1756-L8SP AB GuardLogix5580 Partner-Sicherheitssteuerung SPS 1756L8SP neu versiegelt
Allen-Bradley 1756-L8SP | GuardLogix 5580 Sicherheits-Partnersteuerung
Katalognummer: 1756-L8SP
Hersteller: Rockwell Automation / Allen-Bradley
Produktfamilie: GuardLogix 5580 / ControlLogix
Steuerungstyp: Sicherheits-Partner (Co-Prozessor für SIL 3 / PLe)
Chassis: ControlLogix Serie C
Gehäuse: Offen
Anzeige: Ja
Sicherheitsbewertung: SIL 3 / PLe / Kategorie 4
Übersicht
Das 1756-L8SP ist die GuardLogix 5580 Sicherheits-Partnersteuerung – ein dediziertes Co-Prozessor-Modul, das die zweite Hälfte eines vollständigen GuardLogix 5580 Sicherheitssystems bildet. Es kann keine Logik eigenständig ausführen.
Seine Aufgabe ist es, mit einer zugehörigen primären GuardLogix 5580 Steuerung (wie z. B. 1756-L81ES bis 1756-L85ES) zusammenzuarbeiten, um den redundanten Sicherheitsausführungskanal bereitzustellen, der für SIL 3 und Performance Level e (PLe) bewertete Sicherheitssysteme erforderlich ist.
In der GuardLogix 5580 Architektur wird die Sicherheitslogik gleichzeitig auf der primären Steuerung und dem Sicherheits-Partner ausgeführt. Der Sicherheits-Partner vergleicht kontinuierlich seine Ergebnisse mit denen der primären Steuerung. Bei einer Abweichung – wenn die beiden Prozessoren zu unterschiedlichen Schlussfolgerungen aus denselben Sicherheitsdaten gelangen – löst der Partner einen Sicherheitsfehler aus, der das System in seinen sicheren Zustand versetzt. Dieses 1oo2 (eins von zwei) redundante Ausführungsmodell ist die Grundlage der SIL 3 / PLe Sicherheitsarchitektur.
Das 1756-L8SP wird in den Steckplatz unmittelbar rechts neben seiner zugehörigen primären Steuerung in jedem ControlLogix Serie C Chassis installiert. Es wird als Teil desselben Studio 5000 Logix Designer-Projekts wie die primäre Steuerung konfiguriert und programmiert – es gibt kein separates Programmierwerkzeug oder Projekt für den Sicherheits-Partner. Das Sicherheitsprogramm erscheint im Studio 5000 Projekt neben den Standardaufgaben, wobei die Sicherheitsaufgabe automatisch über beide Prozessoren verteilt wird.
Wichtige Spezifikationen
| Parameter |
Wert |
| Katalognummer |
1756-L8SP |
| Hersteller |
Rockwell Automation / Allen-Bradley |
| Produktfamilie |
GuardLogix 5580 |
| Steuerungstyp |
Sicherheits-Partner (Co-Prozessor, nicht eigenständig) |
| Sicherheitsbewertung |
SIL 3 / PLe / Kategorie 4 |
| Chassis-Kompatibilität |
ControlLogix Serie C (1756-A4, -A7, -A10, -A13, -A17) |
| Steckplatzposition |
Unmittelbar rechts neben der zugehörigen primären Steuerung |
| Stromaufnahme |
5 mA @ 1,2 V DC; 1,2 A @ 5,1 V DC |
| Leistungsaufnahme |
3,5 W |
| Wärmeabfuhr |
11,9 BTU/hr |
| Betriebstemperatur |
0 - 60 °C (32 - 140 °F) |
| Gehäuse |
Offen |
| Anzeige |
Ja |
| Zertifizierungen |
CE, CSA, CUL, KC, NRTL, RCM, UL |
| Gewicht |
ca. 0,43 kg (0,94 lbs) |
Die GuardLogix Sicherheitsarchitektur
Rockwell Automations GuardLogix-System wird als die einzige echte integrierte Sicherheitssteuerung beschrieben – ein System, das sowohl sicherheitsbewertete als auch Standard-Automatisierungslogik aus einer einzigen Softwareumgebung ausführt. Dies ist ein echtes Unterscheidungsmerkmal.
Traditionelle Sicherheitsarchitekturen erforderten eine separate, dedizierte Sicherheitssteuerung und ein dediziertes Sicherheitsprogrammierwerkzeug neben der Standard-SPS. GuardLogix eliminiert diese Duplizierung.
Die primäre GuardLogix 5580 Steuerung übernimmt Standard-Automatisierungsaufgaben (Bewegung, Prozess, diskrete E/A) und die Ausführung von Sicherheitsaufgaben in ihrer sicherheitsbewerteten Speicherpartition. Das 1756-L8SP dient als unabhängiger Verifizierungskanal für die Sicherheitspartition.
Wenn die primäre Steuerung eine Sicherheitsaufgabe abgeschlossen hat, verifiziert der Sicherheits-Partner das Ergebnis. Die Sicherheits-Signatur – eine Prüfsumme des Sicherheitsprogramms und der Daten – muss auf beiden Prozessoren übereinstimmen. Jede Nichtübereinstimmung weist auf einen potenziellen Fehler hin und führt zu einem kontrollierten Übergang in den sicheren Zustand.
Diese gepaarte Architektur erfüllt die Anforderungen von IEC 61508 und ISO 13849-1 für SIL 3 bzw. PLe-Anwendungen. Die Sicherheitslogik läuft in der Sicherheitsaufgabenpartition auf der primären Steuerung, wobei die Sicherheits-Speichergrößen vom verwendeten primären Steuerungsmodell abhängen.
Installation und Konfiguration
Das 1756-L8SP belegt einen einzelnen Chassis-Steckplatz. Die zugehörige primäre Steuerung belegt den benachbarten Steckplatz links. Zusammen belegen sie zwei Steckplätze.
Der Sicherheits-Partner kann nicht in einer anderen Position relativ zu seiner primären Steuerung installiert werden – die physische Steckplatzbeziehung ist Teil der Hardwarearchitektur.
Die Konfiguration des 1756-L8SP erfolgt automatisch in Studio 5000 Logix Designer, wenn das primäre GuardLogix-Steuerungsprojekt erstellt wird. Der Sicherheits-Partner wird dem E/A-Baum des Projekts hinzugefügt, seine Firmware muss mit der Firmware-Version der primären Steuerung übereinstimmen, und die Sicherheits-Signatur muss auf beiden identisch sein. Diese Anforderungen werden beim Herunterladen des Projekts automatisch überprüft und zur Laufzeit validiert.
Ein dedizierter Hardware-Reset-Taster an der Frontplatte des 1756-L8SP ermöglicht das Zurücksetzen des Sicherheits-Partners während des Hochfahrens oder Neustarts, ohne die primäre Steuerung zu unterbrechen. Dies ist in Inbetriebnahme-Szenarien wichtig, in denen wiederholte Sicherheitsaufgaben-Resets erforderlich sind. Der Taster hat während des normalen Betriebs keine Auswirkung, um versehentliche Resets zu verhindern.
Überlegungen zum Design von Sicherheitssystemen
Bei SIL 3-Anwendungen benötigt jede GuardLogix 5580 Steuerung genau einen 1756-L8SP Sicherheits-Partner. Das Partner-Modul ist ein zwingend erforderliches Hardware-Element – eine primäre GuardLogix Steuerung, die ohne ihren Partner läuft, ist auf SIL 2-Fähigkeit beschränkt. Der Sicherheits-Partner ist es, der das System auf SIL 3 anhebt.
Beim Entwurf von Sicherheitssystemen mit dem 1756-L8SP muss die Dokumentation der Sicherheitsfunktion die Firmware-Kompatibilität des Sicherheits-Partners, die Anordnung der Chassis-Steckplätze, die Sicherheits-Speicherzuweisung auf der primären Steuerung und den Beitrag der Controller-Paarung zur Sicherheitsreaktionszeit berücksichtigen. Alle diese Parameter werden in der Sicherheitsvalidierungsdokumentation festgelegt, die gemäß IEC 61508 und ISO 13849-1 für die Sicherheitsfunktionen der Anwendung erforderlich ist.
Häufig gestellte Fragen
F1: Kann das 1756-L8SP mit jeder GuardLogix 5580 primären Steuerung verwendet werden oder nur mit bestimmten Modellen?
Das 1756-L8SP ist mit allen GuardLogix 5580 primären Steuerungen (1756-L81ES bis 1756-L85ES) kompatibel. Die Firmware-Version muss zwischen der primären Steuerung und dem Sicherheits-Partner übereinstimmen – dies wird beim Herunterladen des Projekts erzwungen. Der für die Sicherheitsaufgabe verfügbare Sicherheits-Speicher ist eine Funktion des primären Steuerungsmodells, nicht des Sicherheits-Partners. Das 1756-L8SP selbst enthält keinen für den Benutzer zugänglichen Speicher; es verwendet den von der primären Steuerung zugewiesenen Sicherheits-Speicher.
F2: Was passiert, wenn das 1756-L8SP während des laufenden Betriebs aus dem Chassis entfernt wird?
Das Entfernen des Sicherheits-Partners aus dem Chassis während des laufenden Betriebs löst einen sofortigen schwerwiegenden Sicherheitsfehler aus. Das System geht in seinen sicheren Zustand über. Die primäre GuardLogix Steuerung erkennt den Verlust der Kommunikation mit dem Sicherheits-Partner und kann die Ausführung der Sicherheitslogik ohne den zweiten Verifizierungskanal nicht fortsetzen. Dies ist das korrekte und erwartete Verhalten – die Sicherheitsarchitektur erfordert beide Prozessoren für den SIL 3-Betrieb.
F3: Die Status-LED des Sicherheits-Partners leuchtet gelb. Was bedeutet das?
Eine gelbe Status-LED am 1756-L8SP zeigt typischerweise an, dass das Modul läuft, aber noch nicht mit seiner primären Steuerung synchronisiert ist, oder dass es sich in einem nicht kritischen Fehlerzustand befindet. Dies kann während der Erstinbetriebnahme auftreten, wenn die Firmware-Versionen noch nicht übereinstimmen, oder nach dem Herunterladen eines Projekts, wenn die Sicherheits-Signatur neu aufgebaut wird. Überprüfen Sie die Steuerungdiagnose in Studio 5000 für den spezifischen Fehlercode. Wenn das Modul neu installiert wurde, bestätigen Sie die Firmware-Kompatibilität und schließen Sie die Download- und Sicherheits-Signatur-Verifizierungssequenz ab.
F4: Beeinflusst das 1756-L8SP die Ausführung von Standardaufgaben (nicht sicherheitsrelevant) der primären Steuerung?
Nein. Das 1756-L8SP interagiert nur mit der Sicherheitsaufgabenpartition der primären Steuerung. Standard- und Bewegungsaufgaben werden auf der primären Steuerung unabhängig vom Sicherheits-Partner ausgeführt. Der Sicherheits-Partner verifiziert die Ausführung der Sicherheitsaufgabe, ohne den Standard-Aufgaben-Scanzyklus zu beeinträchtigen. Dies ist der Kernvorteil der integrierten GuardLogix-Architektur – Sicherheit und Standardsteuerung koexistieren in derselben Hardware, ohne die Leistung einer der beiden zu beeinträchtigen.
F5: Ist das 1756-L8SP abwärtskompatibel mit GuardLogix 5570 (1756-L7SP) Anwendungen?
Nein. Das 1756-L8SP ist der Sicherheits-Partner für die GuardLogix 5580 Familie und ist nicht abwärtskompatibel mit GuardLogix 5570 Systemen, die das 1756-L7SP als ihren Sicherheits-Partner verwenden. Die beiden Familien haben unterschiedliche Architekturen, Firmware-Plattformen und Chassis-Anforderungen. Die Migration von einem 5570-basierten Sicherheitssystem zu einem 5580-basierten System erfordert eine vollständige Anwendungs-Migration in Studio 5000 und eine erneute Validierung der Sicherheitsfunktionen.
Ihre Nachricht muss zwischen 20 und 3.000 Zeichen enthalten!
