Système SGS (actif-passif avec inhibition intégrée)
AVERTISSEMENT: Raccordement des deux dispositifs de commutation du signal de sortie
Les deux sorties du dispositif de commutation du signal de sortie doivent être raccordées à la com-
mande de la machine pour que le système de commande lié à la sécurité de la machine puisse
court-circuiter les éléments de contrôle primaire de la machine et rétablir la sécurité.
Ne raccordez jamais un ou plusieurs dispositifs intermédiaires (API, système électronique program-
mable, PC) dont la défaillance pourrait entraîner la perte de la commande d'arrêt d'urgence ou per-
mettrait de suspendre, de neutraliser ou de contourner la fonction de sécurité, sauf si cela apporte
un niveau de sécurité équivalent ou supérieur. Le non-respect de ces instructions pourrait entraîner
des blessures graves, voire mortelles.
AVERTISSEMENT: Raccordement du dispositif de commutation du signal de sortie (OSSD)
Pour que le système Banner fonctionne correctement, ses paramètres de sortie et les paramètres
d'entrée de la machine doivent être pris en considération lors du raccordement des sorties OSSD du
système Banner aux entrées de la machine. Les circuits de commande de la machine doivent être
conçus de telle sorte que la valeur maximale de la résistance de charge ne soit pas dépassée et que
la tension maximale spécifiée de coupure de l'OSSD ne provoque pas de mise en marche.
Un mauvais raccordement des sorties OSSD à la machine protégée peut entraîner des blessures
graves, voire mortelles.
5.4.2 Raccordement d'interface FSD
Les dispositifs de commutation finaux (FSD) peuvent être variés. Les plus courants sont les dispositifs à guidage forcé,
les relais liés mécaniquement ou les modules d'interface. La liaison mécanique entre les contacts permet au dispositif
d'être surveillé par le circuit de surveillance des commutateurs externes (EDM) pour détecter certaines défaillances.
Selon l'application, l'utilisation des FSD peut faciliter le contrôle des différences de tension et de courant au niveau des
sorties OSSD du systèmeSGS. Ils permettent également de contrôler plusieurs autres dangers en créant plusieurs cir-
cuits d'arrêt d'urgence.
Circuits d'arrêt d'urgence (arrêt de sécurité)
Un arrêt d'urgence (arrêt de sécurité) permet d'arrêter le mouvement de la machine pour des raisons de sécurité, ce qui
se traduit par un arrêt du fonctionnement et la coupure de l'alimentation par les MPCE (pour autant que cela ne crée
pas d'autres dangers). Un circuit d'arrêt d'urgence comporte normalement au moins deux contacts normalement ou-
verts de relais à guidage forcé (liés mécaniquement), lesquels sont surveillés via la fonction EDM pour détecter cer-
taines défaillances et éviter ainsi la perte de la fonction de sécurité Ce circuit est appelé « point de commutation de
sécurité ». En règle générale, les circuits d'arrêt d'urgence sont soit à voie unique, c.-à-d. avec un raccordement en
série d'au moins deux contacts N/O, soit à deux voies, à savoir un raccordement distinct de deux contacts N/O. Quelle
que soit la méthode choisie, la fonction de sécurité utilise des contacts redondants pour contrôler un risque unique. De
cette façon, en cas de défaillance d'un contact, le second contact arrête le risque et empêche le démarrage du cycle
suivant. Voir la section
Schémas de câblage
L'interfaçage des circuits d'arrêt d'urgence doit être effectué de telle sorte que la fonction de sécurité ne puisse être
suspendue, contournée ou annulée sauf si la procédure mise en œuvre à cette fin offre un degré de sécurité équivalent
ou supérieur au système de commande de sécurité de la machine qui inclut le système SGS.
Les sorties de sécurité normalement ouvertes d'un module d'interface fournissent un raccordement en série de con-
tacts redondants qui forment des circuits d'arrêt d'urgence utilisables pour des commandes à une ou deux voies. Voir
la section
Schémas de câblage
Commande à deux voies
Une commande à deux voies permet d'étendre électriquement le point de commutation de sécurité au-delà des con-
tacts FSD. Avec une surveillance adéquate, cette méthode d'interfaçage est capable de détecter certaines défaillances
du câblage de la commande entre le circuit d'arrêt d'urgence et les MPCE. À titre d'exemple de telles défaillances, cit-
ons le court-circuit d'une voie vers une source d'énergie ou de tension secondaire ou la perte de la commutation d'une
des sorties FSD. Ces défaillances peuvent entraîner la perte de la redondance ou une perte complète de la sécurité si
elles ne sont pas détectées et réparées
Le risque de défaillance du câblage augmente avec l'allongement de la distance physique entre les circuits d'arrêt d'ur-
gence FSD et les MPCE (augmentation de la longueur des câbles de raccordement) ou lorsque les circuits d'arrêt d'ur-
gence FSD et les MPCE sont situés dans des armoires différentes. Il est donc recommandé d'utiliser une commande à
double voie conjointement avec la surveillance EDM dans toute installation où les FSD et les MPCE sont éloignés les
uns des autres.
38
à la page 41.
à la page 41.
www.bannerengineering.com