Es ist bekannt, daß von Maschinenanlagen, insbesondere von sol- chen mit bewegten Achsen, Gefahren für Menschen und andere Ma- schinenteile ausgehen. Zur Vermeidung von Unfällen existieren daher zahlreiche Sicherheitsvorschriften für den Betrieb sol- cher Anlagen. Trotzdem kommt es immer wieder zu Unfällen, was zum Teil auf eine Umgehung oder Vernachlässigung der Sicher- heitsvorschriften aus Gründen der Bequemlichkeit oder Unacht- samkeit zurückzuführen ist. Darüber hinaus können sich Unfälle auch aus einer Verkettung ungünstiger Umstände ergeben.

Besondere Gefahrensituationen sind vor allem bei großräumigen, komplexen Maschinenanlagen Einrichte-, Wartungs-sowie Instand- setzungsarbeiten, da auszuführende Tätigkeiten in diesen Fällen häufig in einem unmittelbaren Gefahrenbereich der Maschinenan- lage vorgenommen werden müssen. Es ist bei der Durchführung dieser Tätigkeiten daher im Regelfall erforderlich, die Maschi- nenanlage insgesamt oder zumindest denjenigen Teil, von dem die unmittelbare Gefahr ausgeht, abzuschalten. Im zuletzt genannten Fall ist eine Gefährdung jedoch nicht vollständig ausgeschlos- sen, da die Maschinenanlage hierbei insgesamt noch aktiv ist.

Beispielsweise kann in diesem Fall eine an sich abgeschaltete Achse aufgrund eines Maschinenfehlers, bspw. eines Kurzschlus- ses, oder aufgrund einer Fehlbedienung unerwartet wieder anlau- fen.

Zur Vermeidung derartiger Risiken ist es daher wünschenswert, die Maschinenanlage bei der Durchführung der zuvor genannten Arbeiten möglichst vollständig und gleichzeitig sicher abzu- schalten. Dies ist bei vielen Maschinenanlagen über einen soge- nannten Hauptschalter möglich, der jedoch bei großräumigen, komplexen Anlagen aus konstruktiven Gründen häufig weit von der eigentlichen Gefahrenstelle entfernt angeordnet ist. Zum Aus- und Wiedereinschalten der Maschine sind daher unter Umständen weite Wege erforderlich, was dazu verleiten kann, auf eine vollständige Abschaltung der Maschinenanlage zu verzichten.

Darüber hinaus besteht aufgrund der räumlichen Trennung zwi- schen dem Hauptschalter und dem Gefahrenbereich der Maschinen- anlage die Gefahr, daß die Maschinenanlage von einer Person wieder eingeschaltet werden kann, während sich eine andere Per- son noch in dem Gefahrenbereich der Maschinenanlage aufhält.

Schließlich bestehen bei einer Maschinenanlage auch dann Gefah- ren, wenn sämtliche beweglichen Achsen fehlersicher stillgelegt sind. Beispielsweise-können bei Wartungsarbeiten an stillgeleg- ten Maschinen Unfälle aufgrund von nicht-spannungsfreien Strom- versorgungsleitungen auftreten.

In der nicht vorveröffentlichten PCT/US 99/08322 (eingereicht am 15. 04. 1999 beim USPTO unter Beteiligung der vorliegenden An- melderin als Mitanmelderin) ist eine Schutzvorrichtung gegen eine unerwünschte Inbetriebnahme einer Maschinenanlage be- schrieben, die unter Beteiligung der Anmelderin der vorliegen- den Erfindung in einem Gemeinschaftsprojekt entwickelt wurde, um die zuvor genannten Gefahren und Probleme zu vermeiden. Die vorliegende Erfindung ist eine Weiterentwicklung dieser frühe- ren Schutzvorrichtung, die eine Reihe von eigenständigen De- tailverbesserungen innerhalb des Gesamtkonzeptes beinhaltet.

Es ist daher Aufgabe der vorliegenden Erfindung, eine verbes- serte Schutzvorrichtung gegen die unerwünschte Inbetriebnahme einer Maschinenanlage anzugeben, die einen zuverlässigen und sicheren Schutz bei Einricht-, Wartungs-sowie Instandsetzungs- arbeiten im Gefahrenbereich der Maschinenanlage gewährleistet.

Diese Aufgabe wird durch eine Schutzvorrichtung der eingangs genannten Art gelöst, die folgende Merkmale aufweist : -zumindest einen zentralen Leistungsschalter, der eingangs- seitig seriell in einem Stromversorgungspfad der Maschi- nenanlage angeordnet ist, -einen zentralen Steuerteil, der ein im wesentlichen staub- dicht geschlossenes Gehäuse mit einer definierten Anzahl von Eingängen zum Anschließen von dezentralen Bedienele- menten aufweist, wobei der zentrale Steuerteil den zumin- dest einen zentralen Leistungsschalter in Abhängigkeit von den angeschlossenen Bedienelementen ansteuert, und -zumindest ein dezentrales Bedienelement, das räumlich in einem Gefahrenbereich der Maschinenanlage angeordnet ist und das über eine Kabelverbindung an einen der Eingänge des zentralen Steuerteils angeschlossen ist, wobei das dezentrale Bedienelement in Abhängigkeit von ei- ner Schutzanforderung ein stationäres Schutzanforderungs- signal erzeugt, und wobei der Steuerteil den Leistungsschalter öffnet, wenn das stationäre Schutzanforderungssignal von zumindest ei- nem Bedienelement vorliegt.

Die Kombination dieser Merkmale führt zu einer Schutzvorrich- tung, die von jedem Gefahrenpunkt der Maschinenanlage aus de- zentral zu aktivieren ist, so daß auch bei einer großräumigen, komplexen Maschinenanlage weite Wegstrecken vermieden werden. Hierdurch wird die Akzeptanz, die Schutzvorrichtung bei Arbei- ten im Gefahrenbereich der Maschinenanlage in Betrieb zu neh- men, beträchtlich erhöht. Des weiteren ist durch die dezentrale Anordnung der Bedienelemente in Verbindung mit deren stationä- rem Schutzanforderungssignal eine unerwünschte Inbetriebnahme von einem anderen Ort aus als dem Gefahrenbereich, in dem gear- beitet wird, ausgeschlossen. Unfälle aufgrund von Mißverständ- nissen zwischen mehreren Personen sind daher ebenfalls weitge- hend ausgeschlossen. Darüber hinaus ist aufgrund der Tatsache, daß der zentrale Leistungsschalter den Stromversorgungspfad der Maschinenanlage eingangsseitig unterbricht, die Maschinenanlage insgesamt stromlos geschaltet, so daß auch bei Auftreten von fehlerhaften Kurzschlüssen oder dgl. Gefahren für Bedienungs- und Wartungspersonal beträchtlich reduziert sind.

Ferner ist die vorliegende Schutzvorrichtung aufgrund der Tat- sache, daß der Steuerteil ein im wesentlichen staubdicht ge- schlossenes Gehäuse aufweist, sehr gut gegenüber Funktionsaus- fällen oder Fehlern geschützt. Derartige Funktionsausfälle könnten ansonsten insbesondere aufgrund von Verschmutzungen im Einsatzbetrieb der Maschinenanlage oder durch ein Eindringen von Fremdkörpern in den Steuerteil auftreten. Dabei würde so- wohl der Betrieb als auch die Sicherheit der Maschinenanlage beeinträchtigt. Als staubdichtes Gehäuse wird dabei im Rahmen der vorliegenden Erfindung insbesondere ein Gehäuse verstanden, das zumindest die Klasse IP 54 gemäß den Normen IEC 529/EN 60 529 besitzt.

Die genannte Aufgabe ist daher vollständig gelöst.

In einer Ausgestaltung der Erfindung versorgt der Stromversor- gungspfad zumindest zwei eigenständige Verbraucher der Maschi- nenanlage mit Strom.

Eigenständige Verbraucher in diesem Sinne sind insbesondere voneinander getrennte Antriebe der Maschinenanlage, wie sie bspw. bei mehrachsig bewegbaren Maschinenanlagen verwendet wer- den. Darüber hinaus zählen hierzu jedoch auch sämtliche anderen Baugruppen, die über den Stromversorgungspfad der Maschinenan- lage versorgt werden, bspw. eine Steuereinheit oder eine strom- führende Schalteinheit. Von solchen Baugruppen kann insbesonde- re bei Wartungsarbeiten auch bei ruhenden Antrieben eine Gefahr durch Stromschlag ausgehen. Die Maßnahme besitzt den Vorteil, daß mehrere Gefahrenquellen, bevorzugt sogar sämtliche Gefah- renquellen der Maschinenanlage, mit einem zentralen Handgriff in einen sicheren Zustand gebracht werden. Hierdurch wird ei- nerseits der Aufwand reduziert, und andererseits wird eine be- sonders hohe Sicherheit gegenüber Fehlbedienungen erreicht.

In einer weiteren Ausgestaltung der zuvor genannten Maßnahme ist einer der zumindest zwei eigenständigen Verbraucher eine Steuereinheit der Maschinenanlage.

Diese Maßnahme erhöht nochmals die Sicherheit, da in diesem Fall nicht nur die Energieversorgung für die beweglichen An- triebe der Maschinenanlage, sondern auch deren Ansteuersignale abgeschaltet werden. Hierdurch wird die Gefahr eines uner- wünschen Wiederanlaufs eines Antriebs nochmals verringert.

In einer weiteren Ausgestaltung der Erfindung ist der Lei- stungsschalter zusätzlich zu einem eingangsseitigen Hauptschal- ter in dem Stromversorgungspfad der Maschinenanlage angeordnet.

Eingangsseitige Hauptschalter sind bei vielen im Einsatz be- findlichen Maschinenanlagen vorhanden. Die Anordnung des Lei- stungsschalters zusätzlich zu diesen Hauptschaltern ermöglicht eine einfache und damit kostengünstige Nachrüstung der erfin- dungsgemäßen Schutzvorrichtung bei solchen Maschinenanlagen.

Darüber hinaus ist eine zusätzliche Redundanz vorhanden, die eine zentrale Abschaltung der Maschinenanlage auch auf einem bereits weithin bekannten und daher üblichen Weg ermöglicht.

Daher kann in diesem-Fall auch jemand, der die neue Schutzvor- richtung nicht kennt, die Maschinenanlage wie gewohnt abschal- ten.

In einer weiteren Ausgestaltung der Erfindung weist die Vor- richtung eine Überwachungseinheit auf, mit der der Stromversor- gungspfad am Ausgang des zumindest einen Leistungsschalters fehlersicher auf Spannungsfreiheit überprüfbar ist.

Diese Maßnahme erhöht nochmals die Sicherheit, da auf diese Weise der Erfolg der Abschaltvorgänge fehlersicher überprüft werden kann. Des weiteren kann eine Gefährdung durch elektri- schen Strom bei Wartungs-oder Instandsetzungsarbeiten so si- cher ausgeschlossen werden.

In einer weiteren Ausgestaltung der zuvor genannten Maßnahme weist das zumindest eine dezentrale Bedienelement eine Kon- trollanzeige auf, die in Abhängigkeit von einem Quittungssignal der sicheren Überwachungseinheit aktivierbar ist.

Die Maßnahme besitzt den Vorteil, daß eine Person, die Arbeiten im Gefahrenbereich der Maschinenanlage durchführen will, eine eindeutige Rückkopplung über den eingenommenen, sicheren Zu- stand der Maschinenanlage erhält. Hierdurch ist eine zuverläs- sige Einschätzung der jeweiligen Gefahrensituation möglich, was wiederum die Sicherheit gegenüber Fehlbedienungen erhöht. Die Kontrollanzeige kann dabei grundsätzlich auf beliebige Art rea- lisiert sein und sowohl optische als auch akustische und/oder haptische Signale umfassen. Bevorzugt wird als Kontrollanzeige eine deutlich sichtbare Kontrolleuchte verwendet, die im siche- ren Zustand der Maschinenanlage leuchtet.

In einer weiteren Ausgestaltung der Erfindung beinhaltet der zentrale Steuerteil eine Verteilereinheit, die eingangsseitig eine Vielzahl von Eingängen zum Anschließen der dezentralen Be- dienelemente aufweist und die ausgangsseitig ein kombiniertes Schutzanforderungssignal aller angeschlossenen Bedienelemente erzeugt.

Die Verwendung einer derartigen Verteilereinheit erhöht die Mo- dularität der Schutzvorrichtung beträchtlich, was eine beson- ders einfache und kostengünstige Anpassung an unterschiedliche Maschinenanlagen ermöglicht. Bevorzugt ist die Verteilereinheit dabei von dem eigentlichen Steuerelement des Steuerteils abge- setzt, was eine sehr weiträumige Anordnung der Schutzvorrich- tung ermöglicht. Je nach den Gegebenheiten der betroffenen Ma- schinenanlage kann das Steuerelement dann sogar in einem nicht mehr vollständig staubdicht geschlossenen Gehäuse untergebracht sein, wenn dieses Gehäuse weit genug von Verschmutzungsquellen entfernt liegt. Die näher an den Bedienelementen liegende Ver- teilereinheit weist dann jedoch das eingangs genannte staub- dichte Gehäuse auf.

In einer weiteren Ausgestaltung der Erfindung weisen die Ein- gänge zum Anschließen der dezentralen Bedienelemente mehrteili- ge Kabeldurchführungen auf, deren Teile die Kabelverbindung im wesentlichen staubdicht umgreifen.

Diese Maßnahme besitzt den wesentlichen Vorteil, daß man auf- grund der mehrteiligen und daher trennbaren Kabeldurchführungen die Kabelverbindung mit Leitungen realisieren kann, die bereits mit geeigneten Steckern vorkonfektioniert sind. Hierdurch wird eine sehr einfache und gleichzeitig sichere Installation und Erweiterung der Schutzvorrichtung ermöglicht, was die Akzeptanz bei Anwendern beträchtlich erhöht. Des weiteren kann die erfin- dungsgemäße Schutzvorrichtung aufgrund dieser Maßnahme sehr gut als modulare, vom Anwender selbst installierbare Anlage gelie- fert werden. Im Vergleich mit Steckern oder Buchsen, die von außen zugänglich sind, sind derartige Kabeldurchführungen bei gleicher Sicherheit sehr kostengünstig.

In einer weiteren Ausgestaltung der Erfindung ist der Steuer- teil in einem eigenen staubdicht geschlossenen Gehäuse angeord- net.

Diese Maßnahme besitzt den Vorteil, daß der Steuerteil sehr gut als modulare Baugruppe verwendet werden kann. Dadurch kann die Schutzvorrichtung besonderes leicht auch bei älteren, bestehen- den Maschinenanlagen nachgerüstet werden. Die Nachrüstung ist dann mit Ausnahme des Einbaus des zentralen Leistungsschalters ohne Eingriffe in und Anpassungen an die bestehende Maschinen- anlage möglich.

In einer weiteren Ausgestaltung der Erfindung ist auch der Lei- stungsschalter in einem eigenen, staubdicht geschlossenen Ge- hause angeordnet, das mehrteilige, staubdichte Kabeldurchfüh- rungen für Kabelverbindungen aufweist.

Auch diese Maßnahme trägt zur einfachen Installation der Schutzvorrichtung bei und sie ermöglicht zudem eine räumlich getrennte Anordnung des zentralen Leistungsschalters und des zentralen Steuerteils. Die erfindungsgemäße Schutzvorrichtung kann daher sehr einfach auch in bestehenden, weiträumig ver- teilten Maschinenanlagen eingesetzt werden.

In einer weiteren Ausgestaltung der Erfindung, die jedoch auch für sich genommen eine bevorzugte und vorteilhafte Weiterent- wicklung der früher entwickelten Schutzvorrichtung ist, weist der zumindest eine Leistungsschalter einen mechanisch zwangsge- führten Hilfskontakt auf, der in einen Rückführkreis eingebun- den ist.

Leistungsschalter, insbesondere Schütze, die zusätzlich zu ih- ren Arbeitskontakten mechanisch zwangsgeführte Hilfskontakte aufweisen, sind im Stand der Technik an sich bekannt. Derartige Leistungsschalter kamen allerdings bei der früher entwickelten Schutzvorrichtung nicht zum Einsatz. Statt dessen wurde die Schaltstellung der Arbeitskontakte des zumindest einen Lei- stungsschalters durch aufwendige Schaltungsmaßnahmen überprüft.

Die genannte Maßnahme besitzt demgegenüber den Vorteil, daß bei gleichbleibender Sicherheit der Aufwand beträchtlich reduziert wird. Gegenüber einer Variante, die auf eine Überprüfung der Schaltstellung der Arbeitskontakte gänzlich verzichtet, bietet die Maßnahme eine beträchtlich erhöhte Sicherheit.

In einer weiteren Ausgestaltung der Erfindung, die ebenfalls auch für sich genommen eine bevorzugte und vorteilhafte Weiter- entwicklung darstellt, weist die Vorrichtung einen AC/AC- Wandler auf, der eingangsseitig an den Stromversorgungspfad der Maschinenanlage angeschlossen ist und der ausgangsseitig eine Betriebsspannung für die Vorrichtung bereitstellt.

Im Vergleich zu einem einfachen Trafo besitzt ein AC/AC-Wandler den Vorteil, daß er unabhängig von der Größe seiner Eingangs- spannung stets eine definierte Ausgangsspannung bereitstellt.

Die Verwendung eines solchen Wandlers im Zusammenhang mit der vorliegenden Erfindung besitzt daher den Vorteil, daß die Schutzvorrichtung ohne Anpassungsmaßnahmen in Ländern mit un- terschiedlichen Netzspannungen und in unterschiedlichen Be- triebsumgebungen verwendet werden kann. Auch Schwankungen der eingangsseitigen Netzspannung werden auf diese Weise ausgegli- chen, so daß eine fehlersichere Funktion der Schutzvorrichtung auch in diesen Fällen gewährleistet ist. Der Einsatz der erfin- dungsgemäßen Schutzvorrichtung ist daher auch in Ländern mit instabilen Netzspannungen problemlos und sicher möglich.

In einer weiteren Ausgestaltung der Erfindung, die ebenfalls auch für sich genommen eine bevorzugte und vorteilhafte Weiter- entwicklung darstellt, weist das Steuerelement einen Feldbusan- schluß auf, über den die Schutzanforderungssignale zuführbar sind.

Als Feldbus kommt bevorzugt ein fehlersicheres Feldbussystem, insbesondere der sogenannten Safetybus der Anmelderin der vor- liegenden Erfindung, zum Einsatz. Alternativ können jedoch auch andere Bussysteme, bspw. der sogenannte Interbus oder der soge- nannte Profibus verwendet werden, sofern entsprechende Sicher- heitsmaßnahmen vorhanden sind. Die Maßnahme besitzt den Vor- teil, daß gerade bei weiträumig ausgedehnten Maschinenanlagen der Verkabelungsaufwand beträchtlich reduziert werden kann, wo- durch insgesamt die Kosten für die Installation der Schutzvor- richtung sinken.

Es versteht sich, daß die vorstehend genannten und die nach- stehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.

Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen : Fig. 1 eine schematische Darstellung eines ersten Ausfüh- rungsbeispiels einer erfindungsgemäßen Schutzvor- richtung, Fig. 2 eine Leistungseinheit mit zentralen Leistungsschal- tern, die Bestandteil der erfindungsgemäßen Schutz- vorrichtung aus Fig. 1 ist, Fig. 3 ein zentrales Steuerelement der Schutzvorrichtung aus Fig. 1, Fig. 4 eine zweiteilige Kabeldurchführung, die in der Schutzvorrichtung gemäß Fig. 1 Verwendung findet und Fig. 5 ein zweites Ausführungsbeispiel einer erfindungsge- mäßen Schutzvorrichtung.

In Fig. 1 ist mit der Bezugsziffer 10 eine Maschinenanlage be- zeichnet, in der eine erfindungsgemäße Schutzvorrichtung 12 Verwendung findet.

Die Maschinenanlage 10 besitzt eine Vielzahl von elektromotori- schen Antrieben, von denen hier beispielhaft zwei Antriebe 14, 16 dargestellt sind. Die Antriebe 14, 16 ermöglichen voneinan- der unabhängige Bewegungen der Maschinenanlage 10. Beispielhaft handelt es sich hier um eine Fräsmaschine, bei der der Fräskopf in unterschiedlichen Achsen bewegt werden kann.

Jeder der beiden Antriebe 14, 16 ist in an sich bekannter Weise über jeweils einen Motorschutzschalter 18, 20 vor thermischen und Überstrom-Belastungen geschützt. Beide Antriebe 14, 16 sind an denselben, zentralen Stromversorgungspfad 22 der Maschinen- anlage 10 angeschlossen und werden hierüber mit Energie ver- sorgt.

Mit der Bezugsziffer 24 ist eine Steuereinheit der Maschinenan- lage 10 bezeichnet, die in an sich bekannter Weise einen Mikro- computer 26 beinhaltet. Ausgangsseitig besitzt die Steuerein- heit 24 drei Abschaltschütze K1, K2 und K3, deren Arbeitskontak- te seriell in den Stromzuführungen 28, 30 der Antriebe 14, 16 angeordnet sind. Die Steuereinheit 24 kann über die Schütze K1, K2 und K3 die Antriebe 14, 16 individuell abschalten, was an sich ebenfalls bekannt ist. Beispielhaft für verschiedene Aus- führungen ist in der Stromzuführung 28 des Antriebes 14 eine einkanalige Abschaltung und in der Stromzuführung 30 des An- triebs 16 eine zweikanalige Abschaltung dargestellt.

Die Steuereinheit 24 ist im vorliegenden Fall eine sichere Steuereinheit, die zur Auswertung von Not-Aus-Signalen, Schutz- türkontakten, Lichtschrankensignalen oder ähnlichem dient. In Abhängigkeit von diesen Signalen werden individuell einer oder mehrere der Antriebe 14, 16 stillgelegt. Zusätzlich könnte die Steuereinheit 24 auch das normale Betriebsprogramm der Maschi- nenanlage 10 beinhalten, in dessen Programmablauf die Antriebe 14, 16 angesteuert werden. Alternativ hierzu werden die Antrie- be 14, 16 bei vielen Maschinenanlagen 10 jedoch im normalen Be- triebsablauf von einer weiteren, hier nicht dargestellten Steu- ereinheit gesteuert, so daß die Steuereinheit 24 dann allein zur Ausführung der genannten Sicherheitsfunktionen dient. Die diesbezüglichen unterschiedlichen Ausführungsbeispiele der Ma- schinenanlage 10 sind an sich ebenfalls bekannt und brauchen hier daher nicht näher erläutert zu werden. Die Steuereinheit 24 ist hier beispielhaft für sämtliche vorhandenen Steuerein- heiten, die nicht zu der erfindungsgemäßen Schutzvorrichtung 12 gehören, dargestellt.

Mit der Bezugsziffer 32 ist ein Netzteil bezeichnet, das ein- gangsseitig an eine Phase des Stromversorgungspfades 22 ange- schlossen ist und das ausgangsseitig eine Betriebsspannung für die Steuereinheit 24 bereitstellt.

Mit der Bezugsziffer 34 ist ein Hauptschalter der Maschinenan- lage 10 bezeichnet, der hier als Drehschalter dargestellt ist, wie dies in vielen Fällen üblich ist.

Die Schutzvorrichtung 12 beinhaltet hier eine Leistungseinheit 40 mit einem nachfolgend näher erläuterten Leistungsschalter 42, ein zentrales Steuerelement 44 mit einer Vielzahl von Ein- gängen 46 sowie insgesamt neun dezentrale Bedienelemente 48, 50, 52, deren Ausgangssignale dem zentralen Steuerelement 44 über Kabelverbindungen 53 zugeführt sind. Die Bedienelemente 48 sind dabei über eine Verteilereinheit 54 mit dem zentralen Steuerelement 44 verbunden. Die Verteilereinheit 54 besitzt eingangsseitig eine Vielzahl von Eingängen 56, die den Eingän- gen 46 des zentralen Steuerelements 44 sowohl funktional als auch hinsichtlich ihres mechanischen Aufbaus entsprechen. Aus- gangsseitig erzeugt die Verteilereinheit 54 ein kombiniertes Ausgangssignal, das über eine Kabelverbindung 58 einem Eingang 46 des Steuerelements 44 zugeführt ist.

Das Steuerelement 44 und die Verteilereinheit 54 sind hier ge- trennt voneinander angeordnet. Sie bilden dabei gemeinsam den im Sinne der vorliegenden Erfindung als Steuerteil 59 bezeich- neten Bereich. Dabei ist die Verwendung der Verteilereinheit 54 jedoch optional, da sie in erster Linie der modularen Erweiter- barkeit der Schutzvorrichtung 12 dient. Wenn das Steuerelement 44 selbst ausreichend viele Eingänge 46 aufweist, kann auf die Verwendung der Verteilereinheit 54 verzichtet werden. In diesem Fall umfaßt der Steuerteil der Schutzvorrichtung 12 dann nur das eigentliche Steuerelement 44.

Die Bedienelemente 48, 50, 52 sind jeweils dezentral an solchen Stellen der Maschinenanlage 10 angeordnet, an denen ein Ein- griff in einen Gefahrenbereich erfolgen könnte.

Jedes der Bedienelemente 48, 50, 52 erzeugt auf Anforderung durch einen Bediener ein stationäres Anforderungssignal 60, wie dies am Beispiel des Bedienelements 52 im Bereich des Antriebs 16 durch eine Hand 62 dargestellt ist. Das stationäre Anforde- rungssignal 60 liegt bei ordnungsgemäßem Betrieb der Schutzvor- richtung 12 solange an dem Steuerelement 44 an, bis es von dem auslösenden Bedienelement 52 wieder zurückgekommen wird. Bei- spielhaft sind die Bedienelemente 48 bis 52 hier in Form von Drehschaltern dargestellt. Alternativ ist jedoch auch jede be- liebige andere Ausführung denkbar, mit der dem Steuerelement 44 die Änderung eines stationären Zustandes gemeldet werden kann.

Dies kann grundsätzlich auch mit Hilfe von impulsförmigen An- forderungssignalen 60 geschehen, wenn das Steuerelement 44 un- terscheiden kann, ob es sich um einen Einschalt-oder Ausschal- timpuls handelt.

Gemäß einem bevorzugten Ausführungsbeispiel der Erfindung be- sitzt jedes der Bedienelemente 48 bis 52 eine Kontrollanzeige 64, die hier in Form einer sichtbaren Kontrolleuchte realisiert ist. Die Kontrolleuchte 64 signalisiert dem jeweiligen Bedie- ner, ob sich die Maschinenanlage 10 in einem sicheren Zustand befindet oder nicht.

In Fig. 2 ist die Leistungseinheit 40 näher dargestellt. Wie zu erkennen ist, beinhaltet der Leistungsschalter 42 in diesem Ausführungsbeispiel aus Gründen der Redundanz zwei in Serie zu- einander angeordnete Gruppen von Arbeitskontakten 70, 72, mit denen jeweils zumindest ein Hilfskontakt 74, 76 mechanisch zwangsgeführt ist. Praktisch ist der Leistungsschalter 42 mit Hilfe von zwei in Serie zueinander angeordneten Schützen mit zwangsgeführten Hilfskontakten 74, 76 realisiert. Wie anhand dieser Verschaltung erkennbar ist, kann der Hauptstromversor- gungspfad 22 der Maschinenanlage 10 mit dem Leistungsschalter 42 zweikanalig abgeschaltet werden.

Die Arbeitskontakte 70, 72 sowie die Hilfskontakte 74, 76 des Leistungsschalters 42 werden über Relaisausgänge angesteuert, die Bestandteil eines sicheren Schaltkreises 78 sind. Alterna- tiv hierzu könnte die Ansteuerung jedoch auch über elektroni- sche Ausgänge, beispielsweise Halbleiterausgänge erfolgen.

Der Schaltkreis 78 weist des weiteren einen Rückführkreis 80 auf, über den die Schaltstellung der Hilfskontakte 74, 76 aus- wertbar ist. Auf diese Weise können die Arbeitskontakte 70, 72 des Leistungsschalters 42 zuverlässig daraufhin überprüft wer- den, ob sie offen oder geschlossen sind. Der Rückführkreis 80 ist in dieser Darstellung beispielhaft zu verstehen. Alternativ könnte der Rückführkreis auch einem anderen Schaltkreis der Schutzvorrichtung 12, bspw. dem zentralen Steuerelement 44 zu- geführt sein. Wesentlich ist allein, daß die Stellung der Ar- beitskontakte 70, 72 anhand der Hilfskontakte 74, 76 auf siche- re Weise ausgewertet wird, um Fehlfunktionen der Schutzvorrich- tung 12 frühzeitig und zuverlässig zu erkennen.

Die Bezugsziffer 82 bezeichnet eine Spannungsüberwachungsein- heit, wie sie beispielsweise von der Anmelderin der vorliegen- den Erfindung unter der Bezeichnung PU3Z angeboten wird. Es handelt sich hierbei um ein sicheres Schaltgerät, mit dem der Stromversorgungspfad 22 am Ausgang des Leistungsschalters 42 auf Spannungsfreiheit überwacht werden kann, wenn die Arbeits- kontakte 70, 72 geöffnet sind.

Mit der Bezugsziffer 84 ist ein AC/AC-Wandler bezeichnet, der eingangsseitig an eine Phase des Stromversorgungspfades 22 an- geschlossen ist und der ausgangsseitig eine stabilisierte Be- triebsspannung für den Schaltkreis 78, die Überwachungseinheit 82 sowie die nachfolgend beschriebenen, weiteren Komponenten der Schutzvorrichtung 12 bereitstellt.

Die Leistungseinheit 40 ist insgesamt in ein eigenes, staub- dicht geschlossenes Gehäuse 86 eingebaut, das zum Anschließen der übrigen Komponenten der Schutzvorrichtung 12 staubdicht verschließbare Kabeldurchführungen 88 aufweist. Ein bevorzugtes Beispiel für eine derartige Kabeldurchführung wird nachfolgend anhand Fig. 4 näher erläutert.

Das zentrale Steuerelement 44 der Schutzvorrichtung 12 ist in Fig. 3 näher dargestellt. Zum Betrieb der Schutzvorrichtung 12 wird das Steuerelement 44 dieses Ausführungsbeispiels über Ka- belverbindungen mit der Leistungseinheit 40 verbunden, wie dies in Fig. 1 angedeutet ist.

Auch das Steuerelement 44 ist in ein eigenes, staubdicht ge- schlossenes Gehäuse 92 eingebaut, das die erwähnten staubdich- ten Kabeldurchführungen 88 sowohl an den Eingängen 46 als auch an den Anschlüssen für die Leistungseinheit 40 aufweist.

Im Inneren besitzt das zentrale Steuerelement 44 einen sicheren Schaltkreis 94, der die Anforderungssignale 60 der angeschlos- senen Bedienelemente 48 bis 52 aufnimmt und in Abhängigkeit da- von über den Schaltkreis 78 den Leistungsschalter 42 ansteuert.

Mit der Bezugsziffer 96 ist ein sicheres Schaltgerät bezeich- net, dem das Ausgangssignal der Überwachungseinheit 82 zuge- führt ist. In Abhängigkeit von diesem Ausgangssignal, das eine Aussage über die Spannungsfreiheit am Ausgang des Leistungs- schalters 42 ermöglicht, erzeugt das Schaltgerät 96 ein Quit- tungssignal 97, das die Kontrollanzeigen 64 der Bedienelemente 48 bis 52 ansteuert.

Mit den Bezugsziffern 98 und 100 sind zwei Gleichspannungsnetz- teile bezeichnet, denen die Ausgangsspannung des AC/AC-Wandlers 84 zugeführt ist. Die Netzteile 98, 100 erzeugen eine 24 V- Betriebsspannung für den Schaltkreis 94 sowie das Schaltgerät 96. Da die Ansteuerung der Kontrollanzeige 64 der Bedienelemen- te 48 bis 52 im Hinblick auf eine Fehlfunktion sicherheitskri- tisch ist, werden hier für den Schaltkreis 94 und das Schaltge- rät 96 bevorzugt getrennte Netzteile verwendet. Mit der Bezugs- ziffer 102 ist zudem ein Überprüfungskreis bezeichnet, der die gegenseitige Isolation der beiden Netzteile 98, 100 im Hinblick auf eine Erd-und/oder Querschlußerkennung überprüft. Das Aus- gangssignal des Überprüfungskreises 102 wird ebenfalls bei der Ansteuerung des Leistungsschalters 42 ausgewertet.

Es versteht sich, daß das Quittungssignal 97 in dem Schaltkreis 94 ebenfalls gegenüber fehlerhaften Kurzschlüssen abgesichert sein muß, um eine fehlerhafte Aktivierung der Kontrollanzeigen 64 auszuschließen. Dies kann bevorzugt über galvanisch getrenn- te Signalwege geschehen, was hier jedoch aus Gründen der Über- sichtlichkeit nicht näher dargestellt ist.

In Fig. 4 ist eine bevorzugte Kabeldurchführung 88 dargestellt, wie sie bei den staubdicht geschlossenen Gehäusen 86, 92 der Leistungseinheit 40 und des Steuerelements 44 verwendet wird.

Die Kabeldurchführung 88 besteht hier aus zwei voneinander trennbaren Teilen 110, 112, die über Schrauben oder Bolzen 114 lösbar miteinander verbunden werden können. Jeder der beiden Teile 110, 112 weist halbkreisförmige Ausnehmungen 116 auf, die sich im zusammengefügten Zustand der beiden Teile 110, 112 zu einem Vollkreis ergänzen. Die Ausnehmungen 116 dienen zur Auf- nahme und Durchführung der Verbindungskabel zwischen den ein- zelnen Komponenten der Schutzvorrichtung 12.

Beispielhaft sind in der Darstellung in Fig. 4 drei Kabel 118, 120, 122 dargestellt, wobei das Kabel 122 einen geringeren Querschnitt aufweist als die Kabel 118, 120. Um trotz des ge- ringeren Querschnitts einen staubdichten Abschluß in den Aus- nehmungen 116 zu erreichen, sind Kunststoffringe 124 unter- schiedlicher Dicke vorgesehen, die über eine Auftrennung 126 geöffnet werden können, so daß man sie um den äußeren Mantel der Kabel 118 bis 122 herumlegen kann.

Die beiden Teile 110, 112 der Kabeldurchführung 88 können fest mit einem hier nicht dargestellten Gehäuseunterteil sowie einem entsprechenden Gehäusedeckel der Gehäuse 86, 92 verbunden sein, so daß die Kabeldurchführungen 88 beim Öffnen der Gehäuse 86, 92 automatisch mit geöffnet werden. Alternativ hierzu können die Kabeldurchführungen 88 jedoch auch in anderer Weise an den Gehäusen 86, 92 befestigt sein.

In weiteren Ausführungsbeispielen sind die beiden Teile 110, 112 der Kabeldurchführungen 88 über ein Kippgelenk miteinander verbunden und daher in entsprechender Weise zu öffnen und zu schließen. In wiederum weiteren Ausführungsbeispielen können die Kabeldurchführungen mit Hilfe von einander gegenüberliegen- den, flexiblen Moosgummis realisiert sein, zwischen denen die Kabelverbindungen aufgenommen werden. Wesentlich im Hinblick auf die vorliegende Erfindung ist, daß die Kabeldurchführungen 88 derart ausgebildet sind, daß die Kabel 118 bis 122 auch dann auf einfache Weise in die Gehäuse 86, 92 hineinführbar sind, wenn sie bereits mit Steckern vorkonfektioniert sind, deren Au- ßendurchmesser größer ist als der Außendurchmesser der Kabel 118 bis 122 selbst.

Die Funktionsweise der erfindungsgemäßen Schutzvorrichtung ist nun wie folgt : Im normalen Betrieb der Maschinenanlage 10 ist der Leistungs- schalter 42 mit seinen Arbeitskontakten 70, 72 geschlossen, so daß die Steuereinheit 24 und die Antriebe 14, 16 mit Strom ver- sorgt werden. Wenn nun ein Bediener der Maschinenanlage 10 für Einricht-, Wartungs-oder Instandsetzungsarbeiten in einen der Gefahrenbereiche der Maschinenanlage 10 eingreifen muß, wird er den Sicherheitsvorschriften entsprechend die Maschinenanlage 10 in einen Ruhezustand versetzen. Dies kann bspw. über eine Ein- gabe an der Steuereinheit 24 bzw. einer hier nicht dargestell- ten, weiteren Steuereinheit der Maschinenanlage 10 geschehen.

Um zu gewährleisten, daß die Maschinenanlage 10 während der durchzuführenden Arbeiten im Gefahrenbereich nicht unerwartet wieder anläuft oder in Betrieb genommen wird, betätigt der Be- diener außerdem das ihm nächstliegende Bedienelement, wie dies in Fig. 1 beispielhaft für das Bedienelement 52 dargestellt ist. Das Bedienelement 52 erzeugt hierauf das stationäre Anfor- derungssignal 60, infolge dessen das Steuerelement 44 die Ar- beitskontakte 70, 72 des Leistungsschalters 42 öffnet. Mit Hil- fe der Überwachungseinheit 82 wird dann die Spannungsfreiheit am Ausgang des Leistungsschalters 42 überprüft. Sobald Span- nungsfreiheit festgestellt wird, erzeugt die Überwachungsein- heit 82 in Verbindung mit dem Schaltgerät 96 das Quittungs- signal 97, das den Bedienelementen 64 zur Aktivierung der Kon- trollanzeigen 64 zugeführt wird. Nun weiß der Bediener, daß sich die Maschinenanlage 10 in einem sicheren Zustand befindet, von dem keine Gefahr ausgeht. ; Zur gezielten Wiederinbetriebnahme der Maschinenanlage 10 deak- tiviert der Bediener nach Durchführung seiner vorgesehenen Ar- beiten das Anforderungssignal 60 mit Hilfe desselben Bedienele- ments 52, das er auch zuvor betätigt hat. Sofern kein weiteres Anforderungssignal 60 eines weiteren Bedienelementes 48, 50 vorliegt, kann die Maschinenanlage 10 anschließend durch Einga- be eines Startkommandos, bevorzugt an der hierzu vorgesehenen Steuereinheit, in Betrieb genommen werden.

Aus der, Beschreibung ergibt sich, daß die Bedienelemente 48 bis 52 in Ergänzung zu allen bereits früher vorgesehenen Abschalt- möglichkeiten vorhanden sind. Die Bedienelemente dienen nicht dazu, die Maschinenanlage selbst im normalen Betriebsablauf zu beeinflussen. Sie sind hier ferner auch nicht für eine Not-Aus- Funktion vorgesehen. Infolge dessen unterscheiden sich die Be- dienelemente 48 bis 52 von bekannten Not-Aus-Tastern, und zwar vor allem dadurch, daß sie zwei stationäre Schaltstellungen be- sitzen, mit denen manuell zwei unterschiedliche Zustände des Anforderungssignals 60 erzeugt werden können. Aufgrund der se- riellen Anordnung des Leistungsschalters 42 kann die Schutzvor- richtung 12 jedoch im Einzelfall trotzdem auch für eine Not- Aus-Funktion verwendet werden.

In Fig. 5 ist ein weiteres Ausführungsbeispiel der Erfindung anhand einer Maschinenanlage 130 dargestellt. Die erfindungsge- mäße Schutzvorrichtung ist dabei insgesamt mit der Bezugsziffer 132 bezeichnet. Im übrigen bezeichnen gleiche Bezugszeichen dieselben Elemente wie in den vorhergehenden Figuren.

Der Übersichtlichkeit halber ist die Maschinenanlage 130 in Fig. 5 mit nur einem Antrieb 16 dargestellt. Es versteht sich jedoch, daß die Maschinenanlage 130 auch bei diesem Ausfüh- rungsbeispiel eine beliebige Anzahl von Antrieben 16 beinhalten kann.

Die Schutzvorrichtung 132 unterscheidet sich von der Schutzvor- richtung 12 vor allem dadurch, daß das Steuerelement 44 einen Feldbusanschluß 134 aufweist, über den mehrere Verteilereinhei- ten 54 gemeinsam an das Steuerelement 44 anschließbar sind. Dem Steuerelement 44 werden die kombinierten Anforderungssignale 136 aller angeschlossenen Verteilereinheiten 54 dabei über den Feldbusanschluß 134 zugeführt.

Der Feldbus ist bevorzugt ein sogenannter SafetyBus, der auf der Basis des sogenannten CAN-Busses von der Anmelderin der vorliegenden Erfindung entwickelt wurde. Grundsätzlich ist je- doch auch jedes andere, sichere Bussystem für die hier vorlie- gende Verwendung geeignet.

Im übrigen entspricht die Funktionsweise der Schutzvorrichtung 132 der Schutzvorrichtung 12.

In einem weiteren, hier nicht dargestellten Ausführungsbeispiel der Erfindung sind auch die einzelnen Bedienelemente 48 bis 52 über einen gemeinsamen Feldbus an das zentrale Steuerelement 44 anschließbar. Hierdurch wird der Verkabelungsaufwand bei der Installation der Schutzvorrichtung 132 nochmals reduziert, wo- bei jedoch in diesem Fall in den einzelnen Bedienelementen 48 bis 52 entsprechende Buscontroller vorhanden sein müssen.