Chapitre 1
Présentation
État de défaut
Le relais de sécurité DG et les raccords possèdent deux états de défaut :
récupérable et irrécupérable. Lorsqu'un défaut se produit, les raccords et le
relais de sécurité DG sont à l'état de sécurité. Les informations de diagnostic
sont fournies par les indicateurs. Le relais de sécurité DG transmet aussi les
informations de diagnostic à l'interface EtherNet/IP.
Les défauts récupérables peuvent être effacés par la désactivation puis la
réactivation des dispositifs d'entrée en défaut. Les défauts irrécupérables
exigent une remise sous tension tout en nécessitant le dépannage et la
correction du défaut. Lorsqu'une interface EtherNet/IP est utilisée, le système
de commande de machine peut émettre une réinitialisation du défaut
(équivalant à une remise sous tension).
Transition GuardLink de l'état de sécurité à l'état opérationnel
Lorsque le signal GuardLink est à l'état de sécurité, le relais de sécurité DG
maintient le signal CLU à l'état de déverrouillage haut ou dynamique. Le relais
de sécurité DG place tous les raccords à l'état de sécurité. Pour que le signal
GuardLink revienne à l'état opérationnel, le relais de sécurité DG doit savoir
que tous les raccords sont prêts à passer à l'état opérationnel. Si les raccords sont
prêts, le signal CLU est mis à l'état bas.
Maintenant que le CLU est à l'état bas, le dernier raccord génère le signal de
sécurité. Chaque dispositif amont vérifie que le dispositif aval est à l'état de
sécurité, confirme que son propre dispositif est dans un état de sécurité, et
transmet un signal d'état de sécurité inversé au dispositif suivant.
Lorsque le relais de sécurité DG reçoit le signal de sécurité, le circuit
GuardLink est dans un état opérationnel, et le relais de sécurité DG continue
l'évaluation des autres entrées, de la surveillance de sortie et des entrées de
réinitialisation.
Transition GuardLink de l'état opérationnel à l'état de sécurité
Une fois qu'un dispositif d'entrée sollicite sa fonction de sécurité, le raccord
arrête de transmettre le signal de sécurité. Lorsque le relais de sécurité DG ne
détecte plus le signal de sécurité, le signal CLU est mis à l'état haut pour que
tous les raccords passent à l'état de sécurité.
Commande de réinitialisation sur défaut GuardLink
Les dispositifs avec sorties OSSD peuvent parfois passer dans un état de défaut
qui exige un cycle de remise sous tension. L'interface Ethernet peut être utilisée
pour qu'un signal de réinitialisation de défaut soit transmis par le système de
commande de machine en direction de dispositifs individuels ou de tous les
dispositifs. Ce signal de réinitialisation fait subir un cycle de remise sous
tension au dispositif connecté au raccord spécifié.
Publication Rockwell Automation 440R-UM015C-FR-P – Avril 2018
17