Étude et configuration de la sécurité fonctionnelle
6
Échange de données avec le système de pilotage amont
6.7.6
Surveillance des fronts des données process F-DI
6.7.7
Réaction en cas d'interruption de la communication de sécurité
230
Manuel produit – MOVIMOT
Tenir compte des points suivants pour la surveillance des fronts des données process
F-DI dans le système de pilotage amont pour les fonctions de sécurité.
•
Utiliser uniquement un front 0 → 1. Le front 1 → 0 ne doit pas être utilisé car il
peut survenir à tout moment pendant la transition à l'état de sécurité, p. ex. en cas
de défaut détecté ou d'interruption de liaison.
•
Le système de pilotage amont ne doit traiter le front que si le bit données process
passe de "0" à "1" et si les "données process de qualification" sont réglées sur
"OK" (logique 1) pour les deux valeurs "0" et "1" du bit de données process. S'il est
réglé sur "Défaut" (logique 0), ignorer le front.
•
Il est garanti que tous les fronts traités dans le système de pilotage amont étaient
effectivement également présents sur la borne d'entrée F-DI.
•
Il ne peut être garanti que tous les fronts, apparaissant au niveau de la borne
d'entrée F-DI, soient détectés par le système de pilotage amont. Il convient en par-
ticulier d'en tenir compte en cas de défaut dans l'option de sécurité ou le câblage.
Si, en cas de défaillance de la communication données process de sécurité, la "Réac-
tion au défaut communication de sécurité" n'est pas activée, tous les bits données
process doivent être écrasés et traités avec la valeur de remplacement "0". Cela signi-
fie que toutes les sous-fonctions de sécurité libérées (y compris la sous-fonction de
sécurité STO) sont activées. Cela peut entraîner un arrêt par à-coups de l'installation.
La "Réaction au défaut communication de sécurité" permet de régler la réaction au
défaut "SS1" et les instances SSx1 ou SSx2 correspondantes.
Avant le premier établissement de la communication données process de sécurité,
tous les bits données process sont mis sur la valeur de remplacement "0". Après que
la communication données process de sécurité a été établie et qu'elle est retombée,
le bit données process de l'instance SSx réglée est mis sur "0". Les autres bits
données process des fonctions STO, SDI et SLS conservent la dernière valeur. Tous
les autres bits données process sont mis à "0". Une fois que la rampe SSx a atteint
l'état final STO, les bits données process sont mis sur la valeur de remplacement "0".
Lorsque la "Réaction au défaut communication de sécurité" est activée, le temps de
réaction jusqu'à activation de la sous-fonction de sécurité STO est rallongé, en cas
d'interruption de la communication, de la durée de l'instance SSx paramétrée.
®
advanced DFC