Publicité
9 Auto-surveillance
9
Auto-surveillance
Les dispositifs de protection appliquent divers programmes de contrôle en
fonctionnement normal et pendant la phase de démarrage pour assurer leur propre auto-
surveillance et détecter tout éventuel fonctionnement défectueux.
Auto-surveillance au sein des dispositifs
Surveillance de...
Phase de démarrage
Surveillance de la durée d'un
cycle de protection (cycle
logiciel)
Suivi de la communication entre
le processeur principal et le
processeur de signal numérique
(DSP)
Convertisseur analogique/
numérique
Contrôle de cohérence des
données après une panne
d'alimentation (par ex., panne
de l'alimentation durant la
modification des paramètres).
Cohérence des données en
général
Réglage des paramètres
(Module)
364
Supervisé par...
La durée (temps autorisé) de la
phase de démarrage est
surveillée.
La durée maximale autorisée
pour un cycle de protection est
contrôlée par une analyse
temporelle.
Le traitement de la valeur
mesurée cyclique du DSP est
surveillé par le processeur
principal.
Le DSP effectue un contrôle de
plausibilité des données
numérisées.
Une logique interne détecte les
données fragmentaires
sauvegardées suite à une
coupure de l'alimentation.
Génération de sommation de
contrôle.
Protection du réglage des
paramètres par des contrôles
de plausibilité.
MRDT4
Action sur le problème
détecté...
Le module va être redémarré.
⇨ Le module va être mis hors
service après trois tentatives de
démarrage infructueuses.
Le contact d'auto-surveillance
ne sera plus alimenté si la
durée autorisée pour un cycle
de protection est dépassée
(premier seuil).
Le module de protection va être
redémarré, si le cycle de
protection dépasse le second
seuil.
Le module va être redémarré, si
un problème est détecté.
Le contact d'auto-surveillance
va être mis hors tension.
La protection sera bloquée, si
une défaillance est détectée,
afin d'éviter un déclenchement
défectueux.
Si les nouvelles données sont
incomplètes ou corrompues,
elles seront supprimées au
cours de la phase de
redémarrage du module. Le
module continuera de
fonctionner avec le dernier
ensemble de données valides.
Le module sera être mis hors
service en cas de détection de
données incohérentes non
causées par une panne de
l'alimentation (erreur interne
fatale).
Des invraisemblances dans la
configuration des paramètres
peuvent être détectées au
MRDT4-3.6-FR-MAN
Publicité
