Siemens PROFIsafe Alarm 201612: Parametrierfehler prozesssicher beheben

Einleitung

Ein unberechenbarer Drehmomentverlust an den Antriebsachsen während der dynamischen Bearbeitung führt unweigerlich zu einer verheerenden Kollision zwischen dem Werkzeugrevolver und dem Spindelfutter. Fällt die PROFIsafe-Kommunikation im laufenden Betrieb aus, kann die SINUMERIK-Steuerung kritische Zustände wie die Position des Werkzeugrevolvers, die sichere Klemmung der Spannbacke oder den Status des Spindelfutters nicht mehr verifizieren. Die antriebsinterne Safety Integrated-Logik erkennt den Fehler beim Datenabgleich und leitet eine STOP F-Reaktion ein, die schnell in einen harten STOP A (Safe Torque Off) übergeht. Dies sperrt die Impulsfreigabe der Maschine und zwingt die Motoren zum Austrudeln oder unkontrollierten Abbremsen. Wird dieser Parameter nicht verifiziert, liegt das Ergebnis außerhalb der Toleranz — und der Fehler zeigt sich erst bei der Endmessung, wenn teurer Ausschuss die Produktionsbilanz belastet. Um eine maximale Prozesssicherheit zu gewährleisten und Maßabweichungen durch unkoordinierte Sicherheitsabschaltungen zu verhindern, ist eine präzise Konfiguration der PROFIsafe-Parameter unerlässlich.

Technische Übersicht

Befehlscode / Fehler	Siemens SINAMICS Alarm 201612 (PROFIsafe-Parametrierfehler)
Modalgruppe / Typ	Safety Integrated / PROFIsafe-Kommunikation
Anwendbare Marken	Siemens
Kritische Parameter	p9611 (SI-Telegramm Control Unit), p9811 (SI-Telegramm Motor Module), p60022 (PROFIsafe-Telegrammauswahl)
Hauptbeschränkung	Standardmäßige Resets über das Bedienfeld sind völlig wirkungslos. Ein vollständiger physischer System-POWER ON-Zyklus ist erforderlich, um verriegelte Fehler zu löschen.

Schnellleser

• SI-Telegrammauswahl konfigurieren: Gleichen Sie die Parameter p9611 auf der Control Unit und p9811 auf dem Motor Module ab, um die Safety Integrated PROFIsafe-Kommunikation zu konfigurieren.
• Telegrammnummern synchronisieren: Stellen Sie sicher, dass der PROFIsafe-Telegrammauswahlparameter p60022 identisch mit dem Wert in p9611 übereinstimmt, um den Alarm 201658 zu verhindern.
• F-Parameter-Variablen paaren: Richten Sie die Länge der Sicherheits-Zyklussicherungsprüfung F_CRC_Length und die Protokollversion F_Par_Version strikt nach dem Protokollmodus V1 oder V2 aus.
• Diagnosefehlerwerte erkennen: Identifizieren Sie die angehängten Fehlerwerte, um den genauen Ausfall zu lokalisieren: 6069 für eine CRC-Längenabweichung, 6070 für eine Versionsabweichung oder 6165 für eine Zeitüberschreitung.
• Physischen Netzzyklus durchführen: Führen Sie einen harten System-POWER ON-Zyklus durch, um den Sicherheitsfehler zu quittieren, neue Sicherheitsparameter zu laden und die OFF2-Verriegelung freizegen.
• Interne Links nutzen: Überprüfen Sie die Details verwandter Sicherheitskonfigurationen wie Siemens PLC-Sicherheitsalarme 700000–700016 und Siemens Antriebsfehler 230052, 234207 & 249920.

Grundlegende Konzepte

Wenn ein PROFIsafe-Kommunikationsfehler ausgelöst wird, ist der praktische programmtechnische Effekt eine sofortige und schwerwiegende Unterbrechung des aktiven Kanals. Die antriebsinterne Safety Integrated-Logik erkennt den Fehler beim Datenabgleich und leitet eine STOP F-Reaktion ein, die schnell in einen harten STOP A (Safe Torque Off) übergeht. Dies sperrt die Impulsfreigabe der Maschine und zwingt die Motoren zum Austrudeln oder sicheren Abbremsen. Programmierer und Bediener müssen die spezifischen Diagnosefehlerwerte (wie 6069, 6070 oder 6165), die an den Alarmcode angehängt sind, akribisch überwachen, da diese direkt auf den fehlerhaften Sicherheitsparameter im Netzwerk hinweisen. Wenn die Sicherheitskommunikation während der dynamischen Bearbeitung abbricht, kann der plötzliche Drehmomentverlust zu einer schweren Kollision zwischen Schutzzonen führen, was Ausschuss zur Folge hat. Es ist von entscheidender Bedeutung, die Stabilität von PROFIsafe zu gewährleisten; ohne zuverlässige Sicherheitstelegramme kann die Steuerung kritische Maschinenzustände wie die Position eines Werkzeugrevolvers, die sichere Klemmung einer Spannbacke oder den Status des Spindelfutters nicht verifizieren. Weitere Informationen zu Hardwarefehlern auf NC-Ebene finden Sie unter Siemens 2110 NCK-Hardwarefehler.

Für den sicheren Betrieb müssen Inbetriebnahmeingenieure die Variablen F_CRC_Length und F_Par_Version strikt an den aktiven V1- oder V2-Modus anpassen. Das Instandhaltungspersonal muss beachten, dass das Löschen dieser schwerwiegenden Hardware-Sicherheitsfehler eine strikte Einhaltung der Quittierungsprotokolle erfordert – ein einfaches Drücken der Reset-Taste reicht nicht aus; ein vollständiger System-POWER ON-Zyklus ist gesetzlich vorgeschrieben, um die neuen Prüfsummen zu akzeptieren und die Betriebsbereitschaft des Antriebs wiederherzustellen. Weitere Informationen zu Standardalarmen auf Maschinenebene finden Sie im Leitfaden zu Siemens PLC-Sicherheitsalarme 700000–700016.

Befehlsstruktur

Im Gegensatz zu Standardcodes für die Werkstückbahnbewegung nutzen PROFIsafe-Kommunikationsfehler keine G-Code-Satzsyntax für die direkte Aktivierung. Stattdessen gibt das SINUMERIK-Antriebssystem Sicherheitsalarme direkt auf der Bedienoberfläche als standardisierte, ortsbasierte Meldung aus. Wenn eine Sicherheitsprüfung fehlschlägt, händigt die Steuerung kritische ganzzahlige Diagnosecodes im Hauptalarmtext aus. Diese Ganzzahlwerte geben an, ob die Unterbrechung von einem F-Parameter-Paritätsproblem, einem Konflikt der zyklischen Redundanzprüfungslänge oder einer direkten Kommunikationszeitüberschreitung herrührt.

Inbetriebnahme-Techniker müssen die Parameter des Sicherheitsnetzwerks über das gesamte System hinweg perfekt abstimmen und abgleichen. Die Parametereinstellungen auf der Control Unit müssen exakt auf dem Motor Module gespiegelt werden, um die zweikanalige Konsistenz zu gewährleisten. Bei der Konfiguration des Kommunikationsprotokolls erfordert die Auswahl einer Telegrammkonfiguration den Abgleich der aktiven Telegrammparametereinstellungen. Eine mangelhafte Synchronisierung dieser Werte löst sofortige Systemsperren aus, die den Antrieb dauerhaft in einen gesperrten Zustand versetzen.

Syntax und Adressstruktur

Wie alle SINAMICS-Antriebsfehler nutzt auch der Alarm 201612 (sowie verwandte PROFIsafe-Konfigurationsfehler) keine standardmäßige G-Code-Syntax zur Aktivierung. Stattdessen wird er vom System direkt in einem standardisierten Format wie <Ortsangabe> <Alarmtext> ausgegeben. Das System bettet spezifische Diagnosefehlerwerte (z. B. 6069, 6070 oder 6165) in den Alarmmeldungstext ein, um die genaue interne Parameterabweichung oder den Kommunikationsausfall anzuzeigen.

Parameter	Beschreibung	Wertebereich und Einstellungen
F_CRC_Length	Definiert die erwartete Länge der zyklischen Redundanzprüfung der Sicherheit.	2-byte CRC (V1-Modus) oder 3-byte CRC (V2-Modus)
F_Par_Version	Definiert die Version des F-Parameter-Protokolls.	0 (V1-Modus) oder 1 (V2-Modus)
p9611	SI PROFIsafe-Telegrammauswahl auf der Control Unit (CU).	30, 900, 901 oder 998 (Kompatibilitätsmodus)
p9811	SI PROFIsafe-Telegrammauswahl auf dem Motor Module (MM).	Muss mit der Konfigurationseinstellung von p9611 übereinstimmen.
p60022	Parameter für die PROFIsafe-Telegrammauswahl.	Muss identisch mit p9611 übereinstimmen.

Markenanwendungen

Siemens

Siemens SINUMERIK-Steuerungen führen die Safety Integrated-Logik über eine zweikanalige Struktur aus. Die Hauptsicherheitsparameter werden auf der Control Unit über den Parameter p9611 konfiguriert und müssen auf dem Motor Module über p9811 abgeglichen werden. Jede Abweichung zwischen diesen Registern löst eine schwerwiegende Sperre aus, die jegliche Bewegung stoppt.

Um eine erfolgreiche Datenübertragung aufzubauen, muss die Telegrammkonfiguration auch auf Parameter p60022 synchronisiert werden. Wenn diese Kommunikationsregister nicht übereinstimmen, verriegelt der Antrieb in den Zustand Safe Torque Off (Sicher abgeschaltetes Drehmoment), der nach Korrektur der Parameterabweichung nur durch einen physischen Netzzyklus (Power-Cycle) gelöscht werden kann.

Markenvergleich

Siemens-Sicherheitsmodus / -Version	F-Parameter Konfigurationsanforderungen	Unterstützte Telegrammauswahlen & Einschränkungen
PROFIsafe V1-Modus	Erfordert, dass der Parameter F_CRC_Length auf 2-Byte-CRC und F_Par_Version auf 0 eingestellt ist.	Unterstützt Standard-Sicherheitstelegramme. Die zwingende strikte Paarung zwischen den CU- und MM-Parametern wird erzwungen.
PROFIsafe V2-Modus	Erfordert, dass der Parameter F_CRC_Length auf 3-Byte-CRC und F_Par_Version auf 1 eingestellt ist.	Ermöglicht erweiterte Mehrwort-Redundanzprüfungen und moderne Hochgeschwindigkeits-Sicherheitskommunikationsblöcke.
Firmware älter als V4.5	Parameter p9611 muss im Kompatibilitätsmodus konfiguriert werden, indem er auf den Wert 998 eingestellt wird.	Beschränkt die zulässigen Konfigurationen in p60022 strikt auf die Werte 0 oder 30.

Technische Analyse

Siemens zeichnet seine Steuerungsarchitektur im Besonderen durch sein tief integriertes zweikanaliges Sicherheitssystem aus. Erstens wird die Sicherheitslogik intern kontinuierlich zwischen Prozessor 1 und Prozessor 2 abgeglichen; wird eine einzige Parameterabweichung (wie die F-CRC-Länge) erkannt, blockiert das System die Antriebshardware nativ, ohne auf einen externen PLC-Relaisabfall angewiesen zu sein. Zweitens verfügt Siemens über eine hochgradig granulare Diagnosehierarchie, bei der ein einzelner allgemeiner Alarmcode spezifische interne Ganzzahlwerte (z. B. Fehlerwert 6071 für einen CRC1-Fehler) direkt auf dem HMI einbettet, was eine beispiellose Diagnosetransparenz bietet, ohne dass externe Bus-Analyse-Software erforderlich ist. Schließlich segmentiert Siemens die Fehlerschwere deutlich, indem unterschiedliche Quittierungskriterien durchgesetzt werden: Während standardmäßige Betriebsalarme sich selbst löschen können, verriegeln Sicherheitskommunikationsfehler das System dauerhaft in einem OFF2-Zustand, bis ein physischer Netzzyklus die Netzwerkintegrität validiert. Diese Schweregradstruktur ist vergleichbar mit anderen kritischen Antriebsmeldungen, die in Siemens Antriebsfehler 230052, 234207 & 249920 detailliert beschrieben sind.

Analytisch betrachtet stellt der Übergang vom PROFIsafe V1-Modus zum V2-Modus eine erhebliche Verbesserung bei der Validierung von Sicherheitstelegrammen dar. Im V1-Modus stützt sich die Sicherheitskonfiguration auf eine standardmäßige 2-Byte-zyklische Redundanzprüfung (CRC) mit einer F-Parameter-Version von 0, was für die grundlegende Maschinensicherheit ausreichend ist. Im Gegensatz dazu verwendet der V2-Modus eine robustere 3-Byte-CRC und eine F-Parameter-Version von 1, was eine höhere Übertragungsintegrität ermöglicht und die Anfälligkeit für elektrisches Rauschen in komplexen Werkshallen verringert. Bei Firmware-Versionen älter als V4.5 ist der Parameter p9611 auf 998 festgelegt, was den sekundären Kommunikationsparameter p60022 strikt auf Werte von 0 oder 30 beschränkt, wohingegen moderne Firmware-Versionen diese willkürlichen Einschränkungen aufheben und eine direkte Hochgeschwindigkeits-Sicherheitsintegration über umfangreiche Automatisierungsnetzwerke hinweg ermöglichen.

Programmbeispiele

Siemens Sicherheitsüberprüfungs- und Inbetriebnahmesequenz

Dieser Programmblock nutzt native SINUMERIK-Befehlsstrukturen, um die Ausführung zu unterbrechen und eine Bestätigungsaufforderung an den Bediener auszugeben, bevor sensible Werkzeugbewegungen ausgeführt werden. Der Vorlaufstopp-Befehl zwingt die Steuerung dazu, die Sicherheitsparameter vor der weiteren Ausführung auszuwerten.

; Siemens Sicherheitsüberprüfungsprogramm
N10 MSG("Verify F_Par_Version matches V1/V2 mode")  ; Konfigurationsprüfmeldung auf dem HMI anzeigen
N20 STOPRE                                          ; Vorlaufstopp, um die Überprüfung der Sicherheitsparameter sicherzustellen
N30 M0                                              ; Programmierter Halt zur visuellen Überprüfung des Sicherheitsstatus
N40 MSG("")                                         ; HMI-Meldungsfenster löschen
N50 M30                                             ; Programmende und Rücksprung

Ablauf des Trockenlaufs (dry run)

Um einen Trockenlauf des Sicherheitsüberprüfungsablaufs sicher durchzuführen und Achsschäden zu vermeiden, befolgen Sie diese Anweisungen:

1. Sicherheitsparameter verifizieren: Bestätigen Sie, dass die aktiven Sicherheitskonfigurationsparameter auf der Control Unit mit den Registern des Motor Modules übereinstimmen.
2. Verriegelte Sicherheitsalarme löschen: Stellen Sie sicher, dass der Alarm 201612 durch die Durchführung eines physischen Netzzyklus erfolgreich gelöscht wurde.
3. Einzelsatzmodus aktivieren: Schalten Sie den Einzelsatzmodus (Single Block) am Bedienfeld ein, um die Ausführung Satz für Satz zu steuern.
4. MDA-Modus wählen: Schalten Sie die CNC-Steuerung in den MDA-Modus (Manual Data Automatic).
5. Überprüfungsblock laden: Geben Sie die G-Code-Sequenz zur Verifizierung in den MDA-Puffer ein.
6. Zyklusstart auslösen: Drücken Sie die Taste NC-Start (Cycle Start). Überprüfen Sie, ob die Aufforderung auf dem HMI erscheint und die Maschine am programmierten Halt stoppt, bevor sie fortfährt.

Fehleranalyse

Alarmcode & Marke	Fehlerwert / Auslöser	Bediener-Symptom	Ursache & Technische Abhilfe
Siemens Alarm 201612 PROFIsafe-Parametrierfehler	Fehlerwert 6069	NC und Betriebsartengruppen gehen in den Zustand "Nicht bereit" über; Antriebe schalten mit einer harten OFF2-Reaktion ab.	Falsche Einstellung von F_CRC_Length. Verifizieren Sie, dass die zyklische Redundanzprüfungslänge auf der Control Unit und dem Motor Module identisch eingestellt ist.
Siemens Alarm 201612 PROFIsafe-Parametrierfehler	Fehlerwert 6070	Maschinenachsen verlieren sofort die aktive Regelung; Impulsfreigabe wird entzogen und Antriebe stoppen.	Falsche F_Par_Version (Protokollversionsabweichung). Stellen Sie sicher, dass die Version mit der V1- oder V2-Protokollauswahl im gesamten Netzwerk übereinstimmt.
Siemens Alarm 201612 PROFIsafe-Parametrierfehler	Fehlerwert 6165	Not-Halte werden ausgelöst; Achsen trudeln aus und verriegeln den Sicherheitskreis des Antriebs.	PROFIsafe-Kommunikationsempfangs-Zeitüberschreitung oder veraltetes Telegramm beim Anschließen eines Kabels. Überprüfen Sie die Netzwerkverkabelung und die Buszykluszeiten.
Siemens Alarm 201658 PROFIsafe-Telegrammnummer ungleich	Telegrammnummern weichen zwischen den Parametern ab	System is dauerhaft in einem gesperrten OFF2-Zustand verriegelt; Reset ist blockiert.	Die in p9611 konfigurierte Telegrammnummer stimmt nicht mit dem in p60022 eingestellten Telegramm überein. Stellen Sie in beiden Parametern die identische Telegrammnummer ein, um das Problem zu beheben.

Anwendungshinweis

Ein abrupter Übergang in den permanent verriegelten Zustand OFF2 ist die direkte Folge einer fehlerhaften Konfiguration der F-Parameter an den Antriebsobjekten. Wenn Inbetriebnahme-Ingenieure die PROFIsafe-Kommunikation auf den modernen V2-Modus upgraden, aber vergessen, die F-Parameter entsprechend anzupassen, meldet das System sofort den schwerwiegenden Alarm 201612 mit dem Diagnosewert 6069 or 6070. Ein solcher Konfigurationsfehler blockiert das Hochfahren der Control Unit dauerhaft. Ein standardmäßiger Reset über das Bedienfeld ist in diesem Zustand wirkungslos; erst ein vollständiger physischen POWER ON-Zyklus der Steuerung akzeptiert die neuen Checksummen und gibt die Antriebsregelung wieder frei.

Um eine unübertroffene Prozesssicherheit zu garantieren, setzt Siemens auf ein zweikanaliges Sicherheitskonzept, bei dem die Logik kontinuierlich zwischen Prozessor 1 und Prozessor 2 abgeglichen wird. Korrekte Konfiguration eliminiert die häufigste Ursache für Maßabweichungen bei diesem Befehl. Weichen die Telegrammnummern zwischen p9611 auf der Control Unit und p60022 voneinander ab, greift die interne Schutzlogik sofort ein (Alarm 201658) und verhindert jegliche Achsbewegung. Diese kompromisslose Hardwareüberwachung sorgt dafür, dass kein Werkstück unter unsicheren Bedingungen bearbeitet wird, schützt hochwertige Spannmittel wie die Spannbacke vor Fehlfunktionen und eliminiert das Risiko schleichender Toleranzfehler bei hochpräzisen Fertigungsverfahren.

Verwandte Befehle

• POWER ON: Ein vollständiger System-Netzzyklus ist zwingend erforderlich, um verriegelte PROFIsafe-Fehler zu quittieren, neue Sicherheitsprüfsummen zu akzeptieren und die Betriebsbereitschaft des Antriebs wiederherzustellen.
• STOPRE: Der Vorlaufstopp-Befehl zwingt die Steuerung, den Satzvorlauf auszusetzen, um sicherzustellen, dass die Sicherheitsüberprüfungen vor einer Achsbewegung ausgewertet werden.
• MSG: Dieser Befehl zeigt klare Diagnosestatusmeldungen auf dem HMI des Bedieners an, um Instandhaltungsmaßnahmen bei der Sicherheitsinbetriebnahme zu unterstützen.

Fazit

Die prozesssichere Auslegung eines SINUMERIK-Sicherheitsnetzwerks duldet keine Kompromisse bei der F-Parameter-Synchronisation. Zur Vermeidung von Toleranzabweichungen und plötzlichen Produktionsunterbrechungen müssen Inbetriebnahme- und Wartungstechniker die exakte Übereinstimmung der Parameter p9611, p9811 und p60022 fest in ihre Standard-Inbetriebnahmeprotokolle integrieren. Ein strukturierter Abgleich der F_CRC_Length und F_Par_Version passend zum gewählten V1- oder V2-Modus vor dem ersten Spindelanlauf schützt die gesamte CNC-Anlage effektiv vor unkontrollierten Not-Halten und teurem Ausschuss.

Häufig gestellte Fragen (FAQ)

Wie beeinflusst ein PROFIsafe-Parameterfehler die Maßhaltigkeit und Maßabweichungen an CNC-Werkstücken?

Ein Ausfall der Sicherheitskommunikation während der Bearbeitung löst eine STOP F-Reaktion aus, die sich sofort in einen harten STOP A (Safe Torque Off) ausweitet. Da das Drehmoment der Motoren schlagartig abbricht, erfolgt keine koordinierte elektrische Bremsung mehr. Die mechanische Trägheit kann die Achsen unkontrolliert in Schutzbereiche oder direkt in das Werkstück treiben, was gravierende Toleranzabweichungen und teuren Ausschuss verursacht. Führen Sie bei der Inbetriebnahme einen Test-Trockenlauf mit reduzierter Vorschubgeschwindigkeit durch, um das koordinierte Bremsverhalten des Antriebs bei simuliertem Signalverlust zu überprüfen.

Wie wird der Siemens Alarm 201612 nach einer Parameteränderung prozesssicher quittiert, ohne den Schaltschrank zu beschädigen?

Da es sich um einen hochgradig kritischen Hardware-Sicherheitsfehler handelt, verhindert die SINUMERIK-Steuerung standardmäßige Bedienfeld-Resets, um einen Wiederanlauf bei instabilen Netzzuständen auszuschließen. Die neuen Sicherheitsprüfsummen (Checksummen) und F-Parameter werden erst bei einer physischen Neuinitialisierung der Hardware in den nicht-flüchtigen Speicher geladen. Führen Sie nach jeder Änderung an p9611 oder p60022 einen vollständigen Control Unit POWER ON-Zyklus (Netzausschaltung) durch, um die neuen Checksummen dauerhaft im Antriebs-EEPROM zu speichern.

Warum führt eine fehlerhafte Anpassung von F_CRC_Length und F_Par_Version im V2-Modus zu unerwarteten Toleranzüberschreitungen?

Bei der Umstellung auf den moderneren V2-Modus ist eine präzise Paarung der F-Parameter vorgeschrieben. Wenn Sie die Kommunikationsblöcke ändern, aber die CRC-Länge (2-Byte statt 3-Byte) oder die Version (0 statt 1) falsch zuweisen, kommt es bei elektromagnetischen Störeinflüssen in der Werkshalle zu sporadischen Übertragungsfehlern. Diese transienten Fehler lösen unerwartete Abschaltungen aus, die zu Geometrieabweichungen führen, da die Achsen aus der Kontur driften. Prüfen Sie vor dem Produktionsstart im Inbetriebnahme-Tool, ob F_CRC_Length exakt auf 3-byte CRC und F_Par_Version auf 1 für alle aktiven Achsen (Control Unit und Motor Module) eingestellt sind.