Sensoren und Aktoren sicher in einen Wasserprüfstand integrieren

Wenn der Wert stimmt, aber die Pumpe trotzdem falsch reagiert

Im Schulungszentrum Nordhafen steht ein geschlossener Wasserprüfstand. Auszubildende untersuchen daran, wie ein cyber-physisches System einen realen Prozess erfasst und beeinflusst. Der Prüfstand besitzt einen transparenten Behälter, eine Pumpe und eine vorhandene, fachgerecht aufgebaute Motorsteuerung. Die Steuerung soll nun drei neue Geräte einbinden:

• Ein Füllstandsensor misst kontinuierlich von 0 bis 180 Zentimeter und liefert 4 bis 20 Milliampere.
• Ein Schwimmerschalter meldet unabhängig davon, ob der obere Grenzstand erreicht ist.
• Die vorhandene Motorsteuerung nimmt ein digitales Freigabesignal für die Pumpe entgegen.

Beim ersten Softwaretest zeigt die Visualisierung plausible Werte. Trotzdem schaltet die Pumpe beim simulierten Kabelbruch weiter. Außerdem springt der angezeigte Füllstand zwischen 0 und 180 Zentimeter, obwohl der Behälter halb gefüllt ist.

Das Problem liegt nicht in einem einzelnen Gerät. Sensor, Leitung, Eingangsmodul, Skalierung, Programm, Ausgang und Aktor bilden gemeinsam eine Wirkungskette. Eine Integration ist erst fertig, wenn Signale technisch zusammenpassen, Fehler einen festgelegten Zustand auslösen und die gesamte Kette gestuft geprüft wurde.

Verfolge zuerst die Wirkungskette

Ein Sensor erfasst eine physikalische Größe. Diese Größe heißt Messgröße, hier also der Füllstand in Zentimetern. Der Sensor wandelt sie in ein elektrisches Signal um. Ein Eingang der Steuerung liest dieses Signal. Das Programm verarbeitet den Wert und entscheidet, ob ein Ausgang gesetzt wird. Der Ausgang beeinflusst über die vorhandene Motorsteuerung den Aktor, hier die Pumpe.

Der Signalfluss ist gerichtet. Ein Eingang liest den Prozess. Ein Ausgang wirkt auf den Prozess zurück. Die Begriffe beschreiben deshalb nicht einfach Geräte, sondern ihre Rolle im System.

Der Schwimmerschalter ist keine zweite genaue Füllstandmessung. Er liefert nur die Information “Grenzstand erreicht” oder “Grenzstand nicht erreicht”. Genau diese begrenzte Aussage macht ihn für eine unabhängige Abschaltbedingung nützlich.

Digital bedeutet Zustand, analog bedeutet Bereich

Ein digitales Signal stellt im vereinfachten Modell eine begrenzte Zahl fester Zustände dar. Beim Schwimmerschalter sind das “Grenzstand erreicht” und “nicht erreicht”. Das Signal lässt sich eindeutig auswerten, sagt aber nicht, ob der Füllstand 80 oder 120 Zentimeter beträgt.

Ein analoges Signal kann innerhalb eines Bereichs viele Zwischenwerte annehmen. Beim Füllstandsensor steht der Strom zwischen 4 und 20 Milliampere für eine Position zwischen 0 und 180 Zentimeter. Die Steuerung braucht dafür einen passenden Analogeingang und eine Skalierung.

Die Signalart muss zu beiden Seiten der Schnittstelle passen. Ein Sensor mit 4-bis-20-mA-Ausgang gehört nicht an einen Eingang, der nur 0 bis 10 Volt auswertet. Ebenso reicht “digital” als Anforderung nicht aus. Dokumentiert werden mindestens Signalart, Nennbereich, zulässige elektrische Werte, Anschlussbelegung, Bezugspotenzial, Verhalten bei Leitungsfehlern und die vom Hersteller geforderten Schutz- oder Trennmaßnahmen.

Ein Stromsignal mit einem Messbereich oberhalb von 0 Milliampere bietet einen zusätzlichen Hinweis: Werte deutlich unterhalb des vorgesehenen Bereichs können auf eine unterbrochene Leitung oder eine fehlende Versorgung hindeuten. Daraus folgt noch keine vollständige Diagnose. Das Programm kann den Wert aber als ungültig behandeln, statt ihn fälschlich als “Behälter leer” zu deuten.

Skaliere das Signal in die Messgröße

Der Analogeingang liefert zunächst einen Stromwert. Die Visualisierung und die Steuerungslogik arbeiten aber mit Zentimetern. Bei einer linearen Kennlinie rechnest du den Strom proportional in den Messbereich um:

Füllstand = (Messstrom - 4 mA) / (20 mA - 4 mA) × 180 cm

Die Subtraktion von 4 Milliampere verschiebt den Anfang des Strombereichs auf null. Die Division durch 16 Milliampere ergibt einen Anteil zwischen 0 und 1. Erst danach überträgt die Multiplikation den Anteil auf 180 Zentimeter.

Bei 12 Milliampere liegt das Signal genau in der Mitte des Strombereichs:

(12 mA - 4 mA) / 16 mA × 180 cm
= 8 mA / 16 mA × 180 cm
= 90 cm

Eine Skalierung löst nur die mathematische Zuordnung. Sie prüft nicht automatisch, ob der Sensor richtig montiert ist, ob der Messbereich zur Behälterhöhe passt oder ob sich der Wert physikalisch sinnvoll verändert. Diese Plausibilitätsprüfung und die Diagnose von Messreihen werden in der eigenen Lektion “Fehlerhafte Sensordaten erkennen und sicher behandeln” vertieft.

Lege Abtastung und sicheren Zustand vor dem Code fest

Das Abtastintervall beschreibt, wie oft die Steuerung einen Messwert einliest. Für den langsamen Wasserprüfstand wird im Übungsszenario alle 500 Millisekunden gelesen. Dieser Wert ist keine allgemeine Vorgabe. Er ist hier deutlich kürzer als die Zeit, in der sich der Füllstand relevant verändert, ohne unnötig viele identische Werte zu erzeugen.

Eine passende Abtastung hängt von mehreren Fragen ab:

• Wie schnell kann sich die Messgröße ändern?
• Welche Verzögerung ist für die Funktion noch zulässig?
• Wie schnell aktualisiert der Sensor selbst seinen Ausgang?
• Wie lange brauchen Eingangsfilter, Programmzyklus und Aktorreaktion?
• Welche Datenmenge und Diagnoseauflösung werden benötigt?

Ein kürzeres Intervall macht einen ungeeigneten Sensor nicht schneller. Es erzeugt dann nur häufiger denselben oder verrauschten Wert. Ein zu langes Intervall kann dagegen eine relevante Änderung erst spät sichtbar machen.

Der sichere Zustand beschreibt, wie das System bei einem erkannten Fehler reagieren soll. Für diesen Schulungsprüfstand lautet die Festlegung: Bei ungültigem Analogwert, aktivem Grenzschalter, Steuerungsneustart oder fehlender Freigabe wird der Pumpenausgang zurückgenommen. Der Prüfstand meldet den Grund und wartet auf eine kontrollierte Freigabe.

“Aus” ist nicht in jedem realen Prozess automatisch der sichere Zustand. Eine geschlossene Klappe kann zum Beispiel Druck einschließen, während eine geöffnete Klappe einen anderen Bereich gefährden kann. Der Zustand muss deshalb aus einer Risikoanalyse des konkreten Systems entstehen. Personenschutz und zwingende Maschinenfunktionen gehören in dafür geeignete, unabhängig bewertete Schutzsysteme.

Nimm die Kette gestuft in Betrieb

Ein End-to-End-Test allein verrät dir nur, dass etwas nicht funktioniert. Eine gestufte Inbetriebnahme grenzt Fehler dort ein, wo sie entstehen. Jeder Schritt hat eine Voraussetzung und einen beobachtbaren Sollwert.

Für den Nordhafen-Prüfstand entsteht daraus ein kleines Prüfprotokoll:

Sollwert, Istwert und Ergebnis werden dokumentiert. “Funktioniert” ist als Eintrag zu ungenau. Ein späteres Team muss erkennen können, welcher Zustand tatsächlich geprüft wurde.

Plane eine zweite Integration selbst

Was du aus der Integration mitnimmst

Sensoren und Aktoren werden nicht allein über ihren Namen ausgewählt. Du brauchst eine durchgängige Kette von der Messgröße über die elektrische Schnittstelle und die Skalierung bis zur physischen Wirkung. Analoge Signale bilden einen Bereich ab. Digitale Signale bilden festgelegte Zustände ab. Eingänge lesen, Ausgänge wirken.

Vor der Inbetriebnahme stehen Abtastintervall, Fehlerbehandlung und sicherer Zustand fest. Danach prüfst du Dokumentation, Verdrahtung, Eingangssignal, Logik und Aktorwirkung in getrennten Schritten. So lässt sich ein Fehler eingrenzen, ohne sofort die ganze Anlage in Bewegung zu setzen.

Die Lektion endet an der lokalen Signal- und Wirkungskette. Die Übertragung bereits erfasster Werte über MQTT oder HTTP gehört zur Lektion “IoT-Kommunikation für ein Gewächshaus planen”. Zeitstempel-, Sprung- und Vergleichsprüfungen über Messreihen gehören zur Lektion “Fehlerhafte Sensordaten erkennen und sicher behandeln”.

Belegmatrix

Die Ordnungsmittel belegen die berufliche Handlung und den Prüfungsbereich. Sie schreiben keine konkrete Schaltung und keine festen Messbereiche für den Nordhafen-Prüfstand vor. Das Szenario, seine Gerätewerte und Testdaten wurden für diese Lektion neu erstellt. Sie sind keine Prognose für einen bestimmten Prüfungstermin.