Publicité
Surveillance
Auto-surveillance
SSV
Les modules de protection sont supervisés par divers programmes de contrôle en fonctionnement normal et
pendant la phase de démarrage en fonctionnement défectueux.
Les modules de protection procèdent à différents tests d'auto-surveillance.
Surveillance de...
Phase de démarrage
Surveillance de la durée d'un cycle
de protection (cycle logiciel)
Suivi de la communication entre le
processeur principal et le processeur
de signal numérique (DSP)
Convertisseur analogique-numérique Le DSP effectue un contrôle de
Contrôle de cohérence des données
après une panne d'alimentation.
(p. ex. panne de l'alimentation durant
la modification des paramètres).
Cohérence des données en général
550
Auto-surveillance au sein des modules
Supervisé par...
La durée (temps autorisé) de la
phase de démarrage est surveillée.
La durée maximale autorisée pour
un cycle de protection est contrôlée
par une analyse temporelle.
Le traitement de la valeur mesurée
cyclique du DSP est surveillé par le
processeur principal.
plausibilité des données numérisées.
Une logique interne détecte les
données fragmentaires
sauvegardées suite à une coupure
de l'alimentation.
Génération de sommation de
contrôle.
MRI4
Action sur le problème détecté...
Le module va être redémarré.
=> Le module va être mis hors
service après trois tentatives de
démarrage infructueuses.
Le contact d'auto-surveillance ne
sera plus alimenté si la durée
autorisée pour un cycle de protection
est dépassée (premier seuil).
Le module de protection va être
redémarré, si le cycle de protection
dépasse le second seuil.
Le module va être redémarré, si un
problème est détecté.
Le contact d'auto-surveillance va
être mis hors tension.
La protection sera bloquée, si une
défaillance est détectée, afin d'éviter
un déclenchement défectueux.
Si les nouvelles données sont
incomplètes ou corrompues, elles
seront supprimées au cours de la
phase de redémarrage du module.
Le module continuera de fonctionner
avec le dernier ensemble de
données valides.
Le module sera être mis hors service
en cas de détection de données
incohérentes non causées par une
panne de l'alimentation.
(erreur interne fatale).
DOK-HB-MRI4-2FR
Publicité
