Safety on Board Funktionale Sicherheit in der Automatisierungstechnik

2

Safety on BoardMit normgerechten Produkten bietet Rexroth funktionale Sicherheit in allen Automatisierungsebenen und Techno-logien. Von der Komponente bis zur Systemlösung unter-stützen wir Maschinenhersteller bei der einfachen Um-setzung wirtschaftlicher Applikationen. Professionelle Dienstleistungen und praxisnahes Training runden das umfangreiche Rexroth-Portfolio ab.

IntegriertMaximaler Personenschutz, vereinfachte Inbetriebnahme und Validierung sowie reduzierte Nebenzeiten – das sind nur einige Vorteile integrierter Sicherheitstechnik. Das optimale Zusammenspiel zwischen Automatisierung und Sicherheitstechnik reduziert die Manipulationsgefahr an Schutzeinrichtungen und leistet einen wesentlichen Beitrag zur Unfallvermeidung.

ZertifiziertSafety on Board gewährt Maschinenherstellern höchste Zuverlässigkeit durch Sicherheitstechnik, die nach neuesten Normen geprüft und zertifiziert ist. Dies minimiert den Aufwand und die Kosten für die Validierung und gibt dem Hersteller Sicherheit – funktionell und rechtlich.

DurchgängigVom Antrieb bis zur Steuerung – SafeMotion, SafeLogic und SafeLogic compact verschmelzen optimal zu einem ganz-heitlichen Sicherheitskonzept. Ganz gleich ob in homo-genen Systemlösungen, in heterogenen Automatisierungs-topologien oder als Stand-Alone-Komponenten, liefert Rexroth maßgeschneiderte, sichere Automatisierung für jede Anwendung.

Safety on Board –integriert, zertifiziert, durchgängig

Safety on Board ist das Synonym für intelligente Sicherheitslösungen von Rexroth zum Schutz von Mensch und Maschine. Das innovative Sicherheits-konzept erfüllt die hohen Anforderungen von sicherer Bewegung, Peripherie-Signalverarbeitung und Kommunikation. Safety on Board: funktionale Sicher-heit von Rexroth, dem Spezialisten für Steuerungs- und Antriebstechnik.

3

Safety on Board vereinfacht die Realisierung sicherer Maschinenkonzepte und hilft unproduktive Nebenzeiten zu minimieren. Es ermöglicht die normgerechte Umsetzung der maschinenspezifi schen C-Normen bzw. Sicherheits-normen wie ISO 13849 und IEC 62061 und steigert gleich-zeitig die Gesamtanlageneff ektivität.

SafeMotiondie antriebsbasierte Sicherheitslösung von Rexroth, ist weit mehr als nur das „Sichere Stillsetzen“ von Maschinen und Anlagen. Vielmehr ist SafeMotion die Voraussetzung für die Realisierung von sicheren Maschinenkonzepten. Sie gestat-tet dem Bediener den gefahrlosen Zugang zum Prozess, erhöht die Verfügbarkeit durch reduzierte Stillstandszeiten und steigert so die Produktivität.

SafeLogicdie Sicherheitssteuerung von Rexroth als optionale Erwei-terung der Standardsteuerung rundet das Portfolio der sicheren Logikverarbeitung nach oben hin ab. SafeLogic ist eine leistungsstarke, frei programmierbare Sicherheits-steuerung für Maschinen und verkettete, weit ausgedehnte Anlagen mit umfangreicher Sicherheitsperipherie.

zertifi ziert

integriert

durchgängig

Safe

Logic

SafeLogic com

pact SafeMotion

SafeLogic compactist die systemoff ene und modular erweiterbare Sicherheits-kleinsteuerung von Rexroth, mit komfortabler Programmie-rung und intuitiver Parametrierung, zur Realisierung von Sicherheitslösungen in kleinen und mittleren Maschinen.

4

SafeMotion – sicherer Halt und mehr

Sichere Antriebstechnik bedeutet bei Rexroth mehr als nur sicheres Still-setzen. Insbesondere die sicheren Bewegungsfunktionen eröffnen Ihnen das Potenzial, Ihre Mitarbeiter wirkungsvoll zu schützen, die Produktivität zu steigern und neue Sicherheitskonzepte zu realisieren.

Wenn sich Bediener beim Einrich ten oder prozessbedingt inner halb der Maschine aufhalten müssen, fordert die Maschinen richtlinie vom Hersteller besondere Sicherheits-vor kehrungen, denn unkontrollierte Bewegungen sind eine Gefahr. Rexroth verhindert solche Fehler und greift als Pionier der antriebsintegrierten Sicherheits technik auf eine langjährige Erfah rung zurück. Bereits 1999 wurde „Safety on Board“ von Rexroth im Markt eingeführt und seitdem kontinuierlich um weitere Funktionen ergänzt.

Erweiterter FunktionsumfangNeben den klassischen sicheren Stopp- und Bewegungs-funktionen unterstützt IndraDrive mehr als 18 Sicherheits-funktionen, wie z. B. eine sichere Schutztürzuhaltung, mehrere sichere Absolut-Lagebe reiche und ein sicheres Brems- und Haltesystem.

Überzeugende Vorteile: f Höhere Maschinenproduktivität durch verkürzte Sonder-

betriebs zeiten f Keine unnötigen Wartezeiten, da das Netzschütz nicht

getrennt werden muss f Kein neues Aufsynchronisieren von verkoppelten Achsen f Hohe Zuverlässigkeit durch zertifizierte und integrierte

Lösung f Einsparung von Endschaltern, Mess- und Auswerte-

geräten sowie Schaltschrankvolumen f Einsparung von Zertifizierungs aufwendungen f Online-Dynamisierung, kein zyklisches Abschalten der

Maschine zur Fehleraufdeckung notwendig

f Sicherheitskennwerte nach EN ISO 13849-1, EN 62061, EN 61800-5-2, IEC 61508: Safe Torque Off (L2): Kategorie 3 PL e, SIL 3 Safe Motion (S2): Kategorie 3 PL d, SIL 2 (SS1, SS2, SOS, SMD, SLS, SMS, SLI, SDI, SMP, SLP, SDL, SIO, SBS) Zusätzlich zum Zertifikat vom TÜV Rheinland bestätigt eine EG-Baumusterbescheinigung die Konformität der IndraDrive Sicherheitsfunktionen zur Maschinenrichtlinie 2006/42/EG. Für den US-amerikanischen und kanadischen Markt sorgt eine NRTL-Listung gemäß UL 508, NFPA 79, IEC 61508 und CAN/CSA C22.2 für zusätzliche Sicherheit.

Antriebsintegrierte SicherheitsfunktionenEinteilung in Gruppen

Energie abschalten STO, SS1

Abbremsen SS1, SS2, SMD1), SBS1)

Bewegung SOS, SLS, SMS1), SDI, SLI

Lage SMP1), SLPVoraussetzung für sicher koordinierte Bewegung

Sonstiges SDL1), SIO1)

1) Nicht in der EN 61800-5-2:2007 definiert

5

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

c Sicher abgeschaltetes Moment (STO) Safe Torque Off Stoppkategorie 0 gemäß EN 60204-1: Sichere Drehmoment-freischaltung der Antriebe

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMaxS

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

c Sicherer Stopp 1 (SS1) Safe Stop 1 Stoppkategorie 1 gemäß EN 60204-1: Sicher über-wachtes Stillsetzen, steue-rungs- oder antriebsgeführt mit sicherer Dreh momentfrei-schaltung der Antriebe

c Sicherer Stopp 2 (SS2, SOS) Safe Stop 2, Safe Operating Stop Stoppkategorie 2 gemäß EN 60204-1: Sicher überwachtes Stillsetzen mit sicher über-wachtem Stillstand bei geregeltem Drehmoment

c Sicher begrenzte Geschwin-digkeit (SLS) Safely Limited Speed Bei gegebener Zustimmung wird im Sonderbetrieb eine reduzierte Geschwindigkeit sicher überwacht

c Sichere Bewegungsrichtung (SDI) Safe Direction Zusätzlich zur sicheren Bewegung wird eine Dreh-richtung (links, rechts) sicher überwacht

c Sicher überwachte Position (SMP) Safely Monitored Position Zusätzlich zur sicheren Bewegung wird ein Absolut-lagebereich sicher überwacht

c Sicher begrenzte Position (SLP) Safely Limited Position Überwachung von sicheren Software -Endschaltern

c Sichere maximale Geschwin-digkeit (SMS) Safe Maximum Speed Unabhängig von der Betriebs-art wird die Maximal-geschwindigkeit sicher überwacht

S

VV

t

V

s

t

V

S

VMax

n

Safe Communication

t

V

t

V

t

V

t

t

V

t

S

t

V

t

VMax

c Sicheres Brems- und Halte-system (SBS) Safe Braking and Holding System Das sichere Brems- und Haltesystem steuert und überwacht zwei unabhängige Bremsen

c Sichere Schutztürzuhaltung (SDL) Safe Door Locking Wenn alle Antriebe einer Schutzzone im sicheren Zustand sind, wird die Schutztürzuhaltung entriegelt

c Sicher begrenztes Schritt-maß (SLI) Safely Limited Increment Bei gegebener Zustimmung wird im Sonderbetrieb ein begrenztes Schrittmaß sicher überwacht

c Sicher überwachte Verzöge-rung (SMD) Safely Monitored Decelera-tion Sichere Überwachung der Verzögerung beim Stillsetzen mit vorausschauendem Verhalten

e Sichere Ein-/Ausgänge (SIO) Safe I/O Am Antrieb kann Sicherheits-peripherie zweikanalig ange-schlossen und über den Sicherheitsbus der Steuerung zur Verfügung gestellt werden

e Sichere Kommunikation (SCO) Safe Communication An-/Abwahl der Sicherheits-funktionen sowie Übertra-gung sicherer Prozessdaten (z. B. Lageistwerte) über Sicherheitsbus

6

SafeMotion – schnell, unabhängig, zuverlässig

SchnellDie antriebsintegrierte Sicherheits technik von IndraDrive überwacht die Bewegung dort, wo sie erzeugt wird. Das Ergebnis sind extrem kurze Reaktionszeiten von 2 ms beim Ansprechen der inter nen Überwachungen. Insbesondere beim Einsatz von hochdynamischen Antrieben ist dies wichtig, da es sonst zu unzulässig großen Restwegen kom-men kann. Während eines Eingriffs in die Maschine bleiben die Antriebe in Lageregelung, was die Trennung vom Netz sowie das erneute Aufsynchronisieren verkoppelter Achsen überflüssig macht. Die Anlagenproduktivität wird durch die Reduzierung der Sonderbetriebszeiten signifikant gestei-gert.

UnabhängigIndraDrive mit integrierter Sicher heitstechnik kann als autarke Komponente betrieben werden, denn zwei redun-dante diversitäre Überwachungskanäle sind direkt in den Antrieb integriert. Die Sicherheitsperipherie wie z. B. Betriebsartenwahlschalter oder Zustimmungstaster kann direkt am Antrieb angeschlossen werden, um die Sicher-heitsfunktionen aktiv zu schalten. Gegenüber konventio-neller Sicherheitstechnik werden keine zusätzlichen exter-nen Mess- und Überwachungsgeräte benötigt. Dadurch ergeben sich platzsparende und kostengünstige Lösungen.

ZuverlässigDie Sicherheitsfunktionen in IndraDrive sind von unabhän-gigen Zertifizierungsstellen geprüft und entsprechen neues-ten Sicherheitsstandards. Sie können sich auf die geprüfte Sicherheit von IndraDrive verlassen und haben keinen eigenen Zertifizierungsaufwand. Durch die Integration der kompletten Überwachungen in den Antrieb wird höchste Zuverlässigkeit erreicht, die Manipulations versuchen keine Chance gibt.

Einfache InbetriebnahmeDie Sicherheitsparameter – wie z. B. die zu überwachende, reduzierte Geschwindigkeit – erlauben eine einfache menü-geführte Inbetriebnahme. Durch eine auswechselbare Speicherkarte lassen sich die Sicherheitsparameter in Serien maschinen einfach vervielfältigen bzw. beim Aus-tausch eines An triebs regelgerätes wieder auf spielen.

Einfaches Service-HandlingIm Servicefall werden die Sicher heitsparameter einfach in ein neues Gerät übernommen. Lediglich die Identifizierung des Antriebs (Hersteller, Maschinentyp, Achse) muss kon-trolliert werden. Eine erneute Abnahmeprozedur vor Ort ist nicht nötig.

7

Option S2 – Sicherer Halt und Sichere Bewegung 1)Beide Kanäle über 24-V-Eingänge

Option L2 – Sicher abgeschaltetes Moment (STO)Beide Kanäle über 24-V-Eingänge

Option S2 – Sicherer Halt und Sichere Bewegung 1)Beide Kanäle über Sicherheitsbus

Option S2 – Sicherer Halt und Sichere Bewegung 1)Ein Kanal über 24-V-Eingang und ein Kanal über Standard-Führungs kommunikation

MM M

M MMM

M

24 V/Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2E

Auto Hand

Control

E

Sichere Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Auto Hand

SafeControl

Kanal 1Kanal 1

24 V/24 V

Führungskommunikation

Kanal 2

E

E

Auto Hand

Control

Kanal 1

zweik

anali

ge A

bsch

altun

g

24 V/O V oder 24 V/24 V

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Control

24 V24 V

0 V

alternativ Kanal 1

E

MM M

M MMM

M

24 V/Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2E

Auto Hand

Control

E

Sichere Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Auto Hand

SafeControl

Kanal 1Kanal 1

24 V/24 V

Führungskommunikation

Kanal 2

E

E

Auto Hand

Control

Kanal 1

zweik

anali

ge A

bsch

altun

g

24 V/O V oder 24 V/24 V

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Control

24 V24 V

0 V

alternativ Kanal 1

E

MM M

M MMM

M

24 V/Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2E

Auto Hand

Control

E

Sichere Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Auto Hand

SafeControl

Kanal 1Kanal 1

24 V/24 V

Führungskommunikation

Kanal 2

E

E

Auto Hand

Control

Kanal 1

zweik

anali

ge A

bsch

altun

g

24 V/O V oder 24 V/24 V

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Control

24 V24 V

0 V

alternativ Kanal 1

E

MM M

M MMM

M

24 V/Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2E

Auto Hand

Control

E

Sichere Führungskommunikation

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Auto Hand

SafeControl

Kanal 1Kanal 1

24 V/24 V

Führungskommunikation

Kanal 2

E

E

Auto Hand

Control

Kanal 1

zweik

anali

ge A

bsch

altun

g

24 V/O V oder 24 V/24 V

zweik

anali

ge A

bsch

altun

g

Führungskommunikation

Kanal 2

Control

24 V24 V

0 V

alternativ Kanal 1

E

Die zweikanalige Anwahl der Sicherheitsfunktionen im Antrieb kann auf verschiedene Arten realisiert werden:

1) IndraDrive-Antriebe mit Option S2 unterstützen alle Sicherheits- funktionen, die auf Seite 5 aufgeführt sind

8

SafeMotion – das sichere Brems- und Haltesystem

Im Bearbeitungsraum von Ma schinen und Anlagen – sei es beim Einrichten, bei der Störungsbehebung oder im Zuge der Prozessoptimierung – müssen immer wieder Personen arbeiten. Befinden sich schwerkraftbelastete Achsen im Zutrittsbereich, ist besondere Vorsicht geboten. Von vertikalen oder geneigten Achsen gehen insbesondere im energielosen Zustand durch ungewolltes Herabsinken Gefahren aus. Mögliche Ur sa chen hierfür sind verschmutz-te, verölte oder verschlissene Halte bremsen sowie Fehler in deren Ansteuerung. Das sichere Brems- und Halte system von Rexroth bewahrt vor dieser Gefahr mittels drei unab-hängiger Kanäle – durch das Motorendrehmoment und zwei redundante Bremsen.

Sicherheit für Mensch und Maschine f Zertifiziert gemäß EN ISO 13849-1 Kat. 3 PL d und

EN 62061 SIL 2 für höchste Sicher heit f Verhindert das unkontrollierte Absacken von schwer-

kraftbe lasteten Achsen f Blitzschnelle Reaktion im Fehler fall durch antriebs-

integrierte Überwachung f Zwei unabhängige Bremsen – separat angesteuert und

überwacht f Redundantes Halten der Vertikal achse auch nach

Abschalten der Energie z. B. bei Not-Aus oder Not-Halt f Eskalationsstrategie mit abgestuftem Wirken der drei

Brems kräfte minimiert die Belastung der Mechanik f Offen für unterschiedliche elektrisch lösende Bremsen –

auch lastseitig montierbar

Als weltweit erster Anbieter integriert Rexroth ein sicheres Brems- und Haltesystem zur Absturzsicherung von Vertikal achsen in seine Antriebe. Das redundante Kon zept sorgt auch nach Energieabschal tung für maxi-male Sicherheit.

c Sicheres Brems- und Haltesystem bei der Waschmaschinen- fertigung. Quelle: Miele

9

e Das sichere Brems- und Haltesystem basiert auf zwei unabhängigen Bremsen, die von den redundanten, diver-sitären Kanälen im Antrieb separat anges-teuert und überwacht werden.

Offen für verschiedenste BremssystemeUnterschiedliche Maschinen be nutzen verschiedenste Bremssysteme, deshalb ist das sichere Brems- und Halte-system offen und flexibel für die Anbindung unterschied-lichster im Markt verfügbarer Produkte. Selbst hydraulisch oder pneumatisch betätigte Stangen- oder Führungs-schienenbremsen können verwendet werden.

Entscheidend ist, dass beide Brem sen elektrisch lösend sind und der Spezifikation der Ansteuersignale entspre-chen. Bei Gehäusemotoren wird die motorintegrierte Halte-bremse in der Regel als erste Bremse genutzt. Als zweite Bremse lässt sich entweder eine direkt auf den Motor-flansch oder eine getriebeabgangsseitig bzw. auch lastseitig montierte Bremse einsetzen. Diese bietet den Vorteil, dass auch das Versagen von mechanischen Übertragungsele-menten sicher beherrscht wird. Bei Direkt motoren kommen prinzip be dingt nur lastseitige Bremsen zum Ein satz. Die Bremsenansteuerung des zweiten Kanals erfolgt über eine externe vom Antrieb überwachte Ansteuereinheit. An die einzelnen Bremsen werden keine besonderen Sicherheits-anforderungen gestellt.

sichere Energietrennung

sichere Rückmeldung

zweikanalige Anwahl der Sicherheits funktion

zweikanalige Ansteuerung der Bremsen

universelle Einbindung diverser Bremsentypen, z. B.

Motorbremse

Anbaubremse oder

lastseitig montierte Bremse

Indr

aDriv

e

Schlafende Fehler aufdeckenDas Aufdecken von „schlafenden“ Fehlern (z. B. verölte Haltebrem sen) erfordert einen zyklischen Test der Bremsen. Dazu wird zunächst das aktuell durch die Schwerkraft wir-kende Lastmoment ermittelt.

Im Anschluss werden die Bremsen nacheinander geschlos-sen und der Antrieb belastet diese in beide Richtungen jeweils mit der 1,3-fachen maximalen Gewichts last der Applikation. Während dessen erfolgt eine zweikanalige Über-wachung der Lageinforma tionen auf Grund lage eines para-metrierbaren Toler anzbandes. Ein „Durchgehen“ der Achse beispielsweise aufgrund einer Ver ölung der Bremse lässt sich auf diese Weise sicher erkennen und abfangen.

Haben beide Haltesysteme den Bremsentest erfolgreich bestanden, wird der interne Bremsenstatus für eine einstell-bare Zeit auf „O.K.“ gesetzt. Innerhalb dieser Zeit ist ein weiterer Zutritt mit Aufenthalt unter der Vertikalachse ohne erneuten Bremsentest möglich.

10

FunktionsprinzipDie Standard steue rungen werden einfach mit einem optio-nalen Funktionsmodul erweitert. Dieses Funktionsmodul stellt alle Ressourcen für die sichere Logikverarbeitung zur Verfügung. Die Applika tionen sind dabei absolut rück-wirkungsfrei zueinander, so dass Änderungen an der Stan-dardapplikation keinen Einfluss auf die Sicherheits applika-tion haben. Zwischen den Endteilnehmern einer Daten-verbindung, d. h. zwischen Producer und Consumer,

SafeLogic – sichere Logik-Verarbeitung einfach programmiert

Als integraler Bestandteil der Standardsteuerung bietet die SafeLogic von Rexroth dem Anwender die Mög lichkeit, Standard- und Sicherheits-applikationen auf einer Steue rung mit dem ge meinsamen En ginee ring-Tool IndraWorks zu programmieren.

werden die Informationen in Form von sicheren Datentele-grammen ausgetauscht. Erkennt der Con sumer, dass die empfangenen Daten nicht korrekt sind bzw. die Übertra-gung gestört ist, geht er in einen definierten, sicheren Fehlerzustand.Die Übertragungsstrecke wird somit zum „Black channel“ und spielt für die Sicherheit keine Rolle – unabhängig davon, welches Medium bzw. welche Übertragungsstrecke gewählt wird.

Black channel

sercos safety

PROFIsafe

1) in Vorbereitung

SIL 31)

SIL 3

Drive1)

Drive

Standard control

Safety function module

11

Jetzt: Grafi sche Verdrah-tung von Funktions-bausteinen

Bisher: Diskrete Verdrah-tung von Sicherheits-schaltgeräten

KommunikationAls Kommunikationsschnittstelle kann die sercos- und/oder PROFIBUS-Schnittstelle der Standardsteue rung genutzt werden. Beide Netz werke werden parallel betrieben und bedienen sowohl Standard- als auch Sicherheitskomponen-ten im Mix. Dazu wird neben sercos safety auch das PROFI-safe V2-Protokoll zur Anbindung intelligenter 3rd-Party-Sicherheits komponenten unterstützt.

ProgrammierungDie Erstellung der Safety-Applikation erfolgt mit dem Indra-Works SafetyManager. Die Programmierung erfolgt nach den Prinzipien der PLCopen-Safety-Spezifi kation. Der Ansatz ist, die Programmie rung in Analogie zur Verdrah tung von diskreten Sicherheitsschalt geräten zu gestalten. An die Stelle der Schalt geräte treten zertifi zierte Funktions-bausteine und die diskrete Verdrahtung wird durch die grafi schen Verbindungen (Programmierung) der Funktions-bausteine ersetzt.

Auf organisatorischer Ebene werden zwei Benutzer-Gruppen unterschieden:

f Der Basic-Level-User verschal tet lediglich die Bausteine in Analo gie zur diskreten Verdrahtung. Die so er stellten Programme reduzieren den Aufwand für die Abnahme auf ein Minimum.

f Der Extended-Level-User kann eigene Funktions bau- steine erstellen, bei denen der Aufwand für die Vali- dierung höher ist. Sind die Baustei ne jedoch einmal abgenommen, lassen sie sich im Basic-Level mit den genannten Vorteilen verwenden. Die organi satorischen Maßnahmen des Functional Safety Management sind damit einfach umsetzbar.

12

SafeLogic – sichere Peripherie ohne Grenzen

Sichere AntriebstechnikDie antriebsintegrierte Sicherheitstechnik von Rexroth IndraDrive lässt sich über sercos III sicher in das Netzwerk einbinden. Antriebe im Positioniersatzbetrieb können auch über PROFIBUS und über PROFINET IO eingefügt werden.

Sichere Peripherie wird über die Standard-Bussysteme sercos III, PROFIBUS und PROFINET IO1) in die Automatisierung eingebunden. Sowohl Standard- als auch Sicherheits-E/A werden an einem Kommunikationsmedium betrieben und sind vollständig und kostengünstig in die Anlagenautomatisierung integriert.

Sichere Ein- und AusgängeZum Einlesen der Signale von Sicherheitssensoren und zum Ansteuern von Sicherheitsaktoren stehen verschiedene Sicherheits-E/A-Module zur Verfügung. Sie erfüllen Sicher-heitsfunktionen bis SIL 3 bzw. PL e Kat. 4. Die Sicherheits-E/A-Module werden über sercos III1), PROFIBUS oder PRO-FINET IO1) in die Automatisierung eingebunden und lassen sich problemlos mit Standard-E/A-Komponenten mischen.

IndraControl LSafety function module

IndraDrive with PROFIsafe1)

IndraDrive withsercos safety

SIL 31)

SIL 3

SIL 31)

SIL 3

1) in Vorbereitung

13

sercos safety – weltweit sicher kommunizieren

Sichere Datenübertragung bis SIL 3 nach IEC 61508 – sercos safety kombiniert die Vorzüge des Ether net -basier ten Kommuni-kations systems sercos III und des inter na tional eta blierten Sicher heitsprotokolls CIP Safety1).

Damit lassen sich Echtzeit-, Sicherheits- und Standard-IP-Daten über das gleiche Medium und über Netz werk grenzen hinaus aus tauschen. CIP Safety bietet eine weltweite Marktakzep tanz und ermöglicht die Inter operabilität zwi-schen CIP Safety basierten Netzwerken und Komponenten.

sercos safety bedeutet: f Verwendung der CIP Safety Mechanismen zur

Protokoll sicherung f Adaption von sercos an CIP Safety f sercos spezifische Safety Profile

Mit sercos safety lassen sich: f Sicherheitsapplikationen bis SIL 3 nach IEC 61508

einfach realisieren, selbst bei kürzesten Zykluszeiten f Die Topologiekosten gegenüber heutigen Lösungen

drastisch reduzieren f Antriebsintegrierte Sicherheits funktionen optimal in die

Maschinensteuerung einbinden und damit die Anlagen- produkti vität steigern

f Homogene Sicherheitslösungen realisieren, bei denen Steuerung, Antrieb, Datenübertragung und E/A-Periphe- rie optimal miteinander verschmelzen

f Zentrale und dezentrale Archi tek tu ren mit höchsten An- sprüchen an Performance und Determinis tik umsetzen

sercos IIIDirekte Querkommunikation erlaubt den Datenaustausch zwischen zwei Safety-Slaves, ohne dass der Safety-Master die Daten routen muss. So lassen sich mit sercos III auch Strukturen schaffen, die völlig ohne zentrale Sicherheits-steuerung auskommen und kürzeste Reaktionszeiten ermöglichen.

sercosSafetyProfiles

Adaptation to CIP Safety

sercos Messaging Protocol (SMP)

sercos III sercos II

CIPSafetyProfiles

on sercos

on sercos

sercos safety – integrierte Sicherheit

1) CIP Safety is a registered Trademark of the ODVA (Open DeviceNet Vendor Association)

Safety on Board – in unterschiedlichsten Branchen

WerkzeugmaschinenBeim Einrichten von Werkzeugen und Messtastern, bei Kontrollmessungen oder bei der Störungsbeseitigung – mit den steuerungs- und antriebsintegrierten Sicherheitsfunk-tionen SafeLogic und SafeMotion lassen sich Applikationen, z. B. entsprechend der ISO 23125, EN 12417, EN 14070 sicher und einfach gestalten. Solange die Schutztüren geschlossen sind, produziert die Maschine mit voller Geschwindigkeit. Im Sonderbetrieb dürfen die Türen ge-öffnet werden und je nach Schutzbereich sind verschiedene Sicherheitsfunktionen aktiv, die z. B. den sicheren Betriebs-halt überwachen oder einen Betrieb mit reduzierter Geschwindigkeit erlauben. Im Automatikbetrieb ist die Prozessbeobachtung mit erhöhten, sicher überwachten Geschwindigkeiten möglich.

UmformmaschinenSafeLogic und SafeMotion, die Sicherheitsfunktionen von Rexroth, vereinfachen die Realisierung sicherer Maschinen-konzepte z. B. nach EN 692, EN 693, EN 12622 und die Minimierung unproduktiver Nebenzeiten. Beim Werkzeug-wechsel, der Handbeschickung und -entnahme sowie zur Störungsbeseitigung benötigen Bediener sicheren Zugang zum Pressenraum. Bei geöffneten Schutztüren helfen Funk-tionen wie „Sicherer Betriebshalt“ oder „Sicher reduzierte Geschwindigkeit“ das Personal vor unkontrollierten Achs-bewegungen zu schützen. Mit der sicheren Überwachung von Bewegungsbereichen (Absolutlage), wird die Gefähr-dung durch unzulässige Achspositionen beispielsweise von Pressen-Federn verhindert. Auch im Automatikbetrieb kann zur Prozessoptimierung die Geschwindigkeit sicher über-wacht werden.

14

VerpackungsmaschinenOb beim Formen, Füllen, Verschließen, Sammelpacken oder Palettieren: Hat sich beispielsweise ein Produkt oder eine Verpackung verklemmt, benötigt der Bediener sicheren Zugang in die Maschine, um die Prozessstörung schnell zu beheben. SafeLogic und SafeMotion ermögli-chen eine sichere Momentenabschaltung oder einen sicheren Betriebshalt, welche ohne elektromechanische Leistungsabschaltung und den damit verbundenen zeit-raubenden Neustart der Maschine auskommen. Die Gesamtanlageneffektivität (OEE) kann damit signifikant gesteigert werden. SafeLogic und SafeMotion ermögli-chen die normgerechte Umsetzung z. B. der Anforderun-gen der EN 415 für Verpackungsmaschinen.

Druck- und VerarbeitungsmaschinenBeim Platten- oder Gummituchwechsel, beim Walzen-waschen oder beim Rollenwechsel: SafeLogic und Safe-Motion enthalten alles, was zum sicheren Drucken und Papierverarbeiten z. B. entsprechend der EN 1010 erfor-derlich ist. Die Sicherheitsfunktionen, wie z. B. das Überwachen von Schutzbereichen, reduzierte Geschwin-digkeiten oder sichere Drehrichtung, stehen als zertifi-zierte Funktionen in der Steuerung und im Antrieb zur Verfügung. Über entsprechende Funktionsbausteine werden die Sicherheitsfunktionen einfach in die Applika-tion integriert, so dass Safety- und Standard-Applikation optimal miteinander verschmelzen.

15

Montage- und HandhabungsapplikationenAn moderne Fertigungszellen mit mehreren Zugangsbe-reichen werden heute folgende Anforderungen gestellt:

f Der Arbeitsbereich verketteter Roboter soll sicher frei-gegeben werden

f Die Zuführung von Material und die Beseitigung von Prozessstörungen sollen ermöglicht werden

f Die Roboter sollen für neue Produktionsaufträge durch den Bediener eingerichtet werden

SafeLogic und SafeMotion setzen die Anforderungen wie z. B. der ISO 10218 sicher und einfach um. Beim Teach-In von neuen Positionen und Abläufen schützt SafeMotion vor unkontrollierten Achsbewegungen. Die Roboter fahren dabei mit voller Last. Peripherie wird mit SIL 3-SafetyIO-Modulen über sercos safety oder PROFIsafe eingebunden.

Es c

Auto Hand

IndraDrive/IndraDyn IndraDrive/IndraDyn

IndraControl L

sercos safety

sercos safety or PROFIsafe

Inline SIL 3 IO Inline SIL 3 IO

16

Stets auf der sicheren Seite – sichere Lösungen von Rexroth

Für einen wirtschaftlichen Maschinenlebenszyklus unterstützt Sie Rexroth mit Dienstleistungen rund um das Thema Maschinensicherheit – von der Konzeption und Konstruktion über das Engineering und die Inbetrieb-nahme bis hin zur Modernisierung.

Das Know-how vom Experten für Sicherheitstechnik Rexroth treibt als Pionier der Sicherheitstechnik in der Automatisierung den Stand der Technik seit Jahrzehnten voran. Unsere Ingenieure entwickelten als Erste zertifizierte und integrierte Sicherheitsfunktionen zum Beispiel in elekt-rischen Antrieben. Als Ansprechpartner für sichere elek-trische, hydraulische und pneumatische Automatisierungs-lösungen haben wir qualitativ hochwertige Lösungen auf dem neuesten Stand der Sicherheitstechnik – für einen wirtschaftlicheren Mehrwert bei höchster Sicherheit.Unser Dienstleistungsportfolio für Maschinensicherheit können Sie modular oder als komplettes Rundum-Paket in Anspruch nehmen. Wir unterstützen Sie von der Risikobeur-teilung, über die Installation und Inbetriebnahme bis zur Konformitätsbewertung der Maschine.

Handbuch zur Umsetzung der Funktionalen Sicherheit nach ISO 13849Das Handbuch ist ein praxistaugliches Hilfsmittel für die Konstruktion sicherer Maschinen. Es hilft, den Aufwand bei

der Auslegung sicherer Maschinen-steuerungen deutlich zu reduzieren. Risikobeurteilung, Sicherheitsfunk-tionen, Performance Level, Diagno-se und Zuverlässigkeitswerte für alle elektrischen, hydraulischen, mechanischen und pneumatischen Komponenten bilden wichtige Sta-tionen bei der Auslegung von sicher-

Proj

ektm

anag

emen

t

Anlagenbegehung

Risikobeurteilung

Sicherheitskonzept

Hardware-Design

Software-Design

Installation und Inbetriebnahme

Beurteilung der funktionalen Sicherheit

EG-Konformitätsbewertung

Dienstleistungen zur Maschinensicherheit – für Sicherheit von Anfang an

heitsbezogenen Steuerungen nach ISO 13849. Bei der Erstellung des Handbuchs haben unsere Experten Wert darauf gelegt, nicht nur Normen und Richtlinien wieder-zugeben, sondern diese anhand von Beispielen in praxis-taugliches „Know-how“ zu übersetzen. Sie erhalten das 264-seitige Handbuch für 49,90 € im Buchhandel (ISBN 978-3-9814879-1-6) oder im eShop von Rexroth unter der Nummer R961006998. www.boschrexroth.com/eshop

17

Bosch Rexroth AGPostfach 13 5797803 Lohr, DeutschlandBgm.-Dr.-Nebel-Str. 297816 Lohr, DeutschlandTel. +49 9352 18-0Fax +49 9352 18-8400www.boschrexroth.com/maschinensicherheit

R999000053 (2012-04)© Bosch Rexroth AG 2012Änderungen vorbehalten!

Die angegebenen Daten dienen allein der Produktbeschreibung. Aufgrund stetiger Weiterentwicklung unserer Produkte kann eine Aussage über eine bestimmte Beschaffenheit oder eine Eignung für einen bestimmten Einsatzzweck aus unseren Angaben nicht abgeleitet werden. Die Angaben entbinden den Verwender nicht von eigenen Beurteilungen und Prüfungen. Es ist zu beachten, dass unsere Produkte einem natürlichen Verschleiß- und Alterungsprozess unterliegen.

Ihren lokalen Ansprechpartner finden Sie unter:www.boschrexroth.com/adressen