Défauts irrécupérables de l'automate
Ces défauts se produisent en cas d'échec des diagnostics internes de l'automate.
Si un défaut irrécupérable de l'automate se produit, l'exécution de la tâche de
sécurité est interrompue et les modules d'E/S CIP Safety sont placés en état de
sécurité. La récupération nécessite que vous rechargiez le programme
d'application.
Défauts de sécurité irrécupérables dans l'application de sécurité
Si un défaut irrécupérable se produit dans l'application de sécurité, le programme
et le protocole de sécurité sont interrompus. Les défauts de chien de garde de la
tâche de sécurité et de partenariat de commande font partie de cette catégorie.
Quand la tâche de sécurité rencontre un défaut de sécurité irrécupérable qui est
effacé par programme dans le gestionnaire de défaut de l'automate, l'exécution de
l'application standard se poursuit.
ATTENTION : ignorer un défaut de sécurité ne le supprime pas ! Si vous
ignorez le défaut de sécurité, il est de votre responsabilité de prouver
que le fonctionnement reste sûr.
Vous devez être en mesure de démontrer à votre organisme de certification
que le fait d'autoriser une partie du système à continuer de fonctionner ne
remet pas en cause sa sécurité de fonctionnement.
En présence d'une signature de tâche de sécurité, il vous suffit d'effacer le défaut
pour permettre l'exécution de la tâche de sécurité. En l'absence de signature de
tâche de sécurité, la tâche de sécurité ne peut pas reprendre tant que l'application
n'a pas été rechargée en totalité.
Défauts récupérables dans l'application de sécurité
Si un défaut récupérable se produit dans l'application de sécurité, le système peut
interrompre ou non l'exécution de la tâche de sécurité, selon que le défaut est géré
ou non par le gestionnaire de défauts du programme dans l'application de
sécurité.
Quand un défaut récupérable est acquitté par programme, la tâche de sécurité est
autorisée à continuer sans interruption.
Quand un défaut récupérable dans l'application de sécurité n'est pas effacé par
programme, un défaut de sécurité récupérable de type 14, code 2 se produit.
L'exécution du programme de sécurité est arrêtée et les connexions du protocole
de sécurité sont fermées et rouvertes afin d'être réinitialisées. Les sorties de
sécurité sont placées en état de sécurité et le producteur des points de sécurité
consommés commande aux consommateurs de les placer également en état de
sécurité.
Les défauts récupérables vous permettent de modifier l'application standard et
l'application de sécurité, selon le cas, afin de corriger la cause du défaut.
Publication Rockwell Automation 1756-UM020I-FR-P – Août 2012
Surveillance de l' é tat et gestion des défauts
Chapitre 9
129