Relais de sécurité
Pour répondre aux exigences de fiabilité de la commande, tous les MPCE doivent disposer au moins
d'un contact de surveillance normalement fermé à guidage forcé. Un contact de surveillance NF de
chaque MPCE est raccordé à l'entrée de retour d'information du contact de surveillance du dispositif
primaire de sécurité, comme indiqué dans les Figures 5, 6, 7, 8 et 9. En outre, si le MPCE connaît
une défaillance quand il est sous tension, le contact de surveillance associé reste ouvert. Il en
résulte que le dispositif primaire de sécurité détecte la défaillance du MPCE et interdit tout cycle
suivant de la machine.
Nombreux sont les mécanismes qui servent à arrêter le mouvement dangereux d'une machine.
Parmi les exemples, on peut citer les mécanismes à frein mécanique, les mécanismes à embrayage
et la combinaison de freins et d'embrayages. En outre, la commande du mécanisme d'arrêt peut être
hydraulique ou pneumatique. Il en résulte que le MPCE peut être un parmi plusieurs types de com-
mandes, y compris une grande variété de contacteurs et de soupapes électromécaniques. Si la
documentation de votre machine laisse des doutes sur les points de raccordement des contacts de
sortie du relais de sécurité, ne rien raccorder. Contacter le constructeur de la machine pour savoir
où raccorder les MPCE.
Commande à deux canaux (Figures 5, 6, 7 et 8) : Une commande à deux canaux permet au dispo-
sitif primaire de sécurité de détecter une défaillance dangereuse des fils de commande. Il faut utiliser
une commande à deux canaux quand une défaillance dangereuse des fils de commande ne peut pas
être éliminée.
Les sorties du dispositif primaire de sécurité doivent, au minimum, répondre aux exigences de la
page 5. Une défaillance de ces sorties doit être surveillée par le dispositif primaire de sécurité. En
outre, une défaillance de sortie simple ne peut empêcher une action normale d'arrêt et un cycle
suivant ne peut pas être initié tant que la défaillance n'a pas été corrigée.
Commande à une sortie (Figure 9) : Si le dispositif primaire de sécurité ne dispose que d'une seule
sortie de sécurité redondante, il est possible d'utiliser une commande à une sortie. Néanmoins, un
câblage à une sortie nécessite d'éliminer le risque d'une défaillance dangereuse des fils de commande
(qui raccordent la sortie du dispositif primaire de sécurité à l'entrée du relais de sécurité). Une façon
de réduire la probabilité de défaillance est de positionner le dispositif primaire de sécurité à côté du
relais de sécurité dans la même armoire, lorsque cela est possible.
La sortie de sécurité redondante du dispositif primaire de sécurité doit consister en deux contacts
(ou plus) NO raccordés en série provenant de relais de sécurité à guidage forcé. Les défaillances de
ces contacts doivent être surveillées par le dispositif primaire de sécurité. En outre, une défaillance
d'un contact unique ne peut empêcher une action d'arrêt normale et un cycle suivant ne peut pas
être initié tant que la défaillance n'est pas corrigée. Un exemple de ce type de sortie est n'importe
quelle sortie d'un bouton d'arrêt d'urgence de Banner.
AVERTISSEMENT . . .
!
Tous les éléments primaires de commande (MPCE d'une machine), tels que les relais de commande, doivent être à guidage forcé, à
contact captif pour permettre au circuit de surveillance du MPCE de détecter les défaillances dangereuses dans les éléments maîtres
de la commande d'arrêt. Cette surveillance étend le point de commutation de sécurité du dispositif primaire de sécurité et du relais de sécurité
IM-T-9A/IM-T-11A aux éléments du MPCE. Pour que cette surveillance soit efficace, il faut deux MPCE redondants au minimum pour contrôler
chaque risque. Ceci pour détecter une défaillance dangereuse d'un MPCE (par ex., un contact soudé), et arrêter le risque et empêcher le cycle suivant de la
machine de commencer avec un second MPCE.
Si les MPCE sont les derniers dispositifs contrôlés électriquement créant un risque (c'est à dire, pas les relais ou les contacteurs) et qu'ils n'ont pas
des contacts captifs à guidage forcé pour surveiller (comme un solénoïde), l'utilisateur doit s'assurer que la défaillance ou la panne d'un seul
composant des MPCE empêchera un cycle machine suivant et ne résultera pas en une situation dangereuse.
REMARQUE : La surveillance des MPCE s'appelle aussi surveillance des dispositifs externes (EDM), retour d'information MPCE et revérification du relais.
10
FD134
– Modèles IM-T-9A et IM-T-11A
Surveillance du MPCE
REMARQUE concernant les
MPCE
Pour que la fiabilité de contrôle soit
atteinte, deux éléments de contrôle
primaire de la machine (MPCE) sont
nécessaires pour contrôler chaque risque
de la machine. Chaque MPCE doit être
capable d'arrêter immédiatement le
mouvement dangereux de la machine,
quel que soit l'état de l'autre. Certaines
machines ne disposent que d'un élément
de contrôle primaire. Dans ce cas, il est
nécessaire de dupliquer le circuit du MPCE
unique et d'ajouter un deuxième MPCE.
Les MPCE doivent avoir au moins un
contact auxiliaire à guidage forcé qui est
raccordé à l'entrée de retour d'information
du contact de surveillance du dispositif
primaire de sécurité (voir les schémas
de raccordement).
Banner Engineering Corp.
Minneapolis, MN U.S.A.
•
www.bannerengineering.com • Tél. : 763.544.3164