SIMATIC Safety ne permet de revenir au mode de sécurité qu'après une commutation du
mode de fonctionnement de la CPU de sécurité de MARCHE à ARRÊT à MARCHE.
Télégramme de sécurité
La CPU de sécurité et les modules de sécurité transmettent constamment des données entre
eux dans un télégramme de sécurité. Le télégramme de sécurité conformément à la norme
PROFIsafe se compose de :
• Valeur du processus (données utilisateur)
• Octet d'état/octet de commande (données de coordination pour le mode de sécurité)
• Numéro de surveillance virtuel (codé dans la signature CRC (contrôle de redondance
cyclique), mécanisme keep-alive et détection de messages en dehors de la séquence)
• Signature CRC
1.2.2.2
Réaction aux défauts
État de sécurité
Le concept de sécurité dépend de l'identification d'un état de sécurité pour toutes les
variables de processus. La valeur "0" (désactivé) représente cet état de sécurité pour les
modules de sécurité TOR. La valeur d'état de sécurité de "0" s'applique aux capteurs et aux
actionneurs.
Passivation
La passivation applique à la voie ou aux voies de sécurité les valeurs d'état de sécurité au lieu
des valeurs de processus lorsque le système de sécurité détecte des défauts. La fonction de
sécurité requiert la passivation de la ou des voies de sécurité dans les situations suivantes :
• Lorsque le système de sécurité démarre
• Si le système de sécurité détecte des défauts généraux de module, tels que les défaillances
de la mémoire vive ou du processeur
• Si le système de sécurité détecte des erreurs au cours d'une communication de sécurité
entre la CPU de sécurité et le module de sécurité par le protocole de sécurité PROFIsafe
(erreur de communication)
• Si des défauts (p. ex., un court-circuit et des erreurs de discordance ou des défauts
internes des voies d'entrée ou de sortie de sécurité) se produisent sur les voies de sécurité
Lorsque la passivation se produit dans les entrées TOR du module de sécurité, SIMATIC Safety
fournit au programme de sécurité des valeurs d'état de sécurité (0) à la place des données de
processus en attente au niveau des entrées de sécurité dans la mémoire image des entrées.
Lorsque la passivation se produit dans les sorties TOR du module de sécurité, le module
donne la valeur 0 à la ou aux voies passivées.
ET 200eco PN F-DI 8x24VDC, 4xM12 / F-DQ 3x24VDC/2.0A, 3xM12
Manuel, V1.2, 07/2021, A5E39389478-AD
Présentation du produit
1.2 CPU de sécurité
21