DE3100747A1 - Last-steuerung - Google Patents
Last-steuerungInfo
- Publication number
- DE3100747A1 DE3100747A1 DE19813100747 DE3100747A DE3100747A1 DE 3100747 A1 DE3100747 A1 DE 3100747A1 DE 19813100747 DE19813100747 DE 19813100747 DE 3100747 A DE3100747 A DE 3100747A DE 3100747 A1 DE3100747 A1 DE 3100747A1
- Authority
- DE
- Germany
- Prior art keywords
- control
- load
- safety
- control circuit
- relay
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
- G05B23/0286—Modifications to the monitored process, e.g. stopping operation or adapting control
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Safety Devices In Control Systems (AREA)
- Relay Circuits (AREA)
- Testing And Monitoring For Control Systems (AREA)
- Vehicle Body Suspensions (AREA)
Description
Die vorliegende Erfindung betrifft eine Last-Steuerung nach dem Gattungsbegriff des Anspruches 1. Mit dem Aufkommen von
Festkörperlogik-Steuereinrichtungen wie beispielsweise Mikrocomputer und Mikroprozessoren hat sich ein ganz neues Feld
von Steuereinrichtungen ergeben. Wenn derartige Einrichtungen benutzt werden, um Zustände oder Prozesse zu steuern, so
wirkt die Steuerlogik nach bestimmten Kriterien auf elektrische Schaltkomponenten wie beispielsweise Relais oder Halbleiterschalter
ein. Die Fähigkeit der Mikroprozessoren bzw. Mikrocomputer,eine große Anzahl von Steuerfunktionen in einer
außerordentlich kurzen Zeitperiode auszuführen, macht diese Einrichtungen zu einem idealen Werkzeug für die überwachung
und Steuerhng von zugeordneten Geräten. Während die Operationen eines Mikroprozessors mögliche Fehler umfassen, die überwacht
werden müssen, besitzen diese auf der anderen Seite i.'irit· nahezu
>mb»v<j ro η/.t e F,:ih i.i|k<?i t der Überwachung und Steuerung
von '/.ugcoi dnuLcn Geräten in einer uiy ensicheren Weise, wie
man sie bislang in der Steuerungstechnik nicht kannte.
Um einen Grad an Sicherheit zu schaffen, der mit elektromechanischen
Gerätetypan vergleichbar ist, müssen Steuersysteme des Mikroprozessors nut Steuerroutinen betrieben werden, die
sich wesentlich von den bei elektromechanischen Einheiten angewandten Steuerverfahren unterscheiden. Diese Routinen geben
eine Sicherheitsprüfung für das Gerät vor. Bestimmte Sicherheits-Prüfschaltkreise,
die dynamisch Schaltelemente in elektrischen Schaltkreisen überprüfen,sind bereits vorgeschlagen
worden. Diese Schaltkreise machen von einer Steuerlogik bzw. einem Mikroprozessor Gebrauch, wobei zusätzliche extern angeordnete
Schaltkreise dynamisch den richtigen Schaltzustand von Schaltelementen überprüfen. Diese bekannten Schaltkreise
überprüfen jedoch nicht den Betrieb des Mikroprozessors bzw. der Steuerlogik selbst. Wenn eine Steuerlogik ausfällt und
130051/0417
nicht in der richtigen Weise arbeitet, so sind die extern angeordneten Sicherheitsprüfschaltkreise nur von bedingtem
Wert. Die Steuerlogik selbst muss auf einen fehlerfreien Betrieb überprüft werden, so daß sie beispielsweise nicht
Signale in Form von Rauschsignalen oder zufällig auftretenden Signalen überträgt. Wenn die Last-Steuerschaltkreise
durch den Mikroprozessor geprüft werden, und der Mikroprozessor sich selbst auf eine richtige Betriebsweise hin
überprüft, so wird ein neuer Sicherheitspegel bezüglich der gesamten Anordnung ermöglicht.
Es j st daher die Aufgabe der vorliegenden Erfindung/ eine
Last-Steuerung der eingangs genannten Art so auszubilden, daß das gesamte System in sicherer Weise abgeschaltet wird,
wenn ein Fehler innerhalb der Steuerlogik oder innerhalb des peripheren Sicherheitsschaltkreises auftritt- Die Lösung dieser
Aufgabe gelingt gemäß der im Anspruch 1 gekennzeichneten Erfindung. Weitere vorteilhafte Ausgestaltungen der Erfindung
sind den Unteransprüchen entnehmbar.
Anhand eines in den Figuren der beiliegenden Zeichnung dargestellten
Ausführungsbeispieles sei im folgenden die Erfindung näher erläutert. Es zeigen:
Fig.1 ein Blockdiagramm der erfindungsgemäßen
Last-Steuerung;
Fig.2 eine Reihe von Impulszügen, wie sie an
verschiedenen Punkten in Figur 1 auftreten;
Fig.3 eine Darstellung eines Zeittaktzyklus,
wie er bei der Steuerung gemäß Figur 1 Anwendung findet;
13Q0S1/0417
Fig. 4 eine Da fste Llung einer Folge von Zeittaktzyklen
zur Veranschaulichung des Normalbetriebs \:nd eines Betriebsausfalles; und
Fig. 5 eine Modifikation der Steuerung gemäß
Figur 1 mit mehreren die Last steuernden Einrichtungen.
Gemäß der Erfindung wird ein Mikroprozessor 20 mit einem Paar
von Takts ;.qna; ei 21 und 24 betrieben, die fortwährend miteinander
verglichen werden. Der erste Takt 24 ist durch einen mittels der Netzspannung synchronisierten Takt vorgegeben und
der zweite Taki· 21 ist ein internes quarzgesteuertes Taktsignal- da κ in erster Linie für den Betrieb der Mikroprozessoriogj.k
verwendet wird- Der Mikroprozessor spricht fortwährend
ruf den Ausgang der beiden Taktgeneratoren an und
triggert normalerweise ein Paar von monostabilen Multivibratoren
44 und 4b, die einen Sicherheits-Zeitgeberschaltkreis 43 vorgeben. Der Sicherheits-Zeitgeberschaltkreis 43 überwacht
fortwährend das Vorhandensein eines Ausgangsimpulses bzw. eines Takt iiiipu : sos von der Steuer logik , indem er diese Impulse
zu seiner fortwährenden Triggerung benutzt. Die Sicherheits-Zeitgeberejmichtung
43 ist ebenfalls in der Lage,sich aus dem Schaltkreis selbst heraus zu verriegeln. Falls die TaktirnpuJ.se
zu häufig empfangen werden, was z.B.der Fall ist, wenn
Hochfrequenz oder andere Arten von elektrischen Rauschsignalen das System durchlaufen und fälschlicherweise das Vorhandensein
von Steuersignalen anwzeigen oder wenn irgendeine
andere Fehlfunktion aufgetreten ist. Ein Ausgangssignal der Sicherheits-Zeitgebereinrichtung 43 wird benutzt, um Teile
einer Steuereinrichtung für eine Last 15 anzusteuern, wobei dieser Teil der Steuereinrichtung einen Schalter bzw. ein
Relais 62, 63 umfaßt, über welchen bzw. welches das System im
130051/0417
Falle eines auftretenden Fehlers sicher abgeschaltet wird. Die Steuerung speist, ein SignaL über eine Leitung 71 zurück
zu dem Mikroprozessor 2O1 um den Zustand des Sicherheitskontaktes
63 zu überprüfen. Dieser Sicherheitskontakt 63 liegt in Reihe zu der Spannungsversorgung der Last 15, so daß bei
seiner Auftrennung die Last auch in dem Fall abgeschaltet wird; wo die normale Last-Schalteinrichtung 30 nicht in der
Lage ist, die Last abzuschalten, weil beispielsweise ein Kontakt kleben geblieben ist.
Mit der vorliegenden Schaltung wird ein Paar von Takten miteinander
verglichen und zur Aktivierung der Sicherheits-Zeitgebereinrichtung
benutzt. Die Sicherheits-Zeitgebereinrichtung arbeitet zusammen mit den Takten und dem gewünschten
Zustand der Last, um einen Uberwachungs-Sicherheitsschaltkreis zu bilden, der im wesentlichen eine Fehlfunktion des
Mikroprozessors und der zugeordneten Schaltkreise und somit eine fehlerhafte Betätigung der Last verhindert. Hierbei spielt
es keine Rolle ob der Fehler in dem Steuerschaltkreis selbst oder in den zugeordneten Schaltkreisen auftritt.
Figur 1 zeigt ein allgemeines Blockdiagramm der erfindungsgemäßen Steuerung. Das zu steuernde System,beispielsweise
ein Heizungssystem,ist vereinfacht in der rechten Hälfte der
Zeichnung dargestellt und umfaßt eine Last 15, beispielsweise
wird
in Form eines Brennerventils, das betätigt*wenn zwei Relaiskontakte
30 und 6 3 geschlossen sind. Der Kontakt 30 ist ein Steuerkontakt,durch den normalerweise der Brenner gesteuert
wird, während der Kontakt 6 3 ein Sicherheitskontakt ist, durch dessen öffnung das Heizsystem vollständig abgeschaltet
wird. Die Temperatur wird durch einen Thermostaten 10 erfaßt, der exnemMikroprozessor 20 signalisiert, wenn der Brenner
zu zünden ist. Der Mikroprozessor 20 wirkt mit einem Ausgangssignal auf eine Relaisspule 28 ein, wobei durch Steuerung
130051/0417
dieser Relaisspule der Relaiskontakt 30 geöffnet und geschlossen werden kann, um die Last 15 entsprechend zu steuern.
Der Mikroprozessor 20 weist ferner eine Ausgangsleitung 40 auf, die über einen Zeitgeberschaltkreis 43 eine Relaisspule
62 steuert. Diese Relaisspule 62 steuert den Sicherheitskontakt 63, so daß der Mikroprozessor das System abschalten
kann, wenn dies erwünscht ist. Die der Relaisspule 62 zugeführte Spannung wird von dem Mikroprozessor 20 über
einen Verstärker 70 erfaßt, so daß der Mikroprozessor das richtige Ansprechen der Relaisspule 62 überprüfen kann. Eine
Freilaufdiode 67 schützt den Schaltkreis gegenüber Spannungen, wenn der Strom durch die Relaisspule 62 abgeschaltet wird.
Eine gleiche nicht dargestellte Schutzdiode wird im Zusammenhang mit der Relaisspule 28 benutzt.
Der Mikroprozessor 20 wird mit zwei Taktsignalen gespeist, wobei diese durch den Ausgang eines Quarz-Taktgenerators 21
und durch den Ausgang eines ODER-Schaltkreises und Impulsformers 24 vorgegeben sind. Der Impulsformer 24 wird von
einem 60Hz-Haupttaktsignal und dem Ausgang Q eines Monoflops 44 beaufschlagt. Die Ausgangsleitung 40 des Mikroprozessors
wird dem Eingang des Monoflops 44 und dem Eingang eines zweiten Monoflops 45 zugeführt, wobei das zweite
Monoflop 45 mit seinem Ausgang Q auf den Sperreingang I des Monoflop^ 44 zurückgeführt ist, so daß das Monoflop 44
nur auf ein Trigger-Eingangssignal ansprechen kann, wenn der Sperreingang von dem Monoflop 45 nicht beaufschalgt wird.
Die beiden Monoflops 44 und 45 sind wiederholt triggerbar, indem ein Trigger-Eingangssignal jeweils die Zeitverzögerung
startet, so daß eine Folge von Trigger-Eingangssignalen mit gegenüber der Zeitverzögerung kürzerem Abstand zu einem
stetigen Ausgangssignal führt. Der Ausgang Q weist normaler-
weise den Wert "O" auf, und nimmt bei einer Triggerung
während der Zeitverzögerung den Wert "1" ein. Diese beiden Monoflops können durch einen einzigen Chip vorgegeben sein.
Die Wirkungsweise des Zeitgeberschaltkreises soll anhand der Impulszüge gemäß Figur 2 erläutert werden. Der obere Impulszug
zeigt das Haupttaktsignal auf der Leitung 2 3 nach einer Rechteckformung, wobei die Zeitperiode durch 16,7ms vorgegeben
ist. Die positiv verlaufenden Planken dieses Impulszuges werden in negative Impulsspitzen durch den Schaltkreis
24 umgewandelt, der diese Impulsspitzen dem Mikroprozessor zuführt, wie dies durch den zweiten Impulszug veranschaulicht
ist. Der Mikroprozessor antwortet auf diese Impulsspitzen durch Erzeugung von Impulsen am Ausgang 40 (dritter
Impulszug) in einer relativ kurzen Zeit. Diese Impulse werden dem Monoflop 44 zugeführt, das eine Verzögerungszeit von
ungefähr 13ms aufweist. Der erste negativ verlaufende Impuls auf der Leitung 40 triggert somit das Monoflop 44,dessen
Ausgang Q daraufhin für 13ms auf den Wert "1" umschaltet.
Der Ausgang Q des Monoflops 44 wird dem ODER-Schaltkreis
und Impulsformer 24 zugeführt, der auf die abfallende Flanke dieses Signales, d.h.13ms nach der Triggerung des Monoflops
44,anspricht und eine negativ verlaufende Impulsspitze ungefähr
3,7ms vor dem Auftreten der nächsten negativ verlaufenden Impulsspitze des Haupt-Taktsignales erzeugt. Der Mikroprozessor
antwortet auf diese Impulsspitze in der zuvor beschriebenen Weise, indem er einennegativ verlaufenden Impuls
auf der Leitung 40 erzeugt,und er antwortet auf die folgende von dem Haupt-Taktsignal abgeleitete Impulsspitze
durch Erzeugung eines weiteren Impulses auf der Leitung 40. Der erste dieder Impulse triggert das Monoflop 44 und der
zweite Impuls triggert dieses Monoflop erneut, so daß seine
130051/0417
Verzögerung durch den zweiten von dem Haupt-Taktsignal abgeleiteten
Impuls erneut gestartet wird und sein Ausgangssignal von diesem Zeitpunkt an während 13ms ansteht. Das
Ausgangssignal Q des Monoflops 44 ist daher durch den vierten Impulszug vorgegeben, wobei ein kurzer "O"-Pegel nach 13ms
während jedes Hauptzyklus auftritt.
Der Ausgang Q des Monoflops 44 wird der Relaiswicklung zugeführt und hält diese erregt. Der kurze negativ verlaufende
Teil dieses Signales führt zu einer periodischen Entregung dieser Wicklung. Diese Entregung wird durch den
Mikroprozessor 20 über den Inverter 70 festgestellt und gestattet dem Mikroprozessor eine Überprüfung dahingehend, daß
die Relaiswicklung 62 in richtiger Weise gesteuert wird. Die Entregungen sind jedoch zu kurz,um eine mechanisches
Ansprechen des Relais zu bewirken, so daß der Kontakt 6 3 nicht geöffnet wird.
Es sei natürlich vermerkt, daß der Mikroprozessor einen Impuls am Ausgang 40 aufgrund des Eingangsimpulses von dem
Schaltkreis 24 nur dann erzeugt, wenn die Last 15 aufgrund des Signales von dem Thermoststen 10 an Spannung zu legen ist
und kein Fehler durch den Mikroprozessor festgestellt worden
ist. Andornfalls unterbricht der Mikroprozessor in einfacher
Weise die Ausgabe von Impulsen am Ausgang 40 und versucht die Last über die Relaiswicklung 28 abzuschalten.
Die am Ausgang 40 auftretenden Impulse werden ebenfalls dem zweiten Monoflop 45 zugeführt, das eine Schaltperiode
von 2ms aufweist. Durch die Triggerung dieses Monoflops wird ein "1"-Signal dem Sperreingang des Monoflops 44 zugegeführt,
woraufhin das Monoflop 44 daran gehindert wird, während der Schaltperiode von 2ms des Monoflops 4 5 auf Ein-
130051/0417
gangsimpulse anzusprechen. Hierdurch wird ein Schutz gegen eine mögliche Fehlfunktion des Mikroprozessors 20 vorgegeben,
wenn dieser eine kontinuierliche Impulsfolge am Ausgang 40 ausgibt. Eine solche kontinuierliche Impulsfolge
würde das Monoflop 45 fortdauernd triggern, das Monoflop 44 gesperrt halten und Impulse daran hindern, zu der Relaiswicklung
62 zu gelangen. Der Sicherheits-Relaiskontakt 63 würde daher öffnen und die Last abschalten. Die kombinierte
Schaltperiode der Monoflops 44 und 45 ist natürlich etwas kürzer als die Periode des Haupt-Taktsignales.
Ein Quarz-Taktgenerator 20 umfaßt einen Quarzoszillator und Teilerschaltkreise um ein Quarz-Taktsignal mit einer Periode
von ungefähr 17ms zu erzeugen, das somit in etwa an das 60Hz-Haupttaktsignal angepaßt ist,ohne mit diesem synchronisiert
zu sein. Der Mikroprozessor 20 vergleicht das von der Netzspannung abgeleitete Haupttaktsignal des Schaltkreises
24 mit dem Quarz-Taktsignal des Taktgebers 21, um eine geeignete Fortschaltung und Selbstsynchronisierung zu erzeugen.
Wenn eine Komponente in irgendeinem der Taktschaltkreise ausfällt,
so verursacht die Änderung des zeitlich abgestimmten Informationsflusses innerhalb des Steuerlogik-Sicherheits-Uberwachungsschaltkreises
eine sichere Abschaltung der Last aufgrund des fehlenden Taktes an den Zeitgeberschaltkreis
Hierdurch kann der Sicherheitsschalter 61 geöffnet werden und zugleich der Lastschalter 28 aufgetrennt werden. Wenn
beispielsweise der Mikroprozessor 20 aufhört,einen Taktimpuls zu erzeugen, so kann der Sicherheits-Zeitgeberschaltkreis
43 ablaufen und den Kontakt 63 öffnen. Sowohl der Ausfall des Taktgenerators 21 oder des 60Hz-Taktgenerstors
22 führt zu einem Ausfall des Taktimpulses auf der Trigger-
130051/0417
leitung 40, so daß der Kontakt 63 über den Zeitgeberschaltkreis 43 geöffnet wird. Es liegt auf der Hand, daß der
Mikroprozessor, wenn die Taktein der richtigen Weise vorliegen
aber der Zeitgeberschaltkreis 43 nicht mehr richtig funktioniert, Signale empfängt, die nicht der eingebauten
Logik entsprechen, so daß er daraufhin die Last durch Betätigung des Kontaktes 30 bzw. des Kontaktes 63 sicher abschalten
kann.
Figur 3 zeigt die zeitliche Beziehung zwischen dem Sicherheitszeitgeber
43 (TMR43), dem Quarz-Taktgeber 21 (TMR21) und dem 6OHz-Netz-Taktgeber. In der Darstellung ist ein
Zeitintervall von 18ms,bezogen auf ein 6OHz-Signal,eingetragen.
Zwei Fenster W-43 und W-60Hz sind dargestellt. Diese Fenster geben Zeitbereiche vor, in denen der Mikroprozessor
20 seinen Normalbetrieb fortsetzen kann. Wenn die entsprechenden Ereignisse (TMR43-Signal und 6OHz-Signal) außerhalb
der dargestellten zwei Fenster liegen, so ergreift der Mikroprozessor die geeigneten Maßnahmen,wie sie nachstehend
beschrieben werden.
Figur 4 zeigt eine Anzahl von Zyklen der 6OHz-Taktquelle 22,
wobei dargestellt ist, was bei drei getrennten Fallannahmen geschehen kann. Die Darstellung zeigt zwei Normalzyklen,auf
die zwei Zyklen folgen, in denen das 60Hz-Taktsignal fehlt. Dies kann durch einen momentanen Ausfall der Netzspannung
verursacht werden. Die Darstellung zeigt sodann noch,was geschieht,wenn der Quarz-Zeittaktgeber 21 seinen Betrieb
unterbricht.
Die ersten zwei in Figur 4 dargestellten Zyklen veranschaulichen in einer anderen Form die typischen Impulszüge
130051/0417
gemäß Figur 2. Hierbei arbeitet der Sicherheits-Zeitgeber 43
und die 6OHz-Taktsignalquelle 22 in der richtigen Weise. Der Zyklus wiederholt sich sodann, so daß die ersten zwei
Zyklen den Normalbetrieb des Systems veranschaulichen. Die Darstellung zeigt sodann das Fehlen des Netzspannungs-Taktsignales
22 nach einem ordnungsgemäßen Betrieb des Sicherheitszeitgebers 43. Der Mikroprozessor 20 ist so programmiert,
daß er diesen durch die Netzspannung verursachten Taktfehler erkennt und eine bestimmte Anzahl von fehlenden Netzspannungs-Takt
zyklen ohne Abschaltung akzeptiert. Das Gesamt-Steuersystem ist in der Lage, diesen Netzspannungsfehler
aufgrund des Entwurfs der Spannungsversorgung des Gesamtsystems zu überbrücken. Da es unerwünscht ist, das System
abzuschalten, wenn eine Anzahl von Zyklen des von der Netzspannung abgeleiteten Taktes ausfallen, ist der Mikroprozessor
20 so programmiert ;daß er den Betrieb für etwa zwei bis vier Zyklen aufrecht erhält.
Figur 4 zeigt sodann im fünften Zyklus den Wiederauftritt des aus der 6OHz-Netzspannung abgeleiteten Taktes und die
nachfolgende Erzeugung eines Ausgangssignales des Sicheriieits-Zeitgebers4
3. Die Darstellung zeigt sodann den Ausfall des Quarz-Taktgehers 21 (TMR21 in Klammern und gebrochene
Pfeile), wobei dieser Takt für den Betrieb des Mikroprozessors 20 wesentlich ist. Dieses Ausbleiben der Taktimpulse veranlaßt
eine Sicherheitsabschaltung des Systems bei der nächsten
Ausgabe eines Ausgangssignales durch den Zeitgeber 4 3 im Zeitpunkt SS. Diese Abschaltung erfolgt aufgrund des niedrigen
Potentiales am Ausgang Q des Monoflops 44, wodurch die Wicklung 62 entregt und der Kontakt 63 geöffnet wird. Da der
Kontakt 6 3 in Reihe zu der Last 15 liegt, wird die Last 15
unabhängig von dem Zustand des Kontaktes 30 von der Spannung abgetrennt. Die Anzahl der Zyklen, die ausbleiben können,und
130051/0417
die Zeitverhältnisse können in Abhängigkeit von der Art des zu steuernden Gerätes und in Abhängigkeit von dem Ausmaß
der geforderten Sicherheit entsprechend gewählt werden.
Figur 5 zeigt eine Modifikation des Schaltkreises gemäß Figur 1,um mehrere Steuerkontakte in dem Lastschaltkreis
anstelle des einzigen die Last steuernden Kontaktes schalten zu können. Mehrere Relaiswicklungen 80 bis
für die Laststeuerung werden von dem Mikroprozessor angesteuert, wobei eine Freilaufdiode 96 ihrem Schutz
dient. Die Relaiswicklungen 80 bis 82 sind über einen Transistor 94 an die positive Betriebsspannungsquelle angeschlossen,
wobei der Transistor 94 durch den Ausgang des Zeitgeberschaltkreises 43 angesteuert wird. Wie zuvor
kann die Last entweder durch Entregung der Wicklungen bis 82 oder durch eine Abschaltung des Transistors 94
von der Spannung abgetrennt werden.
130051/0417
Claims (7)
- HONEYWELL INC. &Honeywell Plaza 1008422 Ge,SzMinneapolis, Minn., USA Hz/urawLast-SteuerungPatentansprüche:I Last-Steuerung mit mehreren Relaiskontakte aufweisenden ^ Relais zur Steuerung der Last, mit einem Steuerschaltkreis zur Betätigung der Relais und mit einer Sicherheitseinrichtung zur Abtrennung der Last unabhängig von den die Last normalerweise abtrennenden Relais, dadurch gekennzeichnet, daß der Steuerschaltkreis (20) durch ein Haupt-Taktsignal (22) und ein Signal mit fester Frequenz (21) gespeist wird und beide Signale miteinander vergleicht, wobei die feste Frequenz etwa der Frequenz des Haupt-Taktsignales entspricht, daß ein von dem Steuerschaltkreis (20) angesteuerter Sicherheits-Zeitgeberschaltkreis (43) angeordnet ist, der die Sicherheitseinrichtung (62,63) steuert und ein Rückführungssignal (Q von 44) liefert, das in einem Verknüpfungsglied (24) mit dem Haupt-Taktsignal kombiniert wird, so daß der Steuerschaltkreis (20) den Sicherheits-Zeitgeberschaltkreis (43) und der Sicherheits-Zeitgeberschaltkreis (43) den Ausgang des Steuerschaltkreises (20) zu der Sicherheitseinrichtung (62,63) überwacht.
- 2. Steuerung nach Anspruch 1, dadurch gekenn zeichnet, daß der Steuerschaltkreis (20) die Sicherheitseinrichtung (62,63) überwacht.
- 3. Steuerung nach Andpruch 1 oder 2, dadurch gekennzeichnet, daß der Steuerschaltkreis durch130(551/0417einen Mikroprozessor (20) vorgegeben ist.
- 4. Steuerung nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß das Signal mit fester Frequenz durch einen Quarz-Taktgene rator (21) vorgegeben ist.
- 5. Steuerung nach Anspruch 1, dadurch gekenn zeichnet, daß der Sicherheits-Zeitgeberschaltkreis (43) ein Paar von dem Steuerschaltkreis (20) triggerbare Monoflops (44,45) aufweist, wobei das erste Monoflop (44) eine Schaltperiode von etwas mehr als die Hälfte der Frequenz des Haupttaktsignales (22) aufweist, die Sicherheitseinrichtung (62,63) beaufschlagt und das Rückführungssignal erzeugt und wobei das zweite Monoflop (45) eine in Bezug auf die Frequenz des Haupttaktsignales (22) relativ kurze Schaltperiode aufweist und bei seiner Triggerung die Triggerung des ersten Monoflops (44) verhindert.
- 6. Steuerung nach Anspruch 1, dadurch gekennzeichnet, daß die Sicherheitseinrichtung aus einer Relaisspule (62) mit zugeordnetem Kontakt (6 3) besteht.
- 7. Steuerung nach Anspruch 1 , dadurch gekennzeichnet, daß die Sicherheitseinrichtung (62,63) aus einem Halbleiterschalter besteht, der in Reihe zu den Relaiswicklungen weiterer Relais (28) geschaltet ist.130051/0417
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US06/112,010 US4558389A (en) | 1980-01-14 | 1980-01-14 | Control logic safety monitoring circuit means |
Publications (1)
Publication Number | Publication Date |
---|---|
DE3100747A1 true DE3100747A1 (de) | 1981-12-17 |
Family
ID=22341654
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE19813100747 Withdrawn DE3100747A1 (de) | 1980-01-14 | 1981-01-13 | Last-steuerung |
Country Status (9)
Country | Link |
---|---|
US (1) | US4558389A (de) |
JP (1) | JPS56110109A (de) |
CA (1) | CA1140238A (de) |
DE (1) | DE3100747A1 (de) |
DK (1) | DK10481A (de) |
FR (1) | FR2473779B1 (de) |
GB (1) | GB2067859B (de) |
IT (1) | IT1170624B (de) |
NL (1) | NL8100131A (de) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10163197A1 (de) * | 2001-12-21 | 2003-07-03 | Bsh Bosch Siemens Hausgeraete | Verfahren zur Überprüfung der elektrischen Sicherheit eines Haushaltgeräts und entsprechendes Haushaltgerät |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4742424A (en) * | 1987-04-28 | 1988-05-03 | General Electric Company | Power status monitor for electronic system |
JP3028371B2 (ja) * | 1989-08-22 | 2000-04-04 | ヴアブコ・ヴエステイングハウス・フアールツオイクブレムゼン・ゲゼルシヤフト・ミツト・ベシユレンクテル・ハフツング | パワートランジスタ及びこれにより制御される負荷の監視方法 |
JPH03293906A (ja) * | 1990-04-10 | 1991-12-25 | Mitsubishi Electric Corp | 列車運転制御指令送信器 |
US5175413A (en) * | 1990-07-31 | 1992-12-29 | Whirlpool Corporation | Fail-safe relay drive system for cooking apparatus |
US5555456A (en) * | 1994-08-02 | 1996-09-10 | Itt Corporation | Reconfigurable fault control apparatus |
DE19962497A1 (de) * | 1999-12-23 | 2001-07-05 | Pilz Gmbh & Co | Schaltungsanordnung zum sicheren Abschalten einer Anlage, insbesondere einer Maschinenanlage |
DE102004020997A1 (de) * | 2004-04-19 | 2005-11-03 | Pilz Gmbh & Co. Kg | Sicherheitsschalteinrichtung für eine Sicherheitsschaltung |
US7583037B2 (en) | 2006-06-23 | 2009-09-01 | Spacesaver Corporation | Mobile storage unit with holding brake and single status line for load and drive detection |
JP2008263723A (ja) * | 2007-04-12 | 2008-10-30 | Funai Electric Co Ltd | 保護回路及び電子機器 |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US3663958A (en) * | 1970-06-24 | 1972-05-16 | Harold E Crane | Voltage monitoring device having a pair of differential amplifiers |
IT1026679B (it) * | 1973-12-22 | 1978-10-20 | Amp Inc | Circuito di protezione contro corto circuiti |
JPS5512261Y2 (de) * | 1974-11-14 | 1980-03-17 | ||
US4120185A (en) * | 1975-01-16 | 1978-10-17 | L. Schuler Gmbh | Control system for operating steps of a press and/or transfer mechanism |
US4016459A (en) * | 1975-08-12 | 1977-04-05 | Robert Bosch G.M.B.H. | Protective system for intermittently operating semiconductor switch |
JPS5332428A (en) * | 1976-09-08 | 1978-03-27 | Hitachi Ltd | Safety check circuit of combustion controlling apparatus |
US4178620A (en) * | 1977-10-11 | 1979-12-11 | Signetics Corporation | Three state bus driver with protection circuitry |
-
1980
- 1980-01-14 US US06/112,010 patent/US4558389A/en not_active Expired - Lifetime
- 1980-10-09 CA CA000362261A patent/CA1140238A/en not_active Expired
-
1981
- 1981-01-09 DK DK10481A patent/DK10481A/da unknown
- 1981-01-13 FR FR8100488A patent/FR2473779B1/fr not_active Expired
- 1981-01-13 DE DE19813100747 patent/DE3100747A1/de not_active Withdrawn
- 1981-01-13 NL NL8100131A patent/NL8100131A/nl not_active Application Discontinuation
- 1981-01-14 JP JP456181A patent/JPS56110109A/ja active Pending
- 1981-01-14 GB GB8101119A patent/GB2067859B/en not_active Expired
- 1981-01-14 IT IT47571/81A patent/IT1170624B/it active
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10163197A1 (de) * | 2001-12-21 | 2003-07-03 | Bsh Bosch Siemens Hausgeraete | Verfahren zur Überprüfung der elektrischen Sicherheit eines Haushaltgeräts und entsprechendes Haushaltgerät |
Also Published As
Publication number | Publication date |
---|---|
GB2067859B (en) | 1983-04-07 |
IT8147571A0 (it) | 1981-01-14 |
NL8100131A (nl) | 1981-08-17 |
JPS56110109A (en) | 1981-09-01 |
CA1140238A (en) | 1983-01-25 |
GB2067859A (en) | 1981-07-30 |
US4558389A (en) | 1985-12-10 |
FR2473779A1 (fr) | 1981-07-17 |
DK10481A (da) | 1981-07-15 |
FR2473779B1 (fr) | 1985-08-16 |
IT8147571A1 (it) | 1982-07-14 |
IT1170624B (it) | 1987-06-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE4210216C3 (de) | Überwachungsschaltung für computergesteuerte Sicherheitsgeräte | |
EP0614049B1 (de) | Spannungsversorgung für ein insb. redundantes Rechnersystem einer Steuereinrichtung | |
DE3100747A1 (de) | Last-steuerung | |
EP0052759B1 (de) | Einrichtung bei einem elektronischen Stellwerk zum Speisen und Fernüberwachen von Weichenantrieben | |
EP0060992A2 (de) | Prüf- und Auswerteschaltung für Näherungsschalter in Maschinensteuerungen | |
DE3101747C2 (de) | ||
DE3886024T2 (de) | Regler auf Mikroprozessorbasis mit synchronem Rücksetzen. | |
DE2222258C2 (de) | Steuerschaltung für eine Brenneranlage. Anal: Landis & Gyr AG, Zug (Schweiz) | |
DE10261452B4 (de) | Motorsteuerung mit einer Steuereinrichtung und einer Sicherheitsvorrichtung zum sicheren Abschalten eines Motors | |
EP0211300B1 (de) | Schaltnetzteil | |
WO2004059828A1 (de) | Motorsteuerung mit sicherem halt | |
DE102020200203A1 (de) | Vorrichtung zum Betreiben eines elektronischen Systems, insbesondere eines Fahrzeugs | |
WO2017089549A1 (de) | Schaltgerät und system zum ein- und ausschalten einer elektrischen last | |
WO2011054458A1 (de) | Sicherheits-kommunikationssystem zur signalisierung von systemzuständen | |
DE3246385A1 (de) | Schaltung zur ueberwachung der schaltfunktion von halbleiterschaltern | |
EP0803680A2 (de) | Schaltungsanordnung zum Überwachen eins brennstoffbeheizten Gerätes | |
AT395358B (de) | Datenverarbeitungsanlage mit in mehreren kanaelen dieselben daten verarbeitenden rechnern | |
DE3313762C2 (de) | Temperatur-Überwachungssystem für Heißleimgeräte und -Anlagen | |
DE850129C (de) | Anordnung zur Nachstellung von Nebenuhren | |
DE10261451A1 (de) | Anordnung aus einer Sicherheits-Schaltvorrichtung und einer Vorrichtung zum selbsttätigen Prüfen der Funktionsfähigkeit der Sicherheits-Schaltvorrichtung | |
DE1638876C3 (de) | Schaltungsanordnung zur Überwachung von parallel geschalteten statischen Wechselrichtern | |
DE2900631B1 (de) | Sicherheits-Ausgabeschaltung | |
DE2314617C3 (de) | Schaltungsanordnung zur Puls- und Gleichstromversorgung mit Ausfallüberwachung für Eisenbahnsicherungsanlagen | |
DE755190C (de) | Schutzeinrichtung fuer mit hochgespanntem Gleichstrom arbeitende Kraftuebertragungsanlagen, bei denen zur Umformung des Stromes Kontaktstromrichter dienen | |
DE3022058C2 (de) | Einrichtung zur signaltechnisch sicheren Steuerung eines Schaltgliedes |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8139 | Disposal/non-payment of the annual fee |