WO2004059829A1 - Electric motor comprising an integrated electronic control device - Google Patents

Electric motor comprising an integrated electronic control device Download PDF

Info

Publication number
WO2004059829A1
WO2004059829A1 PCT/DK2003/000875 DK0300875W WO2004059829A1 WO 2004059829 A1 WO2004059829 A1 WO 2004059829A1 DK 0300875 W DK0300875 W DK 0300875W WO 2004059829 A1 WO2004059829 A1 WO 2004059829A1
Authority
WO
WIPO (PCT)
Prior art keywords
safety
sensor
electric motor
microprocessor
signal
Prior art date
Application number
PCT/DK2003/000875
Other languages
German (de)
French (fr)
Inventor
Poul Erik Nielsen
Per Østergaard NIELSEN
Bernd Pawlowski
Original Assignee
Danfoss Drives A/S
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=32519456&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=WO2004059829(A1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Danfoss Drives A/S filed Critical Danfoss Drives A/S
Priority to AU2003287893A priority Critical patent/AU2003287893A1/en
Publication of WO2004059829A1 publication Critical patent/WO2004059829A1/en

Links

Classifications

    • HELECTRICITY
    • H02GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02HEMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/08Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for dynamo-electric motors
    • H02H7/093Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for dynamo-electric motors against increase beyond, or decrease below, a predetermined level of rotational speed
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01HELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H2300/00Orthogonal indexing scheme relating to electric switches, relays, selectors or emergency protective devices covered by H01H
    • H01H2300/03Application domotique, e.g. for house automation, bus connected switches, sensors, loads or intelligent wiring
    • HELECTRICITY
    • H02GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02HEMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H3/00Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
    • H02H3/02Details
    • H02H3/05Details with means for increasing reliability, e.g. redundancy arrangements
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02BCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B90/00Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02B90/20Smart grids as enabling technology in buildings sector
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04SSYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S20/00Management or operation of end-user stationary applications or the last stages of power distribution; Controlling, monitoring or operating thereof
    • Y04S20/14Protecting elements, switches, relays or circuit breakers

Definitions

  • the invention relates to an electric motor with an integrated electronic control device and a sensor connected to it.
  • the senor is arranged outside the motor on its shaft in order to regulate the speed down via a safety device arranged outside the motor and the control device designed as a control device in the form of a converter.
  • the wiring between the sensor and safety device must be carried out by the user.
  • the invention has for its object to provide an electric motor of the type described, in which the amount of work and the costs are lower on soaps of the user.
  • the senor is arranged within a motor housing and serves alone or additionally as a safety sensor and is connected to an electronic safety device arranged in a further housing mounted on the motor housing and connected to the integrated control device.
  • this solution is space-saving: if the sensor serves as a speed sensor, it usually has an axial length of 5 cm, so that the motor shaft has so far had to be extended by this amount. In contrast, when the sensor is installed in the motor housing, the size of the electric motor does not increase. Another advantage is that the wiring between the sensor and the control device can be kept short. The consequence of this is that a long, expensive safety cable is not required and the probability of errors, for example due to a disconnection of the cable, is significantly reduced.
  • the sensor is preferably a speed sensor and is attached to the motor shaft.
  • a speed sensor on the motor shaft is usually required.
  • the speed can be derived from an internal physical quantity of the control device, this measurement would result in an error if the rotation was caused solely by an undesired rotation of the device driven by the motor.
  • the speed sensor can be a redundant sensor that consists of two independent speed meters. This helps to increase security.
  • the safety device is preferably mounted in the further housing on a first card and the control device on at least one second card. In the event of a component on a card being defective, it can easily be exchanged for an error-free one without the other cards having to be exchanged. However, it is also possible for the safety device and the control device to be applied in the further housing on a common card. This simplifies production.
  • the safety device has electrical connections which are accessible through a wall of the further housing and enable the connection of external signal lines, e.g. Signal lines of an emergency stop switch or a communication bus.
  • external signal lines e.g. Signal lines of an emergency stop switch or a communication bus.
  • the safety device can have two microprocessors, which mutually monitor each other for errors and continuously check the functionality of safety switches and the input and output connections of the microprocessors. This test is therefore carried out automatically within the safety device without appearing externally.
  • the safety device can have the function "speed monitoring” and switch off the control device when a speed limit value is exceeded, so that the motor is also stopped.
  • the safety sensor can alternatively be a torque sensor or angular position encoder.
  • a display device for example a diode or a display, can then be fitted in the further housing and indicate whether a safe function is active is. If necessary, it is clearly visible to the user that there is an error.
  • a reset switch for resetting the safety device can be attached to the further housing.
  • the engine can then be easily restarted after a stop.
  • the lines from the safety device to the safety sensor are routed via separate channels, separated from high-voltage cables at least 5.5 mm, there is no impairment of safety lines by high-voltage lines.
  • a second speed signal can be obtained from the motor current or a pulse-duration-modulated signal which controls switching elements of an inverter in the control device and is used as a second "safe" signal. Then only one sensor is required instead of two on the motor shaft, which is cheaper.
  • the sensor can then be combined with a motor bearing.
  • Such combinations of sensor and bearing are commercially available. This simplifies the manufacture of the electric motor according to the invention.
  • FIG. 1 shows a schematic block diagram of a motor control according to the invention for an electric motor with a safety device according to the invention
  • 2 shows a modification of the safety device according to FIG. 1
  • FIG. 3 shows a further modification of the safety device according to FIG. 1,
  • FIG. 4 shows a third modification of the safety device according to FIG. 1,
  • FIG. 5 shows a fourth modification of the safety device according to FIG. 1,
  • FIG. 6 shows a device according to the invention for automatically checking the functionality of a safety switching device in the safety device according to the invention and an associated pulse diagram
  • FIG. 7 shows a modification of the test device according to FIG. 6 with an associated pulse diagram
  • FIGS. 6 and 7 are a generalized block diagram of the test device according to FIGS. 6 and 7 with associated pulse diagrams,
  • FIG. 9 shows a circuit diagram of a modified test device according to the invention for the operability of inputs and outputs of one of the safety switching devices shown in FIG. 5 with associated pulse diagrams,
  • Fig. 10 is a circuit diagram of a further modification of a device for
  • FIG. 11 is a circuit diagram of a further device according to the invention for testing the functionality of a safety switching device with associated pulse diagrams and Fig. 12 shows schematically an electric motor with an inventive
  • the safety device 1 contains a safety device 4, which is connected to a control device 2, here a converter, and to which a user-side, external, i.e. arranged outside the engine control 1, safety and monitoring circuit 5 is connected.
  • the control device 2 is assigned to the motor 3 and contains a low-current control unit 6 on a card 7 (circuit board) - also called “control card” - and a high-current control unit 8 (also called “power control unit”) on a high-voltage current - Control card 9 (also called “performance control card”).
  • the low-current control unit 6 contains a digital signal processor (DSP) 10, which has a pulse duration modulator (PDM) 11 and communicates with a microprocessor ( ⁇ P) 12 via the connection shown as a double arrow.
  • DSP digital signal processor
  • PDM pulse duration modulator
  • ⁇ P microprocessor
  • the switching pulse driver 14 contains isolating transformers for a safe, potential-free connection of the low-voltage or low-voltage side to the high-voltage or high-voltage side.
  • the switching pulses are generated by the digital signal processor 10 in conjunction with the microprocessor 12 and their duration is modulated by the pulse duration modulator 11 so that the motor 3 via the inverter 12 as an operating current receives approximately sinusoidal three-phase current, the frequency of which corresponds to the setpoint of the speed.
  • the microprocessor 12 also ensures, among other things, that a device or system, for example a pump or an elevator, is driven in accordance with the load requirements at the respectively required speed.
  • the digital signal processor 10 controls, inter alia, the pulse duration modulation carried out by the pulse duration modulator 11.
  • a further microprocessor 15 is attached to the card 9.
  • the functionality check essentially consists in determining whether a stop signal or stop command signal, when the motor 3 is supposed to stop when it is supplied from the external safety and monitoring circuit 5 without actually starting again unintentionally, was actually effective. If the motor 3 does not stop after a stop command signal has been given, or if no stop activities are started in the motor control, the microprocessor 15 supplies the microprocessor 12 with a stop signal via a bus connection 16, which is signaled by the microprocessor 12 and the digital signal processor 10 is executed.
  • the safety device 4 contains, on a card 18, also called an “option card”, a safety switching device 19 with a relay 20, transistors 21 and 22 and a delay device comprising two delay elements 23 and 24, the delay time of which can be set by adjusting devices 25 and 26 is.
  • the relay 20 has three contacts 27, 28 and 29, which are shown here in the de-energized state of the coil 30 of the relay.
  • the contact 27 is connected to the microprocessor 15 via lines 31, 32.
  • the contact 29 is in the operating circuit 33 of the switching pulse driver 14.
  • the contact 28 is via connections 34 a terminal block 35 on the card 18 connected to a test voltage via the safety and monitoring circuit 5, which is arranged, for example, in a control cabinet 17.
  • the transistor 21 is in series with the coil 30 of the relay 20 at an operating voltage UBI of, for example, 24 V and is connected via "relay" and "earth", which are used to connect a switch 36, here a contact of a relay, in the external security - And monitoring circuit 5 and "earth” serve, and connected via the switch 36 to "earth".
  • a switch 40 in the safety and monitoring circuit 5, which can be actuated to trigger a normal stop signal for stopping the motor 3, is connected to a ramp generator in the microprocessor 12 via a line 41 and a “ramp generator input
  • Separate output lines 46 of the safety and monitoring circuit 5 are connected to further connections 42 and 43 of the terminal block 35, which on the one hand are each connected to an input of the delay element 23 or 24 for triggering them via a line 44 or 45.
  • a sensor 48 for measuring the (subsequent) frequency of the switching pulses supplied to the switching pulse driver 14 is connected to a connection 47 of the pulse duration modulator 11 with the switching pulse driver 14 as a measure of the speed of the motor 3.
  • the frequency measurement signal is fed to a further input of the microprocessor 15 via a line 49.
  • the cards 7 and 18 and their circuit arrangements mounted thereon are connected by a connector 50, here a plug connector, which has connections a, b, c ... g, the connecting lines 31, 32, 33, 37 being outside to simplify the illustration of connector 50 are shown.
  • a plug connector 50 the connection of the cards 7 and 18 can also be done by means of a cable provided with plug contacts at its ends, in particular a flat cable, between receiving contacts on the cards 7 and 18 are manufactured.
  • the cards 7 and 9 or the circuit arrangements mounted on them can be connected by a connector, such as the connector 50, or a plug connection cable.
  • the circuit arrangements arranged on cards 7 and 9 can also be arranged together on a single card (circuit board), so that a connector for connecting cards 7 and 9 can be omitted.
  • the entire circuit arrangement on cards 7 and 9 is designed such that, when card 18 is not connected, it acts as a normal motor control, here as a converter, without a safety function. If, on the other hand, the card 18 is connected, which is preferably provided from the factory, but is also possible by retrofitting, the function of the motor control 1 or the converter changes from a "normal function” to one with a "safety function", in the present case in the "safe stop” function.
  • the card 18 is therefore also referred to as an “option card” since it additionally enables a security function.
  • the presence of the card 18 is determined by measuring a voltage at one of the terminals a-g, e.g. at connection a, checked. If the card 18 is not connected, a high voltage is present at the terminal a, otherwise a low voltage.
  • the microprocessor 15 is programmed so that it only performs its usual function in the control loop, here the speed control loop, without the option card 18 and, when the option card 18 is connected, also contributes to the safety function and forms part of the safety device 4 in terms of function.
  • the safety device 4 can be designed for further safety functions, for example it can respond to an "emergency stop", a light barrier, speed limit value exceeded, safety bus or a signal from other sensors that requires the motor to be stopped. These signals can be supplied from the safety and monitoring circuit 5. As an example, only the response to a stop signal via the switch 40 is shown in FIG. 1 explained, which can be closed, for example, by switching on a relay in the circuit 5 to stop the motor 3.
  • a pump not shown, which is driven by the motor 3 can cause an overflow, which is reported by a sensor and actuates a relay in the circuit 5, which then closes the switch 40 so that the microprocessor 12 via the switch 40 , the line 41 and the ramp generator input connection is supplied with a signal which in the microprocessor 12 triggers a ramp signal generator or an equivalent programmed function of the microprocessor 12, by means of which a rapidly decreasing speed setpoint value Signal, a "ramp signal", in the control unit 6 causes the speed of the motor 3 to decrease correspondingly rapidly until it comes to a standstill or expires due to its inertia after the disappearance of the ramp signal.
  • the microprocessor 12 passes the ramp signal to the digital signal processor 10, which continuously switches off the pulse duration modulator 11, so that the switching pulse driver 14 and thus also the switching elements in the inverter 13 are finally fed no further switching pulses.
  • the trigger inputs of the delay elements 23 and 24 are in each case connected via the lines 46, the connections "delay element triggering" and the lines 43, 44 Trigger signal supplied.
  • the delay elements 23 and 24 keep the transistors 21 and 22 turned on, so that a current flows through the relay coil 30 and the contacts 27, 28 are open, whereas the contact 29 is closed.
  • the delay element 23 blocks the transistor 21, so that the relay 20 drops out, the contact 29 is opened and the operating current of the switching pulse driver 14 is interrupted. At the same time, contacts 27 and 28 are closed.
  • the delay time of the delay element 23 corresponds approximately to the duration of the shutdown of the motor 3, including the response delay time of the relay 20.
  • the switching-off or interruption of the operating current of the switching pulse driver 14 therefore takes place when the motor speed is zero or almost zero. Instead of switching off all driver stages, only those can be switched off which control the “upper” or “lower” power switching elements of the inverter 13 connected to the positive or to the negative pole of the operating voltage of the inverter 13.
  • the other delay element 24 After its delay time, which is equal to that of delay element 23, the other delay element 24 generates a redundant switch-off signal. This signal blocks the transistor 22, as a result of which the reset input R is supplied with a reset signal (voltage zero), so that the operation of the digital signal processor 10 and the pulse duration modulator 11 is also stopped, and consequently the switching pulse driver 14 also no longer receives switching pulses. Simultaneously with the switch-off signal, the delay element 24 reports back to the safety and monitoring circuit 5 via a "feedback" connection of the terminal block 35 that it has given the switch-off signal.
  • the delay times are available in memory devices of the adjusting devices 25 and 26.
  • control device 2 In addition to the stop signal via the switch 40, the control device 2 also receives two further (redundant) stop signals to increase the safety in order to ensure with a high degree of certainty that the motor 3 - after the stop signal has been emitted via the Switch 40 - no operating energy is supplied via the control device 2 or the converter and the motor 3 not only stops, but also does not start again.
  • the contacts 27 and 28 of the relay 20 serve for feedback and checking that or whether the delay element 23 has actually emitted a switch-off signal. After the relay 20 drops out, the microprocessor 15 checks the switching state of the contact 27 by trying to signal the contact 27 to lead. If the contact 27 passes a signal, the microprocessor 15 interprets this so that the contact 27 is closed and the contact 29 has actually interrupted the operating current of the switching pulse driver 14. The external safety and monitoring circuit 5 conducts the test voltage via the contact 28 of the relay 20 connected to the terminal block 35.
  • test voltage is passed, this is interpreted by the safety and monitoring circuit 5 as feedback or confirmation that the contact 29 is open, the control device 2 is supplied with a switch-off signal or the operating current of the switching pulse driver 14 is interrupted, and consequently the motor 3 is lo was stopped.
  • the microprocessor 15 also checks via line 37 whether the voltage at the relay coil 30 has risen due to the blocking of the transistor 21. If this is the case and contact 27 is also closed, then everything is OK. If the contact 27 has not been closed, there is an error in the safety device 4 and the microprocessor 15 triggers an alarm signal.
  • a delay element is provided which only allows an interruption in operation after its delay time has expired. Instead of this delay element, a relay with a correspondingly high response delay can also be provided in the safety and monitoring circuit 4 to trigger the interruption in operation.
  • the delay elements 23 and 24 can each be designed as an integrated circuit, for example of the 555 type, which blocks a transistor after the delay time has expired.
  • the delay time can also be predefined, for example in a memory element. However, it can also be set by the user by means of pluggable plug connections on the card 18 or by means of a potentiometer. Alternatively, it can be specified by the external safety and monitoring circuit 5 via the terminal block 35. Furthermore, it is possible to automatically set the delay time dynamically as a function of the speed and / or the inertia of the motor 3.
  • An alternative to training with discrete components is to implement the delay device using software in a microprocessor.
  • a stop can be triggered without delay via the switches 36 and 39 in the user-side safety and monitoring circuit 5.
  • a monitoring switch for example a light barrier switch
  • Reset input R is triggered without delay by the delay element 24.
  • the delay elements 23 and 24 are thereby overridden.
  • the motor controller 1 according to FIG. 2 is modified compared to the one shown in FIG. 1 in that an additional safety function, the speed monitoring according to the standard IEC 61800-5, is implemented on the option card 18. It is used to monitor the engine speed in order to stop the operation of the control device 2 and thus the operation of the engine 3 as quickly as possible when the speed exceeds a predetermined limit value.
  • the speed and speed monitoring is particularly advantageous when starting up larger systems in order to run the motor 3 to carry out a test of the system or, if maintenance has to be carried out during operation, it can only be operated at, for example, 30% of its nominal operating speed.
  • the speed monitoring device stops the operation of the control device 2 and thus that of the motor 3 as soon as the predetermined speed limit is exceeded.
  • Two speed signals are generated by directly measuring the speed by means of two speed sensors 51 and 51 'on the motor shaft and the third is derived from the repetition frequency of the pulse duration modulated output pulses of the pulse duration modulator 11 by means of the speed sensor 48 and fed to the microprocessor 15 via a line 49.
  • the speed signal can be derived in a simple manner from the repetition frequency of the switching pulses.
  • One possibility is to measure the voltage at connection 47 and to compare it with a predetermined V / f ratio. The frequency f can thereby be determined. However, this procedure is only possible for converters with V / f control.
  • a transistor 52 is connected in series with the transistor 21 and a speed monitor 53 on the output side with the base of the
  • Transistor 52 connected or integrated with this.
  • the speed monitor 53 is connected to the speed sensor 51 via connections “sensor input” of the terminal block 35.
  • the series connection of transistors 21 and 52 forms an OR gate. Therefore, when the delay element 23 blocks the transistor 21 or the speed monitor 53 blocks the transistor 52, the contact 29 of the relay 20 is opened and the operating circuit 33 of the switching pulse driver 14 is interrupted.
  • the redundant delay element 24 and additionally a redundant speed monitor 54 are arranged on the option card 18, one of which is in series with the transistor 22 Transistor 55 blocks when the speed signal of the speed sensor 51 ', which is also supplied to it via connections "sensor input", exceeds the predetermined speed limit value.
  • the user can stop the operation of the converter and thus of the motor 3 directly by means of the switches 36 and 39 which are closed during operation by opening the switch 36 or 39, with the overdrive of the delay elements 23, 24 and the speed monitors 53, 54 ,
  • the safety device 4 of the exemplary embodiment according to FIG. 2 is expanded by a further safety function "safe bus", the second delay element 24 shown in FIG. 2 and the second speed monitor 54 with the transistors 22 and 55 for simplification - Chung the illustration in Fig. 3 are omitted.
  • Safety buses are ordinary communication buses that are expanded by a safety function.
  • the bus professional Safe ® is provided as a safety bus 56, which is the "safe” version of the so-called “professional” bus.
  • "Profibus” is a well-known bus protocol for the communication buses between system elements such as motor controls and programmable logic controllers (PLC).
  • Other buses such as CANopen Safety, AS-i Safety at Work, Device-net Safe, Interbus Safety, also have so-called "safe technology”.
  • the safety bus 56 shown here enables communication via a two-wire cable and is connected to a bus controller 57 via a “safety bus” connection of the terminal strip 35. The redundancy of a shutdown signal via the safety bus 56 is ensured by two microprocessors 58 and 59.
  • the bus controller 57 monitors the communication. If an error occurs somewhere in a factory and the motor 3 installed there or remotely has to be stopped, the safety bus 56 and the "safety bus” connection open the option card 18 transmit a stop signal to the bus controller 57, and from this further via the microprocessor 58 and the microprocessor 59 via a connection 60 to the microprocessor 12 on the card 7, which in turn supplies the reset input R with a reset signal, so that the energy supply to Motor 3 is interrupted.
  • a further transistor 61 is connected in series in the circuit of the relay coil 30.
  • the microprocessor 58 supplies the transistor 61 with a further (redundant) stop signal, so that the transistor 61 is blocked and the relay 20 drops out.
  • the microprocessor 12 can also be programmed and connected so that it also checks the functional reliability of the relay 20 and the signal transmission paths of the safety device 4.
  • the microprocessor 58 can also be programmed to check the signal transmission over the safety bus using a CRC (Cyclic Redundancy Check) method.
  • the relay 20 has only the two contacts 28 and 29.
  • the contacts 28 and 29 are closed in normal operation with the current-carrying relay coil 30 and connect the operating voltage U B2 to the switching pulse driver 14, here the primary-side switching pulse driver 14 ⁇ of the switching pulse driver 14 divided into the primary-side and a secondary-side switching pulse driver 14 2.
  • the primary-side switching pulse driver 14 ⁇ and the secondary-side switching pulse driver 14 2 are inductively coupled via a transformer 62 for potential isolation ,
  • the safety and monitoring circuit 5 contains, in addition to the switches 36 and 40, further switches 63, 64 and 65.
  • the operating voltage U.sub.4 is connected to one connection of the switches 36, 63 and 64.
  • the other connections are the switches 63 and 64 connected to a trigger input of the delay elements 23 and 24 via the connections "delay element triggering" of the terminal block 35.
  • the other end of the switch 65 is connected to the one input of an INHIBIT element 66 via the "safety channel II" connection.
  • the delay element 24 is connected on the output side to the other input of the INHIBIT element 66.
  • the output of the INHIBIT element 66 is connected to the reset input R of the pulse duration modulator 11 or the DSP 10 and via an isolating stage 68, here a high-impedance resistor, to an input of the microprocessor 12.
  • the line 33 is also connected via an isolating stage 67 to an input of the microprocessor 12.
  • a sensor 69 measures the voltage at the connection 47 and feeds the measured value via a line 70 to a converter 71 on the card 18.
  • the output of the converter 71 is connected to the safety and monitoring circuit 5 via a “safety feedback II” connection of the terminal block 35.
  • the converter 71 converts the PDM signals into an ON or 5 signal.
  • the mode of operation of the exemplary embodiment according to FIG. 4 is largely the same as that of the previous exemplary embodiments.
  • the switch 40 closes and the ramp generator in the microprocessor 12 is switched on via the switch 40, so that the motor 3 is shut down.
  • switches 63 to 65 are closed.
  • the delay elements 23 and 24 are triggered and the INHIBIT element 66 is supplied with a signal, through which the reset input R is supplied with a reset signal.
  • the relay 20 drops out.
  • the switches 28 and 29 are opened so that the operating voltage U ß2 of the switching pulse driver 14 ⁇ is switched off and the microprocessor 12 receives a signal via the isolating stage 67.
  • the opening of the switch 29 is confirmed by this signal.
  • the delay element 24 After the delay time of the delay element 24 has elapsed, it outputs a further reset signal to the reset input R via the 0 INHIBIT element 66, which resets the digital signal processor 10 and the pulse duration modulator 11.
  • the reset signal is additionally fed to the microprocessor 5 12, which needs this signal in order to carry out a correct start after the control device 2 or the converter has been switched off.
  • the microprocessor 12 stores relevant process data which are used when the system is restarted.
  • the isolators 67 and 68 are used to separate the safe signal electronics from normal operating electronics.
  • the processor 12 monitors the security channel II to determine whether a stop signal was emitted via this channel. An electronic fault in the microprocessor 12 should not be able to cause the shutdown signal to not arrive on the safety channel II, which e.g. may be the case when the potential at the microprocessor 12 undesirably drops to ground potential.
  • the isolator is a high-impedance resistor.
  • the sensor 69 measures the voltage at the connection 47 and feeds the measured value to the converter 71 on the card 18. This compares the measured value with a reference value, and if the measured value is below the reference value, then the converter 71 reports the safety and monitoring circuit 5 via the Connection "Security feedback II" that a reset signal was actually issued and no switching impulses occur.
  • the delay elements 23 and 24 provided in the previous exemplary embodiments are each by software, i.e. by appropriate programming of two microprocessors 72 and 73 which are in an exchange connection via a multiple line M.
  • the setting of their delay times is also carried out by means of the adjusting devices 25 and 26.
  • two safety switching devices 74 and 75 are connected to the microprocessors 72 and 73, which can each have only one transistor, as shown, but here several transistors and have resistances if necessary. Possible exemplary embodiments of the safety switching devices 74 and 75 with a plurality of transistors are shown in FIGS. 7, 8, 9 and 10, which will be described later.
  • these safety switching devices 74 and 75 are checked by the microprocessor 72 or 73 connected to them. As far as their delay function is concerned, these microprocessors 72 and 73 can also be considered functionally as part of the safety switching devices.
  • the security device 4 on the option card 18 o essentially ensures the overall functional reliability, i.e. that of software and hardware.
  • the usual control device 2 is not burdened with the security tasks. In order to achieve this, the necessary "safe" wiring of the control device is carried out at the factory. Copper tracks are applied to cards 7 and 9, which are to carry safety signals for "safe 5 stop", but which are only put into operation when an option card is connected.
  • An important aspect in this embodiment is that all the essential components belonging to the function of the safety device 4 are arranged on the option card 18, in particular the microprocessors 72 and 73. Their software (program) therefore essentially only needs to be Execution of the safety functions and here also to be coordinated with the test of the safety switching devices 74, 75.
  • the software of the microprocessor 12 and the DSP 10 of the control device 2 therefore essentially only needs to be matched to the control tasks of the control device 2.
  • a change in the software for the operation of the control device 2 can therefore be carried out with regard to the respective application of the motor 3 without having to change the software of the safety device 4, and vice versa.
  • the software for the operation of the control device 2 is stored in a memory part K 3 , K 4 of the microprocessor 12 and the DSP 10 and the software for the operation of the safety device 4 is stored in a memory part Ki, K 2 of the microprocessors 72 and 73.
  • Another advantage of the spatial separation of the program memory parts Ki, K 2 and K 3 , K 4 is that if a component of the control device 2 or the safety device 4 is defective, only the defective card 7, 9 or 18 is replaced by a new one needs to be. Because even with this
  • the cards 7 and 9 and 7 and 18 are connected by plug connections, such as the connector 50 or pluggable cable (flat cable), which enable simple and quick replacement of the card in question.
  • plug connections such as the connector 50 or pluggable cable (flat cable), which enable simple and quick replacement of the card in question.
  • a speed signal is fed to the microprocessor 72 via the speed sensor 51, the “sensor input” connection of the terminal block 35 and a voltage level adapter SA, which compares it with a stored limit value and an output A1 of the safety switching device 74 Shutdown signal or stop signal feeds. If the speed signal is equal to or greater than the limit value, the safety switching device 74 interrupts the operating voltage U B2 or the operating circuit 33 of the switching pulse driver 14-
  • the output current of the inverter 13 is measured by a sensor 76 as a measure of the rotational speed and the measurement signal is fed to a converter 77 via a line 78.
  • the microprocessor 72 compares the speed signal with the stored limit value and possibly interrupts the operating voltage U ß2 or the operating circuit 33 of the switching pulse driver 14 ⁇ , if this has not yet been done.
  • the microprocessor 72 reports to the safety and monitoring circuit 5 via an isolating amplifier TR and the "safety feedback I" connection of the terminal block 35 whether the operating voltage has been interrupted or not.
  • the signal fed back to the "Security feedback I" connection is also fed via line 78 to the microprocessor 73, which checks whether the security feedback signal has been given. If, contrary to expectations, this was not the case, an error has occurred and the microprocessor 73 reports an error.
  • the external safety and monitoring circuit 5 can also switch off operations depending on further monitoring functions, such as the monitoring of the torque, the temperature or the voltage of the Motor 3 or any other predetermined or desired functions are activated, which in turn effect the "safe stop” of the motor via the microprocessor 72 or the microprocessor 73 and the safety switching device 74.
  • the microprocessor 73 If the microprocessor 73 is supplied with a switch-off command signal or stop signal via the "DSF II" connection, for which a direct switch-off function is programmed in this example, and via a voltage level adapter SA, the microprocessor 73 actuates the via its output A4
  • the safety switching device 75 is then fed to the digital signal processor 10 by the safety switching device 75 via the line 38 and the reset input R, and the further generation of switching pulses by the pulse duration modulator 11 is interrupted. As a result, the motor 3 is stopped.
  • the signal at the reset input R is also fed back via line 79 to an input Ei of the microprocessor 72 and via the isolating stage 68 to the microprocessor 12.
  • the microprocessor 72 may report this via its output-side isolating amplifier TR and the “safety feedback I” connection of the external safety and monitoring circuit 5 and the microprocessor 73 via the line 78 ⁇ as a sign of this, that an error has occurred in the safety device 4 or a defect is present. In all circumstances, it also switches off the motor 3 via the safety switching device 74.
  • the sensor 48 measures the frequency or speed of the motor 3 at the output of the pulse duration modulator 11 or on the connection 47 and supplies the measurement signal to the converter 71 via a line 80.
  • the microprocessor 73 reports an error, which it issues via its isolating amplifier TR on the one hand via the “safety feedback II” connection to the external safety and monitoring circuit 5 and on the other hand via a line 81 to the Microprocessor 72 forwards.
  • the microprocessors 72 and 73 therefore mutually carry out the same checks and always check each other.
  • a voltage sensor 82 also measures the voltage U ß2 at the operating voltage input of the switching pulse driver 14 ⁇ via a line 83 after the safety switching device 74 has been blocked. If the operating voltage U ⁇ 2 is still present, the voltage sensor 82 signals this to the microprocessor 73 as an "error".
  • the microprocessor 73 then issues a stop signal via the safety switching device 75 and at the same time informs the microprocessor 72 that it must now be switched off.
  • the voltage at the operating voltage input of the switching pulse driver 14 ⁇ is also supplied to the microprocessor 12 via the isolating stage 67 for checking.
  • this function can be reset via a “triggering” connection in the terminal strip 35. After that, the motor control works again in normal operation.
  • speed signals are derived from the measurement signals from sensors 76 and 48 and compared with a limit value.
  • these two speed values are compared with one another.
  • two of the three PDM signals of the pulse duration modulator 11 are fed to a low-pass filter.
  • the filter generates a sine signal, which is fed to a Schmitt trigger, which converts the sine signal into a pulse signal.
  • the pulse signal is supplied to the microprocessor 73.
  • the second speed signal to be used for the comparison is obtained from the motor current.
  • the measurement signal is converted into a pulse signal by a Schmitt trigger and fed to the second microprocessor 72.
  • the microprocessors compare the two speeds, and if the difference is outside an allowable range, the motor controller is stopped.
  • the intermediate circuit current can be measured as a measure of the speed. This function can be used for the speed monitoring function. A "safe" speed signal can thus be obtained, so that a speed sensor on the motor shaft can be dispensed with.
  • switching elements for switching off a relay or any other consumer are connected in series with it, they cannot be switched off during operation to check whether they continue to function. This would be like a Halt command. Nevertheless, it is still necessary to once a minute to check the functionality of the o switching elements in "safe technology".
  • FIG. 6 shows a circuit diagram of a device for automatically checking the functionality of a safety switching device, by means of which, as a function of at least one shutdown signal, a safety and / or monitoring device, here the safety and monitoring circuit 5 according to FIG. 1 to 3, in the event of danger or for safety reasons, the operation of a consumer, here the motor 3, can be switched off.
  • the test device is described using the example of the safety switching device shown in FIG. 3, which has the relay 20 and the switching elements connected in series therewith, here the transistors 21, 52 and 61, and with the delay element
  • the speed monitor 53, the microprocessor 15 and the microprocessor processor 58 is connected.
  • the collector of the npn transistor 61 connected to the relay 20 (or its coil 30) is additionally connected to the operating voltage UBI and its emitter is connected to "earth".
  • the test device essentially consists of a pulse generator 88 with a number corresponding to the number of switching elements (transistors), here three, of outputs and logic elements 89, 90 and 91.
  • AND and NOR elements are shown as logic elements. However, it can also be only AND gates, depending on whether the blocking signals of the transistors which are always conductive in normal operation are to be triggered by 1 signals or O signals on the input side of the logic gates. In the present case there are 1 signals.
  • the pulse generator 88 which can be embodied including the logic elements in the microprocessor 58, cyclically generates 1 signals in succession at its outputs as test or switching pulses Pi, P 2 and P 3 , each via one of the logic elements 89, 90 and 91 in this or another
  • the duration of the switching pulses Pi, P 2 and P 3 is different and can be, for example, 2 ⁇ s, 4 ⁇ s and 6 ⁇ s.
  • the duration is therefore shorter than the response delay of the relay 20, which can be approximately 20 ms.
  • the relay therefore does not drop out in the event of such a short interruption in its circuit, so that its contacts maintain their respective switching state, "on” or “off” or “closed” or “open”.
  • the voltage U R at the relay coil can drop completely or only slightly at each blocking pulse P ⁇ , P 2 and P 3 , as shown in FIG. 6 (b). According to FIG.
  • a microprocessor here the microprocessor 15, which is programmed according to a discriminator, or a corresponding one Trained discriminator, who constantly checks the voltage UR on the relay coil to determine whether it drops briefly or not, recognizes a brief decrease or fluctuation in the voltage UR as an error-free function of the transistors.
  • the discriminator or microprocessor 15 recognizes this as an error in one of the transistors and signals this fault state of the safety and / or monitoring device, here the safety and monitoring circuit 5, and stops the engine control. Since the duration of the blocking pulses is of different lengths, the discriminator also recognizes which of the transistors is defective since the voltage U R is applied to the relevant transistor, for example the blocking pulse P 2 to the transistor 21, during the period in which a blocking pulse is emitted. would not change, ie would remain constant.
  • This 5 check is possible in principle to determine a blown transistor, ie a transistor that represents a short circuit.
  • the microprocessor 58, the delay element 23 and the speed monitor 53 also, as in the case of FIG. 3, generate redundant shutdown signals after a stop signal, which are each supplied to one of the NOR elements (as 1 signals).
  • this principle of testing the functionality of a switching element is based on the utilization of the response delay of a consumer, here the relay, with which a faster responding switching element is switched in 5 rows, which in normal operation assumes a first switching state in which the consumer is switched on (live ) and, in the event of danger, can be switched to a second switching state in which the operation of the consumer is switched off, the switching element being able to be switched to the second switching state cyclically in normal operation for a duration which is o shorter than the response delay of the consumer to a switch-off process , It is advantageous if at least one further switching element is provided, which assumes a first switching state in normal operation, in which the consumer is switched on, and can be switched to a second switching state, in which the operation of the consumer is switched off in the event of danger, and when the switching elements in normal operation are cyclically in succession for a period in the second switching state are switchable, which is shorter than the response delay of the consumer to a shutdown process. If the switch-off time of the switching
  • the consumer consists of an ohmic resistor R and a capacitor connected in series therewith, from which the operating voltage UB for a safety channel is tapped, the series circuit comprising the consumer and the transistors at a constant DC voltage of, for example, 24 V lies.
  • the voltage drop UR across the ohmic resistor R is tapped as the test voltage.
  • the safety switching device consisting of the transistors, shutdown signal transmitters (safety bus, speed monitor and delay element) as well as the test pulse generators (pulse generator (IPG) 84 and logic elements 89-91) are shown schematically in FIG. 7 (a) in the form of functional units. 7 (b) shows the time course of the test voltage U R across the resistor R. FIG. 8 further generalizes the principle illustrated in FIGS. 6 and 7.
  • switch-off command transmitters such as speed monitors or delay elements
  • other switch-off command transmitters can also be used, which, because of other safety functions, are monitored by the safety and monitoring circuit 5 are, at the outputs A ⁇ , A 2 , A 3, for example, of the microprocessor 72 causing shutdown signals which are fed to a safety switching device, for example the safety switching device 74.
  • FIG. 9 shows an exemplary embodiment of the safety switching device 75 according to FIG. 5, which is checked for functionality during normal operation by the microprocessor 73 via its outputs A 4 and A 5 and for switching off the motor 3 via both outputs A. 4 , A 5 receives a shutdown signal at the same time.
  • the microprocessor 75 can therefore be considered functionally as part of the test device and as part of the safety switching device.
  • the safety switching device 75 contains a controllable circuit comprising two ohmic resistors 92 and 93 connected in series and a transistor 94 connected in series with the resistors 92, 93. This circuit lies between the output A 4 of the microprocessor 73 and "earth".
  • the safety switching device 75 contains a second controllable circuit comprising two ohmic resistors 95 and 96 connected in series and a transistor 97 connected in series with the resistors 95, 96.
  • This circuit lies between the output A 5 and “earth”.
  • the connection between the resistors 92 and 93 and the connection between the resistors 95 and 96 form the outputs of the two circuits.
  • the outputs are connected to one another and form the output A ⁇ of the safety switching device 75.
  • the operating voltage UBI also has two further series connections, each of which has two ohmic resistors 98 and 99, or 100 and 101, between each of which a transistor 102 and 103 lies.
  • the transistor 102 is controlled via an ohmic resistor 104 from the output A 4 and the transistor 103 via an ohmic resistor 105 from the output A 5 .
  • the transistors 102 and 103 control one of the transistors 94 and 97 via an ohmic resistor 104 and 105, respectively. In normal operation there is a voltage with constant level PK at output As.
  • the microprocessor 73 During the test phase, the microprocessor 73 generates three-stage signals at its outputs A 4 and A 5 , as shown in the two lower diagrams of FIG. 9 (b). These signals are out of phase with respect to an average voltage U and each have a first switching pulse SP 1 or SP 3 and a second switching pulse SP 2 or SP 4 , which are repeated cyclically as long as the test phase continues.
  • the switching pulses are generated in the microprocessor 73 via two transistors connected in series and alternately switched through. As long as none of the switching pulses SP 1 to SP occurs, the voltage U is at the outputs A 4 and A 5 , so that both transistors are blocked and there is also a relatively high voltage at the output A 6 .
  • the falling pulse SPi occurs at output A 4
  • the rising pulse SP 3 is simultaneously generated at output A 5 .
  • Transistors 102 and 94 become conductive by pulse SP1, while transistors 103 and 97 are simultaneously blocked by switching pulse SP 3 .
  • the voltage at the output A 6 decreases to a lower test level PP because the resistors 93 and 96 are not connected in parallel during the duration of the switching pulses SP 1 and SP 3 , ie the on-period of the transistor 94 when the transistor 97 is blocked.
  • the microprocessor 72 recognizes this as "error-free" of the safety switching device 75.
  • the microprocessor 73 simultaneously generates a signal at both outputs A 4 and A 5 , so that both transistors 94 and 97 become conductive and a low voltage at output A 6 of safety switching device 75
  • PN occurs, which is supplied as a reset signal to the reset input R, so that the motor 3 is switched off.
  • the safety switching device 75 including the microprocessors 73 and 72 provided for its testing, can also be used for any other consumer which is provided with a safety switching device for switching off. but do not have a control device, such as the control device 2, can be used.
  • a control device such as the control device 2
  • the microprocessor 73 another circuit, for example a corresponding pulse generator with the same test function as that of the microprocessor 73 and, instead of the microprocessor 72, a discriminator or comparator for distinguishing the levels PK, PP and PN can be used.
  • FIG. 10 shows an exemplary embodiment of the safety switching device 74 and schematically of the microprocessor 72, which together form a device for automatically checking the functionality of the safety switching device 74. At the same time, they form part of the security device 4 on the option card 18.
  • the safety switching device 74 contains a first controllable circuit from the series connection of an ohmic resistor 106 with a transistor 107 and a second controllable circuit from the series connection of an ohmic resistor 108 and a transistor 109 the transistor 109's outputs of the two circuits are connected to one another and together form the output A of the safety switching device 74.
  • the output A 7 is connected via line 33 to the operating voltage connection of the switching pulse driver 14 ⁇ and via line 83 to the Voltage sensor 82 connected.
  • Two further series circuits each consisting of two ohmic resistors 110 and 111 or 112 and 113 and a transistor 114 and 115 connected in series are connected in parallel between the operating voltage U ß2 and "earth".
  • the connection of the resistors 110 and 111 is connected to the control connection of the transistor 107 and the connection of the resistors 112 and 113 to the control connection of the transistor 109.
  • the microprocessor 72 generates a (high) signal ON at its outputs Ai and A 2 in normal operation, so that both trans sistors 109 and 107 are conductive, and during a test phase each a test switching pulse SP 4 or SP 5 , which is supplied to the control terminal of the respective transistor 114 or 115.
  • the test switching pulses SP 4 and SP 5 are staggered in time without mutual overlap and are repeated during the test phase.
  • the test switching pulse SP 4 occurs at the output A 1 of the microprocessor 73, the transistors 114 and 107 which conduct during normal operation at high output voltage at the outputs A 2 and A 1 are blocked, while the transistors 109 and 115 remain conductive.
  • the voltage at output A 7 therefore only decreases slightly from the constant level PK to the test level PP. The takes between the two test switching pulses
  • the transistors 107 and 109 are blocked at the same time, so that the driver 14 ⁇ the operating voltage is removed and the motor 3 stops. If, on the other hand, the voltage at output A 7 fluctuates only with a small amplitude during a test phase in normal operation, the switching pulse driver 14 1 and thus the motor 3 remain in operation.
  • the resistors 106 and 108 can preferably be set automatically as a function of the load, ie they can be replaced by smaller circuit arrangements which match the respective resistance as a function of the load current, for example the switching pulse driver 14 set the best value. This has the advantage that the resistors 106 and 108 do not have to be dimensioned differently for each application when designing the safety switching device 74.
  • FIG. 11 shows in principle a circuit arrangement of a test unit 116 in a device 117 (FIG. 5) for automatically testing the functionality of a safety switching device.
  • the input connections of the microprocessors 72 and 73 are checked for their functionality, the microprocessors 72 and 73 generalized as that or as part of a safety switching device.
  • the test unit 116 itself is also tested.
  • the input connections of the microprocessors 72 and 73 are supplied with switch-off signals via the connections of the terminal block 35 on the option card 18. It should be ensured that these shutdown signals are actually received and processed by the microprocessor 72 or 73 concerned. So-called "sleeping errors" should be determined. Such an error can e.g. caused by an input connection of the microprocessors over a longer period, e.g. several years with the same signal, e.g. a constant DC voltage of 24 V, is loaded without the user triggering a stop signal or switch-off signal. In the worst case, the error is only determined when a "safe function" is to be activated. This would not be tolerable, because another error could occur which prevents the safety device 4 from working.
  • test unit such as the test unit 116 shown in FIG. 11 is provided for each input terminal of the microprocessors 72 and 73, and each test unit can be controlled individually.
  • the output ports of the microprocessors are also tested. This happens because the one microprocessor emits a short signal which is controlled by the other microprocessor.
  • the test unit 116 is connected to a connection of the terminal block 35 (FIG. 5) via a voltage level adapter SA, which contains an ohmic voltage divider. The connection has been omitted to simplify the illustration in FIG. 5.
  • the test unit 116 has two further inputs E 3 , E 4 , to which test switching pulses SP ⁇ , SP 7 which are staggered in time are supplied by a pulse generator in the microprocessor 72. The pulse generator is implemented by programming the microprocessor 72 accordingly.
  • the test unit 116 also has an output As, which is connected to an input connection of the microprocessor 73 or the safety switching device via a voltage level adapter SA.
  • 11 (a) contains a first series circuit comprising a first transistor 118, a second transistor 119 polarized in the same direction with the first transistor 118 and two diodes 120, 121 polarized in the same direction with the transistors 118, 119 between the transistors 118, 119. It also contains a second series circuit comprising two ohmic resistors 122, 123, the connection of which is connected to the control connection of the first transistor 118, and a third transistor 124. The control connection of the second transistor 119 forms the input E 4 , the control connection of the third transistor 124 the input E 3 and the connection of the diodes 120, 121 the output A 8 .
  • test switching pulses SP 6 and SP are repeated cyclically at predetermined times and fixed intervals, the test switching pulses SP 7 occurring between the test switching pulses SP ⁇ and vice versa.
  • a test switching pulse SP ⁇ is received by microprocessor 72 at input E 3 , a high output pulse SP 8 occurs at output A ⁇ of test unit 116 and each time a test switching pulse SP is received at input E 4 by microprocessor 72, a low output pulse SP 9 occurs.
  • the output pulses SP ⁇ and SP 9 are passed on from the microprocessor 73 via the multiple line M to the microprocessor 72.
  • the microprocessor 72 then checks whether it has a high output pulse SP ⁇ of the test unit 116 at or at the time of the output of a test switching pulse SP 6 and a low output pulse SP 9 of the test unit 116 at or at the time of the output of a test switching pulse SP 7 receives. If the microprocessor 72 does not receive a corresponding output pulse SP 8 or SPg when a test switching pulse SP 6 or SP 7 is emitted, it generates a signal “error” which is reported back to the safety and monitoring circuit 5 or gives a stop signal to the Control device. In contrast, it generates a "no error" signal if it receives a corresponding output pulse SP 8 and SP 9 from the test unit 116 each time a test switching pulse SP 6 and SP 7 is emitted.
  • the application of the high and low output pulses SP ⁇ and SP 9 of the test unit 116, which are supplied to the microprocessor 72, is necessary because it is not known beforehand whether the user uses a high or low shutdown signal in normal operation.
  • the test rather ensures that the microprocessor can process both low and high shutdown signals. This prevents short circuits or interruptions from being detected in the input connections.
  • the microprocessor 72 can also have its own input connections via test units, such as the one connected accordingly to its input connections Test unit 116, check for functionality, although this is not shown in FIG. 5.
  • the test should be performed as often as necessary, but only relatively briefly and rarely compared to using a shutdown function because the user shutdown signal cannot be detected during the test.
  • the input resistance, as seen by the user is reduced, for example from 4 kOhm to 2 kOhm. However, this seems acceptable because the user often uses a relay.
  • the 12 shows the construction of the electric motor 3, which is designed as a three-phase three-phase motor and is provided in a known manner with the control device 2, which is designed here as a converter and the low-current control unit 6 and the high-current control unit 8 with the inverter 13 in a housing 125 of the motor 3.
  • the housing 125 consists of three housing parts 126, 127 and 128.
  • the stator with the stator winding 129 and the rotor 130 are arranged in the housing part 126.
  • the shaft 131 of the rotor 130 is mounted in bearings 132 and 133 and drives a fan 134 in the housing part 128.
  • the housing part 127 is fastened to the housing part 126 and is accessible from the outside after loosening a cover 135.
  • the control device 2 and the safety device 4 connected to the control device 2 by a connector (not shown) (connector or flat cable with connector parts) are arranged within the motor, ie its housing part 127.
  • the safety device 4 is mounted on a separate card 18, while the low and high current control units 4 and 6 are either mounted on separate cards 17 and 8 or together on one card (circuit board).
  • the safety device 4 can also be arranged together with the control device 2 on a single card.
  • the sensor 51 for measuring the speed is arranged in the motor 3, ie in its housing unit consisting of the housing parts 126 and 128. With the senso Ren 136 and 137 further possible locations of the sensor are shown. Under certain circumstances, several sensors can be used.
  • the sensor 51 has only one task, namely to contribute to a "safe function". It is therefore connected to the safety device 4 inside the motor 3 (its housing 125). If the speed of the motor 3 is also to be regulated, an additional speed sensor can be provided, which is usually mounted on the shaft 131 outside the motor.
  • the sensor 51 can be a conventional sensor or a sensor specially designed for safety purposes, here for measuring the speed in order to compare it with a limit value.
  • the connecting lines between the safety device 4 and the sensor 51 arranged inside the motor are all laid inside the motor, insofar as it is a "safety sensor". The user therefore does not have to worry about the wiring.

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Control Of Electric Motors In General (AREA)

Abstract

The invention relates to a standard electric motor comprising an integrated electronic control device and a sensor which is connected to said control device by means of a safety device. The aim of the invention is to avoid the expenditure of energy by the user for establishing the connection between the sensor and the safety device. To this end, the sensor (51) is arranged inside the motor housing (126, 128) and is used alone or also as a safety sensor. Furthermore, the sensor is connected to an electronic safety device (4) arranged in another housing (127) applied to the motor housing, said safety device being connected in turn to the integrated control device (2).

Description

Elektromotor mit integrierter elektronischer Steuereinrichtung Electric motor with integrated electronic control device
Die Erfindung betrifft einen Elektromotor mit einer integrierten elektronischen Steuereinrichtung und einem mit dieser verbundenen Sensor.The invention relates to an electric motor with an integrated electronic control device and a sensor connected to it.
Bei einem bekannten Elektromotor dieser Art (DE 10207834A1) ist der Sensor außerhalb des Motors auf dessen Welle angeordnet, um die Drehzahl über eine außerhalb des Motors angeordnete Sicherheitsvorrichtung und die als Regeleinrichtung ausgeführte Steuereinrichtung in Form eines Umrichters herunterzu- regeln. Die Verdrahtung zwischen Sensor- und Sicherheitsvorrichtung ist durch den Benutzer vorzunehmen.In a known electric motor of this type (DE 10207834A1), the sensor is arranged outside the motor on its shaft in order to regulate the speed down via a safety device arranged outside the motor and the control device designed as a control device in the form of a converter. The wiring between the sensor and safety device must be carried out by the user.
Es ist auch bekannt, eine derartige Motorsteuereinrichtung mit einer Sicherheitsvorrichtung zum Abschalten des Motors mit sicherem Halt nachzu rüsten. Dies erfordert auf Seiten des Benutzers ebenfalls eine aufwendige Verdrahtung.It is also known to retrofit such a motor control device with a safety device for switching off the motor with a safe stop. This also requires complex wiring on the part of the user.
Der Erfindung liegt die Aufgabe zugrunde, einen Elektromotor der eingangs geschilderten Art anzugeben, bei dem der Arbeitsaufwand und die Kosten auf seifen des Benutzers geringer sind.The invention has for its object to provide an electric motor of the type described, in which the amount of work and the costs are lower on soaps of the user.
Erfindungsgemäß ist diese Aufgabe dadurch gelöst, daß der Sensor innerhalb eines Motorgehäuses angeordnet ist und allein oder zusätzlich als Sicherheitssensor dient und mit einer in einem weiteren auf dem Motorgehäuse aufgebrachten Gehäuse angeordneten elektronischen Sicherheitsvorrichtung verbunden ist, die mit der integrierten Steuereinrichtung verbunden ist.According to the invention this object is achieved in that the sensor is arranged within a motor housing and serves alone or additionally as a safety sensor and is connected to an electronic safety device arranged in a further housing mounted on the motor housing and connected to the integrated control device.
Bei dieser Lösung wird an den Kunden ein vollständig fertiges System geliefert. Es entfällt ein erheblicher Verdrahtungsaufwand auf Seiten des Benutzers. Der Elektromotor ist ab Fabrik gesichert und an den Sicherheitssensor angepaßt. Eine zusätzliche Parametrierung zwischen Sensor und Elektromotor ist daher nicht erforderlich.With this solution, a completely finished system is delivered to the customer. A considerable amount of wiring on the part of the user is eliminated. The The electric motor is secured at the factory and adapted to the safety sensor. Additional parameterization between the sensor and the electric motor is therefore not necessary.
Des weiteren ist diese Lösung platzsparend: Wenn der Sensor als Drehzahlsensor dient, hat er üblicherweise eine axiale Länge von 5 cm, so daß die Motorwelle bisher um diesen Betrag verlängert werden muß. Beim Einbau des Sensors in das Motorgehäuse wird die Baugröße des Elektromotors dagegen nicht größer. Ein weiterer Vorteil ist, daß die Verdrahtung zwischen Sensor und Steuereinrichtung kurz gehalten werden kann. Dies hat zur Folge, daß kein langes, kostspieliges Sicherheits-Kabel erforderlich ist und die Fehlerwahrscheinlichkeit, beispielsweise aufgrund einer Abklemmung des Kabels, wesentlich verringert wird.Furthermore, this solution is space-saving: if the sensor serves as a speed sensor, it usually has an axial length of 5 cm, so that the motor shaft has so far had to be extended by this amount. In contrast, when the sensor is installed in the motor housing, the size of the electric motor does not increase. Another advantage is that the wiring between the sensor and the control device can be kept short. The consequence of this is that a long, expensive safety cable is not required and the probability of errors, for example due to a disconnection of the cable, is significantly reduced.
Vorzugsweise ist der Sensor ein Drehzahlsensor und auf der Motorwelle angebracht. Bei der sogenannten "sicheren Technik" ist meistens ein Drehzahlsensor auf der Motorwelle erforderlich. Zwar kann die Drehzahl aus einer internen physikalischen Größe der Steuereinrichtung abgeleitet werden, doch würde diese Messung einen Fehler ergeben, wenn die Drehung allein durch eine un- erwünschte Drehung des vom Motor angetriebenen Geräts verursacht würde.The sensor is preferably a speed sensor and is attached to the motor shaft. With the so-called "safe technology", a speed sensor on the motor shaft is usually required. Although the speed can be derived from an internal physical quantity of the control device, this measurement would result in an error if the rotation was caused solely by an undesired rotation of the device driven by the motor.
Der Drehzahlsensor kann ein redundanter Sensor sein, der aus zwei unabhängigen Drehzahlmessern besteht. Dies trägt zur Erhöhung der Sicherheit bei.The speed sensor can be a redundant sensor that consists of two independent speed meters. This helps to increase security.
Vorzugsweise ist die Sicherheitsvorrichtung in dem weiteren Gehäuse auf einer ersten Karte und die Steuereinrichtung auf mindestens einer zweiten Karte angebracht. Im Falle eines Defekts eines Bauteils auf einer Karte kann diese leicht gegen eine fehlerfreie ausgewechselt werden, ohne daß die anderen Karten ausgewechselt werden müssen. Es ist aber auch möglich, daß die Sicherheitsvorrichtung und die Steuereinrichtung in dem weiteren Gehäuse auf einer gemeinsamen Karte aufgebracht sind. Dies vereinfacht die Herstellung.The safety device is preferably mounted in the further housing on a first card and the control device on at least one second card. In the event of a component on a card being defective, it can easily be exchanged for an error-free one without the other cards having to be exchanged. However, it is also possible for the safety device and the control device to be applied in the further housing on a common card. This simplifies production.
Sodann kann dafür gesorgt sein, daß die Sicherheitsvorrichtung elektrische Anschlüsse aufweist, die durch eine Wand des weiteren Gehäuses zugänglich sind und das Anschließen externer Signalleitungen ermöglichen, z.B. Signalleitungen eines Not-Halt-Schalters oder eines Kommunikationsbusses. Auf diese Weise kann durch anderer Geräte ein Halt-Signal an den Elektromotor zur Er- zielung eines "sicheren Halts" übertragen werden.It can then be ensured that the safety device has electrical connections which are accessible through a wall of the further housing and enable the connection of external signal lines, e.g. Signal lines of an emergency stop switch or a communication bus. In this way, a stop signal can be transmitted to the electric motor by other devices in order to achieve a "safe stop".
Umgekehrt kann dafür gesorgt sein, daß Sicherheitsrückmeldungen von der Sicherheitsvorrichtung zu externen Einheiten, z.B. einer speicherprogrammierbaren Steuerung oder einer externen Sicherheitsvorrichtung, über die elektri- sehen Anschlüsse geleitet werden.Conversely, it can be ensured that security feedback from the security device to external units, e.g. a programmable logic controller or an external safety device through which electrical connections are routed.
Die Sicherheitsvorrichtung kann zwei Mikroprozessoren aufweisen, die einander gegenseitig auf Fehler überwachen und laufend die Funktionsfähigkeit von Sicherheitsschaltern sowie Ein- und Ausgangsanschlüssen der Mikroprozesso- ren prüfen. Diese Prüfung erfolgt mithin selbsttätig innerhalb der Sicherheitsvorrichtung, ohne nach außen in Erscheinung zu treten.The safety device can have two microprocessors, which mutually monitor each other for errors and continuously check the functionality of safety switches and the input and output connections of the microprocessors. This test is therefore carried out automatically within the safety device without appearing externally.
Im einzelnen kann die Sicherheitsvorrichtung die Funktion "Drehzahlüberwachung" aufweisen und beim Überschreiten eines Drehzahlgrenzwertes die Steuereinrichtung abschalten, so daß auch der Motor angehalten wird.In particular, the safety device can have the function "speed monitoring" and switch off the control device when a speed limit value is exceeded, so that the motor is also stopped.
Der Sicherheitssensor kann alternativ ein Drehmomentsensor oder Winkellagegeber sein.The safety sensor can alternatively be a torque sensor or angular position encoder.
Sodann kann eine Anzeigevorrichtung, z.B. eine Diode oder ein Display, im weiteren Gehäuse angebracht sein und anzeigen, ob eine sichere Funktion aktiv ist. Gegebenenfalls ist für den Benutzer deutlich sichtbar, daß ein Fehler vorliegt.A display device, for example a diode or a display, can then be fitted in the further housing and indicate whether a safe function is active is. If necessary, it is clearly visible to the user that there is an error.
Ferner kann ein Rücksetz-Schalter zum Zurücksetzen der Sicherheitsvorrich- tung am weiteren Gehäuse angebracht sein. Der Motor kann dann nach einem Halt wieder leicht angelassen werden.Furthermore, a reset switch for resetting the safety device can be attached to the further housing. The engine can then be easily restarted after a stop.
Wenn die Leitungen von der Sicherheitsvorrichtung zum Sicherheitssensor über separate Kanäle, von Starkstromkabeln mindestens 5,5 mm getrennt, geführt sind, kommt es nicht zu einer Beeinträchtigung von Sicherheitsleitungen durch Starkstromleitungen.If the lines from the safety device to the safety sensor are routed via separate channels, separated from high-voltage cables at least 5.5 mm, there is no impairment of safety lines by high-voltage lines.
Ein zweites Drehzahlsignal kann aus dem Motorstrom oder einem pulsdauer- modulierten Signal gewonnen werden, das Schaltelemente eines Wechselrich- ters in der Steuereinrichtung steuert und als zweites "sicheres" Signal benutzt wird. Dann ist nur ein Sensor statt zweier auf der Motorwelle erforderlich, was kostengünstiger ist.A second speed signal can be obtained from the motor current or a pulse-duration-modulated signal which controls switching elements of an inverter in the control device and is used as a second "safe" signal. Then only one sensor is required instead of two on the motor shaft, which is cheaper.
Sodann kann der Sensor mit einem Lager des Motors kombiniert sein. Solche Kombinationen aus Sensor und Lager sind im Handel erhältlich. Dies vereinfacht die Herstellung des erfindungsgemäßen Elektromotors.The sensor can then be combined with a motor bearing. Such combinations of sensor and bearing are commercially available. This simplifies the manufacture of the electric motor according to the invention.
Die Erfindung und ihre Weiterbildungen werden nachstehend anhand der beiliegenden Zeichnungen bevorzugter Ausführungsbeispiele und Abwandlungen dieser Ausführungsbeispiele näher beschrieben. In den Zeichnungen stellen dar:The invention and its developments are described below with reference to the accompanying drawings of preferred embodiments and modifications of these embodiments. In the drawings:
Fig. 1 ein schematisches Blockschaltbild einer erfindungsgemäßen Motorsteuerung für einen elektrischen Motor mit einer erfindungsge- mäßen Sicherheitsvorrichtung, Fig. 2 eine Abwandlung der Sicherheitsvorrichtung nach Fig. 1 ,1 shows a schematic block diagram of a motor control according to the invention for an electric motor with a safety device according to the invention, 2 shows a modification of the safety device according to FIG. 1,
Fig. 3 eine weitere Abwandlung der Sicherheitsvorrichtung nach Fig. 1 ,3 shows a further modification of the safety device according to FIG. 1,
Fig. 4 eine dritte Abwandlung der Sicherheitsvorrichtung nach Fig. 1 ,4 shows a third modification of the safety device according to FIG. 1,
Fig. 5 eine vierte Abwandlung der Sicherheitsvorrichtung nach Fig. 1 ,5 shows a fourth modification of the safety device according to FIG. 1,
Fig. 6 eine erfindungsgemäße Vorrichtung zum selbsttätigen Prüfen der Funktionsfähigkeit einer Sicherheits-Schaltvorrichtung in der erfindungsgemäßen Sicherheitsvorrichtung und ein zugehöriges Impulsdiagramm,6 shows a device according to the invention for automatically checking the functionality of a safety switching device in the safety device according to the invention and an associated pulse diagram,
Fig. 7 eine Abwandlung der Prüfvorrichtung nach Fig. 6 mit einem zuge- hörigen Impulsdiagramm,7 shows a modification of the test device according to FIG. 6 with an associated pulse diagram,
Fig. 8 ein verallgemeinertes Blockschaltbild der Prüfvorrichtung nach den Fig. 6 und 7 mit zugehörigen Impulsdiagrammen,8 is a generalized block diagram of the test device according to FIGS. 6 and 7 with associated pulse diagrams,
Fig. 9 ein Schaltbild einer abgewandelten erfindungsgemäßen Prüfvorrichtung für die Funktionsfähigkeit von Ein- und Ausgängen einer der in Fig. 5 dargestellten Sicherheits-Schalt-vorrichtungen mit zugehörigen Impulsdiagrammen,9 shows a circuit diagram of a modified test device according to the invention for the operability of inputs and outputs of one of the safety switching devices shown in FIG. 5 with associated pulse diagrams,
Fig. 10 ein Schaltbild einer weiteren Abwandlung einer Vorrichtung zumFig. 10 is a circuit diagram of a further modification of a device for
Prüfen der Funktionsfähigkeit einer Sicherheits-Schaltvorrichtung mit zugehörigen Impulsdiagrammen,Checking the functionality of a safety switching device with associated pulse diagrams,
Fig. 11 ein Schaltbild einer weiteren erfindungsgemäßen Vorrichtung zur Prüfung der Funktionsfähigkeit einer Sicherheits-Schaltvorrichtung mit zugehörigen Impulsdiagrammen und Fig. 12 schematisch einen Elektromotor mit einer erfindungsgemäßen11 is a circuit diagram of a further device according to the invention for testing the functionality of a safety switching device with associated pulse diagrams and Fig. 12 shows schematically an electric motor with an inventive
Motorsteuerung in Form eines Umrichters.Motor control in the form of a converter.
Die Motorsteuerung 1 nach Fig. 1 enthält eine Sicherheitsvorrichtung 4, die mit einer Steuereinrichtung 2, hier einem Umrichter, verbunden ist und an die eine benutzerseitige, externe, d.h. außerhalb der Motorsteuerung 1 angeordnete, Sicherheits- und Überwachungsschaltung 5 angeschlossen ist. Die Steuereinrichtung 2 ist dem Motor 3 zugeordnet und enthält eine Schwachstrom-Steuer- einheit 6 auf einer Karte 7 (Platine) - weiterhin auch "Steuerkarte" genannt - und eine Starkstrom-Steuereinheit 8 (auch "Leistungs-Steuereinheit" genannt) auf einer Starkstrom-Steuerkarte 9 (auch "Leistungs-Steuerkarte" genannt).1 contains a safety device 4, which is connected to a control device 2, here a converter, and to which a user-side, external, i.e. arranged outside the engine control 1, safety and monitoring circuit 5 is connected. The control device 2 is assigned to the motor 3 and contains a low-current control unit 6 on a card 7 (circuit board) - also called "control card" - and a high-current control unit 8 (also called "power control unit") on a high-voltage current - Control card 9 (also called "performance control card").
Die Schwachstrom-Steuereinheit 6 enthält einen digitalen Signalprozessor (DSP) 10, der einen Pulsdauermodulator (PDM) 11 aufweist und mit einem Mikroprozessor (μP) 12 über die als Doppelpfeil dargestellte Verbindung kommuniziert.The low-current control unit 6 contains a digital signal processor (DSP) 10, which has a pulse duration modulator (PDM) 11 and communicates with a microprocessor (μP) 12 via the connection shown as a double arrow.
Die Starkstrom-Steuereinheit 8 enthält einen Wechselrichter 13, der Leistungs- Halbleiterschaltelemente, hier sogenannte IGBTs (IGBT = Insulated Gate Bipolar Transistor), in Dreiphasen-Brückenschaltung aufweist. Ferner enthält die Starkstrom-Steuereinheit 8 einen Schaltimpuls-Treiber 14, der Steueranschlüssen der Leistungs-Halbleiterschaltelemente des Wechselrichters 13 über eine der Anzahl der Leistungs-Halbleiterschalt-elemente entsprechende Anzahl von Treiberstufen Schalt-impulse zur Steuerung der Leistungs-Halbleiterschalt- elemente zuführt. Der Schaltimpuls-Treiber 14 enthält Trenntransformatoren für eine sichere, potentialfreie Verbindung der Schwachstrom- oder Niederspannungsseite mit der Starkstrom- oder Hochspannungsseite. Die Schaltimpulse werden durch den digitalen Signalprozessor 10 in Verbindung mit dem Mikro- prozessor 12 erzeugt und durch den Pulsdauermodulator 11 in ihrer Dauer so moduliert, daß der Motor 3 über den Wechselrichter 12 als Betriebsstrom einen etwa sinusförmigen Dreiphasenstrom erhält, dessen Frequenz dem Sollwert der Drehzahl entspricht. Der Mikroprozessor 12 sorgt u.a. ferner dafür, daß ein Gerät oder eine Anlage, beispielsweise eine Pumpe oder ein Aufzug, entsprechend den Belastungsanforderungen mit der jeweils erforderlichen Drehzahl angetrieben wird. Der digitale Signalprozessor 10 steuert u.a. die durch den Pulsdauermodulator 11 ausgeführte Pulsdauermodulation.The heavy current control unit 8 contains an inverter 13, which has power semiconductor switching elements, here so-called IGBTs (IGBT = Insulated Gate Bipolar Transistor), in a three-phase bridge circuit. Furthermore, the high-voltage control unit 8 contains a switching pulse driver 14, which supplies control connections of the power semiconductor switching elements of the inverter 13 via a number of driver stages corresponding to the number of power semiconductor switching elements for controlling the power semiconductor switching elements. The switching pulse driver 14 contains isolating transformers for a safe, potential-free connection of the low-voltage or low-voltage side to the high-voltage or high-voltage side. The switching pulses are generated by the digital signal processor 10 in conjunction with the microprocessor 12 and their duration is modulated by the pulse duration modulator 11 so that the motor 3 via the inverter 12 as an operating current receives approximately sinusoidal three-phase current, the frequency of which corresponds to the setpoint of the speed. The microprocessor 12 also ensures, among other things, that a device or system, for example a pump or an elevator, is driven in accordance with the load requirements at the respectively required speed. The digital signal processor 10 controls, inter alia, the pulse duration modulation carried out by the pulse duration modulator 11.
Auf der Karte 9 ist ein weiterer Mikroprozessor 15 angebracht. Neben der Verarbeitung von Meßsignalen von Strömen, Spannungen, Temperaturen und der Steuerung eines Ventilators dient er auch der Prüfung der Funktionsfähigkeit der Sicherheitsvorrichtung 4, genauer gesagt einer in ihr enthaltenen Sicherheits-Schaltvorrichtung. Die Prüfung der Funktionsfähigkeit besteht im wesentlichen darin, festzustellen, ob ein Halt-Signal oder Haltbefehlsignal, bei dessen Zuführung aus der externen Sicherheits- und Überwachungsschaltung 5 letzt- lieh der Motor 3 anhalten soll, ohne unabsichtlich wieder anzulaufen, tatsächlich wirksam war. Falls der Motor 3 nach Abgabe eines Haltbefehlssignals nicht anhält bzw. keine Anhaltaktivitäten in der Motorsteuerung in Gang gesetzt werden, führt der Mikroprozessor 15 dem Mikroprozessor 12 über eine Busverbindung 16 ein Halt-Signal zu, das durch den Mikroprozessor 12 und den digitalen Sig- nalprozessor 10 ausgeführt wird.A further microprocessor 15 is attached to the card 9. In addition to the processing of measurement signals of currents, voltages, temperatures and the control of a fan, it also serves to test the functionality of the safety device 4, more precisely a safety switching device contained therein. The functionality check essentially consists in determining whether a stop signal or stop command signal, when the motor 3 is supposed to stop when it is supplied from the external safety and monitoring circuit 5 without actually starting again unintentionally, was actually effective. If the motor 3 does not stop after a stop command signal has been given, or if no stop activities are started in the motor control, the microprocessor 15 supplies the microprocessor 12 with a stop signal via a bus connection 16, which is signaled by the microprocessor 12 and the digital signal processor 10 is executed.
Die Sicherheitsvorrichtung 4 enthält auf einer Karte 18, weiterhin auch "Optionskarte" genannt, eine Sicherheits-Schaltvorrichtung 19 mit einem Relais 20, Transistoren 21 und 22 sowie eine Verzögerungseinrichtung aus zwei Verzöge- rungsgliedern 23 und 24, deren Verzögerungszeit durch Einsteilvorrichtungen 25 und 26 einstellbar ist.The safety device 4 contains, on a card 18, also called an “option card”, a safety switching device 19 with a relay 20, transistors 21 and 22 and a delay device comprising two delay elements 23 and 24, the delay time of which can be set by adjusting devices 25 and 26 is.
Das Relais 20 hat drei Kontakte 27, 28 und 29, die hier im stromlosen Zustand der Spule 30 des Relais dargestellt sind. Der Kontakt 27 ist über Leitungen 31 , 32 mit dem Mikroprozessor 15 verbunden. Der Kontakt 29 liegt im Betriebsstromkreis 33 des Schaltimpuls-Treibers 14. Der Kontakt 28 ist über Anschlüsse 34 einer Anschlußleiste 35 auf der Karte 18 mit einer Prüfspannung über die Sicherheits- und Überwachungsschaltung 5, die z.B. in einem Schaltschrank 17 angeordnet ist, verbunden. Der Transistor 21 liegt in Reihe mit der Spule 30 des Relais 20 an einer Betriebsspannung UBI von beispielsweise 24 V und ist über Anschlüsse "Relais" und "Erde", die zum Anschließen eines Schalters 36, hier eines Kontakts eines Relais, in der externen Sicherheits- und Überwachungsschaltung 5 und "Erde" dienen, sowie über den Schalter 36 mit "Erde" verbunden. Ein zur Auslösung eines gewöhnlichen Halt-Signals zum Anhalten des Motors 3 betätigbarer Schalter 40 in der Sicherheits- und Überwachungsschaltung 5 ist über eine Leitung 41 und einen Anschluß "Rampen-Generator-Eingang" auf der Karte 7 mit einem Rampengenerator im Mikroprozessor 12 verbunden.The relay 20 has three contacts 27, 28 and 29, which are shown here in the de-energized state of the coil 30 of the relay. The contact 27 is connected to the microprocessor 15 via lines 31, 32. The contact 29 is in the operating circuit 33 of the switching pulse driver 14. The contact 28 is via connections 34 a terminal block 35 on the card 18 connected to a test voltage via the safety and monitoring circuit 5, which is arranged, for example, in a control cabinet 17. The transistor 21 is in series with the coil 30 of the relay 20 at an operating voltage UBI of, for example, 24 V and is connected via "relay" and "earth", which are used to connect a switch 36, here a contact of a relay, in the external security - And monitoring circuit 5 and "earth" serve, and connected via the switch 36 to "earth". A switch 40 in the safety and monitoring circuit 5, which can be actuated to trigger a normal stop signal for stopping the motor 3, is connected to a ramp generator in the microprocessor 12 via a line 41 and a “ramp generator input” connection on the card 7.
An weiteren Anschlüssen 42 und 43 der Anschlußleiste 35, die einerseits jeweils mit einem Eingang des Verzögerungsglieds 23 bzw. 24 zu deren Auslö- sung über eine Leitung 44 bzw. 45 verbunden sind, sind andererseits separate Ausgangsleitungen 46 der Sicherheits- und Überwachungsschaltung 5 angeschlossen.Separate output lines 46 of the safety and monitoring circuit 5 are connected to further connections 42 and 43 of the terminal block 35, which on the one hand are each connected to an input of the delay element 23 or 24 for triggering them via a line 44 or 45.
An einer Verbindung 47 des Pulsdauermodulators 11 mit dem Schaltimpuls- Treiber 14 ist ein Sensor 48 zum Messen der (Folge-)Frequenz der dem Schaltimpuls-Treiber 14 zugeführten Schaltimpulse als Maß für die Drehzahl des Motors 3 angeschlossen. Das Frequenz-Meßsignal wird über eine Leitung 49 einem weiteren Eingang des Mikroprozessor 15 zugeführt.A sensor 48 for measuring the (subsequent) frequency of the switching pulses supplied to the switching pulse driver 14 is connected to a connection 47 of the pulse duration modulator 11 with the switching pulse driver 14 as a measure of the speed of the motor 3. The frequency measurement signal is fed to a further input of the microprocessor 15 via a line 49.
Die Karten 7 und 18 und ihre darauf angebrachten Schaltungsanordnungen sind durch einen Verbinder 50, hier einen Steckverbinder, der Anschlüsse a, b, c ... g aufweist, verbunden, wobei die Verbindungsleitungen 31 , 32, 33, 37 zur Vereinfachung der Darstellung außerhalb des Verbinders 50 dargestellt sind. Anstelle eines Steckverbinders 50 kann die Verbindung der Karten 7 und 18 auch mittels eines an seinen Enden mit Steckkontakten versehenen Kabels, insbesondere Flachkabels, zwischen Aufnahmekontakten an den Karten 7 und 18 hergestellt werden. Desgleichen können die Karten 7 und 9 bzw. die auf ihnen angebrachten Schaltungsanordnungen durch einen Verbinder, wie den Verbinder 50, oder ein Steckverbindungskabel verbunden sein. Die auf den Karten 7 und 9 angeordneten Schaltungsanordnungen können aber auch ge- meinsam auf einer einzigen Karte (Platine) angeordnet sein, so daß ein Verbinder zum Verbinden der Karten 7 und 9 entfallen kann.The cards 7 and 18 and their circuit arrangements mounted thereon are connected by a connector 50, here a plug connector, which has connections a, b, c ... g, the connecting lines 31, 32, 33, 37 being outside to simplify the illustration of connector 50 are shown. Instead of a plug connector 50, the connection of the cards 7 and 18 can also be done by means of a cable provided with plug contacts at its ends, in particular a flat cable, between receiving contacts on the cards 7 and 18 are manufactured. Likewise, the cards 7 and 9 or the circuit arrangements mounted on them can be connected by a connector, such as the connector 50, or a plug connection cable. The circuit arrangements arranged on cards 7 and 9 can also be arranged together on a single card (circuit board), so that a connector for connecting cards 7 and 9 can be omitted.
Die gesamte Schaltungsanordnung auf den Karten 7 und 9 ist so ausgebildet, daß sie, wenn die Karte 18 nicht angeschlossen ist, als normale Motorsteue- rung, hier als Umrichter, ohne Sicherheitsfunktion wirkt. Ist die Karte 18 dagegen angeschlossen, was vorzugsweise ab Fabrik vorgesehen, aber auch durch eine Nachrüstung möglich ist, so wechselt die Funktion der Motorsteuerung 1 bzw. des Umrichters von einer "gewöhnlichen Funktion" in eine solche mit "Sicherheitsfunktion", im vorliegenden Fall in die Funktion "sicherer Halt". Die Karte 18 wird daher auch als "Optionskarte" bezeichnet, da sie zusätzlich eine Sicherheitsfunktion ermöglicht. Das Vorhandensein der Karte 18 wird durch Messen einer Spannung an einem der Anschlüsse a-g, z.B. an dem Anschluß a, überprüft. Wenn die Karte 18 nicht angeschlossen ist, liegt am Anschluß a eine hohe, andernfalls eine niedrige Spannung an.The entire circuit arrangement on cards 7 and 9 is designed such that, when card 18 is not connected, it acts as a normal motor control, here as a converter, without a safety function. If, on the other hand, the card 18 is connected, which is preferably provided from the factory, but is also possible by retrofitting, the function of the motor control 1 or the converter changes from a "normal function" to one with a "safety function", in the present case in the "safe stop" function. The card 18 is therefore also referred to as an “option card” since it additionally enables a security function. The presence of the card 18 is determined by measuring a voltage at one of the terminals a-g, e.g. at connection a, checked. If the card 18 is not connected, a high voltage is present at the terminal a, otherwise a low voltage.
Der Mikroprozessor 15 ist dabei so programmiert, daß er ohne Optionskarte 18 nur seine übliche Funktion im Regelkreis, hier Drehzahl-Regelkreis, wahrnimmt und bei angeschlossener Optionskarte 18 auch zur Sicherheitsfunktion beiträgt und funktionsmäßig einen Teil der Sicherheitsvorrichtung 4 bildet.The microprocessor 15 is programmed so that it only performs its usual function in the control loop, here the speed control loop, without the option card 18 and, when the option card 18 is connected, also contributes to the safety function and forms part of the safety device 4 in terms of function.
Die Sicherheitsvorrichtung 4 kann auf weitere Sicherheitsfunktionen ausgelegt sein, z.B. kann sie auf ein "Not-Aus"-, ein Lichtschranken-, Drehzahlgrenzwert- überschreitungs-, Sicherheitsbus- oder ein Signal anderer Sensoren, das das Anhalten des Motors verlangt, ansprechen. Diese Signale können aus der Si- cherheits- und Überwachungsschaltung 5 zuführbar sein. Als Beispiel wird anhand von Fig. 1 nur das Ansprechen auf ein Halt-Signal über den Schalter 40 erläutert, der beispielsweise durch Einschalten eines Relais in der Schaltung 5 geschlossen werden kann, um den Motor 3 anzuhalten.The safety device 4 can be designed for further safety functions, for example it can respond to an "emergency stop", a light barrier, speed limit value exceeded, safety bus or a signal from other sensors that requires the motor to be stopped. These signals can be supplied from the safety and monitoring circuit 5. As an example, only the response to a stop signal via the switch 40 is shown in FIG. 1 explained, which can be closed, for example, by switching on a relay in the circuit 5 to stop the motor 3.
So kann eine nicht dargestellte Pumpe, die von dem Motor 3 angetrieben wird, ein Überlaufen bewirken, das von einem Sensor gemeldet wird und ein Relais in der Schaltung 5 betätigt, das daraufhin den Schalter 40 schließt, so daß dem Mikroprozessor 12 über den Schalter 40, die Leitung 41 und den Rampen- Generator-Ein-gangsanschluß ein Signal zugeführt wird, das im Mikroprozessor 12 einen Rampensignalgenerator bzw. eine gleichwirkende programmierte Funktion des Mikroprozessors 12 auslöst, durch den bzw. die ein rasch bis auf Null abnehmendes Drehzahl-Sollwert-Signal, ein "Rampen-Signal", in der Steuereinheit 6 bewirkt, daß die Drehzahl des Motors 3 entsprechend rasch abnimmt, bis er stillsteht oder nach dem Verschwinden des Rampen-Signals aufgrund seiner Massenträgheit ausläuft.Thus, a pump, not shown, which is driven by the motor 3 can cause an overflow, which is reported by a sensor and actuates a relay in the circuit 5, which then closes the switch 40 so that the microprocessor 12 via the switch 40 , the line 41 and the ramp generator input connection is supplied with a signal which in the microprocessor 12 triggers a ramp signal generator or an equivalent programmed function of the microprocessor 12, by means of which a rapidly decreasing speed setpoint value Signal, a "ramp signal", in the control unit 6 causes the speed of the motor 3 to decrease correspondingly rapidly until it comes to a standstill or expires due to its inertia after the disappearance of the ramp signal.
Hierbei gibt der Mikroprozessor 12 das Rampen-Signal an den digitalen Signalprozessor 10 weiter, der den Pulsdauermodulator 11 stetig abschaltet, so daß dem Schalt-impuls-Treiber 14 und damit auch den Schaltelementen im Wechselrichter 13 zum Schluß keine weiteren Schaltimpulse zugeführt werden. Gleichzeitig mit dem Schließen des Schalters 40 wird, bei weiterhin geschlossenen Schaltern 36 und 39 der Sicherheits- und Überwachungsschaltung 5, über die Leitungen 46, die Anschlüsse "Verzögerungsglied-Auslösung" und die Leitungen 43, 44 den Auslöseeingängen der Verzögerungsglieder 23 und 24 jeweils ein Auslösesignal zugeführt. Im Normalbetrieb halten die Verzögern ngs- glieder 23 und 24 die Transistoren 21 und 22 durchgesteuert, so daß ein Strom durch die Relaisspule 30 fließt und die Kontakte 27, 28 geöffnet sind, dagegen der Kontakt 29 geschlossen ist. Nach Ablauf der Verzögerungszeit sperrt das Verzögerungsglied 23 den Transistor 21 , so daß das Relais 20 abfällt, der Kontakt 29 geöffnet und der Betriebsstrom des Schaltimpuls-Treibers 14 unterbro- chen wird. Gleichzeitig werden die Kontakte 27 und 28 geschlossen. Die Verzögerungszeit des Verzögerungsglieds 23 entspricht etwa der Dauer des He- runterfahrens des Motors 3, einschließlich der Ansprechverzögerungszeit des Relais 20. Das Abschalten bzw. das Unterbrechen des Betriebsstroms des Schaltimpuls-Treibers 14 erfolgt mithin, wenn die Motordrehzahl Null oder nahezu Null ist. Statt alle Treiberstufen abzuschalten, können auch nur diejenigen abgeschaltet werden, die die mit dem positiven oder mit dem negativen Pol der Betriebsspannung des Wechselrichters 13 verbundenen "oberen" oder "unteren" Leistungs-Schaltelemente des Wechselrichters 13 steuern.Here, the microprocessor 12 passes the ramp signal to the digital signal processor 10, which continuously switches off the pulse duration modulator 11, so that the switching pulse driver 14 and thus also the switching elements in the inverter 13 are finally fed no further switching pulses. Simultaneously with the closing of the switch 40, with the switches 36 and 39 of the safety and monitoring circuit 5 still closed, the trigger inputs of the delay elements 23 and 24 are in each case connected via the lines 46, the connections "delay element triggering" and the lines 43, 44 Trigger signal supplied. In normal operation, the delay elements 23 and 24 keep the transistors 21 and 22 turned on, so that a current flows through the relay coil 30 and the contacts 27, 28 are open, whereas the contact 29 is closed. After the delay time has elapsed, the delay element 23 blocks the transistor 21, so that the relay 20 drops out, the contact 29 is opened and the operating current of the switching pulse driver 14 is interrupted. At the same time, contacts 27 and 28 are closed. The delay time of the delay element 23 corresponds approximately to the duration of the shutdown of the motor 3, including the response delay time of the relay 20. The switching-off or interruption of the operating current of the switching pulse driver 14 therefore takes place when the motor speed is zero or almost zero. Instead of switching off all driver stages, only those can be switched off which control the “upper” or “lower” power switching elements of the inverter 13 connected to the positive or to the negative pole of the operating voltage of the inverter 13.
Das andere Verzögerungsglied 24 erzeugt nach Ablauf seiner Verzögerungs- zeit, die gleich der des Verzögerungsglieds 23 ist, ein redundantes Abschaltsignal. Dieses Signal sperrt den Transistor 22, wodurch dem Rücksetzeingang R ein Rücksetzsignal (Spannung Null) zugeführt wird, so daß auch der Betrieb des digitalen Signalprozessors 10 und des Pulsdauermodulators 11 eingestellt wird und mithin der Schaltimpuls-Treiber 14 auch keine Schaltimpulse mehr erhält. Gleichzeitig mit dem Abschaltsignal meldet das Verzögerungsglied 24 über einen Anschluß "Rückmeldung" der Anschlußleiste 35 an die Sicherheitsund Überwachungsschaltung 5 zurück, daß es das Abschaltsignal abgegeben hat. In Speicher-einrichtungen der Einsteilvorrichtungen 25 und 26 liegen die Verzögerungszeiten abrufbereit.After its delay time, which is equal to that of delay element 23, the other delay element 24 generates a redundant switch-off signal. This signal blocks the transistor 22, as a result of which the reset input R is supplied with a reset signal (voltage zero), so that the operation of the digital signal processor 10 and the pulse duration modulator 11 is also stopped, and consequently the switching pulse driver 14 also no longer receives switching pulses. Simultaneously with the switch-off signal, the delay element 24 reports back to the safety and monitoring circuit 5 via a "feedback" connection of the terminal block 35 that it has given the switch-off signal. The delay times are available in memory devices of the adjusting devices 25 and 26.
Zusätzlich zu dem Halt-Signal über den Schalter 40 erhält die Steuereinrichtung 2 zur Erhöhung der Sicherheit mithin noch zwei weitere (redundante) Halt-Signale, um mit hoher Sicherheit zu gewährleisten, daß dem Motor 3 - nach der Abgabe des Halt-Signals über den Schalter 40 - keine Betriebsenergie über die Steuereinrichtung 2 bzw. den Umrichter zugeführt wird und der Motor 3 nicht nur anhält, sondern auch nicht wieder anläuft.In addition to the stop signal via the switch 40, the control device 2 also receives two further (redundant) stop signals to increase the safety in order to ensure with a high degree of certainty that the motor 3 - after the stop signal has been emitted via the Switch 40 - no operating energy is supplied via the control device 2 or the converter and the motor 3 not only stops, but also does not start again.
Die Kontakte 27 und 28 des Relais 20 dienen zur Rückmeldung und Überprüfung, daß bzw. ob das Verzögerungsglied 23 tatsächlich ein Abschaltsignal ab- gegeben hat. Nach dem Abfallen des Relais 20 prüft der Mikroprozessor 15 den Schaltzustand des Kontakts 27, indem er versucht, ein Signal über den Kontakt 27 zu leiten. Wenn der Kontakt 27 ein Signal durchläßt, interpretiert der Mikroprozessor 15 dies so, daß der Kontakt 27 geschlossen ist und der Kontakt 29 den Betriebsstrom des Schaltimpuls-Treibers 14 tatsächlich unterbrochen hat. Über den mit der Anschlußleiste 35 verbundenen Kontakt 28 des Relais 20 lei- 5 tet die externe Sicherheits- und Überwachungsschaltung 5 die Prüfspannung. Wenn die Prüfspannung durchgelassen wird, wird dies von der Sicherheits- und Überwachungsschaltung 5 als Rückmeldung bzw. Bestätigung interpretiert, daß der Kontakt 29 geöffnet, der Steuereinrichtung 2 ein Abschaltsignal zugeführt bzw. der Betriebsstrom des Schaltimpuls-Treibers 14 unterbrochen und mithin l o der Motor 3 angehalten wurde.The contacts 27 and 28 of the relay 20 serve for feedback and checking that or whether the delay element 23 has actually emitted a switch-off signal. After the relay 20 drops out, the microprocessor 15 checks the switching state of the contact 27 by trying to signal the contact 27 to lead. If the contact 27 passes a signal, the microprocessor 15 interprets this so that the contact 27 is closed and the contact 29 has actually interrupted the operating current of the switching pulse driver 14. The external safety and monitoring circuit 5 conducts the test voltage via the contact 28 of the relay 20 connected to the terminal block 35. If the test voltage is passed, this is interpreted by the safety and monitoring circuit 5 as feedback or confirmation that the contact 29 is open, the control device 2 is supplied with a switch-off signal or the operating current of the switching pulse driver 14 is interrupted, and consequently the motor 3 is lo was stopped.
Der Mikroprozessor 15 prüft ferner über die Leitung 37, ob die Spannung an der Relaisspule 30 durch das Sperren des Transistors 21 angestiegen ist. Wenn dies der Fall ist, und Kontakt 27 auch geschlossen ist, ist alles in Ordnung. Falls 15 der Kontakt 27 nicht geschlossen wurde, liegt ein Fehler in der Sicherheitsvorrichtung 4 vor, und der Mikroprozessor 15 löst ein Alarmsignal aus.The microprocessor 15 also checks via line 37 whether the voltage at the relay coil 30 has risen due to the blocking of the transistor 21. If this is the case and contact 27 is also closed, then everything is OK. If the contact 27 has not been closed, there is an error in the safety device 4 and the microprocessor 15 triggers an alarm signal.
In Anwendungsfällen mit hohen Sicherheitsanforderungen, werden Rückmeldeoder Bestätigungssignale, wie sie über die Kontakte 27 und 28 abgegeben wer-In applications with high security requirements, feedback or confirmation signals, such as those given via contacts 27 and 28
20 den, an die externe Sicherheits- und Überwachungsschaltung 5 geleitet, die wiederum die Hauptstromversorgung der Motorsteuerung 1 unterbricht, wenn wider Erwarten kein Rückmeldesignal in der externen Sicherheits- und Überwachungsschaltung 5 eintrifft. Um eine verfrühte Unterbrechung der Hauptstromversorgung zu verhindern, ist daher auch in der externen Sicherheits- und20 den, passed to the external safety and monitoring circuit 5, which in turn interrupts the main power supply of the engine control 1 when, contrary to expectations, no feedback signal arrives in the external safety and monitoring circuit 5. In order to prevent premature interruption of the main power supply, the external safety and
25 Überwachungsschaltung 5 ein Verzögerungsglied vorgesehen, das erst nach Ablauf seiner Verzögerungszeit eine Betriebsunterbrechung zuläßt. Anstelle dieses Verzögerungsglieds kann auch ein Relais mit entsprechend hoher Ansprechverzögerung zum Auslösen der Betriebsunterbrechung in der Sicherheits- und Überwachungsschaltung 4 vorgesehen sein.25 monitoring circuit 5, a delay element is provided which only allows an interruption in operation after its delay time has expired. Instead of this delay element, a relay with a correspondingly high response delay can also be provided in the safety and monitoring circuit 4 to trigger the interruption in operation.
30 Die Verzögerungsglieder 23 und 24 können jeweils als integrierte Schaltung beispielsweise vom Typ 555 ausgebildet sein, die nach Ablauf der Verzögerungszeit einen Transistor sperrt. Die Verzögerungszeit kann ferner fest vorgegeben sein, z.B. in einem Speicherelement. Sie kann aber auch durch umsteckbare Steckverbindungen auf der Karte 18 oder mittels eines Potentiometers durch den Benutzer einstellbar sein. Alternativ kann sie durch die externe Sicherheits- und Überwachungsschaltung 5 über die Anschlußleiste 35 vorgegeben werden. Ferner ist es möglich, die Verzögerungszeit dynamisch als Funktion der Drehzahl und/oder der Massenträgheit des Motors 3 selbsttätig einstellbar vorzugeben. Eine Alternative zur Ausbildung mit diskreten Bausteinen besteht darin, die Verzögerungseinrichtung durch eine Software in einem Mikroprozessor zu realisieren.30 The delay elements 23 and 24 can each be designed as an integrated circuit, for example of the 555 type, which blocks a transistor after the delay time has expired. The delay time can also be predefined, for example in a memory element. However, it can also be set by the user by means of pluggable plug connections on the card 18 or by means of a potentiometer. Alternatively, it can be specified by the external safety and monitoring circuit 5 via the terminal block 35. Furthermore, it is possible to automatically set the delay time dynamically as a function of the speed and / or the inertia of the motor 3. An alternative to training with discrete components is to implement the delay device using software in a microprocessor.
Über die Schalter 36 und 39 in der benutzerseitigen Sicherheits- und Überwa- chungsschaltung 5 kann jeweils unverzögert ein Halt ausgelöst werden. So kann der Benutzer an die Anschlüsse "Relais" und "Erde" bzw. "Relais" und "UB3" (UB3 = z.B. 5 V) jeweils einen Überwachungsschalter anschließen, z.B. einen Lichtschranken-Schalter, bei dessen Betätigung der Stromkreis der Relaisspule 30 - ohne Verzögerung durch das Verzögerungsglied 23 - unterbro- chen bzw. die Rückstellung des digitalen Signalprozessors 10 über seinenA stop can be triggered without delay via the switches 36 and 39 in the user-side safety and monitoring circuit 5. For example, the user can connect a monitoring switch, for example a light barrier switch, to the "Relay" and "Earth" or "Relay" and "UB 3 " (UB 3 = eg 5 V) connections. When actuated, the circuit of the relay coil 30 - without delay by the delay element 23 - interrupted or the resetting of the digital signal processor 10 via its
Rückstelleingang R ohne Verzögerung durch das Verzögerungsglied 24 ausgelöst wird. Die Verzögerungsglieder 23 und 24 werden dadurch übersteuert.Reset input R is triggered without delay by the delay element 24. The delay elements 23 and 24 are thereby overridden.
Die Motorsteuerung 1 nach Fig. 2 ist gegenüber der in Fig. 1 dargestellten inso- fern abgewandelt, als eine zusätzliche Sicherheitsfunktion, die Drehzahlüberwachung nach der Norm IEC 61800-5, auf der Optionskarte 18 implementiert ist. Sie dient der Überwachung der Motordrehzahl, um den Betrieb der Steuereinrichtung 2 und damit den Betrieb des Motors 3 möglichst rasch anzuhalten, wenn die Drehzahl einen vorgegebenen Grenzwert überschreitet. Die Dreh- Zahlüberwachung ist insbesondere bei der Inbetriebnahme größerer Anlagen vorteilhaft, um den Motor 3 zur Durchführung eines Tests der Anlage oder, wenn eine Wartung während des Betriebs durchgeführt werden muß, nur mit beispielsweise 30 % seiner Nennbetriebsdrehzahl betreiben zu können. Durch die Drehzahlüberwachungseinrichtung wird der Betrieb der Steuereinrichtung 2 und damit der des Motors 3 angehalten, sobald die vorgegebene Drehzahlgren- ze überschritten wird.The motor controller 1 according to FIG. 2 is modified compared to the one shown in FIG. 1 in that an additional safety function, the speed monitoring according to the standard IEC 61800-5, is implemented on the option card 18. It is used to monitor the engine speed in order to stop the operation of the control device 2 and thus the operation of the engine 3 as quickly as possible when the speed exceeds a predetermined limit value. The speed and speed monitoring is particularly advantageous when starting up larger systems in order to run the motor 3 to carry out a test of the system or, if maintenance has to be carried out during operation, it can only be operated at, for example, 30% of its nominal operating speed. The speed monitoring device stops the operation of the control device 2 and thus that of the motor 3 as soon as the predetermined speed limit is exceeded.
Um die Drehzahlüberwachung in "sicherer Technik" zu realisieren, sind drei Drehzahlsignale vorgesehen. Zwei Drehzahlsignale werden durch unmittelbare Messung der Drehzahl mittels zweier Drehzahlsensoren 51 und 51' an der Mo- torwelle erzeugt und das dritte aus der Folgefrequenz der pulsdauermodulierten Ausgangsimpulse des Pulsdauermodulators 11 mittels des Drehzahlsensors 48 abgeleitet und dem Mikroprozessor 15 über eine Leitung 49 zugeführt. Die Ableitung des Drehzahlsignals aus der Folgefrequenz der Schaltimpulse ist auf einfache Weise möglich. Eine Möglichkeit besteht darin, die Spannung an der Verbindung 47 zu messen und mit einem vorgegebenen U/f-Verhältnis zu vergleichen. Dadurch kann die Frequenz f ermittelt werden. Dieses Verfahren ist aber nur bei Umrichtern mit U/f-Steuerung möglich.In order to implement speed monitoring using "safe technology", three speed signals are provided. Two speed signals are generated by directly measuring the speed by means of two speed sensors 51 and 51 'on the motor shaft and the third is derived from the repetition frequency of the pulse duration modulated output pulses of the pulse duration modulator 11 by means of the speed sensor 48 and fed to the microprocessor 15 via a line 49. The speed signal can be derived in a simple manner from the repetition frequency of the switching pulses. One possibility is to measure the voltage at connection 47 and to compare it with a predetermined V / f ratio. The frequency f can thereby be determined. However, this procedure is only possible for converters with V / f control.
Auf der Optionskarte 18 ist ein Transistor 52 mit dem Transistor 21 in Reihe geschaltet und ein Drehzahlüberwacher 53 ausgangsseitig mit der Basis desOn the option card 18, a transistor 52 is connected in series with the transistor 21 and a speed monitor 53 on the output side with the base of the
Transistors 52 verbunden oder mit diesem integriert. Eingangsseitig ist der Drehzahlüberwacher 53 über Anschlüsse "Sensor-Eingang" der Anschlußleiste 35 mit dem Drehzahlsensor 51 verbunden. Die Reihenschaltung der Transistoren 21 und 52 bildet ein ODER-Glied. Wenn daher das Verzögerungsglied 23 den Transistor 21 oder der Drehzahlüberwacher 53 den Transistor 52 sperrt, wird der Kontakt 29 des Relais 20 geöffnet und der Betriebsstromkreis 33 des Schaltimpuls-Treibers 14 unterbrochen.Transistor 52 connected or integrated with this. On the input side, the speed monitor 53 is connected to the speed sensor 51 via connections “sensor input” of the terminal block 35. The series connection of transistors 21 and 52 forms an OR gate. Therefore, when the delay element 23 blocks the transistor 21 or the speed monitor 53 blocks the transistor 52, the contact 29 of the relay 20 is opened and the operating circuit 33 of the switching pulse driver 14 is interrupted.
Wie bei dem Ausführungsbeispiel nach Fig. 1 ist auf der Optionskarte 18 das redundante Verzögerungsglied 24 und zusätzlich ein redundanter Drehzahlüberwacher 54 angeordnet, der einen mit dem Transistor 22 in Reihe liegenden Transistor 55 sperrt, wenn das ihm ebenfalls über Anschlüsse "Sensor- Eingang" zugeführte Drehzahlsignal des Drehzahlsensors 51' den vorgegebenen Drehzahlgrenzwert überschreitet.As in the exemplary embodiment according to FIG. 1, the redundant delay element 24 and additionally a redundant speed monitor 54 are arranged on the option card 18, one of which is in series with the transistor 22 Transistor 55 blocks when the speed signal of the speed sensor 51 ', which is also supplied to it via connections "sensor input", exceeds the predetermined speed limit value.
Auch bei diesem Ausführungsbeispiel kann der Benutzer mittels der während des Betriebs geschlossenen Schalter 36 und 39 durch Öffnen des Schalters 36 oder 39 den Betrieb des Umrichters und damit des Motors 3 direkt, unter Übersteuerung der Verzögerungsglieder 23, 24 und der Drehzahlüberwacher 53, 54, anhalten.In this exemplary embodiment too, the user can stop the operation of the converter and thus of the motor 3 directly by means of the switches 36 and 39 which are closed during operation by opening the switch 36 or 39, with the overdrive of the delay elements 23, 24 and the speed monitors 53, 54 ,
Bei der Abwandlung nach Fig. 3 ist die Sicherheitsvorrichtung 4 des Ausführungsbeispiels nach Fig. 2 durch eine weitere Sicherheitsfunktion "sicherer Bus" erweitert, wobei das in Fig. 2 dargestellte zweite Verzögerungsglied 24 und der zweite Drehzahlüberwacher 54 mit den Transistoren 22 und 55 zur Vereinfa- chung der Darstellung in Fig. 3 weggelassen sind.3, the safety device 4 of the exemplary embodiment according to FIG. 2 is expanded by a further safety function "safe bus", the second delay element 24 shown in FIG. 2 and the second speed monitor 54 with the transistors 22 and 55 for simplification - Chung the illustration in Fig. 3 are omitted.
Sicherheitsbusse sind gewöhnliche Kommunikationsbusse, die durch eine Sicherheitsfunktion erweitert sind. Bei diesem Ausführungsbeispiel ist als Sicherheitsbus 56 der Bus Profisafe® vorgesehen, der die "sichere" Version des so- genannten "Profibusses" ist. "Profibus" ist ein bekanntes Bus-Protokoll für die Kommunikationsbusse zwischen Anlagenelementen, wie Motorsteuerungen und speicherprogrammierbaren Steuerungen (SPS). Auch andere Busse, wie CANopen Safety, AS-i Safety at Work, Device-net Safe, Interbus Safety, verfügen über sogenannte "sichere Technik". Der hier dargestellte Sicherheitsbus 56 ermöglicht eine Kommunikation über ein zweiadriges Kabel und ist über einen Anschluß "Sicherheitsbus" der Anschlußleiste 35 mit einem Buscontroller 57 verbunden. Die Redundanz eines Abschaltsignals über den Sicherheitsbus 56 wird durch zwei Mikroprozessoren 58 und 59 sichergestellt. Der Buscontroller 57 überwacht die Kommunikation. Falls irgendwo in einer Fabrikanlage ein Feh- ler auftritt und der dort oder entfernt installierte Motor 3 angehalten werden muß, wird über den Sicherheitsbus 56 und den Anschluß "Sicherheitsbus" auf der Optionskarte 18 ein Halt-Signal zum Buscontroller 57 übertragen, und von diesem weiter über den Mikroprozessor 58 und den Mikroprozessor 59 über eine Verbindung 60 zum Mikroprozessor 12 auf der Karte 7, der wiederum dem Rücksetzeingang R ein Rücksetzsignal zuführt, so daß die Energiezufuhr zum Motor 3 unterbrochen wird.Safety buses are ordinary communication buses that are expanded by a safety function. In this embodiment, the bus professional Safe ® is provided as a safety bus 56, which is the "safe" version of the so-called "professional" bus. "Profibus" is a well-known bus protocol for the communication buses between system elements such as motor controls and programmable logic controllers (PLC). Other buses, such as CANopen Safety, AS-i Safety at Work, Device-net Safe, Interbus Safety, also have so-called "safe technology". The safety bus 56 shown here enables communication via a two-wire cable and is connected to a bus controller 57 via a “safety bus” connection of the terminal strip 35. The redundancy of a shutdown signal via the safety bus 56 is ensured by two microprocessors 58 and 59. The bus controller 57 monitors the communication. If an error occurs somewhere in a factory and the motor 3 installed there or remotely has to be stopped, the safety bus 56 and the "safety bus" connection open the option card 18 transmit a stop signal to the bus controller 57, and from this further via the microprocessor 58 and the microprocessor 59 via a connection 60 to the microprocessor 12 on the card 7, which in turn supplies the reset input R with a reset signal, so that the energy supply to Motor 3 is interrupted.
Mit den Transistoren 21 und 52 liegt ein weiterer Transistor 61 in Reihe im Stromkreis der Relaisspule 30. Der Mikroprozessor 58 führt dem Transistor 61 ein weiteres (redundantes) Halt-Signal zu, so daß der Transistor 61 gesperrt wird und das Relais 20 abfällt.With the transistors 21 and 52, a further transistor 61 is connected in series in the circuit of the relay coil 30. The microprocessor 58 supplies the transistor 61 with a further (redundant) stop signal, so that the transistor 61 is blocked and the relay 20 drops out.
Somit werden vom Sicherheitsbus 56 aus zwei Halt-Signale erzeugt, die für den sicheren Halt des Motors 3 sorgen.Thus, two stop signals are generated by the safety bus 56, which ensure that the motor 3 stops safely.
Der Mikroprozessor 12 kann ferner so programmiert und angeschlossen sein, daß er auch die Funktionssicherheit des Relais 20 und der Signalübertragungswege der Sicherheitsvorrichtung 4 prüft. Der Mikroprozessor 58 kann ferner so programmiert sein, daß er die Signal-Übertragung über den Sicherheitsbus durch ein CRC-Verfahren (Cyclic Redundancy Check) überprüft.The microprocessor 12 can also be programmed and connected so that it also checks the functional reliability of the relay 20 and the signal transmission paths of the safety device 4. The microprocessor 58 can also be programmed to check the signal transmission over the safety bus using a CRC (Cyclic Redundancy Check) method.
Bei dem Ausführungsbeispiel nach Fig. 4 ist im Unterschied zu den Ausführungsbeispielen nach den Fig. 1 bis 3 auf der Karte 9 kein Mikroprozessor vorgesehen. Vielmehr ist die Funktion des Mikroprozessors 15 in die des Mikroprozessors 12 durch entsprechende Programmierung einbezogen. Es ist daher möglich, im Falle eines Defekts in der Starkstrom-Steuereinheit 8 die Karte 9 mit der Starkstrom-Steuereinheit 8 ohne den Mikroprozessor 15 auszuwechseln.In the exemplary embodiment according to FIG. 4, in contrast to the exemplary embodiments according to FIGS. 1 to 3, no microprocessor is provided on the card 9. Rather, the function of the microprocessor 15 is included in that of the microprocessor 12 by appropriate programming. It is therefore possible, in the event of a defect in the power control unit 8, to replace the card 9 with the power control unit 8 without the microprocessor 15.
Ferner hat das Relais 20 nur die beiden Kontakte 28 und 29. Die Kontakte 28 und 29 sind im Normalbetrieb bei stromführender Relaisspule 30 geschlossen und verbinden die Betriebsspannung UB2 mit dem Schaltimpuls-Treiber 14, hier dem primärseitigen Schaltimpuls-Treiber 14ι des in den primärseitigen und einen sekundärseitigen Schaltimpuls-Treiber 142 unterteilten Schaltimpuls- Treibers 14. Der primärseitige Schaltimpuls-Treiber 14ι und der sekundärseitige Schaltimpuls-Treiber 142 sind über einen Transformator 62 zur Potentialtren- 5 nung induktiv gekoppelt.Furthermore, the relay 20 has only the two contacts 28 and 29. The contacts 28 and 29 are closed in normal operation with the current-carrying relay coil 30 and connect the operating voltage U B2 to the switching pulse driver 14, here the primary-side switching pulse driver 14ι of the switching pulse driver 14 divided into the primary-side and a secondary-side switching pulse driver 14 2. The primary-side switching pulse driver 14ι and the secondary-side switching pulse driver 14 2 are inductively coupled via a transformer 62 for potential isolation ,
Die Sicherungs- und Überwachungsschaltung 5 enthält zusätzlich zu den Schaltern 36 und 40 weitere Schalter 63, 64 und 65. Die Betriebsspannung Uß4 liegt an dem einen Anschluß der Schalter 36, 63 und 64. Die anderen An- 0 Schlüsse der Schalter 63 und 64 sind über die Anschlüsse "Verzögerungsglied- Auslösung" der Anschlußleiste 35 jeweils mit einem Auslöseeingang der Verzögerungsglieder 23 und 24 verbunden. Der Schalter 65 ist mit seinem anderen Anschluß über den Anschluß "Sicher-heitskanal II" mit dem einen Eingang eines INHIBIT-Glieds 66 verbunden. Das Verzögerungsglied 24 ist ausgangssei- 5 tig mit dem anderen Eingang des INHIBIT-Glieds 66 verbunden. Der Ausgang des INHIBIT-Glieds 66 ist mit dem Rücksetzeingang R des Pulsdauermodulators 11 bzw. des DSP 10 und über eine Trennstufe 68, hier einen hochohmigen Widerstand, mit einem Eingang des Mikroprozessors 12 verbunden. Die Leitung 33 ist ebenfalls über eine Trennstufe 67 mit einem Eingang des Mikroprozes- o sors 12 verbunden. Ein Sensor 69 mißt die Spannung an der Verbindung 47 und führt den Meßwert über eine Leitung 70 einem Umsetzer 71 auf der Karte 18 zu. Der Ausgang des Umsetzers 71 ist über einen Anschluß "Sicher-heits- rückmeldung II" der Anschlußleiste 35 mit der Sicherheits- und Überwachungsschaltung 5 verbunden. Der Umsetzer 71 setzt die PDM-Signale in ein EIN- 5 oder AUS-Signal um.The safety and monitoring circuit 5 contains, in addition to the switches 36 and 40, further switches 63, 64 and 65. The operating voltage U.sub.4 is connected to one connection of the switches 36, 63 and 64. The other connections are the switches 63 and 64 connected to a trigger input of the delay elements 23 and 24 via the connections "delay element triggering" of the terminal block 35. The other end of the switch 65 is connected to the one input of an INHIBIT element 66 via the "safety channel II" connection. The delay element 24 is connected on the output side to the other input of the INHIBIT element 66. The output of the INHIBIT element 66 is connected to the reset input R of the pulse duration modulator 11 or the DSP 10 and via an isolating stage 68, here a high-impedance resistor, to an input of the microprocessor 12. The line 33 is also connected via an isolating stage 67 to an input of the microprocessor 12. A sensor 69 measures the voltage at the connection 47 and feeds the measured value via a line 70 to a converter 71 on the card 18. The output of the converter 71 is connected to the safety and monitoring circuit 5 via a “safety feedback II” connection of the terminal block 35. The converter 71 converts the PDM signals into an ON or 5 signal.
Die Wirkungsweise des Ausführungsbeispiels nach Fig. 4 ist weitgehend die gleiche wie die der vorhergehenden Ausführungsbeispiele. Wenn ein Halt- Signal der Sicherheits- und Überwachungsschaltung 5 zugeführt wird, schließt o der Schalter 40, und es wird der Rampengenerator im Mikroprozessor 12 über den Schalter 40 eingeschaltet, so daß der Motor 3 heruntergefahren wird. Gleichzeitig werden die Schalter 63 bis 65 geschlossen. Dadurch werden die Verzögerungsglieder 23 und 24 ausgelöst, und dem INHIBIT-Glied 66 wird ein Signal zugeführt, durch das dem Rücksetzeingang R ein Rücksetzsignal zugeführt wird. Nach Ablauf der Verzögerungszeit des Verzögerungsglieds 23 fällt 5 das Relais 20 ab. Durch das Abfallen des Relais 20 werden die Schalter 28 und 29 geöffnet, so daß die Betriebsspannung Uß2 des Schaltimpuls-Treibers 14ι abgeschaltet wird und der Mikroprozessor 12 über die Trennstufe 67 ein Signal erhält. Durch dieses Signal wird das Öffnen des Schalters 29 bestätigt. Nach Ablauf der Verzögerungszeit des Verzögerungsglieds 24 gibt dieses über das 0 INHIBIT-Glied 66 ein weiteres Rücksetzsignal an den Rücksetzeingang R ab, das den digitalen Signalprozessor 10 und den Pulsdauermodulator 11 zurücksetzt.The mode of operation of the exemplary embodiment according to FIG. 4 is largely the same as that of the previous exemplary embodiments. When a stop signal is supplied to the safety and monitoring circuit 5, the switch 40 closes and the ramp generator in the microprocessor 12 is switched on via the switch 40, so that the motor 3 is shut down. At the same time, switches 63 to 65 are closed. As a result, the delay elements 23 and 24 are triggered and the INHIBIT element 66 is supplied with a signal, through which the reset input R is supplied with a reset signal. After the delay time of the delay element 23 has elapsed, the relay 20 drops out. By dropping the relay 20, the switches 28 and 29 are opened so that the operating voltage U ß2 of the switching pulse driver 14ι is switched off and the microprocessor 12 receives a signal via the isolating stage 67. The opening of the switch 29 is confirmed by this signal. After the delay time of the delay element 24 has elapsed, it outputs a further reset signal to the reset input R via the 0 INHIBIT element 66, which resets the digital signal processor 10 and the pulse duration modulator 11.
Über die Trennstufe 68 wird das Rücksetzsignal zusätzlich dem Mikroprozessor 5 12 zugeführt, der dieses Signal benötigt, um nach einer Abschaltung der Steuereinrichtung 2 bzw. des Umrichters später einen korrekten Start durchzuführen. Nach Erhalt eines Rücksetzsignals speichert der Mikroprozessor 12 relevante Prozeßdaten, die bei Wiederinbetriebnahme verwendet werden. Die Trennstufen 67 und 68 dienen der Trennung der sicheren Signalelektronik von o der gewöhnlichen Betriebselektronik. Der Prozessor 12 überwacht den Sicherheitskanal II, ob über diesen ein Halt-Signal abgegeben wurde. Ein Elektronikfehler im Mikroprozessor 12 soll nicht bewirken können, daß das Abschaltsignal auf dem Sicherheitskanal II nicht ankommt, was z.B. der Fall sein kann, wenn das Potential am Mikroprozessor 12 unerwünscht auf Erdpotential absinkt. Im 5 einfachsten Fall ist die Trennstufe ein hochohmiger Widerstand.Via the isolating stage 68, the reset signal is additionally fed to the microprocessor 5 12, which needs this signal in order to carry out a correct start after the control device 2 or the converter has been switched off. After receiving a reset signal, the microprocessor 12 stores relevant process data which are used when the system is restarted. The isolators 67 and 68 are used to separate the safe signal electronics from normal operating electronics. The processor 12 monitors the security channel II to determine whether a stop signal was emitted via this channel. An electronic fault in the microprocessor 12 should not be able to cause the shutdown signal to not arrive on the safety channel II, which e.g. may be the case when the potential at the microprocessor 12 undesirably drops to ground potential. In the 5 simplest case, the isolator is a high-impedance resistor.
Der Sensor 69 mißt die Spannung an der Verbindung 47 und führt den Meßwert dem Umsetzer 71 auf der Karte 18 zu. Dieser vergleicht den Meßwert mit einem Bezugswert, und wenn der Meßwert unter dem Bezugswert liegt, dann meldet o der Umsetzer 71 der Sicherheits- und Überwachungsschaltung 5 über den Anschluß "Sicherheits-rückmeldung II", daß tatsächlich ein Rücksetzsignal abgegeben wurde und keine Schaltimpulse mehr auftreten.The sensor 69 measures the voltage at the connection 47 and feeds the measured value to the converter 71 on the card 18. This compares the measured value with a reference value, and if the measured value is below the reference value, then the converter 71 reports the safety and monitoring circuit 5 via the Connection "Security feedback II" that a reset signal was actually issued and no switching impulses occur.
Bei dem Ausführungsbeispiel nach Fig. 5 sind die bei den vorherigen Ausfüh- 5 rungsbeispielen vorgesehenen Verzögerungsglieder 23 und 24 jeweils durch Software, d.h. durch entsprechende Programmierung zweier über eine Mehrfachleitung M in Austauschverbindung stehender Mikroprozessoren 72 und 73 realisiert. Die Einstellung ihrer Verzögerungszeiten erfolgt weiterhin mittels der Einsteilvorrichtungen 25 und 26. Mit den Mikroprozessoren 72 und 73 sind fer- 0 ner zwei Sicherheits-Schaltvor-richtungen 74 und 75 verbunden, die jeweils nur einen Transistor aufweisen können, wie dargestellt, hier aber mehrere Transistoren und erforderlichenfalls Widerstände aufweisen. Mögliche Ausführungsbeispiele der Sicherheits-Schaltvorrichtungen 74 und 75 mit mehreren Transistoren sind in den Fig. 7, 8, 9 und 10 dargestellt, die später beschrieben wer- 5 den. Die Funktionsfähigkeit dieser Sicherheits-Schaltvorrichtungen 74 und 75 wird durch den jeweils mit ihnen verbundenen Mikroprozessor 72 bzw. 73 geprüft. Diese Mikroprozessoren 72 und 73 können, soweit es ihre Verzögerungsfunktion betrifft, funktionsmäßig auch als Teil der Sicherheits-Schaltvorrichtun- gen betrachtet werden. Die Sicherheitsvorrichtung 4 auf der Optionskarte 18 o sorgt im wesentlichen für die gesamte Funktionssicherheit, d.h. die der Software und der Hardware. Die übliche Steuereinrichtung 2 ist mit den Sicherungsaufgaben nicht belastet. Um dies zu erreichen, wird die nötige "sichere" Verdrahtung der Steuereinrichtung fabrikseitig ausgeführt. Auf den Karten 7 und 9 werden Kupferbahnen aufgebracht, die Sicherheitssignale für den "sicheren 5 Halt" führen sollen, die aber erst beim Anschluß einer Optionskarte in Betrieb genommen werden.In the exemplary embodiment according to FIG. 5, the delay elements 23 and 24 provided in the previous exemplary embodiments are each by software, i.e. by appropriate programming of two microprocessors 72 and 73 which are in an exchange connection via a multiple line M. The setting of their delay times is also carried out by means of the adjusting devices 25 and 26. Furthermore, two safety switching devices 74 and 75 are connected to the microprocessors 72 and 73, which can each have only one transistor, as shown, but here several transistors and have resistances if necessary. Possible exemplary embodiments of the safety switching devices 74 and 75 with a plurality of transistors are shown in FIGS. 7, 8, 9 and 10, which will be described later. The operability of these safety switching devices 74 and 75 is checked by the microprocessor 72 or 73 connected to them. As far as their delay function is concerned, these microprocessors 72 and 73 can also be considered functionally as part of the safety switching devices. The security device 4 on the option card 18 o essentially ensures the overall functional reliability, i.e. that of software and hardware. The usual control device 2 is not burdened with the security tasks. In order to achieve this, the necessary "safe" wiring of the control device is carried out at the factory. Copper tracks are applied to cards 7 and 9, which are to carry safety signals for "safe 5 stop", but which are only put into operation when an option card is connected.
Ein wesentlicher Aspekt bei diesem Ausführungsbeispiel ist der, daß alle wesentlichen, zur Funktion der Sicherheitsvorrichtung 4 gehörenden Bauteile auf o der Optionskarte 18 angeordnet sind, insbesondere die Mikroprozessoren 72 und 73. Deren Software (Programm) braucht somit im wesentlichen nur auf die Durchführung der Sicherheitsfunktionen und hier auch auf die Prüfung der Si- cherheits-Schaltvorrichtungen 74, 75 abgestimmt zu sein. Die Software des Mikroprozessors 12 und des DSP 10 der Steuereinrichtung 2 braucht daher im wesentlichen nur auf die Steueraufgaben der Steuereinrichtung 2 abgestimmt zu sein. Eine Änderung der Software für den Betrieb der Steuereinrichtung 2 kann mithin im Hinblick auf den jeweiligen Anwendungsfall des Motors 3 durchgeführt werden, ohne die Software der Sicherheitsvorrichtung 4 ändern zu müssen, und umgekehrt. Dementsprechend ist die Software für den Betrieb der Steuereinrichtung 2 in einem Speicherteil K3, K4 des Mikroprozessors 12 und des DSP 10 und die Software für den Betrieb der Sicherheitsvorrichtung 4 in einem Speicherteil Ki, K2 der Mikroprozessoren 72 und 73 gespeichert. Ein weiterer Vorteil der räumlichen Trennung der Programm-Speicherteile Ki, K2 und K3, K4 besteht darin, daß bei einem Defekt eines Bauteils der Steuereinrichtung 2 oder der Sicherheitsvorrichtung 4 nur die jeweils defekte Karte 7, 9 oder 18 gegen eine neue ausgewechselt zu werden braucht. Denn auch bei diesemAn important aspect in this embodiment is that all the essential components belonging to the function of the safety device 4 are arranged on the option card 18, in particular the microprocessors 72 and 73. Their software (program) therefore essentially only needs to be Execution of the safety functions and here also to be coordinated with the test of the safety switching devices 74, 75. The software of the microprocessor 12 and the DSP 10 of the control device 2 therefore essentially only needs to be matched to the control tasks of the control device 2. A change in the software for the operation of the control device 2 can therefore be carried out with regard to the respective application of the motor 3 without having to change the software of the safety device 4, and vice versa. Accordingly, the software for the operation of the control device 2 is stored in a memory part K 3 , K 4 of the microprocessor 12 and the DSP 10 and the software for the operation of the safety device 4 is stored in a memory part Ki, K 2 of the microprocessors 72 and 73. Another advantage of the spatial separation of the program memory parts Ki, K 2 and K 3 , K 4 is that if a component of the control device 2 or the safety device 4 is defective, only the defective card 7, 9 or 18 is replaced by a new one needs to be. Because even with this
Ausführungsbeispiel sind die Karten 7 und 9 sowie 7 und 18 durch Steckverbindungen, wie den Verbinder 50 oder ansteckbare Kabel (Flachkabel) verbunden, die ein einfaches und rasches Auswechseln der betreffenden Karte ermöglichen.Exemplary embodiment, the cards 7 and 9 and 7 and 18 are connected by plug connections, such as the connector 50 or pluggable cable (flat cable), which enable simple and quick replacement of the card in question.
Wie im Ausführungsbeispiel nach Fig. 4, sind auch bei der Abwandlung nach Fig. 5 zwei Sicherheitskanäle I und II zur Auslösung eines sicheren Halts und zwei Sicherheitsrückmeldungskanäle I und II zur Rückmeldung (Bestätigung) an die externe, benutzerseitige Sicherheits- und Überwachungsschaltung 5 (die in Fig. 5 zur Vereinfachung der Darstellung weggelassen ist), daß der "sichere Halt" tatsächlich erfolgt ist, vorgesehen.4, two safety channels I and II for triggering a safe hold and two safety feedback channels I and II for feedback (confirmation) to the external, user-side safety and monitoring circuit 5 (the 5 to simplify the illustration) that the "safe stop" has actually taken place.
So wird über den Drehzahlsensor 51 , den Anschluß "Sensoreingang" der Anschlußleiste 35 und einen Spannungspegeladapter SA ein Drehzahlsignal dem Mikroprozessor 72 zugeführt, der es mit einem gespeicherten Grenzwert vergleicht und über einen Ausgang A1 der Sicherheits-Schaltvorrichtung 74 ein Abschaltsignal oder Halt-Signal zuführt. Wenn das Drehzahlsignal gleich dem oder größer als der Grenzwert ist, unterbricht die Sicherheits-Schaltvorrichtung 74 die Betriebsspannung UB2 bzw. den Betriebsstromkreis 33 des Schaltimpuls- Treibers 14-|. Zusätzlich wird durch einen Sensor 76 der Ausgangsstrom des Wechselrichters 13 als Maß für die Drehzahl gemessen und das Meßsignal einem Umformer 77 über eine Leitung 78 zugeführt. Dieser formt das Strommeßsignal I in eine diesem proportionale Frequenz f als Maß für die Drehzahl um und führt das Drehzahlsignal ebenfalls dem Mikroprozessor 72 zu. Der Mikroprozessor 72 vergleicht das Drehzahlsignal mit dem gespeicherten Grenzwert und unterbricht gegebenenfalls die Betriebsspannung Uß2 bzw. den Betriebsstromkreis 33 des Schalt-impuls-Treibers 14ι, wenn dies noch nicht erfolgt ist. Über einen Trennverstärker TR und den Anschluß "Sicher-heitsrückmeldung I" der Anschlußleiste 35 meldet der Mikroprozessor 72 der Sicherheits- und Überwachungsschaltung 5, ob die Unterbrechung der Betriebsspannung erfolgt ist oder nicht. Das zum Anschluß "Sicherheits-rückmeldung I" zurückgeführte Signal wird ferner über die Leitung 78ι dem Mikroprozessor 73 zugeführt, der überprüft, ob das Sicherheitsrückmeldesignal gegeben wurde. Falls dies wider Erwarten nicht gegeben wurde, liegt ein Fehler vor, und der Mikroprozessor 73 meldet einen Fehler.Thus, a speed signal is fed to the microprocessor 72 via the speed sensor 51, the “sensor input” connection of the terminal block 35 and a voltage level adapter SA, which compares it with a stored limit value and an output A1 of the safety switching device 74 Shutdown signal or stop signal feeds. If the speed signal is equal to or greater than the limit value, the safety switching device 74 interrupts the operating voltage U B2 or the operating circuit 33 of the switching pulse driver 14- |. In addition, the output current of the inverter 13 is measured by a sensor 76 as a measure of the rotational speed and the measurement signal is fed to a converter 77 via a line 78. This converts the current measurement signal I into a frequency f proportional to this as a measure of the speed and also feeds the speed signal to the microprocessor 72. The microprocessor 72 compares the speed signal with the stored limit value and possibly interrupts the operating voltage U ß2 or the operating circuit 33 of the switching pulse driver 14ι, if this has not yet been done. The microprocessor 72 reports to the safety and monitoring circuit 5 via an isolating amplifier TR and the "safety feedback I" connection of the terminal block 35 whether the operating voltage has been interrupted or not. The signal fed back to the "Security feedback I" connection is also fed via line 78 to the microprocessor 73, which checks whether the security feedback signal has been given. If, contrary to expectations, this was not the case, an error has occurred and the microprocessor 73 reports an error.
Über Anschlüsse "Aktivierung DSF I (DSF = designierte Sicherheitsfunktion) und "Aktivierung DSF II" der Anschlußleiste 35 können seitens der externen Sicherheits- und Überwachungsschaltung 5 ebenfalls Abschaltvorgänge in Abhängigkeit von weiteren Überwachungsfunktionen, wie der Überwachung des Drehmoments, der Temperatur oder der Spannung des Motors 3 oder irgendwelcher anderer vorbestimmter oder gewünschter Funktionen aktiviert werden, die wiederum über den Mikroprozessor 72 oder den Mikroprozessor 73 und die Sicherheits-Schalt-vorrichtung 74 den "sicheren Halt" des Motors bewirken. Über Anschlüsse "Sicherheitskanal I" und "Sicherheits-kanal II" können in glei- eher Weise über die internen Verzögerungseinrichtungen der Mikroprozessoren 72 und 73 Abschaltbefehlsignale aus der externen Schaltung 5 der jeweiligen Sicherheits-Schaltvorrichtung 74 und 75 zugeführt werden.Via connections "Activation DSF I (DSF = designated safety function) and" Activation DSF II "of the terminal block 35, the external safety and monitoring circuit 5 can also switch off operations depending on further monitoring functions, such as the monitoring of the torque, the temperature or the voltage of the Motor 3 or any other predetermined or desired functions are activated, which in turn effect the "safe stop" of the motor via the microprocessor 72 or the microprocessor 73 and the safety switching device 74. Via connections "safety channel I" and "safety channel" II "can in the same way via the internal delay devices of the microprocessors 72 and 73 shutdown command signals from the external circuit 5 of the respective safety switching device 74 and 75 are supplied.
Wenn dem Mikroprozessor 73 über den Anschluß "DSF II", für den in diesem Beispiel eine direkte Abschaltfunktion programmiert ist, sowie über einen Span- nungspegel-adapter SA ein Abschaltbefehlsignal oder Halt-Signal zugeführt wird, betätigt der Mikroprozessor 73 über seinen Ausgang A4 die Sicherheits- Schaltvorrichtung 75. Daraufhin wird dem digitalen Signalprozessor 10 von der Sicherheits-Schaltvorrichtung 75 über die Leitung 38 und den Rücksetzeingang R ein Rücksetzsignal zugeführt und die weitere Erzeugung von Schaltimpulsen durch den Pulsdauermodulator 11 unterbrochen. Mithin wird der Motor 3 angehalten. Das Signal am Rücksetzeingang R wird außerdem über die Leitung 79 zu einem Eingang Ei des Mikroprozessors 72 und über die Trennstufe 68 zum Mikroprozessor 12 zurückgeführt. Wenn nach Abgabe des Abschaltbefehl- Signals kein Rücksetzsignal aufgetreten ist, meldet der Mikroprozessor 72 dies unter Umständen über seinen ausgangsseitigen Trennverstärker TR und den Anschluß "Sicherheitsrückmeldung I" der externen Sicherheits- und Überwachungsschaltung 5 sowie dem Mikroprozessor 73 über die Leitung 78ι als Zeichen dafür, daß in der Sicherheitsvorrichtung 4 ein Fehler aufgetreten ist bzw. ein Defekt vorliegt. Unter allen Umständen schaltet er ebenfalls über die Sicherheits-Schaltvorrichtung 74 den Motor 3 ab. Zusätzlich mißt der Sensor 48 am Ausgang des Pulsdauermodulators 11 bzw. auf der Verbindung 47 die Frequenz bzw. Drehzahl des Motors 3 und führt das Meßsignal dem Umsetzer 71 über eine Leitung 80 zu. Wenn das Meßsignal nicht einem Rücksetzsignal ent- spricht, meldet der Mikroprozessor 73 einen Fehler, der es über seinen ausgangsseitigen Trennverstärker TR zum einen über den Anschluß "Sicherheitsrückmeldung II" an die externe Sicherheits- und Überwachungsschaltung 5 und zum anderen über eine Leitung 81 an den Mikroprozessor 72 weiterleitet. Die Mikroprozessoren 72 und 73 führen mithin wechselseitig die gleichen Prüfun- gen aus und prüfen sich auch immer gegenseitig. Ein Spannungssensor 82 mißt ferner die Spannung Uß2 am Betriebsspannungseingang des Schaltimpuls-Treibers 14ι über eine Leitung 83, nachdem die Sicherheits-Schalt-vorrichtung 74 gesperrt wurde. Wenn die Betriebsspannung Uß2 weiterhin vorhanden ist, signalisiert der Spannungssensor 82 dies dem Mikroprozessor 73 als "Fehler". Daraufhin gibt der Mikroprozessor 73 ein Halt-Signal über die Sicherheits-Schaltvorrichtung 75 und teilt gleichzeitig dem Mikroprozessor 72 mit, daß jetzt abgeschaltet werden muß.If the microprocessor 73 is supplied with a switch-off command signal or stop signal via the "DSF II" connection, for which a direct switch-off function is programmed in this example, and via a voltage level adapter SA, the microprocessor 73 actuates the via its output A4 The safety switching device 75 is then fed to the digital signal processor 10 by the safety switching device 75 via the line 38 and the reset input R, and the further generation of switching pulses by the pulse duration modulator 11 is interrupted. As a result, the motor 3 is stopped. The signal at the reset input R is also fed back via line 79 to an input Ei of the microprocessor 72 and via the isolating stage 68 to the microprocessor 12. If no reset signal has occurred after the switch-off command signal has been given, the microprocessor 72 may report this via its output-side isolating amplifier TR and the “safety feedback I” connection of the external safety and monitoring circuit 5 and the microprocessor 73 via the line 78ι as a sign of this, that an error has occurred in the safety device 4 or a defect is present. In all circumstances, it also switches off the motor 3 via the safety switching device 74. In addition, the sensor 48 measures the frequency or speed of the motor 3 at the output of the pulse duration modulator 11 or on the connection 47 and supplies the measurement signal to the converter 71 via a line 80. If the measurement signal does not correspond to a reset signal, the microprocessor 73 reports an error, which it issues via its isolating amplifier TR on the one hand via the “safety feedback II” connection to the external safety and monitoring circuit 5 and on the other hand via a line 81 to the Microprocessor 72 forwards. The microprocessors 72 and 73 therefore mutually carry out the same checks and always check each other. A voltage sensor 82 also measures the voltage U ß2 at the operating voltage input of the switching pulse driver 14ι via a line 83 after the safety switching device 74 has been blocked. If the operating voltage U β2 is still present, the voltage sensor 82 signals this to the microprocessor 73 as an "error". The microprocessor 73 then issues a stop signal via the safety switching device 75 and at the same time informs the microprocessor 72 that it must now be switched off.
Die Spannung am Betriebsspannungseingang des Schaltimpuls-Treibers 14ι wird außerdem dem Mikroprozessor 12 über die Trennstufe 67 zur Überprüfung zugeführt.The voltage at the operating voltage input of the switching pulse driver 14ι is also supplied to the microprocessor 12 via the isolating stage 67 for checking.
Über einen Anschluß "Auslösung" in der Anschlußleiste 35 ist nach Aktivierung einer designierten Sicherheitsfunktion das Rücksetzen dieser Funktion möglich. Danach arbeitet die Motorsteuerung wieder im Normalbetrieb.After activating a designated safety function, this function can be reset via a “triggering” connection in the terminal strip 35. After that, the motor control works again in normal operation.
Wie zuvor beschrieben, werden aus den Meßsignalen der Sensoren 76 und 48 Drehzahlsignale abgeleitet und mit einem Grenzwert verglichen. In einer besonderen Ausführung werden diese beiden Drehzahlwerte miteinander vergli- chen. Hierfür werden zwei der drei PDM-Signale des Pulsdauermodulators 11 einem Tiefpaßfilder zugeführt. Das Filter erzeugt ein Sinus-Signal, das einem Schmitt-Trigger zugeführt wird, der das Sinus-Signal in ein Umpulssignal umwandelt. Das Impulssignal, dessen Impulsfolgefrequenz der Drehzahl entspricht, wird dem Mikroprozessor 73 zugeführt. Das für den Vergleich zu benut- zende zweite Drehzahlsignal wird aus dem Motorstrom gewonnen. Dabei wird das Meßsignal durch einen Schmitt-Trigger in ein Impulssignal umgewandelt und dem zweiten Mikroprozessor 72 zugeführt. Die Mikroprozessoren vergleichen die beiden Drehzahlen, und falls die Differenz außerhalb eines erlaubten Bereiches liegt, wird die Motorsteuerung angehalten. Alternativ kann der Zwi- schenkreisstrom als Maß für die Drehzahl gemessen werden. Diese Funktion kann für die Funktion Drehzahlüberwachung benutzt werden. Es kann somit ein "sicheres" Drehzahlsignal gewonnen werden, so daß ein Drehzahlgeber auf der Motorwelle entfallen kann.As described above, speed signals are derived from the measurement signals from sensors 76 and 48 and compared with a limit value. In a special version, these two speed values are compared with one another. For this purpose, two of the three PDM signals of the pulse duration modulator 11 are fed to a low-pass filter. The filter generates a sine signal, which is fed to a Schmitt trigger, which converts the sine signal into a pulse signal. The pulse signal, the pulse repetition frequency of which corresponds to the speed, is supplied to the microprocessor 73. The second speed signal to be used for the comparison is obtained from the motor current. The measurement signal is converted into a pulse signal by a Schmitt trigger and fed to the second microprocessor 72. The microprocessors compare the two speeds, and if the difference is outside an allowable range, the motor controller is stopped. Alternatively, the intermediate circuit current can be measured as a measure of the speed. This function can be used for the speed monitoring function. A "safe" speed signal can thus be obtained, so that a speed sensor on the motor shaft can be dispensed with.
5 Auch bei dem Ausführungsbeispiel nach Fig. 5 ist über den Anschluß "Sicherheitsbus" der Anschlußleiste 35 der Sicherheitsbus 56, hier der Sicherheitsbus Profisafe®, angeschlossen, dessen Informationen wiederum von dem Buscontroller 57 (siehe Fig. 3) daraufhin überprüft werden, ob sie einen Fehler enthalten oder ein Abschaltbefehlsignal darstellen. Gegebenenfalls wird durch den 0 Buscontroller 57 ein Halt des Motors über den Mikroprozessor 73 und die Sicherheits-Schaltvorrichtung 75 bzw. über den Mikroprozessor 72 und die Sicherheits-Schaltvorrichtung 74 ausgelöst. Über den Bus 56 kann auch die erforderliche Verzögerungszeit an die Mikroprozessoren 72, 73 gesendet werden.5 Also in the embodiment according to Fig. 5 through the terminal "safety bus" of the terminal board 35 of the safety bus 56, here the safety bus professional Safe ® is connected, the information again from the bus controller 57 (see Fig. 3) are checked to see whether they contain an error or represent a shutdown command signal. If necessary, the bus controller 57 triggers a stop of the motor via the microprocessor 73 and the safety switching device 75 or via the microprocessor 72 and the safety switching device 74. The required delay time can also be sent to the microprocessors 72, 73 via the bus 56.
5 Soweit zum Abschalten eines Relais oder irgendeines anderen Verbrauchers Schaltelemente mit diesem in Reihe geschaltet sind, können sie während des Betriebs nicht abgeschaltet werden, um zu prüfen, ob sie weiterhin funktionsfähig sind. Dies würde einem Halt-Befehl gleichen. Dennoch ist es erforderlich, auch während des Betriebs, z.B. einmal pro Minute, die Funktionsfähigkeit der o Schaltelemente in der "sicheren Technik" zu prüfen.5 If switching elements for switching off a relay or any other consumer are connected in series with it, they cannot be switched off during operation to check whether they continue to function. This would be like a Halt command. Nevertheless, it is still necessary to once a minute to check the functionality of the o switching elements in "safe technology".
Fig. 6 stellt ein Schaltbild einer Vorrichtung zum selbsttätigen Prüfen der Funktionsfähigkeit einer Sicherheits-Schaltvorrichtung dar, durch die in Abhängigkeit von wenigstens einem Abschaltsignal einer Sicherheits- und/oder Überwa- 5 chungsvorrichtung, hier der Sicherheits- und Überwachungsschaltung 5 nach den Fig. 1 bis 3, im Gefahrenfall oder sicherheitshalber der Betrieb eines Verbrauchers, hier des Motors 3, abschaltbar ist. Die Prüfvorrichtung wird am Beispiel der in Fig. 3 dargestellten Sicherheits-Schaltvorrichtung beschrieben, die das Relais 20 und die mit diesem in Reihe geschalteten Schaltelemente, o hier die Transistoren 21 , 52 und 61 , aufweist und mit dem Verzögerungsglied6 shows a circuit diagram of a device for automatically checking the functionality of a safety switching device, by means of which, as a function of at least one shutdown signal, a safety and / or monitoring device, here the safety and monitoring circuit 5 according to FIG. 1 to 3, in the event of danger or for safety reasons, the operation of a consumer, here the motor 3, can be switched off. The test device is described using the example of the safety switching device shown in FIG. 3, which has the relay 20 and the switching elements connected in series therewith, here the transistors 21, 52 and 61, and with the delay element
23, dem Drehzahlüberwacher 53, dem Mikroprozessor 15 sowie dem Mikropro- zessor 58 verbunden ist. Der mit dem Relais 20 (bzw. dessen Spule 30) verbundene Kollektor des npn-Transistors 61 ist zusätzlich mit der Betriebsspannung UBI und sein Emitter mit "Erde" verbunden ist.23, the speed monitor 53, the microprocessor 15 and the microprocessor processor 58 is connected. The collector of the npn transistor 61 connected to the relay 20 (or its coil 30) is additionally connected to the operating voltage UBI and its emitter is connected to "earth".
Die Prüfvorrichtung besteht im wesentlichen aus einem Impulsgenerator 88 mit einer der Anzahl der Schaltelemente (Transistoren) entsprechenden Anzahl, hier drei, von Ausgängen und Verknüpfungsgliedern 89, 90 und 91. Als Verknüpfungsglieder sind UND- und NOR-Glieder dargestellt. Es können aber auch nur UND-Glieder sein, je nachdem, ob die Sperrsignale der im Normalbetrieb ständig leitenden Transistoren durch 1 -Signale oder O-Signale auf der Eingangsseite der Verknüpfungsglieder ausgelöst werden sollen. Vorliegend sind es 1 -Signale.The test device essentially consists of a pulse generator 88 with a number corresponding to the number of switching elements (transistors), here three, of outputs and logic elements 89, 90 and 91. AND and NOR elements are shown as logic elements. However, it can also be only AND gates, depending on whether the blocking signals of the transistors which are always conductive in normal operation are to be triggered by 1 signals or O signals on the input side of the logic gates. In the present case there are 1 signals.
Der Impulsgenerator 88, der einschließlich der Verknüpfungsglieder im Mikro- Prozessor 58 ausgebildet sein kann, erzeugt zyklisch nacheinander an seinen Ausgängen 1-Signale als Prüf- oder Schaltimpulse P-i, P2 und P3, die jeweils über eines der Verknüpfungsglieder 89, 90 und 91 in dieser oder einer anderenThe pulse generator 88, which can be embodied including the logic elements in the microprocessor 58, cyclically generates 1 signals in succession at its outputs as test or switching pulses Pi, P 2 and P 3 , each via one of the logic elements 89, 90 and 91 in this or another
Reihenfolge den Steueranschlüssen der Transistoren als Sperrimpulse Pλ , P2 Sequence of the control connections of the transistors as blocking pulses P λ , P 2
und R3 zugeführt werden, wie es in Fig. 6(b) dargestellt ist. Die Dauer der Schaltimpulse P-i, P2 und P3 ist unterschiedlich und kann jeweils beispielsweise 2 μs, 4 μs und 6 μs betragen. Die Dauer ist mithin kürzer als die Ansprechverzögerung des Relais 20, die etwa 20 ms betragen kann. Das Relais fällt daher bei einer so kurzen Unterbrechung seines Stromkreises nicht ab, so daß seine Kontakte ihren jeweiligen Schaltzustand, "ein" oder "aus" bzw. "geschlossen" oder "geöffnet", beibehalten. Dagegen kann die Spannung UR an der Relaisspule bei jedem Sperrimpuls Pγ , P2 und P3 vollständig, wie in Fig. 6(b) dargestellt, oder nur geringfügig abfallen. Nach Fig. 6(b) nimmt sie bei jedem Sperrimpuls vollständig bis auf Null ab, jedoch nur kurzzeitig entsprechend der Dauer des jeweiligen Sperr-impulses. Ein Mikroprozessor, hier der Mikroprozessor 15, der entsprechend einem Diskriminator programmiert ist, oder ein entsprechend ausgebildeter Diskriminator, der die Spannung UR an der Relaisspule ständig daraufhin prüft, ob sie kurzzeitig abfällt oder nicht, erkennt ein kurzzeitiges Abnehmen oder Schwanken der Spannung UR als eine fehlerfreie Funktion der Transistoren an. Wenn jedoch wenigstens einer der Transistoren aufgrund ei- 5 nes Defekts ständig leitend bleibt und auf Sperrimpulse nicht reagiert, verschwindet die Spannung UR an der Relaisspule nicht bei jedem Sperrimpuls, und der Diskriminator bzw. Mikroprozessor 15 erkennt dies als einen Fehler eines der Transistoren und signalisiert diesen Fehlerzustand der Sicherheitsund/oder Überwachungsvorrichtung, hier der Sicherheits- und Überwachungs- 0 Schaltung 5, und hält die Motorsteuerung an. Da die Dauer der Sperrimpulse unterschiedlich lang ist, erkennt der Diskriminator auch, bei welchem der Transistoren der Defekt vorliegt, da sich die Spannung UR während der Dauer der Abgabe eines Sperrimpulses an den betreffenden Transistor, z.B. des Sperrimpulses P2 an den Transistor 21 , nicht ändern würde, d.h. konstant bliebe. Diese 5 Überprüfung ist prinzipiell zur Ermittlung eines durchgebrannten Transistors möglich, d.h. eines Transistors, der einen Kurzschluß darstellt. Unabhängig davon, erzeugen der Mikroprozessor 58, das Verzögerungsglied 23 und der Drehzahlüberwacher 53 auch, wie im Falle der Fig. 3, nach einem Halt-Signal redundante Abschaltsignaie, die jeweils einem der NOR-Glieder (als 1 -Signale) o zugeführt werden.and R 3 are supplied as shown in Fig. 6 (b). The duration of the switching pulses Pi, P 2 and P 3 is different and can be, for example, 2 μs, 4 μs and 6 μs. The duration is therefore shorter than the response delay of the relay 20, which can be approximately 20 ms. The relay therefore does not drop out in the event of such a short interruption in its circuit, so that its contacts maintain their respective switching state, "on" or "off" or "closed" or "open". In contrast, the voltage U R at the relay coil can drop completely or only slightly at each blocking pulse P γ , P 2 and P 3 , as shown in FIG. 6 (b). According to FIG. 6 (b), it decreases completely to zero with each blocking pulse, but only briefly according to the duration of the respective blocking pulse. A microprocessor, here the microprocessor 15, which is programmed according to a discriminator, or a corresponding one Trained discriminator, who constantly checks the voltage UR on the relay coil to determine whether it drops briefly or not, recognizes a brief decrease or fluctuation in the voltage UR as an error-free function of the transistors. However, if at least one of the transistors remains conductive due to a defect and does not respond to blocking pulses, the voltage U R at the relay coil does not disappear with every blocking pulse, and the discriminator or microprocessor 15 recognizes this as an error in one of the transistors and signals this fault state of the safety and / or monitoring device, here the safety and monitoring circuit 5, and stops the engine control. Since the duration of the blocking pulses is of different lengths, the discriminator also recognizes which of the transistors is defective since the voltage U R is applied to the relevant transistor, for example the blocking pulse P 2 to the transistor 21, during the period in which a blocking pulse is emitted. would not change, ie would remain constant. This 5 check is possible in principle to determine a blown transistor, ie a transistor that represents a short circuit. Independently of this, the microprocessor 58, the delay element 23 and the speed monitor 53 also, as in the case of FIG. 3, generate redundant shutdown signals after a stop signal, which are each supplied to one of the NOR elements (as 1 signals).
Generell beruht dieses Prinzip der Prüfung der Funktionsfähigkeit eines Schaltelements mithin auf der Ausnutzung der Ansprechverzögerung eines Verbrauchers, hier des Relais, mit dem ein rascher ansprechendes Schaltelement in 5 Reihe geschaltet ist, das im Normalbetrieb einen ersten Schaltzustand einnimmt, in dem der Verbraucher eingeschaltet (stromführend) ist, und im Gefahrenfall in einen zweiten Schaltzustand umschaltbar ist, in dem der Betrieb des Verbrauchers abgeschaltet wird, wobei das Schaltelement im Normalbetrieb zyklisch während einer Dauer in den zweiten Schaltzustand umschaltbar ist, die o kürzer als die Ansprechverzögerung des Verbrauchers auf einen Abschaltvorgang ist. Vorteilhaft ist es dabei, wenn wenigstens ein weiteres Schaltelement vorgesehen ist, das im Normalbetrieb einen ersten Schaltzustand einnimmt, in dem der Verbraucher eingeschaltet ist, und im Gefahrenfall in einen zweiten Schaltzustand umschaltbar ist, in dem der Betrieb des Verbrauchers abgeschaltet wird, und wenn die Schaltelemente im Normalbetrieb zyklisch nacheinander während einer Dauer in den zweiten Schaltzustand umschaltbar sind, die kürzer als die Ansprechverzögerung des Verbrauchers auf einen Abschaltvorgang ist. Wenn dann die Ausschaltdauer der Schaltelemente unterschiedlich ist, läßt sich feststellen, welches Schaltelement gegebenenfalls defekt ist. Generell kann der Verbraucher ein Relais sein, durch das der Betrieb eines zweiten Verbrauchers abschaltbar ist.In general, this principle of testing the functionality of a switching element is based on the utilization of the response delay of a consumer, here the relay, with which a faster responding switching element is switched in 5 rows, which in normal operation assumes a first switching state in which the consumer is switched on (live ) and, in the event of danger, can be switched to a second switching state in which the operation of the consumer is switched off, the switching element being able to be switched to the second switching state cyclically in normal operation for a duration which is o shorter than the response delay of the consumer to a switch-off process , It is advantageous if at least one further switching element is provided, which assumes a first switching state in normal operation, in which the consumer is switched on, and can be switched to a second switching state, in which the operation of the consumer is switched off in the event of danger, and when the switching elements in normal operation are cyclically in succession for a period in the second switching state are switchable, which is shorter than the response delay of the consumer to a shutdown process. If the switch-off time of the switching elements is different, it can be determined which switching element is possibly defective. In general, the consumer can be a relay by means of which the operation of a second consumer can be switched off.
Das generelle Prinzip der vorstehend geschilderten Vorrichtung zur Prüfung der Funktionsfähigkeit der Transistoren 21 , 52 und 61 oder entsprechender elektronischer Schaltelemente, die mit einem anderen Verbraucher mit Ansprechver- zögerung in Reihe geschaltet sind, ist in Fig. 7 dargestellt.The general principle of the above-described device for testing the functionality of the transistors 21, 52 and 61 or corresponding electronic switching elements which are connected in series with another consumer with a response delay is shown in FIG. 7.
Nach Fig. 7 besteht der Verbraucher aus einem ohmschen Widerstand R und einem mit diesem in Reihe geschalteten Kondensator, an dem die Betriebsspannung ÜB für einen Sicherheitskanal abgegriffen wird, wobei die Reihen- Schaltung aus dem Verbraucher und den Transistoren an einer konstanten Gleichspannung von beispielsweise 24 V liegt. Hierbei wird als Prüfspannung der Spannungsabfall UR an dem ohmschen Widerstand R abgegriffen.According to FIG. 7, the consumer consists of an ohmic resistor R and a capacitor connected in series therewith, from which the operating voltage UB for a safety channel is tapped, the series circuit comprising the consumer and the transistors at a constant DC voltage of, for example, 24 V lies. In this case, the voltage drop UR across the ohmic resistor R is tapped as the test voltage.
Die Sicherheits-Schaltvorrichtung, bestehend aus den Transistoren, Abschalt- Signalgebern (Sicherheitsbus, Drehzahlüberwacher und Verzögerungsglied) sowie die Prüfimpulsgeber (Impulsgenerator (IPG) 84 und Verknüpfungsglieder 89-91) sind schematisch in Fig. 7(a) in Form von Funktionseinheiten dargestellt. Fig. 7(b) stellt den zeitlichen Verlauf der Prüfspannung UR am Widerstand R dar. Fig. 8 stellt das in den Fig. 6 und 7 dargestellte Prinzip weiter verallgemeinert dar. Danach können anstelle der speziellen Abschaltbefehlsgeber, wie Drehzahlüberwacher oder Verzögerungsglieder, auch andere Abschaltbefehlsgeber verwendet werden, die aufgrund anderer Sicherheitsfunktionen, die durch die Sicherheits- und Überwachungsschaltung 5 überwacht werden, an den Ausgängen Aι, A2, A3 beispielsweise des Mikroprozessors 72 Abschaltsignale hervorrufen, die einer Sicherheits-Schaltvorrichtung, beispielsweise der Sicherheits-Schaltvorrichtung 74, zugeführt werden. Dabei werden zwischen den Abschaltsignalen zur Prüfung der Funktionsfähigkeit der Schaltelemente Si, S2, S3 der Sicherheits-Schaltvorrichtung Prüfschaltimpulse Px , P2 und R3 an den Ausgängen Ai, A2 und A3 in der zeitlichen Reihenfolge und Dauer t), t2 und t3 gemäß den drei unteren Diagrammen in Fig. 8(b) oder in beliebiger Reihenfolge abgegeben und dem jeweiligen Schaltelement Si, S2 und S3 zugeführt. Am gemeinsamen Ausgang der Reihenschaltung der Schaltelemente S^, S2 und S3, der den Leitungen 33 und 83 in Fig. 5 entspricht, tritt dann der vom Sensor 82 zu messende, im obersten Diagramm in Fig. 8(b) dargestellte Signalverlauf (Spannungs- oder Stromverlauf) auf, wenn die Funktion aller Schaltelemente Si bis S3 fehlerfrei ist.The safety switching device, consisting of the transistors, shutdown signal transmitters (safety bus, speed monitor and delay element) as well as the test pulse generators (pulse generator (IPG) 84 and logic elements 89-91) are shown schematically in FIG. 7 (a) in the form of functional units. 7 (b) shows the time course of the test voltage U R across the resistor R. FIG. 8 further generalizes the principle illustrated in FIGS. 6 and 7. Thereafter, instead of the special switch-off command transmitters, such as speed monitors or delay elements, other switch-off command transmitters can also be used, which, because of other safety functions, are monitored by the safety and monitoring circuit 5 are, at the outputs Aι, A 2 , A 3, for example, of the microprocessor 72 causing shutdown signals which are fed to a safety switching device, for example the safety switching device 74. Test switching pulses P x , P 2 and R 3 at the outputs Ai, A 2 and A 3 in the chronological order and duration t) between the switch-off signals for testing the functionality of the switching elements Si, S 2 , S 3 of the safety switching device, t 2 and t 3 according to the three lower diagrams in Fig. 8 (b) or in any order and supplied to the respective switching element Si, S 2 and S 3 . At the common output of the series connection of the switching elements S ^, S 2 and S 3 , which corresponds to the lines 33 and 83 in FIG. 5, the signal curve to be measured by the sensor 82 and shown in the top diagram in FIG. 8 (b) then occurs ( Voltage or current curve) when the function of all switching elements Si to S 3 is error-free.
In Abhängigkeit von diesem Verlauf wird dann "kein Fehler" oder "Fehler", hier durch den Mikroprozessor 73 an die Sicherheits- und Überwachungsschaltung 5 gemeldet, wie es anhand von Fig. 6 beschrieben wurde.Depending on this course, "no error" or "error" is reported here by the microprocessor 73 to the safety and monitoring circuit 5, as was described with reference to FIG. 6.
Fig. 9 stellt ein Ausführungsbeispiel der Sicherheits-Schaltvorrichtung 75 ge- maß Fig. 5 dar, die während des normalen Betriebs vom Mikroprozessor 73 über dessen Ausgänge A4 und A5 auf ihre Funktionsfähigkeit geprüft wird und zum Abschalten des Motors 3 über beide Ausgänge A4, A5 gleichzeitig ein Abschaltsignal erhält. Der Mikroprozessor 75 kann daher funktionsmäßig als Teil der Prüfvorrichtung und als Teil der Sicherheits-Schaltvorrichtung betrachtet werden. Die Sicherheits-Schaltvorrichtung 75 enthält einen steuerbaren Schaltkreis aus zwei in Reihe geschalteten ohmschen Widerständen 92 und 93 und einem mit den Widerständen 92, 93 in Reihe geschalteten Transistor 94. Dieser Schaltkreis liegt zwischen dem Ausgang A4 des Mikroprozessors 73 und "Erde". Fer- ner enthält die Sicherheits-Schaltvorrichtung 75 einen zweiten steuerbaren Schaltkreis aus zwei in Reihe geschalteten ohmschen Widerständen 95 und 96 sowie einem mit den Widerständen 95, 96 in Reihe geschalteten Transistor 97. Dieser Schaltkreis liegt zwischen dem Ausgang A5 und "Erde". Die Verbindung zwischen den Widerständen 92 und 93 und die Verbindung zwischen den Wi- derständen 95 und 96 bilden die Ausgänge der beiden Schaltkreise. Die Ausgänge sind miteinander verbunden und bilden den Ausgang Aβ der Sicherheits- Schaltvorrichtung 75. An der Betriebsspannung UBI liegen ferner zwei weitere Reihenschaltungen, die jeweils zwei ohmsche Widerstände 98 und 99, bzw. 100 und 101 , aufweisen, zwischen denen jeweils ein Transistor 102 und 103 liegt. Der Transistor 102 wird über einen ohmschen Widerstand 104 vom Ausgang A4 und der Transistor 103 über einen ohmschen Widerstand 105 vom Ausgang A5 angesteuert. Die Transistoren 102 und 103 steuern über einen ohmschen Widerstand 104 bzw. 105 jeweils einen der Transistoren 94 und 97 an. Im Normalbetrieb liegt am Ausgang As eine Spannung mit konstantem Pe- gel PK.FIG. 9 shows an exemplary embodiment of the safety switching device 75 according to FIG. 5, which is checked for functionality during normal operation by the microprocessor 73 via its outputs A 4 and A 5 and for switching off the motor 3 via both outputs A. 4 , A 5 receives a shutdown signal at the same time. The microprocessor 75 can therefore be considered functionally as part of the test device and as part of the safety switching device. The safety switching device 75 contains a controllable circuit comprising two ohmic resistors 92 and 93 connected in series and a transistor 94 connected in series with the resistors 92, 93. This circuit lies between the output A 4 of the microprocessor 73 and "earth". Furthermore, the safety switching device 75 contains a second controllable circuit comprising two ohmic resistors 95 and 96 connected in series and a transistor 97 connected in series with the resistors 95, 96. This circuit lies between the output A 5 and “earth”. The connection between the resistors 92 and 93 and the connection between the resistors 95 and 96 form the outputs of the two circuits. The outputs are connected to one another and form the output Aβ of the safety switching device 75. The operating voltage UBI also has two further series connections, each of which has two ohmic resistors 98 and 99, or 100 and 101, between each of which a transistor 102 and 103 lies. The transistor 102 is controlled via an ohmic resistor 104 from the output A 4 and the transistor 103 via an ohmic resistor 105 from the output A 5 . The transistors 102 and 103 control one of the transistors 94 and 97 via an ohmic resistor 104 and 105, respectively. In normal operation there is a voltage with constant level PK at output As.
Während der Prüfphase erzeugt der Mikroprozessor 73 an seinen Ausgängen A4 und A5 dreistufige Signale, wie sie in den beiden unteren Diagrammen der Fig. 9(b) dargestellt sind. Diese Signale sind in Bezug auf eine mittlere Span- nung U gegenphasig und weisen jeweils einen ersten Schaltimpuls SP1 bzw. SP3 und einen zweiten Schaltimpuls SP2 bzw. SP4 auf, die sich zyklisch wiederholen, solange die Prüfphase andauert. Die Schaltimpulse werden im Mikroprozessor 73 über zwei in Reihe geschaltete, abwechselnd durchgeschaltete Transistoren erzeugt. Solange keiner der Schaltimpulse SP1 bis SP auftritt, liegt die Spannung U an den Ausgängen A4 und A5, so daß beide Transistoren gesperrt sind und auch am Ausgang A6 eine relativ hohe Spannung liegt. Wenn dagegen der abfallende Impuls SPi am Ausgang A4 auftritt, wird gleichzeitig am Ausgang A5 der ansteigende Impuls SP3 erzeugt. Durch den Impuls SP1 werden die Transistoren 102 und 94 leitend, während die Transistoren 103 und 97 gleichzeitig durch den Schaltimpuls SP3 gesperrt werden. Die Spannung am Ausgang A6 nimmt auf einen kleineren Prüfpegel PP ab, weil die Widerstände 93 und 96 während der Dauer der Schaltimpulse SP1 und SP3, d.h. der Durch- schaltdauer des Transistors 94, bei gesperrtem Transistor 97, nicht parallel geschaltet sind. Der Mikroprozessor 72 erkennt dies als "Fehlerfreiheit" der Sicherheits-Schaltvorrichtung 75 an.During the test phase, the microprocessor 73 generates three-stage signals at its outputs A 4 and A 5 , as shown in the two lower diagrams of FIG. 9 (b). These signals are out of phase with respect to an average voltage U and each have a first switching pulse SP 1 or SP 3 and a second switching pulse SP 2 or SP 4 , which are repeated cyclically as long as the test phase continues. The switching pulses are generated in the microprocessor 73 via two transistors connected in series and alternately switched through. As long as none of the switching pulses SP 1 to SP occurs, the voltage U is at the outputs A 4 and A 5 , so that both transistors are blocked and there is also a relatively high voltage at the output A 6 . If on the other hand, the falling pulse SPi occurs at output A 4 , the rising pulse SP 3 is simultaneously generated at output A 5 . Transistors 102 and 94 become conductive by pulse SP1, while transistors 103 and 97 are simultaneously blocked by switching pulse SP 3 . The voltage at the output A 6 decreases to a lower test level PP because the resistors 93 and 96 are not connected in parallel during the duration of the switching pulses SP 1 and SP 3 , ie the on-period of the transistor 94 when the transistor 97 is blocked. The microprocessor 72 recognizes this as "error-free" of the safety switching device 75.
Das gleiche gilt bei Abgabe der Schaltimpulse SP2 und SP4, wobei jetzt der Transistor 94 gesperrt und der Transistor 97 leitend ist. Wenn jedoch einer der Transistoren 93 und 94 aufgrund eines Fehlers einen Kurzschluß darstellt, dann hat das Signal am Ausgang Aς nicht die Welligkeit gemäß dem obersten Dia- gramm der Fig. 9(b). Vielmehr wird die Kurvenform geändert, und der Mikroprozessor 72 detektiert diese geänderte Kurvenform und gibt daraufhin ein Signal "Fehler" an die Sicherheits- und Überwachungsschaltung 5 ab, bzw. ein Halt- Signal über die Sicherheits-Schaltvorrichtung 74.The same applies when the switching pulses SP 2 and SP 4 are output, transistor 94 now being blocked and transistor 97 being conductive. However, if one of the transistors 93 and 94 is short-circuited due to a fault, then the signal at the output Aς does not have the ripple according to the uppermost diagram in FIG. 9 (b). Rather, the curve shape is changed, and the microprocessor 72 detects this changed curve shape and thereupon outputs a signal “error” to the safety and monitoring circuit 5, or a stop signal via the safety switching device 74.
Falls jedoch die Sicherheits-Schaltvorrichtung 75 in Ordnung ist, und der Motor 3 jedoch aufgrund eines von der Sicherheits- und Überwachungsschaltung an den Mikroprozessor 73 abgegebenen Abschaltbefehlsignals abgeschaltet werden soll, erzeugt der Mikroprozessor 73 an beiden Ausgängen A4 und A5 gleichzeitig ein Signal, so daß beide Transistoren 94 und 97 leitend werden und am Ausgang A6 der Sicherheits-Schaltvorrichtung 75 eine niedrige SpannungHowever, if the safety switching device 75 is in order and the motor 3 is to be switched off on the basis of a switch-off command signal sent to the microprocessor 73 by the safety and monitoring circuit, the microprocessor 73 simultaneously generates a signal at both outputs A 4 and A 5 , so that both transistors 94 and 97 become conductive and a low voltage at output A 6 of safety switching device 75
PN auftritt, die als Rücksetzsignal dem Rücksetzeingang R zugeführt wird, so daß der Motor 3 abgeschaltet wird.PN occurs, which is supplied as a reset signal to the reset input R, so that the motor 3 is switched off.
Die Sicherheits-Schaltvorrichtung 75, einschließlich der zu ihrer Prüfung vorge- sehenen Mikroprozessoren 73 und 72, kann auch für beliebige andere Verbraucher, die zum Abschalten mit einer Sicherheits-Schaltvorrichtung versehen sind, aber keine Steuereinrichtung, wie die Steuereinrichtung 2, aufweisen, benutzt werden. Anstelle des Mikroprozessors 73 kann auch eine andere Schaltung, z.B. ein entsprechender Impulsgenerator mit der gleichen Prüffunktion wie die des Mikroprozessors 73 und anstelle des Mikroprozessors 72 ein Diskriminator oder Komparator zum Unterscheiden der Pegel PK, PP und PN benutzt werden.The safety switching device 75, including the microprocessors 73 and 72 provided for its testing, can also be used for any other consumer which is provided with a safety switching device for switching off. but do not have a control device, such as the control device 2, can be used. Instead of the microprocessor 73, another circuit, for example a corresponding pulse generator with the same test function as that of the microprocessor 73 and, instead of the microprocessor 72, a discriminator or comparator for distinguishing the levels PK, PP and PN can be used.
Fig. 10 stellt ein Ausführungsbeispiel der Sicherheits-Schaltvorrichtung 74 und schematisch des Mikroprozessors 72 dar, die gemeinsam eine Vorrichtung zur selbsttätigen Prüfung der Funktionsfähigkeit der Sicherheits-Schaltvorrichtung 74 bilden. Sie bilden gleichzeitig einen Teil der Sicherheitsvorrichtung 4 auf der Optionskarte 18.10 shows an exemplary embodiment of the safety switching device 74 and schematically of the microprocessor 72, which together form a device for automatically checking the functionality of the safety switching device 74. At the same time, they form part of the security device 4 on the option card 18.
Nach Fig. 10 enthält die Sicherheits-Schaltvorrichtung 74 einen ersten steuer- baren Schaltkreis aus der Reihenschaltung eines ohmschen Widerstands 106 mit einem Transistor 107 und einen zweiten steuerbaren Schaltkreis aus der Reihenschaltung eines ohmschen Widerstands 108 und eines Transistors 109. Die zwischen dem Transistor 107 und dem Transistor 109 liegenden Ausgängen der beiden Schaltkreise sind mit einander verbunden und bilden gemein- sam den Ausgang A der Sicherheits-Schaltvorrichtung 74. Der Ausgang A7 ist über die Leitung 33 mit dem Betriebsspannungsanschluß des Schaltimpuls- Treibers 14ι und über die Leitung 83 mit dem Spannungssensor 82 verbunden. Zwei weitere Reihenschaltungen aus jeweils zwei in Reihe geschalteten ohmschen Widerständen 110 und 111 bzw. 112 und 113 sowie einem Transistor 114 bzw. 115 liegen parallel zwischen der Betriebsspannung Uß2 und "Erde". Die Verbindung der Widerstände 110 und 111 ist mit dem Steueranschluß des Transistors 107 und die Verbindung der Widerstände 112 und 113 mit dem Steueranschluß des Transistors 109 verbunden.10, the safety switching device 74 contains a first controllable circuit from the series connection of an ohmic resistor 106 with a transistor 107 and a second controllable circuit from the series connection of an ohmic resistor 108 and a transistor 109 the transistor 109's outputs of the two circuits are connected to one another and together form the output A of the safety switching device 74. The output A 7 is connected via line 33 to the operating voltage connection of the switching pulse driver 14ι and via line 83 to the Voltage sensor 82 connected. Two further series circuits each consisting of two ohmic resistors 110 and 111 or 112 and 113 and a transistor 114 and 115 connected in series are connected in parallel between the operating voltage U ß2 and "earth". The connection of the resistors 110 and 111 is connected to the control connection of the transistor 107 and the connection of the resistors 112 and 113 to the control connection of the transistor 109.
Der Mikroprozessor 72 erzeugt bei diesem Ausführungsbeispiel an seinen Ausgängen Ai und A2 im Normalbetrieb ein (hohes) Signal EIN, so daß beide Tran- sistoren 109 und 107 leitend sind, und während einer Prüfphase jeweils einen Prüfschaltimpuls SP4 bzw. SP5, der dem Steueranschluß des jeweiligen Transistors 114 bzw. 115 zugeführt wird. Die Prüfschaltimpulse SP4 und SP5 sind zeitlich ohne gegenseitige Überlappung versetzt und wiederholen sich während der Prüfphase. Wenn mithin der Prüfschaltimpuls SP4 am Ausgang A1 des Mikroprozessors 73 auftritt, werden die im Normalbetrieb bei hoher Ausgangsspannung an den Ausgängen A2 und A1 leitenden Transistoren 114 und 107 gesperrt, während die Transistoren 109 und 115 leitend bleiben. Die Spannung am Ausgang A7 nimmt daher nur geringfügig von dem konstanten Pegel PK auf den Prüfpegel PP ab. Zwischen den beiden Prüfschaltimpulsen nimmt dieIn this exemplary embodiment, the microprocessor 72 generates a (high) signal ON at its outputs Ai and A 2 in normal operation, so that both trans sistors 109 and 107 are conductive, and during a test phase each a test switching pulse SP 4 or SP 5 , which is supplied to the control terminal of the respective transistor 114 or 115. The test switching pulses SP 4 and SP 5 are staggered in time without mutual overlap and are repeated during the test phase. Thus, when the test switching pulse SP 4 occurs at the output A 1 of the microprocessor 73, the transistors 114 and 107 which conduct during normal operation at high output voltage at the outputs A 2 and A 1 are blocked, while the transistors 109 and 115 remain conductive. The voltage at output A 7 therefore only decreases slightly from the constant level PK to the test level PP. The takes between the two test switching pulses
Spannung am Ausgang A7 wieder auf PK zu, um beim folgenden Prüfschaltimpuls SP5 am Ausgang A2 des Mikroprozessors 73 wieder etwas abzunehmen. Die Spannung am Ausgang A schwankt daher während der Prüfphase nur geringfügig. Die geringe Schwankung der Ausgangsspannung wird von dem an- geschlossenen Spannungssensor 82 an den Mikroprozessor 73 weitergeleitet, der die Schwankung als fehlerfreien Zustand der Sicherheits-Schaltvorrichtung 74 interpretiert. Falls die Schwankung nicht auftritt bzw. die Kurvenform von der Kurvenform in der Prüfphase abweicht, wird das als Fehler der Sicherheits- Schaltvorrichtung 74 erkannt. Wenn dagegen der Verbraucher, hier der Motor 3, im Normalbetrieb abgeschaltet werden soll, erzeugt der Mikroprozessor 72 an beiden Ausgängen A1 und A2 gleichzeitig ein niedriges Signal "AUS". Dadurch werden die Transistoren 107 und 109 gleichzeitig gesperrt, so daß dem Treiber 14ι die Betriebsspannung weggenommen wird und der Motor 3 anhält. Wenn die Spannung am Ausgang A7 während einer Prüfphase im Normalbe- trieb dagegen nur mit geringer Amplitude schwankt, bleibt der Schaltimpuls- Treiber 14ι und mithin der Motor 3 weiter in Betrieb.Voltage at output A 7 again towards PK in order to decrease again somewhat at the following test switching pulse SP 5 at output A 2 of microprocessor 73. The voltage at output A therefore fluctuates only slightly during the test phase. The slight fluctuation in the output voltage is passed on from the connected voltage sensor 82 to the microprocessor 73, which interprets the fluctuation as an error-free state of the safety switching device 74. If the fluctuation does not occur or the curve shape deviates from the curve shape in the test phase, this is recognized as an error in the safety switching device 74. If, on the other hand, the consumer, here the motor 3, is to be switched off in normal operation, the microprocessor 72 simultaneously generates a low signal "OFF" at both outputs A 1 and A 2 . As a result, the transistors 107 and 109 are blocked at the same time, so that the driver 14ι the operating voltage is removed and the motor 3 stops. If, on the other hand, the voltage at output A 7 fluctuates only with a small amplitude during a test phase in normal operation, the switching pulse driver 14 1 and thus the motor 3 remain in operation.
Die Widerstände 106 und 108 sind vorzugsweise selbsttätig in Abhängigkeit von der Belastung einstellbar, d.h. sie können durch kleinere Schaltungsanord- nungen ersetzt werden, die den jeweiligen Widerstand in Abhängigkeit vom Belastungsstrom, beispielsweise des Schaltimpuls-Treibers 14, auf den jeweils günstigsten Wert einstellen. Dies hat den Vorteil, daß die Widerstände 106 und 108 bei der Auslegung der Sicherheits-Schaltvorrichtung 74 nicht für jeden Anwendungsfall unterschiedlich dimensioniert werden müssen.The resistors 106 and 108 can preferably be set automatically as a function of the load, ie they can be replaced by smaller circuit arrangements which match the respective resistance as a function of the load current, for example the switching pulse driver 14 set the best value. This has the advantage that the resistors 106 and 108 do not have to be dimensioned differently for each application when designing the safety switching device 74.
Fig. 11 stellt prinzipiell eine Schaltungsanordnung einer Prüfeinheit 116 in einer Vorrichtung 117 (Fig. 5) zum selbsttätigen Prüfen der Funktionsfähigkeit einer Sicherheits-Schaltvorrichtung dar. Im vorliegenden Fall werden die Eingangsanschlüsse der Mikroprozessoren 72 und 73 auf ihre Funktionsfähigkeit geprüft, wobei die Mikroprozessoren 72 und 73 verallgemeinert als die oder als Teil ei- ner Sicherheits-Schaltvorrichtung betrachtet werden können. Auch die Prüfeinheit 116 selbst wird getestet.11 shows in principle a circuit arrangement of a test unit 116 in a device 117 (FIG. 5) for automatically testing the functionality of a safety switching device. In the present case, the input connections of the microprocessors 72 and 73 are checked for their functionality, the microprocessors 72 and 73 generalized as that or as part of a safety switching device. The test unit 116 itself is also tested.
Der Grund für diese Prüfung ist im wesentlichen folgender: Den Eingangsanschlüssen der Mikroprozessoren 72 und 73 werden in der Ausführung nach Fig. 5 über die Anschlüsse der Anschlußleiste 35 auf der Optionskarte 18 Abschaltsignale zugeführt. Dabei sollte sichergestellt sein, daß diese Abschaltsignale tatsächlich vom betreffenden Mikroprozessor 72 bzw. 73 aufgenommen und verarbeitet werden. Es sollten sogenannte "schlafende Fehler" festgestellt werden. Ein derartiger Fehler kann z.B. dadurch verursacht werden, daß ein Ein- gangsanschluß der Mikroprozessoren über längere Zeit, z.B. mehrere Jahre, mit demselben Signal, z.B. eine konstante Gleichspannung von 24 V, belastet wird, ohne daß benutzerseitig ein Halt-Signal oder Abschaltsignal ausgelöst wird. Im ungünstigsten Fall wird der Fehler erst festgestellt, wenn eine "sichere Funktion" aktiviert werden soll. Dies wäre nicht tolerierbar, denn es könnte noch ein weiterer Fehler auftreten, der verhindert, daß die Sicherheitsvorrichtung 4 funktioniert.The reason for this test is essentially as follows: In the embodiment according to FIG. 5, the input connections of the microprocessors 72 and 73 are supplied with switch-off signals via the connections of the terminal block 35 on the option card 18. It should be ensured that these shutdown signals are actually received and processed by the microprocessor 72 or 73 concerned. So-called "sleeping errors" should be determined. Such an error can e.g. caused by an input connection of the microprocessors over a longer period, e.g. several years with the same signal, e.g. a constant DC voltage of 24 V, is loaded without the user triggering a stop signal or switch-off signal. In the worst case, the error is only determined when a "safe function" is to be activated. This would not be tolerable, because another error could occur which prevents the safety device 4 from working.
Um einen solchen Fall zu vermeiden, werden die Eingangsanschlüsse der Mikroprozessoren 72 und 73 selbsttätig intern angesteuert, ohne die Anschlüsse der Anschlußleiste 35 zu beeinflussen. Für jeden Eingangsanschluß der Mikroprozessoren 72 und 73 ist eine Prüfeinheit wie die in Fig. 11 dargestellte Prüfeinheit 116 vorgesehen, und jede Prüfeinheit kann individuell angesteuert werden.In order to avoid such a case, the input connections of the microprocessors 72 and 73 are automatically controlled internally without influencing the connections of the terminal block 35. A test unit such as the test unit 116 shown in FIG. 11 is provided for each input terminal of the microprocessors 72 and 73, and each test unit can be controlled individually.
Es werden auch die Ausgangsanschlüsse der Mikroprozessoren getestet. Dies geschieht dadurch, daß der eine Mikroprozessor ein kurzes Signal abgibt, das von dem anderen Mikroprozessor kontrolliert wird.The output ports of the microprocessors are also tested. This happens because the one microprocessor emits a short signal which is controlled by the other microprocessor.
Die Prüfeinheit 116 nach Fig. 11 ist über einen Spannungspegeladapter SA, der einen ohmschen Spannungsteiler enthält, mit einem Anschluß der Anschlußleiste 35 (Fig. 5) verbunden. Die Verbindung ist zur Vereinfachung der Darstellung in Fig. 5 weggelassen. Die Prüf-einheit 116 hat zwei weitere Eingänge E3, E4, denen zeitlich versetzte Prüfschaltimpulse SPβ, SP7 von einem Impulsgenerator im Mikroprozessor 72 zugeführt werden. Der Impulsgenerator ist durch entsprechende Programmierung des Mikroprozessors 72 realisiert. Die Prüfeinheit 116 hat ferner einen Ausgang As, der mit einem Eingangsanschluß des Mikroprozessors 73 bzw. der Sicherheits-Schaltvorrichtung über einen Spannungspegeladapter SA verbunden ist.The test unit 116 according to FIG. 11 is connected to a connection of the terminal block 35 (FIG. 5) via a voltage level adapter SA, which contains an ohmic voltage divider. The connection has been omitted to simplify the illustration in FIG. 5. The test unit 116 has two further inputs E 3 , E 4 , to which test switching pulses SPβ, SP 7 which are staggered in time are supplied by a pulse generator in the microprocessor 72. The pulse generator is implemented by programming the microprocessor 72 accordingly. The test unit 116 also has an output As, which is connected to an input connection of the microprocessor 73 or the safety switching device via a voltage level adapter SA.
Die Schaltungsanordnung der Prüfeinheit 116 gemäß Fig. 11 (a) enthält eine erste Reihenschaltung aus einem ersten Transistor 118, einem gleichsinnig mit dem ersten Transistor 118 gepolten zweiten Transistor 119 und zwei gleichsinnig mit den Transistoren 118, 119 gepolten Dioden 120, 121 zwischen den Transistoren 118, 119. Ferner enthält sie eine zweite Reihenschaltung aus zwei ohmschen Widerständen 122, 123, deren Verbindung mit dem Steueranschluß des ersten Transistors 118 verbunden ist, und einen dritten Transistor 124. Der Steueranschluß des zweiten Transistors 119 bildet den Eingang E4, der Steueranschluß des dritten Transistors 124 den Eingang E3 und die Verbindung der Dioden 120, 121 den Ausgang A8. Die Prüfschaltimpulse SP6 und SP wiederholen sich zyklisch in vorbestimmten Zeitpunkten und festen Abständen, wobei die Prüfschaltimpulse SP7 zwischen den Prüfschaltimpulsen SPβ, und umgekehrt, auftreten. Bei jedem Erhalt eines Prüfschaltimpulses SPβ vom Mikroprozessor 72 am Eingang E3 tritt am Aus- gang Aβ der Prüfeinheit 116 ein hoher Ausgangsimpuls SP8 und bei jedem Erhalt eines Prüfschaltimpulses SP am Eingang E4 vom Mikroprozessor 72 ein niedriger Ausgangsimpuls SP9 auf. Die Ausgangsimpulse SPβ und SP9 werden vom Mikroprozessor 73 über die Mehrfachleitung M zum Mikroprozessor 72 weitergeleitet. Der Mikroprozessor 72 prüft dann, ob er bei bzw. zur Zeit der Abgabe eines Prüfschaltimpulses SP6 einen hohen Ausgangsimpuls SPβ der Prüfeinheit 116 und bei bzw. zur Zeit der Abgabe eines Prüfschaltim-pulses SP7 einen niedrigen Ausgangsimpuls SP9 der Prüf-einheit 116 erhält. Wenn der Mikroprozessor 72 bei Abgabe eines Prüfschaltimpulses SP6 oder SP7 keinen entsprechenden Ausgangsimpuls SP8 bzw. SPg erhält, erzeugt er ein Signal "Fehler", das an die Sicherheits- und Überwachungsschaltung 5 zurückgemeldet wird, oder gibt ein Halt-Signal an die Steuereinrichtung ab. Dagegen erzeugt er ein Signal "kein Fehler", wenn er bei jeder Abgabe eines Prüfschaltimpulses SP6 und SP7 einen entsprechenden Ausgangsimpuls SP8 und SP9 von der Prüfeinheit 116 erhält.11 (a) contains a first series circuit comprising a first transistor 118, a second transistor 119 polarized in the same direction with the first transistor 118 and two diodes 120, 121 polarized in the same direction with the transistors 118, 119 between the transistors 118, 119. It also contains a second series circuit comprising two ohmic resistors 122, 123, the connection of which is connected to the control connection of the first transistor 118, and a third transistor 124. The control connection of the second transistor 119 forms the input E 4 , the control connection of the third transistor 124 the input E 3 and the connection of the diodes 120, 121 the output A 8 . The test switching pulses SP 6 and SP are repeated cyclically at predetermined times and fixed intervals, the test switching pulses SP 7 occurring between the test switching pulses SPβ and vice versa. Each time a test switching pulse SPβ is received by microprocessor 72 at input E 3 , a high output pulse SP 8 occurs at output Aβ of test unit 116 and each time a test switching pulse SP is received at input E 4 by microprocessor 72, a low output pulse SP 9 occurs. The output pulses SPβ and SP 9 are passed on from the microprocessor 73 via the multiple line M to the microprocessor 72. The microprocessor 72 then checks whether it has a high output pulse SPβ of the test unit 116 at or at the time of the output of a test switching pulse SP 6 and a low output pulse SP 9 of the test unit 116 at or at the time of the output of a test switching pulse SP 7 receives. If the microprocessor 72 does not receive a corresponding output pulse SP 8 or SPg when a test switching pulse SP 6 or SP 7 is emitted, it generates a signal “error” which is reported back to the safety and monitoring circuit 5 or gives a stop signal to the Control device. In contrast, it generates a "no error" signal if it receives a corresponding output pulse SP 8 and SP 9 from the test unit 116 each time a test switching pulse SP 6 and SP 7 is emitted.
Die Anwendung der hohen und niedrigen Ausgangsimpulse SPβ und SP9 der Prüfeinheit 116, die dem Mikroprozessor 72 zugeführt werden, ist deshalb erforderlich, weil nicht von vornherein bekannt ist, ob der Benutzer im Normalbetrieb ein hohes oder niedriges Abschaltsignal verwendet. Die Prüfung stellt si- eher, daß der Mikroprozessor sowohl niedrige als auch hohe Abschaltsignale verarbeiten kann. Dadurch ist ausgeschlossen, daß Kurzschlüsse oder Unterbrechungen in den Eingangsanschlüssen nicht festgestellt werden.The application of the high and low output pulses SPβ and SP 9 of the test unit 116, which are supplied to the microprocessor 72, is necessary because it is not known beforehand whether the user uses a high or low shutdown signal in normal operation. The test rather ensures that the microprocessor can process both low and high shutdown signals. This prevents short circuits or interruptions from being detected in the input connections.
Der Mikroprozessor 72 kann auch seine eigenen Eingangsanschlüsse über ent- sprechend mit seinen Eingangsanschlüssen verbundene Prüfeinheiten, wie der Prüfeinheit 116, auf Funktionsfähigkeit prüfen, obwohl dies in Fig. 5 nicht dargestellt ist.The microprocessor 72 can also have its own input connections via test units, such as the one connected accordingly to its input connections Test unit 116, check for functionality, although this is not shown in FIG. 5.
Die Prüfung sollte so oft wie nötig durchgeführt werden, aber nur verhältnismäßig kurz und selten im Vergleich mit der Anwendung einer Abschaltfunktion, da das Abschaltsignal des Benutzers während der Prüfung nicht festgestellt werden kann. Während der Prüfung wird zwar der Eingangswiderstand, gesehen vom Benutzer, verringert, von beispielsweise 4 kOhm auf 2 kOhm. Doch erscheint dies akzeptabel, weil benutzerseitig häufig ein Relais benutzt wird.The test should be performed as often as necessary, but only relatively briefly and rarely compared to using a shutdown function because the user shutdown signal cannot be detected during the test. During the test, the input resistance, as seen by the user, is reduced, for example from 4 kOhm to 2 kOhm. However, this seems acceptable because the user often uses a relay.
Fig. 12 stellt den Aufbau des Elektromotors 3 dar, der als dreiphasiger Drehstrommotor ausgebildet ist und in bekannter Weise mit der Steuereinrichtung 2 versehen ist, die hier als Umrichter ausgebildet ist und die Schwachstrom- Steuereinheit 6 sowie die Starkstrom-Steuereinheit 8 mit dem Wechselrichter 13 in einem Gehäuse 125 des Motors 3 aufweist. Das Gehäuse 125 besteht aus drei Gehäuseteilen 126, 127 und 128. Im Gehäuseteil 126 sind der Ständer mit der Ständerwicklung 129 und der Läufer 130 angeordnet. Die Welle 131 des Läufers 130 ist in Lagern 132 und 133 gelagert und treibt einen Ventilator 134 im Gehäuseteil 128 an. Das Gehäuseteil 127 ist am Gehäuseteil 126 befestigt und von außen nach Lösen einer Abdeckung 135 zugänglich. Innerhalb des Motors, d.h. seines Gehäuseteils 127, sind die Steuereinrichtung 2 und die mit der Steuereinrichtung 2 durch einen nicht dargestellten Verbinder (Steckverbinder oder Flachkabel mit Steckverbinderteilen) verbundene Sicherheitsvorrichtung 4 angeordnet. Die Sicherheitsvorrichtung 4 ist auf einer eigenen Karte 18 aufgebracht, während die Schwach- und Starkstrom-Steuereinheiten 4 und 6 entweder auf getrennten Karten 17 und 8 oder gemeinsam auf einer Karte (Platine) aufgebracht sind. Die Sicherheitsvorrichtung 4 kann aber auch zusammen mit der Steuereinrichtung 2 auf einer einzigen Karte angeordnet sein. Im Motor 3, d.h. in seiner aus den Gehäuseteilen 126 und 128 bestehenden Gehäuse- einheit ist der Sensor 51 zum Messen der Drehzahl angeordnet. Mit den Senso- ren 136 und 137 sind weitere mögliche Anbringungsorte des Sensors dargestellt. Unter Umständen können mehrere Sensoren benutzt werden.12 shows the construction of the electric motor 3, which is designed as a three-phase three-phase motor and is provided in a known manner with the control device 2, which is designed here as a converter and the low-current control unit 6 and the high-current control unit 8 with the inverter 13 in a housing 125 of the motor 3. The housing 125 consists of three housing parts 126, 127 and 128. The stator with the stator winding 129 and the rotor 130 are arranged in the housing part 126. The shaft 131 of the rotor 130 is mounted in bearings 132 and 133 and drives a fan 134 in the housing part 128. The housing part 127 is fastened to the housing part 126 and is accessible from the outside after loosening a cover 135. The control device 2 and the safety device 4 connected to the control device 2 by a connector (not shown) (connector or flat cable with connector parts) are arranged within the motor, ie its housing part 127. The safety device 4 is mounted on a separate card 18, while the low and high current control units 4 and 6 are either mounted on separate cards 17 and 8 or together on one card (circuit board). The safety device 4 can also be arranged together with the control device 2 on a single card. The sensor 51 for measuring the speed is arranged in the motor 3, ie in its housing unit consisting of the housing parts 126 and 128. With the senso Ren 136 and 137 further possible locations of the sensor are shown. Under certain circumstances, several sensors can be used.
Der Sensor 51 hat nur eine Aufgabe, nämlich zu einer "sicheren Funktion" bei- zutragen. Er ist daher mit der Sicherheitsvorrichtung 4 innerhalb des Motors 3 (seines Gehäuses 125) verbunden. Wenn zusätzlich die Drehzahl des Motors 3 geregelt werden soll, kann ein zusätzlicher Drehzahlgeber vorgesehen sein, der üblicherweise jedoch außerhalb des Motors auf der Welle 131 angebracht wird.The sensor 51 has only one task, namely to contribute to a "safe function". It is therefore connected to the safety device 4 inside the motor 3 (its housing 125). If the speed of the motor 3 is also to be regulated, an additional speed sensor can be provided, which is usually mounted on the shaft 131 outside the motor.
Der Sensor 51 kann ein herkömmlicher oder speziell für Sicherheitszwecke ausgelegter Sensor sein, hier zum Messen der Drehzahl, um sie mit einem Grenzwert zu vergleichen.The sensor 51 can be a conventional sensor or a sensor specially designed for safety purposes, here for measuring the speed in order to compare it with a limit value.
Die Verbindungsleitungen zwischen der Sicherheitsvorrichtung 4 und dem in- nerhalb des Motors angeordneten Sensor 51 sind alle innerhalb des Motors verlegt, soweit es sich um einen "Sicherheits-Sensor" handelt. Der Benutzer braucht sich daher nicht um die Verdrahtung zu kümmern. The connecting lines between the safety device 4 and the sensor 51 arranged inside the motor are all laid inside the motor, insofar as it is a "safety sensor". The user therefore does not have to worry about the wiring.

Claims

Patentansprüche claims
5 1. Elektromotor mit einer integrierten elektronischen Steuereinrichtung (2) und einem mit dieser verbundenen Sensor, dadurch gekennzeichnet, daß der Sensor (51 ) innerhalb eines Motorgehäuses (126, 128) angeordnet ist und allein oder zusätzlich als Sicherheitssensor dient und mit einer in einem weiteren auf dem Motorgehäuse aufgebrachten Gehäuse (127) an- 0 geordneten elektronischen Sicherheitsvorrichtung (4) verbunden ist, die mit der integrierten Steuereinrichtung (2) verbunden ist.5 1. Electric motor with an integrated electronic control device (2) and a sensor connected to it, characterized in that the sensor (51) is arranged within a motor housing (126, 128) and serves alone or additionally as a safety sensor and with one in one further housing (127) arranged on the motor housing and 0 arranged electronic safety device (4) is connected, which is connected to the integrated control device (2).
2. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß der Sensor ein Drehzahlsensor ist, der auf der Motorwelle (131 ) angebracht ist. 52. Electric motor according to claim 1, characterized in that the sensor is a speed sensor which is attached to the motor shaft (131). 5
3. Elektromotor nach Anspruch 2, dadurch gekennzeichnet, daß der Drehzahlsensor ein redundanter Sensor ist und aus zwei unabhängigen Drehzahlmessern (51 , 51') besteht.3. Electric motor according to claim 2, characterized in that the speed sensor is a redundant sensor and consists of two independent speed meters (51, 51 ').
0 4. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß die Sicherheitsvorrichtung (4) auf einer ersten Karte (18) in dem weiteren Gehäuse (127) und die Steuereinrichtung (2) auf mindestens einer zweiten Karte (7) aufgebracht ist.4. Electric motor according to claim 1, characterized in that the safety device (4) on a first card (18) in the further housing (127) and the control device (2) is applied to at least one second card (7).
5 5. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß die Sicherheitsvorrichtung (4) und die Steuereinrichtung (2) in dem weiteren Gehäuse (127) auf einer gemeinsamen Karte aufgebracht sind.5 5. Electric motor according to claim 1, characterized in that the safety device (4) and the control device (2) in the further housing (127) are applied to a common card.
6. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß die Sicher- o heitsvorrichtung (4) elektrische Anschlüsse (35) aufweist, die durch eine6. Electric motor according to claim 1, characterized in that the safety device o (4) has electrical connections (35) through a
Wand des weiteren Gehäuses zugänglich sind und das Anschließen ex- terner Signalleitungen (39, 56) ermöglichen, z.B. Signalleitungen eines Not-Halt-Schalters oder eines Kommunikationsbusses (56).Wall of the further housing are accessible and the connecting ex- Enable ternal signal lines (39, 56), for example signal lines of an emergency stop switch or a communication bus (56).
7. Elektromotor nach Anspruch 6, dadurch gekennzeichnet, daß Sicherheits- 5 rückmeldungen (36) von der Sicherheitsvorrichtung (4) zu externen Einheiten, z.B. einer speicherprogrammierbaren Steuerung (SPS) oder einer externen Sicherheitsvorrichtung (5), über die elektrischen Anschlüsse geleitet werden.7. Electric motor according to claim 6, characterized in that security 5 feedbacks (36) from the security device (4) to external units, e.g. a programmable logic controller (PLC) or an external safety device (5) via which electrical connections are conducted.
0 8. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß die Sicherheitsvorrichtung (4) zwei Mikroprozessoren (72, 73) enthält, die einander gegenseitig auf Fehler überwachen und laufend die Funktionsfähigkeit von Sicherheitsschaltern (61 , 21 , 52) sowie Ein- und Ausgangsanschlüssen (A1-A5) der Mikroprozessoren prüfen. 50 8. Electric motor according to claim 1, characterized in that the safety device (4) contains two microprocessors (72, 73) which mutually monitor each other for errors and continuously the operability of safety switches (61, 21, 52) and input and output connections Check (A1-A5) the microprocessors. 5
9. Elektromotor nach Anspruch 2, dadurch gekennzeichnet, daß die Sicherheitsvorrichtung (4) die Funktion "Drehzahlüberwachung" hat und beim Überschreiten eines Drehzahlgrenzwertes die Steuereinrichtung (2) abschaltet. 09. Electric motor according to claim 2, characterized in that the safety device (4) has the function "speed monitoring" and switches off the control device (2) when a speed limit is exceeded. 0
10. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß der Sicherheitssensor ein Drehmomentsensor oder Winkellagegeber ist.10. Electric motor according to claim 1, characterized in that the safety sensor is a torque sensor or angular position encoder.
11. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß eine Anzei- 5 gevorrichtung, z.B. eine Diode oder ein Display, im weiteren Gehäuse11. Electric motor according to claim 1, characterized in that a display device 5, e.g. a diode or a display, in the further housing
(127) angebracht ist und anzeigt, ob eine sichere Funktion aktiv ist.(127) is attached and indicates whether a safe function is active.
12. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß ein Rück- setz-Schalter zum Zurücksetzen der Sicherheitsvorrichtung (4) am weite- o ren Gehäuse (125) angebracht ist. 12. Electric motor according to claim 1, characterized in that a reset switch for resetting the safety device (4) on the widen- o ren housing (125) is attached.
13. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß die Leitungen von der Sicherheitsvorrichtung (4) zum Sicherheitssensor (51) über separate Kanäle, von Starkstromkabeln mindestens 5,5 mm getrennt, geführt sind.13. Electric motor according to claim 1, characterized in that the lines from the safety device (4) to the safety sensor (51) via separate channels, separated from power cables at least 5.5 mm, are performed.
14. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß ein zweites Drehzahlsignal aus dem Motorstrom (77) oder einem pulsdauermodulierten Signal (71) gewonnen wird, das Schaltelemente eines Wechselrichters (13) in der Steuereinrichtung (2) steuert, und als zweites sicheres Dreh- zahlsignal benutzt wird.14. Electric motor according to claim 1, characterized in that a second speed signal from the motor current (77) or a pulse duration modulated signal (71) is obtained, which controls switching elements of an inverter (13) in the control device (2), and as a second safe rotation - Number signal is used.
15. Elektromotor nach Anspruch 1 , dadurch gekennzeichnet, daß der Sensor mit einem Lager des Motors (3) kombiniert ist. 15. Electric motor according to claim 1, characterized in that the sensor is combined with a bearing of the motor (3).
PCT/DK2003/000875 2002-12-31 2003-12-15 Electric motor comprising an integrated electronic control device WO2004059829A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
AU2003287893A AU2003287893A1 (en) 2002-12-31 2003-12-15 Electric motor comprising an integrated electronic control device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE10261450A DE10261450B4 (en) 2002-12-31 2002-12-31 Electric motor with integrated electronic control device
DE10261450.4 2002-12-31

Publications (1)

Publication Number Publication Date
WO2004059829A1 true WO2004059829A1 (en) 2004-07-15

Family

ID=32519456

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/DK2003/000875 WO2004059829A1 (en) 2002-12-31 2003-12-15 Electric motor comprising an integrated electronic control device

Country Status (3)

Country Link
AU (1) AU2003287893A1 (en)
DE (1) DE10261450B4 (en)
WO (1) WO2004059829A1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7258083B2 (en) 2005-08-31 2007-08-21 Caterpillar Inc. Integrated cooling system
EP2063011A1 (en) * 2007-11-22 2009-05-27 Electrolux Home Products Corporation N.V. Electric household appliance
US10883859B2 (en) 2015-12-17 2021-01-05 Siemens Aktiengesellschaft Fail-safe speed monitoring of a drive

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005027502B4 (en) 2004-10-22 2009-07-09 Sew-Eurodrive Gmbh & Co. Kg Electromagnetically actuated brake, device for safe control of an electromagnetically actuated brake, electric motor and brake
DE102011009927B4 (en) 2011-01-31 2018-05-17 Sew-Eurodrive Gmbh & Co Kg Method and device for monitoring a given speed value in a drive
DE102016210238A1 (en) * 2016-06-09 2017-12-14 Volkswagen Aktiengesellschaft Method and protective device for torque limitation for an electrical machine

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998001941A1 (en) * 1996-07-09 1998-01-15 Solaria Research Enterprise, Ltd. Control system for separately excited dc motor
EP0910150A2 (en) * 1997-10-17 1999-04-21 Dr. Johannes Heidenhain GmbH Circuit device and method for safe monitoring of the controllability of electric motors
US6262550B1 (en) * 1999-12-17 2001-07-17 General Electric Company Electrical motor monitoring system and method
DE10207834A1 (en) * 2001-02-27 2002-09-05 Sew Eurodrive Gmbh & Co Installation incorporates automation cells with motor, transformer and distributor that conform to European standards for none-trivial safety categories

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3310975A1 (en) * 1983-03-25 1984-09-27 Siemens AG, 1000 Berlin und 8000 München DEVICE FOR SAFE PROCESS CONTROL
DE4432768C2 (en) * 1994-09-14 1997-02-13 Gemac Ges Fuer Mikroelektronik Circuit arrangement for monitoring safety-relevant machine parameters and operating states during movement processes

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998001941A1 (en) * 1996-07-09 1998-01-15 Solaria Research Enterprise, Ltd. Control system for separately excited dc motor
EP0910150A2 (en) * 1997-10-17 1999-04-21 Dr. Johannes Heidenhain GmbH Circuit device and method for safe monitoring of the controllability of electric motors
US6262550B1 (en) * 1999-12-17 2001-07-17 General Electric Company Electrical motor monitoring system and method
DE10207834A1 (en) * 2001-02-27 2002-09-05 Sew Eurodrive Gmbh & Co Installation incorporates automation cells with motor, transformer and distributor that conform to European standards for none-trivial safety categories

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7258083B2 (en) 2005-08-31 2007-08-21 Caterpillar Inc. Integrated cooling system
EP2063011A1 (en) * 2007-11-22 2009-05-27 Electrolux Home Products Corporation N.V. Electric household appliance
RU2480543C2 (en) * 2007-11-22 2013-04-27 Электролюкс Хоум Продактс Корпорейшн Н.В. Electrical domestic appliance
US10883859B2 (en) 2015-12-17 2021-01-05 Siemens Aktiengesellschaft Fail-safe speed monitoring of a drive

Also Published As

Publication number Publication date
DE10261450B4 (en) 2007-10-11
DE10261450A1 (en) 2004-07-22
AU2003287893A1 (en) 2004-07-22

Similar Documents

Publication Publication Date Title
EP2017869B1 (en) Safety device using multiple channels to control a safety device
EP1269274B2 (en) Safety switching unit and method for setting an operational mode of a safety switching unit
EP2720051B1 (en) Safety system
DE102016110641B3 (en) Fieldbus module and method for operating a fieldbus system
DE102010024234A1 (en) Safety device and power converter
DE112010000698T5 (en) Electrical circuit with redundant connection line
DE102007025852B3 (en) Monitoring device for detecting an incorrect addressing of an actuator-sensor interface slave
DE102015111112B3 (en) Data transmission system for current-modulated data transmission
WO2018055090A1 (en) Communication system for current-modulated data transmission via a current loop
EP0743578A1 (en) Clean room arrangement
DE112011100449B4 (en) Method for checking a short-circuit protection system in a branch line and diagnostic device for carrying out the method
EP3695475B1 (en) Circuit-breaker module and field bus system comprising a circuit-breaker module
DE10261454B4 (en) Motor control with secure hold
DE10261452B4 (en) Motor control with a control device and a safety device for safe shutdown of an engine
WO2004059829A1 (en) Electric motor comprising an integrated electronic control device
EP2741407B1 (en) Power electronics circuit, electric machine and method for monitoring the functionality of a power electronics circuit
EP2778811A1 (en) Device for an AS interface system
DE10261453B4 (en) motor control
WO2004059677A1 (en) Assembly consisting of a fail-safe switching device and a device for automatically testing the functional ability of the fail-safe switching device
EP3182607B1 (en) Ventilator with status signal generation and status signal transfer through a supply line
WO2017089549A1 (en) Switching device and system for switching on and off an electrical load
DE3436776A1 (en) Monitoring device, especially for a DC motor without a commutator
DE112011101763T5 (en) Error protection circuit for an IEC 61158 field bus branch line and method for its application
CH708464A1 (en) Store drive.
DE102012012047A1 (en) Drive controller for technical system, has safety device to transmit drive signal to switching device, in order to control short circuit in phases of drive device with switching device if safety device determines that axle is shut down

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AM AT AU BA BG BR BY CA CH CN CZ DE DK EE EG ES FI GB GE HR HU IL IN IS JP KR KZ LT LU LV MD MK MX NO NZ PL PT RO RU SE SG SK TR UA US UZ VN YU ZA

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PT RO SE SI SK TR

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
122 Ep: pct application non-entry in european phase
NENP Non-entry into the national phase

Ref country code: JP

WWW Wipo information: withdrawn in national office

Country of ref document: JP