Lenze 9400 safety SM301 E94AYAE Manuel du propriétaire

L−force Drives
Ä.G)ðä
EDS94AYAE
.G)ð
Traduction
Manuel
9400
E94AYAE − SM301
Module de sécurité
Lire le présent fascicule et la documentation relative à l’appareil de base avant toute
manipulation de l’équipement !
Respecter les consignes de sécurité fournies.
0Fig. 0Tab. 0
© 2013 Lenze Automation GmbH, Hans−Lenze−Str. 1, D−31855 Aerzen
Toute représentation ou reproduction, en tout ou en partie et par quelque procédé que ce soit, est illicite sans l’autorisation
écrite préalable de Lenze Automation GmbH.
Les données figurant dans le présent fascicule ont été établies avec le plus grand soin et leur conformité avec le matériel et le
logiciel décrits a été vérifiée. Des divergences ne peuvent toutefois pas être totalement exclues. Nous ne saurions être tenus
responsables pour tout dommage qui pourrait éventuellement en découler. Les corrections nécessaires seront intégrées dans
les éditions suivantes.
Technique de sécurité
1
Sommaire
1
Système de sécurité
Sommaire
1
Système de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3
1.1
Principes fondamentaux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.1
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.2
Technique de sécurité intégrée à L−force | 9400 . . . . . . . . . . . . . . . . . . . .
1.1.3
Terminologie et abréviations relatives à la technique de sécurité . . . . .
1.1.4
Remarques importantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.5
Consignes de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.6
Analyse des dangers et des risques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.7
Normes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.1.8
Consignes de sécurité pour l’installation selon UL ou UR . . . . . . . . . . . .
1.1.9
Présentation des capteurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
5
5
5
6
7
8
10
10
10
11
1.2
Modules d’appareil . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.1
Emplacement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.2
Fonctionnement des modules de sécurité . . . . . . . . . . . . . . . . . . . . . . . .
1.2.3
Module de sécurité SM301 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.4
Entrées sûres . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.5
Sortie sûre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.6
Autres entrées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2.7
Saisie sûre de la vitesse et de la position . . . . . . . . . . . . . . . . . . . . . . . . . .
12
12
14
15
31
38
42
43
1.3
Fonctions de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.1
Généralités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.2
Liaison avec les applications du variateur de vitesse . . . . . . . . . . . . . . . .
1.3.3
Absence sûre de couple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.4
Mise à l’arrêt sûre 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.5
Mise à l’arrêt sûre 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.6
Surveillance de rampe SS1/SS2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.7
Arrêt d’urgence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.8
Vitesse maximale sûre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.9
Limitation sûre de la vitesse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.10 Sens de marche sûr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.11 Sélecteur de mode de fonctionnement sûr . . . . . . . . . . . . . . . . . . . . . . . .
1.3.12 Touche de validation sûre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.13 Mise en cascade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
49
49
52
55
57
61
65
68
69
72
75
79
85
86
1.4
Adresse de sécurité (Safety) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
89
1.5
Interfaces bus sûres . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.5.1
Liaison par PROFIsafe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
91
91
EDS94AYAE FR 7.0
3
1
Technique de sécurité
Sommaire
4
1.6
Paramétrage sûr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.6.1
Paramétrage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.6.2
Jeux de paramètres et axes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
102
102
105
1.7
Gestion des erreurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.7.1
Etats d’erreur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.7.2
Fonction de journal des événements intégrée dans le variateur . . . . . .
1.7.3
Fonction de journal des événements intégrée dans le SM301 . . . . . . . .
106
106
107
107
1.8
Temps de réaction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.8.1
Temps de réaction des entrées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.8.2
Temps de réaction de la sortie sûre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.8.3
Temps de réaction du bus de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.8.4
Temps de réaction de la fonction de surveillance du codeur . . . . . . . . .
109
110
110
110
111
1.9
Réception . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.9.1
Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.9.2
Contrôles réguliers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
112
112
113
1.10 Annexe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.10.1 Codes internes du module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.10.2 Messages d’erreur du module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
114
114
136
1.11 Index complet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
141
EDS94AYAE FR 7.0
Technique de sécurité
1
Principes fondamentaux
Introduction
1.1
Principes fondamentaux
1.1.1
Introduction
Avec l’automatisation croissante des installations, la protection des personnes contre les
mouvements dangereux acquiert de plus en plus d’importance. La sécurité fonctionnelle
décrit les dispositifs électriques ou électroniques nécessaires pour réduire ou éliminer les
dangers liés aux défauts de fonctionnement.
En fonctionnement standard, des dispositifs de protection empêchent d’accéder aux
zones de danger. Dans certains modes de fonctionnement, par exemple lors de
l’installation, des personnes doivent cependant intervenir dans ces zones. L’opérateur de
la machine doit alors être protégé au moyen de mesures internes au variateur et au
système de commande.
Le système de sécurité intégré offre les conditions nécessaires pour une réalisation
optimale des fonctions de sécurité, du côté du variateur et du système de commande. Il
réduit les coûts de conception et d’installation. Il augmente en outre la fonctionnalité et
la disponibilité des machines par rapport à celles utilisant une technique de sécurité
traditionnelle.
1.1.2
Technique de sécurité intégrée à L−force | 9400
Les variateurs de vitesse de la série L−force|9400 peuvent être équipés d’un module de
sécurité. Les fonctions proposées varient selon les types de modules de sécurité afin de
satisfaire de manière optimale différents besoins.
L’expression "technique de sécurité intégrée" désigne des fonctions de sécurité orientées
application qui peuvent être utilisées pour assurer la sécurité des personnes au niveau des
machines.
Les fonctions de déplacement continuent d’être exécutées par le variateur de vitesse. Les
modules de sécurité surveillent le respect des valeurs limites et mettent à disposition les
entrées et sorties sûres. En cas de dépassement de valeurs limites, les modules de sécurité
déclenchent directement dans le variateur des fonctions de commande selon EN 60204−1
afin de remédier à un éventuel défaut.
Les fonctions de sécurité sont adaptées aux applications prévues par la norme CEI 61508
jusqu’à SIL 3 et atteignent, selon le module utilisé, suivant la norme EN ISO 13849−1 le
niveau de performance dit Performance Level e (PL e) et la catégorie de commande 4.
EDS94AYAE FR 7.0
5
1
Technique de sécurité
Principes fondamentaux
Terminologie et abréviations relatives à la technique de sécurité
1.1.3
Terminologie et abréviations relatives à la technique de sécurité
Abréviation
9400
Cat.
OSSD
PS
PWM
SD−In
SD−Out
SIL
SM
Opto−
alimentation
PELV
Description
Servovariateur Lenze
Catégorie suivant la norme EN ISO 13849−1 (anciennement EN 954−1)
Output Signal Switching Device, sortie de signaux testée
PROFIsafe
Modulation de largeur d’impulsions
Entrée sûre (Safe Digital Input)
Sortie sûre (Safe Digital Output)
Safety Integrity Level selon CEI 61508
Safety Modul (module de sécurité)
Alimentation des optocoupleurs pour l’entraînement des étages de puissance
Bus S
Très basse tension fonctionnelle avec coupure sûre
(Protective Extra Low Voltage)
Très basse tension de sécurité
(Safety Extra Low Voltage)
Signal d’état des capteurs de sécurité lorsqu’ils sont activés
Signal d’état des capteurs de sécurité en fonctionnement standard
Voies de signaux (commutation plus − moins)
Voies de signaux (commutation plus − plus)
Fichier comprenant des données spécifiques à l’appareil pour établir la
communication via PROFIBUS
Fichier comprenant des données spécifiques à l’appareil pour établir la
communication via PROFINET
Bus de sécurité
Abréviation
SLS
SLI
SOS
SS1
SS2
SSM
STO
Fonction de sécurité
Limitation sûre de la vitesse (Safely Limited Speed)
Limitation sûre du pas de déplacement (Safely Limited Increments)
Maintien à l’arrêt sûr (Safe Operating Stop)
Mise à l’arrêt sûre 1 (Safe Stop 1)
Mise à l’arrêt sûre 2 (Safe Stop 2)
Surveillance sûre de la vitesse (Safe Speed Monitor)
Absence sûre de couple (Safe Torque Off)
SELV
Etat OFF
Etat ON
PM
PP
GSD
GSDML
Anciennement : arrêt sécurisé (Safe Standstill)
SMS
SDI
SSE
ES
OMS
AIE
AIS
6
Vitesse maximale sûre (Safe Maximum Speed)
Sens de marche sûr (Safe Direction)
Arrêt d’urgence (Safe Stop Emergency)
Touche de validation sûre (Enable Switch)
Sélecteur de mode de fonctionnement (Operation Mode Selector)
Acquittement de défaut (Acknowledge In Error)
Acquittement de redémarrage (Acknowledge In Stop)
EDS94AYAE FR 7.0
Technique de sécurité
1
Principes fondamentaux
Remarques importantes
1.1.4
Remarques importantes
Pour indiquer des risques et des informations importantes, la présente documentation
utilise les mots et pictogrammes suivants :
Consignes de sécurité
Présentation des consignes de sécurité
Danger !
(Le pictogramme indique le type de risque.)
Explication
(L’explication décrit le risque et les moyens de l’éviter.)
Pictogramme et mot associé
Explication
Danger !
Situation dangereuse pour les personnes en raison d’une
tension électrique élevée
Indication d’un danger imminent qui peut avoir pour
conséquences des blessures mortelles ou très graves en cas de
non−respect des consignes de sécurité correspondantes
Danger !
Situation dangereuse pour les personnes en raison d’un danger
d’ordre général
Indication d’un danger imminent qui peut avoir pour
conséquences des blessures mortelles ou très graves en cas de
non−respect des consignes de sécurité correspondantes
Stop !
Risques de dégâts matériels
Indication d’un risque potentiel qui peut avoir pour
conséquences des dégâts matériels en cas de non−respect des
consignes de sécurité correspondantes
Consignes d’utilisation
Pictogramme et mot associé
Explication
Remarque importante pour assurer un fonctionnement correct
Remarque
importante !
Conseil !
Conseil utile pour faciliter la mise en uvre
Renvoi à une autre documentation
Consignes de sécurité et d’utilisation spéciales
Pictogramme et mot associé
Warnings !
Warnings !
EDS94AYAE FR 7.0
Description
Consigne de sécurité ou d’utilisation pour le fonctionnement
selon les normes UL ou CSA.
Les mesures sont requises pour répondre aux exigences des
normes UL ou CSA.
7
1
Technique de sécurité
Principes fondamentaux
Consignes de sécurité
1.1.5
Consignes de sécurité
Utilisation conforme à l’application
Les modules de sécurité SMx (E94AYAx) peuvent uniquement être utilisés avec les
variateurs de vitesse Lenze de la série L−force | 9400 (E94A...).
Toute autre utilisation est contre−indiquée !
Installation/mise en service
Danger !
Toute installation non conforme à la fonction entraîne un danger de mort !
Toute installation du système de sécurité non conforme à la fonction risque
d’entraîner un démarrage non contrôlé des entraînements.
Risques encourus :
ƒ Mort ou blessures graves
Mesures de protection :
ƒ Seul du personnel qualifié est habilité à installer et à mettre en service le
module de sécurité.
ƒ Tous les composants de commande (contacteurs, relais, API...) et l’armoire
électrique doivent satisfaire aux exigences des normes EN ISO 13849−1 et
EN ISO 13849−2, dont voici quelques exemples :
– Contacteurs et relais dotés au moins de l’indice de protection IP54
– Armoire électrique dotée au moins de l’indice de protection IP54
– Pour connaître les autres exigences à remplir, se reporter aux normes EN
ISO 13849−1 et EN ISO 13849−2.
ƒ Il est impératif de procéder à un câblage avec des embouts isolés.
ƒ Tous les câbles relatifs à la sécurité situés à l’extérieur de l’armoire
électrique doivent être mis en place avec un maximum de protection, par
exemple dans une goulotte.
– S’assurer que tout court−circuit est exclu.
– Pour plus de détails sur les mesures à prendre, se reporter à la norme EN
ISO 13849−2.
ƒ Lorsque les axes d’entraînement sont soumis à une force externe, prévoir
des freins supplémentaires. Veiller tout particulièrement à l’effet de la
gravité sur les charges en suspension !
8
EDS94AYAE FR 7.0
Technique de sécurité
1
Principes fondamentaux
Consignes de sécurité
Danger !
Lorsque la requête concernant la fonction de sécurité est annulée,
l’entraînement peut redémarrer automatiquement. Les caractéristiques de
redémarrage peuvent être paramétrées en C15300/1/2.
Lors d’un redémarrage automatique, s’assurer, à l’aide de dispositifs externes,
que l’entraînement ne redémarre qu’après acquittement (EN 60204).
Danger !
Avec la fonction "Absence sûre de couple" (STO), la gestion d’une coupure
d’urgence selon la norme EN 60204 est impossible sans mesures
supplémentaires. En effet, la fonction STO n’impose pas d’isolation
galvanique, de contacteur ou d’interrupteur.
La coupure d’urgence exige une isolation galvanique, par exemple par
l’utilisation d’un contacteur général.
Après la phase de mise en service
Après l’installation, l’exploitant doit vérifier le câblage de la fonction de sécurité.
Ce contrôle fonctionnel doit être renouvelé à intervalles réguliers. Les intervalles de
contrôle doivent être choisis en fonction de l’analyse des risques liés à l’application et au
système mis en oeuvre. Cet intervalle ne doit pas dépasser un an.
Dangers résiduels
En cas de court−circuit entre deux transistors de puissance, un mouvement résiduel max.
équivalent à 180°/nombre de paires de pôles risque de se produire sur le moteur (exemple :
moteur à 4 pôles Þ mouvement résiduel max. 180°/2 = 90°).
L’utilisateur doit tenir compte de ce mouvement résiduel lors de son analyse des risques
(absence sûre de couple pour les entraînements de l’axe principal p. ex.).
EDS94AYAE FR 7.0
9
1
Technique de sécurité
Principes fondamentaux
Analyse des dangers et des risques
1.1.6
Analyse des dangers et des risques
Cette documentation ne peut que souligner la nécessité d’une analyse des dangers.
L’utilisateur de la fonction de sécurité intégrée doit prendre connaissance des normes et
des législations en vigueur :
Avant de mettre une machine sur le marché, son fabricant doit procéder à une analyse des
risques conformément à la directive 2006/42/CE sur les machines, afin de déterminer les
risques liés à sa mise en œuvre. Pour atteindre le plus haut degré de sécurité possible, la
directive sur les machines énonce trois principes fondamentaux :
ƒ
Elimination ou minimisation des risques dans la phase d’ingénierie
ƒ
Mise en œuvre des mesures de protection nécessaires contre les risques qui ne
peuvent être écartés
ƒ
Documentation des dangers résiduels et information de l’exploitant sur ces risques
La procédure d’analyse des risques est décrite de manière détaillée par la norme DIN EN ISO
12100:2013−08 − "Sécurité des machines − Principes généraux de conception − Appréciation
du risque et réduction du risque". Le résultat de cette analyse détermine la catégorie
d’appartenance des systèmes de commande relatifs à la sécurité selon la norme
EN ISO 13849−1 (dans les systèmes de commande, les composants relatifs à la sécurité
doivent satisfaire aux exigences de cette norme).
1.1.7
Normes
Les prescriptions de sécurité sont définies par les lois, décrets et autres règlements
nationaux, ou doivent être en accord avec l’opinion dominante parmi les experts (par
exemple via la réglementation technique).
Selon l’application, les prescriptions et règles correspondantes doivent être respectées.
1.1.8
Consignes de sécurité pour l’installation selon UL ou UR
Warnings !
ƒ Température ambiante maximale : 55 °C.
ƒ Fusible externe pour tension d’alimentation 24 VCC. Fusible CC 4 A
UL248−14 (tension assignée).
10
EDS94AYAE FR 7.0
Technique de sécurité
1
Principes fondamentaux
Présentation des capteurs
1.1.9
Présentation des capteurs
Capteurs passifs
Les capteurs passifs sont des circuits logiques à contacts à deux canaux. Les câbles de
raccordement et le fonctionnement des capteurs doivent être surveillés.
Les contacts doivent commuter simultanément. Indépendamment de ceci, les fonctions
de sécurité doivent être déclenchées dès la commutation d’au moins un de ces canaux.
Les commutateurs doivent être raccordés selon le principe de la logique positive.
Exemples de capteurs passifs :
ƒ
contacteurs de porte,
ƒ
Appareils de commande d’arrêt d’urgence
Capteurs actifs
Les capteurs actifs sont des unités dotées de sorties à semi−conducteurs à deux canaux
(sorties OSSD). Grâce à la technique de sécurité intégrée à cette série d’appareils, des
impulsions de contrôle < 1 ms pour la surveillance des sorties et des câbles sont
admissibles. Il faut alors tenir compte de la capacité de raccordement maximale des
sorties. Les capteurs actifs sont directement reliés aux raccordements du système de
sécurité intégré. Ils doivent prendre en charge la fonction de surveillance contre
court−circuit.
Les capteurs P/N commutent les câbles positif et négatif ou les câbles de signal et de masse
d’un capteur.
Les sorties doivent commuter simultanément (de manière équivalente), bien que les
fonctions de sécurité soient déclenchées dès la commutation d’au moins un canal. Le
pilotage actif d’un seul canal est le signe d’une défaillance du système de capteurs ou d’un
câblage non autorisé.
Exemples de capteurs actifs :
ƒ
Barrières immatérielles
ƒ
Scanners laser
ƒ
Systèmes de commande
Entrées pour capteurs
Les entrées pour capteurs non utilisées doivent être réglées sur "Entrée désactivée".
Le raccordement de capteurs désactivés peut donner l’impression qu’une fonction de
sécurité est présente. C’est pourquoi la désactivation de capteurs uniquement par réglage
de paramètres n’est pas fiable et donc pas possible. L’absence de signal capteur est
surveillée.
EDS94AYAE FR 7.0
11
1
Technique de sécurité
Modules d’appareil
Emplacement
1.2
Modules d’appareil
1.2.1
Emplacement
L’emplacement des modules de sécurité est indiqué par MSI dans la documentation. Il
s’agit de l’emplacement le plus bas sur le variateur (voir schéma dans la documentation sur
le variateur).
1.2.1.1
Montage
E94AYAX001
1.2.1.2
Démontage
E94AYCXX001H
12
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Emplacement
1.2.1.3
Remplacement du module
Stop !
Procéder au montage/démontage hors tension pour éviter d’endommager les
composants électroniques.
Tout remplacement de module est détecté par l’appareil de base et documenté dans le
journal des événements.
Le remplacement d’un module par un autre de même type n’entraîne pas de restrictions.
Selon le type de module, des mesures supplémentaires peuvent s’avérer nécessaires
(exemples : adressage, paramétrage sûr...) même dans le cas d’un simple remplacement.
Lorsqu’un module d’un autre type remplace le précédent, l’entraînement est bloqué par le
variateur. Le blocage ne peut être levé que si le paramétrage du module de sécurité attendu
(C00214) correspond à celui du module nouvellement enfiché.
Codes
Paramètre :
C00214
Désignation :
Type de données :
Index :
Module de sécurité requis
UNSIGNED_8
24361d = 5F29h
Réglage du module de sécurité attendu
l Lorsqu’un module de sécurité différent de ce réglage est détecté, une erreur (défaut) est activé(e). L’erreur ne
peut être acquittée que par une nouvelle mise sous tension.
Liste de sélection (réglage Lenze en gras)
Information
1 SM0
2 SM100
4 SM300
5 SM301
þ Accès en lecture þ Accès en écriture o Blocage variateur o PLC STOP o Sans transfert o COM o MOT
Remarque importante !
Lors d’un remplacement de module, régler l’interrupteur d’adressage à la
même position que celui du module à remplacer. Dans le cas contraire, le jeu
de paramètres sûr afférent ne peut être transféré au module.
EDS94AYAE FR 7.0
13
1
Technique de sécurité
Modules d’appareil
Fonctionnement des modules de sécurité
1.2.2
Fonctionnement des modules de sécurité
C00214
Le réglage de C00214 doit correspondre au type de module de sécurité enfiché pour que le
variateur de vitesse fonctionne.
Circuits de coupure
Les modules de sécurité bloquent de manière sûre l’alimentation du signal MLI
(modulation de largeur d’impulsions). Le pont de puissance ne peut créer de champ
tournant. Le moteur passe en mode "Absence sûre de couple" (STO).
Xx
SMx
µC
3x
M
PWM
C
P
3x
SSP94SM320
Fig.1−1
Circuits de coupure des modules de sécurité
SMx
xx
C
mC
PWM
P
M
Module de sécurité
Borne d’entrée/de sortie
Partie commande
Microcontrôleur
Modulation de largeur d’impulsions
Partie puissance
Moteur
Etat de sécurité (Safety)
Lorsque le variateur est coupé par le module de sécurité, le variateur passe à l’état "absence
sûre de couple activée".
ƒ
L’entrée "Variateur à l’état STO" est inscrite dans le journal des événéments
(0x00750003).
ƒ
Affichage en C00183 : "Absence sûre de couple activée"
Etat Fail Safe
Remarque importante !
Lorsque des erreurs internes du module de sécurité sont détectées, le moteur
passe en mode sans couple (état Fail Safe).
14
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
1.2.3
Module de sécurité SM301
Validité
Le présent document s’applique au produits suivants :
Module de sécurité SM301
Type
E94AYAE
HW
SW
A partir de VA
A partir de 01.00
Identification
L
'
Type
‚ƒ„
E94YCEI003C
E94AYXX001
‚

E94
A
Y
A
x
xx
ƒ
xx
„
nn
Série d’appareils
Génération d’appareils
Identification du module : module d’appareil
Type de module : module de sécurité
Version
A = SM0
B = SM100
E = SM301
Version matérielle
Version logicielle (SM301 uniquement)
Numéro de série
EDS94AYAE FR 7.0
15
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
Utilisation
Le module est compatible avec les appareils de base série 9400 de la version suivante
(indications sur plaque signalétique) :
Type
Matériel
Logiciel
E94AxHExxxx
VA
01.49
E94AxPExxxx
2A
02.xx
La saisie sûre de la vitesse et de la position avec résolveur (codeur moteur) et capteur de
position supplémentaire est compatible avec le SM301 V1.3 et avec les appareils de base
de la série de produits 9400 à partir de la version suivante (indications sur la plaque
signalétique)
Type
Matériel
Logiciel
E94AxHExxxx
xx
07.xx
E94AxPExxxx
2A
02.xx
La saisie sûre de la vitesse et de la position avec résolveur (codeur moteur) est compatible
avec le SM301 V1.4 et avec les appareils de base de la série de produits 9400 à partir de la
version suivante (indications sur la plaque signalétique) :
Type
Matériel
Logiciel
E94AxHExxxx
xx
08.xx
E94AxPExxxx
2A
02.xx
Ce module est compatible avec le module de communication PROFIBUS à partir de la
version suivante (indications sur la plaque signalétique) :
Type
E94AYCPM
Matériel
Logiciel
VB
01.10
A partir de la version SM301 V1.1, l’utilisation de ce module est autorisée avec les modules
de communication PROFINET suivants (indications sur la plaque signalétique) :
Type
HW
Matériel
E94AYCER
VC
00.70
Remarque importante !
Le bus de sécurité (PROFIsafe) peut être raccordé uniquement via
l’emplacement supérieur (MXI1) de l’appareil Servo Drive 9400.
16
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
1.2.3.1
Présentation
Fonctions à partir de la version SM301 V1.1
ƒ
Absence sûre de couple (STO)
(anciennement : mise à l’arrêt sûre, démarrage verrouillé)
ƒ
Mise à l’arrêt sûre 1 (SS1)
ƒ
Mise à l’arrêt sûre 2 (SS2) − voir SOS
ƒ
Arrêt d’urgence (SSE)
ƒ
Maintien à l’arrêt sûr (SOS) − suivant la norme EN 61800−5−2 : SOS exécuté avec
contrôle de vitesse
ƒ
Vitesse maximale sûre (SMS)
ƒ
Limitation sûre de la vitesse 1 (SLS1)
ƒ
Sélecteur de mode de fonctionnement sûr (OMS)
ƒ
Touche de validation sûre (ES)
ƒ
Surveillance sûre de la vitesse (SSM)
ƒ
Information d’état sûre (sortie)
ƒ
Raccordement de capteurs de sécurité
ƒ
Paramétrage sûr
ƒ
Liaison par bus de sécurité (PROFIsafe V1)
Fonctions supplémentaires à partir du SM301 V1.1
ƒ
Limitation sûre de la vitesse 2 (SLS2)
ƒ
Limitation sûre de la vitesse 3 (SLS3)
ƒ
Limitation sûre de la vitesse 4 (SLS4)
ƒ
Mise en cascade sûre (CAS) via SD−In4/SD−Out1
ƒ
Liaison par bus de sécurité (PROFIsafe V2)
Fonctions supplémentaires disponibles à partir du module SM301 V1.2
ƒ
Temps de réaction paramétrable pour la surveillance du codeur
Fonctions supplémentaires disponibles à partir du module SM301 V1.3
ƒ
Maintien à l’arrêt sûr (SOS) − conformément à la norme EN 61800−5−2 : SOS exécuté
avec contrôle de position
ƒ
Sens de marche sûr (SDI)
ƒ
Saisie sûre de la vitesse et de la position avec résolveur en cas d’utilisation d’un
codeur moteur et d’un capteur de position supplémentaire (système à deux codeurs)
Fonctions supplémentaires à partir de la version SM301 V1.4
EDS94AYAE FR 7.0
ƒ
Limitation sûre du pas de déplacement (SLI)
ƒ
Surveillance sûre de la rampe de freinage pour les fonctions SS1/SS2
ƒ
Saisie sûre de la vitesse et de la position avec résolveur en tant que codeur moteur
17
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
Combinaisons "moteur−codeur"oteur−codeur""#
Les systèmes d’entraînement comprenant des appareils Servo Drives 9400 et des modules
de sécurité SM301 proposent des fonctions de sécurité liées à la vitesse pour la surveillance
sûre de la vitesse et/ou de la position relative. Lors de la conception, il faut tenir compte des
combinaisons "moteur−codeur" autorisées.
ƒ
Fonctions de sécurité liées à la vitesse réalisables avec module de sécurité SM301 :
– Mise à l’arrêt sûre 1 (SS1)
– Maintien à l’arrêt sûr (SOS)
– Limitation sûre de la vitesse (SLS)
– Vitesse maximale sûre (SMS)
– Sens de marche sûr (SDI)
– Surveillance sûre de la vitesse (SSM)
– Limitation sûre du pas de déplacement (SLI)
ƒ
Combinaisons "moteur−codeur" autorisées :
Servomoteurs
synchrones
MCS 06 ... 19
MDxKS 56 / 71
Codeur
Type
Codification de
type
Codeur absolu SinCos, Single Turn
AS1024−8V−K2
Codeur absolu SinCos, Multi Turn
AM1024−8V−K2
Résolveur
RV03
Surveillance sûre de la vitesse avec
SM301
Concept à 1
codeur
Concept à 2 codeurs
Servomoteurs
asynchrones
MCA 10 ... 26
MQA 20 ... 26
18
Codeur
Type
Codification de
type
Codeur incrémental SinCos
IG1024−5V−V3
Résolveur
RV03
PL e / SIL 3
Jusqu’à PL e / SIL
3
Surveillance sûre de la vitesse avec
SM301
Concept à 1
codeur
Concept à 2 codeurs
PL d / SIL 2
PL e / SIL 3
Jusqu’à PL e / SIL
3
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
Moteurs
asynchrones
triphasés
MDxMA063−xx ...
MDxMA225−xx
MHxMA080−xx ...
MHxMA225−xx
Codeur
Type
Codification de
type
Codeur incrémental SinCos
IG2048−5V−V3
IG2048−5V−V2
MFxMA063−xx ...
MFxMA132−xx
Surveillance sûre de la vitesse avec
SM301
Concept à 1
codeur
PL e / SIL 3
PL d / SIL 2
Concept à 2 Jusqu’à PL e / SIL
codeurs
3
On entend par "concept à 2 codeurs" un système comprenant un résolveur pour le codeur
moteur et un codeur absolu (SinCos), codeur incrémental (TTL) ou codeur numérique
(SSI/bus) en tant que capteur de position sur la machine.
Dans le "concept à 2 codeurs", la réduction du risque (PL/SIL) qui peut être atteinte dépend
de l’adéquation du codeur utilisé.
Remarque importante !
Pour les systèmes de bouclage destinés aux fonctions de sécurité, tenir compte
de la documentation du fabricant !
EDS94AYAE FR 7.0
19
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
Compatibilité
Compatibilité du module SM301/SM300
Le module de sécurité SM301 est compatible avec le module SM300. Aucune modification
du système de commande n’est nécessaire. En revanche, des adaptations doivent être
effectuées sur le variateur, car l’utilisation du jeu de paramètres sûr est exigée. Tenir
compte des points suivants :
ƒ
Le fichier GSD peut être utilisé.
ƒ
Les bits PROFIsafe non utilisés avec le SM300 doivent être masqués sur le SM301. En
effet, les bits non activés risquent de déclencher des fonctions de sécurité.
ƒ
Les fonctions dépendant de la vitesse ne sont pas disponibles.
Compatibilité des différentes versions du module SM301
Remplacement d’un SM301 par un SM301 doté d’une version supérieure du Firmware
(version logicielle) :
ƒ
Chaque SM301 peut être utilisé en l’état avec un jeu de paramètres sûr d’une
version antérieure du Firmware.
ƒ
Le jeu de paramètres sûr, CRC compris, contenu dans le module de mémoire de
l’entraînement n’est pas modifié par le SM301 lorsqu’il est appliqué.
ƒ
La déclaration de conformité CE reste valable.
ƒ
La possibilité de remplacer le module de sécurité par un module de même facture
est garantie. Inutile de stocker les pièces détachées des modules de sécurité SM301
dotés de versions antérieures du Firmware.
ƒ
Les jeux de paramètres sûrs des composants de type "module de sécurité SM301"
peuvent être chargés en l’état sur un SM301 équipé d’une version plus récente du
Firmware.
– Les extensions de fonctionnalité proposées par la version la plus récente du
Firmware ne sont pas disponibles et ne peuvent pas être exécutées.
Le jeu de paramètres sûr d’un SM301 doté de la version la plus récente du Firmware ne peut
pas être chargé sur un SM301 équipé d’une version antérieure du Firmware.
1.2.3.2
Catégorie de sécurité
Les fonctions de sécurité mises en oeuvre respectent les exigences de la norme suivante :
20
ƒ
Catégorie de commande 3 suivant EN ISO 13849−1
Pour satisfaire à la catégorie 3, le câblage externe et la surveillance de câble doivent
répondre aux exigences correspondantes.
ƒ
Performance Level (PL) "e" suivant EN ISO 13849−1
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
1.2.3.3
Eléments du module
SSP94SM321
Fig.1−2
Pos.
Aperçu du module
Description
Interrupteur d’adressage de sécurité (sur le côté gauche du boîtier)
EDS94AYAE FR 7.0
S82
Bouton−poussoir du module pour valider le jeu de paramètres du module de mémoire
X82.1
X82.2
X82.3
X82.4
Borniers enfichables pour signaux d’entrée et de sortie
21
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
Affichages
Pos.
MS
(Module State)
EN
(Enable)
ME
(Module Error)
AS
(Acknowledge Stop)
BE
(Bus Error)
DE
(Drive Error)
Couleur
Etat
Description
ON
Le module de sécurité intégré a été correctement initialisé.
CLIGNOTE
Le module de sécurité intégré a été correctement initialisé,
mais la communication interne avec l’appareil de base est
impossible.
SCINTILLE
Le module de sécurité intégré est à l’état "service".
Paramétrer le module de sécurité intégré pour quitter cet
état.
OFF
Le module de sécurité intégré n’a pas été initialisé.
Acquittement impossible.
ON
Déblocage du variateur
OFF
Affichage non sûr "STO"
ON
Erreur système
CLIGNOTE
Défaut
SCINTILLE
Avertissement
OFF
Fonctionnement sans erreur
ON
Requête d’acquittement pour le redémarrage ou la validation
du jeu de paramètres
CLIGNOTE
SS1/STO activé
SCINTILLE
SS2/SOS activé
OFF
Aucune fonction d’arrêt n’est activée.
ON
Erreur bus de sécurité :
l Communication impossible
l Acquittement possible
CLIGNOTE
Erreur bus de sécurité : aucune configuration valide.
OFF
Bus de sécurité : fonctionnement sans erreur
ON
Le module de sécurité intégré n’est pas reconnu par l’appareil
de base (voir instructions de mise en service de l’appareil de
base).
OFF
Module de sécurité intégré reconnu sans problème par
l’appareil de base
LED verte
LED jaune
LED rouge
LED jaune
LED rouge
LED rouge
Clignotement : ON/OFF dans un cycle de 0.5 s
Scintillement : ON/OFF dans un cycle de 0.1/0.9 s
22
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
Affectation des bornes
Danger !
Toute installation non conforme à la fonction entraîne un danger de mort !
Toute installation du système de sécurité non conforme à la fonction risque
d’entraîner un démarrage non contrôlé des entraînements.
Risques encourus :
ƒ Mort ou blessures graves
Mesures de protection :
Longueur de câble totale entre X82 et les éléments connectés (exemples :
capteurs, appareils, ...) > 3 m :
ƒ Avant la version matérielle 1A, blinder impérativement le câble entre X82 et
les éléments connectés:
– Appliquer le blindage au moins sur la reprise de blindage du socle de
montage.
– Si possible, appliquer le blindage également sur l’élément connecté.
ƒ A partir de la version matérielle 1A, un câblage sans blindage est possible.
Longueur de câble totale entre X82 et les éléments connectés (exemples :
capteurs, appareils, ...) < 3 m :
ƒ Le câblage sans blindage est autorisé.
X82.1
Inscription
Description
Cette partie du bornier n’est pas affectée.
GO
GND SD−Out1
O1B
Information d’état sûre SD−Out1, canal B
O1A
Information d’état sûre SD−Out1, canal A
Cette partie du bornier n’est pas affectée.
X82.2
Inscription
Description
−
GND alimentation externe
+
Alimentation externe +24 V via un bloc d’alimentation avec coupure de
sécurité (SELV/PELV)
GIR
RI1
EDS94AYAE FR 7.0
Cette partie du bornier est réservée.
GO
GND 24O
24O
Alimentation externe +24 V pour l’information d’état sûre SD−Out1
(SELV/PELV)
AIE
Entrée pour l’acquittement de défaut ("Acknowledge In Error")
CLA
Sortie pulsée pour capteurs passifs, canal A (Clock A)
CLB
Sortie pulsée pour capteurs passifs, canal B (Clock B)
23
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
X82.3
X82.4
Inscription
Description
GCL
GND : sortie pulsée
GI2
GND : SD−In2
I2B
Entrée pour capteur SD−In2, canal B
I2A
Entrée pour capteur SD−In2, canal A
GCL
GND : sortie pulsée
GI1
GND : SD−In1
I1B
Entrée pour capteur SD−In1, canal B
I1A
Entrée pour capteur SD−In1, canal A
AIS
Entrée pour l’acquittement de redémarrage ("Acknowledge In Stop", un
canal, pontée vers X82.4/AIS)
Inscription
Description
GCL
GND : sortie pulsée
GI4
GND : SD−In4
I4B
Entrée pour capteur SD−In4, canal B
I4A
Entrée pour capteur SD−In4, canal A
GCL
GND : sortie pulsée
GI3
GND : SD−In3
I3B
Entrée pour capteur SD−In3, canal B
I3A
Entrée pour capteur SD−In3, canal A
AIS
Entrée pour l’acquittement de redémarrage ("Acknowledge In Stop", un
canal, pontée vers X82.3/AIS)
Sections de câble et couples de serrage
[mm2]
Type
Embout isolé
0.25 ... 0.75
Rigide
0.14 ... 1.5
[Nm]
AWG
[lb−in]
Bornier à lame
ressort
24 ... 18
Bornier à lame
ressort
26 ... 16
Longueur du fil dénudé ou du contact : 9 mm
L’utilisation d’embouts isolés suivant DIN 46228, partie 4 (0,5 mm2 ou 0,75 mm2,
longueur L1 = 10 mm) est autorisée.
Remarque importante !
S’assurer que le support de charge est suffisant pour éviter de retirer les
bornes des connecteurs à broches, en particulier en cas d’utilisation de câbles
fixes.
24
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
1.2.3.4
Spécifications techniques
Alimentation 24 V
L’alimentation 24 V du module et de la sortie sûre doit être assurée par des blocs
d’alimentation avec coupure de sécurité. Si une séparation de potentiel est nécessaire, il
faut avoir recours à des alimentations séparées.
Caractéristiques détaillées de l’alimentation 24 V
Borne
Spécification
+, −
Tension d’alimentation du module par un bloc
d’alimentation avec coupure de sécurité
(SELV/PELV)
Courant d’entrée
24O, GO
[unité]
min.
type
max.
[V]
19,2
24
30
[mA]
Alimentation de la sortie sûre est assurée par un
bloc d’alimentation avec coupure de sécurité
(SELV/PELV)
Courant d’entrée
350
[V]
18
24
30
[mA]
1100
Si la tension du bloc d’alimentation SELV/PELV risque de dépasser 30 V en cas de défaut,
prévoir un fusible externe ( 1.1.8).
Entrées et sortie
Les entrées et la sortie sont isolées galvaniquement et conçues pour une alimentation
basse tension de 24 V CC. Les entrées numériques sont protégées contre une inversion de
polarité.
Caractéristiques détaillées des entrées sûres et de la sortie sûre
Borne
Spécification
I1A, I1B
I2A, I2B
I3A, I3B
I4A, I4B
AIE, AIS
Entrée API, CEI 61131−2, 24 V, type 1
[unité]
min.
type
Tension d’entrée (signal BAS)
V
−3
0
Courant d’entrée (signal BAS)
mA
V
15
Courant d’entrée (signal HAUT)
mA
2
Capacité d’entrée
nF
Taux de répétition des impulsions de test
ms
50
s
0,3
Temporisation d’entrée (durée d’activation)
CLA, CLB
Sortie API, CEI 61131−2, 24 V CC, 50 mA
O1A, O1B
Tab. 1−1
Tension de sortie (signal BAS)
V
Tension de sortie (signal HAUT)
V
24
30
15
3,5
17
10
0
0,8
24
30
Courant de sortie
mA
60
Capacité de câble
nF
100
Résistance de câble d’un capteur passif
W
200
Sortie API, CEI 61131−2, 24 V CC
Tension de sortie (signal BAS)
V
Tension de sortie (signal HAUT)
V
17
0
0,8
24
30
Courant de sortie
mA
500
Capacité de câble
nF
100
Résistivité
W
200
Spécifications techniques
Tenir compte également du chapitre Temps de réaction (
EDS94AYAE FR 7.0
5
15
Tension d’entrée (signal HAUT)
AIE, AIS
max.
1.8).
25
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
1.2.3.5
Exemple de câblage
SM301
E94AYAE
X82.1
X82.2
24 V ext.
+
GO
O1B
GO
O1A
24O

‚
AIE
CLA
CLB
S2
S1
GCL
GCL
GI2
GI4
I2B
I4B
I2A
I4A
GCL
GCL
GI1
GI3
I1B
I3B
K
I1A
I3A
AIS
AIS
S4
S3
X82.4
X82.3
SSP94SM360
Fig.1−3
Exemple de câblage
E94AYAE
S1
S2
S3
S4
24 V ext.

‚
K
26
Module de sécurité SM301
Capteur passif avec canal A et canal B
Commande de sécurité maître (capteur actif)
Barrière immatérielle (capteur actif)
Tension d’alimentation 24 V du module (SELV/PELV)
Tension d’alimentation 24 V de la sortie (SELV/PELV)
Sortie sûre vers la commande de sécurité maître
Vers AIS du module séquentiel
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
1.2.3.6
EDS94AYAE FR 7.0
Mise en service
ƒ
L’utilisation du logiciel pour PC »Engineer« de Lenze à partir de la version 1.4 est
impérative pour la mise en service et le paramétrage sûr.
En sélectionnant le module de sécurité dans dans la fenêtre Projet, plusieurs onglets
apparaissent dans l’Espace de travail permettant de paramétrer le module de sécurité.
Dans les autres parties du programme, les paramètres du module de sécurité ne sont
accessibles qu’en lecture. L’accès en écriture à ces paramètres (codes) est signalé par le
pictogramme suivant : .
ƒ
Réglages dans ou sur le module :
– adresse de sécurité (Safety),
– paramétrage sûr des fonctions à utiliser.
ƒ
Réglages nécessaires sur l’appareil de base :
– C00214, type du module de sécurité,
– intégration du module SM301 dans l’application d’entraînement par traitement
des informations de commande et d’état.
ƒ
Lors de la mise en service et après remplacement d’un module, vérifier
impérativement les fonctions de sécurité. Pour plus de détails, se reporter au
chapitre Réception ( 112).
27
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
1.2.3.7
Certificat d’essai
SSP94TUEV3 _2010
Fig.1−4
Certificat du TÜV
L’homologation a été réalisée par le ’TÜV Rheinland (Group)’ et validée par un certificat.
ƒ
28
SM301 V1.0
Contenu
Indication
Organisme de contrôle
TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI
Rapport de contrôle
968/EL 420.00/06
Bases pour l’essai
EN 954−1, EN 60204−1, EN 50178, EN 61800−3, CEI 61508 parties 1−7
Objet de l’essai
SM301, type E94AYAE VA1.0x de la série d’appareils Servo Drives 9400
Résultat de l’essai
Le module est conforme aux exigences de la norme EN 954−1, catégorie 3.
Conditions particulières
Les consignes de sécurité figurant dans la documentation associée doivent
être respectées.
Lieu d’établissement du
certificat
Cologne (Allemagne)
Date d’établissement du
certificat
01.08.2006
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Module de sécurité SM301
ƒ
Contenu
Indication
Organisme de contrôle
TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI
Rapport de contrôle
968/EL 420.03/07
Bases pour l’essai
EN 954−1, EN 60204−1, EN 50178, EN 61800−3, EN 61508 parties 1 à 7,
EN ISO 13849−1, EN 62061
Objet de l’essai
SM301, type E94AYAE VB1.1x de la série d’appareils Servo Drives 9400
Résultat de l’essai
Le module répond aux exigences des normes suivantes :
l EN 954−1, catégorie 3
l EN 61508, SIL 3
l EN ISO 13849−1, PL e
Conditions particulières
Les consignes de sécurité figurant dans la documentation associée doivent
être respectées.
Lieu d’établissement du
certificat
Cologne (Allemagne)
Date d’établissement du
certificat
08.05.2007
ƒ
EDS94AYAE FR 7.0
A partir du SM301 V1.1
A partir du SM301 V1.2
Contenu
Indication
Organisme de contrôle
TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI
Rapport de contrôle
968/EL 420.04/07
Bases pour l’essai
EN 954−1, EN 60204−1, EN 50178, EN 61800−3, EN 61508 parties 1 à 7,
EN ISO 13849−1, EN 62061
Objet de l’essai
SM301, type E94AYAE de la série d’appareils Servo Drives 9400
Résultat de l’essai
Le module répond aux exigences des normes suivantes :
l EN 954−1, catégorie 3
l EN 61508, SIL 3
l EN ISO 13849−1, catégorie 3/PL e
Conditions particulières
Les consignes de sécurité figurant dans la documentation associée doivent
être respectées.
Lieu d’établissement du
certificat
Cologne (Allemagne)
Date d’établissement du
certificat
18.10.2007
29
1
Technique de sécurité
Modules d’appareil
Module de sécurité SM301
ƒ
Contenu
Indication
Organisme de contrôle
TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI
Rapport de contrôle
968/EL 420.07/10
Organisme de certification
NB 0035
Numéro d’immatriculation
01/205/0718/10
Bases pour l’essai
EN 60204−1, EN 61800−3, EN 61508 parties 1−7, EN ISO 13849−1, EN 62061,
EN 61800−5−2, EN 61800−5−1
Objet de l’essai
SM301, type E94AYAE de la série d’appareils Servo Drives 9400
Résultat de l’essai
Le module répond aux exigences des normes suivantes :
l EN 61508, SIL 3
l EN ISO 13849−1, catégorie 3/PL e
Conditions particulières
Les consignes de sécurité figurant dans la documentation associée doivent
être respectées.
Lieu d’établissement du
certificat
Berlin (Allemagne)
Date d’établissement du
certificat
29.01.2010
Valable jusqu’au
29.01.2015
ƒ
30
A partir du SM301 V1.3
A partir du SM301 V1.4
Contenu
Indication
Organisme de contrôle
TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI
Rapport de contrôle
968/EL 420.08/10
Bases pour l’essai
EN 60204−1, EN 61800−3, EN 61508 parties 1−7, EN ISO 13849−1, EN 62061,
EN 61800−5−2, EN 61800−5−1
Objet de l’essai
SM301, type E94AYAE de la série d’appareils Servo Drives 9400
Résultat de l’essai
Le module répond aux exigences des normes suivantes :
l EN 61508, SIL 3
l EN ISO 13849−1, catégorie 3/PL e
Conditions particulières
Les consignes de sécurité figurant dans la documentation associée doivent
être respectées.
Lieu d’établissement du
certificat
Cologne (Allemagne)
Date d’établissement du
certificat
11.10.2010
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Entrées sûres
1.2.4
Entrées sûres
1.2.4.1
Généralités
Pour les capteurs du module SM301 V1.0, tenir compte des points suivants :
ƒ
La fonction et le type de capteur peuvent être paramétrés en C15030, C15031 et
C15032.
ƒ
Le traitement local est réalisé si le paramétrage a été effectué en conséquence.
ƒ
Lorsqu’un bus de sécurité est activé, les signaux de capteur sont transmis sous
forme d’informations d’état à la commande maître.
ƒ
Les entrées pour capteur désactivées ne doivent pas être raccordées. L’entrée non
raccordée se trouve à l’état OFF.
ƒ
Si un signal est détecté à une entrée pour capteur désactivée pendant l’initialisation,
l’entraînement reste bloqué (STO).
ƒ
Les entrées en défaut sont traitées comme à l’état OFF.
Conditions supplémentaires à partir de la version SM301 V1.1 :
ƒ
Si la cascade est activée en C15035, l’entrée SD−In4 ne peut plus être librement
affectée.
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15030
SD-In : Type de capteur
UNSIGNED_8
9545d = 2549h
Configuration des types de capteur raccordés aux entrées sûres
Liste de sélection (en gras : réglage Lenze)
Information
0 Entrée désactivée
1 Capteur passif
2 Capteur actif
Sous−codes
Information
C15030/1
SD-In1 : Type de capteur
C15030/2
SD-In2 : Type de capteur
C15030/3
SD-In3 : Type de capteur
C15030/4
SD-In4 : Type de capteur
þ Accès en lecture Accès en écriture o RSP o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
31
1
Technique de sécurité
Modules d’appareil
Entrées sûres
Paramètre :
Désignation :
Type de données :
Index :
C15031
SD−In: Fonction capteur
UNSIGNED_8
9544d = 2548h
Configuration de la fonction des entrées sûres
l Les fonctions "Sélecteur de mode de fonctionnement " et "Touche de validation" ne doivent être affectées
qu’à une des quatre entrées sûres.
Information
Liste de sélection (en gras : réglage Lenze)
0 Affectation libre
Fonction de sécurité réglée en C15032
1 Arrêt d’urgence
Fonction d’arrêt d’urgence (SSE)
2 Sélecteur mode fonctionnement
Sélecteur de mode de fonctionnement sûr (OMS)
3 Touche de validation
Touche de validation sûre (ES)
Sous−codes
Information
C15031/1
SD−In1: Fonction capteur
C15031/2
SD−In2: Fonction capteur
C15031/3
SD−In3: Fonction capteur
C15031/4
SD−In4: Fonction capteur
þ Accès en lecture Accès en écriture o Blocage variateur
C15032
o PLC STOP o Pas de transfert
UNSIGNED_8
SD-In : Affectation libre
9543d = 2547h
Affectation d’une fonction de sécurité à une entrée sûre.
l Possible uniquement si la fonction capteur "Affectation libre" a été définie pour l’entrée sûre en C15031.
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
3 SLS1
Limitation sûre de la vitesse 1
4 SLS2
Limitation sûre de la vitesse 2 (à partir du module SM301 V1.1)
5 SLS3
Limitation sûre de la vitesse 3 (à partir du module SM301 V1.1)
6 SLS4
Limitation sûre de la vitesse 4 (à partir du module SM301 V1.1)
7 SDIpos
Sens de marche sûr positif (à partir du module SM301 V1.3)
8 SDIneg
Sens de marche sûr négatif (à partir du module SM301 V1.3)
9 Sans fonction
Sans fonction de sécurité (locale) affectée
l Essai fonctionnel et surveillance du temps de
discordance activés
l L’état de l’entrée est transmis à la commande via le
bus de sécurité (si paramétré).
Sous−codes
Information
C15032/1
SD−In1 : Affectation libre
C15032/2
SD-In2 : Affectation libre
C15032/3
SD-In3 : Affectation libre
C15032/4
SD-In4 : Affectation libre
þ Accès en lecture Accès en écriture o Blocage variateur
C15205
o PLC-STOP o Pas de transfert
UNSIGNED_8
SSE: Fonction arrêt d’urgence
9370d = 249Ah
Choix de la fonction de mise à l’arrêt pour les arrêts d’urgence
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
þ Accès en lecture Accès en écriture o Blocage variateur
32
o PLC-STOP o Pas de transfert
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Entrées sûres
Type de capteur
Spécification
Capteur passif
Capteur actif
Temps de discordance
Paramétrable de 0 à 30000 ms (incrément : 2 ms)
Temporisation d’entrée
Paramétrable de 0 à 100 ms (incrément : 2 ms)
Temps de filtrage d’entrée pour
impulsions de test
Taux de répétition des impulsions
de test
2 ms (fixe)
Défini par les sorties pulsées CLA et
CLB
Réaction de défaut
Tab. 1−2
> 50 ms
Entrée pour capteur traitée comme état OFF
Acquittement via le bus de sécurité ou l’entrée AIE
Spécification des raccordements de capteurs
Explications concernant les termes employés :
ƒ
Temps de discordance
Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouver
dans des états opposés sans que le module de sécurité ne déclenche une réaction de
défaut.
ƒ
Temporisation d’entrée
Temps entre la détection du changement de signal et l’évaluation effective d’un signal
d’entrée. Ainsi, les changements de signal courts et multiples dus au rebond de
composants à contact sont ignorés.
ƒ
Temps de filtrage d’entrée
Temps pendant lequel les impulsions de défaut et de test de capteurs actifs raccordés,
par exemple, ne sont pas détectées.
Le temps de la temporisation d’entrée et le temps des filtres d’entrée agissent sur le temps
de réaction. Pour plus d’informations, se reporter au chapitre Temps de réaction ( 109).
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15033
SD-In : Temps de discordance
UNSIGNED_16
9542d = 2546h
Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouver dans des états opposés
sans que le module de sécurité ne déclenche une réaction de défaut.
Plage de réglage (valeur min. | unité | valeur max.)
0
ms
Information
30000 Lenze : 10, incrément : 2 ms
Sous−codes
Information
C15033/1
SD-In1 : Temps de discordance
C15033/2
SD-In2 : Temps de discordance
C15033/3
SD-In3 : Temps de discordance
C15033/4
SD-In4 : Temps de discordance
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
33
1
Technique de sécurité
Modules d’appareil
Entrées sûres
Paramètre :
Désignation :
Type de données :
Index :
C15034
SD-In : Temporisation d’entrée
UNSIGNED_8
9541d = 2545h
Temps entre la détection du changement de signal et l’évaluation effective d’un signal d’entrée. Ainsi, les
changements de signal courts et multiples dus au rebond de composants à contact sont ignorés.
Plage de réglage (valeur mini | unité | valeur maxi)
0
Information
ms
100 Lenze : 0, incrément : 2 ms
Sous−codes
Information
C15034/1
SD-In1 : Temporisation d’entrée
C15034/2
SD-In2 : Temporisation d’entrée
C15034/3
SD-In3 : Temporisation d’entrée
C15034/4
SD-In4 : Temporisation d’entrée
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
Test de fonctionnement de contact
Remarque importante !
Veiller à ce qu’un test de fonctionnement de contact soit effectué au niveau
des entrées sûres.
Entrée sûre à l’état ON
ƒ Un signal BAS sur un canal fait basculer l’entrée à l’état OFF. Pendant ce
temps, la surveillance de la discordance est activée.
ƒ Pendant le temps de discordance, un signal BAS doit être détecté sur les
deux canaux, faute de quoi une erreur de discordance est signalée.
ƒ Pour qu’une erreur de discordance puisse être acquittée, un signal HAUT
doit d’abord être détecté sur les deux canaux.
Entrée sûre à l’état OFF
ƒ Un signal HAUT sur un canal lance la surveillance de la discordance.
ƒ Pendant le temps de discordance, un signal HAUT doit être détecté sur les
deux canaux, faute de quoi une erreur de discordance est signalée.
ƒ Pour qu’une erreur de discordance puisse être acquittée, un front montant
doit d’abord être détecté sur les deux canaux.
Etat ON
Valeur de l’entrée sûre :
état ON
Faire basculer les deux
canaux à l’état ON.
Un canal à
l’état OFF
Surveillance de la discordance
Surveillance de la discordance
Valeur de l’entrée sûre :
état OFF
Valeur de l’entrée sûre :
état OFF
Un canal à
l’état ON
Faire basculer les deux
canaux à l’état OFF.
Etat OFF
Valeur de l’entrée sûre :
état OFF
34
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Entrées sûres
SSP94SM355
Fig.1−5
Caractéristiques d’état : test de fonctionnement de contact
A
B
C
D

SSP94SM358_1
Fig.1−6
Test de fonctionnement de contact − signaux d’entrée sans erreur
A
B
C
D
AIE

‚
ƒ
„
SSP94SM358_2
Fig.1−7
Test de fonctionnement de contact − signaux d’entrée affectés d’une erreur
A, B
C
D
AIE

‚
ƒ
„
EDS94AYAE FR 7.0
Entrée sûre, canal A et canal B
Evaluation interne de l’entrée sûre
Surveillance de la discordance
Acquittement de défaut
Surveillance de la discordance activée
Surveillance de la discordance : dépassement du temps
Acquittement de défaut non admis
Acquittement admis
35
1
Technique de sécurité
Modules d’appareil
Entrées sûres
1.2.4.2
Raccordement de capteurs passifs
Les entrées sûres pour capteur I1A ... I4B sont conçues pour des capteurs passifs à
commutation équivalente.
Pour surveiller les capteurs passifs conformément à la norme EN ISO 13849−1, catégorie 3,
les sorties pulsées CLA et CLB doivent être raccordées. Tenir compte des points suivants :
ƒ
Les sorties pulsées sont uniquement destinées à la surveillance des capteurs passifs.
ƒ
Toujours relier...
– ... CLA à IxA via le capteur (canal A de l’entrée pour capteur).
– ... CLB à IxB via le capteur (canal B de l’entrée pour capteur).
– ... GCL à GIx de l’entrée pour capteur.
ƒ
Les entrées pour capteur sont soumises à un test cyclique avec application d’un
signal BAS pendant une courte durée.
– Les canaux A et B sont décalés dans le temps, suivant des cycles d’environ 2 s, avec
des impulsions de test < 1 ms.
Les erreurs suivantes sont détectées :
ƒ
court−circuit avec la tension d’alimentation ;
ƒ
court−circuit entre les signaux d’entrée lorsque différentes sorties pulsées sont
utilisées ;
ƒ
signaux d’entrée opposés après écoulement du temps de discordance.
Les erreurs suivantes ne sont pas détectées :
ƒ
court−circuit entre les signaux d’entrée lorsque des sorties pulsées identiques sont
utilisées.
Les erreurs qui ne peuvent pas être détectées peuvent être évitées à l’aide d’une
installation judicieuse, par exemple en utilisant un cheminement de câbles séparé.
VCC
CLA
CLB
GCL
GI2
I2B
I2A
S2
û
û
SM30x
E94AYAx
GCL
GI1
I1B
I1A
S1
SSP94SM351
Fig.1−8
Possibilités de détection des défauts
û
36
Erreur non détectable
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Entrées sûres
1.2.4.3
Raccordement de capteurs actifs
Les entrées sûres pour capteur I1A ... I4B sont conçues pour les capteurs actifs.
Des signaux d’entrée à modulation de phase sont admissibles.
La surveillance du câble doit répondre aux exigences de la catégorie 3. Aucune surveillance
de câble n’est exercée par le module de sécurité intégré.
Les erreurs suivantes sont détectées :
ƒ
1.2.4.4
signaux d’entrée opposés après écoulement du temps de discordance.
Exemples de câblage
IxA
IxB
GIx
S
SM...
SSP94SM352
Fig.1−9
Exemple de câblage d’un capteur actif
P
IxA
IxB
GIx
M
S
SM...
SSP94SM352
Fig.1−10
Exemple de fonctionnement d’un capteur P/M
S
P
M
EDS94AYAE FR 7.0
Capteur
Voie +
Voie −
37
1
Technique de sécurité
Modules d’appareil
Sortie sûre
1.2.5
Sortie sûre
1.2.5.1
Généralités
La sortie sûre O1A/O1B permet de transmettre des informations à une unité maître
(exemple : API de sécurité) ou de piloter des commutateurs externes (acteurs).
La sortie d’information d’état est isolée galvaniquement. Si une séparation du potentiel est
nécessaire, il faut prévoir une alimentation distincte.
ƒ
Pour le pilotage de l’état de la sortie sûre, deux possibilités se présentent :
– directement à partir du module de sécurité (paramétrage requis) ;
– via les données de sortie PROFIsafe.
ƒ
La commutation PP de la sortie sûre implique que deux canaux positifs sont
commutés.
ƒ
A l’état ON, la sortie sûre est soumise à un test cyclique avec niveau BAS appliqué
pendant une courte durée.
– Les canaux A et B sont décalés dans le temps, suivant des cycles d’environ 2 s, avec
des impulsions de test < 1 ms.
– En sélectionnant les éléments de commande connectés en aval, veiller à ce que les
impulsions de test ne soient pas considérées comme des signaux BAS.
Les erreurs suivantes sont détectées et provoquent la mise à l’état OFF de la sortie :
ƒ
court−circuit avec la tension d’alimentation ;
ƒ
à l’état ON : court−circuit entre les signaux de sortie ;
ƒ
à l’état ON : absence de tension d’alimentation 24 V sur la borne 240 (défaut
Stuck−at−Low).
Les erreurs suivantes ne sont pas détectées :
ƒ
à l’état OFF : court−circuit entre les signaux de sortie.
Plusieurs informations d’état peuvent être affectées à la sortie par paramétrage :
ƒ
état "fonctions de sécurité",
ƒ
informations concernant les réactions de défaut.
Le code C15060 contient des informations sur l’état de la sortie d’information d’état.
Conditions supplémentaires applicables au module SM301 à partir de la version VB 1.1 :
ƒ
38
Si la cascade est activée en C15035, la sortie SD−Out1 ne peut plus être librement
affectée.
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Sortie sûre
Codes
Paramètre :
C15051
Désignation :
Type de données :
Index :
SD-Out: Condition d’activation
BITFIELD_32
9524d = 2534h
Sélection codifiée en bits de la condition d’activation de la sortie sûre
Valeur codifiée en bits :
Information
Absence sûre de couple
Bit 0 STO activé
Bit 1 STO activé, logique nég.
Mise à l’arrêt sûre 1
Bit 2 SS1 activé
Bit 3 SS1 activé, logique nég.
Mise à l’arrêt sûre 2
Bit 4 SS2 activé
Bit 5 SS2 activé, logique nég.
Limitation sûre de la vitesse 1
Bit 6 SLS1 activé
Bit 7 SLS1 activé, logique nég.
Bit 8 SLS2 activé
Limitation sûre de la vitesse 2 (à partir de la
Bit 9 SLS2 activé, logique nég.
version SM301 V1.1)
Bit 10 SLS3 activé
Limitation sûre de la vitesse 3 (à partir de la
Bit 11 SLS3 activé, logique nég.
version SM301 V1.1)
Bit 12 SLS4 activé
Limitation sûre de la vitesse 4 (à partir de la version
Bit 13 SLS4 activé, logique nég.
SM301 V1.1)
Bit 14 SDIpos activé
Sens de marche sûr positif (à partir de la version SM301 V1.3)
Bit 15 SDIpos activé, logique nég.
Sens de marche sûr négatif (à partir de la version SM301 V1.3)
Bit 16 SDIneg activé
Bit 17 SDIneg activé, logique nég.
Touche de validation sûre
Bit 18 ES activé
Bit 19 ES activé, logique nég.
Bit 20 SLI activé
Limitation sûre du pas de déplacement (à partir de la
Bit 21 SLI activé, logique nég.
version SM301 V1.4)
Bit 22 OMS
Sélecteur de mode de fonctionnement sûr
Bit 23 OMS, logique nég.
Bit 24 Réservé
...
Bit 31 Réservé
Sous−codes
Information
C15051/1
SD-Out1: Condition d’activation
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
39
1
Technique de sécurité
Modules d’appareil
Sortie sûre
Paramètre :
Désignation :
Type de données :
Index :
C15052
SD−Out: Condition d´activation
BITFIELD_32
9523d = 2533h
Sélection codifiée en bits de la condition d’activation de la sortie sûre
Valeur codifiée en bits :
Information
Bit 0 SOS surveillé
Maintien à l’arrêt sûr surveillé
Bit 1 SOS surveillé, logique nég.
Maintien à l’arrêt sûr non surveillé
Bit 2 SLS1 surveillé
Limitation sûre de la vitesse 1 surveillée
Bit 3 SLS1 surveillé, logique nég.
Limitation sûre de la vitesse 1 non surveillée
Bit 4 SLS2 surveillé
Limitation sûre de la vitesse 2 surveillée (à partir du module
SM301 V1.1)
Bit 5 SLS2 surveillé, logique nég.
Limitation sûre de la vitesse 2 non surveillée (à partir du
module SM301 V1.1)
Bit 6 SLS3 surveillé
Limitation sûre de la vitesse 3 surveillée (à partir du module
Bit 7 SLS3 surveillé, logique nég.
Limitation sûre de la vitesse 3 non surveillée (à partir du
SM301 V1.1)
module SM301 V1.1)
Bit 8 SLS4 surveillé
Limitation sûre de la vitesse 4 surveillée (à partir du module
SM301 V1.1)
Bit 9 SLS4 surveillé, logique nég.
Limitation sûre de la vitesse 4 non surveillée (à partir du
module SM301 V1.1)
Bit 10 SDIpos surveillé
Sens de marche sûr positif surveillé (à partir du module
SM301 V1.3)
Bit 11 SDIpos surveillé, logique nég.
Sens de marche sûr positif non surveillé (à partir du module
SM301 V1.3)
Bit 12 SDIneg surveillé
Sens de marche sûr négatif surveillé (à partir du module
Bit 13 SDIneg surveillé, logique nég.
Sens de marche sûr négatif non surveillé (à partir du
SM301 V1.3)
module SM301 V1.3)
Fonction d’arrêt d’urgence
Bit 14 SSE activé
Bit 15 SSE activé, logique nég.
Entrées sûres
Bit 16 SD-In1 activé
Bit 17 SD−In1 activé, logique nég.
Bit 18 SD-In2 activé
Bit 19 SD−In2 activé, logique nég.
Bit 20 SD-In2 activé
Bit 21 SD−In2 activé, logique nég.
Bit 22 SD-In4 activé
Bit 23 SD−In4 activé, logique nég.
Bit 24 Réservé
Bit 25 Réservé
Bit 26 OMS activé
Fonctionnement spécial activé (à partir du module
SM301 V1.1)
Bit 27 OMS activé, logique nég.
Fonctionnement spécial désactivé (à partir du module
SM301 V1.1)
Bit 28 Réservé
Bit 29 Réservé
Bit 30 Erreur activée
Bit 31 Erreur activée, logique nég.
Sous−codes
Information
C15052/1
SD−Out1 : Condition d’activation
þ Accès en lecture Accès en écriture o Blocage variateur
40
o PLC-STOP o Pas de transfert
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Sortie sûre
Paramètre :
Désignation :
Type de données :
Index :
C15055
SD−Out: Fonction logique
UNSIGNED_8
9520d = 2530h
Sélection de l’opération logique pour les conditions d’activation à traiter
Liste de sélection (en gras : réglage Lenze)
Information
0 OU
1 ET
Sous−codes
Information
C15055/1
SD−Out1 : fonction logique
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15060
BITFIELD_16
Image de sortie
9515d = 252Bh
Image de sortie pour l’information d’état du module de sécurité (représentation par canal)
Valeur codifiée en bits :
Information
Bit 0 SD-Out1 canal A
Sortie sûre 1
Bit 1 SD-Out1 canal B
Bit 2 Réservé
...
Bit 15 Réservé
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
1.2.5.2
Exemples de câblage
GO
O1B
GO
O1A
24O

‚
SSP94SM360
24O, GO
O1A, O1B, GO

‚
EDS94AYAE FR 7.0
Tension d’alimentation 24 V pour la sortie sûre
Sortie sûre SD−Out1, canal A et canal B avec potentiel de référence
Tension d’alimentation 24 V de la sortie sûre (SELV/PELV) selon CEI 61131−2
Entrée d’une unité maître (exemple : API de sécurité)
41
1
Technique de sécurité
Modules d’appareil
Autres entrées
1.2.6
Autres entrées
Entrée AIS
Le redémarrage (avec réglage "Redémarrage avec acquittement", (
acquittement à l’entrée AIS après exécution de la fonction d’arrêt :
ƒ
51)) exige un
impulsion positive de 0.3 ... 10 s (borne X82.3 ou X82.4)
– traitement du front descendant
Autre possibilité :
ƒ
signal via le bit PROFIsafe PS_AIS
(lorsque la communication via bus de sécurité est préférée)
– traitement du front montant
Entrée AIE
Les erreurs exigent un acquittement à l’entrée AIE :
ƒ
impulsion positive de 0.3 ... 10 s (borne X82.2 )
– traitement du front descendant
Autre possibilité :
ƒ
42
signal via le bit PROFIsafe PS_AIE
(lorsque la communication via bus de sécurité est préférée)
– traitement du front montant
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Saisie sûre de la vitesse et de la position
1.2.7
Saisie sûre de la vitesse et de la position
Pour réaliser la détection sûre de la vitesse et de la position, raccorder un codeur SinCos au
bornier X8 (prise SubD).
A partir de la version SM301 V1.3, il est également possible de raccorder un système à deux
codeurs comprenant un codeur moteur et un capteur de position. Dans ce cas, un résolveur
peut être utilisé en tant que codeur moteur.
A partir de la version SM301 V1.4, le résolveur peut être utilisé en tant que codeur moteur
sans qu’un capteur de position soit requis. Le temps de réaction de la fonction de
surveillance doit alors être réglé sur 50 ms ou 100 ms.
Saisie sûre de la vitesse
Système codeur
moteur
Vitesse max.
Synchronisme
Temps de réaction de
la fonction de
surveillance du
codeur
[min−1]
[%]
[ms]
Codeur
Résolveur
Réaction de défaut
12
A partir du SM301 V1.2 :
±16000
1.5
paramétrable
12/50/100
( 1.8.4)
±10000/nbre de
paires de
pôles résolveur
1
paramétrable
SM301 V1.3:
Arrêt en cas de
défaut STO
12/50/100
A partir de la version
SM301 V1.4 :
(
Tab. 1−3
50/100
1.8.4)
Caractéristiques détaillées
Explications concernant les termes employés :
ƒ
Synchronisme
Variation de la vitesse calculée à la valeur de vitesse actuelle.
ƒ
Temps de réaction de la fonction de surveillance du codeur
Temps nécessaire pour détecter des problèmes de fonctionnement provoqués par des
erreurs de signaux permanentes au niveau de l’interface codeur
Remarque importante !
Quand avec surveillance de vitesse activée, la courbe de défaut de l’onduleur
(C00002=71) ou les paramètres moteur (C00002=72) sont déterminés par
l’appareil de base, le message d’erreur "Vitesse sûre non valide" s’affiche. Les
deux fonctions ne peuvent pas être correctement achevées puisque la fonction
STO est activée par le module SM301 STO. En règle générale, ces deux états ne
se produisent qu’une seule fois pendant la mise en service.
Il est donc recommandé d’exécuter ces fonctions avant d’activer la surveillance
de la vitesse dans le module SM301.
Un contrôle de vraisemblance de la vitesse déterminée par l’appareil de base et par le
module de sécurité est réalisé. L’écart maximal (après un filtrage d’environ 2 secondes) est
fixé à 20 min−1 jusqu’au module SM301 V1.2. Le temps de filtrage d’environ 2 s est lié à la
fonction de diagnostic et ne dépend pas du temps de réaction. A partir du module
EDS94AYAE FR 7.0
43
1
Technique de sécurité
Modules d’appareil
Saisie sûre de la vitesse et de la position
SM301 V1.3, ce seuil de toléranceest réglable (C15411).
Remarque importante !
La valeur utilisée en tant que vitesse sûre est la plus grande des valeurs issues
de la comparaison des deux canaux donnant l’information de vitesse.
Sélectionner la valeur "Tolérance comparaison de vitesse" la plus petite
possible. L’absence d’une information de vitesse ou de position pendant le
fonctionnement doit être détectée par la fonction de diagnostic. Pendant le
fonctionnement, la valeur "Tolérance comparaison de vitesse" doit alors être
dépassée pendant plus de 2 secondes afin de garantir la présence de deux
canaux de l’information codeur. Une valeur trop faible risque de nuire à la
disponibilité de l’installation.
Les fonctions liées à la vitesse et/ou au sens de rotation nécessitent des informations
émises par la détection sûre de la vitesse. Il s’agit des fonctions suivantes :
ƒ
Mise à l’arrêt sûre 2 (SS2)
ƒ
Maintien à l’arrêt sûr (SOS)
– S’adossant à la norme EN 61800−5−2, la fonction SOS est configurée avec
surveillance de la vitesse (jusqu’à SM301 V1.2).
– Conformément à la norme EN 61800−5−2, la fonction SOS est configurée avec
surveillance de la position (à partir de la version SM301 V1.3).
ƒ
Vitesse maximale sûre (SMS)
ƒ
Limitation sûre de la vitesse (SLS)
ƒ
Surveillance sûre de la vitesse (SSM)
ƒ
Sens de marche sûr (SDI) (à partir de la version SM301 V1.3)
ƒ
Limitation sûre du pas de déplacement (SLI) (à partir de la version SM301 V1.4)
Avec le réglage "Sans codeur", les fonctions dépendantes ne doivent pas être paramétrées.
Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que le
paramétrage soit correct.
Conseil !
Dans le module de sécurité, le codeur moteur et, le cas échéant, le capteur de
position sont des valeurs 32 bits. Les 16 bits de valeur inférieure concernent un
tour moteur unique et les 16 bits de valeur supérieure le multiple d’un tour
moteur. Exemples :
1/4 tour moteur
65536/4
16384 / 0x0000’4000
1/2 tour moteur
65536/2
32768 / 0x0000’8000
1 tour moteur
65536/1
65536 / 0x0001’0000
2 tours moteur
2*65536
131072 / 0x0002’0000
44
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Saisie sûre de la vitesse et de la position
Paramétrage appareil de base 9400
Sens de montage
moteur
Sens de montage capt. de
position
Paramétrage SM301
Sens de montage
moteur
Sens de montage capt. de
position
C02527/0
C02529/0
C15409/0
C15502/0
"Sens horaire"
"Sens horaire"
"Sens horaire"
"Comme codeur moteur"
"Sens horaire"
"Sens antihoraire"
"Sens horaire"
"Inversé"
"Sens antihoraire"
"Sens horaire"
"Sens antihoraire"
"Inversé"
"Sens antihoraire"
"Sens antihoraire"
"Sens antihoraire"
"Comme codeur moteur"
Tab. 1−4
Interdépendance du paramétrage et du sens de montage
Stop !
Défaut de fonctionnement en raison d’un glissement, d’une rupture d’arbre
etc.
La détection sûre de la vitesse est perturbée par des glissements, des ruptures
d’arbre etc. entre le moteur et le codeur.
Risques encourus :
ƒ Les fonctions dépendant de la vitesse et/ou du sens de rotation sont
exécutées avec défaut.
Mesures de protection :
ƒ Prévoir des mesures adaptées pour éviter tout défaut de fonctionnement.
ƒ Utiliser des moteurs et des codeurs avec caractéristiques garanties. Pour des
systèmes adaptés, consulter votre agence Lenze.
ƒ Tenir également compte de cette remarque en cas de défaut du moteur ou
du codeur.
EDS94AYAE FR 7.0
45
1
Technique de sécurité
Modules d’appareil
Saisie sûre de la vitesse et de la position
Concepts à 1 codeur avec résolveurs
Lors de la conception de telles installations, noter impérativement les points suivants :
En utilisant un seul système de bouclage dans le cadre de ces applications de sécurité, la
norme relative au système de sécurité CEI 61800−5−2 [Entraînements électriques de
puissance à vitesse variable Partie 5−2 Exigences de sécurité ˘ Fonctionnalité] exige des
caractéristiques spéciales concernant la liaison entre le système de bouclage et l’arbre
moteur. Ceci est dû au fait que notamment les systèmes de sécurité bicanaux sont, au
niveau du système mécanique, en réalité des systèmes monocanaux. Si cette liaison
mécanique est conçue avec un surdimensionnement important, la norme autorise une
abrogation en cas de "rupture de l’arbre codeur" et de "glissement du codeur sur l’arbre
moteur".
Il en résulte que des valeurs limites d’accélération ne doivent pas être dépassées pour les
différentes solutions d’entraînement :
Codeur
Servomoteurs
synchrones
Accélération angulaire max. Temps min. par échelon de
admise
vitesse de 1000 min−1
Type
Codification de
type
Résolveur
RV03
MCS 06
MCS 09 ... 19
MDxKS 56 / 71
Codeur
Servomoteurs
asynchrones
Type
Résolveur
Codification de
type
RV03
MQA 20 ... 26
46
[ms]
56000
1.9
19000
5.5
17000
6.2
Accélération angulaire max. Temps min. par échelon de
admise
vitesse de 1000 min−1
MCA 10 ... 19
MCA 20 ... 26
[rad/s2]
[rad/s2]
[ms]
22000
4.8
22000
4.8
22000
4.8
EDS94AYAE FR 7.0
Technique de sécurité
1
Modules d’appareil
Saisie sûre de la vitesse et de la position
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15400
Système codeur moteur
UNSIGNED_8
9175d = 23D7h
Sélection du système codeur connecté
Information
Liste de sélection (réglage Lenze en gras)
0 Sans codeur
1 Codeur SinCos
Le terme "Codeur SinCos" est utilisé ici pour
représenter les éléments "Codeur SinCos", "Codeur
absolu (Hiperface)" et "Codeur absolu (EnDat)" du code
C00422 de l’appareil de base 9400.
2 Résolveur
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15401
UNSIGNED_8
Etat du codeur moteur
9174d = 23D6h
Etat de traitement codeur
Liste de sélection (seulement en affichage)
Information
0 Valide
Données codeur valides
1 Erreur
Données codeur non valides
þ Accès en lecture o Accès en écriture o Blocage variateur
C15402
o PLC-STOP o Pas de transfert
INTEGER_16
Vitesse réelle n_sûre
9173d = 23D5h
Affichage de la vitesse actuelle calculée par le module de sécurité
Plage d’affichage (valeur mini | unité | valeur maxi)
min−1
-16000
Information
16000 Si les données du codeur sont incorrectes (C15401 = 1),
la valeur 32767 s’affiche.
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15405
INTEGER_16
Vitesse réelle interne
9170d = 23D2h
Vitesses réelles internes du SM301
Information
Plage d’affichage (valeur min. | unité | valeur max.)
−16000
min−1
16000
Sous−codes
(à partir de la version SM301 V1.4)
Si les données du codeur sont incorrectes (C15401 = 1),
la valeur 32767 s’affiche.
Information
C15405/1
−
Vitesse réelle interne nSM déterminée depuis la
position moteur
C15405/2
−
Vitesse réelle interne nGG déterminée depuis les
données de repère de l’appareil de base
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15409
UNSIGNED_8
Sens de montage moteur
9166d = 23CEh
Réglage du sens de montage du moteur
Liste de sélection (réglage Lenze en gras)
Information
(à partir de la version SM301 V1.4)
0 Moteur − sens horaire
1 Moteur − sens antihoraire
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15410
UNSIGNED_8
Tps réac. fct surveil. codeur
9165d = 23CDh
Temps de réaction interne max. à des signaux erronés du codeur
Liste de sélection
Information
(à partir de la version SM301 V1.2)
(à partir de la version SM301 V1.4 : résolveur (codeur unique)
50 ou 100 ms)
0 12 ms
10 50 ms
20 100 ms
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
47
1
Technique de sécurité
Modules d’appareil
Saisie sûre de la vitesse et de la position
Paramètre :
Désignation :
Type de données :
Index :
C15411
Comparaison vitesse − tolérance
UNSIGNED_16
9164d = 23CCh
Tolérance de la comparaison de vitesse dans le module de sécurité
Plage d’affichage (valeur min. | unité | valeur max.)
0
min−1
Information
16000
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15420
Constante codeur SinCos
UNSIGNED_16
9155d = 23C3h
UNSIGNED_8
9145d = 23B9h
Constante du codeur SinCos utilisé
Information
Plage de réglage (valeur mini | unité | valeur maxi)
1
16384 Lenze : 1
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15430
Nbre paires pôles résolveur
Nombre de paires de pôles du résolveur utilisé
Information
Plage de réglage (valeur min. | unité | valeur max.)
1
10 Lenze : 1 (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15500
UNSIGNED_8
Système capteur position
9075d = 2373h
Réglage du système de capteur de position
Information
Liste de sélection (seulement en affichage)
(à partir de la version SM301 V1.3)
0 Sans capteur de position
1 Codeur analogique (SinCos/TTL)
2 Codeur numérique (SSI/BUS)
þ Accès en lecture
C15501
Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
UNSIGNED_16
Capteur pos. − rapport réduction
9074d = 2372h
Réglage du rapport de réduction entre le codeur moteur et le capteur de position
Information
Plage d’affichage (valeur min. | unité | valeur max.)
20
%
50000 Lenze : 100 (à partir de la version SM301 V1.3)
100 º i = 1.00
2543 º i = 25.43
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15502
UNSIGNED_8
Sens de montage capteur pos.
9073d = 2371h
Réglage du sens de montage du capteur de position par rapport au codeur moteur
Liste de sélection (seulement en affichage)
Information
0 Comme codeur moteur
1 Inversé au sens codeur moteur
(à partir de la version SM301 V1.3)
Quand les sens de montage du codeur moteur
(C02527/0) et du capteur de position (C02529/0) sont
réglés pour des sens de rotation différents, il faut régler
ce paramètre à "Inversé au sens codeur moteur".
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
48
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Généralités
1.3
Fonctions de sécurité
1.3.1
Généralités
1.3.1.1
Fonctions d’arrêt
On distingue les différentes fonctions d’arrêt selon la cause de déclenchement :
ƒ
Arrêt normal (arrêt simple)
– Déclenchement via une entrée sûre avec les fonctions paramétrées STO, SS1 ou
SS2
– Déclenchement par activation des bits STO, SS1 ou SS2 via le bus de sécurité
– En fonctionnement spécial, l’arrêt normal peut être évité par acquittement à l’aide
de la touche de validation.
ƒ
Arrêt d’urgence
– Déclenchement via une entrée sûre avec la fonction paramétrée "Arrêt d’urgence"
(SSE)
– Déclenchement par activation du bit SSE via le bus de sécurité
– STO ou SS1 réglable comme fonction d’arrêt d’urgence à exécuter
– En fonctionnement spécial, l’arrêt d’urgence ne peut pas être évité.
ƒ
Arrêt en cas de défaut
– Déclenchement comme réaction en cas de défaut
– En fonctionnement spécial, l’arrêt en cas de défaut ne peut pas être évité.
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15205
SSE: Fonction arrêt d’urgence
UNSIGNED_8
9370d = 249Ah
Choix de la fonction de mise à l’arrêt pour les arrêts d’urgence
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
49
1
Technique de sécurité
Fonctions de sécurité
Généralités
1.3.1.2
Priorités
Les fonctions d’arrêt prioritaires ont une incidence sur le déroulement des fonctions
secondaires déjà activées.
ƒ
STO
La fonction STO est dotée de la priorité la plus élevée. Elle est alors prioritaire par
rapport à toutes les autres fonctions. Les fonctions déjà activées (exemples : SS1 ou
SS2) sont alors interrompues et l’entraînement est coupé.
ƒ
SS1
La fonction SS1 est prioritaire par rapport à la fonction SS2. L’entraînement passe en
mode sans couple en tenant compte des temps de mise à l’arrêt SS1 et SS2 (C15305) et
du mode SS1 (C15306 à partir de la version SM301 V1.3).
ƒ
Fonctions de surveillance
Les fonctions de surveillance sont dotées de la même priorité. Elles peuvent être
exécutées simultanément.
Codes
Paramètre :
C15305
Désignation :
Type de données :
Index :
SS1, SS2 : Temps mise à l’arrêt
UNSIGNED_16
9270d = 2436h
Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2
Information
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15306
UNSIGNED_8
Mode SS1
Liste de sélection (réglage Lenze en gras)
9269d = 2435h
Information
0 STO après tps mise arrêt
(à partir de la version SM301 V1.3)
1 STO lorsque n = 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
50
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Généralités
1.3.1.3
Redémarrage
Les caractéristiques de redémarrage de l’entraînement peuvent être paramétrées
(C15300).
ƒ
Le réglage "Redémarrage avec acquittement" impose l’acquittement sur le module
de sécurité. L’acquittement est réalisé via :
– un signal sur l’entrée AIS (durée comprise entre 0,3 et 10 s) ;
– un signal via le bit "PS_AIS" (PROFIsafe).
ƒ
Pour l’arrêt en cas de défaut, un acquittement de défaut est requis (AIE), pour que le
redémarrage puisse être acquitté.
ƒ
Le réglage "Redémarrage avec acquittement" impose l’acquittement sur la
commande maître.
ƒ
Lorsque la mise en cascade est activée (C15035 à partir de la version SM301 V1.1),
un "redémarrage avec acquittement" après STO, SS1 est impossible.
Danger !
Lorsque la requête concernant la fonction de sécurité est annulée,
l’entraînement peut redémarrer automatiquement. Les caractéristiques de
redémarrage peuvent être paramétrées en C15300/1/2.
Lors d’un redémarrage automatique, s’assurer, à l’aide de dispositifs externes,
que l’entraînement ne redémarre qu’après acquittement (EN 60204).
Codes
Paramètre :
C15300
Désignation :
Type de données :
Index :
Caractéristiques de redémarrage
UNSIGNED_8
9275d = 243Bh
Caractéristiques de redémarrage après annulation des fonctions
Information
Liste de sélection (en gras : réglage Lenze)
0 Redémarrage avec acquittement
1 Redémarrage automatique
Sous−codes
Information
C15300/1
Redémarrage - STO, SS1
C15300/2
Redémarrage - SS2, SOS
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
51
1
Technique de sécurité
Fonctions de sécurité
Liaison avec les applications du variateur de vitesse
1.3.2
Liaison avec les applications du variateur de vitesse
Pour pouvoir utiliser les fonctions, il est nécessaire de procéder à des réglages dans le
variateur de vitesse. Le logiciel »Engineer« de Lenze vous guide tout au long de ce
processus.
Lorsqu’une fonction de sécurité est appelée, le module de sécurité déclenche la fonction de
surveillance sûre correspondante. Une exécution directe de la fonction de mise à l’arrêt
n’intervient toutefois qu’avec la fonction "Absence sûre de couple" (STO). Pour les autres
fonctions de sécurité, une action du variateur de vitesse faisant l’objet d’une surveillance
sûre est nécessaire.
L’action de l’entraînement (exemples : freinage, freinage jusqu’à l’arrêt, maintien de la
position à l’arrêt) doit être réalisée par l’application utilisateur dans l’appareil de base.
A l’heure actuelle, l’application peut être paramétrée et/ou configurée à l’aide de l’éditeur
de blocs fonction de Engineer selon la licence logicielle Runtime. Pour ce faire, le bloc
système LS_SafetyModuleInterface doit être intégré à l’application.
Le module de sécurité est intégré dans le système 9400 Servo PLC via la configuration de
commande (SMI_SafetyModuleInterface). Les données de commande et d’état du module
de sécurité peuvent être traitées par la programmation libre et reliées à d’autres signaux
d’interface.
La liaison avec une application utilisateur déclenche le processus suivant :
1. Activation de la fonction de sécurité sur le module de sécurité, p.ex. SS1.
La surveillance démarre.
2. Le module de sécurité indique à l’appareil de base en transmettant le bit
correspondant dans le mot de commande SMI_dwControl que la fonction a été
activée.
3. L’application doit traiter le mot de commande et exécuter l’action correspondante,
p. ex. le freinage.
Communication interne
La communication du module de sécurité et de l’appareil de base est réalisée via interface
interne.
52
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Liaison avec les applications du variateur de vitesse
1.3.2.1
Informations de commande
Le module de sécurité transmet des informations sur les fonctions de sécurité requises ou
activées via le mot de commande SMI_dwControl. L’application dans l’appareil de base
doit traiter le mot de commande et exécuter l’action correspondante.
Le tableau suivant indique la codification en bits du mot de commande :
Mot de commande SMI_dwControl
Bit
Désignation
Description
1
SS1 activé
Requête de mise à l’arrêt sûre 1 émise (Safe Stop 1)
2
SS2 activé
Requête de mise à l’arrêt sûre 2 émise (Safe Stop 2)
3
SLS1 activé
Requête de limitation sûre de la vitesse 1 émise (Safely Limited Speed)
Après expiration du temps de freinage Nlim1 paramétré, le bit 8 du signal
d’état SMI_dnState (SLS1 surveillé) est également activé.
4
SLS2 activé
Requête de limitation sûre de la vitesse 2 émise (Safely Limited Speed) (à partir
de la version SM301 V1.1)
Après expiration du temps de freinage Nlim2 paramétré, le bit 9 du signal
d’état SMI_dnState (SLS2 surveillé) est également activé.
5
SLS3 activé
Requête de limitation sûre de la vitesse 3 émise (Safely Limited Speed) (à partir
de la version SM301 V1.1)
Après expiration du temps de freinage Nlim3 paramétré, le bit 10 du signal
d’état SMI_dnState (SLS3 surveillé) est également activé.
6
SLS4 activé
Requête de limitation sûre de la vitesse 4 émise (Safely Limited Speed) (à partir
de la version SM301 V1.1)
Après expiration du temps de freinage Nlim4 paramétré, le bit 11 du signal
d’état SMI_dnState (SLS4 surveillé) est également activé.
7
SDIpos activé
La fonction "Sens de déplacement sûr positif (SDIpos)" est activée (à partir de la
version SM301 V1.3).
Après expiration de la temporisation SDI paramétrée, le Bit 12 du signal d’état
SMI_dnState (SdIpos surveillé) est également activé.
8
SDIneg activé
La fonction "Sens de déplacement sûr négatif (SDIneg)" est activée (à partir de la
version SM301 V1.3).
Après expiration de la temporisation SDI paramétrée, le Bit 13 du signal d’état
SMI_dnState (SdIneg surveillé) est également activé.
9
ES activé
Requête de fonctions de déplacement en fonctionnement spécial émise
10
SLI activé
Limitation sûre du pas de déplacement activée (à partir de la version SM301 V1.4)
11
OMS
La fonction sélecteur de mode de fonctionnement (OMS) est requise pour le
fonctionnement spécial.
(0 = Fonctionnement normal)
16
SOS activé
Maintien à l’arrêt sûr assuré (Safe Operating Stop)
23
SSE activé
Arrêt d’urgence activé (Safe Stop Emergency)
29
OMS activé
Fonctionnement spécial activé (Operation Mode Selector) (à partir de la version
SM301 V1.1)
1.3.2.2
Informations d’état
Le module de sécurité permet de transmettre des informations concernant l’état des
fonctions de sécurité via le mot d’état SMI_dnState.
Le mot d’état SMI_dnIoState comprend des informations sur l’état des entrées sûres et de
la sortie sûre. L’application dans l’appareil de base permet de traiter et d’utiliser les mots
d’état à d’autres fins.
Les tableaux suivants indiquent la codification en bits des mots d’état :
EDS94AYAE FR 7.0
53
1
Technique de sécurité
Fonctions de sécurité
Liaison avec les applications du variateur de vitesse
Mot d’état SMI_dnState
Bit
Désignation
Description
0
STO
Absence sûre de couple activée (Safe Torque Off).
3
EC_STO
Catégorie d’arrêt en cas de défaut 0 activée (Safe Torque Off).
4
EC_SS1
Catégorie d’arrêt en cas de défaut 1 activée (Safe Stop 1)
5
EC_SS2
Catégorie d’arrêt en cas de défaut 2 activée (Safe Stop 2)
8
SLS1 surveillé
La limitation sûre de la vitesse 1 est activée et la limite est respectée.
9
SLS2 surveillé
La limitation sûre de la vitesse 2 activée et la limite est respectée (à partir du
SM301 V1.1)
10
SLS3 surveillé
La limitation sûre de la vitesse 3 est activée et la limite respectée (à partir du
module SM301 V1.1).
11
SLS4 surveillé
La limitation sûre de la vitesse 4 activée et la limite est respectée (à partir de la
version SM301 V1.1)
12
SDIpos surveillé
La fonction "Sens de marche sûr positif (SDIpos)" et le sens est respecté
(à partir
du module SM301 V1.3).
13
SDIneg surveillé
La fonction "Sens de marche sûr négatif (SDIneg)" est activée et le sens est
respecté (à partir du module SM301 V1.3).
14
Erreur activée
Module de sécurité SM301 à l’état d’erreur (défaut ou avertissement)
Les bits non décrits sont réservés pour de futures extensions !
Mot d’état SMI_dnIOState
Bit
Nom
Signification
0
SD−In1
Entrée pour capteur 1 à l’état ON
1
SD−In2
Entrée pour capteur 2 à l’état ON
2
SD−In3
Entrée pour capteur 3 à l’état ON
3
SD−In4
Entrée pour capteur 4 à l’état ON
5
AIS
Acquittement de redémarrage via bornier à l’état ON
6
AIE
Acquittement de défaut via bornier à l’état ON
8
PS_AIS
Acquittement de redémarrage via bus de sécurité
9
PS_AIE
Acquittement de défaut via bus de sécurité
12
SD−Out1
Sortie sûre 1 (entrée d’information d’état) à l’état ON
Les bits non indiqués sont réservés pour de futures extensions !
Lorsque la communication avec l’appareil de base est interrompue (exemple : en cas de
coupure de l’appareil de base), le module de sécurité réagit en activant les actions
suivantes :
ƒ
l’arrêt en cas de défaut avec STO est activé,
ƒ
le message "Avertissement" est activé,
ƒ
la LED"ME" clignote.
L’acquittement de défaut nécessaire (AIE) peut être réalisé via bornier ou bus de sécurité.
Pour plus de détails, se reporter au chapitre "Gestion des erreurs".
54
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Absence sûre de couple
1.3.3
Absence sûre de couple
1.3.3.1
Description
Safe Torque Off/STO
Selon la norme EN 60204, cette fonction correspond à un arrêt "Stop 0".
Grâce à cette fonction, l’alimentation en énergie du moteur est immédiatement coupée
(t1) (coupure sûre). Le moteur ne peut plus produire de couple ni, par conséquent, de
mouvements dangereux de l’entraînement. Pour éviter les déplacements provoqués par
des forces extérieures, des mesures supplémentaires (freins mécaniques p. ex.) sont
nécessaires.
I
0
0
t
n
1
0
2
STO
t
t1
I
0
t
SM301DIA_STO
Signal d’entrée de la requête d’une fonction de sécurité
I Etat ON
O Etat OFF
Courbe de vitesse n du moteur
t Axe temporel
tx Instant d’une action
Information(s) d’état
Les caractéristiques de redémarrage sont réglables (C15300/1). Les paramètres de
déroulement de la fonction et de la réaction de défaut ne peuvent pas être réglés.
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15300
Caractéristiques de redémarrage
UNSIGNED_8
9275d = 243Bh
Caractéristiques de redémarrage après annulation des fonctions
Liste de sélection (en gras : réglage Lenze)
Information
0 Redémarrage avec acquittement
1 Redémarrage automatique
Sous−codes
Information
C15300/1
Redémarrage - STO, SS1
C15300/2
Redémarrage - SS2, SOS
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
55
1
Technique de sécurité
Fonctions de sécurité
Absence sûre de couple
1.3.3.2
Déclenchement
La fonction est déclenchée comme suit :
56
ƒ
en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée par
paramétrage ;
ƒ
via un télégramme de données du bus de sécurité au contenu correspondant ;
ƒ
comme réaction à une requête d’arrêt en cas de défaut.
ƒ
comme réaction à la requête d’arrêt d’urgence lorsque la fonction a été paramétrée
comme fonction d’arrêt d’urgence (C15205).
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Mise à l’arrêt sûre 1
1.3.4
Mise à l’arrêt sûre 1
1.3.4.1
Description
Safe Stop 1 / SS1
Selon la norme EN 60204, cette fonction correspond à un arrêt "Stop 1".
Elle permet de vérifier que la vitesse n = 0 (C15310) est atteinte en l’espace d’un temps de
mise à l’arrêt réglable (C15305). La vitesse est calculée à partir des données codeur
(détection sûre de la vitesse). Sans codeur, la fonction évaluera l’état de vitesse n = 0 de
l’appareil de base. Par conséquent, le temps de mise à l’arrêt contrôlé dans le module de
sécurité doit dépasser de 0.5 s celui réglé dans le variateur.
Dès que le temps d’arrêt (t2) est écoulé, l’alimentation en énergie du moteur est coupée
(coupure sûre (STO)). Le moteur ne peut plus développer de couple ni, par conséquent,
produire des mouvements dangereux de l’entraînement. Si l’arrêt n’est pas atteint, un
message d’erreur supplémentaire est activé. Selon le mode SS1 réglé (C15306),
l’entraînement peut être directement mis à l’arrêt (STO) dès que la vitesse nulle est
atteinte ce qui permet de réduire les temps de cycle. Le code C15307 permet de paramétrer
une temporisation supplémentaire pour l’enclenchement d’un frein de parking par
exemple.
Pour éviter les déplacements induits par des contraintes extérieures, des mesures
complémentaires sont nécessaires (ex. : freins mécaniques). Lors de la détermination du
temps d’arrêt, tenir compte du temps d’enclenchement des freins.
Le redémarrage ne peut être réalisé qu’après écoulement complet du temps de mise à
l’arrêt (pour les versions jusqu’à SM301 V1.2 et à partir de SM301 V1.3) en réglant C15306
sur Mode SS1 = "STO après tps mise arrêt". Si le paramètre Mode = "STO lorsque n=0"
(réglage possible à partir de la version SM301 V1.3) est réglé, le redémarrage peut être
réalisé immédiatement après activation de l’état STO.
A partir de la version SM301 V1.4, une surveillance de la rampe de freinage peut être
paramétrée. La rampe de surveillance est calculée en fonction du temps de mise à l’arrêt
paramétré. ( 65)
EDS94AYAE FR 7.0
57
1
Technique de sécurité
Fonctions de sécurité
Mise à l’arrêt sûre 1
I
0
0
t
tS
n
1
0
2
t1
t2
t
I
SS1
0
t

I
STO
0
t
SM301DIA_SS1
I
0
t
tx
tS
––
−−−

58
Signal d’entrée de la requête d’une fonction de sécurité
Etat ON
Etat OFF
Courbe de vitesse n du moteur
l En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4
Axe temporel
Instant d’une action
Temps de mise à l’arrêt surveillé
Déroulement normal
Déroulement erroné
Information(s) d’état
Le mode SS1 (C15306) influe sur le temps de manoeuvre et englobe la fonction
"SS1:Décélération STO après n=0" (C15307).
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Mise à l’arrêt sûre 1
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15300
Caractéristiques de redémarrage
UNSIGNED_8
9275d = 243Bh
Caractéristiques de redémarrage après annulation des fonctions
Information
Liste de sélection (en gras : réglage Lenze)
0 Redémarrage avec acquittement
1 Redémarrage automatique
Sous−codes
Information
C15300/1
Redémarrage - STO, SS1
C15300/2
Redémarrage - SS2, SOS
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15305
UNSIGNED_16
SS1, SS2 : Temps mise à l’arrêt
9270d = 2436h
Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15306
UNSIGNED_8
Mode SS1
Liste de sélection (réglage Lenze en gras)
9269d = 2435h
Information
0 STO après tps mise arrêt
(à partir de la version SM301 V1.3)
1 STO lorsque n = 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15307
Plage d’affichage (valeur min. | unité | valeur max.)
0
UNSIGNED_16
SS1: Décélération STO après n=0
ms
9268d = 2434h
Information
30000 Lenze : 0, incrément : 2 ms (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15310
INTEGER_16
Fenêtre de tolérance (n=0)
9265d = 2431h
Fenêtre de tolérance sûre surveillée pour la vitesse zéro
Information
Plage de réglage (valeur min. | unité | valeur max.)
0
min−1
16000 Lenze : 0
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
59
1
Technique de sécurité
Fonctions de sécurité
Mise à l’arrêt sûre 1
1.3.4.2
Déclenchement
La fonction est déclenchée comme suit :
ƒ
en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée par
paramétrage ;
ƒ
via un télégramme de données du bus de sécurité au contenu correspondant ;
ƒ
comme réaction à une requête d’arrêt en cas de défaut.
ƒ
comme réaction à la requête d’arrêt d’urgence lorsque la fonction a été paramétrée
comme fonction d’arrêt d’urgence (C15205).
Remarque importante !
Pour la mise en cascade sûre d’un réseau d’entraînements, le mode SS1
C15306 (à partir de la version 1.3) paramétré doit être "STO après tps mise
arrêt". Un premier entraînement atteint alors la position d’arrêt, puise passe à
l’état STO. Il active ainsi l’état STO pour l’ensemble du réseau. Les
entraînements qui n’ont pas encore atteint la position d’arrêt partent en roue
libre. Par conséquent, il peut être utile ici de définir un temps de mise à l’arrêt
fixe pour tous les entraînements.
60
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Mise à l’arrêt sûre 2
1.3.5
Mise à l’arrêt sûre 2
1.3.5.1
Description
Safe Stop 2 / SS2
Selon la norme EN 60204, cette fonction correspond à un arrêt de type "Stop 2".
La fonction permet de surveiller que la vitesse n = 0 est atteinte en l’espace d’un temps de
mise à l’arrêt réglable (C15305). La position atteinte doit être conservée activée par le
variateur. Une fois le temps de mise à l’arrêt écoulé, la fonction SS2 active le maintien à
l’arrêt sûr (SOS). Cette fonction est implémentée dans le module SM301 jusqu’à la
version 1.2 sous forme de fonction de surveillance d’une plage de vitesse. Ainsi, la fonction
SOS (et SS2) est implémentée sous une forme différente de celle définie par la norme
EN 61800−5−2 qui exige explicitement la surveillance d’une fenêtre de position
(paragraphe 4.2.3.1). A partir de la version 1.3, la fonction est implémentée conformément
à la norme, c’est−à−dire que la surveillance est réalisée à l’aide d’une fenêtre de position
paramétrable (C15311). Selon le mode SS2 réglé (C15308), l’entraînement peut
directement passer à l’état de maintien à l’arrêt sûr (SOS) dès que la vitesse nulle est
atteinte ce qui permet de réduire les temps de cycle.
Une fenêtre de tolérance (C15310) peut être paramétrée pour la vitesse n = 0. La fenêtre
de tolérance delta p=0 (C15311) permet de régler une fenêtre de position dans laquelle
l’entraînement est autorisé à se déplacer à l’état SOS.
A partir de la version SM301 V1.3, la fenêtre de tolérance pour la détection de la vitesse
zéro (C15310) est utilisée pour commander le passage à l’état SOS en fonction du
paramètre "Mode SS2" (C15308). Le code C15308 permet de régler si l’état SOS est atteint
après l’expiration du temps de mise à l’arrêt ou dès que la vitesse zéro est atteinte. La
surveillance d’arrêt est exécutée en fonction de la position pendant que l’état SOS est
activé. La valeur limite correspondante est réglée par le paramètre "SOS: Fenêtre tolérance
(delta p=0)" C15311.
La vitesse et la position sont calculées à partir des données codeur (détection sûre de la
vitesse). La fonction ne peut pas être utilisée sans codeur.
Dès que les limites surveillées sont dépassées, un arrêt en cas de défaut est activé.
L’alimentation est immédiatement coupée (coupure sûre (STO)). Le moteur ne peut plus
développer de couple ni, par conséquent, produire de mouvements dangereux de
l’entraînement. Pour éviter des mouvements provoqués par des contraintes extérieures,
des mesures complémentaires sont nécessaires (ex. : freins mécaniques).
Le redémarrage ne peut être réalisé qu’après écoulement complet du temps de mise à
l’arrêt (pour les versions jusqu’à V1.2 et V1.3) en réglant C15308 "Mode SS2=SOS après tps
mise arrêt").
En réglant le paramètre Mode SS2 = "SOS lorsque n=0" (réglage possible à partir de la
version V1.3), le redémarrage peut être réalisé après activation de l’état SOS
(exception : fonctionnement spécial).
A partir de la version SM301 V1.3, la fonction de mise à l’arrêt prioritaire SS1/STO est
exécutée en cas d’émission simultanée d’une requête de mise à l’arrêt SS2. Après
annulation de la requête SS1/STO avec acquittement correspondant (voir Caractéristiques
de redémarrage) le passage direct de l’état STO à l’état SS2/SOS peut être activé sans
annulation de la requête SS2. Jusqu’à la version SM301 V1.2, l’annulation de toutes les
fonctions de mise à l’arrêt (SS2 incluse) avant acquittement était obligatoire pour passer
à l’état SOS via la requête SS2.
EDS94AYAE FR 7.0
61
1
Technique de sécurité
Fonctions de sécurité
Mise à l’arrêt sûre 2
A partir de la version SM301 V1.4, une surveillance de la rampe de freinage peut être
paramétrée. La rampe de surveillance est calculée en fonction du temps de mise à l’arrêt
paramétré. ( 65)
Remarque importante !
La position du moteur est sauvegardée au moment de l’activation de l’état
SOS. Les modifications de position relatives survenues pendant que l’état SOS
est activé sont comparées avec la valeur admise du paramètre "Fenêtre
tolérance (delta p=0)". Lorsque l’état SOS est quitté, la modification de
position relative maximale s’affiche en C15312. Dans le cas d’une nouvelle
requête de l’état SOS, la valeur maximale des dernières modifications de
position est mise à zéro.
Exemple : les états "SS2 activé" et "SOS activé" sont abandonnés par une
requête STO. Si la requête STO est annulée, l’état SOS est activé
immédiatement. L’écart de position actuel est alors mis à p=0.
Après abandon du maintien sûr à l’arrêt par la fonction STOP, le moteur risque
d’être déplacé en rotation en raison d’un couple externe.
62
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Mise à l’arrêt sûre 2
I
0
0
t
tS
n
1
0
2
t1
t2
t
I
SS2
0
t

I
SOS
0
t
SM301DIA_SS2
Signal d’entrée de la requête d’une fonction de sécurité
Etat ON
Etat OFF
Courbe de vitesse n du moteur
l Avec surveillance de la vitesse jusqu’à la version SM301 V1.2
l Avec surveillance de la position à partir de la version SM301 V1.3
l En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4
t Axe temporel
tx Instant d’une action
tS Temps de mise à l’arrêt surveillé
Information(s) d’état
 Le mode SS2 (C15308) influe sur le temps de manoeuvre.
I
0
Conseil !
Adapter le temps d’arrêt rapide (C00105) de l’appareil au temps de mise à
l’arrêt SS1, SS2 (C15305).
L’entraînement doit atteindre l’arrêt avant expiration du temps de mise à
l’arrêt.
EDS94AYAE FR 7.0
63
1
Technique de sécurité
Fonctions de sécurité
Mise à l’arrêt sûre 2
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15300
Caractéristiques de redémarrage
UNSIGNED_8
9275d = 243Bh
Caractéristiques de redémarrage après annulation des fonctions
Information
Liste de sélection (en gras : réglage Lenze)
0 Redémarrage avec acquittement
1 Redémarrage automatique
Sous−codes
Information
C15300/1
Redémarrage - STO, SS1
C15300/2
Redémarrage - SS2, SOS
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15305
UNSIGNED_16
SS1, SS2 : Temps mise à l’arrêt
9270d = 2436h
Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2
Plage de réglage (valeur mini | unité | valeur maxi)
0
Information
ms
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15308
UNSIGNED_8
Mode SS2
9267d = 2433h
Sélection de l’activation de la fonction SOS lors de l’exécution de SS2 dès que n=0 ou seulement après expiration
du temps de mise à l’arrêt paramétré
Information
Liste de sélection (réglage Lenze en gras)
0 SOS après tps mise arrêt
(à partir de la version SM301 V1.3)
1 SOS lorsque n = 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15310
Fenêtre de tolérance (n=0)
INTEGER_16
9265d = 2431h
UNSIGNED_32
9264d = 2430h
Fenêtre de tolérance sûre surveillée pour la vitesse zéro
Information
Plage de réglage (valeur min. | unité | valeur max.)
0
min−1
16000 Lenze : 0
þ Accès en lecture Accès en écriture o Blocage variateur
C15311
o PLC-STOP o Pas de transfert
SOS: Fenêtre tolérance (delta p=0)
Fenêtre de tolérance sûre surveillée pour la position modifiée zéro
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
Information
327680 Lenze : 0 (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15312
UNSIGNED_32
SOS : Variation de position max.
9263d = 242Fh
Variation de position maximale durant le temps d’activation de la fonction SOS
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc.
þ Accès en lecture o Accès en écriture o Blocage variateur
1.3.5.2
Information
2147483647
(à partir du module SM301 V1.3)
o PLC-STOP o Pas de transfert
Déclenchement
La fonction est déclenchée comme suit :
64
ƒ
en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée par
paramétrage ;
ƒ
via un télégramme de données du bus de sécurité au contenu correspondant ;
ƒ
comme réaction à une requête d’arrêt en cas de défaut.
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Surveillance de rampe SS1/SS2
1.3.6
Surveillance de rampe SS1/SS2
1.3.6.1
Description
A partir de la version SM301 V1.4, une rampe de freinage peut être paramétrée et
surveillée pour les fonctions de mise à l’arrêt SS1 et SS2. Si la rampe paramétrée n’est pas
dépassée, le passage à la fonction de mise à l’arrêt paramétrée STO ou SOS est activé dès
que le freinage selon la rampe est exécuté.
La surveillance de la phase de décélération permet d’obtenir une sécurité accrue. Plus le
temps de décélération est long en raison d’inerties importantes, plus la surveillance de la
rampe devient un facteur décisif afin de garantir que les distances de sécurité restent
acceptables.
ƒ
Le pilotage de l’entraînement à l’arrêt et le maintien de la position doivent être
réalisés par l’application !
ƒ
Le traitement sûr de la vitesse est la condition préalable pour assurer une
surveillance de rampe sûre. Il faut alors paramétrer un système codeur dans le
module de sécurité.
ƒ
Avec surveillance de rampe activée, la valeur de départ de la rampe et le temps de
jerk doivent être réglés en pourcentage.
– La valeur de départ se rapporte à la vitesse réelle actuelle au moment de l’émission
de la requête SS1/SS2.
– Le temps de jerk permet de réaliser une temporisation de l’instant de départ afin
de tenir compte d’un écrêtage de rampe en S.
Lorsque, pendant le temps de mise à l’arrêt ou avant d’atteindre la fenêtre de
tolérance (n=0), la vitesse actuelle dépasse la rampe de freinage paramétrée, un message
d’erreur est affiché et un arrêt en cas de défaut est activé.
ƒ
EDS94AYAE FR 7.0
L’alimentation est immédiatement coupée (coupure sûre (STO)). Le moteur ne peut
plus développer de couple ni, par conséquent, produire de mouvements dangereux
de l’entraînement.
65
1
Technique de sécurité
Fonctions de sécurité
Surveillance de rampe SS1/SS2
I
tS
0
0
t
tV
n+
n
1
0
t1
t
t2
2
I
SS1/
SS2 0
t

I
STO
0
t
SM301DIA RUESS2
I
0
n+
t
tx
tS
tV
––
−−−

Signal d’entrée de la requête d’une fonction de sécurité
Etat ON
Etat OFF
Courbe de vitesse n du moteur
l avec surveillance de la vitesse jusqu’à la version SM301 V1.2
l avec surveillance de la position à partir de la version SM301 V1.3
l En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4
Offset démarrage rampe
Axe temporel
Instant d’une action
Temps de mise à l’arrêt surveillé
Temps jerk rampe
Déroulement normal
Déroulement erroné
Information(s) d’état
Dès que la vitesse dépasse la rampe de freinage paramétrée, un message d’erreur est affiché
et l’arrêt en cas de défaut est activé.
Codes
C15305
UNSIGNED_16
SS1, SS2 : Temps mise à l’arrêt
9270d = 2436h
Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2
Information
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15310
Fenêtre de tolérance (n=0)
INTEGER_16
9265d = 2431h
UNSIGNED_8
9260d = 242Ch
Fenêtre de tolérance sûre surveillée pour la vitesse zéro
Plage de réglage (valeur min. | unité | valeur max.)
0
min−1
þ Accès en lecture Accès en écriture o Blocage variateur
C15315
Information
16000 Lenze : 0
o PLC-STOP o Pas de transfert
SS1, SS2: Surveillance rampe
Sélection de surveillance de rampe lors de l’exécution de SS1 et SS2
Information
Liste de sélection (réglage Lenze en gras)
0 Sans surveillance rampe
(à partir de la version SM301 V1.4)
1 Surveillance rampe activée
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
66
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Surveillance de rampe SS1/SS2
C15316
UNSIGNED_8
SS1, SS2: Temps jerk rampe
9259d = 242Bh
Temps de jerk de la rampe de freinage pour SS1 et SS2 lorsqu’une rampe linéaire n’est pas utilisée.
Plage de réglage (valeur min. | unité | valeur max.)
0
%
Information
100 0 (à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15317
UNSIGNED_8
SS1, SS2: Offset démarrage rampe
9258d = 242Ah
Offset vitesse au démarrage de la surveillance de rampe
Plage d’affichage (valeur min. | unité | valeur max.)
0
%
Information
30 0 (à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
1.3.6.2
Déclenchement
La fonction est déclenchée comme suit :
ƒ
La surveillance de rampe doit être activée en C15315.
ƒ
Dans le cas d’une requête des fonctions de mise à l’arrêt SS1/SS2, une rampe de
surveillance est déterminée qui est appliquée à la courbe de vitesse actuelle.
Remarque importante !
ƒ Les paramètres de la rampe de freinage de l’application doivent être
considérés par le paramétrage de la rampe de surveillance dans le module
de sécurité.
ƒ A partir de la vitesse réelle, une partie en pourcentage paramétrable (0 ...
30 %) est ajoutée à la vitesse réelle de départ en tant qu’offset de départ et
sert de valeur de départ constante.
– Avec le réglage Lenze de l’offset de départ (C15317), la fenêtre de
tolérance (n = 0) est considérée en tant qu’offset.
ƒ Le démarrage de la rampe de surveillance n’est activé qu’après expiration de
la temporisation interne qui est générée en fonction des paramètres
"SS1, SS2: Temps jerk" et "SS1, SS2: Tps mise arrêt".
– Le paramètre "SS1, SS2: Temps jerk" est mis à l’échelle linéaire de
10 ... 30 % par rapport au temps de mise à l’arrêt :
temps de jerk 0 % º temporisation 10 %
temps de jerk 100 % º temporisation 30 %
– Avec le réglage Lenze, la temporisation correspond à 10 % du temps de
mise à l’arrêt réglé.
EDS94AYAE FR 7.0
67
1
Technique de sécurité
Fonctions de sécurité
Arrêt d’urgence
1.3.7
Arrêt d’urgence
1.3.7.1
Description
Safe Stop Emergency/SSE
La fonction d’arrêt d’urgence entraîne la mise à l’arrêt STO ou SS1. La fonction à exécuter
est réglable (C15205). En mode de fonctionnement spécial, l’arrêt d’urgence ne peut être
évité.
Lorsque la mise en cascade est activée (C15035 à partir du SM301 V1.1), seule la fonction
"STO" est admise pour l’arrêt d’urgence.
Remarque importante !
Affecter les boutons−poussoirs d’arrêt d’urgence (dont la fonction ne doit pas
être supprimée par un fonctionnement spécial) à la fonction d’arrêt d’urgence.
Pour ce faire, affecter l’entrée sûre à l’arrêt d’urgence (C15031).
La requête de la fonction d’arrêt d’urgence peut également être émise par le
bit SSE via le bus de sécurité.
L’activation de la fonction est signalée à l’appareil de base par la régulation interne, ainsi
qu’au système de commande maître via le bus de sécurité.
Codes
Paramètre :
C15205
Désignation :
Type de données :
Index :
SSE: Fonction arrêt d’urgence
UNSIGNED_8
9370d = 249Ah
Choix de la fonction de mise à l’arrêt pour les arrêts d’urgence
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
þ Accès en lecture Accès en écriture o Blocage variateur
1.3.7.2
o PLC-STOP o Pas de transfert
Déclenchement
La fonction est déclenchée comme suit :
68
ƒ
en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée par
paramétrage ;
ƒ
via un télégramme de données du bus de sécurité au contenu correspondant.
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Vitesse maximale sûre
1.3.8
Vitesse maximale sûre
1.3.8.1
Description
Safe Maximum Speed / SMS
Cette fonction permet de surveiller la vitesse maximale du moteur. La fonction est activée
par une valeur > 0 (C15320).
Dès que la vitesse maximale est dépassée, l’arrêt en cas de défaut est activé. Réglages
possibles : STO, SS1 ou SS2 (C15321).
n
1
0
t
SM301DIA_SMS
t
Courbe de vitesse n du moteur
Axe temporel
Codes
Paramètre :
C15320
Désignation :
Type de données :
Index :
SMS : Vitesse max. Nmax
INTEGER_16
9255d = 2427h
Réglage de la vitesse maximale et activation de la fonction SMS
Plage de réglage (valeur mini | unité | valeur maxi)
min−1
0
Information
16000 Lenze : 1, désactivation : 0
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
C15321
UNSIGNED_8
SMS : Réaction (n>Nmax)
9254d = 2426h
Réaction en cas de dépassement de la vitesse maximale réglée
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
C15350
UNSIGNED_16
SLS, SMS : Temps de réaction max.
9225d = 2409h
Temps maximal après détection d’un dépassement de vitesse au bout duquel la vitesse doit de nouveau être en
deçà de la limite réglée
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
1.3.8.2
Déclenchement
La fonction est activée ou désactivée via la valeur paramètre. Avec une valeur > 0, la
fonction est activée. Avec une valeur = 0, la fonction est désactivée.
EDS94AYAE FR 7.0
69
1
Technique de sécurité
Fonctions de sécurité
Vitesse maximale sûre
1.3.8.3
Observation de défaut
L’observation s’applique aux fonctions SMS et SLS.
Le traitement et le contrôle de vraisemblance des valeurs de vitesse sont réalisés toutes les
2 ms.
Dès que la valeur limite déterminée est dépassée, la réaction de défaut paramétrée est
activée dans une fenêtre de temps d’un cycle de traitement au maximum. Avec une
réaction de défaut SS1 ou SS2, le temps de réaction de la fonction de mise à l’arrêt dépend
du traitement dans l’appareil de base. Par ailleurs, le temps de mise à l’arrêt réglé doit être
ajouté au temps de réaction jusqu’à ce que l’état de fonctionnement prédéterminé soit
atteint.
Il est possible de paramétrer un temps de réaction maximal (C15350) afin de vérifier le plus
rapidement possible la réaction de défaut. La vitesse saisie doit atteindre la vitesse admise
(surveillée) avant que le temps de réaction maximal soit écoulé. Si la vitesse admise
(surveillée) n’est pas atteinte, la fonction STO est immédiatement activée.
n
tS
tC
2
SLS‚
t1
t3
t
t
I
0
STO
t2
I
0
ƒ
tR
t
I
0
t
SM301DIA_F
t1
tC
t2
tR
t3
tS
SLS‚
ƒ
STO
––––
−−−−−−
Apparition de l’erreur
Durée d’un cycle : 2 ms
Constatation de l’erreur
Temps de réaction maximal admis (paramétrable)
Moment de la réaction en cas de dépassement permanent
Temps de mise à l’arrêt
Information(s) d’état
SLS surveillé
Selon la réaction de défaut réglée : SS2, SS1 ou STO
Réaction de défaut après écoulement du temps de réaction maximal
Déroulement normal
Déroulement erroné
Remarque importante !
Si la réaction de défaut définie pour SMS ou SLS est la fonction STO, le temps
de réaction interne n’est pas pris en compte, car le moteur part en roue libre
dès le premier dépassement du seuil de vitesse.
70
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Vitesse maximale sûre
Remarque importante !
En cas d’erreur, la vitesse limite réglée sera dépassée.
Pour mesurer le risque pour l’installation, il faut calculer la valeur du
dépassement maximal. Tenir compte :
ƒ du temps de réaction interne,
ƒ du temps de réaction spécifique à l’application,
ƒ de l’accélération maximale spécifique à l’application.
EDS94AYAE FR 7.0
71
1
Technique de sécurité
Fonctions de sécurité
Limitation sûre de la vitesse
1.3.9
Limitation sûre de la vitesse
1.3.9.1
Description
Safely Limited Speed/SLS
Safe Speed Monitor/SSM
Cette fonction permet de veiller, après expiration du temps de freinage réglable
(C15331/1 ... 4), à ce que la vitesse limite Nlim (C15330/1 ... 4) soit respectée.
ƒ
A partir de la version SM301 V1.1, quatre vitesses distinctes peuvent être surveillées
(SLS1 ... SLS4).
En cas de fonctionnement à l’intérieur de la plage de valeurs autorisée, l’état "SLSx
surveillé" est activé (C15000). Cet état peut être affecté à la sortie sûre (C15052/1). Il peut
également être signalé par le bus de sécurité. A partir du module V1.3, une information
d’état est émise dès qu’un dépassement par le bas du seuil de vitesse est constaté. Un tel
dépassement entraîne des temps de cycle réduits lorsque l’information d’état utilisé est
"SLSx surveillé".
En cas de dépassement par le haut du seuil de vitesse, un arrêt en cas de défaut est activé.
Réglages possibles : STO, SS1 ou SS2 (C15332). Si la vitesse n’est toujours pas comprise
dans la plage de valeurs autorisée après expiration du temps de réaction réglé (C15350),
l’entraînement est directement déconnecté (STO).
La surveillance de la vitesse limite peut être combinée avec celle du sens de rotation. Pour
cela, le sens de rotation admissible doit être spécifié en C15333 pour la vitesse limite SLSx
concernée. Ce réglage permet d’activer deux fonctions de surveillance simultanément à
l’aide d’une seule instruction arrivant sur SD−InX ou transmise par le bus de sécurité.
I
0
0
t
tS
n
1
0
2
SLS
t1
t
I
0
SLS‚
t2
t
I
0
t
SM301DIA_SLS
I
0
t
tx
tS
SLS
SLS‚
72
Signal d’entrée de la requête d’une fonction de sécurité
Etat ON
Etat OFF
Courbe de vitesse n du moteur
Axe temporel
Instant d’une action
Temps de freinage surveillé
Information(s) d’état
SLS activé
SLS surveillé
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Limitation sûre de la vitesse
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15330
SLS : Vitesse limitée Nlim
UNSIGNED_16
9245d = 241Dh
Réglage de la Vitesse limitée
Plage de réglage (valeur mini | unité | valeur maxi)
0
min−1
Information
16000 Lenze : 0
Sous−codes
Information
C15330/1
SLS1 : Vitesse limitée Nlim1
C15330/2
SLS2 : Vitesse limitée Nlim2
(à partir du SM301 V1.1)
C15330/3
SLS3 : Vitesse limitée Nlim3
(à partir du SM301 V1.1)
C15330/4
SLS4 : Vitesse limitée Nlim4
(à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15331
UNSIGNED_16
SLS : Temps de freinage Nlim
9244d = 241Ch
Temps de surveillance sûr pour le freinage de l’entraînement en dessous de la vitesse limite réglée en C15330
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
Sous−codes
Information
C15331/1
SLS1 : Temps de freinage Nlim1
C15331/2
SLS2 : Temps de freinage Nlim2 (à partir du SM301 V1.1)
C15331/3
SLS3 : Temps de freinage Nlim3 (à partir du SM301 V1.1)
C15331/4
SLS4 : Temps de freinage Nlim4 (à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15332
UNSIGNED_8
SLS : Réaction (n>Nlim)
9243d = 241Bh
Réaction du module de sécurité à un dépassement de la vitesse limite
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
Sous−codes
Information
C15332/1
SLS1 : Réaction (n>Nlim1)
C15332/2
SLS2 : Réaction (n>Nlim2) (à partir du SM301 V1.1)
C15332/3
SLS3 : Réaction (n>Nlim3) (à partir du SM301 V1.1)
C15332/4
SLS4 : Réaction (n>Nlim4) (à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15333
UNSIGNED_8
SLS : Sens de marche adm.
9242d = 241Ah
Sens de marche admissible pour surveillance de SLS
Information
Liste de sélection (en gras : réglage Lenze)
0 Deux sens de marche débloqués.
1 Sens positif débloqué
2 Sens négatif débloqué
Sous−codes
Information
C15333/1
SLS1 : Sens de marche adm. (à partir du module SM301 V1.3)
C15333/2
SLS2 : Sens de marche adm.
(à partir du module SM301 V1.3)
C15333/3
SLS3 : Sens de marche adm.
(à partir du module SM301 V1.3)
SLS4 : Sens de marche adm.
(à partir du module SM301 V1.3)
C15333/4
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
73
1
Technique de sécurité
Fonctions de sécurité
Limitation sûre de la vitesse
Paramètre :
Désignation :
Type de données :
Index :
C15350
SLS, SMS : Temps de réaction max.
UNSIGNED_16
9225d = 2409h
Temps maximal après détection d’un dépassement de vitesse au bout duquel la vitesse doit de nouveau être en
deçà de la limite réglée
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
1.3.9.2
Déclenchement
La fonction est déclenchée :
1.3.9.3
ƒ
en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée par
paramétrage ;
ƒ
via un télégramme de données de bus de sécurité au contenu correspondant.
Observation de défaut
L’observation de défaut est décrite avec la fonction SMS (
74
70).
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Sens de marche sûr
1.3.10
Sens de marche sûr
1.3.10.1
Description
Safe Direction / SDI
Cette fonction permet de veiller à ce que le sens de rotation (réglable) soit respecté. La
vitesse nulle est également surveillée (avec une fenêtre de tolérance).
Si le sens de rotation réglé n’est pas respecté, la fonction SS1, SS2 ou STO peut être
déclenchée.
Cette fonction permet de veiller au respect du sens de déplacement (ou de marche) positif
ou négatif après expiration d’un délai de temporisation réglable (C15341).
En cas de fonctionnement à l’intérieur de la plage de valeurs autorisée (C15342), l’état
"SDIxxx surveillé" est activé (C15000). Cet état peut être affecté à la sortie sûre (C15052/1).
Il peut également être signalé par le bus de sécurité.
En cas de non−respect du sens de déplacement admissible, un arrêt en cas de défaut est
déclenché. La fonction STO, SS1 ou SS2 peut être sélectionnée comme réaction de défaut
(C15343). En cas de problème, la variation de position maximale s’affiche (C15344).
I
0
0
t
tS
n
1
0
t
t1

2
I
SDIpos
1 0
‚
t
I
SDIpos
2 0
t
SMxDIASLS
’1’
tx
t
tS
SDIpos1
SDIpos2

‚
EDS94AYAE FR 7.0
Signal d’entrée de la requête d’une fonction de sécurité
Niveau de signal logique "1" / "vrai"
Sens de déplacement du moteur
Instant d’une action
Axe temporel
Temps de retard
Informations d’état
SDIpos activé
SDIpos surveillé
Plage de déplacement déclenchant la réaction de défaut
Seuil de tolérance SDI réglable
75
1
Technique de sécurité
Fonctions de sécurité
Sens de marche sûr
Remarque importante !
Si le délai de temporisation de la fonction SDI paramétré en C15341 est
supérieur à zéro, soit l’information d’état "SDIxxx surveillé" (transmise par bus
de sécurité ou via la sortie sûre) devra être interprétée, soit l’analyse des
risques devra établir que la temporisation ne représente aucun danger. Ceci
est à prendre en compte notamment pour le calcul de l’écart de sécurité.
Remarque importante !
Si la fonction de surveillance du sens de la marche SDIxxx est combinée avec la
fonction SLSx, les délais de temporisation doivent être coordonnés. Le temps
de freinage Nlim démarre alors en même temps que le délai de temporisation
de SDI.
76
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Sens de marche sûr
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15340
SDI : Surveil. fct normal
UNSIGNED_8
9235d = 2413h
Réglage de la surveillance du sens de marche du moteur en fonctionnement standard
Information
Liste de sélection (seulement en affichage)
0 Deux sens de marche débloqués.
(à partir du module SM301 V1.3)
1 Sens positif débloqué
2 Sens négatif débloqué
þ Accès en lecture o Accès en écriture o Blocage variateur
C15341
o PLC STOP o Pas de transfert
UNSIGNED_16
SDI: Temporisation
9234d = 2412h
Surveillance sûre du temps de l’activation jusqu’à la validation de la surveillance SDIpos/SDIneg
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
30000
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15342
UNSIGNED_32
SDI: Seuil de tolérance
9233d = 2411h
Réglage du seuil de tolérance comprenant le nombre d’incréments par lequel le moteur peut se déplacer dans le
sens bloqué par la fonction SDI
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
Information
327680
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15343
UNSIGNED_8
SDI: Réaction de défaut
9232d = 2410h
Réaction en cas de violation du sens de déplacement autorisé du moteur
Information
Liste de sélection (seulement en affichage)
0 STO
(à partir de la version SM301 V1.3)
1 SS1
2 SS2
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15344
UNSIGNED_32
SDI : Variation pos. max.
9231d = 240Fh
Variation de position maximale dans le sens bloqué quand la fonction SDI est activée
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
Information
2147483647
Sous−codes
Information
C15344/1
SDIpos : Variation pos. max. (à partir du module SM301 V1.3)
C15344/2
SDIneg : Variation pos. max. (à partir du module SM301 V1.3)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Pas de transfert
1.3.10.2
Déclenchement
La fonction "Sens de marche sûr" est activée :
EDS94AYAE FR 7.0
ƒ
en cas de surveillance permanente du sens de déplacement en mode de
fonctionnement standard (C15340) ;
ƒ
lorsque l’entrée sûre affectée à cette fonction par paramétrage passe à l’état OFF ;
ƒ
en corrélation avec la fonction "Limitation sûre de la vitesse SLSx (C15333) ;
ƒ
via un télégramme de données du bus de sécurité au contenu adapté.
77
1
Technique de sécurité
Fonctions de sécurité
Sens de marche sûr
1.3.10.3
Observation de défaut
Cette remarque concerne la fonction SDI.
Le traitement et le contrôle de vraisemblance des valeurs de position sont réalisés toutes
les 2 ms. En cas de dépassement par le haut de la fenêtre de tolérance définie, la réaction
de défaut paramétrée est activée au maximum en l’espace d’un cycle de traitement. Si la
réaction de défaut paramétrée est SS1 ou SS2, le temps de réaction de la fonction de mise
à l’arrêt dépend du temps de traitement dans l’appareil de base. Le temps de mise à l’arrêt
réglé doit par ailleurs être ajouté au temps de réaction jusqu´à ce que l´état de
fonctionnement prédéterminé soit atteint. Avec le réglage Lenze, la réaction par défaut est
SS1.
78
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
1.3.11
Sélecteur de mode de fonctionnement sûr
1.3.11.1
Description
Operation Mode Selector/OMS
Cette fonction permet de réaliser un fonctionnement spécial de l’entraînement. Le
fonctionnement spécial implique une mise à l’arrêt de l’entraînement (état 2). Pour activer
le mode de fonctionnement spécial, appuyer sur la touche de validation (état 3).
Les fonctions STO, SS1 ou SS2 peuvent être paramétrées pour l’état d’arrêt en
fonctionnement spécial.
La fonction SLS (combinaison possible avec la fonction SDI à partir de la version V1.3) ou le
déplacement libre (combinaison possible avec la fonction SLI à partir de la version V1.4)
peuvent être paramétrés comme fonctions de déplacement en fonctionnement spécial. La
fonction de surveillance paramétrée est automatiquement activée dès que
l’entraînement passe en fonctionnement spécial.
En cas de fonctionnement spécial, les fonctions de mise à l’arrêt simples STO, SS1 et SS2
sont mises à l’état non prioritaire à l’aide de la touche de validation.
Les fonctions de surveillance SMS, SDI et SLS restent activées en fonctionnement spécial.
Toute erreur détectée par les fonctions de surveillance entraîne également l’activation de
la fonction d’arrêt en cas de défaut. La fonction de mise à l’arrêt paramétrée de la fonction
de surveillance ou la fonction de mise à l’arrêt du fonctionnement spécial est exécutée
selon la priorité et sans validation.
La fonction d’arrêt d’urgence activée est exécutée même en mode de fonctionnement
spécial.
Le fonctionnement spécial peut également être sélectionné par l’API de sécurité (via le bus
de sécurité) si aucune entrée sûre n’est paramétrée comme sélecteur de mode de
fonctionnement.
Le retour au mode de fonctionnement normal ne peut être activé qu’à l’arrêt.
L’entraînement étant arrêté à l’état 2, l’acquittement AIS doit intervenir pour permettre le
redémarrage. Les paramètres STO/SS1 ou SS2 sont utilisés pour le redémarrage.
Remarque importante !
En cas de retour au mode de fonctionnement normal, le redémarrage
automatique n’est pas admis. Si le redémarrage automatique est paramétré,
celui−ci doit être évité par la mise en oeuvre de mesures spéciales (exemple :
programmation de la commande maître).
Remarque importante !
La fonction "Touche de validation sûre" permet de supprimer/arrêter
directement les temps de mise à l’arrêt affectés aux fonctions d’arrêt.
EDS94AYAE FR 7.0
79
1
Technique de sécurité
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
Remarque importante !
La surveillance de la limitation sûre du pas de déplacement en fonctionnement
spécial (proposée à partir de la version SM301 V1.4) est activée en réglant une
valeur > 0 en C15203.
Remarque importante !
En cas d’erreur au niveau d’une entrée sûre affectée à la fonction "Sélecteur de
mode de fonctionnement" (ex. : défaut de discordance), le mode de
fonctionnement normal est activé. Cela correspond à l’état OFF. La LED "ME"
clignote et aucun STO n’est activé. Le fonctionnement spécial ne peut être
réactivé qu’après élimination et acquittement de l’erreur.
A partir de la version SM301 V1.3, le niveau de commutation à l’entrée
numérique activant le fonctionnement spécial ou normal peut être réglé via
paramétrage sûr.
Remarque importante !
Lorsque le bit OMS est réceptionné par le bus de sécurité, la valeur 0
(fonctionnement normal) est présumée dans le cas de la passivation. Dans le
cas d’applications spéciales (exemple : requête d’OMS émise par une porte de
protection, c.à.d. porte de protection ouverte = fonctionnement spécial), ceci
ne doit pas provoquer un état dangereux lors du redémarrage automatique.
80
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
 Fonctionnement
normal
Redémarr.
avec acquittem.
Requête
OMS
Annulation
OMS
Fonctionnement
spécial
‚
Etat d'arrêt
Validation (ES)
ƒFonctions de
déplacem. paramétrées
„
Fonctions de surveil. activées
Arrêt d'urgence possible
SM301OMS01
Mode de fonctionnement
Fonctionnement normal
Fonctionnement spécial
Evénement
Incidence/effet
Incidence/effet
−
Etat 
−
Requête du fonctionnement spécial OMS via ...
... entrée sûre
... bus de sécurité
changement d’état Etat ‚
Fonction de mise à l’arrêt ...
l STO
l SS1
l SS2
... exécutée
Les fonctions de surveillance activées
restent activées.
Réaction identique. Seulement possible à la place de l’entrée sûre.
Requête de la validation ES via ...
... entrée sûre
... via bus de sécurité
Requête d’arrêt
(sans fonction)
Réaction identique. Seulement possible à la place de l’entrée sûre.
Etat „
Fonction paramétrée ...
l STO
l SS1
l SS2
... exécutée
Arrêt d’urgence
Surveillance activée :
SMS
SLS
SDI
EDS94AYAE FR 7.0
Etat ƒ
l Déplacement libre
l SLS (combinaison possible avec
SDI à partir de la version V1.3)
possible en tant que restriction
l SLI (à partir de la version V1.4)
Non exécutée
Etat
Fonction paramétrée ...
l
STO
l
SS1
... exécutée
En fonction de la priorité :
fonction de défaut paramétrée ...
l
STO
l
SS1
l
SS2
... exécutée
ou
fonction de mise à l’arrêt paramétrée du fonctionnement spécial
81
1
Technique de sécurité
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
1.3.11.2
Conditions préalables
Une entrée sûre doit être paramétrée et connectée comme sélecteur de mode de
fonctionnement. Le mode de fonctionnement activé sur niveau BAS (C15202) doit être
sélectionné en fonction de l’application. Un seul sélecteur de mode de fonctionnement
peut être raccordé et paramétré. Pour cela, le bit OMS du bus de sécurité doit être désactivé
(C15113).
Le mode de fonctionnement spécial peut aussi être sélectionné via le bus de sécurité
(C15113) et le bit OMS, dans la mesure où aucune entrée sûre n’a été définie comme
sélecteur de mode de fonctionnement. Dans ce cas, il faut paramétrer au moins une
fonction de mise à l’arrêt via le bus de sécurité, afin de garantir la coupure sûre du système
d’entraînement en cas de défaillance du bus. Attention : le fonctionnement normal doit
par ailleurs être sélectionné en C15202.
Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que le
paramétrage soit correct.
Remarque importante !
Le réglage "Déplacement libre" pour la fonction de déplacement
"Fonctionnement spécial" (C15201) doit être adapté à l’application !
Danger !
Probabilité de situations dangereuses en fonctionnement automatique ou
spécial
Selon l’application concernée, un fonctionnement automatique ou spécial
peut générer une situation dangereuse.
Risques encourus :
ƒ Blessures
ƒ Dommages matériels
Mesures de protection :
ƒ Tenir compte en particulier du mode de fonctionnement activé en cas de
niveau BAS sur SD−Inx.
ƒ Tenir compte des indications accompagnant les exemples d’application
fournis.
82
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15200
OMS : Fonction de mise à l’arrêt
UNSIGNED_8
9375d = 249Fh
Sélection de la fonction d’arrêt en fonctionnement spécial
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
C15201
UNSIGNED_8
OMS: Fonction de déplacement
9374d = 249Eh
Sélection de la fonction de déplacement en fonctionnement spécial
Information
Liste de sélection (réglage Lenze en gras)
3 SLS1
Limitation sûre de la vitesse 1
réglage Lenze jusqu’à la version SM301 V1.3)
4 SLS2
Limitation sûre de la vitesse 2 (à partir de la
5 SLS3
Limitation sûre de la vitesse 3 (à partir de la
version SM301 V1.1)
version SM301 V1.1)
6 SLS4
Limitation sûre de la vitesse 4 (à partir de la version
SM301 V1.1)
11 Déplacement libre
(réglage Lenze à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
Conseil !
Si la fonction SLSx a été sélectionnée comme fonction de déplacement, la
validation sûre ne peut être activée que lorsque la vitesse réduite est surveillée
et respectée (SLSx_surveillé).
C15202
UNSIGNED_8
OMS: Fonction avec niveau BAS
9373d = 249Dh
Fonction exécutée avec fonction OMS quand le niveau BAS est activé à l’entrée sûre
ATTENTION ! Selon la logique positive, le paramétrage ne doit pas constituer une source de danger
supplémentaire.
Liste de sélection (seulement en affichage)
Information
0 Fonctionnement normal
(à partir de la version SM301 V1.3)
1 Fonctionnement spécial
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15203
UNSIGNED_32
SLI: Limite sûre pas déplacem.
9372d = 249Ch
Nombre d’incréments pour la limitation sûre du pas de déplacement
Information
Plage de réglage (valeur min. | unité | valeur max.)
0
inc
2147483647 Lenze : 1, désactivation : 0
(à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15204
UNSIGNED_32
SLI: Modif. pos. (nbre inc)
9371d = 249Bh
Total de la modification de position maximale, pendant que SLI était activé
Plage d’affichage (valeur min. | unité | valeur max.)
Information
0
(à partir de la version SM301 V1.4)
inc
2147483647
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
83
1
Technique de sécurité
Fonctions de sécurité
Sélecteur de mode de fonctionnement sûr
1.3.11.3
Déclenchement
La fonction est déclenchée comme suit :
ƒ
via une entrée sûre affectée à la fonction par paramétrage. Le mode de
fonctionnement demandé est également lié à l’OMS : fonction activée sur niveau
BAS (C15202).
Exemple :
Fonctionnement standard activé sur niveau BAS
Le fonctionnement spécial est activé via un interrupteur à clé à 2 bornes. La fonction
"Fonctionnement spécial activé sur niveau BAS" n’est pas admissible avec un
interrupteur à clé lorsque le fonctionnement spécial est utilisé à des fins de shuntage.
Une rupture de fil dans le câble de l’interrupteur activerait le fonctionnement spécial.
Fonctionnement spécial activé sur niveau BAS
Le fonctionnement spécial est activé dès lors que l’entrée sûre détecte un niveau BAS.
La fonction de mise à l’arrêt paramétrée est alors exécutée.
La fonction ne peut être activée via le bus de sécurité que si aucune entrée sûre n’est
utilisée :
ƒ
84
en transmettant un télégramme de données au contenu adapté à l’appareil de base.
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Touche de validation sûre
1.3.12
Touche de validation sûre
1.3.12.1
Description
Enable Switch/ES
L’entraînement peut passer en fonctionnement spécial via la touche de validation (voir
Sélecteur de mode de fonctionnement).
1.3.12.2
Conditions préalables
Une entrée sûre doit être paramétrée et câblée comme touche de validation. Une seule
touche de validation peut être raccordée et paramétrée. Le bit ES du bus de sécurité doit
être désactivé (C15113).
La fonction de touche de validation peut également être appelée par le bit ES (via bus de
sécurité) si aucune entrée sûre n’est paramétrée comme touche de validation.
Le fonctionnement spécial doit être activé.
Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que le
paramétrage soit correct.
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15031
SD−In: Fonction capteur
UNSIGNED_8
9544d = 2548h
Configuration de la fonction des entrées sûres
l Les fonctions "Sélecteur de mode de fonctionnement " et "Touche de validation" ne doivent être affectées
qu’à une des quatre entrées sûres.
Liste de sélection (en gras : réglage Lenze)
Information
0 Affectation libre
Fonction de sécurité réglée en C15032
1 Arrêt d’urgence
Fonction d’arrêt d’urgence (SSE)
2 Sélecteur mode fonctionnement
Sélecteur de mode de fonctionnement sûr (OMS)
3 Touche de validation
Touche de validation sûre (ES)
Sous−codes
Information
C15031/1
SD−In1: Fonction capteur
C15031/2
SD−In2: Fonction capteur
C15031/3
SD−In3: Fonction capteur
C15031/4
SD−In4: Fonction capteur
þ Accès en lecture Accès en écriture o Blocage variateur
1.3.12.3
o PLC STOP o Pas de transfert
Déclenchement
La fonction est activée :
ƒ
via une entrée sûre affectée à la fonction par paramétrage. Le passage à l’état
"Validation sûre (ES)" est réalisé sur un changement de front de 0 à 1 du signal ES.
La fonction ne peut être activée via le bus de sécurité que si aucune entrée sûre n’est
utilisée :
ƒ
EDS94AYAE FR 7.0
un télégramme de données au contenu adapté doit être envoyé à l’appareil de base
(changement de front de 0 à 1 du signal ES).
85
1
Technique de sécurité
Fonctions de sécurité
Mise en cascade
1.3.13
Mise en cascade
1.3.13.1
Description
Cascading/CAS
Cette fonction permet la mise à l’arrêt synchronisée d’un réseau d’entraînements complet.
86
ƒ
Elle ne peut être activée que via paramétrage. Pour cela, régler le paramètre "CAS :
Cascade" sur "Mise en cascade avec SD−In4".
ƒ
Lorsque la fonction est activée :
– L’entrée sûre SD−In4 est utilisée pour la mise en cascade et n’est plus disponible
comme entrée universelle.
– La sortie sûre SD−Out1 est utilisée pour la mise en cascade et ne peut plus être
paramétrée comme sortie d’information d’état universelle.
– En mode de fonctionnement spécial, la touche de validation est sans incidence sur
une fonction de mise à l’arrêt activée par la mise en cascade (arrêt d’urgence, SSE).
ƒ
Le système en cascade est activé à chaque STO, quel que soit le module de sécurité
qui adopte cet état STO et l’événement en cause.
ƒ
Tous les modules de sécurité du système en cascade peuvent être activés, à
condition que toutes les entrées de mise en cascade (SD−In4) se trouvent à l’état OFF
(fonction d’arrêt d’urgence activée).
ƒ
Pour le redémarrage du réseau d’entraînements, l’acquittement de redémarrage AIS
doit être effectué simultanément pour tous les modules de sécurité.
ƒ
Le redémarrage a lieu avec un temps de retard de 100 ms après la détection de
l’acquittement.
ƒ
La mise en cascade est conçue pour 100 entraînements au maximum.
ƒ
En cas de mise en cascade, en fonctionnement spécial, la validation n’est disponible
que pour la fonction de mise à l’arrêt. La fonction de mise à l’arrêt STO / SS1
solliciterait l’ensemble du réseau à chaque fois. Une validation serait donc
impossible.
EDS94AYAE FR 7.0
Technique de sécurité
1
Fonctions de sécurité
Mise en cascade
#1
#2
SM301
E94AYAE
X82.1
#n
SM301
E94AYAE
X82.2
X82.1
SM301
E94AYAE
X82.2
24 V ext.
X82.2
24 V ext.
-
-
+
+
+
GO
GO
O1B
GO
O1A
24O
GO
O1B
GO
O1A
24O

X82.3
X82.1
24 V ext.
-
O1B
GO
O1A
24O


GI4
GI4
I4B
I4B
I4B
I4A
I4A
I4A
X82.4
X82.3
GI4
X82.4
X82.3
X82.4
SSP94SM365
Fig.1−11
Exemple de câblage
E94AYAE
#1, #2, #n
24 V ext. ‚

EDS94AYAE FR 7.0
Module de sécurité SM301 à partir de la version V1.1
Numéro module
Tension d’alimentation 24 V du module (SELV/PELV)
Tension d’alimentation 24 V de la sortie (SELV/PELV)
87
1
Technique de sécurité
Fonctions de sécurité
Mise en cascade
1.3.13.2
Conditions préalables
ƒ
Cette fonction est disponible à partir de la version SM301 V1.1.
ƒ
L’entrée SD−In4 doit être affectée à la fonction "Arrêt d’urgence" et la temporisation
d’entrée pour SD−In4 doit être réglée à £ 10 ms.
ƒ
Pour le paramètre "SSE : Fonction arrêt d’urgence", sélectionner STO comme
fonction d’arrêt d’urgence à exécuter.
ƒ
Les caractéristiques au redémarrage de l’entraînement après l’exécution de la
fonction de mise à l’arrêt STO/SS1 doivent être réglées à "Redémarrage avec
acquittement".
ƒ
Le pilotage de la sortie SD−Out1 via un bus de sécurité éventuel doit être bloqué.
ƒ
Le mode SS1 défini en C15306 doit être "STO après tps mise arrêt".
ƒ
Le contrôle de vraisemblance rejettera les autres réglages jusqu’à ce que le
paramétrage soit correct.
Codes
Paramètre :
C15035
Désignation :
Type de données :
Index :
CAS : Mise en cascade
UNSIGNED_8
9540d = 2544h
UNSIGNED_16
9539d = 2543h
Cascade sûre
Liste de sélection (en gras : réglage Lenze)
Information
0 Sans cascade
(à partir du SM301 V1.1)
4 Cascade avec SD−In4
þ Accès en lecture } Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15036
CAS : Temporisation de l’arrêt
Temporisation pour mise en cascade sûre
Plage d’affichage (valeur mini | unité | valeur maxi)
0
ms
Information
65535
(à partir de la version SM301 V1.1)
l
Affichage de l’intervalle qui s’écoule entre le
passage de la sortie SD−Out1 à l’état OFF et la saisie
de l’état OFF à l’entrée SD−In4. Cette information
peut être utile lors de la mise en service de
l’installation ou des opérations de maintenance.
l Si le temps affiché après une mise à l’arrêt est
"0 ms", cela signifie que la mise à l’arrêt à été
déclenchée par un autre module de sécurité via la
cascade.
l La durée s’affiche jusqu’au prochain acquittement
d’installation.
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
1.3.13.3
Déclenchement
La cascade est déclenchée à chaque STO, quel que soit le module de sécurité concerné et
le motif de la mise à l’arrêt.
88
EDS94AYAE FR 7.0
Technique de sécurité
1
Adresse de sécurité (Safety)
1.4
Adresse de sécurité (Safety)
L’adresse de sécurité sert à l’affectation claire des modules de sécurité de type SM301 dans
les installations dotées de plusieurs entraînements. L’adresse "0" n’est pas autorisée.
Interrupteur d’adressage
L’adresse de sécurité peut être définie à l’aide de l’interrupteur DIP situé sur le côté
gauche du boîtier. Pour régler l’interrupteur, utiliser un petit outil adéquat (une pointe
d’essai, par exemple). L’interrupteur peut être réglé uniquement si le module n’est pas
enfiché dans un appareil de base. L’interrupteur permet de configurer des adresses dans
une plage comprise entre 0 et 1023. Les modifications d’adresse effectuées au moyen de
l’interrupteur sont appliquées lors de l’activation de l’alimentation 24 V. La configuration
de l’adresse "0" nécessite le paramétrage à l’aide du code d’adressage.
Interrupteur DIP
Valeur du bit d’adressage
Tab. 1−5
Inscription
1
2
3
4
5
6
7
8
9
0
1
2
4
8
16
32
64
128
256
512
Réglage de l’adresse
Code d’adressage
Il est également possible de régler l’adresse de sécurité à l’aide du paramètre "Adresse de
sécurité" (C15111) du module de sécurité. Dans ce cas, désactiver le réglage de l’adresse via
l’interrupteur DIP par le réglage "0". Les adresses peuvent être réglées via paramètre
dans une plage de 0 ... 65534.
Adresse de sécurité efficace
L’adresse de sécurité efficace se déduit de l’interrupteur d’adressage ou du paramètre
d’adressage. L’adresse de sécurité efficace doit correspondre à l’identificateur module
réglé dans le jeu de paramètres sûr.
L’adresse de sécurité efficace doit également être utilisée comme adresse cible par une
commande maître avec bus de sécurité (exemple : PROFIsafe/adresse cible PROFIsafe).
Identificateur module
Avant le téléchargement d’un jeu de paramètres sûr, l’identificateur
module correspondant est comparé à celui enregistré dans le module de sécurité. Si les
deux valeurs ne sont pas identiques, une invite de confirmation s’affiche à l’attention de
l’utilisateur, afin d’éviter toute modification non désirée de l’adresse de sécurité par
paramétrage. Si l’utilisateur confirme la modification, le nouvel identificateur module est
enregistré de manière persistante dans le module SM301. Le code C15017 comporte
l’identificateur module enregistré dans le SM301 lors de l’application du dernier jeu de
paramètres.
(à partir du SM301 V1.2)
Remarque importante !
Une suppression complète n’entraîne pas de modification de l’identificateur
module enregistré.
EDS94AYAE FR 7.0
89
1
Technique de sécurité
Adresse de sécurité (Safety)
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15017
Identificateur module enregistré
UNSIGNED_16
9558d = 2556h
Identificateur module enregistré dans le module de sécurité
Information
Plage d’affichage (valeur mini | unité | valeur maxi)
0
65535
(à partir de la version SM301 V1.2)
Etat à la livraison (ID non valide) : 0
Identificateur enregistré erroné : 65535
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15101
Affichage : Pos. interrupt. DIP
UNSIGNED_16
9474d = 2502h
UNSIGNED_16
9464d = 24F8h
UNSIGNED_16
9463d = 24F7h
Affichage du réglage de l’interrupteur DIP
Plage d’affichage (valeur mini | unité | valeur maxi)
0
Information
1023
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
C15111
Adresse de sécurité (Safety)
Adresse de sécurité paramétrée sur le module de sécurité
Plage de réglage (valeur min. | unité | valeur max.)
0
Information
65534 Lenze : 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15112
Adresse de sécurité efficace
Adresse utilisée dans le module de sécurité
Information
Plage d’affichage (valeur mini | unité | valeur maxi)
1
65534
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
90
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
1.5
Interfaces bus sûres
Le module de sécurité propose des interfaces paramétrables pour des bus de sécurité
standard. Les paramètres sont mis à disposition en sélectionnant le bus concerné.
Modes de communication actuellement proposés :
ƒ
fonctionnement sans bus de sécurité,
ƒ
fonctionnement avec protocole PROFIsafe.
Codes
Paramètre :
C15100
Désignation :
Type de données :
Index :
Bus de sécurité : Configuration
UNSIGNED_8
9475d = 2503h
Configuration du bus de sécurité (Safety)
Information
Liste de sélection (en gras : réglage Lenze)
0 Sans bus de sécurité
1 PROFIsafe/PROFIBUS
2 PROFIsafe/PROFINET
(à partir de la version SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
1.5.1
Liaison par PROFIsafe
1.5.1.1
Conditions préalables
Le module SM301 prend en charge la transmission d’informations sûres via le protocole
PROFIsafe suivant les spécifications "PROFIsafe − profile for safety technology", version
1.30, de l’association d’utilisateurs PROFIBUS (PNO). Le module SM301 V1.1 reconnaît
également le protocole PROFIsafe suivant les spécifications "PROFIsafe − profile for safety
technology", version 2.x. L’appareil de base transfère les données PROFIsafe au module de
sécurité en vue d’un traitement sûr.
Liaison par PROFIsafe
Module de communication
requis
PROFIBUS
E94AYCPM (PROFIBUS−DP)
à partir de la version logicielle V1.00
PROFINET
E94AYCER (PROFINET)
à partir de la version logicielle V0.70
(à partir de la version SM301 V1.1)
Réglage
"Bus de sécurité : configuration"
(C15100)
PROFIsafe/PROFIBUS
PROFIsafe/PROFINET
Remarque importante !
Le bus de sécurité (PROFIsafe) peut être raccordé uniquement via
l’emplacement supérieur (MXI1) de l’appareil Servo Drive 9400.
Remarque importante !
Le fonctionnement par PROFINET avec PROFIsafe doit être conforme aux
spécifications "PROFIsafe − Profile for Safety Technology", version 2.x.
EDS94AYAE FR 7.0
91
1
Technique de sécurité
Interfaces bus sûres
Liaison par PROFIsafe
1.5.1.2
Description
Adressage
Pour qu’un télégramme de données atteigne le participant voulu, celui−ci doit disposer
d’une adresse PROFIsafe de destination univoque. Lorsque PROFIsafe a été sélectionné
comme bus de sécurité, l’adresse de sécurité (Safety) est également l’adresse cible
PROFIsafe. Cette adresse doit correspondre à la configuration de l’API de sécurité.
PROFIsafe−Frame
Les données PROFIsafe sont contenues en première position dans le cas d’un télégramme
de données PROFIBUS, en deuxième dans le cas d’un télégramme de données PROFINET.
Il faut en tenir compte lors de la configuration matérielle de l’API de sécurité !
Télégramme de données PROFIBUS
Header
Données PROFIsafe
Données
Emplacement 1
Emplacement 2
Trailer
Télégramme de données PROFINET (à partir de la version SM301 V1.1)
Header
Données PROFIsafe
Données
Emplacement 2
Emplacement 1
Trailer
Données PROFIsafe
Dans les données PROFIsafe, un bit est utilisé à chaque fois pour la commande d’une
fonction de sécurité donnée.
ƒ
La structure des données PROFIsafe est décrite par le profil PROFIsafe.
ƒ
La longueur des données PROFIsafe ("PROFIsafe message" en anglais) dans le SM301
est de 8 octets (longueur fixe).
Les données PROFIsafe sont structurées comme suit :
PROFIsafe message − mode V1
Offset bit
Offset octet
7
6
5
4
3
2
1
0
0
1
2
Données process PROFIsafe
Données de sortie PROFIsafe/données d’entrée PROFIsafe
3
4
Octet de commande ou octet d’état
5
Numéro continu
6
CRC2
(signature composée de données process et de paramètres PROFIsafe)
7
92
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
PROFIsafe message − mode V2 (à partir de la version SM301 V1.1)
Offset bit
Offset octet
7
6
5
4
3
2
1
0
0
1
Données process PROFIsafe
Données de sortie PROFIsafe/données d’entrée PROFIsafe
2
3
4
Octet de commande ou octet d’état
5
CRC2
(signature composée de données process et de paramètres PROFIsafe, ainsi que du numéro
continu)
6
7
Tab. 1−6
Structure des données PROFIsafe
La signification des données process PROFIsafe est décrite de manière séparée en fonction
des données de sortie PROFIsafe et des données d’entrée PROFIsafe. Tous les bits décrits
sont traités.
Les bits non affectés sont réservés pour de futures fonctions et signalés par un "−". Ces bits
doivent être transmis avec un "0".
Données de sortie PROFIsafe
Les données de sortie PROFIsafe sont transmises du système de commande au module de
sécurité.
Mot de commande : données de sortie PROFIsafe (données utiles sûres)
Bit
Désignation
Valeur
Description
0
STO
0
La fonction STO est activée.
1
SS1
0
La fonction SS1 est activée.
2
SS2
0
La fonction SS2 est activée.
3
SLS1
0
La fonction SLS1 est activée.
4
SLS2
0
La fonction SLS2 est activée
(à partir du module SM301 V1.1).
5
SLS3
0
La fonction SLS3 est activée
(à partir du module SM301 V1.1).
6
SLS4
0
La fonction SLS4 est activée
(à partir du module SM301 V1.1).
7
SDIpos
0
La fonction SDIpos est activée
(à partir du module SM301 V1.3).
8
SDIneg
0
La fonction SDIneg est activée
(à partir du module SM301 V1.3).
9
ES
1
Validation activée :
en fonctionnement spécial −> fonctions de déplacement possibles.
11
OMS
0
Fonctionnement normal
1
Fonctionnement spécial
16
PS_AIS
01
Activer l’acquittement de redémarrage
Le bit doit être activé pour au moins un cycle PROFIsafe.
17
PS_AIE
01
Activer l’acquittement de défaut
Le bit doit être activé pour au moins un cycle PROFIsafe.
23
SSE
0
La fonction SSE est activée.
24
SD-Out1
0
La sortie SD−Out1 est mise à l’état OFF.
−
0
Réservé pour de futures extensions
Tab. 1−7
EDS94AYAE FR 7.0
Spécification détaillée des données de sortie PROFIsafe
93
1
Technique de sécurité
Interfaces bus sûres
Liaison par PROFIsafe
Octet de commande
Pour le mode PROFIsafe V1, seuls les bits décrits par l’octet de commande PROFIsafe
(Control Byte) sont pris en charge :
Affectation
Bit
Octet
7
6
5
4
3
2
1
0
4
−
−
−
activate_FV
−
−
−
−
Tab. 1−8
Structure de l’octet de commande PROFIsafe en mode V1
Codification binaire de l’octet de commande
Bit
4
Nom
Valeur
Description
activate_FV
1
Les données de sortie PROFIsafe sont passivées.
−
0
Réservé pour de futures extensions
Tab. 1−9
Spécification détaillée de l’octet de commande en mode V1
Pour le mode PROFIsafe V2, seuls les bits décrits par l’octet de commande PROFIsafe
(Control Byte) sont pris en charge :
Affectation
Bit
Octet
7
6
5
4
3
2
1
0
4
−
−
Toggle_h
activate_FV
−
R_cons_nr
−
−
Tab. 1−10
Structure de l’octet de commande PROFIsafe en mode V2
Codification en bits de l’octet de commande
Bit
Nom
Valeur
Description
2
R_cons_nr
1
Réinitialisation du numéro continu.
4
activate_FV
1
Les données de sortie PROFIsafe sont passivées.
5
Toggle_h
1/0
Le basculement entraîne l’augmentation du numéro continu.
−
0
Réservé pour de futures extensions
Tab. 1−11
Spécification détaillée de l’octet de commande en mode V2
Filtre pour données de commande
Les fonctions non utilisées dans les données de commande du bus de sécurité doivent être
"bloquées" en C15113 (Bus S : Filtre données commande). Ainsi, quelles que soient les
données de commande transférées, elles ne pourront plus être activées via le bus de
sécurité. A partir du SM301 V1.2, les données de commande filtrées en C15115 (Bus S :
Affichage données commande) sont affichées.
0
1
2
1
0
1
0
a
a
i
i
1
0
1
1
SSP94SM301
Fig.1−12
Exemple de fonction : filtre
94
Données de commande d’entrée (0 = Activé, 1 = Désactivé)
Filtre des données de commande
(sélection dans »Engineer« : a = "Autoriser", i = "Bloquer")
Données de commande efficaces (0 = Activé, 1 = Désactivé)
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15113
Bus S : Filtre des données commande
BITFIELD_32
9462d = 24F6h
Sélection codifiée en bits des bits activés dans les données de commande du bus de sécurité
Information
Valeur codifiée en bits :
Bit 0 STO
Absence sûre de couple
Bit 1 SS1
Mise à l’arrêt sûre 1
Bit 2 SS2
Mise à l’arrêt sûre 2
Bit 3 SLS1
Limitation sûre de la vitesse 1
Bit 4 SLS2
Limitation sûre de la vitesse 2
(à partir du module SM301 V1.1)
Bit 5 SLS3
Limitation sûre de la vitesse 3
(à partir du module SM301 V1.1)
Bit 6 SLS4
Limitation sûre de la vitesse 4
(à partir du module SM301 V1.1)
Bit 7 SDIpos
Sens de marche sûr positif
(à partir du module SM301 V1.3)
Bit 8 SDIneg
Sens de marche sûr négatif
(à partir du module SM301 V1.3)
Bit 9 ES
Touche de validation sûre
Bit 10 Réservé
Bit 11 OMS
Sélecteur de mode de fonctionnement sûr
Bit 12 Réservé
...
Bit 15 Réservé
Bit 16 PS_AIS
Acquittement de redémarrage via bus de sécurité
Bit 17 PS_AIE
Acquittement de défaut via bus de sécurité
Bit 18 Réservé
...
Bit 22 Réservé
Bit 23 SSE
Fonction d’arrêt d’urgence
Bit 24 SD-Out1
Sortie sûre
Bit 25 Réservé
...
Bit 31 Réservé
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
95
1
Technique de sécurité
Interfaces bus sûres
Liaison par PROFIsafe
Paramètre :
Désignation :
Type de données :
Index :
C15115
Bus S : Affichage données commande
BITFIELD_32
9460d = 24F4h
Affichage des données de commande du bus de sécurité après filtrage via C15113
Valeur codifiée en bits :
Information
(à partir du SM301 V1.2)
Bit 0 STO
Absence sûre de couple
Bit 1 SS1
Mise à l’arrêt sûre 1
Bit 2 SS2
Mise à l’arrêt sûre 2
Bit 3 SLS1
Limitation sûre de la vitesse 1
Bit 4 SLS2
Limitation sûre de la vitesse 2
Bit 5 SLS3
Limitation sûre de la vitesse 3
Bit 6 SLS4
Limitation sûre de la vitesse 4
Bit 7 SDIpos
Sens de marche sûr positif
(à partir du module SM301 V1.3)
Bit 8 SDIneg
Sens de marche sûr négatif
(à partir du module SM301 V1.3)
Bit 9 ES
Touche de validation sûre
Bit 10 Réservé
Bit 11 OMS
Sélecteur de mode de fonctionnement sûr
Bit 12 Réservé
...
Bit 15 Réservé
Bit 16 PS_AIS
Acquittement de redémarrage via bus de sécurité
Bit 17 PS_AIE
Acquittement de défaut via bus de sécurité
Bit 18 Réservé
...
Bit 22 Réservé
Bit 23 SSE
Fonction d’arrêt d’urgence
Bit 24 SD-Out1
Sortie sûre
Bit 25 Réservé
...
Bit 31 Réservé
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Pas de transfert
96
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
Données d’entrée PROFIsafe
Les données d’entrée PROFIsafe sont envoyées par le module de sécurité au système de
commande. L’affichage peut s’effectuer via C15000 (état des fonctions de sécurité).
EDS94AYAE FR 7.0
97
1
Technique de sécurité
Interfaces bus sûres
Liaison par PROFIsafe
Codification binaire des données d’entrée PROFIsafe
Bit
Désignation
Description
0
STO activé
La fonction STO est activée et l’entraînement passe en mode "Absence
sûre de couple".
Ce bit est aussi activé dès que le temps de mise à l’arrêt de SS1 est écoulé.
1
SS1 activé
La fonction SS1 est activée.
Le bit STO est activé dès que la fonction est exécutée.
2
SS2 activé
La fonction SS2 est activée.
Le bit SOS est activé dès que la fonction est exécutée.
3
SLS1 activé
La fonction SLS1 est activée.
Le bit SLS1_surveillé est également activé dès que le temps de freinage est
écoulé.
4
SLS2 activé
La fonction SLS2 est activée.
Le bit SLS2_surveillé est également activé dès que le temps de freinage est
écoulé (à partir de la version SM301 V1.1).
5
SLS3 activé
La fonction SLS3 est activée.
Le bit SLS3_surveillé est également activé dès que le temps de freinage est
écoulé (à partir de la version SM301 V1.1).
6
SLS4 activé
La fonction SLS4 est activée.
Le bit SLS4_surveillé est également activé dès que le temps de freinage est
écoulé (à partir de la version SM301 V1.1).
7
SDIpos activé
La fonction SDIpos est activée.
Après expiration de la temporisation, le Bit 21 (SDIpos surveillé) est
également activé (à partir de la version SM301 V1.3).
8
SDIneg activé
La fonction SDIneg est activée.
Après expiration de la temporisation, le Bit 22 (SDIneg surveillé) est
également activé (à partir de la version SM301 V1.3).
9
ES activé
1: Fonction ES activée en fonctionnement spécial : fonction de
déplacement
0: Fonction ES désactivée en fonctionnement spécial : fonction d’arrêt
10
SLI activé
La fonction de limitation sûre du pas de déplacement (SLI) est activée (à
partir de la version SM301 V1.4).
11
OMS
1 : requête de fonctionnement spécial
0 : fonctionnement normal
16
SOS surveillé
La fonction SOS est surveillée.
17
SLS1 surveillé
La fonction SLS1 est surveillée.
18
SLS2 surveillé
La fonction SLS2 est surveillée
(à partir de la version SM301 V1.1).
19
SLS3 surveillé
La fonction SLS3 est surveillée
(à partir de la version SM301 V1.1).
20
SLS4 surveillé
La fonction SLS4 est surveillée
(à partir de la version SM301 V1.1).
21
SDIpos surveillé
La fonction SDIpos est activée, le respect du sens de déplacement est
surveillé (à partir de la version SM301 V1.3).
22
SDIneg surveillé
La fonction SDIneg est activée, le respect du sens de déplacement est
surveillé (à partir de la version SM301 V1.3).
23
SSE activé
La fonction SSE est activée.
Selon la fonction d’arrêt d’urgence paramétrée, le bit STO ou SS1 est activé
dès que le temps d’arrêt est écoulé.
24
SD−In1
Capteur sur I1A et I1B
Canal A et canal B à l’état ON
25
SD−In2
Capteur sur I2A et I2B
Canal A et canal B à l’état ON
26
SD−In3
Capteur sur I3A et I3B
Canal A et canal B à l’état ON
27
SD−In4
Capteur sur I4A et I4B
Canal A et canal B à l’état ON
29
OMS actif
Le fonctionnement spécial est activé
31
Erreur activée
Etat d’erreur activé (défaut ou avertissement)
Tab. 1−12
98
(à partir de la version SM301 V1.1).
Spécification détaillée des données d’entrée PROFIsafe
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
Octet d’état
Pour le mode PROFIsafe V1, seuls les bits décrits par l’octet d’état PROFIsafe (Status Byte)
sont pris en charge :
Affectation
Bit
Octet
7
6
5
4
3
2
1
0
4
−
−
−
FV_activated
COM−Failure WD-Timeout
COM−Failure CRC
−
−
Tab. 1−13
Structure de l’octet d’état PROFIsafe en mode V1
Codification en bits de l’octet d’état
Bit
Nom
Description
2
COM−Failure CRC
L’état suivant une erreur de communication est activé.
3
COM−Failure
WD-Timeout
L’état suivant un dépassement de temps est activé.
4
FV_activated
Les données d’entrée PROFIsafe sont passivées.
−
Réservé pour de futures extensions
Tab. 1−14
Spécification détaillée de l’octet d’état en mode V1
Pour le mode PROFIsafe V2, seuls les bits décrits par l’octet d’état PROFIsafe (Status Byte)
sont pris en charge :
Affectation
Bit
Octet
7
6
5
4
3
2
1
0
4
−
cons_nr_R
Toggle_d
FV_activated
WD_timeout
CE_CRC
−
−
Tab. 1−15
Structure de l’octet d’état PROFIsafe en mode V2
Codification en bits de l’octet d’état
Bit
Nom
Description
2
CE_CRC
L’état suivant une erreur de communication est activé.
3
WD_timeout
L’état suivant un dépassement de temps est activé.
4
FV_activated
Les données d’entrée PROFIsafe sont passivées.
5
Toggle_d
Le basculement entraîne une augmentation du numéro continu.
6
cons_nr_R
Le numéro continu est réinitialisé.
−
Réservé pour de futures extensions
Tab. 1−16
EDS94AYAE FR 7.0
Spécification détaillée de l’octet d’état en mode V2
99
1
Technique de sécurité
Interfaces bus sûres
Liaison par PROFIsafe
Paramètres PROFIsafe
Les paramètres PROFIsafe et les contenus suivants sont proposés :
Paramètres PROFIsafe
Nom
Description
Contenus acceptés
F_Source_Add
Adresse PROFIsafe source de l’API de sécurité
0x01 ... 0xFFFE
F_Dest_Add
Adresse PROFIsafe de destination du module de sécurité
Interrupteur DIP : 0x01 ... 0x03FF
Code : 0x01 ... 0xFFFE
F_WD_Time
Temps de surveillance PROFIsafe du module de sécurité
F_Check_SeqNr
Vérification du numéro de séquence dans le CRC
110 ... 65535 ms
Mode V1 : 0
Mode V2 : Sans incidence
F_Check_iPar
Vérification des iparamètres CRC3 dans le CRC
F_SIL
SIL (Safety Integrity Level) pris en charge
0
SIL1 : 0
SIL2 : 1
SIL3 : 2
F_CRC_Length
Longueur du CRC
Mode V1 / CRC 2 octets : 1
Mode V2 / CRC 3 octets : 0
F_Block_ID
Identification du type de paramètre
F_Par_Version
Version de la couche de sécurité
0
Mode V1 : 0
Mode V2 : 1
F_Par_CRC
Tab. 1−17
CRC cyclique
Calculé
Paramètres PROFIsafe pris en charge
Messages de diagnostic
Toute configuration erronée des paramètres PROFIsafe est signalée à l’API de sécurité via
un télégramme de diagnostic ( manuel de communication PROFIBUS ou PROFINET).
Information de diagnostic
Numéro d’erreur
Description
64
L’adresse cible PROFIsafe réglée ne correspond pas au paramètre F_Dest_Add.
65
Le paramètre F_Dest_Add a la valeur non valide 0x0000 ou 0xFFFF.
66
Le paramètre F_Source_Add a la valeur non valide 0x0000 ou 0xFFFF.
67
Le paramètre F_WD_Time a la valeur non valide 0 ms.
68
Le paramètre F_SIL n’a pas la valeur valide 0 ... 2.
69
Le paramètre F_CRC_Length n’a pas la valeur valide 1.
70
La version du jeu de paramètres PROFIsafe est erronée.
71
Erreur CRC1
Tab. 1−18
Contenu des messages, octet 11
Une liste des autres messages d’erreur est fournie en annexe.
100
EDS94AYAE FR 7.0
Technique de sécurité
1
Interfaces bus sûres
Liaison par PROFIsafe
Fichier GSD
Toutes les informations sur la configuration du système PROFIBUS figurent dans le fichier
GSD, pour une intégration aisée et conviviale.
Conseil !
Le fichier GSD actuel relatif à ce produit Lenze est disponible dans la zone
"Downloads" du site Internet :
http://www.Lenze.com
Fichier GSDML
Toutes les informations sur la configuration du système PROFINET (à partir du SM301 V1.1) sont
contenues dans le fichier GSDML, pour une intégration aisée et conviviale.
Conseil !
Le fichier GSDML actuel relatif à ce produit Lenze est disponible dans la zone
"Downloads" du site Internet :
http://www.Lenze.com
EDS94AYAE FR 7.0
101
1
Technique de sécurité
Paramétrage sûr
Paramétrage
1.6
Paramétrage sûr
Remarque importante !
En cas de communication par bus, il peut arriver que plusieurs participants
accèdent à un même entraînement et modifient le jeu de paramètres
simultanément. Après le transfert des paramètres sûrs, s’assurer que les
contrôles de listage (CRC) du jeu de paramètres, du module de mémoire et du
module de sécurité qui figurent dans la boîte de dialogue Safe Transfer
concordent.
Techniquement, l’accès simultané aux paramètres sûrs par plusieurs
utilisateurs ne peut être évité. Des mesures organisationnelles doivent donc
être prises pour assurer la consistance des paramètres sûrs.
1.6.1
Paramétrage
Les paramètres relatifs à la sécurité peuvent être exclusivement transférés au module de
sécurité via la procédure de paramétrage sûr. Le jeu de paramètres est sauvegardé dans le
module de mémoire et dans le module de sécurité sous un identificateur module
univoque. Celui−ci doit correspondre à l’adresse effective de sécurité configurée dans le
module de sécurité.
Un paramétrage sûr ne peut être réalisé qu’à l’état "service". Description :
ƒ
L’arrêt normal est activé et l’absence sûre de couple de l’entraînement est garantie
(STO).
ƒ
La communication via le bus de sécurité est active, mais passivée.
L’état "service" :
ƒ
peut être activé via le logiciel pour PC »Engineer« de Lenze ;
ƒ
est annulé par une réinitialisation du module, c’est−à−dire que la communication via
le bus de sécurité est interrompue.
Remarque importante !
L’état "service" est également activé si, pendant l’initialisation, le jeu de
paramètres dans le module de mémoire ne correspond pas au jeu de
paramètres dans le module de sécurité.
Tenir compte des informations relatives à la compatibilité des versions du Firmware
SM301 ( 20).
1.6.1.1
Paramétrage avec le logiciel Engineer de Lenze
Un paramétrage sûr est assuré avec le logiciel pour PC de Lenze »Engineer«, à partir de la
version 1.4.
Le paramétrage est décrit dans le manuel du logiciel du module de sécurité SM301. Le
logiciel propose par ailleurs une aide en ligne complète.
102
EDS94AYAE FR 7.0
Technique de sécurité
1
Paramétrage sûr
Paramétrage
Mot de passe
La sauvegarde d’un jeu de paramètres sûr nécessite un mot de passe. Mot de passe
standard Lenze : "Lenze SM301". Le mot de passe peut être modifié. Le nouveau mot de
passe doit contenir 6 caractères au minimum.
La suppression complète permet d’annuler le jeu de paramètres sûr (dans le module de
mémoire et dans le module de sécurité). Le module de sécurité doit être paramétré de
nouveau.
Le mot de passe est remis à l’état standard "Lenze SM301".
EDS94AYAE FR 7.0
103
1
Technique de sécurité
Paramétrage sûr
Paramétrage
1.6.1.2
Application du jeu de paramètres émis par le module de mémoire
L’application du jeu de paramètres sûr sauvegardé dans le module de mémoire est
proposée en cas de changement de module, par exemple.
ƒ
Un jeu de paramètres valable avec identificateur module correspondant doit être
sauvegardé.
ƒ
Le module de sécurité doit être à l’état "service".
L’application du jeu de paramètres émis par le module de mémoire doit être acquittée sur
le module de sécurité :
ƒ
La LED "MS" scintille (le module de sécurité est à l’état "service").
ƒ
La LED "AS" est allumée.
ƒ
Appuyer sur le bouton−poussoir module S82 sans relâcher.
ƒ
La LED "AS" commence à clignoter.
ƒ
Dès que la LED "AS" s’éteint, relâcher immédiatement le bouton−poussoir
module S82.
ƒ
Après quelques instants, la LED "AS" se rallume.
ƒ
Appuyer de nouveau, sans relâcher, sur le bouton−poussoir module 82.
ƒ
La LED "AS" commence à clignoter.
ƒ
Dès que la LED "AS" s’éteint, relâcher immédiatement le bouton−poussoir
module S82.
ƒ
L’application du jeu de paramètres est terminée.
Si les temps de réaction liés au système (env. 2.5 s) ne sont pas respectés, la prise en compte
des paramètres est interrompue. Dans ce cas, renouveler la procédure.
Lorsque le jeu de paramètres a été correctement appliqué, la procédure est consignée dans
le journal des événements de l’appareil de base. L’état "service" est désactivé ; le logiciel est
redémarré.
Lorsque le jeu de paramètres est incorrect, une erreur est signalée et la LED "ME" clignote.
I
AS
0
I
S82
0
t
tmax
tmax
tmax
SM301DIA_P
Fig.1−13
Déroulement de la procédure d’acquittement
AS
S82
t
tmax
104
Diode lumineuse AS
Bouton−poussoir module S82
Axe temporel
Temps de réaction maximal admis
EDS94AYAE FR 7.0
Technique de sécurité
1
Paramétrage sûr
Jeux de paramètres et axes
1.6.2
Jeux de paramètres et axes
L’adresse de sécurité (Safety) permet une identification univoque de l’axe avec fonctions
de sécurité au sein d’un système d’entraînement. Un identificateur module est alors
sauvegardé dans le jeu de paramètres sûr. Cet identificateur module est comparé à
l’adresse de sécurité efficace (C15112) dans le module de sécurité.
Lors de l’initialisation du module de sécurité, c’est−à−dire lors du chargement du jeu de
paramètres, la correspondance de l’adresse de sécurité (Safety) est contrôlée. En cas de
non−correspondance, une erreur d’initialisation est affichée.
Remarque importante !
ƒ Régler une adresse de sécurité (Safety) univoque pour le système
d’entraînement ou pour l’installation.
ƒ Documenter cette adresse dans les plans et pour toute identification.
ƒ Assurer des réglages identiques en cas d’échange de module.
Pour des systèmes d’entraînement avec bus de sécurité activé, l’adresse de sécurité sert
également d’adresse cible du bus de sécurité. Le réglage univoque de l’adresse de sécurité
doit être configuré sur l’API de sécurité .
Pour des systèmes d’entraînement sans bus de sécurité actif, il faut vérifier si l’adresse de
sécurité est univoque et si l’affectation est correcte. Pour ce faire, utiliser le logiciel
»Engineer« de Lenze ou un clavier de commande E94AZK...
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15112
Adresse de sécurité efficace
UNSIGNED_16
9463d = 24F7h
Adresse utilisée dans le module de sécurité
Information
Plage d’affichage (valeur mini | unité | valeur maxi)
1
65534
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
EDS94AYAE FR 7.0
105
1
Technique de sécurité
Gestion des erreurs
Etats d’erreur
1.7
Gestion des erreurs
1.7.1
Etats d’erreur
Des états d’erreur associés à des réactions spécifiques sont affectées aux différentes
erreurs et anomalies de fonctionnement qui sont détectées. Ces états d’erreur permettent
d’adapter la réaction à l’ensemble de l’entraînement.
Etat d’erreur
Caractéristique
Erreur système
Défaut
Avertissement
Evénement
Erreur interne grave
Erreur
Fonction de surveillance
LED "ME"
Allumée
Clignote
Scintille
Etat du module de sécurité Lockout (unité centrale
arrêtée)
Etat d’erreur
Fonctionnement normal
La catégorie de commande ... a été désactivé
selon EN ISO 13849−1...
... a été désactivé
... n’a pas été désactivé.
Réaction
Le moteur passe
Le moteur est arrêté via la fonction
immédiatement en mode l STO ou
sans couple via la fonction l SS1.
l STO.
Acquittement après
élimination de
l’événement
l
Tab. 1−19
Coupure et
branchement de
l’alimentation 24 V sur
le module de sécurité
l
Acquittement de défaut (AIE) via borne X82.2
(impulsion positive avec durée de 0.3 ... 10 s)
l Acquittement de défaut (AIE) via le bus de sécurité
(bit "PS_AIE")
l Coupure et branchement de l’alimentation 24 V sur
le module de sécurité
Présentation sommaire des états d’erreur
Une liste des autres messages d’erreur est fournie en annexe.
Remarque importante !
Si l’erreur système persiste après l’activation de l’alimentation 24 V, contacter
le service Lenze.
Si le bus de sécurité est de type PROFIsafe :
106
ƒ
Lorsque des erreurs affectent la communication via PROFIsafe, les données sont
passivées par le pilote PROFIsafe.
ƒ
Une fois la communication via PROFIsafe réinitialisée, l’entraînement est
automatiquement débloqué à condition qu’aucune fonction de mise à l’arrêt ne soit
activée.
ƒ
Les événements à l’origine d’un état d’erreur sont signalés sous la forme d’un
télégramme de diagnostic via le bus de sécurité.
EDS94AYAE FR 7.0
Technique de sécurité
1
Gestion des erreurs
Fonction de journal des événements intégrée dans le variateur
1.7.2
Fonction de journal des événements intégrée dans le variateur
Les états d’erreur sont sauvegardés dans le journal des événements de l’appareil de base.
Les éléments suivants y sont répertoriés :
ƒ
type de la réaction activée (exemples : défaut, avertissement ou information) suite à
cet événement,
ƒ
date/heure (horloge temps réel pour module de mémoire),
ƒ
valeur du compteur d’heures de mise sous tension.
Avec connexion, la liste des entrées dans le journal des événements peut être affichée dans
»Engineer«.
Pour la liste des entrées de défaut, se reporter à l’annexe.
1.7.3
Fonction de journal des événements intégrée dans le SM301
Un journal des événements simple comprenant dix entrées est intégré dans le module
SM301 V1.4 à des fins de diagnostic. Les entrées consignées concernent les modifications
par rapport aux fonctions de sécurité exigées du SM301. L’état de saisie codifié en bits
généré toutes les 2 ms sert de base du journal. Une saisie dans le journal des événements
est générée à chaque modification de l’état de saisie.
ƒ
La fonction du journal des événements peut être commandée via le paramètre
"Fonction journal" (C15891).
– Le paramètre peut être affecté sans utiliser l’interface de paramétrage sûre.
ƒ
Une saisie du journal des événements comprend les deux sous−codes
correspondants des paramètres "Saisie journal: Instant" (C15892) et "Saisie journal:
Etat" (C15893).
Remarque importante !
Avant de consulter les paramètres d’affichage du journal à des fins de
diagnostic, abandonner la fonction journal pour éviter des inconsistances
(C15891 = 1).
Codes
Paramètre :
Désignation :
Type de données :
Index :
C15890
Temps actuel
UNSIGNED_32
8685d = 21EDh
Temps relatif pour être utilisé dans le journal des événements
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
4294967295
Information
(à partir de la version SM301 V1.4)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
107
1
Technique de sécurité
Gestion des erreurs
Fonction de journal des événements intégrée dans le SM301
Paramètre :
Désignation :
Type de données :
Index :
C15891
Fonction journal
UNSIGNED_8
8684d = 21ECh
Réglage des caractéristiques de saisie journal (condition Trigger) (à partir de la version SM301 V1.4).
Liste de sélection
Information
0 Saisie journal activée
Saisie journal activée en permanence
1 Saisie journal désactivée
Saisie journal coupée
2 Désactiver saisie si erreur
Saisie journal abandonnée à l’apparition d’une erreur
3 Désactiver saisie si STO
Saisie journal abandonnée dès activation de la fonction
STO
4 Désactiver saisie si SS1
Saisie journal abandonnée dès activation de la fonction
SS1
5 Désactiver saisie si SS2
Saisie journal abandonnée dès activation de la fonction
SS2
þ Accès en lecture þ Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15892
UNSIGNED_32
Saisie journal: Instant
8683d = 21EBh
Instant de la saisie journal
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
Information
4294967295
(à partir de la version SM301 V1.4)
Sous−codes
Information
C15892/1
Saisie journal: Instant n
C15892/2
Saisie journal: Instant n−1
...
C15892/10
Saisie journal: Instant n−9
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15893
BITFIELD_64
Saisie journal: Etat
8682d = 21EAh
Etat saisie journal
Information
Plage d’affichage
−
−
−
Valeur codifiée en bits
(à partir de la version SM301 V1.4)
Information
Bit 0
... Etats saisie journal codifiés en bits
Pour des informations détaillées, consulter l’annexe.
Bit 63
Sous−codes
Information
C15893/1
Saisie journal: Etat n
C15893/2
Saisie journal: Etat n−1
...
C15893/10
Saisie journal: Etat n−9
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
108
EDS94AYAE FR 7.0
Technique de sécurité
1
Temps de réaction
1.8
Temps de réaction
Pour déterminer le temps de réaction à une requête émise par une fonction de sécurité, il
faut considérer le système dans son intégralité. Les éléments suivants doivent être pris en
compte :
ƒ
Temps de réponse des capteurs de sécurité raccordés
ƒ
Temporisation d’entrée des entrées de sécurité
ƒ
Temps de traitement interne
ƒ
En utilisant PROFIsafe comme bus de sécurité :
– Temps de surveillance pour le service cyclique dans PROFIBUS/PROFINET
– Temps de surveillance de la fonction PROFIsafe dans l’API de sécurité
– Temps de traitement dans l’API de sécurité
ƒ
Temps de retard liés à d’autres modules
0
1
t1
S
t2
ti
t3
μC
t5
SF
t=0
3
tps
2
μC
t4
lcu12x_352
Fig.1−14
Temps de réaction à la requête d’une fonction de sécurité
mC
S
SF
EDS94AYAE FR 7.0
Appareil de base
Module de sécurité
API de sécurité
Bus de sécurité
Microcontrôleur
Capteurs de sécurité
Fonction de sécurité déclenchée
109
1
Technique de sécurité
Temps de réaction
Temps de réaction des entrées
1.8.1
Temps de réaction des entrées
Temps de réaction à un événement au niveau des capteurs de sécurité
Intervalle de temps (Fig.1−14)
[ms]
t1
Temps de réponse des capteurs de sécurité
t2
Temporisation d’entrée des entrées sûres
Selon les indications du fabricant
0 ... 100
C15034 :
2
Filtre d’entrée :
ti
Temps de traitement dans le module de sécurité intégré
4
La fonction de sécurité est activée au bout de ...
S
Tab. 1−20
1.8.2
Temps de réaction à un événement au niveau des capteurs de sécurité
Temps de réaction de la sortie sûre
Temps de réaction de la sortie sûre à la requête d’une fonction de sécurité
[ms]
Commutation de la sortie sûre SD−Out1 après ...
Tab. 1−21
1.8.3
4
Temps de réaction de la sortie sûre
Temps de réaction du bus de sécurité
PROFIsafe
Temps de réaction à un événement au niveau des capteurs de sécurité (données d’entrée PROFIsafe)
Intervalle de temps (Fig.1−14)
[ms]
t1
Temps de réponse des capteurs de sécurité
t2
Temporisation d’entrée des entrées sûres
Selon les indications du fabricant
0 ... 100
C15034 :
2
Filtre d’entrée :
t3
Temps de traitement dans le module de sécurité intégré
24
S
Données d’entrée PROFIsafe prêtes à être transmises au bout de ...
tPs Durée d’un cycle PROFIsafe
Selon les indications du fabricant
Données d’entrée PROFIsafe prêtes à être traitées dans l’API de sécurité
...
Tab. 1−22
110
S
Temps de réaction à un événement au niveau des capteurs de sécurité
EDS94AYAE FR 7.0
Technique de sécurité
1
Temps de réaction
Temps de réaction de la fonction de surveillance du codeur
Temps de réaction à un mot de commande PROFIsafe (données de sortie PROFIsafe)
Intervalle de temps (Fig.1−14)
t4
[ms]
Temps de traitement dans l’API de sécurité
tPs Durée d’un cycle PROFIsafe
t5
A calculer
Selon les indications du fabricant
Temps de traitement dans le module de sécurité intégré
14
La fonction de sécurité est activée au bout de ...
S
Tab. 1−23
Temps de réaction à une requête PROFIsafe
Les informations sur le calcul du temps de traitement et du temps de transmission
PROFIsafe figurent dans la documentation de votre API de sécurité.
Remarque importante !
En cas de perturbations de la communication PROFIsafe, l’état sans défaut est
activé une fois le temps de surveillance PROFIsafe (F_WD_Time) écoulé
( Tab. 1−17). La communication PROFIsafe est passivée.
Exemple
ƒ
Après un événement au niveau d’une entrée sûre, le message est renvoyé au module
de sécurité intégré via l’API de sécurité.
ƒ
Le module de sécurité déclenche alors une fonction de sécurité.
ƒ
Le temps de réaction maximal se calcule de la manière suivante :
tmax. réaction = t1 + t2 + t3 + maxi {tWD; tPS + t4 + tPs + t5}
Lors du calcul du temps de réaction maximal, tenir compte des temps relatifs aux fonctions
de sécurité. Pour SS1, il s’agit par exemple du temps de mise à l’arrêt (C15305) jusqu’à ce
que la fonction STO soit activée.
1.8.4
Temps de réaction de la fonction de surveillance du codeur
Temps de réaction de la fonction de surveillance du codeur
[ms]
Temps nécessaire pour
détecter des défauts
provoqués par des erreurs de
signaux permanentes au
niveau de l’interface codeur
12
(à partir du SM301 V1.2)
Paramétrable en C15410
12/50/100
Remarque importante !
Il faut évaluer le temps de réaction minimal requis pour l’installation
concernée.
Un temps de réaction élevé entraîne une disponibilité accrue de l’installation,
notamment en cas de sauts de vitesse de courte durée liés au process pendant
le maintien à l’arrêt sûr lors d’un fonctionnement de mise en service.
EDS94AYAE FR 7.0
111
1
Technique de sécurité
Réception
Description
1.9
Réception
1.9.1
Description
Le fabricant de la machine doit contrôler et prouver le bon fonctionnement des fonctions
de sécurité utilisées.
Personne chargée du contrôle
Le fabricant de la machine doit habiliter une personne qui, étant donné sa formation
technique et sa connaissance des fonctions de sécurité, est en mesure de procéder au
contrôle.
Rapport de contrôle
Pour chaque fonction de sécurité, la personne chargée du contrôle devra documenter le
résultat dans un rapport et apposer sa signature.
Remarque importante !
Lorsque des paramètres des fonctions de sécurité sont modifiés, la personne
chargée du contrôle devra procéder à un nouveau contrôle et devra
documenter le résultat dans le rapport de contrôle.
112
EDS94AYAE FR 7.0
Technique de sécurité
1
Réception
Contrôles réguliers
Etendue
Un contrôle complet englobe :
1.9.2
ƒ
Documentation de l’installation, y compris des fonctions de sécurité :
– vue d’ensemble de l’installation,
– description de l’installation,
– description des dispositifs de sécurité,
– documentation des fonctions de sécurité utilisées.
ƒ
Contrôle fonctionnel des fonctions de sécurité utilisées :
– fonction "Absence sûre de couple" (STO),
– fonction "Mise à l’arrêt sûre 1" (SS1),
– fonction "Mise à l’arrêt sûre 2" (SS2),
– fonction "Maintien à l’arrêt sûr" (SOS),
– fonction "Vitesse max. sûre" (SMS),
– fonction "Limitation sûre de la vitesse" (SLS),
– fonction "Arrêt d’urgence sûr" (SSE),
– fonction "Sens de marche sûr" (SDI),
– fonction "Limitation sûre du pas de déplacement" (SLI)
ƒ
Rédaction du rapport de contrôle :
– description du contrôle fonctionnel,
– contrôle des paramètres,
– signature.
ƒ
Création d’une annexe avec protocoles de mesure :
– protocoles issus de l’installation,
– enregistrements externes.
Contrôles réguliers
L’exécution correcte des fonctions de sécurité doit faire l’objet de contrôles réguliers.
L’analyse des risques ou la réglementation en vigueur détermine les intervalles de temps
entre les contrôles. L’intervalle de contrôle ne doit pas dépasser un an.
EDS94AYAE FR 7.0
113
1
Technique de sécurité
Annexe
Codes internes du module
1.10
Annexe
1.10.1
Codes internes du module
Ce chapitre contient une liste de tous les paramètres du module de sécurité SM301 dans
l’ordre numérique croissant.
114
ƒ
Les valeurs standard sont en gras ou indiquées par la mention "Lenze :".
ƒ
L’accès en écriture est indiqué par le pictogramme si le code ne peut être réglé
que par paramétrage sûr.
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15000
Etat : Fonctions de sécurité
BITFIELD_32
9575d = 2567h
Mot d’état codifié en bits des fonctions de sécurité
Valeur codifiée en bits :
Information
Bit 0 STO activé
Absence sûre de couple
Bit 1 SS1 activé
Mise à l’arrêt sûre 1
Bit 2 SS2 activé
Mise à l’arrêt sûre 2
Bit 3 SLS1 activé
Limitation sûre de la vitesse 1
Bit 4 SLS2 activé
Limitation sûre de la vitesse 2
(à partir de la version SM301 V1.1)
Bit 5 SLS3 activé
Limitation sûre de la vitesse 3
(à partir de la version SM301 V1.1)
Bit 6 SLS4 activé
Limitation sûre de la vitesse 4
(à partir de la version SM301 V1.1)
Bit 7 SDIpos activé
Sens de marche sûr positif
(à partir de la version SM301 V1.3)
Bit 8 SDIneg activé
Sens de marche sûr négatif
(à partir de la version SM301 V1.3)
Bit 9 ES activé
Touche de validation sûre
Bit 10 SLI activé
Limitation sûre du pas de déplacement
(à partir de la version SM301 V1.4)
Bit 11 OMS
Sélecteur de mode de fonctionnement sûr
Bit 12 Réservé
...
Bit 15 Réservé
Bit 16 SOS surveillé
Maintien à l’arrêt sûr surveillé
Bit 17 SLS1 surveillé
Limitation sûre de la vitesse 1 surveillée
Bit 18 SLS2 surveillé
Limitation sûre de la vitesse 2 surveillée (à partir de la
Bit 19 SLS3 surveillé
Limitation sûre de la vitesse 3 surveillée (à partir de la
version SM301 V1.1)
version SM301 V1.1)
Bit 20 SLS4 surveillé
Limitation sûre de la vitesse 4 surveillée (à partir de la
version SM301 V1.1)
Bit 21 SDIpos surveillé
Le sens de marche sûr positif est surveillé (à partir de la
version SM301 V1.3).
Bit 22 SDIneg surveillé
Le sens de marche sûr négatif est surveillé (à partir de la
Bit 23 SSE activé
Fonction d’arrêt d’urgence
Bit 24 SD-In1 activé
Entrée sûre
Bit 25 SD-In2 activé
Entrée sûre
Bit 26 SD-In3 activé
Entrée sûre
Bit 27 SD-In4 activé
Entrée sûre
version SM301 V1.3).
Bit 28 Réservé
Bit 29 OMS activé
Fonctionnement spécial activé (à partir de la version
SM301 V1.1)
Bit 30 Réservé
Bit 31 Erreur activée
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
115
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15003
Etat : Instruction
UNSIGNED_16
9572d = 2564h
UNSIGNED_8
9565d = 255Dh
UNSIGNED_32
9564d = 255Ch
Etat de l’instruction actuelle
l Octet HAUT : l’instruction est répétée.
l Octet BAS : l’état est affiché :
0x00 : sans instruction
0x01 : instruction exécutée
0x02 : mot de passe non valide
0x03 : instruction en cours de traitement
0x04 : instruction non connue
0x05 : erreur d’instruction
Information
Plage d’affichage (valeur mini | unité | valeur maxi)
0
2309
þ Accès en lecture o Accès en écriture o RSP o STOP PLC o Sans transfert
C15010
Etat : Jeu de paramètres
Etat du jeu de paramètres
Liste de sélection (seulement en affichage)
Information
0 Sans jeu de paramètres
1 Jeu de paramètres correct
2 Erreur de lecture : module de
mémoire
3 Jeu de paramètres différent
4 Erreur CRC
5 Erreur de version
6 Erreur de format
7 Erreur de vraisemblance
8 Erreur d’affectation
9 Erreur de lecture locale
10 Erreur de communication : app.
base
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15011
Paramètre CRC
Contrôle de listage paramètres (CRC = Cyclic Redundancy Code)
Plage d’affichage (valeur mini | unité | valeur maxi)
0
Information
4294967295
Sous−codes
Information
C15011/1
CRC − module de sécurité
C15011/2
CRC − module de mémoire
þ Accès en lecture o Accès en écriture o RSP o STOP PLC o Pas de transfert
C15013
Instant création jeu paramètres
UNSIGNED_64
9562d = 255Ah
VISIBLE_STRING
9561d = 2559h
Instant de création du jeu de paramètres
Plage d’affichage (valeur mini | unité | valeur maxi)
0
Information
1844674407370
96E+19
þ Accès en lecture o Accès en écriture o RSP o STOP PLC o Pas de transfert
C15014
Instant de paramétrage : RTC
Instant de l’application du jeu de paramètres émis par le module de sécurité (valeur de l’horloge temps réel (RTC
= Real Time Clock)
þ Accès en lecture o Accès en écriture o RSP o STOP PLC o Pas de transfert
116
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15015
Instant de paramétrage sec
UNSIGNED_32
9560d = 2558h
Instant de l’application du jeu de paramètres émis par le module de sécurité (valeur du compteur d’heures de
mise sous tension du variateur)
Plage d’affichage (valeur mini | unité | valeur maxi)
0
s
Information
4294967295
þ Accès en lecture o Accès en écriture o RSP o PLC STOPo Sans transfert
C15016
UNSIGNED_8
Jeu de paramètres: Version
9559d = 2557h
Affichage de la version du jeu de paramètres fourni avec le module de sécurité.
Information
Liste de sélection (seulement en affichage)
0 Sans jeu de paramètres
1 Jeu de paramètres V1.0
(à partir de la version SM301 V1.1)
2 Jeu de paramètres V1.1
3 Jeu de paramètres V1.2
(à partir de la version SM301 V1.2)
4 Jeu de paramètres V1.3
(à partir de la version SM301 V1.3)
5 Jeu de paramètres V1.4
(à partir de la version SM301 V1.4)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15017
UNSIGNED_16
Identificateur module enregistré
9558d = 2556h
Identificateur module enregistré dans le module de sécurité
Information
Plage d’affichage (valeur mini | unité | valeur maxi)
0
65535
(à partir de la version SM301 V1.2)
Etat à la livraison (ID non valide) : 0
Identificateur enregistré erroné : 65535
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15030
UNSIGNED_8
SD-In : Type de capteur
9545d = 2549h
Configuration des types de capteur raccordés aux entrées sûres
Liste de sélection (en gras : réglage Lenze)
Information
0 Entrée désactivée
1 Capteur passif
2 Capteur actif
Sous−codes
Information
C15030/1
SD-In1 : Type de capteur
C15030/2
SD-In2 : Type de capteur
C15030/3
SD-In3 : Type de capteur
C15030/4
SD-In4 : Type de capteur
þ Accès en lecture Accès en écriture o RSP o STOP PLC o Pas de transfert
C15031
UNSIGNED_8
SD−In: Fonction capteur
9544d = 2548h
Configuration de la fonction des entrées sûres
l Les fonctions "Sélecteur de mode de fonctionnement " et "Touche de validation" ne doivent être affectées
qu’à une des quatre entrées sûres.
Information
Liste de sélection (en gras : réglage Lenze)
0 Affectation libre
Fonction de sécurité réglée en C15032
1 Arrêt d’urgence
Fonction d’arrêt d’urgence (SSE)
2 Sélecteur mode fonctionnement
Sélecteur de mode de fonctionnement sûr (OMS)
3 Touche de validation
Touche de validation sûre (ES)
Sous−codes
Information
C15031/1
SD−In1: Fonction capteur
C15031/2
SD−In2: Fonction capteur
C15031/3
SD−In3: Fonction capteur
C15031/4
SD−In4: Fonction capteur
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC STOP o Pas de transfert
117
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15032
SD-In : Affectation libre
UNSIGNED_8
9543d = 2547h
Affectation d’une fonction de sécurité à une entrée sûre.
l Possible uniquement si la fonction capteur "Affectation libre" a été définie pour l’entrée sûre en C15031.
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
3 SLS1
Limitation sûre de la vitesse 1
4 SLS2
Limitation sûre de la vitesse 2 (à partir du module SM301 V1.1)
5 SLS3
Limitation sûre de la vitesse 3 (à partir du module SM301 V1.1)
6 SLS4
Limitation sûre de la vitesse 4 (à partir du module SM301 V1.1)
7 SDIpos
Sens de marche sûr positif (à partir du module SM301 V1.3)
8 SDIneg
Sens de marche sûr négatif (à partir du module SM301 V1.3)
9 Sans fonction
Sans fonction de sécurité (locale) affectée
l Essai fonctionnel et surveillance du temps de
discordance activés
l L’état de l’entrée est transmis à la commande via le
bus de sécurité (si paramétré).
Sous−codes
Information
C15032/1
SD−In1 : Affectation libre
C15032/2
SD-In2 : Affectation libre
C15032/3
SD-In3 : Affectation libre
C15032/4
SD-In4 : Affectation libre
þ Accès en lecture Accès en écriture o Blocage variateur
C15033
o PLC-STOP o Pas de transfert
UNSIGNED_16
SD-In : Temps de discordance
9542d = 2546h
Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouver dans des états opposés
sans que le module de sécurité ne déclenche une réaction de défaut.
Information
Plage de réglage (valeur min. | unité | valeur max.)
0
ms
30000 Lenze : 10, incrément : 2 ms
Sous−codes
Information
C15033/1
SD-In1 : Temps de discordance
C15033/2
SD-In2 : Temps de discordance
C15033/3
SD-In3 : Temps de discordance
C15033/4
SD-In4 : Temps de discordance
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15034
UNSIGNED_8
SD-In : Temporisation d’entrée
9541d = 2545h
Temps entre la détection du changement de signal et l’évaluation effective d’un signal d’entrée. Ainsi, les
changements de signal courts et multiples dus au rebond de composants à contact sont ignorés.
Information
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
100 Lenze : 0, incrément : 2 ms
Sous−codes
Information
C15034/1
SD-In1 : Temporisation d’entrée
C15034/2
SD-In2 : Temporisation d’entrée
C15034/3
SD-In3 : Temporisation d’entrée
C15034/4
SD-In4 : Temporisation d’entrée
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
118
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15035
CAS : Mise en cascade
UNSIGNED_8
9540d = 2544h
UNSIGNED_16
9539d = 2543h
Cascade sûre
Liste de sélection (en gras : réglage Lenze)
Information
0 Sans cascade
(à partir du SM301 V1.1)
4 Cascade avec SD−In4
þ Accès en lecture } Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15036
CAS : Temporisation de l’arrêt
Temporisation pour mise en cascade sûre
Plage d’affichage (valeur mini | unité | valeur maxi)
0
ms
Information
65535
(à partir de la version SM301 V1.1)
l
Affichage de l’intervalle qui s’écoule entre le
passage de la sortie SD−Out1 à l’état OFF et la saisie
de l’état OFF à l’entrée SD−In4. Cette information
peut être utile lors de la mise en service de
l’installation ou des opérations de maintenance.
l Si le temps affiché après une mise à l’arrêt est
"0 ms", cela signifie que la mise à l’arrêt à été
déclenchée par un autre module de sécurité via la
cascade.
l La durée s’affiche jusqu’au prochain acquittement
d’installation.
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15040
BITFIELD_32
Image d’entrée
9535d = 253Fh
Image d’entrée des entrées externes du module de sécurité (représentation par canal)
Information
Valeur codifiée en bits :
Bit 0 SD-In1 canal A
Entrée sûre 1
Bit 1 SD-In1 canal B
Bit 2 SD-In2 canal A
Entrée sûre 2
Bit 3 SD-In2 canal B
Bit 4 SD-In3 canal A
Entrée sûre 3
Bit 5 SD-In3 canal B
Bit 6 SD-In4 canal A
Entrée sûre 4
Bit 7 SD-In4 canal B
Bit 8 Réservé
...
Bit 15 Réservé
Bit 16 AIE
Entrée AIE (acquittement de défaut)
Bit 17 AIS
Entrée AIS (acquittement de redémarrage)
Bit 18 Bouton−poussoir module
Bit 19 Réservé
...
Bit 31 Réservé
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
119
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15051
SD-Out: Condition d’activation
BITFIELD_32
9524d = 2534h
Sélection codifiée en bits de la condition d’activation de la sortie sûre
Valeur codifiée en bits :
Information
Absence sûre de couple
Bit 0 STO activé
Bit 1 STO activé, logique nég.
Mise à l’arrêt sûre 1
Bit 2 SS1 activé
Bit 3 SS1 activé, logique nég.
Mise à l’arrêt sûre 2
Bit 4 SS2 activé
Bit 5 SS2 activé, logique nég.
Limitation sûre de la vitesse 1
Bit 6 SLS1 activé
Bit 7 SLS1 activé, logique nég.
Bit 8 SLS2 activé
Limitation sûre de la vitesse 2 (à partir de la
Bit 9 SLS2 activé, logique nég.
version SM301 V1.1)
Bit 10 SLS3 activé
Limitation sûre de la vitesse 3 (à partir de la
Bit 11 SLS3 activé, logique nég.
version SM301 V1.1)
Bit 12 SLS4 activé
Limitation sûre de la vitesse 4 (à partir de la version
Bit 13 SLS4 activé, logique nég.
SM301 V1.1)
Bit 14 SDIpos activé
Sens de marche sûr positif (à partir de la version SM301 V1.3)
Bit 15 SDIpos activé, logique nég.
Sens de marche sûr négatif (à partir de la version SM301 V1.3)
Bit 16 SDIneg activé
Bit 17 SDIneg activé, logique nég.
Touche de validation sûre
Bit 18 ES activé
Bit 19 ES activé, logique nég.
Bit 20 SLI activé
Limitation sûre du pas de déplacement (à partir de la
Bit 21 SLI activé, logique nég.
version SM301 V1.4)
Bit 22 OMS
Sélecteur de mode de fonctionnement sûr
Bit 23 OMS, logique nég.
Bit 24 Réservé
...
Bit 31 Réservé
Sous−codes
Information
C15051/1
SD-Out1: Condition d’activation
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
120
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15052
SD−Out: Condition d´activation
BITFIELD_32
9523d = 2533h
Sélection codifiée en bits de la condition d’activation de la sortie sûre
Valeur codifiée en bits :
Information
Bit 0 SOS surveillé
Maintien à l’arrêt sûr surveillé
Bit 1 SOS surveillé, logique nég.
Maintien à l’arrêt sûr non surveillé
Bit 2 SLS1 surveillé
Limitation sûre de la vitesse 1 surveillée
Bit 3 SLS1 surveillé, logique nég.
Limitation sûre de la vitesse 1 non surveillée
Bit 4 SLS2 surveillé
Limitation sûre de la vitesse 2 surveillée (à partir du module
SM301 V1.1)
Bit 5 SLS2 surveillé, logique nég.
Limitation sûre de la vitesse 2 non surveillée (à partir du
module SM301 V1.1)
Bit 6 SLS3 surveillé
Limitation sûre de la vitesse 3 surveillée (à partir du module
Bit 7 SLS3 surveillé, logique nég.
Limitation sûre de la vitesse 3 non surveillée (à partir du
SM301 V1.1)
module SM301 V1.1)
Bit 8 SLS4 surveillé
Limitation sûre de la vitesse 4 surveillée (à partir du module
SM301 V1.1)
Bit 9 SLS4 surveillé, logique nég.
Limitation sûre de la vitesse 4 non surveillée (à partir du
module SM301 V1.1)
Bit 10 SDIpos surveillé
Sens de marche sûr positif surveillé (à partir du module
SM301 V1.3)
Bit 11 SDIpos surveillé, logique nég.
Sens de marche sûr positif non surveillé (à partir du module
SM301 V1.3)
Bit 12 SDIneg surveillé
Sens de marche sûr négatif surveillé (à partir du module
Bit 13 SDIneg surveillé, logique nég.
Sens de marche sûr négatif non surveillé (à partir du
SM301 V1.3)
module SM301 V1.3)
Fonction d’arrêt d’urgence
Bit 14 SSE activé
Bit 15 SSE activé, logique nég.
Entrées sûres
Bit 16 SD-In1 activé
Bit 17 SD−In1 activé, logique nég.
Bit 18 SD-In2 activé
Bit 19 SD−In2 activé, logique nég.
Bit 20 SD-In2 activé
Bit 21 SD−In2 activé, logique nég.
Bit 22 SD-In4 activé
Bit 23 SD−In4 activé, logique nég.
Bit 24 Réservé
Bit 25 Réservé
Bit 26 OMS activé
Fonctionnement spécial activé (à partir du module
SM301 V1.1)
Bit 27 OMS activé, logique nég.
Fonctionnement spécial désactivé (à partir du module
SM301 V1.1)
Bit 28 Réservé
Bit 29 Réservé
Bit 30 Erreur activée
Bit 31 Erreur activée, logique nég.
Sous−codes
Information
C15052/1
SD−Out1 : Condition d’activation
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
121
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15055
SD−Out: Fonction logique
UNSIGNED_8
9520d = 2530h
Sélection de l’opération logique pour les conditions d’activation à traiter
Liste de sélection (en gras : réglage Lenze)
Information
0 OU
1 ET
Sous−codes
Information
C15055/1
SD−Out1 : fonction logique
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15060
BITFIELD_16
Image de sortie
9515d = 252Bh
Image de sortie pour l’information d’état du module de sécurité (représentation par canal)
Valeur codifiée en bits :
Information
Bit 0 SD-Out1 canal A
Sortie sûre 1
Bit 1 SD-Out1 canal B
Bit 2 Réservé
...
Bit 15 Réservé
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
C15100
UNSIGNED_8
Bus de sécurité : Configuration
9475d = 2503h
Configuration du bus de sécurité (Safety)
Information
Liste de sélection (en gras : réglage Lenze)
0 Sans bus de sécurité
1 PROFIsafe/PROFIBUS
2 PROFIsafe/PROFINET
(à partir de la version SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15101
Affichage : Pos. interrupt. DIP
UNSIGNED_16
9474d = 2502h
UNSIGNED_16
9464d = 24F8h
UNSIGNED_16
9463d = 24F7h
Affichage du réglage de l’interrupteur DIP
Plage d’affichage (valeur mini | unité | valeur maxi)
0
Information
1023
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
C15111
Adresse de sécurité (Safety)
Adresse de sécurité paramétrée sur le module de sécurité
Plage de réglage (valeur min. | unité | valeur max.)
0
Information
65534 Lenze : 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15112
Adresse de sécurité efficace
Adresse utilisée dans le module de sécurité
Plage d’affichage (valeur mini | unité | valeur maxi)
1
Information
65534
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
122
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15113
Bus S : Filtre des données commande
BITFIELD_32
9462d = 24F6h
Sélection codifiée en bits des bits activés dans les données de commande du bus de sécurité
Valeur codifiée en bits :
Information
Bit 0 STO
Absence sûre de couple
Bit 1 SS1
Mise à l’arrêt sûre 1
Bit 2 SS2
Mise à l’arrêt sûre 2
Bit 3 SLS1
Limitation sûre de la vitesse 1
Bit 4 SLS2
Limitation sûre de la vitesse 2
(à partir du module SM301 V1.1)
Bit 5 SLS3
Limitation sûre de la vitesse 3
(à partir du module SM301 V1.1)
Bit 6 SLS4
Limitation sûre de la vitesse 4
(à partir du module SM301 V1.1)
Bit 7 SDIpos
Sens de marche sûr positif
(à partir du module SM301 V1.3)
Bit 8 SDIneg
Sens de marche sûr négatif
(à partir du module SM301 V1.3)
Bit 9 ES
Touche de validation sûre
Bit 10 Réservé
Bit 11 OMS
Sélecteur de mode de fonctionnement sûr
Bit 12 Réservé
...
Bit 15 Réservé
Bit 16 PS_AIS
Acquittement de redémarrage via bus de sécurité
Bit 17 PS_AIE
Acquittement de défaut via bus de sécurité
Bit 18 Réservé
...
Bit 22 Réservé
Bit 23 SSE
Fonction d’arrêt d’urgence
Bit 24 SD-Out1
Sortie sûre
Bit 25 Réservé
...
Bit 31 Réservé
þ Accès en lecture Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
123
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15115
Bus S : Affichage données commande
BITFIELD_32
9460d = 24F4h
Affichage des données de commande du bus de sécurité après filtrage via C15113
Valeur codifiée en bits :
Information
(à partir du SM301 V1.2)
Bit 0 STO
Absence sûre de couple
Bit 1 SS1
Mise à l’arrêt sûre 1
Bit 2 SS2
Mise à l’arrêt sûre 2
Bit 3 SLS1
Limitation sûre de la vitesse 1
Bit 4 SLS2
Limitation sûre de la vitesse 2
Bit 5 SLS3
Limitation sûre de la vitesse 3
Bit 6 SLS4
Limitation sûre de la vitesse 4
Bit 7 SDIpos
Sens de marche sûr positif
(à partir du module SM301 V1.3)
Bit 8 SDIneg
Sens de marche sûr négatif
(à partir du module SM301 V1.3)
Bit 9 ES
Touche de validation sûre
Bit 10 Réservé
Bit 11 OMS
Sélecteur de mode de fonctionnement sûr
Bit 12 Réservé
...
Bit 15 Réservé
Bit 16 PS_AIS
Acquittement de redémarrage via bus de sécurité
Bit 17 PS_AIE
Acquittement de défaut via bus de sécurité
Bit 18 Réservé
...
Bit 22 Réservé
Bit 23 SSE
Fonction d’arrêt d’urgence
Bit 24 SD-Out1
Sortie sûre
Bit 25 Réservé
...
Bit 31 Réservé
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Pas de transfert
C15200
UNSIGNED_8
OMS : Fonction de mise à l’arrêt
9375d = 249Fh
Sélection de la fonction d’arrêt en fonctionnement spécial
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
124
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15201
OMS: Fonction de déplacement
UNSIGNED_8
9374d = 249Eh
Sélection de la fonction de déplacement en fonctionnement spécial
Liste de sélection (réglage Lenze en gras)
Information
3 SLS1
Limitation sûre de la vitesse 1
réglage Lenze jusqu’à la version SM301 V1.3)
4 SLS2
Limitation sûre de la vitesse 2 (à partir de la
5 SLS3
Limitation sûre de la vitesse 3 (à partir de la
version SM301 V1.1)
version SM301 V1.1)
6 SLS4
Limitation sûre de la vitesse 4 (à partir de la version
SM301 V1.1)
11 Déplacement libre
(réglage Lenze à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15202
UNSIGNED_8
OMS: Fonction avec niveau BAS
9373d = 249Dh
Fonction exécutée avec fonction OMS quand le niveau BAS est activé à l’entrée sûre
ATTENTION ! Selon la logique positive, le paramétrage ne doit pas constituer une source de danger
supplémentaire.
Liste de sélection (seulement en affichage)
Information
0 Fonctionnement normal
(à partir de la version SM301 V1.3)
1 Fonctionnement spécial
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15203
UNSIGNED_32
SLI: Limite sûre pas déplacem.
9372d = 249Ch
Nombre d’incréments pour la limitation sûre du pas de déplacement
Information
Plage de réglage (valeur min. | unité | valeur max.)
0
inc
2147483647 Lenze : 1, désactivation : 0
(à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15204
UNSIGNED_32
SLI: Modif. pos. (nbre inc)
9371d = 249Bh
Total de la modification de position maximale, pendant que SLI était activé
Plage d’affichage (valeur min. | unité | valeur max.)
Information
0
(à partir de la version SM301 V1.4)
inc
2147483647
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15205
UNSIGNED_8
SSE: Fonction arrêt d’urgence
9370d = 249Ah
Choix de la fonction de mise à l’arrêt pour les arrêts d’urgence
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
þ Accès en lecture Accès en écriture o Blocage variateur
C15300
o PLC-STOP o Pas de transfert
UNSIGNED_8
Caractéristiques de redémarrage
9275d = 243Bh
Caractéristiques de redémarrage après annulation des fonctions
Liste de sélection (en gras : réglage Lenze)
Information
0 Redémarrage avec acquittement
1 Redémarrage automatique
Sous−codes
Information
C15300/1
Redémarrage - STO, SS1
C15300/2
Redémarrage - SS2, SOS
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
125
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15305
SS1, SS2 : Temps mise à l’arrêt
UNSIGNED_16
9270d = 2436h
Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2
Plage de réglage (valeur mini | unité | valeur maxi)
0
Information
ms
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15306
UNSIGNED_8
Mode SS1
Liste de sélection (réglage Lenze en gras)
9269d = 2435h
Information
0 STO après tps mise arrêt
(à partir de la version SM301 V1.3)
1 STO lorsque n = 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15307
UNSIGNED_16
SS1: Décélération STO après n=0
Plage d’affichage (valeur min. | unité | valeur max.)
0
9268d = 2434h
Information
ms
30000 Lenze : 0, incrément : 2 ms (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15308
UNSIGNED_8
Mode SS2
9267d = 2433h
Sélection de l’activation de la fonction SOS lors de l’exécution de SS2 dès que n=0 ou seulement après expiration
du temps de mise à l’arrêt paramétré
Liste de sélection (réglage Lenze en gras)
Information
0 SOS après tps mise arrêt
(à partir de la version SM301 V1.3)
1 SOS lorsque n = 0
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15310
Fenêtre de tolérance (n=0)
INTEGER_16
9265d = 2431h
UNSIGNED_32
9264d = 2430h
Fenêtre de tolérance sûre surveillée pour la vitesse zéro
Plage de réglage (valeur min. | unité | valeur max.)
0
Information
min−1
16000 Lenze : 0
þ Accès en lecture Accès en écriture o Blocage variateur
C15311
o PLC-STOP o Pas de transfert
SOS: Fenêtre tolérance (delta p=0)
Fenêtre de tolérance sûre surveillée pour la position modifiée zéro
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
327680 Lenze : 0 (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15312
UNSIGNED_32
SOS : Variation de position max.
9263d = 242Fh
Variation de position maximale durant le temps d’activation de la fonction SOS
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc.
2147483647
þ Accès en lecture o Accès en écriture o Blocage variateur
C15315
(à partir du module SM301 V1.3)
o PLC-STOP o Pas de transfert
UNSIGNED_8
SS1, SS2: Surveillance rampe
9260d = 242Ch
Sélection de surveillance de rampe lors de l’exécution de SS1 et SS2
Information
Liste de sélection (réglage Lenze en gras)
0 Sans surveillance rampe
(à partir de la version SM301 V1.4)
1 Surveillance rampe activée
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15316
UNSIGNED_8
SS1, SS2: Temps jerk rampe
9259d = 242Bh
Temps de jerk de la rampe de freinage pour SS1 et SS2 lorsqu’une rampe linéaire n’est pas utilisée.
Plage de réglage (valeur min. | unité | valeur max.)
0
%
Information
100 0 (à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
126
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15317
SS1, SS2: Offset démarrage rampe
UNSIGNED_8
9258d = 242Ah
Offset vitesse au démarrage de la surveillance de rampe
Plage d’affichage (valeur min. | unité | valeur max.)
0
%
Information
30 0 (à partir de la version SM301 V1.4)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15320
INTEGER_16
SMS : Vitesse max. Nmax
9255d = 2427h
Réglage de la vitesse maximale et activation de la fonction SMS
Information
Plage de réglage (valeur mini | unité | valeur maxi)
min−1
0
16000 Lenze : 1, désactivation : 0
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
C15321
UNSIGNED_8
SMS : Réaction (n>Nmax)
9254d = 2426h
Réaction en cas de dépassement de la vitesse maximale réglée
Information
Liste de sélection (en gras : réglage Lenze)
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
þ Accès en lecture Accès en écriture o RSP o STOP PLCo Pas de transfert
C15330
UNSIGNED_16
SLS : Vitesse limitée Nlim
9245d = 241Dh
Réglage de la Vitesse limitée
Information
Plage de réglage (valeur mini | unité | valeur maxi)
0
min−1
16000 Lenze : 0
Sous−codes
Information
C15330/1
SLS1 : Vitesse limitée Nlim1
C15330/2
SLS2 : Vitesse limitée Nlim2
(à partir du SM301 V1.1)
C15330/3
SLS3 : Vitesse limitée Nlim3
(à partir du SM301 V1.1)
C15330/4
SLS4 : Vitesse limitée Nlim4
(à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15331
UNSIGNED_16
SLS : Temps de freinage Nlim
9244d = 241Ch
Temps de surveillance sûr pour le freinage de l’entraînement en dessous de la vitesse limite réglée en C15330
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
Sous−codes
Information
C15331/1
SLS1 : Temps de freinage Nlim1
C15331/2
SLS2 : Temps de freinage Nlim2 (à partir du SM301 V1.1)
C15331/3
SLS3 : Temps de freinage Nlim3 (à partir du SM301 V1.1)
C15331/4
SLS4 : Temps de freinage Nlim4 (à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
127
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15332
SLS : Réaction (n>Nlim)
UNSIGNED_8
9243d = 241Bh
Réaction du module de sécurité à un dépassement de la vitesse limite
Liste de sélection (en gras : réglage Lenze)
Information
0 STO
Absence sûre de couple
1 SS1
Mise à l’arrêt sûre 1
2 SS2
Mise à l’arrêt sûre 2
Sous−codes
Information
C15332/1
SLS1 : Réaction (n>Nlim1)
C15332/2
SLS2 : Réaction (n>Nlim2) (à partir du SM301 V1.1)
C15332/3
SLS3 : Réaction (n>Nlim3) (à partir du SM301 V1.1)
C15332/4
SLS4 : Réaction (n>Nlim4) (à partir du SM301 V1.1)
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15333
UNSIGNED_8
SLS : Sens de marche adm.
9242d = 241Ah
Sens de marche admissible pour surveillance de SLS
Liste de sélection (en gras : réglage Lenze)
Information
0 Deux sens de marche débloqués.
1 Sens positif débloqué
2 Sens négatif débloqué
Sous−codes
Information
C15333/1
SLS1 : Sens de marche adm. (à partir du module SM301 V1.3)
C15333/2
SLS2 : Sens de marche adm.
(à partir du module SM301 V1.3)
C15333/3
SLS3 : Sens de marche adm.
(à partir du module SM301 V1.3)
C15333/4
SLS4 : Sens de marche adm.
(à partir du module SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur
C15340
o PLC-STOP o Pas de transfert
UNSIGNED_8
SDI : Surveil. fct normal
9235d = 2413h
Réglage de la surveillance du sens de marche du moteur en fonctionnement standard
Information
Liste de sélection (seulement en affichage)
0 Deux sens de marche débloqués.
(à partir du module SM301 V1.3)
1 Sens positif débloqué
2 Sens négatif débloqué
þ Accès en lecture o Accès en écriture o Blocage variateur
C15341
o PLC STOP o Pas de transfert
UNSIGNED_16
SDI: Temporisation
9234d = 2412h
Surveillance sûre du temps de l’activation jusqu’à la validation de la surveillance SDIpos/SDIneg
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
30000
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15342
UNSIGNED_32
SDI: Seuil de tolérance
9233d = 2411h
Réglage du seuil de tolérance comprenant le nombre d’incréments par lequel le moteur peut se déplacer dans le
sens bloqué par la fonction SDI
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
327680
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
128
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15343
SDI: Réaction de défaut
UNSIGNED_8
9232d = 2410h
Réaction en cas de violation du sens de déplacement autorisé du moteur
Liste de sélection (seulement en affichage)
Information
0 STO
(à partir de la version SM301 V1.3)
1 SS1
2 SS2
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15344
UNSIGNED_32
SDI : Variation pos. max.
9231d = 240Fh
Variation de position maximale dans le sens bloqué quand la fonction SDI est activée
Plage d’affichage (valeur min. | unité | valeur max.)
0
inc
Information
2147483647
Sous−codes
Information
C15344/1
SDIpos : Variation pos. max. (à partir du module SM301 V1.3)
C15344/2
SDIneg : Variation pos. max. (à partir du module SM301 V1.3)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Pas de transfert
C15350
UNSIGNED_16
SLS, SMS : Temps de réaction max.
9225d = 2409h
Temps maximal après détection d’un dépassement de vitesse au bout duquel la vitesse doit de nouveau être en
deçà de la limite réglée
Plage de réglage (valeur mini | unité | valeur maxi)
0
ms
Information
30000 Lenze : 0, incrément : 2 ms
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15400
UNSIGNED_8
Système codeur moteur
9175d = 23D7h
Sélection du système codeur connecté
Information
Liste de sélection (réglage Lenze en gras)
0 Sans codeur
1 Codeur SinCos
Le terme "Codeur SinCos" est utilisé ici pour
représenter les éléments "Codeur SinCos", "Codeur
absolu (Hiperface)" et "Codeur absolu (EnDat)" du code
C00422 de l’appareil de base 9400.
2 Résolveur
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15401
UNSIGNED_8
Etat du codeur moteur
9174d = 23D6h
Etat de traitement codeur
Liste de sélection (seulement en affichage)
Information
0 Valide
Données codeur valides
1 Erreur
Données codeur non valides
þ Accès en lecture o Accès en écriture o Blocage variateur
C15402
o PLC-STOP o Pas de transfert
INTEGER_16
Vitesse réelle n_sûre
9173d = 23D5h
Affichage de la vitesse actuelle calculée par le module de sécurité
Plage d’affichage (valeur mini | unité | valeur maxi)
-16000
min−1
Information
16000 Si les données du codeur sont incorrectes (C15401 = 1),
la valeur 32767 s’affiche.
þ Accès en lecture o Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
EDS94AYAE FR 7.0
129
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15405
Vitesse réelle interne
INTEGER_16
9170d = 23D2h
Vitesses réelles internes du SM301
Plage d’affichage (valeur min. | unité | valeur max.)
−16000
min−1
Information
16000
Sous−codes
(à partir de la version SM301 V1.4)
Si les données du codeur sont incorrectes (C15401 = 1),
la valeur 32767 s’affiche.
Information
C15405/1
−
Vitesse réelle interne nSM déterminée depuis la
position moteur
C15405/2
−
Vitesse réelle interne nGG déterminée depuis les
données de repère de l’appareil de base
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15409
UNSIGNED_8
Sens de montage moteur
9166d = 23CEh
Réglage du sens de montage du moteur
Liste de sélection (réglage Lenze en gras)
Information
(à partir de la version SM301 V1.4)
0 Moteur − sens horaire
1 Moteur − sens antihoraire
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15410
UNSIGNED_8
Tps réac. fct surveil. codeur
9165d = 23CDh
Temps de réaction interne max. à des signaux erronés du codeur
Information
Liste de sélection
(à partir de la version SM301 V1.2)
(à partir de la version SM301 V1.4 : résolveur (codeur unique)
50 ou 100 ms)
0 12 ms
10 50 ms
20 100 ms
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15411
UNSIGNED_16
Comparaison vitesse − tolérance
9164d = 23CCh
Tolérance de la comparaison de vitesse dans le module de sécurité
Information
Plage d’affichage (valeur min. | unité | valeur max.)
0
min−1
16000
(à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15420
Constante codeur SinCos
UNSIGNED_16
9155d = 23C3h
UNSIGNED_8
9145d = 23B9h
Constante du codeur SinCos utilisé
Information
Plage de réglage (valeur mini | unité | valeur maxi)
1
16384 Lenze : 1
þ Accès en lecture Accès en écriture o Blocage variateur o STOP PLC o Pas de transfert
C15430
Nbre paires pôles résolveur
Nombre de paires de pôles du résolveur utilisé
Information
Plage de réglage (valeur min. | unité | valeur max.)
1
10 Lenze : 1 (à partir de la version SM301 V1.3)
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15500
UNSIGNED_8
Système capteur position
9075d = 2373h
Réglage du système de capteur de position
Liste de sélection (seulement en affichage)
Information
0 Sans capteur de position
(à partir de la version SM301 V1.3)
1 Codeur analogique (SinCos/TTL)
2 Codeur numérique (SSI/BUS)
þ Accès en lecture
130
Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15501
Capteur pos. − rapport réduction
UNSIGNED_16
9074d = 2372h
Réglage du rapport de réduction entre le codeur moteur et le capteur de position
Plage d’affichage (valeur min. | unité | valeur max.)
20
Information
%
50000 Lenze : 100 (à partir de la version SM301 V1.3)
100 º i = 1.00
2543 º i = 25.43
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15502
UNSIGNED_8
Sens de montage capteur pos.
9073d = 2371h
Réglage du sens de montage du capteur de position par rapport au codeur moteur
Information
Liste de sélection (seulement en affichage)
(à partir de la version SM301 V1.3)
0 Comme codeur moteur
1 Inversé au sens codeur moteur
Quand les sens de montage du codeur moteur
(C02527/0) et du capteur de position (C02529/0) sont
réglés pour des sens de rotation différents, il faut régler
ce paramètre à "Inversé au sens codeur moteur".
þ Accès en lecture Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15800
Type d’erreur actuelle
UNSIGNED_8
8775d = 2247h
UNSIGNED_16
8774d = 2246h
Type d’erreur activé
Liste de sélection (seulement en affichage)
Information
0 Sans erreur
1 Avertissement
2 Erreur
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
C15801
Historique erreurs
A usage interne de Lenze
Information
Liste de sélection (seulement en affichage)
−
−
(à partir de la version SM301 V1.2)
−
Sous−codes
C15801/1
Information
−
Historique erreurs 1
−
Historique erreurs 8
...
C15801/8
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15805
Code service
UNSIGNED_32
8770d = 2242h
UNSIGNED_32
8765d = 223Dh
A usage interne de Lenze
Liste de sélection (seulement en affichage)
−
−
Information
(à partir du SM301 V1.2)
−
Sous−codes
Information
C15805/1
−
−
C15805/2
−
−
C15805/3
−
−
þ Accès en lecture o Accès en écriture o Blocage variateur
C15810
o PLC-STOP o Pas de transfert
Code service
A usage interne de Lenze
Liste de sélection (seulement en affichage)
−
−
Information
(à partir du SM301 V1.2)
−
Sous−codes
C15810/1
Information
−
−
...
C15810/11
−
−
þ Accès en lecture o Accès en écriture o Blocage variateur
EDS94AYAE FR 7.0
o PLC-STOP o Pas de transfert
131
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15815
Code service
UNSIGNED_16
8760d = 2238h
A usage interne de Lenze
Liste de sélection (seulement en affichage)
−
Information
−
þ Accès en lecture o Accès en écriture o Blocage variateur
C15820
(à partir du module SM301 V1.3)
−
o PLC-STOP o Pas de transfert
INTEGER_32
Positions réelle interne
8755d = 2233h
A usage interne de Lenze
Information
Liste de sélection (seulement en affichage)
−
−
(à partir de la version SM301 V1.3)
−
Sous−codes
Information
C15820/1
−
Position réelle interne pSM
C15820/2
−
Position réelle interne pGG
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15821
INTEGER_16
Code service
8754d = 2232h
A l’attention du service Lenze : vitesse actuellement surveillée de la fonction de surveillance de rampe
Information
Plage d’affichage (valeur min. | unité | valeur max.)
−16000
min−1
16000
La valeur affichée n’est valide que si la fonction SS1 ou
SS2 avec surveillance de rampe est activée (à partir de la
version SM301 V1.4).
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15822
INTEGER_16
Code service
8753d = 2231h
A l’attention du service Lenze : différence minimale entre la vitesse réelle et la rampe surveillée.
Information
Plage d’affichage (valeur min. | unité | valeur max.)
−16000
min−1
16000 La valeur est maintenue jusqu’au nouveau démarrage
d’une surveillance de rampe (à partir de la version SM301 V1.4).
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15890
UNSIGNED_32
Temps actuel
8685d = 21EDh
Temps relatif pour être utilisé dans le journal des événements
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
4294967295
Information
(à partir de la version SM301 V1.4)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15891
UNSIGNED_8
Fonction journal
8684d = 21ECh
Réglage des caractéristiques de saisie journal (condition Trigger) (à partir de la version SM301 V1.4).
Liste de sélection
Information
0 Saisie journal activée
Saisie journal activée en permanence
1 Saisie journal désactivée
Saisie journal coupée
2 Désactiver saisie si erreur
Saisie journal abandonnée à l’apparition d’une erreur
3 Désactiver saisie si STO
Saisie journal abandonnée dès activation de la fonction
STO
4 Désactiver saisie si SS1
Saisie journal abandonnée dès activation de la fonction
SS1
5 Désactiver saisie si SS2
Saisie journal abandonnée dès activation de la fonction
SS2
þ Accès en lecture þ Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
132
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15892
Saisie journal: Instant
UNSIGNED_32
8683d = 21EBh
Instant de la saisie journal
Plage d’affichage (valeur min. | unité | valeur max.)
0
ms
Information
4294967295
(à partir de la version SM301 V1.4)
Sous−codes
Information
C15892/1
Saisie journal: Instant n
C15892/2
Saisie journal: Instant n−1
...
C15892/10
Saisie journal: Instant n−9
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15893
BITFIELD_64
Saisie journal: Etat
8682d = 21EAh
Etat saisie journal
Information
Plage d’affichage
−
−
−
Valeur codifiée en bits
EDS94AYAE FR 7.0
(à partir de la version SM301 V1.4)
Information
Bit 0 STO via SD−In
La fonction STO a été activée via une entrée sûre.
Bit 1 STO via bus sécurité
La fonction STO a été activée via le bus de sécurité.
Bit 2 STO si erreur
La fonction STO a été activée suite à l’apparition d’une
erreur.
Bit 3 Réservé
−
Bit 4 SS1 via SD−In
La SS1 a été activée via une entrée sûre.
Bit 5 SS1 via bus sécurité
La fonction SS1 a été activée via une entrée sûre.
Bit 6 SS1 si erreur
La fonction SS1 a été activée suite à l’apparition d’une
erreur.
Bit 7 Réservé
−
Bit 8 SS2 via SD−In
La fonction SS2 a été activée via une entrée sûre.
Bit 9 SS2 via bus sécurité
La fonction SS2 a été activée via une entrée sûre.
Bit 10 SS2 si erreur
La fonction SS2 a été activée suite à l’apparition d’une
erreur.
Bit 11 Réservé
−
Bit 12 SLS1 si SD−In
La fonction SLS1 a été activée via une entrée sûre.
Bit 13 SLS1 via bus sécurité
La fonction SLS1 a été activée via le bus de sécurité.
Bit 14 SLS1 via OMS
La fonction SLS1 a été activée suite au changement du
mode de fonctionnement.
Bit 15 Réservé
−
Bit 16 SLS2 via SD−In
La fonction SLS2 a été activée via une entrée sûre.
Bit 17 SLS2 via bus sécurité
La fonction SLS2 a été activée via le bus de sécurité.
Bit 18 SLS2 via OMS
La fonction SLS2 a été activée suite au changement du
mode de fonctionnement.
Bit 19 Réservé
−
Bit 20 SLS3 via SD−In
La fonction SLS3 a été activée via une entrée sûre.
Bit 21 SLS3 via bus sécurité
La fonction SLS3 a été activée via le bus de sécurité.
Bit 22 SLS3 via OMS
La fonction SLS3 a été activée suite au changement du
mode de fonctionnement.
Bit 23 Réservé
−
Bit 24 SLS4 via SD−In
La fonction SLS4 a été activée via une entrée sûre.
Bit 25 SLS4 via bus sécurité
La fonction SLS4 a été activée via le bus de sécurité.
Bit 26 SLS4 via OMS
La fonction SLS5 a été activée suite au changement du
mode de fonctionnement.
Bit 27 Réservé
−
133
1
Technique de sécurité
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15893
Saisie journal: Etat
BITFIELD_64
8682d = 21EAh
Bit 28 SDIpos via SD−In
La fonction SDIpos a été activée via une entrée sûre.
Bit 29 SDIpos via bus sécurité
La fonction SDIpos a été activée via le bus de sécurité.
Bit 30 SDIpos via SLS
La fonction SDIpos a été activée en combinaison avec la
fonction SLS.
Bit 31 SDIpos fonctionnement normal
La fonction SDIpos a été activée en fonctionnement
normal.
Bit 32 SDIneg via SD−In
La fonction SDIneg a été activée via une entrée sûre.
Bit 33 SDIneg via bus sécurité
La fonction SDIneg a été activée via le bus de sécurité.
Bit 34 SDIneg via SLS
La fonction SDIneg a été activée en combinaison avec
la fonction SLS.
Bit 35 SDIneg en fonctionnement normal
La fonction SDIneg a été activée en fonctionnement
normal.
Bit 36 SLI activé
La fonction SLI a été activée en fonctionnement spécial.
Bit 37 Réservé
−
Bit 38 Réservé
−
Bit 39 Réservé
−
Bit 40 Fonct. spécial via SD−In
Le fonctionnement spécial a été activé via une entrée
sûre.
Bit 41 Fonct. spécial via bus sécurité
Le fonctionnement spécial a été activé via le bus de
sécurité.
Bit 42 Réservé
−
Bit 43 Réservé
−
Bit 44 ES via SD−In
La fonction ES a été activée via une entrée sûre.
Bit 45 ES via bus sécurité
La fonction ES a été activée via le bus de sécurité.
Bit 46 Réservé
−
Bit 47 Réservé
−
Bit 48 FailSafeValues via mot cde
Des valeurs de remplacement sûres ont été activées sur
le bus de sécurité via le mot de commande.
Bit 49 FailSafeValues si erreur
Des valeurs de remplacement sûres ont été activées sur
le bus de sécurité suite à l’apparition d’une erreur .
Bit 50 Réservé
−
Bit 51 Réservé
−
Bit 52 SD-In1 activé
L’entrée sûre SD−In1 a été activée.
Bit 53 SD-In2 activé
L’entrée sûre SD−In2 a été activée.
Bit 54 SD-In3 activé
L’entrée sûre SD−In3 a été activée.
Bit 55 SD-In4 activé
L’entrée sûre SD−In4 a été activée.
Bit 56 Réservé
−
...
Bit 63 Réservé
−
Sous−codes
Information
C15893/1
Saisie journal: Etat n
C15893/2
Saisie journal: Etat n−1
...
C15893/10
Saisie journal: Etat n−9
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
C15900
Firmware : Type produit
VISIBLE_STRING
8675d = 21E3h
Affichage du type de produit (E94AFAE)
þ Accès en lecture o Accès en écriture o Blocage variateur o PLC STOP o Sans transfert
134
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Codes internes du module
Paramètre :
Désignation :
Type de données :
Index :
C15901
Firmware : Date compilation
VISIBLE_STRING
8674d = 21E2h
VISIBLE_STRING
8673d = 21E1h
Affichage de la date de compilation
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
C15902
Firmware : Version
Version logicielle du Firmware, exemple : "V1.0"
þ Accès en lecture o Accès en écriture o RSP o STOP PLCo Pas de transfert
EDS94AYAE FR 7.0
135
1
Technique de sécurité
Annexe
Messages d’erreur du module
1.10.2
Messages d’erreur du module
Le manuel logiciel de l’appareil de base intitulé "Paramétrage et configuration" contient
des informations relatives au diagnostic et à l’analyse des problèmes de fonctionnement
et décrit la structure des messages d’erreur du système d’exploitation figurant dans le
journal des événements.
Eléments saisis
Domaine
Description
Type d’erreur/réaction /
remarque
Remplacer le module de
sécurité. Contacter Lenze.
N° d’erreur
Erreur interne
1
0x01
Erreur interne, STO déclenché
2
0x02
Erreur interne, SS1 déclenché
3
0x03
Erreur interne, SS2 déclenché
Communication − appareil de base
16
0x10
Erreur de communication : appareil de base
(communication interrompue entre l’appareil de base et le
module SM301)
Avertissement/STO
17
0x11
Erreur de synchronisation de l’appareil de base
Absence d’état d’erreur
Entrée dans le journal des
événements/information
33
0x21
Adresse de sécurité (Safety) non valide (0 ou 0xFFFF)
34
0x22
Erreur de communication PROFIsafe
35
0x23
Dépassement F_WD_Time
(temps de surveillance PROFIsafe activé)
36
0x24
PROFIsafe passivé
37
0x25
PROFIsafe hors mode Data Exchange
38
0x26
PROFIsafe − données non valides
39
0x27
Erreur affectant les paramètres de sécurité
(paramétrage erroné de l’API de sécurité)
40
0x28
Erreur de communication survenue pendant le paramétrage
49
0x31
Erreur test de discordance/fonctionnel SD−In1
50
0x32
Erreur test de discordance/fonctionnel SD−In2
51
0x33
Erreur test de discordance/fonctionnel SD−In3
52
0x34
Erreur test de discordance/fonctionnel SD−In4
53
0x35
Erreur interne AIS
54
0x36
Erreur interne AIE
55
0x37
Erreur interne : bouton−poussoir module
57
0x39
SD−In1 désactivé = HAUT
(erreur d’initialisation, entrée à l’état ON)
PROFIsafe
PROFIsafe passivé/−
Absence d’état d’erreur
Pas de télégramme de
diagnostic via PROFIBUS
Paramétrage
PROFIsafe/STO
Absence d’état d’erreur
Entrées
136
58 0x3A
SD−In2 désactivé = HAUT
59
0x3B
SD−In3 désactivé = HAUT
60
0x3C
SD−In4 désactivé = HAUT
Défaut/ −
Etat OFF pour l’entrée
concernée
Défaut/STO
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Messages d’erreur du module
Domaine
Description
Type d’erreur/réaction /
remarque
N° d’erreur
PROFIsafe
64
0x40
F_Dest_Add différent de l’adresse de sécurité (adresse Fail Safe)
65
0x41
F_Dest_Add = 0 ou FFFFhex
66
0x42
F_Source_Add = 0 ou FFFFhex
67
0x43
F_WD_Time = 0 ms
68
0x44
F_SIL dépasse SIL technique
69
0x45
Erreur F_CRC_Length
70
0x46
Version des paramètres de sécurité (Fail Safe) incorrecte
71
0x47
Erreur CRC1 PROFIsafe
72
0x48
Réservé (PROFIsafe standard)
−
73
0x49
Réservé (PROFIsafe standard)
−
74 0x4A
Réservé (PROFIsafe standard)
−
Paramétrage
PROFIsafe/STO
Absence d’état d’erreur
Fonctions de test
EDS94AYAE FR 7.0
81
0x51
Erreur SD−Inx/CLx
(court−circuit interne au niveau de l’une des entrées)
82
0x52
Erreur SD−Inx/CLx
(court−circuit interne au niveau de l’une des entrées)
89
0x59
Court−circuit SD−Out
Défaut/ −
Etat OFF pour toutes les
entrées SD−In
93 0x5D
Erreur affectant le circuit de coupure interne
(erreur interne de la logique de coupure sûre)
Défaut/STO
Etat OFF pour toutes les
entrées SD−In et les sorties
SD−Out
94
Erreur d’impulsion de test affectant le circuit de coupure interne
(erreur interne de la logique de coupure sûre)
Défaut/STO
0x5E
137
1
Technique de sécurité
Annexe
Messages d’erreur du module
Domaine
Description
Type d’erreur/réaction /
remarque
N° d’erreur
Fonctions de sécurité
97
0x61
SS1/SS2: Tps mise arrêt dépassé
(L’entraînement n’a pas atteint la vitesse zéro durant le temps
réglé pour la mise à l’arrêt.)
Avertissement/STO
98
0x62
SLS1 : Nlim1 dépassé
(L’entraînement a dépassé la vitesse limite.)
Avertissement/réaction
réglable
99
0x63
SLS2 : Nlim2 dépassé
(L’entraînement a dépassé la vitesse limite.)
Avertissement/réaction
réglable
100
0x64
SLS3 : Nlim3 dépassé
(L’entraînement a dépassé la vitesse limite.)
Avertissement/réaction
réglable
101
0x65
SLS4 : Nlim4 dépassé
(L’entraînement a dépassé la vitesse limite.)
Avertissement/réaction
réglable
102
0x66
SLS/SMS: Arrêt en cas de défaut non exécuté
Avertissement/STO
(L’entraînement a dépassé la vitesse limite ou la vitesse max. sans
que la mise à la l’arrêt sûre de l’entraînement n’ait été activée.
Défaut séquentiel de 0x62 ou 0x69)
103
0x67
SDIpos: Sens de déplacement incorrect
104
0x68
SDIneg: Sens de déplacement incorrect
Avertissement/réaction
réglable
105
0x69
SMS: Nmax dépassé
(L’entraînement a dépassé la vitesse max. surveillée.)
Avertissement/réaction
réglable
106 0x6A
SOS: Limite de tolérance dépassée
(L’entraînement a dépassé une limite de tolérance.)
Avertissement/STO
107
0x6B
Sans codeur paramétré
(tentative d’exécuter la fonction SMS, SLS1 ou SS2 sans qu’un
codeur ne soit paramétré)
Avertissement/STO
108
0x6C
CAS: Délai de temporisation dépassé
Avertissement/STO
La durée maximale entre le déclenchement et l’information d’état
du système en cascade a été dépassée.
109 0x6D
CAS: Erreur mat. ou discordance
La sortie cascade n’a pas été assez rapidement bloquée par le
matériel ou une discordance a été détectée à l’entrée
correspondante.
Avertissement/STO
110
0x6E
SS1/SS2: Rampe de vitesse dépassée
La surveillance de la rampe de vitesse est activée. La décélération
de la rampe de vitesse est surveillée pendant que la fonction de
mise à l’arrêt SS1/SS2 est exécutée. Dès que les valeurs limites de
surveillance sont dépassées, une erreur est signalée.
Avertissement/STO
111
0x6F
SLI: Limite sûre du pas de déplacement dépassée
La limitation sûre du pas de déplacement est activée en mode de
fonctionnement spécial. Le pas de déplacement paramétré a été
dépassé.
Avertissement/STO
Fonctions de test : sortie
138
128
0x80
Stuck at High sur SD−Out1, canal A
(court−circuit (HAUT))
129
0x81
Stuck at Low sur SD−Out1, canal A
(court−circuit (BAS))
130
0x82
Stuck at High sur SD−Out1, canal B
131
0x83
Stuck at Low sur SD−Out1, canal B
Défaut/ −
SD−Out1 : état OFF
EDS94AYAE FR 7.0
Technique de sécurité
1
Annexe
Messages d’erreur du module
Domaine
Description
Type d’erreur/réaction /
remarque
N° d’erreur
Fonctions de test : entrées
144
0x90
Stuck at High sur SD−In1, canal A
(court−circuit (HAUT))
145
0x91
Stuck at High sur SD−In1, canal B
146
0x92
Stuck at High sur SD−In2, canal A
147
0x93
Stuck at High sur SD−In2, canal B
148
0x94
Stuck at High sur SD−In3, canal A
149
0x95
Stuck at High sur SD−In3, canal B
150
0x96
Stuck at High sur SD−In4, canal A
151
0x97
Stuck at High sur SD−In4, canal B
Défaut/ −
SD−In4 : état OFF
Court−circuit CLA/CLB
Court−circuit entre les sorties pulsées CLA et CLB
Défaut/ −
SD−In : état OFF
154 0x9A
Défaut/ −
SD−In1 : état OFF
Défaut/ −
SD−In2 : état OFF
Défaut/ −
SD−In3 : état OFF
Paramétrage sûr
EDS94AYAE FR 7.0
160 0xA0
Nouveau jeu de paramètres effacé
(par paramétrage sûr dans Engineer)
161 0xA1
Nouveau jeu de paramètres sûr chargé
(via paramétrage sûr dans Engineer ou via bouton−poussoir
module)
162 0xA2
Module de mémoire: Jeu de paramètres − erreur d’accès
(erreur d’accès au jeu de paramètres dans module de mémoire)
163 0xA3
Différents jeux de paramètres
(dans le module de mémoire et le module SM301)
164 0xA4
Sans jeu de paramètres sûr − module de sécurité
(Le module SM301 ne dispose pas de jeu de paramètres sûr.)
165 0xA5
Jeu de paramètres erroné
(jeu de paramètres SM301 erroné)
166 0xA6
Jeu de paramètres − module de mémoire : erreur de format
(erreur de format du jeu de paramètres du module de mémoire)
167 0xA7
Jeu de paramètres: Erreur de vraisemblance
168 0xA8
Jeu de paramètres: Erreur de communication
(erreur de communication lors du chargement du jeu de
paramètres)
169 0xA9
Identificateur module différent de l’adresse de sécurité efficace
(L’identificateur module du jeu de paramètres n’est pas identique
à l’adresse de sécurité efficace.)
−/−
Entrée dans le journal des
événements : information
Défaut/STO
Etat OFF pour toutes les
entrées SD−In et les sorties
SD−Out
Avertissement/STO
Etat OFF pour toutes les
entrées SD−In et les sorties
SD−Out
139
1
Technique de sécurité
Annexe
Messages d’erreur du module
Domaine
Description
Type d’erreur/réaction /
remarque
N° d’erreur
Fonctions de test : module (interne)
192
0xC0
Défaut de tension de référence
193
0xC1
Tension erronée 6 V
194
0xC2
Tension erronée 5 V
195
0xC3
Tension erronée 2.6 V
208 0xD0
Vitesse sûre non valide
Défaut/STO
209 0xD1
SSM: Erreur codeur
Défaut/STO
210 0xD2
SSM: Erreur résolveur
Défaut/STO
211 0xD3
SSM: Erreur données app. base
212 0xD4
SSM: Erreur comparaison vitesse
213 0xD5
SSM: Erreur synchronisation
214 0xD6
SSM: Version PDO incorrecte
Tab. 1−24
140
Défaut/STO
Etat OFF pour toutes les
entrées SD−In et les sorties
SD−Out
Défaut/STO
Défaut/STO
Description des entrées numériques
EDS94AYAE FR 7.0
Technique de sécurité
1
Index complet
1.11
Index complet
A
D
Absence sûre de couple, 55
Dangers résiduels, 9
Adresse de sécurité, 89
Définitions, termes, 6
Adresse de sécurité (Safety), 89
Adresse de sécurité (Safety) (C15111), 90, 122
E
Adresse de sécurité efficace (C15112), 90, 105, 122
EN ISO 13849−1, Applications prévues, 5
Analyse des dangers, 10
Entrées, entrées sûres, 31
Analyse des risques, 10
Erreur, type d’erreur actuel (C15800), 131
Arrêt d’urgence, 68
Etat , 116
Aspects juridiques, 8
Etat : jeu de paramètres (C15010), 116
Etat du codeur moteur (C15401), 47, 129
B
Etat Fail Safe, 14
Bus de sécurité
− Affichage des données de commande (C15115), 96, 124
− Configuration (C15100), 91, 122
− Filtre des données de commande (C15113), 95, 123
Etats d’erreur, 106
C
fenêtre vitesse (n=0) (C15310), 64, 126
F
Fenêtre de vitesse (n=0) (C15310), 59, 64, 66, 126
Firmware
− Date (C15902), 135
− Type de produit (C15900), 134
− Version (C15902), 135
Capteurs, présentation, 11
Caractéristiques de redémarrage (C15300), 51, 55, 59,
64, 125
CAS : cascade (C15035), 88, 119
Fonction capteur SD-In (C15031), 32, 85, 117
CAS : temporisation de l’arrêt (C15036), 88, 119
Fonction d’arrêt d’urgence (C15205), 32, 49, 68, 125
Catégorie de commande, 5
Fonction de journal des événements, Dans le SM301, 107
Catégorie de sécurité, 20
CEI 61508, Applications prévues, 5
Fonction de journal des événements , Dans le variateur,
107
Code d’adressage, 89
Fonction journal (C15890), 108, 132
Code de service (C15805), 131
Fonctionnement spécial
− Fonction de déplacement (C15201), 83, 125
− Fonction mise à l’arrêt (C15200), 83, 124
Code de service (C15810), 131, 132
Code service (C15821), 132
Fonctions d’arrêt, Via ..., 49
Code service (C15822), 132
Fonctions de sécurité, 5, 49
− Consignes de sécurité, Après la phase de mise en service,
9
Codes internes du module, 114
Combinaisons , 18
Comparaison vitesse − tolérance (C15411), 48, 130
Compatibilité, 20
H
Compatibilité , 20
Historique erreurs (C15801), 131
Condition d’activation de SD-Out (C15052), 40, 121
I
Conforme à l’application, utilisation, 8
Consignes de sécurité, Après la phase de mise en service,
9
Constante codeur SinCos (C15420), 48, 130
EDS94AYAE FR 7.0
Identificateur module, 89
Identificateur module enregistré (C15017), 90, 117
Identification, 15
141
1
Technique de sécurité
Index complet
Image d’entrée (C15040), 119
Saisie de position, 43
Image de sortie (C15060), 41, 122
Saisie journal: Etat (C15893), 108, 133
Index, 141
Saisie journal: Instant (C15892), 108, 133
Instant création jeu paramètres (C15013), 116
Saisie sûre de la position, 43
Instant de paramétrage : RTC (C15014), 116
Saisie sûre de la vitesse, 43
Instant de paramétrage : sec (C15015), 117
SD−In : type de capteur-In (C15030), 31, 117
Interfaces bus, 91
SD-In : affectation libre (C15032), 32, 118
Interrupteur d’adressage, 89
SD-In : temporisation d’entrée (C15034), 34, 118
Interrupteur DIP, affichage de la position (C15101), 90,
122
SD-In : temps de discordance (C15033), 33, 118
J
SDI : surveillance du fonctionnement standard (C15340),
77, 128
Jeu de paramètres: Version (C15016), 117
SDI : variation de position maximale (C15344), 77, 129
L
Liaison par PROFIsafe, 91
Limitation de la vitesse limite Nlim (C15330), 73, 127
Limitation sûre de la vitesse, 72
M
Mise à l’arrêt sûre 1, 57
Mise à l’arrêt sûre 2, 61
Mise en cascade, 86
Mode SS2 (C15308), 64, 126
Mot de passe, Longueur, Réinitialiser, 103
SD-Out: Condition d’activation (C15051), 39, 120
SDI: Réaction de défaut (C15343), 77, 129
SDI: Seuil de tolérance (C15342), 77, 128
SDI: Temporisation (C15341), 77, 128
Sécurité, Système de sécurité, 3
Sélecteur de mode de fonctionnement sûr, 79
Sens de marche, ...sûr, 75
Sens de marche sûr, 75
Sens de montage capteur pos. (C15502), 48, 131
Sens de montage moteur (C15409), 47, 130
SLI: Limite sûre pas déplacem. (C15203), 83, 125
SLI: Modif. pos. (nbre inc) (C15204), 83, 125
SLS : sens de marche adm. (C15333), 73, 128
N
Sortie, sortie sûre, 38
Nbre paires pôles résolveur (C15430), 48, 130
SOS : variation de position maximale (C15312), 64, 126
SS1, SS2: Offset démarrage rampe (C15317), 67, 127
P
SS1, SS2: Surveillance rampe (C15315), 66, 126
Paramétrage sûr, 102
SS1, SS2: Temps jerk rampe (C15316), 67, 126
Paramètres CRC (C15011), 116
SS1: Décélération STO après n=0 (15307), 59, 126
Performance Level, 5
Stopp 1, Surveillance de rampe, 65
Position réelle interne (C15810), 132
Stopp 2, Surveillance de rampe, 65
Priorités, 50
Surveillance de rampe SS1/SS2, 65
R
Réaction (n>Nlim) (C15332), 73, 128
Système capteur position (C15500), 48, 130
Système codeur moteur (C15400), 47, 129
Système de sécurité, 3
Réaction (n>Nmax) (C15321), 69, 127
Redémarrage, 51
T
S
Technique de sécurité
− Fonctions de sécurité, 49
− Intégrée à L−force | 9400, 5
Saisie de la vitesse, Saisie sûre, 43
142
EDS94AYAE FR 7.0
Technique de sécurité
1
Index complet
Temps actuel (C15890), 107, 132
Utilisation conforme à l’application, 8
Temps de freinage Nlim (C15331), 73, 127
Temps de mise à l’arrêt − SS1, SS2 (C15305), 50, 59, 64,
66, 126
Temps de réaction, 109
− Sortie, 110
V
Valeurs indiquées sur la plaque signalétique, 15
Validité du document, 15
Temps de réaction de la fonction de surveillance du codeur
(C15410), 47, 130
Vitesse
− Limitation sûre de la vitesse, 72
− Vitesse maximale sûre, 69
Temps de réaction maxi (C15350), 69, 74, 129
Vitesse maxi Nmax (C15320), 69, 127
Termes, définitions, 6
Vitesse maximale sûre, 69
Touche de validation sûre, 85
Vitesse n_sûre (C15402), 47, 129
U
Vitesse réelle interne (C15405), 47, 130
Utilisation, 16
EDS94AYAE FR 7.0
143
© 01/2013
F
Lenze Automation GmbH
Hans−Lenze−Str. 1
D−31855 Aerzen
Germany
Service
Lenze Service GmbH
Breslauer Straße 3
D−32699 Extertal
Germany
(
Ê
š
ü
+49(0)51 54 /82−0
(
Ê
š
008000/ 2446877 (24 h helpline)
+49(0)51 54 /82 − 28 00
Lenze@Lenze.de
+49(0)5154/ 82−11 12
Service@Lenze.de
www.Lenze.com
EDS94AYAE § .G)ð § FR § 7.0 § TD15
10
9
8
7
6
5
4
3
2
1
">