Table des Matières
Publicité
Concept du système
Schéma d'alimentation A : Unité d'alimentation électrique interne
Toutes les unités du système et les cellules sont alimentées par l'unité d'alimentation électrique
du rack (bornes INT). Cette variante est utilisée lorsque la redondance de l'alimentation électrique
n'est pas requise et lorsque la puissance qui peut être fournie par l'unité installée dans le rack
(250 W) est suffisante pour alimenter tous les modules du rack et toutes les cellules connectées.
Schéma d'alimentation B : Unité d'alimentation électrique externe
Tous les modules du système logés dans le rack et les cellules sont alimentés par l'unité d'alimen-
tation électrique externe (bornes EXT). Cette variante est utilisée lorsque la redondance de
l'alimentation électrique n'est pas requise et lorsque la puissance de l'unité installée dans le rack
(250 W) n'est pas suffisante pour alimenter tous les modules du système et toutes les cellules
connectées. Un maximum de 20 A peut traverser les bornes (puissance du système 480 W).
Schéma d'alimentation C : Unité d'alimentation électrique interne + Batterie
Toutes les unités du système et les cellules sont alimentées par l'unité d'alimentation électrique
du rack (bornes INT) ou par l'alimentation électrique de secours (bornes BAT). Cette variante est
utilisée lorsque la redondance de l'alimentation électrique est requise et lorsque la puissance de
l'unité installée dans le rack (250 W) est suffisante pour alimenter tous les modules du rack et
toutes les cellules connectées.
Schéma d'alimentation D : Unité d'alimentation électrique externe + Batterie
Tous les modules du système et toutes les cellules sont alimentés par l'unité d'alimentation élec-
trique externe (bornes EXT) ou l'alimentation électrique de secours (bornes BAT). Cette variante
est utilisée lorsque la redondance de l'alimentation électrique est requise et lorsque la puissance
qui peut être fournie par l'unité installée dans le rack n'est pas suffisante pour alimenter tous les
modules du système et toutes les cellules connectées. Un maximum de 20 A peut traverser les
bornes (puissance du système 480 W).
2.8
Concept de sécurité
Les modules fonctionnels individuels sont connectés les uns aux autres au moyen d'un bus CAN.
Le bus CAN est conçu pour fonctionner pratiquement sans erreur. Chaque module peut détecter
des erreurs sur le bus et les traiter de la façon appropriée. La probabilité d'erreurs de communi-
-14
cation ignorées sur le bus est de 4,7 * 10
. Les statuts d'erreur sur le bus CAN sont indiqués sur
l'unité d'AFFICHAGE + FONCTIONNEMENT (module MDO).
Chaque module doté d'un microcontrôleur dispose d'une horloge de surveillance qui peut déclen-
cher le sifflet déporté de défaillance du système de son rack. Par conséquent, les relais communs
de DÉFAILLANCE DU SYSTÈME sur le panneau d'interconnexion (module MIB) sont désactivés.
Ce signal de défaillance commun est également indiqué par l'unité d'AFFICHAGE + FONCTION-
NEMENT.
Tous les modules sont vérifiés pour détecter des mouvements à des intervalles de temps fixes et
FR
réguliers par l'unité CENTRALE DE TRAITEMENT (module MCP) au moyen du bus CAN. La
défaillance d'un module peut alors être reconnue, et les messages appropriés seront générés.
Ces messages sont enregistrés dans le journal du module MDO et, en parallèle, le statut de défail-
lance du système est activé par les modules pertinents.
Les tensions de fonctionnement des unités d'alimentation connectées (EXT, INT et BAT) sont
contrôlées par les modules d'entrée de transmetteur/détecteur. Si un dysfonctionnement se
produit à cet endroit, le relais commun de DÉFAILLANCE D'ALIMENTATION est envoyé.
Systèmes d'alerte de gaz
Dans le cas de l'extension la plus simple des mesures de sécurité répondant à la norme
EN 61508, le système d'alerte de gaz peut fonctionner au moyen d'une des deux connexions du
bus CAN. À partir de SIL 3, les deux connexions du bus CAN sont requises. Dans ce cas, deux
unités CENTRALES DE TRAITEMENT (modules MCP) sont présentes et tous les signaux
d'entrée et de sortie importants pour le fonctionnement du système sont disponibles sur des
modules supplémentaires placés sur les deux bus CAN en parallèle. Si l'une de ces connexions
du bus CAN est défectueuse, un message DÉFAILLANCE DU SYSTÈME est généré. Le
système reste opérationnel en utilisant la connexion du bus CAN restante.
En présence d'un message DÉFAILLANCE DU SYSTÈME, la LED DÉFAILLANCE DU
SYSTÈME s'allume et les relais de défaillance du système passent sur la condition de défaillance.
Un message de défaillance du système indique un dysfonctionnement du SUPREMATouch et un
18
SUPREMATouch
Publicité
Table des Matières
