Publicité
Contrôleurs du système de sécurité à fibres
optiques PICO-GUARD
Selon l'application, l'utilisation de FSD peut faciliter la tension et
le courant de contrôle qui diffère des sorties OSSD du contrô-
leur PICO-GUARD. Les FSD peuvent aussi servir à contrôler un
nombre de risques supplémentaires en créant des circuits d'ar-
rêt de sécurité multiples.
4.1.3.1 Circuits d'arrêt d'urgence
Un arrêt d'urgence permet l'arrêt en bon ordre du mouvement
pour des raisons de protection, ce qui se traduit par un arrêt du
mouvement et la coupure de l'alimentation des MPCE (en sup-
posant que cela ne crée pas de nouveaux risques). Un circuit
d'arrêt d'urgence comporte normalement un minimum de deux
contacts normalement ouverts (N.O.) de relais liés mécanique-
ment qui sont surveillés (par l'intermédiaire de l'EDM) pour dé-
tecter certaines défaillances afin d'éviter de perdre la fonction
de sécurité. Un tel circuit peut être décrit comme un point de
commutation sûr. Traditionnellement, les circuits d'arrêt d'ur-
gence sont soit à simple voie, avec au moins deux contacts N.O.
en série, soit à double voie avec un raccordement séparé des
deux contacts N.O.. Quelle que soit la méthode, la fonction de
sécurité est fondée sur l'utilisation de contacts redondants pour
contrôler un risque unique (si un contact est en panne sur ON,
le second contact arrête le risque et empêche le démarrage du
cycle suivant).
L'interface des circuits d'arrêt d'urgence doit être faite de façon
à ce que la fonction de sécurité ne puisse pas être suspendue,
contournée ou annulée sauf si cela apporte le même niveau, ou
un meilleur niveau, de sécurité que le système de commande de
la machine avec le contrôleur PICO-GUARD. Les sorties de sé-
curité N.O. d'un module d'interface permettent un raccorde-
ment en série de contacts redondants qui forment les circuits
d'arrêt utilisables soit par une commande à une voie soit par
une commande à deux voies (voir
ure 36 en page
55).
4.1.3.2 Commande à deux voies
La commande à deux voies permet d'étendre électriquement le
point de commutation de sécurité au-delà des contacts FSD.
Avec une surveillance adéquate (p. ex., EDM), cette méthode
d'interface est capable de détecter certaines défaillances du câ-
blage de la commande entre le circuit d'arrêt d'urgence et les
MPCE. Parmi les défaillances que l'on peut détecter, se trouvent
le court-circuit d'une voie vers une source d'alimentation ou
une tension secondaire ou la perte de capacité de commutation
d'une des sorties FSD. Ces défaillances pourraient entraîner la
perte de la redondance ou une perte complète de sécurité si el-
les ne sont pas détectées et réparées.
Le risque de défaillance du câblage augmente avec la distance
physique entre les circuits d'arrêt d'urgence FSD et les MPCE,
avec la longueur des câbles d'interconnexion ou si les circuits
d'arrêt d'urgence FSD et les MPCE sont situés dans des armoi-
res différentes. C'est la raison pour laquelle il faut utiliser des
commandes à deux voies avec surveillance EDM quand les FSD
sont situés loin des MPCE.
NOTICE D'UTILISATION – VERSION EUROPÉENNE
™
Figure 35 en page 54
113661 rév. G 02.02.04
4.1.3.3 Commande à une voie
Une commande à une voie, comme déjà précisé, utilise un rac-
cordement en série des contacts FSD pour créer un point de
commutation de sécurité. Après ce point du système de com-
mande de sécurité de la machine, des défaillances peuvent se
produire et entraîner une perte de la fonction de sécurité (com-
me un court-circuit vers une source ou une tension
secondaire).
C'est la raison pour laquelle, l'interface avec la commande à une
voie ne doit être utilisée que si les circuits d'arrêt d'urgence FSD
et les MPCE sont installés dans la même armoire, les uns à côté
des autres et directement reliés entre eux, ou lorsque le risque
de ce type de défaillance peut être exclu. Si cela n'est pas pos-
sible, il faut alors utiliser les commandes à deux voies.
Les méthodes d'exclusion du risque de ce type de défaillance
sont les suivantes (liste non exhaustive) :
• Séparer physiquement les fils des commandes
d'interconnexion les uns des autres et des sources
d'alimentation secondaires.
• Faire passer les fils des commandes d'interconnexion dans
des tubes, des passages ou des chemins de câbles différents.
• Regrouper tous les éléments (modules, interrupteurs et
contacteurs des commandes) dans une seule armoire, les
uns à côté des autres, et les relier directement par des fils
courts.
• Installer des raccords à réducteur de tension sur les câbles à
plusieurs conducteurs (trop serrer un réducteur de tension
peut entraîner des courts-circuits à cet endroit).
• Utiliser des composants à ouverture positive ou à conduite
directe, installés et montés positivement.
et
Fig-
4.1.4 Entrées EDM
AVERTISSEMENT!
!
SURVEILLANCE DES COMMUTATEURS EXTERNES (EDM)
S
I ELLE EST RÉGLÉE SUR
RESPONSABLE DE S
.
DANGEREUSE
Chacun des deux éléments de contrôle primaire de la machine
(MPCE1 et MPCE2) doit être capable d'arrêter immédiatement
le mouvement dangereux de la machine, quel que soit l'état de
l'autre élément. Ces deux voies de commande de la machine
n'ont pas besoin d'être identiques, mais le temps d'arrêt de la
machine (T
utilisé pour calculer la DISTANCE DE SÉCURITÉ)
s
doit prendre en compte la plus lente des deux voies. Certaines
machines n'ont qu'un élément de contrôle primaire. Dans ce
cas, il est nécessaire de dupliquer le circuit du MPCE unique
pour en créer un second. Voir
ter le fabricant de la machine pour plus d'informations.
Informations d'installation
PAS DE SURVEILLANCE,
'
ASSURER QUE CELA NE CRÉE PAS DE SITUATION
Figure 33 à Figure 37
'
L
UTILISATEUR EST
ou consul-
15
Publicité
