Eine TVAC-Steuerung koordiniert Abpumpen, thermische Konditionierung, Datenerfassung, Alarmierung und Schutzfunktionen. Rezeptursteuerung kann Rampen, Haltephasen und Zyklen automatisieren; unbeaufsichtigter Betrieb ist jedoch nur zulässig, wenn Risikobewertung, unabhängige Grenzwerte, sichere Zustände, Alarmeskalation und Betriebsregeln dies tragen. Die Steuerungsarchitektur sollte jede Sollwert- und Schutzaktion im Testprotokoll nachvollziehbar machen.
Vom Gerät zum Testsystem
Vakuum-, Thermal- und Sicherheitssubsysteme werden zum reproduzierbaren Testsystem, wenn eine gemeinsame Steuerungsebene die freigegebene Sequenz ausführt und das tatsächliche Verhalten aufzeichnet. Wiederholbarkeit hängt weiterhin von kalibrierten Sensoren, stabiler Anlagenfähigkeit, gelenkten Softwareständen und unveränderter Testkonfiguration ab; Automatisierung allein garantiert keine gleichwertigen Ergebnisse.
Dieselbe Ebene erzeugt den Nachweispfad. Zeitgestempelte Sollwerte, Istwerte, Alarme und Bedienhandlungen dokumentieren nicht nur, was der Prüfling erlebt hat, sondern auch, dass die Anlage sich spezifikationsgemäß verhalten hat – ein Nachweis, den Reviews und Kunden zunehmend erwarten.
Rezeptur- und Profilsteuerung
Rezeptursteuerung übersetzt das freigegebene Profil in sequenzierte Aktionen, Sollwerte, Rampengrenzen, Eintrittskriterien für Haltephasen und Zyklenlogik. Die Haltezeit sollte dem spezifizierten Referenz- und Stabilitätskriterium folgen. Rezeptversion, Bedienfreigabe und jeder manuelle Eingriff müssen aufgezeichnet werden, damit sich das gefahrene Profil rekonstruieren lässt.
- Rampen, Haltephasen, Eintrittskriterien und Zyklenzahlen unter Änderungskontrolle parametrieren.
- Rezeptversion und tatsächlichen Sollwertverlauf gemeinsam mit den Messdaten aufzeichnen.
- Festlegen, welche Schritte automatisch weiterlaufen dürfen und welche einen Bedien- oder Testleiter-Haltepunkt benötigen.
- Rezeptlogik und Verriegelungen vor der Exposition von Flughardware validieren.
Sicherheitsverriegelungen und Verhalten bei Netzausfall
Schutzfunktionen müssen überall dort unabhängig vom normalen Rezept wirken, wo die Risikobewertung dies verlangt. Für jeden plausiblen Fehler, einschließlich Verlust von Netz, Kühlung oder Kommunikation, sind Sensorbewertung, Grenzwert-Hierarchie, energielose Zustände, Ventilstellungen, Abschaltung von Heizung und Kryomedium, Datenerhalt und Wiederanlaufbefugnis zu definieren.
Typische Verriegelungsfunktionen
- Pumpenschutz: Ventile schalten in Abhängigkeit von Vorvakuumdruck und Pumpenstatus – ein Fehler kann eine laufende Turbopumpe nicht belüften.
- LN₂-Sicherheit: Kryoventile schließen im Fehlerfall, der Stickstofffluss wird durch Hardwaregrenzen begrenzt, nicht allein durch Software.
- Übertemperaturschutz: unabhängige Grenzwertkanäle trennen die Heizleistung unabhängig vom Regelkreis.
- Netzausfallverhalten: Das System fällt in einen definierten sicheren Zustand – Absperrventile zu, Heizer aus, Prüfling geschützt – und meldet seinen Status nach der Wiederkehr.
- Verriegelungsereignisse werden zeitgestempelt protokolliert – jede Schutzaktion bleibt nachvollziehbar.
Datenerfassung und Logging
Prozessdaten sollten eine gelenkte Zeitbasis teilen und Messwerte, Sollwerte, Anlagenzustände, Alarme, Übersteuerungen und Bedienhandlungen enthalten. Abtastraten, Aufbewahrung, Exportformat und Cybersecurity hängen von Kampagne und Standort ab. Die aktuellen Referenzkonfigurationen der Deepvac Standard-Serie nennen USB-Speicherung, Export als CSV, TXT und XLS sowie PC-Bedienung; die verbindliche Umsetzung ist konfigurationsspezifisch.
- Aufzeichnungsraten sind je Kanalgruppe konfigurierbar; thermische Übergänge brauchen selten mehr als einen Messwert alle paar Sekunden.
- Deepvac-Steuerungen exportieren Daten als CSV, TXT oder XLS – direkt nutzbar für Korrelation und Berichte.
- Ereignisse, Alarme und Bedienhandlungen landen in derselben Zeitleiste wie die Prozessdaten.
- PC-Bedienung ergänzt das Touchpanel für Kampagnenvorbereitung und Datenhandling.
Alarmierung und Fernüberwachung für 24/7-Kampagnen
Das Alarmmanagement sollte Informationen, Warnungen, Abschaltungen und Notfälle unterscheiden und Quittierung sowie Eskalation festlegen. Fernüberwachung kann einen Bereitschaftsbetrieb unterstützen, ersetzt aber weder unabhängigen lokalen Schutz noch ein standortfreigegebenes Besetzungskonzept. Zugriffsrechte und Fernbefehle benötigen zudem Cybersecurity-Regeln.
Fernüberwachungsoptionen erlauben es der Testleitung, Drücke, Temperaturen und Rezeptfortschritt von außerhalb zu prüfen und bei Schwellwertüberschreitung benachrichtigt zu werden. Zusammen mit definierten sicheren Zuständen macht das den echten unbeaufsichtigten Betrieb verantwortbar statt riskant.
Schnittstellen – und Steuerungs-Retrofit als Modernisierungspfad
Steuerungen leben selten allein: OPC-UA- und Modbus-Schnittstellen verbinden die Kammer mit Gebäudeleittechnik, Prüfstandssoftware und elektrischer Bodenausrüstung, sodass Kammerdaten und Prüflingsdaten eine gemeinsame Zeitleiste teilen. Diese Integrationsfähigkeit ist zunehmend Beschaffungsanforderung.
Ein Steuerungs-Retrofit kann sinnvoll sein, wenn Behälter, Pump- und Thermalhardware weiterhin geeignet sind. Der Umfang sollte abgekündigte Komponenten, Sensorik, Schutzkreise, Softwarelebenszyklus, Schnittstellen, Dokumentation, Validierung und Bedienerschulung umfassen. Der alleinige SPS-Tausch modernisiert das Testsystem nicht automatisch.
Fazit
Eine moderne Steuerung sollte den Prüfablauf reproduzierbar machen, die Anlage in definierte sichere Zustände überführen, eine vollständige Ereignishistorie sichern und Regelungsfunktionen von unabhängigen Schutzgrenzen trennen. Der notwendige Automatisierungsgrad folgt aus Kampagnendauer, Risiko und Betriebsregeln.
Häufige Fragen
Grundsätzlich möglich, aber nur innerhalb eines standortfreigegebenen Betriebskonzepts. Rezeptursteuerung, unabhängige Schutzfunktionen, definierte sichere Zustände, Alarmeskalation, zuverlässige Medien und dokumentierte Risikobewertung sind Voraussetzungen. Einzelne Schritte können weiterhin eine Freigabe der Testleitung verlangen.
Das System sollte den aus der Gefährdungsanalyse abgeleiteten sicheren Zustand einnehmen, verfügbare Daten sichern und eine autorisierte Wiederanlaufentscheidung verlangen. Ventilstellungen, Verhalten von Heizung und Kryomedium, Vakuumerhalt und Prüflingsversorgung lassen sich nicht pauschal festlegen; sie sind Auslegungsergebnisse der Anlage.
Mindestens sollten Prozesswerte, Sollwerte, Anlagenzustände, Alarme, Verriegelungsaktionen, Übersteuerungen und Bedienhandlungen auf einer gelenkten Zeitbasis aufgezeichnet werden. Kanalzahl, Abtastrate, Aufbewahrung und Exportformat folgen aus Prüfplan und Qualitätsanforderungen.
Meist ja – und es ist oft die wertvollste Modernisierung. Sind Behälter, Pumpen und Thermalhardware gesund, ergänzt ein Steuerungs-Retrofit – neue SPS, Touchpanel, Sensorik, Sicherheitskreise und Schnittstellen wie OPC UA oder Modbus – Rezeptursteuerung, Datenlogging und Fernüberwachung zu einem Bruchteil der Kosten einer Neubeschaffung. Das Ergebnis verhält sich wie ein Testsystem der aktuellen Generation.
Technische Quellen
Primärnormen, Unterlagen von Behörden und Raumfahrtagenturen sowie aktuelle Deepvac-Produktseiten, die zur Prüfung der technischen Aussagen verwendet wurden.