Table des Matières
Publicité
9.8.7
Surveillance des fronts des données process F-DI
Tenir compte des points suivants pour la surveillance des fronts des données process
F-DI dans le système de pilotage amont pour les fonctions de sécurité.
•
•
•
•
9.8.8
Réaction en cas d'interruption de la communication sûre
Si, en cas de défaillance de la communication données process de sécurité, la
"réaction au défaut communication de sécurité" n'est pas activée, tous les bits
données process doivent être écrasés et traités avec la valeur de remplacement "0".
Cela signifie que toutes les sous-fonctions de sécurité libérées (y compris la sous-
fonction de sécurité STO) sont activées. Cela peut entraîner un arrêt par à-coups de
l'installation.
L'activation de la "réaction au défaut communication de sécurité" permet de régler la
réaction au défaut "SS1" et les instances SSx1 ou Ssx2 correspondantes.
Avant le premier établissement de la communication données process de sécurité,
tous les bits données process sont mis sur la valeur de remplacement "0". Après éta-
blissement puis à nouveau défaillance de la communication données process de sé-
curité, le bit données process de l'instance SSX réglée est mis à "0". Les autres bits
données process des fonctions STO, SDI et SLS conservent la dernière valeur. Tous
les autres bits données process sont mis à "0". Après que la rampe SSX a atteint l'état
final STO, le bits données process sont tous mis à "0".
Lorsque la "réaction au défaut communication de sécurité" est activée, le temps de
réaction jusqu'à activation de la sous-fonction de sécurité STO est rallongé, en cas
d'interruption de la communication, de la durée de l'instance SSX paramétrée.
REMARQUE
Si la sélection de la fonction F-DO est réglée sur "Aucune", les sorties sont désacti-
vées ("0" logique).
Si la sélection de la fonction F-DO est réglée sur "STO" ou "SBC", l'ouverture des
sorties par la fonction activée est effectuée de manière temporisée selon la rampe
SSX.
Utiliser uniquement un front 0 → 1. Le front 1 → 0 ne doit pas être utilisé car il
peut survenir à tout moment pendant la transition à l'état de sécurité, p. ex. en cas
de défaut détecté ou d'interruption de liaison.
Le système de pilotage amont ne doit évaluer le front que si le bit données
process passe de "0" à "1" et si les "données process de qualification" sont
réglées sur "OK" (logique 1) pour les deux valeurs "0" et "1" du bit de données
process. S'il est réglé sur "Défaut" (logique 0), ignorer le front.
Il est garanti que tous les front évalués dans le système de pilotage amont étaient
effectivement également présents sur la borne d'entrée F-DI.
Il ne peut être garanti que tous les fronts apparaissant au niveau de la borne
d'entrée F-DI sont détectés par le système de pilotage amont. Il convient en parti-
culier d'en tenir compte en cas de défaut dans l'option de sécurité ou le câblage.
Sécurité fonctionnelle
Échange de données avec l'automate amont
Notice d'exploitation – MOVITRAC
9
397
®
advanced
Publicité
Table des Matières
