TR-Electronic CDH 75 M - SSI-Format; Sicherheitsfunktionen; Lebenszeichenzähler; CRC Prüfsumme

Printed in the Federal Republic of Germany  TR-Electronic GmbH 2009, All Rights Reserved
12/13/2018 TR - ECE - BA - DGB - 0070 - 17 Page 45 of 108
6.3 SSI-Format
Bit 0-11
Bit 12-24
Bit 25
Bit 26
Bit 27-31
Bit 32-39
MSB
LSB
MT, 12 Bit
ST, 13 Bit
Err1, 1 Bit
Err2, 1 Bit
LZZ, 5 Bit
CRC, 8 Bit
Multiturn
Auflösung
Singleturn
Auflösung
Fehlerbit
Mastersystem
Fehlerbit Si-
cherheitssystem
Lebenszei-
chenzähler
Prüfsumme
2
24
-2
13
2
12
-2
0
2
0
2
0
2
4
-2
0
2
7
-2
0
Mastersystem und Sicherheitssystem benutzen das gleiche SSI-Datenformat.
6.3.1 Sicherheitsfunktionen
6.3.1.1 Lebenszeichenzähler
Der 5-Bit Lebenszeichenzähler wird in Abhängigkeit der Abtastvorgänge inkrementiert
und in das SSI-Telegramm eingefügt. Die Kontrolle dieser Inkrementierung durch die
Steuerung stellt sicher, dass der neu übergebene Positionswert von einem aktuellen
Abtastvorgang stammt.
Der Lebens
zeichenzähler wird dann erhöht, wenn die Steuerung die aktuellen
Positionswerte abgeholt hat und außerdem intern neue Positionswerte generiert und
bereitgestellt wurden. Ein zum letzten Telegramm inkrementierter Lebenszeichen-
zähler stellt also sicher, das
s die aktuell übergebenen Daten aus einer neuen
Positionsabtastung stammen.
=> Erfolgen die SSI-Anfragen schneller als die interne Abtastzeit von 500 µs
für den
Masterkanal bzw. Sicherheitskanal,
sind die Positionsdaten und der
Lebenszeichenzähler unverändert.
6.3.1.2 CRC Prüfsumme
Über alle Nutzdaten im SSI-Telegramm wird eine 8-Bit CRC-Prüfsumme errechnet
und in das SSI-Telegramm eingefügt.
Polynom: x
8
+ x
5
+ x
4
+ 1 (Maxim/Dallas)
Startwert: 0xFF
Abgesicherte Daten: MT- und ST-Daten, Fehlerbits, Lebenszeichenzähler
Min. Hamming-Distanz = 4: drei fehlerhafte Datenbit werden sicher erkannt,
ein Bitfehler kann korrigiert werden
Eine fehlerhafte CRC-Prüfsumme ist kein Hinweis auf einen Mess-
Systemfehler
sondern auf ein Kommunikationsproblem.
Ursache dafür kann z.B. eine Störung sein.
Kommunikationsprobleme an SSI-
Schnittstellen entstehen jedoch auch durch zu
lange Kabellängen bzw. zu große SSI-
Abtastfrequenzen. In der Regel ist ein
einzelnes, z.B. durch eine Störung zerstörtes Telegramm nicht
sicherheitskritisch, da
die Zeit bis zum Eintreten eines kritischen Zustandes normalerweise deutlich größer
als die Zeit zwischen zwei Positionsübergaben ist. Die notwendige Reaktion auf eine
einzelne fehlerhafte Positionsübergabe ist daher applikationsabhängig.