ES2578733T3 - Relé de seguridad y sistema de comunicación orientado a la seguridad - Google Patents

Relé de seguridad y sistema de comunicación orientado a la seguridad Download PDF

Info

Publication number
ES2578733T3
ES2578733T3 ES12001619.1T ES12001619T ES2578733T3 ES 2578733 T3 ES2578733 T3 ES 2578733T3 ES 12001619 T ES12001619 T ES 12001619T ES 2578733 T3 ES2578733 T3 ES 2578733T3
Authority
ES
Spain
Prior art keywords
current circuit
safety
load current
equipment
safety relay
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES12001619.1T
Other languages
English (en)
Inventor
Wolfgang Boll
Markus Eilers
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Phoenix Contact GmbH and Co KG
Original Assignee
Phoenix Contact GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Phoenix Contact GmbH and Co KG filed Critical Phoenix Contact GmbH and Co KG
Application granted granted Critical
Publication of ES2578733T3 publication Critical patent/ES2578733T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
    • H02H3/12—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to underload or no-load
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
    • H02H3/16—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to fault current to earth, frame or mass

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Programmable Controllers (AREA)

Abstract

Sistema de comunicación orientado a la seguridad que incluye al menos un relé de seguridad (2), conectado con al menos dos entradas de señal (IN1, IN2) de un circuito eléctrico de señales de entrada a un equipo de control (1), estando configurado el equipo de control (1) para vigilar el circuito eléctrico de señales de entrada, presentando el relé de seguridad (2) además: al menos dos salidas de carga (25, 26) de un circuito de corriente de carga para conectar una carga (4), pudiendo conectarse el circuito de corriente de carga mediante al menos dos elementos de conexión (251, 252) que pueden controlarse, conectados en paralelo, pudiendo conectarse o desconectarse el circuito de corriente de carga en función de una señal de control en el circuito eléctrico de señales de entrada, un equipo de diagnóstico (230) para vigilar faltas en el circuito de corriente de carga y/o en el relé de seguridad (2) y un equipo de señalización (210), conectado con las entradas de señales (IN1, IN2) y configurado para proporcionar al circuito eléctrico de señales de entrada una impedancia, que cuando no hay faltas está coordinada con el equipo de control y que al detectar una falta, puede desajustarse tal que mediante la impedancia desajustada puede señalizarse la falta detectada a través del circuito eléctrico de señales de entrada al equipo de control (1).

Description

imagen1
DESCRIPCIÓN
La presente invención se refiere a un sistema de comunicación orientado a la seguridad, en particular para la técnica de automatización, así como a un relé de seguridad para la conexión segura de cargas.
En la técnica de automatización se controlan actuadores a menudo mediante salidas digitales de un equipo de control, por ejemplo un control programable en memoria (SPS). Además del control de procesos automatizados se controlan cada vez más también funciones orientadas a la seguridad mediante equipos de control y se ejecutan mediante los correspondientes actuadores. Para evitar daños a las personas, la máquina y el entorno, rigen para tales funciones orientadas a la seguridad elevadas exigencias relativas a su funcionalidad, es decir, en particular en cuanto a la fiabilidad y disponibilidad de los controles ejecutores y de los actuadores controlados.
Las salidas de señales digitales de un equipo de control orientado a la seguridad pueden disponer de un equipo de vigilancia, mediante el que se vigila el correspondiente circuito eléctrico de salida de señales en cuanto a errores de cableado, así como perturbaciones en la zona de entrada de un actuador conectado.
En particular en el funcionamiento de actuadores que han de alimentarse mediante energía eléctrica, se separa a menudo galvánicamente el circuito eléctrico de salida de señales correspondiente a las salidas de señales digitales de un equipo de control del correspondiente circuito de corriente de carga del actuador, ya que las salidas de señales digitales por lo general sólo pueden llevar corrientes limitadas. El desacoplamiento del circuito eléctrico de salida de señales y del circuito de corriente de carga se realiza por ejemplo mediante relés de acoplamiento, que en función de una señal de entrada que proporcionan las correspondientes salidas de señales digitales, pueden conectar al menos un circuito de corriente de carga. Los elementos de conexión y/o los contactos de los relés en el circuito de corriente de carga del relé de acoplamiento pueden estar realizados tanto como contactos de apertura como también en forma de un contacto de cierre, con lo que puede realizarse una función de conexión invertida o no invertida con los relés de acoplamiento.
Los correspondientes relés de acoplamiento que corresponden a las exigencias relativas al funcionamiento de un equipo de control orientado a seguridad se conocen bajo la denominación de relés de seguridad. Un relé de seguridad adecuado para conectar con seguridad un actuador incluye, en función de las exigencias de seguridad, hasta tres elementos de conexión conectados en paralelo. Los elementos de conexión se controlan de manera redundante mediante una lógica de control del relé de seguridad en función de una señal de entrada proporcionada por las salidas de señales digitales del equipo de control, con lo que el circuito de corriente de carga puede conectarse de manera redundante mediante los elementos de conexión.
Un inconveniente esencial en el desacoplamiento entre el circuito eléctrico de salida de señales y el circuito de corriente de carga mediante un relé de seguridad, ha de considerarse que es que el equipo de vigilancia de un equipo de control orientado a la seguridad sólo puede vigilar el circuito eléctrico de entrada del relé de seguridad. Por el contrario posibles faltas en el circuito de corriente de carga, por ejemplo errores de cableado, así como faltas dentro del relé de seguridad, por ejemplo en forma de un fallo de la lógica interna de control o de distintos elementos de conexión, no pueden ser detectados por el equipo de vigilancia de las salidas de señales digitales de un equipo de control orientado a la seguridad.
Por el documento EP 2 149 895 A1 se conoce una unidad de potencia y de control con un equipo que opera en la zona de la baja o la media tensión y que está conectado con un relé de seguridad que presenta un equipo de vigilancia para un circuito de accionamiento. La unidad de potencia y control presenta una entrada digital, que está conectada con el relé de seguridad. Además presenta la unidad de potencia y control un equipo de detección de faltas, igualmente conectado con la entrada digital. Además se prevé un dispositivo de liberación, que está conectado con el equipo de detección de faltas y el equipo de baja tensión o media tensión.
Por el documento DE 20 2009 007 866 U1 se conoce un módulo de relé de seguridad para la desconexión segura de circuitos de corriente de control, que presenta dos relés de seguridad distintos, de conducción automática, cada uno con un total de al menos dos contactos de cierre redundantes.
En el documento EP 2 079 141 A1 se describe un equipo de conexión para un motor eléctrico con técnica de seguridad integrada. El equipo de conexión presenta un circuito de control, un circuito orientado a la seguridad, así como un equipo seguro de conexión, pudiendo llevarse al circuito orientado a la seguridad una señal de desconexión orientada a la seguridad, con lo que el circuito orientado a la seguridad puede abrir con seguridad el equipo seguro de conexión.
imagen2
del circuito de corriente de carga y del relé de seguridad mediante el equipo de vigilancia en la salida de señales digitales de un equipo de control orientado a la seguridad.
Para lograr este objetivo propone la presente invención un sistema de comunicación orientado a la seguridad, así como un relé de seguridad según las reivindicaciones independientes. Variantes preferentes y ventajosas son objeto de las reivindicaciones secundarias.
El sistema de comunicación orientado a la seguridad incluye al menos un relé de seguridad y un equipo de control. El relé de seguridad presenta al menos dos entradas de señales, conectadas a respectivas salidas de señales digitales del equipo de control y que forman con ello el circuito eléctrico de señales de entrada del relé de seguridad.
Para el circuito eléctrico de señales de entrada puede proporcionarse por ejemplo en una primera conexión de una salida de señales digitales una tensión positiva de una señal de control, que puede conectarse o desconectarse en función del estado del equipo de control. El correspondiente potencial de referencia puede proporcionarse mediante una segunda conexión de la salida de señales digitales. La primera conexión de la salida de señales digitales puede estar dotada de una fuente de tensión interna o al menos estar conectada con una fuente de tensión eléctrica, configurada con una intensidad suficiente para activar el relé de seguridad conectado entre la primera y la segunda conexión de la salida de señales digitales.
El equipo de control está configurado para vigilar el circuito eléctrico de señales de entrada.
La vigilancia del circuito eléctrico de señales de entrada puede realizarse mediante un equipo interno de vigilancia del equipo de control, asociado por ejemplo a la primera conexión de la salida de señales digitales. El relé de seguridad significa para el circuito eléctrico de señales de entrada una determinada impedancia, pudiendo programarse el equipo de vigilancia en cuanto a la impedancia o bien puede aprender en cuanto a la impedancia. La corriente que fluye a través del circuito eléctrico de señales de entrada puede medirse así en la correspondiente señal de salida conectada y puede compararse con un valor esperado en cuanto a desviaciones. Cuando hay una desviación entre la corriente medida y la esperada, es decir, un valor basado en la impedancia conocida, puede deducir el equipo de vigilancia que hay un error en el cableado o a la entrada del relé de seguridad. El equipo de vigilancia puede incluir además medios que hacen posible también una vigilancia de la línea cuando el circuito eléctrico de señales de entrada está desconectado, así como una vigilancia de contactos a tierra. Las salidas de señales digitales pueden además estar realizadas tal que pueden comprobarse, con lo que puede vigilarse su funcionalidad por ejemplo con ayuda de impulsos de prueba.
El relé de vigilancia incluye además al menos dos salidas de carga, un equipo de diagnóstico, así como un equipo de señalización. Ambas salidas de carga constituyen un circuito de corriente de carga para conectar un actuador, que puede ser una carga eléctrica. Las salidas de carga están conectadas con el equipo de diagnóstico, configurado para vigilar faltas en el circuito de corriente de carga y/o en el relé de seguridad. El equipo de señalización está conectado con las entradas de señales del relé de seguridad.
El circuito de corriente de carga puede conectarse mediante al menos dos elementos de conexión que pueden controlarse, conectados en paralelo, realizándose la conexión y la desconexión del circuito de corriente de carga en función de una señal de control aplicada al circuito eléctrico de señales de entrada.
El equipo de señalización está configurado para proporcionar al circuito eléctrico de señales de entrada una impedancia, que cuando no hay faltas está coordinada con el equipo de control. Esto significa que la impedancia del relé de seguridad cuando no hay faltas corresponde al valor programado en el equipo de control.
Al detectar una falta, puede desajustarse la impedancia del equipo de señalización tal que mediante la impedancia desajustada puede señalizarse la falta detectada a través del circuito eléctrico de señales de entrada al equipo de control.
El sistema de comunicación orientado a la seguridad permite al equipo de control una vigilancia completa de una cadena de señales orientada a la seguridad, que puede incluir un equipo de control, un relé de seguridad y un actuador. Una ventaja especial de este sistema es que una falta detectada en el relé de seguridad y/o en el circuito de corriente de carga puede señalizarse a través del circuito eléctrico de señales de entrada al equipo de control. No es necesario un cableado separado orientado a la seguridad para señalizar una falta.
En una variante preferente de la invención puede incluir el relé de seguridad una fuente de alimentación universal, que a partir de una tensión de alimentación para el circuito de corriente de carga obtiene una control interna del relé de seguridad.
imagen3
Así no es necesaria ninguna fuente de alimentación de energía auxiliar externa para alimentar la electrónica interna del relé de seguridad. El circuito de corriente de carga puede según necesidades operar con una tensión continua o tensión alterna, por ejemplo en la gama de entre 20 V y 250 V, pudiendo alimentarse la electrónica interna así indirectamente de la misma fuente que el actuador conectado.
El equipo de diagnóstico para vigilar faltas en el circuito de corriente de carga y/o en el relé de seguridad puede estar configurado para vigilar una tensión de alimentación proporcionada para el circuito de corriente de carga.
El equipo de diagnóstico puede estar además configurado para imprimir una corriente de medida en el circuito de corriente de carga y vigilar el circuito de corriente de carga desconectado en cuanto a un cortocircuito en la línea y/o una rotura en la línea.
Además puede presentar el relé de seguridad un sensor de medida para captar la intensidad en el circuito de corriente de carga, que con preferencia está conectado con el equipo de diagnóstico. El sensor de medida puede estar configurado para vigilar el circuito de corriente de carga conectado en cuanto a intensidades demasiado altas, demasiado bajas y/o un ángulo de fase incorrecto.
Como sensor de medida es adecuada una combinación de un sensor de shunt y/o de un sensor Hall, para cubrir una gama de medida lo más amplia posible.
El equipo de diagnóstico puede estar configurado para acoplar una tensión de medida de alta frecuencia entre el circuito de corriente de carga y un potencial de tierra y vigilar el circuito de corriente de carga en cuanto a un contacto a tierra.
Además puede estar configurado el equipo de diagnóstico para probar los elementos de conexión conectados en paralelo con el circuito de corriente de carga desconectado y en función del resultado de la prueba, detectar una falta.
El relé de seguridad para la conexión segura de un actuador puede comprobarse y con ello realizarse orientado a la seguridad y proporciona una vigilancia completa de la línea, la carga y los contactos a tierra para el circuito de corriente de carga.
En función de los posibles resultados de la vigilancia, puede detectar el equipo de diagnóstico en cada caso una falta, que puede señalizarse al equipo de control con ayuda de la impedancia que puede desajustarse en el equipo de señalización.
El equipo de señalización puede incluir una red de resistencias y/o inductancias y/o capacidades que pueden conectarse y/o un potencial de tierra que puede conectarse.
Esto hace posible en particular ventajosamente que una falta detectada en el circuito de corriente de carga se reproduzca correspondientemente en el equipo de señalización y con ello en el circuito eléctrico de señales de entrada. Así puede señalizarse al equipo de control, además de la existencia de una falta en el circuito de corriente de carga, también la clase de falta correspondiente.
La invención se describirá detalladamente a continuación en base a una forma de ejecución a modo de ejemplo, con referencia a los dibujos adjuntos. En los dibujos muestran:
figura 1: un equipo de control con una carga que puede controlarse mediante un relé de seguridad y con
un equipo de señalización en el relé de seguridad para señalizar una falta en el circuito de
corriente de carga; figura 2: un esquema básico de circuitos de un sistema de vigilancia de contactos a tierra.
En la figura 1 se muestra una configuración de circuitos con un actuador 4 que puede controlarse mediante un equipo de control 1, que en base a la correspondiente exigencia de seguridad tiene que ejecutar activamente y de manera fiable una función orientada a la seguridad. Un tal actuador 4 es en cuanto a la técnica de seguridad una carga eléctrica con una determinada impedancia. En la técnica de automatización un equipo de control 1 está realizado usualmente como control programable en memoria (SPS, en inglés Programmable Logic Controller, PLC), que por ejemplo presenta una salida de señales digitales con las conexiones DO1 y DO2, a través de las cuales está conectado el correspondiente actuador 4 tal que puede controlarse. La máxima intensidad posible que puede proporcionarse como señal de control en la salida de señales digitales DO1 y DO2 no es adecuada directamente para operar la carga eléctrica del actuador 4, debido a la limitada capacidad de actuación de un equipo de control 1.
imagen4
El equipo de control 1 incluye un equipo de vigilancia interno, no representado en la figura 1, que está conectado con ambas conexiones DO1 y DO2. El equipo de vigilancia puede estar configurado para vigilar el circuito eléctrico de señales de entrada en cuanto a errores en el cableado o a faltas en la zona de entrada del relé de seguridad.
Las entradas de señales IN1 e IN2 están llevadas en el relé de seguridad 2 internamente a un equipo de señalización 210. El equipo de señalización 210 se encuentra unido en ambos sentidos con la lógica de control 220 y proporciona el circuito eléctrico de señales de entrada para una impedancia que puede modificarse mediante la lógica de control 220.
Un circuito de corriente de carga que puede conectarse mediante el relé de seguridad 2 con el actuador 4 que va a continuación, se sitúa en las salidas de carga 25 y 26, proporcionándose la tensión de servicio para el circuito de corriente de carga mediante la conexión 24 sometida a tensión para una tensión continua o alterna y la conexión de potencial de referencia 27. El circuito de corriente conducido desde la conexión 24 sometida a tensión a la salida de carga 26 puede conectarse y desconectarse mediante al menos dos elementos de conexión 251 y 252 conectados en paralelo. En función de las exigencias de seguridad pueden estar previstos también tres o más elementos de conexión conectados en paralelo en dicho lugar.
La conexión del potencial de referencia 27 está conectada mediante un circuito de corriente interno en el relé de seguridad 2 directamente con la salida de carga 26. Los elementos de conexión 251 y 252 conectados en paralelo se controlan redundantemente mediante la lógica de control 220 en función de una señal de control que se recibe del equipo de señalización 210 en el circuito eléctrico de señales de entrada del relé de seguridad. Los elementos de conexión conectados en paralelo pueden controlarse mediante la lógica de control 220 a través de canales separados.
El relé de seguridad 2 contiene un equipo de diagnóstico 240, configurado para vigilar el circuito de corriente de carga y en particular errores de cableado y faltas en la zona de entrada del actuador 4 conectado. El equipo de diagnóstico 240 dispone entre otros de una primera y una segunda conexiones de diagnóstico 243 y 244, que están conectadas con las respectivas salidas de carga 25 y 26.
Cuando están abiertos los elementos de conexión 251 y 252, es decir, cuando está desconectado el actuador 4, puede imprimirse a través de la primera y segunda conexiones de diagnóstico 243 y 244 una corriente de medida en el circuito de corriente de carga, la cual se encuentra bastante por debajo del valor de umbral necesario para que reaccione el actuador 4. En base a las intensidades y tensiones impresas así como medidas, es capaz el equipo de diagnóstico de detectar una posible rotura de la línea y/o posibles cortocircuitos en el circuito de corriente de carga.
En un actuador 4 conectado mediante los elementos de conexión 251 y 252 conectados en paralelo, se capta la corriente que fluye a través del circuito de corriente de carga con ayuda de al menos un sensor de medida, que está conectado con el equipo de diagnóstico 240. El sensor de medida, no representado en la figura 1, puede estar situado en al menos uno de los circuitos de corriente entre las conexiones 24 y 25 y las conexiones 27 y 26. Para lograr una gran gama de medida para la intensidad, se introduce una combinación que incluye un shunt y un sensor Hall como sensor de medida. Con el equipo de diagnóstico 240 puede, en función de la tensión de servicio aplicada y de una impedancia memorizada o programada del actuador, comprobarse la intensidad a través del circuito de corriente de carga, tal que cuando se mide una corriente demasiado elevada o una corriente demasiado baja o cuando hay una desviación del ángulo de fase cuando se trata de una carga operada con corriente alterna, puede detectarse una falta en el circuito de corriente de carga.
El equipo de diagnóstico 240 incluye una tercera y una cuarta conexiones de diagnóstico 245 y 246, que sirven para una vigilancia de contacto a tierra representada en la figura 2. Estas conexiones están unidas mediante respectivos condensadores de desacoplamiento con las salidas de carga 25 y 26, con lo que puede acoplarse una señal de medida de alta frecuencia al circuito de corriente de carga. Ambas inductancias 285 y 286 en los circuitos de corriente entre las conexiones 24 y 27, así como las conexiones 25 y 26, sirven para desacoplar la señal de medida de alta frecuencia de la tensión de servicio. Si se presenta un contacto a tierra en una o en ambas líneas de cableado del circuito de corriente de carga, es decir, entre las conexiones 26 y 41 o bien 25 y 42, entonces fluye la corriente de la señal de medida de alta frecuencia a través del lugar de la falta y la conexión de puesta a tierra GND del relé de seguridad 2 de retorno hasta el equipo de diagnóstico 240.
imagen5
mediante los elementos de conexión 251 y 252 conectados en paralelo, entre la conexión 24 sometida a tensión y la borna de salida 25, un contacto de apertura 270 adicional que puede conmutarse, que permite comprobar los elementos de conexión 251 y 252, de los que al menos hay dos, conectados en paralelo, con ayuda de un protocolo de prueba. Este protocolo de prueba puede realizarse cuando el circuito de corriente de carga está desconectado a intervalos cíclicos. Al comienzo del protocolo de pruebas se abre primeramente el contacto de apertura 270 con una señal procedente de la lógica de control 220. En otra etapa controla la lógica de control 220 los elementos de conexión redundantes 251 y 252 conectados en paralelo individualmente uno tras otro y se cierra durante un corto periodo de tiempo definido. Mediante ambas entradas de diagnóstico 241 y 242 se captan las tensiones delante y detrás de los elementos de conexión 251 y 252 mediante el equipo de diagnóstico 240, y se detecta si el correspondiente elemento de conexión 251 ó 252 controlado está en condiciones de funcionar, es decir, si a su través existe un elevado ohmiaje o no. Después de probar todos los elementos de conexión redundantes, se cierra el contacto de apertura 270. El funcionamiento del contacto de apertura cerrado puede comprobarse a continuación por ejemplo mediante el equipo de diagnóstico 240 con la antes descrita vigilancia de rotura de línea.
Cuando detecta el equipo de diagnóstico 240 una falta en el circuito de corriente de carga y/o una falta en uno de los elementos de conexión redundantes, se señaliza esta falta y se transmite al equipo de control
1.
La transmisión de una falta detectada se realiza mediante el equipo de señalización 210 y con ello a través del circuito eléctrico de señales de entrada del relé de seguridad 2.
El equipo de señalización 210 proporciona entre ambas entradas de señal IN1 e IN2 una red de conexión con diversas impedancias, que puede controlarse mediante la lógica de control 220 y que puede modificarse selectivamente. Cuando no existen faltas, está coordinada la impedancia en la salida de señales digitales con las conexiones DO1 y DO2 tal que el equipo de control 1 al vigilar el circuito eléctrico de señales de entrada detecta una impedancia esperada, es decir, programada o aprendida y por lo tanto detecta a la entrada del relé de seguridad 2 un estado libre de faltas.
Cuando detecta el equipo de diagnóstico 240 una falta en el circuito de corriente de carga o en el relé de seguridad 2, entonces puede desajustarse correspondientemente la impedancia del equipo de señalización 210 mediante la lógica de control 220, tal que mediante la vigilancia del circuito eléctrico de señales de entrada se detecte igualmente una falta mediante el equipo de control 1.
La red de conexión del equipo de señalización 210 puede conectar, en particular en función de la correspondiente falta detectada, el circuito eléctrico de señales de entrada en bajo ohmiaje, alto ohmiaje, capacitivo, inductivo o frente a potencial de tierra.
La energía auxiliar necesaria para la lógica de control 220, el equipo de diagnóstico 240 y el control del elemento de conexión 250 se obtiene a través de una fuente de alimentación universal 230 a partir de la tensión de servicio prevista para el circuito de corriente de carga. La fuente de alimentación universal 230 puede por ejemplo operar en el lado de entrada tanto con una tensión continua como también con una tensión alterna de entre 20,4 y 253 V y proporciona a la salida por ejemplo una tensión continua de 24 V.
La red de conexión en el equipo de señalización 210 está configurada tal que cuando no hay tensión auxiliar suficiente y por lo tanto no está la lógica de control 220 preparada para el funcionamiento, se transmite forzosamente una falta al equipo de control 1. Además está configurado el equipo de diagnóstico 240 para vigilar la tensión de servicio para el circuito de corriente de carga y para cuando hay una desviación transmitir una falta a través de la lógica de control 220 y el equipo de señalización 210 al equipo de control 1.
Mediante la variación de la impedancia en el equipo de señalización 210 pueden reproducirse correspondientemente faltas, que detecta el equipo de diagnóstico 240 en el circuito de corriente de carga, en el circuito eléctrico de señales de entrada del relé de seguridad 2. El equipo de control 1 detecta así en la vigilancia del circuito eléctrico de señales de entrada igualmente la correspondiente falta a través de ambas conexiones de la salida de señales digitales DO1 y DO2.
Con el equipo de señalización 210 se aporta un sistema de comunicación para el equipo de control 1 y el relé de seguridad 2, que hace posible una comunicación bidireccional orientada a la seguridad entre esos dos abonados. El relé de seguridad 2, inclusive el circuito de corriente de carga con un actuador 4, puede comprobarse por completo mediante el equipo de control 1, con lo que pueden detectarse faltas tanto en el circuito de corriente de carga, inclusive la correspondiente tensión de servicio, como también dentro del relé de seguridad 2. En caso de falta, asume el equipo de control 1 un estado seguro.

Claims (11)

  1. imagen1
    1.
    Sistema de comunicación orientado a la seguridad que incluye al menos un relé de seguridad (2), conectado con al menos dos entradas de señal (IN1, IN2) de un circuito eléctrico de señales de entrada a un equipo de control (1), estando configurado el equipo de control (1) para vigilar el circuito eléctrico de señales de entrada, presentando el relé de seguridad (2) además:
    al menos dos salidas de carga (25, 26) de un circuito de corriente de carga para conectar una carga (4), pudiendo conectarse el circuito de corriente de carga mediante al menos dos elementos de conexión (251, 252) que pueden controlarse, conectados en paralelo, pudiendo conectarse o desconectarse el circuito de corriente de carga en función de una señal de control en el circuito eléctrico de señales de entrada, un equipo de diagnóstico (230) para vigilar faltas en el circuito de corriente de carga y/o en el relé de seguridad (2) y un equipo de señalización (210), conectado con las entradas de señales (IN1, IN2) y configurado para proporcionar al circuito eléctrico de señales de entrada una impedancia, que cuando no hay faltas está coordinada con el equipo de control y que al detectar una falta, puede desajustarse tal que mediante la impedancia desajustada puede señalizarse la falta detectada a través del circuito eléctrico de señales de entrada al equipo de control (1).
  2. 2.
    Sistema de comunicación orientado a la seguridad según la reivindicación precedente, caracterizado porque el relé de seguridad (2) incluye una fuente de alimentación universal (230), que a partir de una tensión de alimentación para el circuito de corriente de carga obtiene una energía auxiliar para el equipo de señalización (210), el equipo de diagnóstico (230), así como para una lógica de control interna (220) del relé de seguridad (2).
  3. 3.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 ó 2, caracterizado porque el equipo de diagnóstico (230) está configurado para vigilar una tensión de alimentación proporcionada para el circuito de corriente de carga y cuando la tensión de alimentación no es suficientemente alta, detectar una falta.
  4. 4.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 a 3, caracterizado porque el equipo de diagnóstico (230) está configurado para imprimir una corriente de medida en el circuito de corriente de carga y vigilar el circuito de corriente de carga desconectado en cuanto a un cortocircuito en la línea y/o una rotura en la línea y en función del resultado de la vigilancia, detectar una falta.
  5. 5.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 a 4, caracterizado porque el relé de seguridad (2) incluye un sensor de medida para captar la intensidad en el circuito de corriente de carga, estando conectado el sensor de medida con el equipo de diagnóstico y estando configurado para vigilar el circuito de corriente de carga conectado en cuanto a intensidades demasiado altas y demasiado bajas y ángulos de fase incorrectos y en función del resultado de la vigilancia, detectar una falta.
  6. 6.
    Sistema de comunicación orientado a la seguridad según la reivindicación 5, caracterizado porque el sensor de medida es un sensor de shunt y/o de un sensor Hall.
  7. 7.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 a 6, caracterizado porque el equipo de diagnóstico (230) está configurado para acoplar una tensión de medida de alta frecuencia entre el circuito de corriente de carga y un potencial de tierra y vigilar el circuito de corriente de carga en cuanto a un contacto a tierra y en función del resultado de la vigilancia, detectar una falta.
  8. 8.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 a 7, caracterizado porque el equipo de diagnóstico está configurado para probar los elementos de conexión conectados en paralelo que pueden controlarse con el circuito de corriente de carga desconectado y en función del resultado de la prueba, detectar una falta.
  9. 9.
    Sistema de comunicación orientado a la seguridad según una de las reivindicaciones 1 a 8, caracterizado porque el equipo de señalización (210) incluye una red de resistencias y/o inductancias y/o capacidades que pueden conectarse y/o un potencial de tierra que puede conectarse.
  10. 10.
    Relé de seguridad para utilizarlo en un sistema de comunicación orientado a la seguridad según las reivindicaciones precedentes 1 a 9,
    7
    imagen2
    circuito de corriente de carga, adecuado para conectar una carga (4), en el que el circuito de corriente
    5 de carga puede conectarse mediante elementos de conexión (250) que pueden controlarse de forma redundante, en función de una señal de control en el circuito eléctrico de señales de entrada y un equipo de diagnóstico (230) para vigilar faltas en el circuito de corriente de carga y/o en el relé de seguridad (2) y un equipo de señalización (210), conectado con las entradas de señales (IN1, IN2) y configurado para proporcionar al circuito eléctrico de señales de entrada una impedancia, que cuando
    10 no hay faltas puede coordinarse con el equipo de control que puede conectarse y que al detectar una falta puede desajustarse tal que la falta detectada puede señalizarse mediante el circuito eléctrico de señales de entrada al equipo de control (1) que puede conectarse.
  11. 11. Relé de seguridad según la reivindicación 10,
    15 caracterizado porque el equipo de señalización (210) incluye una red de resistencias y/o inductancias y/o capacidades que pueden conectarse y/o un potencial de tierra que puede conectarse.
    8
ES12001619.1T 2011-03-11 2012-03-08 Relé de seguridad y sistema de comunicación orientado a la seguridad Active ES2578733T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102011013720 2011-03-11
DE201110013720 DE102011013720A1 (de) 2011-03-11 2011-03-11 Sicherheitsrelais und sicherheitsgerichtetes Kommunikationssystem

Publications (1)

Publication Number Publication Date
ES2578733T3 true ES2578733T3 (es) 2016-07-29

Family

ID=45954273

Family Applications (1)

Application Number Title Priority Date Filing Date
ES12001619.1T Active ES2578733T3 (es) 2011-03-11 2012-03-08 Relé de seguridad y sistema de comunicación orientado a la seguridad

Country Status (5)

Country Link
US (1) US8976495B2 (es)
EP (1) EP2498270B1 (es)
CN (1) CN102681436B (es)
DE (1) DE102011013720A1 (es)
ES (1) ES2578733T3 (es)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102890235B (zh) * 2011-07-18 2015-09-02 西门子公司 一种故障检测方法及装置
US8560987B2 (en) * 2011-09-21 2013-10-15 Qualcomm Incorporated Test functionality integrity verification for integrated circuit design
EP3384513B1 (en) 2015-12-18 2024-02-07 Pepperl+Fuchs SE Methods and apparatuses for monitoring the functionality of redundantly interconnected contacts
DE102016102150A1 (de) * 2016-02-08 2017-08-10 Phoenix Contact Gmbh & Co. Kg Sicherheitsschaltvorrichtung
DE102018114425A1 (de) 2018-06-15 2019-12-19 Phoenix Contact Gmbh & Co. Kg Schaltüberwachungsvorrichtung
US20190380896A1 (en) * 2018-06-15 2019-12-19 Andy Wang Chair safety system against accidental pressing
DE102018215536A1 (de) * 2018-09-12 2020-03-12 Siemens Aktiengesellschaft Kontaktüberwachungseinrichtung für eine sicherheitskritische Auslösevorrichtung eines Schaltgeräts

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1986004119A1 (en) * 1984-12-31 1986-07-17 Rule Industries, Inc. Pump control apparatus and method
US5076763A (en) * 1984-12-31 1991-12-31 Rule Industries, Inc. Pump control responsive to timer, delay circuit and motor current
US4639719A (en) * 1985-03-11 1987-01-27 General Signal Corporation Apparatus for monitoring circuit integrity
DE3776039D1 (de) * 1986-08-29 1992-02-27 Flymo Ltd Elektrische schutzvorrichtung.
US6567256B1 (en) * 1993-08-06 2003-05-20 Schweitzer Engineering Labs, Inc. Dual protective relay for power systems
US5835322A (en) * 1997-07-07 1998-11-10 Donald E. Smith Ground fault interrupt circuit apparatus for 400-Hz aircraft electrical systems
US6657837B1 (en) * 1999-12-29 2003-12-02 General Electric Company Circuit breaker incorporating fault lockout protection
US6744260B2 (en) * 2002-07-17 2004-06-01 Eaton Corporation Tester for a plurality of circuit breakers having a range of rated currents and multiple trip functions
EP2079141B1 (de) * 2008-01-11 2014-05-07 Siemens Aktiengesellschaft Anschalteinrichtung für einen Elektromotor mit integrierter Sicherheitstechnik
CN101910856B (zh) * 2008-01-29 2014-06-18 立维腾制造有限公司 自测试故障电路中断器装置和方法
ATE523890T1 (de) * 2008-07-31 2011-09-15 Abb Technology Ag Antriebs- und steuerungseinheit für eine nieder- oder mittelspannungsvorrichtung
DE202009007866U1 (de) * 2009-03-03 2010-07-22 Gebhardt Automation Gmbh Sicherheitsrelaismodul
CN201726105U (zh) * 2010-06-01 2011-01-26 佛山市中格威电子有限公司 一种多功能的空调保护电路

Also Published As

Publication number Publication date
CN102681436A (zh) 2012-09-19
DE102011013720A1 (de) 2012-09-13
US8976495B2 (en) 2015-03-10
US20120229938A1 (en) 2012-09-13
EP2498270A1 (de) 2012-09-12
CN102681436B (zh) 2015-09-16
EP2498270B1 (de) 2016-05-04

Similar Documents

Publication Publication Date Title
ES2578733T3 (es) Relé de seguridad y sistema de comunicación orientado a la seguridad
CN102844670B (zh) 用于机动车的高压***和用于诊断机动车高压***的方法
JP5728095B2 (ja) 電気負荷をフェイルセーフに停止させるための安全開閉装置
JP6485825B2 (ja) 高電圧ネットワークに電気エネルギーを供給するよう構成された電池と、電池の少なくとも１つの絶縁抵抗を測定する測定装置と、を備えた電池システム
CN102822930B (zh) 用于电气电路监控的装置、用于为负载供电的电路装置和用于运行电路装置的方法
JP2017517430A (ja) エネルギ伝送装置及び搭載電源系統
KR20140136844A (ko) 배터리 팩의 릴레이 진단장치 및 배터리 제어 시스템
CN108474827A (zh) 用于在磁场传感器中执行自测试诊断的电路和技术
US8708746B2 (en) Multifunction networkable controller plug and methods of operation thereof
US11124138B2 (en) Device for supplying power to a control unit and method for monitoring a power supply
CN108068729A (zh) 包括具有同时开关状态检测功能的多重模拟开关监测***的车辆
US20100289499A1 (en) Monitoring device for monitoring a terminal of a terminal component
EP3786502B1 (en) Electromagnetic valve system
KR20160050365A (ko) 차량용 전원 커넥터 연결 확인 장치
JP2020521423A (ja) リレー診断回路
US9709616B2 (en) Monitoring device, safety system and method for operating a safety system
KR20130038225A (ko) 회로를 구동하기 위한 엔진 제어 장치 및 회로 구동 방법
JP5951524B2 (ja) 電源装置
CN107408469A (zh) 操作至少一个负载的开关设备
KR100851147B1 (ko) 스마트 정션박스를 이용한 이중 전원시스템 및 그의 라인쇼트 감지방법
JP6811163B2 (ja) 負荷駆動装置
KR100991319B1 (ko) 이중 채널 안전 조합물에 접속된 단일 채널 또는 이중 채널 전자 센서들의 자동 인식 및 구별을 위한 설비 및 방법
KR20120137855A (ko) 멀티 드롭 통신 회로의 데이터 라인 이상 감지회로
JP4675345B2 (ja) 接点出力装置
JP4415384B2 (ja) デジタル出力装置およびデジタル出力装置を用いた診断方法