PROCEDIMIENTO E INSTALACIÓN DE CONTROL Y DE TRANSMISIÓN DE DATOS PARA LA VERIFICACIÓN DEL LUGAR DE MONTAJE DE UN COMPONENTE DE LA COMUNICACIÓN SEGURO.

Procedimiento para la verificación del lugar de montaje de al menos un componente (60) seguro,

conectado en una instalación de control y de transmisión de datos (10), en el que en la instalación de control y de transmisión de datos está conectada una instalación de control de la comunicación (30) no segura, a la que está asociada una instalación de control segura (50), en el que la instalación de control de la comunicación (30) no segura conoce la posición de cada componente conectado en la instalación de control y de transmisión de datos (10), con las siguientes etapas del procedimiento: - en la instalación de control de la comunicación (30) no segura se deposita un primer conjunto de datos de configuración, que contiene indicaciones sobre la posición de todos los componentes conectados con relación a la instalación de control y de transmisión de datos (10) y una identificación del lugar individual para cada componente seguro (60); - en la instalación de control segura (50) se deposita un segundo conjunto de datos de configuración, que contiene una lista solamente de los componentes seguros conectados así como una identificación del lugar individual para cada componente seguro; - en un primer ciclo de la comunicación se transmite en cada caso una identificación del lugar individual desde la instalación de control de la comunicación (30) no segura hacia cada componente seguro (60); - las identificaciones del lugar individual contenidas en el segundo conjunto de datos de configuración se transmiten en mensajes seguros desde la instalación de control segura (50) hacia la instalación de control de la comunicación (30) no segura; - en un segundo ciclo de comunicación se transmiten las identificaciones del lugar individual, contenidas en los mensajes seguros recibidos, desde la instalación de control de la comunicación (30) no segura hacia los componentes seguros (60) respectivos; - cada componente seguro compara las identificaciones del lugar individual recibidas en el primero y en el segundo ciclos de la comunicación, - cuando un componente seguro establece una coincidencia de las identificaciones del lugar individual, se verifica si en el componente seguro respectivo está depositada una identificación del lugar de referencia; - cuando una identificación del lugar de referencia está depositada en el componente seguro respectivo, se compara la identificación del lugar individual con la identificación del lugar de referencia; - cuando la identificación del lugar individual coincide con la identificación del lugar de referencia memorizada del componente seguro respectivo, se señaliza a la instalación de control (50), que el componente seguro respectivo está conectado en el lugar de montaje predeterminado

La invención se refiere a un procedimiento para la verificación del lugar de montaje de al menos un componente de la comunicación seguro, conectado en una instalación de control y de transmisión de datos así como a una instalación de control y de transmisión de datos, que es adecuada especialmente para la realización de este procedimiento.

Las instalaciones de control y de transmisión de datos adoptan actualmente, en virtud del alto grado de automatización que es posible con ellas una posición sobresaliente en la fabricación industrial y en el control de las instalaciones. Está muy extendida la utilización de un sistema de comunicación, a través del cual se conectan una pluralidad de unidades de entrada y de salida descentralizadas con una instalación de control central.

Para el mantenimiento de normas de seguridad en la realización de procesos críticos para la seguridad se emplean en la técnica de automatización con prioridad sistemas de comunicación, que contienen, por ejemplo, un Bus CAN, Profibus o INTERBUS en combinación con componentes de bus dirigidos a la seguridad. En los procesos dirigidos a la seguridad, se supervisan, por ejemplo, rejillas de protección y puertas de protección así como se activan conmutadores de dos manos y conmutadores de desconexión de emergencia. Los componentes de bus conectados en un sistema de comunicación de este tipo se designan a continuación también como componente o componente del bus. Los componentes del bus dirigidos a la seguridad se designan también como componentes del bus seguros, que se pueden conectar junto con componentes del bus no seguros en un sistema de comunicación de este tipo.

Se conoce asociar a un componente del bus seguro para la elevación de la seguridad una dirección de componente individual, que se puede ajustar, por ejemplo, directamente en el componente del bus.

Se conoce, además, a partir del documento EP 1 206 868 B1 un procedimiento para la configuración de un componente del bus seguro así como un sistema de control, que presenta un componente del bus de este tipo. En el procedimiento descrito en el documento EP 1 206 868 B1 se prevé una unidad de administración para la asignación de direcciones de componentes, que está conectada en el bus. Para la unidad de administración está previsto un modo de mantenimiento especial, en el que se envían telegramas de mantenimiento a través del bus. A la recepción de un telegrama de mantenimiento de este tipo se emite desde un componente del bus seguro un telegrama de anuncio a la unidad de mantenimiento, que comprende una dirección universal establecida. Si la unidad de administración recibe de nuevo un telegrama de anuncio de este tipo con una dirección universal contenida, emite un telegrama de asignación de dirección con una dirección de componente definida de retorno al componente del bus seguro, donde es memorizada.

Se conoce a partir del documento DE 199 34 514 C1 un procedimiento para la configuración de un componente del bus seguro conectado en un bus de campo, que prevé la transmisión de una dirección lógica y de una dirección física al componente del bus seguro desde una unidad de asignación de la dirección. La dirección física transmitida se verifica con la ayuda de una posición física real del componente del bus seguro y la dirección lógica se registra en función de la verificación en una memoria del componente del bus.

Se conoce a partir del documento DE 10 2005 019970 un procedimiento para la asignación de la dirección para componentes seguros, que están conectados con preferencia en un bus de campo de forma anular de acuerdo con la Norma Interbus. Los componentes del bus seguros presentan una capa de comunicación segura, que se llama también Safety-Communication-Layer-Slave (SCLS), para poder generar e intercambiar mensajes seguros. En el bus de campo está conectado, además, un Interbus-Master, al que está asociada una unidad de control segura con una capa de comunicación segura, que se llama también Safety-Communication-Layer-Master (SCLM). Para posibilitar una transmisión de datos segura entre el Interbus-Master y componentes del bus seguros, se asocia a la SCLS de cada componente del bus seguro una Connection-ID. Con la ayuda de la Connection-ID se consigue que la SCLM se pueda comunicar siempre con una SCLS deseada.

Sin embargo, con ninguno de los sistemas mencionados al principio es posible verificar de una manera fiable, sin la utilización de conmutadores de dirección en componentes seguros tanto durante la primera puesta en servicio como también durante el arranque periódico de una instalación de control y de transmisión de datos, si está conectado un componente seguro también realmente en el lugar de montaje deseado de la instalación de control y de transmisión de datos.

La presente invención tiene, por lo tanto, el cometido de preparar un procedimiento así como una instalación de control y de transmisión de datos, con los que es posible realizar en cualquier momento una verificación fiable del lugar de montaje de un componente seguro.

La idea esencial de la invención se puede ver en transmitir una identificación del lugar en dos ciclos de la comunicación independientes a un componente seguro y luego establecer una referencia entre la identificación del lugar asociada al componente seguro y su lugar de montaje, de tal manera que se puede verificar de forma fiable si el componente seguro está conectado en el lugar de montaje, que un componente tiene también previsto para ello.

El problema técnico mencionado anteriormente se soluciona, por una parte, a través de las etapas del procedimiento de la reivindicación 1.

De acuerdo con ello, está previsto un procedimiento para la verificación del lugar de montaje de al menos un componente seguro conectado en una instalación de control y de transmisión de datos, en el que en la instalación de control y de transmisión de datos está conectada una instalación de comunicaciones no segura, a la que está asociada una instalación de control segura. La instalación de control de la comunicación no segura conoce la posición de cada componente conectado en la instalación de control y de transmisión de datos.

En la instalación de control de la comunicación no segura se deposita un primer conjunto de datos de la configuración, que contiene indicaciones sobre la posición de todos los componentes conectados con respecto a la instalación de control y de transmisión de datos y una identificación del lugar individual para cada componente seguro. El conjunto de datos de la configuración puede ser creado por un usuario, que quiere proyectar la instalación de control y de transmisión de datos de acuerdo con sus ideas. Con otras palabras, el primer conjunto de datos de la configuración reproduce con preferencia la estructura proyectada de la instalación de control y de transmisión de datos. Un segundo conjunto de datos de la configuración se deposita en la instalación de control segura. El segundo conjunto de datos de la configuración contiene una lista solamente de los componentes seguros conectados así como una identificación del lugar individual para cada componente seguro.

En este lugar se menciona que especialmente en instalaciones de control y de transmisión de datos de acuerdo con la Norma Interbus se conocen herramientas de configuración correspondientes a la Norma Interbus, con las que el usuario puede crear los conjuntos de datos de la configuración correspondientes.

Después de esta fase de configuración propiamente dicha se transmite en un primer ciclo de la comunicación, respectivamente, una identificación del lugar individual desde la instalación de control de la comunicación segura hacia cada componente seguro, que está conectado en la instalación de control y de transmisión de datos. Las identificaciones del lugar individual contenidas en el segundo conjunto de datos de la configuración se transmiten en mensajes seguros desde la instalación de control segura hacia la instalación de control de la comunicación no segura. A continuación, se transmiten, en un segundo ciclo de la comunicación, las identificaciones del lugar individual contenidas en los mensajes seguros recibidos desde la instalación de control de la comunicación no segura hacia los componentes seguros respectivos. Cada componente seguro compara las identificaciones del lugar individual recibidas en el primero y en el segundo ciclos de la comunicación. Cuando un componente seguro establece una coincidencia entre las identificaciones del lugar individual, se verifica... [Seguir leyendo]

1. Procedimiento para la verificación del lugar de montaje de al menos un componente (60) seguro, conectado en una instalación de control y de transmisión de datos (10), en el que en la instalación de control y de transmisión de datos está conectada una instalación de control de la comunicación (30) no segura, a la que está asociada una instalación de control segura (50), en el que la instalación de control de la comunicación (30) no segura conoce la posición de cada componente conectado en la instalación de control y de transmisión de datos (10), con las siguientes etapas del procedimiento:

- en la instalación de control de la comunicación (30) no segura se deposita un primer conjunto de datos de configuración, que contiene indicaciones sobre la posición de todos los componentes conectados con relación a la instalación de control y de transmisión de datos (10) y una identificación del lugar individual para cada componente seguro (60);

- en la instalación de control segura (50) se deposita un segundo conjunto de datos de configuración, que contiene una lista solamente de los componentes seguros conectados así como una identificación del lugar individual para cada componente seguro;

- en un primer ciclo de la comunicación se transmite en cada caso una identificación del lugar individual desde la instalación de control de la comunicación (30) no segura hacia cada componente seguro (60);

- las identificaciones del lugar individual contenidas en el segundo conjunto de datos de configuración se transmiten en mensajes seguros desde la instalación de control segura (50) hacia la instalación de control de la comunicación

(30) no segura;

- en un segundo ciclo de comunicación se transmiten las identificaciones del lugar individual, contenidas en los mensajes seguros recibidos, desde la instalación de control de la comunicación (30) no segura hacia los componentes seguros (60) respectivos;

- cada componente seguro compara las identificaciones del lugar individual recibidas en el primero y en el segundo ciclos de la comunicación,

- cuando un componente seguro establece una coincidencia de las identificaciones del lugar individual, se verifica si en el componente seguro respectivo está depositada una identificación del lugar de referencia;

- cuando una identificación del lugar de referencia está depositada en el componente seguro respectivo, se compara la identificación del lugar individual con la identificación del lugar de referencia;

- cuando la identificación del lugar individual coincide con la identificación del lugar de referencia memorizada del componente seguro respectivo, se señaliza a la instalación de control (50), que el componente seguro respectivo está conectado en el lugar de montaje predeterminado.

2. Procedimiento de acuerdo con la reivindicación 1, caracterizado porque la identificación del lugar individual transmitida en el primero y/o en el segundo ciclos de la comunicación se memoriza como identificación del lugar de referencia en el componente seguro respectivo, cuando no se ha depositado hasta ahora ninguna identificación del lugar de referencia; porque la instalación de control segura (50) recibe desde el componente seguro respectivo un mensaje seguro, que contiene informaciones en el sentido de que las identificaciones del lugar transmitidas en el primero y en el segundo ciclos de la comunicación coinciden y porque no está memorizada todavía ninguna identificación del lugar de referencia en el componente seguro respectivo; y porque como reacción al mensaje seguro recibido, la instalación de control segura (50) informa a la persona de mando que las identificaciones del lugar transmitidas en el primero y en el segundo ciclos de la comunicación coinciden y que no está memorizada todavía ninguna identificación del lugar de referencia en el componente seguro respectivo, y se requiere a la persona de mando que confirme que el componente seguro respectivo está conectado en el lugar de montaje predeterminado.

3. Procedimiento de acuerdo con la reivindicación 1, caracterizado porque en el caso de una coincidencia de las identificaciones del lugar individual, recibidas en el primero y en el segundo ciclos de la comunicación, se compara la identificación del lugar de referencia memorizado en el componente seguro respectivo con la identificación del lugar individual, porque cuando la identificación del lugar de referencia no coincide con la identificación del lugar individual, se sobrescribe la identificación del lugar de referencia por la identificación del lugar individual, porque el componente seguro respectivo informa a la instalación de control segura (50) por medio de un mensaje seguro que las identificaciones del lugar individual recibidas en el primero y en el segundo ciclos de la comunicación no coinciden con la identificación del lugar de referencia memorizado, y porque como reacción al mensaje seguro recibido, la instalación de control segura (50) informa a la persona de mando que las identificaciones del lugar transmitidas en el primero y en el segundo ciclos de la comunicación coinciden y que, sin embargo, las identificaciones del lugar no coinciden con la identificación del lugar de referencia en el componente seguro respectivo, así como se requiere a la

persona de mando que confirme que el componente seguro respectivo está conectado en el lugar de montaje predeterminado.

4. Procedimiento de acuerdo con la reivindicación 2 ó 3, caracterizado porque el componente seguro (60) respectivo y/o la instalación de control y de transmisión de datos (10) son transferidos a un estado seguro, cuando la persona de mando no confirma que el componente seguro respectivo está conectado en el lugar de montaje predeterminado,

o cuando el componente seguro respectivo no establece ninguna coincidencia de las identificaciones del lugar individual recibidas en el primero y en el segundo ciclos de la comunicación.

5. Procedimiento de acuerdo con una de las reivindicaciones 1 a 4, caracterizado porque la identificación del lugar de referencia solamente es sustituida en el componente seguro respectivo por la identificación del lugar individual cuando la persona de mando ha confirmado que el componente seguro respectivo está conectado en el lugar de montaje predeterminado.

6. Procedimiento de acuerdo con una de las reivindicaciones 1 a 5, caracterizado porque la instalación de control y de transmisión de datos (10) está configurada en forma de anillo.

7. Procedimiento de acuerdo con una de las reivindicaciones 1 a 6, caracterizado porque la instalación de control y de transmisión de datos (10) contiene un bus de campo (70) de acuerdo con la norma Interbus, porque el primer ciclo de la comunicación es el ciclo ID y el segundo ciclo de la comunicación es el ciclo de datos del protocolo de Interbus y las identificaciones del lugar individual se transmiten en lugares predeterminados dentro de un cuadro de suma desde la instalación de control de la comunicación (30) no segura hacia los componentes seguros respectivos.

8. Procedimiento de acuerdo con una de las reivindicaciones 1 a 7, caracterizado porque en el segundo conjunto de datos de la configuración para cada componente seguro está contenido al menos un parámetro específico del componente, en particular la identificación del fabricante y del tipo de aparato, y porque durante la primera puesta en servicio de la instalación de control y de transmisión de datos o el cambio de componentes seguros, los componentes seguros transmiten al menos un parámetro específico del componente y el número de serie en al menos un mensaje seguro hacia la instalación de control segura (50), en el que el número de serie del componente seguro respectivo es añadido al segundo conjunto de datos de la configuración.

9. Procedimiento de acuerdo con una de las reivindicaciones 1 a 8, caracterizado porque los mensajes seguros, que proceden desde la instalación de control segura (50), que contienen las identificaciones del lugar individual, son transmitidos en el segundo ciclo de la comunicación desde la instalación de control de la comunicación (30) no segura hacia los componentes seguros respectivos.

10. Instalación de control y de transmisión de datos, que comprende: una instalación de transmisión (70), en la que están conectados al menos una instalación de control de la comunicación segura (30) y al menos un componente seguro (60), en la que la instalación de control de la comunicación segura (30) conoce la posición de cada componente conectado y presenta una instalación de memoria para la memorización de un primer conjunto de datos de la configuración, que contiene indicaciones sobre la posición de todos los componentes conectados con respecto a la instalación de control y de transmisión de datos (10) y una identificación del lugar individual para cada componente seguro (60), una instalación de control segura (50) asociada a la instalación de control de la comunicación (30) no segura con una instalación de memoria para la memorización de un segundo conjunto de datos de la configuración, que contiene una lista solamente de los componentes seguros conectados así como una identificación del lugar individual para cada componente seguro, en la que la instalación de control segura (50) está configurada para la generación y transmisión de un mensaje seguro, que contiene la identificación del lugar individual de un componente seguro (60), hacia la instalación de control de la comunicación (30) no segura, en la que la instalación de control de la comunicación (30) no segura está configurada para la transmisión de identificaciones del lugar individual hacia componentes seguros (60) durante un primer ciclo de la comunicación y para la transmisión de las identificaciones del lugar individual, recibidas desde la instalación de control segura (50), hacia los componentes seguros (60) durante un segundo ciclo de la comunicación, en la que cada componente seguro presenta una instalación de memoria (96) para la memorización de una identificación del lugar de referencia, una instalación (92) para la comparación de las identificaciones del lugar individual recibidas durante el primero y el segundo ciclos de la comunicación, una instalación para la comparación de las identificaciones del lugar individual recibidas con una identificación del lugar de referencia, una instalación para la transmisión de al menos un mensaje seguro hacia la instalación de control segura, en la que el mensaje seguro contiene una información sobre los resultados de la comparación, en la que la instalación de control segura (50), como reacción al mensaje seguro recibido desde un componente seguro, se requiere a una persona de mando que confirme que el componente seguro está conectado en el lugar de montaje predeterminado.

11. Instalación de control y de transmisión de datos de acuerdo con la reivindicación 10, caracterizada por una instalación para la transferencia de un componente seguro y/o de la instalación de control y de transmisión de datos a un estado seguro, cuan do la persona de mando no confirma que el componente seguro correspondiente está conectado en el lugar de montaje predeterminado, o cuando el componente seguro respectivo establece que las

identificaciones del lugar individual transmitidas en el primero y en el segundo ciclos de la comunicación no coinciden.

12. Instalación de control y de transmisión de datos de acuerdo con la reivindicación 10 u 11, caracterizada porque

la instalación de control segura (50) está conectada a través de una memoria de acoplamiento (40) con la instalación 5 de control de la comunicación (30) no segura.

13. Instalación de control y de transmisión de datos de acuerdo con una de las reivindicaciones 10 a 12, caracterizada por una unidad de control (90) programable que, como reacción a que las identificaciones del lugar individual transmitidas en el primero y en el segundo ciclos de la comunicación no coinciden con la identificación del lugar de referencia memorizado en la instalación de memoria de un componente seguro respectivo, induce al componente seguro respectivo a sobrescribir la identificación del lugar de referencia a través de la identificación del lugar individual.