Module de puissance F-PM-E 24VDC/8A PPM ST (6ES7136-6PA00-0BC0) SIMATIC. ET 200SP Module de puissance F-PM-E 24VDC/8A PPM ST (6ES7136-6PA00-0BC0)

Transcription

1 Module de puissance F-PM-E 24VDC/8A PPM ST (6ES7136-6PA00-0BC0) SIMATIC ET 200SP Module de puissance F-PM-E 24VDC/8A PPM ST (6ES7136-6PA00-0BC0) Manuel Avant-propos Guide de la documentation 1 Présentation du produit 2 Raccordement 3 Paramètres/plage d'adresses 4 Cas d'application du module de périphérie F 5 Alarmes/messages de diagnostic 6 Caractéristiques techniques 7 A Temps de réaction B Commutation de charges 07/2013 A5E

2 Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. IMPORTANT signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L appareil/le système décrit dans cette documentation ne doit être manipulé que par du personnel qualifié pour chaque tâche spécifique. La documentation relative à cette tâche doit être observée, en particulier les consignes de sécurité et avertissements. Les personnes qualifiées sont, en raison de leur formation et de leur expérience, en mesure de reconnaître les risques liés au maniement de ce produit / système et de les éviter. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach NÜRNBERG ALLEMAGNE A5E P 08/2013 Sous réserve de modifications techniques Copyright Siemens AG Tous droits réservés

3 Avant-propos Objet de la documentation Le présent manuel complète le manuel système du système de périphérie décentralisée ET 200SP. Vous trouverez des fonctions qui concernent l'et 200SP en général, dans le manuel système Système de périphérie décentralisée ET 200SP ( Les informations du présent manuel et du manuel système vous permettent de mettre en service le système ET 200SP. Conventions Tenez également compte des nota identifiés de la manière suivante : Remarque Un nota contient des informations importantes sur le produit décrit dans la documentation, sur la manipulation du produit ou sur la partie de la documentation dont il faut particulièrement tenir compte. Notes relatives à la sécurité Siemens commercialise des produits d automatisation et d entraînement comprenant des fonctions de sécurité industrielle qui contribuent à une exploitation sûre de l installation ou de la machine. Ces fonctions jouent un rôle important dans un système global de sécurité industrielle. Considérant cette situation, nos produits font l objet de développements continus. En conséquence, nous vous recommandons de vous tenir régulièrement informé des actualisations et des mises à jour de nos produits. Vous trouverez des informations complémentaires et les newsletters sur ce thème à l adresse suivante : ( Pour garantir la sécurité de l exploitation de l installation ou de la machine, il est nécessaire de prendre des mesures de protection adéquates (par ex. concept de protection des cellules) et d intégrer les composants d automatisation et d entraînement dans un système global de sécurité industrielle applicable à l ensemble de l installation ou de la machine. Ce système doit être conforme aux règles de l art et à jour de l état de la technique. Veuillez également tenir compte des produits que vous utilisez et qui proviennent d'autres fabricants. Vous trouverez de plus amples informations sur : ( Manuel, 07/2013, A5E

4 Avant-propos 4 Manuel, 07/2013, A5E

5 Sommaire Avant-propos Guide de la documentation Guide de la documentation Module de puissance F-PM-E 24VDC/8A PPM ST Présentation du produit Propriétés du F-PM-E 24VDC/8A PPM ST Raccordement Brochage Schéma de principe Paramètres/plage d'adresses Paramètres Déclaration des paramètres Paramètres F Paramètres PM Temps de test maximal Paramètres de l'alimentation des capteurs Test de court-circuit Temps du test de court-circuit Temps de montée du capteur après le test de court-circuit Paramètres des entrées Exploitation des capteurs Comportement de discordance Temps de discordance Réintégration après une erreur de discordance Activée Alimentation des capteurs Retard à l'entrée Prolongation d'impulsion Surveillance de flottement Fenêtre de surveillance Paramètres de la sortie Activé(e) Commande de la sortie Type de sortie Temps de relecture maximal du test avec désactivation Désactivation du test avec désactivation pour 48 heures Temps de relecture maximal du test de commutation Test avec activation activé Diagnostic : Rupture de fil Espace d'adresse Manuel, 07/2013, A5E

6 Sommaire 5 Cas d'application du module de périphérie F Cas d'application pour la sortie DQ / P1 et P Cas d'application : Mode de sécurité jusqu'à la classe SIL3/Cat.4/PLe Cas d'application : Connexion d'une charge à la sortie TOR, commutation PM Cas d'application : Connexion d'une charge à la sortie TOR, commutation PP Cas d'application : Raccordement de 2 charges en parallèle sur la sortie TOR, commutation PM Cas d'application : Raccordement parallèle de 2 charges à la sortie TOR, commutation PP Cas d'application pour les entrées Cas d'application du module électronique Cas d'application 1 : Mode de sécurité SIL3/Cat.3/PLd Cas d'application 2 : Mode de sécurité SIL3/Cat.3/PLe Cas d'application 3 : Mode de sécurité SIL3/Cat.4/PLe Cas d'application 3,1 (SIL3/Cat.4/PLe) Cas d'application 3.2 (SIL3/Cat.4/PLe) Cas d'application pour exploitation interne Cas d'application pour l'arrêt de sécurité de modules standard Désactivation de sécurité des modules de sorties standard, à commutation PM Désactivation de sécurité des modules de sorties standard, à commutation PP Alarmes/messages de diagnostic Signalisation d'état et d'erreur Alarmes Messages de diagnostic Etat de la valeur Caractéristiques techniques A Temps de réaction A.1 Temps de réaction A.2 Intervalle minimal entre les impulsions de test B Commutation de charges B.1 Commutation de charges capacitives B.2 Commutation de charges inductives Manuel, 07/2013, A5E

7 Guide de la documentation Guide de la documentation Module de puissance F-PM-E 24VDC/8A PPM ST Introduction La documentation des produits SIMATIC est de structure modulaire et contient les rubriques relatives à votre système d'automatisation. La documentation complète du système ET 200SP se compose de différents modules qui s'articulent en manuels système, en descriptions fonctionnelles et manuels. En outre, le système d'information de STEP 7 (aide en ligne) vous aide à configurer et programmer votre système d'automatisation. Vue d'ensemble de la documentation du module de puissance de sécurité F-PM-E 24VDC/8A PPM ST Le tableau suivant indique d'autres documents qui complètent la présente description relative au module de puissance de sécurité F-PM-E 24VDC/8A PPM ST et qui sont disponibles sur Internet. Tableau 1-1 Documentation pour le module de puissance de sécurité F-PM-E 24VDC/8A PPM ST Rubrique Documentation Principaux contenus Description du système BaseUnit Description du système F SIMATIC Safety Manuel système Système de périphérie décentralisée ET 200SP ( m/ww/view/fr/ ) Manuel ET 200SP BaseUnits ( m/ww/view/fr/ /133300) Manuel de programmation et d'utilisation SIMATIC Safety - configuration et programmation ( m/ww/view/fr/ ) Planification opérationnelle Montage Raccordement Mise en service Homologations Certificats TÜV Caractéristiques techniques Configuration Programmation Homologations Manuel, 07/2013, A5E

8 Guide de la documentation 1.1 Guide de la documentation Module de puissance F-PM-E 24VDC/8A PPM ST Manuels SIMATIC Vous pouvez télécharger gratuitement sur Internet ( tous les manuels actuels traitant des produits SIMATIC. Functional Safety Services Avec Siemens Functional Safety Services, nous mettons à votre disposition un paquet de prestations complet qui va de la détermination des risques à la mise en service et la modernisation de l'installation en passant par la vérification. En outre, nous vous proposons des conseils sur l'utilisation de systèmes d'automatisation SIMATIC S7 à haute disponibilité et de sécurité. Vous trouverez des informations complémentaires sur Internet ( Veuillez nous adresser vos questions par 8 Manuel, 07/2013, A5E

9 Présentation du produit Propriétés du F-PM-E 24VDC/8A PPM ST N de référence 6ES7136-6PA00-0BC0 Vue du module Figure 2-1 Vue du module F-PM-E 24VDC/8A PPM ST Manuel, 07/2013, A5E

10 Présentation du produit 2.1 Propriétés du F-PM-E 24VDC/8A PPM ST Propriétés Caractéristiques techniques Module TOR de sécurité 2 entrées (SIL3/Cat.4/PLe) 1 sortie, à commutation PM ou PP, courant de sortie 8 A (SIL3/Cat.4/PLe) 2 sorties pour alimentation du capteur Sink Input (lecture p) Source Output (à commutation PM/PP) Tension d'alimentation L+ Adapté pour le raccordement de capteurs 2 fils selon CEI 61131, type 1 Retard à l'entrée paramétrable par voie entre 0,4 ms et 20 ms Signalisation de diagnostic (DIAG, LED rouge/verte) Signalisation d'état pour chaque entrée ou sortie (LED verte) Signalisation d'erreur pour chaque entrée ou sortie (LED rouge) Diagnostic court-circuit/rupture de fil, par voie p.ex. Diagnostic tension de charge absente, par module p.ex. Passivation par voie ou globale du module Fonctions prises en charge Mise à jour du firmware Données d'identification I&M PROFIsafe ATTENTION Les grandeurs caractéristiques de sécurité mentionnées dans les caractéristiques techniques s'appliquent pour un intervalle de test de 20 ans et un rythme de réparation de 100 heures. Si une réparation n'est pas possible en l'espace de 100 heures, vous devez débrocher le module respectif de la BaseUnit ou bien couper sa tension d'alimentation avant écoulement des 100 heures. Le module se désactive automatiquement au bout de 100 heures. Pour effectuer la réparation, procédez comme décrit au chapitre Messages de diagnostic (Page 69). 10 Manuel, 07/2013, A5E

11 Présentation du produit 2.1 Propriétés du F-PM-E 24VDC/8A PPM ST Accessoires Les accessoires suivants qui ne sont pas compris dans la livraison du module F, peuvent être utilisés avec le module F : Bandes de repérage Plaquettes de repérage colorées Etiquettes de repérage Connexion du blindage Vous trouverez des informations complémentaires sur les accessoires dans le manuel système Système de périphérie décentralisé ET 200SP ( Arrêt de sécurité des modules DQ standard par le F-PM-E 24VDC/8A PPM ST Cette solution peu onéreuse permet, en cas de détection d'une erreur dans le processus ou sur le module de puissance F-PM-E 24VDC/8A PPM ST, de désactiver intégralement et simultanément toutes les sorties concernées des modules DQ standard. Lors de l'arrêt de sécurité des modules DQ standard, vous atteignez SIL2/Cat.3/PLd. Vous pouvez utiliser le module de puissance F-PM-E 24VDC/8A PPM ST avec tous les modules DQ standard à l'intérieur d'un groupe de potentiel. D'autres informations sont à votre disposition sous Cas d'application pour l'arrêt de sécurité de modules standard (Page 60). Passivation de sorties de sécurité pendant une durée prolongée ATTENTION Activation involontaire d'une périphérie F avec sorties de sécurité Si une périphérie F avec sorties de sécurité est passivée pendant une durée supérieure à celle indiquée dans les caractéristiques de sécurité (> 100 heures) sans que l'erreur ne soit éliminée, vous devez faire en sorte d'exclure la possibilité d'une activation involontaire de la périphérie F par une deuxième erreur, qui mettrait le système F dans un état dangereux. Bien que la probabilité que des erreurs matérielles de ce type survienne soit très faible, une activation involontaire de la périphérie F avec des sorties de sécurité doit être évitée par des mesures organisationnelles ou liées au circuit. Une possibilité est la coupure de l'alimentation de la périphérie F passivée dans un délai de 100 heures par exemple. Pour les installations, pour lesquelles il existe des normes produit, les mesures à prendre sont normalisées. Pour toutes les autres installations, l'opérateur de l'installation doit élaborer son propre concept concernant les mesures nécessaires et il doit les faire valider par l'expert de réception. Manuel, 07/2013, A5E

12 Présentation du produit 2.1 Propriétés du F-PM-E 24VDC/8A PPM ST 12 Manuel, 07/2013, A5E

13 Raccordement Brochage Brochage général Tableau 3-1 Brochage pour F-PM-E 24VDC/8A PPM ST Brochage pour F-PM-E 24VDC/8A PPM ST (6ES7136-6PA00-0BC0) Borne Brochage Borne Brochage Explications Embase 1 Plaquette de repérage (bornes 1 à 16) 1 DI0 2 DI1 DIn : Signal d'entrée, voie n C0 3 VS0 4 VS1 5 DQ-P0 6 DQ-M0 7 AUX 8 AUX L+ 24 V CC N M L+ 24 V CC N M VSn : Alimentation interne du capteur, voie n DQ-P0 : signal de sortie,voie 0, commutation P DQ-M0 : masse du signal de sortie voie 0, commutation M AUX : Raccordement du conducteur de protection ou barre de potentiel pour les circuits électriques SELV/PELV CC52 6ES7193-6CP52-2MC0 1 Types d'embase utilisables, identifiables grâce aux deux derniers caractères du numéro de référence. Voir également le manuel système Système de périphérie décentralisée ET 200SP Remarque Lors de la mise en service, veillez à utiliser le module de puissance avec le type de BaseUnit C0 seulement. Manuel, 07/2013, A5E

14 Raccordement 3.1 Brochage Sortie TOR La sortie TOR commute la tension entre L+ et M via deux commutateurs électroniques (voir Schéma de principe (Page 16)). La tension commutée et la masse passent par les barres de potentiel internes P1 et P2. De plus, la tension commutée et la masse sont disponibles sur la BaseUnit aux sorties TOR DQ-P0 et DQ-M0. Il en résulte deux possibilités de raccordement, que vous pouvez aussi utiliser simultanément : Une charge peut être directement raccordée à la BaseUnit (voir Cas d'application pour la sortie DQ / P1 et P2 (Page 39)). Les barres de potentiel internes P1 et P2 permettent d'alimenter des modules standard et d'effectuer un arrêt de sécurité. Vous pouvez également raccorder des charges aux modules standard (voir Cas d'application pour l'arrêt de sécurité de modules standard (Page 60)). ATTENTION En cas de court-circuit transversal entre L+ et DQ, l'actionneur commandé n'est plus désactivé. Pour éviter des court-circuits transversaux entre L+ et DQ, vous devez poser les câbles de raccordement des actionneurs de sorte à prévenir tout risque de courtcircuit (par exemple câbles à gaines séparées ou placés dans des goulottes séparées). Double câble de masse requis ATTENTION Pour le module F-PM-E 24VDC/8A PPM ST, vous devez poser un câble de masse double vers la BaseUnit, pour des raisons de sécurité. Sinon, en cas de rupture d'un câble de masse simple, la barre de potentiel P2 ne peut plus être désactivée de manière sécurisée. Propriété de la désactivation individuelle des modules F avec sorties de sécurité En cas de détection d'une erreur, la désactivation est effectuée par voie. Il est de plus possible de réagir de manière échelonnée dans le temps à des états critiques du processus ou de désactiver des sorties individuelles en toute sécurité. 14 Manuel, 07/2013, A5E

15 Raccordement 3.1 Brochage Commutation de charges non isolées de la terre si la commutation PM est paramétrée pour le module F Si les deux conditions suivantes sont remplies, un court-circuit est détecté par le F-PM-E 24VDC/8A PPM ST : Si des charges qui comportent une liaison entre la masse et la terre sont commutées par le F-PM-E 24VDC/8A PPM ST, p. ex. pour l'amélioration des propriétés CEM. Si la masse et la terre sont reliées lorsque le bloc d'alimentation fournit de l'énergie. Du point de vue du module F, cette liaison masse-terre court-circuite le commutateur M (voir la figure suivante comme exemple pour un module F-PM-E 24VDC/8A PPM ST). Solution : Configurez la commutation PP pour le module F-PM-E 24VDC/8A PPM ST. Augmentez la valeur de résistance entre la masse et la terre côté charge à plus de 100 kω. Diminuez la valeur capacitive entre la masse et la terre côté charge à moins de 2 μf. Figure 3-1 Commutation de charges non isolées de la terre (il existe une résistance entre masse et terre) ATTENTION A la mise en route, le module F-PM-E 24VDC/8A PPM ST effectue un test de mise en route d'env. 3 ms. La capacité côté charge entre la masse et la terre est alors ajoutée à la résistance de charge. Dans le cas de charges sensibles, ce faible courant de charge risque d'entraîner une brève réaction des charges. Voir aussi Système de périphérie décentralisée ET 200SP ( Manuel, 07/2013, A5E

16 Raccordement 3.2 Schéma de principe 3.2 Schéma de principe Schéma de principe Figure 3-2 Schéma de principe F-PM-E 24VDC/8A PPM ST 16 Manuel, 07/2013, A5E

17 Paramètres/plage d'adresses Paramètres Paramètres ATTENTION L'activation ou la désactivation des fonctions de diagnostic doit être réalisée en fonction de l'application considérée. Tableau 4-1 Paramètres du module de puissance Paramètres Valeurs admissibles Reparamétrage en mode RUN Validité Paramètres F : Attribution manuelle du temps de surveillance F inhiber valider non Module Temps de surveillance F 1 à ms non Module Adresse source F 1 à non Module Adresse cible F 1 à non Module Signature de paramètres F (sans adresse) 0 à non Module Comportement après une erreur de voie Passivation du module entier Passivation de la voie non Module Attribution manuelle de numéros de DB de périphérie F inhiber valider non Module Numéro de DB de périphérie F non Module Nom du DB de périphérie F non Module Paramètres PM : Temps de test maximal 100 s 1000 s non Module Manuel, 07/2013, A5E

18 Paramètres/plage d'adresses 4.1 Paramètres Paramètres Valeurs admissibles Reparamétrage en mode RUN Validité Alimentation du capteur : Test de court-circuit inhiber valider non Voie Temps du test de court-circuit 0,5 ms à 2 s non Voie Temps de montée du capteur après le test de court-circuit 0,5 ms à 2 s non Voie Entrées : Exploitation des capteurs Exploitation 1oo1 (1de1) Exploitation 1oo2 (1de2), équivalente Exploitation 1oo2 (1de2), antivalente Comportement de discordance Délivrer la dernière valeur valide Délivrer valeur 0 non non Paire de voies Paire de voies Temps de discordance 5 ms à 30 s non Paire de voies Réintégration après une erreur de discordance Test signal 0 nécessaire Test du signal 0 non requis non Paire de voies Activée inhiber valider Alimentation du capteur Alimentation du capteur 0 Alimentation du capteur 1 Alimentation externe du capteur Retard à l'entrée 0,4 ms 0,8 ms 1,6 ms 3,2 ms 6,4 ms 10,0 ms 12,8 ms 20 ms La plage de valeurs proposée dépend du paramétrage de l'alimentation de capteur utilisée. non non non Voie Voie Voie 18 Manuel, 07/2013, A5E

19 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Paramètres Valeurs admissibles Reparamétrage en mode RUN Validité Prolongation d'impulsion 0,5 s 1 s 2 s Surveillance de gigue activée inhiber valider non non Voie Voie Nombre de changements de signal 2 à 31 non Voie Fenêtre de surveillance 0 à 100 s (lors du paramétrage avec 0 s, la fenêtre de surveillance a une longueur de 0,5 s.) Sortie : Activée inhiber valider Commande de la sortie CPU F F-CPU et F-DI embarqué Type de sortie Commutation PM Commutation PP non non non non Voie Voie Module Voie Temps de relecture maximal du test avec désactivation 0,8 à 400,0 ms non Voie Désactivation du test avec désactivation pour 48 heures inhiber valider non Voie Temps de relecture maximal du test de commutation 0,8 à 5,0 ms non Voie Test avec activation de la sortie inhiber valider Diagnostic : Rupture de fil inhiber valider non non Voie Voie Manuel, 07/2013, A5E

20 Paramètres/plage d'adresses 4.2 Déclaration des paramètres 4.2 Déclaration des paramètres Paramètres F Paramètres F Vous trouverez des informations sur les paramètres F dans le manuel SIMATIC Safety - Configuration et programmation ( Paramètres PM Temps de test maximal Ce paramètre vous permet de déterminer la durée pendant laquelle les tests avec activation et avec désactivation (dans toutes les combinaisons) doivent avoir lieu sur l'ensemble du module. Une fois cette durée écoulée, les tests sont répétés. Le paramètre "Temps de test maximal" est un paramètre du module, c.à.d. que le cycle de test est effectué pour le module de sortie de sécurité complet pendant le temps de test maximal paramétré. Si le test de configuration binaire ne se déroule pas pendant le temps paramétré (ou en cas d'erreur dans le temps de test raccourci à 60 s), le module ignore l'état d'erreur. 20 Manuel, 07/2013, A5E

21 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Paramètres de l'alimentation des capteurs Test de court-circuit Ce paramètre permet d'activer la détection des courts-circuits pour les voies du module F pour lesquelles l'"alimentation interne des capteurs" est réglée. Le test de court-circuit n'est utile que si vous utilisez des commutateurs simples qui ne disposent pas de leur propre alimentation. Le test de court-circuit n'est pas possible pour les interrupteurs avec alimentation comme les détecteurs de proximité à 3/4 fils. La détection de courts-circuits désactive pour un temps bref l'alimentation du capteur. La durée de désactivation correspond au "temps de test de court-circuit" configuré. Si un court-circuit est détecté, le module F déclenche une alarme de diagnostic et l'entrée est passivée. Les courts-circuits suivants sont détectés : Court-circuit de l'entrée sur L+ Court-circuit de l'entrée d'une autre voie, lorsque le signal est 1. Court-circuit de l'entrée avec l'alimentation capteur d'une autre voie Court-circuit de l'alimentation capteur avec l'alimentation capteur d'une autre voie Si le test de court-circuit est désactivé, vous devez poser vos câbles de sorte qu'ils soient protégés contre les courts-circuits et les courts-circuits transversaux ou choisir un type de connexion (discordance, antivalence) qui couvre également des courts-circuits transversaux via la discordance). Pendant la durée d'exécution (temps du test de court-circuit + temps de montée du capteur après le test de court-circuit) du test de court-circuit, la dernière valeur valide de l'entrée avant le démarrage de ce test est transmise à la CPU F. Par conséquent, l'activation du test de court-circuit a des répercussions sur le temps de réaction de chaque voie ou paire de voies Temps du test de court-circuit Fonction Lorsque le test de court-circuit est activé, l'alimentation capteur concernée est coupée pour la durée paramétrée. Si le module ne détecte pas, dans la durée paramétrée, le signal "0" à l'entrée, un message de diagnostic est généré. Pendant le paramétrage, veuillez tenir compte des éléments suivants : Si la voie est passivée, cela peut être dû à une capacité trop élevée entre l'alimentation capteur et l'entrée. Celle-ci est composée de la capacité linéique du câble et de la capacité du capteur utilisé. Si la capacité connectée ne se décharge pas pendant la durée paramétrée, vous devez ajuster le paramètre "Temps de test de court-circuit". Les valeurs de temps disponibles pour le retard à l'entrée dépendent du "temps de montée du capteur après le test de court-circuit" et du "temps de test de court-circuit" de l'alimentation de capteur paramétrée. Manuel, 07/2013, A5E

22 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Temps de montée du capteur après le test de court-circuit Fonction Pour réaliser le test de court-circuit, il convient d'indiquer un temps de montée en plus du délai de désactivation ("Temps de court-circuit"). Ce paramètre vous permet d'indiquer au module le temps nécessaire au capteur utilisé pour la montée suite à la coupure de l'alimentation capteur. Vous évitez ainsi d'avoir un état d'entrée non défini en raison des transitoires du capteur. Pendant le paramétrage, veuillez tenir compte des éléments suivants : Ce paramètre doit être plus grand que le temps d'établissement du capteur utilisé. Comme la durée paramétrée a des répercussions sur le temps de réponse du module, nous recommandons de régler cette durée sur une valeur aussi faible que possible mais assez grande pour que votre capteur ait atteint un état stable. Les valeurs de temps disponibles pour le retard à l'entrée dépendent du "temps de montée du capteur après le test de court-circuit" et du "temps de test de court-circuit" de l'alimentation de capteur paramétrée. Condition préalable Le test de court-circuit est activé. 22 Manuel, 07/2013, A5E

23 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Paramètres des entrées Exploitation des capteurs Vue d ensemble Sélectionnez à l'aide du paramètre "Exploitation du capteur" le type d'exploitation du capteur : Exploitation équivalente 1oo2 (1de2) Exploitation antivalente 1oo2 (1de2) Exploitation équivalente/antivalente 1oo2 (1de2) Dans le cas de l'exploitation équivalente/antivalente 1oo2 (1de2), deux voies d'entrée sont affectées à : un capteur 1 voie un capteur antivalent un capteur à deux voies deux capteurs à une voie Une vérification interne d'égalité (équivalence) ou d'inégalité (antivalence) est effectuée sur les signaux d'entrée. Observez que deux voies sont considérées comme une paire de voies pendant l'exploitation 1oo2 (1de2). Le nombre de signaux de process disponibles du module F se réduit en conséquence. Analyse de discordance Si vous utilisez un capteur à deux voies ou deux capteurs à une voie qui acquièrent la même valeur de process physique, les capteurs peuvent réagir avec un retard, du fait du manque de précision de leur ordonnancement l'un par rapport à l'autre. L'analyse de discordance sur l'équivalence / antivalence est utilisée pour les entrées de sécurité afin de détecter des erreurs du déroulement temporel de deux signaux ayant la même fonction. L'analyse de discordance est démarrée quand des niveaux différents (dans le cas du contrôle d'antivalence : niveaux identiques) de deux signaux d'entrée associés sont détectés. Le système vérifie si, après un délai défini, le temps de discordance, la différence (ou en cas de surveillance d'antivalence, l'égalité) a disparu. Si ce n'est pas le cas, il y a erreur de discordance. Classe de sécurité pouvant être atteinte La classe de sécurité suivante peut être atteinte selon l'exploitation du capteur choisie : SIL3/cat.4/PLe pour "Exploitation équivalente/antivalente 1oo2 (1de2)" Manuel, 07/2013, A5E

24 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Comportement de discordance Fonction Paramétrez comme "Comportement de discordance" la valeur mise à la disposition du programme de sécurité dans la CPU F pendant la discordance des deux voies d'entrées concernées, c'est-à-dire durant le temps de discordance. Le comportement de discordance doit être paramétré comme suit : ""Délivrer la dernière valeur valide" "Délivrer la valeur 0" Conditions préalables Vous avez effectué le paramétrage suivant : "Exploitation des capteurs" : "Exploitation équivalente 1oo2 (1de2)" ou "Exploitation antivalente 1oo2 (1de2)" ""Délivrer la dernière valeur valide" La dernière valeur valide avant l'apparition de la discordance (ancienne valeur) est mise à la disposition du programme de sécurité dans la CPU F dès qu'une discordance entre les signaux des deux voies d'entrée est détectée. Cette valeur est disponible jusqu'à ce que la discordance ait disparu ou jusqu'à ce que le temps de discordance se soit écoulé et qu'une erreur de discordance soit détectée. Le temps de réponse capteur / actionneur est prolongé en conséquence de cette durée. Il en résulte que le temps de discordance des capteurs connectés en mode d'exploitation 1oo2 (1de2) doit être adapté pour des temps de réponse courts afin d'obtenir des réactions rapides. Il serait par exemple inapproprié de déclencher une coupure à temps critique pour des capteurs connectés avec un temps de discordance de 500 ms. Dans le pire des cas, le temps de réaction capteur / actionneur est prolongé d'environ la valeur du temps de discordance : Choisissez pour cette raison si possible une disposition à faible discordance des capteurs dans le processus. Choisissez un temps de discordance aussi bref que possible, présentant d'autre part une réserve suffisante contre des déclenchements erronés d'erreurs de discordance. "Délivrer la valeur 0" La valeur "0" est mise à disposition du programme de sécurité dans la CPU F dès qu'une discordance est détectée entre les signaux des deux voies d'entrée concernées. Si vous avez paramétré "Délivrer valeur 0", le temps de réponse capteur / actionneur n'est pas influencé par le temps de discordance. 24 Manuel, 07/2013, A5E

25 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Temps de discordance Fonction Vous pouvez définir un temps de discordance pour chaque paire de voies. Conditions préalables Vous avez effectué le paramétrage suivant : "Exploitation des capteurs" : "Exploitation équivalente 1oo2 (1de2)" ou "Exploitation antivalente 1oo2 (1de2)" Dans la majorité des cas, le temps de discordance est démarré, mais ne s'écoule pas intégralement, car les écarts entre les signaux sont rapidement lissés. Choisissez un temps de discordance assez grand pour qu'en l'absence d'erreur la différence des deux signaux (dans le cas du contrôle d'antivalence : la concordance) ait disparu avant l'écoulement du temps de discordance. Comportement pendant l'écoulement du temps de discordance Pendant le déroulement interne du temps de discordance paramétré, les voies d'entrées concernées mettent à la disposition du programme de sécurité dans la CPU F soit la dernière valeur valide soit "0", en fonction du paramétrage du comportement en cas de discordance. Comportement après l'écoulement du temps de discordance Une fois que le temps de discordance paramétré est écoulé et en l'absence de concordance (ou, en cas de surveillance d'antivalence, de discordance) des signaux d'entrée, p. ex. en cas de rupture de fil sur le câble d'un capteur, une erreur de discordance est signalée et le message de diagnostic "Erreur de discordance" est généré avec mention des voies défectueuses. Manuel, 07/2013, A5E

26 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Réintégration après une erreur de discordance Fonction Ce paramètre vous permet de définir quand une erreur de discordance est considérée comme étant corrigée et, ainsi, une réintégration des voies d'entrée concernées comme possible. Vous disposez des possibilités de paramétrage suivantes : "Test de signal 0 nécessaire" "Test de signal 0 non nécessaire" Conditions préalables Vous avez effectué le paramétrage suivant : "Exploitation des capteurs" : "Exploitation équivalente 1oo2 (2de2)" ou "Exploitation antivalente 1oo2 (2de2)" "Test de signal 0 nécessaire" Si vous avez paramétré "Test de signal 0 nécessaire", une erreur de discordance est considérée comme corrigée si le signal 0 est présent aux deux voies d'entrées concernées. En cas de mise en place de capteurs antivalents, autrement dit, si vous avez paramétré "Exploitation des capteurs" sur "Exploitation antivalente 1oo2 (2de2)", le signal 0 doit être revenu sur la voie de plus bas niveau. "Test de signal 0 non nécessaire" Si vous avez paramétré "Test de signal 0 non nécessaire", une erreur de discordance est considérée comme corrigée lorsqu'il n'y a plus de discordance aux deux voies d'entrées concernées Activée Vous activez ainsi la voie correspondante pour le traitement des signaux dans le programme de sécurité Alimentation des capteurs Choisissez ici soit l'une des alimentations internes des capteurs VS0 à VSn soit une alimentation externe des capteurs. Le choix d'une alimentation interne est une condition pour utiliser le test de court-circuit. Voir aussi Temps du test de court-circuit (Page 21) 26 Manuel, 07/2013, A5E

27 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Retard à l'entrée Fonction Pour rejeter les perturbations engendrées, vous pouvez paramétrer un retard à l'entrée pour une voie ou une paire de voies. Les impulsions parasites dont le temps d'impulsion est inférieur au retard à l'entrée paramétré (en ms) sont bloquées. Les impulsions parasites bloquées ne sont pas visibles dans la MIE. Un retard à l'entrée élevé rejette les impulsions perturbatrices plus longues mais entraîne un temps de réaction plus long. Les valeurs de temps disponibles pour le retard à l'entrée dépendent du "temps de montée du capteur après le test de court-circuit" et du "temps de test de court-circuit" de l'alimentation de capteur paramétrée. Remarque Pour les câbles de signaux non blindés plus longs, une diaphonie des signaux peut se produire en raison des propriétés physiques (voir chapitre "Compatibilité électromagnétique" dans le manuel système du Système périphérique décentralisé ET 200SP ( Ajustez le retard à l'entrée ou utilisez des câbles de signaux blindés en vue d'éviter une possible passivation des entrées TOR de sécurité et une coupure de l'alimentation capteur. Voir aussi Caractéristiques techniques (Page 77) Prolongation d'impulsion Fonction La fonction de prolongation d'impulsion permet de modifier un signal d'entrée TOR. Une impulsion sur une entrée TOR est prolongée au moins à la longueur paramétrée. Si l'impulsion d'entrée est déjà plus longue que la longueur paramétrée, elle n'est pas modifiée. Le module électronique de sécurité ne prolonge que les impulsions de valeur "0", car la base du concept de sécurité est l'existence d'un état de sécurité pour toutes les valeurs de process. Pour la périphérie TOR F, il s'agit de la valeur "0", et ce pour les capteurs et les actionneurs. Pour l'exploitation 1oo2 (1de2), le résultat de l'exploitation des deux capteurs est utilisé pour la prolongation d'impulsion. Manuel, 07/2013, A5E

28 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Surveillance de flottement Fonction La surveillance de flottement est une fonction de supervision pour signaux d'entrée TOR. Elle détecte et signale, lors de l'exploitation 1oo1 (1de1), les signaux dont l'évolution présente des anomalies du point de vue du processus, par exemple lorsque le signal d'entrée fluctue trop fréquemment entre "0" et "1". L'apparition de telles anomalies de signaux est le signe de capteurs défectueux ou de l'existence d'instabilités dans le processus. Détection de profils inhabituels de signal Pour chaque voie d'entrée, une "fenêtre de surveillance" paramétrée est disponible. La fenêtre de surveillance est lancée par le premier changement du signal d'entrée. Lorsque, dans la fenêtre de surveillance, le signal d'entrée change au moins aussi souvent que le "nombre de changements de signal" paramétré, un défaut de flottement est détecté. Si aucun défaut de flottement n'est détecté dans la fenêtre de surveillance, la fenêtre sera relancée au changement de signal suivant. Un diagnostic s'affiche dès qu'un défaut de flottement est détecté. Lorsque, pour une durée paramétrée triplée pour la fenêtre de surveillance, le défaut de flottement n'apparaît pas, le diagnostic est réinitialisé. Principe La figure suivante illustre de nouveau sous forme graphique le principe de la surveillance de flottement. Figure 4-1 Illustration du principe de la surveillance de flottement 28 Manuel, 07/2013, A5E

29 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Nombre de changements de signal Détermine le nombre de changements de signal après lequel un défaut de flottement doit être signalé Fenêtre de surveillance Détermine le temps pour la fenêtre de surveillance de la surveillance de flottement. Vous avez la possibilité de régler des durées comprises entre 1 s et 100 s, en secondes entières, pour la fenêtre de surveillance. Si vous réglez sur 0 s, vous pouvez paramétrer une fenêtre de surveillance de 0,5 s Paramètres de la sortie Activé(e) Si vous cochez la case, vous activez le traitement des signaux dans le programme de sécurité pour la voie correspondante. Ce paramètre vous permet de désactiver une voie non utilisée Commande de la sortie Active l'exploitation interne. Pour plus d'informations sur l'exploitation interne, reportez-vous au chapitre "Cas d'application pour exploitation interne" (Page 58) Type de sortie Le paramètre définit si la sortie commute sur PM ou PP. Manuel, 07/2013, A5E

30 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Temps de relecture maximal du test avec désactivation Fonction Les tests avec désactivation sont des tests de désactivation lors d'un test de configuration binaire. Au cours d'un test avec désactivation, un signal de test est appliqué sur la voie de sortie pendant que celle-ci est active (signal de sortie "1"). La voie de sortie est alors brièvement désactivée (= "période de désactivation") et relue. Un actionneur possédant une inertie suffisante ne réagit pas et reste activé. 1 Relecture Figure 4-2 Mode de fonctionnement du test de désactivation (commutation PM) Ce paramètre permet de définir la durée pour la relecture. Si après écoulement de la durée de relecture du test de désactivation, les signaux escomptés (relecture P et M) n'ont pas pu être relus correctement, la voie de sortie est passivée. Pendant qu'une configuration binaire est active (le test de commutateur est exécuté), aucune nouvelle valeur de process n'est appliquée sur les voies de sortie. Par conséquent, un temps de relecture maximal plus élevé pour le test avec désactivation augmente le temps de réponse du module F. ATTENTION Les courts-circuits avec un signal dont la fréquence est supérieure à 1/(2 x le temps de relecture paramétré pour le test de désactivation) Hz ne sont pas détectés (rapport 50/50) via la durée de relecture paramétrée pour le test de désactivation. Des courts-circuits en rapport à une sortie du même module sont détectés. Le paramètre a des conséquences également sur la détection d'un court-circuit avec signal "1" lors du passage du signal de sortie de "1" à "0" via le programme de sécurité. 30 Manuel, 07/2013, A5E

31 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Réglage du temps de relecture du test avec désactivation Comme le temps de relecture du test avec désactivation s'ajoute au temps de réaction aux erreurs, nous recommandons de régler le temps de relecture par tâtonnement sur une valeur aussi brève que possible, mais cependant suffisamment élevée afin que la voie de sortie ne soit pas passivée. A l'aide du diagramme du chapitre Application de charges capacitives (Page 87), calculez le temps de relecture requis pour les actionneurs. Si la capacité des actionneurs n'est pas connue, il peut s'avérer nécessaire d'effectuer, par tâtonnement, sur cette valeur un test d'activation pour le temps de relecture. Cela peut également s'avérer nécessaire en raison de la diffusion des composants dans l'actionneur ou de facteurs extérieurs influents. Pour ce faire, procédez de la manière suivante : Paramétrez le temps de relecture du test avec désactivation de sorte que la voie de sortie soit relue correctement, mais que l'actionneur ne réagisse pas encore. Si la voie de sortie est passivée de manière sporadique, entrez une valeur supérieure pour le temps de relecture maximal du test avec désactivation. Si la voie de sortie est passivée, alors le temps de relecture du test avec désactivation est trop court pour une charge capacitive commandée. La décharge ne peut pas se produire durant l'intervalle de temps paramétré pour la relecture du test avec désactivation. Augmentez le temps de relecture du test avec désactivation. Si le temps de relecture du test avec désactivation est réglé sur la valeur maximale de 400 ms, et qu'il s'ensuit une passivation de la voie de sortie, une erreur externe peut s'être produite ou bien la capacité commandée est en-dehors de la plage autorisée. Impulsions de test pour test avec désactivation Figure 4-3 Impulsions de test pour test avec désactivation La durée qui sépare deux impulsions de test (t) dépend du paramétrage. D'autres informations sont à votre disposition sous Intervalle minimal entre les impulsions de test (Page 85). Manuel, 07/2013, A5E

32 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Désactivation du test avec désactivation pour 48 heures Cette option permet de suspendre le test avec désactivation. Lorsque la voie est active (1) en continu pendant 48 heures, 2 impulsions de test avec désactivation (commutation PP) ou 3 impulsions de désactivation (commutation PM) apparaissent sur la voie au bout de cette durée. Pour éviter que l'impulsion de test avec désactivation ne se produise, vous devez vousmême faire en sorte que le signal passe de 1 à 0 sur la voie dans cet intervalle de 48 heures. Après le passage du signal de 0 à 1, le test avec désactivation est activé pour 48 heures supplémentaires. Si la condition suivante est remplie, le test avec désactivation est bloqué de manière durable : Avant écoulement des 48 heures s'opère un passage du signal de 1 à 0. ATTENTION Si un défaut causé par un court-circuit est détecté lors de la requête de la fonction de sécurité (désactivation de la sortie), la sortie est passivée. Ceci est indispensable car pendant 48 heures aucun test de configuration binaire complet n'est effectué et une multiplication d'erreurs non détectées ne peut pas être exclue. Si la voie peut fournir le signal 0 en permanence pendant 48 heures et plus, la fonction "Désactivation du test avec désactivation pour 48 heures" ne doit pas être utilisée. Tenez compte des exigences spécifiques aux normes de votre produit en ce qui concerne le temps de détection des erreurs. 32 Manuel, 07/2013, A5E

33 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Temps de relecture maximal du test de commutation Fonction Le test d'enclenchement fait partie du test de configuration binaire. Lors du test de commutation, le commutateur P et M de la voie de sortie est, tour à tour, fermé et relu lorsque la voie de sortie est inactive (signal de sortie "0"). Contrairement au test par activation, aucun courant ne circule à travers la charge commandée lors du test de commutation. 1 Relecture Figure 4-4 Mode de fonctionnement du test d'enclenchement (commutation PM) Ce paramètre permet de définir la durée pour la relecture. Si le signal n'a pas pu être relu correctement une fois cette durée écoulée, la voie de sortie est passivée. Le test de commutation permet de détecter les erreurs suivantes : court-circuit sur L+ avec signal de sortie "0" court-circuit sur M avec signal de sortie "0" ATTENTION Le temps de relecture paramétré permet d'éviter des courts-circuits en rapport à un signal parasitaire d'une fréquence > 1 / (2 x le temps de relecture paramétré) Hz (rapport de 50/50). Des courts-circuits en rapport à une sortie du même module sont détectés. Manuel, 07/2013, A5E

34 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Paramétrer le temps de relecture Comme le temps de relecture paramétré s'ajoute au temps de réaction aux erreurs, nous recommandons de régler le temps de relecture par tâtonnement sur une valeur aussi brève que possible, mais cependant suffisamment élevée afin que la voie de sortie ne soit pas passivée. A l'aide du diagramme du chapitre Application de charges capacitives (Page 87), calculez le temps de relecture requis pour les actionneurs. Si la capacité des actionneurs n'est pas connue, il peut s'avérer nécessaire d'effectuer une approximation de la valeur requise pour le temps de relecture. Cela peut également s'avérer nécessaire en raison de la variation des composants dans l'actionneur ou de facteurs extérieurs influents. Pour ce faire, procédez de la manière suivante : Paramétrez le temps de relecture du test de commutation de sorte que la voie de sortie soit relue correctement, mais que l'actionneur ne réagisse pas encore. Si la voie de sortie est passivée de manière sporadique, entrez une valeur supérieure pour le temps de relecture maximal du test de commutation. Si la voie de sortie est passivée, alors le temps de relecture du test de commutation est trop court pour une charge capacitive commandée. La décharge de la charge capacitive ne peut pas s'effectuer dans le temps de relecture paramétré pour le test de commutation. Augmentez le temps de relecture. Si le temps de relecture est réglé sur la valeur maximale de 5 ms, et qu'il s'ensuit une passivation de la voie de sortie, une erreur externe peut s'être produite ou bien la capacité commandée est en-dehors de la plage autorisée. 34 Manuel, 07/2013, A5E

35 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Test avec activation activé Fonction Dans le cas d'un signal 0 à la sortie, une surcharge et une rupture de fil sont détectées. Au cours d'un test avec activation, plusieurs signaux de test sont appliqués sur la voie de sortie pendant que celle-ci est inactive (signal de sortie "0"). La voie de sortie est alors brièvement activée (= "période d'activation") et relue. Un actionneur possédant une inertie suffisante ne réagit pas et reste inactivé. 1 Relecture Figure 4-5 Mode de fonctionnement du test avec activation (commutation PM) Contrairement au test de commutation, les commutateurs P et M commutent simultanément et un courant circule à travers la charge commandée. Si les signaux de relecture sont incorrects, le signal du temps de relecture paramétré à la voie de sortie est actif avant que l'erreur n'entraîne la passivation de la voie de sortie. Si le signal n'a pas pu être relu correctement une fois que le temps de relecture maximal du test de commutation est écoulé, la voie de sortie est passivée. Pendant qu'une configuration binaire est active (le test de commutateur est exécuté), aucune nouvelle valeur de process n'est appliquée sur les voies de sortie. Par conséquent, un temps de relecture maximal plus élevé pour le test avec activation augmente le temps de réaction du module F. Manuel, 07/2013, A5E

36 Paramètres/plage d'adresses 4.2 Déclaration des paramètres Impulsions de test pour le test avec activation Figure 4-6 Impulsions de test pour le test avec activation La durée qui sépare deux impulsions de test (t) dépend du paramétrage. Vous trouverez des informations complémentaires sous Intervalle minimal entre les impulsions de test (Page 85). Si l'impulsion d'activation détecte une erreur, elle est répétée une fois (c.à.d. la même configuration binaire) au bout de la durée t. Si l'erreur persiste, la durée de test maximale est raccourcie automatiquement à 60 secondes et un message de diagnostic est généré. Si l'erreur est résolue, la voie de sortie est réintégrée après le prochain cycle de test sans erreur Diagnostic : Rupture de fil Une surveillance de rupture de fil sert à la surveillance de la liaison de la voie de sortie à l'actionneur. Si vous activez la case à cocher, vous activez la surveillance de rupture de fil pour la voie concernée. Une rupture de fil est signalée si les conditions suivantes sont remplies : Le câblage vers l'actionneur est rompu. Un module désactivé en toute sécurité par un module PM F est débroché. Vous devez activer le test avec activation afin de détecter une rupture de fil pour un signal de sortie "0". 36 Manuel, 07/2013, A5E

37 Paramètres/plage d'adresses 4.3 Espace d'adresse 4.3 Espace d'adresse Occupation d'adresses du module de puissance F-PM-E 24VDC/8A PPM ST Le module de puissance F-PM-E 24VDC/8A PPM ST occupe les zones d'adresses suivantes dans la CPU F : Tableau 4-2 Occupation d'adresses dans la CPU F Octets occupés dans la CPU F : dans la zone des entrées dans la zone des sorties x + 0 à x + 6 x + 0 à x + 4 x = adresse de début du module Occupation d'adresses des données utiles et de l'état de la valeur du module de puissance F-PM- E 24VDC/8A PPM ST Parmi les adresses affectées du module de puissance F-PM E 24VDC/8A PPM ST, les données utiles occupent les adresses suivantes sur la CPU F : Tableau 4-3 Occupation d'adresses par les données utiles dans la zone des entrées Octet dans la CPU F Bits occupés dans la CPU F, par module F : x + 0 DI1 DI0 x + 1 Etat de la valeur pour DI1 Etat de la valeur pour DI0 x + 2 Etat de la valeur pour x = adresse de début du module DQ0 Tableau 4-4 Occupation d'adresses par les données utiles dans la zone des sorties Octet dans la CPU F Bits occupés dans la CPU F, par module F : x + 0 DQ0 x = adresse de début du module Manuel, 07/2013, A5E

38 Paramètres/plage d'adresses 4.3 Espace d'adresse Remarque Vous ne pouvez accéder qu'aux adresses occupées par des données utiles et l'état de la valeur. Les autres zones d'adresses, occupées par les modules F sont réservées, entre autres, pour la communication sécurisée entre les modules F et la CPU F en conformité avec PROFIsafe. Dans le cas de l'exploitation 1oo2 (1de2) des capteurs, les deux voies sont regroupées. Dans le cas de l'exploitation 1oo2 (1de2) des capteurs, vous pouvez accéder à la voie de poids faible dans le programme de sécurité. Pour plus d'informations... Vous trouverez des informations détaillées sur l'accès à la périphérie F dans le manuel SIMATIC Safety - configuration et programmation ( Voir aussi Etat de la valeur (Page 75) 38 Manuel, 07/2013, A5E

39 Cas d'application du module de périphérie F Cas d'application pour la sortie DQ / P1 et P2 Conditions permettant d'atteindre la classe SIL/Cat./PL Le tableau suivant indique les conditions permettant d'atteindre les exigences de sécurité correspondantes. Tableau 5-1 Conditions permettant d'atteindre la classe SIL/Cat./PL F-PM-E 24VDC/8A PPM ST Classes de sécurité accessibles Sortie TOR DQ sans module DQ standard SIL3/Cat.4/PLe avec modules DQ standard SIL2/Cat.3/PLd Manuel, 07/2013, A5E

40 Cas d'application du module de périphérie F 5.1 Cas d'application pour la sortie DQ / P1 et P Cas d'application : Mode de sécurité jusqu'à la classe SIL3/Cat.4/PLe Câblage Vous effectuez le câblage sur l'embase appropriée (Page 13) Cas d'application : Connexion d'une charge à la sortie TOR, commutation PM La sortie TOR de sécurité se compose de deux commutateurs P pour DQ-P0 et d'un commutateur M pour DQ-M0. Vous raccordez la charge entre les commutateurs P DQ-P0 et le commutateur M DQ-M0. Pour appliquer la tension à la charge, les deux commutateurs P et le commutateur M sont toujours activés. Ce branchement vous permet d'atteindre la classe SIL3/Cat.4/PLe. Figure 5-1 Schéma de câblage du module de puissance F-PM-E 24VDC/8A PPM ST ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un actionneur de la catégorie correspondante, p. ex. selon CEI Paramétrage Définissez le paramètre suivant pour la voie correspondante : Tableau 5-2 Paramètre Paramètre Type de sortie Commutation PM 40 Manuel, 07/2013, A5E

41 Cas d'application du module de périphérie F 5.1 Cas d'application pour la sortie DQ / P1 et P Cas d'application : Connexion d'une charge à la sortie TOR, commutation PP La sortie TOR de sécurité se compose de deux commutateurs P pour DQ-P0 et d'un commutateur M pour DQ-M0. Dans ce cas d'application, vous raccordez la charge entre le commutateur P DQ-P0 et la masse. Pour appliquer la tension à la charge, les deux commutateurs P sont toujours activés. Ce branchement vous permet d'atteindre la classe SIL3/Cat.4/PLe. Figure 5-2 Schéma de câblage du module de puissance F-PM-E 24VDC/8A PPM ST ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un actionneur de la catégorie correspondante, p. ex. selon CEI Paramétrage Définissez le paramètre suivant pour la voie correspondante : Tableau 5-3 Paramètre Paramètre Type de sortie Commutation PP Manuel, 07/2013, A5E

42 Cas d'application du module de périphérie F 5.1 Cas d'application pour la sortie DQ / P1 et P Cas d'application : Raccordement de 2 charges en parallèle sur la sortie TOR, commutation PM Avec la variante de câblage suivantes, vous pouvez atteindre SIL3/Cat.4/PLe. Figure 5-3 Schéma de câblage parallèle de 2 relais à F-DQ du module de puissance F-PM-E 24VDC/8A PPM ST Remarque Lors du branchement parallèle de 2 relais sur une sortie TOR (comme sur la figure cidessus), une rupture de fil est détectée uniquement si les deux relais sont séparés de P ou de M par cette rupture de fil. Le diagnostic alors généré n'est pas significatif pour la sécurité. Paramétrage Définissez le paramètre suivant pour la voie correspondante : Tableau 5-4 Paramètre Paramètre Type de sortie Commutation PM 42 Manuel, 07/2013, A5E

43 Cas d'application du module de périphérie F 5.1 Cas d'application pour la sortie DQ / P1 et P Cas d'application : Raccordement parallèle de 2 charges à la sortie TOR, commutation PP Avec la variante de câblage suivantes, vous pouvez atteindre SIL3/Cat.4/PLe. Figure 5-4 Schéma de câblage parallèle de 2 relais à F-DQ du module de puissance F-PM-E 24VDC/8A PPM ST Remarque Lors du branchement parallèle de 2 relais sur une sortie TOR (comme sur la figure cidessus), une rupture de fil est détectée uniquement si les deux relais sont séparés de P ou de M par cette rupture de fil. Le diagnostic alors généré n'est pas significatif pour la sécurité. Paramétrage Définissez le paramètre suivant pour la voie correspondante : Tableau 5-5 Paramètre Paramètre Type de sortie Commutation PP Manuel, 07/2013, A5E

44 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées 5.2 Cas d'application pour les entrées Cas d'application du module électronique Choix de l'application La figure suivante constitue une aide pour le choix de l'application en fonction des exigences de sécurité. Les paragraphes suivants décrivent pour chaque application, comment câbler le module F, quels paramètres spécifiques sélectionner dans STEP 7 Safety et quelles erreurs sont détectées. Figure 5-5 Choix de l'application - entrées TOR du F-PM-E 24VDC/8A PPM ST ATTENTION La classe de sécurité pouvant être atteinte dépend de la qualité du capteur et de l'intervalle de test selon la norme CEI 61508:2010. Si la qualité du capteur est inférieure à celle que la classe de sécurité requise nécessite, le capteur doit être mis en œuvre de manière redondante et il doit être branché et exploité sur 2 voies. 44 Manuel, 07/2013, A5E

45 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Conditions permettant d'atteindre la classe SIL/Cat./PL Le tableau suivant indique les conditions permettant d'atteindre au moins les exigences de sécurité correspondantes. Tableau 5-6 Conditions permettant d'atteindre la classe SIL/Cat./PL Application Exploitation des capteurs Alimentation du capteur SIL/Cat./PL pouvant être atteinte 1 1oo1 (1de1) quelconque 3 / 3 / d 2 1oo2 (1de2) interne, sans test de courtcircuit 3 / 3 / e équivalente externe 3.1 1oo2 (1de2) équivalente 3.2 1oo2 (1de2) antivalente interne, avec test de courtcircuit externe/interne, avec test de court-circuit 3 / 4 / e Exigences pour les capteurs Vous trouverez des informations sur l'utilisation sécurisée des capteurs au chapitre Exigences relatives aux capteurs et aux actionneurs pour les modules de sécurité dans le manuel système Système de périphérie décentralisée ET 200SP ( Manuel, 07/2013, A5E

46 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Cas d'application 1 : Mode de sécurité SIL3/Cat.3/PLd Câblage Vous effectuez le câblage sur l'embase appropriée (Page 13). Alimentation du capteur L'alimentation des capteurs peut être interne ou externe. Schéma de câblage - raccordement d'un capteur sur 1 voie Pour chaque signal de process, un capteur est raccordé sur 1 voie (exploitation 1oo1 (1de1)). Une alimentation de capteur du module au choix peut être attribuée à chaque entrée. Figure 5-6 Un capteur raccordé sur 1 voie, alimentation interne du capteur Le capteur peut aussi être alimenté par une alimentation externe. Figure 5-7 Un capteur raccordé sur 1 voie, alimentation externe du capteur ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.3/PLd avec ce câblage, vous devez utiliser un capteur de la catégorie correspondante. 46 Manuel, 07/2013, A5E

47 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Paramétrage Définissez les paramètres suivants pour la voie correspondante : Tableau 5-7 Paramétrage Paramètres Exploitation des capteurs Test de court-circuit inhiber Voie avec alimentation interne des capteurs Exploitation 1oo1 (1de1) Voie avec alimentation externe des capteurs inhiber valider Alimentation du capteur Alimentation du capteur n Alimentation externe du capteur* *) Dans le cas contraire, un message de diagnostic est généré lorsque le test de court-circuit est activé. Détection des défaillances Le tableau suivant représente la détection d'erreurs en fonction de l'alimentation des capteurs et du paramétrage du test de court-circuit : Tableau 5-8 Détection des défaillances Erreur Détection des défaillances Alimentation interne des capteurs et test de courtcircuit activé Alimentation interne des capteurs et test de court-circuit désactivé Alimentation externe des capteurs Court-circuit avec oui* non non d'autres voies ou d'autres alimentations de capteur (Le court-circuit avec d'autres voies n'est détecté que si elles utilisent une autre alimentation de capteur) Court-circuit entre L+ et oui non non DIn Court-circuit entre M et oui* oui* non DIn Erreur de discordance Court-circuit entre L+ et oui non VSn Court-circuit entre M et VSn ou défectueux oui oui *) La détection d'erreur n'a lieu qu'en cas d'altération du signal. C'est-à-dire que le signal lu est différent du signal du capteur. Lorsqu'il n'y a pas d'altération du signal par rapport au signal du capteur, la détection d'erreur n'est pas possible et n'est pas non plus requise pour la sécurité. Manuel, 07/2013, A5E

48 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées ATTENTION Si le test de court-circuit n'est pas activé ou si l'alimentation des capteurs est définie sur "Alimentation externe du capteur" pour les entrées TOR, vous devez poser le câble entre le capteur et la voie d'entrée de manière à ce qu'il soit protégé contre les court-circuits Cas d'application 2 : Mode de sécurité SIL3/Cat.3/PLe Affectation des entrées entre elles Le module de puissance F-PM-E 24VDC/8A PPM ST possède 2 entrées de sécurité DI0 et DI1 (SIL3). Vous pouvez regrouper les deux entrées pour en former une seule. La voie DI0 fournit alord le signal de processus. Câblage Vous effectuez le câblage sur l'embase appropriée (Page 13). Alimentation du capteur L'alimentation des capteurs peut être interne ou externe. 48 Manuel, 07/2013, A5E

49 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Schéma de câblage - raccordement d'un capteur à deux voies par 2 voies Pour chaque signal du process, un capteur à deux voies est raccordé de manière équivalente à deux entrées du module F (exploitation 1oo2 (1de2)). Figure 5-8 Un capteur à deux voies raccordé sur 2 voies, alimentation interne du capteur Le capteur peut aussi être alimenté par une alimentation externe. Figure 5-9 Un capteur à deux voies raccordé sur 2 voies, alimentation externe du capteur Manuel, 07/2013, A5E

50 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Schéma de câblage - raccordement de deux capteurs monovoie sur 2 voies. Pour chaque signal du process, deux capteurs monovoie qui acquièrent la même valeur de process, sont raccordés à deux entrées du module F (exploitation 1oo2 (1de2)). Figure 5-10 Deux capteurs monovoie raccordés sur 2 voies, alimentation interne des capteurs Le capteur peut aussi être alimenté par une alimentation externe. Figure 5-11 Deux capteurs monovoie raccordés sur 2 voies, alimentation externe des capteurs ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.3/PLe avec ce câblage, vous devez utiliser un capteur de la catégorie correspondante. Paramétrage Définissez les paramètres suivants pour la voie correspondante : Tableau 5-9 Paramétrage Paramètres Voie avec alimentation interne des capteurs Exploitation des capteurs Exploitation 1oo2 (1de2), équivalente Test de court-circuit inhiber inhiber valider Voie avec alimentation externe des capteurs 50 Manuel, 07/2013, A5E

51 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Détection des défaillances Le tableau suivant représente la détection d'erreurs en fonction de l'alimentation des capteurs et du paramétrage du test de court-circuit : Tableau 5-10 Détection des défaillances Erreur Détection des défaillances Court-circuit à l'intérieur de la paire de voies, avec d'autres voies ou d'autres alimentations de capteur Alimentation interne des capteurs et test de courtcircuit désactivé non Alimentation externe des capteurs non Court-circuit entre L+ et DIn oui* oui* Court-circuit entre M et DIn oui* oui* Erreur de discordance oui oui Court-circuit entre L+ et VSn non non Court-circuit entre M et VSn ou défectueux oui *) La détection d'erreur n'a lieu qu'en cas d'altération du signal. C'est-à-dire que le signal lu est différent de celui du capteur (erreur de discordance). Lorsqu'il n'y a pas d'altération du signal par rapport au signal du capteur, la détection d'erreur n'est pas possible et n'est pas non plus requise pour la sécurité. Manuel, 07/2013, A5E

52 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Cas d'application 3 : Mode de sécurité SIL3/Cat.4/PLe Affectation des entrées entre elles Le module de puissance F-PM-E 24VDC/8A PPM ST possède 2 entrées de sécurité DI0 et DI1 (SIL3). Vous pouvez regrouper les deux entrées pour en former une seule. La voie DI0 fournit alord le signal de processus. Câblage Vous effectuez le câblage sur l'embase appropriée (Page 13). Alimentation du capteur L'alimentation du capteur doit être interne dans le cas d'application 3.1 (Page 53). Dans le cas d'application 3.2 (Page 55), le capteur peut être alimenté en interne ou en externe. Exigences pour les applications de protection des machines avec cat.4 Pour les applications de protection des machines avec cat.4, la satisfaction des deux conditions suivantes est nécessaire : Le câblage entre les capteurs et le système d'automatisation ou entre le système d'automatisation et les actionneurs doit être effectué dans le respect des normes et de la technique en vue de prévenir les courts-circuits. Tous les court-circuits dans Tableau 5-12 Détection des défaillances (Page 54) et Tableau 5-14 Détection des défaillances (Page 57) doivent être détectés. La détection d'un court-circuit suffit dans ce contexte, car 2 défauts sont nécessaires pour qu'il se produise. Cela signifie que les deux conducteurs de signaux en court-circuit présentent un défaut d'isolement. Une analyse de courts-circuits multiples n'est donc pas nécessaire. Les procédures de détection de tous les courts-circuits sont également valides si certains courts-circuits ne sont pas détectés. Pour cela, une des deux conditions doit être remplie : Les courts-circuits ne doivent pas entraîner de falsification des signaux de lecture par rapport aux signaux du capteur. Les courts-circuits entraînent une falsification des signaux de lecture par rapport aux signaux du capteur dans la direction sécurisée. 52 Manuel, 07/2013, A5E

53 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Cas d'application 3,1 (SIL3/Cat.4/PLe) Schéma de câblage - raccordement d'un capteur à deux voies par 2 voies Pour chaque signal du process, un capteur à deux voies est raccordé aux deux entrées du module de puissance (exploitation 1oo2 (1de2)). Raccordez les capteurs à deux alimentations différentes. Figure 5-12 Un capteur à deux voies raccordé sur 2 voies, alimentation interne du capteur Alternativement, vous pouvez raccorder deux capteurs monovoie sur 2 voies. La même valeur de process est alors acquise par des capteurs séparés mécaniquement. Figure 5-13 Deux capteurs monovoie raccordés sur 2 voies, alimentation interne des capteurs ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un capteur de la catégorie correspondante. Paramétrage Définissez les paramètres suivants pour la voie correspondante : Tableau 5-11 Paramétrage Paramètres Exploitation des capteurs Test de court-circuit Voie avec alimentation interne des capteurs Exploitation 1oo2 (1de2), équivalente valider Alimentation du capteur Alimentation du capteur n Alimentation externe du capteur Manuel, 07/2013, A5E

54 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Détection des défaillances Le tableau suivant représente la détection d'erreurs en fonction de l'alimentation des capteurs et du paramétrage du test de court-circuit : Tableau 5-12 Détection des défaillances Erreur Court-circuit à l'intérieur de la paire de voies, avec d'autres voies ou d'autres alimentations de capteur Court-circuit entre L+ et DIn Court-circuit entre M et DIn Erreur de discordance Court-circuit entre L+ et VSn Court-circuit entre M et VSn ou défectueux Détection des défaillances oui* oui* / oui (pour la voie dont le test de court-circuit est activé) oui* oui oui oui *) La détection d'erreur n'a lieu qu'en cas d'altération du signal. C'est-à-dire que le signal lu est différent de celui du capteur (erreur de discordance). Lorsqu'il n'y a pas d'altération du signal par rapport au signal du capteur, la détection d'erreur n'est pas possible et n'est pas non plus requise pour la sécurité. 54 Manuel, 07/2013, A5E

55 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Cas d'application 3.2 (SIL3/Cat.4/PLe) Schéma de câblage - raccordement par antivalence d'un capteur antivalent par 2 voies Pour chaque signal du process, un capteur antivalent est raccordé par antivalence sur 2 voies aux deux entrées du module de puissance (exploitation1oo2 (1de2), antivalente). Figure 5-14 Un capteur antivalent raccordé, alimentation interne du capteur Le capteur peut aussi être alimenté par une alimentation externe. Figure 5-15 Un capteur antivalent raccordé, alimentation externe du capteur ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un capteur de la catégorie correspondante. Manuel, 07/2013, A5E

56 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Schéma de câblage - raccordement par antivalence de deux capteurs monovoie sur 2 voies Pour chaque signal du process, 2 capteurs monovoie sont raccordés de manière antivalente aux deux entrées du module de puissance (exploitation 1oo2 (1de2)). Figure 5-16 Deux capteurs monovoie raccordés de manière antivalente, alimentation interne des capteurs Les capteurs peuvent aussi être alimentés par une alimentation externe. Figure 5-17 Deux capteurs monovoie raccordés de manière antivalente, alimentation externe des capteurs ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un capteur de la catégorie correspondante. Paramétrage Définissez les paramètres suivants pour la voie correspondante : Tableau 5-13 Paramétrage Paramètres Exploitation des capteurs Exploitation 1oo2 (1de2), antivalente Test de court-circuit inhiber valider Alimentation du capteur Alimentation du capteur n Alimentation externe du capteur 56 Manuel, 07/2013, A5E

57 Cas d'application du module de périphérie F 5.2 Cas d'application pour les entrées Détection des défaillances Le tableau suivant représente la détection d'erreurs en fonction de l'alimentation des capteurs et du paramétrage du test de court-circuit : Tableau 5-14 Détection des défaillances Erreur Court-circuit à l'intérieur de la paire de voies, avec d'autres voies ou d'autres alimentations de capteur Court-circuit entre L+ et DIn Court-circuit entre M et DIn Erreur de discordance Court-circuit entre L+ et VSn Court-circuit entre M et VSn ou défectueux Détection des défaillances oui oui* / oui (pour la voie dont le test de court-circuit est activé) oui* oui Oui, si utilisé Oui, si alimentation du capteur activée *) La détection d'erreur n'a lieu qu'en cas d'altération du signal. C'est-à-dire que le signal lu est différent de celui du capteur (erreur de discordance). Lorsqu'il n'y a pas d'altération du signal par rapport au signal du capteur, la détection d'erreur n'est pas possible et n'est pas non plus requise pour la sécurité. Manuel, 07/2013, A5E

58 Cas d'application du module de périphérie F 5.3 Cas d'application pour exploitation interne 5.3 Cas d'application pour exploitation interne Fonction L'exploitation de la fonction de sécurité est interne au module F. Vous avez le choix entre l'exploitation 1oo1 (1de1) ou l'exploitation 1oo2 (1de2) antivalente/équivalente des capteurs : Dans le cas d'une exploitation 1oo1 (1de1), les entrées activées sont reliées à la mémoire image de la sortie DQ0 par le lien logique ET. Dans le cas d'une exploitation 1oo2 (1de2), le résultat des entrées est relié à la mémoire image de la sortie DQ0 par le lien logique ET. Les éventuelles erreurs sont acquittées dans la CPU F via le programme de sécurité. Utilisez les schémas de câblage Cas d'application pour la sortie DQ / P1 et P2 (Page 39) et Cas d'application pour les entrées (Page 44). Vous atteignez la classe de sécurité SIL3/Cat.4/PLe. ATTENTION Pour atteindre la classe de sécurité SIL3/Cat.4/PLe avec ce câblage, vous devez utiliser un actionneur et un capteur de la catégorie correspondante, p. ex. selon CEI Remarque Si dans ce cas d'emploi une erreur se produit sur les entrées, le module F émet en plus un message d'erreur "Arrêt de sécurité" ou "Résultat de sécurité" pour la sortie. Après correction de l'erreur sur les entrées, la sortie ne peut être réintégrée qu'après avoir effectué un test de configuration binaire (pendant le temps de test raccourci à 60 s). 58 Manuel, 07/2013, A5E

59 Cas d'application du module de périphérie F 5.3 Cas d'application pour exploitation interne Exemple de connexion Figure 5-18 Coupure d'arrêt d'urgence d'un moteur avec exploitation 1oo2 (1de2) équivalente Paramétrage Définissez les paramètres suivants pour le module F : Paramètre Commande de la sortie Type de branchement de capteurs Alimentation du capteur F-CPU et F-DI embarqué 1 voie équivalent à 2 voies antivalent par 2 voies Alimentation de capteur 0, alimentation de capteur 1 ou alimentation de capteur externe Manuel, 07/2013, A5E

60 Cas d'application du module de périphérie F 5.4 Cas d'application pour l'arrêt de sécurité de modules standard 5.4 Cas d'application pour l'arrêt de sécurité de modules standard Désactivation de sécurité des modules de sorties standard, à commutation PM Le module de puissance F-PM-E 24VDC/8A PPM ST ouvre un nouveau groupe de potentiel avec la BaseUnit appropriée. Les modules DQ standard que vous utilisez dans ce groupe de potentiel peuvent être désactivés de manière sécurisée par le module de puissance F-PM- E 24VDC/8A PPM ST. Pour cela, le module de puissance F-PM-E 24VDC/8A PPM ST désactive les barres de potentiel P1 et P2 de manière sécurisée. Paramétrez le module de puissance comme décrit au chapitre Brochage (Page 13). Figure 5-19 Désactivation de sécurité des modules de sorties standard 60 Manuel, 07/2013, A5E

61 Cas d'application du module de périphérie F 5.4 Cas d'application pour l'arrêt de sécurité de modules standard Lors de l'arrêt de sécurité des modules DQ standard, vous atteignez SIL2/Cat.3/PLd. ATTENTION Les sorties de modules DQ standard ne permettent pas une mise en circuit de sécurité, mais uniquement une mise horscircuit de sécurité. C'est pourquoi vous devez tenir compte des incidences suivantes : Dans le pire des cas, vous devez vous attendre à toutes les erreurs possibles des modules DQ standard et du programme qui ne peuvent pas être détectées directement. Par exemple, les modules F-PM-E 24VDC/8A PPM ST et F-DQ 4 24VDC/2A PM HF ne reconnaissent pas les courts-circuits externes sur L+ aux sorties des modules DQ standard. Toutes les erreurs des modules DQ standard agissent via des actionneurs sur le processus. La CPU F doit être informée du processus au moyen de capteurs et d'un programme de sécurité correspondant. Etant donné que les erreurs critiques pour la sécurité ne peuvent pas être détectées au moyen d'autotests dans les modules DQ standard, le "diagnostic" doit être réalisé indirectement par le processus piloté : Tant que le processus mal piloté n'est pas dangereux, la commande de sécurité n'intervient pas. Une désactivation n'a lieu que lorsque le comportement du processus est involontaire ou potentiellement dangereux. Il en résulte que les temps de réaction aux erreurs dans les modules DQ standard ne dépendent pas des temps de détection d'erreurs courts spécifiés dans S7, mais du processus piloté et de l'exploitation des messages en retour qu'il émet. Les données de process concernant la sécurité doivent être sûres du point de vue fonctionnel, lues via les entrées de sécurité ou des modules d'entrées de sécurité (p. ex. F-DI), la fonction de sécurité est exploitée localement dans le module de puissance F-PM- E 24VDC/8A PPM ST, ou transformée en commandes de sortie par la CPU de sécurité et transmises par le module de sorties de sécurité pour la désactivation du relais de sécurité correspondant ou par le module de puissance de sécurité F-PM-E 24VDC/8A PPM ST. Si le comportement prévu côté processus n'a pas lieu (en raison soit d'une erreur du processus, soit d'une défaillance des modules DQ standard), les modules DQ standard doivent être commutés à l'état de sécurité par le circuit de sécurité de niveau supérieur. Pour cela, il faut en particulier tenir compte du temps de tolérance du processus aux erreurs. En effet, pendant ce temps de tolérance, aucun danger n'émane d'un processus éventuellement mal piloté. Le programme de sécurité doit réagir de manière logiquement appropriée et dans un souci de sécurité aux états indésirables ou potentiellement dangereux du processus, par l'intermédiaire du F-PM-E 24VDC/8A PPM ST, F-DQ 4 24VDC/2A PM HF et des modules de sorties de sécurité. Manuel, 07/2013, A5E

62 Cas d'application du module de périphérie F 5.4 Cas d'application pour l'arrêt de sécurité de modules standard Si vous voulez éviter complètement les défaillances décrites ci-dessus, nous vous conseillons d'utiliser le module F-DQ 4 24VDC/2A PM HF à commutation PM au lieu des modules DQ standard. ATTENTION Branchez toujours l'alimentation 24 V CC des modules ET 200SP standard sur le module F-PM-E 24VDC/8A PPM ST. Sinon, un comportement critique pour la sécurité ne peut pas être exclu au niveau des sorties des modules DQ! ATTENTION Pour l'alimentation des modules DQ standard, il faut toujours que les actionneurs soient alimentés par les BaseUnit (retour actionneur sur le module DQ). Voir aussi Brochage (Page 13). ATTENTION Dans le cas d'application "Désactivation de sécurité des modules standard", tenir compte du point suivant : S'il se produit un choc de tension des modules standard derrière un module de puissance F-PM-E 24VDC/8A PPM ST, l'immunité aux perturbations selon le critère de défaillance B est atteinte (conformément aux normes EN 298 et CEI ), c'est-à-dire que les modules standard peuvent éventuellement tomber en panne en cas de choc de tension Désactivation de sécurité des modules de sorties standard, à commutation PP Le module de puissance F-PM-E 24VDC/8A PPM ST ouvre un nouveau groupe de potentiel avec la BaseUnit appropriée. Les modules DQ standard que vous utilisez dans ce groupe de potentiel peuvent être désactivés de manière sécurisée par le module de puissance F-PM- E 24VDC/8A PPM ST. Pour cela, le module de puissance F-PM-E 24VDC/8A PPM ST désactive les barres de potentiel P1 de manière sécurisée. Paramétrez le module de puissance comme décrit au chapitre Brochage (Page 13). Figure 5-20 Désactivation de sécurité des modules de sorties standard 62 Manuel, 07/2013, A5E

63 Cas d'application du module de périphérie F 5.4 Cas d'application pour l'arrêt de sécurité de modules standard Lors de l'arrêt de sécurité des modules DQ standard, vous atteignez SIL2/Cat.3/PLd. ATTENTION Les sorties de modules DQ standard ne permettent pas une mise en circuit de sécurité, mais uniquement une mise horscircuit de sécurité. C'est pourquoi vous devez tenir compte des incidences suivantes : Dans le pire des cas, vous devez vous attendre à toutes les erreurs possibles des modules DQ standard et du programme qui ne peuvent pas être détectées directement. Par exemple, les modules F-PM-E 24VDC/8A PPM ST et F-DQ 4 24VDC/2A PM HF ne reconnaissent pas les courts-circuits externes sur L+ aux sorties des modules DQ standard. Toutes les erreurs des modules DQ standard agissent via des actionneurs sur le processus. La CPU F doit être informée du processus au moyen de capteurs et d'un programme de sécurité correspondant. Etant donné que les erreurs critiques pour la sécurité ne peuvent pas être détectées au moyen d'autotests dans les modules DQ standard, le "diagnostic" doit être réalisé indirectement par le processus piloté : Tant que le processus mal piloté n'est pas dangereux, la commande de sécurité n'intervient pas. Une désactivation n'a lieu que lorsque le comportement du processus est involontaire ou potentiellement dangereux. Il en résulte que les temps de réaction aux erreurs dans les modules DQ standard ne dépendent pas des temps de détection d'erreurs courts spécifiés dans S7, mais du processus piloté et de l'exploitation des messages en retour qu'il émet. Les données de process concernant la sécurité doivent être sûres du point de vue fonctionnel, lues via les entrées de sécurité ou des modules d'entrées de sécurité (p. ex. F-DI), la fonction de sécurité est exploitée localement dans le module de puissance F-PM- E 24VDC/8A PPM ST, ou transformée en commandes de sortie par la CPU de sécurité et transmises par le module de sorties de sécurité pour la désactivation du relais de sécurité correspondant ou par le module de puissance de sécurité F-PM-E 24VDC/8A PPM ST. Si le comportement prévu côté processus n'a pas lieu (en raison soit d'une erreur du processus, soit d'une défaillance des modules DQ standard), les modules DQ standard doivent être commutés à l'état de sécurité par le circuit de sécurité de niveau supérieur. Pour cela, il faut en particulier tenir compte du temps de tolérance du processus aux erreurs. En effet, pendant ce temps de tolérance, aucun danger n'émane d'un processus éventuellement mal piloté. Le programme de sécurité doit réagir de manière logiquement appropriée et dans un souci de sécurité aux états indésirables ou potentiellement dangereux du processus, par l'intermédiaire du F-PM-E 24VDC/8A PPM ST, F-DQ 4 24VDC/2A PM HF et des modules de sorties de sécurité. Manuel, 07/2013, A5E

64 Cas d'application du module de périphérie F 5.4 Cas d'application pour l'arrêt de sécurité de modules standard Si vous voulez éviter complètement les défaillances décrites ci-dessus, nous vous conseillons d'utiliser le module F-DQ 4 24VDC/2A PM HF à commutation PM au lieu des modules DQ standard. ATTENTION Branchez toujours l'alimentation 24 V CC des modules ET 200SP standard sur le module F-PM-E 24VDC/8A PPM ST. Sinon, un comportement critique pour la sécurité ne peut pas être exclu au niveau des sorties des modules DQ! ATTENTION Pour l'alimentation des modules DQ standard, il faut toujours que les actionneurs soient alimentés par les BaseUnit (retour actionneur sur le module DQ). Voir aussi Brochage (Page 13). ATTENTION Dans le cas d'application "Désactivation de sécurité des modules standard", tenir compte du point suivant : S'il se produit un choc de tension des modules standard derrière un module de puissance F-PM-E 24VDC/8A PPM ST, l'immunité aux perturbations selon le critère de défaillance B est atteinte (conformément aux normes EN 298 et CEI ), c'est-à-dire que les modules standard peuvent éventuellement tomber en panne en cas de choc de tension. 64 Manuel, 07/2013, A5E

65 Alarmes/messages de diagnostic Signalisation d'état et d'erreur Signalisation par LED DIAG (vert/rouge) Etat de la voie (vert), erreur de voie (rouge) PWR (vert) Figure 6-1 Signalisation par LED Signification des signalisations par LED Les tableaux suivants expliquent la signification des signalisations d'état et d'erreur. Vous trouverez les solutions à mettre en oeuvre en cas de messages de diagnostic au chapitre Messages de diagnostic (Page 69). ATTENTION La LED DIAG et les LED état et erreur de la voie des entrées et sorties ne sont pas conçues pour la sécurité et ne doivent donc pas être utilisées à des fins de sécurité. Manuel, 07/2013, A5E

66 Alarmes/messages de diagnostic 6.1 Signalisation d'état et d'erreur LED PWR Tableau 6-1 Signification de la LED PWR PWR désactivée activée Description Tension d'alimentation L+ absente Tension d'alimentation L+ présente LED DIAG Tableau 6-2 Signification de la LED DIAG DIAG désactivée clignote activée clignote Description Alimentation du bus de fond de panier de l'et 200SP incorrecte Module non paramétré Module paramétré et pas de diagnostic de module Module paramétré et pas de diagnostic de module LED état de la voie/erreur de voie Tableau 6-3 Signification des LED état de la voie/erreur de voie Etat de la voie désactivée activée désactivée / Erreur de voie désactivée désactivée activée clignotent alternativement Description Signal de process = 0 et pas de diagnostic de voie Signal de process = 1 et pas de diagnostic de voie Signal de process = 0 et diagnostic de voie La voie attend l'acquittement de l'utilisateur 66 Manuel, 07/2013, A5E

67 Alarmes/messages de diagnostic 6.2 Alarmes LED état de la voie/diag/erreur de voie Tableau 6-4 Signification de la LED état de la voie/diag/erreur de voie Etat de la voie DIAG Erreur de voie Description désactiv ée clignot e Toutes activées L'adresse PROFIsafe ne correspond pas à l'adresse PROFIsafe de la configuration. clignote clignot e désactivée Identification du module F lors de l'attribution de l'adresse PROFIsafe 6.2 Alarmes Introduction Le module de puissance de sécurité F-PM-E 24VDC/8A PPM ST prend en charge les alarmes de diagnostic. Alarme de diagnostic Le module F génère une alarme de diagnostic pour chacun des messages de diagnostic décrits au chapitre Messages de diagnostic (Page 69). Le tableau suivant vous donne une vue d'ensemble des alarmes de diagnostic du module F. Les alarmes de diagnostic s'appliquent soit à une voie du module F, soit à l'ensemble du module F. ATTENTION Avant d'acquitter le diagnostic Court-circuit, éliminez l'erreur correspondante et validez votre fonction de sécurité. Pour éliminer l'erreur, procédez comme décrit au chapitre Messages de diagnostic (Page 69) Tableau 6-5 Alarmes de diagnostic de F-PM-E 24VDC/8A PPM ST Alarme de diagnostic Code d'erreu r Signalé dans le cas d'application Validité de l'alarme de diagnostic Surtempérature 5D Module F non Erreur de paramétrage 16D Absence de tension d'alimentation de la charge 17D Impossible d'accéder au stockage rémanent de l'adresse F 30D Paramétrable Manuel, 07/2013, A5E

68 Alarmes/messages de diagnostic 6.2 Alarmes Alarme de diagnostic Adresse cible différente (F_Dest_Add) Adresse cible non valide (F_Dest_Add) Adresse source non valide (F_Source_Add) Temps de chien de garde de 0 ms (F_WD_Time ou F_WD_Time2) Le paramètre "F_SIL" dépasse le SIL spécifique à l'application Le paramètre "F_CRC_Length" ne concorde pas avec la génération Version des paramètres F ou F_Block_ID incorrects Erreur CRC1 iparameter incohérents (erreur iparcrc) F_Block_ID non pris en charge Erreur interne Timeout (chien de garde) Défaillance de la tension d'alimentation interne du module Code d'erreu r 64D 65D 66D 67D 68D 69D 70D 71D 75D 76D Signalé dans le cas d'application Validité de l'alarme de diagnostic Court-circuit entre la sortie et L+ 261D Voie oui Court-circuit entre la sortie et M Rupture de fil Firmware incorrect/incohérent Mise à jour du firmware nécessaire 283D non 256D 259D 260D 262D 265D Erreur de discordance, état de voie 0/0 768D 2, 3 Erreur de discordance, état de voie 0/1 Erreur de discordance, état de voie 1/0 Erreur de discordance, état de voie 1/1 769D 770D 771D Le signal d'entrée n'a pas pu être acquis de manière univoque 773D 1, 2, 3 Court-circuit sur L+ de l'alimentation interne de capteur 774D oui Surcharge ou court-circuit de l'alimentation interne de capteur sur M 775D Pas d'impulsion détectée 778D 1 Gigue du signal du capteur Fréquence de commutation trop élevée 785D 1,2,3 non Température trop basse 786D Module F Erreur de connexion de l'entrée Erreur de communication PROFIsafe (timeout) Erreur de communication PROFIsafe (CRC) Erreur d'attribution de l'adresse PROFIsafe Court-circuit entre l'entrée et L+ 796D Voie oui Sortie défectueuse 797D non Erreur de lecture de retour Surcharge Tension d'alimentation trop élevée 802D 1, 2, 3 Module F Tension d'alimentation trop faible 784D 787D 792D 793D 794D 798D 800D 803D Paramétrable 68 Manuel, 07/2013, A5E

69 Alarmes/messages de diagnostic 6.3 Messages de diagnostic 6.3 Messages de diagnostic Types d'erreur des modules TOR Les erreurs de module sont affichées comme diagnostics (état du module). Après avoir corrigé l'erreur, vous devez réintégrer le module F dans le programme de sécurité. Vous trouverez des informations complémentaires relatives à la passivation et à la réintégration de la périphérie F dans le manuel SIMATIC Safety - configuration et programmation ( Tableau 6-6 Messages de diagnostic de F-PM-E 24VDC/8A PPM ST Message de diagnostic Code d'erreur Description Surtempérature 5D Une température trop élevée a été détectée dans le module F. Rupture de fil 6D Causes possibles : Il y a une rupture de câble entre le module et l'actionneur. La voie n'est pas connectée (en l'air). Il existe un court-circuit entre des voies possédant différents signaux. Erreur de paramétrage 16D Les erreurs de paramétrage peuvent être les suivantes : Solution Utilisez le module F dans la plage de température spécifiée. (voir Caractéristiques techniques (Page 77)) Après avoir corrigé l'erreur, vous devez débrocher et enficher le module F ou effectuer une MISE HORS TENSION - MISE SOUS TENSION. Etablissez une connexion de câble. Désactivez la détection de rupture de fil dans le paramétrage pour la voie. Eliminez le court-circuit. Corrigez le paramétrage. Le module F ne peut pas utiliser les paramètres (non reconnus, combinaison non autorisée,...). Le module F n'est pas paramétré. Absence de tension d'alimentation de la charge 17D Tension d'alimentation L+ manquante ou trop faible Contrôler la tension d'alimentation L+ de la BaseUnit Vérifier le type de la BaseUnit Impossible d'accéder au stockage rémanent de l'adresse F 30D Impossible d'accéder à l'adresse cible F enregistrée dans l'élément de codage. Vérifiez que l'élément de codage est présent ou remplacez-le. Adresse cible différente (F_Dest_Add) 64D Le pilote PROFIsafe a détecté une adresse cible F différente. Vérifiez le paramétrage du pilote PROFIsafe et le réglage d'adresse du module F. Adresse cible non valide (F_Dest_Add) 65D Le pilote PROFIsafe a détecté une adresse cible F non autorisée. Contrôlez le paramétrage du pilote PROFIsafe. Adresse source non valide (F_Source_Add) 66D Le pilote PROFIsafe a détecté une adresse source F non autorisée. Manuel, 07/2013, A5E

70 Alarmes/messages de diagnostic 6.3 Messages de diagnostic Message de diagnostic Temps de chien de garde de 0 ms (F_WD_Time ou F_WD_Time2) Le paramètre "F_SIL" dépasse le SIL spécifique à l'application Le paramètre "F_CRC_Length" ne concorde pas avec la génération Version des paramètres F ou F_Block_ID incorrects Code d'erreur 67D 68D 69D 70D Description Le pilote PROFIsafe a détecté un temps de chien de garde non autorisé. Le pilote PROFIsafe a détecté une discordance entre le réglage SIL de la communication et celui de l'application. Le pilote PROFIsafe a détecté une discordance dans la longueur de CRC. Le pilote PROFIsafe a détecté une version incorrecte des paramètres F ou un F_Block_ID non valide. Erreur CRC1 71D Le pilote PROFIsafe a détecté des paramètres F incohérents. iparameter incohérents (erreur iparcrc) F_Block_ID non pris en charge 75D 76D Erreur interne 256D Causes possibles : Le pilote PROFIsafe a détecté des iparameter incohérents. Le pilote PROFIsafe a détecté un ID de bloc incorrect. Perturbations électromagnétiques trop importantes. Le module F est défectueux. Solution Vérifiez le paramétrage. Contrôlez le paramétrage du pilote PROFIsafe. Eliminez la perturbation. Ensuite, le débrochage et l'enfichage du module ou une MISE HORS TENSION - MISE SOUS TENSION sont requis. Remplacez le module F. Défaillance de la tension d'alimentation interne du module Court-circuit entre la sortie et L+ Court-circuit entre la sortie et M 260D Causes possibles : Perturbations électromagnétiques trop importantes. Le module F est défectueux. 261D Un court-circuit sur L+ peut signifier : Il existe un court-circuit entre le câble du capteur et L+. Il existe un court-circuit entre le câble de la sortie et L+. 262D Un court-circuit sur M peut signifier : Il existe un court-circuit entre le câble du capteur et M. Il existe un court-circuit entre le câble de la sortie et M. Le signal de sortie est court-circuité vers la terre. Eliminez la perturbation électromagnétique. Ensuite, le débrochage et l'enfichage du module ou une MISE HORS TENSION - MISE SOUS TENSION sont requis. Remplacez le module F. Corrigez le câblage du process. Corrigez le câblage du process. 70 Manuel, 07/2013, A5E

71 Alarmes/messages de diagnostic 6.3 Messages de diagnostic Message de diagnostic Code d'erreur Description Solution Firmware incorrect/incohérent Mise à jour du firmware nécessaire 283D Le firmware est incomplet et/ou les extensions de firmware du module F ne sont pas compatibles. Cela entraîne des erreurs ou des restrictions fonctionnelles lors de l'utilisation du module F. Effectuez une mise à jour de firmware pour toutes les parties du module F et tenez compte des messages d'erreur éventuels. Utilisez uniquement les versions de firmware validées pour ce module F. Erreur de discordance, état de voie 0/0 Erreur de discordance, état de voie 0/1 Erreur de discordance, état de voie 1/0 Erreur de discordance, état de voie 1/1 768D Causes possibles : Le signal du process est erroné. 769D Le capteur est défectueux. 770D Le temps de discordance paramétré est trop faible. 771D Il y a un court-circuit entre le câble du capteur non connecté et le câble d'alimentation du capteur. Rupture de fil du câble du capteur connecté ou du câble d'alimentation du capteur Une erreur s'est produite durant le contrôle de discordance. Contrôlez le signal du process. Remplacez le capteur. Vérifiez le paramétrage du temps de discordance. Contrôlez le câblage du process. Le signal d'entrée n'a pas pu être acquis de manière univoque 773D Une erreur est survenue entre les processeurs lors du contrôle de vraisemblance du signal d'entrée. Vous devez éliminer l'erreur survenue dans un délai de 100 heures. Si l'erreur n'est pas éliminée dans les 100 heures, le module F tombe en panne. Utilisez des câbles blindés pour atténuer l'influence des perturbations électromagnétiques. Réduisez la fréquence d'entrée. Vérifiez le câblage du capteur. Causes possibles : Le signal d'entrée est en dérangement, p. ex. à cause d'une perturbation électromagnétique trop importante. Il y a un signal d'entrée à haute fréquence. Par exemple à cause de l'influence réciproque de capteurs ou le signal est supérieur à la fréquence d'échantillonnage du signal d'entrée. Il y a une brève interruption/un bref court-circuit du câble de capteur (faux contact). Le capteur/commutateur rebondit. Manuel, 07/2013, A5E

72 Alarmes/messages de diagnostic 6.3 Messages de diagnostic Message de diagnostic Court-circuit sur L+ de l'alimentation interne de capteur Surcharge ou court-circuit de l'alimentation interne de capteur sur M Code d'erreur 774D Causes possibles : Description Il y a un court-circuit entre l'alimentation interne du capteur et L+. Il y a un court-circuit entre deux alimentations de capteur. La capacité du capteur raccordé est trop élevée pour le temps de test paramétré. Le capteur est défectueux. 775D Causes possibles : Il existe un court-circuit entre l'alimentation interne du capteur et M. Perturbations électromagnétiques trop importantes. Solution Eliminez le court-circuit dans le câblage du process. Vérifiez le temps de test paramétré et le câblage du process. Remplacez le capteur. Eliminez la surcharge. Eliminez le court-circuit dans le câblage du process. Vérifiez le paramètre "Alimentation de capteur". Eliminez/réduisez la perturbation électromagnétique. Pas d'impulsion détectée 778D Aucune impulsion avec la longueur minimale "Temps d'impulsion minimal" n'est apparue dans le délai défini par le paramètre "Fenêtre de surveillance d'impulsion". Causes possibles : Vérifiez le paramètre "Fenêtre de surveillance d'impulsion". Vérifiez le paramètre "Temps d'impulsion minimal". Contrôlez le câblage du process. Le paramètre "Fenêtre de surveillance d'impulsion" défini est trop faible. Le paramètre "Temps d'impulsion minimal" défini est trop élevé. Il existe une rupture de fil dans le câblage du process. 72 Manuel, 07/2013, A5E

73 Alarmes/messages de diagnostic 6.3 Messages de diagnostic Message de diagnostic Code d'erreur Description Gigue du signal du capteur 784D Trop de changements de signaux se sont produits dans le délai défini par le paramètre "Fenêtre de surveillance". Fréquence de commutation trop élevée 785D Le paramètre "Fenêtre de surveillance" défini est trop élevé. Le paramètre "Nombre de changements de signaux" défini est trop faible. Il y a une brève interruption/un bref court-circuit du câble de capteur (faux contact). Perturbations électromagnétiques trop importantes. Le capteur rebondit. Le capteur est défectueux. La fréquence de commutation maximale du module F a été dépassée. Température trop basse 786D La température est descendue endessous de la température minimale admissible. Erreur de connexion de l'entrée 787D Le module F a détecté une erreur interne. Causes possibles : Perturbations électromagnétiques trop importantes. Le module F est défectueux. Solution Vérifiez le paramètre "Fenêtre de surveillance". Vérifiez le paramètre "Nombre de changements de signaux". Contrôlez le câblage du process. Eliminez/réduisez la perturbation électromagnétique. Remplacez le capteur. Réduisez la fréquence de commutation. (voir Caractéristiques techniques (Page 77)) Utilisez le module F dans la plage de température spécifiée. (voir Caractéristiques techniques (Page 77)) Eliminez/réduisez la perturbation électromagnétique. Remplacez le module F. Erreur de communication PROFIsafe (timeout) 792D Le pilote PROFIsafe a détecté un timeout. Causes possibles : Le temps de surveillance F paramétré est incorrect. Vérifiez le paramétrage. Assurez une communication fonctionnelle. Il existe une perturbation de bus. Erreur de communication PROFIsafe (CRC) 793D Le pilote PROFIsafe a détecté une erreur de CRC. Causes possibles : Vérifiez la liaison de communication entre le module F et la CPU F. La communication entre la CPU F et le module F est perturbée. Eliminez la perturbation électromagnétique. Perturbations électromagnétiques trop importantes. Une erreur est survenue lors de la surveillance des signes de vie. Erreur d'attribution de l'adresse PROFIsafe 794D Une erreur est survenue pendant l'attribution automatique de l'adresse PROFIsafe. Contrôlez la configuration. Manuel, 07/2013, A5E

74 Alarmes/messages de diagnostic 6.3 Messages de diagnostic Message de diagnostic Court-circuit entre l'entrée et L+ Code d'erreur 796D Description Il existe un court-circuit entre le signal d'entrée et L+. Sortie défectueuse 797D Le module F a détecté une erreur interne. Causes possibles : Solution Eliminez le court-circuit. Vérifiez le câblage Remplacez le module F. Court-circuit sur L+ ou M Le module F est défectueux. Erreur de lecture de retour 798D Le module F a détecté une erreur interne. Causes possibles : Si l'erreur persiste, remplacez le module F. Perturbations électromagnétiques trop importantes. Le module F est défectueux. Surcharge 800D Le courant de sortie maximal admissible a été dépassé. L'étage de sortie a été désactivé. Causes possibles : Contrôlez le câblage du process. Tension d'alimentation trop élevée Tension d'alimentation trop faible 802D 803D Il existe un court-circuit. La tension d'alimentation est trop Contrôlez la tension d'alimentation. élevée. La tension d'alimentation est trop faible. Contrôlez la tension d'alimentation. Tension d'alimentation en dehors de la plage nominale En cas de chute de tension de l'alimentation en tension L+, la LED DIAG clignote et le module est passivé. Si ensuite, la tension remonte (le niveau doit être supérieur à la valeur spécifiée pendant au moins 1 minute (voir les caractéristiques techniques (Page 77) : tensions, courants, potentiels)) la LED DIAG arrête de clignoter. Le module reste passivé. Réaction à un court-circuit/court-circuit transversal de l'alimentation des capteurs Si une alimentation interne de capteur est paramétrée et que le test de court-circuit est désactivé, les courts-circuits à M sont détectés sur les alimentations de capteur. Les voies pour lesquelles l'alimentation de capteur concernée est paramétrée, sont passivées. Si une alimentation interne de capteur est paramétrée et que le test de court-circuit est activé, les courts-circuits à M et à P sont détectés sur l'alimentation de capteur. Les voies pour lesquelles l'alimentation de capteur concernée est paramétrée, sont passivées. 74 Manuel, 07/2013, A5E

75 Alarmes/messages de diagnostic 6.4 Etat de la valeur Particularités pour la détection des défaillances La détection de certaines erreurs (p. ex. courts-circuits, erreurs de discordance) dépend du cas d'application, du câblage, du paramétrage du test de court-circuit ainsi que du paramétrage de l'alimentation des capteurs. Vous trouverez les tableaux de détection d'erreurs correspondant à chaque cas d'application aux paragraphes Cas d'application du module de périphérie F (Page 39). Informations générales sur le diagnostic Vous trouverez des informations sur le diagnostic concernant tous les modules de sécurité (p.ex. la lecture des fonctions de diagnostic ; la passivation des voies) dans le manuel SIMATIC Safety - configuration et programmation ( 6.4 Etat de la valeur Propriétés En plus des messages de diagnostic et de la signalisation d'état et d'erreur, le module F met à disposition, pour chaque signal d'entrée et de sortie, une information sur sa validité : l'état de la valeur. L'état de la valeur est enregistré comme le signal d'entrée dans la mémoire image. Etat de la valeur pour les modules d'entrées et sorties TOR L'état de la valeur est une information binaire supplémentaire d'un signal d'entrée ou de sortie TOR. Il est entré avec le signal du process dans la mémoire image des entrées. Il renseigne sur la validité du signal d'entrée ou de sortie. L'état de la valeur est affecté par la détection de rupture de fil, le court-circuit, la surveillance de gigue, la prolongation d'impulsion et le contrôle de vraisemblance. 1B : Une valeur de process valide est émise pour la voie. 0B : Une valeur de remplacement est émise pour la voie ou la voie est désactivée. Correspondance entre entrées et état de la valeur dans la MIE Dans la mémoire image des entrées (MIE), un état de la valeur est affecté à chaque voie du module F. Leur définition est présentée au chapitre Espace d'adresse (Page 37). Renvoi Vous trouverez une description détaillée de l'exploitation et du traitement des signaux d'entrée correspondants dans le manuel SIMATIC Safety configuration et programmation ( Manuel, 07/2013, A5E

76 Alarmes/messages de diagnostic 6.4 Etat de la valeur 76 Manuel, 07/2013, A5E

77 Caractéristiques techniques 7 Caractéristiques techniques du F-PM-E 24VDC/8A PPM ST Désignation du type de produit Informations générales Version du matériel 01 Version du firmware Fonction produit Données I&M Ingénierie avec STEP 7 TIA Portal configurable / intégré à partir de la version F-PM-E PPM 24VDC V1.0.0 oui ; IM0 à IM3 V12.0 STEP 7 configurable / intégré à partir de la version à partir de V5.5 SP3 / - PROFIBUS à partir de la version/révision GSD V2.3 PROFINET à partir de la version/révision GSD V2.31 Mode de fonctionnement Sortie multiple Montage Montage sur rack possible Montable en face avant Montage sur rails possible Montage mural / direct possible Tension d'alimentation Type de la tension d'alimentation Valeur nominale (CC) Plage admissible, limite inférieure (CC) Plage admissible, limite supérieure (CC) Protection contre les inversions de polarité Courant d'entrée Consommation de courant (valeur nominale) Consommation, maxi Tension de sortie Valeur nominale (CC) Alimentation du capteur Nombre de sorties 2 Courant de sortie jusqu'à 60, max. non non non 6ES7136-6PA00-0BC0 Oui, standard - rail DIN symétrique non 24 V CC 24 V 20,4 V 28,8 V oui 75 ma, sans charge 21 ma ; sur le bus de fond de panier 24 V 0,3 A Protection contre les courts-circuits oui ; électronique (seuil de réponse 0,7 A à 2,1 A) Manuel, 07/2013, A5E

78 Caractéristiques techniques Alimentation des capteurs 24 V 24 V oui ; min. L+ (-1,5 V) Protection contre les courts-circuits Courant de sortie, maxi Puissance Consommation sur le bus interne Puissance dissipée Puissance dissipée, typ. Plage d'adresses Plage d'adresses par module Entrée Sortie Entrées TOR Nombre d'entrées 2 lecture m/p Courbe caractéristique d'entrée selon CEI 61131, type 1 Tension d'entrée Type de tension d'entrée Valeur nominale, CC pour le signal "0" pour le signal "1" Courant d'entrée pour état log. "1", typ. Retard à l'entrée (pour valeur nominale de la tension d'entrée) pour entrées standard oui 6ES7136-6PA00-0BC0 600 ma ; courant total de tous les capteurs 70 mw 5 W 7 octets 5 octets oui ; lecture p oui CC 24 V Paramétrable oui -30 à +5 V +15 V à +30 V 3,7 ma pour "0" vers "1", mini 0,4 ms pour "0" vers "1", maxi 20 ms pour "1" vers "0", mini 0,4 ms pour "1" vers "0", maxi 20 ms pour compteurs/fonctions technologiques Paramétrable non Longueur de câble Longueur de câble blindé, maxi Longueur de câble non blindé, max m 500 m 78 Manuel, 07/2013, A5E

79 Caractéristiques techniques 6ES7136-6PA00-0BC0 Sorties TOR Nombre de sorties 1 Entrées TOR, paramétrables Protection contre les courts-circuits Seuil de signalisation, typ. > 14,8 A Détection de rupture de fil oui oui oui Seuil de signalisation, typ. 8 ma Protection contre les surcharges oui Seuil de signalisation, typ. 8,8 A Limitation de la tension de coupure inductive à Caractéristiques de commutation des sorties pour charge résistive, max. pour charge de lampes, max. Plage de résistance de la charge Limite inférieure Limite supérieure Tension de sortie Type de tension de sortie max. 1,5 V 8 A 100 W 3 Ω 2000 Ω pour état log. "1", min. 24 V ; L+ (-0,5 V) Courant de sortie pour état log. "1" valeur nominale pour état log. "0" courant résiduel, max. Fréquence de commutation pour charge résistive, max. pour charge inductive, max. CC 8 A pour charge de lampes, max. +/4 Hz *) Courant totalisé des sorties courant max. par voie courant max. par module Longueur de câble Longueur de câble blindé, maxi Longueur de câble non blindé, max. Alarmes/diagnostics/informations d'état Valeur de remplacement Alarmes Alarme de diagnostic Alarme de processus Messages de diagnostic Diagnostic 1,5 ma ; à commutation PP : max. 1,5 ma ; à commutation PM : max. 1 ma 10 Hz; ; symétrique 0,1 Hz ; selon CEI , DC13, symétrique 8 A ; (tenir compte des informations de déclassement du manuel) 8 A ; (tenir compte des informations de déclassement du manuel) 1000 m 500 m non oui non oui, voir chapitre "Alarmes/Messages de diagnostic" dans le manuel Manuel, 07/2013, A5E

80 Caractéristiques techniques LED d'affichage de diagnostic LED RUN LED ERROR Surveillance de la tension d'alimentation Affichage de l'état de la voie pour un diagnostic de la voie pour un diagnostic du module Séparation galvanique Séparation galvanique des canaux entre les voies entre les voies et le bus interne entre les voies et la tension d'alimentation de l'électronique Différence de potentiel admissible entre différents circuits Isolation Tension d'essai d'isolement Normes, homologations, certificats Oui ; LED verte oui ; LED rouge oui ; LED verte PWR Oui ; LED verte oui ; LED rouge 6ES7136-6PA00-0BC0 oui ; LED verte / rouge DIAG non oui non SIL selon CEI SIL 3 Convient pour fonctions de sécurité Classe de sécurité maximale en mode de sécurité "Performance Level" selon EN ISO V CC / 75 V CA 707 V CC (essai de type) oui PLe Low Demand (PFD) selon SIL3 < 2,00E-05 1/h High Demand (PFH) selon SIL3 <1,00E-09 1/h Conditions ambiantes Température de service mini. 0 C maxi 60 C Position de montage horizontale, min. 0 C Position de montage horizontale, max. 60 C Position de montage verticale, min. 0 C Position de montage verticale, max. 50 C Température de stockage/de transport mini. -40 C maxi 70 C Cotes Largeur Hauteur Profondeur Poids Poids, env. 20 mm 72 mm 55 mm 70 g 80 Manuel, 07/2013, A5E

81 Caractéristiques techniques Valeurs caractéristiques de température (déclassement) Position de montage Température maximale Courant de sortie maximal horizontal 40 C 8 A 50 C 6 A 60 C 4 A vertical 50 C 4 A Schéma coté Voir manuel ET 200SP BaseUnits ( Manuel, 07/2013, A5E

82 Caractéristiques techniques 82 Manuel, 07/2013, A5E

83 Temps de réaction A A.1 Temps de réaction Introduction Vous trouverez ci-après les temps de réaction du module de puissance F-PM- E 24VDC/8A PPM ST. Ces temps de réaction des modules de sécurité entrent dans le calcul du temps de réaction du système F. Pour le calcul des temps requis Temps de traitement interne max. : Tmax. = 29 ms Temps de cycle maxi : Tcycle = 14 ms Temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie = "temps de test de court-circuit" + "temps de montée après le test de court-circuit" Le retard à l'entrée, les temps de test de court-circuit, le temps de test avec désactivation, le temps d'enclenchement, le temps de discordance et le temps de test sont paramétrés dans STEP 7. Définition du temps de réaction pour les entrées TOR de sécurité Le temps de réaction correspond au temps qui s'écoule entre un changement de signal sur l'entrée TOR et la mise à disposition du télégramme de sécurité au niveau bus de fond de panier. Définition du temps de réaction en exploitation interne : temps de cycle + retard à l'entrée + temps de test de court-circuit + Maximum (temps de relecture, temps d'enclenchement, temps de test avec activation) Temps de réaction maximal en l'absence d'erreur pour une exploitation 1oo1 (1de1) Temps de réaction maximal = Tmax + retard à l'entrée + temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie Temps de réaction maximal en l'absence d'erreur pour une exploitation 1oo2 (1de2) Temps de réaction maximal = Tmax + retard à l'entrée + max(temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie 0, temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie n1) Manuel, 07/2013, A5E

84 Temps de réaction A.1 Temps de réaction Temps de réaction maximal en cas de court-circuit externe Temps de réaction maximal = retard à l'entrée + (n Tcycle) + Somme(tous les temps de test de court-circuit + tous les temps de démarrage des capteurs avec test de court-circuit activé) n = nombre d'alimentations de capteur avec test de court-circuit activé Temps de réaction maximal en cas d'erreur de discordance pour une exploitation 1oo2 (1de2) Temps de réaction maximal = Tmax + retard à l'entrée + temps de discordance + 2 x max(temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie 0, temps de test de court-circuit de l'alimentation de capteur paramétrée sur la voie 1) Temps de réaction maximal en cas d'erreur en cas de changement des données utiles Temps de réaction maximal = 3 Tcycle + Maximum(temps de test avec désactivation, temps d'enclenchement) Temps de réaction maximal en cas de détection par test de configuration binaire Temps de réaction maximal = Tcycle + Maximum(temps de test avec désactivation, temps d'enclenchement) + temps de test paramétré Définition du temps de réaction pour les sorties TOR de sécurité Le temps de réaction correspond au temps qui s'écoule entre l'apparition d'un télégramme de sécurité provenant du bus interne et le changement de signal à la sortie TOR. Temps de réaction maximal pour les sorties TOR de sécurité Le temps de réaction maximal pour les sorties TOR de sécurité en l'absence d'erreur s'exprime ainsi : Temps de réaction maximal = 2 Tcycle + Maximum(temps de test avec désactivation, temps d'enclenchement) Le temps de réaction maximal pour les sorties TOR de sécurité en présence d'erreurs s'exprime ainsi : Temps de réaction maximal = Tcycle + 2 x Maximum(temps de test avec désactivation, temps d'enclenchement) + intervalle impulsions de test 84 Manuel, 07/2013, A5E

85 Temps de réaction A.2 Intervalle minimal entre les impulsions de test A.2 Intervalle minimal entre les impulsions de test L'intervalle minimal entre deux impulsions de test dépend de l'activation du test avec activation, du temps maximal de test paramétré et si la sortie est paramétrée avec une commutation PM ou PP. Vous trouverez ces interdépendances dans le tableau suivant : Temps maximal de test paramétré Commutation PM, test avec activation inactif Commutation PM, test avec activation actif Commutation PP, test avec activation inactif 1000 s 62,080 s 45,147 s 82,913 s 38,137 s 100 s 5,830 s 4,238 s 7,913 s 3,521 s Commutation PP, test avec activation actif Manuel, 07/2013, A5E

86 Temps de réaction A.2 Intervalle minimal entre les impulsions de test 86 Manuel, 07/2013, A5E

87 Commutation de charges B B.1 Commutation de charges capacitives Si la sortie du module de puissance F-PM-E 24VDC/8A PPM ST est relié à des charges qui consomment peu de courant et présentent une capacité, cela peut entraîner la détection d'un court-circuit ou d'une surcharge. Cause : Les capacités ne sont pas suffisamment déchargées durant le temps de relecture paramétré du test de configuration binaire. La figure suivante représente, pour les temps de relecture paramétrables, des courbes typiques de la relation entre résistance de charge et capacité de charge connectable pour une tension d'alimentation de DC 24 V. Figure B-1 Commutation de charges capacitives pour le module de puissance F-PM-E 24VDC/8A PPM ST en liaison avec le temps de test avec désactivation et avec activation paramétré Le tracé de la courbe représentée a été réalisé en liaison avec un bloc d'alimentation SIMATIC PS A avec une longueur de câble de 25 m (section 1,5 mm 2 ) entre la sortie du module de puissance F-PM-E 24VDC/8A PPM ST et la charge. Manuel, 07/2013, A5E

88 Commutation de charges B.2 Commutation de charges inductives Solution lors de la détection d'un court-circuit 1. Déterminer le courant et la capacité de la charge. 2. Déterminer le point de travail dans la figure ci-dessus. 3. Si le point de travail se situe au-dessus de la courbe, vous devez augmenter le courant en activant une résistance en parallèle jusqu'à ce que le nouveau point de travail se trouve sous la courbe. B.2 Commutation de charges inductives Commutation de charges inductives La figure suivante représente la charge inductive maximale autorisée en fonction du courant de charge et de la fréquence de commutation. Figure B-2 Commutation de charges inductives pour le module de puissance F-PM-E 24VDC/8A PPM ST en liaison avec le courant de charge et la fréquence de commutation 88 Manuel, 07/2013, A5E