RU2175451C2 - Способ и устройство для контроля системы с несколькими функциональными блоками - Google Patents

Способ и устройство для контроля системы с несколькими функциональными блоками Download PDF

Info

Publication number
RU2175451C2
RU2175451C2 RU98108888/09A RU98108888A RU2175451C2 RU 2175451 C2 RU2175451 C2 RU 2175451C2 RU 98108888/09 A RU98108888/09 A RU 98108888/09A RU 98108888 A RU98108888 A RU 98108888A RU 2175451 C2 RU2175451 C2 RU 2175451C2
Authority
RU
Russia
Prior art keywords
safety
devices
inputs
functional unit
security
Prior art date
Application number
RU98108888/09A
Other languages
English (en)
Other versions
RU98108888A (ru
Inventor
Штефан РОТ
Вольфганг ШВАРЦИНГЕР
Original Assignee
Кука Роботер ГмбХ
ИГМ Роботерзюстеме АГ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=7828233&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=RU2175451(C2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Кука Роботер ГмбХ, ИГМ Роботерзюстеме АГ filed Critical Кука Роботер ГмбХ
Publication of RU98108888A publication Critical patent/RU98108888A/ru
Application granted granted Critical
Publication of RU2175451C2 publication Critical patent/RU2175451C2/ru

Links

Images

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/18Numerical control [NC], i.e. automatically operating machines, in particular machine tools, e.g. in a manufacturing environment, so as to execute positioning, movement or co-ordinated operations by means of programme data in numerical form
    • G05B19/406Numerical control [NC], i.e. automatically operating machines, in particular machine tools, e.g. in a manufacturing environment, so as to execute positioning, movement or co-ordinated operations by means of programme data in numerical form characterised by monitoring or safety
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Abstract

Изобретения предназначены для контроля производственных систем. Технический результат заключается в повышении качества контроля и улучшении технологичности. Для повышения качества контроля за безопасностью использования системы с несколькими функциональными блоками, такой как производственная система, каждый функциональный блок контролируется индивидуально соответственно собственным устройством безопасности, устройства безопасности непрерывно оповещают друг друга о своем контрольном состоянии, и в случае работы с ошибками по меньшей мере одного функционального блока или устройства безопасности приводится в действие по меньшей мере один существенный с точки зрения обеспечения безопасности исполнительный элемент. В устройстве контроля системы предусмотрено, что каждому функциональному блоку придано свое собственное устройство безопасности и что устройства безопасности связаны друг с другом так, что они при ошибочном функционировании по меньшей мере одного функционального блока или устройства безопасности приводят в действие по меньшей мере один существенный с точки зрения обеспечения безопасности исполнительный элемент. 2 с. и 14 з.п. ф-лы, 3 ил.

Description

Изобретение относится к способу и устройству для контроля системы с несколькими функциональными блоками, такой как производственная система.
Что касается системы, такой как производственная система, которая имеется в виду в изобретении, то речь может идти об одной или нескольких соединенных друг с другом машинах, например, роботах. Машина или робот состоит из нескольких различных функциональных блоков, таких как силовые блоки (Power Modul), управляющие блоки, блоки обслуживания. В системе, которая имеется в виде в изобретении, могут совместно функционировать и быть связанными друг с другом несколько таких машин с названными функциональными блоками. Кроме того, может иметься периферийное оборудование, такое как направляющие, на которых машины, такие как роботы, передвигаются, или порталы, которые осуществляют перемещение машин или роботов вдоль обрабатываемых изделий, таких как корабли.
До настоящего времени к управляющим устройствам прокладываются параллельные аварийно-отключающие кабельные линии, которые приводятся в действие с использованием релейной техники. При этом появляются проблемы, связанные с обеспечением надежного функционирования переносных устройств программирования, гибкий соединительный кабель которых подвержен многочисленным воздействиям, так что не может гарантированно исключаться короткое замыкание между линиями аварийного отключения. Необходимая двухканальность делает кабель к тому же жестким, толстым и тяжелым. Параллельно соединенные проводами контуры безопасности являются специфически проложенными и не обнаруживают гибкости. Функциональные изменения возможны только посредством изменения конструкции. Контуры аварийного отключения и контуры защиты обслуживающего персонала являются, правда, расширяемыми, но они не позволяют производить диагностику, когда разомкнут датчик сигналов в контуре безопасности управления машиной. Кроме того, устройства безопасности такого вида являются ненаглядными и сложными, причем достаточно большое число существующих контактов логики безопасности оказывают в свою очередь негативное влияние на эксплуатационную надежность. Поэтому в основе изобретения лежит задача разработать способ и устройство, при помощи которых можно простым наглядным способом достичь повышения безопасности упомянутой выше сложной системы.
В соответствии с изобретением названная задача решается при помощи способа названного в начале типа, причем каждый функциональный блок индивидуально контролируется при помощи своих собственных дополнительных двухканальных устройств безопасности, устройства безопасности непрерывно оповещают друг друга о своем контрольном состоянии и при ошибочном функционировании хотя бы одного функционального блока или устройства безопасности приводится в действие существенный с точки зрения обеспечения безопасности исполнительный элемент. В соответствующем изобретению комплексе каждому функциональному узлу придано свое собственное избыточное двухканальное устройство безопасности и устройства безопасности связаны друг с другом таким образом, что они при ошибочном функционировании хотя бы одного функционального узла или устройства безопасности приводят в действие как минимум один существенный с точки зрения обеспечения безопасности исполнительный элемент.
Изобретение предусматривает распределенную логику безопасности, согласно которой каждое устройство безопасности реализует все без исключения требуемые функции безопасности. Благодаря этому становится возможной диагностика с большой разрешающей способностью. Устройства безопасности соединены друг с другом или связаны друг с другом, так что они могут также контролировать друг друга, и устройство безопасности определяет отказ другого устройства и благодаря этому может выдавать существенный с точки зрения обеспечения безопасности сигнал для приведения в действие исполнительного элемента.
В первой предпочтительной форме реализации предусмотрено, что устройства безопасности содержат контроллер-ядро и проводку сопряжения. В соответствии с этим устройства безопасности могут быть реализованы очень просто и наглядно.
В предпочтительной форме реализации при этом предусмотрено, что устройства безопасности последовательно связаны друг с другом или что устройства безопасности последовательно соединены друг с другом. Вследствие последовательного соединения параллельное соединение проводом становится излишним. Необходимое количество отрезков кабеля сокращается, что чрезвычайно благоприятно, в частности, для таких портативных приборов, как переносные приборы обслуживания и программирования.
В следующей предпочтительной форме реализации предусмотрено, что устройства безопасности связаны друг с другом при помощи кольцевого протокола или что устройства безопасности соединены друг с другом в кольцо. Благодаря этому все устройство безопасности довольно простым способом может наращиваться. Если, например, в систему включаются дополнительные функциональные блоки, то соответствующие устройства безопасности беспрепятственно могут интегрироваться простым способом. Благодаря этому обеспечивается простое и наглядное сопряжение различных систем. Адресация может осуществляться при этом физически через занимаемое место в линии. Реакция безопасности также может немедленно достигаться и при расширении кольцевого протокола.
Принципиально можно предусмотреть, что каждое устройство безопасности содержит, по меньшей мере, один микропроцессор. В соответствии с предпочтительным усовершенствованным вариантом предусмотрено, что каждое устройство безопасности имеет как минимум два микропроцессора. Дальнейшие предпочтительные формы реализации предусматривают, что каждое устройство безопасности имеет диагностические входы, причем, в частности, диагностические входы синхронизированы с контрольно-коммутационным циклом существенных с точки зрения обеспечения безопасности входов, или устройства безопасности непрерывно осуществляют диагностирование соответствующих им функциональных блоков и, таким образом, системы. Благодаря этому могут быть определены датчики сигналов, которые вырабатывают существенные с точки зрения обеспечения безопасности сигналы. Таким образом, могут осуществляться непрерывный контроль и диагностика всей системы в целом.
В дальнейшей предпочтительной форме реализации предусмотрено, что содержащиеся в устройствах безопасности микропроцессоры циклически проверяют свое состояние и вычисленный ими результат и/или содержимое запоминающих устройств, причем проверяются, в частности, правильное подключение и функционирование сигнальных входов и датчиков сигналов. Благодаря дополнительной форме реализации устройств безопасности в выше намеченном способе микропроцессоры могут циклически контролировать друг друга и окружающие их технические средства, причем работающие программы могут одновременно проверяться на консистентность. Сравнение содержимого процессоров осуществляется при этом в соответствии с кольцевым протоколом через общее кольцо.
Дальнейшая форма реализации соответствующего изобретению комплекса предусматривает, что каждое устройство безопасности имеет, по меньшей мере, один существенный с точки зрения обеспечения безопасности выход и/или что каждое устройство безопасности располагает несколькими существенными с точки зрения обеспечения безопасности входами.
Вся структура обеспечения безопасности является простой и недорогой, если в усовершенствованном варианте предусмотрено, что устройства безопасности реализованы идентичными друг другу, причем предпочтительной является также идентичность интегрированного в идентичные устройства безопасности основного математического обеспечения, а адаптация осуществляется исключительно благодаря унифицированным программным модулям или настройке программ.
Соответствующий изобретению способ и соответствующее изобретению решение имеют существенные преимущества. Кольцевая структура всего контролирующего комплекса в целом является замкнутой только лишь тогда, когда все функциональные блоки и соответствующие им отдельные устройства безопасности находятся в рабочем состоянии. Связь прерывается, когда устройство безопасности обнаруживает ошибочное функционирование, при продолжении такой неисправности осуществляется отключение и вся система переходит в безопасное состояние.
Очередное преимущество заключается в достигнутой благодаря изобретению децентрализованной структуре, которая, как сказано, является гибко наращиваемой и, тем не менее, достигает надежной эксплуатационной безопасности при низкой потребности к месту установки и низкой стоимости. Благодаря соответствующему изобретению решению минимизируется расход кабеля, улучшаются диагностические возможности. Согласно изобретению устройства безопасности могут легко интегрироваться в существующие приборы. Другие отличительные признаки изобретения вытекают из пунктов формулы изобретения и из ниже следующего описания, в котором, в частности, предпочтительная форма реализации изобретения пояснена со ссылкой на чертежи, на которых показано:
фиг. 1 - схематическая структура соответствующего изобретению устройства безопасности на контролируемом оборудовании;
фиг. 2 - схематическое изображение устройства безопасности согласно изобретению;
фиг. 3 - диаграмма обеспечиваемых благодаря изобретению состояний функционирования соответствующего изобретению устройства.
Соответствующее изобретению устройство служит для контроля системы А, такой как производственная система, которая включает в свой состав, например, силовой блок 1, который содержит силовую электронику и механические элементы машины или робота. Силовому блоку 1 соответствует управляющий блок, который содержит сигнальную электронику для управления силовым блоком 1 и может быть реализован как схема, состоящая только из технических средств, либо в желаемом сочетании с элементами математического обеспечения вплоть до чисто компьютерного устройства управления. У современного робота силовой блок 1 и управляющий блок 2, как правило, выполнены физически и пространственно раздельно. Система, о которой идет речь в изобретении, может содержать, кроме того, блок обслуживания 3, которым может быть, например, переносное устройство программирования, которое в конкретном случае может служить для программирования робота, в частности - управляющего блока 2, и в таком случае выполнено пространственно и физически раздельно от него.
Кроме того, система такого вида может включать в свой состав периферию 4, 5, в качестве которой может выступать, например, устройство перемещения для силового блока (Power modul) 1 или же, например, при строительстве судов - портал, на котором размещено несколько силовых блоков 1.
Изобретение предусматривает, что каждому из функциональных блоков с 1 по 5 придано отдельное устройство безопасности 6.1 - 6.5. Устройства безопасности 6.1 - 6.5 изготовлены преимущественно идентичными и поэтому на фиг. 2 снабжены одинаковым ссылочным номером 6. Устройство безопасности 6 содержит (по меньшей мере) два микроконтроллера. Они имеют достаточно интегрированный RAMs или ROMs, а также, по меньшей мере, одно последовательное соединение (-точка). Таким образом, двухканальность контура безопасности может поддерживаться вплоть до получения окончательной оценки. Два канала дополнительной системы постоянно сравниваются. В зависимости от использования предусматривается различная проводка сопряжения. Устройства безопасности 6.1 - 6.5 соединены друг с другом через входящие и передающие соединения, или линии 7, 8. Соединение реализовано далее преимущественно в кольцевой структуре при помощи прямых и обратных линий 7, 8.
Соответствующее изобретению устройство безопасности 6 наряду с последовательными соединениями или линиями 7, 8 для связи с другими устройствами безопасности имеет существенные с точки зрения обеспечения безопасности входы 10-14, которые связаны с соответствующим функциональным блоком и его отдельными управляющими элементами и служат для считывания существенных с точки зрения обеспечения безопасности сигналов. Существенные с точки зрения обеспечения безопасности входы либо непосредственно вводят сигнал останова, либо являются условиями для такого сигнала. Входы 11-14 продублированы, так что каждый микроконтроллер располагает независимым входом с идентичной функцией. Кроме того, могут быть предусмотрены входы без функции безопасности. Они обозначаются также как диагностические входы и имеют на обоих контроллерах различное значение. Все существенные с точки зрения обеспечения безопасности входы 11-14 оцениваются параллельно двумя микроконтроллерами. Так, один вход может быть связан с клавишей согласования, другой - с клавишей аварийного отключения, следующий - с клавишей выбора режима "Тест" или "Автоматика". Кроме того, один вход предусмотрен для присоединения устройств защиты обслуживающего персонала. Не все входы должны быть задействованы в каждом функциональном блоке. Так, в частности, в устройствах обслуживания являются задействованными названные выше первыми входы, в то время как названный последним вход (защита обслуживающего персонала) задействован в силовом блоке или также в отдельных периферийных блоках.
В частности имеют значение:
Местное аварийное отключение
Это вход для местного аварийного отключения, который включается посредством приведения в действие устройства аварийного отключения на КСР робота или посредством другого условия аварийного отключения. Он ведет при любых обстоятельствах к останову и отключению энергопитания робота, равно как и всей системы в целом, в которой робот интегрирован. Внешний запрос на аварийное отключение
Этот вход ведет при любых обстоятельствах к выключению робота. Запрос на аварийное отключение в этом случае не передается далее в систему, так как это привело бы к той же блокировке.
Защита обслуживающего персонала
Вход защиты обслуживающего персонала - блокировка (для технических мероприятий защиты) - выводит из эксплуатации только ячейку безопасности. Под ячейкой безопасности понимается в данном случае зона, в которой может непрерывно работать создающая опасность кинематика. В ячейке робота это, например, реализуется посредством ограничения защитным ограждением рабочей зоны самого робота, а также дополнительных осей, которые могут осуществлять создающие опасность движения. Защита обслуживающего персонала является активной, когда управление осуществляется в режиме "Автоматика". Возникающий сигнал защиты обслуживающего персонала равнозначен закрытому защитному ограждению ячейки безопасности.
1. Квалифицирующий вход 1 (Тест/Авто)
Вход 13 является входом сигнала выбора режима Тест/Автоматика. В режиме "Тест" защита обслуживающего персонала отключена, а взамен активизируются клавиши согласования. В режиме "Автоматика" включена защита обслуживающего персонала, клавиши согласования при этом не опрашиваются. Ячейка безопасности может находиться либо в режиме "Тест", либо в режиме "Автоматика". Оба режима одновременно являются точно также мало возможными как отсутствие режима работы. Принцип установившегося тока следует поддерживать здесь лишь с трудом, потому что обе настройки являются активными настройками. Поэтому является рациональным применять встречно-параллельные уровни. Это означает, что сигнал у микроконтроллеров один раз считывается как "Автоматика" и один раз как "Не автоматика". В дальнейшем вместо обозначения "Автоматика" используется обозначение "Тест".
2. Квалифицирующий вход 2
Для входа 14 имеет силу такая же мера соответствия, как и для входа 13. Этот вход применяется для регулирований, которые требуются для перекрывания защиты обслуживающего персонала в режиме "Тест". При перекрывании защиты обслуживающего персонала в режиме "Автоматика" ячейка выводится из эксплуатации как при повреждении защиты обслуживающего персонала. Кроме того, предусмотрены выходы 15, 16, которые в целом предназначены для управления существенными с точки зрения безопасности исполнительными элементами и, таким образом, служат для останова системы или ее перевода в безопасное состояние. Информационные входы 17 являются одноканальными. Вся цепь безопасности должна быть запитана от внешнего напряжения. Из этого следует, что каждое устройство безопасности 6 требует питания напряжением. Для этой цели вместе с коммуникационными линиями проложена линия электроснабжения. Номинальное напряжение в этой линии электроснабжения составляет 24 вольта. Каждое ядро располагает собственной генерацией напряжения для логики.
Здесь также, в частности, имеют место:
Существенные с точки зрения обеспечения безопасности выходы
Существенными с точки зрения обеспечения безопасности являются такие выходы, функция которых в соответствии с предназначением требуется для принудительного отключения энергии системы.
Приводы включены
К существенным с точки зрения безопасности входов относится настройка для сетевой защиты приводов через сигнал "Приводы включены". Этот выход существует на каждом устройстве безопасности и является безопасным.
Аварийное отключение
Выход аварийного отключения имеет задачу кольцевать в контуры аварийного отключения собранной системы локальный запрос на аварийное отключение. Для того чтобы получить свободные от потенциала контакты, узел оснащается безопасными релейными схемами.
Защита обслуживающего персонала
Под защитой обслуживающего персонала понимают устройства для защиты обслуживающего персонала. К ним относятся защитные ограждения, их контроль и, независимо от режима работы, также согласующий переключатель. В узле объединяются все без исключения выходы таких устройств. Выход защиты обслуживающего персонала имеет задачу сделать действенным повреждение защиты обслуживающего персонала также для составных частей системы. Для того чтобы получить свободные от потенциала контакты, на узле может присоединяться безопасная релейная схема.
Кроме того, предусмотрены информационные или управляющие входы и информационные выходы.
Информационные входы
Информационные или управляющие входы 17 являются теми, которые необходимы для обеспечения правильного функционирования робота в соответствии с его предназначением. Эти входы не являются существенными с точки зрения обеспечения безопасности и могут использоваться свободно. Они лишь представляют в распоряжение информацию для диагностических целей. Входы синхронизированы с контрольно-коммутационными циклами существенных с точки зрения обеспечения безопасности сигналов. Так, могут считываться также соединенные кнопки аварийного отключения между контактами.
Активировать приводы
Сигнал "Активировать приводы" представляет собой импульс, который должен включать приводы, пока запрос безопасности не выступает против этого. Этот сигнал не может поддерживаться длительно активным.
Отцепление приводов
Сигнал "Отцепление приводов" имеет задачу отключить приводы путем разъединения или предотвратить включение.
Аварийное отключение Инфо/Защита обслуживающего персонала Инфо
При помощи этих входов между контактами может опрашиваться локальный контур аварийного отключения и защиты обслуживающего персонала для того, чтобы при прерывании получить информацию о месте запроса безопасности.
Информационные выходы
Информационными выходами являются те, которые предназначаются для того, чтобы представлять статус сети безопасности. Информационные выходы могут объединяться в регистровые сопряжения. При подсоединении управляющей вычислительной машины, в которой не существует существенных с точки зрения обеспечения безопасности исполнительных элементов, существенные с точки зрения обеспечения безопасности выходы могут также использоваться в информационных целях.
И Аварийное отключение
Информация об аварийном отключении имеет задачу передать локальный запрос на аварийное отключение к аппаратуре управления или к сигнальной лампе. Этот сигнал является логической схемой "ИЛИ" всех условий аварийного отключения за исключением сигнала: внешний запрос на аварийное отключение.
И Ошибка внутренняя
Сигнал ошибки дает справку, не произошла или внутри KUSIBA-сети ошибка, которая привела к отключению.
В силовом блоке 1 выход 15 устройства безопасности 6 используется как выход "Приводы включены" для настройки сетевой защиты. Имеется также возможность непосредственно осуществлять аварийное отключение при соответствующих состояниях ошибки.
В распоряжении устройства безопасности управляющего узла 2 находится вся информация и состояния контура безопасности управляющего математического обеспечения. Здесь также задействован выход с аварийным отключением для того, чтобы такой же привести в действие в управляющем блоке 2.
Устройство безопасности 6.1 в узле обслуживания 3 является прежде всего носителем датчиков сигналов для аварийного отключения, выбора режима работы и включения и выключения системы. Показания могут сниматься при помощи управляющего математического обеспечения и дисплея.
Устройства безопасности 6.4 и 6.5 в периферийных элементах 4, 5 могут управлять приводной энергией для интегрированных в защитный контур сервопереключателей, а также связывать в защитный контур датчики сигнала, такие как световые занавеси, и дополнительные переключатели аварийного отключения расширенной кинематики. В целях индикации идентичное устройство безопасности может встраиваться также в соответствующие панели управления.
На фиг. 3 схематически представлены рабочие состояния соответствующих изобретению устройств безопасности. Защита оператора может быть разомкнута или замкнута. Клавиша согласования может быть приведена в действие (Да) либо не приведена в действие (Нет). Может быть выбран либо режим "Автоматика", либо режим "Тест". В режиме "Автоматика", как следует из представления, работа возможна только в том случае, когда защита обслуживающего персонала замкнута. При выборе режима "Тест" работа возможна при разомкнутой и замкнутой защите обслуживающего персонала, но только в том случае, когда одновременно приведена в действие клавиша согласования.
Рабочие состояния в зависимости от целей эксплуатации или целей использования могут расширяться в отношении других входов.
В устройствах безопасности 6, 6.1-6.5 осуществляются прежде всего сравнение локальных результатов обоих микроконтроллеров и проверка на различие. Если существует отличие, осуществляется приращение величины "Сравнение не удалось". Она дает сведения о количестве коммуникационных циклов, в которых подряд не совпали результаты обоих каналов. Если результаты непротиворечивы, то величиной "Сравнение не удалось" пренебрегают либо ее значение уменьшается. Если превышается максимально допустимое время задержки между двумя каналами, которое определено через "Сравнение не удалось"-max, то приводится в действие "Аварийный останов", и сеть блокируется.
Информационный канал, который используется для сравнения, является одним и тем же последовательным каналом, который используется также для связи между устройствами безопасности.
Сравнение осуществляется во время текущей связи процессов: один шаг соответствует объему информации микроконтроллера. Для сравнения предусмотрен шаг сдвига, который зависит от положения микроконтроллера устройства безопасности - первый или последний в коммуникации. В этом шаге в одном и том же устройстве безопасности сравниваются отображения состояний входов и выходов с отображениями состояний входов и выходов параллельного микроконтроллера.
Дальнейшее сравнение осуществляется при начале связи или при промежуточной связи. При этом проверяется, может ли состояться сравнение отображений состояния процессов, а также, не может ли иметь место режим "Сравнение не удалось" в следующем устройстве безопасности. Так, сравнение, при котором реализуется способ промежуточной связи, может длиться только два шага сдвига. В первом шаге каждый микроконтроллер передает собственные данные процесса. Соответственно второй микроконтроллер устройства безопасности может уже сейчас осуществлять сравнение. Соответственно первый микроконтроллер сначала запоминает состояние процесса предыдущего микроконтроллера. Он проводит сравнение после второго шага сдвига. Счетчик величины "Сравнение не удалось" этого микроконтроллера считается за ядро безопасности, заранее расположенное в контуре безопасности.
В дальнейшем осуществляется объединение в качестве собственной функции контура безопасности. Во-первых, образуется собственный результат из входов каждого отдельного устройства безопасности; во-вторых, принимаются во внимание результаты других устройств безопасности перед актуализацией в локальном результате. Существует две возможности определить выводы-результаты. При связи может обмениваться все отображение процесса и, таким образом, в каждой может объединяться аварийный останов параллельно, но в различной последовательности. Может передаваться исполнительная команда. В этой команде все устройства безопасности объединяют свои результаты и все выходы по этой команде включаются.
Различают различные виды безопасности останова:
Функция аварийного останова может запускаться от различных датчиков сигналов. Все подсоединенные датчики сигнала подсоединены при помощи двух каналов. При разъединении устройства аварийной блокировки может разрешаться бесконечная синхронизация между каналами.
Аварийное отключение в различных режимах вызывает различную реакцию.
В автоматическом режиме отключение сети является замедленным и безопасным. Введенный сигнал аварийного останова распознается устройством управления и тотчас приводится в действие аварийная стоп-рампа, благодаря этой стоп-рампе робот остается на запрограммированном пути. Робот приходит в рассчитанную точку останова.
В режиме "Тест" при запросе на аварийное отключение тотчас отключается энергоснабжение. Разъединение приводов сохраняется до тех пор, пока не будет устранена неисправность привода. Таким образом, гарантируется, что робот может приводиться в безопасное состояние по наикратчайшему тормозному пути и, таким образом, наиболее быстро.
Защита обслуживающего персонала переводит в безопасное состояние только локальную систему. Защита обслуживающего персонала в различных режимах работы должна связываться с различными сигналами.
Разъединение защиты обслуживающего персонала=Защитная решетка замкнута & Автоматика + Согласование нажато & Режим "Тест".
Защита обслуживающего персонала всегда действует незамедлительно на отключение энергии через главную защиту. Отключающая реакция машины или робота должна быть реализована таким образом, чтобы всегда достигался самый короткий путь торможения. Связь между устройствами безопасности осуществляется последовательно и проходит через оба микроконтроллера, так что каждый микроконтроллер в состоянии предоставить по коммуникационному контуру соответствующему другому микроконтроллеру отображение процесса для сравнения. Связь служит для сравнения каналов при двухканальных входах и для детерминированной актуализации выходного отображения на общей магистрали. Каждая связь осуществляется в шагах сдвига. Шаг соответствует объему информации микроконтроллера. Шаг сдвига, является он первым или конечным в связи, предусмотрен для сравнения. Все другие шаги сдвига используются для того, чтобы распознать общее отображение процесса сети в отдельном устройстве безопасности. При этом от других устройств безопасности принимается только то отображение процесса, которое было передано одинаковым от их обоих контроллеров.

Claims (16)

1. Способ контроля системы с несколькими функциональными блоками, в частности производственной системы, при котором каждый функциональный блок контролируют индивидуально собственным резервированным двухканальным устройством безопасности, устройства безопасности оповещают друг друга о своем текущем состоянии контроля и при ошибочном функционировании по меньшей мере одного функционального блока или устройства безопасности приводят в действие по меньшей мере один существенный для безопасности исполнительный элемент.
2. Способ по п.1, отличающийся тем, что устройства безопасности последовательно соединяют друг с другом.
3. Способ по п.1 или 2, отличающийся тем, что устройства безопасности связывают друг с другом посредством кольцевого протокола.
4. Способ по одному из пп.1-3, отличающийся тем, что устройства безопасности непрерывно осуществляют диагностику соответствующих им функциональных блоков и, таким образом, системы.
5. Способ по одному из пп.1-4, отличающийся тем, что содержащиеся в устройствах безопасности микропроцессоры циклически контролируют свое состояние и полученный результат и/или содержимое запоминающих устройств.
6. Способ по одному из пп.1-5, отличающийся тем, что контролируют корректность подключения и функционирование сигнальных входов и датчиков сигнала.
7. Устройство контроля системы с несколькими функциональными блоками, в частности производственной системы, в котором каждый функциональный блок контролируется индивидуально собственным резервированным двухканальным устройством безопасности, причем устройства безопасности связаны друг с другом так, что при ошибочном функционировании по меньшей мере одного функционального блока или устройства безопасности приводится в действие по меньшей мере один существенный для безопасности исполнительный элемент.
8. Устройство по п. 7, отличающееся тем, что устройства безопасности содержат контроллер-ядро и проводку сопряжения.
9. Устройство по п.7 или 8, отличающееся тем, что устройства безопасности соединены друг с другом последовательно.
10. Устройство по одному из пп.7-9, отличающееся тем, что устройства безопасности связаны друг с другом в кольцо.
11. Устройство по одному из пп.7-10, отличающееся тем, что каждое устройство безопасности имеет по меньшей мере два микропроцессора.
12. Устройство по одному из пп.7-11, отличающееся тем, что каждое устройство безопасности имеет по меньшей мере один существенный для безопасности выход.
13. Устройство по одному из пп.7-12, отличающееся тем, что каждое устройство безопасности имеет несколько существенных для безопасности входов.
14. Устройство по одному из пп.7-13, отличающееся тем, что каждое устройство безопасности имеет диагностические входы.
15. Устройство по п.14, отличающееся тем, что диагностические входы синхронизированы с контрольно-коммутационными циклами существенных для безопасности входов.
16. Устройство по одному из пп.7-15, отличающееся тем, что устройства безопасности выполнены идентичными друг другу.
RU98108888/09A 1997-05-01 1998-04-29 Способ и устройство для контроля системы с несколькими функциональными блоками RU2175451C2 (ru)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19718284.4 1997-05-01
DE19718284A DE19718284C2 (de) 1997-05-01 1997-05-01 Verfahren und Vorrichtung zum Überwachen einer Anlage mit mehreren Funktionseinheiten

Publications (2)

Publication Number Publication Date
RU98108888A RU98108888A (ru) 2000-02-20
RU2175451C2 true RU2175451C2 (ru) 2001-10-27

Family

ID=7828233

Family Applications (1)

Application Number Title Priority Date Filing Date
RU98108888/09A RU2175451C2 (ru) 1997-05-01 1998-04-29 Способ и устройство для контроля системы с несколькими функциональными блоками

Country Status (7)

Country Link
US (1) US6385562B1 (ru)
EP (1) EP0875810B1 (ru)
JP (1) JP4080060B2 (ru)
KR (1) KR100553274B1 (ru)
CN (1) CN1068682C (ru)
DE (2) DE19718284C2 (ru)
RU (1) RU2175451C2 (ru)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2504813C2 (ru) * 2008-06-26 2014-01-20 Финикс Контакт Гмбх Унд Ко. Кг Система контроля за процессами обеспечения безопасности и способ контроля за выходным модулем
RU2703681C1 (ru) * 2019-04-19 2019-10-21 Акционерное общество "ТеконГруп" Модуль центрального процессора промышленного контроллера

Families Citing this family (42)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19718284C2 (de) 1997-05-01 2001-09-27 Kuka Roboter Gmbh Verfahren und Vorrichtung zum Überwachen einer Anlage mit mehreren Funktionseinheiten
DE19905841A1 (de) * 1999-02-12 2000-08-24 Kuka Roboter Gmbh Vorrichtung zum Verarbeiten sicherheitsrelevanter Daten
DE19920340A1 (de) * 1999-05-03 2000-11-09 Hsm Pressen Gmbh & Co Kg Steuerungsvorrichtung und Verfahren zur Steuerung sicherheitsrelevanter Funktionen einer gefahrbringenden Maschine
DE19925693B4 (de) * 1999-06-04 2007-05-16 Phoenix Contact Gmbh & Co Schaltungsanordnung zur gesicherten Datenübertragung in einem ringförmigen Bussystem
DE19927635B4 (de) * 1999-06-17 2009-10-15 Phoenix Contact Gmbh & Co. Kg Sicherheitsbezogenes Automatisierungsbussystem
US6795798B2 (en) * 2001-03-01 2004-09-21 Fisher-Rosemount Systems, Inc. Remote analysis of process control plant data
EP1396771B1 (en) * 2001-05-31 2016-02-17 Omron Corporation Slave units and network system as well as slave unit processing method and device information collecting method
WO2002097543A1 (fr) * 2001-05-31 2002-12-05 Omron Corporation Unite securisee, systeme de commande, procede de concatenation de dispositifs de commande, procede de commande de systeme de commande, et procede de surveillance de systeme de commande
EP1406134B1 (en) * 2001-06-22 2010-10-06 Omron Corporation Safety network system, safety slave and safety controller
DE10236843A1 (de) * 2002-08-08 2004-03-04 Volkswagen Ag Bereitstellung und Aufbereitung aktueller Prozess- und Produktinformationen
DE10240584A1 (de) * 2002-08-28 2004-03-11 Pilz Gmbh & Co. Sicherheitssteuerung zum fehlersicheren Steuern von sicherheitskritischen Prozessen sowie Verfahren zum Aufspielen eines neuen Betriebsprogrammes auf eine solche
PT1597637E (pt) * 2003-02-28 2008-07-15 Gottwald Port Tech Gmbh Método e dispositivo para desligar com segurança accionamentos eléctricos
DE10314025B4 (de) 2003-03-28 2010-04-01 Kuka Roboter Gmbh Verfahren und Vorrichtung zum Steuern einer Mehrzahl von Handhabungsgeräten
DE10330916A1 (de) 2003-07-04 2005-02-03 Pilz Gmbh & Co. Kg Vorrichtung und Verfahren zum automatisierten Steuern eines Betriebsablaufs bei einer technischen Anlage
US7610119B2 (en) * 2003-07-08 2009-10-27 Omron Corporation Safety controller and system using same
WO2005062144A1 (ja) 2003-12-18 2005-07-07 Matsushita Electric Industrial Co., Ltd. ロボット装置
DE102004020830B4 (de) * 2004-02-19 2010-06-10 Lenze Automation Gmbh Sicherheits-Schaltungsverbund mit Ringkonzept für Steuergeräte der Leistungselektronik
US8000837B2 (en) 2004-10-05 2011-08-16 J&L Group International, Llc Programmable load forming system, components thereof, and methods of use
JP3918950B2 (ja) * 2005-04-19 2007-05-23 オムロン株式会社 セーフティデバイス
EP1911058B1 (de) 2005-08-02 2008-12-03 Phoenix Contact GmbH & Co. KG Sicherheitsschaltgerät zum steuern einer sicherheitstechnischen einrichtung in einen sicheren zustand
DE102006012042A1 (de) * 2006-03-16 2007-09-20 Kuka Roboter Gmbh Steuervorrichtung zur fehlersicheren Steuerung einer Maschine
CN101056216B (zh) * 2006-04-10 2011-02-02 华为技术有限公司 一种测试系统和测试方法
DE102006022889A1 (de) * 2006-05-15 2007-11-22 Kuka Roboter Gmbh Gelenkroboter
EP1927440A1 (en) * 2006-11-30 2008-06-04 Abb Research Ltd. Method and device for monitoring the condition of an industrial robot
DE102007024209A1 (de) * 2007-05-24 2008-11-27 Deutsches Zentrum für Luft- und Raumfahrt e.V. Industrieroboter-Anordnung
ATE540343T1 (de) 2009-10-23 2012-01-15 Sick Ag Sicherheitssteuerung
EP2362408B1 (en) * 2010-02-19 2017-04-05 Rockwell Automation Germany GmbH & Co. KG Safety switching device with universal signal input
DE102010047641B4 (de) 2010-10-06 2022-06-15 Kuka Roboter Gmbh Steuerung eines Roboters
US8587320B2 (en) * 2010-11-09 2013-11-19 Honeywell International Inc. System and method for testing a secondary servo control circuit in a redundant control configuration
US9529348B2 (en) 2012-01-24 2016-12-27 Emerson Process Management Power & Water Solutions, Inc. Method and apparatus for deploying industrial plant simulators using cloud computing technologies
JP5894516B2 (ja) * 2012-10-05 2016-03-30 株式会社日立製作所 制御システム
EP2956829A4 (en) 2013-05-13 2016-07-27 Vorne Ind Inc METHOD AND SYSTEM FOR ORGANIZING AND STORING INFORMATION ON A MANUFACTURING PROCESS
US10185291B2 (en) * 2013-06-28 2019-01-22 Fisher Controls International Llc System and method for shutting down a field device
JP6221605B2 (ja) * 2013-10-08 2017-11-01 富士電機株式会社 安全制御装置および安全制御システム
JP6451323B2 (ja) * 2015-01-06 2019-01-16 株式会社デンソーウェーブ ロボットの配線方法
DE102015011910A1 (de) 2015-09-11 2017-03-16 Kuka Roboter Gmbh Verfahren und System zum Steuern einer Roboteranordnung
AT521134B1 (de) * 2018-04-20 2019-11-15 Engel Austria Gmbh Industrieanlage
US10326732B1 (en) 2018-10-08 2019-06-18 Quest Automated Services, LLC Automation system with address generation
US10534351B1 (en) 2018-10-08 2020-01-14 Quest Automated Services, LLC Automation system network
US10523673B1 (en) 2018-10-08 2019-12-31 Quest Automated Services, LLC Automation system controller
RU2710502C1 (ru) * 2019-04-22 2019-12-26 Игорь Давидович Долгий Унифицированный логический контроллер
TWI758926B (zh) * 2020-10-27 2022-03-21 達明機器人股份有限公司 機器人安全監控系統及其診斷異常的方法

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4092578A (en) * 1976-12-03 1978-05-30 Rockwell International Corporation Elimination of voter caused deadzone
US4596982A (en) * 1983-02-14 1986-06-24 Prime Computer, Inc. Reconfigurable ring communications network
JPS59167710A (ja) * 1983-03-14 1984-09-21 Matsushita Electric Works Ltd シ−ケンサのデ−タ転送方式
JPS59212902A (ja) * 1983-05-18 1984-12-01 Hitachi Ltd 多重化制御装置
WO1986004432A1 (en) * 1985-01-22 1986-07-31 National Can Corporation Redundant control system for automatic forming machine
JPS6365509A (ja) * 1986-09-05 1988-03-24 Mitsubishi Electric Corp 数値制御装置のデ−タ伝送装置
GB2200476B (en) * 1987-01-29 1991-02-06 British Gas Plc Monitor system
DE3706325A1 (de) * 1987-02-27 1988-09-08 Phoenix Elekt Steuer- und datennetzwerk
US4918690A (en) * 1987-11-10 1990-04-17 Echelon Systems Corp. Network and intelligent cell for providing sensing, bidirectional communications and control
US5055755A (en) * 1989-05-31 1991-10-08 Kabushiki Kaisha Toshiba Distribution control apparatus
DE4041062A1 (de) * 1990-12-20 1992-07-02 Siemens Ag Ueberwachungsschaltung fuer eine multiprozessoreinrichtung eines geraetes oder einer anlage
US5291416A (en) * 1991-03-08 1994-03-01 Software Algoritms Incorporated Event feedback for numerically controlled machine tool and network implementation thereof
JPH0540516A (ja) * 1991-05-28 1993-02-19 Mori Seiki Co Ltd Nc装置通信システム及びnc装置
CH685125A5 (de) * 1991-11-08 1995-03-31 Rieter Ag Maschf Spinnereianlage mit einem Prozessleitrechner.
DE4223435C2 (de) * 1992-05-22 1994-06-01 Ferag Ag Sicherheitsabschaltsystem
CA2135718A1 (en) * 1993-11-15 1995-05-16 Mark A. Gilbertie Universal electrical system architecture for control applications
DE4342991A1 (de) * 1993-12-16 1995-06-22 Bosch Gmbh Robert Verfahren zum Überwachen wenigstens einer sicherheitsrelevanten Funktion eines Gerätes
US5491625A (en) * 1993-12-23 1996-02-13 The Dow Chemical Company Information display system for actively redundant computerized process control
JP3297249B2 (ja) * 1995-05-26 2002-07-02 三菱電機株式会社 分散型リモートi/o式制御システムの制御方法
KR0185458B1 (ko) * 1995-08-31 1999-05-15 토니 헬샴 제어부의 직렬통신장치
JP3647955B2 (ja) * 1996-01-23 2005-05-18 三菱電機株式会社 操作ボード、リモートi/o通信制御方法
DE19620065C2 (de) * 1996-05-20 2001-03-01 Ifm Electronic Gmbh Schaltungsanordnung zur Überwachung des fehlerfreien und/oder zur Erkennung eines fehlerbehafteten Zustands einer Anlage
DE19718284C2 (de) 1997-05-01 2001-09-27 Kuka Roboter Gmbh Verfahren und Vorrichtung zum Überwachen einer Anlage mit mehreren Funktionseinheiten

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2504813C2 (ru) * 2008-06-26 2014-01-20 Финикс Контакт Гмбх Унд Ко. Кг Система контроля за процессами обеспечения безопасности и способ контроля за выходным модулем
RU2703681C1 (ru) * 2019-04-19 2019-10-21 Акционерное общество "ТеконГруп" Модуль центрального процессора промышленного контроллера

Also Published As

Publication number Publication date
CN1068682C (zh) 2001-07-18
CN1198375A (zh) 1998-11-11
KR100553274B1 (ko) 2006-06-14
EP0875810A2 (de) 1998-11-04
DE59805151D1 (de) 2002-09-19
EP0875810A3 (de) 2000-03-22
US6385562B1 (en) 2002-05-07
US20020052717A1 (en) 2002-05-02
KR19980086661A (ko) 1998-12-05
JP4080060B2 (ja) 2008-04-23
DE19718284A1 (de) 1998-12-24
EP0875810B1 (de) 2002-08-14
DE19718284C2 (de) 2001-09-27
JPH10320003A (ja) 1998-12-04

Similar Documents

Publication Publication Date Title
RU2175451C2 (ru) Способ и устройство для контроля системы с несколькими функциональными блоками
EP1705539B1 (en) Emergency-stop device
CN102096401B (zh) 基于现场总线和arm处理器的冗余容错安全仪表系统
JP4835842B2 (ja) ビルディングブロック型のセーフティ・コントローラにおけるioユニット
JP4958365B2 (ja) モジュラー型安全スイッチ装置システム
US6853292B1 (en) Security control system, method for the operation thereof
US7813813B2 (en) Safety unit, controller system, connection method of controllers, control method of the controller system and monitor method of the controller system
US8125109B2 (en) Modular safety switching system and method
EP1717653B1 (en) Safety device
JP2005025260A (ja) 安全リレーシステム
US20090228120A1 (en) Apparatus for controlling at least one machine
US6035247A (en) Distribution panel switch gear and monitoring and control system having distribution panel switch gear
JP2005103690A (ja) 産業用制御コントローラ
JP2005025479A (ja) 安全リレーシステムおよび安全リレーの制御方法
CN108367888A (zh) 人员运送设备、维护方法以及维护控制器
JP2004297997A (ja) セーフティコントローラ
JP2005004557A (ja) 安全リレーシステム用入力ユニット、安全リレーシステムおよび安全リレーの制御方法
WO1991009354A1 (en) Protection device in automatic production equipments
CN110389567B (zh) 工业设备
JP7392150B2 (ja) レーザロボットシステム
EP1175719B1 (en) System for reliable prevention of the restarting of a machine
JP2918605B2 (ja) 二重系の故障診断装置
JP2022069412A (ja) 保護モジュールを有する制御装置
CN117590795A (zh) 模块化的控制装置
JPH11168776A (ja) 遠隔監視制御システム