ELECTRON โมดูล 6ES7138-4FB04-0AB0 6ES7 138-4FB04-0AB0 6ES7138-4FBO4-OABO

Siemens 6ES7138-4FB04-0AB0 | SIMATIC ET 200S โมดูลอิเล็กทรอนิกส์ — 4 F-DO PROFIsafe, 24VDC / 2A, PL E (ISO 13849), SIL 3 (IEC 61508), 30 มม., PROFIBUS DP / PROFINET พร้อม IM 151-3 HF

ภาพรวม — เอาต์พุตดิจิทัลแบบปลอดภัยในสถาปัตยกรรม ET 200S

The Siemens 6ES7138-4FB04-0AB0 เป็นโมดูลเอาต์พุตดิจิทัลแบบปลอดภัย 4 ช่องสำหรับระบบ I/O แบบกระจาย SIMATIC ET 200S — หนึ่งในฮาร์ดแวร์ที่กะทัดรัดที่สุดของการสลับเอาต์พุตที่ได้รับการรับรองความปลอดภัยสำหรับระบบที่เชื่อมต่อ PROFIBUS

โดยที่โมดูลเอาต์พุตดิจิทัลมาตรฐานเพียงแค่สลับ 24VDC ไปยังแอคทูเอเตอร์ตามคำสั่งจาก PLC โมดูล F-DO จะเพิ่มชั้นของการตรวจสอบตัวเอง การเปรียบเทียบข้ามช่องสัญญาณ และพฤติกรรมการตอบสนองต่อข้อผิดพลาดที่ได้รับการรับรอง ซึ่งช่วยให้ระบบสามารถแสดงต่อหน่วยงานรับรองได้ว่าฟังก์ชันความปลอดภัย — การตัดไฟไปยังแอคทูเอเตอร์ที่เป็นอันตราย — บรรลุผลด้วยความน่าจะเป็นของความล้มเหลวที่วัดได้ซึ่งตรงตามข้อกำหนด SIL 3 หรือ PL e

โมดูลนี้เป็นส่วนหนึ่งของยุค I/O ความปลอดภัยแบบกระจายที่เปลี่ยนแปลงวิธีการนำความปลอดภัยเชิงฟังก์ชันไปใช้ในระบบอัตโนมัติสำหรับกระบวนการและเครื่องจักรอุตสาหกรรมในช่วงปี 2000 และ 2010 ก่อนหน้า I/O ความปลอดภัยแบบกระจาย PROFIsafe การบรรลุการสลับเอาต์พุต SIL 3 จำเป็นต้องใช้รีเลย์ความปลอดภัยแบบเดินสายโดยเฉพาะ — ซึ่งมีขนาดใหญ่ ราคาแพง ไม่ยืดหยุ่น และยากต่อการกำหนดค่าใหม่

ด้วยโมดูลที่รองรับ PROFIsafe เช่น 6ES7138-4FB04-0AB0 ฟังก์ชันความปลอดภัยจะอยู่ในโมดูลขนาด 30 มม. บนสถานี ET 200S โดยการสื่อสารความปลอดภัยจะจัดการโดยโปรไฟล์ PROFIsafe ที่ทำงานบนสายเคเบิล PROFIBUS DP มาตรฐานที่ส่งข้อมูล I/O มาตรฐานอยู่แล้ว 

การรับรองความปลอดภัยจะสำเร็จได้จากการรวมสถาปัตยกรรมตรวจสอบข้อผิดพลาดภายในของโมดูลและมาตรการความปลอดภัยของโปรโตคอลการสื่อสาร PROFIsafe เอง

ข้อมูลจำเพาะหลัก

PL e และ SIL 3 — ความหมายของการรับรองในทางปฏิบัติ

ระดับความสมบูรณ์ของความปลอดภัยของ 6ES7138-4FB04-0AB0 ไม่ใช่ป้ายการตลาด — แต่เป็นการประเมินเชิงปริมาณของความน่าจะเป็นที่โมดูลจะล้มเหลวในการทำงานตามฟังก์ชันความปลอดภัยเมื่อถูกเรียกใช้

IEC 61508 กำหนดระดับความสมบูรณ์ของความปลอดภัย 3 (SIL 3) เป็นความน่าจะเป็นของความล้มเหลวที่เป็นอันตรายเมื่อถูกเรียกใช้ (PFD) ในช่วง 10⁻⁴ ถึง 10⁻³ ต่อปีสำหรับฟังก์ชันความปลอดภัยในโหมดความต้องการต่ำ — กล่าวอีกนัยหนึ่ง ความน่าจะเป็นที่เอาต์พุตล้มเหลวในการตัดการจ่ายไฟเมื่อถูกสั่งคือระหว่าง 0.01% ถึง 0.1% ต่อปี

EN ISO 13849-1 ระดับประสิทธิภาพ e (PL e) สอดคล้องกับความน่าจะเป็นของความล้มเหลวที่เป็นอันตรายต่อชั่วโมง (PFHd) ต่ำกว่า 10⁻⁷ — ต่ำกว่าความล้มเหลวที่เป็นอันตรายหนึ่งครั้งต่อ 10 ล้านชั่วโมงสำหรับฟังก์ชันโหมดต่อเนื่องและโหมดความต้องการสูง

การบรรลุ SIL 3 หรือ PL e ด้วยโมดูลเอาต์พุตเดียวต้องใช้ความซ้ำซ้อนและการครอบคลุมการวินิจฉัยภายในโมดูลเอง ใน 6ES7138-4FB04-0AB0 แต่ละช่องเอาต์พุตใช้สถาปัตยกรรมสวิตชิ่งแบบสองช่องสัญญาณ: สวิตช์เซมิคอนดักเตอร์อิสระสองตัว (โดยทั่วไปคืออุปกรณ์ P-channel และ N-channel หนึ่งตัวต่อกัน หรือทรานซิสเตอร์สวิตชิ่งอิสระสองตัวพร้อมการตรวจสอบข้าม) ที่ต้องตกลงกันทั้งคู่เพื่อเปิดใช้งานเอาต์พุต

หากสวิตช์ตัวใดตัวหนึ่งล้มเหลวในการเปิดเมื่อถูกสั่ง สวิตช์อีกตัวจะตรวจจับข้อผิดพลาดและบังคับให้เอาต์พุตอยู่ในสถานะปลอดภัย (ตัดการจ่ายไฟ)

การวินิจฉัยภายในโมดูลจะตรวจสอบสวิตช์ทั้งสองอย่างต่อเนื่องสำหรับไฟฟ้าลัดวงจร วงจรเปิด และข้อผิดพลาดวงจรข้าม — ตรวจจับข้อผิดพลาดที่จะป้องกันการตัดการจ่ายไฟอย่างปลอดภัยก่อนที่จะกลายเป็นอันตราย 

เมื่อตรวจพบข้อผิดพลาด โมดูลจะรายงานผ่าน PROFIsafe ไปยัง F-CPU ซึ่งสามารถเริ่มการตอบสนองความปลอดภัยที่เหมาะสมได้ (เริ่มสถานะปลอดภัย แจ้งเตือน บันทึกเหตุการณ์ข้อผิดพลาด)

PROFIsafe — ชั้นการสื่อสารความปลอดภัย

PROFIsafe เป็นโปรไฟล์แอปพลิเคชัน PROFIBUS/PROFINET ที่ได้รับการรับรอง IEC 61784-3-3 ซึ่งเพิ่มชั้นการสื่อสารความปลอดภัยเหนือโครงสร้างโทรเลข PROFIBUS หรือ PROFINET มาตรฐาน

ในขณะที่โทรเลข PROFIBUS มาตรฐานส่งข้อมูล I/O ระหว่าง DP master และสถานี ET 200S โดยไม่มีการรับประกันความปลอดภัย โทรเลข PROFIsafe จะเพิ่ม CRC (cyclic redundancy check) ที่คำนวณจากข้อมูลความปลอดภัยและหมายเลขลำดับ บวกกับกลไกการหมดเวลาของ watchdog — เพื่อให้แน่ใจว่าข้อมูลที่เสียหาย แพ็กเก็ตเก่าที่เล่นซ้ำ และแพ็กเก็ตที่สูญหายทั้งหมดจะถูกตรวจจับและตอบสนองอย่างปลอดภัย

โมดูล F-DO บน ET 200S จะแลกเปลี่ยนโทรเลข PROFIsafe กับ F-CPU (fail-safe CPU) F-CPU จะดำเนินการโปรแกรมความปลอดภัย — เขียนด้วย STEP 7 F-FBs (fail-safe function blocks) โดยใช้ไลบรารี F มาตรฐาน — และส่งคำสั่งเอาต์พุตไปยัง F-DO ผ่าน PROFIsafe

หากการสื่อสาร PROFIsafe ขาดหายไป (ข้อผิดพลาดของสายเคเบิล สถานีหลุด การผิดพลาด CRC) F-DO จะเปลี่ยนเอาต์พุตไปยังสถานะปลอดภัย (ตัดการจ่ายไฟ) โดยอัตโนมัติโดยไม่ต้องรอคำสั่งจาก CPU (ซึ่งไม่สามารถเข้าถึงได้อีกต่อไป) — ความปลอดภัยของเอาต์พุตจะยังคงอยู่แม้ว่าเส้นทางการสื่อสารจะล้มเหลว

พฤติกรรม "ตัดการจ่ายไฟเมื่อการสื่อสารขาดหาย" นี้เป็นพื้นฐานของโปรไฟล์ PROFIsafe และเป็นสิ่งที่ช่วยให้ฟังก์ชันความปลอดภัยสามารถนำไปใช้ผ่านโครงสร้างพื้นฐาน fieldbus มาตรฐานได้โดยไม่ต้องให้ fieldbus เองต้องได้รับการรับรองความปลอดภัยโดยเนื้อแท้

ความกว้าง 30 มม. และข้อกำหนดโมดูลเทอร์มินัลพิเศษ

ความกว้างโมดูล 30 มม. ของ 6ES7138-4FB04-0AB0 (สองเท่าของ 15 มม. มาตรฐาน) เกิดจากอิเล็กทรอนิกส์ภายในที่ซับซ้อนกว่าซึ่งจำเป็นสำหรับสถาปัตยกรรมเอาต์พุตแบบสองช่องสัญญาณและการวินิจฉัยตัวเองที่ครอบคลุม

ความกว้างเพิ่มเติมรองรับทรานซิสเตอร์สวิตชิ่งตัวที่สองต่อช่องสัญญาณ วงจรตรวจสอบข้าม และวงจรสร้างสัญญาณทดสอบที่จำเป็นในการทดสอบเส้นทางการสวิตชิ่งเป็นระยะๆ และยืนยันว่าทรานซิสเตอร์แต่ละตัวสามารถเปิดและปิดได้จริง

ที่สำคัญ โมดูล F-DO จะไม่ติดตั้งบนโมดูลเทอร์มินัล ET 200S มาตรฐาน

ต้องใช้โมดูลเทอร์มินัลแบบปลอดภัยเฉพาะ TM-PF30S47-F1 (3RK1 903-3AA00) ซึ่งออกแบบมาเพื่อรองรับข้อกำหนดการเดินสายแบบสองช่องสัญญาณของ F-DO และการกำหนดค่าคอนเนคเตอร์พิเศษ โมดูลเทอร์มินัล TM-P หรือ TM-E มาตรฐานไม่สามารถใช้ร่วมกับโมดูล F-DO ได้และไม่สามารถใช้แทน TM-PF30S47-F1 ได้ 

นี่เป็นรายละเอียดการจัดซื้อที่สำคัญ: เมื่อจัดหา 6ES7138-4FB04-0AB0 ทดแทน ต้องตรวจสอบโมดูลเทอร์มินัลที่เกี่ยวข้อง — หากติดตั้งอยู่ในสถานีแล้วตั้งแต่การสร้างครั้งแรก โมดูลจะยังคงอยู่ที่เดิมเมื่อเปลี่ยนโมดูลอิเล็กทรอนิกส์ F-DO; หากโมดูลเทอร์มินัลเสียหายหรือต้องเปลี่ยน ต้องจัดหา TM-PF30S47-F1 แยกต่างหาก

ความเข้ากันได้กับ PROFINET ผ่าน IM 151-3 PN HF

ในขณะที่โหมดการทำงาน ET 200S มาตรฐานใช้โมดูลอินเทอร์เฟซ IM 151-1 หรือ IM 151-3 บน PROFIBUS DP, 6ES7138-4FB04-0AB0 ยังเข้ากันได้กับโมดูลอินเทอร์เฟซ IM 151-3 PN HF (High Feature PROFINET) ซึ่งช่วยให้สถานี ET 200S สามารถเชื่อมต่อผ่าน PROFINET IO แทน PROFIBUS DP

ในการกำหนดค่า PROFINET โดยใช้ IM 151-3 PN HF, โมดูล F-DO จะยังคงสื่อสารผ่าน PROFIsafe — แต่ตอนนี้ผ่านสื่อ PROFINET แทน PROFIBUS

การรับรองความปลอดภัยยังคงมีผลในโหมด PROFINET; มาตรการความปลอดภัยของโปรโตคอล PROFIsafe ใช้เหมือนกันทั้งบนชั้นการขนส่ง PROFIBUS และ PROFINET 

ความเข้ากันได้กับ PROFINET นี้ช่วยให้โมดูล F-DO สามารถรวมเข้ากับระบบความปลอดภัยใหม่ที่ออกแบบมาสำหรับสถาปัตยกรรม PROFINET และช่วยให้สถานี ET 200S F-DO ที่มีอยู่สามารถอัปเกรดเป็นการเชื่อมต่อ PROFINET ได้โดยการเปลี่ยนเฉพาะโมดูลอินเทอร์เฟซ โดยไม่ต้องแตะต้องโมดูล F-DO หรือการเดินสายโมดูลเทอร์มินัล

คำถามที่พบบ่อย

คำถามที่ 1: ความแตกต่างระหว่างโมดูลเอาต์พุตดิจิทัล ET 200S มาตรฐานกับโมดูล F-DO แบบปลอดภัยนี้ในแง่ของการเดินสาย การเขียนโปรแกรม และข้อกำหนดการรับรองคืออะไร?

ความแตกต่างมีนัยสำคัญในทั้งสามมิติ

ในการเดินสาย: โมดูล DO มาตรฐานมีขั้วเอาต์พุตเดียวต่อช่องสัญญาณ; เอาต์พุตของโมดูล F-DO จะถูกส่งผ่านสถาปัตยกรรมสวิตช์คู่ภายใน แต่จากมุมมองการเดินสายภาคสนาม เอาต์พุตจะปรากฏเป็นขั้ว 24V เดียวและขั้วร่วม 

อย่างไรก็ตาม แอปพลิเคชันความปลอดภัยบางอย่างต้องการการโหวต 2oo2 (สองในสอง) ในการเดินสายภาคสนาม — การเชื่อมต่อโหลดอนุกรมกับช่องสัญญาณ F-DO สองช่อง เพื่อให้ทั้งสองต้องเปิดใช้งานเพื่อให้โหลดทำงาน โมดูลเทอร์มินัล TM-PF30S47-F1 ให้การกำหนดค่าการเดินสายที่เหมาะสมสำหรับสถาปัตยกรรมความปลอดภัย F-DO 

ในการเขียนโปรแกรม: โมดูล DO มาตรฐานจะถูกอ้างอิงเป็นไบต์เอาต์พุตปกติในภาพกระบวนการ เขียนโดยคำสั่ง STEP 7 มาตรฐานใน OB ผู้ใช้มาตรฐาน โมดูล F-DO จะถูกอ้างอิงเฉพาะภายในโปรแกรมความปลอดภัย ซึ่งทำงานในสภาพแวดล้อมการทำงาน F ของ F-CPU โดยเฉพาะใน OB ความปลอดภัยแยกต่างหาก (โดยทั่วไปคือ OB35 หรือ OB ความปลอดภัยที่กำหนดค่า) บล็อกโปรแกรมความปลอดภัยต้องสร้างขึ้นโดยใช้ F-FB ของ Siemens จากไลบรารี F และสามารถตั้งโปรแกรมได้โดยวิศวกรที่ผ่านการฝึกอบรมการเขียนโปรแกรม F ความปลอดภัย STEP 7 ของ Siemens เท่านั้น

ในการรับรอง: โมดูล DO มาตรฐานไม่มีการรับรองความปลอดภัยและไม่สามารถใช้ในฟังก์ชันที่ติดตั้งระบบความปลอดภัยได้

การรับรอง SIL 3 / PL e ของโมดูล F-DO จะถูกบันทึกไว้ในคู่มือความปลอดภัย (จัดทำโดย Siemens) ซึ่งระบุข้อจำกัดทางสถาปัตยกรรม ข้อกำหนดการครอบคลุมการวินิจฉัย และช่วงเวลาการทดสอบพิสูจน์ที่จำเป็นเพื่อให้บรรลุระดับการรับรองแต่ละระดับในการใช้งานจริง

ผู้รวมระบบต้องตรวจสอบว่าการรวมกันของ F-CPU, PROFIsafe และ F-DO ตรงตาม SIL/PL ที่ต้องการสำหรับฟังก์ชันความปลอดภัยเฉพาะที่กำลังดำเนินการ

คำถามที่ 2: จะเกิดอะไรขึ้นกับเอาต์พุต F-DO ระหว่างความล้มเหลวของการสื่อสาร PROFIBUS DP ระหว่าง F-CPU และสถานี ET 200S ที่มีโมดูล F-DO?

ความล้มเหลวของการสื่อสารกระตุ้นพฤติกรรมความปลอดภัย PROFIsafe ที่สำคัญที่สุดอย่างหนึ่ง

เมื่อ PROFIBUS DP master (อินเทอร์เฟซ DP ของ F-CPU) สูญเสียการติดต่อกับสถานีสเลฟ ET 200S — เนื่องมาจากข้อผิดพลาดของสายเคเบิล ข้อผิดพลาดในการสิ้นสุดบัส การสูญเสียพลังงานสถานี หรือสาเหตุอื่นใดที่ป้องกันไม่ให้โทรเลข PROFIsafe ที่ถูกต้องไปถึงโมดูล F-DO — ตัวจับเวลา watchdog ภายในของโมดูล F-DO จะหมดอายุ 

เมื่อหมดอายุ โมดูลจะตัดการจ่ายไฟเอาต์พุต F-DO ทั้งสี่ตัวโดยไม่มีเงื่อนไขและเข้าสู่สถานะปลอดภัย โดยไม่ต้องรอคำสั่งที่ชัดเจนจาก CPU (ซึ่งไม่สามารถเข้าถึงได้อีกต่อไป) พฤติกรรม fail-to-safe แบบพาสซีฟนี้เป็นข้อกำหนดหลักของโปรไฟล์ PROFIsafe และกรอบการทำงาน IEC 61508

F-runtime ของ CPU จะตรวจจับการสูญเสียการสื่อสารพร้อมกันและสร้างการตอบสนองโปรแกรมความปลอดภัยที่เหมาะสม (โดยทั่วไปคือการเปลี่ยนไปสู่โหมด STOP หรือตรรกะการปิดระบบที่ปลอดภัย) เอาต์พุต F-DO จะยังคงตัดการจ่ายไฟจนกว่าการสื่อสารจะกลับมาทำงานปกติ สถานะของโมดูลจะได้รับการตรวจสอบ และโปรแกรมความปลอดภัยจะเปิดใช้งานเอาต์พุตอีกครั้งอย่างชัดเจนผ่านการดำเนินการของผู้ปฏิบัติงานโดยเจตนาหรือลำดับการเริ่มต้นใหม่

ไม่มีการเปิดใช้งานเอาต์พุต F-DO ใหม่โดยอัตโนมัติหลังความล้มเหลวของการสื่อสาร แม้หลังจากที่การสื่อสารกลับมาทำงานได้แล้ว — จำเป็นต้องมีการเปิดใช้งานใหม่โดยเจตนาเพื่อยืนยันว่าเงื่อนไขที่ปลอดภัยได้รับการตรวจสอบแล้ว

คำถามที่ 3: โมดูลได้รับการจัดอันดับสำหรับ SIL 3 หมายความว่าแอปพลิเคชันใดๆ ที่ใช้โมดูล F-DO นี้จะบรรลุ SIL 3 โดยอัตโนมัติหรือไม่ หรือมีข้อกำหนดเพิ่มเติมหรือไม่?

การจัดอันดับโมดูลเป็นเงื่อนไขที่จำเป็นแต่ไม่เพียงพอสำหรับการบรรลุ SIL 3 ในแอปพลิเคชันความปลอดภัยจริง

โมดูลจัดเตรียมสถาปัตยกรรมฮาร์ดแวร์และการครอบคลุมการวินิจฉัยเพื่อรองรับ SIL 3 แต่ฟังก์ชันที่ติดตั้งระบบความปลอดภัย (SIF) ทั้งหมด — ตั้งแต่แอคทูเอเตอร์สุดท้ายย้อนกลับผ่าน F-DO ผ่านการสื่อสาร PROFIsafe ผ่านโปรแกรมความปลอดภัย F-CPU ผ่านตรรกะความปลอดภัย ไปจนถึงเซ็นเซอร์เริ่มต้น — ต้องได้รับการประเมินว่าเป็นวงจรความปลอดภัยที่สมบูรณ์

ข้อกำหนดเพิ่มเติมที่สำคัญ ได้แก่: การใช้ F-CPU ที่รองรับ SIL 3 พร้อมความทนทานต่อข้อผิดพลาดของฮาร์ดแวร์ที่เหมาะสม; การใช้ PROFIsafe ผ่าน PROFIBUS ด้วยการกำหนดค่าที่ตรงตามข้อกำหนดเวลาของ PROFIsafe; การเขียนโปรแกรมความปลอดภัยโดยใช้ F-FB ที่ได้รับการรับรองตามข้อจำกัดการเขียนโปรแกรมในคู่มือความปลอดภัยของ Siemens; การดำเนินการคำนวณความสมบูรณ์ของความปลอดภัย (PFD/PFHd) สำหรับวงจรความปลอดภัยทั้งหมดโดยใช้ค่าความล้มเหลวจากคู่มือความปลอดภัยของส่วนประกอบแต่ละชิ้น; การนำการทดสอบพิสูจน์ไปใช้ตามช่วงเวลาที่ระบุในคู่มือความปลอดภัย; และการตรวจสอบให้แน่ใจว่าการออกแบบแอปพลิเคชันดำเนินการโดยวิศวกรความปลอดภัยเชิงฟังก์ชันที่มีคุณสมบัติ (ควรเป็น FSE ที่ได้รับการรับรอง TÜV) 

คู่มือความปลอดภัยของ 6ES7138-4FB04-0AB0 ซึ่งมีให้จาก Siemens Industry Online Support เป็นแหล่งอ้างอิงที่เชื่อถือได้สำหรับข้อกำหนดทั้งหมดเหล่านี้ และต้องได้รับการตรวจสอบเป็นส่วนหนึ่งของการพัฒนาแอปพลิเคชันความปลอดภัยใดๆ

คำถามที่ 4: กลไกสัญญาณทดสอบทำงานอย่างไรใน F-DO และสามารถทำให้เกิดการหยุดชะงักของเอาต์พุตชั่วคราวที่อาจรบกวนโหลดที่เชื่อมต่อได้หรือไม่?

โมดูล F-DO จะสร้างสัญญาณทดสอบเป็นระยะๆ — สัญญาณตัดการจ่ายไฟสั้นๆ ที่ควบคุมได้ในแต่ละช่องเอาต์พุต — เพื่อตรวจสอบว่าทรานซิสเตอร์สวิตชิ่งเอาต์พุตทำงานอย่างถูกต้องและสามารถตัดการจ่ายไฟได้เมื่อถูกสั่ง

นี่เป็นกลไกการวินิจฉัยมาตรฐานในโมดูลเอาต์พุตแบบปลอดภัย ซึ่งจำเป็นเพื่อให้ได้การครอบคลุมการวินิจฉัย (DC) ที่จำเป็นสำหรับ SIL 3 / PL e สัญญาณทดสอบโดยทั่วไปอยู่ในช่วงไมโครวินาที — สั้นพอที่โหลดที่เชื่อมต่อ (รีเลย์ความปลอดภัย คอยล์คอนแทคเตอร์ หรือโซลินอยด์) จะไม่มีเวลาตัดการจ่ายไฟและเปิดการจ่ายไฟใหม่ระหว่างสัญญาณ เนื่องจากแรงเฉื่อยทางแม่เหล็กไฟฟ้าของโหลดป้องกันการเปลี่ยนแปลงสถานะในการหยุดชะงักที่สั้นเช่นนี้

อย่างไรก็ตาม สิ่งนี้ขึ้นอยู่กับลักษณะของโหลด: โหลดที่มีเวลาตอบสนองเร็วมาก (อุปกรณ์อิเล็กทรอนิกส์บางชนิดที่มีค่าความเหนี่ยวนำน้อยที่สุด) อาจตรวจจับสัญญาณทดสอบว่าเป็นสัญญาณรบกวนชั่วคราว คู่มือความปลอดภัยของโมดูล F-DO ระบุระยะเวลาสัญญาณทดสอบสูงสุดและค่าความเหนี่ยวนำโหลดขั้นต่ำ / เวลาตอบสนองที่จำเป็นเพื่อให้แน่ใจว่าสัญญาณทดสอบจะไม่ทำให้โหลดทำงานผิดปกติ

สำหรับคอยล์รีเลย์ความปลอดภัยและคอนแทคเตอร์แม่เหล็กไฟฟ้าส่วนใหญ่ที่ใช้ในอุปกรณ์เครื่องจักรและกระบวนการ ระยะเวลาสัญญาณทดสอบจะต่ำกว่าเวลาคอยล์หลุดมาก และไม่มีการรบกวนการทำงานของโหลด

คำถามที่ 5: โมดูลถูกเลิกผลิตในเดือนตุลาคม 2020 มีการแนะนำผลิตภัณฑ์ทดแทนสำหรับการติดตั้งใหม่หรือไม่ และสามารถบำรุงรักษาหน่วย 6ES7138-4FB04-0AB0 ที่มีอยู่ด้วยอะไหล่ได้หรือไม่?

สำหรับการออกแบบระบบอัตโนมัติความปลอดภัยใหม่ Siemens แนะนำระบบ I/O แบบกระจาย SIMATIC ET 200SP พร้อมโมดูล F-DQ (Fail-Safe Digital Output) ที่เหมาะสม เช่น โมดูล F-DQ 4×24VDC/2A PPM สำหรับ ET 200SP

แพลตฟอร์ม ET 200SP เป็นรุ่นสืบทอดรุ่นปัจจุบันของ ET 200S โดยให้ฟังก์ชันความปลอดภัยที่เทียบเท่ากันด้วยความกว้างโมดูลที่เล็กลง การกำหนดค่าที่เร็วขึ้น และความเข้ากันได้กับ TIA Portal และ STEP 7 Safety Advanced 

การติดตั้งที่มีอยู่ซึ่งใช้ 6ES7138-4FB04-0AB0 สามารถบำรุงรักษาต่อไปได้โดยใช้อะไหล่ที่จัดหาจากตลาดอะไหล่ภาคอุตสาหกรรม — สต็อกโมดูลความปลอดภัยของ Siemens ที่เลิกผลิตมีอยู่เป็นอย่างดีในเครือข่ายอะไหล่ภาคอุตสาหกรรม เมื่อจัดหาโมดูล F-DO ที่ได้รับการปรับปรุงหรือใช้แล้วสำหรับการใช้งานด้านความปลอดภัย ต้องตรวจสอบประวัติการทดสอบทั้งหมดของหน่วย ความสมบูรณ์ของซีลความปลอดภัย และเวอร์ชันเฟิร์มแวร์ก่อนการติดตั้ง

คู่มือความปลอดภัยกำหนดให้ต้องตรวจสอบความถูกต้องของใบรับรองความปลอดภัยของโมดูลทดแทนใดๆ และต้องทำการทดสอบพิสูจน์ฟังก์ชันความปลอดภัยหลังการติดตั้ง

ควรพิจารณาโครงการย้ายไปยัง ET 200SP หากสถานี ET 200S ที่ติดตั้งต้องการการปรับเปลี่ยนที่สำคัญ หรือหากจำนวนโมดูล F-DO ในการติดตั้งมีมากพอที่จะคุ้มค่ากับการลงทุนด้านวิศวกรรมก่อนสิ้นสุดระยะเวลาอะไหล่