Table des Matières
Publicité
4. Sécurité fonctionnelle
Pour la fonction « STO » selon EN 61508 SIL 2, il est nécessaire de disposer de deux
canaux, c'est-à-dire qu'il faut empêcher à coup sûr une remise en marche par deux voies
séparées totalement indépendantes l'une de l'autre. Ces deux voies, consistant à
interrompre l'alimentation en énergie pour l'entraînement avec le blocage d'impulsion
sécurisé, sont appelées chemins de coupure :
1. chemin de
coupure :
2. chemin de
coupure :
Contact
d'acquittement
libre de potentiel :
4.3
SS1, Safe Stop 1
4.3.1
Commentaire
Avec la fonction « Safe Stop 1 » (SS1), l'actionneur est mis à l'arrêt, puis l'alimentation de
l'étage de sortie de puissance est désactivée. Ainsi, l'actionneur à l'arrêt ne peut générer
ni couple ni force, et donc aucun mouvement dangereux.
88
activation d'étage de sortie via [X1] (blocage des signaux PWM ; les
pilotes IGBT ne sont plus pilotés avec des modèles d'impulsion).
interruption de l'alimentation des six étages finaux IGBT via [X3] à
l'aide d'un relais (les pilotes optocoupleurs IGBT sont séparés de
l'alimentation avec un relais, ce qui évite que des signaux PWM
puissent parvenir aux IGBT).
Entre la commande du relais pour l'alimentation pilote d'étage de
sortie et la surveillance de l'alimentation de pilote, il y a un
contrôle de plausibilité en μP. Celui-ci sert aussi bien à détecter les
erreurs de blocage des impulsions qu'à supprimer le message
d'erreur apparaissant en régime normal
E 05-2 ("Tension basse, alimentation circuit d'attaque").
En outre, le circuit intégré dédié à la fonction « Safe Torque off »
dispose d'un contact d'accusé de réception libre de potentiel ([X3]
broches 5 et 6) pour la présence de l'alimentation pilote. Ce contact
est un contact d'ouverture. Il doit p. ex. être guidé à la commande
supérieure. La fonction de mise hors service de l'activation d'étage
de sortie doit être contrôlée régulièrement via l'API (p. ex., une fois
par mois ; contact ouvert = présence d'une alimentation pilote).
En cas d'apparition d'un défaut lors du contrôle de vraisemblance,
il convient d'interrompre le fonctionnement via la technique de
commande, p. ex. en désactivant la tension du circuit intermédiaire
ou l'activation de l'étage de sortie par l'API.
Festo.P.BE-CMMS-ST-G2-HW-FR 1008NH
Publicité
Table des Matières
