Beckhoff Ax5805

[schorsch_76]

Hallo zusammen!
Letztes hatte ich einen Beckhoff Ax5805 in der Arbeit in den Händen und hab ein Foto gemacht. Mit ist gleich der Pic Controller auf beiden Seiten der gleiche Controller.

Der Ax5805 ist zugelassen als Sicherheitsbauteil. Ist das ein spezielles Modell (ich mein den µC)?

[Peter(TOO)]

Hallo,

Scheint in normaler PIC24FJ256 zu sein.

Möglicherweise sind die Spezifikationen etwas enger als normal.

MfG Peter(TOO)

[schorsch_76]

Ich frag mich ja, wie bekommt man das vom Tüv zertifiziert? Dieses Modul sorgt dafür dass der Servoumrichter SLS (Safe Limited Speed), STO (Safe Torque Off) SS1/SS2 etc macht....

[Peter(TOO)]

Hallo,

Ich frag mich ja, wie bekommt man das vom Tüv zertifiziert? Dieses Modul sorgt dafür dass der Servoumrichter SLS (Safe Limited Speed), STO (Safe Torque Off) SS1/SS2 etc macht....

Mit sehr viel Gehirnschmalz!

z.B. kann man einen Schalttransistor über einen Kondensator, anstatt einen Widerstand ansteuern. Wenn dann das Ansteuersignal kleben bleibt, schaltet der Transistor ab.
Nützt aber nichts, wenn das Programm durchdreht und dauernd den Pin flippt
Dafür gibt's dann aber wiederum Watch Dogs, welche innerhalt eines bestimmten Zeitfensters zurückgesetzt werden müssen. Ausserhalb des Zeitfensters, also zu schnell oder zu langsam, löst der WD dann aus.
Hilft aber nichts, wenn der Transistor durchgebrannt ist

Auch diese Überwachungsmodule sind nicht ganz Ausfallsicher.
Wichtig ist aber, dass bei einem Defekt ein sicherer Zustand angesteuert wird.
Aber 100% sicher ist nur der Tod!

Meistens sind einfachere Schaltungen sicherer. Die Ausfallrate nimmt mit der Anzahl Bauteile eben auch zu.


Bei einfach redundanten Systemen, also alles doppelt ausgeführt, erkennt man Fehler, wenn Differenzen auftreten, man weiss aber nicht welches System defekt ist.
Bei 3 redundanten Systemen hat dann einfach die Mehrheit recht, so war die Steuerung der Saturn V aufgebaut.
Mehr redundante Systeme machen dann alles anfälliger, weil komplizierter, und bringen nicht mehr Sicherheit.

Bei Fly by Wire ist alles 3-Fach aufgebaut. Damit aber z.B. ein Hardware-Fehler in der CPU ausgeschlossen werden kann, verwendet man 3 unterschiedliche CPUs von unterschiedlichen Herstellern. Zudem wird alles unabhängig von 3 Teams entwickelt, damit auch systematische Denkfehler ausgeschlossen werden können.
Die Hydraulik ist auch 3-Fach ausgeführt. Dabei sind dann die Zylinder so ausgelegt, dass zwei Zylinder, den Dritten, rein mechanisch, "überstimmen" können. Also ein einzelner Zylinder kann die nötige Arbeit alleine erledigen. der Falsche und ein richtiger kompensieren dann einfach ihre Kräfte zu null, weil sie gegeneinander arbeiten.

MfG Peter(TOO)