ES2270486T3 - Dispositivo para el control y la trasmision de datos y metodo para la trasmision de datos relaciones con la seguridad. - Google Patents
Dispositivo para el control y la trasmision de datos y metodo para la trasmision de datos relaciones con la seguridad. Download PDFInfo
- Publication number
- ES2270486T3 ES2270486T3 ES98116780T ES98116780T ES2270486T3 ES 2270486 T3 ES2270486 T3 ES 2270486T3 ES 98116780 T ES98116780 T ES 98116780T ES 98116780 T ES98116780 T ES 98116780T ES 2270486 T3 ES2270486 T3 ES 2270486T3
- Authority
- ES
- Spain
- Prior art keywords
- data
- security
- transmission line
- transmission
- subscriber
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Program-control systems
- G05B19/02—Program-control systems electric
- G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
- G05B19/4185—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication
- G05B19/4186—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication by protocol, e.g. MAP, TOP
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Program-control systems
- G05B19/02—Program-control systems electric
- G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
- G05B19/4185—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
- Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
- Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Manufacturing & Machinery (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Safety Devices In Control Systems (AREA)
- Small-Scale Networks (AREA)
- Alarm Systems (AREA)
Abstract
LA INVENCION SE REFIERE A UNA INSTALACION DE CONTROL Y TRANSMISION DE DATOS Y A UN PROCESO PARA LA TRANSMISION DE DATOS RELACIONADOS CON LA SEGURIDAD EN UNA INSTALACION DE CONTROL Y TRANSMISION DE DATOS. EL OBJETO DE LA INVENCION ES EL DE MEJORAR LOS SISTEMAS DE BUS DE CAMPO EXISTENTES, EN CONCRETO EL INTERBUS, DESDE EL PUNTO DE VISTA DE LOS PROCEDIMIENTOS DE SEGURIDAD DE TAL MANERA QUE NO HAGAN FALTA NUEVAS LINEAS PARA LA TRANSMISION DE SEÑALES DE CONTROL O UNIDADES REDUNDANTES RELACIONADAS CON LA SEGURIDAD. LA INVENCION LOGRA ESTE OBJETIVO PORQUE EN EL DISPOSITIVO DE CONTROL MAESTRO (20) Y EN LOS ABONADOS DEL BUS (30, 40, 50) HAY DISPUESTOS UNOS DISPOSITIVOS RELACIONADOS CON LA SEGURIDAD (210; 80) PARA LLEVAR A CABO FUNCIONES DE SEGURIDAD PREDETERMINADAS Y LOS DISPOSITIVOS CITADOS SE PUEDEN COMUNICAR UNO CON OTRO MEDIANTE EL BUS DE CAMPO (10).
Description
Dispositivo para el control y la transmisión de
datos y método para la transmisión de datos relacionados con la
seguridad.
El invento se refiere a una instalación para el
control y la transmisión de datos como se establece en la parte
clasificatoria de la reivindicación 1 y a un procedimiento para la
transmisión de datos relacionados con la seguridad en una
instalación de esa clase, tal como se establece en la reivindicación
11.
Durante varios años, el campo de la
automatización ha visto, cada vez con mayor frecuencia, el uso de
sistemas de línea de transmisión de campo a los que están conectados
dispositivos de entrada/salida y un dispositivo de control de orden
superior. Los gastos de cableado pueden reducirse considerablemente
con tales sistemas de línea de transmisión de campo, ya que es
posible un ahorro en conductores de cobre. Para que los sistemas de
línea de transmisión de campo satisfagan los requisitos necesarios
en términos de procedimientos de seguridad, han de incorporarse en
la práctica determinadas funciones de seguridad, tales como, por
ejemplo, una función de parada o una función de desconexión de
emergencia, mediante las cuales el sistema de línea de transmisión
de campo pueda ser puesto en condición segura. En los sistemas de
línea de transmisión de campo previamente conocidos, la transmisión
de las señales de control necesarias para ese fin se consigue,
respectivamente, por medio de líneas individuales paralelas, es
decir, no por medio de la propia línea de transmisión de campo.
Otros enfoques conocidos suponen diseñar todos aquellos dispositivos
que hayan de realizar funciones de seguridad en un modo redundante
adecuado. Las tecnologías conocidas adolecen de la desventaja de que
se necesita un alto nivel de componentes redundantes o son
necesarias líneas individuales paralelas para la transmisión de las
señales de control adicionales.
El documento EP 0 601 216 A1 describe un método
para transmitir datos en una manera en serie entre dispositivos que
están conectados a una línea de transmisión de campo. Con el fin de
garantizar una transmisión de datos de alta calidad, cada
dispositivo comprende un receptor que está destinado a detectar
errores de transmisión vigilando el número de bits de parada entre
dos tramas de datos de carga útil. Si se transmiten más de un bit de
parada, se entrega una señal de error a un procesador que hace que
el receptor ignore el mensaje recibido o que hace que el transmisor
que ha transmitido, repita la transmisión del mensaje.
El objeto del presente invento es, por tanto,
mejorar la instalación de control y de transmisión de datos
anteriormente indicada con una línea de transmisión de campo en
serie, evitar las desventajas antes especificadas y poder
incrementar la flexibilidad de la instalación, en cuanto a que
unidades relacionadas con la seguridad, con independenciaa del
fabricante, puedan integrarse de forma sencilla en la
instalación.
El invento consigue ese objeto, por un lado,
gracias a las características de la reivindicación 1.
La noción que constituye el núcleo del invento
es la de proporcionar un sistema de línea de transmisión de campo
con funciones de seguridad que, por ejemplo, cumpla con la categoría
3 o 4, respectivamente, de la norma europea EN 954-1
(estatus de 1996) y las clases de requisitos de servicio 4 y 6,
respectivamente, de acuerdo con la norma DIN V 19250 (estatus de
Mayo de 1994).
A tal fin, se proporciona una instalación de
control y de transmisión de datos que tiene una línea de transmisión
de campo en serie, a la que se conectan un dispositivo de control
maestro y una pluralidad de abonados o partes de línea de
transmisión, es decir, por ejemplo, dispositivos de entrada/salida.
Un dispositivo respectivo, relacionado con la seguridad, para la
ejecución práctica de funciones de seguridad predeterminadas, está
dispuesto en el dispositivo de control maestro y, también, en los
abonados de línea de transmisión. La expresión "dispositivo
relacionado con la seguridad", se utiliza para designar un
dispositivo que, sustancialmente, en respuesta a una información de
estado relacionada con la instalación, ejecuta funciones de
seguridad predeterminadas, que hacen posible, para toda la
instalación, que unidades o partes predeterminadas de la
instalación, alcancen una condición segura. Las funciones de
seguridad incluyen, por ejemplo, una función de parada que puede
poner a toda la instalación, o a partes dadas de la misma, en una
condición segura con la rapidez necesaria. La función de desconexión
de emergencia también es una función de seguridad, con la cual todo
el sistema puede ser llevado a una condición segura. Otras funciones
de seguridad suponen, por ejemplo, el bloqueo de puertas, la nueva
puesta en marcha inintencionada, en condición de fallo, de la
instalación o de una región predeterminada, y otras funciones como
las definidas, por ejemplo, en la norma europea EN
954-1. A diferencia del estado de la técnica, en el
que se incorporan componentes redundantes para operaciones
relacionadas con procedimientos de seguridad o en la que se
necesitan líneas paralelas para la transmisión de las necesarias
señales de control, los dispositivos relacionados con la seguridad
de acuerdo con el invento, se incorporan de forma no redundante en
el dispositivo de control maestro y en los abonados de línea de
transmisión, y son capaces de comunicarse entre ellos por medio de
la propia línea de transmisión de campo.
Asociado con el dispositivo de control maestro,
hay un control de orden superior. Así, por ejemplo, dependiendo de
la naturaleza del fallo establecido en un abonado de línea de
transmisión, pueden desconectarse los dispositivos a salvaguardar,
conectados a ese abonado de línea de transmisión, en sus propias
regiones predeterminadas de la instalación o, incluso, toda la
instalación.
Cada abonado de línea de transmisión está
conectado a la línea de transmisión de campo mediante un dispositivo
de conexión de línea de transmisión. El dispositivo de conexión de
línea de transmisión puede tener un componente ASIC, en el que se
incorpore el protocolo de transmisión de datos. El protocolo de
transmisión de datos puede ser, por ejemplo, el protocolo Interbus
si se utiliza una línea Interbus como línea de transmisión de campo.
El dispositivo de conexión de línea de transmisión sirve para
transmitir por medio de la línea de transmisión de campo, los datos
relacionados con la seguridad que han de intercambiarse entre los
dispositivos relacionados con la seguridad, en los campos de datos
útiles de tramas de datos predeterminadas. Si se utiliza un
protocolo Interbus, la trama de datos es una trama de suma en la que
están contenidos los datos útiles de todos los abonados de línea de
transmisión conectados. En toda la descripción y en las
reivindicaciones, la expresión "datos relacionados con la
seguridad" se utiliza para designar datos que representan la
condición de seguridad del respectivo abonado de línea de
transmisión o, también, el dispositivo de seguridad maestro. Las
condiciones de seguridad de un abonado de línea de transmisión son
detectadas por dispositivos de vigilancia, en particular
perceptores, que están asociados con las unidades a salvaguardar que
están conectadas al respectivo abonado de línea de transmisión. Por
ejemplo, un perceptor detecta la velocidad de rotación de una
máquina. En ese caso, los datos relacionados con la seguridad
indican si la velocidad de rotación de la máquina se encuentra
dentro del margen de tolerancias o ha superado una velocidad
crítica. Es posible que el dispositivo de control maestro y los
abonados de línea de transmisión integren los datos relacionados con
la seguridad que han de transmitirse en los campos de datos útiles
del respectivo abonado de línea de transmisión, de forma que los
datos útiles destinados al dispositivo de control maestro y los
datos relacionados con la seguridad del abonado de línea de
transmisión, pueden ser transmitidos en el mismo ciclo de línea de
transmisión. Además, también es posible prever que los datos
relacionados con la seguridad de un abonado de línea de transmisión,
sean transmitidos en el campo de datos útil durante un ciclo
separado de línea de transmisión.
En un desarrollo preferido, el dispositivo
relacionado con la seguridad de cada abonado de línea de transmisión
y/o el dispositivo de control maestro tiene, al menos una entrada
que está conectada al dispositivo de vigilancia, por ejemplo, un
perceptor. La configuración del diseño del dispositivo relacionado
con la seguridad es tal que invalide la señal de salida del
dispositivo de vigilancia y genere, a partir de la señal de salida
y/o de su señal de salida invalidada, un elemento de información de
control que representen, juntos, los elementos de información
relacionada con la seguridad del respectivo abonado de línea de
transmisión, que han de ser transmitidos. De ese modo, puede
incrementarse aún más el grado de seguridad de la instalación ya
que, en el caso de una transmisión defectuosa de los datos
relacionados con la seguridad, puede obtenerse la información
correcta a partir de los datos invalidados o de la suma de
comprobación. Este procedimiento hace posible conseguir una
probabilidad de error de bits de 10-13.
En forma de por sí conocida, cada abonado de
línea de transmisión y/o el dispositivo de control maestro, tiene al
menos una salida que está conectada a un dispositivo a salvaguardar.
Como ya se ha mencionado, los dispositivos a salvaguardar pueden ser
robots, máquinas y similares.
De acuerdo con un desarrollo ventajoso, cada
salida está conectada, por medio de un interruptor, al dispositivo
de conexión de la línea de transmisión y directamente al dispositivo
relacionado con la seguridad del respectivo abonado de línea de
transmisión y/o el dispositivo de control maestro. El dispositivo
relacionado con la seguridad abre o cierra el interruptor
dependiendo de la señal de salida del dispositivo de vigilancia
asociado con un dispositivo a salvaguardar. Dicho de otro modo, el
dispositivo a salvaguardar es puesto en condición segura, es decir,
es desconectado de la instalación si se produce un fallo. En este
punto ya debe mencionarse que la función de seguridad que ha de
ejecutarse a consecuencia de un fallo detectado se lleva a cabo
mediante la señal de salida del respectivo dispositivo de vigilancia
o es activada por datos adecuados, relacionados con la seguridad,
producidos por el dispositivo de control maestro y que son
transmitidos al dispositivo relacionado con la seguridad del
respectivo abonado de línea de transmisión.
Con el fin de que el dispositivo de control
maestro pueda leer, de la trama de datos, los datos relacionados con
la seguridad de los abonados de línea de transmisión, hay un
dispositivo receptor, un dispositivo de evaluación para evaluar los
datos relacionados con la seguridad recibidos, y un dispositivo que,
en respuesta a los datos evaluados, produce nuevos datos
relacionados con la seguridad que están destinados al respectivo
abonado de línea de transmisión y que corresponden a una función de
seguridad predeterminada. Además, la configuración de diseño del
dispositivo receptor es tal que pueda recibir los datos relacionados
con la seguridad, sus datos invalidados y los elementos de
información de comprobación, que se forman a partir de ellos, con
relación al respectivo abonado de línea de transmisión, y que el
dispositivo generador de datos pueda producir nuevos datos
relacionados con la seguridad, sus datos invalidados, y un nuevo
elemento de información de comprobación formado a partir de ellos, y
pueda transmitir los mismos en el campo de datos útiles de una trama
de datos al respectivo abonado de línea de transmisión.
El objeto del invento se consigue, también,
mediante pasos del procedimiento reivindicado en la reivindicación
11 para la transmisión de datos relacionados con la seguridad en una
instalación de control y de transmisión de datos.
En las reivindicaciones dependientes se recogen
desarrollos ventajosos.
El invento se describe en lo que sigue con mayor
detalle por medio de una realización, con referencia a los dibujos
adjuntos, en los que:
la Figura 1 muestra un diagrama de circuito de
bloques muy simplificado de una instalación de control y de
transmisión de datos en la que está incorporado el invento,
la Figura 2 ilustra los diagramas de circuito de
bloques de dos abonados de línea de transmisión como se muestra en
la Figura 1, en los que está incorporado el dispositivo relacionado
con la seguridad de acuerdo con el invento,
la Figura 3 muestra el diagrama de circuito de
bloques del dispositivo de control maestro representado en la Figura
1, con el dispositivo relacionado con la seguridad de acuerdo con el
invento, y
la Figura 4 muestra una trama de datos, a modo
de ejemplo, en la que está contenida información relacionada con la
seguridad de un abonado de línea de transmisión.
La Figura 1 muestra, a modo de ejemplo, un
sistema Interbus para una instalación de control y de transmisión de
datos, como se describe en la bibliografía de esta especialidad,
"Interbus-S Grundlagen und Praxis"
("Interbus-S, principios y práctica"), Huhtig
Buchverlag, Heidelberg 1994, por Alfredo Baginsky y colaboradores.
Conectado al Interbus 10 hay un dispositivo 20 de control maestro y
tres abonados de línea de transmisión 30, 40 y 50. Debe indicarse,
expresamente, que ésta es una realización que se ofrece a modo de
ejemplo, y que el invento puede aplicarse a otras líneas de
transmisión de campo y a sistemas que comprenden una pluralidad de
líneas de transmisión de campo interconectadas. El abonado 30 de
línea de transmisión está conectado a una red protectora 60, de por
sí conocida, para la vigilancia de máquinas, robots y similares que
están conectados al abonado 30 de línea de transmisión.
La Figura 2 muestra con mayor detalle los
abonados 30 y 40 de línea de transmisión, en forma de diagrama de
circuito de bloques. Como la estructura de la circuitería de los
abonados de línea de transmisión es sustancialmente idéntica,
solamente se describirá con mayor detalle la estructura del abonado
30 de línea de transmisión. El abonado 30 de línea de transmisión
está conectado al Interbus 10 por medio de un dispositivo 70 de
conexión de línea de transmisión. El dispositivo 70 de conexión de
línea de transmisión puede tener un componente ASIC en el que se
incorpore el protocolo de transmisión de datos Interbus de por sí
conocido. Además, en el abonado 30 de línea de transmisión está
incorporada una disposición 80 de circuito relacionada con la
seguridad, que puede ocuparse de la vigilancia del abonado 30 de
línea de transmisión en lo que respecta a los procedimientos de
seguridad, de acuerdo con el invento. Las funciones de seguridad que
puede ejecutar la disposición 80 de circuito de seguridad ya están
definidas en varias normas. Además, todas las funciones de seguridad
concebibles pueden incorporarse mediante la disposición 80 de
circuito relacionada con la seguridad. Para ello, la disposición 80
de circuito relacionada con la seguridad tiene un componente 90 de
seguridad en el que puede incorporarse un protocolo de seguridad
predeterminado que puede ser en sí conocido. El componente 90 de
seguridad, por ejemplo, ejecuta comprobaciones automáticas regulares
de conformidad con la norma EN 954-1. Para ello, una
línea de salida 94 está conectada a interruptores 95 y 96 por medio
de los cuales se conectan los perceptores 100 y 102,
respectivamente, a las entradas 92 y 93. Esta clase de comprobación
automática es de por sí conocida. El componente de seguridad 90
tiene, por ejemplo, dos entradas 92 y 93 que están conectadas a un
perceptor 100 y 102, respectivamente, los cuales están asociados con
dispositivos a vigilar. Por ejemplo, el perceptor 100 vigila la
velocidad de rotación de un torno 110 y el perceptor 102 vigila un
robot de soldadura 120. La red protectora 60 mostrada en la Figura 1
puede estar conectada, también, a las entradas del componente de
seguridad 90. Como ya se ha mostrado, la salida del perceptor 100
está conectada a la entrada 92 del componente de seguridad 90 y,
directamente, a una entrada del dispositivo 70 de conexión de línea
de transmisión. De manera similar, la salida del perceptor 102 está
conectada a la entrada 93 del componente de seguridad 90 y,
directamente, a una entrada del dispositivo 70 de conexión de línea
de transmisión. El componente de seguridad 90 sirve para invalidar
los datos de entrada procedentes de los perceptores 100 y 102, a los
que se denominará en lo que sigue datos reales relacionados con la
seguridad, y para alimentarlos, como datos relacionados con la
seguridad invalidados al dispositivo 70 de conexión de línea de
transmisión. Además, el componente de seguridad 90 produce un
elemento de información de comprobación a partir de los datos
relacionados con la seguridad invalidados y/o a partir de los datos
relacionados con la seguridad, no invalidados, y esa información de
comprobación es alimentada, también, al dispositivo 70 de conexión
de línea de transmisión. Los datos relacionados con la seguridad,
los datos relacionados con la seguridad, invalidados, y la
información de comprobación, forman la información relacionada con
la seguridad. Esa disposición permite mejorar el comportamiento, en
cuanto a seguridad, del sistema Interbus, ya que se incrementan el
nivel de seguridad de transmisión de datos y la fiabilidad. Se
apreciará que es posible alimentar solamente los datos relacionados
con la seguridad al dispositivo 70 de conexión de línea de
transmisión. Una vez más, debe mencionarse que los datos
relacionados con la seguridad incluyen los datos reales de condición
o de estado del abonado 30 de línea de transmisión, más
específicamente los datos de condición o de estado de los
dispositivos 110 y 120 que han de salvaguardarse, a él conectados.
El dispositivo 70 de conexión de línea de transmisión produce una
trama de datos usual, en el ejemplo del sistema Interbus una trama
de suma, en la que están contenidos en sucesión, los datos de
entrada de los abonados 30, 40 y 50 de línea de transmisión
conectados, que han de transmitirse al dispositivo 20 de control
maestro.
La Figura 4 muestra, a modo de ejemplo, una
trama de suma 125 Interbus que contiene, por ejemplo, un denominado
vocablo de retorno de bucle que ha generado el dispositivo 20 de
control maestro. A la suma de comprobación se le asigna otro campo.
Los datos útiles del abonado 30, 40 y 50 de línea de transmisión
están contenidos, respectivamente, en los campos 130, 140 y 150. La
trama de suma 125 es transmitida en un ciclo de línea de transmisión
al dispositivo 20 de control maestro. Ahora, de acuerdo con el
invento, el dispositivo 70 de conexión de línea de transmisión ha de
realizar la función de escribir los elementos de información,
relacionados con la seguridad, del abonado 30 de línea de
transmisión en el campo 130 con él asociado. En nuestro ejemplo, los
datos relacionados con la seguridad de los perceptores 100 y 102 se
escriben en el campo 132, los datos relacionados con la seguridad,
invalidados, se escriben en el campo 134 y la información de
comprobación calculada se escribe en el campo 136. Debe observarse
que los datos relacionados con la seguridad de los campos 132, 134 y
136 ocupan todo el campo 130 de datos útiles del abonado 30 de línea
de transmisión y son transmitidos en un ciclo separado de línea de
transmisión o, sin embargo, solamente ocupan parte del campo 150 de
datos útiles y, así, pueden ser transmitidos junto con los datos
útiles del abonado 30 de línea de transmisión en el mismo ciclo de
línea de transmisión, al dispositivo 20 de control maestro. Eso
puede permitir una transmisión de datos más efectiva. Los abonados
30, 40 y 50 de línea de transmisión no sólo pueden transmitir
información relacionada con la seguridad al dispositivo 20 de
control maestro sino que, por el contrario, pueden, también, recibir
información o datos relacionados con la seguridad, procedentes del
dispositivo 20 de control maestro. Para ello, el dispositivo 70 de
conexión de línea de transmisión lee un campo de datos útiles de una
trama de suma, los elementos de información relacionada con la
seguridad que están destinados al abonado 30 de línea de transmisión
y que, de nuevo, comprenden los datos reales relacionados con la
seguridad, los datos relacionados con la seguridad, invalidados, y
un elemento de información de comprobación, todos los cuales son
generados en el dispositivo 20 de control maestro, como se
describirá con mayor detalle en lo que sigue. El dispositivo 70 de
conexión de línea de transmisión tiene, por ejemplo, dos salidas 72,
73. El torno 110 está conectado a la salida 72 por medio de un
interruptor 170 y el robot de soldadura 120 está conectado a la
salida 73 por medio de un interruptor 180. Si es necesario, el torno
110 y el robot de soldadura 120 pueden estar separados del sistema
Interbus por medio de los interruptores 170 y 180. En particular,
datos de control y datos de proceso y de parámetros pueden ser
transmitidos al torno 110 y al robot de soldadura 120, o pueden
transmitirse datos de parámetros y de proceso desde los mismos al
dispositivo de conexión de línea de transmisión, por medio de los
interruptores 170 y 180. Las salidas de los interruptores 170 y 180
están conectadas al componente de seguridad 90. El dispositivo 70 de
conexión de línea de transmisión está conectado, también, al
componente de seguridad 90 con el fin de alimentarlo con los
elementos de información relacionada con la seguridad recibidos
desde el dispositivo 20 de control maestro. Los datos relacionados
con la seguridad, recibidos desde el dispositivo 20 de control
maestro corresponden a funciones de seguridad predeterminadas que
son ejecutadas por el componente de seguridad 90. Para ello, el
componente de seguridad 90 también está conectado a los
interruptores 170 y 180. El componente de seguridad 90 recibe del
dispositivo 70 de conexión de línea de transmisión, los datos
relacionados con la seguridad procedentes del dispositivo 20 de
control maestro, los datos relacionados con la seguridad invalidados
y la información de comprobación que se necesita para garantizar la
función de seguridad apropiada. Por ejemplo, el componente de
seguridad 90 interpreta los datos relacionados con la seguridad
procedentes del dispositivo 20 de control maestro en el sentido de
que la velocidad de rotación del torno 110 ha superado un valor
crítico y que, por ejemplo, una persona ha entrado en la zona de
seguridad del robot de soldadura. Al ocurrir esto, se dispara una
función de seguridad predeterminada que hace que los interruptores
170 y 180 se abran, de manera que el torno 110 y el robot 120 de
soldadura puedan desconectarse del Interbus 10. El nivel de
seguridad y de fiabilidad del sistema se mejora, adicionalmente, con
la realimentación de las salidas de los interruptores 170 y 180 al
componente de seguridad 90. Así, es posible que la información
relacionada con la seguridad, procedente del dispositivo 20 de
control maestro esté falseada, de manera que refleje una condición
libre de fallos. Sin embargo, realmente, se han producido fallos en
el torno 110 y en el robot de soldadura 120. Debido a las salidas
realimentadas de los interruptores 170 y 180, el componente de
seguridad 90 es capaz de comparar los valores reales de estado o de
condición con la información relacionada con la seguridad recibida
desde el dispositivo 20 de control maestro, y abrir los
interruptores 170 y 180, o mantenerlos abiertos, si no existe
concordancia entre los datos.
El componente de seguridad 90 puede incluir
otros pasos y medidas de acuerdo con la norma EN
954-1, tal como, por ejemplo, la comprobación
automática antes mencionada, que se ejecuta regularmente y un
temporizador que, por ejemplo, abre los interruptores 170 y 180
transcurridos 40 ms con el fin de llevar al torno 110 y al robot de
soldadura 120 a una condición segura si no se han reconocido datos
relacionados con la seguridad válidos.
La Figura 3 muestra un diagrama de circuito de
bloques del dispositivo 20 de control maestro representado en la
Figura 1. Se apreciará que solamente se ilustran en ella las
características que son esenciales del invento. El dispositivo 20 de
control maestro incluye una unidad 200 de control de orden superior
cuya función se describirá con mayor detalle en lo que sigue.
Además, en el dispositivo 20 de control maestro está incorporada una
disposición 210 de circuito relacionado con la seguridad. Además, el
dispositivo 20 de control maestro tiene un dispositivo receptor (no
mostrado) que puede leer la información relacionada con la seguridad
de los abonados 30, 40 y 50 de línea de transmisión a partir de los
campos de datos útiles de una trama de suma recibida, por ejemplo,
la trama de suma 125 mostrada en la Figura 4. A modo de ejemplo, se
consideran los datos relacionados con la seguridad del abonado 30,
que son transmitidos en el campo 13 de datos útiles. El dispositivo
receptor alimenta los datos reales relacionados con la seguridad,
que están contenidos en el sub-campo 132, a un
primer circuito 220 de comprobación. Los datos relacionados con la
seguridad, invalidados, contenidos en el sub-campo
134 son alimentados a un segundo circuito de comprobación 225. La
información de comprobación transmitida en el
sub-campo 136 es alimentada al circuito 220 de
comprobación y, también, al circuito 225 de comprobación. Los
circuitos de comprobación 220 y 225 evalúan los datos recibidos. El
circuito de comprobación 220 que trata los datos reales relacionados
con la seguridad, está conectado a un circuito lógico 230 y alimenta
sus datos de salida a la unidad 200 de control de orden superior,
mientras que el circuito 225 está conectado, por su lado de salida,
con un circuito lógico 235. En respuesta a la señal de salida del
circuito 220 de comprobación, la unidad 200 de control de orden
superior genera una señal de control dependiente de los datos
relacionados con la seguridad del abonado 30 de línea de transmisión
y que es alimentada al circuito lógico 230 y al circuito lógico 235.
A partir de la señal de salida del circuito 225 de comprobación y de
la señal de control del dispositivo 200 de control de orden
superior, el circuito lógico 235 genera los datos reales
relacionados con la seguridad que están destinados al abonado 30 de
línea de transmisión. A partir de la señal de control de la unidad
200 de control de orden superior y de los datos de salida del
circuito de comprobación 220, el circuito lógico 230 garantiza una
señal de salida que es alimentada a un circuito 240 que suministra
una señal de salida correspondiente a los datos relacionados con la
seguridad, invalidados, del circuito lógico 235. El circuito 240
genera, también, un elemento de información de comprobación a partir
de los datos relacionados con la seguridad, invalidados, y/o a
partir de los datos reales relacionados con la seguridad. Los datos
reales relacionados con la seguridad, los datos relacionados con la
seguridad, invalidados, y el elemento de información de
comprobación, a los que se hace referencia resumidamente como
información relacionada con la seguridad, son escritos otra vez, por
la disposición de circuito 210 relacionada con la seguridad, en el
campo de datos útiles de una trama de suma que está destinada al
abonado 30 de línea de transmisión. El dispositivo 20 de control
maestro es capaz, también, de tratar así los elementos de
información relacionada con la seguridad de todos los abonados 30,
40 y 50 de línea de transmisión conectados y de escribirlos en los
correspondientes campos de datos útiles de una trama de suma.
Bajo el control de la unidad 200 de control de
orden superior, durante cada ciclo de línea de transmisión o en
ciclos de línea de transmisión predeterminados, la disposición de
circuito 210 relacionada con la seguridad del dispositivo 20 de
control maestro0, puede transmitir elementos predeterminados, es
decir, definidos claramente, de la información relacionada con la
seguridad de los campos de datos útiles de una trama de suma, que
estén asociados con los abonados 30, 40 y 50 de línea de
transmisión, a los abonados 30, 40 y 50 de línea de transmisión. Los
dispositivos 80 relacionados con la seguridad de los abonados 30, 40
y 50 de línea de transmisión tienen una configuración tal que, en
respuesta a la condición real del respectivo abonado de línea de
transmisión o a la condición de los dispositivos de entrada/salida
conectados al abonado de línea de transmisión, pueden devolver los
datos relacionados con la seguridad, predeterminados, recibidos, al
dispositivo 20 de control maestro, en estado cambiado o sin cambio
alguno. El dispositivo 20 de control maestro compara la información
relacionada con la seguridad, específica del abonado de línea de
transmisión, recibida en los campos de datos útiles de la trama de
suma, con la información relacionada con la seguridad,
predeterminada. Si los elementos de información relacionada con la
seguridad son los mismos, no se activan funciones de seguridad.
Naturalmente, si la información relacionada con la seguridad,
recibida, no coincide con la información relacionada con la
seguridad predeterminada, entonces, bajo el control de la unidad 200
de control de orden superior, la disposición de circuito 210
relacionada con la seguridad puede generar, inmediatamente,
elementos adecuados de información relacionada con la seguridad que
correspondan a funciones de seguridad correspondientes. Esos
elementos de información relacionada con la seguridad son utilizados
por la disposición de circuito 210 relacionada con la seguridad del
dispositivo 20 de control maestro con el fin de, por ejemplo,
activar una función de desconexión de emergencia que ponga a todo el
sistema en condición segura. Por otro lado, es posible que los
elementos de información relacionada con la seguridad sean
transmitidos a los abonados 30, 40 y 50 de línea de transmisión
conectados, cuyas disposiciones 70 relacionadas con la seguridad
activen las respectivas funciones de seguridad, en respuesta a los
elementos de información relacionada con la seguridad, recibidos.
Con el fin de mejorar el nivel de seguridad y de fiabilidad de todo
el sistema, la información relacionada con la seguridad
predeterminada puede ser transmitida por segunda vez a los abonados
30, 40 y 50 de línea de transmisión que, de nuevo, dependiendo de su
condición o estado, envían entonces esos elementos de información
relacionada con la seguridad predeterminados, de vuelta al
dispositivo 20 de control maestro, en estado cambiado o sin cambio
alguno.
En virtud del invento, gracias al cual se
incorporan en la práctica medidas de seguridad, por una parte en el
dispositivo 20 de control maestro y, por otra parte, en cada abonado
30, 40 y 50 de línea de transmisión, respectivamente, en el que los
datos relacionados con la seguridad o los elementos de información
son transmitidos en los campos de datos útiles de la trama de suma
Interbus, es posible ampliar el sistema en cualquier momento con
unidades estructurales con independencia del fabricante y, alterar
la aplicación que está siendo ejecutada en la unidad 200 de control
de orden superior, sin que se vean por ello afectadas de manera
adversa las funciones en términos de procedimientos de
seguridad.
Claims (12)
1. Una instalación para el control y la
transmisión de datos en una línea de transmisión de campo (10) en
serie a la que están conectados un dispositivo (20) de control
maestro y una pluralidad de abonados (30, 40, 50) de línea de
transmisión,
con un respectivo dispositivo (210; 80)
relacionado con la seguridad, para ejecutar funciones de seguridad
predeterminadas, dispuesto en el dispositivo (20) de control maestro
y en los abonados (30, 40, 50) de línea de transmisión, y
los dispositivos (210; 80) relacionados con la
seguridad pueden comunicarse entre ellos por medio de la línea de
transmisión de campo (10),
y caracterizado porque con el dispositivo
(20) de control maestro hay asociada una unidad (200) de control de
orden superior que activa una o más funciones de seguridad
predeterminadas dependiendo de los datos relacionados con la
seguridad de los abonados (30, 40, 50) de línea de transmisión.
2. Una instalación para el control y la
transmisión de datos de acuerdo con la reivindicación 1,
caracterizada porque cada abonado (30, 40, 50) de línea de
transmisión está conectado a la línea de transmisión de campo (10)
por medio de un dispositivo (70) de conexión de línea de
transmisión, en la que los dispositivos (70) de conexión de línea de
transmisión transmiten los datos relacionados con la seguridad que
han de ser intercambiados entre los dispositivos (80; 210)
relacionados con la seguridad y que representan la condición de
seguridad del respectivo abonado (30, 40, 50) de línea de
transmisión por medio de la línea de transmisión de campo (10) en
los campos de datos útiles (130, 140, 150) de tramas de datos (125)
predeterminadas.
3. Una instalación para el control y la
transmisión de datos de acuerdo con la reivindicación 1 o la
reivindicación 2, caracterizada porque el dispositivo (80;
210) relacionado con la seguridad de cada abonado (30, 40, 50) de
línea de transmisión y/o el dispositivo de control maestro (20)
tiene, al menos, una entrada (92, 93) conectada a un dispositivo de
vigilancia (100, 102), en la que el dispositivo (80; 210)
relacionado con la seguridad invalida la señal de salida del
dispositivo de vigilancia (100, 102) y genera, a partir de la señal
de salida y/o su señal de salida invalidada, un elemento de
información de comprobación que representa los datos relacionados
con la seguridad que han de transmitirse.
4. Una instalación para el control y la
transmisión de datos de acuerdo con una de las reivindicaciones 1 a
3, caracterizada porque cada abonado (30, 40, 50) de línea de
transmisión y/o el dispositivo (20) de control maestro tiene, al
menos, una salida (72, 73) conectada a un dispositivo (110, 120) a
salvaguardar.
5. Una instalación para el control y la
transmisión de datos de acuerdo con la reivindicación 4,
caracterizada porque cada salida (72, 73) está conectada, por
medio de un interruptor (170, 180) al dispositivo (70) de conexión
de línea de transmisión y, directamente, al dispositivo (90)
relacionado con la seguridad del respectivo abonado (30, 40, 50) de
línea de transmisión y/o al dispositivo (20) de control
maestro.
maestro.
6. Una instalación para el control y la
transmisión de datos de acuerdo con la reivindicación 5,
caracterizada porque el dispositivo (80; 210) relacionado con
la seguridad abre o cierra el interruptor (170, 180) en respuesta a
la señal de salida del correspondiente dispositivo de vigilancia
(100, 102).
7. Una instalación para el control y la
transmisión de datos de acuerdo con una de las reivindicaciones 2 a
6, caracterizada porque el dispositivo (210) relacionado con
la seguridad del dispositivo (20) de control maestro tiene un
dispositivo receptor para recibir los datos relacionados con la
seguridad de cada abonado de línea de transmisión, un dispositivo de
evaluación (220, 225) para evaluar los datos relacionados con la
seguridad recibidos y un dispositivo (200, 230, 235, 240) que, en
respuesta a los datos evaluados, genera nuevos datos relacionados
con la seguridad que están destinados al respectivo abonado (30, 40,
50) de línea de transmisión y que corresponden a una función de
seguridad predeterminada.
8. Una instalación para el control y la
transmisión de datos de acuerdo con la reivindicación 3 y la
reivindicación 7, caracterizada porque el dispositivo
receptor está destinado a recibir los datos relacionados con la
seguridad, sus datos invalidados y la información de comprobación, y
porque el dispositivo productor (200, 230, 235, 240) está destinado
a generar los nuevos datos relacionados con la seguridad, sus datos
invalidados y un nuevo elemento de información de comprobación.
9. Una instalación para el control y la
transmisión de datos de acuerdo con una de las reivindicaciones 2 a
8, caracterizada porque la línea de transmisión de campo (10)
es una Interbus de cuerdo con la norma DIN 19258 y la trama de datos
es una trama de suma (125) que contiene los datos de entrada o de
salida de cada abonado (30, 40, 50) de línea de transmisión.
10. Un procedimiento para la transmisión de
datos relacionados con la seguridad en una instalación para el
control y la transmisión de datos de acuerdo con una de las
reivindicaciones 1 a 9, que incluye una línea de transmisión (10) en
serie y abonados (30, 40, 50) de línea de transmisión conectados a
ella, así como un dispositivo (20) de control maestro conectado a
ella, que incluye los siguientes pasos de procedimiento:
a) incorporar un protocolo de transmisión de
datos y un protocolo de seguridad para ejecutar funciones de
seguridad específicas de la instalación, predeterminadas, en cada
abonado de línea de transmisión y en el dispositivo de control
maestro;
b) en respuesta a las señales de salida de un
dispositivo de vigilancia asociado con el abonado de línea de
transmisión, el protocolo de seguridad correspondiente genera datos
relacionados con la seguridad que reflejan la condición del
respectivo abonado de línea de transmisión y transmite los mismos al
protocolo de transmisión de datos;
c) el protocolo de transmisión de datos
transmite los datos relacionados con la seguridad del respectivo
abonado de línea de transmisión en el campo de datos útiles de una
trama de datos predeterminada, por medio de la línea de transmisión
de campo en serie, al dispositivo de control maestro;
d) el protocolo de seguridad del dispositivo de
control maestro recibe los datos relacionados con la seguridad que
proceden del abonado de línea de transmisión, generan, dependiendo
de ellos, nuevos datos relacionados con la seguridad que
corresponden a una función de seguridad predeterminada, y transmiten
los nuevos datos relacionados con la seguridad en el campo de datos
útiles de una trama de datos, de vuelta al correspondiente abonado
de línea de transmisión; y
e) en respuesta a los nuevos datos relacionados
con la seguridad, el protocolo de seguridad del abonado de línea de
transmisión, ejecuta la función de seguridad asociada.
11. Un procedimiento de acuerdo con la
reivindicación 10, caracterizado porque, en el paso b), el
protocolo de seguridad invalida los datos relacionados con la
seguridad y forma un elemento de información de comprobación a
partir de los datos relacionados con la seguridad y/o los datos
relacionados con la seguridad invalidados, y porque, en el paso d)
se generan, a partir de los datos relacionados con la seguridad
recibidos y de sus datos invalidados, así como de la información de
comprobación, nuevos datos relacionados con la seguridad, nuevos
datos relacionados con la seguridad invalidados y un nuevo elemento
de información de comprobación.
12. Un procedimiento de acuerdo con la
reivindicación 10 o la reivindicación 11, caracterizado
porque en cada ciclo de línea de transmisión, el dispositivo de
control maestro transmite datos relacionados con la seguridad
predeterminados a los abonados de línea de transmisión conectados;
porque, dependiendo de su condición de seguridad, los abonados de
línea de transmisión generan datos relacionados con la seguridad y
los envían de vuelta al dispositivo de control maestro, que compara
los datos relacionados con la seguridad predeterminados, emitidos,
con los datos relacionados con la seguridad recibidos desde cada
abonado de línea de transmisión, y activa funciones de seguridad
predeterminadas si el resultado de la comparación es negativo.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE19742716 | 1997-09-26 | ||
| DE19742716A DE19742716C5 (de) | 1997-09-26 | 1997-09-26 | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2270486T3 true ES2270486T3 (es) | 2007-04-01 |
Family
ID=7843832
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES98116780T Expired - Lifetime ES2270486T3 (es) | 1997-09-26 | 1998-09-05 | Dispositivo para el control y la trasmision de datos y metodo para la trasmision de datos relaciones con la seguridad. |
Country Status (5)
| Country | Link |
|---|---|
| US (2) | US6347252B1 (es) |
| EP (1) | EP0905594B1 (es) |
| AT (1) | ATE343166T1 (es) |
| DE (1) | DE19742716C5 (es) |
| ES (1) | ES2270486T3 (es) |
Families Citing this family (89)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7949495B2 (en) * | 1996-03-28 | 2011-05-24 | Rosemount, Inc. | Process variable transmitter with diagnostics |
| US7085610B2 (en) | 1996-03-28 | 2006-08-01 | Fisher-Rosemount Systems, Inc. | Root cause diagnostics |
| US7254518B2 (en) | 1996-03-28 | 2007-08-07 | Rosemount Inc. | Pressure transmitter with diagnostics |
| US6539267B1 (en) * | 1996-03-28 | 2003-03-25 | Rosemount Inc. | Device in a process system for determining statistical parameter |
| US6017143A (en) | 1996-03-28 | 2000-01-25 | Rosemount Inc. | Device in a process system for detecting events |
| US6907383B2 (en) | 1996-03-28 | 2005-06-14 | Rosemount Inc. | Flow diagnostic system |
| US7630861B2 (en) | 1996-03-28 | 2009-12-08 | Rosemount Inc. | Dedicated process diagnostic device |
| US8290721B2 (en) * | 1996-03-28 | 2012-10-16 | Rosemount Inc. | Flow measurement diagnostics |
| US6654697B1 (en) | 1996-03-28 | 2003-11-25 | Rosemount Inc. | Flow measurement with diagnostics |
| US7623932B2 (en) | 1996-03-28 | 2009-11-24 | Fisher-Rosemount Systems, Inc. | Rule set for root cause diagnostics |
| US6519546B1 (en) | 1996-11-07 | 2003-02-11 | Rosemount Inc. | Auto correcting temperature transmitter with resistance based sensor |
| US6754601B1 (en) | 1996-11-07 | 2004-06-22 | Rosemount Inc. | Diagnostics for resistive elements of process devices |
| US6601005B1 (en) | 1996-11-07 | 2003-07-29 | Rosemount Inc. | Process device diagnostics using process variable sensor signal |
| DE19742716C5 (de) * | 1997-09-26 | 2005-12-01 | Phoenix Contact Gmbh & Co. Kg | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
| DE19758993B3 (de) * | 1997-09-26 | 2014-04-10 | Phoenix Contact Gmbh & Co. Kg | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
| DE19758848B4 (de) * | 1997-09-26 | 2012-10-18 | Phoenix Contact Gmbh & Co. Kg | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
| DE19929804B4 (de) * | 1998-07-01 | 2004-09-16 | Elan Schaltelemente Gmbh & Co. Kg | Steuerungssystem |
| DE19840562B4 (de) * | 1998-09-07 | 2007-06-28 | Phoenix Contact Gmbh & Co. Kg | Sicherheitsbezogenes Steuer- und Datenübertragungssystem |
| DE19905841A1 (de) * | 1999-02-12 | 2000-08-24 | Kuka Roboter Gmbh | Vorrichtung zum Verarbeiten sicherheitsrelevanter Daten |
| DE19925693B4 (de) * | 1999-06-04 | 2007-05-16 | Phoenix Contact Gmbh & Co | Schaltungsanordnung zur gesicherten Datenübertragung in einem ringförmigen Bussystem |
| DE19928517C2 (de) | 1999-06-22 | 2001-09-06 | Pilz Gmbh & Co | Steuerungssystem zum Steuern von sicherheitskritischen Prozessen |
| DE19928984A1 (de) * | 1999-06-24 | 2000-12-28 | Leuze Electronic Gmbh & Co | Bussystem mit abgesicherten Ausgängen |
| TW420771B (en) | 1999-08-14 | 2001-02-01 | Ibm | Electronic control system for controlling the function of a processing system and method for managing system fault situations of the electronic control system |
| DE19939567B4 (de) * | 1999-08-20 | 2007-07-19 | Pilz Gmbh & Co. Kg | Vorrichtung zum Steuern von sicherheitskritischen Prozessen |
| DE19940874B4 (de) * | 1999-08-23 | 2007-05-03 | Pilz Gmbh & Co. Kg | Verfahren zum Konfigurieren eines sicheren Busteilnehmers und sicheres Steuerungssystem mit einem solchen |
| ATE291322T1 (de) | 1999-08-23 | 2005-04-15 | Pilz Gmbh & Co | Verfahren zum konfigurieren eines sicheren busteilnehmers und sicheres steuerungssystem mit einem solchen |
| US6701274B1 (en) | 1999-08-27 | 2004-03-02 | Rosemount Inc. | Prediction of error magnitude in a pressure transmitter |
| DE19948632B4 (de) * | 1999-10-08 | 2005-08-11 | Siemens Ag | Aktoreinheit mit einem Grundaktor, einem Zusatzaktor und einer Ansteuereinheit |
| DE10037737B4 (de) * | 2000-08-02 | 2007-03-22 | Siemens Ag | Verfahren und Vorrichtung zur sicheren einkanaligen Auswertung von Sensorsignalen |
| WO2002019957A2 (de) | 2000-09-05 | 2002-03-14 | Storz-Endoskop Gmbh | System und verfahren zur zentralen steuerung von einrichtungen, die während einer operation benutzt werden |
| DE10053763C2 (de) * | 2000-10-30 | 2002-10-17 | Pilz Gmbh & Co | Feldbussystem zum Steuern von sicherheitskritischen Prozessen sowie Busanschaltmodul zur Verwendung in einem solchen Feldbussystem |
| DE10119791B4 (de) * | 2001-04-23 | 2006-11-02 | Siemens Ag | Mikroprozessorgesteuertes Feldgerät zum Anschluss an ein Feldbussystem |
| JP3997988B2 (ja) | 2001-05-31 | 2007-10-24 | オムロン株式会社 | 安全ユニット及びコントローラシステム並びにコントローラの連結方法及びコントローラシステムの制御方法 |
| WO2002097542A1 (fr) | 2001-05-31 | 2002-12-05 | Omron Corporation | Esclave, systeme reseau, procede de traitement esclave, procede de collecte d'informations sur un appareil |
| CN1222138C (zh) | 2001-05-31 | 2005-10-05 | 欧姆龙株式会社 | 安全网络系统、安全从动设备、安全控制器、通信方法、安全网络系统中的信息收集方法及监视方法 |
| EP2256562B1 (en) | 2001-06-22 | 2012-01-25 | Omron Corporation | Safety controller |
| EP1404061B1 (en) | 2001-06-22 | 2011-08-10 | Omron Corporation | Safety network system and safety slave |
| EP1473606A4 (en) | 2001-06-22 | 2009-03-11 | Omron Tateisi Electronics Co | SECURITY NETWORK SYSTEM, SECURITY SLAVE, AND COMMUNICATION METHOD |
| US6772036B2 (en) | 2001-08-30 | 2004-08-03 | Fisher-Rosemount Systems, Inc. | Control system using process model |
| AT412315B (de) * | 2002-01-17 | 2004-12-27 | Bernecker & Rainer Ind Elektro | Anlage zum übertragen von daten |
| JP3988559B2 (ja) | 2002-07-18 | 2007-10-10 | オムロン株式会社 | 通信システム、通信装置及び通信制御方法 |
| DE10248100A1 (de) * | 2002-10-15 | 2004-04-29 | Abb Patent Gmbh | Sicherheitsgerichtete Vorrichtung zum Anschluss von Feldgeräten an einen Feldbus |
| SE0203819D0 (sv) * | 2002-12-19 | 2002-12-19 | Abb As | Method to increase the safety integrity level of a control system |
| DE10320522A1 (de) | 2003-05-02 | 2004-11-25 | Pilz Gmbh & Co. | Verfahren und Vorrichtug zum Steuern eines sicherheitskritischen Prozesses |
| RU2324171C2 (ru) | 2003-07-18 | 2008-05-10 | Роузмаунт Инк. | Диагностика процесса |
| US7018800B2 (en) | 2003-08-07 | 2006-03-28 | Rosemount Inc. | Process device with quiescent current diagnostics |
| US7627441B2 (en) | 2003-09-30 | 2009-12-01 | Rosemount Inc. | Process device with vibration based diagnostics |
| AT500350B8 (de) * | 2003-10-03 | 2007-02-15 | Bernecker & Rainer Ind Elektro | Anlage zum übertragen von daten in einem seriellen, bidirektionalen bus |
| DE10353950C5 (de) | 2003-11-18 | 2013-10-24 | Phoenix Contact Gmbh & Co. Kg | Steuerungssystem |
| US7523667B2 (en) | 2003-12-23 | 2009-04-28 | Rosemount Inc. | Diagnostics of impulse piping in an industrial process |
| US6920799B1 (en) | 2004-04-15 | 2005-07-26 | Rosemount Inc. | Magnetic flow meter with reference electrode |
| US7046180B2 (en) | 2004-04-21 | 2006-05-16 | Rosemount Inc. | Analog-to-digital converter with range error detection |
| DE102004034862A1 (de) * | 2004-07-19 | 2006-03-16 | Siemens Ag | Automatisierungssystem und Ein-/Ausgabebaugruppe für dasselbe |
| DE102005009795A1 (de) * | 2005-03-03 | 2006-09-14 | Wago Verwaltungsgesellschaft Mbh | Mikroprozessorsystem für eine Maschinensteuerung in sicherheitszertifizierbaren Anwendungen |
| US8112565B2 (en) | 2005-06-08 | 2012-02-07 | Fisher-Rosemount Systems, Inc. | Multi-protocol field device interface with automatic bus detection |
| US20070068225A1 (en) * | 2005-09-29 | 2007-03-29 | Brown Gregory C | Leak detector for process valve |
| DE102005054390B4 (de) * | 2005-11-15 | 2015-07-30 | Robert Bosch Gmbh | Fahrerassistenzsystem |
| DE102006002824B4 (de) * | 2006-01-19 | 2008-10-09 | Phoenix Contact Gmbh & Co. Kg | Verfahren und Vorrichtung zur Umwandlung mehrkanalig vorliegender Nachrichten in eine einkanalige sichere Nachricht |
| US7953501B2 (en) | 2006-09-25 | 2011-05-31 | Fisher-Rosemount Systems, Inc. | Industrial process control loop monitor |
| US8788070B2 (en) | 2006-09-26 | 2014-07-22 | Rosemount Inc. | Automatic field device service adviser |
| JP2010505121A (ja) | 2006-09-29 | 2010-02-18 | ローズマウント インコーポレイテッド | 検証を備える磁気流量計 |
| US7321846B1 (en) | 2006-10-05 | 2008-01-22 | Rosemount Inc. | Two-wire process control loop diagnostics |
| DE102006054124B4 (de) | 2006-11-15 | 2009-05-28 | Phoenix Contact Gmbh & Co. Kg | Verfahren und System zur sicheren Datenübertragung |
| US8898036B2 (en) * | 2007-08-06 | 2014-11-25 | Rosemount Inc. | Process variable transmitter with acceleration sensor |
| DE102007043769B4 (de) * | 2007-09-13 | 2016-09-01 | Sew-Eurodrive Gmbh & Co Kg | Gerät, Verfahren zur Adressierung, Umrichter und Verfahren zur sicheren Datenübertragung |
| US7590511B2 (en) | 2007-09-25 | 2009-09-15 | Rosemount Inc. | Field device for digital process control loop diagnostics |
| DE102007050708B4 (de) * | 2007-10-22 | 2009-08-06 | Phoenix Contact Gmbh & Co. Kg | System zum Betreiben wenigstens eines nicht-sicherheitskritischen und wenigstens eines sicherheitskritischen Prozesses |
| US8260487B2 (en) * | 2008-01-08 | 2012-09-04 | General Electric Company | Methods and systems for vital bus architecture |
| CN101580073B (zh) * | 2008-05-12 | 2012-01-25 | 卡斯柯信号有限公司 | 计算机联锁系统码位级冗余方法 |
| CN102204052B (zh) * | 2008-08-29 | 2014-07-16 | 菲尼克斯电气公司 | 本质安全的模块化控制系统 |
| DE102008058401C5 (de) * | 2008-11-21 | 2012-11-15 | Marantec Antriebs- Und Steuerungstechnik Gmbh & Co. Kg | Steuerungssystem für einen Torantrieb |
| US9870860B2 (en) * | 2009-04-29 | 2018-01-16 | Weidmüller Interface GmbH & Co. KG | System for supplying bus subscriber modules with contactless energy and data |
| DE102009033529A1 (de) | 2009-07-10 | 2011-01-13 | Pilz Gmbh & Co. Kg | Vorrichtung und Verfahren zum Steuern einer automatisierten Anlage, insbesondere eine Eisenbahnanlage |
| DE102009038597A1 (de) * | 2009-08-26 | 2011-03-10 | Schneider Electric Motion Deutschland Gmbh | Verfahren zum Betreiben einer elektrischen Maschine |
| DE102009042368B4 (de) * | 2009-09-23 | 2023-08-17 | Phoenix Contact Gmbh & Co. Kg | Steuerungssystem zum Steuern von sicherheitskritischen Prozessen |
| EP2315088B1 (de) * | 2009-10-23 | 2013-03-13 | Sick Ag | Sicherheitssteuerung |
| DE102009050692B4 (de) * | 2009-10-26 | 2011-12-01 | Phoenix Contact Gmbh & Co. Kg | Sicherheits-Kommunikationssystem zur Signalisierung von Systemzuständen |
| EP2375636A1 (de) * | 2010-03-29 | 2011-10-12 | Sick Ag | Vorrichtung und Verfahren zum Konfigurieren eines Bussystems |
| DE102011079688A1 (de) * | 2010-08-03 | 2012-04-05 | Continental Teves Ag & Co. Ohg | Kommunikationsverfahren mit Echo |
| US9207670B2 (en) | 2011-03-21 | 2015-12-08 | Rosemount Inc. | Degrading sensor detection implemented within a transmitter |
| DE102011108102A1 (de) * | 2011-07-20 | 2013-01-24 | Marantec Antriebs- Und Steuerungstechnik Gmbh & Co. Kg | Steuerungsverfahren für einen Torantrieb und Torantrieb |
| US9052240B2 (en) | 2012-06-29 | 2015-06-09 | Rosemount Inc. | Industrial process temperature transmitter with sensor stress diagnostics |
| US9602122B2 (en) | 2012-09-28 | 2017-03-21 | Rosemount Inc. | Process variable measurement noise diagnostic |
| EP2835699B1 (de) * | 2013-08-09 | 2015-05-06 | Sick Ag | Vorrichtung und Verfahren zum Konfigurieren und/oder Programmieren einer Sicherheitssteuerung |
| DE102014100970A1 (de) | 2014-01-28 | 2015-07-30 | Pilz Gmbh & Co. Kg | Verfahren und Vorrichtung zum sicheren Abschalten einer elektrischen Last |
| DE102014106019A1 (de) | 2014-04-29 | 2015-10-29 | Beckhoff Automation Gmbh | Netzwerkteilnehmer |
| DE102014111361A1 (de) | 2014-08-08 | 2016-02-11 | Beckhoff Automation Gmbh | Verfahren zum Betreiben einer Sicherheitssteuerung und Automatisierungsnetzwerk mit einer solchen Sicherheitssteuerung |
| AT517784B1 (de) | 2015-10-01 | 2021-01-15 | B & R Ind Automation Gmbh | Verfahren zur automatisierten Steuerung einer Maschinenkomponente |
| EP3453145B1 (de) | 2016-05-02 | 2019-08-28 | Sew-Eurodrive GmbH & Co. KG | Verfahren zur notabschaltung eines bussystems und bussystem |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2040580A5 (es) * | 1969-04-03 | 1971-01-22 | Inst Francais Du Petrole | |
| DE3706325A1 (de) * | 1987-02-27 | 1988-09-08 | Phoenix Elekt | Steuer- und datennetzwerk |
| DE4032033A1 (de) * | 1990-10-09 | 1992-04-16 | Siemens Ag | Steuerungs- und ueberwachungsverfahren und elektrisches automatisierungssystem fuer eine technische anlage, insbesondere eine schachtanlage |
| US5357625A (en) * | 1992-10-26 | 1994-10-18 | International Business Machines Corporation | System for identifying common formats and protocols and allocating respective buffers spaces for simultaneous communication |
| EP0601216A1 (de) * | 1992-11-13 | 1994-06-15 | Siemens Aktiengesellschaft | Serielles Nachrichtenübertragungsverfahren |
| US6061599A (en) * | 1994-03-01 | 2000-05-09 | Intel Corporation | Auto-configuration support for multiple processor-ready pair or FRC-master/checker pair |
| US6044305A (en) * | 1996-10-04 | 2000-03-28 | Fisher Controls International, Inc. | Method and apparatus for debugging and tuning a process control network having distributed control functions |
| DE29617686U1 (de) * | 1996-10-11 | 1996-11-28 | Festo Kg, 73734 Esslingen | Feldbusanordnung |
| US6069926A (en) * | 1996-10-30 | 2000-05-30 | Canon Kabushiki Kaisha | Communication control system and apparatus |
| US5966304A (en) * | 1997-04-29 | 1999-10-12 | Allen-Bradley Company, Llc | Redundant automation controller permitting replacement of components during operation |
| US6111888A (en) * | 1997-05-27 | 2000-08-29 | Micro Motion, Inc. | Deterministic serial bus communication system |
| JPH1153301A (ja) * | 1997-08-06 | 1999-02-26 | Kobe Nippon Denki Software Kk | バス・アービトレーション・インタフェース |
| US6076952A (en) * | 1997-09-17 | 2000-06-20 | National Instruments, Corp. | Fieldbus network configuration utility with improved parameter control |
| DE19742716C5 (de) * | 1997-09-26 | 2005-12-01 | Phoenix Contact Gmbh & Co. Kg | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
| US6101566A (en) * | 1998-03-13 | 2000-08-08 | Compaq Computer Corporation | Computer system with bridge logic that includes an internal modular expansion bus and a common target interface for internal target devices |
-
1997
- 1997-09-26 DE DE19742716A patent/DE19742716C5/de not_active Expired - Lifetime
-
1998
- 1998-09-05 AT AT98116780T patent/ATE343166T1/de active
- 1998-09-05 ES ES98116780T patent/ES2270486T3/es not_active Expired - Lifetime
- 1998-09-05 EP EP98116780A patent/EP0905594B1/en not_active Expired - Lifetime
- 1998-09-24 US US09/160,230 patent/US6347252B1/en not_active Expired - Lifetime
-
2001
- 2001-12-05 US US10/006,898 patent/US6611722B2/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| US6347252B1 (en) | 2002-02-12 |
| US6611722B2 (en) | 2003-08-26 |
| DE19742716C5 (de) | 2005-12-01 |
| EP0905594A1 (en) | 1999-03-31 |
| DE19742716A1 (de) | 1999-04-22 |
| EP0905594B1 (en) | 2006-10-18 |
| US20020040252A1 (en) | 2002-04-04 |
| DE19742716C2 (de) | 2002-06-20 |
| ATE343166T1 (de) | 2006-11-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2270486T3 (es) | Dispositivo para el control y la trasmision de datos y metodo para la trasmision de datos relaciones con la seguridad. | |
| ES2204896T3 (es) | Metodologia y mecanismo de control distribuido para realizar una conmutacion de proteccion automatica. | |
| US4527270A (en) | Communications network with stations that detect and automatically bypass faults | |
| US20100162090A1 (en) | Method of detecting data transmission errors in a CAN controller, and a CAN controller for carrying out the method | |
| WO1993025948A9 (en) | Secure front end communication system and method for process control computers | |
| CA1199700A (en) | Information transmitting apparatus | |
| KR20000005107A (ko) | 데이터 전송을 위한 버스 시스템 | |
| KR102943009B1 (ko) | 직렬 버스 시스템의 가입자국용 오류 검출 시험 장치 및 직렬 버스 시스템에서의 통신 시 오류 검출 메커니즘의 시험 방법 | |
| RU2452114C2 (ru) | Способ, а также система для надежной передачи циклических передаваемых данных процесса | |
| ES2308480T3 (es) | Control de seguridad. | |
| CN108155933A (zh) | 一种实现安全级dcs通信隔离的方法 | |
| US5504737A (en) | Monitoring multiplex transmission system having a respective controller for each of a number of transmission devices in the system | |
| US8189497B2 (en) | Error detection and suppression in a TDMA-based network node | |
| JPH03504662A (ja) | 制御および／または監視方法および該方法を実施するための回路装置 | |
| KR101010483B1 (ko) | 버스 시스템의 모니터링 기능을 검사하기 위한 방법 및장치 그리고 버스 시스템 | |
| KR102789450B1 (ko) | 안전 테스트 장비 | |
| ES2208609T3 (es) | Componente periferico con una alta seguridad frente a errores para controles programables con memoria. | |
| EP0949789A1 (en) | Network link bypass device | |
| JPS60107944A (ja) | 自動車の集約配線システム | |
| EP0929057A2 (en) | Control system and transmission method | |
| JP2783201B2 (ja) | バス障害検出装置 | |
| KR930006862B1 (ko) | 전자교환기의 신호단말그룹 버스 삼중화 신호 감시회로 | |
| JPH06120966A (ja) | 光ループローカルエリアネットワークノード装置 | |
| JPS61154334A (ja) | タイムスロツト診断方式 | |
| JPH02301339A (ja) | バス型情報伝送装置 |