1 Contrôleur de moteur (raccords
pertinents seulement)
2 Interrupteur d'arrêt d'urgence
Fig. 2 Raccordement du contrôleur de moteur CMMP-AS-...-M0, exemple de
contrôleur de moteur monophasé CMMP-AS-...-3A-M0
Pour la première mise en service du contrôleur de moteur sans technique de sécu-
rité, le contrôleur de moteur CMMP-AS-...-M0 peut être raccordé avec un circuit
minimal conforme è Fig.2 avec un interrupteur d'arrêt d'urgence ( 2 ).
REMARQUE !
Les fonctions de sécurité ne peuvent jamais être pontées.
Lors de la première mise en service, concevoir les circuits minimaux des entrées
STO A/STO-B et0V-A/0V-B de sorte à devoir impérativement les retirer lorsque le
circuit de sécurité définitif sera installé.
8
Mise en service
REMARQUE !
La mise en service ne désigne pas le premier usage normal par le client final. Mais
la mise en service par le fabricant de la machine pendant son montage.
REMARQUE !
Perte de la fonction de sécurité !
Une fonction de sécurité manquante peut entraîner de graves et irréversibles
blessures, notamment en cas de mouvements incontrôlés des actionneurs raccor-
dés.
•
N'exploiter la fonction de sécurité que si toutes les protections sont assurées.
•
La fonction de sécurité doit être contrôlée et avant l'usage normal, il faut pro-
céder à une validation correspondante.
Le câblage incorrect ou l'utilisation de composants externes inappropriés et
n'ayant pas été sélectionnés conformément à la catégorie de sécurité peut entraî-
ner la perte de la fonction de sécurité.
–
Procéder à une analyse des risques pour l'application et sélectionner le cir-
cuit et les composants de manière appropriée.
8.1
Avant la mise en service
Pour préparer la mise en service, se conformer aux étapes suivantes :
1. S'assurer que le contrôleur de moteur est correctement monté.
2. Contrôler l'installation électrique (câbles de raccordement, brochage
è 7 Installation électrique). Tous les conducteurs de la terre de protection
sont-ils connectés ?
8.2
Test de fonctionnement
REMARQUE !
La fonction STO doit être validée après l'installation et après les modifications ap-
portées à l'installation.
Cette validation doit être documentée par l'opérateur de mise en service. Comme
aide à la mise en service, des exemples de listes de contrôle sont disponibles
dans la description CMMP-AS-M0-S1-....
9
Commande et fonctionnement
9.1
Obligations de l'exploitant
Il convient de contrôler à des intervalles définis le bon fonctionnement du disposi-
tif de sécurité. Il incombe à l'exploitant de décider de la nature du contrôle et de
la durée des intervalles dans la période spécifiée. Le contrôle doit être effectué de
manière à prouver le fonctionnement irréprochable du dispositif de sécurité par
l'interaction de tous les composants.
9.2
Maintenance et entretien
La fonction de sécurité du contrôleur de moteur CMMP-AS-...-M0 ne nécessite au-
cun entretien.
3 Porte de protection
4 Rideau lumineux
5 Relais de sécurité
10
Diagnostic et dépannage
10.1
Affichage de l'état
Affichage
Description
« H » : le contrôleur de moteur se trouve dans un « état sûr ». Cet état n'est pas
identique aux informations sur l'état de la fonction de sécurité STO (Safe Torque
Off). Cela ne peut être lu que sur la LED d'état du module de sécurité. Pour l'« état
non sûr », aucun affichage spécial n'est prévu, les indications d'état normales du
contrôleur de moteur sont affichées.
Tab. 3 Afficheur à 7 segments sur le contrôleur de moteur
10.2
Messages de dysfonctionnement
Le contrôleur de moteur affiche les dysfonctionnements de manière cyclique sur
l'afficheur à sept segments positionné sur la face avant du contrôleur. Les mes-
sages d'erreur sont représentés par « E » (pour Error), un indice principal (xx) et
un sous-indice (y), p. ex. : E 5 1 0. Les avertissements ont le même numéro, mais
sont précédés et suivis d'un tiret, p. ex. - 1 7 0 -. La liste suivante répertorie les
messages d'erreur relatifs à la sécurité fonctionnelle.
è La liste complète des messages d'erreur figure dans la documentation de ma-
tériel GDCP-CMMP-M0-HW-... du contrôleur de moteur utilisé.
Pour les messages d'erreur non acquittés, il faut d'abord éliminer la cause. Procé-
der ensuite à une réinitialisation du contrôleur de moteur et vérifier si la cause de
l'erreur et le message d'erreur sont éliminés.
Erreur
Cause
51-0
1)
réservé
1)
51-1
Fonction de sécurité : fonction d'étage
excitateur défectueuse
–
Défaut de tension interne du circuit
STO
1)
51-2
réservé
1)
51-3
réservé
52-1
Fonction de sécurité : temps différentiel
expiré
52-2
Fonction de sécurité : défaillance de
l'alimentation de l'étage excitateur avec
la commande de modulation de largeur
d'impulsions active
1) Les messages du groupe d'erreur 51 ne sont pas acquittables.
Tab. 4 Numéros d'erreur en liaison avec la fonction de sécurité
11
Réparation ou remplacement du circuit de sécurité intégré
Une réparation ou maintenance du circuit de sécurité intégré n'est pas autorisée.
Si nécessaire, remplacer le contrôleur de moteur complet.
12
Mise hors service et mise au rebut
Observer les prescriptions locales relatives à l'élimination écologique de modules
électroniques.
13
Caractéristiques techniques
Technique de sécurité
Indices de sécurité
Fonction de
STO
sécurité
SIL
SIL 3
SIL CL 3
Catégorie
4
PL
PL e
DCavg
[%]
97
HFT
1
SFF
[%]
99,2
–10
PFH (Probabi-
1,27 x 10
lité de dé-
faillance par
heure)
PFD
2,54 x 10
–5
T
[Années]
20
Mesures
–
–
Circuit de sécurité défectueux. Au-
cune mesure possible, merci de
contacter Festo. Si possible, le
remplacer par un autre contrôleur
de moteur.
–
–
–
Les entrées de pilotage STO-A et
STO-B ne sont pas actionnées en
même temps.
–
Les entrées de pilotage STO-A et
STO-B ne sont pas commutées
dans le même sens.
–
Contrôler le temps différentiel.
–
L'état sûr a été demandé avec
l'étage de puissance débloqué.
Contrôler l'intégration dans l'inter-
face de sécurité.
–
Suppression sûre du couple (STO, Safe Torque
Off) selon la norme EN 61800-5-2 avec SIL 3
–
Suppression sûre du couple (STO, Safe Torque
Off) selon la norme EN ISO 13849-1 avec catégo-
rie 4 et PL e
Niveau de sécurité (Safety Integrity Level) selon la
norme EN 61800-5-2/IEC 61508
Niveau d'intégrité de sécurité SIL, pour un système
partiel (Claim Limit for a subsystem) selon la norme EN
62061
Classement par catégorie d'après la norme EN ISO
13849-1
Niveau de performance selon la norme EN ISO 13849-1
Niveau moyen de couverture du diagnostic (Average
Diagnostic Coverage)
Tolérance d'erreur du matériel (Hardware Failure Tole-
rance)
Proportion de défaillances sûres (Safe Failure Fraction)
Probabilité d'une défaillance dangereuse par heure
(Probability of dangerous Failure per Hour)
Probabilité de défaillance dangereuse à la demande
(Probability of dangerous Failure on Demand)
Intervalle de test (Proof Test Interval)
Durée d'utilisation selon la norme EN ISO 13849-1