Beckhoff TwinSAFE

Der Eingangswert (InValue) ist abgelaufen und sein aktueller Zustand liegt unter Null. Dies deutet darauf hin, dass das Eingangssignal entweder ungültig geworden ist oder unter seinen erwarteten Bereich gefallen ist, was zu einem Sicherheitszustand führt. Die Störung liefert die FB instance, den aktuellen InValue und den MinAllowedValue für eine detaillierte Diagnose.

Der Eingangswert (InValue) ist abgelaufen und sein aktueller Zustand ist über Null. Dies deutet darauf hin, dass das Eingangssignal entweder ungültig geworden ist oder seinen erwarteten Bereich überschritten hat, was zu einem Sicherheitszustand führt. Der Fehler liefert die FB-Instanz, den aktuellen InValue und den MaxAllowedValue zur detaillierten Diagnose.

Das 'InValueError'-Flag innerhalb des Funktionsbausteins FB Envelope ist TRUE, was auf ein spezifisches Problem mit dem Eingangswert hinweist. Dies bedeutet, dass das Eingangssignal nicht gültig oder nicht innerhalb der erwarteten Betriebsparameter liegt, wodurch der FB in einen sicheren Zustand gezwungen wird. Der Fehler liefert die FB instance und den aktuellen InValue zur Diagnose.

Das 'MaxTimeExpired'-Flag innerhalb des Funktionsbausteins FB Envelope ist WAHR. Dies bestätigt, dass die maximal zulässige Zeit, für die der Sicherheitsfunktionsausgang aktiv sein darf, erreicht wurde, wodurch der Ausgang abgeschaltet wird. Dieser Fehler priorisiert die Sicherheit, indem er sicherstellt, dass der Ausgang nicht über seine Auslegungsgrenze hinaus aktiv bleibt.

Der Eingang PressStarted war TRUE, wodurch die Presse zum Bewegen befohlen wurde, aber die Position änderte sich nicht (oder 'Stopped' wurde nicht FALSE) innerhalb der PressStartedDelayTime. Dies deutet auf ein Versagen hin, die Bewegung nach dem Startbefehl einzuleiten, möglicherweise aufgrund einer mechanischen Blockade oder eines Antriebsproblems, was den Betrieb verhindert.

Der PressStarted-Eingang war TRUE, was eine befohlene Bewegung anzeigte, aber die Position stoppte anschließend ('Stopped' wechselte zu TRUE), nachdem sie sich bewegt hatte. Dies deutet auf einen unerwarteten Stillstand während eines befohlenen Pressvorgangs hin, der auf eine Blockade, Überlastung oder einen Sensorfehler zurückzuführen sein könnte, der möglicherweise die Ausrüstung beschädigt oder einen unsicheren Zustand verursacht.

Obwohl der PressStarted-Eingang TRUE ist und das System nicht explizit gestoppt wurde ('Stopped' ist FALSE), hat sich die Position innerhalb der MoveDetectionTime nicht um mindestens den MinPositionChange geändert. Dies bedeutet, dass die Presse eine Bewegung eingeleitet hat, aber die erwartete Mindestdistanz innerhalb der vorgegebenen Zeit nicht zurückgelegt hat, möglicherweise aufgrund einer teilweisen Blockade oder eingeschränkter Bewegung, was die Prozessqualität oder Sicherheit beeinträchtigen kann.

Der FB CamMonitor wechselte in den Zustand WAIT-FOR-RESET, da der Reset-Eingang FALSE war, aber dann änderte sich die Position unerwartet von Stillstand zu Bewegung. Dies deutet darauf hin, dass sich der Mechanismus bewegt hat, obwohl er beim Warten auf einen Reset-Befehl statisch sein sollte, was ein Risiko für unbeabsichtigte Bewegungen darstellt.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 1 (400ms EIN / 400ms AUS) blinkt, deutet dies darauf hin, dass die interne Versorgungsspannung für den Mikrocontroller μC1 ihre maximal zulässige Grenze überschritten hat. Dieser umgebungsbedingte Fehler signalisiert eine Überspannung, die potenziell das μC1 beschädigen oder seine Sicherheitsfunktionen aufgrund elektrischer Belastung beeinträchtigen kann.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 2 (400ms EIN / 400ms AUS) blinkt, zeigt dies an, dass die interne Versorgungsspannung für den Mikrocontroller μC1 unter ihren minimal zulässigen Wert gefallen ist. Dieser Umgebungsfehler deutet auf eine unzureichende Stromversorgung hin, was zu unregelmäßigem Verhalten, Komponenteninstabilität oder einem vollständigen Ausfall der Sicherheitsfunktionen für μC1 führen könnte.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 3 (400ms AN / 400ms AUS) blinkt, deutet dies darauf hin, dass die interne Versorgungsspannung für den Mikrocontroller μC2 ihre maximal zulässige Grenze überschritten hat. Dieser Umgebungsfehler weist auf einen Überspannungszustand hin, der ein Risiko für Schäden an μC2 oder anderen internen Komponenten aufgrund übermäßiger elektrischer Eingangsleistung birgt.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 4 (400ms EIN / 400ms AUS) blinkt, zeigt dies an, dass die interne Versorgungsspannung für den Mikrocontroller μC2 unter ihren minimal zulässigen Wert gefallen ist. Dieser Umgebungsfehler kann aufgrund unzureichender Leistung für μC2 zu einem unzuverlässigen Betrieb oder unerwartetem Verhalten der TwinSAFE Komponente führen und möglicherweise die Sicherheitsintegrität beeinträchtigen.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 5 (400ms AN / 400ms AUS) blinkt, weist dies darauf hin, dass die interne Temperatur der TwinSAFE Komponente ihre maximale sichere Betriebsgrenze überschritten hat. Dieser Umgebungsfehler signalisiert einen Überhitzungszustand, der thermischen Stress an internen Komponenten verursachen kann, was potenziell zu einer verkürzten Lebensdauer, einer sofortigen Abschaltung oder einer Beschädigung der Komponenten führen kann, wenn er nicht behoben wird.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 6 (400ms EIN / 400ms AUS) blinkt, weist dies darauf hin, dass die interne Temperatur der TwinSAFE-Komponente unter ihre minimale sichere Betriebsgrenze gefallen ist. Dieser Umgebungsfehler deutet auf einen Betrieb in einer übermäßig kalten Umgebung hin, was die Komponentenleistung, Materialeigenschaften beeinträchtigen oder bei Unterkühlung zu Kondensationsproblemen führen könnte.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 7 blinkt (400ms EIN / 400ms AUS), weist dies darauf hin, dass die Temperaturdifferenz zwischen den Mikrocontrollern μC1 und μC2 einen gültigen Schwellenwert überschritten hat. Dieser Umgebungsfehler könnte auf eine ungleichmäßige Kühlung, eine Sensorfehlfunktion oder einen internen Fehler hinweisen, der dazu führt, dass ein μC sich anders erwärmt als der andere, was potenziell die Integrität der Zweikanal-Temperaturüberwachung beeinträchtigt.

Wenn LED Diag 1 aus ist und LED Diag 2 mit Code 10 (400ms EIN / 400ms AUS) blinkt, deutet dies auf einen allgemeinen Umgebungsfehler hin. Dieser Code weist auf einen unspezifizierten Fehler im Zusammenhang mit den Betriebsbedingungen des Moduls hin (z.B. Stromversorgung, Umgebungstemperatur, Luftfeuchtigkeit), der nicht unter spezifischere Umgebungsfehlerkategorien fällt. Zur Lokalisierung des Problems kann eine weitere Untersuchung externer Umweltfaktoren oder der Diagnosehistorie (CoE objects F984 hex, F985 hex) erforderlich sein.

Dieser Fehlercode zeigt an, dass ein Terminalfehler einen Reset der TwinSAFE Connection ausgelöst hat. Dieser Zustand tritt auf, wenn der Parameter 'Error acknowledge active' auf 'True' gesetzt ist. Die TwinSAFE communication und die zugehörigen safety functions werden unterbrochen und verbleiben in einem error state, bis sie manuell acknowledged werden, was den safe operation verhindert.

Es ist ein Fehler speziell am Digitalausgang 1 aufgetreten. Dies kann durch fehlerhafte Testimpulse (aufgrund externer Versorgung oder Querschluss), hohe kapazitive Kopplung von parallel verlaufenden Kabeln, einen Aktuatorstrom außerhalb des Bereichs von 20 mA bis 500 mA oder einen Kurzschluss/Spannungsabfall am Ausgang verursacht werden. Bleibt dies ungelöst, funktioniert Ausgang 1 möglicherweise nicht sicher oder korrekt, was die angeschlossene Sicherheitsfunktion beeinträchtigen könnte.

Ein Fehler ist speziell am Digitalausgang 2 aufgetreten. Dies kann durch fehlerhafte Testimpulse (aufgrund externer Versorgung oder Querschluss), hoher kapazitiver Kopplung von Parallelkabeln, einem Aktorstrom außerhalb des Bereichs von 20 mA bis 500 mA oder einem Kurzschluss/Spannungsabfall am Ausgang verursacht werden. Bleibt dies unbehoben, funktioniert Ausgang 2 möglicherweise nicht sicher oder korrekt, was potenziell die angeschlossene Sicherheitsfunktion beeinträchtigen kann.

Es ist ein Fehler speziell an Digitalausgang 3 aufgetreten. Dies kann durch fehlerhafte Testimpulse (aufgrund externer Versorgung oder Querschluss), hohe kapazitive Kopplung von parallelen Kabeln, einen Aktorstrom außerhalb des Bereichs von 20 mA bis 500 mA oder einen Kurzschluss/Spannungsabfall am Ausgang verursacht werden. Bleibt dies unbehoben, funktioniert Ausgang 3 möglicherweise nicht sicher oder korrekt, was potenziell die angeschlossene Sicherheitsfunktion beeinträchtigen kann.

Ein Fehler ist speziell an Digitalausgang 4 aufgetreten. Dies kann durch fehlerhafte Testimpulse (aufgrund externer Versorgung oder Querschluss), hohe kapazitive Kopplung von parallelen Kabeln, einen Aktuatorstrom außerhalb des Bereichs von 20 mA bis 500 mA oder einen Kurzschluss/Spannungsabfall am Ausgang verursacht werden. Bleibt dies ungelöst, funktioniert Ausgang 4 möglicherweise nicht sicher oder korrekt, was die angeschlossene Sicherheitsfunktion beeinträchtigen könnte.

Die Spannung, die den Leistungskontakten des Terminals zugeführt wird, liegt unterhalb des zulässigen Betriebsbereichs (24V -15%/+20%). Dies kann dadurch verursacht werden, dass die Spannung nicht eingeschaltet ist, nach der Terminal-Versorgung eingeschaltet wird, generell zu niedrig ist oder durch einen Kurzschluss an einem Ausgang, der einen Spannungsabfall verursacht. Dies beeinträchtigt den Gesamtbetrieb der Ausgänge des Terminals und kann zu unzuverlässigem Verhalten oder zur Abschaltung von Sicherheitsfunktionen führen.

Die Spannung, die den Leistungskontakten des Terminals zugeführt wird, ist zu hoch. Dies könnte auf eine dauerhafte Überspannung an den Leistungskontakten oder auf kurzzeitige externe Einflüsse, wie das Abschalten von Schützen, die Spannungsspitzen verursachen, zurückzuführen sein. Eine Überspannung kann interne Komponenten des Terminals beschädigen und dessen sicheren Betrieb beeinträchtigen.

Die interne Temperatur des Terminals ist unter ihren spezifizierten Betriebsbereich gefallen. Dieser kalte Zustand kann sich negativ auf die Leistung, die Ansprechzeit und die Zuverlässigkeit der internen Elektronik und der gesamten Sicherheitsfunktionen auswirken. Ein fortgesetzter Betrieb außerhalb des spezifizierten Temperaturbereichs kann zu Fehlfunktionen oder Schäden an Komponenten führen.

Die interne Temperatur des Terminals hat ihren spezifizierten Betriebsbereich überschritten, was eine Übertemperatur für interne Mikrocontroller (μC1 oder μC2) anzeigt. Dies kann zu reduzierter Leistung, Komponentenverschlechterung, thermischer Abschaltung oder sogar zum vollständigen Ausfall des Terminals führen, wodurch die Sicherheit beeinträchtigt wird. Eine schnelle Behebung ist erforderlich, um dauerhafte Schäden zu verhindern.

Es wurde eine signifikante Temperaturdifferenz zwischen internen Komponenten des Terminals festgestellt, z. B. zwischen verschiedenen Prozessorplatinen oder spezifischen Mikrocontrollern. Dies deutet auf ein Ungleichgewicht in der Wärmeverteilung oder ein lokalisiertes thermisches Problem hin, das die Stabilität und Langlebigkeit der Elektronik des Terminals beeinträchtigen könnte. Unbehoben kann dies zu unzuverlässigem Betrieb oder Komponentenausfall führen.

Ein allgemeiner Fehler wurde im Ausgangsstromkreis des Terminals festgestellt, der nicht unbedingt auf einen einzelnen Ausgang bezogen ist. Dies kann fehlerhafte Testimpulse (aus externer Versorgung oder Querfehler), übermäßige Stromaufnahme oder Leerlaufbedingungen (Strom unter 20 mA oder über 500 mA) oder allgemeine Probleme mit der Ausgangsspannung wie Kurzschlüsse umfassen. Dies beeinträchtigt den sicheren und zuverlässigen Betrieb der digitalen Ausgänge des Terminals.

Eine Unstimmigkeit wurde in Eingangsgruppe 1 für den FB CONNECTION SHUTDOWN erkannt. Dies bedeutet, dass die redundanten Eingangssignale ('DeactivateX TRUE') nicht übereinstimmen, was die Connection Shutdown-Funktion daran hindert, zuverlässig einen SHUTDOWN-Zustand zu befehlen oder diesen von der zugewiesenen Connection zu erkennen. Dies stellt ein Risiko für die kontrollierte Deaktivierung dar und führt zum Stopp der Maschine.

Der Ausschalt-Timer für den EDM (External Device Monitoring) Funktionsbaustein ist abgelaufen. Dies bedeutet, dass das Rückmeldesignal des überwachten Geräts (z.B. Sicherheits-Schütz) nicht innerhalb der konfigurierten Zeit in seinen erwarteten AUS-Zustand übergegangen ist, nachdem der EDM-Ausgang dies angefordert hatte. Dies deutet auf eine Verzögerung oder einen Fehler bei der Deaktivierung des überwachten Geräts hin, was ein Sicherheitsrisiko darstellt, wenn das Gerät nicht öffnet.

Der Einschalt-Timer für den EDM (External Device Monitoring) Funktionsbaustein ist abgelaufen. Dies bedeutet, dass das Rückmeldesignal des überwachten Geräts (z.B. Sicherheitsschütz) nicht innerhalb der konfigurierten Zeit in seinen erwarteten EIN-Zustand übergegangen ist, nachdem der EDM-Ausgang dies angefordert hatte. Dies deutet auf eine Verzögerung oder einen Fehler bei der Aktivierung des überwachten Geräts hin, was die Freigabe von Sicherheitsausgängen verhindern könnte.

Der Eingangswert (InValue) ist im Funktionsbaustein FB Envelope unter den definierten unteren Grenzwert der Hüllkurve gefallen. Dies deutet auf eine Abweichung vom erwarteten Betriebsbereich hin, was möglicherweise dazu führt, dass die Sicherheitsfunktion auslöst oder unvorhersehbar reagiert und zu einem unsicheren Zustand führt.

Der Eingangswert (InValue) hat die definierte Obergrenze des Bereichs im FB Envelope function block überschritten. Dies weist auf eine Abweichung vom erwarteten operating range hin, was potenziell zum Auslösen der safety function oder unvorhersehbarem Verhalten führt und somit zu einem unsafe state.

Ein allgemeiner Fehler im Zusammenhang mit dem Eingangswert (InValue) ist im Funktionsbaustein FB Envelope aufgetreten. Dies könnte auf ungültige Eingangsdaten, einen Fehler im Eingangssignalpfad oder interne Verarbeitungsprobleme zurückzuführen sein. Dieser Fehler führt dazu, dass der FB in einen sicheren Zustand übergeht und den Betrieb stoppt.

Die maximal zulässige Zeit für den Ausgang SafeFunctionOut, aktiv zu bleiben, wurde innerhalb des Funktionsbausteins FB Envelope überschritten. Dies deutet darauf hin, dass der Eingangswert ('InValue') zu lange im Fenster 'Target Value' verblieb oder der konfigurierte Parameter 'Max Time (ms)' erreicht wurde. Dies führt dazu, dass der Ausgang aus Sicherheitsgründen abgeschaltet wird.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 1 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 2 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltreihenfolge hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Eine Diskrepanz wurde zwischen den zwei Kanälen der Input Group 3 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop-Eingangssignale nicht übereinstimmen, was auf einen möglichen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert, dass die E-Stop-Funktion sicher arbeitet und hält die Maschine an.

Eine Diskrepanz wurde zwischen den beiden Kanälen der Eingangsgruppe 4 für den FB ESTOP festgestellt. Dies deutet darauf hin, dass die redundanten E-Stop Eingangssignale nicht übereinstimmen, was auf einen potenziellen Ausfall eines Kanals, ein Verdrahtungsproblem oder eine falsche Schaltsequenz hindeutet. Dies verhindert den sicheren Betrieb der E-Stop-Funktion und führt zum Stillstand der Maschine.

Es wurde ein External Device Monitoring (EDM)-Fehler für die EDM1-Rückführschleife des FB ESTOP erkannt. Dies bedeutet typischerweise, dass die Rückmeldung von den Sicherheitsschützen oder -relais, die nach einer E-Stop-Aktivierung öffnen sollten, nicht innerhalb der zulässigen Zeit oder im korrekten Zustand empfangen wurde. Dies deutet auf einen Fehler im Sicherheitsausgangskreis oder Rückführungspfad hin, was einen sicheren Betrieb verhindert.

Ein Fehler bei der externen Geräteüberwachung (EDM) wurde für die EDM2 Rückmeldeschleife des FB ESTOP festgestellt. Dies bedeutet typischerweise, dass die Rückmeldung von den Sicherheitsschützen oder Relais, die nach einer E-Stop-Aktivierung öffnen sollten, nicht innerhalb der zulässigen Zeit oder im korrekten Zustand empfangen wurde. Dies deutet auf einen Fehler im Sicherheitsausgangsstromkreis oder Rückmeldepfad hin, wodurch ein sicherer Betrieb verhindert wird.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop-Eingangsgruppe 1 hin, ähnlich wie 'FB ESTOP Bit 0', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Dies bedeutet, dass das FB auch nach einer Diskrepanz versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, es ist jedoch eine persistente oder kritische Diskrepanz aufgetreten, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Dieser Fehler weist auf eine Diskrepanz in der Not-Aus-Eingangsgruppe 2 hin, ähnlich wie bei 'FB ESTOP Bit 1', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Das bedeutet, dass selbst nach einer Diskrepanz der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, es ist jedoch eine persistente oder kritische Diskrepanz aufgetreten, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop-Eingangsgruppe 3 hin, ähnlich wie bei 'FB ESTOP Bit 2', aber speziell wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Dies bedeutet, dass selbst nach einer Diskrepanz die FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, aber eine anhaltende oder kritische Diskrepanz ist aufgetreten, was den Normalbetrieb verhindert und ein Eingreifen erfordert.

Dieser Fehler weist auf eine Diskrepanz in der E-Stop Eingangsgruppe 4 hin, ähnlich wie 'FB ESTOP Bit 3', aber spezifisch wenn die Option 'Safe Inputs after Disc Error' aktiviert ist. Das bedeutet, dass selbst nach einer Diskrepanz, der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, aber eine hartnäckige oder kritische Diskrepanz aufgetreten ist, die den normalen Betrieb verhindert und ein Eingreifen erfordert.

Eine Diskrepanz wurde zwischen den Kanälen der Eingangsgruppe 1 im Funktionsbaustein FB MON festgestellt. Dies bedeutet, dass die redundanten Eingänge nicht synchron schalten oder unterschiedliche Zustände melden, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder eine falsche Zeitmessung hinweist, die die Überwachungsfunktion beeinträchtigen und zu einem Sicherheitsstopp führen könnte.

Eine Diskrepanz wurde zwischen den Kanälen der Eingangsgruppe 2 im Funktionsbaustein FB MON festgestellt. Dies bedeutet, dass die redundanten Eingänge nicht synchron schalten oder unterschiedliche Zustände melden, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder eine falsche Zeitmessung hinweist, die die Überwachungsfunktion beeinträchtigen und zu einem Sicherheitsstopp führen könnte.

Eine Diskrepanz wurde zwischen den Eingangskanälen 'Secure1' und 'Secure2' im Funktionsbaustein FB MON erkannt. Diese Eingänge werden verwendet, um die Auswertung der 'MonIn(x)'-Eingänge abzuschalten. Eine Diskrepanz bedeutet hier, dass die redundanten sicheren Eingänge nicht übereinstimmen, was zu einer unbeabsichtigten Deaktivierung von Überwachungsfunktionen führen kann, wodurch potenziell die Sicherheit umgangen wird.

Ein Fehler bei der Überwachung externer Geräte (EDM) wurde für den EDM1-Rückführkreis des FB MON festgestellt. Dies deutet darauf hin, dass die Rückmeldung von Sicherheitsschützen oder -relais, die als Reaktion auf den Ausgang des FB MON öffnen oder schließen sollten, nicht korrekt oder nicht innerhalb der zulässigen Zeit empfangen wurde. Dies impliziert einen Fehler im externen Sicherheitsausgangskreis oder dessen Rückführpfad, was die sichere Überwachung beeinträchtigt.

Eine Diskrepanz wurde in der Muting-Eingangsgruppe 1 (z.B. MuteIn1/MuteIn2) innerhalb des Funktionsbausteins FB MUTING festgestellt. Dies bedeutet, dass die redundanten Muting-Sensoren (z.B. Lichtschranken) nicht synchron schalten oder unterschiedliche Zustände melden, was die sichere Muting-Funktion beeinträchtigen kann, was potenziell zu einem unsicheren Überbrücken einer Sicherheitseinrichtung führen kann. Dies löst einen Sicherheitsstopp aus.

Eine Diskrepanz wurde in der OSSD (Output Signal Switching Device) Eingangsgruppe (z.B. OssdIn1/OssdIn2) innerhalb des FB MUTING Funktionsbausteins festgestellt. Diese Eingänge stammen typischerweise von einem Sicherheitslichtgitter oder einem Bereichsscanner. Eine Diskrepanz bedeutet, dass die redundanten OSSD-Signale nicht synchronisiert sind, was auf einen Fehler im Sicherheitsgerät oder dessen Verkabelung hinweist, die primäre Schutzfunktion beeinträchtigt und die Maschine stoppt.

Eine Diskrepanz wurde in Muting-Eingangsgruppe 2 (z.B. MuteIn3/MuteIn4) innerhalb des FB MUTING Funktionsbausteins festgestellt. Dies bedeutet, dass die redundanten Muting-Sensoren nicht synchron schalten oder unterschiedliche Zustände melden, was die sichere Muting-Funktion beeinträchtigen kann, potenziell zu einem unsicheren Überbrücken einer Sicherheitseinrichtung führen kann. Dies löst einen safety stop aus.

Ein Fehler bei der externen Geräteüberwachung (EDM) wurde für den EDM1 Rückführkreis des FB MUTING erkannt. Dies weist auf einen Fehler im externen Sicherheitsausgangsstromkreis (z.B. Sicherheitsschütze) oder dessen Rückführpfad hin, der bestätigen sollte, dass die Ausgänge als Reaktion auf ein Muting-Ereignis korrekt geschaltet haben. Dies verhindert einen unsicheren Betrieb, falls die Ausgänge nicht reagieren, was zu einem Sicherheitsstopp führt.

Ein Fehler der externen Geräteüberwachung (EDM) wurde für den EDM2-Rückführkreis des FB MUTING erkannt. Dies weist auf einen Fehler im externen Sicherheitsausgangskreis (z. B. Sicherheitsschütze) oder dessen Rückführpfad hin, der bestätigen sollte, dass die Ausgänge als Reaktion auf ein Muting-Ereignis korrekt geschaltet haben. Dies verhindert einen unsicheren Betrieb, wenn die Ausgänge nicht reagieren, was zu einem Sicherheitsstopp führt.

Die programmierte Muting Sequence wurde verletzt. Dies tritt auf, wenn Muting-Sensoren in falscher Reihenfolge oder zu falschen Zeitpunkten aktiviert werden, oder wenn ein Objekt während des Muting zu lange in der Erfassungszone verbleibt. Dies ist ein kritischer Sicherheitsfehler, da er einen Versuch impliziert, die Sicherheitsfunktion unsachgemäß oder unbeabsichtigt zu umgehen, was zu einem sofortigen Sicherheitsstopp führt.

Die maximal zulässige Dauer für die Muting-Funktion wurde überschritten. Dies deutet darauf hin, dass ein Objekt länger als erlaubt in der Muting-Zone verweilt ist, oder der Parameter 'MaxMutingTime' für den Prozess zu kurz eingestellt ist. Dieser Fehler stellt sicher, dass Muting nicht unbegrenzt aktiv ist, was die Sicherheit beeinträchtigen und zu einer Sicherheitsabschaltung führen würde.

Ein Diskrepanzfehler in 'MuteIn1'/'MuteIn2' wurde erkannt und wurde noch nicht quittiert oder zurückgesetzt. Dies weist auf ein anhaltendes zugrunde liegendes Problem mit 'muting input group 1' hin, das eine aktive Behebung und Quittierung erfordert, bevor der Normalbetrieb wieder aufgenommen werden kann. Das System verbleibt in einem sicheren, gestoppten Zustand.

Ein Diskrepanzfehler in 'OssdIn1'/'OssdIn2' wurde erkannt und wurde noch nicht bestätigt oder zurückgesetzt. Dies deutet auf ein anhaltendes, zugrunde liegendes Problem mit der OSSD-Eingangsgruppe hin, das eine aktive Behebung und Bestätigung erfordert, bevor der normale Betrieb wieder aufgenommen werden kann. Das System verbleibt in einem sicheren, gestoppten Zustand.

Ein Diskrepanzfehler in 'MuteIn3'/'MuteIn4' wurde erkannt und wurde noch nicht quittiert oder zurückgesetzt. Dies weist auf ein anhaltendes, zugrunde liegendes Problem mit der Muting-Eingangsgruppe 2 hin, das eine aktive Behebung und Quittierung erfordert, bevor der Normalbetrieb wieder aufgenommen werden kann. Das System bleibt in einem sicheren, gestoppten Zustand.

Eine Abweichung wurde in den Eingangssignalen festgestellt, die vom Funktionsbaustein FB OPMODE überwacht werden. Dies bedeutet normalerweise, dass Zweikanal-Eingänge (z. B. OpInX) nicht wie erwartet schalten oder synchron bleiben, was auf einen potenziellen Sensorfehler, ein Verdrahtungsproblem oder ein Timing-Problem hinweist. Dies führt dazu, dass der FB in einen ERROR-Zustand wechselt und die Modusauswahl verhindert wird.

Eine Diskrepanz wurde innerhalb der beiden Kanäle des Eingangspaares 1 für den FB TWOHAND festgestellt. Dies bedeutet, dass die redundanten Handbetätigungssignale nicht korrekt synchronisieren, was auf ein potenzielles Problem mit der Zweihandbedienung, deren Verdrahtung oder einer falschen Zeitsteuerung hindeutet. Dies verhindert einen sicheren Zweihandbetrieb und versetzt die Maschine in einen sicheren Zustand.

Eine Diskrepanz wurde innerhalb der beiden Kanäle des Eingangspaares 2 für den FB TWOHAND festgestellt. Dies bedeutet, dass die redundanten Handbetätigungssignale nicht korrekt synchronisiert werden, was auf ein potenzielles Problem mit dem Zweihandgerät, seiner Verdrahtung oder einer falschen Zeitgebung hinweist. Dies verhindert den sicheren Zweihandbetrieb und versetzt die Maschine in einen sicheren Zustand.

Es wurde eine Diskrepanz zwischen den Betätigungszeiten von Eingangspaar 1 und Eingangspaar 2 für den FB TWOHAND festgestellt. Dies bedeutet, dass der Bediener nicht beide Hände gleichzeitig innerhalb des zulässigen Zeitfensters betätigt, oder es gibt ein Problem mit der Zeitsteuerung des Zweihandbediengeräts selbst. Dieser Fehler gewährleistet eine echte gleichzeitige Betätigung zur Sicherheit und stoppt die Maschine.

Eine spezifische Zweihand-Fehlersequenzverletzung ist aufgetreten: ein Eingabepaar wurde betätigt, und während auf das zweite gewartet wurde, wurde das erste Eingabepaar freigegeben, bevor das zweite betätigt wurde. Dies deutet auf eine inkorrekte Bedienprozedur oder einen 'teasing'-Versuch hin, was das Sicherheitsprinzip der gleichzeitigen Zweihandbedienung kompromittiert und die Maschine anhält.

Ähnlich wie 'FB TWOHAND Bit 0', jedoch spezifisch, wenn die Option 'Safe Inputs after Disc Error' für Eingangspaar 1 aktiv ist. Dies bedeutet, dass eine Diskrepanz aufgetreten ist, und obwohl der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, besteht der Fehler fort, was auf ein kritisches Problem mit dem Eingangspaar hinweist, das sofortige Aufmerksamkeit erfordert und den Betrieb verhindert.

Ähnlich wie 'FB TWOHAND Bit 1', aber speziell, wenn die Option 'Sichere Eingänge nach Diskrepanzfehler' für Eingangspaar 2 aktiv ist. Dies bedeutet, dass eine Diskrepanz aufgetreten ist, und obwohl der FB versucht, einen sicheren Zustand für die Eingänge aufrechtzuerhalten, der Fehler weiterhin besteht, was auf ein kritisches Problem mit dem Eingangspaar hinweist, das sofortige Aufmerksamkeit erfordert und den Betrieb verhindert.

Ähnlich wie 'FB TWOHAND Bit 2', aber spezifisch, wenn die Option 'Safe Inputs after Disc Error' für die Diskrepanz zwischen den Eingangspaaren aktiv ist. Dies bedeutet, dass eine Zeitdiskrepanz zwischen den Zweihand-Eingangspaaren aufgetreten ist, und trotz des Versuchs des FB, einen sicheren Zustand aufrechtzuerhalten, der Fehler weiterhin besteht, was eine kritische Verletzung der Anforderung zur gleichzeitigen Betätigung anzeigt und die Maschine stoppt.

Wenn LED Diag 1 leuchtet und LED Diag 2 flackert (50 ms EIN / 50 ms AUS), deutet dies auf einen spezifischen Fehler in einem Eingangs- oder Ausgangsmodul hin. Dies deutet auf eine Fehlfunktion an der physikalischen Schnittstelle hin, wo Signale gelesen oder gesteuert werden. Das spezifische betroffene Eingangs- oder Ausgangsmodul wird allein durch das Flackermuster nicht angegeben, was eine weitere Untersuchung erfordert.

Mindestens ein TwinSAFE function block (FB) innerhalb der EL/EJ69x0 Gruppe ist in einen ERROR Zustand übergegangen. Dies deutet auf ein lokalisiertes Problem innerhalb einer spezifischen Sicherheitsfunktion hin, das sich dann auf die Gruppenebene ausbreitet und dazu führt, dass die gesamte Gruppe den sicheren Betrieb einstellt. Eine Untersuchung der individuellen FB Diagnosen ist erforderlich.

Mindestens eine TwinSAFE-Verbindung innerhalb der EL/EJ69x0-Gruppe ist fehlerhaft. Dies deutet auf eine Unterbrechung oder einen Verlust der Kommunikation zwischen Sicherheitseinrichtungen oder über das EtherCAT-Netzwerk für sicherheitsrelevante Daten hin. Dies verhindert einen sicheren Betrieb und erfordert eine sofortige Untersuchung der Netzwerkintegrität, da die Sicherheitskommunikation beeinträchtigt ist.

Der 'ModuleFault'-Eingang für die EL/EJ69x0-Gruppe ist aktiv (auf 1 gesetzt). Dies deutet auf einen allgemeinen Fehler hin, der vom Sicherheitsmodul selbst erkannt wurde, möglicherweise ein Hardwareproblem, ein interner Diagnosefehler oder ein kritisches Eingangssignal, das ein Modulproblem anzeigt. Die Gruppe wechselt in den ERROR state, wodurch ein sicherer Betrieb verhindert wird.

Beim Systemstart weicht mindestens ein analoger TwinSAFE Funktionsblock-Eingang von seinem zuletzt gespeicherten Wert ab (Power-On Analog Value Check Error). Dies deutet auf eine Inkonsistenz in den analogen Sicherheitseingangssignalen während des Power-On-Selbsttests des Systems hin, welche auf Sensor-Drift, Verdrahtungsprobleme oder fehlerhafte Eingangsmodule zurückzuführen sein könnte. Dies verhindert einen sicheren Systemstart.

Ein Timeout ist abgelaufen, während auf einen Kommunikationsfehler im 'passivate'-Modus einer manuellen Bedieneinheit gewartet wurde. Dies deutet auf ein Problem mit der Deaktivierungssequenz oder der Kommunikation mit der manuellen Bedieneinheit hin, was möglicherweise verhindert, dass das System korrekt in einen sicheren Passivzustand übergeht. Das System verbleibt in einem unsicheren oder Fehlerzustand.

Das TwinSAFE Logikprogramm wurde unerwartet neu gestartet, weil die EtherCAT-Verbindung neu gestartet wurde oder ein Benutzer sich angemeldet hat, ohne das TwinSAFE Logikprogramm (oder Teile davon) neu zu laden. Dies kann zu einem inkonsistenten oder unsicheren Zustand führen, wenn der Zustand des Logikprogramms nicht korrekt neu initialisiert wird, was eine Sicherheitsabschaltung erforderlich macht.

Ein ungültiger oder nicht erkannter Befehl wurde über die FSoE-Verbindung empfangen. Dies deutet auf eine mögliche Inkompatibilität des Kommunikationsprotokolls oder eine beschädigte Befehlsübertragung hin. Unbehoben kann dies eine ordnungsgemäße Sicherheitssteuerung verhindern und zu Systemausfallzeiten oder einem unsicheren Zustand führen.

Über die FSoE-Verbindung wurde ein unbekannter Befehl empfangen. Dies deutet auf einen Befehl hin, den das Empfängergerät nicht erkennt oder nicht unterstützt. Es deutet auf einen Konfigurationsfehler oder einen Versuch hin, nicht unterstützte Funktionalitäten zu verwenden, was möglicherweise die Sicherheitskommunikation unterbricht und zu einem Shutdown führen kann.

Die in der Kommunikation verwendete FSoE Connection ID ist ungültig oder stimmt nicht mit der erwarteten ID überein, die in den Geräten konfiguriert wurde. Dies verhindert den Aufbau oder die Fortsetzung einer sicheren Safety Connection, was das System aufgrund eines Zusammenbruchs der vertrauenswürdigen Kommunikation unbrauchbar macht.

Ein Cyclic Redundancy Check (CRC)-Fehler wurde in einem FSoE-Telegramm festgestellt. Dies weist auf Datenkorruption während der Übertragung hin, meist verursacht durch Rauschen, beschädigte Verkabelung oder fehlerhafte Netzwerkkomponenten. Es beeinträchtigt die Sicherheitsintegrität und verhindert eine zuverlässige Kommunikation, was einen sicheren Zustand erzwingt.

Der FSoE Watchdog-Timer auf einem Gerät ist abgelaufen, was bedeutet, dass ein Sicherheitstelegramm nicht innerhalb der konfigurierten Watchdog-Periode empfangen wurde. Dies weist auf einen Kommunikations-Timeout hin, der potenziell auf Netzwerkverzögerungen, Gerätefehlfunktionen oder eine Verbindungsunterbrechung zurückzuführen ist und zu einem sicheren Zustand führt.

Eine ungültige FSoE-Adresse wurde während der Kommunikation erkannt. Dies bedeutet, dass ein Gerät entweder mit einer falschen Adresse konfiguriert ist oder versucht, mit einer nicht zugewiesenen oder außerhalb des gültigen Bereichs liegenden Adresse zu kommunizieren. Dies verhindert die korrekte Identifizierung und Kommunikation der Sicherheitsgeräte und macht die Sicherheitsfunktionen unbrauchbar.

Das FSoE-Telegramm enthielt Daten, die gemäß der FSoE-Protokollspezifikation syntaktisch oder semantisch ungültig waren. Dies deutet auf beschädigte Daten oder eine Protokollabweichung hin, was die Integrität der Sicherheitsinformationen beeinträchtigt. Bleibt dies unbehoben, kann dies zu einer unzuverlässigen Sicherheitsleistung oder einem Systemausfall führen.