AUTOMATES S7-F de Sécurité. SIMATIC Safety Integrated Intégration du signal de relecture d un actionneur en catégorie 4 selon EN 954-1

Transcription

1 AUTOMATES S7-F de Sécurité SIMATIC Safety Integrated Intégration du signal de relecture d un actionneur en catégorie 4 selon EN Exemple fonctionnel N. AS-FE-I-007-V10-FR

2 Avant-propos Les exemples typiques d'applications avec automatismes de sécurité sont basés sur des configurations opérationnelles et testées s appuyant sur des produits standards de la division A&D de chez SIEMENS permettant de réaliser de façon économique, simple et rapide le traitement de boucles fonctionnelles de sécurité. Chacun des exemples fonctionnels présentés remplit une tâche partielle représentative d'une application industrielle dans le domaine de la sécurité. Ces exemples fonctionnels comprennent la liste de tous les composants logiciels et matériel, les shémas de câblage, et le programme automate avec le code testé et ses commentaires. Cela permet à chacun de s'inspirer et de pouvoir tester en peu de temps des fonctionnalités élémentaires dans le domaine de la sécurité fonctionnelle et ensuite de les insérer dans une application complète. importante Les exemples fonctionnels d'automatismes de sécurité ne sont que des idées, ils ne sont pas obligatoires et n ont aucune prétention d exhaustivité quant à la configuration. Ces exemples fonctionnels d'automatismes de sécurité ne sont pas des solutions spécifiques clients, mais ont pour but d apporter de l aide pour des fonctions précises. Dans ce cas vous êtes responsable de la bonne utilisation de ces documents. Ils ne vous déchargent pas de l obligation de contrôle de vérification pendant la phase d'utilisation, de l installation, de l exploitation et de la maintenance de l'installation globale. En appliquant ces exemples fonctionnels d'automatismes de sécurité, vous reconnaissez le fait que Siemens ne peut être tenu pour responsable de dommages éventuels au-delà des clauses de responsabilité décrites ci-dessus. Nous nous réservons le droit de procéder à tout moment et sans avis préalable à des modifications sur les exemples fonctionnels d'automatismes de sécurité mentionnés. En cas de divergences entre les conseils contenus dans les présents exemples fonctionnels d'automatismes de sécurité et d autres publications de Siemens, le contenu des documentations techniques restera prioritaire. Table des matières 1 Garantie, responsabilité et assistance technique Fonction d automatisation Fonctionnalité Avantages généraux / client Eléments requis Construction et câblage Vue d ensemble de la structure matérielle Câblage des appareillages de matériel Contrôle du fonctionnement Paramètres importants réglés sur les appareillages de matériel Données de référence de puissance Code pour exemple Evaluation / Information de retour A&D Safety Integrated Page 2/24 AS-FE-I-007-V10-FR

3 1 Garantie, responsabilité et assistance technique Nous ne sommes en aucun cas responsable des informations contenues dans le présent document. Nous excluons toute responsabilité de notre part, quel qu en soit le motif juridique, en matière de dommages provoqués par l'utilisation des exemples, conseils, programmes, données d étude et de prestation, etc. décrits dans les présents exemples fonctionnels d'automatismes de sécurité, sous réserve que nous ne soyons pas obligatoirement responsables, par exemple en vertu de la loi sur la responsabilité civile produits, en cas de préméditation, de négligence grave, d'atteinte à la vie ou à la santé, de dommages corporels, d une reprise de garantie pour l état d une chose, du fait de cacher frauduleusement une carence ou de la violation d obligations contractuelles fondamentales. Toutefois, les dommages-intérêts pour violation d obligations contractuelles fondamentales sont limités aux dommages prévisibles et aux caractéristiques du contrat sous réserve qu il n y ait aucune préméditation, négligence grave ou atteinte à la vie, à la santé, ou dommage corporel. Ceci n est pas lié à une modification de la charge de la preuve à votre désavantage. Copyright 2004 Siemens A&D. Toute diffusion ou duplication des exemples fonctionnels d'automatismes de sécurité, en totalité ou en partie, sont interdites sans autorisation expresse préalable de Siemens A&D. Si vous aviez des questions sur ce paragraphe, n hésitez pas de nous contacter via l adresse de courriel suivante : csweb@ad.siemens.de A&D Safety Integrated Page 3/24 AS-FE-I-007-V10-FR

4 2 Fonction d automatisation 2.1 Fonctionnalité Que signifie le mot «relecture des sorties»? La partie d un circuit dans laquelle la relecture des sorties est réalisée est appelée boucle de relecture. Les états des contacts auxiliaires de protection y sont analysés tout en utilisant des contacts à ouverture forcée. La mise en service d'une application de sécurité n'est possible que quand la boucle de rétroaction est fermée. Si un contact principal ou de libération fond au niveau d'un contacteu, une réactivation du réenclenchement de sécurité n'est plus possible. La relecture des sorties est donc prévue pour la surveillance du récepteur afin d éviter tout réenclenchement en cas d erreur. Ceci s applique également pour l utilisation d électro-vannes. La relecture des sorties est requise à partir de la catégorie de sécurité 2. Exemple fonctionnel Dans l'exemple fonctionnel décrit ici, un moteur est mis en et hors circuit. A l'aide de ce simple exemple, il est possible de montrer comment une boucle de relecture peut être intégrée dans le circuit de montage et comment celle-ci est analysée au moyen de STEP 7. Conformément à la directive relative aux machines, chaque machine doit être équipée d un ou de plusieurs dispositifs d arrêt d urgence. C est la raison pour laquelle la fonction d arrêt d urgence est également intégrée dans le présent exemple. Elle n est néanmoins pas expliquée en détail. Vous trouverez de plus amples informations sur le sujet d arrêt d urgence dans l exemple fonctionnel Safety Integrated» n 1. Catégorie de sécurité 4 Afin de remplir les exigences de la catégorie de sécurité 4, il faut absolument assurer la rétroaction du signal de message à l actionneur. L exemple décrit ici est conforme aux exigences de la catégorie de sécurité 4. Temps de réponse Pour le calcul du temps de réaction maximal de votre système F, vous pouvez utiliser le fichier Excel disponible pour S7 Distributed Safety V 5.3. Vous trouverez ce fichier sur Internet: sous l ID de contribution A&D Safety Integrated Page 4/24 AS-FE-I-007-V10-FR

5 Ordinogramme L ordinogramme suivant visualise le fonctionnement de cet exemple fonctionnel. L acquittement est nécessaire avant le premier démarrage du moteur avant le redémarrage suite au déclenchement de l arrêt d urgence après la réintégration (fin de la passivation) du module d entrée à sécurité intégrée de l ET 200S 2.2 Avantages généraux / client Réduction des travaux de câblage grâce à l utilisation de stations UC S7 à sécurité intégrée et d une périphérie décentralisée. Cet avantage est d autant plus important que le nombre de fonctions de sécurité réalisées est grand. Programmation du programme de sécurité à l aide des outils d ingénierie STEP 7. Une seule CPU est nécessaire, car les programmes de sécurité et standards peuvent coexister dans l unité centrale. A&D Safety Integrated Page 5/24 AS-FE-I-007-V10-FR

6 3 Eléments requis Appareillage de matériel Elément Type MLFB / Données de la commande Qte Fabricant Alimentation en courant PS307 5A 6ES73071EA00-0AA0 1 UC S7, utilisable pour les applications de sécurité CPU 315F-2DP 6ES7315-6FF01-0AB0 1 Carte mémoire micro (Micro Memory Card) MMC 512 ko 6ES7953-8LJ10-0AA0 1 Carte interface pour ET 200S IM 151 High Feature 6ES7151-1BA00-0AB0 1 Module de mise sous tension pour ET 200S PM-E DC24..48V AC V 6ES7138-4CB10-0AB0 2 Module électronique pour ET 200S 2DI HF DC24V 6ES7131-4BB00-0AB0 3 Module électronique pour ET 200S 4/8 F-DI DC24V 6ES7138-4FA01-0AB0 1 Module électronique pour ET 200S 4 F-DO DC24V/2A 6ES7138-4FB01-0AB0 1 Module terminal pour ET 200S TM-P15S23-A0 6ES7193-4CD20-0AA0 2 Module terminal pour ET 200S TM-E15S24-A1 6ES7193-4CA20-0AA0 3 Module terminal pour ET 200S TM-E30C46-A1 6ES7193-4CF50-0AA0 2 Barre profilée 482,6 mm 6ES7390-1AE80-0AA0 1 Barre profilée normalisée 35 mm, Longueur:483 mm 6ES5710-8MA11 1 Arrêt d urgence 1 bouton de touche, 1C à ouvert. 3SB3801-0DG3 1 Contact à la masse (pour arrêt d urgence) 1 contact ouvert., raccord fileté 3SB3420-0C 1 Bouton poussoir Vert, 1CF 3SB3801-0DA3 2 Bouton poussoir Rouge, 1 CO 3SB3801-0DB3 1 Contacteur AC-3, 3KW/400V, 1CO, DC 24V, 3RT1015-2BB42 2 Elément limiteur de surtension à rapporter sur le contacteur Circuit RC AC V, DC V 3RT1916-1CB00 2 Moteur Moteur basse tension 0,12kW 1LA7060-4AB10 1 Interrupteur de puissance protégeant le moteur Décl.0,35...0,5A 3RV1011-0FA1 1 SIEMENS AG La fonctionnalité a été testée au moyen de l appareillage de matériel indiqué ci-dessus. Vous pouvez également utiliser des produits similaires, différents des produits listés ci-dessus. Si c est le cas, veuillez tenir compte du fait que ce changement nécessite, le cas échéant, des modifications du code d exemple (par ex. d autres adresses).! Attention Veillez à ce que les contacteurs et les interrupteurs de puissance sont appropriés au moteur utilisé en ce qui concerne les caractéristiques techniques. Assurez le fonctionnement irréprochable dans le réseau en utilisant les fusibles appropriés. Logiciel et outils de paramétrage Elément Type MLFB / Données de la commande Qte Fabricant SIMATIC STEP 7 V5.3 + SP1 6ES7810-4CC07-0YA5 1 SIMATIC Distributed Safety V5.3 6ES7833-1FC01-0YA5 1 SIEMENS A&D Safety Integrated Page 6/24 AS-FE-I-007-V10-FR

7 4 Construction et câblage Pour la construction et le câblage de l exemple fonctionnel, tenez impérativement compte du conseil suivant : Afin de remplir les exigences de la catégorie de sécurité 4, il faut absolument assurer la relecture du signal de message à l actionneur. 4.1 Vue d ensemble de la structure matérielle Disposition générale La structure assurant la relecture du signal comprend une configuration PROFIBUS. Une CPU S7 à sécurité intégrée sert de maître DP, une station ET 200S d esclave DP. Deux modules électroniques 2DI peuvent être remplacés par un module électronique 4DI. Les modules électroniques très performants («high feature») peuvent également être remplacés par des modules standards. A&D Safety Integrated Page 7/24 AS-FE-I-007-V10-FR

8 Relecture du signal La relecture des signaux doit être reliés au matériel au moyen des contacts auxiliaires (NF) des contacteurs. Les contacts auxiliaires des contacteurs doivent être reliés par le biais du canal d entrée standard de l ET 200S. Pour cela, il y a deux possibilités : Possibilité 1 Possibilité 2 Comme réalisé dans cet exemple : Autre possibilité de réalisation : Les signaux sont rétrolus individuellement à des entrées séparées. Cela offre de bonnes possibilités de diagnostic. La relecture des signaux s effectue par une seule entrée. Deux modules d entrée sont représentés dans la colonne Possibilité 1. La cause en est simplement la répartition des signaux dans le programme exemple correspondant. En général, les deux entrées nécessaires peuvent évidemment être placées à un seul module d entrée. 4.2 Câblage des appareillages de matériel Condition requise: Les alimentations doivent être alimentées en courant alternatif à 230 V. Vérifiez au préalable les adresses réglées aux appareillages de matériel mentionnés ci-dessous : A&D Safety Integrated Page 8/24 AS-FE-I-007-V10-FR

9 Matériel IM 151 High Feature F-DI F-DO Adresse à régler 6 (Adresse PROFIBUS) Position de l interrupteur: Position de l interrupteur: Peut être modifié Les adresses PROFIsafe sont attribuées automatiquement lors de la configuration des modules à sécurité intégrée dans STEP 7. Les adresses PROFIsafe de 1 à 1022 sont admissibles. Veillez à ce que l adresse réglée sur l interrupteur d adresse (interrupteur DIL) côté module soit conforme à l adresse PROFIsafe réglée dans la configuration matérielle de STEP 7. L interface DP de l unité centrale 315F doit être câblée à l interface DP de l IM 151 HF. Le diagramme suivant visualise le câblage du matériel. Vous verrez d abord un tableau dans lequel sont numérotés les éléments de matériel à usage multiple pour que vous puissiez les identifier clairement dans le schéma de câblage montré à la page suivante. A&D Safety Integrated Page 9/24 AS-FE-I-007-V10-FR

10 PM-E PM-E AUX1 4 8 AUX DI HF 2 DI HF DI HF 1 5 Arrêt Démarrage L1 N PE A 4 A 8 IM 151 HF L L M M 1 A 4 A 8 2 F-DO A 4 A 8 3 F-DI 3 7 A 4 A A 4 A 8 5 A1+ A Contacteur K2 Acquittement A A2-22 Contacteur K1 A 4 A 8 A 12 A A 3 A 7 A A A 4 A 8 A 12 A 16 A 3 A 7 A A 15 Bouton d arrêt d urgence A&D Safety Integrated Page 10/24 AS-FE-I-007-V10-FR

11 Afin de pouvoir télécharger le projet S7 vers l UC 315F-2DP, il faut que l interface MPI de votre PG /PC et l interface MPI de l UC 315F-2DP soient interconnectées (câble MPI). Le circuit de charge est constitué comme suit : 4.3 Contrôle du fonctionnement Après avoir terminé le câblage des appareillages de matériel, vous pouvez (après téléchargement du projet S7) procéder au contrôle du fonctionnement des entrées et sorties utilisées. Entrées et sorties utilisées N Matériel Adresse Symbole Signal (valeur de défaut) 1 Touche (NO) E 0.0 START 0 Requête de démarrage 2 Touche (NF) E 0.1 STOP 1 Requête d arrêt 3 Touche (NO) E 1.0 ACK 0 Acquittement 4 Contact auxiliaire du E 1.1 K1_HELP 1 contacteur (NF) 5 Contact auxiliaire du E 2.0 K2_HELP 1 Relecture du signal contacteur (NF) 6 Bouton d arrêt d urgence E 3.0 ESTP 1 7 Bobine magnétique du contacteur A 9.0 K1_K2 0 A&D Safety Integrated Page 11/24 AS-FE-I-007-V10-FR

12 Contrôle des entrées et sorties! Attention Condition requise: Les valeurs de défaut indiquées sous «Entrées et sorties utilisées» doivent être attribuées aux entrées et sorties. Les opérations suivantes doivent d abord être effectuées sans que le circuit de charge soit activé. N Action Réaction A 9.0 K1 K2 Moteur 1 Appuyez sur et relâchez ensuite le 0 non excité HORS Acquittement bouton poussoir E Appuyez sur et relâchez ensuite le 1 excité EN Requête de démarrage bouton poussoir E Appuyez sur et relâchez ensuite le 0 non excité HORS Requête d arrêt bouton poussoir E Répétez l opération n 2 1 excité EN Requête de démarrage 5 Appuyez sur le bouton d arrêt d urgence (E 3.0) 6 Déverrouillez le bouton d arrêt d urgence 0 non excité HORS Déclencher l arrêt d urgence 7 Répétez les opérations n 1 à 2 1 excité EN Acquittement et requête de démarrage 8 Appuyez sur et relâchez ensuite le Requête d arrêt 0 non excité HORS bouton de touche E 0.1 Un acquittement doit avoir lieu au premier démarrage après le déverrouillage du bouton d arrêt d urgence après la réintégration (passivation du module a eu lieu) du module d entrée à sécurité intégrée (F-DI) de l ET 200S après le dépassement du temps de relecture des sorties lors de la surveillance du circuit de relecture 4.4 Paramètres importants réglés sur les appareillages de matériel! Attention Pour vous donner une vue d ensemble, quelques paramètres importants appliqués dans la configuration matérielle de STEP 7 seront illustrés par la suite. Ces paramètres peuvent être retrouvés dans le projet joint STEP 7. Il est en principe possible de modifier ces paramètres (par ex. selon les exigences individuelles), mais vous devez tenir compte du conseil suivant : Les paramètres mentionnés ci-après ont pour but de répondre aux exigences de la catégorie de sécurité 4 selon EN Toute modification sur les paramètres risque de désactiver les fonctions de sécurité. A&D Safety Integrated Page 12/24 AS-FE-I-007-V10-FR

13 Si vous effectuez des modifications (par ex. ajouter un module supplémentaire), il faut également modifier le code d exemple. Vue d ensemble L adresse PROFIBUS doit être réglée au moyen de l IM 151 HF par le biais de l interrupteur DIL. Paramètres de l UC 315F-2DP Vous pouvez accéder aux paramètres correspondants en faisant un double-clic sur «CPU 315F-2 DP» (voir «Vue d ensemble»). Figure Valeur de défaut : 100 ms. Il faut veiller à ce que la période de surveillance des modules F soit plus longue que le délai de OB 35. A&D Safety Integrated Page 13/24 AS-FE-I-007-V10-FR

14 Figure Ce paramètre peut être réglé dans le volet Protection. Il faut attribuer un mot de passe pour pouvoir établir le paramètre «CPU Contains Safety Program» (UC contient programme de sécurité). C est le seul cas où tous les modules F nécessaires seront générés lors de la traduction de la configuration matérielle de STEP 7 pour assurer le fonctionnement correct et sûr des modules F. Le mot de passe utilisé ici est : siemens Mode réglé: Mode d essai En mode processus, les fonctions d essai comme par ex. Surveiller/commander l état du programme ou une variable sont limitées de manière à ce que la prolongation de la durée de cycle réglée ne soit pas dépassée. Les essais pour tester les points d arrêt et l exécution du programme étape par étape ne peuvent pas être effectués. En mode d essai, toutes les fonctions d essai, même celles qui peuvent entraîner des prolongations importantes de la durée de cycle, peuvent être utilisées sans restrictions via PG/PC. importante: Si l UC se trouve en mode d essai, vous devez assurer que la CPU ou le processus peut tolérer des prolongations importantes de la durée de cycle. Paramètres des modules F-DI à sécurité intégrée Vous pouvez accéder aux paramètres correspondants en faisant un double-clic sur «4/8 F-DI DC24V» (voir «Vue d ensemble»). Figure Le bouton d arrêt d urgence à deux canaux est alimenté en courant par le biais du module correspondant. Les exigences selon la catégorie 4 sont remplies grâce à la possibilité de détection d un court-circuit. Cela nécessite que l essai de court-circuit doit être activé. DIL switch settings (Paramètres de l interrupteur DIL ) Cette valeur doit être réglée au moyen du module (F-DI). F monitoring time (Période de surveillance F) Il faut veiller à ce que la période de surveillance F soit plus longue que le délai de OB 35. A&D Safety Integrated Page 14/24 AS-FE-I-007-V10-FR

15 Figure Egalement accessible par le volet Paramètres. Canal 0, 4 Les deux contacts à ouverture du bouton d arrêt d urgence sont analysés par une analyse 2sur2. Pour le reste des canaux: Désactiver Paramètres des modules F-DO à sécurité intégrée Vous pouvez accéder aux paramètres correspondants en faisant un double-clic sur «4 F-DO DC24V/2A» (voir «Vue d ensemble»). Figure DIL switch settings (Paramètres de l interrupteur DIL ) Cette valeur doit être réglée au moyen du module (F-DO). F monitoring time (Période de surveillance F) Il faut veiller à ce que la période de surveillance F soit plus longue que le délai de OB 35. Vous devez activer le canal 0 et désactiver les canaux non utilisés (1, 2, 3). La sortie du canal 0 assure l excitation/retombée des bobines du contacteur de K1 et K2. Le temps de relecture des sorties détermine la durée de l opération de coupure du canal correspondant. Il est recommandé de régler un temps de relecture des sorties suffisamment long pour parer à la commutation de charges capacitives élevées par le canal correspondant. Nous vous recommandons de régler un temps de relecture des sorties le plus court possible, il faut cependant régler un temps assez long pour éviter que le canal de sortie ne soit passivé. A&D Safety Integrated Page 15/24 AS-FE-I-007-V10-FR

16 Paramètres des rétrosignaux Figure module d entrée standard La relecture des signaux ( K2_HELP est représenté ici) sont lus au moyen d un module d entrée standard de l ET 200S, il n est pas nécessaire de les lire au moyen d un module d entrée à sécurité intégrée. Relecture du signal 5 Données de référence de puissance Mémoires de téléchargement et de travail (sans code source de programme) Mémoire de téléchargement Mémoire de travail Total Modules standards S7 Modules F (à sécurité intégrée) env. 37,5 k env. 0,2 k env. 37,3 k env. 28,2 k env. 0,09 k env. 28,1 k Mémoires de téléchargement et de travail (avec code source de programme) Mémoire de téléchargement Mémoire de travail Total Modules standards S7 Modules F (à sécurité intégrée) env. 46,3 k env. 1,0 k env. 45,3 k env. 33,4 k env. 0,4 k env. 33,0 k Durée de cycle Durée totale d un cycle (typique) Durée d exécution maxi du programme de sécurité env. Programme standard et de sécurité 5 ms 8 ms Le calcul est effectué à l aide du tableau Cotia. Le chapitre 2 indique où vous pouvez trouver ces tableaux. A&D Safety Integrated Page 16/24 AS-FE-I-007-V10-FR

17 6 Code pour exemple Avant-propos Vous trouverez joint à ce document le projet STEP 7 sous forme de code exemple à l aide duquel est décrit la relecture des sorties. Le code exemple est toujours attribué aux modules utilisés dans les exemples fonctionnels et répond aux exigences de fonctionnalité. D autres présentations de problèmes allant plus loin doivent être réalisées par l utilisateur, le code exemple peut servir de code de base. Mot de passe Le mot de passe à taper pour accéder à tous les modules de sécurité est à chaque fois siemens. Utilisation du projet STEP 7 Un moteur asynchrone à courant triphasé est démarré au moyen d une touche (NO) et arrêté au moyen d une touche (NF). En cas d'urgence, le moteur peut également être arrêté au moyen d un bouton d arrêt d urgence. Cette fonctionnalité sert de cadre pour montrer comment se déroule la relecture des sorties des signaux par l actionneur et leur analyse dans le programme STEP 7. Téléchargement Pour appeler le fichier de projet correspondant, ouvrez le fichier «as_fe_i_007_v10_code_readback.zip» proposé pour un téléchargement individuel (à la page HTML) et copiez-le dans un répertoire quelconque. Afin de pouvoir télécharger le projet S7 vers la CPU F, procédez de la manière suivante: Téléchargez d abord la configuration matérielle dans la CPU S7 Changez ensuite au SIMATIC Manager. Activez le dossier Modules Menu Outils -> Traiter le programme de sécurité Cliquez sur le bouton Télécharger Le code exemple avec les configurations indiquées offre les options suivantes : Démarrage et arrêt d un moteur asynchrone triphasé en tenant compte des signaux relus par l actionneur. Arrêt d urgence permettant la mise hors circuit en cas d erreur. Dans cet exemple fonctionnel, il s agit de montrer comment il faut raccorder la relecture du signal au matériel et l analyser au moyen du programme (STEP 7). Le fonctionnement du moteur est le moyen de montrer ce contexte. La fonction d arrêt d urgence est une fonction de sécurité pour les cas d imitation de cet exemple. A&D Safety Integrated Page 17/24 AS-FE-I-007-V10-FR

18 Déroulement du programme Le programme utilisateur standard se compose principalement de deux réseaux dans l OB1: Réseau 1 Les contacts auxiliaires de K1 et K2 sont analysés dans le programme de sécurité par le bit drapeau FEEDBACK. Réseau 2 La condition nécessaire à la mise en circuit COND= 1 ne peut être remplie que si l entrée R (réinitialisation) du flip-flop porte le signal 0 (pour le signal 1 aux entrées S (initialisation) et R (réinitialisation), la fonction Réinitialiser est prédominante à la bascule). INSTANZ_FB1.EN marque l état de signal de la bascule dans le programme de sécurité (utilisé en tant que variable statique). Tant que l acquittement requis n y a pas été lancé, ce bit reste en état 0 et le démarrage n est pas possible. L information de la mémoire «COND» est lue par le programme de sécurité comme bit mémoire COND1. Cette attribution est effectuée par l horloge de surveillance OB35 pour la raison suivante : L explication suivante est également applicable au bit mémoire FEEDBACK du réseau 1. Si vous souhaitez lire des données du programme utilisateur standard (drapeau ou IPE de la périphérie standard) depuis le programme de sécurité (ici: COND) qui peuvent être modifiées par le programme utilisateur standard ou par un système de commande et de supervision pendant la durée d exécution du module F, vous devez utiliser pour cela des bits mémoires individuels (ici: COND1). Ces bits mémoires doivent être écrasés par des données en provenance du programme utilisateur standard juste avant que l exécution du module F ne soit lancée. Depuis le programme de sécurité, vous ne devez avoir recours qu à ces bits mémoires. A&D Safety Integrated Page 18/24 AS-FE-I-007-V10-FR

19 Dans le présent exemple, ce procédé a déjà été réalisé. En général, il vaut pourtant ce qui suit : Si vous ne tenez pas compte des instructions mentionnées ci-dessus, il est possible que la CPU F s arrête. Le programme de sécurité se déroule de la manière suivante : F-CALL (FC 1) Le module F-CALL (FC1) est appelé obligatoirement depuis le module OB de l horloge de surveillance (OB35). Celui-ci appelle l exécution du module F (ici le FB1). FB F_PRG (FB 1, DB 1) et FB F_FDBACK (FB 216, DB 216) Réseau 1 Le module de fonctions FB F_PRG (FB1, DB1) appelle d abord le module FB F_FDBACK (FB216, DB216). Le FB 216 est un module certifié de la bibliothèque de Distributed Safety, disponible à partir de la version 5.3. A&D Safety Integrated Page 19/24 AS-FE-I-007-V10-FR

20 Le signal d acquittement ACK a pour tâche l acquittement après le déclenchement de l arrêt d urgence ainsi qu après le dépassement du temps de relecture FDB_TIME (au FB 1). Un dépassement est affiché par #ERROR= 1. L état de la bascule est stocké par la variable statique #EN et lu dans l OB 1 comme condition de mise en circuit. Le signal 1 au paramètre formel ACK_NEC affiche qu un acquittement manuel est nécessaire à l autorisation (paramètre formel Q). Le bit #ACK_NEC est une variable statique préaffectée de la valeur 0." La sortie Q est réglée sur 1 dès que l entrée ON est sur 1. Pour cela, l entrée de relecture des sorties FEEDBACK doit être réglée sur 1 et aucune erreur de relecture des sorties ne doit être stockée. Une erreur de relecture des sorties ERROR = 1 est détectée si le le signal à l entrée de relecture des sorties FEEDBACK (vers la sortie Q) ne suit pas l état de signal présent à l entrée ON à l intérieur du temps de relecture des sorties maximal admissible FDB_TIME. K1_K2 est la sortie du module de sortie F qui commande les contacteur K1 et K2." Afin d assurer qu aucune erreur de relecture des sorties ne soit détectée lors de la passivation de la périphérie F commandée par la sortie Q et que l acquittement ne soit pas nécessaire, la variable QBAD du bloc de données de la périphérie F correspondante doit être disponible à l entrée QBAD_FIO. Avant d ajouter le module d application F_FDBACK, le module d application F_TOF stocké dans F-Application Blocks\Blocs de la bibliothèque F Distributed Safety (V1) doit être copié au conteneur de modules de votre programme S7 au cas où celui-ci n y serait pas encore disponible. (dans notre exemple, le copiage a déjà été effectué). A&D Safety Integrated Page 20/24 AS-FE-I-007-V10-FR

21 ! Avertissement Si vous utilisez le module d application F F_FDBACK, le module d application F_TOF doit garder le numéro FB 186. La numérotation ne doit pas être changée!! Avertissement Réseau 2 FC REINTEGRATION (FC 2) Le réseau 2 du FB 1 appelle le module FC 2 par lequel a lieu la réintégration en cas d une passivation des modules F-DI ou F-DO. Un bit drapeau REINT est prévu pour le module F-DO qui permet de réintégrer le module à l aide d un flanc positif. Dans cet exemple, la réintégration de modules passivés s effectue automatiquement. Veillez à n utiliser cette fonction de réintégration automatique pour vos applications que si aucun danger ne peut en résulter. Si un module est passivé, la led «SF» (erreur système) située au module correspondant s allume. L opération de réintégration d un module F va durer environ 1 minute. Exemple Le contacteur K1 fond à la mise hors circuit. Ce procédé est détecte par le programme S7 de la manière suivante : N Fonction 1 Le bit mémoire FEEDBACK ne prend pas la valeur 1 après la mise hors circuit ce qui signifie que les contacts auxiliaires de K1 et K2 ont deux signaux différents. 2 A l entrée FEEDBACK du FB 216 dans le programme de sécurité, ce signal ne suit pas (à l intérieur du temps de relecture des sorties paramétrable FDB_TIME) l état du signal à l entrée ON. 3 Le bit d erreur ERROR est établi au FB Seulement après avoir supprimé le soudage du contacteur, le paramètre ACK_REQ= 1 affiche que l erreur a été éliminée et que l acquittement peut avoir lieu. 5 Le paramètre ERROR est réinitialisé après l acquittement, un nouveau démarrage peut avoir lieu. OB 1, NW 1 FB 216, appel depuis le FB 1 A&D Safety Integrated Page 21/24 AS-FE-I-007-V10-FR

22 Mode d emploi Condition requise: La configuration matérielle de STEP 7 et le programme de sécurité doivent être stockés sur la CPU S7. Le bouton d arrêt d urgence doit être déverrouillé. Les modules F-DI / F-DO ne doivent pas être passivés.! Attention Les opérations suivantes doivent d abord être effectuées sans que le circuit de charge soit activé. Moteur EN/HORS N Action Résultat / 1 Appuyez sur le bouton d acquittement, puis relâchez-le. 2 Appuyez sur le bouton de requête de démarrage, puis relâchez-le. 3 Appuyez sur le bouton de requête d arrêt, puis relâchez-le. Arrêt d urgence Nécessaire avant le premier démarrage du moteur Les contacteurs K1 et K2 s excitent, il en résulte le démarrage du moteur Les contacteurs K1 et K2 retombent, il en résulte l arrêt du moteur N Action Résultat / 1 Si c est le premier démarrage du moteur : Appuyez sur la touche d acquittement Autrement : N 2 2 Appuyez sur le bouton de requête de démarrage, puis relâchez-le. Un acquittement est nécessaire avant le premier démarrage du moteur. Les contacteurs K1 et K2 s excitent ; il en résulte le démarrage du moteur 3 Appuyez sur le bouton d arrêt d urgence Les contacteurs K1 et K2 retombent : le moteur s arrête 4 Déverrouillez le bouton d arrêt d urgence 5 Appuyez sur le bouton de requête de démarrage, puis relâchez-le. Les contacteurs K1 et K2 ne s excitent pas; le moteur ne démarre pas. Le démarrage du moteur n est possible après qu un acquittement a eu lieu. A&D Safety Integrated Page 22/24 AS-FE-I-007-V10-FR

23 Soudage d un contacteur N Action Résultat / 1 Si c est le premier démarrage du moteur : Appuyez sur la touche d acquittement Autrement : N 2 2 Appuyez sur le bouton de requête de démarrage, puis relâchez-le. 3 Appuyez le bouton d arrêt, la bobine du contacteur K1 ou K2 est ainsi maintenue excitée. 4 Appuyez sur le bouton de requête de démarrage, puis relâchez-le. Un acquittement est nécessaire avant le premier démarrage du moteur. Les contacteurs K1 et K2 s excitent ; il en résulte le démarrage du moteur Soudage simulé du contacteurs. La sortie F pour K1 et K2 n est pas commutée. F A&D Safety Integrated Page 23/24 AS-FE-I-007-V10-FR

24 Evaluation / Information de retour A&D AS CS3 KM D Nürnberg-Moorenbrunn Fax : Courriel : csweb@ad.siemens.com Expéditeur Nom : Agence compétente Site: Téléphone : Site Internet: Evaluation de ce document Je le trouve très bien Je le trouve bien Je le trouve assez bien Parce que... Au cas où vous trouveriez des fautes d impression dans le présent document, nous vous prions de nous les faire savoir par ce formulaire. Nous vous remercions de même de vos idées et de vos suggestions. Sujet correctement choisi Sujet manqué Informations en ampleur suffisante Compréhensible Compréhensible en partie Bonne présentation Moyenne présentation Trop détaillé Trop superficielle Incompréhensible Mauvaise présentation Utilisation fréquente Utilisation rare Une fois et plus jamais Economie de temps par l utilisation de ce document : Pas d économie env. 5% env. 10% Autres...% Suggestions: A&D Safety Integrated Page 24/24 AS-FE-I-007-V10-FR