EP0505774A1

EP0505774A1 - Security switching device

Info

Publication number: EP0505774A1
Application number: EP92103648A
Authority: EP
Inventors: Karl Stipak; Udo Ratey; Hubert Strobel
Original assignee: Pilz GmbH and Co KG
Current assignee: Pilz GmbH and Co KG
Priority date: 1991-03-09
Filing date: 1992-03-03
Publication date: 1992-09-30
Anticipated expiration: 2012-03-03
Also published as: EP0505774B1; DE4107668C2; DE4107668A1; ATE145746T1; ES2097227T3; DE59207567D1

Abstract

A security switching device (1) is used for monitoring two sensors (2,2') which check the same function in a system. The two sensors (2,2') are connected to associated inputs (4,4') of the security switching device (1). The security switching device (1) contains two timing circuits (9,9'), each of which is allocated to one input (4,4'). The timing circuits (9,9') only supply an output signal when the signals at the inputs (4,4') of the security switching device (1) simultaneously rise to the operating value within the time windows implemented. If this is the case, a feedback circuit (11) becomes effective which initially suppresses the effect of the time windows until the signal returns from the value in the operating state to the rest state at one of the inputs (4,4'). <IMAGE>

Description

Die Erfindung betrifft ein Sicherheitsschaltgerät mit den Merkmalen des Oberbegriffes des Anspruches 1.The invention relates to a safety switching device with the features of the preamble of claim 1.

Aus der DE-OS 38 19 994 ist ein gattungsgemäßes Sicherheitsschaltgerät in Gestalt eines Drehzahlüberwachungsgerätes bekannt. Das Drehzahlüberwachungsgerät arbeitet mit zwei, beispielsweise eine Motordrehzahl überwachenden Sensoren zusammen, die an ihrem Ausgang ein der Drehzahl proportionales Analog-Signal abgeben. Mit jedem Sensor ist ein Analog-/Digital-Wandler verbunden, der an seinem Ausgang ein binäres Signal abgibt. Es werden auf diese Weise unabhängig voneinander zwei binäre Signale erzeugt, die anzeigen, ob der überwachte Motor unterhalb einer zulässigen Maximaldrehzahl läuft oder die Maximaldrehzahl überschritten hat. Die beiden Ausgangssignale der Analog-/Digital-Wandler werden in einer Schaltstufe miteinander verknüpft, die daraus insgesamt vier Inhibitsignale erzeugt, die in eine nachgeschaltete Schaltstufe gelangen. Die Schaltstufe enthält einen Oszillator, die über die Inhibiteingänge gesperrt werden kann. Die Ausgangsspannung des Oszillators dient nach einer Gleichrichtung der Stromversorgung von Relais, die im Steuerkreis des überwachten Gerätes liegen.From DE-OS 38 19 994 a generic safety switching device in the form of a speed monitoring device is known. The speed monitoring device works with two sensors, for example monitoring an engine speed, which emit an analog signal proportional to the speed at their output. An analog / digital converter is connected to each sensor and emits a binary signal at its output. In this way, two binary are independent of each other Generates signals that indicate whether the monitored motor is running below a permissible maximum speed or has exceeded the maximum speed. The two output signals of the analog / digital converters are linked to one another in a switching stage, which generates a total of four inhibit signals that reach a subsequent switching stage. The switching stage contains an oscillator that can be locked via the inhibit inputs. After rectification, the output voltage of the oscillator is used to supply power to relays that are in the control circuit of the monitored device.

Sobald eine Drehzahlüberschreitung auftritt, erscheint wenigstens eines der Inhibitsignale und schaltet den Oszillator ab, so daß die Relais in den Ruhezustand zurückkehren, wodurch die Anlage stillgesetzt wird.As soon as an overspeed occurs, at least one of the inhibit signals appears and switches the oscillator off, so that the relays return to the idle state, whereby the system is shut down.

Bei dem bekannten Gerät wird die weitgehende Eigensicherheit mit Hilfe des Oszillators erreicht, der nur dann anschwingen kann, wenn die Versorgungsspannung vorhanden ist und alle vier Einhibiteingänge freigegeben sind. Gefährliche Zustände können jedoch auftreten, wenn eines der beiden Relais,die von dem Oszillator angesteuert werden, hängen bleibt, weil eine wechselweise Überwachung der Relaisschaltzustände nicht stattfindet.In the known device, extensive intrinsic safety is achieved with the help of the oscillator, which can only oscillate when the supply voltage is present and all four inhibitor inputs are enabled. Dangerous conditions can occur, however, if one of the two relays, which are controlled by the oscillator, gets stuck because the relay switching states are not monitored alternately.

Da mit dem bekannten Gerät nur das Überschreiten einer maximal zulässigen Motordrehzahl überwacht werden muß, kommt es auf die zeitliche Reihenfolge beim Auftreten der Fehlersignale nicht an. Das Gerät wertet deswegen auch nicht eine Zeitbedingung zwischen den Fehlersignalen aus.Since with the known device only the exceeding of a maximum permissible engine speed has to be monitored, the chronological order when the error signals occur does not matter. The device therefore does not evaluate a time condition between the error signals.

Ausgehend hiervon ist es Aufgabe der Erfindung, ein Sicherheitsschaltgerät zu schaffen, das das Einschalten verhindert , wenn nur einer der Sensoren betätigt wird, während der andere ständig ein Signal entsprechend dem Arbeitswert abgibt.Proceeding from this, it is an object of the invention to provide a safety switching device which prevents switching on if only one of the sensors is actuated, while the other continuously emits a signal corresponding to the work value.

Diese Aufgabe wird erfindungsgemäß durch das Sicherheitsschaltgerät mit den Merkmalen des Anspruches 1 gelöst.This object is achieved by the safety switching device with the features of claim 1.

Infolge der Verwendung von zwei Zeitüberwachungsschaltungen, von denen jede die Signale von beiden Eingängen des Sicherheitsschaltgerätes erhält, ergibt sich bereits eine weitgehende Sicherheit gegen Fehler, und zwar auch solche Fehler, die durch Störungen im Gerät selbst hervorgerufen werden. Wenn beispielsweise die Zugangstür in einem Schutzzaun für eine Maschine überwacht werden soll, entspricht es nicht mehr den Vorschriften, lediglich einen einzigen Türkontakt zu verwenden, um beim öffnen der Tür die von dem Schutzzaun umgebene Anlage oder Maschine stillzusetzen. Vielmehr werden heute zwei Türkontakte gefordert, um eine erhöhte Sicherheit zu gewährleisten. Mit Hilfe des neuen Sicherheitsschaltgerätes kann bei dem gewählten Beispiel festgestellt werden, ob eventuell einer der beiden Türkontakte seine Funktion verloren hat und ständig den Zustand geschlossene Tür simuliert. Da das Zeitfenster nach dem Schließen des Kontaktes beginnt und innerhalb einer festgelegten Zeit schließt, bleibt es auch geschlossen, so daß das Sicherheitsschaltgerät nicht mehr in den anderen Zustand umschalten kann. Andererseits geht es in einen selbsthaltenden Zustand über, wenn innerhalb der festgelegten Zeitfenster die an dem Eingang anliegenden Signale von dem Ruhewert auf den Arbeitswert umschalten. Andererseits können die Zeitfenster nur gestartet werden, wenn beide Signale an den Eingängen auf den Ruhewert zurückkehren.As a result of the use of two time monitoring circuits, each of which receives the signals from both inputs of the safety switching device, there is already extensive security against errors, including errors that are caused by faults in the device itself. For example, if the access door in a protective fence for a machine is to be monitored, it no longer complies with the regulations to use only a single door contact in order to shut down the system or machine surrounded by the protective fence when the door is opened. Rather, two door contacts are required today to ensure increased security. With the help of the new safety switching device, it can be determined in the selected example whether one of the two door contacts has lost its function and is constantly simulating the closed door state. Since the time window begins after the contact closes and closes within a specified time, it also remains closed, so that the safety switching device can no longer switch to the other state. On the other hand, it changes to a self-holding state when the signals present at the input switch from the idle value to the work value within the defined time window. On the other hand, the time windows can only be started when both signals at the inputs return to the idle value.

Wenn mit dem Sicherheitsschaltgerät ein einziges Maschinenteil überwacht wird, ist es zweckmäßig, die Zeitfenster auf etwa gleiche Werte einzustellen. Die Länge des Zeitfensters hängt davon ab, innerhalb welcher Zeit erfahrungsgemäß beide Signale an den Eingängen von dem Ruhewert auf den Arbeitswert umschalten, wenn alle Teile einwandfrei funktionieren.If a single machine part is monitored with the safety switching device, it is advisable to set the time windows to approximately the same values. The length of the time window depends on the time within which experience has shown that both signals at the inputs switch from the idle value to the work value if all parts function properly.

Eine verbesserte Sicherheit läßt sich erreichen, wenn zwischen jedem Eingang des Sicherheitsschaltgerätes und der jeweils zugehörigen Zeitüberwachungsschaltung ein Inverter geschaltet ist. Je nach Dimensionierung des Inverters und der nachfolgenden Schaltung können dadurch gefährliche Zustände oder der Selbstanlauf der Schaltung vermieden werden, wenn die Versorgungsspannung aus- und wieder eingeschaltet wird und die Signale an den Eingängen des Sicherheitsschaltgerätes beide den Arbeitswert aufweisen.Improved safety can be achieved if an inverter is connected between each input of the safety switching device and the associated time monitoring circuit. Depending on the dimensioning of the inverter and the subsequent circuit, dangerous states or the self-start of the circuit can be avoided if the supply voltage is switched off and on again and the signals at the inputs of the safety switching device both have the working value.

Die Zeitüberwachungsschaltung läßt sich am einfachsten durch ein nichtretriggerbares Monoflop verwirklichen, dessen Kippzeit die Länge des Zeitfensters festlegt und das nur dann gestartet wird, wenn an dem betreffenden Eingang das Eingangssignal von dem Ruhewert auf den Arbeitswert wechselt.The easiest way to implement the time monitoring circuit is to use a non-triggerable monoflop, the flip time of which determines the length of the time window and which is only started when the input signal at the input concerned changes from the idle value to the work value.

Die Rückführungsschaltung läßt sich am einfachsten mit Hilfe zweier Relais verwirklichen, von denen jedes zwangsgeführte Kontakte aufweist. Mit Hilfe der Kontakte der Relais kann sehr einfach der selbsthaltende Zustand des Sicherheitsschaltgerätes erreicht werden, so daß unabhängig von der Dauer des Zeitfensters der betreffende Ausgangszustand erhalten bleibt, solange an den Eingängen beide Signale den Arbeitswert aufweisen. Auch kann auf diese Weise in der jeweils anderen Zeitüberwachungsschaltung das Zeitfenster aktiviert werden, während eine erneute Aktivierung ausgeschlossen ist, falls das betreffende Relais hängen bleibt.The easiest way to implement the feedback circuit is to use two relays, each of which has positively driven contacts. With the help of the contacts of the relays, the self-holding state of the safety switching device can be achieved very easily, so that regardless of the duration of the time window, the relevant initial state is maintained as long as both signals have the working value at the inputs. The time window can also be activated in the other time monitoring circuit in this way, while reactivation is excluded if the relevant relay gets stuck.

Infolge der Zwangsführung wird die Aktivierung des Zeitfensters in der jeweils anderen Zeitüberwachungsschaltung verhindert, wenn für die betrachtete Zeitüberwachungsschaltung an dem Hilfseingang ein Signal ansteht, das an sich ein Durchschalten ermöglicht, wenn am betreffenden Eingang des Sicherheitsschaltgerätes das Signal den Arbeitswert annimmt.As a result of the forced operation, the activation of the time window in the other time monitoring circuit is prevented if a signal is present at the auxiliary input for the time monitoring circuit under consideration, which in itself enables switching through when the signal at the relevant input of the safety switching device assumes the work value.

Eine sehr zuverlässige Verknüpfung der Ausgangssignale beider Zeitüberwachungsschaltungen wird erreicht, wenn die beiden angeschlossenen Relais zwei Arbeits- oder zwei Ruhekontakte aufweisen, die hintereinander- bzw. parallelgeschaltet sind und deren Schaltzustand das Ausgangssignal des Sicherheitsschaltgerätes repräsentiert.A very reliable combination of the output signals of both time monitoring circuits is achieved if the two connected relays have two make contacts or two normally closed contacts, which are connected in series or in parallel and whose switching state represents the output signal of the safety switching device.

In der Zeichnung ist ein Ausführungsbeispiel des Gegenstandes der Erfindung dargestellt. Es zeigen:

Fig. 1: ein Blockschaltbild des Sicherheitsschaltgerätes,
Fig. 2: ein Detailschaltbild zu dem in Fig. 1 veranschaulichten Blockschaltbild,
Fig. 3: ein Blockschaltbild für ein nach Spannungswiederkehr selbst anlaufendes Sicherheitsschaltgerät und
Fig. 4: ein Blockschaltbild für ein nach Spannungswiederkehr selbstanlaufendes Sicherheitsschaltgerät mit Überprüfung der Zuleitung auf Aderbruch.

In the drawing, an embodiment of the object of the invention is shown. Show it:

Fig. 1: a block diagram of the safety switching device,
Fig. 2: 2 shows a detailed circuit diagram for the block diagram illustrated in FIG. 1,
Fig. 3: a block diagram for a safety relay starting itself after voltage recovery and
Fig. 4: a block diagram for a safety switching device that starts up automatically after voltage recovery and checks the supply line for wire breakage.

In Fig. 1 ist ein Sicherheitsgerät 1 veranschaulicht, das dazu dient, die elektrischen Signale von Sensoren 2 und 2' auszuwerten, die zwecks Erhöhung der Redundanz und der Zuverlässigkeit ein und denselben Betriebsparameter einer Anlage überwachen. Im gezeigten Ausführungsbeispiel sind die beiden Sensoren 2 und 2' beispielsweise Türkontaktschalter, mit deren Hilfe festgestellt wird, ob eine Zugangstür in einem Schutzzaun für eine Anlage, beispielsweise einen Industrieroboter, geöffnet oder geschlossen ist. Nur im geschlossenen Zustand darf die Anlage hinter dem Schutzzaun in Betrieb genommen werden. Das Schließen der Tür wird dadurch angezeigt, daß die beiden die Sensoren darstellenden Schalter 2 und 2' geschlossen sind, während bei geöffneter Tür die Schalter ebenfalls geöffnet sind.1 illustrates a safety device 1 which is used to evaluate the electrical signals from sensors 2 and 2 'which monitor one and the same operating parameter of a system in order to increase redundancy and reliability. In the exemplary embodiment shown, the two sensors 2 and 2 'are, for example, door contact switches with the aid of which it is determined whether an access door in a protective fence for a system, for example an industrial robot, is open or closed. The system behind the protective fence may only be put into operation when it is closed. The closing of the door is indicated by the fact that the two switches 2 and 2 'representing the sensors are closed, while the switches are also open when the door is open.

Anstelle der gezeigten Türkontaktschalter 2 und 2' können auch andere Sensoren, beispielsweise Drehzahlfühler, Lichtschranken u.dgl. angeschlossen sein, die an ihrem Ausgang ein elektrisches Binärsignal abgeben.Instead of the door contact switches 2 and 2 'shown, other sensors, for example speed sensors, light barriers and the like, can also be used. be connected, which emit an electrical binary signal at their output.

Das Sicherheitsschaltgerät 1 enthält im wesentlichen zwei gleich aufgebaute Kanäle 3 und 3' und es sind deswegen die einander entsprechenden Bauelemente und Baugruppen in den beiden Kanälen mit demselben Bezugszeichen versehen, wobei zur Unterscheidung im Falle des Kanals 3' an das Bezugszeichen ein Apostroph angehängt ist.The safety switching device 1 essentially contains two channels 3 and 3 'of the same structure and therefore the corresponding components and assemblies in the two channels are provided with the same reference number, an apostrophe being appended to the reference number in the case of channel 3'.

Der Kanal 3 weist einen Eingang 4 auf, in den das Signal des Sensors 2 eingespeist wird. Von dort gelangt das Eingangssignal zu einer Eingangsschaltung 5, die das ankommende Eingangssignal, beispielsweise auf den für die weitere Verarbeitung in dem Sicherheitsschaltgerät 1 geeigneten Signalpegel umsetzt, Maßnahmen enthalten kann, um Störsignale am Eingang 4 zu unterdrücken oder auch eine Widerstandsanpassung vornimmt.Channel 3 has an input 4, into which the signal from sensor 2 is fed. From there, the input signal arrives at an input circuit 5, which can contain the incoming input signal, for example to the signal level suitable for further processing in the safety switching device 1, to suppress interference signals at the input 4 or also makes a resistance adjustment.

Falls der angeschlossene Sensor 2 ein analoges Signal abgibt, kann die Eingangsschaltung 5 auch eine Analog-/Digital-Wandlung vornehmen, so daß erst an ihrem Ausgang 6 das zur Weiterverarbeitung erforderliche binäre Digital-Signal entsteht.If the connected sensor 2 emits an analog signal, the input circuit 5 can also carry out an analog / digital conversion, so that the binary digital signal required for further processing only arises at its output 6.

An den Ausgang 6 der Eingangsschaltung 5 ist ein Inverter 7 angeschlossen, dessen Ausgang 8 ein Signal abgibt, das einerseits in eine zu dem Kanal gehörende Zeitüberwachungsschaltung 9 sowie in eine Rückführungsschaltung 11 gelangt, das die beiden Kanäle 3 und 3' elektrisch miteinander verknüpft. In die Zeitüberwachungsschaltung 9 gelangen elektrische Signale über Eingänge 12 und 13 sowie einen Hilfseingang 14. Das Ausgangssignal der Zeitüberwachungsschaltung 9 wird über einen Ausgang 15 an eine Relaiswicklung 16 eines Relais 17 abgegeben.An inverter 7 is connected to the output 6 of the input circuit 5, the output 8 of which emits a signal which, on the one hand, arrives in a time monitoring circuit 9 belonging to the channel and in a feedback circuit 11 which electrically connects the two channels 3 and 3 'to one another. Electrical signals enter the time monitoring circuit 9 via inputs 12 and 13 and an auxiliary input 14. The output signal of the time monitoring circuit 9 is output via an output 15 to a relay winding 16 of a relay 17.

Die Zeitüberwachungsschaltung 9 enthält ein nichtretriggerbares Monoflop 18, dessen invertierender Eingang gleichzeitig den Eingang 12 der Zeitüberwachungsschaltung 9 darstellt. Ausgangsseitig ist das Monoflop 18 mit einem Eingang 19 eines ODER-Gliedes 21 verbunden, dessen anderer Eingang 22 den Hilfseingang 14 darstellt. Wie sich aus der folgenden Funktionsbeschreibung ergibt, kann an Stelle des Monoflops 18 mit invertierendem Eingang auch eine Nachlaufschaltung mit invertierendem Eingang verwendet werden.The time monitoring circuit 9 contains a non-triggerable monoflop 18, the inverting input of which simultaneously represents the input 12 of the time monitoring circuit 9. On the output side, the monoflop 18 is connected to an input 19 of an OR gate 21, the other input 22 of which represents the auxiliary input 14. As can be seen from the following functional description, a tracking circuit with an inverting input can also be used instead of the monoflop 18 with an inverting input.

Ferner enthält die Zeitüberwachungsschaltung 9 ein UND-Glied 23 mit zwei Eingängen 24 und 25, wobei der Eingang 25 negiert ist,sowie einen Ausgang 26, der den Ausgang 15 der Zeitüberwachungsschaltung 9 bildet. Der Eingang 24 des UND-Gliedes 23 ist mit dem Ausgang des ODER-Gliedes 21 verbunden, während der negierte Eingang 25 an den Eingang 13 der Zeitüberwachungsschaltung 9 angeschlossen ist.Furthermore, the time monitoring circuit 9 contains an AND gate 23 with two inputs 24 and 25, the input 25 being negated, and an output 26, which forms the output 15 of the time monitoring circuit 9. The input 24 of the AND gate 23 is connected to the output of the OR gate 21, while the negated input 25 is connected to the input 13 of the time monitoring circuit 9.

Der Kanal 3' hat identisch denselben Aufbau wie der Kanal 3 und er ist dem Sensor 2' zugeordnet.Channel 3 'has the same structure as channel 3 and is assigned to sensor 2'.

Jedes der beiden Relais 17 und 17' enthält einen Ruhekontakt 17a bzw. 17a' und einen Arbeitskontakt 17b bzw. 17b', wobei der Arbeits- und der Ruhekontakt 17a und 17b bzw. 17a' und 17b' zwangsgeführt miteinander gekoppelt sind, derart, daß, wenn der Arbeitskontakt festgebrannt ist und nicht öffnet, der zugehörige Ruhekontakt nicht schließen kann bzw. umgekehrt. Ferner enthalten die beiden Relais 17 und 17' noch zwei Arbeitskontakte 28 bzw. 28', die hintereinandergeschaltet sind und einen potentialfreien Ausgang 29 des Sicherheitsschaltgerätes bilden. Der Schaltzustand der beiden hintereinandergeschalteten Arbeitskontakte 28 und 28' repräsentiert den Schaltzustand des Sicherheitsschaltgerätes 1. Die beiden Kontakte 28 und 28' sind mit den anderen beiden Kontakten 17a, 17b bzw. 17a' und 17b' ebenfalls zwangsgeführt. Die Kontakte 17a bis 17b' bilden die Rückführungsschaltung 11, und zwar in der Weise, daß der Ruhekontakt 17a in einer Verbindungsleitung 31 liegt, die den Ausgang 8 des Inverters 7 mit dem Eingang 12' verbindet, während eine Verbindungsleitung 31' den Ausgang 8' des Inverters 7' mit dem Eingang 12 verbindet. Ferner ist der Hilfseingang 14 über eine Leitung 32 und den Arbeitskontakt 17b an den Ausgang 6' der Eingangsschaltung 5' eingeschlossen, während der Arbeitskontakt 17b' in der Verbindungsleitung 32' liegt, die zwischen dem Ausgang 6 der Eingangsschaltung 5 und dem Hilfseingang 14' die Verbindung herstellt. Die notwendigen pull-up- oder pull-down-Widerstände sind nicht gezeigt und ergeben sich aus der Funktionsbeschreibung.Each of the two relays 17 and 17 'contains a normally closed contact 17a or 17a' and a normally open contact 17b or 17b ', the normally open and normally closed contacts 17a and 17b or 17a' and 17b 'being positively coupled to one another such that , if the work contact is burnt down and does not open, the associated break contact cannot close or vice versa. Furthermore, the two relays 17 and 17 'also contain two make contacts 28 and 28', which are connected in series and form a potential-free output 29 of the safety switching device. The switching state of the two working contacts 28 and 28 'connected in series represents the switching state of the safety switching device 1. The two contacts 28 and 28' are also positively guided with the other two contacts 17a, 17b or 17a 'and 17b'. The contacts 17a to 17b 'form the feedback circuit 11 in such a way that the normally closed contact 17a lies in a connecting line 31 which connects the output 8 of the inverter 7 to the input 12', while a connecting line 31 'connects the output 8' of the inverter 7 'connects to the input 12. Furthermore, the auxiliary input 14 is included via a line 32 and the normally open contact 17b at the output 6 'of the input circuit 5', while the normally open contact 17b 'lies in the connecting line 32' which between the output 6 of the input circuit 5 and the auxiliary input 14 ' Establishes connection. The necessary pull-up or pull-down resistors are not shown and result from the functional description.

Das insoweit beschriebene sicherheitsschaltgerät 1 arbeitet wie folgt, wobei von dem in Fig. 1 gezeigten Ruhezustand ausgegangen wird, bei dem die beiden Sensoren 2 und 2' ein dem Ruhewert entsprechendes Signal abgeben, das dazu führt, daß auch die beiden Relais 17 und 17' abgefallen sind, so daß ihre Kontakte die gezeigten Ruhezustände annehmen, in denen die Ruhekontakte geschlossen und die Arbeitskontakte geöffnet sind. Ausgehend von dieser Situation sei angenommen, daß der den Sensor repräsentierende Türkontaktschalter 2 schließt, wodurch die positive Versorgungsspannung U_B an den Eingang 4 angeschaltet wird, was einem H-Signal entspricht. Dieses H-Signal gelangt unter entsprechender Pegelanpassung an den Ausgang 6 der Eingangsschaltung 5 und damit einmal zu der Rückführungsschaltung 11 und in den Inverter 7. Das H-Signal kann nicht zu der Zeitüberwachungsschaltung 9' gelangen, da der Arbeitskontakt 17b' geöffnet ist. Hingegen gelangt das Signal invertiert als L-Signal von dem Ausgang 8 in die Zeitüberwachungsschaltung 9, und zwar über den Eingang 13 zu dem invertierenden Eingang 25 des UND-Gliedes 23.The safety switching device 1 described so far operates as follows, starting from the idle state shown in FIG. 1, in which the two sensors 2 and 2 'emit a signal corresponding to the idle value, this leads to the fact that the two relays 17 and 17 'have dropped out, so that their contacts assume the shown idle states, in which the normally closed contacts are closed and the working contacts are open. Based on this situation, it is assumed that the door contact switch 2 representing the sensor closes, as a result of which the positive supply voltage U _{B is connected} to the input 4, which corresponds to an H signal. This H signal reaches the output 6 of the input circuit 5 with a corresponding level adjustment and thus once to the feedback circuit 11 and to the inverter 7. The H signal cannot reach the time monitoring circuit 9 'since the normally open contact 17b' is open. In contrast, the signal reaches the time monitoring circuit 9 inverted as an L signal from the output 8, specifically via the input 13 to the inverting input 25 of the AND gate 23.

Zum betrachteten Zeitpunkt hat der Türkontaktschalter 2' noch nicht geschlossen, weshalb dort die Signale Ruhepotential haben. Folglich liegt auch an dem invertierenden Eingang des Monoflops 18 kein Impuls an. Das Monoflop 18 bleibt in seinem Ruhezustand mit L am Ausgang und da auch der andere Eingang 22 des ODER-Gliedes 21 wegen des geöffneten Arbeitskontaktes 17b kein H-Signal erhält, bleibt der Eingang 24 des UND-Gliedes 23 auf L und folglich auch das Signal an dem Ausgang 26.At the time in question, the door contact switch 2 'has not yet closed, which is why the signals there have potential for quiescent. Consequently, there is no pulse at the inverting input of the monoflop 18 either. The monoflop 18 remains in its idle state with L at the output and since the other input 22 of the OR gate 21 also does not receive an H signal due to the open normally open contact 17b, the input 24 of the AND gate 23 remains at L and consequently also the signal at exit 26.

Das Umschalten des Türkontaktschalters 2 führt allerdings zu einem Triggern des nichtretriggerbaren Monoflops 18', da das nach L gehende Signal an dem Ausgang 8 über den Ruhekontakt 17a, die Leitung 31 in den Eingang 12' und somit zu dem invertierenden Eingang des nichtretriggerbaren Monoflops 18' gelangt. Der Eingang 19' des ODER-Gliedes 21' erhält deswegen ein H-Signal und es geht auch der Ausgang nach H, womit das UND-Glied 23' vorbereitet wird. Schließt nun während der Kippzeit des nichtretriggerbaren Monoflops 18' auch der Türkontaktschalter 2', so wechselt das Signal an dem Ausgang 8' des Inverters 7' nach L und das UND-Glied 23' schaltet an seinem Ausgang 26' nach H um, wodurch das Relais 17' anzieht. In der für beide Kanäle 3 und 3' gemeinsamen Rückführungsschaltung 11, die für beide Kanäle 3 und 3' gemeinsam ist, schließt hierdurch der Arbeitskontakt 17b' und es öffnet der Ruhekontakt 17a'. Da das elektronische Signal jedoch wesentlich schneller läuft als sich der Schaltzustand des Relais 17' ändert, gelangt vorher noch über den geschlossenen Ruhekontakt 17a' das L-Signal aus dem Kanal 3' zu dem invertierenden Eingang des nichtretriggerbaren Monoflops 18, das daraufhin an seinem Ausgang auf H umschaltet. Dieses H-Signal gelangt über das ODER-Glied 21 zu dem UND-Glied 23, das nun ebenfalls an seinem Eingang in Zustände gelangt, die zu einem H-Signal an dem Ausgang 26 führen, wodurch auch das Relais 17 umgeschaltet wird. Auch die anderen beiden Kontakte 17a und 17b in der Rückführungsschaltung 11 kippen in den anderen Zustand um. In diesem Zustand sind nun die beiden Arbeitskontakte geschlossen, während die Ruhekontakte geöffnet sind. Dadurch bleiben die Signale an den invertierenden Eingangen der beiden Monoflops 18 und 18' nach wie vor ständig im L-Zustand und die Monoflops 18 und 18' schalten nach der ihnen eigenen Verzögerungszeit in den Ursprungszustand mit L am Ausgang zurück. Dieses Rückschalten in den L-Zustand hat jedoch keinen Einfluß, da das H-Signal, das an den Eingängen der beiden Inverter 7, 7' abgegriffen wird, über die geschlossenen Arbeitskontakte 17b und 17b' direkt in die ODER-Glieder 21 und 21' gelangt. Unabhängig vom zwischenzeitlich eingetretenen Rückschalten der beiden nichtretriggerbaren Monoflops 18 und 18' bleibt dadurch der H-Pegel an dem Ausgang 26 bzw. 26' erhalten, solange wie die beiden Türkontaktschalter 2 und 2' geschlossen bleiben.Switching the door contact switch 2, however, triggers the non-triggerable monoflop 18 ', since the signal going to L at the output 8 via the normally closed contact 17a, the line 31 into the input 12' and thus to the inverting input of the non-triggerable monoflop 18 ' reached. The entrance 19 'of the OR gate 21 'therefore receives an H signal and the output also goes to H, which prepares the AND gate 23'. If the door contact switch 2 'also closes during the tilting time of the non-triggerable monoflop 18', the signal at the output 8 'of the inverter 7' changes to L and the AND gate 23 'switches to H at its output 26', which means that Relay 17 'picks up. In the feedback circuit 11 common to both channels 3 and 3 ', which is common to both channels 3 and 3', the normally open contact 17b 'closes and the normally closed contact 17a' opens. However, since the electronic signal runs much faster than the switching state of the relay 17 'changes, the L signal from the channel 3' reaches the inverting input of the non-triggerable monoflop 18 via the closed normally closed contact 17a ', which is then at its output switches to H. This H signal passes through the OR gate 21 to the AND gate 23, which now also has states at its input which lead to an H signal at the output 26, as a result of which the relay 17 is also switched over. The other two contacts 17a and 17b in the feedback circuit 11 also flip over to the other state. In this state, the two normally open contacts are closed while the normally closed contacts are open. As a result, the signals at the inverting inputs of the two monoflops 18 and 18 'remain constantly in the L state and the monoflops 18 and 18' switch back to the original state with L at the output after their own delay time. However, this switch back to the L state has no influence, since the H signal, which is tapped at the inputs of the two inverters 7, 7 ', via the closed normally open contacts 17b and 17b' directly into the OR gates 21 and 21 ' reached. Regardless of the downshift that has occurred in the meantime of the two non-triggerable monoflops 18 and 18 ', the H level at the outputs 26 and 26' is maintained as long as the two door contact switches 2 and 2 'remain closed.

Sollte nach dem Schließen des Türkontaktschalters 2 der Türkontaktschalter 2' erst schließen, nachdem die Kippzeit des Monoflops 18' abgelaufen ist, verschwindet das H-Signal an dem Eingang 24', womit nun ein verspätetes Schließen des Türkontakthalters 2' an dem invertierenden Eingang 25' ein L-Signal erzeugt, während andererseits der nichtinvertierende Eingang 24' des UND-Gliedes 23' bereits zu einem Sperren des UND-Gliedes 23' geführt hat. Das Schließen des Türkontaktschalters 2 führt zwar zu einem Triggern des Monoflops 18, wodurch ein H-Signal erzeugt wird, das über das ODER-Glied 21 zu dem UND-Glied 23 gelangt, was zum Anziehen des Relais 17 führt, doch bedingt dessen Umschalten nur ein Öffnen des Ruhekontaktes 17a, womit aber der bereits vorhandene L-Pegel auf der Leitung 31 für das Monoflop 18' erhalten bleibt. Es liefert als Folge des Umschalten des Relais 17 kein anderes Signal an seinem Ausgang als vorher, nachdem die Kippzeit abgelaufen ist. Da somit nur eines der beiden Relais 17, 17' angezogen hat, bleibt auch der Ausgang 29, 29' des Sicherheitsschaltgerätes 1 offen.If, after the door contact switch 2 has been closed, the door contact switch 2 'only closes after the tilting time of the monoflop 18' has elapsed, the H signal at the input 24 'disappears, which means that the door contact holder 2' is now closed at the inverting input 25 '. generates an L signal, while, on the other hand, the non-inverting input 24 'of the AND gate 23' has already resulted in the AND gate 23 'being blocked. Closing the door contact switch 2 triggers the monoflop 18, whereby an H signal is generated, which reaches the AND gate 23 via the OR gate 21, which leads to the relay 17 being energized, but only requires its switching an opening of the normally closed contact 17a, whereby the existing L level on the line 31 for the monoflop 18 'is retained. As a result of the switching of the relay 17, it does not provide any other signal at its output than before after the flipping time has expired. Since only one of the two relays 17, 17 'has thus picked up, the output 29, 29' of the safety switching device 1 also remains open.

Wenn der eben beschriebene Fehler aufgetreten ist, kann das Sicherheitsschaltgerät 1 nur dadurch wieder zurückgesetzt werden, daß auch der vorher geschlossene Türkontaktschalter 2 öffnet, damit die Signale an den invertierenden Eingängen beider nichtretriggerbarer Monoflops 18 und 18' in den H-Zustand zurückkehren, um die Monoflops 18 und 18' für einen nächsten Triggervorgang vorzubereiten.If the error just described has occurred, the safety switching device 1 can only be reset by also opening the previously closed door contact switch 2, so that the signals at the inverting inputs of both non-triggerable monoflops 18 and 18 'return to the H state in order to Prepare monoflops 18 and 18 'for a next trigger operation.

Die Zeitüberwachungschaltung 9 bzw. 9' definiert, wie sich aus der Beschreibung ergibt, mit Hilfe der in ihr enthaltenen Monoflops 18 und 18' jeweils ein Zeitfenster und es müssen, wie sich aus der obigen Beschreibung ergibt, beide Türkontaktschalter 2 und 2' innerhalb der Zeitfenster gleichzeitig in den geschlossenen Zustand umschalten, damit das Sicherheitsschaltgerät auch beide Relais 17 und 17' umschaltet. Bei dem gezeigten Ausführungsbeispiel entspricht der geöffnete Türkontaktschalter 2, 2' dem Ruhewert` wobei ein L-Potential an dem Eingang 4, 4' erzeugt wird, während der geschlossene Türkontaktschalter 2, 2' das dem Arbeitswert entsprechende Signal hervorruft.The time monitoring circuit 9 and 9 'defines, as can be seen from the description, with the aid of the monoflops 18 and 18' contained therein, each a time window and, as can be seen from the above description, both door contact switches 2 and 2 'within the Switch the time window into the closed state at the same time so that the safety switching device also switches over both relays 17 and 17 '. In the exemplary embodiment shown, the open door contact switch 2, 2 'corresponds to the idle value', an L potential being generated at the input 4, 4 ', while the closed door contact switch 2, 2' produces the signal corresponding to the work value.

Aus der gegebenen Funktionsbeschreibung läßt sich auch ableiten, wie die Schaltung im einzelnen auf verschiedene Störungen von Baugruppen reagiert. Die Erläuterung der unterschiedlichen Fehlerfälle würde hier den Rahmen sprengen.The given functional description can also be used to derive how the circuit reacts in detail to various faults in modules. The explanation of the different error cases would go beyond the scope here.

Fig. 2 zeigt ein Detailschaltbild,wie das in Blockform in Fig. 1 angegebene und hinsichtlich seiner Funktion beschriebene Sicherheitsschaltgerät 1 ausgeführt werden kann. Bei der Ausführungsform nach Fig. 2 sind diskrete Bauelemente vorgesehen, wobei unter Umständen Logikfunktionen, denen in Fig. 1 ein Block zugeordnet ist, implizit durch bestimmte Schaltungsmaßnahmen verwirklicht sind. Eine weitere Vereinfachung und Erhöhung der Sicherheit wird auch dadurch erreicht, daß das Ausgangssignal der Eingangsschaltung gleichzeitig zur Stromversorgung für den Rest der beiden Kanäle 3 und 3' wird. Außerdem wird die Zeitfensterfunktion, wie sich aus der folgenden Beschreibung ergibt, etwas anders mit Hilfe der diskreten Bauelemente realisiert. Die Zeitfensterfunktion wird mit Hilfe der vorerwähnten Nachlaufschaltung erzeugt.FIG. 2 shows a detailed circuit diagram of how the safety switching device 1 specified in block form in FIG. 1 and described with regard to its function can be implemented. In the embodiment according to FIG. 2, discrete components are provided, whereby under certain circumstances logic functions to which a block is assigned in FIG. 1 are implicitly implemented by certain circuit measures. A further simplification and increase in security is also achieved in that the output signal of the input circuit simultaneously becomes the power supply for the rest of the two channels 3 and 3 '. In addition, as shown in the following description, the time window function is implemented somewhat differently with the aid of the discrete components. The time window function is generated with the help of the aforementioned overrun circuit.

Soweit den Blöcken aus Fig. 1 unmittelbar Bauelemente in Fig. 2 entsprechen, sind hierfür die jeweiligen Bezugszeichen verwendet. Außerdem versteht sich, daß, ohne daß das Funktionsprinzip verlassen wird, die Polarität der Signale geändert werden kannt, wenn invertierende und nichtinvertierende Ein- bzw. Ausgänge getauscht werden und Ruhekontakte durch Arbeitskontakte ersetzt werden.As far as the blocks from FIG. 1 correspond directly to components in FIG. 2, the respective reference symbols are used for this. In addition, it goes without saying that the polarity of the signals can be changed without changing the functional principle if inverting and non-inverting inputs and outputs are exchanged and normally closed contacts are replaced by normally open contacts.

Der Kanal 3 enthält in seiner Eingangsschaltung 5 einen mit seinem Emitter an eine positive Versorgungsspannung 35 angeschlossenen Transistor 36, dessen Basis einerseits über einen Widerstand 37 an die positive Versorgungsspannung 35 und andererseits über einen Widerstand 38 an den Eingang 4 angeschlossen ist. Der Kollektor des Transistors 36 liegt über einen Widerstand 39 an der Schaltungsmasse. Ferner liegt an dem Kollektor des Transistors 36 ein Spannungsteiler aus Widerständen 41 und 42, die in Serie liegen und mit der positiven Versorgungsspannung 35 verbunden sind. Die mit Hilfe des Spannungsteilers 41, 42 heruntergeteilte Spannung gelangt in die Basis eines Transistors 43, der das aktive Glied des Inverters 7 ist. Der Transistor 43 liegt mit seinem Emitter an der positiven Versorgungsspannung 35, während sein Kollektor über einen Spannungsteiler aus Widerständen 44 und 45 zur Schaltungsmasse hin verbunden ist. Die mit dem Spannungsteiler 44, 45 erzeugte Spannung gelangt in den Eingang 13 der Zeitüberwachungsschaltung 9, wobei der Eingang 13 von der Basis eines Transistors 46 gebildet ist, der emitterseitig an der Schaltungsmasse liegt. An den Kollektor des Transistors 46 ist die Basis eines Transistors 47 angeschlossen, dessen Kollektor wiederum mit der Basis eines Transistors 48 verbunden ist. Die Transistoren 47 und 48 liegen emitterseitig ebenfalls an der Schaltungsmasse. Der Kollektor des Transistors 48 ist mit einem Ende der Relaiswicklung 16 verbunden, deren anderes Ende an zwei Widerstände 49 und 51 liegt. Der Widerstand 49 führt von der Relaiswicklung 16 zu dem Kollektor des Transistors 46 und der Widerstand 51 zu dem Kollektor des Transistors 47.The channel 3 contains in its input circuit 5 a transistor 36 connected with its emitter to a positive supply voltage 35, the base of which is connected on the one hand to the positive supply voltage 35 via a resistor 37 and on the other hand to the input 4 via a resistor 38. The collector of transistor 36 is connected to the circuit ground via a resistor 39. Furthermore, on the collector of transistor 36 there is a voltage divider made up of resistors 41 and 42 which are connected in series and are connected to positive supply voltage 35. The voltage divided using the voltage divider 41, 42 reaches the base of a transistor 43, which is the active element of the inverter 7. The transistor 43 has its emitter connected to the positive supply voltage 35, while its collector is connected to the circuit ground via a voltage divider made up of resistors 44 and 45. The voltage generated by the voltage divider 44, 45 enters the input 13 of the time monitoring circuit 9, the input 13 being formed by the base of a transistor 46 which is on the emitter side of the circuit ground. The base of a transistor 47 is connected to the collector of transistor 46, the collector of which is in turn connected to the base of a transistor 48. Transistors 47 and 48 are also on the emitter side of the circuit ground. The collector of transistor 48 is connected to one end of relay winding 16, the other end of which is connected to two resistors 49 and 51. Resistor 49 leads from relay winding 16 to the collector of transistor 46 and resistor 51 leads to the collector of transistor 47.

Zu der Serienschaltung aus der Relaiswicklung 16 und dem bipolaren NPN-Transistor 48 liegt ein zeitbestimmender Kondensator 52 parallel. Von dem heißen Ende des Kondensators 52 gehen zwei Widerstände 53 und 54 ab, von denen der eine die Verbindung zu dem Arbeitskontakt 17b und der andere die Verbindung zu dem Ruhekontakt 17a' herstellt.A time-determining capacitor 52 is connected in parallel with the series circuit comprising the relay winding 16 and the bipolar NPN transistor 48. Two resistors 53 and 54 extend from the hot end of the capacitor 52, one of which connects to the normally open contact 17b and the other connects to the normally closed contact 17a '.

Der Kanal 3' ist, soweit der Kanal 3 bisher beschrieben ist, identisch aufgebaut, weshalb für die Bauelemente des Kanals 3' dieselben Bezugszeichen ergänzt um ein Apostroph verwendet sind.As far as the channel 3 has been described so far, the channel 3 'is constructed identically, which is why the same reference numerals are used for the components of the channel 3' supplemented by an apostrophe.

Zur Verknüpfung der beiden Kanäle 3 und 3' erfolgt von dem Kollektor des Transistors 36 über eine Diode 55 eine Verbindung zu dem Ruhekontakt 17a mittels einer Leitung 56. Die Leitung 56 hat eine Entsprechung 56', durch die der Kollektor des Transistors 36' über eine Diode 55' mit dem Ruhekontakt 17a' verbunden ist. Schließlich ist noch eine Verbindung 57 vorhanden, über die der Kollektor des Transistors 43 an den Arbeitskontakt 17b' angeschlossen ist. Entsprechend ist die Leitung 57' geschaltet. Zur Erläuterung der Funktionsweise der Schaltung nach Fig. 2 sei angenommen, daß die Sensoren, die in Fig. 2 weggelassen sind, mit negativer Logik arbeiten, d.h. im Falle von Türkontakten ist die Verbindung zu dem Eingang 4 bei geöffneter Tür geschlossen und bei geschlossener Tür offen, so daß der Eingang 4 bei offener Tür ein L-Signal bekommt.To link the two channels 3 and 3 ', a connection 55 is made from the collector of the transistor 36 via a diode 55 to the normally closed contact 17a by means of a line 56. The line 56 has a correspondence 56' through which the collector of the transistor 36 'has a Diode 55 'is connected to the normally closed contact 17a'. Finally, there is a connection 57 via which the collector of transistor 43 is connected to the normally open contact 17b '. Line 57 'is switched accordingly. To explain the mode of operation of the circuit according to FIG. 2 it is assumed that the sensors which are omitted in FIG. 2 operate with negative logic, ie in the case of door contacts the connection to input 4 is closed when the door is open and when the door is closed open so that the Input 4 receives an L signal when the door is open.

Infolge des L-Signals an dem Eingang 4 ist der Transistor 36 leitend. Dadurch führt sein Kollektor praktisch die Spannung auf der Leitung 35, die über die in Durchlaßrichtung betriebene Diode 55 und den geschlossenen Ruhekontakt 17a dazu führt, daß über den Widerstand 54' der Kondensator 52' geladen wird. In umgekehrter Weise wird über den Transistor 36', der bei geöffneter Tür ebenfalls leitend ist, der Kondensator 52 geladen, womit an den heißen Enden der beiden Relaiswicklungen 16 und 16' die Versorgungsspannung angeschaltet ist. Das H-Potential am Kollektor des Transistors 36 führt zu einem Sperren des Transistors 43, womit in der Folge auch der Transistor 46 gesperrt ist. Hierdurch kann der Transistor 47 in den leitenden Zustand kommen, weil seine Basis über den Widerstand 49 aus der an dem Kondensator 52 anliegenden Spannung Strom erhält. Der leitende Zustand des Transistors 47 führt zu einem nahe dem Massepotential liegenden Potential an seinem Kollektor, wodurch der folgende Transistor 48 gesperrt ist und in der Folge kann auch kein Strom durch die Relaiswicklung 16 fließen.As a result of the L signal at input 4, transistor 36 is conductive. As a result, its collector practically carries the voltage on line 35, which leads via diode 55, which is operated in the forward direction, and closed normally closed contact 17a, that capacitor 52 'is charged via resistor 54'. Conversely, the capacitor 52 is charged via the transistor 36 ', which is also conductive when the door is open, so that the supply voltage is switched on at the hot ends of the two relay windings 16 and 16'. The H potential at the collector of the transistor 36 leads to a blocking of the transistor 43, with the result that the transistor 46 is also blocked. As a result, the transistor 47 can come into the conductive state because its base receives current from the voltage applied to the capacitor 52 via the resistor 49. The conductive state of the transistor 47 leads to a potential close to the ground potential at its collector, as a result of which the following transistor 48 is blocked and, consequently, no current can flow through the relay winding 16.

Da sinngemäß dasselbe für den Kanal 3' gilt, sind beide Relais 17 und 17' abgefallen, so daß sich ihre Kontakte 17a...17b' in der gezeigten Ruhestellung befinden.Since the same applies analogously to channel 3 ', both relays 17 and 17' have dropped out, so that their contacts 17a ... 17b 'are in the rest position shown.

Wird, ausgehend von diesem Zustand, die Tür geschlossen, und einer der Schalterkontakte öffnet sich, beispielsweise der Schalterkontakt an dem Eingang 4, wird in der Folge der nachgeschaltete Transistor 36 gesperrt. Hierdurch wird verhindert, daß nunmehr weiterhin der Kondensator 52' über die Leitung 35 nachgeladen wird. Andererseits verhindert die Diode 55 ein Entladen des Kondensators 52' über den Widerstand 39 nach Masse.If, starting from this state, the door is closed and one of the switch contacts opens, for example the switch contact at input 4, the downstream transistor 36 is subsequently blocked. This prevents the capacitor 52 'from being recharged via line 35. On the other hand, the diode 55 prevents the capacitor 52 'from discharging to ground via the resistor 39.

Somit ist zunächst einmal die Nachladung des Kondensators 52' unterbrochen und er beginnt, sich über die Serienschaltung aus dem Widerstand 51' und dem nach wie vor durchgesteuerten Transistor 47' allmählich zu entladen.Thus, the recharging of the capacitor 52 'is initially interrupted and it begins to gradually discharge itself via the series circuit comprising the resistor 51' and the transistor 47 ', which is still activated.

Gleichzeitig wird durch das Sperren des Transistors 36 nun der Transistor 43 leitend und schaltet den Transistor 46 ein. Dadurch wird der Transistor 47 gesperrt und der Transistor 48 in den leitenden Zustand umgeschaltet, woraufhin das Relais 17 anzieht, da es sowohl über den geladenen Kondensator 52 als auch über den Widerstand 54, den geschlossenen Ruhekontakt 17a' und den zur Zeit noch leitenden Transistor 36' Strom erhält. Infolge des Anziehens des Relais 17 schließt sein Arbeitskontakt 17b und es öffnet sein Ruhekontakt 17a. Das Öffnen des Ruhekontaktes 17a hat auf die weitere Funktion im fehlerfreien Betrieb keinen Einfluß, da ohnehin die Nachladung des Kondensators 52' wegen des gesperrten Transistors 36 unterbrochen ist. Andererseits wird durch das Anziehen des Relais 17 das Schließen des Arbeitskontaktes 17b die Selbsthaltung vorbereitet, falls die Stromversorgung über den Ruhekontakt 17a' unterbrochen wird. Diese Unterbrechung geschieht in dem Augenblick, in dem auch der Kontakt an dem Eingang 4' öffnet, wodurch der Transistor 36' gesperrt wird. Dadurch wird die Stromversorgung über den noch geschlossenen Ruhekontakt 17a' unterbrochen, weil nun der Kollektor des Transistors 36' über den Widerstand 39' zur Masse hin verbunden ist. Gleichzeitig gelangt der Transistor 43' in den leitenden Zustand, so daß weiterhin die Stromversorgung des Relais 17 über den mittlerweile geschlossenen Arbeitskontakt 17b aus der Leitung 35 sichergestellt ist. Der leitende Zustand des Transistors 43' führt zu einem Durchschalten des Transistors 46', was wiederum den Transistor 47' in den Sperrzustand übergehen läßt. Infolge des Sperrens des Transistors 47' wird der Transistor 48' leitend, wodurch der Stromkreis durch die Magnetwicklung 16' eingeschaltet wird. Wenn zu diesem Zeitpunkt die Spannung am Kondensator 52' noch hoch genug ist, weil der vorher leitende Transistor 47' in Verbindung mit dem Widerstand 51' den Kondensator 52' nicht weit genug entladen konnte, reicht die Ladung aus, um das Relais 17' zum Anziehen zu bringen. Hierdurch wechseln auch seine Kontakte 17a' und 17b' in den anderen als den gezeigten Zustand, d.h. es entsteht eine elektrische Verbindung zwischen dem heißen Ende der Relaiswicklung 16' über den Vorwiderstand 53', den mittlerweile geschlossenen Arbeitskontakt 17b' und die Leitung 57 zu dem bereits durchgeschalteten Transistor 53, so daß die Spannung von der Versorgungsleitung 35 nach wie vor zu dem Kondensator 52' gelangen kann. Da auch der Arbeitskontakt 17b, wie vorerwähnt, geschlossen ist, werden beide Relais 17 und 17' aus der Versorgungsleitung 35 mit Strom versorgt, obwohl die Ruhekontakte 17a und 17a' geöffnet haben und auch die Verbindung zu der Versorgungsleitung 35 über die Leitungen 56 und 56' wegen der gesperrten Transistoren 36 bzw. 36' unterbrochen ist.At the same time, by blocking transistor 36, transistor 43 now becomes conductive and switches transistor 46 on. As a result, transistor 47 is blocked and transistor 48 is switched to the conductive state, whereupon relay 17 picks up, since it both via charged capacitor 52 and via resistor 54, closed normally closed contact 17a 'and transistor 36, which is still conductive 'Receives electricity. As a result of the attraction of the relay 17, its normally open contact 17b closes and its normally closed contact 17a opens. The opening of the normally closed contact 17a has no influence on the further function in the fault-free operation, since the recharging of the capacitor 52 'is interrupted anyway because of the blocked transistor 36. On the other hand, by closing the relay 17, the closing of the normally open contact 17b is prepared for self-holding if the power supply via the normally closed contact 17a 'is interrupted. This interruption occurs at the moment when the contact at the input 4 'also opens, whereby the transistor 36' is blocked. As a result, the power supply via the still closed normally closed contact 17a 'is interrupted because the collector of the transistor 36' is now connected to the ground via the resistor 39 '. At the same time, the transistor 43 'comes into the conductive state, so that the power supply of the relay 17 via the now closed normally open contact 17b from the line 35 is ensured. The conductive state of transistor 43 'leads to transistor 46' being switched on, which in turn causes transistor 47 'to switch to the off state. As a result of the blocking of the transistor 47 ', the transistor 48' becomes conductive, as a result of which the circuit is switched on by the magnetic winding 16 '. If at this point in time the voltage across capacitor 52 'is still high enough because previously conductive transistor 47' in conjunction with resistor 51 'could not discharge capacitor 52' far enough, the charge is sufficient to enable relay 17 'to To put on. As a result, its contacts 17a 'and 17b' change to the state other than the one shown, ie an electrical connection is created between the hot end of the relay winding 16 'via the series resistor 53', the now closed normally open contact 17b 'and the line 57 to it already switched transistor 53, so that the voltage from the supply line 35 can still reach the capacitor 52 '. Since the normally open contact 17b is also closed, as mentioned above, both relays 17 and 17 'are supplied with power from the supply line 35, although the normally closed contacts 17a and 17a' have opened and also the connection to the supply line 35 via the lines 56 and 56 'is interrupted because of the blocked transistors 36 and 36'.

Das Anziehen der beiden Relais 17 und 17' führt zum Einschalten der Arbeitskontakte 28 und 28', womit der Ausgang des Sicherheitsschaltgerätes 1 zwischen den beiden Anschlüssen 29 und 29' galvanisch durchschaltet.Tightening the two relays 17 and 17 'leads to the switching on of the working contacts 28 and 28', with which the output of the safety switching device 1 electrically connects between the two connections 29 and 29 '.

Falls das Öffnen des Schalters an dem Eingang 4' erfolgte zu einem Zeitpunkt, zu dem die Entladung des Kondensators 52' zu weit fortgeschritten war, kann das Relais 17' nicht mehr anziehen. Das Sicherheitsschaltgerät 1 gelangt dadurch in einen Zustand, bei dem nur eines der beiden Relais, nämlich im erläuterten Fall das Relais 17, angezogen hat, womit zwischen den Ausgangsklemmen 29 und 29' nur der Kontakt 28 geschlossen ist, während der Kontakt 28' offen bleibt.If the switch at the input 4 'was opened at a point in time when the discharge of the capacitor 52' had progressed too far, the relay 17 'can no longer pick up. The safety switching device 1 thereby comes into a state in which only one of the two relays, namely relay 17 in the case explained, has picked up, so that only contact 28 is closed between output terminals 29 and 29 ', while contact 28' remains open .

Die Entladezeit des Kondensators 52' bzw. des Kondensators 52 im umgekehrten Falle definiert das Zeitfenster, innerhalb dessen die beiden Signale an den Eingängen 4 und 4' auf den Arbeitswert wechseln müssen. Wechselt eines der Signale außerhalb des Zeitfensters, so ist ein Umschalten des Sicherheitsschaltgerätes 1 in den Zustand mit durchgeschaltetem Ausgang nur möglich, wenn zwischenzeitlich auch das Signal an dem jeweils anderen Eingang verschwindet, denn andernfalls kann es nicht mehr zum Aufladen des betreffenden, mittlerweile entladenen Kondensators 52 oder 52' kommen.The discharge time of the capacitor 52 'or the capacitor 52 in the opposite case defines the time window within which the two signals at the inputs 4 and 4' must change to the working value. If one of the signals changes outside the time window, it is only possible to switch the safety switching device 1 to the state with the output switched through if the signal at the other input disappears in the meantime, because otherwise it can no longer charge the relevant, now discharged capacitor 52 or 52 'come.

Die in Fig. 1 gezeigte UND-Verknüpfung durch das UND-Glied 23 zwischen dem Signal an dem Eingang 4 und dem Ausgang des Monoflops 18 wird bei der Schaltung nach Fig. 2 dadurch erreicht, daß das Eingangssignal über die hintereinandergeschalteten Transistoren 43, 46, 47, 48 bzw. 43', 46' , 47' , 48' dem einen Ende der Relaiswicklung 16 bzw. 16' zugeführt wird, während das Ausgangssignal des Monoflops 18 in das andere Ende eingespeist wird. Das Monoflop 18 ist in diesen Falle zu einer rückfallverzögerten Schaltung abgewandelt,realisiert im wesentlichen durch den Kondensator 52' und den bei abgeschaltetem Relais 17 wirksamen Entladekreis über den Widerstand 51 und den Transistor 47; sinngemäß dasselbe gilt für den Kanal 3'.The AND link shown in FIG. 1 by the AND gate 23 between the signal at the input 4 and the output of the monoflop 18 is achieved in the circuit according to FIG. 2 in that the input signal via the transistors 43, 46, 47, 48 or 43 ', 46', 47 ', 48' is fed to one end of the relay winding 16 or 16 ', while the output signal of the monoflop 18 is fed into the other end. In this case, the monoflop 18 is modified to a release-delayed circuit, realized essentially by the capacitor 52 ′ and the discharge circuit effective when the relay 17 is switched off resistor 51 and transistor 47; the same applies analogously to channel 3 '.

In jedem Falle wird ein Zeitfenster realisiert, das mit dem Einschalten des Signals an einem der Eingänge 4, 4' beginnt und das sich schließt, wenn entweder die Kippzeit des Monoflops 18 abgelaufen ist oder der Kondensator 52, 52' so weit entladen ist, daß die Spannung nicht mehr ausreicht, um das Relais 17 oder 17' zum Anziehen zu bringen.In any case, a time window is realized which begins when the signal is switched on at one of the inputs 4, 4 'and which closes when either the flip-over time of the monoflop 18 has expired or the capacitor 52, 52' has discharged to such an extent that the voltage is no longer sufficient to attract relay 17 or 17 '.

Eine genaue Analyse der Schaltung nach Fig. 2 zeigt, daß auch dann ein Einschalten der beiden Arbeitskontakte 28 und 28' mit Sicherheit verhindert wird, wenn eines der Bauelemente des Sicherheitsschaltgerätes 1 in der für das Bauelement typischen Weise ausfällt. Gleichzeitig ermöglichen es die in den Figuren gezeigten Sicherheitsschaltgeräte 1 redundant die an sie angeschlossenen Sensoren zu überwachen, so daß auch dann kein Einschalten am Ausgang des Sicherheitsschaltgerätes 1 zustandekommen kann, wenn die Sensoren außerhalb des vorgesehenen Zeitfensters nacheinander den "Gutzustand" signalisieren. Das Sicherheitsschaltgerät 1 geht davon aus, daß innerhalb des Zeitfensters beide an ihm angeschlossenen Sensoren in den "Gutzustand" wechseln müssen. Die Gleichzeitigkeit geht nur dann verloren, wenn einer der Sensoren versagt. Da die Zeitbedingung eingehalten werden muß, läßt sich ein mit dem neuen Sicherheitsschaltgerät 1 überwachtes Gerät auch dann nicht in Betrieb setzen, wenn der betreffende andere "Gutzustand" später eingestellt wird, weil die Zeitbedingung von Hand nicht eingehalten werden kann. Mit Hilfe des neuen Sicherheitsschaltgerätes 1 ist es dagegen möglich, eindeutig zu erkennen, wenn einer der Sensoren versagt hat und beispielsweise immer den "Gutzustand" anzeigt, also nicht in seinen Ruhewert zurückkehrt, sondern auf dem Arbeitswert hängen bleibt. Im Falle des Türkontaktschalters wäre dies der Zustand, der immer die geschlossene Tür signalisiert. Ohne die Gleichzeitigkeit würde die Anlage nur noch mit dem einen Kontakt gesteuert werden, was nach außen hin nicht zu erkennen wäre. Die Verwendung des Zeitfensters dagegen macht das Fehlverhalten nach außen hin erkennbar, weil durch den fehlenden Wechsel vom Arbeitswert in den Ruhewert an dem defekten Sensor in dem betreffenden Kanal 3 oder 3' das Zeitfenster nicht mehr gestartet wird und folglich auch das Sicherheitsschaltgerät 1 nicht mehr in einen Zustand mit durchgeschaltetem Ausgang zurückkehren kann.A precise analysis of the circuit according to FIG. 2 shows that switching on of the two working contacts 28 and 28 'is also prevented with certainty if one of the components of the safety switching device 1 fails in the manner typical for the component. At the same time, the safety switching devices 1 shown in the figures make it possible to monitor the sensors connected to them redundantly, so that no switching on at the output of the safety switching device 1 can occur even if the sensors signal the "good state" one after the other outside the intended time window. The safety switching device 1 assumes that both sensors connected to it must change to the "good state" within the time window. Simultaneity is only lost if one of the sensors fails. Since the time condition must be observed, a device monitored with the new safety switching device 1 cannot be put into operation even if the other "good condition" in question is set later because the time condition cannot be maintained by hand. With the help of the new safety switching device 1, however, it is possible to clearly to recognize when one of the sensors has failed and, for example, always shows the "good condition", i.e. does not return to its idle value, but sticks to the work value. In the case of the door contact switch, this would be the state that always signals the closed door. Without simultaneity, the system would only be controlled with one contact, which would not be visible to the outside. The use of the time window, on the other hand, makes the malfunction recognizable from the outside, because due to the missing change from the work value to the idle value at the defective sensor in the relevant channel 3 or 3 ', the time window is no longer started and consequently also the safety switching device 1 no longer in can return to a state with the output switched through.

Bei beiden Schaltungen, d.h. der Schaltung nach Fig. 1 und der Schaltung nach Fig. 2 schalten die Relais 17 und 17' in den Ruhezustand, wenn die Versorgungsspannung verschwindet. Bei der Schaltung nach Fig. 2 ist sichergestellt, daß auch bei der Wiederkehr der Versorgungsspannung die Relais 17 und 17' im abgefallenen Zustand bleiben, selbst dann, wenn die Sensoren an den Eingängen 4 und 4' ein Signal liefern, das an sich zum Anziehen der Relais 17 und 17' führen würde. Um die Relais 17, 17' tatsächlich einschalten zu können, ist es bei der Schaltung nach Fig. 2 notwendig, beide Sensoren an ihrem Ausgang zunächst einmal in den Ruhewert zu bringen und anschließend auf den Arbeitswert, so daß in beiden Kanälen 3 und 3' die Zeitfenster gestartet werden und der oben erläuterte Zyklus ablaufen kann. Erst dann wird das Sicherheitsschaltgerät 1 an seinem Ausgang scharfgeschaltet und die beiden Kontakte 28 und 28' sind durchgeschaltet.In both circuits, ie the circuit according to FIG. 1 and the circuit according to FIG. 2, the relays 17 and 17 'switch to the idle state when the supply voltage disappears. 2 it is ensured that the relays 17 and 17 'remain in the dropped state even when the supply voltage returns, even if the sensors at the inputs 4 and 4' deliver a signal which is in itself attractive the relay 17 and 17 'would lead. In order to be able to actually switch on the relays 17, 17 ', it is necessary in the circuit according to FIG. 2 to bring both sensors at their output first into the idle value and then to the working value, so that in both channels 3 and 3' the time windows are started and the cycle explained above can run. Only then is the safety switching device 1 armed at its output and the two contacts 28 and 28 'are switched through.

Dieses Verhalten der Schaltung nach Spannungswiederkehr kann auch bei der Anordnung nach Fig. 1 realisiert werden und hängt davon ab, wo die Schaltschwellen der einzelnen logischen Glieder liegen. Wenn dieses Schaltverhalten unerwünscht ist, kann es durch entsprechende andere Wahl der Schaltpunkte der logischen Glieder bei der Schaltung nach Fig. 1 vermieden werden. Es ist auch möglich, den in Fig. 3 gezeigten Zusatz zu verwenden, derdie Spannung auf der Versorgungsleitung 35 überwacht und bei Spannungswiederkehr an den Eingängen 4 und 4' zunächst einmal den Ruhewert zwangsweise simuliert, selbst dann, wenn die Sensoren ein Signal entsprechend dem Arbeitswert liefern.This behavior of the circuit after voltage recovery can also be realized in the arrangement according to FIG. 1 and depends on where the switching thresholds of the individual logic elements are. If this switching behavior is undesirable, it can be avoided by correspondingly selecting the switching points of the logic elements in the circuit according to FIG. 1. It is also possible to use the add-on shown in Fig. 3, which monitors the voltage on the supply line 35 and initially forcibly simulates the idle value when the voltage returns at the inputs 4 and 4 ', even if the sensors produce a signal corresponding to the work value deliver.

Bei der in Fig. 3 gezeigten Ausführungsform sei angenommen, daß das Sicherheitsschaltgerät 1 den in Fig. 2 gezeigten Aufbau hat. Die wiederum beispielhaft angenommenen Türkontaktschalter 2, 2' sind bei geöffneter Tür geschlossen und bei geschlossener Tür offen, d.h. Fig. 3 zeigt den Zustand mit geschlossener Tür, nämlich die beiden Kontakte 2 und 2' sind offen. Trotzdem würde bei der Schaltung nach Fig. 2 beieiner Spannungswiederkehr das Sicherheitsschaltgerät 1 nicht in den entsprechenden Schaltzustand übergehen, weil die Kondensatoren 52 und 52' entladen sind und nach der Spannungswiederkehr umgehend die Transistoren 36 und 36' abschalten, so daß eine Nachladung der Kondensatoren 52 und 52' nicht stattfinden kann. Da die Relais 17 und 17' abgefallen sind, erhalten sie auch keinen Strom über die leitend geschalteten Transistoren 43 und 43', weil die zugehörigen Arbeitskontakte 17b und 17b' geöffnet sind. Um dennoch ohne Betätigung der Tür den Einschaltzustand zu erreichen, liegt in einer Verbindungsleitung 61 bzw. 61' jeweils ein Umschalter 62 und 62'. Der Umschalter hat den in Fig. 3 gezeigten Ruhezustand, in dem der Eingang 4 mit dem Sensor 2 und der Eingang 4' mit dem Sensor 2' verbunden ist. Die beiden Umschalter 62 und 62' gehören zu einem Relais 63, dessen Relaiswicklung 63' einerseits mit der positiven Versorgungsspannung U_B verbunden ist und die andererseits an dem Kollektor eines bipolaren Transistors 64 angeschaltet ist. Der Emitter des Transistors 64 liegt an der Schaltungsmasse. Ein Basisableitwiderstand 65 liegt zu der Basis-Emitter-Strecke des Transistors 64 parallel. Schließlich ist noch ein Kondensator 66 vorhanden, der die Basis des Transistors 64 mit der positiven Versorgungsspannung U_B verbindet.In the embodiment shown in FIG. 3, it is assumed that the safety switching device 1 has the structure shown in FIG. 2. The door contact switches 2, 2 ', again assumed by way of example, are closed when the door is open and open when the door is closed, ie FIG. 3 shows the state with the door closed, namely the two contacts 2 and 2' are open. Nevertheless, in the circuit according to FIG. 2, when the voltage returns, the safety switching device 1 would not change over to the corresponding switching state because the capacitors 52 and 52 'are discharged and immediately switch off the transistors 36 and 36' after the voltage return, so that the capacitors 52 are recharged and 52 'cannot take place. Since the relays 17 and 17 'have dropped out, they also receive no current through the transistors 43 and 43' which are switched on, because the associated normally open contacts 17b and 17b 'are open. In order to nevertheless achieve the switch-on state without actuating the door, there is a changeover switch 62 and 62 'in each case in a connecting line 61 or 61'. The changeover switch has the idle state shown in FIG. 3, in which the input 4 is connected to the sensor 2 and the input 4 'to the sensor 2'. The two changeover switches 62 and 62 'belong to a relay 63, the relay winding 63' of which is connected on the one hand to the positive supply voltage U _B and on the other hand is connected to the collector of a bipolar transistor 64. The emitter of transistor 64 is connected to the circuit ground. A base leakage resistor 65 is parallel to the base-emitter path of transistor 64. Finally, there is also a capacitor 66 which connects the base of transistor 64 to the positive supply voltage U _B.

Zur Erläuterung der Funktionsweise sei angenommen, daß die positive Versorgungsspannung U_B hinreichend lange ausgeschaltet war, damit der Kondensator 66 zumindest weitgehend über die an der Versorgungsspannung U_B hängenden Verbraucher entladen ist. Kehrt nun die Versorgungsspannung wieder, lädt sich der Kondensator 66 über die Basis-Emitter-Strecke des Transistors 64 bzw. über den Widerstand 65 auf, was dazu führt, daß das Relais 63 anzieht. Hierdurch werden seine beiden Umschaltkontakte 62 und 62' in den anderen als den gezeigten Zustand umgeschaltet und erzeugen ein L-Potential an den beiden Eingängen 4 und 4', da der andere Kontakt der beiden Umschalter 62, 62' an der Schaltungsmasse liegt. Dieser L-Zustand entspricht dem Ruhewert, wie er auch erreicht werden würde, wenn die Tür geöffnet wird, weil dann die beiden als Sensoren dienenden Türkontaktschalter 2 und 2' schließen. Selbst bei geschlossener Tür wird auf diese Weise das Öffnen der Tür simuliert, was zweierlei zur Folge hat. Zum einen läuft bei störfreier Funktion der gesamten Anlage das Sicherheitsschaltgerät 1 an, ohne daß tatsächlich physisch die Tür bewegt zu werden braucht und andererseits wird hierdurch eine zwangsläufige Testung erreicht, durch die überprüft wird, ob die Türkontaktschalter 2, 2' und das Sicherheitsschaltgerät 1 einwandfrei arbeiten. Im Fehlerfall würde, wie sich aus den obigen Erläuterungen zur Funktionsweise des Sicherheitsschaltgerätes 1 ergibt, kein Einschalten der Arbeitskontakte 28 und 28' erreicht werden, wenn einer der Türkontaktschalter 2, 2' oder ein Bauelement in dem Sicherheitsschaltgerät 1 zwischenzeitlich ausgefallen ist.To explain the mode of operation, it is assumed that the positive supply voltage U _{B has} been switched off for a sufficient period of time so that the capacitor 66 is at least largely discharged via the loads connected to the supply voltage U _B. If the supply voltage now returns, the capacitor 66 charges via the base-emitter path of the transistor 64 or via the resistor 65, which leads to the relay 63 picking up. As a result, its two changeover contacts 62 and 62 'are switched to the state other than the one shown and generate an L potential at the two inputs 4 and 4', since the other contact of the two changeover switches 62, 62 'is connected to the circuit ground. This L state corresponds to the idle value, as it would also be achieved if the door was opened, because then the two door contact switches 2 and 2 'serving as sensors then close. In this way, even when the door is closed, the opening of the door is simulated, which has two consequences. On the one hand, the safety switching device 1 starts up when the entire system is functioning properly, without the door actually having to be physically moved, and on the other hand, this leads to an inevitable test by which it is checked is whether the door contact switches 2, 2 'and the safety relay 1 are working properly. In the event of a fault, as can be seen from the above explanations on the functioning of the safety switching device 1, the work contacts 28 and 28 'would not be switched on if one of the door contact switches 2, 2' or a component in the safety switching device 1 has failed in the meantime.

In Fig. 4 ist eine Ausführungsform des Sicherheitsschaltgerätes 1 gezeigt, wie sie etwa Fig. 3 entspricht.FIG. 4 shows an embodiment of the safety switching device 1, which corresponds approximately to FIG. 3.

über die Leitungen 61 und 61' sind die Eingänge 4, 4' des Sicherheitsschaltgerätes 1 mit zwei Sensoren 2 und 2' verbunden, die im gezeigten Ausführungsbeispiel mit einer Welle gekoppelte Tachogeneratoren sind. Sie liefern an ihrem Ausgang, an dem die Leitung 61, 61' angeschlossen ist, ein Ausgangssignal, beispielsweise zwischen 0 und 5 V, abhängig von der Drehzahl. Dieses analoge Signal gelangt über die Leitung 61, 61' in das Sicherheitsschaltgerät 1, das eingangsseitig einen Analog-/Digital-Wandler enthält, beispielsweise in Gestalt eines Schmitt-Triggers, dessen Schaltschwelle auf 4 V eingestellt ist. Bei Eingangsspannungen unterhalb der Schallschwelle gelangt das Sicherheitsschaltgerät 1 in den EIN-Zustand, weil Spannungen kleiner 4 V den Arbeitswert repräsentieren, während Spannungen über 4 V dem Ruhewert entsprechen, bei dem das Sicherheitsschaltgerät 1 an seinen beiden Ausgangsklemmen 29, 29' in den AUS-Zustand gelangt.Via the lines 61 and 61 ', the inputs 4, 4' of the safety switching device 1 are connected to two sensors 2 and 2 ', which in the exemplary embodiment shown are tachometer generators coupled to a shaft. At their output to which the line 61, 61 'is connected, they deliver an output signal, for example between 0 and 5 V, depending on the speed. This analog signal reaches the safety switching device 1 via the line 61, 61 ', which contains an analog / digital converter on the input side, for example in the form of a Schmitt trigger, the switching threshold of which is set to 4 V. At input voltages below the sound threshold, the safety switching device 1 comes into the ON state because voltages less than 4 V represent the work value, while voltages above 4 V correspond to the idle value at which the safety switching device 1 at its two output terminals 29, 29 'in the OFF position. Condition arrived.

Von den beiden Umschaltern 62, 62', die in der Leitung 61 liegen, wird nur der Ruhekontakt ausgenutzt, so daß bei abgefallendem Relais 63 die Verbindung zwischen den Eingängen 4 bzw. 4' mit den zugehörigen Sensoren 2 bzw. 2' hergestellt ist. Ferner ist jede der Verbindungsleitungen 61 über einen Pull-up-Widerstand 68 bzw. 68' mit der positiven Versorgungsspannung von 24 V verbunden. Die beiden Widerstände 68 und 68' sind groß gegenüber dem Innenwiderstand der beiden Sensoren 2 und 2', so daß die Spannung auf der Leitung 61 bei geschlossenem Kontakt 62, 62' praktisch nur von der Ausgangsspannung der beiden Sensoren 2, 2' bestimmt ist.Of the two switches 62, 62 'located in line 61, only the normally closed contact is used, so that when relay 63 drops out, the connection between inputs 4 and 4' with the associated sensors 2 and 2 'is used. is made. Furthermore, each of the connecting lines 61 is connected to the positive supply voltage of 24 V via a pull-up resistor 68 or 68 '. The two resistors 68 and 68 'are large compared to the internal resistance of the two sensors 2 and 2', so that the voltage on the line 61 when the contact 62, 62 'is closed is practically determined only by the output voltage of the two sensors 2, 2'.

Die beschriebene Schaltung arbeitet wie folgt: Wenn nach der Spannungswiederkehr die überwachten Maschinenteile im Stillstand sind oder nur mit geringer Drehzahl laufen, liefern die beiden Sensoren 2, 2' auf der Leitung 61 eine Spannung kleiner 4 V. Da das Sicherheitsschaltgerät 1 jedoch, wie vorerwähnt, nicht selbst anlaufend ist, würde es ohne die Wirkung des Relais 63 ständig im AUS-Zustand bleiben. Nach der Spannungswiederkehr lädt sich jedoch zunächst einmal der Kondensator 66 über den Widerstand 65 auf, wodurch der Transistor 64, wie erwähnt, durchgesteuert wird, was das Anziehen des Relais 63 zur Folge hat. Dadurch werden die beiden Ruhekontakte 62 und 62' geöffnet, wodurch die Belastung der Widerstände 68, 68' wegfällt und an die Eingänge 4, 4' eine Spannung angelegt wird, die der Versorgungsspannung am heißen Ende der beiden Widerstände 68, 68' entspricht. Da diese Spannung größer ist als die gewählte Schaltschwelle von 4 V, erhält das Sicherheitsschaltgerät 1 an seinen beiden Eingängen 4 und 4' ein Eingangssignal, das dem vorerwähnten Ruhewert entspricht, bei dem das Sicherheitsschaltgerät 1 in jedem Falle in einen Zustand übergeht, bei dem ausgangsseitig die Verbindung zwischen den Anschlüssen 29 und 29' unterbrochen ist.The circuit described works as follows: If the monitored machine parts are at a standstill or only run at low speed after the voltage recovery, the two sensors 2, 2 'on line 61 deliver a voltage of less than 4 V. However, as mentioned above, the safety switching device 1 , does not start itself, it would remain in the OFF state without the action of relay 63. After the voltage recovery, however, the capacitor 66 is first charged via the resistor 65, as a result of which the transistor 64, as mentioned, is turned on, which results in the relay 63 being pulled up. This opens the two normally closed contacts 62 and 62 ', eliminating the load on the resistors 68, 68' and applying a voltage to the inputs 4, 4 'which corresponds to the supply voltage at the hot end of the two resistors 68, 68'. Since this voltage is greater than the selected switching threshold of 4 V, the safety switching device 1 receives at its two inputs 4 and 4 'an input signal which corresponds to the above-mentioned idle value, in which the safety switching device 1 changes to a state in which the output side the connection between the connections 29 and 29 'is interrupted.

Sobald der Kondesator 66 aufgeladen ist, fällt das Relais 23 ab, weil der Transistor 64 in den Sperrzustand übergeht. Dadurch kehren die Ruhekontakte 62, 62' in die gezeigte Stellung zurück. Im Normalfall würde dadurch an beiden Eingängen 4 und 4' die Spannung innerhalb des gewählten Zeitfensters auf einen Wert kleiner 4 V zurückkehren, wenn die überwachte Maschine stillsteht oder mit einer Drehzahl läuft, die bei den Tachogeneratoren 2 und 2' eine Ausgangsspannung von kleiner 4 V erzeugt. Da diese Spannung definitionsgemäß dem Arbeitswert entspricht, und auch an beiden Eingängen 4 und 4' der Arbeitswert innerhalb des Zeitfensters auftritt, schaltet das Sicherheitsschaltgerät 1 an seinem Ausgang durch, d.h. es entsteht die galvanische Verbindung zwischen den Anschlüssen 29 und 29'.As soon as the capacitor 66 is charged, the relay 23 drops out because the transistor 64 goes into the blocking state. As a result, the normally closed contacts 62, 62 'return to the position shown. Normally, the voltage would return to a value of less than 4 V at both inputs 4 and 4 'within the selected time window if the monitored machine is at a standstill or is running at a speed which is less than 4 V for tachogenerators 2 and 2' generated. Since this voltage corresponds to the work value by definition, and the work value also occurs at the two inputs 4 and 4 'within the time window, the safety switching device 1 switches through at its output, i.e. there is the galvanic connection between the connections 29 and 29 '.

Liegt jedoch ein Adernbruch in einer Zuführungsleitung zu einem der beiden Sensoren 2, 2' vor, dann bleibt auch nach der Rückkehr des Relais 63 in den Ruhezustand die betreffende Verbindung zu dem jeweiligen als Sensor wirkenden Tachogenerator 2 oder 2' unterbrochen. Im Ruhezustand des Relais 63 würde nur einer der beiden Eingänge 4, 4' innerhalb des Zeitfensters ein Signal entsprechend dem Arbeitswert erhalten. Aufgrund der oben gegebenen Erläuterung der Funktionsweise des Sicherheitsschaltgerätes 1 bliebe in diesem Falle der Ausgang offen, d.h. es käme nicht zu einer galvanischen Verbindung zwischen den Anschlüssen 29 und 29'.However, if there is a wire break in a supply line to one of the two sensors 2, 2 ', then after the relay 63 has returned to the idle state, the connection in question to the respective tachometer generator 2 or 2' acting as a sensor remains interrupted. In the idle state of relay 63, only one of the two inputs 4, 4 'would receive a signal within the time window corresponding to the work value. Due to the explanation given above of the mode of operation of the safety switching device 1, the output would remain open in this case, i.e. there would be no electrical connection between the connections 29 and 29 '.

Die gleiche Situation entsteht auch, wenn nach der Wiederkehr der Versorgungsspannung das Sicherheitsschaltgerät 1 zwar zunächst einschaltet, weil alle elektrischen Verbindungen eingangsseitig in Ordnung sind, aber im Verlauf des Betriebes die überwachte Maschine in einen Drehzahlbereich gelangt, bei der einer der Sensoren 2, 2' eine Ausgangsspannung von größer 4 V liefert. Da dies dem Ruhewert des Signals an dem betreffenden Eingang 4, 4' entspricht, kehrt umgehend das Sicherheitsschaltgerät 1 in den Zustand zurück, bei dem die Verbindung zwischen den beiden Ausgängen 29 und 29' offen ist.The same situation also arises if, after the supply voltage has returned, the safety switching device 1 initially switches on because all electrical connections are OK on the input side, but during operation the monitored machine reaches a speed range in which one of the sensors 2, 2 ' provides an output voltage greater than 4 V. As this corresponds to the idle value of the signal at the relevant input 4, 4 ', the safety switching device 1 immediately returns to the state in which the connection between the two outputs 29 and 29' is open.

Die in Fig. 4 gezeigte Schaltungsvariante ist also nicht nur dazu in der Lage, das betreffende Maschinenteil zu überwachen, sondern sie überwacht sich auch selbst und insbesondere überwacht sie die elektrische Verbindung zu den beiden Sensoren 4 und 4'. Der Betrieb wird nur dann freigegeben, wenn beide Sensoren nach der Rückkehr des Relais 63 in den Ruhezustand ein Signal liefern, das unterhalb der jeweils gewählten Schaltschwelle an Eingängen 4, 4' des Sicherheitsschaltgerätes 1 liegt.The circuit variant shown in FIG. 4 is therefore not only able to monitor the machine part in question, but also monitors itself and in particular monitors the electrical connection to the two sensors 4 and 4 '. Operation is only enabled if both sensors return a signal after the relay 63 returns to the idle state, which is below the respectively selected switching threshold at inputs 4, 4 'of the safety switching device 1.

Claims

Safety switching device (1) for evaluating signals output at electrical outputs of sensors (2, 2 ') for monitoring system operating states, with two inputs (4, 4'), each of which is connected to the output of an associated sensor (2, 2 ') whose analog or digital output signal has a quiescent value and a work value, and with a circuit arrangement (9, 9 ', 11) for combining the two signals fed in at the inputs (4, 4') to form a digital binary output signal, characterized in that that the circuit arrangement has two time monitoring circuits (9, 9 '), each of which defines its own time window, that each time monitoring circuit (9, 9') receives the signals from the two inputs (4, 4 ') and only then a signal at their Output (15, 15 ') emits when the signals at the inputs (4, 4') simultaneously change from the idle value to the work value within the time window, and that a There is a feedback circuit (11) which converts the signal at the output (15, 15 ') of each time monitoring circuit (9, 9') to the signal from the input (4, 4 ') which corresponds to the other time monitoring circuit (9,9' ) is assigned, linked and feeds into an auxiliary input (14, 14 ') of the time monitoring circuit (9, 9'), which thereby switches to another state in which the time window has no effect.

Safety switching device according to claim 1, characterized in that the two time windows are essentially the same.

Safety switching device according to claim 1, characterized in that an inverter (7, 7 ') is connected between the input (4, 4') of the safety switching device (1) and an input of the time monitoring circuit (9, 9 ').

Safety switching device according to claim 1, characterized in that the time monitoring circuit (9, 9 ') contains a circuit with the characteristic of a non-retriggerable monoflop, the flipping time of which defines the duration of the time window.

Safety switching device according to claim 5, characterized in that the input of the circuit (18) with the characteristic of a non-retriggerable monoflop forms an input (12, 12 ') of the time monitoring circuit (9, 9') which outputs its signal from that of the other time monitoring circuit (9 , 9 ') assigned input (4, 4') of the safety switching device (1).

Safety switching device according to Claim 4, characterized in that the circuit (18) with the characteristic of the non-retriggerable monoflop has an output whose signal with the signal at the input (4, 4 ') of the safety switching device (1) is that of the other time monitoring circuit (9, 9 ') is assigned, OR-linked.

Safety switching device according to claim 6, characterized in that the signal obtained from the OR operation (21) with the signal from the input (4, 4 ') that of the respective time monitoring circuit (9,9' is assigned, AND-linked.

Safety switching device according to claim 1, characterized in that the feedback circuit (11) contains two relays (17, 17 ') whose magnetic windings (16, 16') with the outputs (15, 15 ') of the associated time monitoring circuit (9, 9') are connected and contain the work and rest contacts (17a ... 17b ').

Safety switching device according to Claim 8, characterized in that at least the signal which is assigned from one of the inputs (4, 4 ') of the safety switching device (1) to the corresponding input (12, 12') of the other input (4, 4 ') Time monitoring circuit (9, 9 ') is fed, one of the relays (17, 17') is guided via a normally closed contact (17a, 17a ').

Safety switching device according to claim 9, characterized in that the normally closed contact (17a, 17a ') belongs to the relay (17, 17') which is connected to the output (15, 15 ') of the other time monitoring circuit (9, 9').

Safety switching device according to claim 8, characterized in that the signal from the input (4, 4 '), which is assigned to the one time monitoring circuit (9, 9'), via a normally open contact (17b, 17b ') to the auxiliary input (14, 14' ) the other time monitoring circuit (9, 9 ') is supplied, to the output (15, 15') of which the relay (17, 17 '), which belongs to the relevant working contact, is connected.

Safety switching device according to claim 8, characterized in that the two relays (17, 17 ') have two working or two normally closed contacts (28, 28') which are connected in series or in parallel and whose switching state represents the output signal of the safety switching device (1) .

Safety switching device according to claim 4, characterized in that the circuit with the characteristic of a non-retriggerable monoflop contains a capacitor (52, 52 ') which is connected via a resistor (53, 53') to the output (8, 8 ') of the inverter for the Another time monitoring circuit (9, 9 ') is connected, and that the relay winding (16, 16') of the relay (17, 17 ') belonging to the time monitoring circuit (9.9') is connected to the capacitor (52, 52 ').

Safety switching device according to claim 13, characterized in that a further input of the time monitoring circuit (9, 9 ') is connected to the capacitor (52, 52') via a resistor (54, 54 ').

Safety switching device according to Claim 13, characterized in that one end of the relay winding (16, 16 ') is connected to the associated capacitor (52, 52') and its other end is connected to a switching transistor (48, 48 ') in order to implement the AND operation , which receives its signal from the relevant input (4, 4 ') of the safety switching device (1).

Safety switching device according to claim 13, characterized in that the output signal of each inverter (7, 7 ') which is connected to the input (4, 4') of the safety switching device (1), simultaneously the charging voltage for the capacitor (52, 52 ') the other time monitoring circuit (9, 9 ').

Safety switching device according to claim 15, characterized in that the transistor (48, 48 '), which is connected to the relay winding (16, 16') of the relay (17, 17 ') assigned to the relevant time monitoring circuit (9, 9'), on the input side is connected to an output of a two-stage transistor amplifier (46, 47, 46 ', 47'), the operating voltage of which is formed by the voltage applied to the capacitor (52, 52 ').

Safety switching device according to claim 1, characterized in that each input (4, 4 ') is preceded by an analog / digital converter.

Safety switching device according to claim 1, characterized in that a start-up circuit (63, 64) is present which is connected to the two inputs (4, 4 ') and which has a value of the input signal which is at the working value as a function of the voltage recovery in the power supply switches to the idle value.

Safety switching device according to Claim 19, characterized in that the two inputs (4, 4 ') are connected to a supply voltage via high-resistance resistors (68, 68') which, when the start-up circuit (63, 64) is activated, are one of the inputs (4, 4 ') Apply the voltage corresponding to the rest value of the signal at the inputs (4, 4 ').