FS – Ausgangsfehler, FS – Eingangsfehler, FS – Geberfehler

FS – Ausgangsfehler

Erkennt die Sicherheitsoption einen Fehler an einem sicheren Digitalausgang, werden alle sicheren digitalen Ausgänge in den sicheren Zustand geschaltet. Zusätzlich wird die Sicherheits-Teilfunktion STO aktiviert und die Sicherheitsoption in den sicheren Zustand versetzt. Im FS-Protokoll werden die Bits der Ausgänge F-DO00 und F-DO01 auf "0" und die Bits für die Sicherheits-Teilfunktion STO und den Fehler auf "1" gesetzt.

Außerdem wird der entsprechende Fehlercode für den aufgetretenen FS – Ausgangsfehler übertragen.

FS – Eingangsfehler

Erkennt die Sicherheitsoption einen Fehler an einem sicheren Digitaleingang, wird der betroffene sichere digitalen Eingang in den sicheren Zustand geschaltet. Ist der betroffene sichere Digitaleingang zweikanalig parametriert, werden beide Eingänge in den sicheren Zustand geschaltet. Im FS-Protokoll werden die Bits der betroffenen sicheren Digitaleingänge auf "0" und das Fehlerbit auf "1" gesetzt.

Außerdem wird der entsprechende Fehlercode für den aufgetretenen FS – Eingangsfehler übertragen.

HINWEIS

Wenn ein sicherer Digitaleingang über die Funktionszuordnung einer Sicherheits-Teilfunktion zugeordnet ist, dann wird diese Sicherheits-Teilfunktion bei einem FS – Eingangsfehler angewählt.

An einem sicheren Digitaleingang mit detektiertem Fehler muss vor einer Quittierung des FS – Eingangsfehlers zuerst der Fehler behoben und der sichere Zustand hergestellt werden. So wird nach einer Quittierung eines FS – Eingangsfehlers nicht irrtümlich eine Sicherheits-Teilfunktion angewählt.

FS – Geberfehler

Erkennt die Sicherheitsoption einen Fehler im Gebersystem, führt dies ohne aktivierte Sicherheits-Teilfunktion zu einer Warnung. Die Sicherheitsoption bleibt weiterhin betriebsbereit. Ist mindestens eine Sicherheits-Teilfunktion aktiv, führt dies zu einem FS – Geberfehler. Die Sicherheits-Teilfunktionen wechseln in den entsprechenden Fehlerzustand. Es wird der entsprechende Fehlercode für den aufgetretenen FS – Geberfehler übertragen.

Bei Fehlern im Gebersystem, die der Fehlerklasse "FS – Geberfehler" oder "FS – Systemfehler" zugeordnet sind, wird die entsprechende Fehlerreaktion eingeleitet, sobald der Fehler erkannt wurde.

Die Quittierung des FS – Geberfehlers bei aktivierter Sicherheits-Teilfunktion führt zu einem Neustart der Sicherheits-Teilfunktion.

HINWEIS

Die Quittierung einer Grenzwertverletzung führt zu einem anderen Verhalten der aktivierten Sicherheits-Teilfunktion als die Quittierung eines FS – Geberfehlers.

Die Reaktion auf einen FS – Geberfehler kann mit der Funktion "Muting Geberfehler" oder über den Notbetrieb unterdrückt werden. Die Funktion "Muting Geberfehler" kann an einem sicheren Digitaleingang oder über die sicheren Prozessdaten aktiviert werden. Weitere Informationen finden Sie im Kapitel Muting Geberfehler.

FS – Systemfehler

Bei einem FS – Systemfehler werden alle sicheren Digitalein- und -ausgänge in den sicheren Zustand geschaltet. Zusätzlich wird die Sicherheits-Teilfunktion STO ohne Verzögerung ausgeführt und die Ausgänge F-DO00 und F-DO01 werden abgeschaltet. Die Sicherheitsoption wird in den sicheren Zustand versetzt.

Im FS-Protokoll werden die Bits der sicheren Digitalausgänge F-DO00 und F-DO01 und der sicheren Digitaleingänge F-DI00, F-DI01, F-DI02 und F-DI03 auf "0" gesetzt. Die Bits für die Sicherheits-Teilfunktion STO und für den Fehler werden auf "1" gesetzt.

Außerdem wird der entsprechende Fehlercode für den aufgetretenen FS – Systemfehler übertragen.

HINWEIS

Ist der sichere Digitalausgang über die Funktionszuordnung einer Sicherheits-Teilfunktion zugeordnet, wird diese Sicherheits-Teilfunktion bei einem FS – Systemfehler angewählt.

FS – Kritischer Fehler

Bei einem kritischen Fehler wird die Sicherheitsoption in den sicheren Zustand versetzt. Alle sicheren digitalen Eingänge und alle sicheren digitalen Ausgänge werden in den sicheren Zustand geschaltet. Zusätzlich wird die Sicherheits-Teilfunktion STO ohne Verzögerung ausgeführt. Die Sensorversorgung für die sicheren digitalen Eingänge wird ebenfalls in den energielosen Zustand geschaltet. Eine aktive sichere Kommunikation wird eingestellt.

Außerdem wird der entsprechende Fehlercode für den aufgetretenen kritischen Fehler übertragen.