EP1081431B1 - Steuergerät für wärmetechnische Anlagen - Google Patents

Steuergerät für wärmetechnische Anlagen Download PDF

Info

Publication number
EP1081431B1
EP1081431B1 EP00115606A EP00115606A EP1081431B1 EP 1081431 B1 EP1081431 B1 EP 1081431B1 EP 00115606 A EP00115606 A EP 00115606A EP 00115606 A EP00115606 A EP 00115606A EP 1081431 B1 EP1081431 B1 EP 1081431B1
Authority
EP
European Patent Office
Prior art keywords
safety
control device
relay
voltage
relays
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
EP00115606A
Other languages
English (en)
French (fr)
Other versions
EP1081431A3 (de
EP1081431A2 (de
Inventor
Jürgen Klattenhoff
Günter Schmitz
Joachim-Christian Politt
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Gestra GmbH
Original Assignee
Gestra AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Gestra AG filed Critical Gestra AG
Publication of EP1081431A2 publication Critical patent/EP1081431A2/de
Publication of EP1081431A3 publication Critical patent/EP1081431A3/de
Application granted granted Critical
Publication of EP1081431B1 publication Critical patent/EP1081431B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F22—STEAM GENERATION
    • F22B—METHODS OF STEAM GENERATION; STEAM BOILERS
    • F22B37/00—Component parts or details of steam boilers
    • F22B37/02—Component parts or details of steam boilers applicable to more than one kind or type of steam boiler
    • F22B37/42—Applications, arrangements, or dispositions of alarm or automatic safety devices
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F22—STEAM GENERATION
    • F22B—METHODS OF STEAM GENERATION; STEAM BOILERS
    • F22B37/00—Component parts or details of steam boilers
    • F22B37/02—Component parts or details of steam boilers applicable to more than one kind or type of steam boiler
    • F22B37/42—Applications, arrangements, or dispositions of alarm or automatic safety devices
    • F22B37/46—Applications, arrangements, or dispositions of alarm or automatic safety devices responsive to low or high water level, e.g. for checking, suppressing, extinguishing combustion in boilers

Definitions

  • the invention relates to a control device specified in the preamble of the main claim type.
  • document FR-A-1 229 825 discloses a control device for controlling the water level in a boiler for the generation of steam.
  • level limiters are to be provided which switch off the heating of the boiler when a lower limit value of the filling level is exceeded, in order to prevent a safety-threatening overheating of the steam boiler.
  • level sensors monitor the level of the boiler to the limit below. With the level sensors control devices are connected, the output side have two series-connected safety relay. These safety relays are integrated into the safety power line for heating the steam boiler. As long as the lower limit is exceeded, the control unit switches the two safety relays to continuity. The safety power line is thus closed and the heating of the boiler released. However, if the lower limit value of the level is undershot, the level sensor sends a correspondingly different signal to the control unit. This unit then switches the safety relays over and interrupts the safety power line. The heating of the boiler is then interrupted.
  • Similar safety requirements namely to break the safety power line when reaching a predetermined limit, can also exist for other operating variables of thermal engineering systems, as for the maximum level, the maximum permissible operating pressure, the maximum permissible operating temperature or the maximum permissible electrical conductivity of the boiler fluid.
  • the safety devices used to meet these requirements must be failsafe (fail-safe).
  • failsafe For this purpose sensors and control units have to be self-monitoring. At predetermined intervals, the mechanical part of the sensors and the electrical part of the sensors and the switching devices must automatically be subjected to a check for proper functioning. If a fault is detected in this case, this leads to an interruption of the safety power line and thus, for example, to switch off the heating of the boiler.
  • very high demands are placed on their mechanical service life, for example 300,000 switching cycles.
  • the safety relays In normal operation, without interference, the safety relays remain in one and the same position for a very long time. Under certain circumstances, this may cause the contacts of the safety relays to weld together in this position. If a fault occurs, the affected safety relay would not interrupt the safety power line despite the corresponding control signal of the control unit. Since two safety relays are connected in series, such a fault on one of them would not pose a safety hazard. The error would remain unrecognized. The same error on the second safety relay would then lead to a critical operating situation.
  • the invention has for its object to provide a control device of the type mentioned, whose safety relays are monitored for safety-related malfunction.
  • the control unit makes a check of the switching capability of the safety relays at predefined times. It is checked whether the safety relays switch from their working position closing the safety power line to the rest position interrupting it with appropriate actuating signals. Only if this is ensured, the safety power line will actually be interrupted if necessary. -
  • the electrical voltage at the normally closed contact of the safety relay to be tested provides information as to whether the safety relay has assumed the rest position. A non-switching, ie a malfunction, is detected and can be corrected. Since the shunt line of the safety relay to be tested during the test is closed, the safety power line remains closed during this time. The operation of the system is therefore not interrupted by the test.
  • the safety relays are switched over and thereby assume their rest position. Due to the features of claim 2 then there is no electrically conductive connection between their normally closed contacts and the safety power line. A reliable interruption of the safety power line is ensured without special requirements for the means by which the voltages at the normally closed contacts of the safety relays are monitored during the test.
  • the design of the shunt lines according to claim 3 ensures that only one of the two shunt lines can be closed. The other one is interrupted. Only together with a closed safety relay, the shunt lines can close the safety current line. If both safety relays are at rest, then the safety power line is reliably interrupted. The position of the scholarschaltglieder is irrelevant. Error in the control of the test switching elements, z. B. due to a defect in the control unit can not affect the interruption.
  • the claim 4 offers the advantage of using the same components for the safety relay and the Ardschaltglieder and thereby reduce the variety of parts can. It can be structurally simple, commercially available relays use. Special relays, such as additional positively driven safety contacts, are not required.
  • the position of the connected to the connecting line of both safety relay test relay is determined. An error of the test relay - it shuts off the bypass lines or switches them to continuity - is detected. The safety relay is tested when the associated shunt line is switched to continuity. An unwanted interruption of the safety power line during the test is thus prevented.
  • the claim 6 has the examination of the interruption of the shunt line after checking the safety relay to the object. The error safety of the control unit is thereby increased.
  • test relay which serves to switch from one shunt line to the other, specifies the claim 7.
  • the electrical voltage of the safety power line and the electrical voltage of the control unit - at least in its functional area, which performs the control and testing functions - usually differ significantly from each other (example: safety power cable 230 V, control unit 5V).
  • a decoupling so a safe electrical isolation between the safety power line and the control and test area of the control unit is achieved in a simple manner.
  • the claim 12 has a test of the electrical control of the safety relay to the object. It is checked whether the drives of the safety relays can be de-energized. This is done without having to switch over the safety relays and interrupt the safety power line. A very short-term test, as it allows the embodiment of claim 13, is of great advantage.
  • control and test functions of the control unit can be realized particularly advantageous according to claim 14.
  • An electronic control unit 1 for a steam boiler 2 points in Fig. 1 a control device 3 and a relay circuit 4.
  • the steam boiler 2 is equipped with a level sensor 5 and with a burner 6 for heating.
  • the burner 6 is connected to an electrical safety current line 7, in which the relay circuit 4 is integrated.
  • the level sensor 5 outputs its level signal to the control device 3. It has a microprocessor 8 for control and test actions to be performed.
  • the relay circuit 4 has two safety relays 9, 10 connected in series in the safety current line 7 (FIG. Fig. 2 ).
  • a first shunt line 11 is the one safety relay 9 and a second shunt line 12 is connected in parallel to the other safety relay 10.
  • Both shunt lines 11, 12 have common line parts 13, 14, in which two test relays 15, 16 are connected in series.
  • Both the two safety relays 9, 10 and the two test relays 15 16 are designed as so-called changer with two switch positions, a rest position and a working position.
  • Each relay 9, 10, 15, 16 has a normally closed contact 17, a working contact 18, a root contact 19, a switching element 20 and an electromechanical drive 21 ( Fig. 3 ).
  • the safety current line 7 is connected to the normally open contacts 18 of the two safety relays 9, 10.
  • the root contacts 19 of both safety relays 9, 10 are connected to each other via a connecting line 22.
  • a voltage sensor 23, 24 is connected, which signals the electrical voltage prevailing there to the control device 3.
  • the root contact 19 of a test relay 15 is electrically connected via the one line part 13 to the connecting line 22 of both safety relays 9, 10.
  • a voltage sensor 25 is connected, which signals the electrical voltage prevailing there to the control device 3.
  • the normally open contact 18 of this test relay 15 is electrically connected to the root contact 19 of the other test relay 16 via the other line part 14.
  • To the line part 14 also connected to the control device 3 voltage sensor 26 is connected.
  • the normally closed contact 17 of the other test relay 16 is connected via the first shunt line 11 to the safety current line 7, and in front of the first safety relay 9.
  • the normally open contact 18 of the other test relay 16 is connected via the second shunt line 12 behind the second safety relay 10 to the safety current line 7.
  • an electrical voltage When applied to the normally closed contacts 17 of the two safety relays 9, 10 or the test relay 15 or on the line part 14, an electrical voltage, it is that of the safety power line 7. This is often the operating voltage of the general power grid, z. B. 230 volts.
  • voltage sensors 23 - 26 which sense this voltage, optocouplers are provided. They first transform the applied voltage into a light signal. From it they then each form an electrical signal with a suitable for the switching device 3 low voltage, eg. B. 5 volts. In this way, there is a decoupling, so a complete electrical separation between the higher and the lower voltage, which is advantageous for the reliability.
  • the relay circuit 4 finally has for the drives 21 of the safety relay 9, 10 and the test relay 15, 16 each have a switching amplifier 27, 28, 29, 30 ( Fig. 2 ) with a series resistor 31 and a transistor 32 ( Fig. 3 ).
  • At each drive 21 is a control voltage, for. B. 5 volts, from a suitable voltage source 33 at.
  • the transistor 32 is driven by the control device 3.
  • it In accordance with the switching signal received by the control device 3, it either establishes an electrical connection between the affected drive 21 and a basic potential 34 or interrupts it.
  • the switching element 20 assumes the rest position, in which it connects the root contact 19 and the normally closed contact 17 in an electrically conductive manner. However, if the connection to the ground potential 34, current flows through the drive 21, and it switches the switching member 20 in the working position. Then the root contact 19 and the working contact 18 are electrically connected to each other.
  • the level 35 of the liquid 36 in the steam boiler 2 must be monitored for whether it falls below a defined lower limit value 37. If the level 35 is above the limit value 37, the control device 3 receives from the level sensor 5 the fill level signal "level sufficient”. Due to appropriate control by the control device 3, both safety relays 9, 10 are switched to their working position. The safety power line 7 is thereby closed. The burner 6 can heat the steam boiler 2 when energy is needed.
  • the level sensor 5 If the level 35 in the boiler 2 falls below the limit value 37, the level sensor 5 gives the level signal liquid deficiency "to the controller 3. It in turn controls the switching amplifier 27, 28 and the drives 21 of the safety relay 9, 10 so that they are de-energized. Both safety relays 9, 10 then assume their rest position and both interrupt the safety power line 7 at the same time. A heating of the steam boiler 2, which could lead to a dangerous operating state if the lower limit value 37 is not reached, ie if there is a lack of liquid, is thereby reliably prevented the control device 3 can give a suitable fill level signal.
  • test relay 15 is in its rest position.
  • the two shunt lines 11, 12 are interrupted. No electricity can flow over them.
  • control unit 1 Periodically, the control unit 1 performs functional tests of the safety relays 9, 10 in order to ensure that in the event of a lack of liquid in the steam boiler 2, the safety-current line 7 is really interrupted. These are two different tests which are controlled by the microprocessor 8 of the control device 3. They are then carried out when the level 35 is above the limit value 37. If it falls below the limit value 37, the tests are suspended.
  • One check relates to the electrical control of the drives 21 of both safety relays 9, 10. It is determined whether the drives 21 can be switched de-energized. For this purpose, the transistors 32 of the switching amplifiers 27, 28 receive a corresponding control signal from the control device 3. The transistors 32 then interrupt the electrical connection of the drives 21 to the ground potential 34 (FIG. Fig. 3 ). The electrical voltages prevailing on the side of the switching amplifiers 27, 28 on the drives 21 of the safety relays 9, 10 are monitored by the control device 3. If the interruption to the ground potential 34 occurred without errors, the monitored voltages rise to the value of the voltage source 33. If, on the other hand, an error occurs in the control of the drives 21 of one or both safety relays 9, 10 and the interruption fails, the respective monitored voltage is at the basic potential 34. If the expected voltage increase does not occur during the test, the control unit 1 outputs a corresponding one error signal.
  • Both safety relays 9, 10 have a predetermined response time. According to their mechanical switching inertia, a certain, minimum period of time elapses after the drive 21 has become de-energized before the affected safety relay 9, 10 would switch to the rest position. The processes in the electrical control are in contrast much faster, the response and action time is there only a fraction of the response time of the safety relay 9, 10. The switching of the transistor 32 and the subsequent voltage increase on the drive 21 is done in a fraction of the response time of the safety relay. 9 10. The required test result is already present in the control device 3 before the tested safety relay 9, 10 switches over. The drive 21 of the safety relay 9, 10 then receives immediately from the control device 3 via the switching amplifier 27, 28 again the signal to occupy the working position. The entire test takes only a fraction of the response time of the safety relays to be tested 9, 10 to complete. They therefore remain during the test of their electrical control in the working position. The safety circuit 7 is thus not interrupted during this test.
  • the second test concerns the mechanical switching capability of the safety relays 9, 10, namely, whether they can switch from the working position to the rest position.
  • the test is carried out only when applied to the safety current line 7, an electrical voltage. This is checked by the control device 3 via the voltage sensor 26.
  • the two safety relays 9, 10 are tested individually.
  • the shunt line 11, 13, 14 parallel to it is initially closed.
  • the test relay 15, 16 are for this purpose so controlled by the control device 3 via the switching amplifier 29, 30, that the test relay 16 assumes the rest position and the test relay 15 switches to the working position.
  • the shunt line 11, 13, 14 is then consistently below the prevailing in the safety current line 7 electrical voltage.
  • the voltage sensor 26 signals the controller 3, the voltage applied.
  • the control device 3 controls the switching amplifier 28 of the safety relay 9 so that its drive 21 is de-energized.
  • the safety relay 9 then switches to its rest position and interrupts the safety power line 7.
  • the normally closed contact of the safety relay 9 is then the voltage of the safety power line 4, which is signaled to the control device 3 via the voltage sensor 24.
  • the switching capability of the safety relay 9 is detected.
  • the control device 3 switches via the switching amplifier 28 and the drive 21, the safety relay 9 in the working position. If the switch has taken place, the voltage sensor 24 of the control device 3 signals a voltage drop at the normally closed contact 17. The switching amplifier 29 of the test relay 15 then emits the signal for switching to the rest position. In the rest position is on the line part 13 at the normally closed contact 17 of the test relay 15 again the voltage of the safety power line 7 at. Via the voltage sensor 25, the control device 3 thus receives the signal that the shunt line 11, 13, 14 is interrupted again. The test of the safety relay 9 is completed successfully.
  • the other shunt line 12, 13, 14 is closed.
  • the test relay 16 is switched over to this by the control device 3 via the switching amplifier 30 and the drive 21 in its working position.
  • the test relay 15 is switched to its working position. With the aid of the voltage sensor 25, this is monitored by the control device 3.
  • Analogously to the test of the safety relay 9 then receives the safety relay 10 from the control device 3 via the switching amplifier 27, the signal to switch to the rest position. After switching has been applied to the normally closed contact 17 of the safety relay 10, the voltage of the safety power line 7 at.
  • the control device 3 receives from the voltage sensor 23 a corresponding signal, whereby the switching capability is detected.
  • the voltage of the safety current line 7 would not be set at its normally closed contact 17.
  • the control device 3 would then output a corresponding error signal and switch the test relay 15 in its rest position.
  • the test relay 15 would not switch to the working position, the voltage of the safety current line 7 would still be present at its normally closed contact 17.
  • the control device 3 would detect this as an error via the voltage sensor 25. She would cancel the further test and give a corresponding error signal.
  • An error signal would also be given if, at the conclusion of the test, the test relay 15 would not switch to the rest position despite a corresponding changeover command from the control device 3, ie the voltage of the safety current line 7 would not reappear at its normally closed contact 17.
  • a switching defect of the test relay 16 would have no unrecognized malfunction of the control unit 1 result. Such a fault would not close the shunt line parallel to the safety relay to be tested, but the other one. In this case, an interruption of the safety power line 7 would occur when switching the relay to be tested in its rest position. The operation of the boiler 2 would thereby disturbed. But it could not enter a dangerous operating condition. The control unit would therefore be failsafe even with such a defect.
  • the switching capability of the test relay 16 can be checked. In the rest position is at the connected to the line part 14 voltage sensor 26, the voltage of the safety power line 7 in front of the safety relay 9, while missing in the working position of the test relay 16.
  • test relay 15 If due to a malfunction of the control device 3, the test relay 15 is switched outside the aforementioned tests in its working position and thus one of the two shunt lines 11, 13, 14 and 12, 13, 14 closed, would not be a security risk. Falls below the limit value 37 of the level sensor 5 is a corresponding level signal to the controller 3, which then causes a switchover of both safety relays 9, 10 in the rest position. As a result, the safety power line 7 is reliably interrupted. The closed shunt line 11, 13, 14 or 12, 13, 14 does not change this.
  • control unit 1 has been described above specifically in connection with the monitoring of the lower limit of the level of a steam boiler, the control unit 1 but can also be used for monitoring the other introductory in the description mentioned physical operating variables of steam boilers and other heat engineering systems are used.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Thermal Sciences (AREA)
  • Mechanical Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Safety Devices In Control Systems (AREA)
  • Control Of Temperature (AREA)
  • Control Of Steam Boilers And Waste-Gas Boilers (AREA)
  • Mounting, Exchange, And Manufacturing Of Dies (AREA)
  • Control Of Resistance Heating (AREA)
  • Emergency Protection Circuit Devices (AREA)
  • Branch Pipes, Bends, And The Like (AREA)
  • Control Of Eletrric Generators (AREA)
  • Bipolar Transistors (AREA)
  • Regulation And Control Of Combustion (AREA)

Description

  • Die Erfindung betrifft ein Steuergerät der im Oberbegriff des Hauptanspruches spezifizierten Art.
  • Dokument FR-A-1 229 825 offenbart ein Steuergerät zur kontrolle des Wasserspiegels in einem kessel zur Erzengung von Dampf.
  • Für wärmetechnische Anlagen, insbesondere Anlagen zur Erzeugnung von Dampf oder Heißwasser, besteht der Wunsch nach automatisiertem Betrieb, also nach einem Betrieb ohne die ständige Anwesenheit von Bedienungs- und Aufsichtspersonal. Nach den geltenden Regeln, z. B. Technische Regel für Dampfkessel" (TRD 604), erfordert ein "Betrieb ohne ständige Beaufsichtigung" spezielle Einrichtungen, die das Entstehen gefährlicher Betriebszustände zuverlässig unterbinden.
  • Beispielsweise sind Füllstandbegrenzer vorzusehen, die bei Unterschreiten eines unteren Grenzwertes des Füllstandes die Beheizung des Kessels abschalten, um eine die Sicherheit gefährdende Überhitzung des Dampfkessels zu unterbinden. Hierzu überwachen Füllstandsensoren den Füllstand des Dampfkessels auf Grenzwertunterschreitung. Mit den Füllstandsensoren sind Steuergeräte verbunden, die ausgangsseitig zwei in Reihe geschaltete Sicherheitsrelais aufweisen. Diese Sicherheitsrelais sind in die Sicherheitsstromleitung der Beheizung des Dampkessels eingebunden. Solange der untere Grenzwert überschritten ist, schaltet das Steuergerät die beiden Sicherheitsrelais auf Durchgang. Die Sicherheitsstromleitung ist somit geschlossen und die Beheizung des Dampfkessels freigegeben. Wird der untere Grenzwert des Füllstandes allerdings unterschritten, gibt der Füllstandsensor ein entsprechend anderes Signal an das Steuergerät Dieses schaltet daraufhin die Sicherheitsrelais um und unterbricht so die Sicherheitsstromleitung. Die Beheizung des Dampfkessels ist dann unterbrochen.
  • Gleichartige Sicherheitsanforderungen, nämlich bei Erreichen eines vorgegebenen Grenzwertes die Sicherheitsstromleitung zu unterbrechen, können auch für andere Betriebsgrößen wärmetechnischer Anlagen bestehen, wie für den maximal zulässigen Füllstand, den maximal zulässigen Betriebsdruck, die maximal zulässige Betriebstemperatur oder die maximal zulässige elektrische Leitfähigkeit der Kesselflüssigkeit.
  • Die zur Erfüllung dieser Forderungen verwendeten Sicherheitseinrichtungen müssen fehlersicher (fail-safe) sein. Zu diesem Zweck sind Sensoren und Steuergeräte selbstüberwachend auszuführen. In vorgegebenen Zeitabständen muss selbsttätig der mechanische Teil der Sensoren sowie der elektrische Teil der Sensoren und der Schaltgeräte einer Prüfung auf Funktionstüchtigkeit unterzogen werden. Wird hierbei eine Störung festgestellt, führt dies zu einer Unterbrechung der Sicherheitsstromleitung und damit beispielsweise zur Abschaltung der Beheizung des Dampfkessels. Zur Fehlersicherheit der verwendeten Sicherheitsrelais, werden an deren mechanische Lebensdauer sehr hohe Anforderungen gestellt, beispielsweise 300.000 Schaltspiele.
  • Im normalen Betrieb, ohne Störungen, verharren die Sicherheitsrelais sehr lange Zeit in ein und derselben Stellung. Dies kann unter Umständen dazu führen, dass die Kontakte der Sicherheitsrelais in dieser Stellung miteinander verschweißen. Bei Auftreten einer Störung würde das betroffene Sicherheitsrelais trotz des entsprechenden Stellsignals des Steuergerätes die Sicherheitsstromleitung nicht unterbrechen. Da zwei Sicherheitsrelais in Reihe geschaltet sind, würde ein solcher Fehler an einem von ihnen kein Sicherheitsrisiko bedeuten. Der Fehler bliebe aber unerkannt. Der gleiche Fehler auch am zweiten Sicherheitsrelais würde dann zu einer kritischen Betriebssituation führen.
  • Der Erfindung liegt die Aufgabe zugrunde, ein Steuergerät der eingangs genannte Art zu schaffen, dessen Sicherheitsrelais auf sicherheitsrelevante Funktionsfehler überwacht werden.
  • Diese Aufgabe wird durch die im Anspruch 1 angegebenen Merkmale gelöst.
  • Das Steuergerät nimmt zu vorgegebenen Zeitpunkten eine Überprüfung der Schaltfähigkeit der Sicherheitsrelais vor. Geprüft wird, ob die Sicherheitsrelais bei entsprechenden Stellsignalen aus ihrer die Sicherheitsstromleitung schließenden Arbeitsstellung in die ihn unterbrechende Ruhestellung umschalten.- Nur wenn dies sichergestellt ist, wird die Sicherheitsstromleitung im Bedarfsfall tatsächlich unterbrochen. - Die elektrische Spannung am Ruhekontakt des zu prüfenden Sicherheitsrelais gibt Auskunft darüber, ob das Sicherheitsrelais die Ruhestellung eingenommen hat. Ein Nicht-Umschalten, also ein Funktionsfehler, wird erkannt und kann behoben werden. Da die Nebenschlussleitung des zu überprüfenden Sicherheitsrelais während der Prüfung geschlossen ist, bleibt die Sicherheitsstromleitung während dieser Zeit geschlossen. Der Betrieb der Anlage wird also durch die Prüfung nicht unterbrochen.
  • Die Unteransprüche haben Weiterbildungen der Erfindung zum Gegenstand.
  • Ereicht die zu überwachende Betriebsgröße ihren vorgegebenen Grenzwert, werden die Sicherheitsrelais umgeschaltet und nehmen dadurch ihre Ruhestellung ein. Aufgrund der Merkmale des Anspruches 2 besteht dann zwischen ihren Ruhekontakten und der Sicherheitsstromleitung keine elektrisch leitende Verbindung. Eine zuverlässige Unterbrechung der Sicherheitsstromleitung ist gewährleistet, ohne dass spezielle Anforderungen an die Mittel zu stellen sind, mit denen die Spannungen an den Ruhekontakten der Sicherheitsrelais bei der Überprüfung überwacht werden.
  • Die Gestaltung der Nebenschlussleitungen gemäß Anspruch 3 stellt sicher, dass nur eine der beiden Nebenschlussleitungen geschlossen sein kann. Die jeweils andere ist unterbrochen. Nur zusammen mit einem geschlossenen Sicherheitsrelais können die Nebenschlussleitungen die Sicherheitsstromleitung schließen. Sind beide Sicherheitsrelais in Ruhestellung, dann ist die Sicherheitsstromleitung zuverlässig unterbrochen. Die Stellung der Prüfschaltglieder ist dabei unerheblich. Fehler in der Ansteuerung der Prüfschaltglieder, z. B. aufgrund eines Defektes im Steuergerät können die Unterbrechung nicht beeinträchtigen.
  • Der Anspruch 4 bietet den Vorteil, für die Sicherheitsrelais und die Prüfschaltglieder gleiche Bauteile verwenden und dadurch die Teilevielfalt reduzieren zu können. Es können baulich einfache, handelsübliche Relais Verwendung finden. Spezielle Relais, etwa mit zusätzlichen zwangsgeführten Sicherheitskontakten, werden nicht benötigt.
  • Durch die Merkmale des Anspruches 5 wird die Stellung des mit der Verbindungsleitung beider Sicherheitsrelais verbundenen Prüfrelais ermittelt. Ein Fehler des Prüfrelais - es unterbricht die Nebenschlussleitungen oder schaltet sie auf Durchgang - wird erkannt. Die Prüfung der Sicherheitsrelais erfolgt, wenn die zugehörige Nebenschlussleitung auf Durchgang geschaltet ist. Einer ungewollten Unterbrechung der Sicherheitsstromleitung bei der Prüfung ist damit vorgebeugt.
  • Der Anspruch 6 hat die Prüfung der Unterbrechung der Nebenschlussleitung nach erfolgter Prüfung der Sicherheitsrelais zum Gegenstand. Die Fehlersicherheit des Steuergerätes wird dadurch gesteigert.
  • Eine besonders vorteilhafte Anordnung des anderen Prüfrelais, das zur Umschaltung von der einen Nebenschlussleitung auf die andere dient, gibt der Anspruch 7 an.
  • Für die Überwachung der Stellung der Sicherheitsrelais und des einen Prüfschaltgliedes über ihre Ruhekontakte muss die Sicherheitsstromleitung unter Spannung stehen. Mit den Merkmalen des Anspruches 8 wird falschen Stellungssignalen vorgebeugt und die Fehlersicherheit des Steuergerätes erhöht. Die Ausführung nach Anspruch 9 ist besonders vorteilhaft.
  • Die elektrische Spannung der Sicherheitsstromleitung und die elektrische Spannung des Steuergerätes - zumindest in seinem Funktionsbereich, der die Steuerungs- und Prüfungsfunktionen durchführt - unterscheiden sich in der Regel wesentlich voneinander (Beispiel: Sicherheitsstromleitung 230 V, Steuergerät 5V). Mit den Merkmalen der Ansprüche 10 und 11 wird in einfacher Weise eine Entkoppelung, also eine sichere elektrische Trennung zwischen der Sicherheitsstromleitung und dem Steuer- und Prüfbereich des Steuergerätes erreicht.
  • Der Anspruch 12 hat eine Prüfung der elektrischen Ansteuerung der Sicherheitsrelais zum Gegenstand. Geprüft wird, ob die Antriebe der Sicherheitsrelais stromlos geschaltet werden können. Dies geschieht, ohne dass hierzu die Sicherheitsrelais umgeschaltet und die Sicherheitsstromleitung unterbrochen werden muss. Eine sehr kurzzeitige Prüfung, wie sie die Ausführung nach Anspruch 13 ermöglicht, ist von großem Vorteil.
  • Die Steuerungs- und Prüffunktionen des Steuergerätes lassen sich besonders vorteilhaft entsprechend Anspruch 14 realisieren.
  • Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung schematisiert dargestellt und wird im Folgenden näher beschrieben. Es zeigt
    • Fig. 1
    das Steuergerät im Einsatz an einem Dampfkessel,
    Fig. 2
    die Relaisschaltung des Steuergerätes im Normalbetrieb bei ausreichendem Füllstand im Behälter und
    Fig. 3
    ein Sicherheitsrelais des Steuergerätes in Ruhestellung und mit seinem Schaltverstärker.
  • Ein elektronisches Steuergerät 1 für einen Dampfkessel 2 weist in Fig. 1 eine Steuereinrichtung 3 und eine Relaisschaltung 4 auf. Der Dampfkessel 2 ist mit einem Füllstandsensor 5 und mit einem Brenner 6 zur Beheizung ausgerüstet. Der Brenner 6 ist an eine elektrische Sicherheitsstromleitung 7 angeschlossen, in die die Relaisschaltung 4 eingebunden ist. Der Füllstandsensor 5 gibt sein Füllstandsignal an die Steuereinrichtung 3. Sie weist einen Mikroprozessor 8 für durchzuführende Steuer- und Prüfaktionen auf.
  • Die Relaisschaltung 4 weist zwei in der Sicherheitsstromleitung 7 in Reihe geschaltete Sicherheitsrelais 9, 10 auf (Fig. 2). Eine erste Nebenschlussleitung 11 ist dem einen Sicherheitsrelais 9 und eine zweite Nebenschlussleitung 12 ist dem anderen Sicherheitsrelais 10 parallelgeschaltet. Beide Nebenschlussleitungen 11, 12 haben gemeinsame Leitungsteile 13, 14, in denen zwei Prüfrelais 15, 16 in Reihe geschaltet sind.
  • Sowohl die beiden Sicherheitsrelais 9, 10 als auch die beiden Prüfrelais 15 16 sind als sogenannte Wechsler mit zwei Schaltstellungen ausgebildet, einer Ruhestellung und einer Arbeitsstellung. Jedes Relais 9, 10, 15, 16 weist einen Ruhekontakt 17, einen Arbeitskontakt 18, einen Wurzelkontakt 19, ein Schaltglied 20 und einen elektromechanischen Antrieb 21 auf (Fig. 3).
  • Die Sicherheitsstromleitung 7 ist an die Arbeitskontakte 18 der beiden Sicherheitsrelais 9, 10 angeschlossen. Die Wurzelkontakte 19 beider Sicherheitsrelais 9, 10 sind über eine Verbindungsleitung 22 miteinander verbunden. An den Ruhekontakt 17 eines jeden Sicherheitsrelais 9, 10 ist ein Spannungssensor 23, 24 angeschlossen, der die dort herrschende elektrische Spannung an die Steuereinrichtung 3 signalisiert.
  • Der Wurzelkontakt 19 des einen Prüfrelais 15 ist über den einen Leitungsteil 13 elektrisch mit der Verbindungsleitung 22 beider Sicherheitsrelais 9, 10 verbunden. An den Ruhekontakt 17 dieses Prüfrelais 15 ist ein Spannungssensor 25 angeschlossen, der die dort herrschende elektrische Spannung an die Steuereinrichtung 3 signalisiert. Der Arbeitskontakt 18 dieses Prüfrelais 15 steht über den anderen Leitungsteil 14 elektrisch mit dem Wurzelkontakt 19 des anderen Prüfrelais 16 in Verbindung. An den Leitungsteil 14 ist gleichfalls ein mit der Steuereinrichtung 3 verbundener Spannungssensor 26 angeschlossen. Der Ruhekontakt 17 des anderen Prüfrelais 16 ist über die erste Nebenschlussleitung 11 mit der Sicherheitsstromleitung 7 verbunden, und zwar vor dem ersten Sicherheitsrelais 9. Der Arbeitskontakt 18 des anderen Prüfrelais 16 ist über die zweite Nebenschlussleitung 12 hinter dem zweiten Sicherheitsrelais 10 mit der Sicherheitsstromleitung 7 verbunden.
  • Wenn an den Ruhekontakten 17 der beiden Sicherheitsrelais 9, 10 oder des Prüfrelais 15 bzw. an dem Leitungsteil 14 eine elektrische Spannung anliegt, ist es die der Sicherheitsstromleitung 7. Hierbei handelt es sich häufig um die Betriebsspannung des allgemeinen Stromnetzes, z. B. 230 Volt. Als Spannungssensoren 23 - 26, die diese Spannung abfühlen, sind Optokoppler vorgesehen. Sie formen die anliegende Spannung zunächst in ein Lichtsignal um. Aus ihm bilden sie dann jeweils ein elektrisches Signal mit einer für die Schalteinrichtung 3 geeigneten niedrigen Spannung, z. B. 5 Volt. Auf diese Weise erfolgt eine Entkoppelung, also eine komplette elektrische Trennung zwischen der höheren und der niedrigeren Spannung, was für die Funktionssicherheit vorteilhaft ist.
  • Die Relaisschaltung 4 weist schließlich für die Antriebe 21 der Sicherheitsrelais 9, 10 und der Prüfrelais 15, 16 jeweils einen Schaltverstärker 27, 28, 29, 30 (Fig. 2) mit einem Vorwiderstand 31 und einem Transistor 32 auf (Fig. 3). An jedem Antrieb 21 liegt eine Steuerspannung, z. B. 5 Volt, aus einer geeigneten Spannungsquelle 33 an. Der Transistor 32 wird von der Steuereinrichtung 3 angesteuert. Er stellt entsprechend dem von der Steuereinrichtung 3 empfangenen Schaltsignal entweder eine elektrische Verbindung zwischen dem betroffenen Antrieb 21 und einem Grundpotential 34 her oder er unterbricht sie. Bei einer ausreichend langen Unterbrechung nimmt das Schaltglied 20 die Ruhestellung ein, in der es den Wurzelkontakt 19 und den Ruhekontakt 17 elektrisch leitend miteinander verbindet. Besteht jedoch die Verbindung zum Grundpotential 34, fließt Strom durch den Antrieb 21, und er schaltet das Schaltglied 20 in die Arbeitsstellung. Dann sind der Wurzelkontakt 19 und der Arbeitskontakt 18 elektrisch leitend miteinander verbunden.
  • Während des Betriebes des Dampfkessels 2 muss der Füllstand 35 der im Dampfkessel 2 befindlichen Flüssigkeit 36 darauf überwacht werden, ob er einen festgelegten unteren Grenzwert 37 unterschreitet. Befindet sich der Füllstand 35 oberhalb des Grenzwertes 37, erhält die Steuereinrichtung 3 vom Füllstandsensor 5 das Füllstandsignal "Füllstand ausreichend". Aufgrund entsprechender Ansteuerung durch die Steuereinrichtung 3 sind beide Sicherheitsrelais 9, 10 in ihre Arbeitsstellung geschaltet. Die Sicherheitsstromleitung 7 ist dadurch geschlossen. Der Brenner 6 kann bei Energiebedarf den Dampfkessel 2 beheizen.
  • Sofern der Füllstand 35 im Dampfkessel 2 den Grenzwert 37 unterschreitet, gibt der Füllstandsensor 5 das Füllstandsignal Flüssigkeitsmangel" an die Steuereinrichtung 3. Sie steuert wiederum über die Schaltverstärker 27, 28 und die Antriebe 21 der Sicherheitsrelais 9, 10 so, dass sie stromlos werden. Beide Sicherheitsrelais 9, 10 nehmen daraufhin ihre Ruhestellung ein. Sie unterbrechen beide zugleich die Sicherheitstromleitung 7. Eine Beheizung des Dampfkessels 2, die bei Unterschreitung des unteren Grenzwertes 37, also bei Flüssigkeitsmangel, zu einem gefährlichen Betriebszustand führen könnte, ist dadurch zuverlässig unterbunden. Zudem kann die Steuereinrichtung 3 ein geeignetes Füllstandsignal geben.
  • Während der zuvor beschriebenen Füllstandsüberwachung, also der üblichen Steuerfunktionen des Steuergerätes 1 befindet sich das Prüfrelais 15 in seiner Ruhestellung. Die beiden Nebenschlussleitungen 11, 12 sind unterbrochen. Über sie kann kein Strom fließen.
  • Periodisch führt das Steuergerät 1 Funktionsprüfungen der Sicherheitsrelais 9, 10 durch, um zu gewährleisten, dass bei Flüssigkeitsmangel im Dampfkessel 2 die Sicherheitsstromleitung 7 wirklich unterbrochen wird. Es handelt sich um zwei unterschiedliche Prüfungen, die von dem Mikroprozessor 8 der Steuereinrichtung 3 gesteuert werden. Sie werden dann durchgeführt, wenn der Füllstand 35 oberhalb des Grenzwertes 37 liegt. Bei Unterschreitung des Grenzwertes 37 werden die Prüfungen ausgesetzt.
  • Die eine Prüfung betrifft die elektrische Ansteuerung der Antriebe 21 beider Sicherheitsrelais 9, 10. Ermittelt wird, ob die Antriebe 21 stromlos geschaltet werden können. Hierzu erhalten die Transistoren 32 der Schaltverstärker 27, 28 von der Steuereinrichtung 3 ein entsprechendes Steuersignal. Die Transistoren 32 unterbrechen daraufhin die elektrische Verbindung der Antriebe 21 zum Grundpotential 34 (Fig. 3). Dabei werden die auf Seiten der Schaltverstärker 27, 28 an den Antrieben 21 der Sicherheitsrelais 9, 10 herrschenden elektrischen Spannungen von der Steuereinrichtung 3 überwacht. Erfolgte die Unterbrechung zum Grundpotential 34 fehlerfrei, steigen die überwachten Spannungen auf den Wert der Spannungsquelle 33 an. Tritt hingegen in der Ansteuerung der Antriebe 21 eines oder beider Sicherheitsrelais 9, 10 ein Fehler auf und die Unterbrechung unterbleibt, liegt die jeweilige überwachte Spannung auf dem Grundpotential 34. Kommt es während der Prüfung nicht zu dem erwarteten Spannungsanstieg, gibt das Steuergerät 1 ein entsprechendes Fehlersignal.
  • Beide Sicherheitsrelais 9, 10 weisen eine vorgegebene Ansprechzeit auf. Entsprechend ihrer mechanischen Schaltträgheit verstreicht ein gewisser, minimaler Zeitraum nachdem der Antrieb 21 stromlos geworden ist, bevor das betroffene Sicherheitsrelais 9, 10 in die Ruhestellung umschalten würde. Die Abläufe in der elektrischen Ansteuerung sind demgegenüber wesentlich schneller, die Ansprech- und Aktionszeit beträgt dort nur einen Bruchteil der Ansprechzeit der Sicherheitsrelais 9, 10. Die Umschaltung des Transistors 32 und der nachfolgende Spannungsanstieg am Antrieb 21 geschieht in einem Bruchteil der Ansprechzeit der Sicherheitsrelais 9, 10. Das benötigte Prüfergebnis liegt in der Steuereinrichtung 3 bereits vor, bevor das geprüfte Sicherheitsrelais 9, 10 umschaltet. Der Antrieb 21 des Sicherheitsrelais 9, 10 erhält dann umgehend von der Steuereinrichtung 3 über den Schaltverstärker 27, 28 wieder das Signal, die Arbeitsstellung einzunehmen. Die gesamte Prüfung nimmt nur einen Bruchteil der Ansprechzeit der zu prüfenden Sicherheitsrelais 9, 10 in Anspruch. Sie verharren deshalb während der Prüfung ihrer elektrischen Ansteuerung in der Arbeitsstellung. Der Sicherheitsstromkreis 7 wird also während dieser Prüfung nicht unterbrochen.
  • Die zweite Prüfung betrifft die mechanische Schaltfähigkeit der Sicherheitsrelais 9, 10, nämlich ob sie aus der Arbeitsstellung in die Ruhestellung umschalten können. Die Prüfung erfolgt nur, wenn an der Sicherheitsstromleitung 7 eine elektrische Spannung anliegt. Dies wird von der Steuereinrichtung 3 über den Spannungssensor 26 geprüft. Die beiden Sicherheitsrelais 9, 10 werden einzeln geprüft.
  • Zur Prüfung des einen Sicherheitsrelais 9 wird zunächst die zu ihm parallele Nebenschlussleitung 11, 13, 14 geschlossen. Die Prüfrelais 15, 16 werden hierzu von der Steuereinrichtung 3 über die Schaltverstärker 29, 30 so angesteuert, dass das Prüfrelais 16 die Ruhestellung einnimmt und das Prüfrelais 15 in die Arbeitsstellung umschaltet. Die Nebenschlussleitung 11, 13, 14 steht dann durchgängig unter der in der Sicherheitsstromleitung 7 herrschenden elektrischen Spannung. Der Spannungssensor 26 signalisiert der Steuereinrichtung 3 die anstehende Spannung. Nach erfolgtem Umschalten des Prüfrelais 15 steht an seinem Ruhekontakt 17 die elektrische Spannung nicht an, was von dem Spannungssensor 25 der Steuereinrichtung 3 signalisiert wird. Ist diese Bedingung vom Prüfrelais 15 erfüllt, steuert die Steuereinrichtung 3 den Schaltverstärker 28 des Sicherheitsrelais 9 so an, dass dessen Antrieb 21 stromlos wird. Das Sicherheitsrelais 9 schaltet daraufhin in seine Ruhestellung um und unterbricht dort die Sicherheitsstromleitung 7. Am Ruhekontakt des Sicherheitsrelais 9 liegt dann die Spannung der Sicherheitsstromleitung 4 an, was der Steuereinrichtung 3 über den Spannungssensor 24 signalisiert wird. Damit ist die Schaltfähigkeit des Sicherheitsrelais 9 nachgewiesen.
  • Im Anschluss daran schaltet die Steuereinrichtung 3 über den Schaltverstärker 28 und den Antrieb 21 das Sicherheitsrelais 9 in die Arbeitsstellung. Ist die Umschaltung erfolgt, signalisiert der Spannungssensor 24 der Steuereinrichtung 3 einen Spannungsabfall am Ruhekontakt 17. An den Schaltverstärker 29 des Prüfrelais 15 ergeht dann das Signal zum Umschalten in die Ruhestellung. In der Ruhestellung steht über den Leitungsteil 13 am Ruhekontakt 17 des Prüfrelais 15 wieder die Spannung der Sicherheitsstromleitung 7 an. Über den Spannungssensor 25 erhält die Steuereinrichtung 3 damit das Signal, dass die Nebenschlussleitung 11, 13, 14 wieder unterbrochen ist. Die Prüfung des Sicherheitsrelais 9 ist erfolgreich beendet.
  • Zur Prüfung des anderen Sicherheitsrelais 10 wird die andere Nebenschlussleitung 12, 13 ,14 geschlossen. Das Prüfrelais 16 wird dazu von der Steuereinrichtung 3 über den Schaltverstärker 30 und den Antrieb 21 in seine Arbeitsstellung umgeschaltet. Auch das Prüfrelais 15 wird in seine Arbeitsstellung umgeschaltet. Mit Hilfe des Spannungssensors 25 wird dies von der Steuereinrichtung 3 überwacht. Analog zur Prüfung des Sicherheitsrelais 9 erhält danach das Sicherheitsrelais 10 von der Steuereinrichtung 3 über den Schaltverstärker 27 das Signal, in die Ruhestellung umzuschalten. Nach erfolgter Umschaltung liegt am Ruhekontakt 17 des Sicherheitsrelais 10 die Spannung der Sicherheitsstromleitung 7 an. Die Steuereinrichtung 3 erhält von dem Spannungssenor 23 ein entsprechendes Signal, wodurch die Schaltfähigkeit nachgewiesen ist.
  • Das anschließende Umschalten des Sicherheitsrelais 10 in die Arbeitsstellung und des Prüfrelais 15 in die Ruhestellung mit der entsprechenden Stellungsüberwachung über die Spannungssensoren 23, 25 entspricht dem zum Sicherheitsrelais 9 Beschriebenen. Zusätzlich wird das Prüfrelais 16 in die Ruhestellung umgeschaltet. Damit ist dann auch die Prüfung des Sicherheitsrelais 10 beendet.
  • Obwohl die Sicherheitsrelais 9, 10 beim Prüfen die Sicherheitsstromleitung 7 unterbrechen, bleibt diese aber dennoch über die jeweils parallele Nebenschlussleitung 11, 13, 14 bzw. 12, 13, 14 geschlossen. Die Funktion des Brenners 6 wird also durch die Prüfung nicht gestört.
  • Wäre das zu prüfende Sicherheitsrelais 9 bzw. 10 defekt und würde er während der Prüfung trotz entsprechender Ansteuerung durch die Sicherheitseinrichtung 3 nicht in die Ruhestellung umschalten, würde sich an seinem Ruhekontakt 17 nicht die Spannung der Sicherheitsstromleitung 7 einstellen. Die Steuereinrichtung 3 würde daraufhin ein entsprechendes Fehlersignal ausgeben und das Prüfrelais 15 in seine Ruhestellung umschalten.
  • Würde zu Beginn der Prüfung trotz des von der Steuereinrichtung 3 gegebenen Umschaltbefehls das Prüfrelais 15 nicht in die Arbeitsstellung umschalten, stünde am seinem Ruhekontakt 17 weiterhin die Spannung der Sicherheitsstromleitung 7 an. Die Steuereinrichtung 3 würde dies über den Spannungssensor 25 als Fehler feststellen. Sie würde die weitere Prüfung abbrechen und ein entsprechendes Fehlersignal geben. Ein Fehlersignal würde auch gegeben, wenn zum Abschluss der Prüfung das Prüfrelais 15 trotz entsprechendem Umschaltbefehl von der Steuereinrichtung 3 nicht in die Ruhestellung umschalten würde, also an seinem Ruhekontakt 17 die Spannung der Sicherheitsstromleitung 7 nicht wieder anstünde.
  • Ein Schaltdefekt des Prüfrelais 16 hätte keine unerkannte Fehlfunktion des Steuergerätes 1 zur Folge. Durch einen solchen Fehler würde nicht die dem zu prüfenden Sicherheitsrelais parallele Nebenschlussleitung, sondern die andere geschlossen. In diesem Fall würde beim Umschalten des zu prüfenden Relais in seine Ruhestellung eine Unterbrechung der Sicherheitsstromleitung 7 eintreten. Der Betrieb des Dampfkessels 2 würde dadurch zwar gestört. Es könnte aber kein gefährlicher Betriebszustand eintreten. Das Steuergerät wäre also auch bei einem solchen Defekt fehlersicher. Bei Umschalten beider Sicherheitsrelais 9, 10 in die Ruhestellung aufgrund einer Unterschreitung des Grenzwertes 37 lässt sich die Schaltfähigkeit des Prüfrelais 16 prüfen. In der Ruhestellung steht an dem mit dem Leitungsteil 14 verbundenen Spannungssensor 26 die Spannung der Sicherheitsstromleitung 7 vor dem Sicherheitsrelais 9 an, während sie in der Arbeitsstellung des Prüfrelais 16 fehlt.
  • Würde aufgrund eines Funktionsfehlers der Steuereinrichtung 3 das Prüfrelais 15 außerhalb der vorgenannten Prüfungen in seine Arbeitsstellung umgeschaltet und somit eine der beiden Nebenschlussleitungen 11, 13, 14 bzw. 12, 13, 14 geschlossen sein, entstünde kein Sicherheitsrisiko. Bei Unterschreitung des Grenzwertes 37 gibt der Füllstandsensor 5 ein entsprechendes Füllstandsignal an die Steuereinrichtung 3, die daraufhin ein Umschalten beider Sicherheitsrelais 9, 10 in die Ruhestellung veranlaßt. Hierdurch wird die Sicherheitsstromleitung 7 zuverlässig unterbrochen. Die geschlossene Nebenschlussleitung 11, 13, 14 bzw. 12, 13, 14 ändert hieran nichts.
  • Wenngleich das Steuergerät 1 vorstehend speziell im Zusammenhang mit der Überwachung des unteren Grenzwertes des Füllstandes eines Dampfkessel beschreiben wurde, kann das Steuergerät 1 aber dennoch auch für die Überwachung der anderen einleitend in der Beschreibung erwähnten physikalischen Betriebsgrößen von Dampfkesseln und anderen wärmetechnischen Anlagen eingesetzt werden.
    • Bezugszeichenliste:
    • 1
    Steuergerät
    2
    Dampkessel
    3
    Steuereinrichtung
    4
    Relaisschaltung
    5
    Füllstandsensor
    6
    Brenner
    7
    Sicherheitsstromleitung
    8
    Mikroprozessor
    9
    Sicherheitsrelais
    10
    Sicherheitsrelais
    11
    Nebenschlussleitung
    12
    Nebenschlussleitung
    13
    Leitungsteil
    14
    Leitungsteil
    15
    Prüfrelais
    16
    Prüfrelais
    17
    Ruhekontakt
    18
    Arbeitskontakt
    19
    Wurzelkontakt
    20
    Schaltglied
    21
    Antrieb
    22
    Verbindungsleitung
    23
    Spannungssensor
    24
    Spannungssensor
    25
    Spannungssensor
    26
    Spannungssensor
    27
    Schaltverstärker
    28
    Schaltverstärker
    29
    Schaltverstärker
    30
    Schaltverstärker
    31
    Vorwiderstand
    32
    Transistor
    33
    Spannungsquelle
    34
    Grundpotential
    35
    Füllstand
    36
    Flüssigkeit
    37
    Grenzwert

Claims (14)

  1. Steuergerät (1) für die Sicherheitsstromleitung (7) einer wärmetechnischen Anlage mit
    • mindestens einem Anschluss für einen eine sicherheitsrelevante physikalische Betriebsgröße der Anlage überwachenden Sensor,
    • zwei in Reihe geschalteten Sicherheitsrelais (9,10) für den Anschluss der Sicherheitsstromleitung (7) und
    • einer Steuereinrichtung, die in Abhängigkeit des Signals des Sensors beide Sicherheitsrelais (9,10) so schaltet, dass mit Erreichen eines die Sicherheit gefährdenden Grenzwertes der Betriebgröße die Sicherheitsstromleitung (7) unterbrochen ist,
    dadurch gekennzeichnet, dass
    • eine dem ersten Sicherheitsrelais (9) parallelgeschaltete Nebenschlussleitung (11, 13, 14) die Sicherheitsstromleitung (7) vor dem ersten Sicherheitsrelais (9) mit einer Verbindungsleitung (22) zwischen beiden Sicherheitsrelais (9, 10) verbindet,
    • eine dem zweiten Sicherheitsrelais (10) parallelgeschaltete Nebenschlussleitung (12, 13, 14) die Sicherheitsstromleitung (7) hinter dem zweiten Sicherheitsrelais (10) mit der Verbindungsleitung (22) zwischen beiden Sicherheitsrelais (9, 10) verbindet,
    • in den Nebenschlussleitungen (11, 12, 13, 14) Prüfschaltglieder (15, 16) vorgesehen sind, die ausserhalb vorgesehener Prüfzeiten die Nebenschlussleitungen (11, 12, 13, 14) unterbrechen,
    • beide Sicherheitsrelais (9, 10) als Wechsler mit einer Ruhestellung und einer Arbeitsstellung ausgebildet sind,
    • jedes Sicherheitsrelais (9, 10) einen Ruhekontakt (17), einen Arbeitskontakt (18) und einen Wurzelkontakt (19) aufweist, wobei in der Ruhestellung der Wurzelkontakt (19) und der Ruhekontakt (17) elektrisch miteinander verbunden sind, während in der Arbeitsstellung der Wurzelkontakt (19) und der Arbeitskontakt (18) elektrisch miteinander verbunden sind, und
    • die Steuereinrichtung (3) Prüfmittel (8) aufweist, die zu vorgegebenen Prüfzeiten die Schaltfähigkeit der Sicherheitsrelais (9, 10) prüfen, wozu jeweils die dem zu prüfenden Sicherheitsrelais (9, 10) zugeordnete Nebenschlussleitung (11, 13, 14; 12, 13, 14) über die Prüfschaltglieder (15, 16) geschlossen wird, das Sicherheitsrelais (9, 10) in die Ruhestellung umgeschaltet, die elektrische Spannung am Ruhekontakt (17) des geprüften Sicherheitsrelais (9, 10) überwacht und bei dort fehlender Spannung ein Fehlersignal gegeben wird.
  2. Steuergerät nach Anspruch 1, dadurch gekennzeichnet, dass die Sicherheitsrelais (9, 10) an ihren Wurzelkontakten (19) miteinander verbunden sind, während die Sicherheitsstromleitung (7) an den Arbeitskontakten (18) angeschlossen ist.
  3. Steuergerät nach einem oder beiden der Ansprüche 1 und 2, dadurch gekennzeichnet, dass
    • zwei Prüfschaltglieder (15 , 16) in Reihe geschaltet sind,
    • das eine Prüfschaltglied (15) über einen gemeinsamen Leitungsteil (13) der Nebenschlussleitungen (11, 12, 13, 14) mit der Verbindungsleitung (22) beider Sicherheitsrelais (9, 10) verbunden ist und
    • das andere Prüfschaltglied (16) als Wechsler ausgebildet ist und wahlweise eine Vereindung zwischen dem einen Prüfschältglied (15) und der einen, vor das erste Sicherheitsrelais (9) führenden Nebenschlussleitung (11) oder zwischen dem einen Prüfschaltglied (15) und der anderen, hinter das zweite Sicherheitsrelais (10) führenden Nebenschlussleitung (12) herstellt.
  4. Steuergerät nach Anspruch 3, dadurch gekennzeichnet, dass
    • als Wechsler ausgebildete Prüfrelais (15, 16) mit einer Ruhestellung und einer Arbeitsstellung als Prüfschaltglieder vorgesehen sind und
    • jedes Prüfrelais (15, 16) einen Ruhekontakt (17), einen Arbeitskontakt (18) und einen Wurzelkontakt (19) aufweist, wobei in der Ruhestellung der Wurzelkontakt (19) und der Ruhekontakt (17) elektrisch miteinander verbinden sind, während in der Arbeitsstellung der Wurzelkontakt (19) und der Arbeitskontakt (18) elektrisch miteinander verbunden sind.
  5. Steuergerät nach Anspruch 4, dadurch gekennzeichnet, dass
    • das eine Prüfrelais (15) mit seinem Wurzelkontakt (19) und seinem Arbeitskontakt (18) an gemeinsame Leitungsteile (13, 14) der Nebenschlussleitungen (11, 12, 13, 14) angeschlossen ist und
    • die Steuereinrichtung (3) bei der Prüfung der Sicherheitsrelais (9, 10) zunächst das eine Prüfrelais (15) von der Ruhestellung in die Arbeitsstellung umschaltet und die elektrische Spannung an seinem Ruhekontakt (17) überwacht und bei vorhandener Spannung ein Fehlersignal gegeben wird.
  6. Steuergerät nach Anspruch 4 oder 5, dadurch gekennzeichnet, dass die Steuereinrichtung (3) nach erfolgter Prüfung der Sicherheitsrelais (9, 10) das eine Prüfrelais (15) von der Arbeitsstellung in die Ruhestellung umschaltet und die elektrische Spannung an seinem Ruhekontakt (17) überwacht und bei fehlender Spannung ein Fehlersignal gegeben wird.
  7. Steuergerät nach einem oder mehreren der Ansprüche 4 bis 6, dadurch gekennzeichnet, dass der Ruhekontakt (17) des anderen Prüfrelais (16) mit der vor das erste Sicherheitsrelais (9) führenden Nebenschlussleitung (11) und sein Arbeitskontakt (18) mit der hinter das zweite Sicherheitsrelais (10) führenden Nebenschlussleitung (12) verbunden ist, während sein Wurzelkontakt (19) mit dem einen Prüfrelais (15) verbunden ist.
  8. Steuergerät nach einem oder mehreren der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuereinrichtung (3) bei der Prüfung der Sicherheitsrelais (9, 10) die elektrische Spannung der Sicherheitsstromleitung (7) überwacht und bei vorhandener Spannung die Prüfung vornimmt, während bei fehlender Spannung die Prüfung vorübergehend ausgesetzt wird.
  9. Steuergerät nach Anspruch 8, dadurch gekennzeichnet, dass die Spannung des beide Prüfrelais (15, 16) verbindenden Leitungsteils (14) überwacht wird.
  10. Steuergerät nach einem oder mehreren der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zur Überwachung der Spannung der Sicherheitsstromleitung (7) Optokoppler als Spannungssensor (26) vorgesehen sind, die bei vorhandener Spannung in der Sicherheitsstromleitung (7) eine für das Steuergerät (1) geeignete niedrigere Signalspannung abgeben.
  11. Steuergerät nach einem oder mehreren der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zur Überwachung der Spannung an den Ruhekontakten (17) der Sicherheitsrelais (9, 10) und des einen Prüfrelais (15) Optokoppler als Spannungssensoren (23, 24, 25) vorgesehen sind, die bei vorhandener Spannung eine für das Steuergerät (1) geeignete niedrigere Signalspannung abgeben.
  12. Steuergerät (1) für die Sicherheitsstromleitung (7) einer wärmetechnischen Anlage mit
    • mindestens einem Anschluss für einen eine sicherheitsrelevante physikalische Betriebsgröße der Anlage überwachenden Sensor,
    • zwei in Reihe geschalteten Sicherheitsrelais (9,10) für den Anschluss der Sicherheitsstromleitung (7) und
    • einer Steuereinrichtung, die in Abhängigkeit des Signals des Sensors beide Sicherheitsrelais (9,10) so schaltet, dass mit Erreichen eines die Sicherheit gefährdenden Grenzwertes der Betriebgröße die Sicherheitsstromleitung (7) unterbrochen ist,
    dadurch gekennzeichnet, dass
    • jedes Sicherheitsrelais (9, 10) einen elektromechanischen Antrieb (21) und eine vorgegebene Ansprechzeit aufweist,
    • zur Steuerung der Stromversorgung der Antriebe (21) Schaltverstärker (27, 28) vorgesehen sind, deren Ansprech- und Aktionszeit einen Bruchteil der Ansprechzeit der Sicherheitsrelais (9, 10) beträgt, und
    • die Steuereinrichtung (3) Prüfmittel (8) aufweist, die die elektrische Steuerung der Sicherheitsrelais (9, 10) prüfen, wozu der Schaltverstärker (27, 28) des Antriebes (21) des zu prüfenden Sicherheitsrelais (9, 10) zu vorgegebenen Prüfzeitpunkten umgeschaltet und die Spannungsänderung am Antrieb (21) überwacht wird, nach Ablauf einer vorgegebenen Prüfdauer der Schaltverstärker (27, 28) wieder umgeschaltet und bei einer unzureichenden Spannungsänderung innerhalb der Prüfdauer ein Fehlersignal gegeben wird, wobei die Prüfung einen Bruchteil der Ansprechzeit des Sicherheitsrelais (9, 10) dauert.
  13. Steuergerät nach Anspruch 12, dadurch gekennzeichnet, dass
    • die Antriebe (21) der Sicherheitsrelais (9, 10) zum einen mit einer Spannungsquelle (33) vorgegebener Spannung und zum anderen mit einem Grundpotential (34) verbunden sind,
    • in der Verbindung mit dem Grundpotential (34) jeweis ein von der Steuereinrichtung (3) gesteuerter Transistor (32) als Schaltverstärker (27, 28) vorgesehen ist und
    • der Transistor (32) während der Prüfdauer die Verbindung des Antriebes (21) zum Grundpotential (34) unterbricht und der Anstieg der Spannung am Antrieb (21) überwacht wird, wobei ein unzureichender Spannungsanstieg innerhalb der Prüfdauer ein Fehlersignal bewirkt.
  14. Steuergerät nach einem oder mehreren der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuereinrichtung (3) als Prüfmittel zur Durchführung der Prüfungen und zur Steuerung einen Mikroprozessor (8) aufweist.
EP00115606A 1999-08-28 2000-07-20 Steuergerät für wärmetechnische Anlagen Expired - Lifetime EP1081431B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19941022A DE19941022A1 (de) 1999-08-28 1999-08-28 Steuergerät für wärmetechnische Anlagen
DE19941022 1999-08-28

Publications (3)

Publication Number Publication Date
EP1081431A2 EP1081431A2 (de) 2001-03-07
EP1081431A3 EP1081431A3 (de) 2003-01-15
EP1081431B1 true EP1081431B1 (de) 2008-09-03

Family

ID=7920025

Family Applications (1)

Application Number Title Priority Date Filing Date
EP00115606A Expired - Lifetime EP1081431B1 (de) 1999-08-28 2000-07-20 Steuergerät für wärmetechnische Anlagen

Country Status (9)

Country Link
US (1) US6507468B1 (de)
EP (1) EP1081431B1 (de)
AT (1) ATE407329T1 (de)
BR (1) BR0003849A (de)
CZ (1) CZ298673B6 (de)
DE (2) DE19941022A1 (de)
HU (1) HU226341B1 (de)
NO (1) NO334583B1 (de)
PL (1) PL195007B1 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6742913B2 (en) * 2001-01-09 2004-06-01 Daniel J. Deutsch Motion activated decorative light
DE10127233C1 (de) * 2001-05-22 2002-11-28 Pilz Gmbh & Co Sicherheitsschaltmodul und Verfahren zur Prüfung des Abschaltvermögens eines Schaltelements in einem Sicherheitsschaltmodul
JP5319400B2 (ja) * 2009-05-28 2013-10-16 アズビル株式会社 リレー異常検出装置
DE102016101648A1 (de) 2016-01-29 2017-08-03 Fresenius Medical Care Deutschland Gmbh Verfahren zum Regeln einer Heizvorrichtung zum Erwärmen eines Fluids für einen Dialysierflüssigkeitskreislauf, Steuervorrichtung sowie Blutbehandlungsvorrichtung
CN106452111B (zh) * 2016-11-25 2020-06-02 山西全安新技术开发有限公司 一种本安电源的供电方法及本安电源***

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US2849990A (en) * 1954-12-20 1958-09-02 Railway Steam Res Corp Electrical safety device for steam boilers
FR1229825A (fr) * 1959-03-14 1960-09-09 Dampferzeuger Veb Dispositif pour le contrôle et la régulation du niveau d'un liquide, notamment pour réservoirs de chaudière à vapeur, avec un montage électronique
GB1084518A (en) * 1963-05-09 1967-09-27 Edwin Danks & Company Oldbury Improvements relating to steam boilers
US3910118A (en) 1972-02-02 1975-10-07 Gerdts Gustav F Kg Probe for controlling the level of electrically conductive liquids
US3863110A (en) * 1972-04-21 1975-01-28 Owens Illinois Inc Apparatus and method for controlling a centrifugal compressor
US4054935A (en) * 1976-05-28 1977-10-18 Leon Ginsberg Safety control circuit
JPS5332428A (en) * 1976-09-08 1978-03-27 Hitachi Ltd Safety check circuit of combustion controlling apparatus
DE3709059A1 (de) * 1987-03-19 1988-09-29 Teves Gmbh Alfred Sicherheitsrelaisschaltung zum einschalten elektrischer kraftfahrzeugaggregate
US5287085A (en) * 1992-08-26 1994-02-15 At-A-Glance, Inc. Automatic test and connect electrical power system for anti-lock and conventional brake equipped trailers
DE9310446U1 (de) * 1993-03-08 1994-07-14 Landis & Gyr Business Support Ag, Zug Schaltungsanordnung zum Prüfen von Schalter- bzw. Relaiskontakten
CH688842A5 (de) * 1994-03-14 1998-04-15 Landis & Gyr Tech Innovat Einrichtung zur Ansteuerung des Motors des Gebläses eines Gebläsebrenners.
US5739504A (en) * 1995-07-28 1998-04-14 C. Cowles & Company Control system for boiler and associated burner

Also Published As

Publication number Publication date
BR0003849A (pt) 2001-04-03
DE50015338D1 (de) 2008-10-16
EP1081431A3 (de) 2003-01-15
EP1081431A2 (de) 2001-03-07
CZ298673B6 (cs) 2007-12-19
HUP0002871A3 (en) 2005-01-28
ATE407329T1 (de) 2008-09-15
NO20004267L (no) 2001-03-01
HU0002871D0 (en) 2000-09-28
US6507468B1 (en) 2003-01-14
CZ20003128A3 (cs) 2001-04-11
HU226341B1 (en) 2008-09-29
PL195007B1 (pl) 2007-07-31
HUP0002871A2 (hu) 2001-09-28
PL342181A1 (en) 2001-03-12
DE19941022A1 (de) 2001-03-01
NO20004267D0 (no) 2000-08-25
NO334583B1 (no) 2014-04-14

Similar Documents

Publication Publication Date Title
DE102005055325B3 (de) Sicherheitsschaltvorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers
DE102010025675B3 (de) Sicherheitsschaltungsanordnung zum fehlersicheren Ein- und Ausschalten einer gefährlichen Anlage
DE102012103015B4 (de) Sicherheitsschaltvorrichtung mit Schaltelement im Hilfskontaktstrompfad
EP1667302B1 (de) Verfahren und Vorrichtung zur Erfassung eines fehlerhaften Stromes oder einer fehlerhaften Spannung und Abschaltung der Versorgungsspannung
WO2013135719A1 (de) Sicherheitsrelaisschaltung
DE10351873B4 (de) Vorrichtung und Verfahren zum fehlersicheren Abschalten eines induktiven Verbrauchers
EP1081431B1 (de) Steuergerät für wärmetechnische Anlagen
DE102011107734B4 (de) Schaltungsanordnung zum Schalten eines Relais in einen sicheren Schaltzustand
EP0031471B1 (de) Einrichtung zum Überwachen des Betriebszustandes eines elektrischen Verbrauchers
DE1673960A1 (de) Schaltungsanordnung zur UEberwachung eines physikalischen Zustandes
EP1933008B1 (de) Schutzsystem für eine Anlage sowie Verfahren zum Überprüfen eines Schutzsystems
EP0352217B1 (de) Verfahren zum Steuern und Überwachen eines brennstoffbeheizten Gerätes unter Verwendung zumindest eines Mikrocomputersystems und Vorrichtung zur Durchführung des Verfahrens
DE2711519C3 (de) Datenübertragungs-Anlage
EP0809361B1 (de) Elektronisches Schaltgerät und Schaltungsanordnung zur Überwachung einer Anlage
DE10261452B4 (de) Motorsteuerung mit einer Steuereinrichtung und einer Sicherheitsvorrichtung zum sicheren Abschalten eines Motors
DE3704062C2 (de)
EP0470043B1 (de) Elektrische Schaltungsanordnung
EP3848633B1 (de) Schaltanordnung mit schutz vor internen fehlern
DE102012012047A1 (de) Antriebsregler und Verfahren zur Stillsetzung einer Achse
DE102020210339B4 (de) Schaltungsanordnung und Verfahren zur Fehlererkennung
EP1190403A2 (de) Schaltung zum einschalten und betreiben von bezüglich ihrer versorgungsspannung in reihe geschalteten geräten in einer steuer- und datenübertragungsanlage
DE4319750C2 (de) Verfahren und Vorrichtung zur Funktionsüberwachung von Schalteinrichtungen einer Brückenschaltung sowie deren Verwendung
DE19722017B4 (de) Elektrische Schaltung und Verfahren zur Überwachung eines Bauelements
DE2002353B2 (de) Einrichtung zum erkennen und unterscheiden von fehlersignalen
DD274072A1 (de) Schaltungsanordnung fuer eine pressensicherheitssteuerung

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

AX Request for extension of the european patent

Free format text: AL;LT;LV;MK;RO;SI

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: GESTRA GMBH

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

AX Request for extension of the european patent

Free format text: AL;LT;LV;MK;RO;SI

RIC1 Information provided on ipc code assigned before grant

Free format text: 7F 22B 37/42 A, 7F 22B 37/46 B

17P Request for examination filed

Effective date: 20030715

AKX Designation fees paid

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: GESTRA AG

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

RIN1 Information on inventor provided before grant (corrected)

Inventor name: POLITT, JOACHIM-CHRISTIAN

Inventor name: SCHMITZ, GUENTER

Inventor name: KLATTENHOFF, JUERGEN

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REF Corresponds to:

Ref document number: 50015338

Country of ref document: DE

Date of ref document: 20081016

Kind code of ref document: P

REG Reference to a national code

Ref country code: SE

Ref legal event code: TRGR

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20081214

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20090203

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

26N No opposition filed

Effective date: 20090604

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

BERE Be: lapsed

Owner name: GESTRA A.G.

Effective date: 20090731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090731

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST

Effective date: 20100331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090731

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090731

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20081204

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090720

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090720

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080903

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: SE

Payment date: 20190725

Year of fee payment: 20

Ref country code: DE

Payment date: 20190808

Year of fee payment: 20

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20190725

Year of fee payment: 20

REG Reference to a national code

Ref country code: DE

Ref legal event code: R071

Ref document number: 50015338

Country of ref document: DE

REG Reference to a national code

Ref country code: GB

Ref legal event code: PE20

Expiry date: 20200719

REG Reference to a national code

Ref country code: SE

Ref legal event code: EUG

REG Reference to a national code

Ref country code: SE

Ref legal event code: EUG

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF EXPIRATION OF PROTECTION

Effective date: 20200719