ZHCU410B December 2017 – November 2022
STO 功能分別通過雙通道 STO_1 和 STO_2 實現(xiàn)來切斷柵極驅(qū)動器的電源（請參閱圖 2-2）。在安全單元中，如果其中一個 STO 信號被移除，則狀態(tài)變?yōu)椤耙延|發(fā) STO”（請參閱表 2-1）。然后，該單元需要等待一段固定的監(jiān)控時間，以檢查兩個輸入端是否關(guān)閉。如果會話之后兩個輸入端上未出現(xiàn)相同信號，則系統(tǒng)會發(fā)出錯誤信號。PLC 通過 1 ms OSSD 脈沖定期檢查兩條停止路徑是否存在錯誤，以這種方式來執(zhí)行監(jiān)控（請參閱表 2-2）。
| STO_1 | STO_2 | 狀態(tài)說明 |
|---|---|---|
|
0 |
0 |
STO 狀態(tài)被觸發(fā)，并且 STO 功能沒有出錯。 |
|
0 |
1 |
STO 狀態(tài)被觸發(fā)，并且開始監(jiān)控是否存在錯誤。一段時間后，發(fā)出錯誤信號 |
|
1 |
0 |
STO 狀態(tài)被觸發(fā)，并且開始監(jiān)控是否存在錯誤。一段時間后，發(fā)出錯誤信號 |
|
1 |
1 |
STO 狀態(tài)未被觸發(fā) |
在 TIDA-01599 中，假定 MCU (SIL 1) 會執(zhí)行診斷覆蓋。MCU 不是分析功能的一部分。也可以使用基于硬件的診斷覆蓋。表 2-2 顯示了診斷邏輯和狀態(tài)。請注意，STO 相關(guān)信號處于低電平有效狀態(tài)。
| STO_1 | STO_2 | MCU_STO_1_in | MCU_STO_2_in | MCU 診斷：檢測到故障 |
MCU_Diag_Cntrl_Out1 | MCU_Diag_Cntrl_Out2 |
IGBT 柵極驅(qū)動器輸出 |
狀態(tài) |
|---|---|---|---|---|---|
1 | 1 | 1 | 1 | 否 | 正常運行 | 正常運行 | 正常運行 |
| 1 | 1 | 1 | 1 | 是（例如，負載開關(guān)卡在高電平） | 0 | 0 | 安全狀態(tài) |
| 1 | 1 | 1 | 1 | 是（例如，無 OSSD 脈沖） | 0 | 0 | 安全狀態(tài) |
0 | 0 | 0 | 1 | 是（例如，ISO1211 卡在高電平） | 0 | 0 | 安全狀態(tài) |
| 0 | 0 | 1 | 0 | 是（例如，ISO1211 卡在高電平） | 0 | 0 | 安全狀態(tài) |
| 0 | 0 | 0 | 0 | 否 | 0 | 0 | STO |