Was beweist ein Regler-Watchdog, und was bleibt ungeprüft?

Kleinwind / Fragen vor dem Kauf

Elektrische Auslegung

Was beweist ein Regler-Watchdog, und was bleibt ungeprüft?

Die kurze Antwort

Ein Watchdog kann einen definierten Aktualisierungs- oder Ausführungsfehler erkennen, belegt aber nicht, dass jede Regelungsberechnung, jeder Sensor oder jedes Ausgabegerät korrekt arbeitet. Seine Abdeckung hängt vom überwachten Ereignis und der konfigurierten Reaktion ab.

Die Schnittstellenentscheidung verstehen

Ein ordnungsgemäßer periodischer Lebensimpuls kann gleichzeitig mit fehlerhafter Logik oder einem ausgefallenen Stellglied auftreten. Ein Versorgungsausfall kann ebenfalls ein anderes Verhalten hervorrufen als eine Watchdog-Zeitüberschreitung. Die Auslegung sollte daher genau festlegen, was überwacht wird, und den Watchdog nicht als vollständigen Nachweis der Systemsicherheit behandeln.

Die Regelgüte hängt von der Bedeutung der Signale, dem Zeitverhalten und den freigegebenen Betriebsgrenzen ab. Trennen Sie die normale Optimierung von Schutzbeschränkungen und benennen Sie, welche Funktion für welche Entscheidung verantwortlich ist. Die Dokumentation der ausgewählten Windenergieanlage und des Reglers muss die tatsächlichen Einstellungen festlegen.

Diese Angaben im Prüfprotokoll festhalten

Verwenden Sie ein projektspezifisches Arbeitsblatt für die folgenden Informationen. Nennen Sie für jeden Eintrag das Dokument, den Revisionsstand und die Person, die offene Fragen klärt.

  • Die vom Watchdog überwachte Aufgabe, Kommunikation oder Aktualisierung. Benennen Sie die genaue Konfiguration und das zugehörige Nachweisdokument.
  • Die Grundlage der Zeitüberschreitung und die relevanten Ausführungs- oder Netzwerkbedingungen. Halten Sie die Auslegungsannahmen in der Projektdokumentation sichtbar.
  • Die physikalischen Ausgangszustände nach dem erkannten Fehler. Benennen Sie den verantwortlichen Prüfer und klären Sie fehlende Angaben.
  • Andere Fehler, die gesonderte Diagnosen oder Schutzmaßnahmen erfordern. Legen Sie fest, wie dieser Eintrag bei der Abnahme überprüft wird.

Den Abnahmeumfang festlegen

Akzeptieren Sie die Watchdog-Funktion durch einen Test, der den Fehler erzeugt, dessen Erkennung sie beansprucht. Überprüfen Sie sowohl das resultierende Hardwareverhalten als auch die Softwareanzeige. Nehmen Sie nicht an, dass ein Reglerneustart stets den vorgesehenen Schutzzustand der Windenergieanlage herstellt.

Das Protokoll sollte angeben, welcher Fehler ausgelöst wurde und welche Funktionen außerhalb der Prüfung blieben. Dadurch werden die Watchdog-Nachweise nutzbar, ohne ein eng begrenztes Diagnoseergebnis zu einer umfassenderen Zuverlässigkeits- oder Sicherheitsbehauptung auszuweiten.

Quellen

Die Beispiele dienen der Veranschaulichung. Produktspezifische Leistung, Kompatibilität und Lieferumfang sind anhand der geltenden Unterlagen zu bestätigen.