Table des Matières
Publicité
Description du système
Installations de la machine
Démarrage
Redémarrage
Bouton de remise à zéro
Réalisation par des blocs
sécurisés
2-6
La conception et la mise en service du circuit de sécurité correspondant doivent faire l'objet
d'une planification et d'une vérification exactes. Selon la machine, des exigences diverses
s'appliquent à la réalisation d'une fonction de sécurité.
Exemple : il est de votre seule responsabilité de planifier et réaliser le comportement de
démarrage et de redémarrage en fonction de votre analyse de risques. Pour éviter tout dé-
marrage intempestif, l'actionnement du bouton Reset peut être nécessaire, selon le résul-
tat de l'analyse de risques et en fonction du chemin du signal, pour l'émission d'un signal
de remise à zéro manuel au niveau de la machine.
D'autres dispositifs de commande sécurisés, par ex. un commutateur de validation à trois
niveaux, peuvent s'avérer nécessaires.
2.3
Comportement de démarrage et de redémarrage du
système
Le « démarrage » est défini comme le comportement du contrôleur de sécurité MSI 200
(et donc aussi comme celui des modules d'extension sécurisés utilisés) après commuta-
tion (ou mise sous tension d'alimentation) et après sa configuration via interface USB ou
module de mémoire.
Lorsqu'aucune interdiction de démarrage n'est configurée, le contrôleur de sécurité dé-
marre dès que sa configuration est réussie (c.-à- d. une fois que la touche « Confirm » a
été actionnée). Les entrées de signaux sont alors évaluées et les sorties commandées en
conséquence.
Par redémarrage, on entend le comportement du contrôleur de sécurité et des modules
d'extension sécurisés après déclenchement de la fonction de sécurité suivi du rétablisse-
ment du fonctionnement normal, par ex. le déverrouillage du dispositif de transmission
d'ordre d'arrêt d'urgence, lorsque le fonctionnement sécurisé est à nouveau possible.
Lorsqu'une interdiction de démarrage/redémarrage est active, la sortie sécurisée du mo-
dule (bloquée) correspondante reste à l'état sécurisé. Cela permet d'éviter tout démar-
rage/redémarrage intempestif d'une machine commandée par le bloc de jonction de sortie
correspondant.
L'état sécurisé d'un bloc de jonction de sortie est défini comme son état sans énergie
(valeur de signal FALSE).
Pour permettre le fonctionnement de la machine, commandé par la sortie du module
concerné par l'interdiction de démarrage/redémarrage active, le blocage doit être annulé
par un signal de remise à zéro.
Tout comme la catégorie stop (voir page 2-5), le comportement de démarrage et de redé-
marrage du contrôleur de sécurité et des modules d'extension sécurisés dépend d'une sor-
tie précise et de son raccordement à la logique de sécurité configurée.
Le signal de remise à zéro sert également à l'acquittement d'un état d'erreur, une fois que
la cause de l'erreur a été éliminée.
Pour la réalisation d'une interdiction de démarrage/redémarrage, des blocs de sécurité dis-
posant du paramètre correspondant d'interdiction de démarrage et/ou de redémarrage doi-
vent être utilisés dans le logiciel de configuration MSIsafesoft.
MSI 200
Leuze electronic
Publicité
Table des Matières
