Schneider Electric Backup240, matériels, logiciels Mode d'emploi

Somm blc debut page
_______________________________________________________
Sommaire
général
___________________________________________________________________________
Chapitre
1
2
3
Page
Introduction
7
1.1 Généralités
7
1.2 Contexte sûreté de fonctionnement
8
1.3 Positionnement de la solution BACKUP 240
9
Présentation de la solution BACKUP 240
11
2.1 Principes de la solution
11
2.2 Fonctionnalités disponibles
2.2-1 Vue d'ensemble des fonctionnalités
2.2-2 Fonctionnalités des automates redondants
2.2-3 Gestion d'un programme privé
11
11
12
13
2.3 Performances
14
2.4 Matériels nécessaires
2.4-1 Composition du package BACKUP 240
2.4-2 Besoin minimum pour l'architecture
2.4-3 Compatibilité FIPIO
14
14
15
17
Mise en œuvre de la solution
19
3.1 Démarche
19
3.2 Mise en œuvre matérielle
20
3.3 Mise en œuvre logicielle
3.3.1 Chargement des fichiers
3.3.2 Installation du progiciel dans le cas d'une application vierge
3.3.3 Installation du progiciel dans le cas d'une application existante
26
26
28
30
___________________________________________________________________________
3
F
R
A
N
C
A
I
S
_______________________________________________________
Sommaire
général
___________________________________________________________________________
Chapitre
F
R
A
N
C
A
I
S
4
5
Page
3.4 Paramétrage des automates
3.4-1 Configuration des modules pour les automates redondants
3.4-2 Paramétrage des constantes CW
3.4-3 Paramétrage de l'utilisation des bacs privés
32
32
32
33
3.5 Saisie de l'application
3.5-1 Limitations
3.5-2 Règles de programmation
3.5-3 Définition de la base de données
3.5-4 Interface progiciel/applicatif utilisateur
34
34
35
36
37
Interface utilisateur
39
4.1 Mots de diagnostic dans les automates redondants
39
4.2 Leds de diagnostic sur le module TSX DST (automate redondant)
41
4.3 Leds de diagnostic sur le module TSX DET (automate redondant)
41
4.4 Signification des leds sur les modules TSX LES 240
41
Exploitation
43
5.1 Démarrage du système
43
5.2 Arrêt du système
44
5.3 Cas de commutation
5.3-1 Commutation sur défaillance
5.3-2 Commutation sur demande utilisateur
44
44
45
5.4 Comportement sur défaillance réseau
45
5.5 Maintenance du système
46
5.5-1 Réinsertion d'un automate après réparation
46
5.5-2 Réinsertion du module TSX LES 240 après échange
46
5.5-3 Sortie de l'état de repli programmé par l'utilisateur
47
___________________________________________________________________________
4
_______________________________________________________
Sommaire
général
___________________________________________________________________________
Chapitre
6
Annexes
6.1 Installation d'une nouvelle version du progiciel
Page
49
49
6.2 Passage d'une application BACKUP 240 sans FIPIO en une
application avec FIPIO
50
6.3 Performances
50
6.4 Application de régulation PMS2
52
___________________________________________________________________________
5
F
R
A
N
C
A
I
S
_______________________________________________________
Sommaire
général
___________________________________________________________________________
F
R
A
N
C
A
I
S
___________________________________________________________________________
6
Chapitre11
Introduction
Introduction
1.1
Généralités
BACKUP 240 est un ensemble matériel et logiciel réalisant les tâches nécessaires au
fonctionnement de la solution de redondance d'UC passive. Cette solution gère les
modules en bac (elle est alors basée sur la commutation logique du bus d'E/S) et les
équipements sur FIPIO.
Exemple de configuration :
Réseau MAPWAY/ETHWAY ou FIPWAY
___________________________________________________________________________
7
F
R
A
N
C
A
I
S
1.2
Contexte sûreté de fonctionnement
La sûreté associe plusieurs concepts :
Au sens large, la sûreté est la science des défaillances et des pannes.
F
R
A
N
C
A
I
S
Au sens strict, la sûreté de fonctionnement est l' "Ensemble des propriétés qui décrivent
la disponibilité et les facteurs qui la conditionnent : fiabilité, maintenabilité et logistique
de maintenance".*
* norme CEI 50 (191)
La disponibilité caractérise l'aptitude d'un système ou d'un dispositif à assurer sa
fonction (ou sa mission, ou son service) dans des conditions données, à un instant
donné ou pour une durée déterminée, en supposant que la fourniture des moyens
nécessaires est assurée.
Dans le domaine des automatismes, on lui associe aussi la sécurité qui caractérise
l'aptitude d'un dispositif à ne présenter aucun danger pour les personnes, pour les biens
ou pour l'environnement (pas d'accident).
Sûreté de fonctionnement dans les automatismes
Aptitude à assurer un service spécifié pendant le cycle de vie
Sécurité
Disponibilité
Aptitude
d'une entité à ne
présenter
a u c u n
danger
pour les
personnes,
les biens et
l'environnement
Aptitude d'une entité à être en état de marche, à un instant
donné, ou pendant un intervalle de temps donné
Fiabilité
Maintenabilité
Aptitude d'une
entité à assurer
un service dans
une durée donnée
Aptitude d'une
entité à être
maintenue ou
rétablie en état
de service dans
une durée donnée
Logistique de
maintenance
Aptitude d'une
organisation
à fournir les
moyens nécessaires à la maintenance
Rechercher une solution à un problème de sûreté dans le domaine des automatismes
consiste à choisir et implémenter l'architecture type répondant au besoin global.
___________________________________________________________________________
8
Introduction
1.3
1
Positionnement de la solution BACKUP 240
La solution BACKUP 240 s'adresse à tous les automatismes à traitements centralisés
qui requièrent un haut niveau de disponibilité.
C'est notamment le cas lorsque la mission de l'automate est de surveiller une installation
en service continu, signaler les incidents à un poste de contrôle, et transmettre les
ordres de commande du responsable de conduite à différents endroits d'un site étendu.
Exemples :
Gestion technique centralisée d'un ouvrage public (tunnel, aéroport,...),
Contrôle-commande d'une station de traitement ou distribution d'eau,
Gestion technique électrique,
Contrôle-commande d'un procédé continu.
L'objectif est de garantir la continuité de mission des fonctions centrales de l'automatisme,
même en cas de défaillance d'un constituant du système.
La défaillance d'un module d'interface d'entrées/sorties est tolérée, au même titre que
la défaillance d'un capteur ou d'un actionneur. Elles doivent être si possible détectées
et signalées au poste de contrôle.
Quant aux modules qui participent aux fonctions centrales (processeur, son alimentation, son bac, son interface avec les bacs d'E/S, le module de dialogue avec le poste de
conduite), toute défaillance de leur part doit être tolérée pour assurer la continuité de la
mission de l'automatisme.
C'est pourquoi la solution BACKUP 240 met en oeuvre une redondance normal/secours
(hot stand-by) du bac principal de l'automate TSX/PMX 7, avec partage des interfaces
d'entrées/sorties par commutation logique.
___________________________________________________________________________
9
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
___________________________________________________________________________
10
Chapitre
Présentation de la solution BACKUP
240 22
Présentation de la solution BACKUP 240
2.1
Principes de la solution
La solution BACKUP 240 est basée sur le principe de la commutation logique des
entrées/sorties de l'UC de l'automate principal vers l'UC de l'automate de réserve lors
d'une défaillance de l'automate principal.
La commutation est réalisée fonctionnellement sur la base d'une redondance de
l'ensemble du bus d'entrée/sortie pour les modules en bac et sur la base d'un
changement d'arbitre de bus pour FIPIO. Seul un des automates accède aux entrées/
sorties, l'autre étant en attente.
Sur défaillance de l'automate principal, l'automate de secours prend la main en
accédant aux entrées/sorties et, après une séquence de réapprentissage, reprend la
commande du process.
La séquence de réapprentissage est nécessaire pour que la commutation s'effectue
sans "à-coups" vis à vis des sorties pilotant le processus. Elle est rendue possible par
l'échange permanent entre l'automate principal et l'automate de réserve du contexte de
l'application.
Nota :
L'automate Normal qui pilote les E/S partagées est aussi appelé automate actif. L'automate
Secours est dit automate passif.
2.2
Fonctionnalités disponibles
2.2-1 Vue d'ensemble des fonctionnalités
API Normal
API Secours
A
B
Surveillance
entrées/sorties
Surveillance
entrées/sorties
Gestion
d'un
programme
privé
Partage d'une BDD
représentative de l'état
de l'automate actif
Gestion
d'un
programme
privé
Partage d'une BDD
représentative de l'état
de l'automate actif
Communication avec
entités externes
Communication avec
entités externes
Surveillance
• de l'état de l'UC duale
• de la liaison avec E/S
Surveillance
• de l'état de l'UC duale
• de la liaison avec E/S
Gestion de la commutation
Gestion de la commutation
___________________________________________________________________________
11
F
R
A
N
C
A
I
S
2.2-2 Fonctionnalités des automates redondants
L'ensemble des fonctionnalités est implémenté sur les deux automates redondants, ce
qui permet un comportement égalitaire et croisé des deux entités.
1. Fonction de surveillance du système
Cette fonction a comme but :
F
R
A
N
C
A
I
S
• la surveillance de l'API hôte : surveillance du bac de base (processeur, E/S TOR,
coupleur de communication) et de la bonne exécution du programme PL7-3.
• la surveillance de l'automate dual : elle s'effectue entre autre par l'intermédiaire
d'informations TOR câblées : état du chien de garde, état actif ou passif, état de sa
connexion aux E/S partagées et au réseau de communication.
• la surveillance des E/S partagées en bac : état de la connexion aux bacs d'extension
pour les deux automates et état des modules pour l'automate actif seulement.
• la surveillance des équipements sur FIPIO (sur l'automate actif seulement).
2. Fonction de gestion du mode actif/passif des UC
La redondance d'UC s'effectue selon le principe du Normal/Secours. L'automate
"Normal" est en mode actif, il pilote les E/S. L'automate "Secours" est en mode passif,
il n'accède pas aux E/S et n'exécute pas le programme applicatif.
Cette fonction permet de :
• déterminer l'API actif et l'API passif : un API en Stop ou en défaut est toujours passif.
Si les deux API sont en bon état, on garantit qu'un seul est actif. Sur défaillance de
l'automate actif, il devient passif et son automate dual passe actif. Sur commutation
manuelle, il y a permutation des états des deux API.
• gérer les changements d'état : l'automate passif devient actif après une phase de
réapprentissage concluante. Si sa base de données est incohérente, il fait passer le
process dans une position de repli configurée par l'utilisateur.
3. Fonction de partage d'une base de données représentative de l'état de
l'automate actif
Pour que l'automate de réserve (passif) prenne la commande du process sans
"à-coups" au moment d'une commutation, il est nécessaire qu'il connaisse à tout
moment l'état de l'automate actif (valeur des sorties, étapes actives, données internes).
Pour cela, les deux automates partagent une Base De Données (BDD) regroupant
toutes ces informations : L'automate actif met à jour cette BDD et envoie les évolutions
de la BDD à l'automate de réserve qui, à son tour, met à jour sa version de la BDD. La
mise à jour des données ayant évolué se fait à chaque cycle. De plus, la BDD est
envoyée périodiquement dans son intégralité.
L'échange de la BDD se fait via un réseau de communication ETHWAY, MAPWAY ou
FIPWAY.
Le progiciel est conçu pour gérer deux réseaux en Normal/Secours avec basculement
automatique.
___________________________________________________________________________
12
Présentation de la solution BACKUP 240
2
Dans le cas d'utilisation d'E/S sur FIPIO, la redondance du réseau de communication
inter API est possible sur les processeurs 87 et 107 ; sur un processeur 67, un seul
réseau de communication inter API est utilisable.
4. Fonction de signalisation
Une zone de données regroupant les informations suivantes est mise à la disposition
d'un terminal FTX 507, FTX 417, d'un superviseur ou d'un autre automate :
• état de l'automate
• état de l'automate dual
• état de la communication inter API redondants.
5. Fonction de repli
Lorsque la BDD est jugée incohérente par l'automate de secours, et que celui-ci est
amené à s'activer, alors la commutation a lieu mais le programme utilisateur n'est plus
déroulé et un sous-programme de repli (défini par l'utilisateur) est exécuté.
Ce sous-programme de repli permet de positionner les sorties dans un état prédéterminé et de lancer, au besoin, des traitements particuliers. Il est possible de sortir
volontairement du mode de repli pour reprendre l'exécution du programme Normal.
2.2-3 Gestion d'un programme privé
Il est possible de gérer dans chaque automate des E/S non partagées.
Celles-ci peuvent être réparties dans des bacs dits privés. Les bacs 0/1 et 2/3 sont des
bacs privés par conception ; il est possible par paramétrage de déclarer un ou plusieurs
bacs d'extension (à partir du bac 4/5) comme étant privés.
Le programme gérant ces bacs privés est exécuté en permanence dans chaque
automate quel que soit son état (actif ou passif).
La fonction Normal/Secours ne s'applique pas à ces bacs privés.
Le programme et la configuration des bacs privés peuvent être différents sur les 2
automates.
___________________________________________________________________________
13
F
R
A
N
C
A
I
S
2.3
Performances
1. Cas des modules en bacs
Le temps de commutation et de reprise de pilotage du procédé (accès aux E/S) est de
2 à 3 cycles MAST avec un minimum de 200 ms.
2. Cas des modules distants
F
R
A
N
C
A
I
S
La reconnaissance du réseau FIPIO par une UC nécessite un ensemble de vérifications
dont la durée est fonction du type et du nombre d'équipements configurés. Ce temps
peut varier de 1 seconde environ pour un réseau comportant des équipements TOR
seulement à plusieurs secondes si des TBX analogiques sont présents.
2.4
Matériels nécessaires
2.4-1 Composition du package BACKUP 240
L'offre BACKUP est constituée de 2 packages :
• TXT L BKP 240 V2M : package de base qui contient 2 disquettes 3"1/2, la présente
documentation et une licence d'utilisation.
Une disquette (TXT LF FB SUR V2) contient les OFB de sûreté (TWIN et TWINF)
utilisés par le progiciel pour gérer la redondance, l'autre disquette (TXT LF RED 240 V2)
contient le progiciel PL7-3 REDUND 240 pour une configuration avec des modules
en bacs seulement.
• TXT L BKP FIP V1 : package composé d'une seule disquette (TXT LF RED FIP V1)
qui contient le progiciel PL7-3 REDUND FIP pour une configuration avec des
équipements sur FIPIO et des modules en bacs.
Si l'on veut gérer des équipements sur FIPIO, il faut donc installer ce progiciel à
la place de celui livré dans le package de base (la disquette TXT LF RED 240 V2
est alors inutile).
La mise en œuvre logicielle s'effectue sous atelier logiciel MINI X-TEL ou X-TEL
version ≥ V5.
Côté matériel, il est nécessaire d'utiliser dans l'architecture des processeurs TSX/PMX
Modèles 40 version ≥V5.3. De plus, la liaison avec les bacs partagés doit obligatoirement
être du type électrique "longue distance" en utilisant les modules de chaînage
TSX LES 240.
___________________________________________________________________________
14
2
Présentation de la solution BACKUP 240
2.4-2 Besoin minimum pour l'architecture
Bac de base
Bac d'extension
Fonction
Type matériel
Référence TE
QT*
Alimentation des bacs
Gestion de la
redondance / Exécution
programme applicatif
module d'alimentation
automate série 7
modèle 40 V5
Version ≥ 5.3
TSX SUP xx
TSX P (ou TPMX)
67 425/455 à 107
425/455 (**)
2
Déport de bus vers
extensions longues
distance
module de déport
électrique longue
distance
TSX LES 120
2
Envoi d'info statuts
vers l'automate dual
module de sorties
TOR:
TSX DST8 xy
xy suivant type alim
2
Réception d'info
statuts depuis
l'automate dual
module d'entrées
TOR:
TSX DET8 xy
xy suivant type alim
2
Communication entre
automates
redondants
coupleur de
communication
TSX MAP107 4
ou TSX ETH107
ou liaison FIPWAY
intégrée dans le processeur
2
2
0
Alimentation des bacs
module d'alimentation TSX SUP xx
1/bac
Déport de bus depuis
bac de base / Partage
du bus
module de déport
électrique longue
distance pour
configuration
redondante
2/bac
TSX LES 240
* les quantités indiquées correspondent à l'ensemble de l'architecture
(**) uniquement TSX P (TPMX) 67 455 à 107 455 pour gérer des équipements sur FIPIO.
Remarque 1 : La mise en oeuvre de la solution est réalisée à partir de l'atelier logiciel X-TEL V5
sous OS/2 version 1.3 minimum.
Remarque 2 : Pour le choix des modules d'Entrées et de Sorties des bacs de base, se référer
au chapitre 3.2.
___________________________________________________________________________
15
F
R
A
N
C
A
I
S
Architecture matérielle
MAPWAY/ETHWAY ou FIPWAY
TSX 7
Modèle 40 V5.3
TSX LES 120
TSX LES 75
F
R
A
N
C
A
I
S
D D
E S
T T
D D
E S
T T
TSX LES 70
TSX LES 805
TSX CB xxx
TSX LES 240
Modules distants
___________________________________________________________________________
16
Présentation de la solution BACKUP 240
2
2.4-3 Compatibilité FIPIO
• Le schéma de câblage de FIPIO est donné à titre indicatif.
Toutes les possibilités de câblage de l'offre FIPIO sont utilisables (les 2 UC sont
considérées comme 2 équipements).
• Vérifier la possibilité de paramétrer le repli en maintien des sorties TOR des TBX.
• Ne sont pas gérés sur FIPIO :
- CCX 17
- NUM.
___________________________________________________________________________
17
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
___________________________________________________________________________
18
Mise en œuvre de laChapitre
solution 33
Mise en œuvre de la solution
3.1
Démarche
Installation matérielle de la configuration :
- mise en place des modules,
- câblage des API redondants,
- configuration des coupleurs de communication
(cf. § 3.2)
Installation des fichiers du progiciel
BACKUP 240 à partir des disquettes
(cf. § 3.3-1)
oui
non
Application vierge ?
Intégration du progiciel
dans la station
(cf. § 3.3-2)
Mise en conformité de
l'application utilisateur
selon les règles
(cf. § 3.5)
Saisie de l'application
(cf. § 3.5)
Intégration du progiciel
dans la station
(cf. § 3.3-3)
Paramétrage des API redondants
(cf. § 3.4 et § 3.5-4)
Exploitation
___________________________________________________________________________
19
F
R
A
N
C
A
I
S
3.2
Mise en œuvre matérielle
Emplacement des modules :
F
R
A
N
C
A
I
S
• Dans chaque bac de base, les emplacements des modules TSX DET 8xy et TSX DST
8xy sont imposés :
TSX DET 8xy : Emplacement 2
TSX DST 8xy : Emplacement 3
Remarque :
les emplacements 0 et 1 sont réservés au module de déport TSX LES120.
• Dans les bacs d'extension partagés, les deux modules de chaînage TSX LES 240
occupent les emplacements M et 0.
• Dans les bacs d'extension privés, mettre un module TSX LES 240 à l'emplacement
M.
Réseau FIPIO
• Les 2 UC doivent avoir respectivement 0 et 1 comme numéro de station.
• Le numéro de réseau doit être différent de 0.
• Attention de bien mettre le même numéro de réseau sur les 2 UC.
Numérotation des bacs
• Les bacs partagés sont les bacs 4/5 à E/F,
• Les bacs d'extension privés, s'il y en a, doivent commencer au numéro 4/5.
___________________________________________________________________________
20
Mise en œuvre de la solution
3
Exemple de câblage des bacs privés
1)
A
B
F
R
A
N
C
A
I
S
TSX LES 805
Privé 4/5
Privé 4/5
Privé 6/7
Partagé 8/9
Partagé A/B
___________________________________________________________________________
21
2)
A
F
R
A
N
C
A
I
S
B
TSX LES 805
Privé 4/5
Privé 4/5
Partagé 8/9
Privé 6/7
Partagé A/B
Remarque
On peut encore augmenter la disponibilité des bacs privés en les connectant à une 2ème carte
LES 120 du bac principal.
___________________________________________________________________________
22
Mise en œuvre de la solution
3
Alimentations
Les alimentations des automates Normal et Secours doivent être indépendantes pour
éviter un mode commun de défaillance.
Choix des modules d'entrées/sorties
La solution BACKUP 240 nécessite l'emploi de 5 voies d'un module de sorties et de 7
voies d'un module d'entrées pour chaque automate redondant.
Dans l'hypothèse où aucune contrainte n'existe sur le choix de ces modules d'entrées/
sorties, nous préconisons l'emploi de modules 8 voies alimentés suivant la même
tension que chacun des automates redondants : Ceci permet d'utiliser l'alimentation de
chaque automate pour alimenter son propre chien de garde.
Dans le cas contraire, on veillera à la compatibilité de tension entre les modules de
sorties et les modules d'entrées. Le contact chien de garde devra alors être alimenté
avec la même tension.
Dans les deux cas, il convient d'utiliser un module d'entrées à voies indépendantes. Le
tableau de choix des modules 8 voies est le suivant :
Alimentation
Ref. Module d'Entrées
Ref. Module de Sorties
24 VCC
TSX DET 8 12
TSX DST 8 35
TSX DST 8 17
48 VCC
TSX DET 8 13
TSX DST 8 17
110 VAC
TSX DET 8 24
TSX DST 8 04
TSX DST 8 05
24 VAC
TSX DET 8 02
TSX DST 8 35
42-48 VAC
TSX DET 8 03
TSX DST 8 35
220-240 VAC
TSX DET 8 05
TSX DST 8 05
TSX DST 8 35
___________________________________________________________________________
23
F
R
A
N
C
A
I
S
Câblage des entrées-sorties et du contact RAL ("chien de garde")
Les modules TSX DET 8xy et TSX DST 8xy des bacs principaux servent à échanger des
informations entre les deux automates.
Le module TSX DET 8xy doit être à l'emplacement 2 et la TSX DST 8xy à l'emplacement 3.
Il faut donc réaliser le câblage suivant :
F
R
A
N
C
A
I
S
sur le module TSX DET 8xy d'un automate doit être câblé :
voie 0 : voie 0 du module TSX DST 8xy de l'automate dual
voie 1 : voie 1 du module TSX DST 8xy de l'automate dual
voie 2 : contact RAL de l'alimentation du bac principal de l'automate dual
voie 4 : voie 4 du module TSX DST 8xy de l'automate dual
voie 5 : voie 5 du module TSX DST 8xy de l'automate dual
voie 6 : voie 6 du module TSX DST 8xy de l'automate dual
voie 7 : + alimentation externe des modules DET 8xy et DST 8xy
soit :
Alim
TSX DET 8xy
UC
TSX DST 8xy
Alim
DST
8xy
RAL
UC
DET
8xy
RAL
Voie 0
Voie 1
Voie 2
Voie 3
Voie 4
Voie 5
Voie 6
Voie 7
Voie 0
Voie 1
Voie 2
Voie 3
Voie 4
Voie 5
Voie 6
+
Alimentation externe
Faire un câblage identique pour les 2 autres modules TSX DET 8xy et TSX DST 8xx.
___________________________________________________________________________
24
Mise en œuvre de la solution
3
Adressage réseau "de redondance"
Le système est conçu pour utiliser un réseau ou deux réseaux (en Normal/Secours).
Dans le cas d'utilisation d'E/S sur FIPIO, la redondance du réseau de communication
est possible sur les processeurs 87 et 107 ; sur un processeur 67, un seul réseau est
utilisable.
L'adressage des réseaux s'effectue comme sur un automate standard par configuration
des numéros station et réseau sur le bornier de raccordement.
Parmi tous les coupleurs présents, ceux affectés à la communication inter UC sont à
déclarer dans des mots gérés par le progiciel (voir paragraphe 3.4-2).
Remarques :
• Dans le cas de l'utilisation de deux réseaux, les numéros de station des deux
coupleurs réseaux de chaque automate doivent être identiques.
• Les numéros de réseaux doivent être différents de 0.
Raccordement des bacs d'extension
• Le câblage bac principal/ bacs d'extension (avec module de chaînage TSX LES 240)
se fait de manière identique au module TSX LES 200 (utilisation des boîtiers TSX LES
805 ou 810, adaptation en fin de ligne, ...) ; les caractéristiques de déport sont les
mêmes.
Important
En fin de chaque ligne, prévoir dans le boîtier TSX LES 805/810 une résistance de
150Ω d'adaptation entre les bornes Red et Green (voir instruction de service incluse
dans le module TSX LES 240)
• Comme dans toute architecture, les bacs d'extension directe doivent être de type
TSX RKE/RKS, c'est-à-dire avec un bus simplifié.
___________________________________________________________________________
25
F
R
A
N
C
A
I
S
3.3
Mise en œuvre logicielle
3.3-1 Chargement des fichiers
Pré-requis :
Les opérations s'exécutent avec les outils de l'atelier logiciel X-TEL V5 sous OS/2
version 1.3 minimum :
• Le projet utilisateur doit avoir été créé.
F
R
A
N
C
A
I
S
• La station à redonder doit avoir été créée (à un exemplaire).
Remarque
Dans le cas d'une application vierge, il faut seulement créer la station (nom et type). Ne
pas entrer dans PL7-3 ou XTEL-CONF ; sinon on est alors dans le cas d'une application
existante.
Installation du package logiciel de la solution BACKUP 240 sur le disque dur
• Ouvrir une fenêtre OS/2 plein écran
• Installer la disquette OFB SURETE :
Placer la disquette dans le lecteur A:
Se positionner sur l'unité logique A:
Taper la commande INSTALL puis touche ENTREE
Suivre les directives
• Installer la disquette du progiciel BACKUP 240 (REDUND 240 s'il n'y a que des
modules en bac, REDUND FIP sinon) :
Placer la disquette dans le lecteur A:
Se positionner sur l'unité logique A:
Taper la commande INSTALL puis touche ENTREE
• Répondre aux questions du système
Choisissez la langue / Choose the language (F pour français /E for English)
La procédure d'installation du progiciel REDUND 240 (/ REDUND FIP) de l'offre
BACKUP 240 vient de débuter. Ce progiciel a été développé par AEG Schneider
Automation.
Il s'agit de la version BACKUP 240 V2.0 pour automates Série 7 V5.3.
Vous devez connaître : les noms de station, projet, disque de l'application
destinataire (la station doit être déjà créée).
Souhaitez-vous poursuivre? (O/N)
Le progiciel est constitué d'un macro module PL7-3 à intégrer au programme
utilisateur.
Souhaitez vous installer le macro module ? (O/N)
Le macro-module va être copié dans les répertoires associés à la station X-TEL
dans laquelle votre programme PL7-3 va être développé.
___________________________________________________________________________
26
Mise en œuvre de la solution
3
Les 3 questions suivantes vont vous permettre d'indiquer les coordonnées de
cette station X-TEL :
Entrez le nom du disque utilisé (C ou D..)
Entrez le nom du projet X-TEL
Entrez le nom de la station X-TEL
Confirmez-vous ces noms(O/N) ?
La solution impose l'utilisation d'un ou plusieurs réseaux X-WAY pour la
communication inter UC de type MAPWAY, ETHWAY ou FIPWAY.
Le réseau FIPWAY est-il utilisé pour la communication inter UC ? (O/N)
Remarque :
La déclaration de FIPWAY (même en réseau de secours) réduit par deux la
taille des messages envoyés à l'automate de secours. (cf. documentation de
mise en œuvre des coupleurs de communication).
Les questions suivantes vont vous permettre d'indiquer les types de langage
prévus ou utilisés dans le programme application PL7-3 :
Le programme application comporte-t-il un Grafcet ? (O/N)
Si votre application comporte du Grafcet vous devrez répondre aux 2 questions
suivantes :
Le préliminaire de la tâche MAST est-il écrit en Littéral ou en Ladder ? (LIT/
LAD)
Le Postérieur de la tâche MAST est-il écrit en Littéral ou en Ladder ? (LIT/
LAD)
Si vous n'utilisez pas le Grafcet pour votre application :
Le main de la tâche MAST est-il écrit en Littéral ou en Ladder ? (LIT/LAD)
Confirmez-vous ces informations ? (O/N)
S'agit-il d'une nouvelle application ? (O/N)
- Répondre "OUI" s'il s'agit d'une application vierge
- Répondre "NON" si l'application utilisateur existe déjà.
Le message "Le transfert des fichiers sources depuis la disquette d'installation
est achevé" indique que la procédure de copie s'est bien passée.
Si le message "0 fichiers copiés" apparaît, l'installation est à refaire (nom de
projet ou de station incorrects).
Vous pouvez à présent récupérer le macro-module REDUND depuis votre
station X-TEL.
PROCEDURE ACHEVEE : vous pouvez retirer la disquette et quitter la fenêtre
OS/2.
___________________________________________________________________________
27
F
R
A
N
C
A
I
S
3.3-2 Installation du progiciel dans le cas d'une application vierge
• Ouvrir la fenêtre PL7-3 de la station
• Vérifier la configuration
F
R
A
N
C
A
I
S
Dans le menu MODE OPERATOIRE (Touche F2) sélectionner l'option 1
CONFIGURATION. Dans le menu de configuration sélectionner l'option 0
APPLICATION. Modifiez cette configuration en fonction de votre application
utilisateur (ex : si vous utilisez du Grafcet)
CONFIGURATION APPLICATION
0 DATE DE L'APPLICATION :
1 NOM DE L'APPLICATION :
2
3
4
5
6
7
15/06/1995
BACKUP240 V2.0
SYST LIT LAD GRAFCET
VERSION APPLICATION :
V5.0 V5.0 V5.0
TACHE MAITRE
NOMBRE SR : 15
GRAFCET
(Y/N) :
TACHES PERIODIQUES
(Y/N) : Y
TACHE INTERRUPTION
(Y/N) :
DEMARRAGE FROID : RUN AUTO (Y/N) :
RAZ Wi (Y/N) :
• Se positionner sur l'écran principal de la fenêtre PL7-3 après validation de la
configuration si celle-ci a été modifiée.
Touche CR, puis Touche Valid (F9), puis Touche YES (F9)
Diagnostic de reconfiguration (0), puis reconfiguration (1)
___________________________________________________________________________
28
Mise en œuvre de la solution
3
Installation des modules logiciels dans la station destinée à être redondée
• Dans l'écran principal de la fenêtre PL7-3, activer la commande RETRIEVE
Touche F9
Désélectionner la ligne APPLICATION (.BIN) : commande UNSELECT (Touche
F2)
Sélectionner la ligne LECTURE XTEL-MOD/PL7-PMS2 : Touche SOURCE F9,
descendre sur cette ligne, puis commande SELECT (Touche F2).
Appuyer sur ENTREE pour lancer la lecture et attendre la fin de l'intégration de
tous les modules.
RETRIEVE
Sélection
★
UNSELECT
Restitutions à effectuer
Fichiers
APPLICATION (.BIN)
PL7_3
LECTURE CONSTANTES (.CST)
PL7_3
LECTURE XTEL-MOD/PL7-PMS2
MODE
SEL.CUR.
Mode
AUTO
AUTO
RETRIEVE
APPLI
• Revenir à l'écran principal de la fenêtre PL7-3
Touche clear
• Sauvegarder l'application sous PL7-3.BIN
Touche Store
___________________________________________________________________________
29
F
R
A
N
C
A
I
S
3.3-3 Installation du progiciel dans le cas d'une application existante
Dans ce cas il faut :
• Mettre en conformité le programme PL7-3 avec les règles du chapitre 3.5.
F
R
A
N
C
A
I
S
• Mettre à jour dans XTEL-CONF la configuration des cartes sur la station destinée à
être redondée :
- Module DET 8 xy en emplacement 2 et configuré en tâche MAST,
- Module DST 8 xy en emplacement 3 et configuré en tâche MAST.
• Application :
- configurer les différentes options selon les besoins.
• Bits, mots et blocs fonctions :
- configurer le temporisateur T0 comme suit : PRST = 100, TB = 10ms,
- configurer les blocs textes 0 à 3 comme indiqué dans le tableau suivant :
NB
MNEMONIC
NETWORK
TYPE
ADDR
BUFFER
RECEPT
A
T
0
................
NET
SYS
IND
CW40
H'0000'
1
................
NET
TXT
IND
CW0
H'0000'
1
2
................
NET
TXT
IND
CW10
H'0000'
2
3
................
NET
TXT
IND
CW20
H'0000'
3
M
L
C
H'0736'
- Déclarer un nombre de mots Wi fonction de l'application et dans tous les cas un
nombre ≥ 4700
• Blocs fonction optionnels :
- Installer l'OFB "TWIN" (famille sûreté), déclarer un nombre = 1.
- Si on utilise le progiciel REDUND FIP, installer l'OFB "TWINF" (famille Sûreté),
déclarer un nombre = 1.
___________________________________________________________________________
30
Mise en œuvre de la solution
3
Installer les nouveaux modules sur la station destinée à être redondée
• Se positionner dans l'écran principal de la fenêtre PL7-3, activer la commande
RETRIEVE
Touche F9
Désélectionner la ligne APPLICATION (.BIN) : commande UNSELECT (Touche F2)
Sélectionner la ligne LECTURE XTEL-MOD/PL7-PMS2 : Touche SOURCE F9,
descendre sur cette ligne, puis commande SELECT (Touche F2).
Appuyer sur Entrée pour lancer la lecture et attendre l'intégration des modules.
RETRIEVE
Sélection
★
Restitutions à effectuer
Fichiers
APPLICATION (.BIN)
PL7-3
LECTURE CONSTANTES (.CST)
PL7-3
LECTURE XTEL-MOD/PL7-PMS2
UNSELECT
MODE
SEL.CUR.
Mode
AUTO
AUTO
RETRIEVE
SOURCE
• Revenir à l'écran principal de la fenêtre PL7-3
Touche clear
• Sauvegarder l'application sous PL7-3.BIN
Touche Store
___________________________________________________________________________
31
F
R
A
N
C
A
I
S
3.4
Paramétrages des automates
3.4-1 Configuration des modules pour les automates redondants
• Configurer par XTEL-CONF les modules d'Entrées/sorties de la station à redonder
F
R
A
N
C
A
I
S
Remarques :
- le module DET 8xy géré par le progiciel doit se trouver en emplacement 2 et
être configuré en tâche MAST
- le module DST 8xy géré par le progiciel doit se trouver en emplacement 3 et
être configuré en tâche MAST.
• Ne pas renseigner de module à l'emplacement 0 des bacs d'extension ; cet
emplacement est réservé au second module TSX LES 240.
• Pour les E/S distantes sur FIPIO, ne pas renseigner l'équipement au point de
connexion 1 ; il est réservé à la seconde UC.
3.4-2 Paramétrage des constantes CW
• Les mots constants CW50, CW51, CW52 et CW53 doivent être renseignés par
l'utilisateur pour définir l'affectation des coupleurs réseau au dialogue inter-UC.
Le mot CW50 est affecté au premier coupleur physiquement présent (à partir de l'UC),
le mot CW51 est affecté au second coupleur, etc.
FIPWAY est considéré comme le dernier réseau.
Le mot CWi de chaque coupleur contiendra :
- 0 si le coupleur n'est pas utilisé pour le dialogue inter UC,
- 1 si le coupleur est celui du réseau normal,
- 2 si le coupleur est celui du réseau secours.
Exemple :
La configuration comprend à partir de l'UC :
1 coupleur MAPWAY,
1 coupleur ETHWAY
et le coupleur FIPWAY
FIPWAY est le réseau Normal,
MAPWAY est le réseau Secours.
donc : CW50 = 2
CW51 = 0
CW52 = 1
CW53 = 0.
• Le mot constant CW55 permet de définir la taille de la base de données ; il vaut 2000
(mots) par défaut. Cette valeur représente également la taille maximum ; la taille
minimum étant égale à 10.
___________________________________________________________________________
32
Mise en œuvre de la solution
3
• Le mot constant CW54 permet de définir le nombre de cycles MAST correspondant
à la période d'envoi de la BDD dans sa totalité à l'automate de secours.
Il vaut 3000 par défaut et est modifiable par l'utilisateur.
L'envoi périodique de la totalité de la BDD est une sécurité permettant de s'affranchir
d'une écriture erronée venant d'un équipement tiers. Cet envoi pénalisant toutefois les
variables évoluant fréquemment, il est conseillé de mettre une période supérieure à
une minute.
• Le mot constant CW19 contient un code d'identification des automates redondants ;
il vaut H'B201' par défaut ;
Si plusieurs configurations Backup 240 utilisent le même réseau inter UC, alors
chaque configuration doit avoir un code d'identification différent. Seul l'octet de poids
faible doit être modifié.
Exemple :
Sur la 1ère configuration redondante :
CW19 = H'B201'
Sur la 2ème configuration redondante :
CW19 = H'B202'
• Le mot constant CW56 permet de définir la reprise de scrutation du programme
utilisateur après commutation :
CW56 = 0 : reprise dès récupération des bacs partagés
CW56 = 1 : reprise dès récupération des bacs partagés et des E/STOR distantes
sur FIPIO
CW56 = 2 : reprise dès récupération des bacs partagés et retour de tous les
points de connexion FIPIO (E/S TOR et analogiques).
Remarque
CW56 n'est pas utilisé par le progiciel REDUND 240 (version sans E/S sur FIPIO).
3.4-3 Paramétrage de l'utilisation des bacs privés
Il est possible de gérer dans chacun des deux automates redondés des E/S en bacs
privés (cf § 2.2-3).
Si l'on souhaite avoir des bacs privés autres que 0/1 et 2/3, il faut en déclarer le nombre
dans la constante BAC-PRIV de l'OFB TWIN.
Pour ce faire, dans l'écran "constantes d'OFB" de l'OFB TWIN, modifier la constante BACPRIV valant 0 par défaut en saisissant le nombre de bacs privés désirés dans l'automate.
• Si l'on déclare 1 bac privé, ce sera obligatoirement le bac 4/5 ; les bacs partagés
commençant au bac 6/7.
• Si l'on déclare 2 bacs privés, ce sera obligatoirement les bacs 4/5 et 6/7 ; les bacs
partagés commençant au bac 8/9.
etc.
La constante BAC-PRIV est prise en compte au chargement du programme.
___________________________________________________________________________
33
F
R
A
N
C
A
I
S
3.5
Saisie de l'application
3.5-1 Limitations :
• Ne pas utiliser les sous-programmes SR0 à SR14 de la tâche MAST
F
R
A
N
C
A
I
S
• Ne pas utiliser : (Ne jamais écrire dans ces variables, sauf pour la BDD : mots
W2610 à W4598)
- les mots constants CW0->CW59
- les mots W0->W4699
- les bits B0->B99
- la temporisation T0
- les blocs texte TXT0 à TXT3 :
le bloc TXT0 est utilisé par le progiciel tous les 3 cycles dans chaque
processeur et sur chaque réseau inter automate (réseau normal et de
secours).
Les blocs TXT1 à TXT3 sont utilisés uniquement sur le réseau normal (ou
sur le réseau de secours si le normal est hors service) à raison de, au plus
1 par cycle.
- les bits système SY8, SY32 à SY39 (sauf ceux relatifs aux bacs privés) et
SY116
- le temps d'activité des étapes GRAFCET
- les labels suivants :
L1 à L210 et L900 à L999 du MAIN pour une application sans GRAFCET
L1 à L210, L900 à L999 du PRL et L900 à L999 du POST pour une
application avec GRAFCET
• Si vous utilisez le réseau FIPWAY pour le dialogue inter-UC et une autre
fonction, paramétrer une tâche MAST supérieure à 100 ms.
• Dans les autres cas, la période de tâche MAST doit être supérieure à 50 ms.
• Pour une application avec des E/S distantes sur FIPIO, la période de tâche
MAST doit être supérieure à 100 ms.
___________________________________________________________________________
34
Mise en œuvre de la solution
3
3.5-2 Règles de programmation
• Respecter les limitations énoncées précédemment (ressources du progiciel).
• Le MAIN, le PRL et le POST définissent plusieurs zones :
- des zones réservées au progiciel et à ne pas modifier
- des zones à renseigner par l'utilisateur :
. zone d'apprentissage
. zone de désapprentissage
. zone "programme exécuté en permance"
. zone d'initialisation
. zone "programme exécuté par l'automate Normal".
Des commentaires délimitent ces différentes zones.
Dans les pages suivantes on trouvera la description de ces zones.
• L'applicatif concernant les modules partagés doit être saisi dans la zone "programme
exécuté par l'automate Normal".
• La zone appelée "zone d'initialisation" est destinée aux initialisations de l'applicatif
exécuté sur l'automate Normal (par exemple, positionnement des Grafcet). Elle est
exécutée une seule fois au premier passage en RUN de l'automate et s'il est actif.
• Les cartes de sorties analogiques en bac doivent être configurées en maintien sur
STOP de l'UC, afin d'éviter un à-coup lors de la commutation.
• Les sorties TOR et analogiques distantes doivent être configurées en maintien pour
les figer lors d'une commutation (vérifier que les TBX TOR utilisés l'autorisent).
• Pour les modules en bacs, avant d'envoyer la configuration des coupleurs (analogiques par
exemple), vérifier que cette opération n'ait pas déjà été effectuée. Ce test est nécessaire
pour ne pas reconfigurer les cartes et provoquer un à-coup à la suite d'une commutation.
• Le traitement de la tâche interruption, ainsi que la détection de front sur des bits
d'entrées ou la datation d'évènement, peuvent être perturbés lors d'une commutation
(particulièrement par la perte de ces informations). Il faut donc s'assurer que le
procédé tolère un tel dysfonctionnement.
• Pour les modules dialoguant avec des blocs texte (type SCM), il faut savoir qu'il est
possible de perdre des informations lors d'une commutation. De plus, il est nécessaire
de faire une initialisation des blocs texte (RESET TXT) dans la zone de
désapprentissage afin de ne pas les laisser en erreur dans l'automate passif (cas d'un
échange en cours lors de la commutation).
• Si les tâches FAST, IT et/ou Auxiliaires sont utilisées, on peut les arrêter dans l'automate
de secours. Ceci est prévu par le progiciel, il suffit de compléter la zone de désapprentissage. Le lancement de ces tâches est à effectuer dans le programme utilisateur.
• L'utilisation d'un coupleur PCM dans les bacs partagés ne nécessite pas de
programmation particulière.
A l'exploitation, il y a initialisation du coupleur sur reprise à froid (après chargement
du programme). Donc, sur l'automate Secours, l'initialisation du PCM a lieu lors de la
première commutation.
• Pour une application de régulation, voir annexe 6.4.
___________________________________________________________________________
35
F
R
A
N
C
A
I
S
Bacs privés
• Pour que le programme gérant les E/S privées soit exécuté dans l'automate
correspondant quel que soit son état actif ou passif, il faut l'écrire dans les zones
réservées à cet effet (zones "programme exécuté en permanence" dans le MAIN,
PRL et POST).
• Lors du passage Actif à Passif (soit pendant 2 cycles MAST avec un minimum de
200 ms) les sorties des bacs privés restent figées.
F
R
A
N
C
A
I
S
• Lors du passage Passif à Actif, les sorties resteront figées jusqu'à la reprise de la
scrutation du programme utilisateur des E/S partagées (le temps est fonction du mode
de reprise défini par CW 56).
• Les sorties restent toutefois accessibles pendant la commutation en utilisant le mode
d'adressage explicite (WRITE BIT, WRITE REG).
• Sur défaillance de l'UC, les E/S privées se comportent selon l'état des bits systèmes
SY34 (bac 4/5) à SY39 (bac E/F).
3.5-3 Définition de la base de données
La base de données (BDD) permet le transfert du contexte de l'automate normal vers
l'automate de secours. De ce fait la commutation se produit "sans à coups".
• Les mots W2600 à W4599 sont réservés pour la BDD mais seuls les mots W2610
à W4599 sont utilisables pour les échanges (W2600 à W2609 réservés par le
progiciel).
• La taille de la BDD est paramétrable (CW55). La taille maximum est 2000 (valeur par
défaut). Si une autre taille est définie, la BDD occupe alors les mots de W2600 à
(W2600 + CW55 - 1).
Exemple : Pour une taille de 500 mots
BDD : de W2600 à W3099
mots utilisables : de W2610 à W3099.
• La taille de la BDD n'influe pas sur les performances des échanges (mise à jour du
contexte dans l'automate de secours, sauf pour le cas transfert complet périodique
BDD).
• La performance de la mise à jour du contexte dans l'automate de secours est
proportionnelle au nombre de variables (mots de la BDD) évoluant à chaque cycle
automate. En annexe, est précisé le temps max. de mise à jour d'une variable dans
l'automate de secours, en fonction :
- du nombre de variables évoluant à chaque cycle,
- du temps de cycle,
- du type de réseau inter-UC.
___________________________________________________________________________
36
Mise en œuvre de la solution
3
• Le contenu de la base de données est à définir par l'utilisateur. Il est nécessaire d'y
mettre :
- les valeurs de sorties TOR et analogiques
- les registres de commandes des coupleurs analogiques
- les états des étapes et macro-étapes GRAFCET
- les valeurs des temporisateurs et compteurs
- les mots, bits, et éléments d'OFB représentatifs du procédé.
3.5-4 Interface progiciel/applicatif utilisateur
Les zones suivantes sont à compléter par l'utilisateur :
- zone de désapprentissage : gestion du passage normal vers secours
- SR12 : transfert des données vers la base de données (BDD)
- SR13 : transfert de la BDD vers les données
- SR14 : sous-programme de repli
- zone d'apprentissage : gestion du passage secours vers normal.
1)
Zone de désapprentissage (dans PRL ou MAIN)
Saisir dans cette zone :
• les instructions permettant l'arrêt des tâches FAST, IT et AUX quand
l'automate devient secours (si ces tâches sont utilisées).
Exemple :
RESET CTRL i
• l'arrêt ou le forçage du Grafcet
Exemple :
SET SY22
2)
Sous-programme SR12
Mise à jour de la Base de Données à partir des données de l'application exécutée
dans l'automate normal :
Saisir les instructions suivantes (suivant le besoin) :
Sorties TOR : .......................Oxy,0[16] ->Wz / ROxy, 0[16] ->Wz
Sorties Analogiques :............OWx,y ->Wz
Etapes Grafcet......................X0[y]->Wz
Macro Etapes Grafcet...........X2,1[y]->Wz
Timers:................................ Ti,V -> Wz
Monostables:........................Mi,V -> Wz ; Mi,R -> Wz,F
OFB, Divers:.........................Wi -> Wz
Mots internes:.......................Wi -> Wz
Bits internes:.........................Bi[16] -> Wz
Avec 2610 ≤ z ≤ [2600 + taille max. BDD (CW55) - 1]
___________________________________________________________________________
37
F
R
A
N
C
A
I
S
3)
Sous-programme SR13
Mise à jour des données de l'application à partir de la Base De Données :
Saisir les instructions suivantes (suivant le besoin) :
Sorties TOR : ........... Wz -> Oxy,0[16] / Wz -> ROxy, 0[16]
Sorties Analogiques :Wz -> OWx,y
Timers ......................IF [Wz>0].[Wz<Ti,P] THEN Ti,P -> W1;
Wz -> Ti,P;PRESET Ti; START Ti;W1 -> Ti,P
Monostables ............ IF Wz,F THEN Mi,P->W1;RESET Wz,F;
Wz->Mi,P;START Mi;W1->Mi,P
Mots internes ........... Wz -> Wi
Bits internes .............Wz -> Bi[16]
F
R
A
N
C
A
I
S
Avec 2610 ≤ z ≤ [2600 + taille max. BDD (CW55) - 1]
4)
Sous-programme SR14
Ce sous-programme est exécuté en cas de commutation sur un automate dont
la BDD est incohérente.
Saisir, si besoin, dans ce sous-programme, les actions correspondantes à la
mise en repli du procedé.
Remarques en cas de repli :
1) Si ce sous-programme n'est pas renseigné, les sorties sont maintenues.
2) Ce sous-programme est exécuté indéfiniment à la place du reste du programme. Si l'utilisateur désire quitter ce sous-programme et reprendre la
marche normale, il devra saisir en fin de SR14 l'instruction suivante :
IF (condition utilisateur)
THEN SET W8,1;
(cf. § 5.5-3)
3) Si on souhaite suspendre le GRAFCET, il faut mettre à 1 le bit système
SY22 dans SR 14.
4) Le programme relatif aux E/S privées est toujours exécuté.
5)
Zone d'apprentissage
Si votre application comporte du Grafcet, il faut configurer le repositionnement
de celui-ci en cas de commutation. Cette configuration est faite dans cette zone
(dans PRL) à partir de l'étiquette L6 sur le format suivant :
!L6
If [w2950=0] Then JUMP L7
!
!
If W2950,0 Then SET X0
If W2950,1 Then SET X1
!L7
If [W2951=0] Then JUMP L8
Dans cet exemple, les mots internes W 2950 et W 2951 contiennent les états des
étapes des graphes en provenance de l'automate Dual, un bit de mot correspondant à une étape (voir SR 12).
___________________________________________________________________________
38
Chapitre44
Interface utilisateur
Interface utilisateur
4.1
Mots de diagnostic dans les automates redondants
W4
,x : Signification si bit x =1
0 : Base mal connectée aux extensions partagées (en bac)
1 : UC active
2 à 5 : Non significatifs
6 : La BDD n'est pas à jour
7 : Non significatif
8 : Système inapte à commuter
9 : Défaut réseau 1
A : Défaut réseau 2
B : Réseau 1 actif
C : Réseau 2 actif
D : Aucun réseau disponible
E : Défaut émission
F : Défaut réception
W5
,x : Signification si bit x =1
0 : Défaut d'E/S de la configuration utilisateur
1et 2 : Non significatifs
3 : Erreur de l'OFB TWIN
4 : Module d'entrées TOR de redondance de l'API local en défaut
5 : Module de sorties TOR de redondance de l'API local en défaut
6 : Bac 4 : en défaut
7 : Bac 6 : en défaut
8 : Bac 8 : en défaut
9 : Bac A : en défaut
A : Bac C : en défaut
B : Bac E : en défaut
C : Coupleur de communication 1 en défaut
D : Coupleur de communication 2 en défaut
E : Module d'entrées TOR de redondance de l'API dual en défaut
F : Module de sorties TOR de redondance de l'API dual en défaut
W6
Valable uniquement dans REDUND FIP
,x : Signification si bit x =1
0 : E/S TOR distantes actives
1 : Tous les points de connexion FIPIO sont reconnus
2 à 4 : Non significatifs
5 : Numéro de station FIPIO erroné (pour l'UC)
6 : Défaut physique FIPIO
7 : Erreur de l'OFB TWINF
8 : Valeur CW56 erronée
9 à F : Non significatifs
___________________________________________________________________________
39
F
R
A
N
C
A
I
S
W7
,x : Signification si bit x =1
0 : Défaut configuration n° réseau
1 : Défaut configuration n° station
2 : API en position de repli de sécurité
3 : Identification correcte de l'API dual
4 : Etat RUN de l'API dual
5 : Base du dual mal connectée aux extensions partagées (en bac)
6 : UC duale active
7 : La BDD de l'API dual n'est pas à jour
8 : Incohérence de l'état RUN de l'API dual
9 : Incohérence de l'état actif de l'API dual
A : Incohérence de l'état de la connexion aux extensions de la base partagées
de l'API dual
B : Non significatif
C : Incohérence de l'état RUN de l'API local
D : Incohérence de l'état actif de l'API local
E : Incohérence de l'état de la connexion aux extensions partagées de l'API local
F : Taille de la BDD erronée
F
R
A
N
C
A
I
S
W8
Mot de commande
0 : Demande externe de commutation
1 : Demande de sortie de l'état de repli
2 à F : Non significatifs
___________________________________________________________________________
40
Interface utilisateur
4.2
4
Leds de diagnostic sur le module TSX DST (automate redondant)
Leds 0 et 4 : Connexion aux E/S partagées en bac (allumée = OK)
Leds 1et 5 : UC active (allumée) ou passive (éteinte)
Led 2 : Allumée = API en repli de sécurité
Led 3 : Allumée = Système inapte à commuter
Led 6 : Allumée = Base de Données à jour
4.3
Leds de diagnostic sur le module TSX DET (automate redondant)
Mêmes spécifications que TSX DST, sauf :
Led 2 : RAL du DUAL
Led 7 : Présence alimentation externe des 2 modules TSX DET et TSX DST
4.4
Signification des leds sur les modules TSX LES 240
1. Sur le bus d'E/S de l'UC active : la signalisation des leds de la TSX LES 240 est
identique à celle d'une TSX LES 200, à savoir :
• Automate en RUN et pas de défaut d'E/S : led RUN allumée et led IO éteinte
• Automate en RUN et défaut d'E/S : led RUN allumée et led IO allumée
• Si les deux leds de la TSX LES 240 sont éteintes alors que l'automate est en RUN :
module TSX LES 240 en défaut ou existence d'un problème de connectique sur une
partie du bus d'E/S
2. Sur le bus d'E/S de l'UC passive :
• Automate en RUN et présence ou non de défaut d'E/S : led RUN éteinte et led IO
allumée
• Si les deux leds de la TSX LES 240 sont éteintes, soit ce module est en défaut, soit
il y a un problème de connectique sur une partie du bus d'E/S.
___________________________________________________________________________
41
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
___________________________________________________________________________
42
Chapitre55
Exploitation
Exploitation
5.1
Démarrage du système
Les opérations décrites dans cette séquence sont réalisées avec l'atelier logiciel X-TEL,
connecté aux différents automates par réseau ou prise terminal.
• Situation de départ :
Les applications des deux automates ont été chargées. Les automates sont sous
tension, en état STOP.
• Séquence de démarrage :
1.
Sur l'automate destiné à démarrer dans le mode "automate Normal"
(automate actif) :
Mettre en RUN l'automate.
Procéder aux vérifications suivantes :
Les modules TSX LES 240 connectés à cet API sont en RUN et leur led I/O est
éteinte
Tests de bon fonctionnement du progiciel :
W4,0 = 0 et leds 0 et 4 du module TSX DST 8xx allumée : Base connectée
aux extensions partagées en bac
W4,1 = 1 et led 1 et 5 du module TSX DST 8xx allumée : UC active
W4,6 = 0 et led 6 du module TSX DST 8xx allumée : BDD à jour
W7,0 = 0 et W7,1 = 0 : bonne reconnaissance des coupleurs réseau
Pour REDUND FIP :
W6,0 = 1 : FIPIO actif
W6,5 = 0 : N° station OK.
Tests éventuels de bon fonctionnement de l'applicatif utilisateur (gestion des E/S)
2.
Sur l'automate destiné à démarrer dans le mode "automate Secours"
(automate passif) :
Mettre en RUN l'automate
Procéder aux vérifications suivantes :
Sur les bacs d'extension partagés, les modules TSX LES 240 connectés à cet
API ont leur led RUN éteinte et leur led I/O allumée
Vérifier que les deux automates redondants se sont bien identifiés :
W7,3 = 1 ; W7,4 = 1 sur chacun des deux automates
Vérifier que l'automate de secours est bien apte à commuter :
(Information vraie, environ 30 s après le passage en RUN de l'automate secours)
W4,6 = 0 : Base de Données à jour
W4,8 = 0 : Système apte à commuter
Sur le module TSX DST 8xx de cet automate, on doit avoir :
leds 0 et 4 allumées
leds 1 et 5 éteintes
led 6 allumée
___________________________________________________________________________
43
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
3.
Réaliser une commutation manuelle pour vérifier le bon fonctionnement du système :
Vérifier qu'il y a bien eu permutation des rôles des deux automates (permutation des
informations bits et leds)
4.
Refaire l'opération 3 afin de réaffecter les rôles initiaux des automates. (Cette
opération n'est pas obligatoire).
Remarque
Il est préférable de vérifier le bon fonctionnement de l'applicatif sur une configuration
mono automate. Pour cela, mettre l'automate secours hors tension ou en stop.
5.2
Arrêt du système
La procédure est la suivante :
1. Arrêter l'automate de Secours
2. Arrêter l'automate Normal.
5.3
Cas de commutation
5.3-1 Commutation sur défaillance
• Une commutation automatique de l'automate Normal vers le Secours a lieu dans les
cas de défauts suivants :
-
défaut module alimentation du bac principal,
défaut UC,
Stop UC,
perte de connexion avec les E/S partagées en bac : problèmes de connectique,
panne LES 120, panne LES 240,
- défaut de la carte de sortie DST 8xy ou de la carte d'entrée DET 8xy du bac principal.
Remarques
1. La perte d'un module d'E/S partagées (en bac ou distant) n'entraîne pas de
commutation.
2. Si l'automate de Secours n'a pas sa base de données à jour lors du basculement, le
procédé passe en repli programmé (défini dans SR14).
3. Le système redondant passe les sorties en repli paramétré lors d'une demande de
commutation sur l'automate de secours ayant son processeur HS, en stop ou hors
tension.
___________________________________________________________________________
44
Exploitation
5
5.3-2 Commutation sur demande utilisateur
On peut provoquer une commutation à partir d'un superviseur ou d'une console
dialoguant avec l'automate Normal en mettant à 1 le bit W8,0.
Ce bit est remis à 0 par le progiciel après prise en compte de l'ordre.
La commutation est effective si l'automate sur lequel on veut commuter est en
RUN (contact RAL fermé).
Précaution de bonne commutation
L'automate sur lequel on veut commuter est capable de reprendre correctement
le pilotage du procédé si il est apte à commuter (sa base de données est à jour, il est
bien connecté aux E/S en bacs, la communication inter API est OK).
Le bit W4,8 résume ces conditions (W4,8 = 0 si OK).
Pour éviter toute erreur de manipulation (demande de commutation sur un automate
n'étant pas apte à gérer le procédé), il est possible de conditionner la mise à 1 du bit W8,0
par l'information W4,8.
Si la commutation est demandée par un bouton poussoir câblé sur une entrée d'un bac
partagé, il faudra utiliser le front descendant de celle-ci.
5.4
Comportement sur défaillance réseau
Si le système est en mono réseau inter-UC, une défaillance de ce réseau n'a aucun effet
immédiat sur le comportement du système. Par contre si une commutation a lieu le
procédé passe en position de repli programmé par l'utilisateur (car BDD non à jour dans
l'automate de secours). Le défaut est indiqué par les bits W4,9 et W4,D tous deux à 1.
Pour un système en réseau redondant inter-UC, les deux réseaux (normal et secours)
sont testés en nominal. Sur défaillance du réseau de secours, le comportement n'est
pas affecté, une commutation sans problème reste possible. Le défaut est indiqué dans
le bit W4,A qui est à 1. Après réparation, celui-ci reprend son rôle de réseau de secours.
Sur défaillance du réseau normal, il y a basculement du dialogue inter-UC sur le réseau
de secours. Le comportement n'est pas affecté. Il est possible de voir pendant quelques
secondes la BDD non à jour sur l'automate de secours. Une commutation peut ensuite
avoir lieu sans problème. Le défaut est indiqué dans W4,9 qui est à 1.
Aprés réparation du réseau normal, il y a retour du dialogue inter-UC sur ce réseau.
Sur un système à réseaux redondants, le défaut d'un réseau rend le système équivalent
à une configuration mono réseau.
___________________________________________________________________________
45
F
R
A
N
C
A
I
S
5.5
Maintenance du système
5.5-1 Réinsertion d'un automate après réparation
• Situation de départ :
L'automate Normal est seul et en RUN. L'automate que l'on réinsère est forcément
celui de secours.
• Séquence de réinsertion de l'automate de secours :
F
R
A
N
C
A
I
S
1. Recharger si nécessaire le programme de l'automate à réinsérer
2. Mettre l'automate en RUN
3. S'assurer du bon fonctionnement de l'automate
4. Vérifier que les modules TSX LES 240 connectées à cet API ont leur led RUN
éteinte et leur led IO allumée
5. Procéder aux vérifications suivantes :
- Vérifier que les deux automates redondants se sont bien identifiés :
W7,3 = 1 et W7,4 = 1 sur chacun des deux automates
- Vérifier que l'automate de réserve est bien apte à commuter :
(attendre que l'échange initial de la Base de Données ait eu lieu avant de faire
cette vérification).
W4,6 = 0 : Base de données à jour
W4,8 = 0 : Système apte à commuter
- Sur le module TSX DST 8xx de cet automate, on doit avoir :
leds 0 et 4 allumées
leds 1 et 5 éteintes
led 6 allumée
5.5-2 Réinsertion du module TSX LES 240 après échange
• Situation de départ :
Les automates (Normal et Secours sont en RUN).
• Séquence de réinsertion d'un module TSX LES 240 sur le bus d'E/S de l'UC passive :
1. Enficher le module dans l'emplacement prévu sur le bac d'extension partagé
toujours alimenté. Vérifier qu'aucun des voyants RUN ou I/O ne s'allume.
2. Placer le câble de connexion issu du boîtier TSX LES 805 sur le connecteur de la
face avant du module TSX LES 240.
3. Vérifier que le module TSX LES 240 garde sa led RUN éteinte et allume sa led I/O.
___________________________________________________________________________
46
Exploitation
5
5.5.3 Sortie de l'état de repli programmé par l'utilisateur
Le système est dans cet état, à la suite d'une commutation sur un automate dont la BDD
n'était pas à jour.
L'automate normal déroule alors indéfiniment et exclusivement le sous-programme
SR 14, renseigné par l'utilisateur.
Il est possible de quitter cet état :
- soit en réinitialisant le système,
- soit, après s'être assuré que le procédé réagira bien au retour de l'exécution normale
du programme (valeurs des données), en :
1) Repositionnant les variables applicatives souhaitées (variables positionnées par
SR14).
2) Mettant à 1 le bit W8,1. A partir du set de ce bit, le SR14 n'est plus exécuté et le
programme repart en exécution normale (cf. § 3.5-4, rubrique sous-programme
SR14).
Remarque
Le programme gérant les E/S privées est toujours exécuté en état de repli.
___________________________________________________________________________
47
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
___________________________________________________________________________
48
Chapitre66
Annexes
Annexes
6.1
Installation d'une nouvelle version du progiciel
Remarque : il est important de respecter l’installation dans l’ordre décrit cidessous.
- Ouvrir la fenêtre PL7-3 de votre ancienne station
- Entrer dans le mode programme (mode opératoire 2)
- Ouvrir l’écran MOD SCR (module screen), supprimer la macro-module REDUND :
pour cela, se positionner à l’aide des flèches de déplacement du curseur sur la ligne
du curseur sur la ligne de REDUND, appuyer sur suppr et confirmer l’effacement
(touche F9). Ne pas tenir compte des messages d’erreur (appuyer sur suppr jusqu’à
élimination complète du macro-module REDUND).
Veiller à ne pas toucher au macro-module PARAM ; si tel était le cas, il faudrait
récupérer votre ancienne application et recommencer l’installation de l’évolution.
Copie de la nouvelle version des fichiers du package logiciel BACKUP 240 sur
le disque dur.
La procédure est identique à celle présentée au paragraphe 3.3-1 «Chargement des
fichiers».
Veiller à répondre «NON» à la question : «S’agit-il d’une nouvelle application ? (O/N)»
lors de l’installation.
Installation des nouveaux modules sur la station destinée à être redondée
Installer de nouveaux modules :
- Dans l’écran principal de la fenêtre PL7-3, activer la commande RETRIEVE
(Touche F9)
- Déselectionner la ligne APPLICATION (.BIN) : commande UNSELECT (touche F2)
- Sélectionner la ligne LECTURE XTEL-MOD/PL7-PMS2 : touche SOURCE F9,
descendre sur cette ligne, puis commande SELECT (touche F2)
- Choisir le mode MANUEL (touche F4)
- Appuyer sur entrée pour lancer la lecture des modules
- Appuyer sur Entrée et copier tous les sous-programmes du macro-module REDUND
à l’exception des sous-modules du macro-module PARAM (Le module PARAM
englobe les SR12, 13 et 14, MAST PRL et MAST POST (ou MAIN) qui sont à
renseigner par l’utilisateur).
- Si au cours de la procédure le message «module non-vide : à détruire ?» apparaît,
cliquer sur YES.
- Retourner à l’écran principal de la fenêtre PL7-3.
- Vérifier les constantes CW de paramétrage du progiciel.
___________________________________________________________________________
49
F
R
A
N
C
A
I
S
6.2
Passage d'une application BACKUP 240 sans FIPIO
en une application avec FIPIO
Il faut procéder comme dans le cas d'une mise à jour de version de progiciel (cf § 6.1)
en remplaçant le progiciel REDUND 240 par REDUND FIP.
F
R
A
N
C
A
I
S
6.3
Performances
1) Temps max. de mise à jour d'une variable de la BDD
Ce temps est fonction du nombre de variables changeant d'état à chaque cycle
automate et du temps de cycle de la tâche MAST.
Réseau FIPWAY utilisé pour le dialogue inter-UC
Temps max.
de mise à jour
(ms)
Temps de
cycle automate
Temps max.
de mise à jour
(ms)
Nombre de variables évoluant
à chaque cycle
Temps de
cycle automate
Nombre de variables évoluant
à chaque cycle
___________________________________________________________________________
50
Annexes
6
Réseau ETHWAY ou MAPWAY utilisé pour le dialogue inter-UC
Temps max.
de mise à jour
(ms)
Temps de
cycle automate
F
R
A
N
C
A
I
S
Nombre de variables évoluant
à chaque cycle
Temps max.
de mise à jour
(ms)
Temps de
cycle automate
Nombre de variables évoluant
à chaque cycle
2) Temps d'envoi de la BDD dans sa totalité
Le temps d'envoi de la BDD dans sa totalité peut être déduit des courbes précédentes.
Il faut prendre comme valeur, pour le nombre de variables évoluant à chaque cycle
(abscisse), la taille de la BDD (CW55).
3) Dialogue entre automate
Si d'autres équipements sont présents sur le réseau inter-UC, veillez à ce que le surcroit
de charges sur ce réseau ne dégrade pas les performances d'échange de la BDD.
___________________________________________________________________________
51
6.4
Application de régulation PMS2
Pré-requis :
Afin que l'intégration du sous-programme de régulation dans PL7-3 se passe
correctement, il faut supprimer le fichier :
STATION.M5M situé sous XPROPRJ\"projet"\"station"\PL7-3\MOD.
F
R
A
N
C
A
I
S
L'exécution d'un programme de régulation PMS2 dans une architecture Backup 240
nécessite de tenir compte des points suivants :
• il doit y avoir le même schéma de régulation dans l'API Normal et dans l'API Secours,
• la tâche de régulation doit tourner dans l'API Normal et l'API Secours,
• il faut utiliser les OFB de PMS2 V6 qui possèdent des entrées d'initialisation TR_I et
TR_S (ex. : OFB ANIN, PIDFF, DTIMD).
Le principe est le suivant :
1) Dans l'API passif, les OFB de régulation s'exécutent en mode d'initialisation (par
TR_S = not W4,1) avec pour valeur sur TR_I, la sortie de l'OFB correspondant
calculée dans l'API actif (et transférée via la BDD).
Exemple :
• schéma de régulation
ANIN 0
OUTP
PIDFF 0
ANOUT 0
PV
INP
OUTP
DW5000 – TR_I
–
–
DW6000 –
Not W4,1 –
Not W4,1 – TR_S
• SR12
ANIN 0, OUTP -->
PIDFF 0, OUTP -->
• SR13
DW3000
DW3002
-->
-->
RSP
FF
TR_I
TR_S
DW3000
DW3002
DW5000
DW6000
DW3000 et DW3002 font partie de la BDD.
2) Lancement de la tâche de régulation :
la tâche auxiliaire contenant le programme de régulation doit être lancée dans la
zone d'initialisation prévue par le progiciel (ainsi, la tâche AUX est lancée puis
exécutée quel que soit le mode, actif ou passif, de l'automate).
3) Cas du repli :
si on désire arrêter la tâche de régulation lorsque l'automate part en repli, il suffit
d'écrire dans le sous-programme de repli SR14, l'instruction RESET CTRL i.
Cette tâche est relancée :
• soit à la réinitialisation de l'automate,
___________________________________________________________________________
52
Annexes
6
• soit sur sortie volontaire du repli (bit W8,1) en exécutant l'instruction suivante dans
SR14 :
IF (condition utilisateur)
THEN
SET W8,1 ;
START CTRL i
4) Transfert des données des OFB de l'API actif à l'API passif :
le transfert concerne les variables qui ne sont pas générées par la boucle de
régulation elle-même.
Exemple : la consigne d'un PIDFF :
• si elle vient d'un superviseur, via un mot, elle doit être transférée,
• si c'est la sortie d'un OFB RAMP, elle ne doit pas être transférée.
Les données à échanger obligatoirement (en tenant compte de la remarque
précédente) sont :
• pour PIDFF, RM et PIDFZ
• pour ANIN, LDLGD, DTIMD,
INTD, LEAD, RAMP
• pour ONOFF
OUTP
PV
RSP
SP_USED
FF
MAN_AUTO
SP_RSP
OUTP
PV
RSP
SP_USED
MAN_AUTO
SP_RSP
5) Les autres données (comme les paramètres de réglage) peuvent également être
transférés via la BDD.
Remarque
La sauvegarde des paramètres des OFB (par l'OFB SAVE) n'est pas gérée par le
progiciel.
___________________________________________________________________________
53
F
R
A
N
C
A
I
S
F
R
A
N
C
A
I
S
___________________________________________________________________________
54
">