネルの冗長性を有するように設計されている。あるいは、または、これに加えて、評価制御ユニットも、多重チャンネルの冗長性を有するように設計されている。
この改良形態は、新規な本安全スイッチング装置が、欧州規格ＥＮ９５４−１のカテゴリー４の用途または類似の用途に使用されることを意図するものであるときに特に有利である。安全スイッチング装置の固有のフェールセーフ性に関して結果的に生じる要求は、多重チャンネルの冗長性構造によって、極めて容易にかつ確実に満たすことができる。

上述した諸特長および以下の文でさらに説明する特長は、本発明の範囲から逸脱することなく、それぞれ説明する組み合わせだけでなく、他の組み合わせでも、または単独にでも用いることができることは言うまでもない。
本発明の例示的な実施形態を以下で更に詳しく説明するとともに、図面において例示する。

図１においては、新規な本安全スイッチング装置が使用されている自動化設備が、参照符号１０で示されている。
この場合、設備１０は、作動区域がガード・ドア１４を有するガード・フェンスによって保護されているロボット１２を含む。ガード・ドア１４の開または閉位置は、ガード・ドア・センサー１６によって検知される。ガード・ドア・センサーは、ガード・ドア１４の移動部に取り付けられている第１の部分１６ａと、ガード・ドア１４の固定フレーム上の第２の部分１６ｂとを含む。１つの例示的な実施形態においては、第１の部分１６ａは、トランスポンダーを含み、トランスポンダーは、ガード・ドアが閉じられているときにのみ、第２の部分１６ｂ（読取機）によって特定かつ評価することができる。しかしながら、本発明は、このタイプのガード・ドア・センサーに限定されるものではなく、さらに、信号装置としてのガード・ドア・センサーに限定されるものではない。本発明は、緊急時オフ・ボタン、回転速度センサー、光バリアなどの他の信号装置と共に、等しく良好に使用することができる。

参照符号１８は、本発明による安全スイッチング装置を示す。安全スイッチング装置は、ガード・ドア１４が開状態のときにロボット１２を運転停止するために使用されている。
また、設備１０は、図では、さらなる信号装置としての緊急時オフ・ボタン２０を伴って示されている。緊急時オフ・ボタン２０は、本発明によるさらなる安全スイッチング装置２２によって評価される。図に示す例示的な実施形態における安全スイッチング装置１８および２２は、各々、ロジックＡＮＤリンクを形成するために互いに直列に接続されている、浮動出力部を有する（図２を参照しながら、以下でさらに詳しく説明する）。

論理チェーンの一端に、この場合、安全スイッチング装置２２の出力部において、２つの接触器２４、２６が配置されており、そのメイク接点は、ロボット１２に至る電力供給路２８内で互いに直列に接続されている。２つの接触器２４、２６のメイク接点は、通常、開接点であり、即ち、接触器２４、２６の引き込みまたは保持電圧より高い作動電圧で接触器２４、２６の入力回路が通電されたときにのみ閉じられる。作動電圧３０は、例えば、２４ボルトであり、この例示的な実施形態においては、安全スイッチング装置１８および２２の直列に接続された出力接点を介して接触器２４、２６にループされている。ガード・ドア１４の開状態時に、および／または、緊急時オフ・ボタン２０の作動時に、安全スイッチング装置１８、２２は、接触器２４、２６の入力回路を作動電圧３０に接続するスイッチング路を遮断する。その結果、接触器２４、２６は、トリップし、ロボット１２を切断する。したがって、接触器２４、２６および（間接的に）ロボット１２は、本発明に関しては負荷部である。

設備１０は、図１では簡素化された形で示されていることは言うまでもない。特に、図１では、ロボット１２の切断に関して２つの単純な安全回路のみが示されている。実際には、一般的に、さらなる安全回路がある。例えば、接触器２４、２６は、一般的に、接触器２４、２６の一方が溶接されてしまった場合にロボット１２が起動されるのを防止するために、安全スイッチング装置１８、２２の少なくとも一方にフィードバックされる、能動的にガイドされるブレーク接点を有する。さらに、作動制御装置（図１には示さず）が、一般的に設置されて、ロボット１２の通常の作動手順を制御する。

図２は、安全スイッチング装置２２のさらなる詳細を示す。原則的には、安全スイッチング装置１８は、同じ方法で設計することができるか、または、従来の方法で、２チャンネルの評価制御ユニットおよび浮動出力部を有していてもよい。
安全スイッチング装置２２の構成部品は、コンパクトな装置ハウジング３６内にそれ自体公知の方法で配置されている。ハウジング３６は、例えば、ねじ端子またはばね端子の形で、端子接続部を有する。参照符号３８、４０は、緊急時オフ・ボタン２０を接続し、かつ、安全スイッチング装置２２用の供給電圧４２を供給するためにここで使用される、２つの端子を示す。この場合、供給電圧４２は、ＤＣ電圧として示されており、かつ、緊急時オフ・ボタン２０のそれぞれのブレーク接点を介して端子３８、４０に接続されている。あるいは、電圧２２を原則的にＡＣ電圧とすることができる。

参照符号４６、４８は、開始ボタン５０と２つのブレーク接点５２、５４とを含む直列回路が接続されている２つのさらなる接続端子を示す。ブレーク接点５２は、図１の接触器５４に関連し、接触器５４のメイク接点で能動的にガイドされる。ブレーク接点５４は、同じ方法で接触器２６のメイク接点により能動的にガイドされる。
この場合、安全スイッチング装置２２は、図では合計で４つのスイッチング素子５６、５６’、５８、５８’を伴って示されている。スイッチング素子５６、５６’、５８、５８’は、それぞれ、互いに直列に配置されており、２つの接触器２４、２６に通電することができる２つの電力供給路を形成する。第２の電力供給路は、スイッチング素子５６’、５８’とともに明瞭さを期すために、部分的にのみ、特に、スイッチング素子５６’、５８’用の駆動装置の詳細なしに示されている。しかしながら、スイッチング素子５６’、５８’は、スイッチング素子５６、５８と同じ方法で駆動される。このような理由から、以下の説明文は、反対の記述がない限り、スイッチング素子５６’、５８’にも同様に関係する。

スイッチング素子５６、５８は、切り替えスイッチの形である。各スイッチング素子５６、５８は、３つの端子接続部６０、６２、６４を有し、ここでは、明瞭さを期すために、スイッチング素子５６についてのみ示されている。３つの端子接続部６０、６２、６４は、２つの相互に二者択一のスイッチング路を形成する。第１のスイッチング路６６は、端子接続部６２と端子接続部６４との間（図２では点線で表されている）を走る。第２の二者択一のスイッチング路６８は、端子接続部６０から端子接続部６４へ（実線で表されている）走っている。第２の二者択一のスイッチング路６８は、端子接続部６０から端子接続部６４へ（実線で表されている）走っている。したがって、端子接続部６４は、二者択一のスイッチング路６６、６８の共通のルート部を形成する。スイッチング路６６、６８の一方のみを、いずれの場合でも、任意の１つの時点で閉じることができる。他方は、その時点では開いている。

本発明の１つの例示的な実施形態においては、切り替えスイッチ５６、５８は、各々が端子接続部６０、６２間で切り替えられる１つの接点を有する切り替え継電器（リレー）である。しかしながら、他の実施形態においては、また、切り替えスイッチは、半導体スイッチング素子の形であるか、または、少なくとも、半導体スイッチング素子によって形成してもよい。

スイッチング素子５６の端子接続部６２は、安全スイッチング装置２２のハウジング３６上の１つの接続端子７０に接続されている。同様に、スイッチング素子５８の端子接続部６２は、安全スイッチング装置２２の外部端子７２に接続されている。２つのスイッチング素子５６、５８のルート部６４は、互いに直列に接続されている。したがって、２つのスイッチング素子５６、５８の第１のスイッチング路６６は、スイッチング素子５６、５８のスイッチ位置の機能として閉じるかまたは遮断することができる、安全スイッチング装置２２の接続部７０と接続部７２との間の電力供給路を表す。同様に、スイッチング素子５６’、５８’は、安全スイッチング装置２２の接続端子７４、７６間の第２の電力供給路を表している。図１に示す用途においては、接触器２４、２６は、接続端子７２、７６に接続されている。作動電圧３０は、端子接続部７０、７４に印加され、本明細書で説明するのと同じ方法で、安全スイッチング装置１８を介してループされる。

４つのスイッチング素子５６、５６’、５８、５８’すべての第２のスイッチング路６８は、この例示的な実施形態においては、互いに直列に接続されており、この直列回路は、図２では参照符号７８によって示されているモニタリングユニットに接続されている。モニタリングユニット７８は、図２に模式的に示すように、２チャンネルのユニットであってもよい。しかしながら、モニタリングユニット７８は１チャンネルだけを有することも可能である。モニタリングユニット７８の目的は、スイッチング素子５６、５８、５６’、５８’の第２のスイッチング路６８を含む直列回路に試験信号８０を供給することである。モニタリングユニット７８が上記のスイッチング路を介して試験信号８０を読み返すことができる場合、これは、スイッチング素子のすべてが、図２に示すスイッチ位置にあることを意味する。その結果、接触器２４、２６への電力供給路は、遮断される。

モニタリングユニット７８は、本発明に関しては評価制御ユニットを表すマイクロコントローラ８２に接続されている。１つの好適な実施形態によれば、１つのマイクロコントローラ８２だけが設けられているが、本発明は、これに限定されない。マイクロコントローラ８２は、スイッチング素子５６、５８、５６’、５８’のスイッチ位置を設定するように構成されている。さらに、スイッチング素子５６、５８、５６’、５８’のスイッチ動作をチェックするために、以下で説明する方法で機能試験を実行する。

切り替えるために、スイッチング素子５６、５８には、ライン８４およびコンデンサ８６に印加される供給電圧が必要である。この場合、供給電圧８４、８６は、安全スイッチング装置２２の端子接続部３８、４０に印加される供給電圧４２に主として対応する。ライン８４上の電圧は、スイッチング素子５６、５８の入力回路とそれぞれのトランジスタ９０、９２とを介して渡される。マイクロコントローラ８２は、トランジスタ９０、９２によって、各スイッチング素子５６、５８用の通電回路を閉じるか、または遮断することができる。通電回路が閉じられ、かつ、スイッチング素子５６、５８の引き込み電圧より高い供給電圧がコンデンサ８６およびライン８４に印加されたとき、切り替えスイッチは、第１のスイッチング路６６に切り替わる。ライン８４上に供給電圧がない（もしくは、電圧が、この場合、スイッチング素子の保持電圧を下回る）か、または、マイクロコントローラ８２がトランジスタ９０、９２によって通電回路を遮断した場合、スイッチング素子は、デフォルトスイッチ位置に戻り、そこにおいて、第２のスイッチング路６８が閉じられる。その後、接触器２４、２６への電力供給路が遮断される。

参照符号８８は、電圧・リセット回路ＵＲを示す。この場合、電圧・リセット回路ＵＲは、全体的な供給電圧４２を用いてマイクロコントローラ８２への個々の供給電圧を生成する電圧調整器（別途に図示せず）を含む。さらに、電圧・リセット回路８８によって、電圧が端子接続部３８、４０にて戻る（リセット機能）ときはいつでも、確実に、マイクロコントローラ３８は、所定の方法で起動する。また、１つの例示的な実施形態においては、電圧・リセット回路は、マイクロコントローラ８２のリセット入力部に接続されているパルス発生器（別途に図示せず）も含む。したがって、マイクロコントローラ８２用の供給電圧およびスイッチング素子５６、５８用の供給電圧は、ともに、安全スイッチング装置２２の入力部に印加される供給電圧４２から生成される。切り離し回路網９４が、２つの内部で絶縁された供給電圧を切り離すために設けられている。本発明の例示的な当該実施形態においては、切り離し回路網９４は、コンデンサ８６とともにＲＣ素子を形成するダイオードおよび抵抗器９５を含む。抵抗器９５は、コンデンサ８６が完全に充電される充電時間を管理する。したがって、抵抗器９５とコンデンサ８６とを含むＲＣ素子は、端子３８、４０への供給電圧４２の印加から測定された特定の遅延の後にのみ、確実にスイッチング素子５６、５８用の供給電圧に達するようにする遅延素子を形成する。

参照符号９６は、第２の遅延素子を含むいわゆるウォッチドッグを示す。一方では、ウォッチドッグ８６は、それ自体公知である方法でマイクロコントローラ８２の動作をモニタするために使用される。この目的のために、ウォッチドッグ９６は、マイクロコントローラ８２から供給されなければならない規則的に繰り返されるパルスを待っている。さらに、ウォッチドッグ８６は、マイクロコントローラ８２からトランジスタ９０、９２への制御信号の伝達を抑制するための複数のＡＮＤゲート９８に接続されている。

この例示的な実施形態においては、スイッチング素子５６、５８は、異なる方法で、即ち、互いに異なる制御信号で駆動される。この場合においては、スイッチング素子５６（およびスイッチング素子５６’）は、マイクロコントローラ８２が出力部１００にて生成する動的な制御信号（所定のパルス列など）によって駆動される。制御信号１００は、ＡＮＤゲートとコンデンサ１０２とを介してトランジスタ９０に渡される。トランジスタ９０は、マイクロコントローラ８２が所期の周波数にて、かつ、所期の振幅で出力部１００にてパルスシーケンスを生成するときに、かつ、ウォッチドッグ９６がこのパルスシーケンスをコンデンサ１０２に渡すときにのみオンになる。

これとは対照的に、スイッチング素子５８、５８’は、マイクロコントローラ８２からの静的信号１０４によって駆動される。あるいは、スイッチング素子５６、５８は、各々、動的信号で駆動させることができるか、または、各々、静的信号で駆動させることができるが、制御信号１００、１０４は、互いに異なることが一般的に好ましい。
ＩＥＣ６２０６１に従って、以下の不具合を切り替えスイッチ５６、５８の不具合分析において考慮に入れるべきである。

１．切り替えスイッチ５６、５８が、入力回路が通電解除されていても（駆動されていないのに）、通電（第１の）スイッチ位置６６のままである。
２．切り替えスイッチ５６、５８が、入力回路に通電されているにもかかわらず、第１のスイッチ位置６６に変らず、第２のデフォルトスイッチ位置６８のままである。
３．端子接続部６０、６２、６４すべての間に短絡がある。

これらの不具合には、負荷部への電力供給路が閉じられる前に、マイクロコントローラ８２に関連して切り替えスイッチ５６、５８のスイッチング動作を試験するモニタリングユニット７８によって対処することができる。この目的のために、モニタリングユニット７８は、試験信号８０を生成して、２つのスイッチング路６８の直列回路に供給する。切り替えスイッチすべてが通電解除されたデフォルト状態である場合、モニタリングユニット７８は、試験信号８０を読み返すことができなければならばい。次工程において、切り替えスイッチ５６は、例えば、マイクロコントローラ８２によって切り替えられる。この時点では、切り替えスイッチのスイッチングが正しく行われ、かつ、端子接続部６０、６２、６４間に短絡がない場合には、試験信号８０を読み返すことは、もはや、可能であってはならない。この試験に合格すると、モニタリングユニットは、１つずつ、他の切り替えスイッチをチェックする。試験状況の１つにおいて試験信号８０を読み返すことができる場合、上述した不具合の１つが、存在する。モニタリングユニット７８は、適切な形でマイクロコントローラ８２に通知し、接触器２４、２６への電力供給路の閉鎖を防止する。これとは対照的に、切り替えスイッチすべてが試験に合格した場合、接触器２４、２６への電力供給路を閉じることができる。１つの切り替えスイッチが、仮に、この場合に第１のスイッチング路６６に切り替わった場合、接続された負荷部をオンにすることは不可能となる。したがって、これによって、（無試験の）不具合にもかかわらず、安全な状態が確保される。

この作動方法を、再度、図３においてタイミング図にて模式的に示す。最上部の波形１１０は、設備全体の接続のためか、または、緊急時オフ・ボタン２０閉鎖のためかに関係なく、安全スイッチング装置２２への供給電圧４２の印加を示す。緊急時オフ・ボタン２０は、供給電圧４２が安全スイッチング装置２２から切断されるように、時間ｔ₁にて作動することが想定されている。

第２の波形１１２は、電圧・リセット回路８８によって生成される、マイクロコントローラ８２用の供給電圧を示す。マイクロコントローラ８２への供給電圧の印加後（またはリセット後）の第１の時間間隔１１４中、マイクロコントローラ８２は、安全スイッチング装置におけるマイクロコントローラの動作からわかるように、内部機能試験を実行する。

第３の波形１１６は、スイッチング素子５６、５８の通電回路上の供給電圧の波形を示す。この場合、初めに供給電圧は、ＲＣ遅延素子９５、８６の時間応答のために相対的に緩やかに立ち上がり始める。したがって、この要素の大きさは、マイクロコントローラ８２が内部自己試験を完了するまで供給電圧がスイッチング素子５６、５８に完全には印加されないように選ばれる。

第４の波形１１８は、ウォッチドッグ９６の出力信号を示す。この信号は、トランジスタ９０、９２へのマイクロコントローラ８２の出力部１００、１０４をスイッチング素子５６、５８に切り替えるのに用いられる。時間ｔ₂後にのみ、マイクロコントローラ８２は、スイッチング素子５６、５８を駆動させることができる。
第５の波形は、モニタリングユニット７８からの第２のスイッチング路６８の回路に供給される試験信号８０を示す。

ここでは、スイッチング素子５６、５８の制御信号１００および１０４が、次の２つの波形で示されている。まず、制御信号は、それぞれの時間間隔１２０または１２２にわたって起動され、時間間隔１２０、１２２は、互いにずれている。さらに、時間間隔１２０、１２２における制御信号は、試験信号８０と同時に発生する。図３に模式的に示すように、それぞれの時間間隔１２０、１２２中、試験信号８０をモニタリングユニット７８がもはや読み返すことができない場合、対応するスイッチング素子５６、５８のスイッチングは、成功している。問題なく試験が完了した後、マイクロコントローラ８２は、スイッチング素子５６、５８をその第１のスイッチ位置６６に切り替えることができ、その結果、接触器２４、２６への電力供給路が閉じられる（時間ｔ₃）。

最後に、最下部の図は、接触器２４、２６の入力回路上の作動電圧３０の波形１２４を示す。接触器２４、２６は、時間ｔ₃から引き込むことができ、ロボット１２を操作することができる。緊急時オフ・ボタン２０が時間ｔ₁にて操作された場合、スイッチング素子５６、５８用の供給電圧は、消失する（コンデンサ８６については、ここでは考慮されない放電時間は無視する）。さらに、スイッチング素子５６、５８用の制御信号１００、１０４がない。両方の事象によって、接触器２４、２６への電力供給路が遮断される。

さらなる例示的な実施形態においては、モニタリングユニット７８の機能性は、少なくとも部分的に、マイクロコントローラ８２に一体化することができる。例えば、マイクロコントローラ８２からの試験信号８０は、光結合器、容量結合または誘導結合を介して第２のスイッチング路のモニタリング回路に結合されるのが好適である。それで、ここでモニタリングユニット７８として言及された部分は、例えば、光結合器または変成器を含んでもよい。

さらに、本発明の例示的な実施形態は、各々が複数の並列スイッチング接点を有する切り替えスイッチ５６、５８を含むことができる。この場合、モニタリングユニット７８の読み返し路は、並列に形成することができる。
また、切り替えスイッチ５６、５８は、各々、それぞれの切り替えスイッチに対して個別の試験信号を生成する独自のモニタリングユニット７８を有していてもよい。その後、機能試験の結果をマイクロコントローラ８２に送信するために、複数のモニタリングユニットをマイクロコントローラ８２に接続することができる。さらに、切り替えスイッチ５６、５８の第２のスイッチング路は、互いに直列に接続することができ、一方、切り替えスイッチ５６’、５８’の第２のスイッチング路は、切り替えスイッチ５６、５８の直列回路とは別個に形成される第２の直列回路を形成する。

最後に、本発明は、上記特許文献１に一例として示されているように、「従来の」２チャンネルまたは多重チャンネルの評価制御ユニットを有する安全スイッチング装置で実施することもできることに注意されたい。上記の例示的な実施形態において説明した実施態様は、本明細書では、それ自体が従来技術による安全スイッチング装置の本発明の開発例を示す１つの好適な実施形態にすぎない。

新規な本安全スイッチング装置を有する、自動化設備の実施例としてのロボットを示す。 新規な本安全スイッチング装置の第１の例示的な実施形態の模式図を示す。 新規な本安全スイッチング装置の１つの例示的な実施形態の作動方法を説明するための幾つかのタイミング図を示す。

Claims (11)

1. 電気的負荷部（２４、２６）、特に自動化設備（１０）における電気負荷部（２４、２６）の安全な切断用の安全スイッチング装置であって、
   信号装置（１６；２０）からのメッセージ信号を供給するための少なくとも１つの入力部（３８、４０）と、
   評価制御ユニット（８２）と、
   前記負荷部（２４、２６）への電力供給路を遮断するために前記評価制御ユニット（８２）によって駆動することができる少なくとも１つのスイッチング素子（５６、５８）とを含み、
   前記スイッチング素子（５６、５８）は、少なくとも２つの相互に二者択一のスイッチング路（６６、６８）を有する切り替えスイッチであり、
   第１のスイッチング路（６６）が、前記電気負荷部（２４、２６）への前記電力供給路内に位置し、第２のスイッチング路（６８）がモニタリングユニット（７８）に至っていることを特徴とする装置。
2. 前記切り替えスイッチ（５６、５８）が、デフォルトのスイッチング路として前記第２のスイッチング路（６８）を閉鎖するように設計されていることを特徴とする請求項１に記載の安全スイッチング装置。
3. 前記評価制御ユニット（８２）および前記モニタリングユニット（７８）が、ともに、前記電力供給路の閉鎖前に前記切り替えスイッチ（５６、５８）の機能試験を実行するように設計されていることを特徴とする請求項１又は２に記載の安全スイッチング装置。
4. 前記モニタリングユニット（７８）が、前記第１のスイッチング路（６６）の閉鎖を防止するために、前記評価制御ユニット（８２）に結合されていることを特徴とする請求項１ないし３のいずれか１項に記載の安全スイッチング装置。
5. 前記機能試験が、前記第２のスイッチング路（６８）を介して渡される試験信号（８０）の発生を含むことを特徴とする請求項４に記載の安全スイッチング装置。
6. 前記モニタリングユニット（７８）が、前記評価制御ユニット（８２）に一体化されていることを特徴とする請求項１ないし５のいずれか１項に記載の安全スイッチング装置。
7. 少なくとも２つの切り替えスイッチ（５６、５８）であって、その第１のスイッチング路（６６）が互いに直列に配置されている少なくとも２つの切り替えスイッチ（５６、５８）を含むことを特徴とする請求項１ないし６のいずれか１項に記載の安全スイッチング装置。
8. 少なくとも２つの切り替えスイッチ（５６、５８）であって、その第２のスイッチング路（６８）が互いに直列に配置されている少なくとも２つの切り替えスイッチ（５６、５８）を含むことを特徴とする請求項１ないし７のいずれか１項に記載の安全スイッチング装置。
9. 前記少なくとも１つの切り替えスイッチ（５６、５８）が、切り替え継電器であることを特徴とする請求項１ないし８のいずれか１項に記載の安全スイッチング装置。
10. 前記少なくとも１つの切り替えスイッチ（５６、５８）が、半導体スイッチング素子を含むことを特徴とする請求項１ないし８のいずれか１項に記載の安全スイッチング装置。
11. 前記モニタリングユニット（７８）が、多重チャンネルの冗長性を有するように設計されていることを特徴とする請求項１ないし１０のいずれか１項に記載の安全スイッチング装置。

Images