Table des Matières
Publicité
Sécurité fonctionnelle
9
Service
Défaut de sortie, défaut d'entrée, défaut codeur
Défaut de sortie
Défaut entrée
Défaut codeur
Défaut système
406
Notice d'exploitation – MOVITRAC
Si l'option de sécurité détecte un défaut au niveau de la sortie digitale de sécurité,
toutes les sorties digitales de sécurité passent à l'état de sécurité. De plus, la sous-
fonction de sécurité STO est activée et l'option de sécurité passe à l'état de sécurité.
Dans le protocole de sécurité fonctionnelle, le bit de la sortie digitale de sécurité F-
DO0 est forcé à "0" et les bits pour la sous-fonction de sécurité STO et le défaut sont
forcés à "1".
En outre, le code défaut correspondant au défaut de sortie qui est survenu est trans-
mis.
Si l'option de sécurité détecte un défaut sur une entrée digitale de sécurité, l'entrée di-
gitale de sécurité concernée passe à l'état de sécurité. Si l'entrée digitale de sécurité
concernée est paramétrée en mode bicanal, les deux entrées digitales passent à l'état
de sécurité. Dans le protocole de sécurité fonctionnelle, les bits des entrées digitales
de sécurité concernées sont forcés à "0" et le bit de défaut est forcé à "1".
En outre, le code défaut correspondant au défaut d'entrée qui est survenu est trans-
mis.
REMARQUE
Si une entrée digitale de sécurité est affectée à une sous-fonction de sécurité via l'af-
fectation des fonctions, la sous-fonction de sécurité est sélectionnée en cas de
défaut d'entrée.
Sur une entrée digitale de sécurité avec défaut, éliminer d'abord le défaut et établir
l'état de sécurité avant acquittement du défaut d'entrée. Ainsi, une sous-fonction de
sécurité n'est pas sélectionnée par erreur après acquittement d'un défaut d'entrée.
Si l'option de sécurité détecte un défaut dans le codeur, cela entraîne un avertisse-
ment sans sous-fonction de sécurité activée. L'option de sécurité reste opérationnelle.
Si au moins une sous-fonction de sécurité est activée, cela entraîne un défaut codeur.
Les sous-fonctions de sécurité passent à l'état de défaut correspondant. Le code
défaut correspondant au défaut codeur qui est survenu est transmis.
En cas de défauts dans le codeur, affectés à la classe de défaut "Défaut codeur" ou
"Défaut système", la réaction au défaut adéquate est déclenchée dès que le défaut a
été détecté.
L'acquittement du défaut codeur lorsque la sous-fonction de sécurité est activée en-
traîne un redémarrage de la sous-fonction de sécurité.
REMARQUE
L'acquittement d'un dépassement de valeur limite entraîne un comportement de la
sous-fonction de sécurité activée autre que l'acquittement d'un défaut codeur.
La réaction à un défaut codeur peut être supprimée avec la fonction "Inhibition défaut
codeur". La fonction "Inhibition défaut codeur" peut être activée sur une entrée digitale
de sécurité ou via les données process de sécurité. Pour plus d'informations, consul-
ter le chapitre "Inhibition défaut codeur".
En cas de défaut système, toutes les entrées et sorties digitales de sécurité passent
en état de sécurité. La sous-fonction de sécurité STO est en outre exécutée sans tem-
porisation et la sortie digitale de sécurité F-DO00 est désactivée. L'option de sécurité
est commutée en état de sécurité.
Dans le protocole de sécurité fonctionnelle, le bit de l'entrée digitale de sécurité
F‑DO00 et les bits des entrées digitales de sécurité F-DI00, F-DI01, F-DI02 et F-DI03
sont forcés à "0". Les bits pour la sous-fonction de sécurité STO et le défaut sont for-
cés à "1".
®
advanced
Publicité
Table des Matières
