Paro con entrada de doble canal (DCS)
La instrucción Paro con entrada de doble canal supervisa los dispositivos de seguridad de doble entrada cuya función principal es la de detener una máquina de forma segura, por ejemplo, mediante una parada de emergencia, una cortina de luz o una compuerta de seguridad. Esta instrucción solo puede activar O1 (Salida 1) cuando las entradas de seguridad de ambos canales, Canal A y Canal B, estén en estado activo tal como determinan los parámetros del tipo de entrada y cuando se tomen las acciones de restablecimiento correcto.
Idiomas disponibles
Diagrama de lógica de escalera
Bloque de funciones
Esta instrucción no está disponible en el bloque de funciones.
Texto estructurado
Esta instrucción no está disponible en texto estructurado.
Operandos
ADVERTENCIA:
ATENCIÓN:
Si cambia los parámetros de las instrucciones durante el modo Marcha, debe aceptar las modificaciones pendientes y cambiar el modo del controlador de Programa a Marcha para que los cambios sean efectivos.
IMPORTANTE:
No utilice el mismo nombre de etiqueta para más de una instrucción en el mismo programa. No escriba en ninguna etiqueta de salida de instrucción bajo ninguna circunstancia.
IMPORTANTE:
Asegúrese de que los puntos de la entrada de seguridad se configuran como simples, no equivalentes o complementarios. Estas instrucciones proporcionan toda la funcionalidad de doble canal necesaria para las funciones de seguridad PLd (Cat. 3) o Ple (Cat. 4).
IMPORTANTE:
Puede producirse un funcionamiento inesperado, incluida una afirmación del controlador o un fallo mayor irrecuperable, si:
- Se escribe en los miembros de la etiqueta de respaldo.
- Las etiquetas de respaldo son compartidas por varias invocaciones de instrucción.
- Los miembros de la etiqueta de respaldo se transmiten como parámetros a una instrucción controlada por la misma etiqueta de respaldo.
- Se hace referencia al miembro de la etiqueta de respaldo.EnableInen cualquier parte del programa..EnableInes un parámetro que representa el estado del renglón en una instrucción y solo está diseñado para uso interno.Para ver ejemplos de estos usos incorrectos de las etiquetas de respaldo, consulte Usos de etiquetas de respaldo que pueden provocar un funcionamiento inesperado.
La siguiente tabla proporciona los parámetros que se utilizan para configurar la instrucción. Dichos parámetros no pueden cambiarse en el tiempo de ejecución.
Operando | Tipo | Formato | Descripción |
|---|---|---|---|
DCS | DCI_STOP | etiqueta | Este parámetro es una etiqueta de respaldo que mantiene información de ejecución importante para cada uso de esta instrucción. Para ver ejemplos de usos incorrectos de etiquetas de respaldo, consulte Usos de etiquetas de respaldo que pueden provocar un funcionamiento inesperado. |
Safety Function | DINT | nombre | Este parámetro proporciona un nombre de texto sobre cómo se utiliza esta instrucción. Las opciones son parada de emergencia, compuerta de seguridad, cortina de luz, escáner de área, tapete de seguridad, interruptor de tracción de cable (cuerda) y definido por el usuario. Este parámetro no afecta al comportamiento de la instrucción. Solo es para propósito informativo/de documentación. |
Input Type | DINT | nombre | Este parámetro selecciona el comportamiento del canal de entrada. Equivalente (0): Activo por nivel alto: Las entradas están en el estado activo cuando las entradas Canal A y Canal B son 1.Complementario (2): Las entradas están en el estado activo cuando el Canal A es 1 y el Canal B es 0. |
Discrepancy Time (ms) | DINT | inmediato | La cantidad de tiempo que las entradas pueden estar en un estado inconsistente antes de que se genere un fallo de instrucción. El estado inconsistente depende del Tipo de entrada. Equivalente: El estado inconsistente es cuando:
Complementario: El estado inconsistente es cuando:
El rango es de 5 a 3000 ms. |
Restart Type | List | nombre | Esta entrada configura la Salida 1 para Reinicio manual o automático. Manual (0): Para activar la Salida 1, se requiere una transición de la entrada Restablecer desde OFF (0) a ON (1), mientras que todas las condiciones de habilitación de Salida 1 se cumplen.Automático (1): La Salida 1 se activa 50 ms después de que se hayan cumplido todas las condiciones de habilitación. ATENCIÓN: El reinicio automático solo puede usarse en situaciones en las que pueda probar que no pueden producirse condiciones peligrosas como resultado de su uso, o que la función restablecer se lleva a cabo en algún otro lugar del circuito de seguridad (por ejemplo, la función de salida). |
Cold Start Type | BOOL | nombre | Este parámetro especifica el comportamiento de la Salida 1 cuando se aplica alimentación eléctrica al controlador o el modo cambia a Marcha. Manual (0): La Salida 1 no se activa cuando el Estado de entrada se coniverte en válido o cuando se borra el fallo de Estado de entrada. El dispositivo se debe probar antes de que la Salida 1 pueda ser activada.Automático (1): La Salida 1 se activa inmediatamente cuando el Estado de entrada se convierte en válido o cuando el fallo del Estado de entrada se borra, y ambas entradas están en el estado activo. |
Esta tabla explica las entradas de instrucción. Las entradas pueden ser señales de dispositivo de campo a partir de dispositivos de entrada o derivadas de la lógica del usuario.
Operando | Tipo de datos | Formato | Descripción |
Canal A (Channel A) 1 | BOOL | etiqueta | Esta entrada es una de las dos entradas de seguridad para la instrucción. |
Canal B (Channel B) 1 | BOOL | etiqueta | Esta entrada es una de las dos entradas de seguridad para la instrucción. |
Estado de entrada (Input Status) | BOOL | inmediato etiqueta | Si las entradas de instrucción provienen de un módulo E/S de seguridad, éste es el estado del módulo E/S (Estado de conexión o Estado combinado). Si las entradas de instrucción derivan de la lógica interna, es responsabilidad del programador de la aplicación determinar las condiciones. ACTIVADO (ON) (1): Las entradas a esta instrucción son válidas. OFF (0): Las entradas a esta instrucción no son válidas. |
Restablecer 2 | BOOL | etiqueta | Si el Tipo de reinicio = Manual, esta entrada se utiliza para activar la Salida 1 una vez que Canal A y Canal B estén ambos en el estado activo. Si el Tipo de reinicio = Automático, esta entrada no se utiliza para activar la Salida 1. OFF (0) -> ON (1): Se restablecen las salidas FP (Error presente) y Código de fallo. |
1
Si la entrada procede de un módulo de entrada Guard I/O
, asegúrese de que la entrada esté configurada como simple, no como equivalente ni complementaria.2
Algunos estándares de seguridad requieren la supervisión de la transición de la entrada de restablecimiento. Cuando se utiliza el restablecimiento para restablecer una función de seguridad, puede que se requiera lógica adicional para verificar la transición de la entrada de restablecimiento de Alto a Bajo o de Bajo a Alto.La siguiente tabla explica las salidas de la instrucción. Las salidas pueden ser etiquetas externas (módulos de salida de seguridad) o etiquetas internas para uso en otras routinas de lógica.
Operando | Tipo de datos | Descripción |
Salida 1 (Output 1, O1) | BOOL | Esta salida se activa cuando se cumplen las condiciones de entrada. La salida se desactiva cuando:
|
Fallo presente (Fault Present, FP) | BOOL | ACTIVADO (ON) (1): Hay un fallo presente en la instrucción. OFF (0): Esta instrucción funciona normalmente. |
Código de fallo | DINT | Esta salida indica el tipo de fallo que ha ocurrido. Consulte la sección Códigos de fallo para obtener una lista de los códigos de fallo. Este parámetro no está relacionado con la seguridad. |
Código de diagnóstico | DINT | Esta salida indica el estado de diagnóstico de la instrucción. Consulte la sección Códigos de diagnóstico para obtener una lista de los códigos de diagnóstico. Este parámetro no está relacionado con la seguridad. |
IMPORTANTE:
No escriba en ninguna etiqueta de salida de instrucción bajo ninguna circunstancia.
Operación
Funcionamiento normal
El diagrama de tiempo ilustra el funcionamiento normal con el Tipo de reinicio configurado en Manual y el Tipo de arranque en frío configurado en Manual. En (A), la Salida 1 no se activará porque las entradas de seguridad no han pasado por el estado seguro (0 en este caso). En (B), la Salida 1 se activa porque las entradas de seguridad han realizado un ciclo a través del estado seguro y están en el estado activo cuando se desencadena el restablecimiento. En (C), la Salida 1 se desactiva porque una de las entradas de seguridad (Canal A) ha realizado una transición a un estado seguro. En (D), la Salida 1 se activa de nuevo cuando se desencadena un restablecimiento con ambas entradas de seguridad en el estado activo.
Funcionamiento normal (Reinicio manual, Arranque en frío manual)
Funcionamiento normal (Reinicio manual, Arranque en frío manual, Complementario)
A continuación se demuestra el mismo comportamiento que en el diagrama de tiempo anterior, con la excepción de que el Tipo de entrada es Complementario.
Funcionamiento normal (Reinicio manual, Arranque en frío automático)
El diagrama de tiempo muestra el funcionamiento normal con el Tipo de arranque en frío configurado en Automático. Cuando el Tipo de arranque en frío es automático, la Salida 1 se activa tan pronto como el Estado de entrada se convierte en válido (transición de OFF (0) a ON (1)) por primera vez, como cuando se aplica la alimentación eléctrica a un controlador PLC. En (A), la Salida 1 se activa cuando el Estado de entrada se convierte en válido con las entradas de seguridad en el estado activo. En (B), la Salida 1 se desactiva cuando una de las entradas de seguridad realiza una transición al estado seguro. La Salida 1 no se vuelve a activar hasta (C), cuando se desencadena el restablecimiento con las entradas de seguridad en el estado activo.
El Arranque en frío automático solo tiene efecto la primera vez que el Estado de entrada se coniverte en válido.
Funcionamiento normal (Reinicio automático, Arranque en frío manual)
El diagrama de tiempo ilustra el funcionamiento normal con Reinicio automático y Arranque en frío manual. Debido a que el Tipo de arranque en frío es manual, ambas entradas de seguridad deben pasar por el estado seguro antes de que la Salida 1 pueda activarse. En (A), la Salida 1 se activa automáticamente 50 ms después de que las entradas de seguridad realicen una transición al estado activo (1 en este caso). En (B), la Salida 1 se desactiva cuando una de las entradas de seguridad realiza una transición al estado seguro. En (C), la Salida 1 se activa automáticamente 50 ms después de que ambas entradas de seguridad vuelvan al estado activo.
Funcionamiento normal (Reinicio automático, Arranque en frío automático)
El diagrama de tiempo ilustra el funcionamiento normal con Reinicio automático y Arranque en frío automático. Aquí la instrucción no tiene que esperar a que las entradas de seguridad pasen por el estado seguro. En (A), la Salida 1 se activa inmediatamente después de que el Estado de entrada se convierta en válido por primera vez con las entradas de seguridad en el estado activo.
Fallo de estado de entrada (Arranque en frío manual)
El diagrama de tiempo muestra un fallo que se produce cuando el Estado de entrada se coniverte en no válido. Cuando el Tipo de arranque en frío está configurado en Manual, las entradas de seguridad deben pasar por el estado seguro después de que se haya borrado un fallo. En (A), la Salida 1 se activa cuando se desencadena un restablecimiento con las entradas de seguridad en el estado activo. En (B), se produce un fallo debido a que el Estado de entrada se coniverte en no válido, lo que desactiva la Salida 1. En (C), el fallo no se puede borrar porque el Estado de entrada sigue siendo inválido. En (D), el fallo se borra, pero la Salida 1 no se puede activar todavía porque las entradas de seguridad deben realizar una transición a través del estado seguro cuando el Tipo de arranque en frío es manual. En (E), las entradas de seguridad han pasado por el estado seguro. En (F), la Salida 1 se activa de nuevo cuando se desencadena el restablecimiento.
Fallo de estado de entrada (Arranque en frío automático)
El diagrama de tiempo muestra un fallo que se produce cuando el Estado de entrada se coniverte en no válido. Cuando el Tipo de arranque en frío está configurado en Automático, las entradas de seguridad no necesitan pasar por el estado seguro después de que se haya borrado un fallo. En (A), la Salida 1 se activa cuando el Estado de entrada se convierte en válido porque el Tipo de arranque en frío es automático. En (B), se produce un fallo debido a que el Estado de entrada se coniverte en no válido, lo que desactiva la Salida 1. En (C), el fallo no se puede borrar porque el Estado de entrada sigue siendo inválido. En (D), el fallo se borra porque el Estado de entrada es válido y se produce un restablecimiento. La Salida 1 se activa porque el Tipo de arranque en frío es automático.
No es necesario que las Entradas de seguridad pasen por el estado seguro después de que se haya borrado un fallo de Estado de entrada cuando el Tipo de arranque en frío es automático.
Fallo en ciclar entradas
El diagrama de tiempo muestra una de las dos entradas de seguridad que realizan una transición al estado seguro y vuelven al estado activo mientras la Salida 1 está activada. En (A), la Salida 1 se activa de la forma normal. En (B), el Canal A realiza una transición al estado seguro, lo que inmediatamente desactiva la Salida 1. En (C), el Canal A vuelve a realizar una transición al estado activo antes de que el Tiempo de discrepancia de 250 ms produzca un fallo. En (D), la Salida 1 se activa porque las entradas de seguridad han realizado un ciclo a través del estado seguro y se ha desencadenado un restablecimiento.
Fallo de discrepancia
El diagrama de tiempo muestra un fallo que se produce cuando el Canal A y el Canal B están en un estado inconsistente durante más tiempo que el parámetro Tiempo de discrepancia. En (A), se produce un fallo de discrepancia porque el Canal A ha estado en el estado activo y el Canal B ha estado en el estado seguro durante 250 ms (parámetro Tiempo de discrepancia). En (B), el fallo se restablece, pero la Salida 1 no se activa porque las entradas de seguridad deben realizar un ciclo a través del estado seguro después de que se borre un fallo de discrepancia; y se activa la Salida 1. En (C), la Salida 1 se activa porque las entradas de seguridad han realizado una transición a través del estado seguro y se ha desencadenado un restablecimiento. En (D), se produce otro fallo de discrepancia cuando las entradas de seguridad vuelven a estar en un estado inconsistente durante más de 250 ms.
Comportamiento de estado de reglón falso
Cuando la instrucción se ejecuta en un reglón falso, todas las salidas de la instrucción se desactivan.
Códigos de fallo y acciones correctivas
Los códigos de fallo se muestran en formato hexadecimal seguidos por formado decimal.
Código de fallo | Descripción | Acción correctiva |
|---|---|---|
00 | Sin fallo. |
|
16#20 32 | La entrada Estado de entrada realizó una transición de ON (1) a OFF (0) mientras se ejecutaba la instrucción. |
|
16#4000 16384 | El Canal A y el Canal B estuvieron en un estado de inconsistencia durante más tiempo que el Tiempo de discrepancia. En el momento del fallo, el Canal A estaba en el estado activo. El Canal B estaba en el estado seguro. |
|
16#4001 16385 | El Canal A y el Canal B estuvieron en un estado de inconsistencia durante más tiempo que el Tiempo de discrepancia. En el momento del fallo, el Canal A estaba en el estado seguro. El Canal B estaba en el estado activo. | |
16#4002 16386 | El Canal A pasó al estado seguro y de nuevo al estado activo mientras el Canal B permaneció activo. | |
16#4003 16387 | El Canal B pasó al estado seguro y de nuevo al estado activo mientras el Canal A permaneció activo. |
Códigos de diagnóstico y acciones correctivas
Los códigos de diagnóstico se muestran en formato hexadecimal seguidos por formado decimal.
Código de diagnóstico | Descripción | Acción correctiva |
|---|---|---|
00 | Sin fallo | Ninguno |
16#05 5 | La entrada Restablecer se mantiene ON (1). | Ajuste la entrada Restablecer en OFF (0). |
16#20 32 | El Estado de entrada estaba OFF (0) cuando arrancó la instrucción. | Compruebe la conexión del Módulo E/S o la lógica interna usada como origen del estado de entrada. |
16#4000 16384 | El dispositivo no ha sido probado funcionalmente en la puesta en marcha. | Realice una prueba funcional de las entradas (ponga el Canal A y el Canal B en un estado seguro). |
16#4001 16385 | El dispositivo no ha sido probado funcionalmente después de un fallo. |
|
Afecta a las marcas de estado matemáticas
No
Fallo mayor/menor
No es específico para esta instrucción. Consulte Índice a través de matrices para ver los fallos de indexación de matrices.
Ejecución
Condición/estado | Acción realizada |
|---|---|
Pre-escaneado | Igual que La condición de entrada de renglón es falsa. |
La condición de entrada de renglón es falsa | Los .O1 y .FP se borran a falsos. |
La condición de entrada de renglón es verdadera | La instrucción ejecuta tal como se describe en la sección Funcionamiento normal. |
Post-escaneado | Igual que La condición de entrada de renglón es falsa. |
Entregue su opinión