(DE) Die Erfindung betrifft eine fehlersichere Überwachung der Geschwindigkeit eines Antriebs mit zumindest einem Umrichter, einem Motor und einem Drehzahlgeber, wobei dem Antrieb eine Soll-Drehzahl vorgegeben wird und mittels des Drehzahlgebers eine Ist-Drehzahl erfasst wird. Um unter Vermeidung der Nachteile der bekannten Lösungen einen hohen Sicherheits-Integritätslevel zu erreichen, wird vorgeschlagen, dass eine Ersatzdrehzahl berechnet wird und in einem Sicherheitsprogramm einer Sicherheits-CPU drei Plausibilitätsprüfungen durchgeführt werden, wobei jeweils zwei der drei Werte Soll-Drehzahl, Ist-Drehzahl und Ersatzdrehzahl überprüft werden. Da die berechnete Ersatzdrehzahl unabhängig vom Geber ist, können auch Geberfehler erkannt werden, die durch bisherige Hardware-Lösungen nicht bzw. nur schwer (über Fehlerausschlüsse) erkennbar sind. Die Ersatzdrehzahl kann beispielsweise aus der Ausgangsfrequenz eines Umrichters oder aus dem Quotienten aus EMK und magnetischem Fluss bestimmt werden.
(EN) The invention relates to fail-safe monitoring of the speed of a drive, which has at least a converter, a motor, and a rotational speed sensor, wherein a target rotational speed is specified to the drive and an actual rotational speed is sensed by means of the speed sensor. In order to achieve a high safety integrity level while avoiding the disadvantages of the known solutions, according to the invention, a substitute rotational speed is calculated and three plausibility checks are performed in a safety program of a safety CPU, wherein in each case two of the following three values are checked: target rotational speed, actual rotational speed, and substitute rotational speed. Because the calculated substitute rotational speed is independent of the sensor, even sensor errors that are difficult or impossible to detect by means of prior hardware solutions can be detected. The substitute rotational speed can be determined, for example, from the initial frequency of a converter or from the quotient of EMF and magnetic flux.
(FR) L'invention concerne un dispositif de contrôle protégé contre les erreurs de la vitesse d'un entraînement, comprenant au moins un convertisseur, un moteur et un capteur de régime, un régime de consigne étant imposé à l'entraînement et un régime réel étant détecté au moyen du capteur de régime. L'invention vise à obtenir un haut niveau d'intégrité de sécurité en évitant les inconvénients des solutions connues. À cet effet, un régime de substitution est calculé et trois contrôles de plausibilité sont effectués dans un programme de sécurité d'une unité centrale de sécurité, deux parmi les trois valeurs que sont le régime de consigne, le régime réel et le régime de substitution étant contrôlées. Puisque le régime de substitution calculé est indépendant du capteur, des erreurs de capteur peuvent également être détectées, lesquelles ne peuvent pas être détectées ou ne peuvent être détectées que difficilement (par le biais d'exclusions de défauts) au moyen de solutions matérielles antérieures. Le régime de substitution peut par exemple être déterminé à partir de la fréquence de sortie d'un convertisseur ou à partir du quotient de la force éléectromotrice et du flux magnétique.