BNI IOF-329-P02-Z038 Safe I/O Module, Safety over IO-Link ... · 4 BNI IOF-329-P02-Z038 Safe I/O...

english

BNI IOF-329-P02-Z038Safe I/O Module,

Safety over IO-LinkIP67 Module

User's Guide

www.balluff.com

Original user's manual

All rights reserved. Protected within the legally permissible limits of the United States and internationally. This document may not be copied or modified without prior written permission from Balluff.

All the trademarks and names appearing here are for identification purposes only. Some of these trademarks may be regi-stered trademarks of the respective owners.

Balluff is not liable for any technical or printing errors, removal of the text contained herein or unintended damage resulting from use of the material.

1 / 2

Konformitätserklärung1)

Declaration of Conformity

Neuhausen, 16.08.2016

KE_BNI0098_BNI IOF-329-P02-Z038_16.08.2016

Balluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.GermanyPhone +49 7158 173-0Fax +49 7158 [email protected]

Wir erklären, dass folgendes Produkt die einschlägigen Harmonisierungsrechtsvorschriften der Union erfüllt. 2)

We declare that the following product is in conformity with the relevant Union harmonisation legislation as given below.

Bestellcode 3) Order code Typenbezeichnung 4) Part number

BNI0098 BNI IOF-329-P02-Z038

EU-Richtlinie 5) EU directive Angewendete Normen 6) Applied standards

2014/30/EU EMV-Richtlinie / EMC-Directive; 2006/42/EG Ma-schinenrichtlinie / MD

EN 61131-2:2007; EN 62061:2005/A2:2015; EN ISO 13849-1:2015; EN 60204-1:2006/A1:2009; EN 61496-1:2013; EN 62061:2005/A2:2015

Die technische Dokumentation wird beim Hersteller archiviert. 7)

Diese Ausgabe der Konformitätserklärung gilt für Produkte, die im Zeitraum zwischen Datum der Unterschrift und Inkrafttreten einer aktualisierten Version in Verkehr gebracht werden. 8)

The technical documentation is kept by the manufacturer.

This version of Declaration of Conformity is valid for products placed on the market between the date of the signature and the effective date of an actualized issue.

2 / 2

1) FR Déclaration de conformité IT Dichiarazione di conformità ES Declaración de conformidad NL Conformiteitsverklaring PL Deklaracja zgodności CS Prohlášení o shodě HU Megfelelőségi nyilatkozat RU Декларация соответствия

2) FR Nous déclarons que le produit suivant correspond à la législation communautaire d‘harmonisation en vigueur.

IT Si dichiara che il seguente prodotto soddisfa le normative di armonizzazione pertinenti dell‘Unione europea.

ES Mediante la presente declaramos que el siguiente producto cumple las prescripciones legales de armonización pertinentes de la Unión.

NL Hiermee verklaren wij dat het volgende product conform is met de relevante harmonisatiewetgeving van de Unie.

PL Oświadczamy, iż poniższy produkt spełnia odnośne przepisy prawodawstwa harmonizacyjnego Unii.

CS Prohlašujeme, že následující produkt splňuje příslušné předpisy harmonizačního práva Unie.

HU Kijelentjük, hogy a következő termék a rávonatkozó uniós harmonizációs jogszabályoknak megfelel.

RU Настоящим мы удостоверяем, что следующий продукт соответствует гармонизированным нормам законодательства ЕС.

3) FR Symbolisation commerciale IT Codice d‘ordine ES Código de pedido NL Bestelcode PL Kod artykułu CS Objednací kód HU Rendelési kód RU Код заказа

4) FR Référence article IT Identificazione tipo ES Referencia NL Typeaanduiding PL Oznaczenie typu CS Typové označení HU Típusmegjelölés RU Типовое обозначение

5) FR Directive UE IT Direttiva UE ES Directiva UE NL EU-richtlijn PL Dyrektywa UE CS Směrnice EU HU EU irányelv RU Директива ЕС

6) FR Normes appliquées IT Normative applicate ES Normas aplicadas NL Toegepaste normen PL Zastosowane normy CS Použité normy HU Alkalmazott szabványok RU Применимые стандарты

7) FR La documentation technique est archivée par le fabricant. IT La documentazione tecnica viene

archiviata presso il costruttore. ES El fabricante se encarga de archivar

la documentación técnica. NL De technische documentatie wordt

bij de fabrikant gearchiveerd. PL Dokumentacja techniczna archiwizowana

jest u producenta. CS Technická dokumentace je archivována u výrobce. HU A technikai dokumentáció a gyártónál archiválásra kerül. RU Техническая документация архивируется

производителем.

8) FR Cette édition de la déclaration de conformité est valable pour les produits qui sont mis en circulation pendant la période comprise entre la date de la signature et l‘entrée en vigueur d‘une version actualisée.

IT La presente edizione della dichiarazione di conformità vale per i prodotti messi in circolazione nel periodo compreso tra la data della firma e l‘entrata in vigore di una versione aggiornata.

ES Esta versión de la declaración de conformidad es aplicable a los productos que se ponen en circulación en el período de tiempo entre la fecha de la firma y la entrada en vigor de una versión más actual.

NL Deze uitgave van de conformiteitsverklaring geldt voor producten die in de periode tussen de datum van ondertekening en inwerkingtreding van een bijgewerkte versie in de handel worden gebracht.

PL Niniejsza deklaracja zgodności dotyczy tylko produktów, które wprowadzone zostały na rynek w okresie pomiędzy datą podpisania a wejściem w życie zaktualizowanej wersji.

CS Toto vydání prohlášení o shodě platí pro produkty, které byly uvedeny do oběhu v období mezi datem podpisu a vstupem aktualizované verze v platnost.

HU A megfelelőségi nyilatkozat ezen kiadása olyan termékekre vonatkozik, amelyek az aláírás napja és az aktualizált változat közötti időszakban kerültek forgalomba.

RU Настоящая декларация соответствия действительна для продукции, введенной в эксплуатацию в период между датой подписания и датой вступления в силу обновленной версии.

www.balluff.com

BNI IOF-329-P02-Z038Safe I/O Module, Safety over IO-LinkIP67 Module

3

1 About This Manual 5

1.1 Typographical Conventions 51.2 Syntax 51.3 Abbreviations 51.4 Warnings 6

2 About This Product 7

2.1 Product Description 72.2 Scope of delivery 72.3 Product name 82.4 Ordering information 82.5 Relevant standards 8

3 General Safety Notes 9

3.1 Approved Use 93.2 Non-approved Use 93.3 Safety functions and safety status 93.4 Personnel Requirements 93.5 Obligations of the Operating Company 103.6 Certification 10

4 Properties of the I/O Module 11

4.1 Module overview 11

5 Connection 12

5.1 Mechanical connection 125.2 Electrical connection 12

6 Startup 16

6.1 IO-Link module parameters 166.2 Display properties 166.3 Display operation 166.4 Menu structure 176.5 Setting the F-address on the I/O module 186.6 Safe input ports 0...3 206.7 Multi-function ports: 6, 7 256.8 Safe output ports: 4, 5 26

7 Module Integration for PLC Planning 28

7.1 Configuration 287.2 GSDML file 287.3 Integrating the module 287.4 Parameterization of the BNI IOF-329-P02-Z038 287.5 PROFIsafe settings 297.6 Module parameters 30

8 Software-assisted Parameter Validation 32

8.1 Function 328.2 Installation 328.3 Start 338.4 Overview 348.5 Use 358.6 Start 368.7 Plausibility check 37

4


9 Startup Checklist 39

9.1 Installation 399.2 Parameter configuration 399.3 Acceptance test 39

10 Operation, Diagnostics 40

10.1 Function indicator 4010.2 PROFIsafe Version 4210.3 PROFIsafe input process data 4210.4 Other PROFIsafe input process data 4210.5 PROFIsafe output process data 4210.6 Other PROFIsafe output process data 4310.7 Input process data 4310.8 Output process data 4310.9 Diagnostics 44

11 Maintenance, Access to Device and IT Security 50

12 Technical Data 51

12.1 Safety specifications 5112.2 Dimensions 5112.3 Mechanical data 5212.4 Operating conditions 5212.5 Electrical data 52

13 Accessories 53

14 Glossary 56

www.balluff.com


5

About This Manual1

english

This manual contains all the information you need for operating the safety in-/output module BNI IOF-329-P02-Z038.

For questions that go beyond the scope of this manual, our Technical Customer Service is available for any function-related information. Read this manual completely and follow the instructions contained in it.

In particular, follow the safety and warning instructions. Retain this manual and ensure that it is always available directly at the location of the use.

Make this manual available to third parties as necessary.

NoteIn the interest of continual product improvements the technical data for this product and the contents of this manual are subject to change without notice.The latest status of this manual is available on Balluff website www.balluff.com.

Actions

Individual action instructions are indicated by a preceding triangle:

► Action instruction 1 ⇒ Result of action

► Action instruction 2

Action sequences are numbered in order:

1. Step 1

2. Step 2

Symbols

NoteThe symbol and the word Notes indicate information which is helpful or important for use of the product.

Decimal numbers are written without any additional notes (e.g. 123), hexadecimal numbers are written with the additional indicator "hex" (e.g. 00hex) or the prefix "0x" (e.g. 0x00).

BNI Balluff network interface

DI Standard input port

F-DI Safety input port

F-DO Safety output port

n. c. not connected

EMC Electromagnetic compatibility

FE Function ground

DO Standard output port

US Sensor supply

UA Actuator supply

1.1 Typographical Conventions

1.2 Syntax

1.3 Abbreviations

http://www.balluff.com


6

About This Manual1

english

Warning notes are especially safety-relevant and are used for accident avoidance. This informa-tion must be read thoroughly and followed exactly. The warning notes are constructed as fol-lows:

SIGNAL WORDType and source of the hazardConsequences of non-observance

► Measures for hazard avoidance

The signal words used have the following meaning:

CAUTIONThe warning word NOTICE indicates a risk which can result in damage to or destruction of the product .

CAUTIONThe general warning symbol combined with the signal word CAUTION indicates a risk which can result in slight or moderate injuries.

WARNINGThe general warning symbol combined with the signal word WARNING indicates a risk which can result in serious injury or death .

DANGERThe general warning symbol combined with the signal word DANGER indicates a risk which can result directly in serious injury or death .

1.4 Warnings

www.balluff.com


7

About This Product2

english

The BNI IOF-329-P02-Z038 is a decentralized safety input and output module. It is connected like a standard IO-Link device to a Balluff Profinet IO-Link master. The PROFIsafe protocol is used for safe communication.

The following elements are included in the scope of delivery:

– BNI IOF-329-P02-Z038

– 1 installation guide

– 20 labels

– 4 threaded plugs M12

– 1 ground strap

– 1 spring washer

– 1 M4x6 screw

2.1 Product Description

2.2 Scope of deli-very


8

About This Product2

english

BNI IOF-329-P02-Z038

Balluff network interface

Safety over IO-Link

Functions 329 = 4x2 inputs PNP, 2x1 output, 2x1 output/2x3 inputs PNP

Variants P02 = PROFIsafe over IO-Link, IO-Link V1.1

Mechanical version Z038 = Zinc die-cast Data transmission: 1 x M12x1 external thread Power connection: 1x 7/8“ external thread Sensor/actuator connections: 8 x M12x1 internal thread

Product name Order code

BNI IOF-329-P02-Z038 BNI0098

EN ISO 13849-1: 2015 Safety of machinery – Safety-related parts of control systems – Part 1: General principles for design

EN 61508-1: 2010 Functional safety of electrical/electronic/ programmable electronic safety-related systems – Part 1: General requirements

EN 61508-2: 2010 Functional safety of electrical/electronic/ programmable electronic safety-related systems – Part 2: Requirements for electrical/electronic/ programmable electronic safety-related systems

EN 61508-3: 2010 Functional safety of electrical/electronic/ programmable electronic safety-related systems – Part 3: Software requirements

EN 61508-4: 2010 Functional safety of electrical/electronic/ programmable electronic safety related systems – Part 4: Definitions and abbreviations

EN 62061: 2005/A2: 2015 Safety of machinery – Functional safety of safety-related electrical, electronic and programmable electronic control systems

2.3 Product name

2.4 Ordering infor-mation

2.5 Relevant stan-dards

www.balluff.com


9

General Safety Notes3

english

All functions designated as safety functions may be used for the protection of human life. These functions in 2-channel use meet the requirements of EM/IEC 61508 SIL 3 as well as ISO 13849-1 4PL e, Category 4. For single-channel use of the inputs the requirements of EN/IEC 61508 SIL 2 and ISO 13849-1 3 PL d, Category 3 are met. All functions which are not indicated as safety functions do not meet these requirements and may not be used for the protection of human life.

Safe operation always requires the use of a safety controller with PROFIsafe protocol. The user must take into account the entire safety chain of the safety function in order to determine the achieved SIL and PL.

All requirements described in this manual must be met. Ignoring instructions can result in dan-gerous conditions.

The device is designed for use in automation. The requirements for operating conditions as well as environmental and EMC conditions must be observed.

The scope of the certification must be observed.

Warranty and liability claims against the manufacturer are rendered void by:

– Unauthorized tampering

– Improper use

– Use, installation or handling contrary to the instructions provided in this User's Guide.

Safe inputs

Safe inputs are safely read and safely transmitted based on PROFIsafe.

If an error is detected, the safety substitution value 0 and a diagnostics message are sent to the PLC.

If communication is faulty, it will be completely stopped.

Safe outputs

The safe outputs are switched off securely upon corresponding external, functional actuation and remain securely switched off as long as there is actuation. For this kind of switch-off, only the positive +24 V potential (“F-DO”) of the respective output is switched off.

If an error is detected, both outputs are switched off securely. For this kind of switch-off, the positive +24 V potentials (“F-DO”) as well as the ground potentials (“0 V actuator supply”) are switched off for both outputs.

Safe state

In the safe state the PROFIsafe communication is stopped and the outputs are turned off.

NoteAssuring safe condition of the overall system is the responsibility of the user.

Installation and startup are to be performed only by skilled professionals. The specifications contained in this manual as well as the prevailing standards and directives must be followed. Skilled professionals are people who are familiar with the work such as installation and the operation of the product and have the necessary qualifications for these tasks.

3.1 Approved Use

3.2 Non-approved Use

3.3 Safety functions and safety status

3.4 Personnel Requirements


10

General Safety Notes3

english

The device is a piece of equipment in accordance with EMC Class A. This device can produce RF noise. The operator must take appropriate precautionary measures. The device may be used only with a power supply approved for this. Only approved cables may be used.

Function impairment

In the event of defects and device malfunctions that cannot be rectified, the device must be immediately taken out of operation and protected against unauthorized use.

Intended use is ensured only when the housing is fully installed.

Resistance to Aggressive Substances

CAUTIONUse in high concentrates of aggressive mediaUse in aggressive media (e.g. chemicals, oils, lubricants/coolants in high concentra-tion, i.e. low water content) can result in failure of or damage to the BNI modules.

► Use the device only in media which do not attack the material.

► Before using in aggressive media check the material resistance for application compatibi-lity.

Safe use of the I/O module

DANGERHigh electrical voltageContact with current carrying components will result in severe injury or death.

► Turn off power to the device before working on it.

The BNI IOF-329-P02-Z038 is certified to EN/IEC 61508:2011 and EN/IEC 62061:2005 + A2:2015 up to SIL 3. For 1-channel use of the inputs SIL 2 can be achieved.

Per EN ISO 13849-1:2015 the device is certified up to PL e and according to Category 4. For 1-channel use of the inputs up to PL d and Category 3 can be achieved.

1-channel operation is included in the certification.

NoteThe EU Declaration of Conformity is found on page 3 and the certificates for PROFIsafe of the Profibus user organization and certificates for EN/IEC 61508 and EN/ISO 13849-1 (TÜV SÜD) at www.balluff.com.

3.5 Obligations of the Operating Company

3.6 Certification


www.balluff.com


11

Properties of the I/O Module4

english

To use the BNI IOF-329-P02-Z038 at least three components are always required:

– A PROFIsafe compatible safety PLC

– A compatible Balluff IO-Link PROFInet master (see appended document for a list of compati-ble devices)

– The BNI IOF-329-P02-Z038 module

The safety PLC is a master in the PROFIsafe system. The Balluff IO-Link master does not itself have any safety functionality. This module is used to connect the BNI IOF-329-P02-Z038 via IO-Link. Whether this requires special ports can be found in the manual for the Balluff IO-Link master. If not otherwise specified, all ports may be used. The Balluff IO-Link master does not have to be incorporated into the safety considerations. The device simply passes the received PROFIsafe telegram without changes via IO-Link to the safety PLC or safe I/O module.

On the BNI IOF-329-P02-Z038 safety-relevant sensors and actuators can be connected. The sensor values are sent to the safety PLC and the actuators can be controlled by it.

1 Mounting holes2 Power supply see section 5 "Con-

nection" on page 12

3 Display see section 6 "Star-tup" on page 16

4 Status LEDs see section 10 "Ope-ration, Diagnostics" on page 40

5 Port LEDs

6 Safety input port

see section 6 "Star-tup" on page 16

7 Safety input port8 Safety input port9 Safety input port10 Safety output port11 Safety output port12 Multi-function port13 Multi-function port14 IO-Link port15 Labels see sec-

tion 13 "Accesso-ries" on page 53

16 Ground connection see section 5 "Con-nection" on page 12

Figure 1: Module overview

4.1 Module over-view


12

Connection5

english

The module is secured by means of two M6 screws and two washers. Insulation support is available separately.

When wiring, observe the relevant technical regulations, e.g. EN/IEC 60204-1 or a corresponding standard should be observed.

Power supply

CAUTIONUse of non-SELV/PELV power suppliesThe use of power supplies other than SELV/PELV can result in a hazard to the user and compromising of the functional safety. No guarantee is then made for flawless function of safety-relevant components.

► Use an SELV/PELV power supply.

Supply voltage (7/8”, 5-pin, male plug insert)

CAUTIONOvervoltageDefective or absent fusing of the supply voltage for the sensor and actuator will result in their damage or destruction.

► Use a fuse or an intelligent power supply (current monitoring designed for maximum 9 A) which turns off power when overcurrent is present.

Pin Function

1 UA: 0 V actuator supply (GND)

2 US: 0 V sensor supply (GND)

3 Function ground (FE)

4 US: +24 V sensor supply (4.8 A)

5 UA: +24 V actuator supply (8 A)

Figure 2: Male plug insert, 7/8”, 5-pin

NoteThe sensor and actuator voltages are not changed in the BNI IOF-329-P02-Z038 and therefore correspond to the input voltage of the connected devices

Ensuring IP67 protection:

► Tighten connectors to a tightening torque of 1.5 Nm (see BAM00ZN accessory on page 53).

5.1 Mechanical connection

5.2 Electrical con-nection

www.balluff.com


13

Connection5

english

Grounding

Figure 3: Ground connection

Making the ground connection:

To create the ground connection a ground strap plus screw and split washer are provided with the unit.

► Use the materials provided.

► When connecting ensure a good connection (conductivity).

Ensuring EMC compatibility:

► Connect the ground terminal to function ground.

NoteThe function ground connection between housing and machine must have a low impedance and be as short as possible.

IO-Link interface

Pin Function

1 +24 V IO-Link supply

2 n. c.

3 0 V IO-Link supply (GND)

4 Q/C, IO-Link data channel

Figure 4: M12, 4-pin, A-coded, male plug insert


► Tighten connectors to a tightening torque of 0.6 Nm (see BAM00ZM in section 13 "Accesso-ries" on page 53).


14

Connection5

english

Safe inputs: Port 0, 1, 2 and 3

CAUTIONExternal negative voltageExternal negative voltage on the input channels can lead to deviations in the input characteristic curve per EN/IEC 61131-2, Type 3.

► All sensors and actuators must be powered by the voltage provided by the BNI IOF-329-P02-Z038 at the ports.

Pin Function

1 U1 (TPO1): +24 V, max. 500 mA

(short-circuit protected), configurable

2 F-DI 2 (SIn2)

3 0 V (GND)

4 F-DI 1 (SIn1)

5 U2 (TPO2): +24 V, max. 200 mA


Figure 5: M12, A-coded, 5-pin, female connector insert



► Fit unused ports with threaded plugs (see BAM01C2 in section 13 "Accessories" on page 53).

NoteFor the digital sensor inputs, refer to EN 61131-2, Type 3.

Safe outputs ports 4 and 5

CAUTIONIncorrect ground potentialThe 0 V actuator supply for the safety outputs must not be connected to an external ground potential (e.g. the supply voltage). This will defeat the safety 2-channel actua-tor controller (SIL 3).


Pin Function

1 n. c.

2 n. c.

3 0 V actuator supply

4 F-DO 1: +24 V, max. 2 A

(short-circuit protected)

5 Function ground (FE)


www.balluff.com


15

Connection5

english



► Fit unused ports with port covers (see BAM01C2 in section 13 "Accessories" on page 53).

NoteFor the digital outputs see EN/IEC 61131-2.

Multi-function ports: Port 6 and 7

CAUTIONExternal negative voltageExternal negative voltage on the input channels can lead to deviations in the input characteristic curve per EN/IEC 61131-2, Type 3.


Pin Function

1 U2 (TPO2): +24 V, max. 200 mA


2 US: +24 V sensor supply, max. 500 mA (short-circuit protected)

3 F-DI 1 (SIn1)

4 F-DI 2 (SIn2)

51) DI 3

6 U1 (TPO1): +24 V, max. 200 mA


7 0 V (GND)

82) DO 1: +24 V, max. 2 A (short-circuit protected)1) The signals on pins 5 and are not processed or generated for safety purposes.

2) The signals on pin 8 are not processed or generated for safety purposes. Note when planning the application and in risk assessment: The signal on Pin 8 is turned off when there is an internal or external error.



► Tighten connectors to a tightening torque of 0.6 Nm (see BAM00ZM in sec-tion 13 "Accessories"on page 53)

► Fit unused ports with port covers (see BAM01C2 in section 13 "Accessories" on page 53).

NoteFor the digital sensor inputs, refer to EN 61131-2, Type 3.


16

Startup6

english

The module has four module parameters which apply to the device globally.

– "Cycle time“: Setting the IO-Link communication speed.

– "Validation mode": Check whether the parameterized devices are plugged into the IO-Link ports. This mechanism helps to detect wiring mistakes on the IO-Link side.

– "HMI lock": Locks or unlocks display operation.

The display of the BNI IOF-329-P02-Z038 consists of two LEDs, two keys and an LCD display. When the menu is started the background lighting is turned on to ensure legibility even in dim ambient light.

The display must be used to set the F-address. All other parameters can only be read on the display and cannot be changed.

Figure 8: Display

1 Display

2 Key ↑ (skip)3 Key S (Set)

4 Display LEDs

The S key is used to change to a different menu item. To leave a (sub-) menu item, hold down the S key for three seconds.

The ↑ key is used to switch between the individual menu items. You can change the F-address when it is shown in the display and you hold down the S and ↑ keys down together for three seconds.

6.1 IO-Link module parameters

6.2 Display proper-ties

6.3 Display opera-tion

www.balluff.com


17

Startup6

english

Main Menu 1st menu level 2nd menu level 3rd menu level

Current System State (Default)

F-Parameters

F_Dest_Address

F_Param_Flag1

F_Param_Flag2

F_Source_Address

F_WD_Time

F_iPar_CRC

F_Par_CRC

I-Parameters

Port 0Port 1Port 2Port 3

Safe In 1

Safe In 2

Test pulse TPO1

Test pulse TPO2

Sensor Analysis

Sensor Valence

Discrepancy Time

Discrepancy Error Correction

Input delay

Port 4Port 5

Port Active

Readback time

Port 6Port 7

Safe In 1

Safe In 2

Test pulse TPO1

Test pulse TPO2

Sensor Analysis

Sensor Valence

Discrepancy Time


Input delay

6.4 Menu structure


18

Startup6

english

Main Menu 1st menu level 2nd menu level 3rd menu level

Error Logs (entries not relevant for device operation)

System Information

Process Data Mode

Current Time

Product ID

Serial Number (not filled by default)

Production Date

SIL Level

Vendor ID

Device ID

Vendor Name

Vendor text

Product name

Product text

Firmware Revision Number

Hardware Revision Number

Product Usage Time

Entering the F-address

The PROFIsafe destination address under which the device is identified in the network can be freely selected from 1 to 9999. Each address may be used only once in the PROFIsafe network.

For correct connection of a device the PROFIsafe destination address on the device itself must agree with the PROFIsafe destination address set in the programming program. The address must be verified on the device at startup.

If a device is replaced, only the F_Dest_Add needs to be set correspondingly on the new device using the display. The current configuration data are passed from the controller to the (new) safety I/O module whenever communication starts up if the destination address agrees.

The F-address for the respective device must be entered in the parameter “F_Dest_Address“.

The address can be changed as soon as the device is powered up. If the device is already connected to the controller via PROFIsafe, operation of the displays and thereby changing of the destination address are only possible if the parameter "HMI block" is disabled.

NoteWhen the device is in the safe condition (all LEDs red and PROFIsafe communication is no longer present) the destination address cannot be changed.

6.5 Setting the F-address on the I/O module

www.balluff.com


19

Startup6

english

To set the F-address on the safety I/O module, the following steps must be performed:

– Press the S key to activate the display.

– Press ↑ to go to the menu item "F-Parameters".

– Press S to go to the lower level menu.

– Hold down the S and ↑ keys at the same time for at least three seconds. As soon as a new window with the text F_DESTADD Edit appears you can set the destination address using the S and ↑ keys. Values between 0001 and 9999 are possible.

– Pressing the S key allows you to change the currently selected place of the F-address.

– Pressing the ↑ key jumps one place to the right. The active digit flashes as soon as it is able to be changed.

– Hold down the S and ↑ keys together again for at least three seconds to save the setting.

– After successfully changing the destination address the device goes to the safe state.

– Perform a power reset to continue running with the changed address.

NoteExit the menu item by holding down the S key for at least three seconds if you do not want the changes to be applied.


20

Startup6

english

The safe inputs can work together with a variety of equipment. The safe inputs are suitable for connecting semiconductor signals (typically OSSD) and potential-free contacts. Signals of the equivalent type (2 normally closed) or complementary signals (NO/NC combination) may be used.

Parameters per port

Parameter Option Default Remarks

Activating the safety input 1 F-DI 1

Disabled

Enabled X

Activating the safety input 2 F-DI 2

Disabled

Enabled X

Enabling the test pulses for safety input 1 for short-circuit checking between Pin 1 (U 1) > 4 (F-DI 1)

Enabled X

The test pulses are for monitoring the sensor line to and from "simple" sensors/switches without their own short-circuit detection. The test pulses between the individual safety circuits within a port and to all other safety circuits of the other ports are different, i.e. if all test pulses are enabled on the individual ports, the safety I/O module 14 generates different test pulses (input ports: 2x4=8; output ports: 2x1=2; multi-function ports: 2x2=4). For devices with their own clocking (e.g. OSSD) you must disable clocking.

Disabled

Enabling the test pulses for safety input 2 for short-circuit checking between Pin 5 (U 2) > 2 (F-DI 2)

Enabled X

Disabled

Sensor analysis (-signal evaluation)

1oo1

1-out-of-1: the two input signals (F-DI 1 and F-DI 2) are analyzed independently of each other by the safety I/O module. > 1-channel

NoteUsable as a sole channel within a safety function up to max. PLd and SIL 2. The PL/SIL of the overall system depends on the entire chain of safety functions.

1oo2 X

1-out-of-2: the two input signals (F-DI 1 and F-DI 2) are analyzed/compared together by the safety I/O module. > 2-channel

NoteThe two inputs F-DI 1 and F-DI 2 of a port must be enabled to prevent an error mes-sage (see section 10 "Operation, Diagnos-tics" on page 40)

6.6 Safe input ports 0...3

www.balluff.com


21

Startup6

english


Sensor valence (behavior)

1-channel One sensor signal

2-channel equivalent X Two equal-value sensor signals (e.g. 2x normally closed)

2-channel antivalent Two opposite sensor signals (e.g. N.O./N.C.)

Discrepancy error elimina-tion 1)

0-Signal required After the error is cleared a correct signal change on the sensor is required.

0-Signal not required X Eliminating the error which triggered the discrepancy error is sufficient.

Discrepancy time 2) (between the channels)

10 ms, 20 ms, 30 ms, 40 ms, 50 ms, 75 ms, 100 ms, 200 ms, 400 ms, 750 ms, 1000 ms, 2500 ms, 5000 ms, 10000 ms, 15000 ms, 30000 ms

10 ms

Time span after which a discrepancy error is output. The discrepancy time has no effect on the response time of the device, but may affect time-critical shut-offs of the overall system.

Input delay 3)

1 ms, 2 ms, 3 ms, 4 ms, 5 ms, 6 ms, 7 ms, 8 ms, 9 ms, 10 ms, 11 ms, 12 ms, 13 ms, 14 ms, 15 ms

1 ms

Time filter for tolerating noise pulses.

1) Discrepancy error:Check whether within a configurable time span, the so-called discrepancy time, the two adjacent input signals have chan-ged their state. If not, there is a discrepancy error.2) Discrepancy time (relevant for the 1oo2 signal analysis):An equivalent or antivalent switch or two single-channel sensors/switches have a time-delayed response behavior due to mechanical tolerances. This discrepancy is evaluated by the safety I/O module as an error and results in shutting down of the system. To counteract this given "discrepancy“ behavior and ensure availability of the system, the selected discrepancy time is used to tolerate a time delay between the two signals. Note when using 2-channel electronic devices (e.g. with an OSSD output stage) the technical specifications of the manuf-acturer must be observed in order to set the discrepancy time accordingly.3) Input delay:Filters noise pulses on the sensor line or contact bounce to ensure high machine availability. The set time has a direct effect on the response time of the safety I/O module and should therefore be set as short as possible if fast response times are required.


22

Startup6

english

Example circuit 1oo2 -equivalent

Potential-free contacts

Parameter Value

Enable F-DI 1 Enabled


Sensor analysis (signal evalua-tion)

1oo2

Input delay does not depend on the applica-tion

Enable test pulses Pin 1

Enabled


Enabled


2-channel equivalent

Discrepancy time

Application-dependent

Pin 1: U1 (TPO1): +24 V, max. 500 mAPin 2: F-DI 2 (SIn2)Pin 3: 0 V (GND)Pin 4: F-DI 1 (SIn1)Pin 5: U2 (TPO2): +24 V, max. 200 mA

Discrepancy error elimination




OSSD device

Parameter Value




1oo2

Input delay Application-dependent


Disabled


Disabled


2-channel equivalent

Discrepancy time







www.balluff.com


23

Startup6

english

Example circuit 1oo2 -antivalent


Parameter Value




1oo2

Input delay does not depend on the applica-tion


Enabled


Enabled


2-channel antivalent

Discrepancy time





OSSD device

Parameter Value




1oo2



Disabled


Disabled


2-channel antivalent

Discrepancy time






24

Startup6

english

Example circuit 1oo1 (full and partial use)


Parameter Value




1oo1



Enabled


Enabled


1-channel

Discrepancy time

not usable (no function)




Parameter Value


Enable F-DI 2 Disabled


1oo1



Enabled


Disabled


1-channel

Discrepancy time

not usable (no function)



www.balluff.com


25

Startup6

english

Example for potential-free contacts

This mode allows up to SIL 3 and PL e, Category 4 to be achieved. It requires that voltage supply with pulses be used (Pin 1 and Pin 2). This allows wiring errors to be detected.

Example OSSD

This mode allows up to SIL 3 and PL e, Category 4 to be achieved. The test pulses on Pin 1 must be turned off in order to ensure flawless function of the powered device.

If errors need to be detected in the wiring, this must be ensured by the connected device.

NoteIn 1oo1 setting a maximum SIL 2 and PL d, Category 3 can be achieved.To preclude short-circuits on the sensor line when using the inputs in 1oo1 configura-tion, take measures such as described in EN ISO 13849-2 Table D.4.

Connection and parameter setting is the same as for the pure input ports, except that the chan-ged pin numbers must be observed.

Standard in-/outputs

The standard output can be used for example to drive an interlocking solenoid. A single port can control the latch and evaluate safely.

The standard input can be used for example for feedback contacts.

NoteIn 1oo1 setting a maximum SIL 2 and PL d, Category 3 can be achieved.To preclude short-circuits on the sensor line when using the inputs in 1oo1 configura-tion, take measures such as described in EN ISO 13849-2 Table D.4.

6.7 Multi-function ports: 6, 7


26

Startup6

english

The safe outputs can be used with a variety of actuators and electronic devices. Note that this is an OSSD output which receives test pulses. Complete disabling of the zero pulses is not provi-ded for, since this would mean loss of the safety function.

In error-free operation only the +24V on Pin 4 switches safely. If an internal or external error is detected, such as a short-circuit, both +24V (Pin 4) as well as ground (Pin 3) are safely turned off and the device goes into a safe state.


Enable safety output F-DO 1

Disabled X

Enabled

Read-back time 1) 4 ms, 6 ms, 8 ms, 10 ms, 20 ms, 30 ms, 40 ms, 50 ms, 75 ms, 100 ms, 150 ms, 200 ms, 250 ms, 300 ms, 400 ms, 500 ms

4 ms

Time span within which the sent test pulses are expected back.

1) Read-back time: When connecting inductive or capacitive loads there can be a delay of the test pulses resulting in improper shut-offs. To prevent this the read-back parameter can be set. In general, the greater the capacitance or inductance, the greater this time needs to be set for. The maximum pulse duration of a test pulse is calculated from the set read-back time plus 4 ms.

6.8 Safe output ports: 4, 5

www.balluff.com


27

Startup6

english

Example circuit

Parameter Value

Enable the output

Enabled

Pin 1: n.c.Pin 2: n.c.Pin 3: 0 V (actuator supply)Pin 4: F-DO 1: +24 V, max. 2 A (short-circuit protected)Pin 5: U2 (TPO2): +24 V, max. 200 mA

Read-back time Application-dependent

Actuator example

Depending on the required safety level a variety of devices can be used as actuators. The OSSD output meets SIL 3 and PL e, Category 4 requirements. When there is an error on the OSSD output both the 24 V and 0 V is turned off and the actuator loses its connection with ground.

The achievable safety level depends on the entire rest of the safety chain and on the actuator.

Electronic processing example

Other electronic devices which use OSSD input signals can also be connected, such as fre-quency converters. This configuration allows devices without a PROFIsafe interface to also be controlled through PROFIsafe.

NoteWhen using the inputs in 1oo1 configuration, short circuits on the output lines to other lines must be precluded. This can be achieved for example by using measures descri-bed in EN ISO 13849-2 Table D.4.

NoteThe 0 V actuator supply for the safety outputs must not be connected to an external ground potential (e.g. the supply voltage).


28

Module Integration for PLC Planning7

english

When planning PROFINET devices, a device is depicted as a modular system with a header module and several data modules. The screenshots shown here are from the projecting software Totally Integrated Automation Portal (TIA Portal) or SIMTATIC-Manager from Siemens AG.

Connecting the BNI IOF-329-P02-Z038 must always be done through a compatible IO-Link master (see Appendix). Refer to the manual for instructions om how to set the IO-Link master.

The device data required for project planning is saved in GSDML files (Generic Station Descrip-tion Markup Language). The GSDML files are available in two languages as an Internet download (www.balluff.com). The data modules of an IO-Link block are depicted in the project planning software according to the slot.

The GSDML file makes the possible data modules available (input or output of different data ranges). For configuration of the IO-Link blocks, the corresponding data modules are assigned to a slot.

It is important to first delete the entry "Standard I/O". Only then can a new module be added. The safety module BNI IOF-329-P02-Z038 can be connected to any desired IO-Link port on the compatible IO-Link master.

Figure 9: Assigning to an IO-Link port using drag-and-drop

The following settings can be made on the "General" tab.

– Name

– Author

– Comment

7.1 Configuration

7.2 GSDML file

7.3 Integrating the module

7.4 Parameteriza-tion of the BNI IOF-329-P02-Z038


www.balluff.com


29


english

TIA Portal: The necessary PROFIsafe parameters must be entered on the "PROFIsafe" page.

Figure 10: "General/PROFIsafe" tab

SIMATIC Manager:

The PROFIsafe parameters can be specified in the module properties ("Safety I/O module").

Figure 11: Properties "Safety/IO"

7.5 PROFIsafe settings


30


english

“F_SIL”: Here the SIL of the device is selected. A maximum of SIL 3 can be chosen.

“F_Source_Add”: Here the PROFIsafe address of the PROFIsafe master is entered.

“F_Dest_Add”: This is the PROFIsafe address under which the device is identified in the network. This can be freely selected in a range of 1 to 9999. Each address may be used only once in the PROFIsafe network. If a device is replaced, only the F_Dest_Add needs to be set correspondin-gly on the new device using the display. The configuration data are passed from the controller again whenever communication starts up if the destination address agrees.

“F_WD_Time”: This parameter is used to set the watchdog time of the device. If this time expires without receipt of a valid PROFIsafe telegram, the device goes into the safe state.

“F_iPar_CRC”: To ensure correct transmission of the module parameters for a safety device, the parameterizing tool (PTool) is used in the project planning environment to generate a checksum (CRC) which is entered in the field F_iPar_CRC and compared and verified in the device when it is connected. The checksum remains unchanged after the device is replaced. Only the F_Dest_Add needs to be set on the new device.

In this dialog the module-specific parameters are set.

TIA Portal:

Figure 12: The General/Module parameters dialog

7.6 Module parame-ters

www.balluff.com


31


english

SIMATIC Manager:

Figure 13: "Module parameters" dialog


32

Software-assisted Parameter Validation8

english

The safe software parameterizing tool (PTOOL) is used to check the module parameters in the engineering tool for safe control (e.g. SIMATIC Manager or TIA Portal) for correctness. This is a safety-related validation measure. Without this check the device will not operate.

PTOOL performs a check of the parameters for consistency and correctness. Logical errors in the parameterization are thus detected. These must be correct before startup.

PTOOL must be installed before first use.

To start the installation, run the file Setup.exe. Supported operating systems are Windows 7 and Windows 8.1, either 32- or 64-bit systems.

Figure 14: Fig.: Safety warning during installation. This message must be confirmed with "Run".

8.1 Function

8.2 Installation

www.balluff.com


33


english

The dialog window for the setup wizard is opened:

Figure 15: Setup wizard of the Safety Hub Parameterization Tool.

Click on "Next" to continue.

More input screens follow which should be confirmed using "Next". The installation path and program group for the start menu must be selected.

There are no configuration options for the installation. PTOOL is always fully installed. Therefore you can always confirm the corresponding input screen with "Next".

Before installation please read the license terms in full and confirm this by checking the box next to "I accept the license agreement". Clicking on "Next" starts the installation routine.

After installation the PTOOL can be started in the TIA Portal or SIMATIC Manager.

NoteWhen installing PTOOL on a virtual machine (VM), use the correct drivers for the graphics card. Other drives can cause the PTOOL not to start.

The Balluff parameterization tool PTOOL is always started from the TIA portal or SIMATIC Mana-ger. It automatically gets the needed data through the so-called TCI interface.

8.3 Start


34


english

Figure 16: PTOOL start screen

On the left side are the parameters read in by PTOOL. The right side is divided into the status area (upper) and output area (lower).

8.4 Overview

www.balluff.com


35


english

The screenshot (Figure 17) shows a valid parameterization without errors. This output area thus shows only an entry with the information that the parameters are plausible.

NoteCheck the parameters shown in the PTool when validating the system.

Check agreement of all entered parameters and compare them with your requirements. If the parameters are set as desired, click on the "Confirm parameters" button. You are then prompted whether a CRC should be generated for these parameters. Confirming with "Ok“ means a CRC is generated. Successful generation of the CRC is displayed in the output area.

Figure 17: Detail "Output area".

"Copy CRC" copies the CRC and enters it after closing the PTOOL in SIMATIC Manager or TIA Portal (Parameter "F_iPar_CRC“). This concludes the configuration.

NoteTo verify the correct parameterization of the device, compare the file iPar_CRC gene-rated by the PTool with the iPar_CRC displayed in the device.

8.5 Use


36


english

The "File" menu allows you to export or print parameter files. You can also exit the program.

In the "Help" menu you can view the terms of use for PTOOL.

Figure 18: Detail of read-in parameters.

8.6 Start

www.balluff.com


37


english

If PTOOL discovers a plausibility error in the parameters, this is displayed in the output area of the program.

Figure 19: Detail of output area, plausibility conflict

In this example the configuration is invalid since safe input 2 of port 0 is turned off while at the same time a 2-channel analysis is configured.

8.7 Plausibility check


38


english

Figure 20: Detail of output area, message

In addition, messages for configuration are generated which are in principle reliable but which can indicate possible mis-configurations. In this example the sensor analysis of Port 0 is set for single-channel, the SIL level however to SIL 3. The configuration is permissible, but additional analyses must be performed in the programming in order to ultimately achieve an SIL 3-confor-mal application.

www.balluff.com


39

Startup Checklist9

english

Step Done?Ground connection made

Actuators and sensors connected (see section 5 "Connection" on page 12)

Place plugs on unused terminals

Connect IO-Link to IO-Link master

Connecting the power supply Using SELV or PELV power supply?

IO-Link-Master configured

BNI IOF inserted in hardware configuration

Module parameters set per 6 "Startup" on page 16

PROFIsafe settings made

Actuator and sensor port settings made

Open PTOOL

Configuration in PTOOL checked

PTOOL used to generate CRC

CRC copied

CRC entered in SIMATIC Manager or TIA Portal

Send device parameters to device

CRC from SIMATIC-Manager or TIA-Portal compared with the CRC on the device (see section 8 "Software-assisted Parame-ter Validation" on page 32)

Complete acceptance on the machine to ensure correct para-meterization and wiring performed

8.8 Installation

8.9 Parameter configuration

8.10 Acceptance test


40

Operation, Diagnostics10

english

Status LEDs: Module status

Port/Pin LEDs: Status of I/O ports

Figure 21: Function indicators

Module status

LED Display Function

US Off No sensor supply

Green Sensor supply o.k.

Red Undervoltage (< 17 V) or overvol-tage (> 31 V)

UA Off No actuator power supply

Green Actuator supply o.k.

Red Undervoltage (< 17 V) or overvol-tage (> 31 V)

IO-Link Off No IO-Link communication

Green, flashing IO-Link communication running

Safe mode "State links"

Off No PROFIsafe communication

Green PROFIsafe communication active

Green, slowly flashing (1x every 2 seconds)

PROFIsafe communication active and user acknowledgment required

Error "State right" Off No error

Red Error

10.1 Function indica-tor

www.balluff.com


41


english

Safe input ports: 0, 1, 2, 3 and multi-function ports: 6 and 7

LED 0 LED 1 Error

Yellow, fast flashing (2x per second)

Yellow, fast flashing (2x per second)

Device starting or being configured, inputs not being read

Yellow Irrelevant Safe input 1 is high

Off Irrelevant Safe input 1 is low

Irrelevant Yellow Safe input 2 is high

Irrelevant Off Safe input 2 is low

Red Off Error on safe input 1

Off Red Error on safe input 2

Red Red Port error

NoteThe status of the standard (i.e. non-safe) in- and outputs on the multi-function ports 6 and 7 is not indicated by LEDs.

Safe output ports: 4 and 5

LED 0 LED 1 Error

Yellow Off Safe output is high

Off Off Safe output is low

Red Off Error on output port


42


english

The BNI IOF-329-P02-Z038 uses PROFIsafe Version 2.4.

The input data are located in the first 2 bytes of the PROFIsafe input user data. The table below shows the bit assignments, separated for using the inputs as 1-channel (1oo1) and 2-channel (1oo2):

Input process data

Byte 0 1

Bit 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0

1001

Por

t 3 p

in 2

Por

t 2 p

in 2

Por

t 1 p

in 2

Por

t 0 p

in 2

Por

t 3 p

in 4

Por

t 2 p

in 4

Por

t 1 p

in 4

Por

t 0 p

in 4

Por

t 7 p

in 4

Por

t 6 p

in 4

0 0 Por

t 7 p

in 3

Por

t 6 p

in 3

0 0

1002

0 0 0 0 Por

t 3

Por

t 2

Por

t 1

Por

t 0

0 0 0 0 Por

t 7

Por

t 6

0 0

In 1oo1 as input mode the values of the inputs (for each port) are send in separate bits.

In 1oo2 as input mode the bit sent contains the combined state of both inputs of a port. All error detection mechanisms are carried out in the device itself.

In 1oo2 as antivalent mode the value of the combined process data corresponds to the state of the safe "Input channel 1".

The input data consist of four additional bytes which are determined by the PROFIsafe protocol. These data are not to be used by the user.

Input process data

Byte 2 3-5

Description PROFIsafe status word Not processed by the user

PROFIsafe CRC Safety-relevant safety measure. Not processed by the user.

The output data are contained in the first byte of the PROFIsafe output user data:

Output process data

Byte 0

Bit 7 6 5 4 3 2 1 0

Por

t 5 p

in 4

Por

t 4 p

in 4

Non-assigned bits are not processed by the device.

10.2 PROFIsafe Version

10.3 PROFIsafe input process data

10.4 Other PROFI-safe input pro-cess data

10.5 PROFIsafe output process data

www.balluff.com


43


english

Similar to the input data there are also four additional bytes for the output data which are deter-mined by the PROFIsafe protocol. Here again these data are not to be used by the user.

Output process data

Byte 1 2-4

Description PROFIsafe control word Not processed by the user

PROFIsafe CRC Safety-relevant safety measure. Not processed by the user.

The status of the non-safe inputs is sent as follows:

Input process data

Bit 7 6 5 4 3 2 1 0

1001

Por

t 7 p

in 5

Por

t 6 p

in 5

0 0 0 0 0 0

The non-safe outputs as well as the two LEDs on the upper edge not used by the module itself can be accessed individually:

Output process data

Byte 0 1

Bit 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0

Por

t 7 p

in 8

Por

t 6 p

in 8

Gre

en L

ED

Red

LE

D

10.6 Other PROFI-safe output process data

10.7 Input process data

10.8 Output process data


44


english

The device autonomously detects both internal and external errors. This makes troubleshooting and restarting easier.

After the error is eliminated this must always be confirmed. After internal errors the device must be restarted.

Depending on the severity, external errors can be either confirmed by the higher level controller or require a restart of the device.

All errors are stored in the error memory of the device (see below). In addition, all errors are sent to the higher level controller.

Standard error messages are by default sent over PROFIsafe.

Diagnostics messages via PROFIsafe

Error code Error descrip-tion

Error class

Confirm Remedy

0x02 Error in the actuator voltage

External error

Restart after error elimination

Check supply voltage UA for over- and undervol-tage. Check power supply.

0x05 Excess tempera-ture

Internal or external error


Check ambient temperature.

0x0039 Error in the actuator voltage

External error


Check supply voltage UA for over- and undervol-tage. Check power supply.

0x0040 Incorrect desti-nation address (F_Dest_Add)

External error

1) When changing the address in the PLC configuration: New configuration download for the device2) When changing the address in the device: Device power reset

Check safe desti-nation address in the PLC configura-tion and in the device and adjust as necessary.

0x0041 Invalid destina-tion address (F_Dest_Add)

External error

New configuration download after error clearing

Correct destination address in PLC configuration.

0x0042 Invalid source address (F_Source_Add)

External error


Correct source address in PLC configuration.

0x0043 Watchdog time F_WD_Time is invalid (= 0 ms)

External error


Specify valid com-munication monito-ring time F_WD Time in PLC confi-guration (> 50 ms).

0x0044 Given SIL class too high

External error


Specify valid SIL value in PLC confi-guration (SIL3 or less).

0x0045 F-CRC-Length does not corre-spond to the generated values

External error


Specify valid value for F-CRC-Length in PLC configura-tion.

10.9 Diagnostics

www.balluff.com


45


english

Error code Error descrip-tion

Error class

Confirm Remedy

0x0046 F-Parameter version incor-rectly set

External error


Specify valid value for F-Parameter in PLC configuration.

0x0047 F-Par-CRC (CRC1) – error

External error


Recalculate F-Par-CRC in the pro-gramming environ-ment.

0x004B Error in iPar CRC External error


Recalculate iPar-CRC in PTOOL and enter

0x1000…0x1007 Discrepancy error on inputs of Port 0, 1, 2, 3, 6 or 7

External error

Controller confirms after error elimina-tion

Check sensor, check sensor connections, check configuration (sensor valence)

0x1008…0x100F PIN 4 of Port 0, 1, 2, 3, PIN 3 of Port 6, 7 short-circuited to plus

External error


Check sensor, check sensor connections

0x1010…0x1017 PIN 4 of Port 0, 1, 2, 3, PIN 3 of Port 6, 7 short-circuited to ground

External error



0x1018…0x101F PIN 2 of Port 0, 1, 2, 3, PIN 4 of Port 6, 7 short-circuited to plus

External error



0x1020…0x1027 PIN 2 of Port 0, 1, 2, 3, PIN 4 of Port 6, 7 short-circuited to ground

External error



0x102C, 0x102D PIN 4 of Port 4 or 5 short-circui-ted to plus

External error


Check actuator, check actuator connections

0x1034, 0x1035 PIN 4 of Port 4 or 5 short-circui-ted to ground

External error


Check actuator, check actuator connections


46


english

TIA diagnostics messages

Error messages can be viewed in the TIA portal if there is an online connection to the device. The exact error messages can be viewed under menu item Online & Diagnostics in the sub-menu Channel Diagnostics. In this example there is a short-circuit on both ports 0 and 6 between the signals named below and + 24 V.

Figure 22: Channel diagnostics in Online & Diagnostics menu

Diagnostics messages on the display

In addition, when errors are present error codes are shown on the display, some of which are permanently stored in the internal error log. These saved error messages are intended by the manufacturer to be used for localizing errors and do not contain any information relevant to device operation.

The exact error messages will help the manufacturer in localizing the error.

Error Codes

Display Error descrip-tion

Error class

Confirm Remedy

1…3 Internal device error

Internal error

Restart 1)

4 Configuration error

External error

Controller can confirm after error is eliminated

Reconfigure device, check fieldbus connec-tion

5 Fieldbus error External error


Check fieldbus connec-tion

6 Fieldbus error External error


Check fieldbus connec-tion


Internal error

Restart 1)

11 IO-Link error External error


Check IO-Link connec-tion

12 Configuration data defective

External error


Reconfigure device, check fieldbus connec-tion

F-Par-CRC (CRC1) – error

External error


Recalculate F-Par-CRC in the programming environment.

www.balluff.com


47


english


Error class

Confirm Remedy

13 PROFIsafe error

External error


Check PROFIsafe confi-guration, reload configu-ration if necessary

14 PROFIsafe error

External error


Check PROFIsafe confi-guration, reload configu-ration if necessary


Internal error

Restart 1)

19 No test pulses on output

External error

Restart Check the output lines as well as the connected devices; high inductive or capacitive loads can result in this error. Check the configuration (read-back time). If there is still an error, it is likely an

internal error. 1)

20 Short circuit on the output to another line

External error


Check the output lines as well as the connected devices; high inductive or capacitive loads can result in this error

21 Short circuit on output to ground

External error


Check the output lines as well as the connected devices; high inductive or capacitive loads can result in this error

22 Missing test pulses on the sensor supply

External error

Restart Check the sensor supply lines as well as the connected devices; high inductive or capacitive loads can result in this error. Check the configu-ration (test pulse dura-tion).If there is still an error, it is likely an internal error. 1)

23 Short circuit on the output to another line

External error


Check the sensor supply lines as well as the connected devices

24 Short-circuit in a sensor supply to ground

External error


Check the sensor supply lines as well as the connected devices


Internal error

Restart 1)


48


english


Error class

Confirm Remedy

27 Discrepancy error for two-channel input

External error


Check the sensor supply lines as well as the connected devices. Check the configuration (discrepancy time and input delay). The discre-pancy time must be greater than the input delay.

28 Internal device error

Internal error

Restart 1)


Internal error

Restart 1)

31 F watchdog time (F-WD_Time) has expired

External error


Check PROFIsafe confi-guration (F-WD_Time), check F-runtime group refreshing


Internal error

Restart 1)

43 Startup suc-cessfully con-cluded

No error –


Internal error

Restart 1)

47 New destina-tion address (F_Dest_Addr) was transferred

External error


Check PROFIsafe confi-guration (F_Dest_Add), change F_Dest_Add on the device


Internal error

Restart 1)

58 Supply voltage not within the defined limits

External error

Restart after error elimi-nation

Check the sensor and actuator power for over- and undervoltage, check power supply. If there is still an error, it is likely an internal error (see com-ment).

59 Internal device error

Internal error

Restart 1)

60 Temperature too high or too low

External error


Check ambient tempera-ture. If there is still an error, it is likely an internal

error. 1)

61 Actuator supply voltage not within the defined limits

External error


Check the actuator power for over- and undervoltage, check power supply. If there is still an error, it is likely an

internal error. 1)


Internal error

Restart 1)

www.balluff.com


49


english


Error class

Confirm Remedy

69 F_iPar_CRC comparison failed

External error


Recalculate iPar-CRC in PTOOL and enter


Internal error

Restart 1)


Internal error

Restart 1)

80 Input delay too short or internal device error

Internal or external error

Increase value for input delay of an input port or restart

Check sensor inputs for bounce and adjust input delay as needed. If error

persists 1)


Internal error

Restart 1)


Internal error

Restart 1)

120 Incorrect destination address (F_Dest_Add)

External error

If necessary change the address in the PLC configuration and down-load the configuration again

Check safe destination address in the PLC configuration and in the device and adjust as necessary.

121 Invalid destina-tion address (F_Dest_Add)

External error


Correct destination address in PLC configu-ration.

122 Invalid source address (F_Source_Add)

External error


Correct source address in PLC configuration.

123 Watchdog time F_WD_Time is invalid (= 0 ms)

External error


124 Given SIL class too high

External error


Specify valid SIL value in PLC configuration (SIL3 or less).

125 F-CRC-Length does not correspond to the generated values

External error


Specify valid value for F-CRC-Length in PLC configuration

126 F-Parameter version incor-rectly set

External error


Specify valid value for F-Parameter in PLC configuration.

127 F-Par-CRC (CRC1) – error

External error


Recalculate F-Par-CRC in the programming environment.

1) If such an error is cleared by restarting but occurs again or if another "Internal device error" occurs, the manufacturer must be contacted. If an error cannot be cleared via PROFIsafe and the error persists after a restart, the manufacturer must be contacted.


50

Maintenance, Access to Device and IT Security11

english

Maintenance

No special maintenance is necessary.

After the life expectancy has elapsed, the device may no longer be used in safety-relevant appli-cations, even if it is still functional. For safety-relevant applications the device must be replaced.

Access to the device

If access to the device represents security risks (e.g. by tampering), access must be prevented. These measures must be taken by the user.

IT security

The parameters are password protected and therefore cannot be changed without authorization. If additional measures are necessary (e.g. firewalls etc.), these must be taken by the user.

www.balluff.com


51

Technical Data12

english

PFHD (Probability of Failure per Hour dangerous)

Depends on how the inputs are used:SIL 2 / PL d, Category 3 (single-channel): PFHD < 2.5*10-8/h (2.5 % of SIL 2)SIL 3 / PL e, Category 4 (two-channel): PFHD < 9*10-9/h (9 % of SIL 3)

SFF (Safe Failure Fraction) For each element >90 %

Type of sub-system per EN/IEC 61508-2 B

HFT (Hardware fault tolerance) Depends on how the inputs are used:SIL 2 / PL d, Category 3 (single-channel): HFT = 0SIL 3 / PL e, Category 4 (two-channel): HFT = 1

MTTFD (Mean Time To Failure dangerous) > 32 years

DCavg (diagnostic coverage) High (per ISO13849-1)

Life expectancy (Proof Test Interval) 20 years

Device response time(This response time refers only to the device itself!)The device response time for the safe input function includes the time interval between detection of a state change on the input ports and writing of the correct value to the output telegram buffer.For the safe output function the inverse between detection of a new input telegram until switching of the safe output port applies.The overall system response time must be considered separately.

20 ms

Figure 23: Dimensions

12.1 Safety specifi-cations

12.2 Dimensions


52

Technical Data12

english

Housing material Die-cast zinc, matte nickel-plated

Housing protection type in accordance with IEC 60529

IP67 (only when plugged-in and screwed-in)

Supply voltage 7/8", 5-pin, male plug insert

IO-Link connection M12, 4-pin, A-coded, male plug insert

Input ports / output ports M12, 5-pin, A-coded, female connector insert (6x), M12, 8-pin, A-coded, female connector insert (2x)

Dimensions (W x H x D in mm) 68 x 181.5 x 32.4

Type of installation Screw mounting with 2 mounting holes

Ground strap installation Using included screws with M4 internal threads

Weight Approx. 550 g

Operating temperature/Storage temperature -5°C ... 55°C-25°C ... 70°C

EMC Directive 2014/30/EU Per:IEC 61131-2, IEC 61131-6, IEC 61496-1, IEC 61326-3-1

Machine Directive 2006/42/EU Per:EN ISO 13849-1:2015, EN 62061:2005/A2:2015

Rated operating voltage 24 V DC

Supply voltage Actuator and sensor supply

19.2 - 30 V DC, per EN/IEC 61131-2 SELV/PELV

Current draw (no peripherals connected) < 180 mA

Maximum total current - sensor supply 4.8 A

Maximum total current - actuator supply 8 A (2 A per output)

Residual ripple < 1%

Inputs per EN/IEC 61131-2 Type 3

Outputs Voltage potential of actuator supply, short-circuit protected per EN/IEC 61131-2

Supply voltage, in-/outputs, maximum cable length

30 m

IO-Link, maximum cable length 20 m

NoteAll sensors and actuators must be powered by the voltage provided by the BNI IOF-329-P02-Z038 at the ports.

NoteThe sensor and actuator voltages are not changed in the BNI IOF-329-P02-Z038 and therefore correspond to the input voltage of the connected devices.

12.3 Mechanical data

12.4 Operating conditions

12.5 Electrical data

www.balluff.com


53

Accessories13

english

Tool, circlip, threaded plug, labeling set

Part number Remarks Order code

BAM TO-CC-001-A3-1,5/24,0 Torque wrench 7/8'' BAM00ZN

BAM TO-CC-001-M4-0,6/12,0 Torque wrench M12 BAM00ZM

BAM FK-CC-005-M12-A M12 circlip, plastic BAM01Z4

BAM CS-XA-002-M12-A M12 cover cap, plastic BAM01C2

BNI ACC-L01-000 Label set BAM01AT

Splitter

Part number Remarks Order code

BCC M415-M415-M415-U0016-000 Y-Splitter (BK) 1:1 wiring, 2x rigid screw socket

BCC09MU

BCC M415-M415-M415-U0053-000 Y-Splitter (BK) 1:1 wiring, 2x rigid screw socket

BCC0F58

PUR connection cable (black), female connector 7/8" 5-pin / male connector 7/8" 5-pin (supply voltage)

Part number Female/male Length Order code

BCC A315-A315-30-335-PX05A5-006

straight/straight (black)

0.6 m BCC06FM

BCC A315-A315-30-335-PX05A5-020 2.0 m BCC06FN

BCC A315-A315-30-335-PX05A5-050 5.0 m BCC06FP

BCC A315-A315-30-335-PX05A5-100 10.0 m BCC06FR

BCC A315-A315-30-335-PX05A5-150 15.0 m BCC06FT

BCC A315-A325-30-335-PX05A5-006

straight/right-angle (black)

0.6 m BCC06FU

BCC A315-A325-30-335-PX05A5-020 2.0 m BCC06FW

BCC A315-A325-30-335-PX05A5-050 5.0 m BCC06FY

BCC A315-A325-30-335-PX05A5-100 10.0 m BCC06FZ

BCC A315-A325-30-335-PX05A5-150 15.0 m BCC06H0

BCC A325-A315-30-335-PX05A5-006

right-angle/straight (black)

0.6 m BCC06H1

BCC A325-A315-30-335-PX05A5-020 2.0 m BCC06H2

BCC A325-A315-30-335-PX05A5-050 5.0 m BCC06H3

BCC A325-A315-30-335-PX05A5-100 10.0 m BCC06H4

BCC A325-A315-30-335-PX05A5-150 15.0 m BCC06H5

BCC A325-A325-30-335-PX05A5-006

right-angle/right-angle (black)

0.6 m BCC06H6

BCC A325-A325-30-335-PX05A5-020 2.0 m BCC06H7

BCC A325-A325-30-335-PX05A5-050 5.0 m BCC06H8

BCC A325-A325-30-335-PX05A5-100 10.0 m BCC06H9

BCC A325-A325-30-335-PX05A5-150 15.0 m BCC06HA


54

Accessories13

english

PUR cable (black), female connector 7/8'' 5-pin / open cable end (supply voltage)

Part number Female Length Order code

BCC A325-0000-10-063-PX05A5-020straight (black)

2.0 m BCC06HH

BCC A325-0000-10-063-PX05A5-050 5.0 m BCC06HJ

BCC A325-0000-10-063-PX05A5-100 10.0 m BCC06HK

BCC A315-0000-10-063-PX05A5-020right-angle

(black)

2.0 m BCC06HC

BCC A315-0000-10-063-PX05A5-050 5.0 m BCC06HE

BCC A315-0000-10-063-PX05A5-100 10.0 m BCC06HF

PUR cable (black), female connector M12 5-pin / male connector M12 4-pin (IO-Link)


BCC M415-M414-3A-304-PX0434-006

straight/straight (black)

0.6 m BCC039J

BCC M415-M414-3A-304-PX0434-020 2.0 m BCC039M

BCC M415-M414-3A-304-PX0434-050 5.0 m BCC039P

BCC M415-M414-3A-304-PX0434-100 10.0 m BCC06WR

BCC M415-M414-3A-304-PX0434-150 15.0 m BCC0E9U

BCC M415-M414-3A-304-PX0434-200 20.0 m BCC0E9W

BCC M415-M424-3A-304-PX0434-006

straight/right-angle (black)

0.6 m BCC039T

BCC M415-M424-3A-304-PX0434-020 2.0 m BCC039Y

BCC M415-M424-3A-304-PX0434-050 5.0 m BCC0390

BCC M415-M424-3A-304-PX0434-100 10.0 m BCC0EC3

BCC M425-M414-3A-304-PX0434-006

right-angle/straight (black)

0.6 m BCC03A9

BCC M425-M414-3A-304-PX0434-020 2.0 m BCC03AE

BCC M425-M414-3A-304-PX0434-050 5.0 m BCC03AH

BCC M425-M414-3A-304-PX0434-100 10.0 m BCC0AFE

BCC M425-M414-3A-304-PX0434-150 15.0 m BCC0EYN

BCC M425-M414-3A-304-PX0434-200 20.0 m BCC0EYP

BCC M425-M424-3A-304-PX0434-006right-angle/right-

angle (black)

0.6 m BCC03AK

BCC M425-M424-3A-304-PX0434-020 2.0 m BCC03AN

BCC M425-M424-3A-304-PX0434-050 5.0 m BCC03AR

www.balluff.com


55

Accessories13

english

PUR cable (yellow), female connector M12 5-pin / male connector M12 5-pin (potential-free contacts)


BCC M415-M415-3A-312-PX4534-006-C033

straight/straight (yellow)

0.6 m BCC0H1R

BCC M415-M415-3A-312-PX4534-020-C033 2.0 m BCC0H1T

BCC M415-M415-3A-312-PX4534-050-C033 5.0 m BCC0H1U

BCC M415-M415-3A-312-PX4534-100-C033 10.0 m BCC0H1W

BCC M415-M415-3A-312-PX4534-200-C033 20.0 m BCC0H1Y

BCC M415-M425-3A-312-PX4534-006-C033

straight/right-angle (yellow)

0.6 m BCC0H1Z

BCC M415-M425-3A-312-PX4534-020-C033 2.0 m BCC0H20

BCC M415-M425-3A-312-PX4534-050-C033 5.0 m BCC0H21

BCC M415-M425-3A-312-PX4534-100-C033 10.0 m BCC0H22

BCC M415-M425-3A-312-PX4534-200-C033 20.0 m BCC0H23

PUR cable (black), female connector M12 4-pin / male connector M12 5-pin (OSSD Device)


BCC M415-M424-3A-304-PX0434-006-C033


0.6 m BCC0H1K

BCC M415-M424-3A-304-PX0434-020-C033 2.0 m BCC0H1L

BCC M415-M424-3A-304-PX0434-050-C033 5.0 m BCC0H1M

BCC M415-M424-3A-304-PX0434-100-C033 10.0 m BCC0H1N

BCC M415-M424-3A-304-PX0434-200-C033 20.0 m BCC0H1P

BCC M415-M414-3A-304-PX0434-006-C033


0.6 m BCC0H1C

BCC M415-M414-3A-304-PX0434-020-C033 2.0 m BCC0H1E

BCC M415-M414-3A-304-PX0434-050-C033 5.0 m BCC0H1F

BCC M415-M414-3A-304-PX0434-100-C033 10.0 m BCC0H1H

BCC M415-M414-3A-304-PX0434-200-C033 20.0 m BCC0H1J

PUR cable (yellow), female connector M12 8-pin / male connector M12 8-pin (potential-free contacts)


BCC M418-M418-3A-320-PX4825-006-C033


0.6 m BCC0H24

BCC M418-M418-3A-320-PX4825-020-C033 2.0 m BCC0H25

BCC M418-M418-3A-320-PX4825-050-C033 5.0 m BCC0H26

BCC M418-M418-3A-320-PX4825-100-C033 10.0 m BCC0H27

BCC M418-M418-3A-320-PX4825-200-C033 20.0 m BCC0H28

BCC M418-M428-3A-320-PX4825-006-C033


0.6 m BCC0H29

BCC M418-M428-3A-320-PX4825-020-C033 2.0 m BCC0H2A

BCC M418-M428-3A-320-PX4825-050-C033 5.0 m BCC0H2C

BCC M418-M428-3A-320-PX4825-100-C033 10.0 m BCC0H2E

BCC M418-M428-3A-320-PX4825-200-C033 20.0 m BCC0H2F


56

Glossary14

english

Term Definition

Output port (safe) For connecting actuators

CRC (Cyclic Redundancy Check)

Procedure for determining a check value for data in order to detect errors in transmission or saving.

DCavg (Diagnostic Coverage average)

Measure of the effectiveness of the diagnostics, which can be determined as the ratio of the failure rate of the detected hazardous fault and the fault rate of the total dangerous failures.

Input port (safe) For connecting (safe) switches/sensors

Function ground (FE) The function ground enables noise-free operation of electrical equipment and devices.

GSDML (Generic Station Description Markup Language)

GSDML is a language for describing PROFINET IO field devices. Use of this language in turn creates a GSD (General Station Description). It is therefore correct to refer to a "GSD file" even if it is in XML notation.

HFT (Hardware fault tolerance)

Ability to perform a required function when errors or failures are present (structural limitation of the safety integrity of the hardware of sub-systems).

IO-Link IO-Link is the first globally standardized IO technology (IEC 61131-9) for communicating with sensors and actuators. The efficient point-to-point communication is based on the long-familiar 3-wire sensor and actuator connection with no additional requirements for the cable material. IO-Link is thus not a fieldbus, but rather the evolutionary extension of the previous and proven connection technology for sensors and actuators.

Category [Cat.] Classification of the safety-relevant parts of a controller with respect to their resistance to faults and their subsequent response to a fault which is achieved by the structure of the arrangement of the parts, the fault detection, and/or their reliability.

MTTFd Expected value of the average time until a dangerous failure

Multi-function port (safe)

For connecting switches/sensors which in addition to safe signals also contain additional func-tions (e.g. driving an interlocking solenoid, status signals, ...).

OSSD (Output signal switching device)

The Part of an ESPE which is connected to the machine control system and moves to the OFF condition if the sensor section is actuated during normal operation. In the safe state (OFF) both signals are LOW, otherwise they are pulsed to a HIGH level.

Performance Level [PL]

Discrete level which specifies the capability of safety-relevant parts of a controller for performing a safety function under predictable conditions.

PFHD Probability of a dangerous failure per hour: average probability of a dangerous failure per hour of operation of a safety-relevant sub-system for performing the prescribed safety functions over a given period of time.

PROFIsafe Defines how safety devices (E-STOP switches, light grid, ...) communicate safety with each other over PROFINET so that they can be used in safety automation tasks up to SIL3 (Safety Integrity Level). It implements safe communication using a profile, i.e. a special format of the user data and a special protocol.

Response time (for devices)

Time between action and reaction, e.g. a safety I/O module: – Time between detection of a (state) change on the input port and the availability of this infor-

mation on the communication interface (IO-Link).– Time between detection of new information on the communication interface (IO-Link) and its

implementation on the output port.

SFF (Safe Failure Fraction)

Fraction of the overall failure rate of a subsystem that does not result in a dangerous failure.

SIL Safety Integrity Level: a relative level of risk-reduction provided by a safety function, or to specify a target level of risk reduction, whereby the requirements for a given SIL are not consistent among all of the functional safety standards; in the European functional safety standards based on the IEC 61508 standard four SILs are defined, with SIL 4 the most dependable and SIL 1 the least.

www.balluff.com


57

Glossary14

english

Term Definition

SIL CL SIL claim limit (of a sub-system)

SIMATIC SIMATIC is a product name of the Siemens corporation. It is used for products in automation technology, control technology and the manufacturing execution level.

TIA (Totally Integrated Automation)

Software framework for programming PLCs in the SIMATIC S7 family of Siemens AG.


58

Glossary14

english

No.

924

880

EN

· F1

6; s

ubje

ct to

cha

nges

.

9248

80/H

16

www.balluff.com

Headquarters

GermanyBalluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.Phone + 49 7158 173-0Fax +49 7158 [email protected]

Global Service Center

GermanyBalluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.Phone +49 7158 173-370Fax +49 7158 [email protected]

US Service Center

USABalluff Inc.8125 Holton DriveFlorence, KY 41042Phone (859) 727-2200Toll-free 1-800-543-8390Fax (859) 727-4823 [email protected]

CN Service Center

ChinaBalluff (Shanghai) trading Co., ltd.Room 1006, Pujian Rd. 145. Shanghai, 200127, P.R. China Phone +86 (21) 5089 9970Fax +86 (21) 5089 [email protected]

deutsch

BNI IOF-329-P02-Z038Sicheres E/A-Modul,

Safety over IO-LinkIP67-Modul

Betriebsanleitung

www.balluff.com

Original-Betriebsanleitung

Alle Rechte vorbehalten. Im Rahmen der in den Vereinigten Staaten und international gesetzlich zulässigen Grenzen geschützt. Kopien oder Änderungen dieses Dokuments ohne eine vorherige schriftliche Genehmigung durch Balluff sind unzulässig.

Alle hier genannten Produktmarken und -namen dienen ausschließlich zur Identifizierung. Hierbei kann es sich um Marken und von den jeweiligen Inhabern registrierte Marken handeln.

Balluff haftet nicht für eventuelle technische oder Druckfehler, bzw. das Entfernen hier enthaltenen Texts oder ungewollte, bzw. durch den Gebrauch des Materials entstehende Beschädigungen.

1 / 2

Konformitätserklärung1)

Declaration of Conformity

Neuhausen, 16.08.2016

KE_BNI0098_BNI IOF-329-P02-Z038_16.08.2016

Balluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.GermanyPhone +49 7158 173-0Fax +49 7158 [email protected]

Wir erklären, dass folgendes Produkt die einschlägigen Harmonisierungsrechtsvorschriften der Union erfüllt. 2)

We declare that the following product is in conformity with the relevant Union harmonisation legislation as given below.

Bestellcode 3) Order code Typenbezeichnung 4) Part number

BNI0098 BNI IOF-329-P02-Z038

EU-Richtlinie 5) EU directive Angewendete Normen 6) Applied standards

2014/30/EU EMV-Richtlinie / EMC-Directive; 2006/42/EG Ma-schinenrichtlinie / MD

EN 61131-2:2007; EN 62061:2005/A2:2015; EN ISO 13849-1:2015; EN 60204-1:2006/A1:2009; EN 61496-1:2013; EN 62061:2005/A2:2015

Die technische Dokumentation wird beim Hersteller archiviert. 7)

Diese Ausgabe der Konformitätserklärung gilt für Produkte, die im Zeitraum zwischen Datum der Unterschrift und Inkrafttreten einer aktualisierten Version in Verkehr gebracht werden. 8)

The technical documentation is kept by the manufacturer.

This version of Declaration of Conformity is valid for products placed on the market between the date of the signature and the effective date of an actualized issue.

2 / 2

1) FR Déclaration de conformité IT Dichiarazione di conformità ES Declaración de conformidad NL Conformiteitsverklaring PL Deklaracja zgodności CS Prohlášení o shodě HU Megfelelőségi nyilatkozat RU Декларация соответствия

2) FR Nous déclarons que le produit suivant correspond à la législation communautaire d‘harmonisation en vigueur.

IT Si dichiara che il seguente prodotto soddisfa le normative di armonizzazione pertinenti dell‘Unione europea.

ES Mediante la presente declaramos que el siguiente producto cumple las prescripciones legales de armonización pertinentes de la Unión.

NL Hiermee verklaren wij dat het volgende product conform is met de relevante harmonisatiewetgeving van de Unie.

PL Oświadczamy, iż poniższy produkt spełnia odnośne przepisy prawodawstwa harmonizacyjnego Unii.

CS Prohlašujeme, že následující produkt splňuje příslušné předpisy harmonizačního práva Unie.

HU Kijelentjük, hogy a következő termék a rávonatkozó uniós harmonizációs jogszabályoknak megfelel.

RU Настоящим мы удостоверяем, что следующий продукт соответствует гармонизированным нормам законодательства ЕС.

3) FR Symbolisation commerciale IT Codice d‘ordine ES Código de pedido NL Bestelcode PL Kod artykułu CS Objednací kód HU Rendelési kód RU Код заказа

4) FR Référence article IT Identificazione tipo ES Referencia NL Typeaanduiding PL Oznaczenie typu CS Typové označení HU Típusmegjelölés RU Типовое обозначение

5) FR Directive UE IT Direttiva UE ES Directiva UE NL EU-richtlijn PL Dyrektywa UE CS Směrnice EU HU EU irányelv RU Директива ЕС

6) FR Normes appliquées IT Normative applicate ES Normas aplicadas NL Toegepaste normen PL Zastosowane normy CS Použité normy HU Alkalmazott szabványok RU Применимые стандарты

7) FR La documentation technique est archivée par le fabricant. IT La documentazione tecnica viene

archiviata presso il costruttore. ES El fabricante se encarga de archivar

la documentación técnica. NL De technische documentatie wordt

bij de fabrikant gearchiveerd. PL Dokumentacja techniczna archiwizowana

jest u producenta. CS Technická dokumentace je archivována u výrobce. HU A technikai dokumentáció a gyártónál archiválásra kerül. RU Техническая документация архивируется

производителем.

8) FR Cette édition de la déclaration de conformité est valable pour les produits qui sont mis en circulation pendant la période comprise entre la date de la signature et l‘entrée en vigueur d‘une version actualisée.

IT La presente edizione della dichiarazione di conformità vale per i prodotti messi in circolazione nel periodo compreso tra la data della firma e l‘entrata in vigore di una versione aggiornata.

ES Esta versión de la declaración de conformidad es aplicable a los productos que se ponen en circulación en el período de tiempo entre la fecha de la firma y la entrada en vigor de una versión más actual.

NL Deze uitgave van de conformiteitsverklaring geldt voor producten die in de periode tussen de datum van ondertekening en inwerkingtreding van een bijgewerkte versie in de handel worden gebracht.

PL Niniejsza deklaracja zgodności dotyczy tylko produktów, które wprowadzone zostały na rynek w okresie pomiędzy datą podpisania a wejściem w życie zaktualizowanej wersji.

CS Toto vydání prohlášení o shodě platí pro produkty, které byly uvedeny do oběhu v období mezi datem podpisu a vstupem aktualizované verze v platnost.

HU A megfelelőségi nyilatkozat ezen kiadása olyan termékekre vonatkozik, amelyek az aláírás napja és az aktualizált változat közötti időszakban kerültek forgalomba.

RU Настоящая декларация соответствия действительна для продукции, введенной в эксплуатацию в период между датой подписания и датой вступления в силу обновленной версии.

www.balluff.com

BNI IOF-329-P02-Z038Sicheres E/A-Modul, Safety over IO-LinkIP67-Modul

3

1 Zu dieser Betriebsanleitung 5

1.1 Darstellungskonventionen 51.2 Schreibweisen 51.3 Verwendete Abkürzungen 51.4 Aufbau von Warnhinweisen 6

2 Zu diesem Produkt 7

2.1 Produktbeschreibung 72.2 Lieferumfang 72.3 Produktbezeichnung 82.4 Bestellinformationen 82.5 Angewendete Normen 8

3 Allgemeine Sicherheitshinweise 9

3.1 Bestimmungsgemäßer Gebrauch 93.2 Nicht bestimmungsgemäßer Gebrauch 93.3 Sicherheitsfunktionen und sicherer Zustand 93.4 Anforderungen an das Personal 93.5 Pflichten des Betreibers 103.6 Zertifizierung 10

4 Eigenschaften des E/A-Moduls 11

4.1 Modulübersicht 11

5 Anschluss 12

5.1 Mechanischer Anschluss 125.2 Elektrischer Anschluss 12

6 Inbetriebnahme 16

6.1 IO-Link Baugruppenparameter 166.2 Eigenschaften Display 166.3 Bedienung Display 166.4 Menüstruktur 176.5 F-Adresse am E/A-Modul einstellen 186.6 Sichere Eingangsports 0…3 206.7 Multifunktionsports: 6, 7 256.8 Sichere Ausgangsports: 4, 5 26

7 Modul-Integration zur SPS-Projektierung 28

7.1 Konfiguration 287.2 GSDML-Datei 287.3 Einbinden des Moduls 287.4 Parametrierung des BNI IOF-329-P02-Z038 287.5 PROFIsafe-Einstellungen 297.6 Baugruppenparameter 30

8 Softwaregestützte Parameter-Validierung 32

8.1 Funktion 328.2 Installation 328.3 Start 338.4 Übersicht 348.5 Verwendung 358.6 Start 368.7 Plausibilitätskontrolle 37

4


9 Checkliste Inbetriebnahme 39

9.1 Installation 399.2 Parametrierung 399.3 Abnahmetest 39

10 Betrieb, Diagnose 40

10.1 Funktions anzeige 4010.2 PROFIsafe-Version 4210.3 PROFIsafe

Input Prozessdaten 4210.4 Weitere PROFIsafe Input Prozessdaten 4210.5 PROFIsafe Output Prozessdaten 4210.6 Weitere PROFIsafe Output- Prozessdaten 4310.7 Input-Prozessdaten 4310.8 Output-Prozess daten 4310.9 Diagnose 44

11 Wartung, Zugang zum Gerät und IT-Sicherheit 51

12 Technische Daten 52

12.1 Sicherheitskenndaten 5212.2 Abmessungen 5212.3 Mechanische Daten 5312.4 Betriebsbedingungen 5312.5 Elektrische Daten 53

13 Zubehör 54

14 Glossar 57

www.balluff.com


5

Zu dieser Betriebsanleitung1

deutsch

In dieser Betriebsanleitung finden Sie sämtliche Informationen, die für den Betrieb des sicheren Ein-/Ausgangsmoduls BNI IOF-329-P02-Z038 erforderlich sind.

Für Fragen, die über die Inhalte der Betriebsanleitung hinausgehen, steht der technische Kun-dendienst für jegliche Informationen bezüglich der Funktionsweise zur Verfügung. Lesen Sie diese Betriebsanleitung vollständig und befolgen Sie die darin gegebenen Hinweise.

Beachten Sie insbesondere die Sicherheits- und Warnhinweise. Bewahren Sie diese Betriebs-anleitung auf und stellen Sie sicher, dass die Betriebsanleitung jederzeit unmittelbar beim Ver-wendungsort zur Verfügung steht.

Geben Sie diese Betriebsanleitung gegebenenfalls an Dritte weiter.

HinweisIm Interesse ständiger Produktverbesserungen können sich die technischen Daten des Produkts und der Inhalt dieser Anleitung jederzeit ohne Ankündigung ändern.Den letzten Stand der Betriebsanleitung erhalten Sie im Internet auf der Balluff-Home-page www.balluff.com.

Handlungen

Einzelne Handlungsanweisungen werden durch ein vorangestelltes Dreieck angezeigt:

► Handlungsanweisung 1 ⇒ Ergebnis der Handlung

► Handlungsanweisung 2

Handlungsabfolgen werden nummeriert dargestellt:

1. Schritt 1

2. Schritt 2

Symbole

HinweisDurch das Symbol und das Wort Hinweis werden Informationen gekennzeichnet, die hilfreich oder wichtig für die Verwendung des Produktes sind.

Dezimalzahlen sind ohne zusätzliche Hinweise dargestellt (z. B. 123), Hexadezimalzahlen werden mit dem zusätzlichen Indikator hex (z. B. 00hex) oder dem Präfix “0x” (z. B. 0x00) dargestellt.

BNI Balluff Netzwerkschnittstelle

DI Standard-Eingangsport

F-DI Sicherer Eingangsport

F-DO Sicherer Ausgangsport

n.c. nicht angeschlossen/not connected

EMV Elektromagnetische Verträglichkeit

FE Funktionserde

DO Standard-Ausgangsport

US Sensorversorgung

UA Aktorversorgung

1.1 Darstellungs-konventionen

1.2 Schreibweisen

1.3 Verwendete Abkürzungen



6

Zu dieser Betriebsanleitung1

deutsch

Warnhinweise sind besonders sicherheitsrelevant und dienen der Unfallvorsorge. Diese Informati-onen müssen aufmerksam durchgelesen und genau befolgt werden. Die verwendeten Warnhin-weise sind nach folgendem Schema aufgebaut:

SIGNALWORTArt und Quelle der GefahrFolgen bei Nichtbeachtung

► Maßnahmen zur Gefahrenabwehr

Die verwendeten Signalwörter haben folgende Bedeutung:

ACHTUNGDas Warnwort ACHTUNG kennzeichnet eine Gefahr, die zur Beschädigung oder Zerstö-rung des Produkts führen kann.

VORSICHTDas allgemeine Warnsymbol in Verbindung mit dem Signalwort VORSICHT kennzeichnet eine Gefahr, die zu leichten oder mittelschweren Verletzungen führen kann.

WARNUNGDas allgemeine Warnsymbol in Verbindung mit dem Signalwort WARNUNG kennzeichnet eine Gefahr, die zu schweren Verletzungen oder zum Tod führen kann.

GEFAHRDas allgemeine Warnsymbol in Verbindung mit dem Signalwort GEFAHR kennzeichnet eine Gefahr, die unmittelbar zu schweren Verletzungen oder zum Tod führen kann.

1.4 Aufbau von Warnhinweisen

www.balluff.com


7

Zu diesem Produkt2

deutsch

Das BNI IOF-329-P02-Z038 ist ein dezentrales sicheres Eingangs- und Ausgangsmodul. Dieses wird wie ein Standard-I/O-Link Device an einen Balluff Profinet-I/O-Link Master angeschlossen. Für die sichere Kommunikation wird das PROFIsafe-Protokoll verwendet.

Im Lieferumfang des Produkts sind folgende Elemente enthalten:

– BNI IOF-329-P02-Z038

– 1 Montageanleitung

– 20 Beschriftungsschilder

– 4 Verschlussschrauben M12

– 1 Masseband

– 1 Federring

– 1 Schraube M4x6

2.1 Produktbe-schreibung

2.2 Lieferumfang


8

Zu diesem Produkt2

deutsch

BNI IOF-329-P02-Z038

Balluff Netzwerkschnittstelle

Safety over IO-Link

Funktionen 329 = 4x2 Eingänge PNP, 2x1 Ausgang, 2x1 Ausgang/2x3 Eingänge PNP

Varianten P02 = PROFIsafe over IO-Link, IO-Link V1.1

Mechanische Version Z038 = Material Zinkdruckguss Datenübermittlung: 1 x M12x1 Außengewinde Stromanschluss: 1x 7/8“ Außengewinde Sensor- / Aktoranschlüsse: 8 x M12x1 Innengewinde

Produktbezeichnung Bestellcode

BNI IOF-329-P02-Z038 BNI0098

EN ISO 13849-1: 2015 Sicherheit von Maschinen – Sicherheitsbezogene Teile von Steuerungen – Teil 1: Allgemeine Gestaltungsleitsätze

EN 61508-1: 2010 Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elek-tronischer Systeme – Teil 1: Allgemeine Anforderungen

EN 61508-2: 2010 Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elek-tronischer Systeme – Teil 2: Anforderungen an sicherheitsbezogene elektrische/elektronische/programmierbare elektronische Systeme

EN 61508-3: 2010 Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elek-tronischer Systeme – Teil 3: Anforderungen an Software

EN 61508-4: 2010 Funktionale Sicherheit sicherheitsbezogener elektrischer/elektronischer/programmierbarer elek-tronischer Systeme – Teil 4: Begriffe und Abkürzungen

EN 62061: 2005/A2: 2015 Sicherheit von Maschinen – Funktionale Sicherheit sicherheitsbezogener elektrischer, elektro-nischer und programmierbarer elektronischer Steuerungssysteme

2.3 Produktbezeich-nung

2.4 Bestellinforma-tionen

2.5 Angewendete Normen

www.balluff.com


9

Allgemeine Sicherheitshinweise3

deutsch

Alle als sicher gekennzeichneten Funktionen können zum Schutz von Menschenleben eingesetzt werden. Diese Funktionen erfüllen bei zweikanaliger Verwendung die Anforderungen der EN/IEC 61508 SIL 3 sowie der EN ISO 13849-1 PL e, Kategorie 4. Bei einkanaliger Verwendung der Eingänge werden die Anforderungen von EN/IEC 61508 SIL 2 bzw. EN ISO 13849-1 PL d, Kategorie 3 erreicht. Alle Funktionen, die nicht als sicher gekennzeichnet sind, erfüllen nicht diese Anforderungen und dürfen nicht zum Schutz von Menschenleben eingesetzt werden.

Zum sicheren Betrieb ist immer eine Sicherheitssteuerung mit PROFIsafe-Protokoll erforderlich. Der Anwender muss die gesamte Sicherheitskette der Sicherheitsfunktion betrachten, um den erreichten SIL bzw. PL zu bestimmen.

Es müssen alle in diesem Handbuch beschriebenen Anforderungen erfüllt werden. Nichtbeach-tung von Hinweisen kann zu Gefährdungen führen.

Das Gerät ist für den Einsatz in der Automatisierung konstruiert. Es müssen die Anforderungen an die Betriebsbedingungen sowie Umwelt- und EMV-Bedingungen beachtet werden.

Der Geltungsbereich der Zertifizierung muss beachtet werden.

Garantie- und Haftungsanspruch gegenüber dem Hersteller erlöschen bei Schäden durch:

– unbefugte Eingriffe

– nicht bestimmungsgemäße Verwendung

– Verwendung, Installation oder, Handhabung entgegen der Vorschriften dieser Bedienungsan-leitung.

Sichere Eingänge

Die sicheren Eingänge werden sicher eingelesen und sicher auf Basis von PROFIsafe übertragen.

Im Falle eines erkannten Fehlers wird der sichere Ersatzwert 0 und eine Diagnosemeldung an die SPS gesendet.

Falls die Kommunikation fehlerhaft ist, wird diese komplett eingestellt.

Sichere Ausgänge

Die sicheren Ausgänge werden bei einer externen funktionalen Ansteuerung sicher abgeschaltet und bleiben sicher abgeschaltet, solange die Ansteuerung besteht. Bei dieser Art der Abschal-tung wird nur das positive +24-V-Potential („F-DO“) des entsprechenden Ausgangs abgeschal-tet.

Im Falle eines erkannten Fehlers werden beide Ausgänge sicher abgeschaltet. Bei dieser Art der Abschaltung werden sowohl die positiven +24-V-Potentiale („F-DO“) als auch die Massepotenti-ale („0-V-Aktorversorgung“) jeweils beider Ausgänge abgeschaltet.

Sicherer Zustand

Im sicheren Zustand wird die PROFIsafe-Kommunikation eingestellt und die Ausgänge werden abgeschaltet.

HinweisDie Gewährleistung des sicheren Zustands des Gesamtsystems liegt in der Verant-wortung des Anwenders.

Installation und Inbetriebnahme sind nur durch qualifiziertes Fachpersonal unter Einhaltung der in dieser Betriebsanleitung enthaltenen Vorschriften sowie der gültigen Normen und Richtlinien zulässig. Qualifiziertes Fachpersonal sind Personen, die mit Arbeiten wie der Installation und dem Betrieb des Produkts vertraut sind und über die für diese Tätigkeit notwendige Qualifikation verfügen.

3.1 Bestimmungs-gemäßer Gebrauch

3.2 Nicht bestim-mungsgemäßer Gebrauch

3.3 Sicherheitsfunk-tionen und sicherer Zustand

3.4 Anforderungen an das Personal


10

Allgemeine Sicherheitshinweise3

deutsch

Das Gerät ist eine Einrichtung der EMV-Klasse A. Dieses Gerät kann ein HF-Rauschen verursa-chen. Für den Einsatz muss der Betreiber hierfür angemessene Vorkehrungen treffen. Das Gerät darf nur mit hierfür zugelassenen Stromversorgungen betrieben werden. Es dürfen nur zugelas-sene Leitungen angeschlossen werden.

Funktionsbeinträchtigung

Bei defekten und nicht behebbaren Gerätestörungen ist das Gerät unverzüglich außer Betrieb zu setzen und gegen unbefugte Benutzung zu sichern.

Die bestimmungsgemäße Verwendung ist nur gewährleistet, wenn das Gehäuse vollständig montiert ist.

Beständigkeit gegenüber aggressiven Stoffen

ACHTUNGEinsatz in aggressiven Medien in hoher KonzentrationDer Einsatz in aggressiven Medien (z. B. Chemikalien, Öle, Schmier- und Kühlstoffe in hoher Konzentration, d. h. zu geringer Wassergehalt), kann zu einem Ausfall oder zu einer Beschädigung der BNI-Module führen.

► Verwenden Sie das Gerät nur in Medien, die das Material nicht angreifen.

► Überprüfen Sie vor dem Einsatz in aggressiven Medien die Materialbeständigkeit applikati-onsbezogen.

Sicherer Einsatz des E/A-Moduls

GEFAHRHohe elektrische SpannungDie Berührung von stromführenden Bauteilen führt zu schweren Verlet-zungen oder zum Tod.

► Schalten Sie vor dem Arbeiten am Gerät die Stromversorgung ab.

Das BNI IOF-329-P02-Z038 ist nach EN/IEC 61508:2011 und EN/IEC 62061:2005 + A2:2015 bis SIL 3 zertifiziert. Bei 1-kanaliger Verwendung der Eingänge kann bis zu SIL 2 erreicht werden.

Nach EN ISO 13849-1:2015 ist das Gerät bis zu PL e und nach Kategorie 4 zertifiziert. Bei 1-kanaliger Verwendung der Eingänge kann bis zu PL d und Kategorie 3 erreicht werden.

Der 1-kanalige Betrieb ist in der Zertifizierung eingeschlossen.

HinweisDie EU-Konformitätserklärung finden Sie auf Seite 3 und wie die Zertifikate für PROFIsafe der Profibus Nutzerorganisation und Zertifikate für EN/IEC 61508 und EN/ISO 13849-1 von TÜV SÜD unter www.balluff.com.

3.5 Pflichten des Betreibers

3.6 Zertifizierung


www.balluff.com


11

Eigenschaften des E/A-Moduls4

deutsch

Zur Verwendung des BNI IOF-329-P02-Z038 sind immer mindestens drei Komponenten not-wendig:

– eine PROFIsafe kompatible Sicherheits-SPS

– ein kompatibler Balluff IO-Link-PROFInet-Master (eine Liste der kompatiblen IO-Link Master finden Sie im separaten Anhangsdokument)

– das BNI IOF-329-P02-Z038-Modul

Die Sicherheits-SPS ist Master im PROFIsafe-System. Der Balluff IO-Link-Master führt selbst keinerlei Sicherheitsfunktionalität aus. Dieses Modul wird verwendet, um das BNI IOF-329-P02-Z038 über IO-Link anzuschließen. Ob hierfür spezielle Ports verwendet werden müssen, entneh-men Sie bitte dem Handbuch des Balluff IO-Link-Masters. Sind keine Angaben vorhanden, können alle Ports verwendet werden. Der Balluff IO-Link-Master muss in die Sicherheitsbetrach-tung nicht einbezogen werden. Das Gerät verschickt lediglich das empfangene PROFIsafe-Tele-gramm ohne Änderungen über IO-Link weiter an die Sicherheits-SPS bzw. an das sichere E/A-Modul.

Am BNI IOF-329-P02-Z038 können sicherheitsrelevante Sensoren und Aktoren angeschlossen werden. Die Werte des Sensors werden zur Sicherheits-SPS übermittelt und die Aktoren können durch die Sicherheits-SPS angesteuert werden.

1 Befestigungsbohrungen2 Stromversorgung siehe Kapi-

tel 5 „Anschluss“ auf Seite 12

3 Display siehe Kapitel 6 „Inbe-triebnahme“ auf Seite 16

4 Status-LEDs siehe Kapi-tel 10 „Betrieb, Diagnose“ auf Seite 40

5 Port-LEDs

6 Sicherer Eingangsport

siehe Kapitel 6 „Inbe-triebnahme“ auf Seite 16

7 Sicherer Eingangsport8 Sicherer Eingangsport9 Sicherer Eingangsport10 Sicherer Ausgangsport11 Sicherer Ausgangsport12 Multifunktionsport13 Multifunktionsport14 IO-Link-Port15 Beschriftungsschilder siehe Kapi-

tel 13 „Zubehör“ auf Seite 54

16 Masseanschluss siehe Kapi-tel 5 „Anschluss“ auf Seite 12

Abbildung 1: Modulübersicht

4.1 Modulübersicht


12

Anschluss5

deutsch

Das Modul wird mittels zweier M6-Schrauben und zweier Unterlegscheiben befestigt. Eine Isolierauflage ist getrennt erhältlich.

Bei der Verdrahtung sind entsprechende technische Regeln einzuhalten, z. B. sollte die EN/IEC 60204-1 oder eine entsprechende Norm eingehalten werden.

Netzteil

VORSICHTVerwendung von nicht SELV/PELV-NetzteilenDie Verwendung von anderen als SELV/PELV-Netzteilen kann zur Gefährdung des Nutzers und zu Einschränkungen der funktionalen Sicherheit führen. Die Gewährleistung für die einwandfreie Funktion sicherheitsrelevanter Bauteile entfällt.

► Verwenden Sie ein SELV/PELV-Netzteil.

Stromversorgung (7/8”, 5-polig, Steckereinsatz Stift)

ACHTUNGÜberspannungMangelhafte oder fehlende Absicherung der Spannungsversorgung für Sensor und Aktor führen zu deren Beschädigung oder Zerstörung.

► Verwenden Sie eine Sicherung oder ein intelligentes NetzTeil (Stromüberwachung mit Auslegung auf maximal 9 A), das bei Überstrom die Versorgung spannungsfrei schaltet.

Pin Funktion

1 UA: 0 V Aktorversorgung (GND)

2 US: 0 V Sensorversorgung (GND)

3 Funktionserde (FE)

4 US: +24 V Sensorversorgung (4,8 A)

5 UA: +24 V Aktorversorgung (8 A)

Abbildung 2: Steckereinsatz Stift, 7/8”, 5-polig

HinweisDie Sensor- und Aktorspannungen werden im BNI IOF-329-P02-Z038 nicht verändert und entsprechen somit der Eingangsspannung der angeschlossenen Geräte

Schutzart IP67 gewährleisten:

► Steckverbinder mit einem Anzugsdrehmoment von 1,5 Nm anziehen (siehe Zubehör BAM00ZN auf Seite 54).

5.1 Mechanischer Anschluss

5.2 Elektrischer Anschluss

www.balluff.com


13

Anschluss5

deutsch

Erdung

Abbildung 3: Erdungsanschluss

Erdungsanschluss herstellen:

Zum Herstellen des Erdungsanschlusses liegen dem Gerät ein Masseband sowie eine Schraube und ein Federring bei.

► Das beiliegende Material verwenden.

► Beim Anschluss auf eine gute Leitfähigkeit achten.

EMV-Sicherheit gewährleisten:

► Erdungsanschluss mit der Funktionserde verbinden.

HinweisDer FE-Anschluss zwischen Gehäuse und Maschine muss eine niedrige Impedanz aufweisen und so kurz wie möglich sein.

IO-Link-Schnittstelle

Pin Funktion

1 +24 V IO-Link-Versorgung

2 n.c.

3 0 V IO-Link-Versorgung (GND)

4 C/Q, IO-Link-Datenkanal

Abbildung 4: Steckereinsatz Stift, M12, 4-polig, A-kodiert


► Steckverbinder mit einem Anzugsdrehmoment von 0,6 Nm anziehen (siehe BAM00ZM in Kapitel 13 „Zubehör“ auf Seite 54).


14

Anschluss5

deutsch

Sichere Eingänge: Port 0, 1, 2 und 3

ACHTUNGFremde NegativspannungFremd eingespeiste Negativspannungen an den Eingangskanälen können zu Abwei-chungen von der Eingangskennlinie nach EN/IEC 61131-2, Typ 3 führen.

► Stellen Sie die Versorgung aller Sensoren und Aktoren durch die vom BNI IOF-329-P02-Z038 an den Ports bereitgestellte Spannung sicher.

Pin Funktion

1 U1 (TPO1): +24 V, max. 500 mA

(kurzschlusssicher), parametrierbar

2 F-DI 2 (SIn2)

3 0 V (GND)

4 F-DI 1 (SIn1)

5 U2 (TPO2): +24 V, max. 200 mA


Abbildung 5: M12, 5-polig, A-kodiert, Steckereinsatz Buchse


► Steckverbinder mit einem Anzugsdrehmoment von 0,6 Nm anziehen (siehe BAM00ZM in Kapitel 13 „Zubehör“ auf Seite 54),

► Ungenutzte Ports mit Verschlussschrauben versehen (siehe BAM01C2 in Kapitel 13 „Zube-hör“ auf Seite 54).

HinweisFür die digitalen Sensoreingänge siehe EN/IEC 61131-2, Typ 3.

Sichere Ausgänge Port 4 und 5

ACHTUNGFalsches MassepotentialDie 0 V-Aktorversorgung der sicheren Ausgänge darf nicht mit einem externen Massepotential (z. B. der Spannungsversorgung) verbunden werden. Dies führt zum Außerkraftsetzten der sicheren 2-kanaligen Aktorsteuerung (SIL 3).


Pin Funktion

1 n.c.

2 n.c.

3 0 V Aktorversorgung

4 F-DO 1: +24 V, max. 2 A

(kurzschlusssicher)

5 Funktionserde (FE)


www.balluff.com


15

Anschluss5

deutsch



► Ungenutzte Ports mit Verschlusschrauben versehen (siehe BAM01C2 in Kapitel 13 „Zubehör“ auf Seite 54).

HinweisFür die digitalen Ausgänge siehe EN/IEC 61131-2.

Multifunktionsports: Port 6 und 7

ACHTUNGFremde NegativspannungVersorgung mit fremd eingespeister Negativspannung an den Eingangskanälen kann zu Abweichungen von der Eingangskennlinie nach EN/IEC 61131-2, Typ 3 führen.


Pin Funktion

1 U2 (TPO2): +24 V, max. 200 mA


2 US: +24 V Sensorversorgung, max. 500 mA (kurzschluss-sicher)

3 F-DI 1 (SIn1)

4 F-DI 2 (SIn2)

51) DI 3

6 U1 (TPO1): +24 V, max. 200 mA


7 0 V (GND)

82) DO 1: +24 V, max. 2 A (kurzschlusssicher)

1) Die Signale von Pin 5 werden nicht sicherheitsgerichtet erzeugt bzw. ausgewertet.

2) Die Signale von Pin 8 werden nicht sicherheitsgerichtet erzeugt bzw. ausgewertet. Beachten Sie bei der Auslegung der Applikation und Risikobeurteilung: Das Signal an Pin 8 wird bei internem oder externem Fehler abgeschaltet.




► Ungenutzte Ports mit Verschlusschrauben versehen (siehe BAM01C2 in Kapitel 13 „Zubehör“ auf Seite 54).

HinweisFür die digitalen Sensoreingänge siehe EN/IEC 61131-2, Typ 3.


16

Inbetriebnahme6

deutsch

Die Baugruppe besitzt drei Baugruppenparameter, die allgemein für das Gerät gelten.

– "Zykluszeit“: Einstellung der IO-Link- Kommunikationsgeschwindigkeit.

– „Validierungsmodus“: Prüfung, ob an den IO-Link-Ports die parametrierten Geräte angesteckt sind. Dieser Mechanismus hilft Verdrahtungsfehler auf der IO-Link-Seite zu erkennen.

– „HMI-Sperre“: Sperren oder Entsperren der Gerätebedienung über das Display.

Das Display des BNI IOF-329-P02-Z038, besteht aus zwei LEDs, zwei Tasten und einer LCD-Anzeige. Beim Start des Menüs wird die Hintergrundbeleuchtung eingeschaltet, um die Lesbar-keit auch bei schwachem Umgebungslicht zu gewährleisten.

Über das Display muss die F-Adresse eingestellt werden. Alle anderen Parameter sind über das Display nur lesbar und können nicht geändert werden.

Abbildung 8: Display

1 Display

2 Taste ↑ (skip)3 Taste S (Set)

4 Display LEDs

Die Taste S wird verwendet, um in einen anderen Menüpunkt zu wechseln. Um einen (Unter-)Menüpunkt wieder zu verlassen, die Taste S drei Sekunden gedrückt halten.

Mit der Taste ↑ wird zwischen den einzelnen Menüpunkten/Positionen gewechselt. Sie können die F-Adresse ändern, wenn diese im Display angezeigt wird und Sie die Tasten S und ↑ für drei Sekunden gleichzeitig drücken.

6.1 IO-Link Bau-gruppenpara-meter

6.2 Eigenschaften Display

6.3 Bedienung Display

www.balluff.com


17

Inbetriebnahme6

deutsch

Main Menu 1. Menü-Ebene 2. Menü-Ebene 3. Menü-Ebene

Current System State (Default)

F-Parameters

F_Dest_Address

F_Param_Flag1

F_Param_Flag2

F_Source_Address

F_WD_Time

F_iPar_CRC

F_Par_CRC

I-Parameters

Port 0Port 1Port 2Port 3

Safe In 1

Safe In 2

Testpulse TPO1

Testpulse TPO2

Sensor Analysis

Sensor Valence

Discrepancy Time


Input delay

Port 4Port 5

Port Active

Readback time

Port 6Port 7

Safe In 1

Safe In 2

Testpulse TPO1

Testpulse TPO2

Sensor Analysis

Sensor Valence

Discrepancy Time


Input delay

6.4 Menüstruktur


18

Inbetriebnahme6

deutsch

Main Menu 1. Menü-Ebene 2. Menü-Ebene 3. Menü-Ebene

Error Logs (Einträge nicht relevant für Gerätebetrieb)

System Information

Process Data Mode

Current Time

Product ID

Serial Number (standardmäßig nicht belegt)

Production Date

SIL Level

Vendor ID

Device ID

Vendor Name

Vendor Text

Product Name

Product Text

Firmware Revision Number

Hardware Revision Number

Product Usage Time

Eingabe der F-Adresse

Die PROFIsafe-Zieladresse, unter der das Gerät im Netzwerk identifiziert wird, kann im Bereich von 1 bis 9999 frei gewählt werden. Jede Adresse darf nur einmal im PROFIsafe Netzwerk vorkommen.

Zur korrekten Anbindung eines Geräts muss die PROFIsafe-Zieladresse am Gerät selbst mit der am Programmierprogramm eingestellten PROFIsafe-Zieladresse übereinstimmen. Die Adresse muss bei der Inbetriebnahme am Gerät überprüft werden.

Falls ein Gerät ausgetauscht werden soll, muss lediglich die F_Dest_Add am neuen Gerät über das Display entsprechend eingestellt werden. Die aktuellen Konfigurationsdaten werden bei übereinstimmender Zieladresse von der Steuerung bei jedem Kommunikationsanlauf an das (neue) sichere E/A-Modul übergeben.

Die für das betreffende Gerät vorgesehene F-Adresse muss in den Parameter “F_Dest_Address“ eingegeben werden.

Die Möglichkeit zur Änderung der Adresse besteht, sobald das Gerät mit Spannung versorgt wird. Ist das Gerät bereits über PROFIsafe an die Steuerung angebunden, ist die Bedienung des Displays und damit auch die Änderung der Zieladresse nur möglich, falls der Parameter „HMI-Sperre“ deaktiviert ist.

HinweisIst das Gerät im sicheren Zustand (alle LEDs leuchten rot und die PROFIsafe-Kommu-nikation ist nicht mehr vorhanden) lässt sich die Zieladresse nicht ändern.

6.5 F-Adresse am E/A-Modul einstellen

www.balluff.com


19

Inbetriebnahme6

deutsch

Um die F-Adresse am sicheren E/A-Modul einzustellen, müssen die folgenden Schritte ausge-führt werden:

– Taste S drücken, um das Display zu aktivieren.

– Taste ↑ drücken, um den Menüpunkt „F-Parameters“ zu erreichen.

– Taste S drücken, um in das untergeordnete Menü zu gelangen.

– Tasten S und ↑ gleichzeitig für mindestens drei Sekunden gedrückt halten. Sobald ein neues Fenster mit dem Text F_DESTADD Edit erscheint kann man die Zieladresse über die Tasten S und ↑ einstellen. Es sind Werte zwischen 0001 und 9999 möglich.

– Mit der Taste S kann die aktuell angewählte Stelle der F-Adresse geändert werden.

– Durch Druck auf die Taste ↑ wird um eine Stelle nach rechts gesprungen. Die aktive Ziffer blinkt, sobald diese geändert werden kann.

– Tasten S und ↑ gleichzeitig erneut für mindestens drei Sekunden gedrückt halten, um die Einstellung zu speichern.

– Nach erfolgreicher Änderung der Zieladresse wechselt das Gerät in den sicheren Zustand.

– Führen Sie einen Spannungsreset aus, um mit der geänderten Adresse im Betrieb fortzufah-ren.

HinweisVerlassen Sie den Menüpunkt durch langes Drücken (drei Sekunden) der Taste S, wenn die Änderungen nicht übernommen werden sollen.


20

Inbetriebnahme6

deutsch

Die sicheren Eingänge können mit einer Vielzahl von Geräten zusammenarbeiten. Die sicheren Eingänge sind geeignet zum Anschluss von Halbleiter-Signalen (typischerweise OSSD) und potentialfreien Kontakten. Es können sowohl äquivalente Signale (2 Öffner) als auch antivalente Signale (Öffner-Schließer-Kombination) verwendet werden.

Parameter pro Port

Parameter Option Vor- einstellung

Bemerkung

Aktivierung des sicheren Eingangs 1 F-DI 1

deaktiviert

aktiviert X

Aktivierung des sicheren Eingangs 2 F-DI 2

deaktiviert

aktiviert X

Aktivierung der Testpulse für sicheren Eingang 1 zur Kurzschlusskontrolle zwischen Pin 1 (U 1) > 4 (F-DI 1)

aktiviert X

Die Testpulse sind für die Überwachung der Sensorlei-tung zu und von „einfachen“ Sensoren/Schaltern ohne eigene Querschlusserkennung. Die Testpulse zwischen den einzelnen Sicherheitskreisen innerhalb eines Ports und zu allen anderen Sicherheitskreisen der anderen Ports, sind unterschiedlich, d.h. werden alle Testpulse an den einzelnen Ports aktiviert, generiert das sichere E/A-Modul 14 unterschiedliche Testpulse (Eingangs-ports: 2x4=8; Ausgangsports: 2x1=2; Multifunktions-ports: 2x2=4). Bei Geräten mit eigener Taktung (z. B. OSSD) ist die Taktung zu deaktivieren.

deaktiviert

Aktivierung der Testpulse für sicheren Eingang 2 zur Kurzschlusskontrolle zwischen Pin 5 (U 2) > 2 (F-DI 2)

aktiviert X

deaktiviert

Sensor-Analyse (-Signal-auswertung)

1oo1

1-out-of-1: die beiden Eingangssignale (F-DI 1 und F-DI 2) werden vom sicheren E/A-Modul unabhängig voneinander ausgewer-tet. > 1-kanalig

HinweisAls alleiniger Kanal innerhalb einer Sicher-heitsfunktion bis max. für PLd bzw. SIL 2 einsetzbar. Der PL/SIL des Gesamtsystems hängt von der gesamten Kette der Sicher-heitsfunktion ab.

1oo2 X

1-out-of-2: die beiden Eingangssignale (F-DI 1 und F-DI 2) werden vom sicheren E/A-Modul zusammen ausge-wertet/verglichen. > 2-Kanaligkeit

HinweisDie beiden Eingänge F-DI 1und F-DI 2 eines Ports müssen aktiviert sein, um ein Fehlermeldung zu vermeiden (siehe Kapi-tel 10 „Betrieb, Diagnose“ auf Seite 40)

6.6 Sichere Ein-gangsports 0…3

www.balluff.com


21

Inbetriebnahme6

deutsch


Bemerkung

Sensor-Valenz (-Verhalten)

1-kanalig Ein Sensorsignal

2-kanalig äquivalent X Zwei gleichwertige Sensorsignale (z. B. 2x Öffner)

2-kanalig antivalent Zwei gegensätzliche Sensorsignale (z. B. Öffner/Schließer)

Diskrepanzfehler-Beseiti-gung 1)

0-Signal erforderlich Nach der Fehlerbehebung ist ein korrekter Signalwech-sel des Sensors erforderlich.

0-Signal nicht erfor-derlich X Das Beheben des Fehlers, der den Diskrepanzfehler

auslöste, ist ausreichend.

Diskrepanzzeit 2) (zwischen den Kanälen)

10 ms, 20 ms, 30 ms, 40 ms, 50 ms, 75 ms, 100 ms, 200 ms, 400 ms, 750 ms, 1000 ms, 2500 ms, 5000 ms, 10000 ms, 15000 ms, 30000 ms

10 ms

Zeitspanne, nach deren Ablauf ein Diskrepanzfehler ausgegeben wird. Die Diskrepanzzeit hat keinen Einfluss auf die Reaktionszeit des Gerätes, aber ggf. auf zeitkri-tische Abschaltungen des Gesamtsystems.

Eingangsverzögerung 3)

1 ms, 2 ms, 3 ms, 4 ms, 5 ms, 6 ms, 7 ms, 8 ms, 9 ms, 10 ms, 11 ms, 12 ms, 13 ms, 14 ms, 15 ms

1 ms

Zeitlicher Filter, um Störimpulse zu tolerieren.

1) Diskrepanzfehler:Es wird geprüft, ob innerhalb einer parametrierbaren Zeitspanne, der so genannten Diskrepanzzeit, die beiden anliegenden Eingangssignale ihren Zustand gewechselt haben. Wenn nicht, liegt ein Diskrepanzfehler vor.2) Diskrepanzzeit (relevant bei der 1oo2-Signalauswertung):Ein äquivalenter oder antivalenter Schalter oder zwei einkanalige Sensoren/Schalter weisen aufgrund mechanischer Tole-ranzen ein zeitverzögertes Ansprechverhalten auf. Diese Abweichung wird vom sicheren E/A-Modul als Fehler gewertet und führt zum Abschalten des Systems. Um diesem gegebenen „Diskrepanz“-Verhalten entgegenzuwirken und die Verfügbar-keit der Anlage zu gewährleisten, wird durch die gewählte Diskrepanzzeit eine zeitliche Verzögerung der beiden Signale zueinander toleriert. Beachten Sie bei Verwendung von 2-kanaligen elektronsichen Geräten (z. B. mit OSSD-Ausgangsstufe) die technischen Angaben des Herstellers, um die Diskrepanzzeit entsprechend einzustellen.3) Eingangsverzögerung:Filtert Störimpulse auf der Sensorleitung oder ein Kontaktprellen und gewährleistet so eine hohe Maschinenverfügbarkeit. Die eingestellte Zeit hat direkten Einfluss auf die Reaktionszeit des sicheren E/A-Moduls und sollte daher möglichst klein gewählt werden, wenn schnelle Reaktionszeiten gefordert sind.


22

Inbetriebnahme6

deutsch

Beispielbeschaltung 1oo2 -äquivalent

Potentialfreie Kontakte

Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

aktiviert

Sensor-Analyse (-Signalauswer-tung)

1oo2

Eingangsverzö-gerung

applikations-unabhängig

Aktivierung Testpulse Pin 1

aktiviert


aktiviert

Sensor-Valenz (-verhalten)

2-kanalig äquivalent

Diskrepanzzeit applikations-abhängig


Diskrepanzfeh-ler-Beseitigung

applikations-abhängig



OSSD-Device

Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

aktiviert


1oo2




deaktiviert


deaktiviert


2-kanalig äquivalent







www.balluff.com


23

Inbetriebnahme6

deutsch

Beispielbeschaltung 1oo2 -antivalent


Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

aktiviert


1oo2


applikations-unabhängig


aktiviert


aktiviert


2-kanalig antivalent





OSSD-Device

Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

aktiviert


1oo2




deaktiviert


deaktiviert


2-kanalig antivalent






24

Inbetriebnahme6

deutsch

Beispielbeschaltung 1oo1 (Voll- und Teilnutzung)


Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

aktiviert


1oo1




aktiviert


aktiviert


1-kanalig

Diskrepanzzeit nicht anwendbar (ohne Funktion)




Parameter Wert

Aktivierung F-DI 1

aktiviert

Aktivierung F-DI 2

deaktiviert


1oo1




aktiviert


deaktiviert


1-kanalig

Diskrepanzzeit nicht anwendbar (ohne Funktion)



www.balluff.com


25

Inbetriebnahme6

deutsch

Beispiel potentialfreie Kontakte

In dieser Betriebsart kann bis zu SIL 3 und PL e, Kategorie 4 erreicht werden. Dafür muss die Spannungsversorgung mit Pulsen verwendet werden (Pin 1 und Pin 2). Dadurch können Fehler in der Verkabelung erkannt werden.

Beispiel OSSD

In dieser Betriebsart kann bis zu SIL 3 und PL e, Kategorie 4 erreicht werden. Die Testpulse an Pin 1 müssen ausgeschaltet werden um eine einwandfreie Funktion des versorgten Gerätes sicher zu stellen.

Falls Fehler in der Verkabelung festgestellt werden sollen, muss dies durch das angeschlossene Gerät gewährleistet werden.

HinweisIn der Betriebsart 1oo1 kann maximal SIL 2 und PL d, Kategorie 3 erreicht werden.Beachten Sie zum Ausschluss von Kurzschlüssen der Sensorleitung bei Verwendung der Eingänge in 1oo1-Konfiguration Maßnahmen z. B. wie in EN ISO 13849-2 Tabelle D.4 beschrieben.

Anschluss und Parametrierung erfolgt wie bei den reinen EInigangsports, es muss jedoch auf die geänderten Pin-Nummern geachtet werden.

Standard Ein-/Ausgänge

Der Standardausgang kann z. B. zur Ansteuerung eines Zuhaltemagneten verwendet werden. So kann ein einziger Port die Zuhaltung ansteuern und sicherheitsgerichtet auswerten.

Der Standardeingang kann z. B. für Rücklesekontakte verwendet werden.

HinweisIn der Betriebsart 1oo1 kann maximal SIL 2 und PL d, Kategorie 3 erreicht werden.Beachten Sie zum Ausschluss von Kurzschlüssen der Sensorleitung bei Verwendung der Eingänge in 1oo1-Konfiguration Maßnahmen z. B. wie in EN ISO 13849-2 Tabelle D.4 beschrieben.

6.7 Multifunktions-ports: 6, 7


26

Inbetriebnahme6

deutsch

Die sicheren Ausgänge können mit einer Vielzahl von Aktoren und elektronischen Geräten ver-wendet werden. Zu beachten ist, dass es sich um einen OSSD-Ausgang handelt, der mit Test-pulsen beaufschlagt ist. Eine komplette Abschaltung der Testpulse ist nicht vorgesehen, da dies zum Verlust der Sicherheitsfunktion führen würde.

Bei fehlerfreiem Betrieb werden nur die +24 V an Pin 4 sicher geschalten. Bei erkannten internen oder externen Fehlern, wie beispielsweise einem Kurzschluss, werden sowohl +24 V (Pin 4) als auch die Masse (Pin 3) sicher abgeschaltet und das Gerät geht in einen sicheren Zustand.


Bemerkung

Aktivierung des sicheren Ausgangs F-DO 1

deaktiviert X

aktiviert

Rücklesezeit 1) 4 ms, 6 ms, 8 ms, 10 ms, 20 ms, 30 ms, 40 ms, 50 ms, 75 ms, 100 ms, 150 ms, 200 ms, 250 ms, 300 ms, 400 ms, 500 ms

4 ms

Zeitspanne, in der die gesendenten Testpulse zurück erwartet werden.

1) Rücklesezeit: Bei Anschluss von induktiven oder kapazitiven Lasten kann es zu einer Verzögerung der Testpulse kommen und dadurch zu fehlerhaften Abschaltungen. Um diese zu verhindern, kann der Parameter Rücklesezeit verwendet werden. Generell gilt: umso größer die Kapazität bzw. Induktivität, desto größer muss diese Zeit eingestellt werden. Die maximale Pulsdauer eines Testpulses errechnet sich aus der eingestellten Rücklesezeit addiert mit 4 ms.

6.8 Sichere Aus-gangsports: 4, 5

www.balluff.com


27

Inbetriebnahme6

deutsch

Beispielbeschaltung

Parameter Wert

Aktivierung des Ausgangs

aktiviert

Pin 1: n.c.Pin 2: n.c.Pin 3: 0 V (Aktorversorgung)Pin 4: F-DO 1: +24 V, max. 2 A (kurzschlusssicher)Pin 5: U2 (TPO2): +24 V, max. 200 mA

Rücklesezeit applikations-abhängig

Beispiel Aktor

Als Aktoren können je nach benötigtem Sicherheitslevel eine Vielzahl von Geräten verwendet werden. Der OSSD-Ausgang erfüllt SIL 3 und PL e, Kategorie 4 Anforderungen. Bei einem Fehler im OSSD-Ausgang werden zusätzlich zu den 24 V auch die 0 V abgeschaltet und der Aktor verliert damit die Masseverbindung.

Der erreichbare Sicherheitslevel iist neben der gesamten restlichen Sicherheitskette auch vom Aktor abhängig.

Beispiel Elektronische Auswertung

Es können an die Ausgänge auch andere elektronische Geräte angeschlossen werden, die OSSD-Eingangssignale verwenden, z. B. sichere Frequenzumrichter. Mit Hilfe dieser Verschal-tung können auch Geräte ohne PROFIsafe Anschluss einfach über PROFIsafe angesteuert werden.

HinweisKurzschlüsse der Ausgangsleitungen zu anderen Leitungen bei Verwendung der Eingänge in 1oo1 Konfiguration müssen ausgeschlossen werden. Dies kann z. B. durch Maßnahmen wie in EN ISO 13849-2 Tabelle D.4 beschrieben geschehen.

HinweisDie 0 V-Aktorversorgung der sicheren Ausgänge darf nicht mit einem externen Massepotential (z. B. der Spannungsversorgung) verbunden werden.


28

Modul-Integration zur SPS-Projektierung7

deutsch

Bei der Projektierung von PROFINET-Geräten wird ein Gerät als modulares System abgebildet, das über ein Kopfmodul und mehrere Datenmodule verfügt. Die hier abgebildeten Screenshots sind aus den Projektierungssoftwares Totally Integrated Automation Portal (TIA Portal) oder SIMTATIC-Manager der Siemens AG entnommen.

Die Anbindung des BNI IOF-329-P02-Z038 muss immer über einen kompatiblen Balluff IO-Link Master erfolgen (siehe Anhang). Wie der Balluff IO-Link Master einzustellen ist, entnehmen Sie bitte der Anleitung für diesen.

Die für die Projektplanung erforderlichen Gerätedaten werden in GSDML-Dateien (Generic Station Description Markup Language) gespeichert. Die GSDML-Dateien sind in zwei Sprachen als Internet-Download (www.balluff.com) erhältlich. Die Datenmodule eines IO-Link-Moduls werden nach Slot aufgeschlüsselt in der Projektplanungs-Software dargestellt.

Die GSDML-Datei stellt die möglichen Datenmodule bereit (Ein- oder Ausgabe verschiedener Datenbreiten). Zur Konfiguration der IO-Link-Module werden die entsprechenden Datenmodule einem Slot zugeordnet.

Wichtig ist es, vor der Zuordnung den Eintrag „Standard E/A“ zu löschen. Nur dann kann ein neues Modul angefügt werden. Das Sicherheitsmodul BNI IOF-329-P02-Z038 kann per Drag-and-Drop an einen beliebigen IO-Link-Port des kompatiblen Balluff IO-Link-Masters angeschlos-sen werden.

Abbildung 9: Zuordnung an einen IO-Link-POrt per Drag-and-Drop

Unter dem Register „Allgemein“ können folgende Einstellungen vorgenommen werden.

– Name

– Autor

– Kommentar

7.1 Konfiguration

7.2 GSDML-Datei

7.3 Einbinden des Moduls

7.4 Parametrierung des BNI IOF-329-P02-Z038


www.balluff.com


29


deutsch

TIA Portal: Auf der Seite „PROFIsafe“ müssen die notwendigen PROFIsafe-Parameter eingetragen werden.

Abbildung 10: Register „Allgemein/PROFIsafe“

SIMTATIC-Manager:

In den Eigenschaften des Moduls („Baugruppe Safety I/O“) können die PROFIsafe-Parameter festgelegt werden.

Abbildung 11: Eigenschaften „Safety/IO“

7.5 PROFIsafe-Einstellungen


30


deutsch

„F_SIL“: Hier wird der SIL des Gerätes ausgewählt. Es kann maximal SIL 3 ausgewählt werden.

„F_Source_Add“: Hier wird die PROFIsafe-Adresse des PROFIsafe-Masters eingetragen.

„F_Dest_Add“: Dies ist die PROFIsafe-Adresse, unter der das Gerät im Netzwerk identifiziert wird. Diese kann im Bereich von 1 bis 9999 frei gewählt werden. Jede Adresse darf nur einmal im PROFIsafe-Netzwerk vorkommen. Falls ein Gerät ausgetauscht werden soll, muss lediglich die F_Dest_Add am neuen Gerät über das Display entsprechend eingestellt werden. Die Konfi-gurationsdaten werden bei übereinstimmender Zieladresse von der Steuerung bei jedem Kom-munikationsanlauf neu übergeben.

„F_WD_Time“: Über diesen Parameter wird die Überwachungszeit des Gerätes eingestellt. Nach Ablauf dieser Zeit ohne Erhalt eines gültigen PROFIsafe-Telegramms geht das Gerät in den sicheren Zustand.

„F_iPar_CRC“: Zur Sicherstellung der richtigen Übertragung der Baugruppenparameter eines sicheren Geräts wird in der Projektierumgebung über das Parametriertool (PTool) eine Check-summe (CRC) generiert, die in das Feld F_iPar_CRC eingetragen wird und beim Verbinden des Geräts in diesem verglichen und verifiziert wird. Bei einem Austausch des Geräts bleibt die Checksumme gleich. Es ist lediglich die F_Dest_Add am neuen Gerät einzustellen.

In diesem Dialog werden die baugruppenspezifischen Parameter gesetzt.

TIA Portal:

Abbildung 12: Der Dialog Allgemein/Baugruppenparameter

7.6 Baugruppenpa-rameter

www.balluff.com


31


deutsch

SIMTATIC-Manager:

Abbildung 13: Dialog "Baugruppemparameter"


32

Softwaregestützte Parameter-Validierung8

deutsch

Das sichere Software-Parametrierwerkzeug (PTOOL) wird verwendet, um die im Engineeringtool für die sichere Steuerung (z. B. SIMATIC Manager oder TIA-Portal) gesetzten Baugruppenpara-meter auf Richtigkeit zu überprüfen. Dies ist eine sicherheitstechnische Validierungsmaßnahme. Ohne diese Überprüfung lässt sich das Gerät nicht in Betrieb nehmen.

PTOOL führt eine Überprüfung der Parameter auf Konsistenz und Richtigkeit durch. Logische Fehler in der Parametrierung werden so erkannt. Vor der Inbetriebnahme sind diese zu korrigie-ren.

Vor der ersten Verwendung muss das PTOOL installiert werden.

Um die Installation zu starten, muss die Datei Setup.exe ausgeführt werden. Unterstützte Betriebssysteme sind Windows 7 und Windows 8.1, jeweils auf 32-bit und 64-bit Systemen.

Abbildung 14: Abbildung: Sicherheitswarnung während der Installation. Diese Meldung muss mit „Ausführen“ bestätigt werden.

8.1 Funktion

8.2 Installation

www.balluff.com


33


deutsch

Das Dialogfenster des Einrichtungsassistenten wird geöffnet:

Abbildung 15: Einrichtungsassistent des Safety Hub Parameterization Tool.

Zum Fortsetzen mit „Weiter“ bestätigen.

Es folgen weitere Eingabemasken, die mit „Weiter“ zu bestätigen sind. Installationspfad und Programmgruppe für das Startmenü sind auszuwählen.

Es bestehen keine Konfigurationsmöglichkeiten bei der Installation. Das PTOOL wird immer vollständig installiert. Daher kann die entsprechende Maske direkt ohne weitere Eingabe mit „Weiter“ bestätigt werden.

Bitte lesen Sie vor der Installation die Lizenzbedingungen vollständig durch und bestätigen dies, indem Sie ein Häkchen in das Kästchen neben "Ich akzeptiere die Lizenzvereinbarung." setzen. Mit einem Klick auf "Weiter" setzen Sie die Installationsroutine in Gang.

Nach der Installation kann das PTOOL im TIA-Portal oder SIMATIC-Manager gestartet werden.

HinweisVerwenden Sie bei der Installation von PTOOL auf einer virtuellen Maschine (VM) die korrekten Treiber der Grafikkarte. Andere Treiber können verursachen, dass das PTOOL nicht startet.

Das Balluff Parametrierungstool PTOOL wird immer aus dem TIA-Portal oder SIMATIC-Manager aufgerufen. Es erhält die benötigten Daten automatisch über die sogenannte TCI-Schnittstelle.

8.3 Start


34


deutsch

Abbildung 16: PTOOL-Startbildschirm

Im linken Bereich befinden sich die von PTOOL eingelesen Parameter. Der rechte Bereich ist in Statusbereich (oben) und Ausgabebereich (unten) aufgeteilt.

8.4 Übersicht

www.balluff.com


35


deutsch

Der Screenshot (Abbildung 17) zeigt eine gültige Parametrierung ohne Fehler. Im Ausgabereich des Tools findet sich daher nur ein Eintrag mit der Information, dass die Parameter plausibel sind.

HinweisKontrollieren Sie die im PTool angezeigten Parameter bei der Systemvalidierung.

Überprüfen Sie die Übereinstimmung aller eingegebenen Parameter und vergleichen diese mit Ihren Vorgaben. Wenn die Parameter wie gewünscht eingestellt sind, klicken Sie auf den Button „Parameter bestätigen“. Es folgt eine Abfrage, ob für diese Parameter eine CRC erzeugt werden soll. Wird diese Abfrage mit „Ok“ bestätigt, wird eine CRC erzeugt. Die erfolgreiche Erzeugung der CRC wird im Ausgabebereich angezeigt.

Abbildung 17: Detail "Ausgabebereich".

Durch „Kopiere CRC“ wird die CRC kopiert und nach Schließen des PTOOLs in SIMATIC-Mana-ger oder TIA-Portal eingetragen (Parameter „F_iPar_CRC“). Damit ist die Konfiguration abge-schlossen.

HinweisUm die korrekte Parametrierung des Gerätes zu verifizieren, ist die durch das PTool erzeugte Datei iPar_CRC, mit der im Gerät angezeigten iPar_CRC zu vergleichen.

8.5 Verwendung


36


deutsch

Über das „Datei“-Menü können Parameterdateien exportiert oder gedruckt werden. Außerdem besteht die Möglichkeit, das Programm zu verlassen.

Im „Hilfe“-Menü können die Nutzungsbedingungen zum PTOOL eingesehen werden.

Abbildung 18: Detail eingelesene Parameter.

8.6 Start

www.balluff.com


37


deutsch

Wird durch das PTOOL ein Plausibilitätskonflikt in den Parametern erkannt, wird dies im Ausga-bebereich des Programms angezeigt.

Abbildung 19: Detail Ausgabebereich, Plausibiliitätskonflikt

In diesem Beispiel ist die Konfiguration ungültig, da der sichere Eingang 2 von Port 0 deaktiviert ist, aber gleichzeitig Testpulse für diesen Pin aktiviert sind und eine 2-kanalige Analyse parame-triert ist.

8.7 Plausibilitäts-kontrolle


38


deutsch

Abbildung 20: Detail Ausgabebereich, Hinweismeldung

Desweiteren werden Meldungen für Konfigurationen generiert, welche an sich zulässig sind, aber auf mögliche Fehlkonfigurationen hindeuten. In diesem Beispiel ist die Sensor Analyse von Port 0 auf einkanalig gestellt, das SIL Level hingegen auf SIL 3. Die Konfiguration ist zulässig, jedoch müssen in der Programmierung erweiterte Auswertungen gemacht werden, um letztendlich eine SIL 3-konforme Applikation zu bekommen .

www.balluff.com


39

Checkliste Inbetriebnahme9

deutsch

Arbeitsschritt Durchgeführt?Masseanschluss hergestellt

Anschluss der Aktoren und Sensoren hergestellt (siehe Kapitel 5 „Anschluss“ auf Seite 12)

Verschlussschrauben auf nicht genutzte Anschlüsse gesetzt

Anschluss IO-Link an IO-Link-Master

Anschluss Spannungsversorgung SELV- oder PELV-NetzTeil verwendet?

IO-Link-Master konfiguriert

BNI IOF in Hardwarekonfiguration eingefügt

Baugruppenparameter gemäß Kapitel 6 „Inbetriebnahme“ auf Seite 16 eingestellt

PROFIsafe-Einstellungen vorgenommen

Aktor- und Sensorport-Einstellungen vorgenommen

Aufruf PTOOL

Konfiguration in PTOOL überprüft

CRC über PTOOL erzeugt

CRC kopiert

CRC in SIMATIC-Manager oder TIA-Portal eingetragen

Geräte-Parametrierung an Gerät übertragen

CRC aus SIMATIC-Manager oder TIA-Portal mit CRC am Gerät verglichen (siehe Kapitel 8 „Softwaregestützte Parameter-Vali-dierung“ auf Seite 32)

Vollständigen Abnahmetest zur Sicherstellung der richtigen Parametrierung und Verkabelung an der Maschine durchgeführt

8.8 Installation

8.9 Parametrierung

8.10 Abnahmetest


40

Betrieb, Diagnose10

deutsch

Status-LEDs: Modulstatus

Port/Pin-LEDs: Status der I/O-Ports

Abbildung 21: Funktionsanzeigen

Modulstatus

LED Anzeige Funktion

US aus Keine Sensorversorgung

grün Sensorversorgung o.k.

rot Unterspannung (< 17 V) oder Über-spannung (> 31 V)

UA aus Keine Aktorversorgung

grün Aktorversorgung o.k.

rot Unterspannung (> 17 V) oder Überspannung (> 31 V)

IO-Link aus Keine IO-Link-Kommunikation

grün, blinkend IO-Link-Kommunikation läuft

Sicherheitsbetrieb "State links"

aus Keine PROFIsafe-Kommunikation

grün PROFIsafe-Kommunikation aktiv

grün, langsam blinkend (1mal alle 2 Sekunden)

PROFIsafe-Kommunikation aktiv und Anwenderquittung erforderlich

Fehler "State rechts" aus Kein Fehler

rot Fehler

10.1 Funktions-anzeige

www.balluff.com


41

Betrieb, Diagnose10

deutsch

Sichere Eingangsports: 0, 1, 2, 3 und Multifunktionsports: 6 und 7

LED 0 LED 1 Fehler

gelb, schnell blinkend (2 mal pro Sekunde)

gelb, schnell blinkend (2 mal pro Sekunde)

Gerät startet oder wird konfi-guriert, die Eingänge werden nicht eingelesen

gelb irrelevant Sicherer Eingang 1 ist high

aus irrelevant Sicherer Eingang 1 ist low

irrelevant gelb Sicherer Eingang 2 ist high

irrelevant aus Sicherer Eingang 2 ist low

rot aus Fehler am sicheren Eingang 1

aus rot Fehler am sicheren Eingang 2

rot rot Portfehler

HinweisDer Zustand der Standard (d. h. nicht sicheren) Ein- und Ausgänge an den Multifunkti-onsports 6 und 7 wird nicht über LEDs signalisiert.

Sichere Ausgangsports: 4 und 5

LED 0 LED 1 Fehler

gelb aus Sicherer Ausgang ist high

aus aus Sicherer Ausgang ist low

rot aus Fehler am Ausgangsport


42

Betrieb, Diagnose10

deutsch

Das BNI IOF-329-P02-Z038 verwendet PROFIsafe Version 2.4.

Die Eingangsdaten befinden sich in den ersten 2 Byte der PROFIsafe-Eingangsnutzdaten. Die unten stehende Tabelle gibt die Belegung der Bits an, getrennt für Verwendung der Eingänge als 1-kanalig (1oo1) bzw. 2-kanalig (1oo2):

Input Prozessdaten

Byte 0 1

Bit 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0

1001

Por

t 3 P

in 2

Por

t 2 P

in 2

Por

t 1 P

in 2

Por

t 0 P

in 2

Por

t 3 P

in 4

Por

t 2 P

in 4

Por

t 1 P

in 4

Por

t 0 P

in 4

Por

t 7 P

in 4

Por

t 6 P

in 4

0 0 Por

t 7 P

in 3

Por

t 6 P

in 3

0 0

1002

0 0 0 0 Por

t 3

Por

t 2

Por

t 1

Por

t 0

0 0 0 0 Por

t 7

Por

t 6

0 0

In der Betriebsart als 1oo1-Eingang werden die Werte der Eingänge (pro Port) jeweils in getrenn-ten Bits übertragen.

In der Betriebsart als 1oo2-Eingang wird in dem übertragenen Bit der kombinierte Zustand beider Eingänge eines Ports übertragen. Alle Fehleraufdeckungsmechanismen werden im Gerät selbst ausgeführt.

In der Betriebsart als antivalenter 1oo2-Eingang entspricht der Wert der kombinierten Prozess-daten dem Zustand des sicheren „Eingangskanal 1“.

Die Eingangsdaten bestehen aus vier weiteren Bytes die durch das PROFIsafe-Protokoll festge-legt sind. Diese Daten müssen durch den Anwender nicht verwendet werden.

Input-Prozessdaten

Byte 2 3-5

Beschreibung PROFIsafe-Statuswort nicht durch den Anwender auszuwerten

PROFIsafe-CRC Sicherheitsrelevante Siche-rungsmaßnahme. Nicht durch den Anwender auszuwerten.

Die Ausgangsdaten befinden sich im ersten Byte der PROFIsafe-Ausgangsnutzdaten:

Output-Prozessdaten

Byte 0

Bit 7 6 5 4 3 2 1 0

Por

t 5 P

in 4

Por

t 4 P

in 4

Nicht belegte Bits werden vom Gerät nicht ausgewertet.

10.2 PROFIsafe-Version

10.3 PROFIsafe Input Prozess-daten

10.4 Weitere PROFI-safe Input Prozessdaten

10.5 PROFIsafe Output Prozess-daten

www.balluff.com


43

Betrieb, Diagnose10

deutsch

Ähnlich der Eingangsdaten gibt es auch bei den Ausgangsdaten vier weitere Bytes, die durch das PROFIsafe-Protokoll festgelegt sind. Auch hier müssen diese Daten nicht durch den Anwen-der ausgewertet werden.

Output-Prozessdaten

Byte 1 2-4

Beschreibung PROFIsafe-Steuerwort nicht durch den Anwender auszuwerten

PROFIsafe-CRC Sicherheitsrelevante Siche-rungsmaßnahme. Nicht durch den Anwender auszuwerten.

Der Status der nicht-sicheren Eingänge wird wie folgt gesendet:

Input-Prozessdaten

Bit 7 6 5 4 3 2 1 0

1001

Por

t 7 P

in 5

Por

t 6 P

in 5

0 0 0 0 0 0

Die nicht-sicheren Ausgänge sowie die beiden nicht vom Modul selbst verwendeten LEDs am oberen Rand können einzeln angesprochen werden:

Output-Prozessdaten

Byte 0 1

Bit 7 6 5 4 3 2 1 0 7 6 5 4 3 2 1 0

Por

t 7 P

in 8

Por

t 6 P

in 8

LED

grü

n

LED

rot

10.6 Weitere PROFI-safe Output- Prozessdaten

10.7 Input-Prozess-daten

10.8 Output-Prozess-daten


44

Betrieb, Diagnose10

deutsch

Das Gerät erkennt sowohl interne als auch externe Fehler selbstständig. Dies erleichtert die Störungssuche und die Wiederinbetriebnahme.

Nach der Fehlerbeseitigung muss diese immer quittiert werden. Bei internen Fehlern muss dafür das Gerät neu gestartet werden.

Externe Fehler können je nach Schwere des Fehlers entweder durch die übergeordnete Steue-rung quittiert werden oder erfordern einen Neustart des Gerätes.

Alle Fehler werden im Fehlerspeicher des Gerätes abgelegt (siehe unten). Außerdem werden die Fehler an die übergeordnete Steuerung übertragen.

Über PROFIsafe werden standardmäßig Fehlermeldungen übertragen.

Diagnosemeldungen durch PROFIsafe

Fehlercode Fehlerbe-schreibung

Fehler-klasse

Quittierung Abhilfemaß-nahme

0x02 Fehler in der Aktorspannung

Externer Fehler

Neustart nach Fehlerbehebung

Versorgungspan-nung UA auf Über- und Unterspannung prüfen. Netz-Teil prüfen.

0x05 Übertemperatur Interner oder externer Fehler


Umgebungstempe-ratur prüfen.

0x0039 Fehler in der Aktorspannung

Externer Fehler


Versorgungspan-nung UA auf Über- und Unterspannung prüfen. Netz-Teil prüfen.

0x0040 Falsche Zielad-resse (F_Dest_Add)

Externer Fehler

1) Bei Änderung der Adresse in der SPS-Konfiguration: Erneuter Konfigura-tionsdownload des Geräts2) Bei Änderung der Adresse im Gerät: Spannungs-reset des Geräts

Sichere Zieladresse in SPS-Konfigura-tion bzw. im Gerät prüfen und ggf. anpassen.

0x0041 Ungültige Zielad-resse (F_Dest_Add)

Externer Fehler

Erneuter Konfigura-tionsdownload nach Fehlerbehe-bung

Sichere Zieladresse in SPS-Konfigura-tion korrigieren.

0x0042 Ungültige Quell-adresse (F_Source_Add)

Externer Fehler


Sichere Quellad-resse in SPS-Konfi-guration korrigieren.

0x0043 Watchdogzeit F_WD_Time ist ungültig (= 0 ms)

Externer Fehler


In SPS-Konfigura-tion gültige Kom-munikations-über-wachungszeit F_WD Time ange-ben (> 50 ms).

0x0044 Übergebene SIL-Klasse zu hoch

Externer Fehler


In SPS-Konfigura-tion gültigen SIL-Wert angeben (SIL3 oder kleiner).

10.9 Diagnose

www.balluff.com


45

Betrieb, Diagnose10

deutsch

Fehlercode Fehlerbe-schreibung

Fehler-klasse

Quittierung Abhilfemaß-nahme

0x0045 F-CRC-Length entspricht nicht den generierten Werten

Externer Fehler


In SPS-Konfigura-tion gültigen Wert für F-CRC-Length angeben.

0x0046 Version der F-Parameter falsch eingestellt

Externer Fehler


In SPS-Konfigura-tion gültigen Wert für Version der F-Parameter ange-ben.

0x0047 F-Par-CRC (CRC1) – Fehler

Externer Fehler


F-Par-CRC in der Programmierumge-bung neu berech-nen.

0x004B Fehler in iPar CRC

Externer Fehler


iPar-CRC in PTOOL neu berechnen und eintragen

0x1000…0x1007 Diskrepanzfehler an den Eingän-gen von Port 0, 1, 2, 3, 6 oder 7

Externer Fehler

Nach Fehlerbehe-bung Quittierung über Steuerung

Sensor prüfen, Anschlüsse des Sensors prüfen, Konfiguration prüfen (Sensor-Valenz)

0x1008…0x100F PIN 4 von Port 0, 1, 2, 3, PIN 3 von Port 6, 7 kurzgeschlossen auf Plus

Externer Fehler


Sensor prüfen, Anschlüsse des Sensors prüfen

0x1010…0x1017 PIN 4 von Port 0, 1, 2, 3, PIN 3 von Port 6, 7 kurzgeschlossen auf Masse

Externer Fehler



0x1018…0x101F PIN 2 von Port 0, 1, 2, 3, PIN 4 von Port 6, 7 kurzgeschlossen auf Plus

Externer Fehler

Nach Fehler-behe-bung Quittierung über Steuerung


0x1020…0x1027 PIN 2 von Port 0, 1, 2, 3, PIN 4 von Port 6, 7 kurzgeschlossen auf Masse

Externer Fehler



0x102C, 0x102D PIN 4 von Port 4 oder 5 kurz-geschlossen auf Plus

Externer Fehler


Aktor prüfen, Anschlüsse des Aktors prüfen

0x1034, 0x1035 PIN 4 von Port 4 oder 5 kurz-geschlossen auf Masse

Externer Fehler


Aktor prüfen, Anschlüsse des Aktors prüfen


46

Betrieb, Diagnose10

deutsch

Diagnosemeldungen über TIA

Im TIA-Portal können Fehlermeldungen eingesehen werden, wenn eine Online-Verbindung zum Gerät besteht. Unter dem Menüpunkt Online & Diagnose des Geräts kann man im Untermenü Kanaldiagnose die genauen Fehlermeldungen betrachten. Hier im Beispiel gibt es an den beiden Ports 0 und 6 einen Kurzschluss zwischen den unten genannten Signalen auf + 24 V.

Abbildung 22: Kanaldiagnose im Menü Online & Diagnose

Diagnosemeldungen am Display

Zusätzlich werden auf dem Gerätedisplay bei anliegenden Fehlern entsprechende Fehlercodes angezeigt und zum Teil im internen Errorlog dauerhaft gespeichert. Diese gespeicherten Fehler-meldungen sind zur Fehlerlokalisierung beim Hersteller gedacht und enthalten keine für den Gerätebetrieb relevanten Informationen.

Die exakte Fehlermeldung hilft dem Hersteller bei der Lokalisierung des Fehlers.

Fehlercodes

Anzeige Fehlerbe-schreibung

Fehler-klasse

Quittierung Abhilfemaßnahme

1…3 Geräteinterner Fehler

Interner Fehler

Neustart 1)

4 Fehler bei der Konfiguration

Externer Fehler

Nach Fehlerbehebung Quittierung über Steue-rung möglich

Gerät erneut konfigurie-ren, Feldbus-Verbindung prüfen

5 Feldbus Fehler Externer Fehler


Feldbus-Verbindung prüfen

6 Feldbus Fehler Externer Fehler


Feldbus-Verbindung prüfen


Interner Fehler

Neustart 1)

11 IO-Link Fehler Externer Fehler


IO-Link-Verbindung prüfen

12 Konfigurations-daten fehlerhaft

Externer Fehler


Gerät erneut konfigurie-ren, Feldbus-Verbindung prüfen

www.balluff.com


47

Betrieb, Diagnose10

deutsch


Fehler-klasse


F-Par-CRC (CRC1) – Fehler

Externer Fehler

Erneuter Konfigurations-download nach Fehler-behebung

F-Par-CRC in der Pro-grammierumgebung neu berechnen.

13 PROFIsafe Fehler

Externer Fehler


PROFIsafe-Konfiguration prüfen, evtl. Neueinspie-len der Konfiguration

14 PROFIsafe Fehler

Externer Fehler


PROFIsafe Konfiguration prüfen, evtl. Neueinspie-len der Konfiguration


Interner Fehler

Neustart 1)

19 Fehlende Testpulse am Ausgang

Externer Fehler

Neustart Prüfen der Ausgangslei-tungen sowie der ange-schlossenen Geräte, hohe induktive oder kapazitive Lasten können zu diesem Fehler führen. Prüfen der Konfiguration (Rücklesezeit). Bei weiterhin bestehendem Fehler liegt vermutlich ein

interner Fehler vor. 1)

20 Kurzschluss am Ausgang zu einer anderen Leitung

Externer Fehler


Prüfen der Ausgangslei-tungen sowie der ange-schlossenen Geräte

21 Kurzschluss am Ausgang zu Masse

Externer Fehler


Prüfen der Ausgangslei-tungen sowie der ange-schlossenen Geräte

22 Fehlende Testpulse an der Sensorver-sorgung

Externer Fehler

Neustart Prüfen der Sensorversor-gungsleitungen sowie der angeschlossenen Geräte, hohe induktive oder kapazitive Lasten können zu diesem Fehler führen. Prüfen der Konfi-guration (Testpulsdauer).Bei weiterhin bestehen-dem Fehler liegt vermut-lich ein interner Fehler

vor. 1)

23 Kurzschluss einer Sensor-versorgung zu einer anderen Leitung

Externer Fehler


Prüfen der Sensorversor-gungsleitungen sowie der angeschlossenen Geräte

24 Kurzschluss einer Sensor-versorgung zu Masse

Externer Fehler


Prüfen der Sensorversor-gungsleitungen sowie der angeschlossenen Geräte


Interner Fehler

Neustart 1)


48

Betrieb, Diagnose10

deutsch


Fehler-klasse


27 Diskrepanzfeh-ler bei zweikan-aligem Eingang

Externer Fehler


Prüfen der Sensorversor-gungsleitungen sowie der angeschlossenen Geräte. Prüfen der Konfiguration (Diskre-panzzeit und Eingangs-verzögerung). Die Diskre-panzzeit muss größer als die Eingangsverzögerung gewählt werden.

28 Geräteinterner Fehler

Interner Fehler

Neustart 1)


Interner Fehler

Neustart 1)

31 F Watchdogzeit (F-WD_Time) ist abgelaufen

Externer Fehler


PROFIsafe Konfiguration prüfen (F-WD_Time), F-Ablaufgruppenaktuali-sierung prüfen


Interner Fehler

Neustart 1)

43 Startup erfolg-reich abge-schlossen

Kein Fehler

–


Interner Fehler

Neustart 1)

47 Neue Zielad-resse (F_Dest_Addr) wurde übermittelt

Externer Fehler


PROFIsafe Konfiguration prüfen (F_Dest_Add), F_Dest_Add am Device ändern


Interner Fehler

Neustart 1)

58 Spannungsver-sorgung nicht innerhalb der definierten Grenzen

Externer Fehler

Neustart nach Fehler-behebung

Prüfen der Sensor- und Aktorspannungsversor-gung auf Über- oder Unterspannung, Kontrolle des Netzgerätes. Bei weiterhin bestehendem Fehler liegt vermutlich ein interner Fehler vor (siehe Anmerkung).

59 Geräteinterner Fehler

Interner Fehler

Neustart 1)

60 Zu hohe oder zu niedrige Temperatur

Externer Fehler

Neustart nach Fehler-behebung

Umgebungstemperatur prüfen. Bei weiterhin bestehendem Fehler liegt vermutlich ein interner

Fehler vor. 1)

www.balluff.com


49

Betrieb, Diagnose10

deutsch


Fehler-klasse


61 Aktor Span-nungsversor-gung nicht innerhalb der definierten Grenzen

Externer Fehler

Neustart nach Fehlerbe-hebung

Prüfen der Aktorspan-nungs-versorgung auf Über- oder Unterspan-nung, Kontrolle des Netzgerätes. Bei weiter-hin bestehendem Fehler liegt vermutlich ein

interner Fehler vor. 1)


Interner Fehler

Neustart 1)

69 F_iPar_CRC Vergleich fehlgeschlagen

Externer Fehler


iPar-CRC in PTOOL neu berechnen und eintragen


Interner Fehler

Neustart 1)


Interner Fehler

Neustart 1)

80 Eingangsverzö-gerung zu kurz oder Gerätein-terner Fehler

Externer oder Interner Fehler

Wert für die Eingangsver-zögerung ein Eingangs-ports erhöhen oder Neustart

Prüfen der Sensorein-gänge auf Prellen und gegebenenfalls anpassen der Eingangsverzöge-rung. Bei weiterhin

bestehendem Fehler 1)


Interner Fehler

Neustart 1)


Interner Fehler

Neustart 1)

120 Falsche Zielad-resse (F_Dest_Add)

Externer Fehler

Ggf. Änderung der Adresse in der SPS-Konfiguration und erneu-ter Konfigurationsdown-load

Sichere Zieladresse in SPS-Konfiguration bzw. im Gerät prüfen und ggf. anpassen.

121 Ungültige Zieladresse (F_Dest_Add)

Externer Fehler


Sichere Zieladresse in SPS-Konfiguration korrigieren.

122 Ungültige Quelladresse (F_Source_Add)

Externer Fehler


Sichere Quelladresse in SPS-Konfiguration korrigieren.

123 Watchdogzeit F_WD_Time ist ungültig (= 0 ms)

Externer Fehler

Erneuter Konfigurations-download

124 Übergebene SIL-Klasse zu hoch

Externer Fehler


In SPS-Konfiguration gültigen SIL-Wert ange-ben (SIL3 oder kleiner).

125 F-CRC-Length entspricht nicht den generierten Werten

Externer Fehler


In SPS-Konfiguration gültigen Wert für F-CRC-Length angeben


50

Betrieb, Diagnose10

deutsch


Fehler-klasse


126 Version der F-Parameter falsch einge-stellt

Externer Fehler


In SPS-Konfiguration gültigen Wert für Version der F-Parameter ange-ben.

127 F-Par-CRC (CRC1) – Fehler

Externer Fehler


F-Par-CRC in der Pro-grammierumgebung neu berechnen.

1) Wird ein solcher Fehler durch einen Neustart behoben, aber es tritt derselbe oder ein anderer nicht behebbarer Fehler nach kurzer Zeit wieder auf, muss der Hersteller kontaktiert werden. Falls ein Fehler nicht anhand der Fehlermeldungen über PROFIsafe behoben werden kann und der Fehler auch nach einem Neustart des Gerätes besteht, muss der Hersteller kontaktiert werden.

www.balluff.com


51

Wartung, Zugang zum Gerät und IT-Sicherheit11

deutsch

Wartung

Es ist keine spezielle Wartung notwendig.

Nach Ablauf der Gebrauchsdauer darf das Gerät nicht mehr in sicherheitsrelevanten Applikati-onen eingesetzt werden, selbst dann, wenn die Funktion noch gegeben ist. Bei sicherheitsrele-vanten Applikationen muss ein Austausch erfolgen.

Zugang zum Gerät

Falls durch den Zugang zum Gerät Sicherheitsrisiken entstehen können (z. B. durch Manipula-tion) muss der Zugang verhindert werden. Diese Maßnahmen sind vom Anwender zu implemen-tieren.

IT-Sicherheit

Die Parameter sind passwortgeschützt und somit nicht ohne Berechtigung zu verändern. Sollten weitere Maßnahmen notwendig sein (z. B. Firewalls etc.), müssen diese durch den Anwender erfolgen.


52

Technische Daten12

deutsch

PFHD (Probability of Failure per Hour dangerous)

Abhängig von der Verwendung der Eingänge:SIL 2 / PL d, Kategorie 3 (einkanalig): PFHD < 2,5*10-8/h (2,5 % von SIL 2)SIL 3 / PL e, Kategorie 4 (zweikanalig): PFHD < 9*10-9/h (9 % von SIL 3)

SFF (Safe Failure Fraction) Für jedes Element > 90 %

Typ des Teilsystems nach EN/IEC 61508-2 B

HFT (Hardware Fehlertoleranz) Abhängig von der Verwendung der Eingänge:SIL 2 / PL d, Kategorie 3 (einkanalig): HFT = 0SIL 3 / PL e, Kategorie 4 (zweikanalig): HFT = 1

MTTFD (Mean Time To Failure dangerous) > 32 Jahre

DCavg (Diagnosedeckungsgrad) Hoch (gemäß ISO13849-1)

Gebrauchsdauer (Proof Test Intervall) 20 Jahre

Gerätereaktionszeit(Diese Reaktionszeit bezieht sich nur auf das Gerät selbst!)Für die sichere Eingangsfunktion umfasst die Gerätereaktionszeit das Zeitintervall zwischen dem Erkennen eines Zustandswechsels an den Eingangsports bis zum Schreiben des korrekten Wertes in den Ausgangs-Tele-gramm-Buffer.Für die sichere Ausgangsfunktion gilt das inverse Verhalten zwischen dem Erkennen eines neuen Eingangstelegramms bis zum Schalten der sicheren Ausgangsports.Die Gesamtsystemreaktionszeit ist gesondert zu betrachten.

20 ms

Abbildung 23: Abmaße

12.1 Sicherheits-kenndaten

12.2 Abmessungen

www.balluff.com


53

Technische Daten12

deutsch

Gehäusewerkstoff Zinkdruckguss, matt vernickelt

Gehäuseschutzart gemäß IEC 60529 IP67 (nur im gesteckten und verschraubten Zustand)

Versorgungsspannung 7/8", 5-polig, Steckereinsatz Stift

IO-Link-Anschluss M12, 4-polig, A-kodiert, Steckereinsatz Stift

Eingangsports/Ausgangsports M12, 5-polig, A-kodiert, Steckereinsatz Buchse (6x), M12, 8-polig, A-kodiert, Steckereinsatz Buchse (2x)

Abmaße (B x H x T in mm) 68 x 181,5 x 32,4

Montageart Schraubenmontage mit 2 Befestigungsboh-rungen

Anbringung Masseband Mithilfe der mitgelieferten Schraube im M4-Innengewinde

Gewicht Ca. 550 g

Betriebstemperatur Lagertemperatur

-5°C ... 55°C-25°C ... 70°C

EMV-Richtlinie 2014/30/EU Gemäß:IEC 61131-2, IEC 61131-6, IEC 61496-1, IEC 61326-3-1

Maschinenrichtlinie 2006/42/EU Gemäß:EN ISO 13849-1:2015, EN 62061:2005/A2:2015

Bemessungsbetriebsspannung 24 V DC

Betriebsspannung Aktorversorgung und Sensorversorgung

19,2 - 30 V DC, gemäß EN/IEC 61131-2 SELV/PELV

Stromverbrauch (ohne angeschlossene Peripherie)

< 180 mA

Maximaler Summenstrom Sensorversorgung 4,8 A

Maximaler Summenstrom Aktorversorgung 8 A (2 A je Ausgang)

Restwelligkeit < 1%

Eingänge Gemäß EN/IEC 61131-2 Typ 3

Ausgänge Spannungspotential der Aktorversorgung, kurzschlusssicher gemäß EN/IEC 61131-2

Stromversorgung, Ein-/Ausgänge, maximale Kabellänge

30 m

IO-Link, maximale Kabellänge 20 m

HinweisVersorgung aller Sensoren und Aktoren durch die vom BNI IOF-329-P02-Z038 an den Ports bereitgestellte Spannung.

HinweisDie Sensor- und Aktorspannungen werden im BNI IOF-329-P02-Z038 nicht verändert und entsprechen somit der Eingangsspannung der angeschlossenen Geräte.

12.3 Mechanische Daten

12.4 Betriebsbedin-gungen

12.5 Elektrische Daten


54

Zubehör13

deutsch

Werkzeug, Sicherungsclip, Verschlussschraube, Beschriftungs-Set

Typenbezeichnung Bemerkung Bestellcode

BAM TO-CC-001-A3-1,5/24,0 Drehmomentschlüssel 7/8'' BAM00ZN

BAM TO-CC-001-M4-0,6/12,0 Drehmomentschlüssel M12 BAM00ZM

BAM FK-CC-005-M12-A M12-Sicherungsclip, Kunststoff BAM01Z4

BAM CS-XA-002-M12-A Verschlusschraube M12, Kunststoff

BAM01C2

BNI ACC-L01-000 Beschriftungs-Set BAM01AT

Splitter

Typenbezeichnung Bemerkung Bestellcode

BCC M415-M415-M415-U0016-000 Y-Splitter (BK) 1:1 Verdrahtung, 2x starre Schraubfassung

BCC09MU

BCC M415-M415-M415-U0053-000 Y-Splitter (BK) 1:1 Verdrahtung, 2x schraubbare Schraubfassung

BCC0F58

PUR-Verbindungsleitung (schwarz), Buchsenstecker 7/8'' 5-polig / Stiftstecker 7/8'' 5-polig (Spannungsversorgung)

Typenbezeichnung Buchse/Stift Länge Bestellcode

BCC A315-A315-30-335-PX05A5-006

gerade/gerade (schwarz)

0,6 m BCC06FM

BCC A315-A315-30-335-PX05A5-020 2,0 m BCC06FN

BCC A315-A315-30-335-PX05A5-050 5,0 m BCC06FP

BCC A315-A315-30-335-PX05A5-100 10,0 m BCC06FR

BCC A315-A315-30-335-PX05A5-150 15,0 m BCC06FT

BCC A315-A325-30-335-PX05A5-006

gerade/abgewinkelt (schwarz)

0,6 m BCC06FU

BCC A315-A325-30-335-PX05A5-020 2,0 m BCC06FW

BCC A315-A325-30-335-PX05A5-050 5,0 m BCC06FY

BCC A315-A325-30-335-PX05A5-100 10,0 m BCC06FZ

BCC A315-A325-30-335-PX05A5-150 15,0 m BCC06H0

BCC A325-A315-30-335-PX05A5-006

gewinkelt/gerade (schwarz)

0,6 m BCC06H1

BCC A325-A315-30-335-PX05A5-020 2,0 m BCC06H2

BCC A325-A315-30-335-PX05A5-050 5,0 m BCC06H3

BCC A325-A315-30-335-PX05A5-100 10,0 m BCC06H4

BCC A325-A315-30-335-PX05A5-150 15,0 m BCC06H5

BCC A325-A325-30-335-PX05A5-006

gewinkelt/gewinkelt (schwarz)

0,6 m BCC06H6

BCC A325-A325-30-335-PX05A5-020 2,0 m BCC06H7

BCC A325-A325-30-335-PX05A5-050 5,0 m BCC06H8

BCC A325-A325-30-335-PX05A5-100 10,0 m BCC06H9

BCC A325-A325-30-335-PX05A5-150 15,0 m BCC06HA

www.balluff.com


55

Zubehör13

deutsch

PUR-Anschlussleitung (schwarz), Buchsenstecker 7/8'' 5-polig / offenes Leitungsende (Spannungsversorgung)

Typenbezeichnung Buchse Länge Bestellcode

BCC A325-0000-10-063-PX05A5-020gerade

(schwarz)

2,0 m BCC06HH

BCC A325-0000-10-063-PX05A5-050 5,0 m BCC06HJ

BCC A325-0000-10-063-PX05A5-100 10,0 m BCC06HK

BCC A315-0000-10-063-PX05A5-020gewinkelt (schwarz)

2,0 m BCC06HC

BCC A315-0000-10-063-PX05A5-050 5,0 m BCC06HE

BCC A315-0000-10-063-PX05A5-100 10,0 m BCC06HF

PUR-Verbindungsleitung (schwarz), Buchsenstecker M12 5-polig / Stiftstecker M12 4-polig (IO-Link)


BCC M415-M414-3A-304-PX0434-006

gerade/gerade (schwarz)

0,6 m BCC039J

BCC M415-M414-3A-304-PX0434-020 2,0 m BCC039M

BCC M415-M414-3A-304-PX0434-050 5,0 m BCC039P

BCC M415-M414-3A-304-PX0434-100 10,0 m BCC06WR

BCC M415-M414-3A-304-PX0434-150 15,0 m BCC0E9U

BCC M415-M414-3A-304-PX0434-200 20,0 m BCC0E9W

BCC M415-M424-3A-304-PX0434-006

gerade/gewinkelt (schwarz)

0,6 m BCC039T

BCC M415-M424-3A-304-PX0434-020 2,0 m BCC039Y

BCC M415-M424-3A-304-PX0434-050 5,0 m BCC0390

BCC M415-M424-3A-304-PX0434-100 10,0 m BCC0EC3

BCC M425-M414-3A-304-PX0434-006

gewinkelt/gerade (schwarz)

0,6 m BCC03A9

BCC M425-M414-3A-304-PX0434-020 2,0 m BCC03AE

BCC M425-M414-3A-304-PX0434-050 5,0 m BCC03AH

BCC M425-M414-3A-304-PX0434-100 10,0 m BCC0AFE

BCC M425-M414-3A-304-PX0434-150 15,0 m BCC0EYN

BCC M425-M414-3A-304-PX0434-200 20,0 m BCC0EYP

BCC M425-M424-3A-304-PX0434-006gewinkelt/gewinkelt

(schwarz)

0,6 m BCC03AK

BCC M425-M424-3A-304-PX0434-020 2,0 m BCC03AN

BCC M425-M424-3A-304-PX0434-050 5,0 m BCC03AR


56

Zubehör13

deutsch

PUR-Verbindungsleitung (gelb), Buchsenstecker M12 5-polig / Stiftstecker M12 5-polig (potentialfreie Kontakte)


BCC M415-M415-3A-312-PX4534-006-C033

gerade/gerade (gelb)

0,6 m BCC0H1R

BCC M415-M415-3A-312-PX4534-020-C033 2,0 m BCC0H1T

BCC M415-M415-3A-312-PX4534-050-C033 5,0 m BCC0H1U

BCC M415-M415-3A-312-PX4534-100-C033 10,0 m BCC0H1W

BCC M415-M415-3A-312-PX4534-200-C033 20,0 m BCC0H1Y

BCC M415-M425-3A-312-PX4534-006-C033

gerade/gewinkelt (gelb)

0,6 m BCC0H1Z

BCC M415-M425-3A-312-PX4534-020-C033 2,0 m BCC0H20

BCC M415-M425-3A-312-PX4534-050-C033 5,0 m BCC0H21

BCC M415-M425-3A-312-PX4534-100-C033 10,0 m BCC0H22

BCC M415-M425-3A-312-PX4534-200-C033 20,0 m BCC0H23

PUR-Verbindungsleitung (schwarz), Buchsenstecker M12 4-polig / Stiftstecker M12 5-polig (OSSD Device)


BCC M415-M424-3A-304-PX0434-006-C033


0,6 m BCC0H1K

BCC M415-M424-3A-304-PX0434-020-C033 2,0 m BCC0H1L

BCC M415-M424-3A-304-PX0434-050-C033 5,0 m BCC0H1M

BCC M415-M424-3A-304-PX0434-100-C033 10,0 m BCC0H1N

BCC M415-M424-3A-304-PX0434-200-C033 20,0 m BCC0H1P

BCC M415-M414-3A-304-PX0434-006-C033


0,6 m BCC0H1C

BCC M415-M414-3A-304-PX0434-020-C033 2,0 m BCC0H1E

BCC M415-M414-3A-304-PX0434-050-C033 5,0 m BCC0H1F

BCC M415-M414-3A-304-PX0434-100-C033 10,0 m BCC0H1H

BCC M415-M414-3A-304-PX0434-200-C033 20,0 m BCC0H1J

PUR-Verbindungsleitung (gelb), Buchsenstecker M12 8-polig / Stiftstecker M12 8-polig (potentialfreie Kontakte)


BCC M418-M418-3A-320-PX4825-006-C033


0,6 m BCC0H24

BCC M418-M418-3A-320-PX4825-020-C033 2,0 m BCC0H25

BCC M418-M418-3A-320-PX4825-050-C033 5,0 m BCC0H26

BCC M418-M418-3A-320-PX4825-100-C033 10,0 m BCC0H27

BCC M418-M418-3A-320-PX4825-200-C033 20,0 m BCC0H28

BCC M418-M428-3A-320-PX4825-006-C033


0,6 m BCC0H29

BCC M418-M428-3A-320-PX4825-020-C033 2,0 m BCC0H2A

BCC M418-M428-3A-320-PX4825-050-C033 5,0 m BCC0H2C

BCC M418-M428-3A-320-PX4825-100-C033 10,0 m BCC0H2E

BCC M418-M428-3A-320-PX4825-200-C033 20,0 m BCC0H2F

www.balluff.com


57

Glossar14

deutsch

Begriff Definition

Ausgangsport (sicherer)

Zum Anschluss von Aktoren

CRC (Cyclic Redundancy Check)

Verfahren zur Bestimmung eines Prüfwerts für Daten, um Fehler bei der Übertragung oder Speicherung erkennen zu können.

DCavg (Diagnostic Coverage average)

Durchschnittlicher Diagnosedeckungsgrad DC: Maß für die Wirksamkeit der Diagnose, die bestimmt werden kann als Verhältnis der Ausfallrate der bemerkten gefährlichen Ausfälle und Ausfallrate der gesamten gefährlichen Ausfälle.

Eingangsport (sicherer)

Zum Anschluss von (sicheren) Schaltern/Sensoren

Funktionserde (FE) Die Funktionserde ermöglicht den störungsfreien Betrieb von elektrischen Anlagen und Geräten.

GSDML (Generic Station Description Markup Language)

GSDML ist eine Sprache zur Beschreibung von PROFINET IO-Feldgeräten. Durch die Anwen-dung dieser Sprache entsteht wiederum eine GSD (General Station Description). Es ist deshalb korrekt, von einer "GSD-Datei" zu sprechen, auch wenn diese in XML-Notation aufgebaut ist.

HFT (Hardware-Fehler toleranz)

Fähigkeit, eine geforderte Funktion beim Vorhandensein von Fehlern oder Ausfällen weiter auszu-führen (Strukturelle Einschränkung der Sicherheitsintegrität der Hardware von Teilsystemen).

IO-Link IO-Link ist die erste, weltweit standardisierte IO-Technologie (IEC 61131-9), um mit Sensoren und auch Aktoren zu kommunizieren. Die leistungsfähige Punkt-zu-Punkt Kommunikation basiert dabei auf dem schon lange bekannten 3-Leiter-Sensor und Aktor-Anschluss ohne weitere zusätzliche Anforderungen an das Kabelmaterial. IO-Link ist somit kein Feldbus, sondern die evolutionäre Weiterentwicklung der bisherigen, erprobten Anschlusstechnik für Sensoren und Aktoren.

Kategorie [Cat.] Einstufung der sicherheitsbezogenen Teile einer Steuerung bezüglich ihres Widerstandes gegen Fehler und ihres nachfolgenden Verhaltens bei einem Fehler, das erreicht wird durch die Struktur der Anordnung der Teile, der Fehlererkennung und/oder ihrer Zuverlässigkeit.

MTTFd Erwartungswert der mittleren Zeit bis zu einem gefahrbringenden Ausfall

Multifunktionsport (sicherer)

Zum Anschluss von Schaltern/Sensoren, die neben sicheren Signalen auch Zusatzfunktionen (z. B. Ansteuerung Zuhaltemagnet, Meldesignale, …) beinhalten.

OSSD (Output signal switching device)

In der Regel zwei getaktete Ausgangssignale einer berührungslos wirkenden Schutzeinrichtung (BWS=ESPE), die mit der Maschinensteuerung verbunden sind und eigenständig auf Kurz-/Querschlüsse reagiert. Im sicheren Zustand (abgeschaltet) sind beide Signale LOW- anonsten auf einem getakteten HIGH-Level.

Performance Level [PL]

Diskreter Level, der die Fähigkeit von sicherheitsbezogenen Teilen einer Steuerung spezifiziert, eine Sicherheitsfunktion unter vorhersehbaren Bedingungen auszuführen.

PFHD Wahrscheinlichkeit eines gefahrbringenden Ausfalls pro Stunde: mittlere Wahrscheinlichkeit eines gefahrbringenden Ausfalls pro Stunde Betrieb eines sicherheitsbezogenen Systems/Teilsystems, die festgelegte Sicherheitsfunktionen über einen gegebenen Zeitraum auszuführen.

PROFIsafe Definiert, wie sicherheitsgerichtete Geräte (Not-Aus-Taster, Lichtgitter, ...) über PROFINET mit Sicherheitssteuerungen so sicher kommunizieren, dass sie in sicherheitsgerichteten Automatisie-rungsaufgaben bis SIL3 (Safety Integrity Level) eingesetzt werden können. Es realisiert die sichere Kommunikation über ein Profil, d. h. über ein besonderes Format der Nutzdaten und ein spezielles Protokoll.

Reaktionszeit (Geräte-)

Zeitspanne zwischen Aktion und Reaktion Z. B. sicheres E/A-Modul: – Zeitspanne zwischen dem Erfassen einer (Zustands-)Änderung am Eingangsport und der

Bereitsstellung dieser Information an der Kommunikationsschnittstelle (IO-Link).– Zeitspanne zwischen dem Erfassen einer neuen Information an der Kommunikationsschnitt-

stelle (IO-Link) und deren Umsetzung am Ausgangsport.


58

Glossar14

deutsch

Begriff Definition

SFF (Safe Failure Fraction)

AnTeil sicherer Ausfälle (Safe Failure Fraction); AnTeil an der Gesamtausfallrate eines Teilsystems, der nicht zu einem gefahrbringenden Ausfall führt.

SIL Sicherheits-Integritätslevel: diskrete Stufe (eine von vier möglichen) zur Spezifizierung der Sicher-heitsintegrität der Sicherheitsfunktionen, die dem E/E/PE-sicherheitsbezogenen System zuge-ordnet werden, wobei der Sicherheits-Integritätslevel 4 die höchste Stufe und der Sicherheits-Integritätslevel 1 die niedrigste ist.

SIL CL SIL-Anspruchsgrenze (eines Teilsystems)

SIMATIC SIMATIC ist ein Produktname der Firma Siemens. Er wird für Produkte in der Automatisierungs-technik, der Leittechnik und der Manufacturing-Execution-Ebene genutzt.

TIA (Totally Integrated Automation)

Software-Framework zur Programmierung von speicherprogrammierbaren Steuerungen (SPS) der SIMATIC-S7-Familie der Siemens AG.

No.

924

880

DE

· F1

6; Ä

nder

unge

n vo

rbeh

alte

n.

9248

80/H

16

www.balluff.com

Headquarters

GermanyBalluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.Phone + 49 7158 173-0Fax +49 7158 [email protected]

Global Service Center

GermanyBalluff GmbHSchurwaldstrasse 973765 Neuhausen a.d.F.Phone +49 7158 173-370Fax +49 7158 [email protected]

US Service Center

USABalluff Inc.8125 Holton DriveFlorence, KY 41042Phone (859) 727-2200Toll-free 1-800-543-8390Fax (859) 727-4823 [email protected]

CN Service Center

ChinaBalluff (Shanghai) trading Co., ltd.Room 1006, Pujian Rd. 145. Shanghai, 200127, P.R. China Phone +86 (21) 5089 9970Fax +86 (21) 5089 [email protected]

BNI IOF-329-P02-Z038 Safe I/O Module, Safety over IO-Link ... · 4 BNI IOF-329-P02-Z038 Safe I/O...

Documents

Transcript of BNI IOF-329-P02-Z038 Safe I/O Module, Safety over IO-Link ... · 4 BNI IOF-329-P02-Z038 Safe I/O...