EUCHNER SOM-4E-0A-C1 User Manual [en, de, fr, it]

SOM-4E-0A-C1

103489

AS-i Safety Relay

Output Module

0211310123450001

Euchner GmbH+Co.KG YoC: 2011
Kohlhammerstr. 16 70771 Leinfelden

AC-15, DC-13 3 A 30 V

Id.-No.: 103572 - Ausgabedatum: 2011-3-28 !

Technische Änderungen vorbehalten

Version No.: 13438
Safety Version: V4.1

FA.0001

Originalbetriebsanleitung SOM-4E-0A-C1

Anschlussanleitung (Kurzfassung)

"AS-i-Safety-Relaisausgangsmodul mit Diagnose­Slave und 1 EDM-Eingang"

Hinweise zur Benutzung der Anschluss- und Betriebsanleitung

Diese Anschluss- und Betriebsanleitung enthält Informationen über den bestimmu­ngsgemäßen und effektiven Einsatz des AS-i-Safety-Relaisausgangsmoduls.

Sicherheits- und Warnhinweise sind mit dem Symbol gekennzeichnet.

EUCHNER GmbH + Co. KG haftet nicht für Schäden, die durch unsachgemäße
Benutzung entstehen. Zur sachgerechten Verwendung gehört auch die Kennt­nis dieser Anleitung.

© Nachdruck und Vervielfältigung, auch auszugsweise, nur mit ausdrücklicher
Genehmigung durch:

EUCHNER GmbH + Co. KG

Kohlhammerstraße 16 * D-70771 Leinfelden-Echterdingen!
Tel. [phone]!
Fax [phone]

Internet: http://www.euchner.de

Diese Kurzfassung der Anschluss- und Betriebsanleitung ist Bestandteil des Liefer­umfangs.

Bestimmungsgemäßer Gebrauch des Moduls:
AS-i-Safety-Relaisausgangsmodule sind eine dezentrale Ausgabe-

Baugruppe zur sicheren Ansteuerung von Aktuatoren im Sicherheits­bussystem AS-i Safety at Work (SaW).

Zum Anschluss und zur Inbetriebnahme der SaW-Baugruppe gehört die
Kenntnis der Anschluss- und Betriebsanleitung sowie des Benutzer­handbuchs der ASIMON-Konfigurations- und Diagnosesoftware (siehe
Zubehör).

Personenschutzfunktion:
Die im Sicherheitsbussystem AS-i Safety at Work integrierten Baugrup-

pen erfüllen eine Personenschutzfunktion. Unsachgemäßer Einbau
beeinträchtigt die Funktion! Der Hersteller der Maschine/Anlage, an der
das sicherheitsgerichtete System eingesetzt wird, ist verantwortlich für
die korrekte und sichere Gesamtfunktion aller einzelnen Sicherheitsko­mponenten! Je nach Auswahl der verwendeten Sicherheitsbauteile
kann die Einstufung des gesamten Sicherheitssystems auch in eine
niedrigere Sicherheitskategorie erfolgen!

Einsatzbereich

Das "AS-i-Safety-Relaisausgangsmodul mit Diagnose-Slave und 1 EDM­Eingang" ist eine dezentrale Ausgabe-Baugruppe zur sicheren Ansteue­rung von Aktuatoren in das Sicherheitsbussystem AS-i-Safety at Work
(SaW).

Das Modul SOM-4E-0A-C1 wird dabei von einem Sicherheitsmonitor bzw. ei­nem Gateway mit integriertem Sicherheitsmonitor angesteuert.

Ein besonderes Merkmal des Moduls sind seine zwei Arten von AS-i-Adressen:

- sichere AS-i-Adresse!

SOM-4E-0A-C1 hört die Kommunikation auf der sicheren Adresse ab und schal­tet auf Grund der mitgehörten Daten.

- nicht sicherheitsrelevante AS-i-Adresse!

Die nicht sicherheitsrelevante AS-i-Adresse dient zur Diagnose und zum be­triebsmäßigen Schalten.

Alle SaW-Ausgangsmodule mit derselben sicheren AS-i-Adresse schalten par­allel.

Das Modul SOM-4E-0A-C1 ist zertifiziert nach EN 62 061, SIL 3 und EN 13 849,
Performance-Level e.

Sicherheitstechnische Kenndaten

Kenndaten Wert Norm

Sicherheitskategorie 4 EN 954-1

EN 13 849-1:2008
Performance Level (PL) e EN 13 849-1:2008
Safety Integrity Level (SIL) 3 IEC 61 508
Gebrauchsdauer (TM) [Jahr] 20 EN 13 849-1:2008
Maximale Einschaltdauer [Monat] 12 IEC 61 508

PFD

PFH

1

1

!

D

2 * 10

3,3 * 10

-5

IEC 61 508 EN 62 061

-9

(Wahrscheinlichkeit eines Gefahren bringen­den Ausfalls pro Stunde)

Max. Systemreaktionszeit [ms] 50 IEC 61 508

1. Die angegebenen PFD und PFHD Werte beziehen sich auf die maximale Einschalt­dauer von 12 Monaten und auf eine maximale Gebrauchsdauer von 20 Jahren
gemäß EN ISO 13 849-1.!
Die maximale Schaltzeit des Moduls (auch unter der Annahme von Fehlern) beträgt
50 ms ab dem Anliegen der Codefolge bis zum Abschalten der Relais.!
Dazu muss außerdem die Ansprechzeit des Monitors und der Eingänge berück­sichtigt werden.

Sicherheitsanforderungen

• Im Gerät kommen zwei in Reihe geschaltete zwangsgeführte Relais zum Einsatz.

• Schaltet eines der beiden Relais nicht (z. B. durch Verschweißen der Kontakte),
wird dies im Modul erkannt.

• Die Kontaktsätze 1.13/1.23 und 1.14/1.24 sind mit den gleichen Relais realisiert,
also nicht unabhängig.

• Die Kontakte 1.13, 1.23, 1.14, 1.24 sind potenzialfrei. Eine Querschluss-Überwa­chung gibt es nicht.

• Wenn mit dem Gerät zwei unabhängige, in Reihe geschaltete Schütze angesteu­ert werden sollen, ist sicher zu stellen, dass die Leitung zwischen den Schützen
und dem Gerät keine Verbindung zu einem anderen Potenzial bekommen kann,
um ein unerwünschtes Einschalten der Schütze zu verhindern.

• Der Eingang 1.Y1 ist – wie auch I1 ... I3 – ein Standard-AS-i-Eingang.

Bedien- und Anzeigeelemente, Konfiguration

Siehe <DatenblattSOM-4E-0A-C1> und <Handbuch ASIMON Kon­figurationssoftware>.

Montage Demontage

[1]

[3]

[2]

[1]

[2]

Die Montage des Moduls erfolgt auf 35 mm Normschienen nach
DIN EN 50 022.

Setzen Sie das Gerät zur Montage an der Oberkante der Normschiene an und
schnappen Sie es dann an der Unterkante ein.

Fachgerecht installieren:
Die elektrische Installation ist von eingewiesenem Fachpersonal durch-

zuführen. Bei der Installation ist darauf zu achten, dass Versorgungs­und Signalleitungen und auch die AS-i-Busleitung getrennt von Kraft­stromleitungen verlegt sind. Im Schaltschrank ist darauf zu achten, dass
bei Schützen eine entsprechende Funkenlöschung verwendet wird. Bei
Antriebsmotoren und -bremsen ist auf die Installationshinweise in den
entsprechenden Bedienungsanleitungen zu achten. Bitte beachten Sie,
dass die maximale Leitungslänge für die AS-i-Busleitung 100 m beträgt.
Darüber hinausgehende Leitungslängen erfordern den Einsatz
geeigneter Leitungsverlängerungen.

Halten Sie die vorgeschriebene Absicherung unbedingt ein, nur so ist
ein sicheres Abschalten im Fehlerfall gewährleistet.

Wartung

Die einwandfreie Funktion des AS-i-Safety-Relaisausgangsmoduls innerhalb
des absichernden Systems ist vom Sicherheitsbeauftragten mindestens jährlich
zu kontrollieren.

Dazu ist jeder sicherheitsgerichtete AS-i-Slave mindestens einmal pro
Jahr zu betätigen und das Schaltverhalten durch Beobachtung der Aus­gangskreise des AS-i-Sicherheitsmonitors zu kontrollieren.

Abhängig vom für die Gesamtversagenswahrscheinlichkeit gewählten
PFD-Wert ist die maximale Einschaltdauer und die Gesamtbetriebsdau­er zu beachten.

Bei Erreichen der maximalen Einschaltdauer (drei, sechs oder zwölf
Monate) ist die ordnungsgemäße Funktion des Sicherheitssystems
durch Anforderung der Abschaltfunktion zu überprüfen.

Bei Erreichen der Gesamtbetriebsdauer (20 Jahre) ist das Gerät vom
Hersteller auf seine ordnungsgemäße Funktion im Herstellerwerk zu
überprüfen.

Programmierung der sicherheitsrelevanten AS-i-Adresse

1. Den Schalter des Gerätes auf PRG stellen.

2. Die gewünschte Adresse mittels Hand-Adressiergerät oder AS-i-Master einstellen.

3. Die programmierte Adresse mittels Hand-Adressiergerät oder AS-i-Master kontrol­lieren.

4. Den ID-Code des Slaves mittels Hand-Adressiergerät oder AS-i-Master kontrollie­ren. Der Code soll „F“ sein.

5. Den ID1-Code des Slaves mittels Hand-Adressiergerät oder AS-i-Master kontrollie­ren. Der Code soll der Zehnerstelle der Adresse entsprechen.

6. Den ID2-Code des Slaves mittels Hand-Adressiergerät oder AS-i-Master kontrollie­ren. Der Code soll der Einerstelle der Adresse entsprechen.

7. Den IO-Code des Slaves mittels Hand-Adressiergerät oder AS-i-Master kontrollie­ren. Der Code soll „7“ sein.

8. Wenn alle Schritte von 3 bis 7 korrekt waren, kann weiter mit Schritt 9 fortgefahren
werden. Anderenfalls ab Schritt 1 wiederholen.

9. Den Schalter des Gerätes auf RUN stellen.

Die korrekte Sicherheitsfunktion des Gerätes muss unbedingt in der An­lage überprüft werden!

Programmierung der nicht-sicherheitsrelevanten AS-i-Adresse

Diese Adresse kann in der RUN-Position des Schalters mittels Hand-Adressiergerät
programmiert werden.

I –

I +

I +

1

I

RUN PRG

I +

2

3

I

I

1.Y1

L

1.141.13

I1, I2, I3

1.13, 1.14

1.23, 1.24
I-, I+

1.Y1
ASI+, ASI–

Aufkleber LEDs Status Signal / Beschreibung

I –

I +

I +

I +

I 1

I 2

I 3

1.Y1

Eingänge E1, E2 und E3
Ausgangskontaktsatz 1
Ausgangskontaktsatz 2
Versorgungsspannung für Eingänge
EDM (Eingang Rückführkreis)
Anschluss AS-i-Bus

ADDR

1.13

1.14

1.23

ASI –

1.24

NC

NC

ASI +

ASI+ ASI–

keine Betriebspannung

L1 L2 L3

1.Y1

K1

K2

I+

N

Motor

Betriebspannung vorhanden, sicherheitsrelevante

RUN PRG

1.Y1I 2

I 1I 3

FAULT ALARM

PWR

ADDR

PWR

grün

OUT

AS-i-Adresse und/oder AS-i-AB-Adresse ist „0“

1 Hz

Betriebspannung vorhanden

AS-i-Kommunikation OK

1.13

1.14

+

ASI

ASI

FAULT

1.23

1.24

rot

–

NC

NC

kein Datenaustausch mit dem AB-Slave

Ausgangsrelais ausgeschaltet

Wiederanlaufsperre, wartet auf Startsignal, nach
Startsignal schalten die Ausgangsrelais ein.

OUT

gelb

1 Hz

Das Gerät ist im entriegelbaren Fehlerzustand.
Wenn der Monitor das Signal "Fehlerentriegelung"
sendet, arbeitet das Gerät wieder normal.

8 Hz

Ausgangsrelais eingeschaltet

AS-i-Ausgangsbit A0 nicht gesetzt

ALARM

rot

AS-i-Ausgangsbit A0 gesetzt

Der entsprechende Eingang ist nicht geschaltet

I1, I2, I3,

1.Y1

Der entsprechende Eingang ist geschaltet

gelb

(Lauflicht) Schalter steht auf PRG

LED an LED blinkend LED aus

Blinken alle LEDs gleichzeitig im schnellen Rhythmus, hat das Gerät ei­nen fatalen Fehler erkannt!!
Diese Meldung wird durch kurzzeitiges Trennen der Stromversorgung
(Power On Reset) zurückgesetzt.

PRG

sicherheitsrelevante AS-i-Adresse kann programmiert werden. Kein Schutzbetrieb
möglich

RUN

Schutzbetrieb möglich, nicht-sicherheitsgerichtete AS-i-Adresse kann programmiert
werden

ADDR

Adressierbuchse

SOM-4E-0A-C1

103489

AS-i Safety Relay

Output Module

0211310123450001

Euchner GmbH+Co.KG YoC: 2011
Kohlhammerstr. 16 70771 Leinfelden

AC-15, DC-13 3 A 30 V

Id.-No.: 103572 - Issue date: 2011-3-28 !

Subject to change without prior notice

Version No.: 13438
Safety Version: V4.1

FA.0001

Translation of the original operating instructions SOM-4E-0A-C1

Connecting instruction (abridged version)

"AS-i Safety Relay Output Module with Diagnostic
Slave and 1 EDM input"

Notes on using these connecting and operating instructions

This connecting and operating instruction contains information regarding the proper
and effective use of the AS-i Safety relay output module.

Safety precautions and warnings are designated by the symbol

EUCHNER GmbH + Co. KG is not liable for damage resulting from improper use
of its equipment. Familiarity with these instructions constitutes part of the
knowledge required for proper use.

© Reprint and reproduction, in whole or in part, only with the explicit permission of:
EUCHNER GmbH + Co. KG

Kohlhammerstraße 16 * D-70771 Leinfelden-Echterdingen!
Tel. [phone]!
Fax [phone]

Internet: http://www.euchner.de

This short description of the connection and operating instruction is a part of the
scope of delivery.

Specified normal operation of the module:
The AS-i Safety Relay Output Module is a decentralized output module

for safe control of actuators in the security bus system AS-i Safety at
Work (SaW).

For connection and commissioning of the SaW module the knowledge
is assumend of the connecting und operating instructions as well as op­erating instructions of ASIMON configuration and diagnostic software
(see accessories – ordering information).

Person protective function:
SaW modules integrated in the Safety bus systems AS-i safety at Work

fulfill a person protective function. Inappropriate installation puts the
function in risk! The manufacturer of the machine/plant at that one the
safety related devices is used is responsible for the correct and safe to­tal function of all single safety components! Depending on the choice of
safety components to be used the safety system as a whole may also
be assigned to a lower safety category.

Application

The "AS-i Safety Relay Output Module with Diagnostic Slave and 1 EDM in­put" is a decentralized output module for safe control of actuators in the
safety bus system AS-i Safety at Work (SaW).

The module SOM-4E-0A-C1 is controlled by a safety monitor respectively a
gateway with integrated safety monitor.

A special characteristic of the module is its two types of AS-i addresses:

- Safe AS-i address!

SOM-4E-0A-C1 monitors to the communication on the safe address and switch­es based on the data listened in.

- Not safety-related AS-i address!

The not safety-related AS-i address is used for diagnosis and for PLC-controlled
switching.

All SaW output modules with the same safe AS-i adress are switching simulta­neously.

The module SOM-4E-0A-C1 is certified according to EN 62 061, SIL 3 and
EN 13 849, Performance Level e.

Safety characteristics

Characteristics Value Standard

Safety category 4 EN 954-1

EN 13 849-1:2008
Performance Level (PL) e EN 13 849-1:2008
Safety Integrity Level (SIL) 3 IEC 61 508
Service life (TM) [year] 20 EN 13 849-1:2008
Maximal power-on time (month) 12 IEC 61 508

PFD

PFH

1

1

!

D

2 * 10

3,3 * 10

-5

IEC 61 508 EN 62 061

-9

(Probability of a dangerous loss per hour)
Max. system reaction time [ms] 50 IEC 61 508

1. The specified PFD and PFHD values refer to the maximum power-on time of
12 months and a maximum service life of 20 years, according to EN ISO 13 849-1.!
The maximum cycle time of the module (also under the assumption of errors) is
50 ms from the concern of the code sequence to the shutdown of the relay.!
In addition to the reaction time of the monitor and of the inputs must also be con­sidered.

Safety Requirements

• In the device two relays connected in series and positively-driven are used.

• If one of the two relays is not switching (e.g. for stuck contact), the module will re­cognize this.

• The contact sets 1.13/1.23 and 1.14/1.24 are realized with the same relays and not
independent.

• 1.13, 1.23, 1.14, 1.24 are potential-free contacts without cross-circuit monitoring.

• If two independent contactors connected in series are to be controlled with the de­vice, it is to be ensured that the line between the contactors and the device can get
no connection to another potential to prevent an unwanted switching-on of the con­tactors.

• The input 1.Y1 is – as well I1 ... I3 – a standard AS-i input.

Control and indicating elements, configuration

See <data sheetSOM-4E-0A-C1> and <manual ASIMON configu­ration software>.

Assembling Disassembling

[1]

[3]

[2]

[1]

[2]

The module is mounted on 35 mm standard rails acc. to DIN EN 50 022.

For assembling, position the device on the upper edge of the standard rail and
snap it onto the bottom edge then.

Ensure appropiate installation:
Electrical installation is to be performed by trained expert personnel.

During installation care must be taken that supply and signal leads and
also the AS-i bus cable are laid separately from power cables. In the
switchgear cabinet it must be ensured that appropriate spark-quenching
equipment is used with contactors. Where drive motors and brakes are
used, attention must be paid to the installation instructions in the corre­sponding operating instructions. Please note that the maximum line
length of the AS-i bus cable is 100 m. Cables above that length require
the use of a suitable circuit extension.

It is essential to adhere to the prescribed fusing; this is the only way of
guaranteeing safe disconnection in the case of a fault.

Maintenance

The proper function of the AS-i Safety Relay Output Module within the system to
be secured, i.e. the safe shutdown following the triggering of an assigned safe
sensor or switch, is to be checked at least annually by the safety officer.

This is to be performed by activating each safe AS-i slave at least once
per year and visually inspecting the switching behaviour of the output
circuits of the AS-i safety monitor.

The maximum switch-on time and total operating time depends on the
PFD value selected for the overall failure probability.

When the maximum switch-on time has been reached (three, six or
twelve months), the safety system must be checked to ensure that it is
functioning correctly by prompting the shutdown function.

When the total operating time has been reached (20 years), the device
must be checked at the manufacturer's factory to ensure that it is func­tioning correctly.

Programming of the safety-related AS-i address

1. Move the switch of the device to PRG.

2. Set the requested address using a handheld programming device or an AS-i mas­ter.

3. Check the programmed address using a handheld programming device or an AS-i
master.

4. Check the ID code of the slave using a handheld programming device or an AS-i
master. The code should be „F“.

5. Check the ID1 code of the slave using a handheld programming device or an AS-i
master. The code should correspond to the tens digit of the address.

6. Check the ID2 code of the slave using a handheld programming device or an AS-i
master. The code should correspond to the digit of the address.

7. Check the IO code of the slave using a handheld programming device or an AS-i
master. The code should be „7“.

8. If all the steps from 3 to 7 were correctly, please continue with step 9. Otherwise
repeat from step 1 again.

9. Move the switch of the device to RUN.

The proper safety function of the device must be verified in the asset in
any case!

Programming of the not safety-related AS-i address

The address can be set using a handheld programming device in RUN-position of the
switch.

–

+

+

+

I

I

I

I
I

I

I

1.Y1

1

2

3

RUN PRG

L

I1, I2, I3

1.13, 1.14

1.23, 1.24
I-, I+

1.Y1
ASI+, ASI–

1.141.13

standard inputs I1, I2 and I3
safety output contact set 1
safety output contact set 2
supply voltage for inputs
EDM (input for electronic device monitoring)
AS-i network connection

ADDR

1.13

1.14

1.23

+

–

NC

ASI

ASI

ASI+ ASI–

L1 L2 L3

1.24
NC

K1

1.Y1

K2

I+

N

Motor

Label LEDs State Signal / description

I –

I +

I +

I +

I 1

I 2

I 3

1.Y1

no operating voltage

operating voltage present, safety-related AS-i

RUN PRG

1.Y1I 2

I 1I 3

FAULT ALARM

PWR

ADDR

PWR

green

OUT

address and/or AS-i AB address is „0“

1 Hz

operating voltage present

AS-i communication OK

1.13

1.14

+

ASI

ASI

FAULT

1.23

1.24

red

–

NC

NC

no data exchange with AB slave

output relays contacts open

restart inhibit, waiting for the start signal, the output
relays switch-on after the start signal

OUT

yellow

1 Hz

device is in unlockable error state.!
Waiting for "reset of error condition signal". After
receiving this signal the device follows up with nor-

8 Hz

mal operation.
output relays contacts closed

AS-i output bit A0 is not set

ALARM

red

AS-i output bit A0 is set

the corresponding input is not connected

I1, I2, I3,

1.Y1

the corresponding input is connected

yellow

(running light) switch is adjust to PRG position

LED on LED flashing LED off

In case all LEDs are blinking simultaneously in fast rythm a fatal error
has been detected.!
This message is reset by a short-run disconnection of the power supply
(Power On Reset).

PRG

protective mode not possible. Programming of safety-related AS-i addresse enabled.

RUN

protective mode possible. Programming of not safety-related AS-i addresse enabled

ADDR

addressing socket