Zum Inhalt springen
FM-Connect Chat

Hallo! Ich bin Ihr FM-Connect Chat-Assistent. Wie kann ich Ihnen helfen?

FM-Solutionmaker: Gemeinsam Facility Management neu denken

RLT-Ablaufsteuerung als prüffähiges Zustandsmodell beschreiben

Facility Management: MSR » Strategie » Ausführungsplanung » RLT-Ablaufsteuerung prüffähig planen

Anforderung, Erlaubnis und Anlagenwirkung trennen

Ein Anwender schaltet seine Zone ein. Damit entsteht zunächst ein Nutzungswunsch, noch kein Nachweis der Luftversorgung. Wir unterscheiden deshalb die gespeicherte Zonenanforderung, die betriebliche Freigabe, den tatsächlich wirksamen Stellbefehl und die gemessene Anlagenreaktion. Diese Informationen bleiben einzeln nachvollziehbar. Ein einzelnes Signal „Betrieb“ kann nicht gleichzeitig alle vier Bedeutungen zuverlässig vermitteln.

Das Zustandsmodell beschreibt die konkrete Anlage statt einer vermeintlich universellen Startfolge. Raumziele, zulässige Anfangszustände und verfügbare Wärme- oder Kälteversorgung kommen aus der abgestimmten Fachplanung. MSR übersetzt diese Voraussetzungen in ausführbare Entscheidungen. Fehlende Auslegungsdaten werden nicht durch eine längere Wartezeit im Programm ersetzt.

RLT-Abläufe als Zustandsmodell klar beschreiben

Jeder Zustandswechsel erhält eine vollständige Bedingung

Für jeden Zustand werden Eintritt, erlaubte Ausgänge, überwachte Rückmeldungen und Austritt benannt. Hinzu kommen die Reaktion auf einen Abbruch und die Behandlung einer Zeitüberschreitung. Eine Verzögerung kann beispielsweise einen notwendigen Vorlauf sichern; sie beweist für sich allein weder eine geöffnete Klappe noch verfügbares Heizwasser. Benötigte Prozessrückmeldungen sind ausdrücklich zuzuordnen.

VDI 3814 Blatt 4.3 ordnet Automationsschema, Funktionsliste und Funktionsbeschreibung als zusammengehörige Arbeitsmittel ein. Unser nachfolgendes Zustandsmodell ist eine eigenständige Anwendung auf zonenweise genutzte RLT-Anlagen. Es enthält bewusst keine allgemeingültigen Sekundenwerte oder Stellfolgen.

Zustand im Modell

Ausschlaggebende Bedingung

Erwartetes Verhalten

Nicht angefordert

Kein wirksamer Nutzungswunsch

Kein Nutzbetrieb; notwendige Schutzfunktionen bleiben gesondert geregelt.

Start wird vorbereitet

Anforderung vorhanden; Voraussetzungen noch offen

Versorgung anfordern, Rückmeldungen und zulässige Wartezeit überwachen.

Konditionierung

Startvoraussetzungen erfüllt

Regelung aktiv; Raumziel noch nicht als erreicht ausgeben.

Nutzungsbereit

Alle vereinbarten Bereitschaftskriterien erfüllt

Zonenstatus bereit melden und Bedingungen weiter überwachen.

Nachlauf

Nutzungswunsch endet; Restfunktion noch erforderlich

Vereinbarte Auslauffolge; Ende der Restfunktion überwachen.

Gesperrt

Dokumentierte Sperr- oder Schutzbedingung liegt vor

Unzulässigen Start verhindern; Grund und Rückkehrbedingung anzeigen.

Zonenmodell und Zentralgerät hierarchisch verbinden

Jede Zone führt ihren eigenen Nutzungszustand. Das Zentralgerät hat zusätzlich einen gemeinsamen Anlagenzustand. Eine bereits konditionierte Zone bleibt damit erkennbar bereit, während ein neu zugeschalteter Bereich noch anläuft. Das Zentralgerät startet nicht für jede zusätzliche Zonenanforderung erneut und durchläuft nicht unnötig dieselben Vorbereitungsphasen.

Die Übergaben zwischen beiden Ebenen benennen Bedarf, verfügbare Versorgung und Sperrgrund. Eine technische Sperre löscht den ursprünglichen Nutzerwunsch nicht zwangsläufig. Ob er nach Entfall der Sperre wieder wirksam werden darf, wird ausdrücklich vereinbart. So entstehen weder unerwartete Starts noch scheinbar verlorene Bedienbefehle.

Gleichzeitige Ereignisse vorhersehbar behandeln

Treffen Abschaltwunsch, neue Zonenanforderung und eine Schutzmeldung in derselben Bearbeitungsperiode ein, muss das Ergebnis unabhängig von zufälligen Übertragungsreihenfolgen sein. Wir empfehlen eine benannte Ereignispriorität und die Prüfung kritischer Grenzfälle. Der Hersteller legt außerdem fest, wie kurze Eingangsimpulse, mehrfach gedrückte Taster und verzögert eintreffende Rückmeldungen verarbeitet werden.

Erforderliche Schutzreaktionen folgen dem freigegebenen Schutzkonzept. „Aus“ bedeutet nicht automatisch Stillstand aller Komponenten; notwendiger Nachlauf oder Frostschutz kann fortbestehen. Eine Komfortsteuerung darf sicherheitsbezogene Funktionen nicht durch ihre allgemeine Betriebsartenlogik ersetzen. Die konkrete Wirkfolge bleibt fachlich zu bestätigen.

Funktionsbeschreibung und Testfall durchgängig zuordnen

Jeder kritische Übergang erhält eine eindeutige Kennung. Dieselbe Kennung verbindet Funktionsbeschreibung, Signalzuordnung, Programmmodul und vorgesehenen Test. Die AMEV-Empfehlung Gebäudeautomation 2023 führt Zustandsgraphen beziehungsweise Ablaufdiagramme als geeignete Beschreibungsmittel auf. Für private Projekte ist deren Verwendung projektspezifisch zu vereinbaren.

Das Ergebnis unserer Prüfung ist eine nachvollziehbare Aussage zu den beschriebenen Abläufen und ihren offenen Voraussetzungen. Sie ist weder die Programmierung selbst noch der Nachweis, dass ein Raum seine Konditionen bereits tatsächlich erreicht. Diese Trennung schafft eine belastbare Grundlage für Umsetzung und spätere Funktionsbestätigung.