家
>
製品
>
PLC プログラマブルロジックコントローラ
>
標準のET 200Sデジタル出力モジュールは 24VDCを PLCから命令されたアクチュエーターに切り替えますが F-DOモジュールは 完全に異なることをします継続的な自己診断, and PROFIsafe communication — enabling the system to demonstrate to certification bodies that the safety function (removing power from a hazardous actuator) is achieved with a quantified failure probability that satisfies SIL 3 or PL e requirements.
分散型安全I/Oが存在する前に,SIL 3出力スイッチングにはハードワイヤ付きの安全リレー組件が必要でした.6ES7138-4FB04-0AB0は ET 200S ステーションの 30mm 幅のモジュールで同じ安全機能を実装しますPROFIsafe を使って通信する PROFIBUS DP ケーブルが既に標準 I/O データを持ちますモジュールの 30mm の幅 (標準 15mm の 2 倍) は,チャンネルごとに 2 番目のスイッチトランジスタと,二チャネルアーキテクチャに必要なクロスモニタリング回路を収納します.
| パラメータ | 価値 |
|---|---|
| 部分番号 | 6ES7138-4FB04-0AB0 |
| チャンネル | 4 F-DO |
| 生産量 | 24VDC, 2A/チャンネル |
| 幅 | 30mm |
| 安全レベル | SIL 3 (IEC 61508) / PL e (ISO 13849) |
| 議定書 | PROFIsafe (PROFIBUS DP または PROFINET) |
| ターミナルモジュール | TM-PF30S47-F1 (必須,別途注文) |
| ステータス | 2020年10月発売終了 |
SIL 3 (IEC 61508) は,要求時に危険な故障 (PFD) の確率を年間10−4~10−3と定義する.01% と 0PL e (ISO 13849) は,1時間あたり10−7の危険な故障未満の PFHdに対応する.
これらの評価は,モジュールの内部で冗長性が必要である.各出力チャネルは,2つのチャネルアーキテクチャを使用する.クロスモニタリングを備えた2つの独立した半導体スイッチ.コマンドで開けられない場合, もう"つは出力を無電源 (安全) 状態に押し込む.定期的な試験パルスでトランジスタを操作し,実際に切り替えることができるかどうかを確認します. 危険になる前に固定された欠陥を検出します..
SIL 3 / PL e 評価は,モジュールハードウェアがサポートできるものです.特定のアプリケーションがこれらのレベルを達成するかどうかは,完全な安全ループに依存します認証されたF-FBで作成された安全プログラムシステムインテグレーターのSIL検証計算をすべてのコンポーネントで
PROFIsafe (IEC 61784-3-3) は,標準の PROFIBUS または PROFINET 電報の上に安全通信層を追加します.安全データ上に計算された CRC 加えて序列番号,F-DO モジュール自体でウォッチドッグタイマー.
PROFIBUS DP マスター (F-CPU) がET 200S ステーションとの接触を失い,ケーブル障害,バスの終結エラー,ステーションの電源喪失が発生すると,F-DO モジュールの内部ウォッチドッグタイマーの有効期限が切れます.モジュールは無条件にすべての4つの出力を消し,安全な状態に入ります,CPUからの明示的なコマンドがなければ,もはや到達できない.通信喪失 = 安全な状態.通信が復元された後に自動再起動はありません.故障を排除した後に操作者が故意に再起動する必要がある場合.
Q1: PROFIBUS DP通信が失敗すると F-DO出力はどうなる?
F-DO モジュールの内部監視器は 設定されたタイムアウト内に 有効な PROFIsafe 電報が届かないと 終了しますモジュールはすぐにすべての4つの出力を消し,CPUコマンドを待たずに安全な状態を維持します通信が復元され,安全プログラムが意図的に再起動順序でそれらを再活性化するまで出力は消去されます.自動再起動はありません.
Q2: SIL 3 モジュールの資格は,それを使用するアプリケーションに対して SIL 3 を保証していますか?
SIL 3をサポートするハードウェアアーキテクチャが提供されていますが,安全ループ全体が評価されなければなりません: F-CPUハードウェア障害耐性, PROFIsafeタイム設定シメンス認証のF-FBで作成された安全プログラム, 各部品の安全用手帳の故障率を用いて,安全回路の完全なPFD/PFHd 計算を行う.6ES7138-4FB04-0AB0 安全マニュアル (シメンス・インダストリー・オンライン・サポートで入手可能) は,建築上の制約に関する権威ある参考文献である.試料試験間隔と安全パラメータ値
Q3: F-DO の試験パルスメカニズムはどのように動作し,負荷の切り替えを引き起こすことができるか?
短い試験パルスで,出力トランジスタが実際に開けることができるかどうかを確認するために,各出力チャネルを定期的に消電します.標準的な安全リレーコイルと電気機械コンタクタがF-DO 安全手帳では,最大試験パルス持続時間と最小必要な負荷誘導量を指定します.安全リレーとコンタクタコイルの大部分の負荷試験パルスには 干渉はありません
Q4:F-DOと標準ET 200SDOモジュールの間の配線,プログラミング,認証の違いは何ですか?
配線:F-DO出力はTM-PF30S47-F1端末モジュールを介して接続する.いくつかのアプリケーションでは,2つのチャンネルを連続で使用する (2oo2投票) TM-PF30S47-F1は適切な配線構成を提供します.プログラミング: F-DOチャネルは安全プログラム内でのみアドレス化され,F-CPUの専用FランタイムでシメンスF-FBを使用して実行されます.
標準OBと標準プログラム指示は,F-DOアドレスにアクセスできません.認証:標準DOモジュールは安全性格付けがありません.F-DO の SIL 3 / PL e 格付け は,安全手帳 に 基づいて,資格 の ある 機能 安全 技術者 に よっ て 実施 する 必要 が あり ます..
Q5: 新しい安全設計の推奨される代替品は何ですか?
新しい装置では,シメンスでは適切なF-DQモジュール (例えばF-DQ 4×24VDC/2A PPM) を搭載したSIMATIC ET 200SPプラットフォームを推奨する.ET 200SPは,より小さいモジュール幅とTIAポータル/STEP 7安全性高度な互換性により,同等のまたはより高い安全性を提供します.6ES7138-4FB04-0AB0を使用する既存のET 200S装置は,産業用余剰市場からのスペアユニットで維持できます.使用済みまたはリニューアルされたFモジュールを安全アプリケーションにインストールする前に,試行錯誤の履歴.
![]()