CN100545981C - 安全电路的信号装置 - Google Patents

Abstract

一种用于安全电路的信号装置，具有用于接收外部状态变量的输入部分(52)、至少一个切换单元(34、36)和控制部分(30、32)。控制部分(30、32)被设计为根据所述外部变量控制所述至少一个切换单元(34、36)，使得施加于所述输入端(38)的信号被传送到所述输出端(42)。根据本发明的一个方面，切换单元(34、36)的输入端(38)内部连接到固定电位，优选地，固定高电位U_B。在用于关闭危险设备的安全电路中，这样的信号装置互相串联地连接到安全控制器。在该设备中，第二信号装置(18b)的控制部分根据第一信号装置启动其相关的切换单元。

Description

安全电路的信号装置

技术领域

本发明涉及一种用于安全电路的信号装置(其它名称：感应器、信号产生器)，所述信号装置包含用于接收外部状态变量的输入部分，包含具有输入端和输出端的至少一个切换单元，以及包含设计用于根据所述外部变量控制所述至少一个切换单元的控制部分，这样，施加于输入端的信号被传送到输出端。

本发明还涉及一种用于安全地关闭危险设备的安全设备，所述安全设备包含设计用于以故障安全方式关闭所述危险设备的安全控制器，并且包含上述类型的、互相串联地连接到安全控制器的第一和至少一个第二信号装置。

背景技术

从EP 1 363 306A2可以了解这样的信号装置和这样的安全电路。

现代技术设备的操作循环逐渐变得完全自动化，所述设备诸如工业生产设备和装配线、传输和转换设备、像过山车等的娱乐设备。操作控制器接收设备的调整点和过程变量，并使用指定的控制程序形成控制信号，根据该信号来操作设备中的驱动器。除了控制预定的操作循环以外，安全方面，即避免位于设备区域内人员发生危险，日益受到重视。举例来说，执行完全自动运行的设备一般通过安全围墙、光幕、基础钢筋网等来进行保护。为技术设备装备应急断电按钮也是一般惯例，当操作所述按钮时，应该触发该设备关闭(至少其一部分)或以某种其他方式将其置于安全状态。典型地，不采用设备的“标准”操作控制来评估这样的与安全有关的信号装置，而是向安全设备提供“安全控制器”或简单情况下的“安全切换装置”，其中所述安全装置产生和提供只单纯与设备的保护有关的状态信号。为了简单起见，下文不再对复杂的安全控制器和较简单的安全切换装置作进一步的区分，也就是说，术语“安全控制器”覆盖了例如由本申请人出售的商标名

较简单的安全切换装置和诸如本申请人的基于PLC的

的复杂的安全控制器。

然而，安全控制器不同于“标准的”操作控制器，原因在于它们是作为测量结果的固有故障安全设计，诸如冗余信号处理信道、规则的自检测等等。尽管标准的操作控制器也可能具有一些某种程度的故障识别和故障避免测量，典型地，这些对于在所有情况下确保设备的安全关闭来说是不够的。为了区别“标准的”控制器和“标准的”信号装置，本发明涉及信号装置、安全控制器和由此得到的安全电路构造，所述电路构造至少遵守欧洲标准EN 954-1级别3，优选地具有最高级别4或类似的安全要求。

开始引用的EP 1 363 306A2公开了“安全开关”，即信号装置，用于监控安全围墙、安全门、机器覆盖层部分和类似的安全装置的位置。这样的安全开关具有控制单元，该单元能用于以故障安全方式确定安全门位置的开或关。到目前为止，这样的安全开关通常是机电设计，并且必需的功能测试和诸如交叉连接识别的故障监控操作通过或至少采用高级安全控制器来执行。因此，通常只有与安全控制器结合使用时，这样的安全开关才能获得基于EN 954-1或类似标准的认可。

为了对安全开关本身提供更高的安全级别，EP 1 363 306A2提出将安全逻辑结合到安全开关中，从光幕、光帘和其他的“智能”信号装置，这已经是公知的。在描述的示例性实施例中，提出的安全开关具有两个互相冗余的、由故障安全控制部分启动的电子切换单元。切换单元具有通过它们进行环接的外部使能信号，所述外部使能信号最终提供给高级安全控制器。使能信号因此能被控制部分抑制，这向安全控制器示意受监控的设备必须设置为安全状态。使能信号还能通过多个与互相串联连接的安全开关被进行环接，这样这些安全开关的每一个都能抑制所述使能信号。

这样的包含信号装置的串联电路长期以来采用机电的信号装置来实现，在这些情况下具有由安全控制器产生的使能信号，并且通过串联连接的信号装置的继电器触点来回送所述使能信号。

即使在相当多数量的信号装置互相串联地连接到安全控制器的情况下，EP 1 363 306A2中描述的安全开关设计也允许高级安全控制器的快速反应。另一方面，对使能信号的环接限制了串联连接的信号装置的最大空间分配。另外，从高级安全控制器的角度来看，如果信号装置之一无论是由于控制单元(打开安全门或诸如此类)的情况变化还是由于内部检测到的故障情况而抑制了使能信号，则整个串联是“死的”。描述的安全开关的灵活性和性能不会超出相应的基于继电器的信号装置很长时间以后可能具有的灵活性和性能。

发明内容

相对于这一背景，本发明的目的是提供起先提到的那种类型的信号装置，该信号装置特别是在串联中提供了更加灵活的使用。

根据本发明的一个方面，这些目的是通过起先提到的那种类型的信号装置来实现的，在所述信号装置中，切换单元的输入端内部连接到固定的电位，优选地是固定的高电位。

该目的也通过相应的安全电路来实现，其中每个信号装置中至少一个切换单元的输入端内部连接到固定的电位，其中第一信号装置中至少一个切换单元的输出还提供给第二信号装置的控制部分，并且其中第二信号装置的控制部分根据第一信号装置启动了第二信号装置的至少一个切换单元。

因此，就电路来看，新的信号装置与从EP 1 363 306A2所知的安全开关不同，因为使能信号不再通过至少一个切换单元被环接。而是，使能信号在每个信号装置中反复产生。然而，在这种情况下，下游的控制部分、第二信号装置考虑位于串联电路中其上游的信号装置的输出信号。因此，重现使能信号通过多个信号装置进行环接是简单的问题，这样从高级安全控制器的角度来说，进行区分是不可能的。另一方面，如果上游信号装置已经抑制了使能信号，则串联排列中的各个信号装置并不是“死的”。归因于本发明，特别地，下游信号装置向随后的信号装置和/或高级安全控制器发送数据消息是可能的，通过整个安全电路这提供了更加灵活的反应。本文中，随后将要参考优选实施例示出的数据消息可以采用现有的连接来传输，也就是说，尽管灵活性增加了配线的复杂性却很低。

此外，作为新电路设计的结果，每个信号装置设置了中继器功能，因此有可能在互相串联排列的信号装置之间产生明显更大的距离。这也提供了更加灵活的安装计划。考虑到信号装置的新功能性，组关闭也易于实现，因为串联排列的每个信号装置能独立于上游的信号装置在其输出端产生信令信号。

因此，完全地实现了上述目的。

在一种改进中，新的信号装置具有用于外部使能信号的至少一个输入端，优选地是冗余的安全输入，所述使能信号提供给控制部分，控制部分还根据所述使能信号控制了至少一个切换单元。在优选的安全电路中使能信号从安全控制器提供给第一信号装置。

这种改进有利地使用了新的灵活性。尽管已经描述的中继器功能意味着甚至不需要这种改进新的信号装置也具有胜于公知的安全开关的优点。然而，在控制部分中只考虑外部提供的使能信号允许新的信号装置根据信号装置外面发生的事件进行独立反应。

在进一步的改进中，传送给至少一个切换单元的输出端的信号被提供给信号装置中的控制部分。

换句话说，来自切换单元的输出信号(因此至少间接地是信号装置的输出信号)被反馈给控制部分。

控制部分因此能检测设备内的故障情况。这样的特性本质上从EP 1363 306A2得知，并且很长时间内从光幕和其他“智能”信号装置和安全切换装置得知。然而，除非基于本发明，否则这种改进的优点不能完全开始生效，因为串联排列中的每个信号装置都能独立于上游信号装置的状态转发内部故障情况。

在进一步的改进中，信号装置中的控制部分被设计为检测装置内部故障情况并使用至少一个切换单元在其输出端产生数据消息。

特别的优点在于新的信号装置能够通过现有的信号连接向高级安全控制器发送诊断数据，也就是说，不必设置额外的连接和线路用于发送诊断数据。因此，配线得以简化，并且在信号装置的情况下以及在安全控制器的情况下，额外连接的物理空间和成本都能节省。

在优选的改进中，数据消息是脉冲消息，即控制部分以脉冲的方式使得至少一个切换单元开启和关闭。

这样，具有若干比特信息内容的消息能以非常低的成本且不定地在现有信号线路上发送。这提供了非常详细的诊断信息的有效转发。这种改进还允许与信号装置相关的地址毫不费劲地向高级控制器转发，这意味着安全控制器能独立地识别串联电路中的每个信号装置。

在进一步的改进中，每个信号装置至少具有两个冗余的切换单元，每个切换单元都具有输入端和输出端，并且至少两个冗余的切换单元的每一个都具有施加到其输入端的固定电位。

与本发明相结合，这种本质上从安全控制器得知的改进具有这样的优点：信号装置能在现有的信号线路上，向高级安全控制器报告内部故障情况，即便是切换单元之一导致了故障情况。在这种情况下，出于安全的原因典型地在公知的安全切换装置内设置的冗余也因此导致更高级别的可用性。

在进一步的改进中，信号装置具有用于提供工作电压的输入端，该工作电压被作为固定电位提供给至少一个切换单元。

这种改进在上述新信号装置的中继器功能方面具有特别的优势。由于至少一个切换单元具有连接到工作电压的输入端，多个信号装置之间的长距离能容易地被桥接。

在进一步的改进中，信号装置包含能在第一和至少一个第二空间位置之间移动的可移动控制单元，外部状态变量是当前的空间位置。在一个特别的优选改进中，控制单元是转发器(transponder)。

在这种改进中，新的信号装置优选地是安全门开关、应急断电按钮、限位或位置开关、用于底垫层的感应器或者人工操作的开启或命令按钮。在这种情况下，控制单元可以结合到信号装置内，不然就独立于信号装置而制造，例如，这对于安全门开关来说是典型的。控制单元能够光学地、电感性地、电容性地或者以任何其他方式链接到信号装置。这种改进是优选的，因为所述信号装置是相对简单的组件，它们实质上不进行自己的信号进行处理。在这些信号装置的情况下，增强的功能范围对于特别大的优点来说是可见的。此外，由于信号装置采用其输出启动驱动器而不需要任何***的安全控制器，使用本发明用于这样的“简单”信号装置，对较小的应用也能使用冗余的高级安全控制器。

在另一种改进中，如果新的信号装置具有用于从驱动器提供外部反馈信号的反馈输入，则这是优选的。

因此，在这种改进中的信号装置结合了先前独立的“记录状态变量”(感应器)和“关闭设备”(信号处理)的功能。小型的有关安全的应用因而能够以非常低的成本实现。

在另一种改进中，输入部分被设计为获取物理测量的变量，具体地是旋转速度、电压和/或电流，作为外部状态变量。

用于接收这样的状态变量的感应器通常安装在控制箱内，而应急断电按钮、限位或位置开关、安全门开关和类似的信号装置通常安装在设备上。然而，上述优点也能以同样的方式转移到作为信号装置的这类测量感应器。举例来说，多个旋转速度控制器能按这里描述的方式串联连接，以便于成本不高地监控多个移动轴。

毫无疑问，在不偏离本发明范围的前提下，上述特点和以下将要说明的那些特点不仅能按照分别描述的组合方式使用，也可以按照其它组合或其独自的方式使用。

附图说明

本发明的示例性实施例在附图中示出，并且在以下的说明中作更详细的描述。其中：

图1是设备的简化示意图，其中基于本发明的信号装置用于防护，

图2是新信号装置的示例性实施例的示意图，

图3示出具有两个如图2所示类型的串联排列的信号装置的安全电路，

图4示出具有信号轮廓的时序图，所述信号轮廓用于启动图3中所示的安全电路，以及

图5示出新信号装置的进一步的示例性实施例。

具体实施方式

图1中，用本发明保护的设备整个地用附图标记10标明。

在该实施例中，设备10包含机械手12，机械手12的自动运转会对其运动区域内的人员(此处未示出)造成危险。机械手12的运动区域因此通过安全门14和安全栅栏来进行保护，这本身是公知的。安全门14具有安装于其上的控制单元16。在固定的框架上存在安全开关18，当安全门关闭时挤靠该固定框架，更一般地说，所述安全开关18也就是基于本发明的信号装置的固定部分。安全开关18通过多条线路连接到安全控制器20。安全控制器20的输出控制两个接触器22、24，其触点能中断至机械手12的电源26。

设备10这里以简化形式示出。如本领域技术人员所知的，安全门14通常装配有至少两个安全开关18和适当的控制单元16，安全开关之一经常以隐蔽的形式安装，以便使得操纵更加困难。另外，这种类型的设备还包含信号装置，例如应急断电按钮或别的安全门开关(此处未示出)。此外，为了简化，机械手12的标准操作控制器这里没有显示。当安全门打开时，为了实现受限制的操作，一个或多个旋转速度控制器(此处未示出)能连接到驱动装置和/或机械手的运动轴。

在简化的情况下，安全控制器20可以是如本申请人出售的商标名为

的安全切换装置。然而，如果为了保护设备10需要多个与安全有关的信号装置，使用诸如本申请人出售的商标名为

的更复杂的安全控制器是有利的。至少在后面这种情况中，安全控制器20通常具有现场总线连接和用于与标准操作控制器(此处未示出)进行通信和/或用于与高级主计算机进行通信的其它接口。

在如图2所示的优选示例性实施例中，安全开关18是双通道的冗余设计。相应地，这种情况下的安全开关具有两个互相监控的冗余微控制器30、32，如微控制器之间的双头指针所示。在优选的示例性实施例中，微控制器是不同的，也就是说安全开关18是多样性设计。

附图标记34、36表明两个电子切换单元，这种情况下，所述电子切换单元被示为场效应晶体管。然而，可选地，使用双极晶体管或者其它优选的电子切换单元也是可能的。

切换单元34的控制接头(栅极)连接到微控制器30。输入端38(源极)连接到线路40，该线路在安全开关18工作期间具有施加到其上的工作电压U_B。输出端42(漏极)连接到接头44，在该接头上能对安全开关18进行外部接线。结果，切换单元34的输出形成了安全开关18的输出信号。

第二切换单元36具有连接到微控制器32的控制接头(栅极)。同样，其输入端38(源极)通过线路40处于工作电压U_B。其输出42提供给安全开关18的第二输出接头46。

切换单元34、36输出端42上的信号通过两个分压器48、50被反馈给微控制器30、32。这意味着微控制器30、32能监控切换单元34、36的各个切换状态。

附图标记52表明微控制器30、32用于确定控制单元16的当前状态的输入部分，这种情况下的当前状态是空间位置。在这里示出的优选实施例中，控制单元16是具有信号产生电路54以及发射和接收线圈56的转发器。信号产生电路54存储独特的代码58。输入部分52具有用于发射请求信号的发射和接收线圈56(这里只象征性地示出)。转发器16一位于输入部分52(关闭的安全门)的附近，控制单元中的信号产生电路54就被激活。控制单元16然后将存储的代码58返回输入部分52。在输入部分52，代码58从接收的信号中被解调出来，并且可用于微控制器30、32。

另一方面，如果安全门14被打开，则控制单元16位于输入部分52的发射和接收范围之外，这在图2中的位置16’处示出。在这种情况下，控制单元16和输入部分52之间不发生通信。微控制器30、32因此不接收代码，这是由于安全门14打开了。如果存在第二安全门开关或至少第二控制单元(未示出)，则确认控制单元16或输入部分52内的故障情况也是可能的。

在其它实施例中，输入部分52可以针对其它类型的控制单元而设计。在这种情况下，控制单元也可以集成到安全开关18中。例如，安全开关18可以是应急断电按钮，而这种情况下的控制单元会是该按钮的撞击器。在其它实施例中，输入部分52包含电感式、电容式、光学或其它感应器，用于确定机械移动的控制单元的当前位置。此外，本发明基本上还适用于光幕和在至少两个状态之间变化的其他信号装置。在其它示例性实施例中，输入部分被设计为获取经测量的物理状态变量，后面将参考图5进行更详细的说明。

这种情况下的安全开关18的输入具有三个接头60、62、64，所述接头分别采用安全输入的形式并冗余地连接到两个微控制器30、32。接头60至64能用于向微控制器30、32提供外部使能信号。除此之外，接头66用于提供工作电压U_B，地线接头68以原有的、公知的方式设置。毫无疑问，所述接头在安全开关18的机壳70外分别都是容易得到的。

图3中，具有两个所描述的安全开关18的安全电路整个地用附图标记80标明。另外，同样的参考符号表明如前所述的相同单元。两个安全开关用18a和18b标明以便于互相区分。

安全开关18a具有连接到安全控制器20的输出端的端子60、62。优选地，这些是安全控制器20的“时钟输出”，其产生两个不同频率和/或相位的时钟信号，因此在安全开关18a以及(通过反馈，此处未示出)安全控制器20内的交叉连接识别是可能的。除此之外，安全开关18a具有连接到工作电压U_B或地的输出端的端子66、68。在输出侧，安全开关18a的端子44、46进路(route)至下游安全开关18b的端子60、62。因此，安全开关18a、18b相互串联地排列。在示出的排列中，安全开关18b从安全开关18a接收工作电压。可选地，安全开关18b可以连接到工作电压U_B的独立电源。

来自安全开关18b的两个输出信号，即出现在端子44、46上的信号被提供给安全控制器20的安全输入端。安全控制器20的输出端连接到电源26和将要被关闭的驱动装置82之间，所述驱动装置例如机械手12中的伺服驱动装置。另外，这里概略地示出，安全控制器20通过现场总线84连接到机械手12的操作控制器86和/或高级主计算机。出于简化的目的，属于安全开关18a、18b的控制单元在图3中未示出。

安全电路80工作如下：

启动后，安全控制器20在其输出端产生两个时钟信号88、90并将它们提供给安全开关18a作为使能信号。安全开关18a内的微控制器30、32使用输入部分52来监控相关控制单元的当前状态。如果控制单元位于输入部分52附近，并且如果使能信号88、90被正确接收，则微控制器30、32使用切换单元34、36产生作为使能信号88、90的再生的两个输出信号。然而，这两个信号也可以与时钟信号88、90例如在频率上有所不同。如果第二安全开关18b同样确定安全门关闭并且工作正常，则对其来说，其接收再生的使能信号并且在输出端对它们进行再生。安全控制器20通过线路92、94接收再生的使能信号。

如果安全开关18a现在检测到相关的安全门打开，即如果相关的控制单元改变了其状态，则微控制器30、32打开切换单元34、36。因此下游的安全开关18b不再接收再生的使能信号。由于切换单元34、36关闭，这通过安全开关18b内的微控制器得到确认，并被报告给安全控制器20。接着，安全控制器20能关闭驱动装置82。

当安全开关18a检测到故障情况时，信号的流动按照相同的方式发生，所述故障情况例如输入端或输出端接头的交叉连接、切换单元34、36之一出现故障或任何其它故障情况。在简短的等待时间之后，安全开关18a在至少其输出端的一个之上以脉冲的方式通过关闭和再打开至少一个切换单元34、36产生数据消息96，其中所述等待时间存储在所有安全开关18a、18b和安全控制器20的微控制器内。下游的安全开关18b接收该数据消息并按照相同的方式将其转发至安全控制器20。如果需要，也能在数据消息96中结合别的信息。

在一个实施例中，如果在异步串行接口的情况下，也就是说数据消息96从定义的起始比特开始并且以定义的停止比特结束，则产生数据消息96。在中间，存在任意或者预定数目的数据比特。在另一个实施例中，每个数据消息96包含具有预定脉冲持续时间的预定数目的脉冲。每个单独脉冲的有效性取决于安全开关18和安全控制器20之间规定的协议。

如果安全开关18b自己发现故障情况，则它以相同的方式产生单独的数据消息96。与公知的设备相反，安全开关18b能够产生自己的数据消息至切换单元34、36，而与安全开关18a是否打开或关闭无关。

在一个优选实施例中，来自安全开关18a、18b的数据消息包含地址信息项，该地址信息项标识了希望向高级安全控制器20报告信息的安全开关。各地址能以不同的方式分配给安全开关18a、18b。举例来说，可以给每个安全开关18a、18b配备多级地址选择器开关(此处未示出)，在该多级地址选择器开关上设置了地址。在另一个示例性实施例中，安全开关18a、18b分别使用其相关控制单元16的代码58作为地址。

在另一个实施例中，在安全电路80启动之后，串联连接的安全开关18a、18b以初始化模式被分配地址。执行这种地址分配的优选方法参考图4示出。

图4显示了这种初始化模式的信号图。顶部的脉冲串100是接通用于安全电路80的所有部件的工作电压U_B。附图标记102示出安全控制器20的第一时钟输出端的信号，即线路88上的信号。附图标记104示出安全控制器20的第二时钟输出端的信号，即线路90上的信号。当工作电压U_B接通时，第一安全开关18a在其输入端60接收持久的高电平并在其输入端62接收单个脉冲。第一安全开关18a一识别后者，就在其输出端44(附图标记106)再生施加到其接头60(持久的高电平)的信号。在等待时间T之后，其输出端46产生两个脉冲，如附图标记108所示。等待时间T用于确定在输入端是否接收其它脉冲。

第二安全开关装置18b在其输入端60、62接收信号106、108，并在其输出端44、46再生它们。在这样做时，18b向其在接头62处收到的单个脉冲108中添加另一个单脉冲。第二安全开关18b的输出端因此产生如附图标记110、112所示的脉冲串。按照同样的方式，其它的安全开关装置18c、18d等(图3中未示出)会产生一个信号线(附图标记114)上持久的高电平和第二信号线上的脉冲串，并且每个安全开关将向脉冲串中增加一个脉冲。

在这一连串的最后，安全控制器20接收如附图标记114、116所示的信号。根据信号114，安全控制器识别通道A的配线是正确的。根据信号116，安全控制器识别通道B的配线是正确的。另外，根据脉冲的数目(减1)，它能确定串联排列的安全开关18a、18b等的数目。按照同样的方式，每个安全开关18a、18b能根据接收的脉冲数目识别其地址。这样，当安全电路80接通时，独特的地址能自动分配给串联排列的每个安全开关。如果安全电路80后来被改变，则随后向配置进行新的、正确地址的分配，当再次接通时所述配置自动存在。

这里，通过输入端子64，新信号装置的灵活性进一步增加，到目前为止已经解释了所述端子64。该端子能用于向安全开关18内馈送外部反馈信号。举例来说，这意味着安全开关自身能启动具有正导向触点的接触器，即，就用于这个目的来说不需要安全开关装置或适当的安全控制器。如果该接触器的正导向断开触点进路到安全开关18的反馈输入端64，则这是充分的。

在另一个实施例中，诸如示出的安全开关18的信号装置具有进一步的、施加起始信号的输入端子。这甚至允许实现受监控的设备的重启而不需要先前的普通安全控制器。

另外，信号装置18的工作模式能通过输入端子64进行设置，例如，这在DE 100 16 712A1中进行了描述。除此之外，能采用不同的转发器代码外部设置参数。

图5示出作为旋转速度监控器的新信号装置100的示例性实施例。在该图中，相同的参考符号表明与前面相同的单元。

就输入部分102来说，信号装置100本质上不同于图2的信号装置18，在这种情况下输入部分102与输入部分52不一样，被设计成通过测量来记录旋转速度。在该示例性实施例中，由于输入部分102从旋转驱动装置104分接了马达电压并就其频率对其进行评估，旋转速度记录的执行不需要感应器。在一个特定的实施例中，信号装置100采用零速度监控的形式，也就是说，当达到并保持零速度时信号装置100进行监控。这是能完成的，因为输入部分102分接并监控由减速的旋转驱动装置104产生的发电机电压，这本身从用于安全相关的应用的零速度监控器可以得知。

在另一个示例性实施例中，输入部分102通过测量来记录电压、电流或另外的物理变量，并且微控制器基于记录的变量，特别地基于记录的采用指定设置值的变量控制切换单元34、36。

Claims (16)

1.一种用于安全电路的信号装置，其包含用于接收外部状态变量的输入部分(52)，包含具有输入端(38)和输出端(42)的至少一个切换单元(34、36)，以及包含设计用于根据所述外部状态变量控制所述至少一个切换单元(34、36)的控制部分(30、32)，以使得施加于所述输入端(38)的信号被传送到所述输出端(42)，其特征在于，所述切换单元(34、36)的所述输入端(38)内部连接到固定电位，其特征还在于，所述信号装置包括用于外部使能信号(88、90)的至少一个输入端，所述使能信号(88、90)提供给所述控制部分(30、32)，所述控制部分(30、32)根据所述使能信号(88、90)控制所述至少一个切换单元(34、36)。

2.根据权利要求1的信号装置，其特征在于，传送给所述至少一个切换单元(34、36)的所述输出端(42)的信号被提供给所述控制部分(30、32)。

3.根据权利要求1或2的信号装置，其特征在于，所述控制部分(30、32)被设计为检测装置内部故障情况并使用至少一个所述切换单元(34、36)在其输出端(42)产生数据消息(96)。

4.根据权利要求3的信号装置，其特征在于，所述数据消息是脉冲消息。

5.根据权利要求1或2的信号装置，其特征在于，所述信号装置具有至少两个冗余的切换单元(34、36)，所述至少两个冗余的切换单元(34、36)每个都具有各自的输入端(38)和各自的输出端(42)，所述至少两个冗余切换单元(34、36)的每一个都具有施加到其输入端的所述固定电位。

6.根据权利要求1或2的信号装置，其特征在于，所述信号装置包括用于提供工作电压的(U_B)的输入端(66)，所述工作电压提供给所述至少一个切换单元(34、36)作为所述固定电位。

7.根据权利要求1或2的信号装置，其特征在于，所述信号装置包括能在第一和至少一个第二空间位置(16’)之间移动的可移动控制单元(16)所述外部状态变量作为所述控制单元(16)的当前空间位置。

8.根据权利要求1或2的信号装置，其特征在于，所述输入部分(52)被设计为获取物理测量的变量作为外部状态变量。

9.根据权利要求1或2的信号装置，其特征在于，所述信号装置包括用于从驱动器(22、24)提供外部反馈信号的反馈输入端(64)。

10.根据权利要求1的信号装置，其特征在于，所述固定电位是固定高电位(U_B)。

11.根据权利要求1的信号装置，其特征在于，所述输入端是冗余的安全输入端(60、62)。

12.根据权利要求7的信号装置，其特征在于，所述可移动控制单元(16)是转发器。

13.根据权利要求8的信号装置，其特征在于，所述物理测量的变量是旋转速度、可变电压和/或可变电流。

14.一种用于安全地关闭危险设备(10)的安全设备，所述安全设备包含设计用于以故障安全方式关闭所述设备(10)的安全控制器(20)，并且包含互相串联地连接到所述安全控制器(20)的第一和至少一个第二信号装置(18a、18b)，每个所述信号装置(18a、18b)包含用于接收外部状态变量的输入部分(52)、具有输入端(38)和输出端(42)的至少一个切换单元(34、36)，以及设计用于根据所述外部变量控制所述至少一个切换单元(34、36)的控制部分(30、32)，以使得施加于所述输入端(38)的信号被传送到所述输出端(42)，其特征在于，每个信号装置中的所述切换单元(34、36)的所述输入端(38)内部连接到固定电位，并且所述第一信号装置(18a)中的所述至少一个切换单元(34、36)的所述输出端(42)提供给所述第二信号装置(18b)的所述控制部分(30、32)，并且所述第二信号装置(18b)的所述控制部分(30、32)还根据所述第一信号装置(18a)启动所述第二信号装置(18b)的所述至少一个切换单元(34、36)，其特征还在于，将来自所述安全控制器(20)的使能信号(88、90)提供给所述第一信号装置(18a)的所述控制部分(30、32)，所述第一信号装置(18a)的所述控制部分(30、32)还根据所述使能信号(88、90)启动所述第一信号装置(18a)的所述至少一个切换单元(34、36)。

15.根据权利要求14的设备，其特征在于，每个信号装置(18a、18b)中的所述控制部分(30、32)被设计为检测装置内部故障情况并使用所述至少一个切换单元(34、36)在其输出端(42)产生数据消息(96)。

16.根据权利要求14的设备，其特征在于，所述固定电位是固定高电位(U_B)。

Images