Druckgeführte Leistungsregelung für vernetzte Kochsysteme

Warum zeitbasierte Heizprofile beim Druckkochen nicht ausreichen

Bei einem Druckkochtopf entsteht ein anspruchsvolles mechatronisches Regelungsproblem: Das Kochfeld muss genügend thermische Energie bereitstellen, damit das geschlossene System zuverlässig den Siedebereich erreicht. Gleichzeitig darf der Innendruck nicht so weit ansteigen, dass das mechanische Sicherheitsventil auslöst. Genau in diesem Bereich entscheidet sich, ob ein vernetztes Kochsystem nur komfortabel wirkt oder tatsächlich regelungstechnisch beherrscht ist.

Ein rein zeitbasiertes Heizprofil reicht dafür nicht aus, weil es den tatsächlichen thermodynamischen Zustand im Topf nicht kennt. Unterschiedliche Füllmengen, Topfgrößen, Starttemperaturen, Lebensmittel und Wärmeübergänge verändern den Druckaufbau erheblich. Wird die Heizleistung nur nach festen Zeit- oder Leistungsstufen geführt, kann das System bei kleinen Lasten überschwingen oder bei großen Lasten unnötig lange Energie eintragen.

Die neuartige Lösung der Codronic GmbH setzt deshalb auf einen geschlossenen, druckgeführten Regelkreis. Sensorisch erfasste Echtzeit-Druckdaten aus dem Topf werden drahtlos an den Regelrechner des Kochfelds übertragen und dort prädiktiv ausgewertet. Neben dem Innendruck p ist insbesondere die Druckänderungsgeschwindigkeit dp/dt relevant. Sie zeigt, wie dynamisch sich der Druck entwickelt und ob trotz reduzierter Heizleistung noch ein kritischer Druckanstieg zu erwarten ist.

Fachliche Einordnung: Wie eine druckgeführte Leistungsregelung funktioniert

Eine druckgeführte Leistungsregelung betrachtet den Druckkochtopf nicht mehr als passives Kochgeschirr, sondern als aktives Systemelement innerhalb eines vernetzten mechatronischen Gesamtsystems. Im Topf erfasst ein integriertes Sensormodul den Innendruck und leitet daraus die zeitliche Druckänderung ab. Diese Zustandsgrößen werden zyklisch an das Kochfeld übertragen, wo ein Embedded-Regelalgorithmus die passende Heizleistung berechnet.

Der Innendruck ist die zentrale Prozessgröße, weil er in einem geschlossenen Gefäß unmittelbar mit dem Siedezustand und dem thermischen Energieeintrag zusammenhängt. Die Druckänderungsgeschwindigkeit dp/dt ergänzt diese Information um eine vorausschauende Komponente. dp/dt wird benötigt, weil ein Druckkochtopf thermisch träge ist und der Druck auch nach einer Leistungsreduktion weiter steigen kann. Ohne diese Dynamikinformation würde der Regler nur auf den aktuellen Druck reagieren und damit zu spät eingreifen.

Wichtig ist die sicherheitstechnische Abgrenzung: Die elektronische Regelung ersetzt das mechanische Sicherheitsventil nicht. Das Ventil bleibt eine unabhängige Schutzebene. Die Aufgabe der Regelung besteht darin, den Betrieb so zu führen, dass der Ventil-Auslösedruck mit definierter Sicherheitsmarge nicht erreicht wird. Damit entsteht keine Konkurrenz zwischen mechanischer Sicherheit und elektronischer Regelung, sondern eine gestufte Architektur aus Prozessführung, Überwachung und unabhängiger mechanischer Reserve.

Praktische Relevanz für Geräteentwicklung, Betrieb und Serienprodukt

Für Gerätehersteller liegt der Nutzen einer druckgeführten Leistungsregelung vor allem in der Beherrschung realer Betriebsbedingungen. Ein Druckkochtopf verhält sich nicht in jedem Kochvorgang gleich. Eine geringe Wassermenge, ein kalter Topf mit hoher Speisemasse oder ein ungünstiger Wärmeübergang führen zu deutlich unterschiedlichen Anfahr-Transienten. Genau diese Unterschiede müssen in der Regelung berücksichtigt werden, wenn Energieeffizienz und Sicherheit gleichzeitig erreicht werden sollen.

Die vorgestellte Architektur reduziert typische Projektrisiken in der Geräteentwicklung. Dazu gehören Überschwingen des Drucks, unnötiger Energieeintrag, Fehltrigger des mechanischen Sicherheitsventils, instabile Regelung bei Lastwechseln und unsichere Zustände bei Funkabbrüchen. Besonders kritisch ist die Phase kurz vor Erreichen des Zielbereichs: Das System muss genug Leistung bereitstellen, um den Kochprozess schnell zu starten, darf aber die gespeicherte thermische Energie im Kochfeld, im Topfboden und im Medium nicht unterschätzen.

Für das Serienprodukt bedeutet dies eine bessere Reproduzierbarkeit des Kochprozesses. Der Nutzer erhält ein System, das nicht nur eine voreingestellte Heizleistung abspult, sondern den realen Zustand im Topf auswertet. Für den Hersteller entsteht zugleich eine belastbare Grundlage für Validierung, Sicherheitsnachweise und Variantenbeherrschung über unterschiedliche Topf- und Kochfeldkonfigurationen hinweg.

Wie die Funkarchitektur den geschlossenen Regelkreis ermöglicht

Die drahtlose Datenübertragung bildet das Rückgrat des geschlossenen Regelkreises. Das Sensormodul im Topf übermittelt zyklisch Telegramme mit Innendruck p, Druckänderungsgeschwindigkeit dp/dt, Zeitstempel, Sequenznummer, Prüfsumme und Qualitätsinformationen. Der Regelrechner im Kochfeld verarbeitet diese Daten nur dann, wenn sie aktuell, plausibel und eindeutig dem gekoppelten Topf zugeordnet sind.

Für die Auslegung ist ein klares Latenzbudget entscheidend. Die Zykluszeit der Druckübertragung muss zur Dynamik des Druckaufbaus passen. Bei einem trägen thermischen System sind keine Mikrosekunden-Reaktionszeiten erforderlich, wohl aber eine deterministische Bewertung von Datenalter, Paketfolge und Aussetzern. Der Regler darf nicht auf veraltete Messwerte reagieren, weil er sonst eine scheinbar stabile Drucklage annimmt, obwohl der reale Druck bereits weiter angestiegen ist.

Paketverluste werden nicht als Ausnahme, sondern als normaler Randfall drahtloser Systeme behandelt. Deshalb prüft der Empfänger Sequenznummern, Telegrammabstände, Prüfsummen, Signalqualität und Plausibilität der gemessenen Zustandsgrößen. Einzelne verlorene Pakete können je nach Sicherheitsmarge und Druckdynamik toleriert werden. Überschreiten Datenalter oder Verlustdauer definierte Grenzen, wechselt das System in einen degradierten oder sicheren Zustand.

Die sicherheitsrelevante Echtzeit-Regelstrecke bleibt lokal zwischen Topf und Kochfeld. Eine optionale Cloud-Anbindung kann für Diagnose, Nutzungsanalyse, Firmware-Management oder Servicefunktionen sinnvoll sein, gehört aber nicht in die sicherheitskritische Stellgrößenberechnung. Diese Trennung ist wesentlich, weil Cloud-Kommunikation keine deterministische Latenz und keine ausreichende Verfügbarkeit für eine sicherheitsgerichtete Druckregelung bietet.

Warum PID-Regelung mit Anti-Windup erforderlich ist

Die Leistungsregelung kann auf einem PID-Regler basieren, der auf einen Drucksollwert unterhalb des Ventil-Auslösedrucks regelt. Der proportionale Anteil reagiert auf die aktuelle Druckabweichung, der integrale Anteil kompensiert bleibende Regelabweichungen, und der derivative Anteil berücksichtigt die Druckdynamik. In Verbindung mit dp/dt kann der Regler früher erkennen, ob ein weiterer Druckanstieg zu erwarten ist und die Heizleistung entsprechend reduzieren.

Anti-Windup ist erforderlich, weil Heizsysteme Stellgrößenbegrenzungen besitzen. Die Heizleistung kann nicht beliebig negativ werden, und sie ist nach oben begrenzt. Wenn der Integrator des PID-Reglers während einer Begrenzung weiter anwächst, entsteht ein aufgestauter I-Anteil. Sobald das System den Zielbereich erreicht, wirkt dieser gespeicherte Anteil weiter und kann ein Überschwingen verursachen.

Praktisch lässt sich Anti-Windup beispielsweise über Integrator-Clamping oder Back-Calculation umsetzen. Entscheidend ist nicht nur die mathematische Form, sondern die Einbindung in die reale Stellgrößenlogik des Kochfelds. Der Regler muss wissen, wann die Leistung begrenzt, reduziert oder sicher abgeschaltet wird. Nur dann kann verhindert werden, dass die interne Reglerzustandsgröße von der tatsächlich möglichen Heizleistung entkoppelt wird.

Automatische Topf-Parametrierung aus Anfahr-Transienten

Ein wesentlicher Kern der Codronic-Lösung ist die automatische Parametrierung des Topfs und der konkreten Lastsituation aus den Anfahr-Transienten. Während der Aufheizphase beobachtet das System, wie der Innendruck auf definierte Energieeinträge reagiert. Ausgewertet werden unter anderem der Druckanstieg pro zugeführter Energiemenge, die Totzeit bis zur messbaren Druckreaktion, die Steigung von dp/dt, die thermische Trägheit und die Reaktionsverzögerung nach Leistungsänderungen.

Diese Merkmale liefern Hinweise auf die wirksame thermische Kapazität des Systems, den Wärmeübergang, die Beladung, die Topfgröße und mögliche Abweichungen wie Leckage oder ungünstige Deckelposition. Eine hohe thermische Trägheit erfordert andere Reglerparameter als ein kleines, schnell reagierendes System. Ein schneller Druckanstieg bei geringem Energieeintrag verlangt frühere Eingriffsschwellen und eine strengere Rampenbegrenzung.

Die ermittelten Parameter fließen in Reglerverstärkung, Integrationsverhalten, Rampenbegrenzung, Leistungsrücknahme und Sicherheitsmargen ein. Dadurch wird der Regler nicht als statischer Kompromiss für alle denkbaren Topfvarianten ausgelegt, sondern an den konkreten Kochvorgang angepasst. Das reduziert Überschwinger und verbessert zugleich die Energieeffizienz, weil nicht vorsorglich mit übergroßen Sicherheitsabständen oder sehr konservativen Heizprofilen gearbeitet werden muss.

Die Neuartigkeit liegt dabei nicht in einem einzelnen Baustein, sondern im integrierten Systemprinzip: Echtzeit-Drucksensorik im Topf, drahtlose Übertragung an das Kochfeld, prädiktive Auswertung von p und dp/dt, adaptive PID-Regelung mit Anti-Windup und eine sicherheitsgerichtete Fail-Silent-Logik wirken als geschlossener mechatronischer Regelkreis zusammen.

Wie Kommunikationsabbrüche sicher beherrscht werden

Neben dem Komfortregler benötigt das System eine übergeordnete Sicherheitslogik mit deterministischen Zustandsübergängen. Im Normalbetrieb liegen gültige, aktuelle und plausible Druckdaten vor. Der Regelrechner kann die Heizleistung auf Basis von p, dp/dt und den adaptierten Reglerparametern führen.

Im degradierten Betrieb erkennt das System erste Abweichungen, etwa einzelne Paketverluste, reduzierte Signalqualität oder Messwerte nahe definierter Warnschwellen. In diesem Zustand kann die Heizleistung begrenzt, die Druckrampe reduziert oder eine vorsorgliche Leistungsrücknahme eingeleitet werden. Die Komfortfunktion bleibt nur so lange aktiv, wie die Sicherheitsmargen weiterhin nachweisbar eingehalten werden.

Bei einem Kommunikationsabbruch, ungültigen Sensordaten, nicht plausiblen Druckverläufen oder überschrittenen Grenzwerten geht das Kochfeld in einen sicheren Energiezustand über. Fail-Silent bedeutet in diesem System, dass fehlerhafte, veraltete oder nicht verifizierte Informationen nicht weiter als Grundlage für Heizleistungsentscheidungen verwendet werden. Typischerweise führt dies zu einer definierten Reduktion oder Abschaltung der Heizleistung.

Ein Wiederanlauf erfolgt nicht durch nahtloses Weiterregeln auf alten Zustandswerten. Nach Rückkehr der Kommunikation muss der Systemzustand erneut plausibilisiert werden. Dazu gehören Datenalter, Druckniveau, dp/dt, Topf-Kochfeld-Zuordnung, Sensorgültigkeit und ausreichende Sicherheitsmarge zum Ventil-Auslösedruck. Erst wenn diese Bedingungen erfüllt sind, darf das System in den geregelten Betrieb zurückkehren.

Bedeutung für Unternehmen im Gerätebau

Für Entwicklungsverantwortliche stellt sich bei solchen Systemen nicht nur die Frage, ob ein Drucksensor integriert werden kann. Entscheidend ist, ob Sensorik, Funkstrecke, Embedded Software, Leistungselektronik, Regelalgorithmus, Sicherheitsarchitektur und Validierung gemeinsam beherrscht werden. Gerade an diesen Schnittstellen entstehen die wesentlichen technischen und organisatorischen Projektrisiken.

Typische Entwicklungsfragen betreffen die tolerierbare Funklatenz, die zulässige Paketverlustrate, die Sicherheitsmarge zum mechanischen Ventil, die Robustheit gegenüber EMV-Einflüssen und die Variantenbreite der unterstützten Töpfe. Hinzu kommen Sensorfehler wie Drift, Offset, Aussetzer oder unplausible Sprünge im Drucksignal. Diese Fehlerbilder müssen nicht nur erkannt, sondern in definierte Zustände und überprüfbare Anforderungen übersetzt werden.

Auch die Validierung muss früh mitgedacht werden. Erforderlich sind Prüfungen mit unterschiedlichen Füllmengen, Topfgeometrien, Starttemperaturen, Energieeinträgen und Störszenarien. Funkstörungen, Kommunikationsabbrüche, schwache Batteriezustände, EMV-Belastungen und Grenzfälle nahe dem Ventil-Auslösedruck müssen reproduzierbar testbar sein. Nur so lässt sich nachweisen, dass die Regelung nicht nur im idealen Laborfall, sondern auch unter seriennahen Randbedingungen stabil und sicher arbeitet.

Für Unternehmen reduziert eine solche Architektur Entwicklungsrisiken, weil sie die kritischen Systemfunktionen sauber trennt und dennoch integriert auslegt. Die Komfortregelung optimiert den Kochprozess, die Überwachung begrenzt dynamische Risiken, die Interlocks erzwingen sichere Zustandsübergänge, und das mechanische Ventil bleibt als unabhängige Schutzebene erhalten.

Codronic als Entwicklungspartner für druckgeführte Regelungssysteme

Codronic entwickelt anspruchsvolle Hardware-Software-Integrationen für vernetzte mechatronische Systeme. Bei einer druckgeführten Leistungsregelung für Kochsysteme umfasst dies nicht nur die Auslegung eines Reglers, sondern die vollständige technische Kette von der Systemarchitektur bis zur prototypischen Validierung.

Dazu gehören die Definition der Sensor- und Funkarchitektur, die Embedded-Implementierung der Datenverarbeitung, die Auslegung der PID-Regelung mit Anti-Windup, die Parametrierlogik aus Anfahr-Transienten, die sicherheitsgerichtete Zustandsmaschine und die Teststrategie für Fehlerfälle. Ebenso relevant sind Schnittstellen zur Leistungselektronik, EMV- und Funkrandbedingungen, Diagnosekonzepte sowie die technische Dokumentation für die weitere Produktentwicklung.

Die Lösung der Codronic GmbH zeigt, wie sich ein komplexes IoT- und Regelungsproblem in ein robustes, produktnahes Systemprinzip überführen lässt. Der technische Mehrwert entsteht durch das Zusammenspiel aus Echtzeit-Druckdaten, drahtloser Auswertung, prädiktiver Druckdynamik, adaptiver Leistungsregelung und fehlertoleranter Sicherheitslogik. Damit können Energieeffizienz, Prozessstabilität und funktionale Sicherheit gemeinsam adressiert werden, statt sie erst spät im Projekt gegeneinander abwägen zu müssen.

Maßgeschneiderte mechatronische Steuerungssysteme sicher realisieren

Vernetzte Kochsysteme zeigen exemplarisch, wie anspruchsvoll moderne Geräteentwicklung geworden ist. Mechanik, Sensorik, Funkkommunikation, Embedded Software, Regelungstechnik und funktionale Sicherheit müssen als Gesamtsystem ausgelegt werden. Eine druckgeführte Leistungsregelung ist deshalb kein reines Software-Feature, sondern eine mechatronische Systemaufgabe mit klaren Anforderungen an Architektur, Fehlerbeherrschung und Validierung.

Wenn Sie als Entwicklungsleiter ein maßgeschneidertes druckgeführtes Regelungssystem, vernetzte Sensorik oder eine sicherheitsrelevante mechatronische Steuerung realisieren möchten, unterstützt Codronic von der Konzeptphase bis zur prototypischen und seriennahen Umsetzung. Sprechen Sie mit Codronic zu Ihrem Regelungs- und Sensorikprojekt kontaktieren oder über Engineering und Entwicklung für mechatronische Steuerungssysteme über Ihr konkretes Regelungsproblem, die relevanten Sicherheitsanforderungen und den Weg zu einer robusten, produktfähigen Lösung.