Publicité
2 Conception du système
Plan d'alimentation B : unité d'alimentation externe
Tous les modules du système logés dans le rack et les cellules sont alimentés par l'unité d'alimentation électrique
externe (bornes EXT). Cette variante est utilisée lorsque la redondance de l'alimentation électrique n'est pas requise et
lorsque la puissance de l'unité installée dans le rack (250 W) n'est pas suffisante pour alimenter tous les modules du
système et toutes les cellules connectées. Un maximum de 20 A peut traverser les bornes (puissance du système
480 W).
Plan d'alimentation C : unité d'alimentation électrique interne + batterie
Toutes les unités du système et les cellules sont alimentées par l'unité d'alimentation électrique du rack (bornes INT) ou
par l'alimentation électrique de secours (bornes BAT). Cette variante est utilisée lorsque la redondance de l'alimentation
électrique est requise et lorsque la puissance de l'unité installée dans le rack (250 W) est suffisante pour alimenter tous
les modules du rack et toutes les cellules connectées.
Plan d'alimentation D : unité d'alimentation électrique externe + batterie
Tous les modules du système et toutes les cellules sont alimentés par l'unité d'alimentation électrique externe (bornes
EXT) ou l'alimentation électrique de secours (bornes BAT). Cette variante est utilisée lorsque la redondance de
l'alimentation électrique est requise et lorsque la puissance qui peut être fournie par l'unité installée dans le rack n'est
pas suffisante pour alimenter tous les modules du système et toutes les cellules connectées. Un maximum de 20 A peut
traverser les bornes (puissance du système 480 W).
2.8
Concept de sécurité
Les différents modules fonctionnels sont reliés entre eux par un bus CAN. Le bus CAN est conçu pour être pratiquement
exempt d'erreurs. Chaque module peut détecter des erreurs sur le bus et les traiter de la façon appropriée. La
-14
probabilité d'erreurs de communication ignorées sur le bus est de 4,7 * 10
. Les statuts d'erreur sur le bus CAN sont
indiqués sur l'unité d'AFFICHAGE + FONCTIONNEMENT (module MDO).
Chaque module doté d'un microcontrôleur dispose d'une horloge de surveillance qui peut déclencher le sifflet déporté
de défaillance du système de son rack. Par conséquent, les relais communs de DÉFAILLANCE DU SYSTÈME sur le
panneau d'interconnexion (module MIB) sont désactivés. Ce signal de défaillance commun est également indiqué par
l'unité d'AFFICHAGE + FONCTIONNEMENT.
Tous les modules sont contrôlés à intervalles réguliers par l'unité CENTRALE DE TRAITEMENT (module MCP) par le
bus CAN pour détecter les signes d'activité. La défaillance d'un module peut ainsi être reconnue et les messages
appropriés sont alors générés. Ces messages sont enregistrés dans le journal du module MDO et, en parallèle, le statut
de défaillance du système est activé par les modules pertinents.
Les tensions de fonctionnement des unités d'alimentation connectées (EXT, INT et BAT) sont contrôlées par les
modules d'entrée de transmetteur/détecteur. Si un dysfonctionnement se produit à cet endroit, le relais commun de
DÉFAILLANCE D'ALIMENTATION est envoyé.
Systèmes d'alerte de gaz
Dans le cas de l'extension la plus simple des mesures de sécurité répondant à la norme EN 61508, le système d'alerte
de gaz peut fonctionner au moyen d'une des deux connexions du bus CAN. À partir de SIL 3, les deux connexions du
bus CAN sont requises. Dans ce cas, deux unités CENTRALES DE TRAITEMENT (modules MCP) sont présentes et
tous les signaux d'entrée et de sortie importants pour le fonctionnement du système sont disponibles sur des modules
supplémentaires placés sur les deux bus CAN en parallèle. Si l'une de ces connexions du bus CAN est défectueuse, un
message DÉFAILLANCE DU SYSTÈME est généré. Le système reste opérationnel en utilisant la connexion du
bus CAN restante.
En présence d'un message DÉFAILLANCE DU SYSTÈME, la LED DÉFAILLANCE DU SYSTÈME s'allume et les relais
de défaillance du système passent sur la condition de défaillance. Un message de défaillance du système indique un
dysfonctionnement du SUPREMATouch et un entretien immédiat est donc requis. La connexion des sorties de
commutation des relais de défaillance du système doit activer un message de déclenchement immédiat.
19
SUPREMATouch
FR
Publicité
