Publicité
que les erreurs de communication PROFIsafe ou les erreurs de tension d'alimentation doivent
toujours être réintégrées manuellement.
Les voies que vous sélectionnez pour une réintégration automatique sont immédiatement
réintégrées après la suppression du défaut.
Les voies que vous sélectionnez pour une réintégration manuelle doivent aussi faire l'objet
d'un acquittement dans votre programme après l'élimination de l'erreur.
Le bit "ACK_REQ" pour ce module prend la valeur "vrai" pour signaler que la réintégration est
possible Si le bit "ACK_REQ" est vrai, votre programme peut activer le bit "ACK_REI" pour
permettre la réintégration dans ce module de toutes les voies prêtes à être réintégrées.
Vous pouvez également acquitter tous les défauts dans un groupe d'exécution F en utilisant
l'entrée "ACK_REI_GLOB" de l'instruction "ACK_GL".
Certaines erreurs fatales de diagnostic nécessitent un redémarrage avec diagnostics réussis
avant de pouvoir être réintégrées.
Réintégration après des événements à forte contrainte
Les systèmes électroniques peuvent être endommagés par des températures élevées, une
haute tension et des contraintes de courant excessives, réduisant la fiabilité alors que les
composants continuent de fonctionner apparemment comme prévu. La passivation ne
supprime pas les effets potentiellement dommageables de la température ambiante élevée
ou de la tension élevée appliquée. Les sorties de commutateur à semi-conducteurs peuvent
être endommagées par des courants élevés avant l'activation des appareils de protection. Les
calculs de fiabilité PFD et PFH supposent que le module de sécurité est exploité
conformément à ses paramètres de fonctionnement spécifiés. Si un module a été passivé en
raison d'un événement à forte contrainte, la probabilité d'une future défaillance dangereuse
peut être accrue même si le module fonctionne apparemment correctement et qu'il réussit
tous les diagnostics.
Il est possible de réintégrer une voie ou un module alors que certains défauts sont
toujours présents et ne sont pas aussitôt détectés par les diagnostics du module.
La réintégration d'un système comportant des défauts peut provoquer un fonctionnement
inattendu des machines ou du processus, pouvant entraîner la mort ou des blessures graves
chez le personnel et/ou des dommages matériels importants.
Après la signalisation d'un défaut, les étapes énoncées dans ce chapitre et dans les normes
de sécurité applicables à votre système doivent être respectées pour garantir que le défaut
est parfaitement identifié et corrigé avant la réintégration.
Pour obtenir une liste exacte des défauts du module, voir "Types d'erreur, causes et mesures
correctives" (Page 176)
Voici ce qui se produit lors de la réintégration :
• Pour une entrée TOR de module de sécurité, les valeurs de processus en attente aux
entrées de sécurité sont fournies au programme de sécurité.
• Pour une sortie TOR de module de sécurité, les valeurs de sortie fournies dans le
programme de sécurité sont de nouveau transférées aux sorties de sécurité.
ET 200eco PN F-DI 8x24VDC, 4xM12 / F-DQ 3x24VDC/2.0A, 3xM12
Manuel, V1.2, 07/2021, A5E39389478-AD
ATTENTION
Diagnostic
8.1 Réactions aux défauts
167
Publicité
