Le module de sécurité Quantum 140 CPU 671 60S est certifié pour une utilisation dans des solutions de redondance d'UC SIL3 conformes à la norme CEI 61508. Pour plus d'informations sur les certifications de sécurité, reportez-vous au document Automate de sécurité Modicon Quantum – Manuel de référence de sécurité.
Dans l'UC de sécurité autonome, le port Ethernet permet de communiquer avec d'autres équipements au moyen d'un câble Ethernet standard.
Dans l'UC redondante de sécurité, la connexion utilisée pour échanger des données entre les automates des UC primaire et redondante est une liaison à fibre optique. Cette dernière ne faisant pas partie de la boucle de sécurité, les valeurs PFD et PFH de l'UC du système de redondance d'UC sont identiques à celles de l'UC autonome.
Chaque UC de sécurité peut comprendre une carte mémoire PCMCIA, mais la présence et l'utilisation de celle-ci ne sont pas obligatoires.
NOTE : l'UC ne peut pas être utilisée dans un système de redondance d'UC E/S Quantum Ethernet.
Description de la configuration d'un système de redondance d'UC de sécurité
La configuration de la redondance d'UC contient deux racks locaux identiques et au moins une station d'E/S distantes, car les E/S ne peuvent pas être placées dans le rack local d'une configuration de redondance d'UC de sécurité.
Outre une alimentation (au moins un module 140 CPS 124 20 ou 140 CPS 22 400), chaque rack local doit comporter les éléments ci-dessous :
En plus du module d'alimentation et des modules d'E/S (au moins un module 140 CPS 124 20 ou 140 CPS 22 400), la ou les stations d'E/S distantes doivent comprendre un module 140 CRA 932 00.
Description des modes de fonctionnement
-
Mode de sécurité : Il s'agit du mode par défaut. Il s'agit d'un mode restreint, dans lequel les modifications et les activités de maintenance sont interdites.
-
Mode de maintenance : mode temporaire de l'automate qui sert à modifier le projet ainsi qu'à mettre au point et à maintenir le programme d'application en cours.
Compatibilité des états avec les modes de sécurité et de maintenance
Le système de redondance d'UC Quantum comporte deux états :
-
Redondant (1 UC primaire, 1 UC redondante)
Le mode de l'automate de l'UC redondante suit le mode de l'automate de l'UC primaire. Par exemple, lorsque vous faites basculer l'automate de l'UC primaire du mode de sécurité au mode de maintenance, l'automate de l'UC redondante effectue le même basculement, du mode de sécurité au mode de maintenance, au début du cycle suivant.
-
Non redondant (au moins 1 UC en mode local)
Les deux automates sont indépendants : l'un peut être en mode de sécurité et l'autre en mode de maintenance. Par exemple, l'automate Run/Primaire peut être en mode de sécurité tandis que l'automate en mode Stop/Local est en mode de maintenance.
Effet du commutateur de l'automate sur la durée du processus de sécurité
Si l'UC primaire détecte un problème interne ou externe, elle interrompt l'échange de données avec l'UC redondante ainsi que le traitement des E/S. Dès que l'UC redondante détecte cette interruption, elle prend le rôle de l'UC primaire, afin d'exécuter la logique utilisateur et de traiter les E/S. Les modules de sortie doivent donc surveiller les échanges de données avec l'UC primaire de façon à éviter les erreurs en cas de basculement. Cette action est réalisée en configurant le timeout du module de sortie. Le temps de réaction de l'automate est donc supérieur au timeout configuré dans le module de sortie, ce qui influe sur le délai de sécurité du processus.
NOTE : le comportement de l'UC redondante de sécurité est équivalent à celui de l'UC autonome de sécurité.
En cas d'erreur, l'automate passe :
Disponibilité des fonctions à redondance d'UC
Outre les fonctions de redondance d'UC standard, vous pouvez utiliser un EFB pour programmer un basculement automatique entre l'automate de l'UC primaire et l'automate de l'UC redondante, et vérifier ainsi la capacité de l'UC redondante à prendre le relais de l'UC primaire. Cela signifie que l'UC redondante devient périodiquement l'UC primaire et inversement.
Il est recommandé d'éviter d'utiliser la liaison USB pendant le basculement.
Le tableau ci-dessous répertorie les fonctions de redondance d'UC disponibles en modes de maintenance et de sécurité :
|
Fonction
|
Mode de maintenance
|
Mode de sécurité
|
|
Redondance d'UC
|
oui
|
oui
|
|
Basculement
|
oui
|
oui
|
|
Basculement EFB
|
non
|
oui
|
|
Clavier
|
oui
|
oui
|
|
Différences d'application
|
oui
|
non
|
|
Mise à niveau du SE
|
oui, si l'UC redondante est à l'état Stop/Local
|
non
|
|
Transfert d'application
|
oui
|
non
|
NOTE : Il est autorisé d'appliquer l'alimentation simultanément aux UC primaire et redondante, mais nous conseillons de procéder séquentiellement.
ATTENTION 