Publicité
Sortie de sécurité
Fermé
EDM 1
Ouvert
Fermé
EDM 2
Ouvert
Illustration 80. Logique de temporisation : EDM à deux canaux, tem-
porisation entre les canaux
Raccordement d'interface FSD
Les FSD interrompent l'alimentation du circuit vers le MPCE (Machine Primary Control Element, élément de contrôle princi-
pal de la machine) lorsque les sorties de sécurité passent à l'état désactivé (Off). Les FSD peuvent jouer divers rôles, bien
que les plus communs soient les relais à guidage forcé ou les modules d'interfaçage. La liaison mécanique entre les con-
tacts permet au dispositif d'être surveillé par le circuit de surveillance des commutateurs externes pour certaines défaillan-
ces.
Selon l'application, l'utilisation des FSD peut faciliter le contrôle des différences de tension et de courant au niveau des
sorties de sécurité du contrôleur. Les FSD permettent également de contrôler plusieurs autres dangers en créant plusieurs
circuits d'arrêt de sécurité.
Circuits d'arrêt de sécurité (de protection)
Un arrêt de sécurité permet d'arrêter le mouvement de la machine ou de mettre un terme à la situation pour des raisons
de sécurité, ce qui se traduit par un arrêt du fonctionnement et la coupure de l'alimentation par les MPCE (pour autant que
cela ne crée pas d'autres dangers). Un circuit d'arrêt de sécurité comporte normalement au moins deux contacts normale-
ment ouverts (N/O) de relais à guidage forcé (liés mécaniquement) (surveillance de dispositif externe), lesquels sont sur-
veillés pour détecter certaines défaillances et éviter ainsi la perte de la fonction de sécurité. Ce circuit est appelé « point de
commutation de sécurité ».
En règle générale, un circuit d'arrêt de sécurité est une connexion en série d'au moins deux contacts normalement ouverts
provenant de deux relais à guidage positif distincts, chacun étant commandé par une sortie de sécurité séparée du contrô-
leur. La fonction de sécurité utilise des contacts redondants pour contrôler un risque unique. De cette façon, si un contact
ne bascule pas en position On, le second contact arrête le risque et empêche le démarrage du cycle suivant.
L'interfaçage des circuits d'arrêt de sécurité doit être effectué de sorte que la fonction de sécurité ne puisse pas être sus-
pendue, neutralisée ou contournée sauf si l'opération en question assure un niveau de sécurité supérieur ou égal à celui du
système de commande de la machine dédié à la sécurité et qui incorpore le contrôleur.
Les sorties normalement ouvertes d'un module d'interfaçage représentent une connexion en série de contacts redondants
qui forment le circuit d'arrêt de sécurité et peuvent servir dans des méthodes de commande à simple ou double canal.
Commande à double canal Une commande à double canal permet d'étendre électriquement le point de commutation de
sécurité au-delà des contacts FSD. Avec une surveillance adéquate (p.ex. l'EDM), cette méthode d'interfaçage est capable
de détecter certaines défaillances du câblage de la commande entre le circuit d'arrêt de sécurité et les MPCE. A titre d'ex-
emple de telles défaillances, citons le court-circuit d'un canal vers une source d'énergie ou de tension secondaire ou la
perte de la commutation d'une des sorties FSD. Ces défaillances peuvent entraîner la perte de la redondance ou une perte
complète de la fonction de sécurité si elles ne sont pas détectées et corrigées.
Le risque d'une défaillance du câblage augmente avec l'allongement de la distance physique entre les circuits d'arrêt de
sécurité FSD et les MPCE (augmentation de la longueur des câbles de raccordement) ou lorsque les circuits d'arrêt de sé-
curité FSD et les MPCE sont situés dans des armoires différentes. Il est donc recommandé d'utiliser une commande à dou-
ble canal conjointement avec la surveillance EDM dans toute installation dont les FSD et les MPCE sont éloignés les uns des
autres.
Commande à simple canal Une commande à simple canal utilise un raccordement en série des contacts FSD pour créer
un point de commutation sécurisé. Après ce point du système de commande de sécurité de la machine, il peut se produire
des défaillances entraînant une perte de la fonction de sécurité (comme un court-circuit vers une source d'alimentation ou
de tension secondaire).
Sans importance
250 ms
250 ms
250 ms
250 ms
250 ms
250 ms
max.
max.
max.
max.
max.
max.
www.bannerengineering.com - Tel: 763.544.3164
Contrôleur de sécurité XS/SC26-2
ON
Sortie de sécurité
OFF
Fermé
EDM 1
Doit correspondre à EDM 2
Ouvert
Fermé
EDM 2
Doit correspondre à EDM 1
Ouvert
Illustration 81. Logique de temporisation : Etat de l'EDM à deux can-
aux par rapport à la sortie de sécurité
Doit correspondre à EDM 2
Doit correspondre à EDM 1
103
Publicité
