Banner XS26-2 Manuel D'instructions page 77

Illustration 47. Logique de temporisation : État EDM à deux voies par rapport à la sortie de sécurité
Raccordement d'interface FSD
Les FSD (Final Switching Device, dispositif de commutation final) interrompent l'alimentation du circuit vers le MPCE
(Machine Primary Control Element, élément de contrôle principal de la machine) lorsque les sorties de sécurité passent
à l'état désactivé (Off). Les FSD peuvent prendre de nombreuses formes, bien que les plus communes soient les relais à
guidage forcé ou les modules d'interfaçage. La liaison mécanique entre les contacts permet de surveiller le dispositif via
le circuit de surveillance des commutateurs externes pour certaines défaillances.
Selon l'application, l'utilisation des FSD peut faciliter le contrôle des différences de tension et de courant au niveau des
sorties de sécurité du contrôleur de sécurité. Les FSD permettent également de contrôler plusieurs autres dangers en
créant plusieurs circuits d'arrêt de sécurité.
Circuits d'arrêt de sécurité (de protection)
Un arrêt de sécurité permet d'arrêter le mouvement de la machine ou de mettre un terme à la situation dangereuse pour
des raisons de sécurité, ce qui se traduit par un arrêt du mouvement et la coupure de l'alimentation par les MPCE (pour
autant que cela ne crée pas d'autres dangers).
Un circuit d'arrêt d'urgence comprend généralement au moins deux contacts normalement ouverts (NO) provenant de
relais à guidage forcé (liés mécaniquement), qui sont surveillés (via un contact normalement fermé (NF) lié mécanique-
ment) pour détecter certaines défaillances afin d'éviter la perte de la fonction de sécurité. Ce circuit est appelé « point de
commutation de sécurité ».
En règle générale, un circuit d'arrêt de sécurité est une connexion en série d'au moins deux contacts NO provenant de
deux relais à guidage positif distincts, chacun étant commandé par une sortie de sécurité séparée du contrôleur de sé-
curité. La fonction de sécurité utilise des contacts redondants pour contrôler un risque unique. De cette façon, si un con-
tact ne bascule pas en position On, le second contact arrête le risque et empêche le démarrage du cycle suivant.
L'interfaçage des circuits d'arrêt d'urgence doit être effectué de sorte que la fonction de sécurité ne puisse pas être sus-
pendue, contournée ou annulée sauf si cela entraîne un niveau de sécurité supérieur ou égal à celui du système de
commande de la machine qui incorpore le contrôleur de sécurité.
Les sorties NO d'un module d'interfaçage représentent une connexion en série de contacts redondants qui forment le
circuit d'arrêt de sécurité et peuvent servir dans des méthodes de commande à simple ou double voie.
Commande à double voie — Une commande à double voie (deux voies) permet d'étendre électriquement le point de
commutation de sécurité au-delà des contacts FSD. Sous réserve d'une surveillance adéquate telle qu'EDM, cette méth-
ode d'interfaçage est capable de détecter certaines défaillances du câblage de la commande entre le circuit d'arrêt d'ur-
gence et les MPCE. A titre d'exemple de telles défaillances, citons le court-circuit d'une voie vers une source d'énergie
ou de tension secondaire ou la perte de la commutation d'une des sorties FSD. Ces défaillances peuvent entraîner la
perte de la redondance ou une perte complète de la fonction de sécurité si elles ne sont pas détectées et corrigées.
Le risque d'une défaillance de câblage augmente :
• Si la distance physique entre les circuits d'arrêt d'urgence FSD et les MPCE augmente
• Si la longueur ou le routage des câbles d'interconnexion augmente.
• Si les circuits d'arrêt d'urgence FSD et les MPCE sont situés dans des armoires différentes
Il est donc recommandé d'utiliser une commande à double voie conjointement à la surveillance EDM dans toute installa-
tion dont les FSD et les MPCE sont éloignés les uns des autres.
Commande à simple voie — Une commande à simple voie (ou à une voie) utilise un raccordement en série des con-
tacts FSD pour créer un point de commutation de sécurité. Après ce point du système de commande de sécurité de la
machine, des défaillances peuvent se produire et entraîner une perte de la fonction de sécurité, comme un court-circuit
vers une source d'alimentation ou de tension secondaire.
C'est la raison pour laquelle cette méthode d'interfaçage ne doit être utilisée que dans les installations où les circuits
d'arrêt de sécurité FSD et les MPCE se trouvent physiquement dans la même armoire, les uns à côté des autres et di-
rectement raccordés entre eux, ou lorsque toute possibilité d'une telle défaillance est exclue. Si ces conditions ne sont
pas réunies, il faut utiliser une commande à deux voies.
Pour exclure la possibilité de telles défaillances, vous pouvez avoir recours aux méthodes suivantes (liste non exhaus-
tive) :
• Séparer physiquement les fils des commandes d'interconnexion les uns des autres et des sources d'alimentation
secondaires
• Faire passer les fils d'interconnexion des commandes dans des conduits, des parcours ou des chemins de câ-
bles différents
ON
Sortie de sécurité
OFF
Fermé
EDM 1
Doit correspondre à EDM 2
Ouvert
Fermé
EDM 2
Doit correspondre à EDM 1
Ouvert
www.bannerengineering.com
Contrôleurs de sécurité XS/SC26 et SC10-2
Doit correspondre à EDM 2
Doit correspondre à EDM 1
77