Pollife.ru

Стройка и ремонт
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Концевой выключатель omron d4n 8131

Описание внешних выводов

Устройство выпускается с текстовой или цветной маркировкой проводов.

МаркировкаРасшифровка
GNDМасса
BATПитание
IGNЗажигание
NOНормально разомкнутый контакт реле
NCНормально замкнутый контакт реле
COMОбщий контакт реле
UNLOCKОткрытие замка капота
LOCKЗакрытие замка капота
INPUTВход управления (однопроводный интерфейс)
OUTPUTВыход для подключения внешнего реле блокировки
EXTВход концевого выключателя капота

Провод IGN — вход подключения к зажиганию автомобиля. На проводе IGN должен быть потенциал +12 В во время включения зажигания и работы двигателя.

Провода NO, NC, COM подключаются к блокируемой цепи. Для осуществления блокировок можно использовать как нормально замкнутые (COM и NC), так и нормально разомкнутые (COM и NO) контакты.

При монтаже этой цепи необходимо следить за длиной и сечением проводов, используемых при коммутации, поскольку коммутируемый ток может быть значительным. Если ток в блокируемой цепи превышает 10 А, необходимо использовать дополнительное внешнее реле.

Провода UNLOCK, LOCK — силовые выходы управления электроприводом замка капота. Выходы построены по силовой схеме (максимальный выходной ток 12 А), поэтому для управления замками не требуются дополнительные силовые модули. При отпирании замка капота на проводе UNLOCK появляется импульс +12 В на 0,8 с. При запирании замка капота на проводе LOCK появлется импульс +12 В на 0,8 с.
Провод EXT — вход концевого выключателя капота. Подключается непосредственно к концевому выключателю капота автомобиля. Данное подключение необходимо для исключения запирания замка при открытом капоте.

Обязательно подключите концевой выключатель капота к охранному комплексу StarLine. Если при постановке на охрану капот будет открыт (сопровождается четырьмя сигналами сирены и световыми сигналами), то в течение 1-й минуты закройте капот, чтобы кодовое реле закрыло замок капота.
Если Вы закроете капот позднее 1-й минуты, то кодовое реле не закроет замок капота. В этом случае выключите охрану, закройте капот и снова поставьте на охрану, чтобы кодовое реле закрыло замок капота.

Провод INPUT — вход управления (однопроводный интерфейс). Подключается к выходу дополнительного канала охранного комплекса StarLine. Для выбора дополнительного канала запрограммируйте необходимую функцию на вариант 3 согласно таблице программирования охранных и сервисных функций охранного комплекса.

Провод OUTPUT – выход для подключения внешнего реле блокировки. При включении зажигании в режиме «В охране» на этом выходе появляется масса (корпус). Выход реализован по схеме открытого коллектора, максимально допустимый ток нагрузки 300 мА.

KN-1 контроллер (аналог V4N и УБ-1)

KN-1 контроллер (аналог V4N и УБ-1) KN-1 контроллер (аналог V4N и УБ-1)

Питание

Потребляемая мощность (контроллер) 3 (Вт.) ± 3%

Защита от «холостого хода» насоса 3 мин ± 20 сек

Температура эксплуатации от 0 °С до +40 °С

Габариты изделия 124х42х26 (мм)

Вес 0,15 (кг)

Стоимость
123
Контроллер KN-1350028001900

Контроллер предназначен для работы в аппаратах по выдачи и продаже газированной воды, он аналогичен V4N SHETALE и УБ-1. Схемотехника по сравнению с предыдущими моделями улучшена: изменена система отработки защиты (теперь время после прекращения работы компрессора не суммируется, улучшен режим работы микросхемы контроллера (повышена надежность).

Контроллер KN-1, используется в аппаратах по выдачи и продаже газированной воды, аппаратах использующих «Сатуратор» и т.п. системах для контроля уровня жидкости, включения/выключения насоса и (или) клапана.

Контроллер снабжен импульсным источником питания 220/12V напряжение на колодке разъема ХР1 гальванически развязано от сети и не превышает 12В.

В качестве датчиков уровня жидкости могут использоваться металлические стержни (жесткая металлическая проволока) изолированные от общего корпуса, если корпус емкости металлический, то общий провод подключается непосредственно к нему, если нет, то подключается к стержню достающему дно емкости. Жидкость обязательно должна быть электропроводна (практически любая за исключением дистиллированной).

Читайте так же:
Бокс для автоматического выключателя с замком

На управляемых выходах может подключаться нагрузка (клапаны, насосы и т.п) с параметрами не превышающими — по току 10А, — по напряжению 240 Вольт.

При заполнении емкости (касание жидкости верхнего стержня) контроллер отключает реле (выход на насос) через 3 сек. – задержка от ложного срабатывания. При снижении жидкости до нижнего уровня, контроллер включает реле (насос). Контроллер отслеживает длительность работы насоса и если она превышает 2,5 минуты, контроллер отключает насос (во избежание перегрева и выхода из строя – в случае отсутствия подачи на насос жидкости), при этом на корпусе контроллера загорается индикатор ошибки (светодиод). Для возобновлении работы (сброса ошибки) необходимо нажать кнопку расположенную на корпусе контроллера.

Вытаскиваем ПО из запароленного микроконтроллера Renesas M16C

Есть у меня знакомый, который занимается ремонтом автомобильного железа. Он как-то принес мне микроконтроллер, выпаянный из блока управления автономного отопителя. Сказал, что его программатор это не берет, а ему хотелось бы иметь возможность переливать прошивки туда-сюда, т.к. блоков много, в железе они часто одинаковые, а вот агрегаты, которыми они управляют отличаются. И вроде и блок есть взамен неисправного, но ПО разное и заменить просто так нельзя. Так как задачка была интересной, решил покопаться. Если тема интересна и вам, прошу под кат.

Подопытным оказался M306N5FCTFP. Это микроконтроллер группы M16C/6N5. Ядро M16C/60 разработано Mitsubishi, а т.к. преемником этой компании по части МК с 2003 года является Renesas, то сейчас эти микроконтроллеры известны именно под этим брендом.

Немного о самом микроконтроллере

Камешек представляет собой 16-разрядный микроконтроллер в 100-выводном QFP корпусе. Ядро имеет 1 МБайт адресного пространства, тактовая частота 20МГц для автомобильного исполнения. Набор периферии так же весьма обширный: два 16-разрядных таймера и возможность генерации 3-фазного ШИМ для управления моторами, всякие UART, SPI, I2C естественно, 2 канала DMA, имеется встроенный CAN2.0B контроллер, а также PLL. На мой взгляд очень неплохо для старичка. Вот обзорная схемка из документации:

Так как моя задача выдрать ПО, то так же весьма интересует память. Данный МК выпускался в двух вариантах: масочном и Flash. Ко мне попал, как выше уже упоминалось, M306N5FCTFP. Про него в описании сказано следующее:

  • Flash memory version
  • 128 KBytes + 4K (дополнительные 4K — так называемый блок А в подарок пользователю для хранения данных, но может хранить и программу)
  • V-ver. (автомобильное исполнение с диапазоном +125°C)
Как вытащить из устройства то, что разработчики втащили

Вполне естественно, что начинать попытки достать что-то из микроконтроллера нужно с изучения механизмов, которые встроены разработчиком чипа для задач программирования памяти. В мануале указано, что производитель любезно разместил в памяти загрузчик, для нужд внутрисхемного программирования устройства.

Как видно из картинки выше, память разбита на 2 части: пользовательская область, и область загрузчика. Во второй как раз с завода залит загрузчик по умолчанию, который умеет писать, читать, стирать пользовательскую память и общается через асинхронный, синхронный, либо CAN-интерфейс. Указано, что он может быть переписан на свой, а может быть и не переписан. В конце концов это легко проверяется попыткой постучаться к стандартному загрузчику хотя-бы через UART… Забегая вперед: производитель отопителя не стал заморачиваться своим загрузчиком, поэтом копать дальше можно в этом направлении. Сразу оговорюсь, что есть еще способ параллельного программирования, но т.к. программатора для этого у меня не было, я не рассматривал этот вариант.

Вход в режим работы загрузчика обеспечивается определенной комбинацией на входах CNVSS, P5_0, P5_5 во время аппаратного сброса. Дальше либо написать свою утилиту для копирования содержимого памяти, либо использовать готовую. Renesas предоставляет свою утилиту, которая называется «M16C Flash Starter», но функция чтения у нее урезана. Она не сохраняет прочитанное на диск, а сравнивает его с файлом с диска. Т.е. по сути это не чтение, а верификация. Однако есть немецкая свободная утилитка с названием M16C-Flasher, которая вычитывать прошивку умеет. В общем начальный инструментарий подобрался.

Читайте так же:
Ваз выключатель зажигания контактная группа
О защите от считывания

Все бы было совсем просто, если бы в загрузчике не была предусмотрена защита от несанкционированного доступа. Я просто приведу очень вольный перевод из мануала.

Функция проверки идентификатора

Используется в последовательном и CAN режимах обмена. Идентификатор, переданный программатором, сравнивается с идентификатором, записанным во flash памяти. Если идентификаторы не совпадают, команды, отправляемые программатором, не принимаются. Однако, если 4 байта вектора сброса равны FFFFFFFFh, идентификаторы не сравниваются, позволяя всем командам выполняться. Идентификатор — это 7 байт, сохраненных последовательно, начиная с первого байта, по адресам 0FFFDFh, 0FFFE3h, 0FFFEBh, 0FFFEFh, 0FFFF3h, 0FFFF7h, и 0FFFFBh.

Таким образом, чтобы получить доступ к программе, нужно знать заветные 7 байт. Опять же, забегая вперед, я подключился к МК, используя тот же «M16C Flash Starter» и убедился, что комбинации из нулей и FF не проходят и этот вопрос придется как то решать. Здесь сразу же всплыла мысль с атакой по сторонним каналам. Уже начал прикидывать в голове платку, позволяющую измерять ток в цепи питания, но решил, что интернет большой и большинство велосипедов уже изобретено. Вбив несколько поисковых запросов, довольно быстро нашел на hackaday.io проект Serge ‘q3k’ Bazanski, с названием «Reverse engineering Toshiba R100 BIOS». И в рамках этого проекта автор решал по сути точно такую же задачу: добыча встроенного ПО из МК M306K9FCLR. Более того — на тот момент задача им была уже успешно решена. С одной стороны я немного расстроился — интересная загадка разгадана не мной. С другой — задача превратилась из поиска уязвимости, в ее эксплуатацию, что обещало гораздо более скорое решение.

В двух словах, q3k точно по такой же логике начал изучение с анализа потребляемого тока, в этом плане он был в гораздо более выгодных условиях, т.к. у него был ChipWhisperer, этой штукой я до сих пор не обзавелся. Но т.к. его первый зонд для снятия тока потребления оказался неподходящим и вычленить из шумов что-то полезное у него не получилось, он решил попробовать простенькую атаку на время отклика. Дело в том, что загрузчик во время выполнения команды дергает вывод BUSY, чтобы проинформировать хост о том, занят он, или готов выполнять следующую команду. Вот, по предположению q3k, замер времени от передачи последнего бита идентификатора до снятия флага занятости мог послужить источником информации при переборе. При проверке этого предположения перебором первого байта ключа действительно было обнаружено отклонение по времени только в одном случае — когда первый байт был равен FFh. Для удобства измерения времени автор даже замедлил МК, отключив кварцевый резонатор и подав на тактовый вход меандр 666кГц, для упрощения процедуры измерений. После чего идентификатор был успешно подобран и ПО было извлечено.

Первый блин — граблями

Ха! Подумал я… Сейчас я быстренько наклепаю программку к имевшейся у меня STM32VLDiscovery c STM32F100 на борту, которая будет отправлять код и измерять время отклика, а в терминал выплевывать результаты измерений. Т.к. макетная плата с целевым контроллером до этого подключалась к ПК через переходник USB-UART, то, дабы ничего не менять на макетке, работать будем в асинхронном режиме.

Когда при старте загрузчика вход CLK1 притянут к земле, он понимает, что от него хотят асинхронного общения. Собственно потому я его и использовал — подтяжка была уже припаяна и я просто соединил проводами две платы: Discovery и макетку с целевым M306.

Читайте так же:
Как подключить розетку с выключателем через автомат

Заметка по согласованию уровней:

Т.к. M16 имеет TTL-уровни на выводах, а STM32 — LVTTL (упрощенно, в даташите подробнее), то необходимо согласование уровней. Т.к. это не устройство, которое, как известная батарейка, должно работать, работать и работать, а по сути подключается разок на столе, то с трансляторами уровней я не заморачивался: выходные уровни от STM32 пятивольтовый МК переварил, в смысле 3 вольта как «1» воспринимает, выходы от М16 подаем на 5V tolerant входы STM32 дабы ему не поплохело, а ногу, которая дергает RESET M16 не забываем перевести в режим выхода с открытым стоком. Я вот забыл, и это еще +2ч в копилку упущенного времени.
Этого минимума достаточно, чтобы железки друг друга поняли.

Логика атакующего ПО следующая:

  1. Устанавливаем соединение с контроллером. Для этого необходимо дождаться, пока завершится сброс, затем передать 16 нулевых символов с интервалом более, чем 20 мс. Это для того, чтобы отработал алгоритм автоопределения скорости обмена, т.к. интерфейс асинхронный, а МК о своей частоте ничего не знает. Стартовая скорость передатчика должна быть 9600 бод, именно на эту скорость рассчитывает загрузчик. После этого при желании можно запросить другую скорость обмена из пяти доступных в диапазоне 9600-115200 (правда в моем случае на 115200 загрузчик работать отказался). Мне скорость менять не нужно, поэтому я для контроля синхронизации просто запрашивал версию загрузчика. Передаем FBh, загрузчик отвечает строкой вроде «VER.1.01».
  2. Отправляем команду «unlock», которая содержит текущую итерацию ключа, и замеряем время до снятия флага занятости.

    Команда состоит из кода F5h, трех байт адреса, где начинается область идентификатора (в моем случае, для ядра M16C, это 0FFFDFh), длина (07h), и сам идентификатор.
  3. Измеряем время между передачей последнего бита идентификатора и снятием флага занятости.
  4. Увеличиваем перебираемый байт ключа (KEY1 на начальном этапе), возвращаемся к шагу 2 до тех пор, пока не переберем все 255 значений текущего байта.
  5. Сбрасываем статистику на терминал (ну или выполняем анализ «на борту»).

В итоге, для всех значений результаты были идентичны. Полностью идентичны. Тактовая частота таймера у меня была 24Мгц, соответственно разрешение по времени — 41,6 нс. Ну ок, попробовал замедлить целевой МК. Ничего не поменялось. Здесь в голове родился вопрос: что я делаю не так, как это делал q3k? После сравнения разница нашлась: он использует синхронный интерфейс обмена (SPI), а я асинхронный (UART). И где-то вот здесь я обратил внимание на тот момент, который упустил вначале. Даже на схемах подключения для синхронного и асинхронного режимов загрузчика вывод готовности назван по-разному:

В синхронном это «BUSY», в асинхронном это «Monitor». Смотрим в таблицу «Функции выводов в режиме Standart Serial I/O»:


«Семён Семёныч…»

Упущенная вначале мелочь завела не туда. Собственно, если в синхронном режиме это именно флаг занятости загрузчика, то в асинхронном (тот, который serial I/O mode 2) — просто «мигалка» для индикации работы. Возможно вообще аппаратный сигнал готовности приемопередатчика, оттого и удивительная точность его поднятия.

В общем перепаиваем резистор на выводе SCLK с земли на VCC, припаиваем туда провод, цепляем все это к SPI и начинаем сначала…

Успех!

В синхронном режиме все почти так же, только не требуется никакой предварительной процедуры установки соединения, упрощается синхронизация и захват времени можно выполнить точнее. Если бы сразу выбрал этот режим сохранил бы время… Я снова не стал усложнять и измерять время именно от последнего бита, а запускал таймер перед началом передачи последнего байта ключа, т.е. включаем таймер и отправляем в передатчик KEY7 (на скриншоте выше, из логического анализатора, видно расстояние между курсорами. Это и есть отсчитываемый отрезок времени).

Читайте так же:
Выключатель для дрели sparky

Этого оказалось более чем достаточно для успешной идентификации. Вот так выглядит перебор одного байта:

По оси абсцисс у нас количество дискрет счетчика, по оси ординат, соответственно, передаваемое значение ключа. Отношение сигнал/шум такое, что даже никаких фильтров не требуется, прямо как в школе на уроке информатики: находим максимум в массиве и переходим в подбору следующего байта. Первые 6 байт подбираются легко и быстро, чуть сложнее с последним: там просто наглый перебор не проходит, нужен сброс «жертвы» перед каждой попыткой. В итоге на каждую попытку уходит что-то около 400 мс, и перебор идет в худшем случае в районе полутора минут. Но это в худшем. После каждой попытки запрашиваем статус и, как только угадали, останавливаемся. Я вначале вообще просто быстренько ручками перебрал идентификатор, вставляя в excel вывод консоли и строя график, тем более, что это была разовая задача, но уже для статьи решил дописать автоматический перебор, ради красивой консольки…

Конечно, если бы разработчик затер загрузчик (заменил своим), так просто выкрутиться не получилось бы, но в автомобильной электронике частенько МК вообще не закрыты. В частности в блоке управления с другого отопителя, в котором был установлен V850 того же Renesas все решилось подпайкой пары проводов и копированием прошивки штатной утилитой. Это в мире ЭБУ двигателем целые криптовойны. Видимо не нравится производителям явление чип-тюнинга и других видов вмешательства… Хотя это как гонка брони и снаряда — железки круче, дороже, но победителя нет…

GSAC21D, Honeywell GSS Safety Switch With Roller Lever Actuator, Metal, 2NC/2NO, Концевой выключатель

GSS Safety Switch With Roller Lever Actuator, Metal, 2NC/2NOGSS Safety Switch With Roller Lever Actuator, Metal, 2NC/2NO

* Цена с НДС справочная. Возможно ее увеличение на стоимость доставки по России и сертификации.

GSS Series, Safety Limit Switches

Designed to EN50041 characteristics and mounting
The GSS family of limit switches are specifically designed for use in safety applications. All the units have been independently tested to IEC947-5-1/EN60947-5-1 standards and comply with the essential requirements laid down (Low Voltage Directive for Switchgear)
They are all marked positive break and comply with the requirements of the Machine Directive (89/392/EEC) as amended by Directive 91/368/EEC
These are Category 1 devices per EN954-1 (the machine directive) Category can be raised to 4 by using in association with safety relays
IP67 Rating

Typical applications: On guard doors where key alignment has proved to be a real problem and cannot be solved by key operated switches. The user needs to differentiate mission critical safety components on the machine from regular sensors

Концевые выключатели Omron D4B

Omron D4B

Выключатель OMRON D4B содержит моментальные или медленные контакты для точного переключения с гарантированным срабатыванием посредством прямого воздействия на контакты. Два типа контактов: нормально замкнутый — для цепей безопасности, нормально разомкнутый — для цепей контроля. Механизм принудительного размыкания предотвращает ложное срабатывание контактов даже в случае их залипания. Механизм головки обеспечивает жесткую связь перемещения рычага ролика с контактами. Возможна установка головки в одно из четырех положений.

  • Размер: 99.5 H x 40 W x 43 D mm
  • Диапазон скорости толкателя: 1 — 500 мм/с.
  • Коммутируемая нагрузка: 10А/

Выключатели безопасности (with Direct Opening Mechanism)

Заказная информация

Исполнительный механизмConduit openings1NC/1NO (Snap-action)1NC/1NO (Slow-action)2NC (Slow-action)
МодельDirect openingМодельDirect openingМодельDirect opening
Roller lever (resin roller)Pg13.5D4B-1111ND4B-1511ND4B-1A11N
G1/2 (PF1/2)D4B-2111ND4B-2511ND4B-2A11N
1/2-14NPTD4B-3111ND4B-3511ND4B-3A11N
M20D4B-4111ND4B-4511ND4B-4A11N
Pg13.5 (3-conduit)D4B-5111ND4B-5511ND4B-5A11N
G1/2 (3-conduit)D4B-6111ND4B-6511ND4B-6A11N
1/2-14NPT (3-conduit)D4B-7111ND4B-7511ND4B-7A11N
M20 (3-conduit)D4B-8111ND4B-8511ND4B-8A11N
Roller lever (stainless steel roller)Pg13.5D4B-1115ND4B-1515ND4B-1A15N
G1/2 (PF1/2)D4B-2115ND4B-2515ND4B-2A15N
1/2-14NPTD4B-3115ND4B-3515ND4B-3A15N
M20D4B-4115ND4B-4515ND4B-4A15N
Pg13.5 (3-conduit)D4B-5115ND4B-5515ND4B-5A15N
Top plungerPg13.5D4B-1170ND4B-1570ND4B-1A70N
G1/2 (PF1/2)D4B-2170ND4B-2570ND4B-2A70N
1/2-14NPTD4B-3170ND4B-3570ND4B-3A70N
M20D4B-4170ND4B-4570ND4B-4A70N
Pg13.5 (3-conduit)D4B-5170ND4B-5570ND4B-5A70N
G1/2 (3-conduit)D4B-6170ND4B-6570ND4B-6A70N
1/2-14NPT (3-conduit)D4B-7170ND4B-7570ND4B-7A70N
M20 (3-conduit)D4B-8170ND4B-8570ND4B-8A70N
Top roller plungerPg13.5D4B-1171ND4B-1571ND4B-1A71N
G1/2 (PF1/2)D4B-2171ND4B-2571ND4B-2A71N
1/2-14NPTD4B-3171ND4B-3571ND4B-3A71N
M20D4B-4171ND4B-4571ND4B-4A71N
Pg13.5 (3-conduit)D4B-5171ND4B-5571ND4B-5A71N
G1/2 (3-conduit)D4B-6171ND4B-6571ND4B-6A71N
1/2-14NPT (3-conduit)D4B-7171ND4B-7571ND4B-7A71N
M20 (3-conduit)D4B-8171ND4B-8571ND4B-8A71N

Концевые выключатели общего назначения

ActuatorConduit openings1NC/1NO (Snap-action)1NC/1NO (Slow-action)2NC (Slow-action)
МодельDirectopeningМодельDirectopeningМодельDirectopening
Adjustable roller leverPg13.5D4B-1116ND4B-1516ND4B-1A16N
G1/2 (PF1/2)D4B-2116ND4B-2516ND4B-2A16N
1/2-14NPTD4B-3116ND4B-3516ND4B-3A16N
Pg13.5 (3-conduit)D4B-5116ND4B-5516ND4B-5A16N
G1/2 (3-conduit)D4B-6116ND4B-6516ND4B-6A16N
1/2-14NPT (3-conduit)D4B-7116ND4B-7516ND4B-7A16N
Adjustable rod leverPg13.5D4B-1117ND4B-1517ND4B-1A17N
G1/2 (PF1/2)D4B-2117ND4B-2517ND4B-2A17N
1/2-14NPTD4B-3117ND4B-3517ND4B-3A17N
Pg13.5 (3-conduit)D4B-5117ND4B-5517ND4B-5A17N
G1/2 (3-conduit)D4B-6117ND4B-6517ND4B-6A17N
1/2-14NPT (3-conduit)D4B-7117ND4B-7517ND4B-7A17N
Coil spring (non-directional)Pg13.5D4B-1181ND4B-1A81N
G1/2 (PF1/2)D4B-2181ND4B-2A81N
1/2-14NPTD4B-3181ND4B-3A81N
Pg13.5 (3-conduit)D4B-5181ND4B-5A81N
G1/2 (3-conduit)D4B-6181ND4B-6A81N
1/2-14NPT (3-conduit)D4B-7181ND4B-7A81N
Plastic rod (non-directional)Pg13.5D4B-1187ND4B-1A87N
G1/2 (PF1/2)D4B-2187ND4B-2A87N
1/2-14NPTD4B-3187ND4B-3A87N
Pg13.5 (3-conduit)D4B-5187ND4B-5A87N
G1/2 (3-conduit)D4B-6187ND4B-6A87N
1/2-14NPT (3-conduit)D4B-7187ND4B-7A87N

Запасные части (заказываются отдельно)

Switch Boxes

Conduit1-conduit type3-conduit type
Built-in switchPG13.5G1/21/2-14NPTPG13.5G1/21/2-14NPT
1NC/1NO (Snap-action)D4B-1100ND4B-2100ND4B-3100ND4B-5100ND4B-6100ND4B-7100N
1NC/1NO (Slow-action)D4B-1500ND4B-2500ND4B-3500ND4B-5500ND4B-6500ND4B-7500N
2NC (Slow-action)D4B-1A00ND4B-2A00ND4B-3A00ND4B-5A00ND4B-6A00ND4B-7A00N

Operating Heads

ActuatorTypeМодель
Side rotaryStandardD4B-0010N
Top plungerPlainD4B-0070N
Top roller plungerD4B-0071N
Flexible-rodCoil springD4B-0081N
Plastic rodD4B-0087N

Рычаги

ActuatorLength (mm)Diameter of rollerМодель
Standard31.517.5 dia.D4B-0001N
Stainless steel roller lever31.517.5 dia.D4B-0005N
Adjustable roller lever25 to 8919 dia.D4B-0006N
Adjustable rod lever145 max.D4B-0007N
Interchangeable with D4B-000133.719 dia.D4B-000RN

Характеристики

ItemSnap-actionSlow-action
DurabilityMechanical30,000,000 operations min.10,000,000 operations min.
Electrical500,000 operations min. (at a 250 VAC, 10 A resistive load)
Operating speed1 mm/s to 0.5 m/s
Operating frequencyMechanical120 operations/min
Electrical30 operations/min
Rated frequency50/60 Hz
Contact resistance25 mΩ max. (initial value)
Pollution degree (operating environment)3 (EN60947-5-1)
Conditional short-circuit current100 A (EN60947-5-1)
Conventional enclosed thermal current (Ith)20 A (EN60947-5-1)
Protection against electric shockClass I (with ground terminal)
Ambient temperatureOperating-40 to 80°C (with no icing)
Degree of protectionIP67 (EN60947-5-1)

1NO/1NC Contact (Snap-action)

If metal deposition between mating contacts occurs on the NC contact side, they can be pulled apart by the shearing force and tensile force generated when part B of the safety cam or plunger engages part A of the movable contact blade. When the safety cam or plunger is moved in the direction of the arrow, the Limit Switch releases.

голоса
Рейтинг статьи
Ссылка на основную публикацию
Adblock
detector