BECKHOFF KL6904-FB - Manuel (Page 7)

Contrôleur de sécurité TwinSAFE KL6904
Blocs fonctionnels pour la KL6904 4
3 Contrôleur de sécurité TwinSAFE KL6904
La configuration du contrôleur de sécurité TwinSAFE consiste en blocs fonctionnels qui sont rassemblés en
un ou plusieurs groupes TwinSAFE. Les groupes TwinSAFE peuvent être démarrés et arrêtés
indépendamment les uns des autres.
L’ordre dans l’exécution des blocs fonctionnels correspond à l’ordre dans l’arborescence des projets de
TwinCAT System Manager. L’ordre peut être modifié dans le System Manager via la fonction glisser -
déplacer.
Les blocs fonctionnels présentent des paramètres qui doivent être configurés par l’utilisateur.
L’utilisateur attribue les entrées et sorties des blocs fonctionnels aux entrées et sorties des bornes
TwinSAFE, à d’autres blocs fonctionnels ou aux entrées et sorties du PLC standard.
Une connexion TwinSAFE est le lien entre un appareil TwinSAFE (KL1904, KL2904, KL6904) et un groupe
TwinSAFE. Seuls les blocs fonctionnels appartenant à un tel groupe TwinSAFE peuvent être liés aux
entrées et sorties d’une connexion TwinSAFE. Si d’autres groupes doivent accéder aux entrées et sorties,
on peut utiliser le module DECOUPLE (voir le chapitre 4.6).
Les erreurs dans la communication TwinSAFE au sein du groupe TwinSAFE et les erreurs au sein d’un bloc
fonctionnel ont un impact sur l’ensemble du groupe TwinSAFE. Le groupe TwinSAFE arrête alors tous les
blocs fonctionnels correspondants, ceux-ci commutant leurs sorties au niveau bas.
Des erreurs dans le contrôleur TwinSAFE entraînent la coupure de toutes les sorties de sécurité.
3.1 Groupe TwinSAFE
Les blocs fonctionnels sont attribués à des groupes TwinSAFE. Ceux-ci sont caractérisés par le fait qu’en
cas d’erreur de communication au sein d’une connexion TwinSAFE, en cas d’erreur au sein d’un bloc
fonctionnel (p.ex. non rednodance des entrées) ou en cas d’erreur au sein d’une sortie locale, toutes les
sorties du groupe se commutent en état de sécurité positive (l’état sûr est toujours l’état hors tension au
niveau de la sortie, ce qui correspond à un 0 logique). Cela signifie que les données d’une connexion
TwinSAFE et avec elles les bornes d’entrée TwinSAFE ou les bornes de sortie TwinSAFE sont toujours
attribuées à un seul groupe TwinSAFE. De même, les sorties locales sont toujours attribuées à un seul
groupe TwinSAFE.
Une erreur de communication est affichée par le biais d’une sortie (COM ERR) du groupe TwinSAFE et
acquittée via une entrée (ERR ACK). Une erreur de bloc fonctionnel est affichée par le biais d’une sortie (FB
ERR) et est acquittée par la même entrée que celle de l’erreur de communication (ERR ACK). Une erreur de
sortie locale est affichée par une troisième sortie (OUT ERR) et acquittée à nouveau par la même entrée
(ERR_ACK). L’état de sécurité des sorties du groupe TwinSAFE est levé lorsque l’erreur n’est plus présente
et a été acquittée.
Les erreurs ne sont pas automatiquement acquittées, ce qui signifie que l’entrée « ERR ACK » doit toujours
être liée.
En outre, le groupe TwinSAFE dispose d’une entrée (RUN) qui permet l’exécution ou l’interruption des blocs
fonctionnels attribués. À l’état d’arrêt, toutes les sorties attribuées du groupe TwinSAFE sont au niveau bas.