Fail Safety

Sistemas de Controle Fail-safe
SIMATIC Safety Integrated

Porta de proteo com trava por fora magntica na
categoria de segurana 4 conforme EN 954-1

E
x
e
m
p
l
o

d
e

f
u
n
o
.

A
S
-
F
E
-
I
-
0
0
3
-
V
1
0
-
P
T

Porta de proteo com trava por fora magntica na categoria de segurana 4
conforme EN 954-1

A&D Safety Integrated Pgina 2/25 AS-FE-I-003-V10-PT

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Nota prvia
Os exemplos de funo relativos ao tema Safety Integrated so configuraes de
automao operacionais e testadas na base de produtos A & D standard para a execuo
fcil, rpida e econmica de exigncias de automao na tcnica de segurana. Cada um
dos exemplos de funo presentes representa a soluo para uma exigncia parcial
freqente de uma problemtica tpica apresentada pelo cliente dentro do setor da tcnica
de segurana.
Alm da enumerao de todos os componentes necessrios de software e hardware e da
descrio da conexo destes, os exemplos de funo contm o cdigo testado e
comentado. Com isto, as funcionalidades aqui descritas podem ser reproduzidas num
curto espao de tempo, podendo assim ser utilizadas como base para ampliaes
individuais.
Nota importante
Os exemplos de funo so facultativos e no pretendem ser completos quanto
configurao e ao equipamento bem como a todas as eventualidades. Os exemplos de
funo Safety no representam solues especficas para os clientes, pretendendo
apenas oferecer uma ajuda para a soluo de exigncias tpicas. Voc prprio
responsvel pelo funcionamento adequado dos produtos descritos.
Estes exemplos de funo Safety no dispensam da obrigao da utilizao segura na
aplicao, instalao, operao e manuteno. Atravs da utilizao dos exemplos de
funo Safety voc aceita a no responsabilidade da Siemens por danos eventuais para
alm do regulamento de responsabilidade acima descrito. Reservamo-nos o direito de
efetuar alteraes nestes exemplos de funo Safety sem aviso prvio e a qualquer
momento. Em caso de divergncias entre as propostas nestes exemplos de funo
Safety e outras publicaes da Siemens como p. ex. catlogos, tem prioridade o
contedo da outra documentao.

Sumrio
1 Garantia, responsabilidade e suporte .......................................................... 3
2 Funo de automao.................................................................................... 4
2.1 Descrio da funcionalidade............................................................................. 4
2.2 Vantagens/benefcios para o cliente................................................................. 6
3 Componentes necessrias ............................................................................ 6
4 Montagem e fiao ......................................................................................... 7
4.1 Esquema da montagem do hardware............................................................... 7
4.2 Fiao dos componentes de hardware............................................................. 9
4.3 Teste de funo.............................................................................................. 11
4.4 Ajustes importantes nos componentes de hardware...................................... 12
5 Dados bsicos de capacidade..................................................................... 15
6 Cdigo de exemplo....................................................................................... 15
Avaliao/feedback .................................................................................................... 25

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

1 Garantia, responsabilidade e suporte
No assumimos nenhuma garantia para as informaes contidas neste
documento.
A nossa responsabilidade, independentemente da causa jurdica, fica
excluda no caso de danos causados atravs da utilizao dos exemplos,
avisos, programas, dados de projeo e de capacidade etc. descritos
nestes exemplos de funo Safety, a no ser que p. ex. conforme a Lei
alem sobre a responsabilidade civil do fornecedor pelo fato do produto
(Produkthaftungsgesetz) a responsabilidade seja obrigatria em casos de
inteno, de negligncia grave, por causa de leso vida, ao corpo ou
sade, por causa de uma aceitao de garantia para a qualidade de uma
coisa, por causa de ocultao dolosa de um vcio ou por causa da leso de
obrigaes contratuais essenciais. A indenizao devido violao de
obrigaes contratuais essenciais limita-se porm ao dano tpico
contratual e previsvel, a no ser que haja inteno ou negligncia grave ou
que a responsabilidade seja obrigatria por causa de leso vida, ao corpo
ou sade. No relacionada a isto uma alterao do nus da prova em
seu detrimento.

Copyright 2004 Siemens A&D. No permitida a divulgao ou a
reproduo destes exemplos de funo Safety ou extratos destes, a no
ser que seja expressamente concedida pela Siemens A&D.

Em caso de dvidas relativas a este artigo, contate-nos atravs do seguinte
endereo de e-mail :

csweb@ad.siemens.de

conforme EN 954-1

2 Funo de automao

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

2.1 Descrio da funcionalidade
Dispositivos de intertravamento com trava so dispositivos mecnicos ou
eltricos que admitem o funcionamento de uma mquina somente quando
a porta se encontra fechada e travada. O intertravamento e a trava so
mantidos at que o risco de leses atravs de funes da mquina ou
movimentos com risco de perigo seja excludo. Esta monitorizao efetua-
se muitas vezes por controladores de velocidade de rotao ou de parada.
Neste exemplo o movimento/a parada de uma mquina simulada por um
contato NA.
No exemplo aqui apresentado um atuador montado na porta entra de
forma exata numa chave de posio de segurana com trava. Enquanto o
risco de perigo existe (mquina em funcionamento) o atuador segurado
(e assim a porta travada) pelo que num solenide na chave de posio de
segurana aplicada uma voltagem eltrica. Este modo de
intertravamento designada intertravamento por fora magntica.
Se a chave de posio de segurana falhar, a funo de segurana
mantida pela chave dobradia (que tambm identifica a porta de segurana
aberta). Com isto cumprida a norma EN 954 : 1996 (categoria 4), que
prescreve uma montagem redundante de todas as peas relacionadas
segurana do sistema de controle da posio do dispositivo de segurana
(aqui: porta de proteo).
Porta de
proteo
Chave de posio de segurana
com trava
(por fora magntica)
Chave dobradia
Atuador

A aplicao da voltagem eltrica no solenide da chave de posio de
segurana efetua-se atravs de um mdulo de sada digital fail-safe (F-DO)
do ET 200S.
Chave de posio de
segurana com trava
(por fora magntica)
Solenide
F-DO Mdulo de sada
digital fail-safe

O seguinte diagrama demonstra a concepo de controle da porta de
proteo:

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

N
ota
Neste exemplo no ativada nenhuma mquina real, mas
demonstrada a concepo de controle de uma porta de proteo com
trava (na parte do sensor). Evidentemente, voc pode, para integrar uma
mquina real ou outros atuadores, utilizar os parmetros descritos no
projeto STEP 7 correspondente.

Para o clculo do tempo de resposta mximo do seu sistema F utilize o
aquivo Excel (tabela Cotia), que est disposio para S7 Distributed
Safety V 5.3. Pode encontrar este arquivo na internet:
http://www4.ad.siemens.de/ww/view/de
sob o nmero de identificao de artigo 19138505

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

2.2 Vantagens/benefcios para o cliente
Esforos mnimos de fiao atravs da utilizao de CPU S7 fail-safe e
periferia descentralizada. Quanto mais funes de segurana so
realizadas, mais importncia ganha esta vantagem.
Programao do programa fail-safe com STEP 7 Engineering-Tools
necessria somente uma CPU, porque as partes dos programas fail-
safe e as partes standard decorrem coexistentemente na CPU

3 Componentes necessrias
Componentes de hardware
Componente Tipo Dados de encomenda N Fabricante
Alimentao eltrica PS307 5A 6ES73071EA00-0AA0 1
CPU S7, utilizvel para aplicaes de
segurana
CPU 315F-2DP 6ES7315-6FF01-0AB0 1
Micro Memory Card MMC 512KByte 6ES7953-8LJ 10-0AA0 1
Interface Module para ET 200S IM 151 High Feature 6ES7151-1BA00-0AB0 1
Mdulo de potncia para ET 200S
PM-E DC24..48V
AC24..230V
6ES7138-4CB10-0AB0 2
Mdulo eletrnico para ET 200S 4DI HF DC24V 6ES7131-4BD00-0AB0 1
Mdulo eletrnico para ET 200S 4/8 F-DI DC24V 6ES7138-4FA01-0AB0 1
Mdulo eletrnico para ET 200S 4 F-DO DC24V/2A 6ES7138-4FB01-0AB0 1
Mdulo terminal para ET 200S TM-P15S23-A0 6ES7193-4CD20-0AA0 2
Mdulo terminal para ET 200S TM-E15S24-A1 6ES7193-4CA20-0AA0 1
Mdulo terminal para ET 200S TM-E30C46-A1 6ES7193-4CF50-0AA0 2
Trilho 482,6 mm 6ES7390-1AE80-0AA0 1
Trilho padro
35 mm,
comprimento:483 mm
6ES5710-8MA11 1
Opcional: Lmpada de sinalizao incl.
lmpada de incandescncia
amarelo 3SB3217-6AA30 1
Chave de posio de segurana com trava
Travada por fora
magntica
3SE2830-6XX00 1
Atuador 3SX3197 1
Chave dobradia SIGUARD 1NA, 1NF 3SE2200-1GA11 1
Chave de presso Verde, 1NA 3SB3801-0DA3 2
Chave de presso Vermelho, 1NF 3SB3801-0DB3 1
SIEMENS
AG

Nota Com os componentes de hardware indicados foi testada a
funcionalidade. Para tal podem tambm ser utilizados produtos
semelhantes, distintos dos da lista acima. Neste caso, observe, por
favor, que eventualmente ser necessrio efetuar alteraes no cdigo
de exemplo (p. ex. outros endereos).

conforme EN 954-1

Software e tools de projeo
Componente Tipo Dados de encomenda N Fabricante
SIMATIC STEP 7 V5.3 +SP1 6ES7810-4CC07-0YA5 1
SIMATIC Distributed Safety V5.3 6ES7833-1FC01-0YA5 1
SIEMENS AG

4 Montagem e fiao
indispensvel observar o seguinte aviso sobre a montagem e a fiao do
exemplo de funo:

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

!

Ateno
Para atingir a categoria de segurana 4 absolutamente
indispensvel realimentar o sinal de processo ao atuador. Neste
exemplo, esta realimentao no realizada.
O atuador neste exemplo uma lmpada de sinalizao que simula
uma mquina. Na utilizao de outros atuadores o prprio usurio
ter de tratar da realimentao. O exemplo de funo n 7 trata
explicitamente da temtica realimentao .

4.1 Esquema da montagem do hardware
O arranjo para realizar o intertravamento da porta de proteo consiste
numa configurao PROFIBUS. Nisto, uma CPU S7 fail-safe utilizada
como DP-Master, um ET 200S como DP-Slave. Para tornar mais claro, a
fiao de mdulos convencionais apresentada a seguir apenas
parcialmente.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

!

Ateno
Um controlador de velocidade de rotao ou de parada para a
monitorizao de movimentos de inrcia perigosos de uma mquina
neste exemplo simulado por uma chave (NA), que conectada por
um canal no mdulo de entrada fail-safe (F-DI). Utilizando
controladores de velocidade de rotao ou de parada reais, estes
tm de ser conectados por dois canais no F-DI (votao 2oo2).

Nota
Os mdulos eletrnicos High Feature podem tambm ser substitudos
por mdulos standard.


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

conforme EN 954-1

4.2 Fiao dos componentes de hardware
Condio: As alimentaes eltricas so alimentadas com 230V AC.
Controle primeiramente os endereos ajustados nos componentes de
hardware mencionados a seguir:
Componente de
hardware
Endereo a ajustar
Nota
IM 151 High Feature 6 (endereo PROFIBUS) Pode alterar
F-DI Posio da chave: 1111111110
F-DO Posio da chave: 1111111101
Os endereos PROFIsafe so
automaticamente atribudos na
projeo dos mdulos fail-safe em
STEP 7. So admitidos os endereos
PROFIsafe 1 a 1022. Observe por
favor, que o ajuste na chave de
endereos (chave DIL) na parte do
mdulo confere com o endereo
PROFIsafe na configurao de
hardware de STEP 7.

Hinweis A interface DP da CPU 315F tem de ser ligada com a interface DP do
IM 151 HF.

Nota A seguir apresentada a fiao do hardware. Para isto, anteposta a
seguinte tabela, na qual so numerados os componentes de hardware
que aparecem repetidas vezes, para que voc possa atribuir claramente
estes ao plano de fiao apresentado a seguir.

Porta de proteo com trava por fora magntica na categoria de segurana 4 conforme EN 954-1
C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

PS 307 / CPU 315F
L1
Ligao
Desligamento
Mquina em
funcionamento
Atuador
PM-E
4 8
2 6
3 7
A 4 A 8
AUX1
4 8
2 6
3 7
A 4 A 8
AUX1
PM-E
4 DI HF
1 5
2 6
3 7
A 4 A 8
Chave dobradia
2 1 2 2
1 3 1 4
Chave de posio
de segurana
E1
E2
1
2

1
1

2
1

2
2

3
1

3
2

4
1

4
2

IM 151 HF
L L M M
1 5
2 6
3 7
4 8
A 4 A 8
A 3 A 7
9 1 3
1 0 1 4
1 1 1 5
1 2 1 6
A 12 A 16
A
11
A 15
F-DI
1 5
2 6
3 7
4 8
A 4 A 8
A 3 A 7
9 1 3
1 0 1 4
1 1 1 5
1 2 1 6
A 12 A 16
A
11
A 15
F-DO
1
2
PE
N

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Nota Para fazer o download do projeto S7 CPU 315F-2DP necessita-se de
uma ligao entre a interface MPI do Programador/PC e a interface MPI
da CPU 315F-2DP (cabo MPI).

4.3 Teste de funo
Depois da fiao dos componentes de hardware voc pode (aps carregar
o projeto S7) testar as entradas e sadas utilizadas relativamente a sua
funcionalidade.
Entradas e sadas utilizadas
Os valores na coluna sinal (valor default) referem-se ao seguinte status
(sem falhas):
Porta de proteo fechada
Parada de uma mquina com risco de perigo
N Componente
de hardware
Endereo Smbolo Sinal (valor
default)
Nota
1 Monitorizao do
destravamento da
chave de posio
(NA)
E 0.0 E_MAGNET 0 Sinal 0, se U=0 V no
solenide da chave de posio
de segurana
2 Chave (NA) E 0.1 START 0
3 Chave (NF) E 0.2 STOP 1
4 Contato do
atuador na chave
de posio de
segurana (NF)
E 2.0 SEP_ACT 1 Contato que recebe o atuador
separado. Sinal 1, se atuador
na chave de posio de
segurana
5 Chave dobradia
(NF)
E 2.4 HINGED_SW 1 Sinal 1, se porta fechada.
6 Chave (NA) E 2.1 ACT_PAS 0 Simula o movimento de uma
mquina com risco de perigo.
0 significa parada.
7 Solenide na
chave de posio
de segurana
A 8.0 COIL 0 0: possvel abrir a porta.
8 Lmpada de
sinalizao
A 8.1 ACTUATOR 0 Simula mquina com risco de
perigo
Testar as entradas e sadas
Condio: As entradas e sadas tm os valores default indicados sob
Entradas e sadas utilizadas.
Reao N Ao
A 8.0 A 8.1
Nota
1 Nenhuma 0 0 possvel abrir a porta de
proteo
2 Pressionar E 0.1 e soltar 1 1 Pressionar e segurar E2.1
(movimento simulado). No
possvel abrir a porta de
proteo.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Reao N Ao
A 8.0
Nota
A 8.1
3 Pressionar E 0.2 e soltar 1 0 Continuar a pressionar E2.1
(mquina desligada, porm
movimento perigoso por
inrcia). No possvel abrir a
porta de proteo.
4 Soltar E 2.1 0 0 Parada da mquina.
possvel abrir a porta de
proteo.

4.4 Ajustes importantes nos componentes de hardware
A seguir so apresentados alguns ajustes importantes da configurao de
hardware de STEP 7 para dar uma vista geral. Estes ajustes encontram-se
no projeto STEP 7 tambm fornecido. Por princpio, possvel efetuar
alteraes nestes ajustes (p. ex. devido a exigncias individuais), mas, por
favor, observe neste caso o seguinte aviso:

!

Ateno
Os ajustes indicados a seguir contribuem para o cumprimento da
categoria de segurana 4. Alteraes nos ajustes podem significar
uma perda da funo de segurana.

Se voc efetuar alteraes (p. ex. acrescentar um outro mdulo), tem de
ser adaptado correspondentemente o cdigo de exemplo.
Quadro sinptico

O endereo PROFIBUS ajustado no IM 151 HF atravs de chave DIL.

conforme EN 954-1

Ajustes da CPU 315F-2DP
Acesso atravs de duplo clique em CPU 315F-2 DP (veja quadro
sinptico).

Quadro Nota
Valor default: 100 ms. Observe que o tempo de
monitorizao F tem de ser superior ao tempo de
chamada do OB 35.


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Encontra-se no registro Protection.
necessrio atribuir uma senha para poder
colocar o parmetro CPU Contains Safety
Program (CPU contm programa de segurana).
Apenas neste caso so gerados todos os blocos F
necessrios para o funcionamento seguro dos
mdulos F na compilao da configurao de
hardware de STEP 7.
A senha aqui utilizada: siemens
Modo ajustado: Test Mode (modo de teste)
No Process Mode (modo de processo) as funes de teste
como status de programa ou monitorizar/controlar varivel so
limitadas de modo que o aumento do tempo de ciclo admitido e
ajustado no seja excedido. No possvel realizar o teste
com pontos de parada e a execuo gradual do programa.
No Test Mode (modo de teste) todas as funes de teste so
utilizveis sem restries atravs de Programador/PC, que
tambm podem causar prolongaes elevadas do tempo de
ciclo. Importante: Quando a CPU est no modo de teste, voc
tem de assegurar que a CPU ou o processo possa "agentar
grandes prolongaes do tempo de ciclo.

conforme EN 954-1

Ajustes do F-DI fail-safe
Acesso atravs de duplo clique em 4/8 F-DI DC24V (veja quadro
sinptico).
Quadro Nota

DIP switch settings
Este valor tem de ser ajustado no
mdulo (F-DI)
F monitoring time
Observe que o tempo de
monitorizao F tem de ser superior
ao tempo de chamada do OB 35.

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Tambm no registro Parameters
(parmetros).
A chave de posio de segurana
conectada ao canal 0, a chave
dobradia ao canal 4 e a simulao
do controlador de velocidade de
rotao ou de parada ao canal 1.
Todos os trs sensores so
conectados por um canal. Os demais
canais so desativados.
Ajustes do F-DO fail-safe
Acesso atravs de duplo clique em 4 F-DO DC24V/2A (veja quadro
sinptico).
Quadro Nota
DIP switch settings
Este valor tem de ser ajustado no
mdulo (F-DO)
F monitoring time
Observe que o tempo de
monitorizao F tem de ser superior
ao tempo de chamada do OB 35.

Ativar canais utilizados, desativar
canais no utilizados.
O tempo de realimentao fixa a
durao do processo de
desligamento para o canal
correspondente. recomendvel
ajustar tempo suficiente de
realimentao, se o respectivo canal
conecta altas cargas capacitivas.
Recomendamos ajustar o menor
tempo possvel de realimentao
atravs de experimento, porm o
tempo suficiente para que o canal de
sada no seja passivado.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

5 Dados bsicos de capacidade
Memria de carregamento e de trabalho (sem cdigo de programa)
Total Blocos standard S7 Blocos F
(fail-safe)
Memria de carregamento
cerca de 37,5 k cerca de 0,2 k cerca de 37,3 k
Memria de trabalho
cerca de 28,2 k cerca de 0,09 k cerca de 28,1 k
Memria de carregamento e de trabalho (com cdigo de programa)
Total Blocos standard S7 Blocos F
(fail-safe)
Memria de carregamento cerca de 44,6 k cerca de 1,1 k cerca de 43,5 k
Memria de trabalho cerca de 32,5 k cerca de 0,5 k cerca de 32,0 k
Tempo de ciclo
Tempo de ciclo total (tipico) 5 ms Programa standard e de segurana
Tempo de execuo mximo do
programa de segurana
9 ms O clculo efetuado atravs da tabela
Cotia. indicado no captulo 2 onde se
encontra esta tabela.

6 Cdigo de exemplo
Nota prvia
J unto oferecemos o projeto STEP 7 como cdigo de exemplo, com o qual
pode reproduzir a funcionalidade aqui descrita.
O cdigo de exemplo sempre atribudo aos componentes utilizados no
exemplo de funo e realiza a funcionalidade exigida. Posies de
problemas diferentes devem ser realizadas pelo usurio, podendo o cdigo
de exemplo servir de base.
Senha
As senhas utilizadas na parte relacionada segurana so em todos os
casos siemens.
Utilizao do projeto STEP 7
O projeto STEP 7 apresenta a possibilidade do intertravamento de uma
porta de proteo na categoria de segurana 4. Neste exemplo, a mquina
com risco de perigo simulada por uma lmpada de sinalizao. As
condies necessrias para os atuadores para atingir a categoria de
segurana 4 (p. ex. realimentao dos sinais dos atuadores) no so
consideradas neste exemplo.
Nota Neste exemplo no ativada nenhuma mquina real. As lmpadas de
sinalizao simulam o status de atividade de uma mquina com risco de
perigo. O status mquina parada ou mquina em funcionamento
simulado por uma chave (NA) (sinal 0 significa: Mquina parada).

conforme EN 954-1

Download
Para chamar o arquivo de projeto correspondente, abra o arquivo
as_fe_i_003_v10_code_sdoormag.zip oferecido como download
separado (na pgina HTML) e extraia este para um diretrio qualquer. Para
fazer o download do projeto para a CPU F proceda, por favor, como segue:
Carregue primeiro a configurao de hardware na CPU S7.
Mude para o SIMATIC Manager
Ative o diretrio Blocks (Blocos)
Menu Options (Opes) ->Edit safety program (Editar programa de
segurana)
Clique no boto Download (Fazer o download)

O cdigo de exemplo com as configuraes indicadas possibilita o
seguinte

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Uma porta de proteo travada at que a ao com risco de perigo
(exemplo de uma mquina" em funcionamento) tenha acabada.
Intertravamento/destravamento da porta de proteo efetua-se pela
reinicializao/colocao de um mdulo fail-safe (F-DO) do ET 200S.
Execuo do programa
Do OB 1 chamado o FC STANDARD
(FC 3) (no fail-safe) (veja quadro seguinte).

Parmetro Endere
o
Descrio
START E 0.1 Chave (NA) para requerer a ligao.
Monitorizao da posio do solenide de
destravamento na chave de posio de segurana.
E_MAGNET E 0.0
STOP E 0.2 Chave (NF) para requerer o desligamento.
COND M 90.0 Grava a informao ligao/desligamento da mquina.

A informao do marcador COND lido no programa de segurana como
marcador COND 1. Esta atribuio efetua-se no alarme cclico OB35 e tem
a razo seguinte:

conforme EN 954-1

Se quiser ler no programa de segurana dados do programa de usurio
standard (marcador ou Imagem de Processo E da periferia standard,aqui:
COND) que durante a execuo de um grupo de execuo F podem ser
alterados pelo programa de usurio standard ou um sistema de controle e
monitorizao, voc tem de utilizar para isto marcadores prprios (aqui:
COND1). Estes marcadores voc tem de descrever imediatamente antes
da chamada do grupo de execuo F com os dados do programa de
usurio standard. Neste caso pode acessar apenas estes marcadores no
programa de segurana.
Neste exemplo isto j foi realizado. Geralmente, porm, tem validade:
Nota Se voc no observar as frases acima, a CPU F pode mudar para STOP.

FC STANDARD (FC 3)

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

O FC STANDARD (FC 3) no quadro seguinte inicia/reinicia #COND cuja
informao liga ou desliga a mquina no programa fail-safe.

INSTANZ_FB1.RELEASE um bit do bloco de dados de instncia (DB 1)
do FB 1, que editado no programa de segurana. L iniciada ou
reiniciada a varivel RELEASE. Aqui no FC 3 do programa standard de
usurio esta informao lida, porque a mquina somente deve ser posto
em funcionamento com RELEASE=1.

conforme EN 954-1

O programa fail-safe executado como segue:


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

F-CALL
(FC1)
FB COORDINATION
(FB1, DB1)
FB F_SFDOOR
(FB217, DB217)
Da biblioteca de
Distributed Safety
FC REINTEGRATION
(FC2)

F-CALL (FC1)
O F-CALL (FC1) obrigatrio chamado do OB alarme cclico (OB35). Este
chama o grupo de execuo F (aqui o FB1).

FB F_SFDOOR (FB217, DB217)
O FB COORDINATION (FB1, DB1) chama primeiro o
FB F_SFDOOR (FB217, DB217). O FB 217 um bloco certificado da
biblioteca de Distributed Safety, que est disposio a partir da verso
5.3 para a monitorizao de portas de proteo.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

O sinal de liberao Q (#RELEASE) tambm decide
se o atuador ligado/desligado
se a porta de proteo pode ser aberta
A liberao dada com #RELEASE=1.
As entradas da chave de posio de segurana SEP_ACT e da chave
dobradia so conectadas s entradas IN1 ou IN2 do FB 217. Quando uma
das duas entradas IN1 ou IN2 adota o status de sinal 0, isto
interpretado como abertura da porta de proteo. Nisto o sinal de liberao
reinicializado para 0.
O sinal de liberao somente pode ser colocado novamente em 1, se:
antes de fechar a porta ambas as entradas IN1 e IN2 tm o status de
sinal 0 (porta de proteo foi aberta completamente). Com isto
descoberto o erro de um atuador quebrado que se encontra na chave
de posio apesar da porta aberta.
a seguir ambas as entradas IN1 e IN2 adotam o status de sinal 1 (porta
de proteo fechada)
se efetua uma confirmao

A confirmao para a liberao efetua-se dependentemente da
parametrizao na entrada ACK_NEC:
Se ACK_NEC =0 efetua-se uma confirmao automtica (assim
realizado neste exemplo).
Se ACK_NEC =1, voc tem de confirmar para a liberao por um
flanco de subida na entrada ACK.

conforme EN 954-1

Para que o bloco de aplicao F reconhea se as entradas IN1 e IN2 so
0 somente devido a uma passivao da periferia F correspondente, voc
tem de alimentar as entradas QBAD_IN1 ou QBAD_IN2 com a varivel
QBAD do/dos DBs da periferia F. Com isto evitado, entre outros, que
voc tenha de abrir completamente a porta de proteo antes de uma
confirmao no caso de uma passivao da periferia F.

!

Adver-
tncia
A parametrizao da varivel ACK_NEC=0 apenas admitida, se
uma re-ligao automtica do processo respectivo excluda de
outra forma.

Se voc acrescentar no exemplo uma confirmao manual, observe, por
favor, a seguinte nota :

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Nota O sinal de confirmao tem de ser lido em aplicaes de portas de
proteo atravs de um mdulo de entrada fail-safe (F-DI), quando se
trata de uma rea de perigo transitvel. Quando se trata de uma rea de
perigo no transitvel, o sinal de confirmao tambm pode ser lido
atravs de um mdulo de entrada standard.

O bloco de aplicao F suporta as especificaes conforme EN954-1 e
EN 1088.
Depois da inicializao do sistema F o sinal de liberao Q reinicializado
para 0: A confirmao para a liberao efetua-se dependentemente da
parametrizao na entrada OPEN_NEC e ACK_NEC:
Se OPEN_NEC =0 efetua-se independentemente de ACK_NEC uma
confirmao automtica, logo que as duas entradas IN1 e IN2 adotem
pela primeira vez o status de sinal 1 depois da reintegrao da periferia
F correspondente (porta de proteo fechada). Neste exemplo esta
variante foi realizada.
Se OPEN_NEC =1 ou se pelo menos uma das duas entradas IN1 e
IN2 ainda depois da reintegrao da periferia F correspondente tem o
status de sinal 0, efetua-se dependentemente de ACK_NEC uma
confirmao automtica ou voc tem de confirmar para a liberao
atravs de um flanco de subida na entrada ACK. Antes da confirmao
ambas as entradas IN1 e IN2 tm de ter o status de sinal 0 (porta de
proteo foi aberta completamente) e a seguir o status de sinal 1 (porta
de proteo est fechada).

!

Adver-
tncia
A parametrizao da varivel OPEN_NEC=0 apenas admitida, se
uma re-ligao automtica do processo respectivo excluda de
outra forma.

conforme EN 954-1

Na sada DIAG posta disposio uma informao no fail-safe sobre
erros ocorridos para os efeitos de servio. Voc pode l-la atravs de
sistemas de controle e de monitorizao ou eventualmente avialiar no seu
programa de usurio standard.

Nota No programa de segurana o acesso sada DIAG no admitido!

FB COORDINATION (FB1, DB1)
Depois de editar o FB 217 continua-se a editar no FB 1:
Rede 2

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Apenas com a liberao vlida pelo FB 217 (#RELEASE=1) e o
requerimento de ligao (COND1=1) do programa de usurio standard
a mquina pode partir. Suplementarmente tem de ser lida a monitorizao
da trava (E_MAGNET) (veja tambm a seguinte rede 3). Uma
desativao do intertravamento tem por conseqncia o desligamento da
mquina.

Rede 3

A porta de proteo permanece travada (COIL=1), se
A mquina est ativa ou
um movimento da mquina (movimento de inrcia) verificado.
Somente com a porta de proteo travada (COIL=1) o contato de
monitorizao da trava torna E_MAGNET=1 (veja rede 2), de modo que
a mquina somente liga com a porta de proteo travada. O
intertravamento ativado com a ligao. A ligao (ACTUATOR=1)
efetua-se no prximo ciclo de programa aps o intertravamento.
FC REINTEGRATION (FC2)
A rede 4 do FB1 chama o FC2, onde no caso de uma passivao do F-DI
ou F-DO realizada a reintegrao. Para o F-DO est preparado um bit
marcador REINT que reintegra o mdulo com um flanco positivo.

conforme EN 954-1

!

Adver-
tncia
Neste exemplo a reintegrao de mdulos passivados efetua-se
automaticamente. Utilize a reintegrao automtica para as suas
aplicaes apenas se da no resultar nenhum perigo.

A passivao indicada pelo LED SF (erro de sistema) aceso no mdulo.
A reintegrao de um mdulo F pode demorar aproximadamente um
minuto.
Instrues de servio
A tabela seguinte ajuda voc na utilizao.
N Ao Resultado / nota
1 Introduza o atuador na chave de posio
de segurana
2
Controle a posio da chave dobradia
Porta de proteo est fechada (chave de posio de
segurana e chave dobradia fornecem sinal 1)
3 Pressione a chave START Mquina liga (aqui: A lmpada de sinalizao acende)
4 Pressione e segure a chave ACT_PAS Simulao do movimento da mquina.

C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

5 Pressione a chave STOP A lmpada de sinalizao apaga. No , porm,
possvel abrir a porta de proteo (contanto que voc
ainda mantenha ACT_PAS pressionada).
6 Solte ACT_PAS Parada da mquina simulada. possvel abrir a porta
de proteo (retire o atuador da chave de posio e gire
a chave dobradia)
7 Repita n 1 a 4
8 Gire a chave dobradia at que esta d o
sinal "0".
O sinal de liberao reinicializado e a mquina
desliga.
9 Solte a chave dobradia e a chave
ACT_PAS.

10 Pressione a chave START Mquina no liga! A porta de proteo tem de ser
aberta completamente, para que o sinal de liberao
torne novamente 1:

Diagrama de tempo
O seguinte diagrama de tempo (a descrio encontra-se aps o diagrama)
ilustra o seguinte caso:
Enquanto a mquina com risco de perigo estiver ativa, a porta aberta
(foradamente). Nisto o atuador quebra da porta e fica preso na chave de
posio de segurana.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Tempo t1 t2 t3 t4 t5
Bit
RELEASE Liberao
concedida
Liberao
reiniciada
Permanece
reiniciada
START Requerimento
de ligao
Requerimento
de ligao
SEP_ACT Porta aberta,
mas o atuador
quebra e fica
na chave de
posio

HINGED_SW
A porta est
fechada
Tr auf
A porta est
fechada
Para uma
liberao a
porta tem de
ser aberta
completament
e (o erro
descoberto)
ACTUATOR Mquina para No h
ligao da
mquina
ACT_PAS
Mquina em
funcionamento
Movimento de
inrcia
Mquina
parada

COIL Porta travada Porta
destravada

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Alternativa
No princpio aqui utilizado do intertravamento por fora magntica, a porta
de proteo permanece fechada enquanto a voltagem eltrica aplicada
no solenide da chave de posio de segurana.
Uma alternativa o princpio pelo qual a porta de proteo permanece
fechada por efeito de mola. Nisto a voltagem eltrica tem de tornar zero no
solenide da chave de posio de segurana, para que a porta permanea
travada. Este princpio descrito no exemplo de funo n 2.

conforme EN 954-1


C
o
p
y
r
i
g
h
t

S
i
e
m
e
n
s

A
G

C
o
p
y
r
i
g
h
t
-
J
a
h
r

A
l
l

r
i
g
h
t
s

r
e
s
e
r
v
e
d

0
3
_
S
T
U
E
R
_
M
A
G
N
_
p
t
_
.
d
o
c

Avaliao/feedback

A&D AS CS3 KM
D-90327 Nrnberg-Moorenbrunn

Fax: 0911 895 15 2407
E-mail: csweb@ad.siemens.com

Remetente
Nome:
Repartio
Local:
Telefone:
Endereo internet
Se voc verificar erros ortogrficos ao
ler este documento, pedimos o favor de
indicar-nos estes erros atravs deste
formulrio. Agradecemos tambm por
contribuies de sugestes e propostas.

Avaliao do documento

Considero muito bom Considero bom
No considero bom Porque
.................................................................................................
Tema bem escolhido Tema equivocado
Volume suficiente Muito detalhado Muito superficial
Compreensvel Parcialmente compreensvel No compreensvel
Boa realizao Mdia realizao M realizao
Utilizado muitas vezes Utilizado poucas vezes Apenas uma vez, depois j no
Economia de tempo pela utilizao do documento em relao ao tempo anterior:
Nenhuma economia cerca de 5% cerca de 10% outros...........%
Sugestes:

Fail Safety

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Fail Safety

Enviado por

Direitos autorais:

Formatos disponíveis

Sistemas de Controle Fail-safe

SIMATIC Safety Integrated

Você também pode gostar