Défaillance, commutation et réintégration de composants à haute disponibilité
8.1 E/S
Possibilités de défaillance
Les défauts suivants peuvent se produire dans un module :
• Défaillance matérielle ou coupure du réseau dans le module
• Perturbation de signal détectée (p. ex. rupture de fil, discordance)
• Défaut sur la ligne de bus affectée à un module d'interface
Les blocs pilotes détectent une défaillance :
• Au niveau des signaux d'entrée :
le module d'entrée défaillant ou, si la sélectivité de la voie est configurée, la voie défaillante
sont passivés et seul le signal des modules redondants est exploité. Un module ou une voie
sont passivés lorsque les blocs fonctionnels ne peuvent plus accéder au module ou à la voie
en question.
• Au niveau des modules de sortie analogique :
seuls les modules de sortie analogique avec des sorties de courant peuvent être exploités de
manière redondante (0 à 20 mA, 4 à 20 mA). La valeur à signaler est divisée par deux et la
moitié de la valeur des deux modules est signalée. En cas de défaillance d'un module, le
module redondant signale la valeur entière.
Discordance avec des modules d'entrées
Il y a une erreur de discordance des valeurs d'entrée en cas de divergence non tolérée des valeurs
d'entrée après l'écoulement du temps de discordance configuré. Les valeurs caractéristiques
suivantes doivent être définies pour configurer la discordance :
• Pour les modules d'entrées TOR :
– Temps de discordance (durée maximale autorisée pendant laquelle les signaux d'entrée
• Pour les modules d'entrée analogiques :
– Fenêtre de tolérance (configurée en pourcentage de la valeur finale de la plage de
– Temps de discordance (durée maximale autorisée pendant laquelle les signaux d'entrée
– Valeur appliquée
En cas de discordance, une information est entrée dans le tampon de diagnostic et un
message correspondant est généré.
Dépassivation
Les modules passivés ou, si la sélectivité de la voie est configurée, les voies passivées sont à
nouveau dépassivés lors des événements suivants :
• Quand le système H démarre
• Quand l'état de fonctionnement du système H passe sur "Redondant"
216
redondants peuvent être différents)
mesure)
Deux valeurs analogiques sont identiques si elles se trouvent dans la fenêtre de tolérance.
redondants se situent en dehors des fenêtres de tolérance)
La valeur appliquée est l'une des deux valeurs d'entrée analogique qui est transférée dans
le programme de l'utilisateur.
Systèmes de contrôle de procédés à haute disponibilité (V10.0)
Description fonctionnelle, 07/2024, A5E52546697-AA