Présentation du produit
Les modules de sécurité ont les composants matériels et logiciels nécessaires pour le
traitement de sécurité, conformément au niveau d'intégrité de sécurité (SIL) requis.
Vous fournissez la fonction de sécurité pour le processus à travers le programme d'application
que vous créez ou par la réaction du système de sécurité à un défaut. En cas d'erreur, le
système de sécurité exécute la fonction de réaction au défaut (par exemple, il désactive les
sorties associées).
Exemple de fonction de sécurité utilisateur
Si un objet interrompt le faisceau d'une barrière immatérielle, le système de sécurité arrête le
déplacement dans la zone protégée par la barrière immatérielle (fonction de sécurité
utilisateur) :
• La barrière immatérielle fournit un signal "1", peut-être de manière redondante, pour
indiquer que le faisceau lumineux n'est pas interrompu ou "0" pour indiquer que le
faisceau lumineux est interrompu.
• Les entrées TOR de sécurité acquièrent le signal de la barrière immatérielle et fournissent
l'état à la CPU de sécurité avec un protocole de communication de sécurité. Les
microcontrôleurs redondants avec un diagnostic commun dans les entrées TOR de sécurité
garantissent largement qu'un "1" ou un "0" ne sont fournis que lorsqu'il le faut.
• La CPU de sécurité exécute votre programme utilisateur pour une commande normale du
déplacement et comprend votre logique de sécurité programmée spécifiant qu'un "1" de la
barrière immatérielle est requis pour activer le déplacement. Votre logique de sécurité
programmée est codée par le système d'ingénierie dans des étapes de logique
redondantes qui assurent que tout défaut dans l'exécution de la CPU mettra les sorties à
"0". Si la CPU ne reçoit pas de communication vérifiable des entrées TOR de sécurité dans
le temps imparti, elle remplace le signal des entrées TOR de sécurité par "0".
• La CPU de sécurité transmet les résultats de la logique de sécurité aux sorties TOR de
sécurité avec le protocole de communication de sécurité. Un signal "1" de votre logique de
sécurité active le déplacement en activant une voie de sortie, et le signal "0" désactive la
voie de sortie. Les microcontrôleurs redondants avec un diagnostic commun dans les
sorties TOR de sécurité garantissent largement que les commutateurs de sortie
redondants (commutateurs à semi-conducteurs P/M 24 V CC) sont activés uniquement
lorsqu'il le faut et qu'au moins un commutateur de sortie est désactivé en cas de défaut. Si
les sorties TOR de sécurité ne reçoivent pas de communication vérifiable de la CPU de
sécurité dans le temps imparti, elles remplacent le signal de la CPU de sécurité par "0" et
désactivent les sorties.
16
ET 200eco PN F-DI 8x24VDC, 4xM12 / F-DQ 3x24VDC/2.0A, 3xM12
Manuel, V1.2, 07/2021, A5E39389478-AD