Beckhoff TwinSAFE Logic FB

Der Eingang PressStarted war TRUE, wodurch die Presse zum Bewegen befohlen wurde, aber die Position änderte sich nicht (oder 'Stopped' wurde nicht FALSE) innerhalb der PressStartedDelayTime. Dies deutet auf ein Versagen hin, die Bewegung nach dem Startbefehl einzuleiten, möglicherweise aufgrund einer mechanischen Blockade oder eines Antriebsproblems, was den Betrieb verhindert.

Der PressStarted-Eingang war TRUE, was eine befohlene Bewegung anzeigte, aber die Position stoppte anschließend ('Stopped' wechselte zu TRUE), nachdem sie sich bewegt hatte. Dies deutet auf einen unerwarteten Stillstand während eines befohlenen Pressvorgangs hin, der auf eine Blockade, Überlastung oder einen Sensorfehler zurückzuführen sein könnte, der möglicherweise die Ausrüstung beschädigt oder einen unsicheren Zustand verursacht.

Obwohl der PressStarted-Eingang TRUE ist und das System nicht explizit gestoppt wurde ('Stopped' ist FALSE), hat sich die Position innerhalb der MoveDetectionTime nicht um mindestens den MinPositionChange geändert. Dies bedeutet, dass die Presse eine Bewegung eingeleitet hat, aber die erwartete Mindestdistanz innerhalb der vorgegebenen Zeit nicht zurückgelegt hat, möglicherweise aufgrund einer teilweisen Blockade oder eingeschränkter Bewegung, was die Prozessqualität oder Sicherheit beeinträchtigen kann.

Der FB CamMonitor wechselte in den Zustand WAIT-FOR-RESET, da der Reset-Eingang FALSE war, aber dann änderte sich die Position unerwartet von Stillstand zu Bewegung. Dies deutet darauf hin, dass sich der Mechanismus bewegt hat, obwohl er beim Warten auf einen Reset-Befehl statisch sein sollte, was ein Risiko für unbeabsichtigte Bewegungen darstellt.

Der Eingangswert (InValue) ist abgelaufen und sein aktueller Zustand liegt unter Null. Dies deutet darauf hin, dass das Eingangssignal entweder ungültig geworden ist oder unter seinen erwarteten Bereich gefallen ist, was zu einem Sicherheitszustand führt. Die Störung liefert die FB instance, den aktuellen InValue und den MinAllowedValue für eine detaillierte Diagnose.

Der Eingangswert (InValue) ist abgelaufen und sein aktueller Zustand ist über Null. Dies deutet darauf hin, dass das Eingangssignal entweder ungültig geworden ist oder seinen erwarteten Bereich überschritten hat, was zu einem Sicherheitszustand führt. Der Fehler liefert die FB-Instanz, den aktuellen InValue und den MaxAllowedValue zur detaillierten Diagnose.

Das 'InValueError'-Flag innerhalb des Funktionsbausteins FB Envelope ist TRUE, was auf ein spezifisches Problem mit dem Eingangswert hinweist. Dies bedeutet, dass das Eingangssignal nicht gültig oder nicht innerhalb der erwarteten Betriebsparameter liegt, wodurch der FB in einen sicheren Zustand gezwungen wird. Der Fehler liefert die FB instance und den aktuellen InValue zur Diagnose.

Das 'MaxTimeExpired'-Flag innerhalb des Funktionsbausteins FB Envelope ist WAHR. Dies bestätigt, dass die maximal zulässige Zeit, für die der Sicherheitsfunktionsausgang aktiv sein darf, erreicht wurde, wodurch der Ausgang abgeschaltet wird. Dieser Fehler priorisiert die Sicherheit, indem er sicherstellt, dass der Ausgang nicht über seine Auslegungsgrenze hinaus aktiv bleibt.

Eine Unstimmigkeit wurde in Eingangsgruppe 1 für den FB CONNECTION SHUTDOWN erkannt. Dies bedeutet, dass die redundanten Eingangssignale ('DeactivateX TRUE') nicht übereinstimmen, was die Connection Shutdown-Funktion daran hindert, zuverlässig einen SHUTDOWN-Zustand zu befehlen oder diesen von der zugewiesenen Connection zu erkennen. Dies stellt ein Risiko für die kontrollierte Deaktivierung dar und führt zum Stopp der Maschine.

Der Ausschalt-Timer für den EDM (External Device Monitoring) Funktionsbaustein ist abgelaufen. Dies bedeutet, dass das Rückmeldesignal des überwachten Geräts (z.B. Sicherheits-Schütz) nicht innerhalb der konfigurierten Zeit in seinen erwarteten AUS-Zustand übergegangen ist, nachdem der EDM-Ausgang dies angefordert hatte. Dies deutet auf eine Verzögerung oder einen Fehler bei der Deaktivierung des überwachten Geräts hin, was ein Sicherheitsrisiko darstellt, wenn das Gerät nicht öffnet.

Der Einschalt-Timer für den EDM (External Device Monitoring) Funktionsbaustein ist abgelaufen. Dies bedeutet, dass das Rückmeldesignal des überwachten Geräts (z.B. Sicherheitsschütz) nicht innerhalb der konfigurierten Zeit in seinen erwarteten EIN-Zustand übergegangen ist, nachdem der EDM-Ausgang dies angefordert hatte. Dies deutet auf eine Verzögerung oder einen Fehler bei der Aktivierung des überwachten Geräts hin, was die Freigabe von Sicherheitsausgängen verhindern könnte.

Der Eingangswert (InValue) ist im Funktionsbaustein FB Envelope unter den definierten unteren Grenzwert der Hüllkurve gefallen. Dies deutet auf eine Abweichung vom erwarteten Betriebsbereich hin, was möglicherweise dazu führt, dass die Sicherheitsfunktion auslöst oder unvorhersehbar reagiert und zu einem unsicheren Zustand führt.

Der Eingangswert (InValue) hat die definierte Obergrenze des Bereichs im FB Envelope function block überschritten. Dies weist auf eine Abweichung vom erwarteten operating range hin, was potenziell zum Auslösen der safety function oder unvorhersehbarem Verhalten führt und somit zu einem unsafe state.

Ein allgemeiner Fehler im Zusammenhang mit dem Eingangswert (InValue) ist im Funktionsbaustein FB Envelope aufgetreten. Dies könnte auf ungültige Eingangsdaten, einen Fehler im Eingangssignalpfad oder interne Verarbeitungsprobleme zurückzuführen sein. Dieser Fehler führt dazu, dass der FB in einen sicheren Zustand übergeht und den Betrieb stoppt.

Die maximal zulässige Zeit für den Ausgang SafeFunctionOut, aktiv zu bleiben, wurde innerhalb des Funktionsbausteins FB Envelope überschritten. Dies deutet darauf hin, dass der Eingangswert ('InValue') zu lange im Fenster 'Target Value' verblieb oder der konfigurierte Parameter 'Max Time (ms)' erreicht wurde. Dies führt dazu, dass der Ausgang aus Sicherheitsgründen abgeschaltet wird.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 1 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 2 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltreihenfolge hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop-Eingangsgruppe 3 hin, ähnlich wie bei 'FB ESTOP Bit 2', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Dies bedeutet, dass selbst nach einer Diskrepanz die FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, aber eine anhaltende oder kritische Diskrepanz ist aufgetreten, was den Normalbetrieb verhindert und ein Eingreifen erfordert.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop Eingangsgruppe 4 hin, ähnlich wie 'FB ESTOP Bit 3', aber spezifisch wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Das bedeutet, dass selbst nach einer Diskrepanz, der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, aber eine hartnäckige oder kritische Diskrepanz aufgetreten ist, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Eine Diskrepanz wurde zwischen den zwei Kanälen der Input Group 3 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen möglichen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 4 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert den sicheren Betrieb der E-Stop-Funktion und führt zum Stillstand der Maschine.

Es wurde ein External Device Monitoring (EDM)-Fehler für die EDM1-Rückführschleife des FB ESTOP erkannt. Dies bedeutet typischerweise, dass die Rückmeldung von den Sicherheitsschützen oder -relais, die nach einer E-Stop-Aktivierung öffnen sollten, nicht innerhalb der zulässigen Zeit oder im korrekten Zustand empfangen wurde. Dies deutet auf einen Fehler im Sicherheitsausgangskreis oder Rückführungspfad hin, was einen sicheren Betrieb verhindert.

Ein Fehler bei der externen Geräteüberwachung (EDM) wurde für die EDM2 Rückmeldeschleife des FB ESTOP festgestellt. Dies bedeutet typischerweise, dass die Rückmeldung von den Sicherheitsschützen oder Relais, die nach einer E-Stop-Aktivierung öffnen sollten, nicht innerhalb der zulässigen Zeit oder im korrekten Zustand empfangen wurde. Dies deutet auf einen Fehler im Sicherheitsausgangsstromkreis oder Rückmeldepfad hin, wodurch ein sicherer Betrieb verhindert wird.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop-Eingangsgruppe 1 hin, ähnlich wie 'FB ESTOP Bit 0', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Dies bedeutet, dass das FB auch nach einer Diskrepanz versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, es ist jedoch eine persistente oder kritische Diskrepanz aufgetreten, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Dieser Fehler weist auf eine Diskrepanz in der Not-Aus-Eingangsgruppe 2 hin, ähnlich wie bei 'FB ESTOP Bit 1', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Das bedeutet, dass selbst nach einer Diskrepanz der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, es ist jedoch eine persistente oder kritische Diskrepanz aufgetreten, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Eine Diskrepanz wurde zwischen den Kanälen der Eingangsgruppe 1 im Funktionsbaustein FB MON festgestellt. Dies bedeutet, dass die redundanten Eingänge nicht synchron schalten oder unterschiedliche Zustände melden, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder eine falsche Zeitmessung hinweist, die die Überwachungsfunktion beeinträchtigen und zu einem Sicherheitsstopp führen könnte.

Eine Diskrepanz wurde zwischen den Kanälen der Eingangsgruppe 2 im Funktionsbaustein FB MON festgestellt. Dies bedeutet, dass die redundanten Eingänge nicht synchron schalten oder unterschiedliche Zustände melden, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder eine falsche Zeitmessung hinweist, die die Überwachungsfunktion beeinträchtigen und zu einem Sicherheitsstopp führen könnte.

Eine Diskrepanz wurde zwischen den Eingangskanälen 'Secure1' und 'Secure2' im Funktionsbaustein FB MON erkannt. Diese Eingänge werden verwendet, um die Auswertung der 'MonIn(x)'-Eingänge abzuschalten. Eine Diskrepanz bedeutet hier, dass die redundanten sicheren Eingänge nicht übereinstimmen, was zu einer unbeabsichtigten Deaktivierung von Überwachungsfunktionen führen kann, wodurch potenziell die Sicherheit umgangen wird.

Ein Fehler bei der Überwachung externer Geräte (EDM) wurde für den EDM1-Rückführkreis des FB MON festgestellt. Dies deutet darauf hin, dass die Rückmeldung von Sicherheitsschützen oder -relais, die als Reaktion auf den Ausgang des FB MON öffnen oder schließen sollten, nicht korrekt oder nicht innerhalb der zulässigen Zeit empfangen wurde. Dies impliziert einen Fehler im externen Sicherheitsausgangskreis oder dessen Rückführpfad, was die sichere Überwachung beeinträchtigt.

Eine Diskrepanz wurde in der Muting-Eingangsgruppe 1 (z.B. MuteIn1/MuteIn2) innerhalb des Funktionsbausteins FB MUTING festgestellt. Dies bedeutet, dass die redundanten Muting-Sensoren (z.B. Lichtschranken) nicht synchron schalten oder unterschiedliche Zustände melden, was die sichere Muting-Funktion beeinträchtigen kann, was potenziell zu einem unsicheren Überbrücken einer Sicherheitseinrichtung führen kann. Dies löst einen Sicherheitsstopp aus.

Eine Diskrepanz wurde in der OSSD (Output Signal Switching Device) Eingangsgruppe (z.B. OssdIn1/OssdIn2) innerhalb des FB MUTING Funktionsbausteins festgestellt. Diese Eingänge stammen typischerweise von einem Sicherheitslichtgitter oder einem Bereichsscanner. Eine Diskrepanz bedeutet, dass die redundanten OSSD-Signale nicht synchronisiert sind, was auf einen Fehler im Sicherheitsgerät oder dessen Verkabelung hinweist, die primäre Schutzfunktion beeinträchtigt und die Maschine stoppt.

Ein Diskrepanzfehler in 'MuteIn3'/'MuteIn4' wurde erkannt und wurde noch nicht quittiert oder zurückgesetzt. Dies weist auf ein anhaltendes, zugrunde liegendes Problem mit der Muting-Eingangsgruppe 2 hin, das eine aktive Behebung und Quittierung erfordert, bevor der Normalbetrieb wieder aufgenommen werden kann. Das System bleibt in einem sicheren, gestoppten Zustand.

Eine Diskrepanz wurde in Muting-Eingangsgruppe 2 (z.B. MuteIn3/MuteIn4) innerhalb des FB MUTING Funktionsbausteins festgestellt. Dies bedeutet, dass die redundanten Muting-Sensoren nicht synchron schalten oder unterschiedliche Zustände melden, was die sichere Muting-Funktion beeinträchtigen kann, potenziell zu einem unsicheren Überbrücken einer Sicherheitseinrichtung führen kann. Dies löst einen safety stop aus.

Ein Fehler bei der externen Geräteüberwachung (EDM) wurde für den EDM1 Rückführkreis des FB MUTING erkannt. Dies weist auf einen Fehler im externen Sicherheitsausgangsstromkreis (z.B. Sicherheitsschütze) oder dessen Rückführpfad hin, der bestätigen sollte, dass die Ausgänge als Reaktion auf ein Muting-Ereignis korrekt geschaltet haben. Dies verhindert einen unsicheren Betrieb, falls die Ausgänge nicht reagieren, was zu einem Sicherheitsstopp führt.

Ein Fehler der externen Geräteüberwachung (EDM) wurde für den EDM2-Rückführkreis des FB MUTING erkannt. Dies weist auf einen Fehler im externen Sicherheitsausgangskreis (z. B. Sicherheitsschütze) oder dessen Rückführpfad hin, der bestätigen sollte, dass die Ausgänge als Reaktion auf ein Muting-Ereignis korrekt geschaltet haben. Dies verhindert einen unsicheren Betrieb, wenn die Ausgänge nicht reagieren, was zu einem Sicherheitsstopp führt.

Die programmierte Muting Sequence wurde verletzt. Dies tritt auf, wenn Muting-Sensoren in falscher Reihenfolge oder zu falschen Zeitpunkten aktiviert werden, oder wenn ein Objekt während des Muting zu lange in der Erfassungszone verbleibt. Dies ist ein kritischer Sicherheitsfehler, da er einen Versuch impliziert, die Sicherheitsfunktion unsachgemäß oder unbeabsichtigt zu umgehen, was zu einem sofortigen Sicherheitsstopp führt.

Die maximal zulässige Dauer für die Muting-Funktion wurde überschritten. Dies deutet darauf hin, dass ein Objekt länger als erlaubt in der Muting-Zone verweilt ist, oder der Parameter 'MaxMutingTime' für den Prozess zu kurz eingestellt ist. Dieser Fehler stellt sicher, dass Muting nicht unbegrenzt aktiv ist, was die Sicherheit beeinträchtigen und zu einer Sicherheitsabschaltung führen würde.

Ein Diskrepanzfehler in 'MuteIn1'/'MuteIn2' wurde erkannt und wurde noch nicht quittiert oder zurückgesetzt. Dies weist auf ein anhaltendes zugrunde liegendes Problem mit 'muting input group 1' hin, das eine aktive Behebung und Quittierung erfordert, bevor der Normalbetrieb wieder aufgenommen werden kann. Das System verbleibt in einem sicheren, gestoppten Zustand.

Ein Diskrepanzfehler in 'OssdIn1'/'OssdIn2' wurde erkannt und wurde noch nicht bestätigt oder zurückgesetzt. Dies deutet auf ein anhaltendes, zugrunde liegendes Problem mit der OSSD-Eingangsgruppe hin, das eine aktive Behebung und Bestätigung erfordert, bevor der normale Betrieb wieder aufgenommen werden kann. Das System verbleibt in einem sicheren, gestoppten Zustand.

Eine Abweichung wurde in den Eingangssignalen festgestellt, die vom Funktionsbaustein FB OPMODE überwacht werden. Dies bedeutet normalerweise, dass Zweikanal-Eingänge (z. B. OpInX) nicht wie erwartet schalten oder synchron bleiben, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder ein Timing-Problem hinweist. Dies führt dazu, dass der FB in einen ERROR-Zustand wechselt und die Modusauswahl verhindert wird.

Eine Diskrepanz wurde innerhalb der beiden Kanäle des Eingangspaares 1 für den FB TWOHAND festgestellt. Dies bedeutet, dass die redundanten Handbetätigungssignale nicht korrekt synchronisieren, was auf ein potenzielles Problem mit der Zweihandbedienung, deren Verdrahtung oder einer falschen Zeitsteuerung hindeutet. Dies verhindert einen sicheren Zweihandbetrieb und versetzt die Maschine in einen sicheren Zustand.

Eine Diskrepanz wurde innerhalb der beiden Kanäle des Eingangspaares 2 für den FB TWOHAND festgestellt. Dies bedeutet, dass die redundanten Handbetätigungssignale nicht korrekt synchronisiert werden, was auf ein potenzielles Problem mit dem Zweihandgerät, seiner Verdrahtung oder einer falschen Zeitgebung hinweist. Dies verhindert den sicheren Zweihandbetrieb und versetzt die Maschine in einen sicheren Zustand.

Ähnlich wie 'FB TWOHAND Bit 2', aber spezifisch, wenn die Option 'Safe Inputs after Disc Error' für die Diskrepanz zwischen den Eingangspaaren aktiv ist. Dies bedeutet, dass eine Zeitdiskrepanz zwischen den Zweihand-Eingangspaaren aufgetreten ist, und trotz des Versuchs des FB, einen sicheren Zustand aufrechtzuerhalten, der Fehler weiterhin besteht, was eine kritische Verletzung der Anforderung zur gleichzeitigen Betätigung anzeigt und die Maschine stoppt.

Es wurde eine Diskrepanz zwischen den Betätigungszeiten von Eingangspaar 1 und Eingangspaar 2 für den FB TWOHAND festgestellt. Dies bedeutet, dass der Bediener nicht beide Hände gleichzeitig innerhalb des zulässigen Zeitfensters betätigt, oder es gibt ein Problem mit der Zeitsteuerung des Zweihandbediengeräts selbst. Dieser Fehler gewährleistet eine echte gleichzeitige Betätigung zur Sicherheit und stoppt die Maschine.

Eine spezifische Zweihand-Fehlersequenzverletzung ist aufgetreten: ein Eingabepaar wurde betätigt, und während auf das zweite gewartet wurde, wurde das erste Eingabepaar freigegeben, bevor das zweite betätigt wurde. Dies deutet auf eine inkorrekte Bedienprozedur oder einen 'teasing'-Versuch hin, was das Sicherheitsprinzip der gleichzeitigen Zweihandbedienung kompromittiert und die Maschine anhält.

Ähnlich wie 'FB TWOHAND Bit 0', jedoch spezifisch, wenn die Option 'Safe Inputs after Disc Error' für Eingangspaar 1 aktiv ist. Dies bedeutet, dass eine Diskrepanz aufgetreten ist, und obwohl der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, besteht der Fehler fort, was auf ein kritisches Problem mit dem Eingangspaar hinweist, das sofortige Aufmerksamkeit erfordert und den Betrieb verhindert.

Ähnlich wie 'FB TWOHAND Bit 1', aber speziell, wenn die Option 'Sichere Eingänge nach Diskrepanzfehler' für Eingangspaar 2 aktiv ist. Dies bedeutet, dass eine Diskrepanz aufgetreten ist, und obwohl der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, der Fehler weiterhin besteht, was auf ein kritisches Problem mit dem Eingangspaar hinweist, das sofortige Aufmerksamkeit erfordert und den Betrieb verhindert.

Mindestens ein TwinSAFE function block (FB) innerhalb der EL/EJ69x0 Gruppe ist in einen ERROR Zustand übergegangen. Dies deutet auf ein lokalisiertes Problem innerhalb einer spezifischen Sicherheitsfunktion hin, das sich dann auf die Gruppenebene ausbreitet und dazu führt, dass die gesamte Gruppe den sicheren Betrieb einstellt. Eine Untersuchung der individuellen FB Diagnosen ist erforderlich.

Mindestens eine TwinSAFE-Verbindung innerhalb der EL/EJ69x0-Gruppe ist fehlerhaft. Dies deutet auf eine Unterbrechung oder einen Verlust der Kommunikation zwischen Sicherheitseinrichtungen oder über das EtherCAT-Netzwerk für sicherheitsrelevante Daten hin. Dies verhindert einen sicheren Betrieb und erfordert eine sofortige Untersuchung der Netzwerkintegrität, da die Sicherheitskommunikation beeinträchtigt ist.

Der 'ModuleFault'-Eingang für die EL/EJ69x0-Gruppe ist aktiv (auf 1 gesetzt). Dies deutet auf einen allgemeinen Fehler hin, der vom Sicherheitsmodul selbst erkannt wurde, möglicherweise ein Hardwareproblem, ein interner Diagnosefehler oder ein kritisches Eingangssignal, das ein Modulproblem anzeigt. Die Gruppe wechselt in den ERROR state, wodurch ein sicherer Betrieb verhindert wird.

Beim Systemstart weicht mindestens ein analoger TwinSAFE Funktionsblock-Eingang von seinem zuletzt gespeicherten Wert ab (Power-On Analog Value Check Error). Dies deutet auf eine Inkonsistenz in den analogen Sicherheitseingangssignalen während des Power-On-Selbsttests des Systems hin, welche auf Sensor-Drift, Verdrahtungsprobleme oder fehlerhafte Eingangsmodule zurückzuführen sein könnte. Dies verhindert einen sicheren Systemstart.

Ein Timeout ist abgelaufen, während auf einen Kommunikationsfehler im 'passivate'-Modus einer manuellen Bedieneinheit gewartet wurde. Dies deutet auf ein Problem mit der Deaktivierungssequenz oder der Kommunikation mit der manuellen Bedieneinheit hin, was möglicherweise verhindert, dass das System korrekt in einen sicheren Passivzustand übergeht. Das System verbleibt in einem unsicheren oder Fehlerzustand.

Das TwinSAFE Logikprogramm wurde unerwartet neu gestartet, weil die EtherCAT-Verbindung neu gestartet wurde oder ein Benutzer sich angemeldet hat, ohne das TwinSAFE Logikprogramm (oder Teile davon) neu zu laden. Dies kann zu einem inkonsistenten oder unsicheren Zustand führen, wenn der Zustand des Logikprogramms nicht korrekt neu initialisiert wird, was eine Sicherheitsabschaltung erforderlich macht.

Ein ungültiger oder nicht erkannter Befehl wurde über die FSoE-Verbindung empfangen. Dies deutet auf eine mögliche Inkompatibilität des Kommunikationsprotokolls oder eine beschädigte Befehlsübertragung hin. Unbehoben kann dies eine ordnungsgemäße Sicherheitssteuerung verhindern und zu Systemausfallzeiten oder einem unsicheren Zustand führen.

Über die FSoE-Verbindung wurde ein unbekannter Befehl empfangen. Dies deutet auf einen Befehl hin, den das Empfängergerät nicht erkennt oder nicht unterstützt. Es deutet auf einen Konfigurationsfehler oder einen Versuch hin, nicht unterstützte Funktionalitäten zu verwenden, was möglicherweise die Sicherheitskommunikation unterbricht und zu einem Shutdown führen kann.

Die in der Kommunikation verwendete FSoE Connection ID ist ungültig oder stimmt nicht mit der erwarteten ID überein, die in den Geräten konfiguriert wurde. Dies verhindert den Aufbau oder die Fortsetzung einer sicheren Safety Connection, was das System aufgrund eines Zusammenbruchs der vertrauenswürdigen Kommunikation unbrauchbar macht.

Ein Cyclic Redundancy Check (CRC)-Fehler wurde in einem FSoE-Telegramm festgestellt. Dies weist auf Datenkorruption während der Übertragung hin, meist verursacht durch Rauschen, beschädigte Verkabelung oder fehlerhafte Netzwerkkomponenten. Es beeinträchtigt die Sicherheitsintegrität und verhindert eine zuverlässige Kommunikation, was einen sicheren Zustand erzwingt.

Der FSoE Watchdog-Timer auf einem Gerät ist abgelaufen, was bedeutet, dass ein Sicherheitstelegramm nicht innerhalb der konfigurierten Watchdog-Periode empfangen wurde. Dies weist auf einen Kommunikations-Timeout hin, der potenziell auf Netzwerkverzögerungen, Gerätefehlfunktionen oder eine Verbindungsunterbrechung zurückzuführen ist und zu einem sicheren Zustand führt.

Eine ungültige FSoE-Adresse wurde während der Kommunikation erkannt. Dies bedeutet, dass ein Gerät entweder mit einer falschen Adresse konfiguriert ist oder versucht, mit einer nicht zugewiesenen oder außerhalb des gültigen Bereichs liegenden Adresse zu kommunizieren. Dies verhindert die korrekte Identifizierung und Kommunikation der Sicherheitsgeräte und macht die Sicherheitsfunktionen unbrauchbar.

Das FSoE-Telegramm enthielt Daten, die gemäß der FSoE-Protokollspezifikation syntaktisch oder semantisch ungültig waren. Dies deutet auf beschädigte Daten oder eine Protokollabweichung hin, was die Integrität der Sicherheitsinformationen beeinträchtigt. Bleibt dies unbehoben, kann dies zu einer unzuverlässigen Sicherheitsleistung oder einem Systemausfall führen.