Table des Matières
Publicité
Circuits de sécurité
4-1
Circuits de sécurité
Danger
!
Alimentation de l'API
avant les sorties
Gestion des erreurs de
l'API
Gestion des erreurs de
sortie
Circuit d'arrêt d'urgence
100
Des circuits de sécurité externes doivent être prévus afin d'éviter des situations
dangereuses lors d'erreur de l'API ou de l'alimentation externe.
Prendre toutes les mesures de sécurité externes à l'API pour assurer la sécurité
du système lors d'une erreur issue de l'API ou due à une cause extérieure.
Respecter les précautions ci--après. Une panne peut entraîner de graves
blessures.
Prévoir des circuits de coupure, des circuits d'écrêtage, des circuits d'arrêt
d'urgence et toutes autres mesures externes de sécurité (c.a.d pas
uniquement dans l'Automate Programmable).
Le fonctionnement est arrêté et toutes les sorties sont mises à OFF lorsque
l'API détecte une erreur ou quand une instruction FALS(07) (erreur fatale) est
exécutée. Toutes les mesures de sécurité doivent être prises à l'extérieur de
l'API pour assurer la sécurité du système quand toutes les sorties sont sur
OFF.
Il est possible à une sortie de rester à ON ou à OFF du fait du mauvais
fonctionnement d'un circuit interne ou d'une unité de sortie, comme un relais
ou un transistor. Prévoir des circuits externes à l'API assurant la sécurité du
système dans le cas où une sortie se bloque à OFF ou à ON.
S'il y a une surcharge ou un court--circuit dans l'alimentation en 24 Vc.c. de
l'API, la tension peut chuter et les sorties peuvent passer à OFF. Prévoir les
circuits externes à l'API assurant la sécurité du système dans le cas où une
sortie se bloque sur OFF.
Si l'API est mis sous tension après le reste du système, des unités de sortie
comme par exemple des unités de sortie c.c. peuvent temporairement mal
fonctionner. Pour prévenir tout mauvais fonctionnement, insérer un circuit
externe empêchant la mise sous tension du système avant celle de l'API.
Lorsqu'une des erreurs suivantes de l'API apparaît, le fonctionnement de l'API
est arrêté et toutes les sorties de l'Unité de Sortie passent à OFF.
Mise en fonctionnement du circuit de protection de l'alimentation contre
les surintensités
Erreur de l'Unité Centrale (erreur du compteur du chien de garde)
Erreur fatale* (erreur de mémoire, erreur d'instruction sans END(01),
erreur du bus d'E/S, erreur d'excès de points d'E/S, ou erreur fatale FALS
du système).
S'assurer de rajouter les circuits externes à l'API nécessaires à la sécurité du
système lorsqu'une erreur bloque son fonctionnement.
Rem. *Lorsqu'une erreur fatale apparaît, toutes les sorties de l'Unité de Sortie passent
à OFF, même si le bit de maintien IOM est à ON permettant dans cet état de
protéger le contenu de la mémoire d'E/S. (Lorsque le bit de maintien IOM est à
ON, les sorties reviennent à leur état initial après que l'API ait été basculée du
mode RUN/MONITOR au mode PROGRAM).
Il est possible qu'une sortie reste bloquée à ON du fait d'une panne, d'un relais
ou d'un transistor, du circuit interne de l'Unité de Sortie. Prévoir les circuits
externes à l'API assurant la sécurité du système dans le cas où une sortie se
bloque sur OFF.
L'exemple suivant de circuit d'arrêt d'urgence contrôle l'alimentation du
système lorsque l'API est en fonctionnement. Programmer le drapeau Always
ON (SR 25313) comme la condition d'exécution d'un point de sortie d'une Unité
Chapitre
4-1
Publicité
Chapitres
Table des Matières
