Fiabilité, disponibilité e t sécurité des automates
Manuel 55- 1 75U
14.3.2 Mesures de sécurité
Structure non redondante
Dans le cas d'un automate programmable
à
structure non redondante, on ne dispose que de possi-
bilités limitées pour l'augmentation du degré de sécurité :
Redondance, en mémoire, de programmes ou de sections de programmes, alliée à une exécu-
tion multiple.
Contrôle logiciel des sorties par rebouclage sur les entrées du même automate.
Fonctions de diagnostic internes à l'automate, qui amènent les sorties dans un état de repli
défini
-
en général la coupure
-
en cas de détection de défauts internes.
Comportement des automates électroniques et des automatismes électromécaniques
:
Un relais ou un contacteur ne se ferme que si une tension est appliquée à la bobine. Sur ces
organes de commande, la probabilité d'apparition de défauts actifs est plus faible que celle
d'apparition de défauts passifs.
Dans les automates électroniques, la probabilité d'apparition est à peu près la même pour les 2
types de défauts, actifs et passifs. Un transistor de sortie, lorsqu'il est défectueux, peut rester
en permanence bloqué ou passant.
Ces considérations permettent de tirer des conclusions pour augmenter la sécurité des automates
électroniques.
Toutes les fonctions qui ne sont pas de sécurité sont réalisées au niveau de l'électronique.
Les fonctions de sécurité sont réalisees par des organes de commande traditionnels.
Structure redondante
Si, malgré toutes ces mesures, les automates à structure non redondante ne peuvent répondre aux
exigences de sécurité imposées, il faudra recourir à une structure redondante.
Redondance simple
Les 2 automates se surveillent mutuellement. L'évaluation des ordres de sortie s'effectue selon
une logique "1 de 2" ou "2 de 2".
Exemple type : automate AG 55-1 15F.
Le système est constitué de 2 automates programmés de façon identique et fonctionnant en
synchronisme ; ils se surveillent mutuellement, détectent les défauts éventuels et déclenchent
les fonctions de sécurité correspondantes.
Redondance hétérogène
Le système est constitué de plusieurs automates fonctionnant suivant le principe du vote majo-
ritaire (logique "2 de 3" par exemple).