Représentation

Représentation du DFB :

Reportez-vous au EcoStruxure™ Control Expert - Sécurité, Bibliothèque de blocs pour une description détaillée de ce DFB.

Description

Le DFB S_RD_ETH_MX2 s'applique aux PAC utilisant le micrologiciel d'UC de version 3.20 ou ultérieure. Il copie les données reçues dans la zone de processus vers la zone de sécurité et valide l'exactitude des données reçues.

Le bloc fonction S_RD_ETH_MX2 :

  • copie les données du registre INPUT_DATA dans le registre OUTPUT_DATA_SAFE à condition que les tests soient concluants :

    • Le bloc fonction vérifie la redondance cyclique (CRC) du dernier paquet de données reçu, via le scrutateur d'E/S sur Ethernet (Modbus TCP). Si le CRC est incorrect, les données sont considérées comme non sûres et ne sont pas inscrites dans le registre OUTPUT_DATA_SAFE de la zone de sécurité.

    • Le bloc fonction vérifie les dernières données reçues pour savoir si elles sont postérieures à celles inscrites dans le registre OUTPUT_DATA_SAFE de la zone de sécurité (en comparant les horodatages). Si les dernières données reçues ne sont pas plus récentes, elles ne sont pas copiées dans le registre OUTPUT_DATA_SAFE de la zone de sécurité.

  • vérifie l'âge des données dans la zone de sécurité. Si l'âge est supérieur à la valeur maximale configurable définie dans le registre d'entrée SAFETY_CONTROL_TIMEOUT, les données sont déclarées non sûres et le bit HEALTH est défini sur 0.

    NOTE : L'âge des données correspond à la différence entre l'heure à laquelle elles sont calculées dans le PAC émetteur et l'heure à laquelle elles sont vérifiées dans le PAC récepteur.

    Si le bit HEALTH est réglé sur 0, les données disponibles dans le tableau OUTPUT_DATA_SAFE sont considérées comme non sûres. Vous devez alors réagir en conséquence.

Description des tableaux INPUT_DATA et OUTPUT_DATA_SAFE

Les données du tableau INPUT_DATA proviennent de la zone mémoire des données de processus. Le tableau OUTPUT_DATA_SAFE contient des variables de sécurité. Vous pouvez associer les variables de processus et les variables de sécurité à l'aide des onglets Interface de données de sécurité et Interface de données de processus de Control Expert.

Les tableaux INPUT_DATA et OUTPUT_DATA_SAFE sont composés de deux zones :

  • La zone Données de sécurité utilisateur contient les données utilisateur. Cette zone commence à l'indice 0 et se termine à l'indice 90.

  • La zone Données réservées est réservée aux données de diagnostic générées automatiquement, dont la valeur CRC et l'horodatage. Le PAC récepteur utilise cette information d'horodatage pour déterminer si les données de la zone Données de sécurité utilisateur sont sûres ou non. Cette zone commence à l'indice 91 et se termine à l'indice 99.

    NOTE : Il est déconseillé d'inscrire des données dans la zone Données réservées, sous peine d'écraser les données de diagnostic automatiquement générées.

Représentation de la structure des tableaux (array[0..99] of INT) INPUT_DATA et OUTPUT_DATA_SAFE :

Description du tableau CONTROL_DATA

Le tableau CONTROL_DATA doit être lié à des variables de la zone "globale" (définies via l'interface de données de sécurité), puis les variables "globales" doivent être liées à des variables localisées de la zone "processus" (définies via l'interface de données de processus) pour que les données soient envoyées par le scrutateur d'E/S à l'expéditeur correspondant.

Calcul d'une valeur SAFETY_CONTROL_TIMEOUT

Tenez compte des points suivants pour calculer une valeur SAFETY_CONTROL_TIMEOUT :

  • Valeur minimale : SAFETY_CONTROL_TIMEOUT > 2 * T1

  • (valeur recommandée : SAFETY_CONTROL_TIMEOUT > 3 * T1

T1 = Temps de cycle MAST UCémettrice + Temps de cycle SAFE UCémettrice + Période de répétition + Délai de transmission réseau + Temps de cycle MAST UCréceptrice + Temps de cycle SAFE UCréceptrice

Où :

  • Temps de cycle MAST UCémettrice correspond au temps de cycle MAST du PAC émetteur.

  • Temps de cycle SAFE UCémettrice correspond au temps de cycle SAFE du PAC émetteur.

  • Période de répétition correspond à la période pendant laquelle le scrutateur d'E/S transmet la requête du PAC émetteur au PAC récepteur.

  • Délai de transmission réseau correspond au délai nécessaire pour que les données soient transmises du PAC émetteur au PAC récepteur sur le réseau Ethernet.

  • Temps de cycle MAST UCréceptrice correspond au temps de cycle MAST du PAC récepteur.

  • Temps de cycle SAFE UCréceptrice correspond au temps de cycle SAFE du PAC récepteur.

La valeur attribuée au paramètre SAFETY_CONTROL_TIMEOUT a une incidence directe sur la fiabilité et la disponibilité de la communication poste à poste sécurisée. Lorsque la valeur SAFETY_CONTROL_TIMEOUT dépasse trop largement T1, la communication peut connaître des retards (à cause du réseau, par exemple) ou des données corrompues peuvent être transmises.

C'est à vous de configurer votre réseau Ethernet de manière que la charge n'entraîne pas un retard excessif sur le réseau lors de la transmission de données, sous peine de dépasser le délai imparti. Pour éviter que les communications poste à poste sécurisées ne subissent des retards excessifs dus à la transmission de données non sûres sur le même réseau, il est conseillé d'utiliser un réseau Ethernet dédié pour le protocole poste à poste sécurisé.

Lors de la mise en service du projet, estimez les performances des communications poste à poste sécurisées en vérifiant les valeurs du paramètre de sortie TIME_DIFF et en évaluant le temps restant en fonction du paramètre SAFETY_CONTROL_TIMEOUT.

Description du bit HEALTH

Lorsque le bit HEALTH est à :

  • 1 : L'intégrité des données est correcte (CRC) et l'âge des données est inférieur à la valeur définie dans le registre d'entrée SAFTETY_CONTROL_TIMEOUT.

    NOTE : L'âge des données correspond à l'écart entre :

    • le début du cycle de calcul des données dans le PAC émetteur et

    • le début du cycle de vérification des données dans le PAC récepteur.

  • 0 : Les nouvelles données valides ne sont pas reçues dans l'intervalle de temps requis (le temporisateur expire et le bit HEALTH est réglé sur 0).

    NOTE : Lorsque le bit HEALTH est à 0, les données du tableau de sortie OUTPUT_DATA_SAFE sont considérées comme non sûres. Prenez alors les mesures qui s'imposent.