DE4441070C2 - Safety switch arrangement - Google Patents

Safety switch arrangement

Info

Publication number
DE4441070C2
DE4441070C2 DE4441070A DE4441070A DE4441070C2 DE 4441070 C2 DE4441070 C2 DE 4441070C2 DE 4441070 A DE4441070 A DE 4441070A DE 4441070 A DE4441070 A DE 4441070A DE 4441070 C2 DE4441070 C2 DE 4441070C2
Authority
DE
Germany
Prior art keywords
transistor
safety switch
switch arrangement
arrangement according
switching
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE4441070A
Other languages
German (de)
Other versions
DE4441070A1 (en
Inventor
Frank Dipl Ing Bauder
Werner Dipl Ing Lehner
Hermann Dipl Ing Haberer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Leuze Electronic GmbH and Co KG
Original Assignee
Leuze Electronic GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Leuze Electronic GmbH and Co KG filed Critical Leuze Electronic GmbH and Co KG
Priority to DE4441070A priority Critical patent/DE4441070C2/en
Priority to DE19508841A priority patent/DE19508841C2/en
Priority claimed from DE19508841A external-priority patent/DE19508841C2/en
Publication of DE4441070A1 publication Critical patent/DE4441070A1/en
Application granted granted Critical
Publication of DE4441070C2 publication Critical patent/DE4441070C2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0423—Input/output
    • G05B19/0425—Safety, monitoring
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/327—Testing of circuit interrupters, switches or circuit-breakers
    • G01R31/3277—Testing of circuit interrupters, switches or circuit-breakers of low voltage devices, e.g. domestic or industrial devices, such as motor protections, relays, rotation switches
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • H01H47/005—Safety control circuits therefor, e.g. chain of relays mutually monitoring each other
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28—Testing of electronic circuits, e.g. by signal tracer
    • G01R31/282—Testing of electronic circuits specially adapted for particular applications not provided for elsewhere
    • G01R31/2829—Testing of circuits in sensor or actuator systems
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23454—Execute program in fast mode, real system has no time to respond
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24184—Redundant I-O, software comparison of both channels
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24188—Redundant processors run different programs
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25458—Opto isolation, optical separation

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Safety Devices In Control Systems (AREA)

Description

Die Erfindung betrifft eine Sicherheitsschalteranordnung gemäß dem Oberbegriff des Anspruchs 1.The invention relates to a safety switch arrangement according to the preamble of claim 1.

Derartige Sicherheitsschalteranordnungen werden insbesondere bei gefahrbrin­ genden Arbeitsmitteln (Arbeitsgeräten) eingesetzt. Die Arbeitsmittel können von Arbeitsmaschinen gebildet sein, von denen eine Gefährdung des Bedienpersonals ausgeht. Um eine ungewollte und gegebenenfalls gefahrbringende Aktivierung des Arbeitsmittels zu verhindern, ist die Zuführung des Sensorsignals zum Arbeitsmittel zweikanalig ausgelegt. Das Sensorsignal kann von einer Licht­ schranke geliefert werden, die beispielsweise den Vorraum des Arbeitsmittels überwacht. Ist der Strahlengang der Lichtschranke frei, d. h. es befindet sich keine Person im Strahlengang, wird durch das Sensorsignal das Arbeitsmittel eingeschaltet.Such safety switch arrangements are particularly dangerous used equipment (work equipment). The tools can be from Working machines are formed, one of which endangers the operating personnel going out. An unwanted and possibly dangerous activation of the work equipment is to prevent the sensor signal from being fed to the Work equipment designed with two channels. The sensor signal can be from a light Barrier are delivered, for example, the vestibule of the work equipment supervised. Is the beam path of the light barrier free, d. H. it is no person in the beam path, the work equipment becomes through the sensor signal switched on.

Zur Erhöhung der Betriebssicherheit der Anordnung wird das Sensorsignal dem Arbeitsmittel über zwei Auswertekanäle mit jeweils einem Schalter und einem Aktor zugeführt. Dabei wird das Arbeitsmittel nur dann aktiviert, wenn beide Aktoren aktiviert sind.To increase the operational reliability of the arrangement, the sensor signal is the Work equipment via two evaluation channels, each with a switch and one Actuator fed. The work equipment is only activated if both Actuators are activated.

Durch diese Maßnahme ist gewährleistet, daß bei Fehlfunktion innerhalb eines Auswertekanals, beispielsweise durch einen Kurzschluß, das Arbeitsmittel nicht unkontrolliert aktiviert wird.This measure ensures that in the event of a malfunction within a Evaluation channel, for example due to a short circuit, not the work equipment activated uncontrollably.

Eine Sicherheitsschalteranordnung der eingangs genannten Art ist in der DE 42 42 792 A1 beschrieben. Die Aktoren sind bei dieser Anordnung vorzugs­ weise von Relais gebildet. Jedem Relais ist ein steuerbarer Hilfsschalter und ein Hauptschalter vorgeschaltet. Bei Anlegen eines Sensorschließ-Signals ist der Hauptschalter bestimmungsgemäß ebenfalls geschlossen. Der Hilfsschalter wird von einem Testgenerator zur Schaffung einer Testpause in regelmäßigen Zeitab­ ständen zeitversetzt zu dem anderen Hilfsschalter so kurzzeitig geöffnet, daß die dadurch bewirkte kurzzeitige Öffnung des zugeordneten Hauptschalters aufgrund der Trägheit der Relais nicht ausreicht, das angeschlossene Arbeitsmittel außer Betrieb zu setzen.A safety switch arrangement of the type mentioned is in the DE 42 42 792 A1. The actuators are preferred in this arrangement formed by relays. Each relay is a controllable auxiliary switch and a Main switch upstream. When a sensor closing signal is applied, the  Main switch also closed as intended. The auxiliary switch will from a test generator to create a test break at regular intervals would be delayed to the other auxiliary switch so briefly that the this caused the temporary opening of the assigned main switch due to the inertia of the relays is not sufficient, except for the connected equipment To put operation.

Mittels einer Testschaltung wird während der Testpause überprüft, ob bei Nicht­ öffnung eines Hauptschalters der jeweils andere Hilfsschalter in den Öffnungszu­ stand gesetzt und dauerhaft in diesem gehalten wird. Mittels dieser Anordnung ist das Erkennen von Fehlern insbesondere in den beiden Hauptschaltern ge­ währleistet.By means of a test circuit, it is checked during the test break whether or not opening a main switch the other auxiliary switch in the opening closes set and is permanently held in it. By means of this arrangement is the detection of errors especially in the two main switches ensures.

Der zur Realisierung dieser Sicherheitsschalteranordnung erforderliche Schal­ tungsaufwand ist erheblich. Ferner ist die Anordnung hauptsächlich zur Funk­ tionsüberprüfung von Relais konzipiert. Der Einsatz von Relais ist mit dem Nachteil behaftet, daß deren Kontakte verschleißanfällig sind, was häufige Serviceeinsätze mit sich bringt.The scarf required to implement this safety switch arrangement effort is considerable. Furthermore, the arrangement is mainly for radio tion check of relays. The use of relays is with the Disadvantageous that their contacts are susceptible to wear, which is common Service calls.

Der Erfindung liegt die Aufgabe zugrunde, eine Sicherheitsschalteranordnung so auszubilden, daß diese eine möglichst geringe Verschleißanfälligkeit aufweist und daß diese mit möglichst geringem Schaltungsaufwand vollständig auf ihre Funktionssicherheit überprüfbar ist.The invention is based, so a safety switch assembly the task to train that this has the lowest possible susceptibility to wear and that these are completely on their with the least possible circuitry Functional reliability can be checked.

Zur Lösung dieser Aufgabe sind die Merkmale des Anspruchs 1 vorgesehen. Zweckmäßige Ausführungsformen und vorteilhafte Weiterbildungen der Erfin­ dung sind in den Ansprüchen 2 bis 15 beschrieben.The features of claim 1 are provided to achieve this object. Appropriate embodiments and advantageous developments of the Erfin tion are described in claims 2 to 15.

Erfindungsgemäß weisen die Aktoren aus Halbleiterelementen bestehende schalterartige Mittel (Schaltelemente) auf. Diese Halbleiterelemente weisen im Gegensatz zu Relais keine verschleißanfälligen Kontakte auf. According to the invention, the actuators consist of semiconductor elements switch-like means (switching elements). These semiconductor elements have In contrast to relays, there are no contacts susceptible to wear.  

Zur Durchführung der Funktionsüberprüfung der Aktoren ist in jedem Aus­ wertekanal eine Rechnereinheit vorgesehen, wobei jede Rechnereinheit über zwei bidirektionale Zuleitungen mit dem Aktor verbunden ist. Die Rechnereinheiten, die vorzugsweise als Controller ausgebildet sind, können als Standardprodukte kostengünstig ohne zusätzlichen Schaltungsaufwand den Aktoren vorgeschaltet werden. In einer Vielzahl von Sensoren sind bereits Rechnereinheiten zur Steuerung der Sensorfunktionen integriert. In diesem Fall können diese Rechnereinheiten die für die Sicherheitsschalteranordnung notwendigen Funktionen zusätzlich ab arbeiten, so daß der Schaltungsaufwand des Sensors weiter reduziert wird.To carry out the function check of the actuators is in each off value channel a computer unit is provided, each computer unit via two bidirectional supply lines is connected to the actuator. The computing units, which are preferably designed as controllers, can be used as standard products upstream of the actuators at low cost without additional circuitry will. Computer units are already available in a large number of sensors Integrated control of sensor functions. In this case, you can Computer units necessary for the safety switch arrangement Functions also work from, so that the circuitry of the sensor is further reduced.

Zur Überwachung der Rechnereinheiten sind diese über eine bidirektionale Zuleitung verbunden.To monitor the computer units, they are bidirectional Supply line connected.

Die komplette Ansteuerung und Funktionsüberwachung der Aktoren erfolgt zentral in den Rechnereinheiten. Damit die Funktionsüberwachung von der Über­ mittlung der Sensorschaltsignale physikalisch getrennt ist, sind erfindungsgemäß zur Übermittlung der Schaltimpulse des Sensors und zur Übermittlung von Testimpulsen zur Funktionsüberprüfung von der Rechnereinheit an den Aktor separate bidirektionale Zuleitungen vorgesehen, was die Funktionssicherheit der Anordnung erhöht. Die bidirektionalen Zuleitungen übertragen die Schaltimpulse und Testimpulse nicht nur an den Aktor sondern erhalten von diesem eine Rückmeldung. Aus dieser Rückmeldung werden zusätzlich Informationen gewonnen, ob die Funktionen des Aktors und der Zuleitungen fehlerfrei sind. Aufgrund der verschiedenen Rückmeldungen können eventuell auftretende Fehler schnell und sicher lokalisiert und klassifiziert werden.The complete control and function monitoring of the actuators takes place centrally in the computer units. So that the function monitoring from the over averaging of the sensor switching signals is physically separated, are in accordance with the invention for the transmission of the switching impulses of the sensor and for the transmission of Test impulses to check the function from the computer unit to the actuator separate bidirectional supply lines are provided, which improves the functional reliability of the Arrangement increased. The bidirectional supply lines transmit the switching impulses and test impulses not only to the actuator but also receive one from it Feedback. This feedback also turns into information won whether the functions of the actuator and the supply lines are error-free. Due to the various feedback, errors that may occur be localized and classified quickly and safely.

Zur Funktionsüberprüfung der Sicherheitsschalteranordnung werden von den Rechnereinheiten kurzzeitig die Schaltzustände geändert und die Rückmeldungen in die Rechnereinheiten dahin überprüft, ob die Funktionen der Auswertekanäle und der Aktoren fehlerfrei sind. Diese Änderung der Schaltzustände erfolgt so kurzzeitig, daß sich der Betriebszustand des Arbeitsmittels nicht ändert, d. h. der Betrieb des Arbeitsmittels wird durch die Funktionsüberprüfung nicht beein­ trächtigt. Ein weiterer Vorteil dieser Anordnung besteht darin, daß die Parameter der Funktionsüberprüfung über die Rechnereinheiten einfach einstellbar sind.To check the function of the safety switch arrangement, the Computer units briefly changed the switching states and the feedback checked in the computer units whether the functions of the evaluation channels and the actuators are error-free. This change in the switching states takes place in this way  briefly that the operating state of the work equipment does not change, d. H. of the Operation of the equipment is not affected by the functional check is pregnant. Another advantage of this arrangement is that the parameters the function check can be easily set via the computer units.

Vorteilhafterweise sind die bidirektionalen Zuleitungen gemäß Anspruch 2 von jeweils einer Signalleitung zum Aktor und von einer Rückleseleitung, die zur Rechnereinheit führt, gebildet.Advantageously, the bidirectional feed lines according to claim 2 of one signal line each to the actuator and one read-back line to the Computer unit leads, formed.

Gemäß Anspruch 3 ist die Rückleseleitung eines Auswertekanals nicht nur zu der Rechnereinheit des entsprechenden Auswertekanals, sondern auch auf die zweite Rechnereinheit geführt. Dadurch kann ein Querschluß der Auswertekanäle auf einfache Weise erkannt werden.According to claim 3, the readback line of an evaluation channel is not only closed the computer unit of the corresponding evaluation channel, but also on the led second computer unit. This can result in a cross circuit of the evaluation channels can be easily recognized.

Gemäß Anspruch 4 ist die Hardware der Rechnereinheiten identisch aufgebaut, so daß diesbezüglich eine homogene Redundanz geschaffen ist. Entsprechend sind in den Rechnereinheiten die Steuerprogramme unterschiedlich ausgebildet, so daß die Software der Rechnereinheiten diversitär ausgebildet ist. Auf diese Weise wird verhindert, daß ein in den Rechnereinheiten identisch auftretender Fehler nicht erkannt wird.According to claim 4, the hardware of the computer units is constructed identically, so that homogeneous redundancy is created in this regard. Corresponding the control programs are designed differently in the computer units, so that the software of the computer units is diversified. To this This prevents an identically occurring one in the computer units Error is not detected.

Die Erfindung wird im nachstehenden anhand der Zeichnungen erläutert. Es zeigenThe invention is explained below with reference to the drawings. It demonstrate

Fig. 1 Ein Blockschaltbild der Sicherheitsschalteranordnung, Fig. 1 is a block diagram of the safety switch assembly,

Fig. 2 Ein Blockschaltbild des Aktors, Fig. 2 is a block diagram of the actuator,

Fig. 3 Ein Impulsdiagramm der Signalzustände der bidirektionalen Zulei­ tungen, Fig. 3 is a timing diagram of the signal states of the bidirectional Zulei obligations,

  • a) bei inaktivem Zustand des Sensors a) when the sensor is inactive  
  • b) bei aktivem Zustand des Sensors.b) when the sensor is active.

In Fig. 1 zeigt eine Sicherheitsschalteranordnung 1 zum Ein- und Ausschalten der Stromversorgung eines nicht dargestellten Arbeitsgerätes. Das Ein- und Aus­ schalten des Arbeitsgerätes erfolgt mittels eines Sensorsignals S. Der Sensor ist vorzugsweise als Lichtschranke ausgebildet, in dessen Gehäuse die komplette Sicherheitsschalteranordnung integriert ist.In Fig. 1 1 shows a safety switch arrangement for switching on and off the power supply of a working machine, not shown. The implement is switched on and off by means of a sensor signal S. The sensor is preferably designed as a light barrier, in the housing of which the complete safety switch arrangement is integrated.

Der Sensor kann beispielsweise zur Überwachung eines Schutzfeldes im Bereich des Arbeitsgeräts eingesetzt werden. Er weist zwei Signalzustände auf, nämlich Schutzfeld frei (Sensor aktiv) und Schutzfeld nicht frei (Sensor inaktiv).The sensor can be used, for example, to monitor a protective field in the area of the implement can be used. It has two signal states, namely Protective field free (sensor active) and protective field not free (sensor inactive).

Das binäre Sensorsignal S wird den beiden Auswertekanälen 2 der Sicherheits­ schalteranordnung 1 zugeführt. In jedem Auswertekanal 2 ist ein Aktor 3 mit aus Halbleiterelementen bestehenden Schaltelementen vorgesehen. Dem Aktor 3 ist eine Rechnereinheit 4 vorgeschaltet, die als Controller, vorzugsweise als Micro­ controller, ausgebildet ist.The binary sensor signal S is fed to the two evaluation channels 2 of the safety switch arrangement 1 . An actuator 3 with switching elements consisting of semiconductor elements is provided in each evaluation channel 2 . A computer unit 4 , which is designed as a controller, preferably as a micro controller, is connected upstream of the actuator 3 .

Die Rechnereinheiten 4 sind über eine bidirektionale Zuleitung 5 gekoppelt. Die bidirektionale Zuleitung 5 ist in Form zweier Handshake-Leitungen ausgebildet. Die Hardware der Controller 4 ist identisch aufgebaut, während deren Software unterschiedlich ausgebildet ist. Bezüglich der Hardware sind die Controller 4 demzufolge homogen redundant aufgebaut, während die Software diversitär ausgebildet ist. Die Ein- und Ausgangssignale liegen bei den Controllern 4 auf unterschiedlichen Schnittstellenelementen (Ports). Auf diese Weise ist gewähr­ leistet, daß Systemfehler, beispielsweise Fertigungsfehler, die in den beiden Controllern 4 gleichermaßen vorhanden sind, bei deren Betrieb sofort in ihnen aufgrund des unterschiedlichen Ansprechverhaltens aufgedeckt werden. Hierzu wird fortlaufend eine gegenseitige Abfrage der Rechnereinheiten 4 über die Handshake-Leitungen durchgeführt. The computer units 4 are coupled via a bidirectional feed line 5 . The bidirectional supply line 5 is designed in the form of two handshake lines. The hardware of the controller 4 is constructed identically, while its software is designed differently. With regard to the hardware, the controllers 4 are consequently constructed in a homogeneously redundant manner, while the software is diversified. The controllers 4 have input and output signals on different interface elements (ports). In this way it is ensured that system errors, for example manufacturing errors, which are equally present in the two controllers 4 , are immediately detected during their operation due to the different response behavior. For this purpose, the computer units 4 are continuously queried via the handshake lines.

Zur Funktionsüberprüfung des Aktors 3 ist diese mit der Rechnereinheit 4 über zwei bidirektionale Zuleitungen 5a, 5b und 6a, 6b gekoppelt. Über die erste bidirektionale Zuleitung 5a, 5b werden rücklesbar die Schaltimpulse, die dem aktuellen Signalzustand des Sensors entsprechen, an den Aktor 3 übertragen. Über die zweite bidirektionale Zuleitung 6a, 6b werden Testimpulse an den Aktor 3 zu dessen Funktionsüberprüfung übertragen. Die bidirektionalen Zuleitungen 5a, 5b, 6a, 6b bestehen jeweils aus einer Signalleitung 5a, 6a zur Übertragung von Informationen an den Aktor 3 und einer Rückleseleitung 5b, 6b zur Rückmeldung vom Aktor 3 an die Rechnereinheit 4. Von jeder Rückleseleitung 5b, 6b zweigt eine weitere Rückleseleitung 6c zur Rechner­ einheit 4 des jeweils anderen Auswertekanals 2 ab. Durch Auswertung der über die weitere Rückleseleitung 6c eintreffenden Information können Querschlüsse zwischen verschiedenen Leitungen erkannt werden.To check the function of the actuator 3 , it is coupled to the computer unit 4 via two bidirectional supply lines 5 a, 5 b and 6 a, 6 b. The switching pulses, which correspond to the current signal state of the sensor, are transmitted back to the actuator 3 via the first bidirectional supply line 5 a, 5 b. Test pulses are transmitted to the actuator 3 via the second bidirectional supply line 6 a, 6 b for the purpose of checking its function. The bidirectional feed lines 5 a, 5 b, 6 a, 6 b each consist of a signal line 5 a, 6 a for transmitting information to the actuator 3 and a read-back line 5 b, 6 b for feedback from the actuator 3 to the computer unit 4 . A further read-back line 6 c branches off from each read-back line 5 b, 6 b to the computer unit 4 of the respective other evaluation channel 2 . Cross-circuits between different lines can be identified by evaluating the information arriving via the further read-back line 6 c.

Jeder Aktor 3 weist einen Schaltausgang 7 auf. Nur wenn beide Schaltausgän­ ge 7 aktiv sind, d. h. wenn beide Schaltausgänge 7 den Signalzuständen "Schalt­ feld frei" des Sensors entsprechen, wird das Arbeitsgerät eingeschaltet.Each actuator 3 has a switching output 7 . The implement is only switched on when both switching outputs 7 are active, ie when both switching outputs 7 correspond to the signal states "switching field free" of the sensor.

In Fig. 2 ist ein Blockschaltbild eines Aktors 3 dargestellt. Der Aktor 3 weist einen Transistor 8 als Schaltelement auf. Dieser Transistor 8 ist als PNP- Transistor ausgebildet und mit einem weiterer Transistor 9 zur Funktions­ überwachung, der ebenfalls als NPN-Transistor ausgebildet ist, in Reihe ge­ schaltet. Der Schaltausgang 7 zweigt von der Zuleitung zwischen den beiden Transistoren 8, 9 ab. Das Schaltelement 8 ist über einen Widerstand 10 und eine Sicherung 10′ an die Versorgungsspannung UB angeschlossen, der weitere Transistor 9 ist über einen Widerstand 11 auf Massepotential GND geführt.In Fig. 2 is a block diagram of an actuator 3 is shown. The actuator 3 has a transistor 8 as a switching element. This transistor 8 is designed as a PNP transistor and connected in series with a further transistor 9 for function monitoring, which is also designed as an NPN transistor. The switching output 7 branches off from the supply line between the two transistors 8 , 9 . The switching element 8 is connected via a resistor 10 and a fuse 10 'to the supply voltage U B , the further transistor 9 is connected via a resistor 11 to ground potential GND.

Zum Anschluß der Signalleitungen 5a, 6a weist der Aktor 3 Empfangselemente 12, 13 auf, die von NPN-Transistoren aufweisenden Optokopplern gebildet sind. Das Empfangselement 12 zum Anschluß der Signalleitung 5a zur Übertragung der Schaltimpulse ist über einen Widerstand 14 an die Versorgungsspannung UB angeschlossen und über einen Widerstand 15 mit dem Schaltelement 8 ver­ bunden. Das Empfangselement 13 zum Anschluß der Signalleitung 6a zur Funktionsüberprüfung der Aktoren 3 ist über einen Widerstand 16 an den weiteren NPN-Transistor 9 angeschlossen und über einen Widerstand 17 auf das Massepotential GND geführt.To connect the signal lines 5 a, 6 a, the actuator 3 has receiving elements 12 , 13 , which are formed by NPN transistors having optocouplers. The receiving element 12 for connecting the signal line 5 a for transmitting the switching pulses is connected via a resistor 14 to the supply voltage U B and connected via a resistor 15 to the switching element 8 . The receiving element 13 for connecting the signal line 6 a for checking the function of the actuators 3 is connected via a resistor 16 to the further NPN transistor 9 and is connected to the ground potential GND via a resistor 17 .

Zum Anschluß der Rückleseleitungen 5b, 6b, weist der Aktor 3 Sendeelemente auf, die von Optokopplern 18, 19 gebildet sind. Dem Optokoppler 1 8 für die erste Rückleseleitung 5b ist ein Widerstand 20 und ein PNP-Transistor 21 vorgeschaltet, dessen Basis über einen Widerstand 22 auf die Zuleitung zwischen dem Widerstand 10 und dem Schaltelement 8 geführt ist.For connecting the read-back lines 5 b, 6 b, the actuator has 3 transmission elements which are formed by optocouplers 18 , 19 . A resistor 20 and a PNP transistor 21 are connected upstream of the optocoupler 1 8 for the first read-back line 5 b, the base of which is guided via a resistor 22 to the supply line between the resistor 10 and the switching element 8 .

Der zweite Optokoppler 19 ist über einen NPN-Transistor 23, auf dessen Basis ein Widerstand 24 geführt ist, mit dem Massepotential GND verbunden. Der Widerstand 24 ist auf die Zuleitung zwischen dem Widerstand 11 und dem weiteren Transistor 9 geführt. Dem Optokoppler 19 ist ein Widerstand 25 vor­ geschaltet, der auf die Versorgungsspannung UB geführt ist.The second optocoupler 19 is connected to the ground potential GND via an NPN transistor 23 , on the basis of which a resistor 24 is guided. The resistor 24 is led to the supply line between the resistor 11 and the further transistor 9 . The optocoupler 19 is connected to a resistor 25 , which leads to the supply voltage U B.

Die Funktion der Sicherheitsschalteranordnung 1 wird im folgenden anhand der Impulsdiagramme (Fig. 3a, b) erläutert. Fig. 3a zeigt den Fall, daß der Sensor im inaktiven Zustand ist, Fig. 3b zeigt dem Fall, daß der Sensor im aktiven Zustand ist.The function of the safety switch arrangement 1 is explained below using the pulse diagrams ( Fig. 3a, b). Fig. 3a shows the case that the sensor is in the inactive state, Fig. 3b shows the case that the sensor is in the active state.

Das Schaltelement 8 des Aktors 3 wird über den Transistor 12 angesteuert. Der das Empfangselement bildende Transistor 12 wiederum wird über die Rechner­ einheit 4 über die Signalleitung 5a angesteuert. Wird über diese Signalleitung 5a der Signalzustand "Sensor inaktiv" übertragen, reicht die am Transistor des Empfangselements 12 anliegende Spannung nicht aus, damit der das Schal­ telement bildende Transistor 8 leitend wird, so daß der Schaltausgang 7 ebenfalls inaktiv bleibt. Dieser Fall ist als Anfangsbedingung im 1. Zeitintervall in Fig. 3a dargestellt, wobei der Signalzustand "0" dem Signalzustand "inaktiv", ent­ spricht.The switching element 8 of the actuator 3 is controlled via the transistor 12 . The transistor 12 forming the receiving element is in turn controlled by the computer unit 4 via the signal line 5 a. If the signal state "sensor inactive" is transmitted via this signal line 5 a, the voltage present at the transistor of the receiving element 12 is not sufficient for the transistor 8 forming the scarf to become conductive, so that the switching output 7 also remains inactive. This case is shown as an initial condition in the 1st time interval in FIG. 3a, the signal state "0" corresponding to the signal state "inactive".

Gleichzeitig wird von der Rechnereinheit 4 während des Zeitintervalls "1" die Signalleitung 6a aktiviert. Die Rückleseleitungen 5b, 6b bleiben während des Zeitintervalls "1" inaktiv.At the same time, the signal line 6 a is activated by the computer unit 4 during the time interval “1”. The readback lines 5 b, 6 b remain inactive during the time interval "1".

Wird der Sensor in den aktiven Zustand versetzt, wird von der Rechnereinheit 4 der Signalzustand "1" über die Signalleitung 5a an den Transistor des Emp­ fangselements 12 übertragen, wodurch der Transistor 8 leitend wird und der Schaltausgang 7 aktiviert wird (Fig. 3b, 1. Zeitintervall).If the sensor is switched to the active state, the computer state 4 transmits the signal state "1" via the signal line 5 a to the transistor of the receiving element 12 , as a result of which the transistor 8 becomes conductive and the switching output 7 is activated ( FIG. 3b, 1st time interval).

Gleichzeitig wird die Signalleitung 6a über die Rechnereinheit 4 inaktiviert, die Rückleseleitungen 5b, 6b bleiben ebenfalls im inaktiven Zustand.At the same time, the signal line 6 a is deactivated via the computer unit 4 , the read-back lines 5 b, 6 b also remain in the inactive state.

Die Signalzustände im Zeitintervall "1" und ebenso in den Zeitintervallen 7" und "8" in Fig. 3a, b entsprechen dem Normalbetrieb der Sicherheitsschalter­ anordnung 1. Mit Hilfe des Widerstands 10 kann der Strom durch den Transistor 8 überwacht werden. Übersteigt der Spannungsabfall am Widerstand 10 die Basis-Emitterspannung am Transistor 21, wird dieser leitend, wodurch ein Kurz­ schluß bewirkt werden kann. Dies wird durch einen Signalwechsel am Opto­ koppler 18 über die Rückleseleitung 5b an die Rechnereinheit 4 zurückgemeldet.The signal states in the time interval "1" and likewise in the time intervals 7 "and" 8 "in Fig. 3a, b correspond to the normal operation of the safety switch arrangement 1. The current through the transistor 8 can be monitored with the aid of the resistor 10. The voltage drop exceeds the resistor 10, the base-emitter voltage at the transistor 21, it can be conductive, causing a short circuit thereby. this is accomplished by a signal change at the optical coupler 18 via the feedback line 5 b reported back to the computer unit 4.

Um ein eventuelles gleichzeitiges Versagen der in Reihe geschalteten Transisto­ ren 8, 9 aufgrund von Überspannung und Überstrom aufdecken zu können, sind diese komplementär geschaltet, d. h. ein Transistor 8 oder 9 ist leitend während der andere Transistor 9 oder 8 sperrt.In order to be able to detect a possible simultaneous failure of the series-connected transistors 8 , 9 due to overvoltage and overcurrent, these are complementary, ie one transistor 8 or 9 is conductive while the other transistor 9 or 8 blocks.

Zur weiteren Funktionsüberprüfung ist die Sicherung 10′ in der Schaltungs­ anordnung des Aktors 3 vorgesehen. Im Falle des Versagens des Transistors 8 wird die Sicherung 10′ durch Einschalten des Transistors 9 zum Ansprechen gebracht, wodurch der Schaltausgang 7 inaktiviert wird, d. h. in den sicheren Zustand übergeht, da dadurch das Arbeitsgerät ausgeschaltet wird. In diesem Zustand wird der Schaltausgang 7 bis zum Abschalten der Versorgungsspan­ nung UB gehalten.For further functional testing, the fuse 10 'is provided in the circuit arrangement of the actuator 3 . In the event of the failure of the transistor 8 , the fuse 10 'is activated by switching on the transistor 9, as a result of which the switching output 7 is deactivated, ie passes into the safe state, since this causes the implement to be switched off. In this state, the switching output 7 is held until the supply voltage U B is switched off .

Die vorgenannten Funktionsprüfungen erfolgen fortlaufend während der gesam­ ten Betriebsdauer der Sicherheitsschalteranordnung 1. Zusätzlich sind zyklische Funktionsüberprüfungen vorgesehen, die in den Fig. 3a, b in den Zeitinter­ vallen "2" bis "6" dargestellt sind.The aforementioned functional tests are carried out continuously during the entire operating time of the safety switch arrangement 1 . In addition, cyclic function checks are provided, which are shown in FIGS . 3a, b in the time intervals "2" to "6".

Zur zyklischen Funktionsüberwachung werden die Signalzustände der Signallei­ tungen 5a, 6a kurzzeitig geändert. Die einzelnen Zeitintervalle "2" bis "6" liegen im Bereich von 50-150 µs. Diese Zeitintervalle sind somit so kurz, daß die in­ nerhalb dieser Intervalle durchgeführten Änderungen der Signalleitungen 5a, 6b aufgrund der Trägheit des Arbeitsgerätes keine Änderung dessen Betriebszustan­ des bewirken können. Die Wiederholdauer der zyklischen Funktionsüberwachung liegt im Bereich 5-15 ms, vorzugsweise beträgt sie 10 ms. Besonders vor­ teilhaft ist, daß die zyklische Funktionsüberwachung von den Rechnereinheiten 4 gesteuert wird. Über die Software in den Rechnereinheiten 4 kann die Wie­ derholdauer der zyklischen Funktionsüberwachung variiert werden, beispiels­ weise um eine Überlastung der Rechnereinheiten 4 zu vermeiden. Die Variation der Wiederholdauer erfolgt zweckmäßigerweise durch Einfügen von Pausen zwi­ schen den einzelnen Testabschnitten (Zeitintervalle "2" bis "6" in Fig. 3a, 3b).For cyclical function monitoring, the signal states of the signal lines 5 a, 6 a are briefly changed. The individual time intervals "2" to "6" are in the range of 50-150 µs. These time intervals are thus so short that the changes in the signal lines 5 a, 6 b carried out within these intervals, due to the inertia of the implement, cannot change the operating state thereof. The repeat duration of the cyclical function monitoring is in the range 5-15 ms, preferably it is 10 ms. It is particularly advantageous that the cyclical function monitoring is controlled by the computer units 4 . The duration of the cyclical function monitoring can be varied via the software in the computer units 4 , for example in order to avoid overloading the computer units 4 . The variation of the repetition period is expediently carried out by inserting pauses between the individual test sections (time intervals "2" to "6" in FIGS . 3a, 3b).

In Fig. 3a ist in den Zeitintervallen "2" bis "6" die zyklische Funktionsüber­ wachung für den Signalzustand "Sensor inaktiv" im fehlerfreien Fall dargestellt. Im normalen Betriebszustand (Zeitintervall "1") ist die Signalleitung 5a inaktiv, die Signalleitung 6a aktiv, während die Rückleseleitungen 5b, 6b inaktiv sind. Während der Zeitintervalle "2, 3" erfolgt die Funktionsüberprüfung des ersten Auswertekanals 2, wonach eine Pause (Zeitintervall "4") folgt. Danach findet während der Zeitintervalle "5, 6" die Funktionsüberprüfung des zweiten Aus­ wertekanals 2 statt. Abschließend arbeitet die Sicherheitsschalteranordnung 1 wieder im Normalbetrieb (Zeitintervalle "7, 8") bis die zyklische Funktionsüber­ prüfung von neuem gestartet wird.In Fig. 3a, in the time intervals "2" to "6", the cyclic function monitoring for the signal state "sensor inactive" is shown in the error-free case. In the normal operating state (time interval "1"), the signal line 5 a is inactive, the signal line 6 a is active, while the read-back lines 5 b, 6 b are inactive. The function check of the first evaluation channel 2 takes place during the time intervals "2, 3", followed by a pause (time interval "4"). Then the function check of the second evaluation channel 2 takes place during the time intervals “5, 6”. Finally, the safety switch arrangement 1 operates again in normal operation (time intervals "7, 8") until the cyclical function check is started again.

Im Zeitintervall "2" wird neben der Signalleitung 6a auch die Signalleitung 5a kurzzeitig aktiviert, wodurch im fehlerfreien Betrieb die Rückleseleitungen 5b, 6b aktiviert werden. Durch diesen Test wird die Versorgungsspannung UB oder ein Schluß gegen Masse (GND) überprüft. Zudem kann eine fehlerhafte Rück­ meldung der Rückleseleitungen 5b, 6b durch einen Querschluß zwischen den Auswertekanälen 2 bedingt sein. Des weiteren kann im Fehlerfall ein Fehler direkt in den Rückleseleitungen 5b, 6b oder den Sendeelementen vorliegen.In the time interval "2", in addition to the signal line 6 a, the signal line 5 a is briefly activated, as a result of which the read-back lines 5 b, 6 b are activated in error-free operation. This test checks the supply voltage U B or a short to ground (GND). In addition, an incorrect feedback of the read-back lines 5 b, 6 b may be caused by a short circuit between the evaluation channels 2 . Furthermore, an error can in case of failure b directly into the readback lines 5, 6 or b be the transmission elements.

Im Zeitintervall "3" wird die Signalleitung 5a aktiviert, die Signalleitung 6a deaktiviert. Im fehlerfreien Fall sind die Rückleseleitungen 5b, 6b inaktiv. Wird im Fehlerfall die Rückleseleitung 5b aktiv, liegt ein Fehler im Transistor 13 vor oder der Schaltausgang 7 ist gegen Masse (GND) kurzgeschlossen.In the time interval "3", the signal line 5 a is activated, the signal line 6 a is deactivated. In the error-free case, the read-back lines 5 b, 6 b are inactive. If the read-back line 5 b becomes active in the event of an error, there is an error in transistor 13 or the switching output 7 is short-circuited to ground (GND).

Im Zeitintervall "4" wird der normale Betriebszustand wie in Zeitintervall "1" eingestellt. Die Dauer dieser Pause kann von den Rechnereinheiten 4 variabel vorgegeben werden.In the time interval "4", the normal operating state is set as in the time interval "1". The duration of this pause can be predetermined by the computer units 4 .

Während der Zeitintervalle "5, 6" erfolgt die Überprüfung des zweiten Aus­ wertekanals 2 auf dieselbe Weise wie für den ersten Auswertekanal 2.During the time intervals “5, 6”, the second evaluation channel 2 is checked in the same way as for the first evaluation channel 2 .

In Fig. 3b ist in den Zeitintervallen "2" bis "6" die zyklische Funktionsüber­ wachung für den Signalzustand "Sensor aktiv" im fehlerfreien Fall dargestellt.In Fig. 3b, in the time intervals "2" to "6", the cyclical function monitoring for the signal state "sensor active" is shown in the error-free case.

Im normalen Betriebszustand (Zeitintervall "1") ist die Signalleitung 5a aktiv, die Signalleitung 6a inaktiv, während die Rückleseleitungen 5b, 6b inaktiv sind.In the normal operating state (time interval "1"), the signal line 5 a is active, the signal line 6 a is inactive, while the read-back lines 5 b, 6 b are inactive.

Während der Zeitintervalle "2, 3" erfolgt die Funktionsüberprüfung des ersten Auswertekanals 2, wonach eine Pause folgt (Zeitintervall "4"). Danach findet während der Zeitintervalle "5, 6" die Funktionsüberprüfung des zweiten Aus­ wertekanals 2 statt. Anschließend arbeitet die Sicherheitsschalteranordnung 1 wieder im Normalbetrieb (Zeitintervall "7, 8").The function check of the first evaluation channel 2 takes place during the time intervals "2, 3", followed by a pause (time interval "4"). Then the function check of the second evaluation channel 2 takes place during the time intervals “5, 6”. The safety switch arrangement 1 then operates again in normal operation (time interval "7, 8").

Im Zeitintervall "2" wird die Signalleitung 5a deaktiviert und die Signalleitung 6a aktiviert. Im fehlerfreien Fall bleiben die Rückleseleitungen 5b, 6b inaktiv. Ist dies nicht der Fall, so liegt ein Schluß gegen die Versorgungsspannung UB vor oder der Transistor 12 ist durchlegiert.In the time interval "2", the signal line 5 a is deactivated and the signal line 6 a is activated. In the error-free case, the readback lines 5 b, 6 b remain inactive. If this is not the case, there is a short circuit against the supply voltage U B or the transistor 12 is alloyed.

Im Zeitintervall "3" sind die Signalleitungen 5a, 6a aktiv. Im fehlerfreien Fall müssen dann auch die Rückleseleitungen 5b, 6b aktiv sein. Ist dies nicht der Fall, so ist die Spannungsversorgung fehlerhaft oder es liegt ein Schluß gegen Masse (GND) vor. Des weiteren kann ein Fehler direkt in den Rückleseleitungen 5b, 6b oder in den Sendeelementen vorliegen.In the time interval "3", the signal lines 5 a, 6 a are active. In the fault-free case, the read-back lines 5 b, 6 b must also be active. If this is not the case, the voltage supply is faulty or there is a short to ground (GND). Further, an error b directly to the read-back lines 5, 6 b, or in the transmitting elements.

Im Anschluß dann folgt wiederum eine Pause (Zeitintervall "4"), worauf der zweite Auswertekanal 2 überprüft wird (Zeitintervalle "5, 6"), die wiederum mit der Überprüfung des ersten Auswertekanals 2 identisch ist.Then there is again a pause (time interval "4"), after which the second evaluation channel 2 is checked (time intervals "5, 6"), which in turn is identical to the check of the first evaluation channel 2 .

Claims (15)

1. Sicherheitsschalteranordnung (1) zum Ein- und Ausschalten der Stromver­ sorgung eines Arbeitsgerätes mittels zweier identisch aufgebauter Aktoren (3) in Abhängigkeit von Schaltimpulsen, welche von einem Sensor erzeugt werden und jedem Aktor (3) über einen Auswertekanal (2) zuführbar sind, wobei zur Funktionsüberprüfung der Aktoren Schaltelemente (8) vorgese­ hen sind deren Schaltzustände so kurzzeitig änderbar sind, daß sich der Betriebszustand des Arbeitsgerätes aufgrund seiner Trägheit nicht ändert, dadurch gekennzeichnet, daß die Schaltelemente (8) aus Halbleiter­ elementen bestehen und in den Aktoren (3) integriert sind, wobei durch Aktivieren beider Schaltelemente (8) in den Auswertekanälen (2) das Arbeitsgerät in Betrieb gesetzt wird, daß jedem Aktor (3) eine Rechner­ einheit (4) vorgeschaltet ist, die mit dem jeweiligen Aktor (3) über zwei bidirektionale Zuleitungen (5a, 5b bzw. 6a, 6b), welche jeweils Bestandteil der beiden Auswertekanäle (2) sind, verbunden ist, wobei über die erste bidirektionale Zuleitung (5a, 5b) rücklesbar Schaltimpulse von der Rech­ nereinheit (4) zum Aktor (3) übertragbar sind und dort einen Schalt­ vorgang auslösen, d. h. das Schaltelement (8) aktivieren oder deaktivieren, und wobei wenigstens über die zweite bidirektionale Zuleitung (6a, 6b) rücklesbar Testimpulse von der Rechnereinheit (4) zum Aktor (3) zu dessen Funktionsüberprüfung übertragbar sind, daß die bidirektionalen Zuleitungen (5a, 5b bzw. 6a, 6b) in beiden Auswertekanälen identisch aufgebaut, und die Rechnereinheiten (4) redundant aufgebaut sind, wobei eine bidirektionale Zuleitung (5) zwischen den beiden Rechnereinheiten (4) vorgesehen ist, über welche die in die Rechnereinheiten (4) rückgelesenen Daten der Aktoren (3) verglichen werden, und daß die Schaltelemente (8) von den Rechnereinheiten (4) geöffnet werden, falls diese Daten in den Rechnereinheiten (4) nicht übereinstimmen oder fehlerhaft sind.1. Safety switch arrangement ( 1 ) for switching the power supply of a working device on and off by means of two identically constructed actuators ( 3 ) as a function of switching pulses which are generated by a sensor and can be fed to each actuator ( 3 ) via an evaluation channel ( 2 ), where for the function check of the actuators switching elements ( 8 ) hen the switching states can be changed so briefly that the operating state of the implement does not change due to its inertia, characterized in that the switching elements ( 8 ) consist of semiconductor elements and in the actuators ( 3 ) are integrated, whereby by activating both switching elements ( 8 ) in the evaluation channels ( 2 ) the working device is put into operation so that each actuator ( 3 ) is preceded by a computer unit ( 4 ) which is connected to the respective actuator ( 3 ) by two bidirectional supply lines ( 5 a, 5 b or 6 a, 6 b), each of which is part of the two evaluations channels ( 2 ) are connected, switching signals can be read back from the computer unit ( 4 ) to the actuator ( 3 ) via the first bidirectional supply line ( 5 a, 5 b) and trigger a switching operation there, ie the switching element ( 8 ) Activate or deactivate, and at least test pulses can be transmitted back from the computer unit ( 4 ) to the actuator ( 3 ) to check their function via the second bidirectional supply line ( 6 a, 6 b) so that the bidirectional supply lines ( 5 a, 5 b or 6 a, 6 b) are constructed identically in both evaluation channels, and the computer units ( 4 ) are constructed redundantly, a bidirectional feed line ( 5 ) being provided between the two computer units ( 4 ), via which the read back into the computer units ( 4 ) Data of the actuators ( 3 ) are compared, and that the switching elements ( 8 ) are opened by the computer units ( 4 ) if these data in the computer units ( 4 ) do not match men or are faulty. 2. Sicherheitsschalteranordnung nach Anspruch 1, dadurch gekennzeichnet, daß über beide bidirektionale Zuleitungen (5a, 5b bzw. 6a, 6b) rücklesbar Testimpulse von der Rechnereinheit (4) zum Aktor (3) übertragbar sind.2. Safety switch arrangement according to claim 1, characterized in that read-back test pulses from the computer unit ( 4 ) to the actuator ( 3 ) can be transmitted via both bidirectional supply lines ( 5 a, 5 b or 6 a, 6 b). 3. Sicherheitsschalteranordnung nach Anspruch 1 oder 2, dadurch gekenn­ zeichnet, daß von der zur Rechnereinheit (4) führenden, als Rückleselei­ tung dienenden Zuleitung (6b) eines Auswertekanals (2) eine weitere Rückleseleitung (6c) zur Rechnereinheit (4) des jeweils anderen Auswer­ tekanals (2) abzweigt.3. Safety switch arrangement according to claim 1 or 2, characterized in that from the leading to the computer unit ( 4 ), serving as Rückleselei device supply line ( 6 b) of an evaluation channel ( 2 ) a further read back line ( 6 c) to the computer unit ( 4 ) of the branches each other Ausek tekanals ( 2 ). 4. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die Rechnereinheiten (4) einen identischen Hardware­ aufbau aufweisen und daß die auf den Rechnereinheiten (4) installierte Software diversitär ausgebildet ist.4. Safety switch arrangement according to one of claims 1 to 3, characterized in that the computer units ( 4 ) have an identical hardware structure and that the software installed on the computer units ( 4 ) is diversified. 5. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß die Schaltelemente (8) in den Aktoren (3) von jeweils einem Transistor gebildet sind.5. Safety switch arrangement according to one of claims 1 to 4, characterized in that the switching elements ( 8 ) in the actuators ( 3 ) are each formed by a transistor. 6. Sicherheitsschalteranordnung nach Anspruch 5, dadurch gekennzeichnet, daß der das Schaltelement (8) bildende Transistor ein PNP-Transistor ist, dessen Kollektor auf den Kollektor eines weiteren PNP-Transistors (9) ge­ schaltet ist, so daß jeweils ein Transistor (8, 9) leitend ist, während der andere Transistor (9, 8) sperrt, wodurch ein Ausfall beider Transistoren (8, 9) bei Auftreten von Überspannungen oder Überströmen durch eine Störung der in die Rechnereinheit (4) rückgelesenen Testimpulse iden­ tifizierbar ist.6. Safety switch arrangement according to claim 5, characterized in that the switching element ( 8 ) forming transistor is a PNP transistor, the collector of which is switched to the collector of a further PNP transistor ( 9 ) so that in each case one transistor ( 8 , 9 ) is conductive, while the other transistor ( 9 , 8 ) blocks, whereby a failure of both transistors ( 8 , 9 ) in the event of overvoltages or overcurrents due to a disturbance of the test pulses read back into the computer unit ( 4 ) can be identified. 7. Sicherheitsschalteranordnung nach Anspruch 6, dadurch gekennzeichnet, daß der das Schaltelement (8) bildende Transistor über eine Sicherung (10′) an die Versorgungsspannung (UB) des Aktors (3) angeschlossen ist.7. Safety switch arrangement according to claim 6, characterized in that the switching element ( 8 ) forming transistor is connected via a fuse ( 10 ') to the supply voltage (U B ) of the actuator ( 3 ). 8. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, daß die Aktoren (3) zum Anschluß der bidirektionalen Zuleitungen (5a, 5b bzw. 6a, 6b) jeweils Sende- bzw. Empfangselemente (18, 19, 12, 13) bildende Optokoppler aufweisen.8. Safety switch arrangement according to one of claims 1 to 7, characterized in that the actuators ( 3 ) for connecting the bidirectional supply lines ( 5 a, 5 b or 6 a, 6 b) each transmit or receive elements ( 18 , 19 , 12 , 13 ) have optocouplers. 9. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, daß die die Rechnereinheiten (4) verbindende bidirektiona­ le Zuleitung (5) von zwei Handshake-Leitungen gebildet ist.9. Safety switch arrangement according to one of claims 1 to 8, characterized in that the computer units ( 4 ) connecting bidirectional le supply line ( 5 ) is formed by two handshake lines. 10. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 9 dadurch gekennzeichnet, daß zur Funktionsüberprüfung der Aktoren (3) über die bidirektionalen Zuleitungen (5a, 5b bzw. 6a, 6b) zyklisch binäre Signalfol­ gen entsprechend der Signalzustände "aktiv" und inaktiv" gesendet werden, wobei die Wiederholdauer der zyklischen Funktionsüberprüfung im Be­ reich von 5-15 ms liegt.10. Safety switch arrangement according to one of claims 1 to 9, characterized in that for the functional check of the actuators ( 3 ) via the bidirectional supply lines ( 5 a, 5 b or 6 a, 6 b) cyclically binary Signalfol gene according to the signal states "active" and inactive "can be sent, the repetition time of the cyclic function check being in the range of 5-15 ms. 11. Sicherheitsschalteranordnung nach Anspruch 10, dadurch gekennzeichnet, daß zur Funktionsüberprüfung in jedem Auswertekanal (2) nacheinander die Signalzustände der über die als Signalleitung dienenden Zuleitung (5a, 6a) von der Rechnereinheit (4) in den Aktor (3) eingelesenen Signale veränderbar sind und die dadurch bewirkten Signaländerungen zur Funk­ tionsüberprüfung der Aktoren (3) über die Zuleitung (5b, 6b) in die Rech­ nereinheit (4) rücklesbar sind.11. Safety switch arrangement according to claim 10, characterized in that for the function check in each evaluation channel ( 2 ) one after the other, the signal states of the signals used via the supply line serving as the signal line ( 5 a, 6 a) from the computer unit ( 4 ) in the actuator ( 3 ) are changeable and the resulting signal changes for the func tional check of the actuators ( 3 ) via the feed line ( 5 b, 6 b) can be read back into the computer unit ( 4 ). 12. Sicherheitsschalteranordnung nach Anspruch 11, dadurch gekennzeichnet, daß die Dauer der Änderungen der Signalzustände auf den Zuleitungen (5a, 6a) und die dadurch bewirkte Dauer der Schaltzustandsänderungen der Schaltelemente jeweils im Bereich von 50-100 µs liegt. 12. Safety switch arrangement according to claim 11, characterized in that the duration of the changes in the signal states on the feed lines ( 5 a, 6 a) and the duration of the switching state changes of the switching elements caused thereby is in each case in the range of 50-100 µs. 13. Sicherheitsschalteranordnung nach Anspruch 11 oder 12, dadurch gekenn­ zeichnet, daß die Pausen zwischen Funktionsüberprüfungen der beiden Auswertekanäle (2) durch die Rechnereinheiten (4) vorgebbar sind.13. Safety switch arrangement according to claim 11 or 12, characterized in that the breaks between functional checks of the two evaluation channels ( 2 ) can be predetermined by the computer units ( 4 ). 14. Sicherheitsschalteranordnung nach einem der Ansprüche 1 bis 13, dadurch gekennzeichnet, daß diese in dem das Sensorsignal liefernden Sensor inte­ griert ist.14. Safety switch arrangement according to one of claims 1 to 13, characterized characterized in that this integer in the sensor delivering the sensor signal is free. 15. Sicherheitsschalteranordnung nach einem der Ansprüche 6 bis 14, dadurch gekennzeichnet,
daß der Transistor (8) über einen Widerstand (10) und die Sicherung (10′) an die Versorgungsspannung (UB) angeschlossen ist,
daß der weitere Transistor (9) über einen Widerstand (11) auf Massepoten­ tial (GND) geführt ist,
daß von der Zuleitung zwischen den Transistoren (8, 9) der Schaltausgang (7) des Aktors (3) abzweigt,
daß die Empfangselemente (12, 13) von NPN-Transistoren gebildet sind.
  • - wobei der Kollektor des das erste Empfangselement (12) bildenden NPN-Transistors über einen Widerstand (14) auf die Versor­ gungsspannung (UB) und einen Widerstand (15) auf die Basis des Transistors (8) geführt ist und wobei der Emitter dieses NPN-Tran­ sistors (12) auf Massepotential (GND) geführt ist,
  • - wobei der Kollektor des das zweite Empfangselement (13) bilden­ den NPN-Transistors auf die Versorgungsspannung (UB) geführt ist und der Emitter dieses NPN-Transistors (13) über einen Wider­ stand (17) auf Massepotential (GND) und über einen Widerstand (16) auf die Basis des weiteren Transistors (9) geführt ist,
  • - daß dem Optokoppler (18) ein Widerstand (20) und ein PNP-Tran­ sistor (21) vorgeschaltet sind, dessen Emitter auf die Versorgungs­ spannung (UB) geführt ist und dessen Basis über einen Widerstand (22) auf die Zuleitung zwischen dem Widerstand (10) und dem Transistor (8) geführt ist, und daß der Optokoppler (18) auf Masse­ potential (GND) liegt,
  • - daß der Optokoppler (19) über einen Transistor (23) auf Massepo­ tential (GND) geführt ist, wobei die Basis des Transistors (23) über einen Widerstand (24) auf die Zuleitung zwischen dem Transistor (9) und dem Widerstand (11) geführt ist, und daß dem Optokoppler (19) ein Widerstand (25), der an der Versorgungs­ spannung (UB) anliegt, vorgeschaltet ist.
15. Safety switch arrangement according to one of claims 6 to 14, characterized in
that the transistor ( 8 ) is connected to the supply voltage (U B ) via a resistor ( 10 ) and the fuse ( 10 '),
that the further transistor ( 9 ) is guided via a resistor ( 11 ) to ground potential (GND),
that the switching output ( 7 ) of the actuator ( 3 ) branches off from the supply line between the transistors ( 8 , 9 ),
that the receiving elements ( 12 , 13 ) are formed by NPN transistors.
  • - The collector of the first receiving element ( 12 ) forming NPN transistor through a resistor ( 14 ) on the supply voltage (U B ) and a resistor ( 15 ) on the base of the transistor ( 8 ) and the emitter of this NPN transistors ( 12 ) is grounded (GND),
  • - Wherein the collector of the second receiving element ( 13 ) form the NPN transistor to the supply voltage (U B ) and the emitter of this NPN transistor ( 13 ) via an opposing ( 17 ) was at ground potential (GND) and one Resistor ( 16 ) is led to the base of the further transistor ( 9 ),
  • - That the optocoupler ( 18 ) has a resistor ( 20 ) and a PNP transistor ( 21 ) connected upstream, the emitter of which is led to the supply voltage (U B ) and the base of which is connected via a resistor ( 22 ) to the supply line between the Resistor ( 10 ) and the transistor ( 8 ) is guided, and that the optocoupler ( 18 ) is at ground potential (GND),
  • - That the optocoupler ( 19 ) via a transistor ( 23 ) to ground potential (GND) is performed, the base of the transistor ( 23 ) via a resistor ( 24 ) on the supply line between the transistor ( 9 ) and the resistor ( 11th ) is performed, and that the optocoupler ( 19 ) has a resistor ( 25 ) which is connected to the supply voltage (U B ), is connected upstream.
DE4441070A 1994-11-18 1994-11-18 Safety switch arrangement Expired - Lifetime DE4441070C2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE4441070A DE4441070C2 (en) 1994-11-18 1994-11-18 Safety switch arrangement
DE19508841A DE19508841C2 (en) 1994-11-18 1995-03-11 Safety switch arrangement

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE4441070A DE4441070C2 (en) 1994-11-18 1994-11-18 Safety switch arrangement
DE19508841A DE19508841C2 (en) 1994-11-18 1995-03-11 Safety switch arrangement

Publications (2)

Publication Number Publication Date
DE4441070A1 DE4441070A1 (en) 1996-05-30
DE4441070C2 true DE4441070C2 (en) 1997-12-11

Family

ID=25942077

Family Applications (1)

Application Number Title Priority Date Filing Date
DE4441070A Expired - Lifetime DE4441070C2 (en) 1994-11-18 1994-11-18 Safety switch arrangement

Country Status (1)

Country Link
DE (1) DE4441070C2 (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10000799C1 (en) * 2000-01-11 2001-05-17 Euchner Gmbh & Co Safety cut-out switch for protection device has circuit providing signal level indicating state of latter provided with test input supplied with trigger signal
EP1182762A2 (en) 2000-08-24 2002-02-27 Berger Lahr GmbH & Co. KG Electrical tool and method of its use
DE19804442C2 (en) * 1998-02-05 2003-01-09 Leuze Electronic Gmbh & Co circuitry
DE102006027135B3 (en) * 2006-06-12 2007-09-06 K.A. Schmersal Holding Kg Safety switch operating method, involves transmitting impulse by controller over contact, where controller waits for return impulse at another contact for retrieving information about switching position of switching units between contacts
EP1262021B2 (en) † 2000-03-08 2012-09-05 Pilz GmbH & Co.. Security switching device and a system of security switching devices

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996028769A1 (en) * 1995-03-11 1996-09-19 Leuze Electronic Gmbh + Co. Safety switch arrangement
DE19601660C2 (en) * 1996-01-18 2003-03-06 Leuze Electronic Gmbh & Co Safety circuit arrangement
DE19714198A1 (en) * 1997-04-07 1998-10-08 Euchner Gmbh & Co Safety switch
NL1016345C2 (en) * 2000-10-06 2002-04-10 Nedap Nv Electronic safety system for monitoring equipment such as hot water boilers or heavy motors, comprises safety and control parts with separate interlinked electric connections
EP1363306B1 (en) 2002-05-18 2015-04-15 K.A. SCHMERSAL GmbH & Co. Security switch, security circuit with security switches and methode for operating a security switch
DE10234303A1 (en) * 2002-07-26 2004-02-19 Endress + Hauser Gmbh + Co. Kg Device for determining and / or monitoring a physical or chemical process variable
DE10345633A1 (en) * 2003-09-29 2005-05-12 Siemens Ag Safetymodul for processing safety-related operations, especially stop and consent buttons of a mobile HMI system in an HMI system
DE102007054422A1 (en) * 2007-11-13 2009-05-14 Dewert Antriebs- Und Systemtechnik Gmbh Method for generating first-fail-safe and fault-proof control signals of an operating unit and a corresponding safety device of an electromotive furniture drive
DE102008005837A1 (en) * 2008-01-24 2009-07-30 Sick Ag Security device and system
EP2246756B1 (en) * 2009-04-30 2019-03-06 Siemens Aktiengesellschaft Method and operating device for operating a security-oriented industrial automation component
US8587320B2 (en) * 2010-11-09 2013-11-19 Honeywell International Inc. System and method for testing a secondary servo control circuit in a redundant control configuration
DE202010016148U1 (en) * 2010-12-02 2012-03-05 Sick Ag Safety control element with safe switching outputs
CN102033539A (en) * 2011-01-11 2011-04-27 郑州煤矿机械集团股份有限公司 Explosion-proof and intrinsic safety type central control device for explosive gas environment
DE102013200330A1 (en) * 2013-01-11 2014-07-17 Ifm Electronic Gmbh Dual-channel safety sensor unit for monitoring safety of plant or process, has signal processing channels providing output information along with output signals, where output information includes data telegram and diagnosis data
JP6388932B2 (en) * 2013-06-26 2018-09-12 シェフラー テクノロジーズ アー・ゲー ウント コー． カー・ゲーＳｃｈａｅｆｆｌｅｒ Ｔｅｃｈｎｏｌｏｇｉｅｓ ＡＧ ＆ Ｃｏ． ＫＧ Control device having disconnection detector of power supply line
EP4283875A1 (en) * 2022-05-24 2023-11-29 Siemens Aktiengesellschaft Method for monitoring a plurality of short circuit-forming signalling elements and arrangement for carrying out the method

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3024370C2 (en) * 1980-06-27 1987-01-02 Siemens AG, 1000 Berlin und 8000 München Redundant tax system
DE3639065C2 (en) * 1986-11-14 1997-01-09 Bosch Gmbh Robert Process for monitoring a computer-controlled actuating process computer
DE3701714A1 (en) * 1987-01-22 1988-08-04 Bosch Gmbh Robert METHOD AND DEVICE FOR MONITORING COMPUTER-CONTROLLED ACTUATORS
DE3812760C2 (en) * 1988-04-16 1996-10-24 Vdo Schindling Method and arrangement for monitoring a setpoint generator
DE4242792C2 (en) * 1992-12-17 1997-02-06 Sick Optik Elektronik Erwin Safety switch arrangement

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19804442C2 (en) * 1998-02-05 2003-01-09 Leuze Electronic Gmbh & Co circuitry
DE10000799C1 (en) * 2000-01-11 2001-05-17 Euchner Gmbh & Co Safety cut-out switch for protection device has circuit providing signal level indicating state of latter provided with test input supplied with trigger signal
EP1262021B2 (en) † 2000-03-08 2012-09-05 Pilz GmbH & Co.. Security switching device and a system of security switching devices
EP1182762A2 (en) 2000-08-24 2002-02-27 Berger Lahr GmbH & Co. KG Electrical tool and method of its use
DE10041607B4 (en) * 2000-08-24 2006-04-13 Berger Lahr Gmbh & Co. Kg Electric working device and method for its operation
DE102006027135B3 (en) * 2006-06-12 2007-09-06 K.A. Schmersal Holding Kg Safety switch operating method, involves transmitting impulse by controller over contact, where controller waits for return impulse at another contact for retrieving information about switching position of switching units between contacts

Also Published As

Publication number Publication date
DE4441070A1 (en) 1996-05-30

Similar Documents

Publication Publication Date Title
DE4441070C2 (en) Safety switch arrangement
DE4242792C2 (en) Safety switch arrangement
EP0676055B1 (en) Circuit arrangement for monitoring a plurality of coils
EP0775332B1 (en) Safety switch arrangement
DE102008032823A1 (en) Secure connecting device for summing-up of signals of emergency switch into common circuit signal to test functionality of switch, has evaluation device designed for localization to detect at which passive connections switches are attached
EP0660043B1 (en) Control device for controlling switching devices according to a time programme
EP1594021B1 (en) Circuit device and method for testing relay switching contacts of a digital output circuit
DE19508841C2 (en) Safety switch arrangement
WO1999027552A1 (en) Circuit for monitoring an alternative current power switch
EP2117094B1 (en) Monitoring switch and method for checking the switch
DE19906932B4 (en) Binary
EP1538453A1 (en) Apparatus and method for fault diagnosis on digital outputs of a control element
EP0332055B1 (en) Detection circuit arrangement for faulty levels of digital signals injected in a bus
EP0660044B1 (en) Control device for controlling switching devices
EP3465720B1 (en) Device for fail-safe disconnection of an electrical load
DE10127056A1 (en) Device for safe signal generation in a motor vehicle comprises two microcontrollers which, with a specific control of fail-safe mechanisms, test its operability
EP0763877B1 (en) Communication system
EP2988419A1 (en) Method for determining the state of a reporting element which forms a short circuit
EP0815459A1 (en) Circuitry and process for testing non-intermittent signal generators
DE102020210339B4 (en) Circuit arrangement and method for error detection
DE10244534B4 (en) Circuit arrangement and method for detecting error situations in coupled systems
DE4319750C2 (en) Method and device for function monitoring of switching devices of a bridge circuit and their use
DE10246107B4 (en) Method and circuit arrangement for fault monitoring of at least one electrical load
EP0694451A1 (en) Vehicle security device
DE2348921C3 (en) Monitored control matrix for unipolar controlled receiving switching means, in particular storage elements and methods for operating the same

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
AG Has addition no.

Ref country code: DE

Ref document number: 19508841

Format of ref document f/p: P

AG Has addition no.

Ref country code: DE

Ref document number: 19508841

Format of ref document f/p: P

D2 Grant after examination
8364 No opposition during term of opposition
AG Has addition no.

Ref country code: DE

Ref document number: 19508841

Format of ref document f/p: P

R071 Expiry of right
R071 Expiry of right