Description de produit Module de sécurité CAMC-G-S1
– Détection de la coupure de l'alimentation pilote des semi-conducteurs de puissance par le module
de sécurité,
– Désactivation de la régulation d'actionnement et de la commande des semi-conducteurs de puis-
sance (MLI),
– La commande du frein de maintien est désactivée (si configurée),
– Machine d'état côté contrôleur de moteur avec évaluation de la commande (temps de discordance),
– Détection des états des erreurs liés à l'application,
– Diagnostic matériel,
– Indication d'état et d'erreur via l'affichage, les sorties numériques, les bus de terrain, etc.
REMARQUE
La commande du frein est actionnée par le micrologiciel non sécurisé du contrôleur de moteur.
REMARQUE
Si l'étage de sortie est activé et que l'une des entrées de pilotage STO_A ou STO_B est désactivée,
l'actionneur tourne alors en roue libre sans être freiné lorsque le frein de maintien n'est pas raccordé.
Cela peut provoquer des dommages sur la machine. Nous recommandons donc de raccorder un frein
de retenue au contrôleur de moteur.
Veuillez vérifier si les moteurs que vous utilisez avec un frein de retenue sont conçus pour freiner et
arrêter le moteur via le frein de retenue en cas d'erreur.
La demande d'un état sûr avec contrôle actif des semi-conducteurs de puissance (MLI) est possible.
L'état des deux tensions d'alimentation du pilote est enregistré et évalué dans un cycle de 10 ms. Si
celles-ci sont inégales sur une longue période, un message d'erreur est déclenché è 6.4.2 Messages
de dysfonctionnement. La fonction de sécurité suppose que les deux signaux ont le même état. Des
signaux inégaux ne sont tolérés que pendant une période de transition, appelée « temps d'écart »
è 3.2.3 Entrées de pilotage STO-A, 0V-A/STO-B, 0V-B [X40].
Cette machine d'état dans le contrôleur de moteur CMMP-AS-...-M3 a son propre état parallèlement
au module de sécurité CAMC-G-S1. En raison de l'évaluation du temps d'écart, cette machine d'état
ne peut atteindre l' « état de sécurité » qu'avec un retard significatif. Par conséquent, cet état ne peut
être signalé qu'avec un retard important via des sorties numériques ou un bus de terrain. L'étage
de sortie de puissance lui-même est alors déjà « éteint en toute sécurité » . Cette machine d'état est
traitée dans un cycle de 10 ms.
Il en résulte une vitesse de réaction échelonnée selon le tableau suivant :
Fonction
Temps de commutation
de High vers Low
Temps de commutation
de Low vers High
Festo — CAMC-G-S1 — 2022-07d
Temps de réponse
T_STO-A/B_OFF
T_STO-A/B_ON
Réaction
è 8.1.4 Caractéristiques électriques,
è Tab. {!nr!} 31 Caractéristiques techniques :
Caractéristiques électriques des entrées STO-A et
STO-B
19