Manuel de l’appareil E94AYAE SM301 Safety moduledownload.lenze.com/TD/E94AYAE__SM301 Safety...

EDS94AYAE.G)ð

Ä.G)ðä

Manuel

9400

�

E94AYAE − SM301

Module de sécurité

L−force Drives

Traduction

� Lire le présent fascicule et la documentation relative à l’appareil de base avant toutemanipulation de l’équipement !Respecter les consignes de sécurité fournies.

0Fig. 0Tab. 0

© 2013 Lenze Automation GmbH, Hans−Lenze−Str. 1, D−31855 AerzenToute représentation ou reproduction, en tout ou en partie et par quelque procédé que ce soit, est illicite sans l’autorisationécrite préalable de Lenze Automation GmbH.Les données figurant dans le présent fascicule ont été établies avec le plus grand soin et leur conformité avec le matériel et lelogiciel décrits a été vérifiée. Des divergences ne peuvent toutefois pas être totalement exclues. Nous ne saurions être tenusresponsables pour tout dommage qui pourrait éventuellement en découler. Les corrections nécessaires seront intégrées dansles éditions suivantes.

Technique de sécuritéSommaire

1

� 3EDS94AYAE FR 7.0

1 Système de sécurité

Sommaire

1 Système de sécurité 3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1 Principes fondamentaux 5. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.1 Introduction 5. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.2 Technique de sécurité intégrée à L−force | 9400 5. . . . . . . . . . . . . . . . . . . .

1.1.3 Terminologie et abréviations relatives à la technique de sécurité 6. . . . .

1.1.4 Remarques importantes 7. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.5 Consignes de sécurité 8. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.6 Analyse des dangers et des risques 10. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.7 Normes 10. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.1.8 Consignes de sécurité pour l’installation selon UL ou UR 10. . . . . . . . . . . .

1.1.9 Présentation des capteurs 11. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2 Modules d’appareil 12. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.1 Emplacement 12. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.2 Fonctionnement des modules de sécurité 14. . . . . . . . . . . . . . . . . . . . . . . .

1.2.3 Module de sécurité SM301 15. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.4 Entrées sûres 31. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.5 Sortie sûre 38. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.6 Autres entrées 42. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.2.7 Saisie sûre de la vitesse et de la position 43. . . . . . . . . . . . . . . . . . . . . . . . . .

1.3 Fonctions de sécurité 49. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.1 Généralités 49. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.2 Liaison avec les applications du variateur de vitesse 52. . . . . . . . . . . . . . . .

1.3.3 Absence sûre de couple 55. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.4 Mise à l’arrêt sûre 1 57. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.5 Mise à l’arrêt sûre 2 61. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.6 Surveillance de rampe SS1/SS2 65. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.7 Arrêt d’urgence 68. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.8 Vitesse maximale sûre 69. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.9 Limitation sûre de la vitesse 72. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.10 Sens de marche sûr 75. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.11 Sélecteur de mode de fonctionnement sûr 79. . . . . . . . . . . . . . . . . . . . . . . .

1.3.12 Touche de validation sûre 85. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.3.13 Mise en cascade 86. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.4 Adresse de sécurité (Safety) 89. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.5 Interfaces bus sûres 91. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.5.1 Liaison par PROFIsafe 91. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Technique de sécuritéSommaire

1

� 4 EDS94AYAE FR 7.0

1.6 Paramétrage sûr 102. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.6.1 Paramétrage 102. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.6.2 Jeux de paramètres et axes 105. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.7 Gestion des erreurs 106. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.7.1 Etats d’erreur 106. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.7.2 Fonction de journal des événements intégrée dans le variateur 107. . . . . .

1.7.3 Fonction de journal des événements intégrée dans le SM301 107. . . . . . . .

1.8 Temps de réaction 109. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.8.1 Temps de réaction des entrées 110. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.8.2 Temps de réaction de la sortie sûre 110. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.8.3 Temps de réaction du bus de sécurité 110. . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.8.4 Temps de réaction de la fonction de surveillance du codeur 111. . . . . . . . .

1.9 Réception 112. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.9.1 Description 112. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.9.2 Contrôles réguliers 113. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.10 Annexe 114. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.10.1 Codes internes du module 114. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.10.2 Messages d’erreur du module 136. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1.11 Index complet 141. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Technique de sécuritéPrincipes fondamentaux

Introduction

1


1.1 Principes fondamentaux

1.1.1 Introduction

Avec l’automatisation croissante des installations, la protection des personnes contre lesmouvements dangereux acquiert de plus en plus d’importance. La sécurité fonctionnelledécrit les dispositifs électriques ou électroniques nécessaires pour réduire ou éliminer lesdangers liés aux défauts de fonctionnement.

En fonctionnement standard, des dispositifs de protection empêchent d’accéder auxzones de danger. Dans certains modes de fonctionnement, par exemple lors del’installation, des personnes doivent cependant intervenir dans ces zones. L’opérateur dela machine doit alors être protégé au moyen de mesures internes au variateur et ausystème de commande.

Le système de sécurité intégré offre les conditions nécessaires pour une réalisationoptimale des fonctions de sécurité, du côté du variateur et du système de commande. Ilréduit les coûts de conception et d’installation. Il augmente en outre la fonctionnalité etla disponibilité des machines par rapport à celles utilisant une technique de sécuritétraditionnelle.

1.1.2 Technique de sécurité intégrée à L−force | 9400

Les variateurs de vitesse de la série L−force|9400 peuvent être équipés d’un module desécurité. Les fonctions proposées varient selon les types de modules de sécurité afin desatisfaire de manière optimale différents besoins.

L’expression "technique de sécurité intégrée" désigne des fonctions de sécurité orientéesapplication qui peuvent être utilisées pour assurer la sécurité des personnes au niveau desmachines.

Les fonctions de déplacement continuent d’être exécutées par le variateur de vitesse. Lesmodules de sécurité surveillent le respect des valeurs limites et mettent à disposition lesentrées et sorties sûres. En cas de dépassement de valeurs limites, les modules de sécuritédéclenchent directement dans le variateur des fonctions de commande selon EN 60204−1afin de remédier à un éventuel défaut.

Les fonctions de sécurité sont adaptées aux applications prévues par la norme CEI 61508jusqu’à SIL 3 et atteignent, selon le module utilisé, suivant la norme EN ISO 13849−1 leniveau de performance dit Performance Level e (PL e) et la catégorie de commande 4.

Technique de sécuritéPrincipes fondamentauxTerminologie et abréviations relatives à la technique de sécurité

1


1.1.3 Terminologie et abréviations relatives à la technique de sécurité

Abréviation Description9400 Servovariateur LenzeCat. Catégorie suivant la norme EN ISO 13849−1 (anciennement EN 954−1)OSSD Output Signal Switching Device, sortie de signaux testéePS PROFIsafePWM Modulation de largeur d’impulsionsSD−In Entrée sûre (Safe Digital Input)SD−Out Sortie sûre (Safe Digital Output)SIL Safety Integrity Level selon CEI 61508SM Safety Modul (module de sécurité)Opto−alimentation

Alimentation des optocoupleurs pour l’entraînement des étages de puissance

PELV Très basse tension fonctionnelle avec coupure sûre(Protective Extra Low Voltage)

SELV Très basse tension de sécurité(Safety Extra Low Voltage)

Etat OFF Signal d’état des capteurs de sécurité lorsqu’ils sont activésEtat ON Signal d’état des capteurs de sécurité en fonctionnement standardPM Voies de signaux (commutation plus − moins)PP Voies de signaux (commutation plus − plus)GSD Fichier comprenant des données spécifiques à l’appareil pour établir la

communication via PROFIBUSGSDML Fichier comprenant des données spécifiques à l’appareil pour établir la

communication via PROFINETBus S Bus de sécurité

Abréviation Fonction de sécuritéSLS Limitation sûre de la vitesse (Safely Limited Speed)SLI Limitation sûre du pas de déplacement (Safely Limited Increments)SOS Maintien à l’arrêt sûr (Safe Operating Stop)SS1 Mise à l’arrêt sûre 1 (Safe Stop 1)SS2 Mise à l’arrêt sûre 2 (Safe Stop 2)SSM Surveillance sûre de la vitesse (Safe Speed Monitor)STO Absence sûre de couple (Safe Torque Off)

Anciennement : arrêt sécurisé (Safe Standstill)

SMS Vitesse maximale sûre (Safe Maximum Speed)SDI Sens de marche sûr (Safe Direction)SSE Arrêt d’urgence (Safe Stop Emergency)ES Touche de validation sûre (Enable Switch)OMS Sélecteur de mode de fonctionnement (Operation Mode Selector)AIE Acquittement de défaut (Acknowledge In Error)AIS Acquittement de redémarrage (Acknowledge In Stop)

Technique de sécuritéPrincipes fondamentauxRemarques importantes

1


1.1.4 Remarques importantes

Pour indiquer des risques et des informations importantes, la présente documentationutilise les mots et pictogrammes suivants :

Consignes de sécurité

Présentation des consignes de sécurité

� Danger !

(Le pictogramme indique le type de risque.)

Explication

(L’explication décrit le risque et les moyens de l’éviter.)

Pictogramme et mot associé Explication

� Danger !

Situation dangereuse pour les personnes en raison d’unetension électrique élevéeIndication d’un danger imminent qui peut avoir pourconséquences des blessures mortelles ou très graves en cas denon−respect des consignes de sécurité correspondantes

� Danger !

Situation dangereuse pour les personnes en raison d’un dangerd’ordre généralIndication d’un danger imminent qui peut avoir pourconséquences des blessures mortelles ou très graves en cas denon−respect des consignes de sécurité correspondantes

� Stop !

Risques de dégâts matérielsIndication d’un risque potentiel qui peut avoir pourconséquences des dégâts matériels en cas de non−respect desconsignes de sécurité correspondantes

Consignes d’utilisation

Pictogramme et mot associé Explication

� Remarqueimportante !

Remarque importante pour assurer un fonctionnement correct

� Conseil ! Conseil utile pour faciliter la mise en �uvre

� Renvoi à une autre documentation

Consignes de sécurité et d’utilisation spéciales

Pictogramme et mot associé Description

Warnings ! Consigne de sécurité ou d’utilisation pour le fonctionnementselon les normes UL ou CSA.Les mesures sont requises pour répondre aux exigences desnormes UL ou CSA. Warnings !

Technique de sécuritéPrincipes fondamentauxConsignes de sécurité

1


1.1.5 Consignes de sécurité

Utilisation conforme à l’application

Les modules de sécurité SMx (E94AYAx) peuvent uniquement être utilisés avec lesvariateurs de vitesse Lenze de la série L−force | 9400 (E94A...).

Toute autre utilisation est contre−indiquée !

Installation/mise en service

� Danger !

Toute installation non conforme à la fonction entraîne un danger de mort !

Toute installation du système de sécurité non conforme à la fonction risqued’entraîner un démarrage non contrôlé des entraînements.

Risques encourus :

ƒ Mort ou blessures graves

Mesures de protection :

ƒ Seul du personnel qualifié est habilité à installer et à mettre en service lemodule de sécurité.

ƒ Tous les composants de commande (contacteurs, relais, API...) et l’armoireélectrique doivent satisfaire aux exigences des normes EN ISO 13849−1 etEN ISO 13849−2, dont voici quelques exemples :– Contacteurs et relais dotés au moins de l’indice de protection IP54– Armoire électrique dotée au moins de l’indice de protection IP54– Pour connaître les autres exigences à remplir, se reporter aux normes EN

ISO 13849−1 et EN ISO 13849−2.

ƒ Il est impératif de procéder à un câblage avec des embouts isolés.

ƒ Tous les câbles relatifs à la sécurité situés à l’extérieur de l’armoireélectrique doivent être mis en place avec un maximum de protection, parexemple dans une goulotte.– S’assurer que tout court−circuit est exclu.– Pour plus de détails sur les mesures à prendre, se reporter à la norme EN

ISO 13849−2.

ƒ Lorsque les axes d’entraînement sont soumis à une force externe, prévoirdes freins supplémentaires. Veiller tout particulièrement à l’effet de lagravité sur les charges en suspension !


Consignes de sécurité

1


� Danger !

Lorsque la requête concernant la fonction de sécurité est annulée,l’entraînement peut redémarrer automatiquement. Les caractéristiques deredémarrage peuvent être paramétrées en C15300/1/2.

Lors d’un redémarrage automatique, s’assurer, à l’aide de dispositifs externes,que l’entraînement ne redémarre qu’après acquittement (EN 60204).

� Danger !

Avec la fonction "Absence sûre de couple" (STO), la gestion d’une coupured’urgence selon la norme EN 60204 est impossible sans mesuressupplémentaires. En effet, la fonction STO n’impose pas d’isolationgalvanique, de contacteur ou d’interrupteur.

La coupure d’urgence exige une isolation galvanique, par exemple parl’utilisation d’un contacteur général.

Après la phase de mise en service

Après l’installation, l’exploitant doit vérifier le câblage de la fonction de sécurité.

Ce contrôle fonctionnel doit être renouvelé à intervalles réguliers. Les intervalles decontrôle doivent être choisis en fonction de l’analyse des risques liés à l’application et ausystème mis en oeuvre. Cet intervalle ne doit pas dépasser un an.

Dangers résiduels

En cas de court−circuit entre deux transistors de puissance, un mouvement résiduel max.équivalent à 180°/nombre de paires de pôles risque de se produire sur le moteur (exemple :moteur à 4 pôles � mouvement résiduel max. 180°/2 = 90°).

L’utilisateur doit tenir compte de ce mouvement résiduel lors de son analyse des risques(absence sûre de couple pour les entraînements de l’axe principal p. ex.).

Technique de sécuritéPrincipes fondamentauxAnalyse des dangers et des risques

1


1.1.6 Analyse des dangers et des risques

Cette documentation ne peut que souligner la nécessité d’une analyse des dangers.L’utilisateur de la fonction de sécurité intégrée doit prendre connaissance des normes etdes législations en vigueur :

Avant de mettre une machine sur le marché, son fabricant doit procéder à une analyse desrisques conformément à la directive 2006/42/CE sur les machines, afin de déterminer lesrisques liés à sa mise en œuvre. Pour atteindre le plus haut degré de sécurité possible, ladirective sur les machines énonce trois principes fondamentaux :

ƒ Elimination ou minimisation des risques dans la phase d’ingénierie

ƒ Mise en œuvre des mesures de protection nécessaires contre les risques qui nepeuvent être écartés

ƒ Documentation des dangers résiduels et information de l’exploitant sur ces risques

La procédure d’analyse des risques est décrite de manière détaillée par la norme DIN EN ISO12100:2013−08 − "Sécurité des machines − Principes généraux de conception − Appréciationdu risque et réduction du risque". Le résultat de cette analyse détermine la catégoried’appartenance des systèmes de commande relatifs à la sécurité selon la normeEN ISO 13849−1 (dans les systèmes de commande, les composants relatifs à la sécuritédoivent satisfaire aux exigences de cette norme).

1.1.7 Normes

Les prescriptions de sécurité sont définies par les lois, décrets et autres règlementsnationaux, ou doivent être en accord avec l’opinion dominante parmi les experts (parexemple via la réglementation technique).

Selon l’application, les prescriptions et règles correspondantes doivent être respectées.

1.1.8 Consignes de sécurité pour l’installation selon UL ou UR

Warnings !

ƒ Température ambiante maximale : 55 °C.

ƒ Fusible externe pour tension d’alimentation 24 VCC. Fusible CC 4 AUL248−14 (tension assignée).


Présentation des capteurs

1


1.1.9 Présentation des capteurs

Capteurs passifs

Les capteurs passifs sont des circuits logiques à contacts à deux canaux. Les câbles deraccordement et le fonctionnement des capteurs doivent être surveillés.

Les contacts doivent commuter simultanément. Indépendamment de ceci, les fonctionsde sécurité doivent être déclenchées dès la commutation d’au moins un de ces canaux.

Les commutateurs doivent être raccordés selon le principe de la logique positive.

Exemples de capteurs passifs :

ƒ contacteurs de porte,

ƒ Appareils de commande d’arrêt d’urgence

Capteurs actifs

Les capteurs actifs sont des unités dotées de sorties à semi−conducteurs à deux canaux(sorties OSSD). Grâce à la technique de sécurité intégrée à cette série d’appareils, desimpulsions de contrôle < 1 ms pour la surveillance des sorties et des câbles sontadmissibles. Il faut alors tenir compte de la capacité de raccordement maximale dessorties. Les capteurs actifs sont directement reliés aux raccordements du système desécurité intégré. Ils doivent prendre en charge la fonction de surveillance contrecourt−circuit.

Les capteurs P/N commutent les câbles positif et négatif ou les câbles de signal et de massed’un capteur.

Les sorties doivent commuter simultanément (de manière équivalente), bien que lesfonctions de sécurité soient déclenchées dès la commutation d’au moins un canal. Lepilotage actif d’un seul canal est le signe d’une défaillance du système de capteurs ou d’uncâblage non autorisé.

Exemples de capteurs actifs :

ƒ Barrières immatérielles

ƒ Scanners laser

ƒ Systèmes de commande

Entrées pour capteurs

Les entrées pour capteurs non utilisées doivent être réglées sur "Entrée désactivée".

Le raccordement de capteurs désactivés peut donner l’impression qu’une fonction desécurité est présente. C’est pourquoi la désactivation de capteurs uniquement par réglagede paramètres n’est pas fiable et donc pas possible. L’absence de signal capteur estsurveillée.

Technique de sécuritéModules d’appareilEmplacement

1


1.2 Modules d’appareil

1.2.1 Emplacement

L’emplacement des modules de sécurité est indiqué par MSI dans la documentation. Ils’agit de l’emplacement le plus bas sur le variateur (voir schéma dans la documentation surle variateur).

1.2.1.1 Montage

E94AYAX001

1.2.1.2 Démontage

E94AYCXX001H

Technique de sécuritéModules d’appareil

Emplacement

1


1.2.1.3 Remplacement du module

� Stop !

Procéder au montage/démontage hors tension pour éviter d’endommager lescomposants électroniques.

Tout remplacement de module est détecté par l’appareil de base et documenté dans lejournal des événements.

Le remplacement d’un module par un autre de même type n’entraîne pas de restrictions.Selon le type de module, des mesures supplémentaires peuvent s’avérer nécessaires(exemples : adressage, paramétrage sûr...) même dans le cas d’un simple remplacement.

Lorsqu’un module d’un autre type remplace le précédent, l’entraînement est bloqué par levariateur. Le blocage ne peut être levé que si le paramétrage du module de sécurité attendu(C00214) correspond à celui du module nouvellement enfiché.

Codes

Paramètre : Désignation : Type de données : Index :

C00214 Module de sécurité requis UNSIGNED_8 24361d = 5F29h

Réglage du module de sécurité attendu� Lorsqu’un module de sécurité différent de ce réglage est détecté, une erreur (défaut) est activé(e). L’erreur ne

peut être acquittée que par une nouvelle mise sous tension.

Liste de sélection (réglage Lenze en gras) Information

1 SM0

2 SM100

4 SM300

5 SM301

� Accès en lecture � Accès en écriture � Blocage variateur � PLC STOP � Sans transfert � COM � MOT

� Remarque importante !

Lors d’un remplacement de module, régler l’interrupteur d’adressage � à lamême position que celui du module à remplacer. Dans le cas contraire, le jeude paramètres sûr afférent ne peut être transféré au module.

Technique de sécuritéModules d’appareilFonctionnement des modules de sécurité

1


1.2.2 Fonctionnement des modules de sécurité

C00214

Le réglage de C00214 doit correspondre au type de module de sécurité enfiché pour que levariateur de vitesse fonctionne.

Circuits de coupure

Les modules de sécurité bloquent de manière sûre l’alimentation du signal MLI(modulation de largeur d’impulsions). Le pont de puissance ne peut créer de champtournant. Le moteur passe en mode "Absence sûre de couple" (STO).

M

SMx

PWM

µC

PC

3x

3x

Xx

SSP94SM320

Fig.1−1 Circuits de coupure des modules de sécurité

SMx Module de sécuritéxx Borne d’entrée/de sortieC Partie commande�C MicrocontrôleurPWM Modulation de largeur d’impulsionsP Partie puissanceM Moteur

Etat de sécurité (Safety)

Lorsque le variateur est coupé par le module de sécurité, le variateur passe à l’état "absencesûre de couple activée".

ƒ L’entrée "Variateur à l’état STO" est inscrite dans le journal des événéments(0x00750003).

ƒ Affichage en C00183 : "Absence sûre de couple activée"

Etat Fail Safe


Lorsque des erreurs internes du module de sécurité sont détectées, le moteurpasse en mode sans couple (état Fail Safe).


Module de sécurité SM301

1


1.2.3 Module de sécurité SM301

Validité

Le présent document s’applique au produits suivants :


Type HW SW

E94AYAE A partir de VA A partir de 01.00

Identification

L

�Type

��

E94YCEI003C E94AYXX001

��

E94 A Y A x xx xx nn

Série d’appareils

Génération d’appareils

Identification du module : module d’appareil

Type de module : module de sécurité

VersionA = SM0B = SM100E = SM301

Version matérielle

Version logicielle (SM301 uniquement)

Numéro de série

Technique de sécuritéModules d’appareilModule de sécurité SM301

1


Utilisation

Le module est compatible avec les appareils de base série 9400 de la version suivante(indications sur plaque signalétique) :

Type Matériel Logiciel

E94AxHExxxx VA 01.49

E94AxPExxxx 2A 02.xx

La saisie sûre de la vitesse et de la position avec résolveur (codeur moteur) et capteur deposition supplémentaire est compatible avec le SM301 V1.3 et avec les appareils de basede la série de produits 9400 à partir de la version suivante (indications sur la plaquesignalétique)


E94AxHExxxx xx 07.xx


La saisie sûre de la vitesse et de la position avec résolveur (codeur moteur) est compatibleavec le SM301 V1.4 et avec les appareils de base de la série de produits 9400 à partir de laversion suivante (indications sur la plaque signalétique) :


E94AxHExxxx xx 08.xx


Ce module est compatible avec le module de communication PROFIBUS à partir de laversion suivante (indications sur la plaque signalétique) :


E94AYCPM VB 01.10

A partir de la version SM301 V1.1, l’utilisation de ce module est autorisée avec les modulesde communication PROFINET suivants (indications sur la plaque signalétique) :

Type HW Matériel

E94AYCER VC 00.70


Le bus de sécurité (PROFIsafe) peut être raccordé uniquement vial’emplacement supérieur (MXI1) de l’appareil Servo Drive 9400.



1


1.2.3.1 Présentation

Fonctions à partir de la version SM301 V1.1

ƒ Absence sûre de couple (STO)(anciennement : mise à l’arrêt sûre, démarrage verrouillé)

ƒ Mise à l’arrêt sûre 1 (SS1)

ƒ Mise à l’arrêt sûre 2 (SS2) − voir SOS

ƒ Arrêt d’urgence (SSE)

ƒ Maintien à l’arrêt sûr (SOS) − suivant la norme EN 61800−5−2 : SOS exécuté aveccontrôle de vitesse

ƒ Vitesse maximale sûre (SMS)

ƒ Limitation sûre de la vitesse 1 (SLS1)

ƒ Sélecteur de mode de fonctionnement sûr (OMS)

ƒ Touche de validation sûre (ES)

ƒ Surveillance sûre de la vitesse (SSM)

ƒ Information d’état sûre (sortie)

ƒ Raccordement de capteurs de sécurité

ƒ Paramétrage sûr

ƒ Liaison par bus de sécurité (PROFIsafe V1)

Fonctions supplémentaires à partir du SM301 V1.1




ƒ Mise en cascade sûre (CAS) via SD−In4/SD−Out1

ƒ Liaison par bus de sécurité (PROFIsafe V2)

Fonctions supplémentaires disponibles à partir du module SM301 V1.2

ƒ Temps de réaction paramétrable pour la surveillance du codeur

Fonctions supplémentaires disponibles à partir du module SM301 V1.3

ƒ Maintien à l’arrêt sûr (SOS) − conformément à la norme EN 61800−5−2 : SOS exécutéavec contrôle de position

ƒ Sens de marche sûr (SDI)

ƒ Saisie sûre de la vitesse et de la position avec résolveur en cas d’utilisation d’uncodeur moteur et d’un capteur de position supplémentaire (système à deux codeurs)

Fonctions supplémentaires à partir de la version SM301 V1.4

ƒ Limitation sûre du pas de déplacement (SLI)

ƒ Surveillance sûre de la rampe de freinage pour les fonctions SS1/SS2

ƒ Saisie sûre de la vitesse et de la position avec résolveur en tant que codeur moteur


1


Combinaisons "moteur−codeur"oteur−codeur""#

Les systèmes d’entraînement comprenant des appareils Servo Drives 9400 et des modulesde sécurité SM301 proposent des fonctions de sécurité liées à la vitesse pour la surveillancesûre de la vitesse et/ou de la position relative. Lors de la conception, il faut tenir compte descombinaisons "moteur−codeur" autorisées.

ƒ Fonctions de sécurité liées à la vitesse réalisables avec module de sécurité SM301 :

– Mise à l’arrêt sûre 1 (SS1)

– Maintien à l’arrêt sûr (SOS)

– Limitation sûre de la vitesse (SLS)

– Vitesse maximale sûre (SMS)

– Sens de marche sûr (SDI)

– Surveillance sûre de la vitesse (SSM)

– Limitation sûre du pas de déplacement (SLI)

ƒ Combinaisons "moteur−codeur" autorisées :

Servomoteurssynchrones

Codeur Surveillance sûre de la vitesse avecSM301

Type Codification detype

MCS 06 ... 19MDxKS 56 / 71

Codeur absolu SinCos, Single Turn AS1024−8V−K2Concept à 1

codeurPL d / SIL 2

Codeur absolu SinCos, Multi Turn AM1024−8V−K2

Résolveur RV03 PL e / SIL 3

Concept à 2 codeursJusqu’à PL e / SIL

3

Servomoteursasynchrones



MCA 10 ... 26MQA 20 ... 26

Codeur incrémental SinCos IG1024−5V−V3 Concept à 1codeur

PL e / SIL 3Résolveur RV03

Concept à 2 codeursJusqu’à PL e / SIL

3



1


Moteursasynchronestriphasés



MDxMA063−xx ...MDxMA225−xx

Codeur incrémental SinCosIG2048−5V−V3 Concept à 1

codeurPL e / SIL 3

MHxMA080−xx ...MHxMA225−xx IG2048−5V−V2 PL d / SIL 2

MFxMA063−xx ...MFxMA132−xx

Concept à 2codeurs

Jusqu’à PL e / SIL3

On entend par "concept à 2 codeurs" un système comprenant un résolveur pour le codeurmoteur et un codeur absolu (SinCos), codeur incrémental (TTL) ou codeur numérique(SSI/bus) en tant que capteur de position sur la machine.

Dans le "concept à 2 codeurs", la réduction du risque (PL/SIL) qui peut être atteinte dépendde l’adéquation du codeur utilisé.


Pour les systèmes de bouclage destinés aux fonctions de sécurité, tenir comptede la documentation du fabricant !


1


Compatibilité

Compatibilité du module SM301/SM300

Le module de sécurité SM301 est compatible avec le module SM300. Aucune modificationdu système de commande n’est nécessaire. En revanche, des adaptations doivent êtreeffectuées sur le variateur, car l’utilisation du jeu de paramètres sûr est exigée. Tenircompte des points suivants :

ƒ Le fichier GSD peut être utilisé.

ƒ Les bits PROFIsafe non utilisés avec le SM300 doivent être masqués sur le SM301. Eneffet, les bits non activés risquent de déclencher des fonctions de sécurité.

ƒ Les fonctions dépendant de la vitesse ne sont pas disponibles.

Compatibilité des différentes versions du module SM301

Remplacement d’un SM301 par un SM301 doté d’une version supérieure du Firmware(version logicielle) :

ƒ Chaque SM301 peut être utilisé en l’état avec un jeu de paramètres sûr d’uneversion antérieure du Firmware.

ƒ Le jeu de paramètres sûr, CRC compris, contenu dans le module de mémoire del’entraînement n’est pas modifié par le SM301 lorsqu’il est appliqué.

ƒ La déclaration de conformité CE reste valable.

ƒ La possibilité de remplacer le module de sécurité par un module de même factureest garantie. Inutile de stocker les pièces détachées des modules de sécurité SM301dotés de versions antérieures du Firmware.

ƒ Les jeux de paramètres sûrs des composants de type "module de sécurité SM301"peuvent être chargés en l’état sur un SM301 équipé d’une version plus récente duFirmware.

– Les extensions de fonctionnalité proposées par la version la plus récente duFirmware ne sont pas disponibles et ne peuvent pas être exécutées.

Le jeu de paramètres sûr d’un SM301 doté de la version la plus récente du Firmware ne peutpas être chargé sur un SM301 équipé d’une version antérieure du Firmware.

1.2.3.2 Catégorie de sécurité

Les fonctions de sécurité mises en oeuvre respectent les exigences de la norme suivante :

ƒ Catégorie de commande 3 suivant EN ISO 13849−1

Pour satisfaire à la catégorie 3, le câblage externe et la surveillance de câble doiventrépondre aux exigences correspondantes.

ƒ Performance Level (PL) "e" suivant EN ISO 13849−1



1


1.2.3.3 Eléments du module

SSP94SM321

Fig.1−2 Aperçu du module

Pos. Description

� Interrupteur d’adressage de sécurité (sur le côté gauche du boîtier)

S82 Bouton−poussoir du module pour valider le jeu de paramètres du module de mémoire

X82.1

Borniers enfichables pour signaux d’entrée et de sortieX82.2

X82.3

X82.4


1


Affichages

Pos. Couleur Etat Description

MS(Module State)

LED verte

ON Le module de sécurité intégré a été correctement initialisé.

CLIGNOTELe module de sécurité intégré a été correctement initialisé,mais la communication interne avec l’appareil de base estimpossible.

SCINTILLELe module de sécurité intégré est à l’état "service".Paramétrer le module de sécurité intégré pour quitter cetétat.

OFFLe module de sécurité intégré n’a pas été initialisé.Acquittement impossible.

EN(Enable)

LED jauneON Déblocage du variateur

OFF Affichage non sûr "STO"

ME(Module Error)

LED rouge

ON Erreur système

CLIGNOTE Défaut

SCINTILLE Avertissement

OFF Fonctionnement sans erreur

AS(Acknowledge Stop)

LED jaune

ONRequête d’acquittement pour le redémarrage ou la validationdu jeu de paramètres

CLIGNOTE SS1/STO activé

SCINTILLE SS2/SOS activé

OFF Aucune fonction d’arrêt n’est activée.

BE(Bus Error)

LED rouge

ONErreur bus de sécurité :� Communication impossible� Acquittement possible

CLIGNOTE Erreur bus de sécurité : aucune configuration valide.

OFF Bus de sécurité : fonctionnement sans erreur

DE(Drive Error)

LED rouge

ONLe module de sécurité intégré n’est pas reconnu par l’appareilde base (voir instructions de mise en service de l’appareil debase).

OFFModule de sécurité intégré reconnu sans problème parl’appareil de base

Clignotement : ON/OFF dans un cycle de 0.5 sScintillement : ON/OFF dans un cycle de 0.1/0.9 s



1


Affectation des bornes

� Danger !

Toute installation non conforme à la fonction entraîne un danger de mort !

Toute installation du système de sécurité non conforme à la fonction risqued’entraîner un démarrage non contrôlé des entraînements.

Risques encourus :

ƒ Mort ou blessures graves


Longueur de câble totale entre X82 et les éléments connectés (exemples :capteurs, appareils, ...) > 3 m :

ƒ Avant la version matérielle 1A, blinder impérativement le câble entre X82 etles éléments connectés:– Appliquer le blindage au moins sur la reprise de blindage du socle de

montage.– Si possible, appliquer le blindage également sur l’élément connecté.

ƒ A partir de la version matérielle 1A, un câblage sans blindage est possible.

Longueur de câble totale entre X82 et les éléments connectés (exemples :capteurs, appareils, ...) < 3 m :

ƒ Le câblage sans blindage est autorisé.

X82.1 Inscription Description

Cette partie du bornier n’est pas affectée.

GO GND SD−Out1

O1B Information d’état sûre SD−Out1, canal B

O1A Information d’état sûre SD−Out1, canal A

Cette partie du bornier n’est pas affectée.


− GND alimentation externe

+ Alimentation externe +24 V via un bloc d’alimentation avec coupure desécurité (SELV/PELV)

GIRCette partie du bornier est réservée.

RI1

GO GND 24O

24O Alimentation externe +24 V pour l’information d’état sûre SD−Out1(SELV/PELV)

AIE Entrée pour l’acquittement de défaut ("Acknowledge In Error")

CLA Sortie pulsée pour capteurs passifs, canal A (Clock A)

CLB Sortie pulsée pour capteurs passifs, canal B (Clock B)


1



GCL GND : sortie pulsée

GI2 GND : SD−In2

I2B Entrée pour capteur SD−In2, canal B

I2A Entrée pour capteur SD−In2, canal A


GI1 GND : SD−In1



AIS Entrée pour l’acquittement de redémarrage ("Acknowledge In Stop", uncanal, pontée vers X82.4/AIS)



GI4 GND : SD−In4




GI3 GND : SD−In3



AIS Entrée pour l’acquittement de redémarrage ("Acknowledge In Stop", uncanal, pontée vers X82.3/AIS)

Sections de câble et couples de serrage

Type [mm2] [Nm] AWG [lb−in]

Embout isolé 0.25 ... 0.75 Bornier à lameressort

24 ... 18 Bornier à lameressortRigide 0.14 ... 1.5 26 ... 16

Longueur du fil dénudé ou du contact : 9 mm

L’utilisation d’embouts isolés suivant DIN 46228, partie 4 (0,5 mm2 ou 0,75 mm2,longueur L1 = 10 mm) est autorisée.


S’assurer que le support de charge est suffisant pour éviter de retirer lesbornes des connecteurs à broches, en particulier en cas d’utilisation de câblesfixes.



1


1.2.3.4 Spécifications techniques

Alimentation 24 V

L’alimentation 24 V du module et de la sortie sûre doit être assurée par des blocsd’alimentation avec coupure de sécurité. Si une séparation de potentiel est nécessaire, ilfaut avoir recours à des alimentations séparées.

Caractéristiques détaillées de l’alimentation 24 V

Borne Spécification [unité] min. type max.

+, − Tension d’alimentation du module par un blocd’alimentation avec coupure de sécurité(SELV/PELV)

[V] 19,2 24 30

Courant d’entrée [mA] 350

24O, GO Alimentation de la sortie sûre est assurée par unbloc d’alimentation avec coupure de sécurité(SELV/PELV)

[V] 18 24 30

Courant d’entrée [mA] 1100

Si la tension du bloc d’alimentation SELV/PELV risque de dépasser 30 V en cas de défaut,prévoir un fusible externe (� 1.1.8).

Entrées et sortie

Les entrées et la sortie sont isolées galvaniquement et conçues pour une alimentationbasse tension de 24 V CC. Les entrées numériques sont protégées contre une inversion depolarité.

Caractéristiques détaillées des entrées sûres et de la sortie sûre

Borne Spécification [unité] min. type max.

I1A, I1BI2A, I2BI3A, I3BI4A, I4BAIE, AIS

Entrée API, CEI 61131−2, 24 V, type 1

Tension d’entrée (signal BAS) V −3 0 5

Courant d’entrée (signal BAS) mA 15

Tension d’entrée (signal HAUT) V 15 24 30

Courant d’entrée (signal HAUT) mA 2 15

Capacité d’entrée nF 3,5

Taux de répétition des impulsions de test ms 50

AIE, AIS Temporisation d’entrée (durée d’activation) s 0,3 10

CLA, CLB Sortie API, CEI 61131−2, 24 V CC, 50 mA

Tension de sortie (signal BAS) V 0 0,8

Tension de sortie (signal HAUT) V 17 24 30

Courant de sortie mA 60

Capacité de câble nF 100

Résistance de câble d’un capteur passif � 200

O1A, O1B Sortie API, CEI 61131−2, 24 V CC

Tension de sortie (signal BAS) V 0 0,8

Tension de sortie (signal HAUT) V 17 24 30

Courant de sortie mA 500

Capacité de câble nF 100

Résistivité � 200

Tab. 1−1 Spécifications techniques

Tenir compte également du chapitre Temps de réaction (� 1.8).


1


1.2.3.5 Exemple de câblage

AIS

GCL

GI3

I3B

I3A

AIS

GO

24O

GO

O1B

O1A

GCL

GI4

I4B

I4A

GCL

GI2

I2B

I2A

GCL

GI1

I1A

I1B

AIE

-

+

CLA

CLB

S4

S3

S1

S2

X82.1 X82.2

X82.3 X82.4

SM301

E94AYAE

24 V ext.

�

�

K

SSP94SM360

Fig.1−3 Exemple de câblage

E94AYAE Module de sécurité SM301S1

Capteur passif avec canal A et canal BS2S3 Commande de sécurité maître (capteur actif)S4 Barrière immatérielle (capteur actif)24 V ext. Tension d’alimentation 24 V du module (SELV/PELV)� Tension d’alimentation 24 V de la sortie (SELV/PELV)� Sortie sûre vers la commande de sécurité maîtreK Vers AIS du module séquentiel



1


1.2.3.6 Mise en service

ƒ L’utilisation du logiciel pour PC »Engineer« de Lenze à partir de la version 1.4 estimpérative pour la mise en service et le paramétrage sûr.

En sélectionnant le module de sécurité dans dans la fenêtre Projet, plusieurs ongletsapparaissent dans l’Espace de travail permettant de paramétrer le module de sécurité.Dans les autres parties du programme, les paramètres du module de sécurité ne sontaccessibles qu’en lecture. L’accès en écriture à ces paramètres (codes) est signalé par lepictogramme suivant : �.

ƒ Réglages dans ou sur le module :

– adresse de sécurité (Safety),

– paramétrage sûr des fonctions à utiliser.

ƒ Réglages nécessaires sur l’appareil de base :

– C00214, type du module de sécurité,

– intégration du module SM301 dans l’application d’entraînement par traitementdes informations de commande et d’état.

ƒ Lors de la mise en service et après remplacement d’un module, vérifierimpérativement les fonctions de sécurité. Pour plus de détails, se reporter auchapitre Réception (� 112).


1


1.2.3.7 Certificat d’essai

SSP94TUEV3 _2010

Fig.1−4 Certificat du TÜV

L’homologation a été réalisée par le ’TÜV Rheinland (Group)’ et validée par un certificat.

ƒ SM301 V1.0

Contenu Indication

Organisme de contrôle TÜV Rheinland Industrie Service GmbH, Bereich (département) ASI

Rapport de contrôle 968/EL 420.00/06

Bases pour l’essai EN 954−1, EN 60204−1, EN 50178, EN 61800−3, CEI 61508 parties 1−7

Objet de l’essai SM301, type E94AYAE VA1.0x de la série d’appareils Servo Drives 9400

Résultat de l’essai Le module est conforme aux exigences de la norme EN 954−1, catégorie 3.

Conditions particulières Les consignes de sécurité figurant dans la documentation associée doiventêtre respectées.

Lieu d’établissement ducertificat

Cologne (Allemagne)

Date d’établissement ducertificat

01.08.2006



1


ƒ A partir du SM301 V1.1

Contenu Indication



Bases pour l’essai EN 954−1, EN 60204−1, EN 50178, EN 61800−3, EN 61508 parties 1 à 7,EN ISO 13849−1, EN 62061

Objet de l’essai SM301, type E94AYAE VB1.1x de la série d’appareils Servo Drives 9400

Résultat de l’essai Le module répond aux exigences des normes suivantes :� EN 954−1, catégorie 3� EN 61508, SIL 3� EN ISO 13849−1, PL e



Cologne (Allemagne)


08.05.2007


Contenu Indication



Bases pour l’essai EN 954−1, EN 60204−1, EN 50178, EN 61800−3, EN 61508 parties 1 à 7,EN ISO 13849−1, EN 62061

Objet de l’essai SM301, type E94AYAE de la série d’appareils Servo Drives 9400

Résultat de l’essai Le module répond aux exigences des normes suivantes :� EN 954−1, catégorie 3� EN 61508, SIL 3� EN ISO 13849−1, catégorie 3/PL e



Cologne (Allemagne)


18.10.2007


1



Contenu Indication



Organisme de certification NB 0035

Numéro d’immatriculation 01/205/0718/10

Bases pour l’essai EN 60204−1, EN 61800−3, EN 61508 parties 1−7, EN ISO 13849−1, EN 62061,EN 61800−5−2, EN 61800−5−1


Résultat de l’essai Le module répond aux exigences des normes suivantes :� EN 61508, SIL 3� EN ISO 13849−1, catégorie 3/PL e



Berlin (Allemagne)


29.01.2010

Valable jusqu’au 29.01.2015


Contenu Indication



Bases pour l’essai EN 60204−1, EN 61800−3, EN 61508 parties 1−7, EN ISO 13849−1, EN 62061,EN 61800−5−2, EN 61800−5−1


Résultat de l’essai Le module répond aux exigences des normes suivantes :� EN 61508, SIL 3� EN ISO 13849−1, catégorie 3/PL e



Cologne (Allemagne)


11.10.2010


Entrées sûres

1


1.2.4 Entrées sûres

1.2.4.1 Généralités

Pour les capteurs du module SM301 V1.0, tenir compte des points suivants :

ƒ La fonction et le type de capteur peuvent être paramétrés en C15030, C15031 etC15032.

ƒ Le traitement local est réalisé si le paramétrage a été effectué en conséquence.

ƒ Lorsqu’un bus de sécurité est activé, les signaux de capteur sont transmis sousforme d’informations d’état à la commande maître.

ƒ Les entrées pour capteur désactivées ne doivent pas être raccordées. L’entrée nonraccordée se trouve à l’état OFF.

ƒ Si un signal est détecté à une entrée pour capteur désactivée pendant l’initialisation,l’entraînement reste bloqué (STO).

ƒ Les entrées en défaut sont traitées comme à l’état OFF.

Conditions supplémentaires à partir de la version SM301 V1.1 :

ƒ Si la cascade est activée en C15035, l’entrée SD−In4 ne peut plus être librementaffectée.

Codes


C15030 SD-In : Type de capteur UNSIGNED_8 9545d = 2549h

Configuration des types de capteur raccordés aux entrées sûres

Liste de sélection (en gras : réglage Lenze) Information

0 Entrée désactivée

1 Capteur passif

2 Capteur actif

Sous−codes Information

C15030/1 SD-In1 : Type de capteur




� Accès en lecture � Accès en écriture � RSP � STOP PLC � Pas de transfert

Technique de sécuritéModules d’appareilEntrées sûres

1


Index :Type de données :Désignation :Paramètre :

C15031 SD−In: Fonction capteur UNSIGNED_8 9544d = 2548h

Configuration de la fonction des entrées sûres� Les fonctions "Sélecteur de mode de fonctionnement " et "Touche de validation" ne doivent être affectées

qu’à une des quatre entrées sûres.


0 Affectation libre Fonction de sécurité réglée en C15032

1 Arrêt d’urgence Fonction d’arrêt d’urgence (SSE)

2 Sélecteur mode fonctionnement Sélecteur de mode de fonctionnement sûr (OMS)

3 Touche de validation Touche de validation sûre (ES)


C15031/1 SD−In1: Fonction capteur




� Accès en lecture � Accès en écriture � Blocage variateur � PLC STOP � Pas de transfert

C15032 SD-In : Affectation libre UNSIGNED_8 9543d = 2547h

Affectation d’une fonction de sécurité à une entrée sûre.� Possible uniquement si la fonction capteur "Affectation libre" a été définie pour l’entrée sûre en C15031.


0 STO Absence sûre de couple

1 SS1 Mise à l’arrêt sûre 1


3 SLS1 Limitation sûre de la vitesse 1

4 SLS2 Limitation sûre de la vitesse 2 (à partir du module SM301 V1.1)



7 SDIpos Sens de marche sûr positif (à partir du module SM301 V1.3)

8 SDIneg Sens de marche sûr négatif (à partir du module SM301 V1.3)

9 Sans fonction Sans fonction de sécurité (locale) affectée� Essai fonctionnel et surveillance du temps de

discordance activés� L’état de l’entrée est transmis à la commande via le

bus de sécurité (si paramétré).


C15032/1 SD−In1 : Affectation libre

C15032/2 SD-In2 : Affectation libre



� Accès en lecture � Accès en écriture � Blocage variateur � PLC-STOP � Pas de transfert

C15205 SSE: Fonction arrêt d’urgence UNSIGNED_8 9370d = 249Ah

Choix de la fonction de mise à l’arrêt pour les arrêts d’urgence






Entrées sûres

1


Spécification Type de capteur

Capteur passif Capteur actif

Temps de discordance Paramétrable de 0 à 30000 ms (incrément : 2 ms)

Temporisation d’entrée Paramétrable de 0 à 100 ms (incrément : 2 ms)

Temps de filtrage d’entrée pourimpulsions de test

2 ms (fixe)

Taux de répétition des impulsionsde test

Défini par les sorties pulsées CLA etCLB

> 50 ms

Réaction de défaut Entrée pour capteur traitée comme état OFFAcquittement via le bus de sécurité ou l’entrée AIE

Tab. 1−2 Spécification des raccordements de capteurs

Explications concernant les termes employés :

ƒ Temps de discordance

Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouverdans des états opposés sans que le module de sécurité ne déclenche une réaction dedéfaut.

ƒ Temporisation d’entrée

Temps entre la détection du changement de signal et l’évaluation effective d’un signald’entrée. Ainsi, les changements de signal courts et multiples dus au rebond decomposants à contact sont ignorés.

ƒ Temps de filtrage d’entrée

Temps pendant lequel les impulsions de défaut et de test de capteurs actifs raccordés,par exemple, ne sont pas détectées.

Le temps de la temporisation d’entrée et le temps des filtres d’entrée agissent sur le tempsde réaction. Pour plus d’informations, se reporter au chapitre Temps de réaction (� 109).

Codes


C15033 SD-In : Temps de discordance UNSIGNED_16 9542d = 2546h

Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouver dans des états opposéssans que le module de sécurité ne déclenche une réaction de défaut.

Plage de réglage (valeur min. | unité | valeur max.) Information

0 ms 30000 Lenze : 10, incrément : 2 ms


C15033/1 SD-In1 : Temps de discordance




� Accès en lecture � Accès en écriture � Blocage variateur � STOP PLC � Pas de transfert


1



C15034 SD-In : Temporisation d’entrée UNSIGNED_8 9541d = 2545h

Temps entre la détection du changement de signal et l’évaluation effective d’un signal d’entrée. Ainsi, leschangements de signal courts et multiples dus au rebond de composants à contact sont ignorés.

Plage de réglage (valeur mini | unité | valeur maxi) Information



C15034/1 SD-In1 : Temporisation d’entrée





Test de fonctionnement de contact


Veiller à ce qu’un test de fonctionnement de contact soit effectué au niveaudes entrées sûres.

Entrée sûre à l’état ON

ƒ Un signal BAS sur un canal fait basculer l’entrée à l’état OFF. Pendant cetemps, la surveillance de la discordance est activée.

ƒ Pendant le temps de discordance, un signal BAS doit être détecté sur lesdeux canaux, faute de quoi une erreur de discordance est signalée.

ƒ Pour qu’une erreur de discordance puisse être acquittée, un signal HAUTdoit d’abord être détecté sur les deux canaux.

Entrée sûre à l’état OFF

ƒ Un signal HAUT sur un canal lance la surveillance de la discordance.

ƒ Pendant le temps de discordance, un signal HAUT doit être détecté sur lesdeux canaux, faute de quoi une erreur de discordance est signalée.

ƒ Pour qu’une erreur de discordance puisse être acquittée, un front montantdoit d’abord être détecté sur les deux canaux.

Faire basculer les deuxcanaux à l’état ON.

Faire basculer les deuxcanaux à l’état OFF.

Un canal àl’état ON

Un canal àl’état OFF

Valeur de l’entrée sûre :état OFF



Valeur de l’entrée sûre :état ON

Surveillance de la discordance Surveillance de la discordance

Etat OFF

Etat ON


Entrées sûres

1


SSP94SM355

Fig.1−5 Caractéristiques d’état : test de fonctionnement de contact

A

B

C

D

�SSP94SM358_1

Fig.1−6 Test de fonctionnement de contact − signaux d’entrée sans erreur

A

B

C

D

AIE

� � ��SSP94SM358_2

Fig.1−7 Test de fonctionnement de contact − signaux d’entrée affectés d’une erreur

A, B Entrée sûre, canal A et canal BC Evaluation interne de l’entrée sûreD Surveillance de la discordanceAIE Acquittement de défaut� Surveillance de la discordance activée� Surveillance de la discordance : dépassement du temps� Acquittement de défaut non admis� Acquittement admis


1


1.2.4.2 Raccordement de capteurs passifs

Les entrées sûres pour capteur I1A ... I4B sont conçues pour des capteurs passifs àcommutation équivalente.

Pour surveiller les capteurs passifs conformément à la norme EN ISO 13849−1, catégorie 3,les sorties pulsées CLA et CLB doivent être raccordées. Tenir compte des points suivants :

ƒ Les sorties pulsées sont uniquement destinées à la surveillance des capteurs passifs.

ƒ Toujours relier...

– ... CLA à IxA via le capteur (canal A de l’entrée pour capteur).

– ... CLB à IxB via le capteur (canal B de l’entrée pour capteur).

– ... GCL à GIx de l’entrée pour capteur.

ƒ Les entrées pour capteur sont soumises à un test cyclique avec application d’unsignal BAS pendant une courte durée.

– Les canaux A et B sont décalés dans le temps, suivant des cycles d’environ 2 s, avecdes impulsions de test < 1 ms.

Les erreurs suivantes sont détectées :

ƒ court−circuit avec la tension d’alimentation ;

ƒ court−circuit entre les signaux d’entrée lorsque différentes sorties pulsées sontutilisées ;

ƒ signaux d’entrée opposés après écoulement du temps de discordance.

Les erreurs suivantes ne sont pas détectées :

ƒ court−circuit entre les signaux d’entrée lorsque des sorties pulsées identiques sontutilisées.

Les erreurs qui ne peuvent pas être détectées peuvent être évitées à l’aide d’uneinstallation judicieuse, par exemple en utilisant un cheminement de câbles séparé.

GCL

GI2

I2B

I2A

GCL

GI1

I1A

I1B

CLB

CLA

S1

S2

VCC

�

�

SM30x

E94AYAx

SSP94SM351

Fig.1−8 Possibilités de détection des défauts

Erreur non détectable


Entrées sûres

1


1.2.4.3 Raccordement de capteurs actifs

Les entrées sûres pour capteur I1A ... I4B sont conçues pour les capteurs actifs.

Des signaux d’entrée à modulation de phase sont admissibles.

La surveillance du câble doit répondre aux exigences de la catégorie 3. Aucune surveillancede câble n’est exercée par le module de sécurité intégré.

Les erreurs suivantes sont détectées :

ƒ signaux d’entrée opposés après écoulement du temps de discordance.

1.2.4.4 Exemples de câblage

G xI

IxB

IxA

SM...S

SSP94SM352

Fig.1−9 Exemple de câblage d’un capteur actif

G xI

IxB

IxA

SM...S

M

P

SSP94SM352

Fig.1−10 Exemple de fonctionnement d’un capteur P/M

S CapteurP Voie +M Voie −

Technique de sécuritéModules d’appareilSortie sûre

1


1.2.5 Sortie sûre

1.2.5.1 Généralités

La sortie sûre O1A/O1B permet de transmettre des informations à une unité maître(exemple : API de sécurité) ou de piloter des commutateurs externes (acteurs).

La sortie d’information d’état est isolée galvaniquement. Si une séparation du potentiel estnécessaire, il faut prévoir une alimentation distincte.

ƒ Pour le pilotage de l’état de la sortie sûre, deux possibilités se présentent :

– directement à partir du module de sécurité (paramétrage requis) ;

– via les données de sortie PROFIsafe.

ƒ La commutation PP de la sortie sûre implique que deux canaux positifs sontcommutés.

ƒ A l’état ON, la sortie sûre est soumise à un test cyclique avec niveau BAS appliquépendant une courte durée.

– Les canaux A et B sont décalés dans le temps, suivant des cycles d’environ 2 s, avecdes impulsions de test < 1 ms.

– En sélectionnant les éléments de commande connectés en aval, veiller à ce que lesimpulsions de test ne soient pas considérées comme des signaux BAS.

Les erreurs suivantes sont détectées et provoquent la mise à l’état OFF de la sortie :

ƒ court−circuit avec la tension d’alimentation ;

ƒ à l’état ON : court−circuit entre les signaux de sortie ;

ƒ à l’état ON : absence de tension d’alimentation 24 V sur la borne 240 (défautStuck−at−Low).

Les erreurs suivantes ne sont pas détectées :

ƒ à l’état OFF : court−circuit entre les signaux de sortie.

Plusieurs informations d’état peuvent être affectées à la sortie par paramétrage :

ƒ état "fonctions de sécurité",

ƒ informations concernant les réactions de défaut.

Le code C15060 contient des informations sur l’état de la sortie d’information d’état.

Conditions supplémentaires applicables au module SM301 à partir de la version VB 1.1 :

ƒ Si la cascade est activée en C15035, la sortie SD−Out1 ne peut plus être librementaffectée.


Sortie sûre

1


Codes


C15051 SD-Out: Condition d’activation BITFIELD_32 9524d = 2534h

Sélection codifiée en bits de la condition d’activation de la sortie sûre

Valeur codifiée en bits : Information

Bit 0 STO activé Absence sûre de couple

Bit 1 STO activé, logique nég.

Bit 2 SS1 activé Mise à l’arrêt sûre 1

Bit 3 SS1 activé, logique nég.



Bit 6 SLS1 activé Limitation sûre de la vitesse 1

Bit 7 SLS1 activé, logique nég.

Bit 8 SLS2 activé Limitation sûre de la vitesse 2 (à partir de la

version SM301 V1.1)Bit 9 SLS2 activé, logique nég.



Bit 12 SLS4 activé Limitation sûre de la vitesse 4 (à partir de la version

SM301 V1.1)Bit 13 SLS4 activé, logique nég.

Bit 14 SDIpos activé Sens de marche sûr positif (à partir de la version SM301 V1.3)

Bit 15 SDIpos activé, logique nég.

Bit 16 SDIneg activé Sens de marche sûr négatif (à partir de la version SM301 V1.3)

Bit 17 SDIneg activé, logique nég.

Bit 18 ES activé Touche de validation sûre

Bit 19 ES activé, logique nég.

Bit 20 SLI activé Limitation sûre du pas de déplacement (à partir de la

version SM301 V1.4)Bit 21 SLI activé, logique nég.

Bit 22 OMS Sélecteur de mode de fonctionnement sûr

Bit 23 OMS, logique nég.

Bit 24 Réservé

...

Bit 31 Réservé


C15051/1 SD-Out1: Condition d’activation

� Accès en lecture � Accès en écriture � Blocage variateur � PLC STOP � Sans transfert

Technique de sécuritéModules d’appareilSortie sûre

1



C15052 SD−Out: Condition d´activation BITFIELD_32 9523d = 2533h



Bit 0 SOS surveillé Maintien à l’arrêt sûr surveillé

Bit 1 SOS surveillé, logique nég. Maintien à l’arrêt sûr non surveillé

Bit 2 SLS1 surveillé Limitation sûre de la vitesse 1 surveillée

Bit 3 SLS1 surveillé, logique nég. Limitation sûre de la vitesse 1 non surveillée

Bit 4 SLS2 surveillé Limitation sûre de la vitesse 2 surveillée (à partir du module

SM301 V1.1)

Bit 5 SLS2 surveillé, logique nég. Limitation sûre de la vitesse 2 non surveillée (à partir du

module SM301 V1.1)


SM301 V1.1)


module SM301 V1.1)


SM301 V1.1)


module SM301 V1.1)

Bit 10 SDIpos surveillé Sens de marche sûr positif surveillé (à partir du module

SM301 V1.3)

Bit 11 SDIpos surveillé, logique nég. Sens de marche sûr positif non surveillé (à partir du module

SM301 V1.3)

Bit 12 SDIneg surveillé Sens de marche sûr négatif surveillé (à partir du module

SM301 V1.3)

Bit 13 SDIneg surveillé, logique nég. Sens de marche sûr négatif non surveillé (à partir du

module SM301 V1.3)

Bit 14 SSE activé Fonction d’arrêt d’urgence

Bit 15 SSE activé, logique nég.

Bit 16 SD-In1 activé Entrées sûres

Bit 17 SD−In1 activé, logique nég.

Bit 18 SD-In2 activé






Bit 24 Réservé

Bit 25 Réservé

Bit 26 OMS activé Fonctionnement spécial activé (à partir du module

SM301 V1.1)

Bit 27 OMS activé, logique nég. Fonctionnement spécial désactivé (à partir du module

SM301 V1.1)

Bit 28 Réservé

Bit 29 Réservé

Bit 30 Erreur activée

Bit 31 Erreur activée, logique nég.


C15052/1 SD−Out1 : Condition d’activation



Sortie sûre

1



C15055 SD−Out: Fonction logique UNSIGNED_8 9520d = 2530h

Sélection de l’opération logique pour les conditions d’activation à traiter


0 OU

1 ET


C15055/1 SD−Out1 : fonction logique


C15060 Image de sortie BITFIELD_16 9515d = 252Bh

Image de sortie pour l’information d’état du module de sécurité (représentation par canal)


Bit 0 SD-Out1 canal ASortie sûre 1

Bit 1 SD-Out1 canal B

Bit 2 Réservé

...

Bit 15 Réservé

� Accès en lecture � Accès en écriture � RSP � STOP PLC� Pas de transfert

1.2.5.2 Exemples de câblage

�

GO

24O

GO

O1B

O1A

�

SSP94SM360

24O, GO Tension d’alimentation 24 V pour la sortie sûreO1A, O1B, GO Sortie sûre SD−Out1, canal A et canal B avec potentiel de référence� Tension d’alimentation 24 V de la sortie sûre (SELV/PELV) selon CEI 61131−2� Entrée d’une unité maître (exemple : API de sécurité)

Technique de sécuritéModules d’appareilAutres entrées

1


1.2.6 Autres entrées

Entrée AIS

Le redémarrage (avec réglage "Redémarrage avec acquittement", (� 51)) exige unacquittement à l’entrée AIS après exécution de la fonction d’arrêt :

ƒ impulsion positive de 0.3 ... 10 s (borne X82.3 ou X82.4)

– traitement du front descendant

Autre possibilité :

ƒ signal via le bit PROFIsafe PS_AIS(lorsque la communication via bus de sécurité est préférée)

– traitement du front montant

Entrée AIE

Les erreurs exigent un acquittement à l’entrée AIE :

ƒ impulsion positive de 0.3 ... 10 s (borne X82.2 )

– traitement du front descendant

Autre possibilité :

ƒ signal via le bit PROFIsafe PS_AIE(lorsque la communication via bus de sécurité est préférée)

– traitement du front montant


Saisie sûre de la vitesse et de la position

1


1.2.7 Saisie sûre de la vitesse et de la position

Pour réaliser la détection sûre de la vitesse et de la position, raccorder un codeur SinCos aubornier X8 (prise SubD).

A partir de la version SM301 V1.3, il est également possible de raccorder un système à deuxcodeurs comprenant un codeur moteur et un capteur de position. Dans ce cas, un résolveurpeut être utilisé en tant que codeur moteur.

A partir de la version SM301 V1.4, le résolveur peut être utilisé en tant que codeur moteursans qu’un capteur de position soit requis. Le temps de réaction de la fonction desurveillance doit alors être réglé sur 50 ms ou 100 ms.

Saisie sûre de la vitesse

Système codeurmoteur

Vitesse max. Synchronisme Temps de réaction dela fonction de

surveillance ducodeur

Réaction de défaut

[min−1] [%] [ms]

Codeur

�16000 1.5

12

Arrêt en cas dedéfaut STO

A partir du SM301 V1.2 :

paramétrable12/50/100( 1.8.4)

Résolveur �10000/nbre depaires de

pôles résolveur

1 paramétrableSM301 V1.3:

12/50/100A partir de la version

SM301 V1.4 :

50/100( 1.8.4)

Tab. 1−3 Caractéristiques détaillées

Explications concernant les termes employés :

ƒ Synchronisme

Variation de la vitesse calculée à la valeur de vitesse actuelle.

ƒ Temps de réaction de la fonction de surveillance du codeur

Temps nécessaire pour détecter des problèmes de fonctionnement provoqués par deserreurs de signaux permanentes au niveau de l’interface codeur


Quand avec surveillance de vitesse activée, la courbe de défaut de l’onduleur(C00002=71) ou les paramètres moteur (C00002=72) sont déterminés parl’appareil de base, le message d’erreur "Vitesse sûre non valide" s’affiche. Lesdeux fonctions ne peuvent pas être correctement achevées puisque la fonctionSTO est activée par le module SM301 STO. En règle générale, ces deux états nese produisent qu’une seule fois pendant la mise en service.

Il est donc recommandé d’exécuter ces fonctions avant d’activer la surveillancede la vitesse dans le module SM301.

Un contrôle de vraisemblance de la vitesse déterminée par l’appareil de base et par lemodule de sécurité est réalisé. L’écart maximal (après un filtrage d’environ 2 secondes) estfixé à 20 min−1 jusqu’au module SM301 V1.2. Le temps de filtrage d’environ 2 s est lié à lafonction de diagnostic et ne dépend pas du temps de réaction. A partir du module

Technique de sécuritéModules d’appareilSaisie sûre de la vitesse et de la position

1


SM301 V1.3, ce seuil de toléranceest réglable (C15411).


La valeur utilisée en tant que vitesse sûre est la plus grande des valeurs issuesde la comparaison des deux canaux donnant l’information de vitesse.

Sélectionner la valeur "Tolérance comparaison de vitesse" la plus petitepossible. L’absence d’une information de vitesse ou de position pendant lefonctionnement doit être détectée par la fonction de diagnostic. Pendant lefonctionnement, la valeur "Tolérance comparaison de vitesse" doit alors êtredépassée pendant plus de 2 secondes afin de garantir la présence de deuxcanaux de l’information codeur. Une valeur trop faible risque de nuire à ladisponibilité de l’installation.

Les fonctions liées à la vitesse et/ou au sens de rotation nécessitent des informationsémises par la détection sûre de la vitesse. Il s’agit des fonctions suivantes :

ƒ Mise à l’arrêt sûre 2 (SS2)

ƒ Maintien à l’arrêt sûr (SOS)

– S’adossant à la norme EN 61800−5−2, la fonction SOS est configurée avecsurveillance de la vitesse (jusqu’à SM301 V1.2).

– Conformément à la norme EN 61800−5−2, la fonction SOS est configurée avecsurveillance de la position (à partir de la version SM301 V1.3).

ƒ Vitesse maximale sûre (SMS)

ƒ Limitation sûre de la vitesse (SLS)

ƒ Surveillance sûre de la vitesse (SSM)

ƒ Sens de marche sûr (SDI) (à partir de la version SM301 V1.3)

ƒ Limitation sûre du pas de déplacement (SLI) (à partir de la version SM301 V1.4)

Avec le réglage "Sans codeur", les fonctions dépendantes ne doivent pas être paramétrées.Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que leparamétrage soit correct.

� Conseil !

Dans le module de sécurité, le codeur moteur et, le cas échéant, le capteur deposition sont des valeurs 32 bits. Les 16 bits de valeur inférieure concernent untour moteur unique et les 16 bits de valeur supérieure le multiple d’un tourmoteur. Exemples :

1/4 tour moteur 65536/4 16384 / 0x0000’40001/2 tour moteur 65536/2 32768 / 0x0000’80001 tour moteur 65536/1 65536 / 0x0001’00002 tours moteur 2*65536 131072 / 0x0002’0000



1


Paramétrage appareil de base 9400 � Paramétrage SM301

Sens de montagemoteur

Sens de montage capt. deposition

Sens de montagemoteur

Sens de montage capt. deposition

C02527/0 C02529/0 C15409/0 C15502/0

"Sens horaire" "Sens horaire" � "Sens horaire" "Comme codeur moteur"

"Sens horaire" "Sens antihoraire" � "Sens horaire" "Inversé"

"Sens antihoraire" "Sens horaire" � "Sens antihoraire" "Inversé"

"Sens antihoraire" "Sens antihoraire" � "Sens antihoraire" "Comme codeur moteur"

Tab. 1−4 Interdépendance du paramétrage et du sens de montage

� Stop !

Défaut de fonctionnement en raison d’un glissement, d’une rupture d’arbreetc.

La détection sûre de la vitesse est perturbée par des glissements, des rupturesd’arbre etc. entre le moteur et le codeur.

Risques encourus :

ƒ Les fonctions dépendant de la vitesse et/ou du sens de rotation sontexécutées avec défaut.


ƒ Prévoir des mesures adaptées pour éviter tout défaut de fonctionnement.

ƒ Utiliser des moteurs et des codeurs avec caractéristiques garanties. Pour dessystèmes adaptés, consulter votre agence Lenze.

ƒ Tenir également compte de cette remarque en cas de défaut du moteur oudu codeur.


1


Concepts à 1 codeur avec résolveurs

Lors de la conception de telles installations, noter impérativement les points suivants :

En utilisant un seul système de bouclage dans le cadre de ces applications de sécurité, lanorme relative au système de sécurité CEI 61800−5−2 [Entraînements électriques depuissance à vitesse variable Partie 5−2 Exigences de sécurité ˘ Fonctionnalité] exige descaractéristiques spéciales concernant la liaison entre le système de bouclage et l’arbremoteur. Ceci est dû au fait que notamment les systèmes de sécurité bicanaux sont, auniveau du système mécanique, en réalité des systèmes monocanaux. Si cette liaisonmécanique est conçue avec un surdimensionnement important, la norme autorise uneabrogation en cas de "rupture de l’arbre codeur" et de "glissement du codeur sur l’arbremoteur".

Il en résulte que des valeurs limites d’accélération ne doivent pas être dépassées pour lesdifférentes solutions d’entraînement :

Servomoteurssynchrones

Codeur Accélération angulaire max.admise

Temps min. par échelon devitesse de 1000 min−1


[rad/s2] [ms]

MCS 06

Résolveur RV03

56000 1.9

MCS 09 ... 19 19000 5.5

MDxKS 56 / 71 17000 6.2

Servomoteursasynchrones

Codeur Accélération angulaire max.admise

Temps min. par échelon devitesse de 1000 min−1


[rad/s2] [ms]

MCA 10 ... 19

Résolveur RV03

22000 4.8

MCA 20 ... 26 22000 4.8

MQA 20 ... 26 22000 4.8



1


Codes


C15400 Système codeur moteur UNSIGNED_8 9175d = 23D7h

Sélection du système codeur connecté


0 Sans codeur

1 Codeur SinCos Le terme "Codeur SinCos" est utilisé ici pourreprésenter les éléments "Codeur SinCos", "Codeurabsolu (Hiperface)" et "Codeur absolu (EnDat)" du codeC00422 de l’appareil de base 9400.

2 Résolveur


C15401 Etat du codeur moteur UNSIGNED_8 9174d = 23D6h

Etat de traitement codeur

Liste de sélection (seulement en affichage) Information

0 Valide Données codeur valides

1 Erreur Données codeur non valides


C15402 Vitesse réelle n_sûre INTEGER_16 9173d = 23D5h

Affichage de la vitesse actuelle calculée par le module de sécurité

Plage d’affichage (valeur mini | unité | valeur maxi) Information

-16000 min−1 16000 Si les données du codeur sont incorrectes (C15401 = 1),la valeur 32767 s’affiche.


C15405 Vitesse réelle interne INTEGER_16 9170d = 23D2h

Vitesses réelles internes du SM301

Plage d’affichage (valeur min. | unité | valeur max.) Information

−16000 min−1 16000 (à partir de la version SM301 V1.4)

Si les données du codeur sont incorrectes (C15401 = 1),la valeur 32767 s’affiche.


C15405/1 − Vitesse réelle interne nSM déterminée depuis laposition moteur

C15405/2 − Vitesse réelle interne nGG déterminée depuis lesdonnées de repère de l’appareil de base


C15409 Sens de montage moteur UNSIGNED_8 9166d = 23CEh

Réglage du sens de montage du moteur


0 Moteur − sens horaire (à partir de la version SM301 V1.4)

1 Moteur − sens antihoraire


C15410 Tps réac. fct surveil. codeur UNSIGNED_8 9165d = 23CDh

Temps de réaction interne max. à des signaux erronés du codeur

Liste de sélection Information

0 12 ms (à partir de la version SM301 V1.2)(à partir de la version SM301 V1.4 : résolveur (codeur unique)

� 50 ou 100 ms)10 50 ms

20 100 ms



1



C15411 Comparaison vitesse − tolérance UNSIGNED_16 9164d = 23CCh

Tolérance de la comparaison de vitesse dans le module de sécurité


0 min−1 16000 (à partir de la version SM301 V1.3)


C15420 Constante codeur SinCos UNSIGNED_16 9155d = 23C3h

Constante du codeur SinCos utilisé


1 16384 Lenze : 1


C15430 Nbre paires pôles résolveur UNSIGNED_8 9145d = 23B9h

Nombre de paires de pôles du résolveur utilisé


1 10 Lenze : 1 (à partir de la version SM301 V1.3)


C15500 Système capteur position UNSIGNED_8 9075d = 2373h

Réglage du système de capteur de position


0 Sans capteur de position (à partir de la version SM301 V1.3)

1 Codeur analogique (SinCos/TTL)

2 Codeur numérique (SSI/BUS)


C15501 Capteur pos. − rapport réduction UNSIGNED_16 9074d = 2372h

Réglage du rapport de réduction entre le codeur moteur et le capteur de position


20 % 50000 Lenze : 100 (à partir de la version SM301 V1.3)

100 �� i = 1.002543 �� i = 25.43


C15502 Sens de montage capteur pos. UNSIGNED_8 9073d = 2371h

Réglage du sens de montage du capteur de position par rapport au codeur moteur


0 Comme codeur moteur (à partir de la version SM301 V1.3)

Quand les sens de montage du codeur moteur(C02527/0) et du capteur de position (C02529/0) sontréglés pour des sens de rotation différents, il faut réglerce paramètre à "Inversé au sens codeur moteur".

1 Inversé au sens codeur moteur


Technique de sécuritéFonctions de sécurité

Généralités

1


1.3 Fonctions de sécurité

1.3.1 Généralités

1.3.1.1 Fonctions d’arrêt

On distingue les différentes fonctions d’arrêt selon la cause de déclenchement :

ƒ Arrêt normal (arrêt simple)

– Déclenchement via une entrée sûre avec les fonctions paramétrées STO, SS1 ouSS2

– Déclenchement par activation des bits STO, SS1 ou SS2 via le bus de sécurité

– En fonctionnement spécial, l’arrêt normal peut être évité par acquittement à l’aidede la touche de validation.

ƒ Arrêt d’urgence

– Déclenchement via une entrée sûre avec la fonction paramétrée "Arrêt d’urgence"(SSE)

– Déclenchement par activation du bit SSE via le bus de sécurité

– STO ou SS1 réglable comme fonction d’arrêt d’urgence à exécuter

– En fonctionnement spécial, l’arrêt d’urgence ne peut pas être évité.

ƒ Arrêt en cas de défaut

– Déclenchement comme réaction en cas de défaut

– En fonctionnement spécial, l’arrêt en cas de défaut ne peut pas être évité.

Codes








Technique de sécuritéFonctions de sécuritéGénéralités

1


1.3.1.2 Priorités

Les fonctions d’arrêt prioritaires ont une incidence sur le déroulement des fonctionssecondaires déjà activées.

ƒ STO

La fonction STO est dotée de la priorité la plus élevée. Elle est alors prioritaire parrapport à toutes les autres fonctions. Les fonctions déjà activées (exemples : SS1 ouSS2) sont alors interrompues et l’entraînement est coupé.

ƒ SS1

La fonction SS1 est prioritaire par rapport à la fonction SS2. L’entraînement passe enmode sans couple en tenant compte des temps de mise à l’arrêt SS1 et SS2 (C15305) etdu mode SS1 (C15306 à partir de la version SM301 V1.3).

ƒ Fonctions de surveillance

Les fonctions de surveillance sont dotées de la même priorité. Elles peuvent êtreexécutées simultanément.

Codes


C15305 SS1, SS2 : Temps mise à l’arrêt UNSIGNED_16 9270d = 2436h

Temps de mise à l’arrêt pour les fonctions de sécurité SS1 et SS2




C15306 Mode SS1 UNSIGNED_8 9269d = 2435h


0 STO après tps mise arrêt (à partir de la version SM301 V1.3)

1 STO lorsque n = 0



Généralités

1


1.3.1.3 Redémarrage

Les caractéristiques de redémarrage de l’entraînement peuvent être paramétrées(C15300).

ƒ Le réglage "Redémarrage avec acquittement" impose l’acquittement sur le modulede sécurité. L’acquittement est réalisé via :

– un signal sur l’entrée AIS (durée comprise entre 0,3 et 10 s) ;

– un signal via le bit "PS_AIS" (PROFIsafe).

ƒ Pour l’arrêt en cas de défaut, un acquittement de défaut est requis (AIE), pour que leredémarrage puisse être acquitté.

ƒ Le réglage "Redémarrage avec acquittement" impose l’acquittement sur lacommande maître.

ƒ Lorsque la mise en cascade est activée (C15035 à partir de la version SM301 V1.1),un "redémarrage avec acquittement" après STO, SS1 est impossible.

� Danger !

Lorsque la requête concernant la fonction de sécurité est annulée,l’entraînement peut redémarrer automatiquement. Les caractéristiques deredémarrage peuvent être paramétrées en C15300/1/2.

Lors d’un redémarrage automatique, s’assurer, à l’aide de dispositifs externes,que l’entraînement ne redémarre qu’après acquittement (EN 60204).

Codes


C15300 Caractéristiques de redémarrage UNSIGNED_8 9275d = 243Bh

Caractéristiques de redémarrage après annulation des fonctions


0 Redémarrage avec acquittement

1 Redémarrage automatique


C15300/1 Redémarrage - STO, SS1

C15300/2 Redémarrage - SS2, SOS


Technique de sécuritéFonctions de sécuritéLiaison avec les applications du variateur de vitesse

1


1.3.2 Liaison avec les applications du variateur de vitesse

Pour pouvoir utiliser les fonctions, il est nécessaire de procéder à des réglages dans levariateur de vitesse. Le logiciel »Engineer« de Lenze vous guide tout au long de ceprocessus.

Lorsqu’une fonction de sécurité est appelée, le module de sécurité déclenche la fonction desurveillance sûre correspondante. Une exécution directe de la fonction de mise à l’arrêtn’intervient toutefois qu’avec la fonction "Absence sûre de couple" (STO). Pour les autresfonctions de sécurité, une action du variateur de vitesse faisant l’objet d’une surveillancesûre est nécessaire.

L’action de l’entraînement (exemples : freinage, freinage jusqu’à l’arrêt, maintien de laposition à l’arrêt) doit être réalisée par l’application utilisateur dans l’appareil de base.

A l’heure actuelle, l’application peut être paramétrée et/ou configurée à l’aide de l’éditeurde blocs fonction de Engineer selon la licence logicielle Runtime. Pour ce faire, le blocsystème LS_SafetyModuleInterface doit être intégré à l’application.

Le module de sécurité est intégré dans le système 9400 Servo PLC via la configuration decommande (SMI_SafetyModuleInterface). Les données de commande et d’état du modulede sécurité peuvent être traitées par la programmation libre et reliées à d’autres signauxd’interface.

La liaison avec une application utilisateur déclenche le processus suivant :

1. Activation de la fonction de sécurité sur le module de sécurité, p.ex. SS1.� La surveillance démarre.

2. Le module de sécurité indique à l’appareil de base en transmettant le bitcorrespondant dans le mot de commande SMI_dwControl que la fonction a étéactivée.

3. L’application doit traiter le mot de commande et exécuter l’action correspondante,p. ex. le freinage.

Communication interne

La communication du module de sécurité et de l’appareil de base est réalisée via interfaceinterne.


Liaison avec les applications du variateur de vitesse

1


1.3.2.1 Informations de commande

Le module de sécurité transmet des informations sur les fonctions de sécurité requises ouactivées via le mot de commande SMI_dwControl. L’application dans l’appareil de basedoit traiter le mot de commande et exécuter l’action correspondante.

Le tableau suivant indique la codification en bits du mot de commande :

Mot de commande SMI_dwControl

Bit Désignation Description

1 SS1 activé Requête de mise à l’arrêt sûre 1 émise (Safe Stop 1)

2 SS2 activé Requête de mise à l’arrêt sûre 2 émise (Safe Stop 2)

3 SLS1 activé Requête de limitation sûre de la vitesse 1 émise (Safely Limited Speed)Après expiration du temps de freinage Nlim1 paramétré, le bit 8 du signald’état SMI_dnState (SLS1 surveillé) est également activé.

4 SLS2 activé Requête de limitation sûre de la vitesse 2 émise (Safely Limited Speed) (à partir

de la version SM301 V1.1)

Après expiration du temps de freinage Nlim2 paramétré, le bit 9 du signald’état SMI_dnState (SLS2 surveillé) est également activé.







7 SDIpos activé La fonction "Sens de déplacement sûr positif (SDIpos)" est activée (à partir de la

version SM301 V1.3).

Après expiration de la temporisation SDI paramétrée, le Bit 12 du signal d’étatSMI_dnState (SdIpos surveillé) est également activé.

8 SDIneg activé La fonction "Sens de déplacement sûr négatif (SDIneg)" est activée (à partir de la


Après expiration de la temporisation SDI paramétrée, le Bit 13 du signal d’étatSMI_dnState (SdIneg surveillé) est également activé.

9 ES activé Requête de fonctions de déplacement en fonctionnement spécial émise

10 SLI activé Limitation sûre du pas de déplacement activée (à partir de la version SM301 V1.4)

11 OMS La fonction sélecteur de mode de fonctionnement (OMS) est requise pour lefonctionnement spécial.(0 = Fonctionnement normal)

16 SOS activé Maintien à l’arrêt sûr assuré (Safe Operating Stop)

23 SSE activé Arrêt d’urgence activé (Safe Stop Emergency)

29 OMS activé Fonctionnement spécial activé (Operation Mode Selector) (à partir de la version

SM301 V1.1)

1.3.2.2 Informations d’état

Le module de sécurité permet de transmettre des informations concernant l’état desfonctions de sécurité via le mot d’état SMI_dnState.

Le mot d’état SMI_dnIoState comprend des informations sur l’état des entrées sûres et dela sortie sûre. L’application dans l’appareil de base permet de traiter et d’utiliser les motsd’état à d’autres fins.

Les tableaux suivants indiquent la codification en bits des mots d’état :

Technique de sécuritéFonctions de sécuritéLiaison avec les applications du variateur de vitesse

1


Mot d’état SMI_dnState


0 STO Absence sûre de couple activée (Safe Torque Off).

3 EC_STO Catégorie d’arrêt en cas de défaut 0 activée (Safe Torque Off).

4 EC_SS1 Catégorie d’arrêt en cas de défaut 1 activée (Safe Stop 1)

5 EC_SS2 Catégorie d’arrêt en cas de défaut 2 activée (Safe Stop 2)

8 SLS1 surveillé La limitation sûre de la vitesse 1 est activée et la limite est respectée.

9 SLS2 surveillé La limitation sûre de la vitesse 2 activée et la limite est respectée (à partir du

SM301 V1.1)

10 SLS3 surveillé La limitation sûre de la vitesse 3 est activée et la limite respectée (à partir du

module SM301 V1.1).

11 SLS4 surveillé La limitation sûre de la vitesse 4 activée et la limite est respectée (à partir de la

version SM301 V1.1)

12 SDIpos surveillé La fonction "Sens de marche sûr positif (SDIpos)" et le sens est respecté (à partir

du module SM301 V1.3).

13 SDIneg surveillé La fonction "Sens de marche sûr négatif (SDIneg)" est activée et le sens estrespecté (à partir du module SM301 V1.3).

14 Erreur activée Module de sécurité SM301 à l’état d’erreur (défaut ou avertissement)

Les bits non décrits sont réservés pour de futures extensions !

Mot d’état SMI_dnIOState

Bit Nom Signification

0 SD−In1 Entrée pour capteur 1 à l’état ON




5 AIS Acquittement de redémarrage via bornier à l’état ON

6 AIE Acquittement de défaut via bornier à l’état ON

8 PS_AIS Acquittement de redémarrage via bus de sécurité

9 PS_AIE Acquittement de défaut via bus de sécurité

12 SD−Out1 Sortie sûre 1 (entrée d’information d’état) à l’état ON

Les bits non indiqués sont réservés pour de futures extensions !

Lorsque la communication avec l’appareil de base est interrompue (exemple : en cas decoupure de l’appareil de base), le module de sécurité réagit en activant les actionssuivantes :

ƒ l’arrêt en cas de défaut avec STO est activé,

ƒ le message "Avertissement" est activé,

ƒ la LED"ME" clignote.

L’acquittement de défaut nécessaire (AIE) peut être réalisé via bornier ou bus de sécurité.Pour plus de détails, se reporter au chapitre "Gestion des erreurs".


Absence sûre de couple

1


1.3.3 Absence sûre de couple

1.3.3.1 Description

Safe Torque Off/STO

Selon la norme EN 60204, cette fonction correspond à un arrêt "Stop 0".

Grâce à cette fonction, l’alimentation en énergie du moteur est immédiatement coupée(t1) (coupure sûre). Le moteur ne peut plus produire de couple ni, par conséquent, demouvements dangereux de l’entraînement. Pour éviter les déplacements provoqués pardes forces extérieures, des mesures supplémentaires (freins mécaniques p. ex.) sontnécessaires.

t

t

n

0

0

�

�

t1

ISTO

t1

t0

I

�

SM301DIA_STO

� Signal d’entrée de la requête d’une fonction de sécuritéI Etat ONO Etat OFF� Courbe de vitesse n du moteurt Axe temporeltx Instant d’une action� Information(s) d’état

Les caractéristiques de redémarrage sont réglables (C15300/1). Les paramètres dedéroulement de la fonction et de la réaction de défaut ne peuvent pas être réglés.

Codes











Technique de sécuritéFonctions de sécuritéAbsence sûre de couple

1


1.3.3.2 Déclenchement

La fonction est déclenchée comme suit :

ƒ en appliquant l’état OFF à une entrée sûre à laquelle la fonction a été affectée parparamétrage ;

ƒ via un télégramme de données du bus de sécurité au contenu correspondant ;

ƒ comme réaction à une requête d’arrêt en cas de défaut.

ƒ comme réaction à la requête d’arrêt d’urgence lorsque la fonction a été paramétréecomme fonction d’arrêt d’urgence (C15205).


Mise à l’arrêt sûre 1

1


1.3.4 Mise à l’arrêt sûre 1

1.3.4.1 Description

Safe Stop 1 / SS1

Selon la norme EN 60204, cette fonction correspond à un arrêt "Stop 1".

Elle permet de vérifier que la vitesse n = 0 (C15310) est atteinte en l’espace d’un temps demise à l’arrêt réglable (C15305). La vitesse est calculée à partir des données codeur(détection sûre de la vitesse). Sans codeur, la fonction évaluera l’état de vitesse n = 0 del’appareil de base. Par conséquent, le temps de mise à l’arrêt contrôlé dans le module desécurité doit dépasser de 0.5 s celui réglé dans le variateur.

Dès que le temps d’arrêt (t2) est écoulé, l’alimentation en énergie du moteur est coupée(coupure sûre (STO)). Le moteur ne peut plus développer de couple ni, par conséquent,produire des mouvements dangereux de l’entraînement. Si l’arrêt n’est pas atteint, unmessage d’erreur supplémentaire est activé. Selon le mode SS1 réglé (C15306),l’entraînement peut être directement mis à l’arrêt (STO) dès que la vitesse nulle estatteinte ce qui permet de réduire les temps de cycle. Le code C15307 permet de paramétrerune temporisation supplémentaire pour l’enclenchement d’un frein de parking parexemple.

Pour éviter les déplacements induits par des contraintes extérieures, des mesurescomplémentaires sont nécessaires (ex. : freins mécaniques). Lors de la détermination dutemps d’arrêt, tenir compte du temps d’enclenchement des freins.

Le redémarrage ne peut être réalisé qu’après écoulement complet du temps de mise àl’arrêt (pour les versions jusqu’à SM301 V1.2 et à partir de SM301 V1.3) en réglant C15306sur Mode SS1 = "STO après tps mise arrêt". Si le paramètre Mode = "STO lorsque n=0"(réglage possible à partir de la version SM301 V1.3) est réglé, le redémarrage peut êtreréalisé immédiatement après activation de l’état STO.

A partir de la version SM301 V1.4, une surveillance de la rampe de freinage peut êtreparamétrée. La rampe de surveillance est calculée en fonction du temps de mise à l’arrêtparamétré. (� 65)

Technique de sécuritéFonctions de sécuritéMise à l’arrêt sûre 1

1


�SS1

STO

0

0

I

I

t1 t2

tS

t

t

t

n

0

�

�

t1

t0

I

�

SM301DIA_SS1

� Signal d’entrée de la requête d’une fonction de sécuritéI Etat ON0 Etat OFF� Courbe de vitesse n du moteur

� En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4t Axe temporeltx Instant d’une actiontS Temps de mise à l’arrêt surveillé–– Déroulement normal−−− Déroulement erroné� Information(s) d’état� Le mode SS1 (C15306) influe sur le temps de manoeuvre et englobe la fonction

"SS1:Décélération STO après n=0" (C15307).



1


Codes



















1 STO lorsque n = 0


C15307 SS1: Décélération STO après n=0 UNSIGNED_16 9268d = 2434h


0 ms 30000 Lenze : 0, incrément : 2 ms (à partir de la version SM301 V1.3)


C15310 Fenêtre de tolérance (n=0) INTEGER_16 9265d = 2431h

Fenêtre de tolérance sûre surveillée pour la vitesse zéro


0 min−1 16000 Lenze : 0



1







ƒ comme réaction à la requête d’arrêt d’urgence lorsque la fonction a été paramétréecomme fonction d’arrêt d’urgence (C15205).


Pour la mise en cascade sûre d’un réseau d’entraînements, le mode SS1C15306 (à partir de la version 1.3) paramétré doit être "STO après tps misearrêt". Un premier entraînement atteint alors la position d’arrêt, puise passe àl’état STO. Il active ainsi l’état STO pour l’ensemble du réseau. Lesentraînements qui n’ont pas encore atteint la position d’arrêt partent en rouelibre. Par conséquent, il peut être utile ici de définir un temps de mise à l’arrêtfixe pour tous les entraînements.



1


1.3.5 Mise à l’arrêt sûre 2

1.3.5.1 Description

Safe Stop 2 / SS2

Selon la norme EN 60204, cette fonction correspond à un arrêt de type "Stop 2".

La fonction permet de surveiller que la vitesse n = 0 est atteinte en l’espace d’un temps demise à l’arrêt réglable (C15305). La position atteinte doit être conservée activée par levariateur. Une fois le temps de mise à l’arrêt écoulé, la fonction SS2 active le maintien àl’arrêt sûr (SOS). Cette fonction est implémentée dans le module SM301 jusqu’à laversion 1.2 sous forme de fonction de surveillance d’une plage de vitesse. Ainsi, la fonctionSOS (et SS2) est implémentée sous une forme différente de celle définie par la normeEN 61800−5−2 qui exige explicitement la surveillance d’une fenêtre de position(paragraphe 4.2.3.1). A partir de la version 1.3, la fonction est implémentée conformémentà la norme, c’est−à−dire que la surveillance est réalisée à l’aide d’une fenêtre de positionparamétrable (C15311). Selon le mode SS2 réglé (C15308), l’entraînement peutdirectement passer à l’état de maintien à l’arrêt sûr (SOS) dès que la vitesse nulle estatteinte ce qui permet de réduire les temps de cycle.

Une fenêtre de tolérance (C15310) peut être paramétrée pour la vitesse n = 0. La fenêtrede tolérance delta p=0 (C15311) permet de régler une fenêtre de position dans laquellel’entraînement est autorisé à se déplacer à l’état SOS.

A partir de la version SM301 V1.3, la fenêtre de tolérance pour la détection de la vitessezéro (C15310) est utilisée pour commander le passage à l’état SOS en fonction duparamètre "Mode SS2" (C15308). Le code C15308 permet de régler si l’état SOS est atteintaprès l’expiration du temps de mise à l’arrêt ou dès que la vitesse zéro est atteinte. Lasurveillance d’arrêt est exécutée en fonction de la position pendant que l’état SOS estactivé. La valeur limite correspondante est réglée par le paramètre "SOS: Fenêtre tolérance(delta p=0)" C15311.

La vitesse et la position sont calculées à partir des données codeur (détection sûre de lavitesse). La fonction ne peut pas être utilisée sans codeur.

Dès que les limites surveillées sont dépassées, un arrêt en cas de défaut est activé.L’alimentation est immédiatement coupée (coupure sûre (STO)). Le moteur ne peut plusdévelopper de couple ni, par conséquent, produire de mouvements dangereux del’entraînement. Pour éviter des mouvements provoqués par des contraintes extérieures,des mesures complémentaires sont nécessaires (ex. : freins mécaniques).

Le redémarrage ne peut être réalisé qu’après écoulement complet du temps de mise àl’arrêt (pour les versions jusqu’à V1.2 et V1.3) en réglant C15308 "Mode SS2=SOS après tpsmise arrêt").En réglant le paramètre Mode SS2 = "SOS lorsque n=0" (réglage possible à partir de laversion V1.3), le redémarrage peut être réalisé après activation de l’état SOS (exception : fonctionnement spécial).

A partir de la version SM301 V1.3, la fonction de mise à l’arrêt prioritaire SS1/STO estexécutée en cas d’émission simultanée d’une requête de mise à l’arrêt SS2. Aprèsannulation de la requête SS1/STO avec acquittement correspondant (voir Caractéristiquesde redémarrage) le passage direct de l’état STO à l’état SS2/SOS peut être activé sansannulation de la requête SS2. Jusqu’à la version SM301 V1.2, l’annulation de toutes lesfonctions de mise à l’arrêt (SS2 incluse) avant acquittement était obligatoire pour passerà l’état SOS via la requête SS2.


1


A partir de la version SM301 V1.4, une surveillance de la rampe de freinage peut êtreparamétrée. La rampe de surveillance est calculée en fonction du temps de mise à l’arrêtparamétré. (� 65)


La position du moteur est sauvegardée au moment de l’activation de l’étatSOS. Les modifications de position relatives survenues pendant que l’état SOSest activé sont comparées avec la valeur admise du paramètre "Fenêtretolérance (delta p=0)". Lorsque l’état SOS est quitté, la modification deposition relative maximale s’affiche en C15312. Dans le cas d’une nouvellerequête de l’état SOS, la valeur maximale des dernières modifications deposition est mise à zéro.

Exemple : les états "SS2 activé" et "SOS activé" sont abandonnés par unerequête STO. Si la requête STO est annulée, l’état SOS est activéimmédiatement. L’écart de position actuel est alors mis à p=0.

Après abandon du maintien sûr à l’arrêt par la fonction STOP, le moteur risqued’être déplacé en rotation en raison d’un couple externe.



1


�

t

t

t

n

0

�

t1 t2

tS

SS2

SOS

0

0

I

I �

t1

t0

I

�

SM301DIA_SS2


� Avec surveillance de la vitesse jusqu’à la version SM301 V1.2� Avec surveillance de la position à partir de la version SM301 V1.3� En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4

t Axe temporeltx Instant d’une actiontS Temps de mise à l’arrêt surveillé� Information(s) d’état� Le mode SS2 (C15308) influe sur le temps de manoeuvre.

� Conseil !

Adapter le temps d’arrêt rapide (C00105) de l’appareil au temps de mise àl’arrêt SS1, SS2 (C15305).

L’entraînement doit atteindre l’arrêt avant expiration du temps de mise àl’arrêt.


1


Codes

















Sélection de l’activation de la fonction SOS lors de l’exécution de SS2 dès que n=0 ou seulement après expirationdu temps de mise à l’arrêt paramétré


0 SOS après tps mise arrêt (à partir de la version SM301 V1.3)

1 SOS lorsque n = 0





0 min−1 16000 Lenze : 0


C15311 SOS: Fenêtre tolérance (delta p=0) UNSIGNED_32 9264d = 2430h

Fenêtre de tolérance sûre surveillée pour la position modifiée zéro


0 inc 327680 Lenze : 0 (à partir de la version SM301 V1.3)


C15312 SOS : Variation de position max. UNSIGNED_32 9263d = 242Fh

Variation de position maximale durant le temps d’activation de la fonction SOS


0 inc. 2147483647 (à partir du module SM301 V1.3)








Surveillance de rampe SS1/SS2

1


1.3.6 Surveillance de rampe SS1/SS2

1.3.6.1 Description

A partir de la version SM301 V1.4, une rampe de freinage peut être paramétrée etsurveillée pour les fonctions de mise à l’arrêt SS1 et SS2. Si la rampe paramétrée n’est pasdépassée, le passage à la fonction de mise à l’arrêt paramétrée STO ou SOS est activé dèsque le freinage selon la rampe est exécuté.

La surveillance de la phase de décélération permet d’obtenir une sécurité accrue. Plus letemps de décélération est long en raison d’inerties importantes, plus la surveillance de larampe devient un facteur décisif afin de garantir que les distances de sécurité restentacceptables.

ƒ Le pilotage de l’entraînement à l’arrêt et le maintien de la position doivent êtreréalisés par l’application !

ƒ Le traitement sûr de la vitesse est la condition préalable pour assurer unesurveillance de rampe sûre. Il faut alors paramétrer un système codeur dans lemodule de sécurité.

ƒ Avec surveillance de rampe activée, la valeur de départ de la rampe et le temps dejerk doivent être réglés en pourcentage.

– La valeur de départ se rapporte à la vitesse réelle actuelle au moment de l’émissionde la requête SS1/SS2.

– Le temps de jerk permet de réaliser une temporisation de l’instant de départ afinde tenir compte d’un écrêtage de rampe en S.

Lorsque, pendant le temps de mise à l’arrêt ou avant d’atteindre la fenêtre detolérance (n=0), la vitesse actuelle dépasse la rampe de freinage paramétrée, un messaged’erreur est affiché et un arrêt en cas de défaut est activé.

ƒ L’alimentation est immédiatement coupée (coupure sûre (STO)). Le moteur ne peutplus développer de couple ni, par conséquent, produire de mouvements dangereuxde l’entraînement.

Technique de sécuritéFonctions de sécuritéSurveillance de rampe SS1/SS2

1


�SS1/SS2

STO

0

0

I

I

t1 t2

tS

t

t

t

n

0

�

�

tVn+

t1

t0

I

�

SM301DIA RUESS2


� avec surveillance de la vitesse jusqu’à la version SM301 V1.2� avec surveillance de la position à partir de la version SM301 V1.3� En option : surveillance de la rampe de freinage à partir de la version SM301 V1.4

n+ Offset démarrage rampet Axe temporeltx Instant d’une actiontS Temps de mise à l’arrêt surveillétV Temps jerk rampe–– Déroulement normal−−− Déroulement erroné� Information(s) d’état� Dès que la vitesse dépasse la rampe de freinage paramétrée, un message d’erreur est affiché

et l’arrêt en cas de défaut est activé.

Codes









0 min−1 16000 Lenze : 0


C15315 SS1, SS2: Surveillance rampe UNSIGNED_8 9260d = 242Ch

Sélection de surveillance de rampe lors de l’exécution de SS1 et SS2


0 Sans surveillance rampe (à partir de la version SM301 V1.4)

1 Surveillance rampe activée



Surveillance de rampe SS1/SS2

1


C15316 SS1, SS2: Temps jerk rampe UNSIGNED_8 9259d = 242Bh

Temps de jerk de la rampe de freinage pour SS1 et SS2 lorsqu’une rampe linéaire n’est pas utilisée.


0 % 100 0 (à partir de la version SM301 V1.4)


C15317 SS1, SS2: Offset démarrage rampe UNSIGNED_8 9258d = 242Ah

Offset vitesse au démarrage de la surveillance de rampe






ƒ La surveillance de rampe doit être activée en C15315.

ƒ Dans le cas d’une requête des fonctions de mise à l’arrêt SS1/SS2, une rampe desurveillance est déterminée qui est appliquée à la courbe de vitesse actuelle.


ƒ Les paramètres de la rampe de freinage de l’application doivent êtreconsidérés par le paramétrage de la rampe de surveillance dans le modulede sécurité.

ƒ A partir de la vitesse réelle, une partie en pourcentage paramétrable (0 ...30 %) est ajoutée à la vitesse réelle de départ en tant qu’offset de départ etsert de valeur de départ constante.– Avec le réglage Lenze de l’offset de départ (C15317), la fenêtre de

tolérance (n = 0) est considérée en tant qu’offset.

ƒ Le démarrage de la rampe de surveillance n’est activé qu’après expiration dela temporisation interne qui est générée en fonction des paramètres"SS1, SS2: Temps jerk" et "SS1, SS2: Tps mise arrêt".– Le paramètre "SS1, SS2: Temps jerk" est mis à l’échelle linéaire de

10 ... 30 % par rapport au temps de mise à l’arrêt :temps de jerk 0 % � temporisation 10 %temps de jerk 100 % � temporisation 30 %

– Avec le réglage Lenze, la temporisation correspond à 10 % du temps demise à l’arrêt réglé.

Technique de sécuritéFonctions de sécuritéArrêt d’urgence

1


1.3.7 Arrêt d’urgence

1.3.7.1 Description

Safe Stop Emergency/SSE

La fonction d’arrêt d’urgence entraîne la mise à l’arrêt STO ou SS1. La fonction à exécuterest réglable (C15205). En mode de fonctionnement spécial, l’arrêt d’urgence ne peut êtreévité.

Lorsque la mise en cascade est activée (C15035 à partir du SM301 V1.1), seule la fonction"STO" est admise pour l’arrêt d’urgence.


Affecter les boutons−poussoirs d’arrêt d’urgence (dont la fonction ne doit pasêtre supprimée par un fonctionnement spécial) à la fonction d’arrêt d’urgence.Pour ce faire, affecter l’entrée sûre à l’arrêt d’urgence (C15031).

La requête de la fonction d’arrêt d’urgence peut également être émise par lebit SSE via le bus de sécurité.

L’activation de la fonction est signalée à l’appareil de base par la régulation interne, ainsiqu’au système de commande maître via le bus de sécurité.

Codes











ƒ via un télégramme de données du bus de sécurité au contenu correspondant.


Vitesse maximale sûre

1


1.3.8 Vitesse maximale sûre

1.3.8.1 Description

Safe Maximum Speed / SMS

Cette fonction permet de surveiller la vitesse maximale du moteur. La fonction est activéepar une valeur > 0 (C15320).

Dès que la vitesse maximale est dépassée, l’arrêt en cas de défaut est activé. Réglagespossibles : STO, SS1 ou SS2 (C15321).

t

n

0

�

SM301DIA_SMS

� Courbe de vitesse n du moteurt Axe temporel

Codes


C15320 SMS : Vitesse max. Nmax INTEGER_16 9255d = 2427h

Réglage de la vitesse maximale et activation de la fonction SMS


0 min−1 16000 Lenze : 1, désactivation : 0


C15321 SMS : Réaction (n>Nmax) UNSIGNED_8 9254d = 2426h

Réaction en cas de dépassement de la vitesse maximale réglée






C15350 SLS, SMS : Temps de réaction max. UNSIGNED_16 9225d = 2409h

Temps maximal après détection d’un dépassement de vitesse au bout duquel la vitesse doit de nouveau être endeçà de la limite réglée





La fonction est activée ou désactivée via la valeur paramètre. Avec une valeur > 0, lafonction est activée. Avec une valeur = 0, la fonction est désactivée.

Technique de sécuritéFonctions de sécuritéVitesse maximale sûre

1


1.3.8.3 Observation de défaut

L’observation s’applique aux fonctions SMS et SLS.

Le traitement et le contrôle de vraisemblance des valeurs de vitesse sont réalisés toutes les2 ms.

Dès que la valeur limite déterminée est dépassée, la réaction de défaut paramétrée estactivée dans une fenêtre de temps d’un cycle de traitement au maximum. Avec uneréaction de défaut SS1 ou SS2, le temps de réaction de la fonction de mise à l’arrêt dépenddu traitement dans l’appareil de base. Par ailleurs, le temps de mise à l’arrêt réglé doit êtreajouté au temps de réaction jusqu’à ce que l’état de fonctionnement prédéterminé soitatteint.

Il est possible de paramétrer un temps de réaction maximal (C15350) afin de vérifier le plusrapidement possible la réaction de défaut. La vitesse saisie doit atteindre la vitesse admise(surveillée) avant que le temps de réaction maximal soit écoulé. Si la vitesse admise(surveillée) n’est pas atteinte, la fonction STO est immédiatement activée.

t

t

t

t

STO

SLS�

�

0

0

0

I

I

I

�

tR

tS

tC

t1 t3t2

n

SM301DIA_F

t1 Apparition de l’erreurtC Durée d’un cycle : 2 mst2 Constatation de l’erreurtR Temps de réaction maximal admis (paramétrable)t3 Moment de la réaction en cas de dépassement permanenttS Temps de mise à l’arrêt� Information(s) d’étatSLS� SLS surveillé� Selon la réaction de défaut réglée : SS2, SS1 ou STOSTO Réaction de défaut après écoulement du temps de réaction maximal–––– Déroulement normal−−−−−− Déroulement erroné


Si la réaction de défaut définie pour SMS ou SLS est la fonction STO, le tempsde réaction interne n’est pas pris en compte, car le moteur part en roue libredès le premier dépassement du seuil de vitesse.


Vitesse maximale sûre

1



En cas d’erreur, la vitesse limite réglée sera dépassée.

Pour mesurer le risque pour l’installation, il faut calculer la valeur dudépassement maximal. Tenir compte :

ƒ du temps de réaction interne,

ƒ du temps de réaction spécifique à l’application,

ƒ de l’accélération maximale spécifique à l’application.

Technique de sécuritéFonctions de sécuritéLimitation sûre de la vitesse

1


1.3.9 Limitation sûre de la vitesse

1.3.9.1 Description

Safely Limited Speed/SLS

Safe Speed Monitor/SSM

Cette fonction permet de veiller, après expiration du temps de freinage réglable(C15331/1 ... 4), à ce que la vitesse limite Nlim (C15330/1 ... 4) soit respectée.

ƒ A partir de la version SM301 V1.1, quatre vitesses distinctes peuvent être surveillées(SLS1 ... SLS4).

En cas de fonctionnement à l’intérieur de la plage de valeurs autorisée, l’état "SLSxsurveillé" est activé (C15000). Cet état peut être affecté à la sortie sûre (C15052/1). Il peutégalement être signalé par le bus de sécurité. A partir du module V1.3, une informationd’état est émise dès qu’un dépassement par le bas du seuil de vitesse est constaté. Un teldépassement entraîne des temps de cycle réduits lorsque l’information d’état utilisé est"SLSx surveillé".

En cas de dépassement par le haut du seuil de vitesse, un arrêt en cas de défaut est activé.Réglages possibles : STO, SS1 ou SS2 (C15332). Si la vitesse n’est toujours pas comprisedans la plage de valeurs autorisée après expiration du temps de réaction réglé (C15350),l’entraînement est directement déconnecté (STO).

La surveillance de la vitesse limite peut être combinée avec celle du sens de rotation. Pourcela, le sens de rotation admissible doit être spécifié en C15333 pour la vitesse limite SLSxconcernée. Ce réglage permet d’activer deux fonctions de surveillance simultanément àl’aide d’une seule instruction arrivant sur SD−InX ou transmise par le bus de sécurité.

tS

t

t

t

n

0

�

t1 t2

SLS�

SLS�

0

0

I

I

�

t1

t0

I

�

SM301DIA_SLS

� Signal d’entrée de la requête d’une fonction de sécuritéI Etat ON0 Etat OFF� Courbe de vitesse n du moteurt Axe temporeltx Instant d’une actiontS Temps de freinage surveillé� Information(s) d’étatSLS� SLS activéSLS� SLS surveillé


Limitation sûre de la vitesse

1


Codes


C15330 SLS : Vitesse limitée Nlim UNSIGNED_16 9245d = 241Dh

Réglage de la Vitesse limitée


0 min−1 16000 Lenze : 0


C15330/1 SLS1 : Vitesse limitée Nlim1

C15330/2 SLS2 : Vitesse limitée Nlim2(à partir du SM301 V1.1)




C15331 SLS : Temps de freinage Nlim UNSIGNED_16 9244d = 241Ch

Temps de surveillance sûr pour le freinage de l’entraînement en dessous de la vitesse limite réglée en C15330




C15331/1 SLS1 : Temps de freinage Nlim1

C15331/2 SLS2 : Temps de freinage Nlim2 (à partir du SM301 V1.1)




C15332 SLS : Réaction (n>Nlim) UNSIGNED_8 9243d = 241Bh

Réaction du module de sécurité à un dépassement de la vitesse limite






C15332/1 SLS1 : Réaction (n>Nlim1)

C15332/2 SLS2 : Réaction (n>Nlim2) (à partir du SM301 V1.1)




C15333 SLS : Sens de marche adm. UNSIGNED_8 9242d = 241Ah

Sens de marche admissible pour surveillance de SLS


0 Deux sens de marche débloqués.

1 Sens positif débloqué

2 Sens négatif débloqué


C15333/1 SLS1 : Sens de marche adm. (à partir du module SM301 V1.3)





Technique de sécuritéFonctions de sécuritéLimitation sûre de la vitesse

1









La fonction est déclenchée :


ƒ via un télégramme de données de bus de sécurité au contenu correspondant.


L’observation de défaut est décrite avec la fonction SMS (� 70).


Sens de marche sûr

1


1.3.10 Sens de marche sûr

1.3.10.1 Description

Safe Direction / SDI

Cette fonction permet de veiller à ce que le sens de rotation (réglable) soit respecté. Lavitesse nulle est également surveillée (avec une fenêtre de tolérance).

Si le sens de rotation réglé n’est pas respecté, la fonction SS1, SS2 ou STO peut êtredéclenchée.

Cette fonction permet de veiller au respect du sens de déplacement (ou de marche) positifou négatif après expiration d’un délai de temporisation réglable (C15341).

En cas de fonctionnement à l’intérieur de la plage de valeurs autorisée (C15342), l’état"SDIxxx surveillé" est activé (C15000). Cet état peut être affecté à la sortie sûre (C15052/1).Il peut également être signalé par le bus de sécurité.

En cas de non−respect du sens de déplacement admissible, un arrêt en cas de défaut estdéclenché. La fonction STO, SS1 ou SS2 peut être sélectionnée comme réaction de défaut(C15343). En cas de problème, la variation de position maximale s’affiche (C15344).

t

n

0

�

tS

�SDIpos

1

SDIpos2

0

0

I

I

t

t

� �

t1

t0

I

�

SMxDIASLS

� Signal d’entrée de la requête d’une fonction de sécurité’1’ Niveau de signal logique "1" / "vrai"� Sens de déplacement du moteurtx Instant d’une actiont Axe temporeltS Temps de retard� Informations d’étatSDIpos1 SDIpos activéSDIpos2 SDIpos surveillé� Plage de déplacement déclenchant la réaction de défaut� Seuil de tolérance SDI réglable

Technique de sécuritéFonctions de sécuritéSens de marche sûr

1



Si le délai de temporisation de la fonction SDI paramétré en C15341 estsupérieur à zéro, soit l’information d’état "SDIxxx surveillé" (transmise par busde sécurité ou via la sortie sûre) devra être interprétée, soit l’analyse desrisques devra établir que la temporisation ne représente aucun danger. Ceciest à prendre en compte notamment pour le calcul de l’écart de sécurité.


Si la fonction de surveillance du sens de la marche SDIxxx est combinée avec lafonction SLSx, les délais de temporisation doivent être coordonnés. Le tempsde freinage Nlim démarre alors en même temps que le délai de temporisationde SDI.


Sens de marche sûr

1


Codes


C15340 SDI : Surveil. fct normal UNSIGNED_8 9235d = 2413h

Réglage de la surveillance du sens de marche du moteur en fonctionnement standard


0 Deux sens de marche débloqués. (à partir du module SM301 V1.3)




C15341 SDI: Temporisation UNSIGNED_16 9234d = 2412h

Surveillance sûre du temps de l’activation jusqu’à la validation de la surveillance SDIpos/SDIneg


0 ms 30000 (à partir de la version SM301 V1.3)


C15342 SDI: Seuil de tolérance UNSIGNED_32 9233d = 2411h

Réglage du seuil de tolérance comprenant le nombre d’incréments par lequel le moteur peut se déplacer dans lesens bloqué par la fonction SDI


0 inc 327680 (à partir de la version SM301 V1.3)


C15343 SDI: Réaction de défaut UNSIGNED_8 9232d = 2410h

Réaction en cas de violation du sens de déplacement autorisé du moteur


0 STO (à partir de la version SM301 V1.3)

1 SS1

2 SS2


C15344 SDI : Variation pos. max. UNSIGNED_32 9231d = 240Fh

Variation de position maximale dans le sens bloqué quand la fonction SDI est activée


0 inc 2147483647


C15344/1 SDIpos : Variation pos. max. (à partir du module SM301 V1.3)

C15344/2 SDIneg : Variation pos. max. (à partir du module SM301 V1.3)



La fonction "Sens de marche sûr" est activée :

ƒ en cas de surveillance permanente du sens de déplacement en mode defonctionnement standard (C15340) ;

ƒ lorsque l’entrée sûre affectée à cette fonction par paramétrage passe à l’état OFF ;

ƒ en corrélation avec la fonction "Limitation sûre de la vitesse SLSx (C15333) ;

ƒ via un télégramme de données du bus de sécurité au contenu adapté.

Technique de sécuritéFonctions de sécuritéSens de marche sûr

1



Cette remarque concerne la fonction SDI.

Le traitement et le contrôle de vraisemblance des valeurs de position sont réalisés toutesles 2 ms. En cas de dépassement par le haut de la fenêtre de tolérance définie, la réactionde défaut paramétrée est activée au maximum en l’espace d’un cycle de traitement. Si laréaction de défaut paramétrée est SS1 ou SS2, le temps de réaction de la fonction de miseà l’arrêt dépend du temps de traitement dans l’appareil de base. Le temps de mise à l’arrêtréglé doit par ailleurs être ajouté au temps de réaction jusqu´à ce que l´état defonctionnement prédéterminé soit atteint. Avec le réglage Lenze, la réaction par défaut estSS1.


Sélecteur de mode de fonctionnement sûr

1


1.3.11 Sélecteur de mode de fonctionnement sûr


Operation Mode Selector/OMS

Cette fonction permet de réaliser un fonctionnement spécial de l’entraînement. Lefonctionnement spécial implique une mise à l’arrêt de l’entraînement (état 2). Pour activerle mode de fonctionnement spécial, appuyer sur la touche de validation (état 3).

Les fonctions STO, SS1 ou SS2 peuvent être paramétrées pour l’état d’arrêt enfonctionnement spécial.

La fonction SLS (combinaison possible avec la fonction SDI à partir de la version V1.3) ou ledéplacement libre (combinaison possible avec la fonction SLI à partir de la version V1.4)peuvent être paramétrés comme fonctions de déplacement en fonctionnement spécial. Lafonction de surveillance paramétrée est automatiquement activée dès quel’entraînement passe en fonctionnement spécial.

En cas de fonctionnement spécial, les fonctions de mise à l’arrêt simples STO, SS1 et SS2sont mises à l’état non prioritaire à l’aide de la touche de validation.

Les fonctions de surveillance SMS, SDI et SLS restent activées en fonctionnement spécial.Toute erreur détectée par les fonctions de surveillance entraîne également l’activation dela fonction d’arrêt en cas de défaut. La fonction de mise à l’arrêt paramétrée de la fonctionde surveillance ou la fonction de mise à l’arrêt du fonctionnement spécial est exécutéeselon la priorité et sans validation.

La fonction d’arrêt d’urgence activée est exécutée même en mode de fonctionnementspécial.

Le fonctionnement spécial peut également être sélectionné par l’API de sécurité (via le busde sécurité) si aucune entrée sûre n’est paramétrée comme sélecteur de mode defonctionnement.

Le retour au mode de fonctionnement normal ne peut être activé qu’à l’arrêt.L’entraînement étant arrêté à l’état 2, l’acquittement AIS doit intervenir pour permettre leredémarrage. Les paramètres STO/SS1 ou SS2 sont utilisés pour le redémarrage.


En cas de retour au mode de fonctionnement normal, le redémarrageautomatique n’est pas admis. Si le redémarrage automatique est paramétré,celui−ci doit être évité par la mise en oeuvre de mesures spéciales (exemple :programmation de la commande maître).


La fonction "Touche de validation sûre" permet de supprimer/arrêterdirectement les temps de mise à l’arrêt affectés aux fonctions d’arrêt.

Technique de sécuritéFonctions de sécuritéSélecteur de mode de fonctionnement sûr

1



La surveillance de la limitation sûre du pas de déplacement en fonctionnementspécial (proposée à partir de la version SM301 V1.4) est activée en réglant unevaleur > 0 en C15203.


En cas d’erreur au niveau d’une entrée sûre affectée à la fonction "Sélecteur demode de fonctionnement" (ex. : défaut de discordance), le mode defonctionnement normal est activé. Cela correspond à l’état OFF. La LED "ME"clignote et aucun STO n’est activé. Le fonctionnement spécial ne peut êtreréactivé qu’après élimination et acquittement de l’erreur.

A partir de la version SM301 V1.3, le niveau de commutation à l’entréenumérique activant le fonctionnement spécial ou normal peut être réglé viaparamétrage sûr.


Lorsque le bit OMS est réceptionné par le bus de sécurité, la valeur 0(fonctionnement normal) est présumée dans le cas de la passivation. Dans lecas d’applications spéciales (exemple : requête d’OMS émise par une porte deprotection, c.à.d. porte de protection ouverte = fonctionnement spécial), cecine doit pas provoquer un état dangereux lors du redémarrage automatique.



1


Fonctionnementspécial

Validation (ES)

Etat d'arrêt

Fonctions dedéplacem. paramétrées

Fonctionnementnormal

Redémarr.avec acquittem.

RequêteOMS

AnnulationOMS

Fonctions de surveil. activéesArrêt d'urgence possible

�

�

�

�

�

SM301OMS01

Mode de fonctionnement Fonctionnement normal Fonctionnement spécial

Evénement Incidence/effet Incidence/effet

− Etat � −

Requête du fonctionnement spécial OMS via ...

... entrée sûre changement d’état � Etat �Fonction de mise à l’arrêt ...� STO� SS1� SS2... exécutéeLes fonctions de surveillance activéesrestent activées.

... bus de sécurité Réaction identique. Seulement possible à la place de l’entrée sûre.

Requête de la validation ES via ...

... entrée sûre (sans fonction) Etat �� Déplacement libre� SLS (combinaison possible avec

SDI à partir de la version V1.3)possible en tant que restriction

� SLI (à partir de la version V1.4)

... via bus de sécurité Réaction identique. Seulement possible à la place de l’entrée sûre.

Requête d’arrêt Etat �Fonction paramétrée ...� STO� SS1� SS2... exécutée

Non exécutée

Arrêt d’urgence Etat Fonction paramétrée ...

� STO� SS1

... exécutée

Surveillance activée :SMSSLSSDI

En fonction de la priorité :fonction de défaut paramétrée ...

� STO� SS1� SS2

... exécutéeou

fonction de mise à l’arrêt paramétrée du fonctionnement spécial


1


1.3.11.2 Conditions préalables

Une entrée sûre doit être paramétrée et connectée comme sélecteur de mode defonctionnement. Le mode de fonctionnement activé sur niveau BAS (C15202) doit êtresélectionné en fonction de l’application. Un seul sélecteur de mode de fonctionnementpeut être raccordé et paramétré. Pour cela, le bit OMS du bus de sécurité doit être désactivé(C15113).

Le mode de fonctionnement spécial peut aussi être sélectionné via le bus de sécurité(C15113) et le bit OMS, dans la mesure où aucune entrée sûre n’a été définie commesélecteur de mode de fonctionnement. Dans ce cas, il faut paramétrer au moins unefonction de mise à l’arrêt via le bus de sécurité, afin de garantir la coupure sûre du systèmed’entraînement en cas de défaillance du bus. Attention : le fonctionnement normal doitpar ailleurs être sélectionné en C15202.

Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que leparamétrage soit correct.


Le réglage "Déplacement libre" pour la fonction de déplacement"Fonctionnement spécial" (C15201) doit être adapté à l’application !

� Danger !

Probabilité de situations dangereuses en fonctionnement automatique ouspécial

Selon l’application concernée, un fonctionnement automatique ou spécialpeut générer une situation dangereuse.

Risques encourus :

ƒ Blessures

ƒ Dommages matériels


ƒ Tenir compte en particulier du mode de fonctionnement activé en cas deniveau BAS sur SD−Inx.

ƒ Tenir compte des indications accompagnant les exemples d’applicationfournis.



1


Codes


C15200 OMS : Fonction de mise à l’arrêt UNSIGNED_8 9375d = 249Fh

Sélection de la fonction d’arrêt en fonctionnement spécial






C15201 OMS: Fonction de déplacement UNSIGNED_8 9374d = 249Eh

Sélection de la fonction de déplacement en fonctionnement spécial


3 SLS1 Limitation sûre de la vitesse 1réglage Lenze jusqu’à la version SM301 V1.3)

4 SLS2 Limitation sûre de la vitesse 2 (à partir de la

version SM301 V1.1)


version SM301 V1.1)

6 SLS4 Limitation sûre de la vitesse 4 (à partir de la version

SM301 V1.1)

11 Déplacement libre (réglage Lenze à partir de la version SM301 V1.4)


� Conseil !

Si la fonction SLSx a été sélectionnée comme fonction de déplacement, lavalidation sûre ne peut être activée que lorsque la vitesse réduite est surveilléeet respectée (SLSx_surveillé).

C15202 OMS: Fonction avec niveau BAS UNSIGNED_8 9373d = 249Dh

Fonction exécutée avec fonction OMS quand le niveau BAS est activé à l’entrée sûreATTENTION ! Selon la logique positive, le paramétrage ne doit pas constituer une source de dangersupplémentaire.


0 Fonctionnement normal (à partir de la version SM301 V1.3)

1 Fonctionnement spécial


C15203 SLI: Limite sûre pas déplacem. UNSIGNED_32 9372d = 249Ch

Nombre d’incréments pour la limitation sûre du pas de déplacement


0 inc 2147483647 Lenze : 1, désactivation : 0(à partir de la version SM301 V1.4)


C15204 SLI: Modif. pos. (nbre inc) UNSIGNED_32 9371d = 249Bh

Total de la modification de position maximale, pendant que SLI était activé





1




ƒ via une entrée sûre affectée à la fonction par paramétrage. Le mode defonctionnement demandé est également lié à l’OMS : fonction activée sur niveauBAS (C15202).

Exemple :

Fonctionnement standard activé sur niveau BAS

Le fonctionnement spécial est activé via un interrupteur à clé à 2 bornes. La fonction"Fonctionnement spécial activé sur niveau BAS" n’est pas admissible avec uninterrupteur à clé lorsque le fonctionnement spécial est utilisé à des fins de shuntage.Une rupture de fil dans le câble de l’interrupteur activerait le fonctionnement spécial.

Fonctionnement spécial activé sur niveau BAS

Le fonctionnement spécial est activé dès lors que l’entrée sûre détecte un niveau BAS.La fonction de mise à l’arrêt paramétrée est alors exécutée.

La fonction ne peut être activée via le bus de sécurité que si aucune entrée sûre n’estutilisée :

ƒ en transmettant un télégramme de données au contenu adapté à l’appareil de base.


Touche de validation sûre

1


1.3.12 Touche de validation sûre


Enable Switch/ES

L’entraînement peut passer en fonctionnement spécial via la touche de validation (voirSélecteur de mode de fonctionnement).


Une entrée sûre doit être paramétrée et câblée comme touche de validation. Une seuletouche de validation peut être raccordée et paramétrée. Le bit ES du bus de sécurité doitêtre désactivé (C15113).

La fonction de touche de validation peut également être appelée par le bit ES (via bus desécurité) si aucune entrée sûre n’est paramétrée comme touche de validation.

Le fonctionnement spécial doit être activé.

Le contrôle de vraisemblance refuse des réglages non univoques jusqu’à ce que leparamétrage soit correct.

Codes

















La fonction est activée :

ƒ via une entrée sûre affectée à la fonction par paramétrage. Le passage à l’état"Validation sûre (ES)" est réalisé sur un changement de front de 0 à 1 du signal ES.

La fonction ne peut être activée via le bus de sécurité que si aucune entrée sûre n’estutilisée :

ƒ un télégramme de données au contenu adapté doit être envoyé à l’appareil de base(changement de front de 0 à 1 du signal ES).

Technique de sécuritéFonctions de sécuritéMise en cascade

1


1.3.13 Mise en cascade


Cascading/CAS

Cette fonction permet la mise à l’arrêt synchronisée d’un réseau d’entraînements complet.

ƒ Elle ne peut être activée que via paramétrage. Pour cela, régler le paramètre "CAS :Cascade" sur "Mise en cascade avec SD−In4".

ƒ Lorsque la fonction est activée :

– L’entrée sûre SD−In4 est utilisée pour la mise en cascade et n’est plus disponiblecomme entrée universelle.

– La sortie sûre SD−Out1 est utilisée pour la mise en cascade et ne peut plus êtreparamétrée comme sortie d’information d’état universelle.

– En mode de fonctionnement spécial, la touche de validation est sans incidence surune fonction de mise à l’arrêt activée par la mise en cascade (arrêt d’urgence, SSE).

ƒ Le système en cascade est activé à chaque STO, quel que soit le module de sécuritéqui adopte cet état STO et l’événement en cause.

ƒ Tous les modules de sécurité du système en cascade peuvent être activés, àcondition que toutes les entrées de mise en cascade (SD−In4) se trouvent à l’état OFF(fonction d’arrêt d’urgence activée).

ƒ Pour le redémarrage du réseau d’entraînements, l’acquittement de redémarrage AISdoit être effectué simultanément pour tous les modules de sécurité.

ƒ Le redémarrage a lieu avec un temps de retard de 100 ms après la détection del’acquittement.

ƒ La mise en cascade est conçue pour 100 entraînements au maximum.

ƒ En cas de mise en cascade, en fonctionnement spécial, la validation n’est disponibleque pour la fonction de mise à l’arrêt. La fonction de mise à l’arrêt STO / SS1solliciterait l’ensemble du réseau à chaque fois. Une validation serait doncimpossible.


Mise en cascade

1


GO

24O

GO

O1B

O1A

GI4

I4B

I4A

-

+

X82.1 X82.2

X82.3 X82.4

SM301

E94AYAE

24 V ext.

�

GO

24O

GO

O1B

O1A

GI4

I4B

I4A

-

+

X82.1 X82.2

X82.3 X82.4

SM301

E94AYAE

24 V ext.

�

GO

24O

GO

O1B

O1A

GI4

I4B

I4A

-

+

X82.1 X82.2

X82.3 X82.4

SM301

E94AYAE

24 V ext.

�

#1 #2 #n

SSP94SM365

Fig.1−11 Exemple de câblage

E94AYAE Module de sécurité SM301 à partir de la version V1.1#1, #2, #n Numéro module24 V ext. � Tension d’alimentation 24 V du module (SELV/PELV)� Tension d’alimentation 24 V de la sortie (SELV/PELV)

Technique de sécuritéFonctions de sécuritéMise en cascade

1



ƒ Cette fonction est disponible à partir de la version SM301 V1.1.

ƒ L’entrée SD−In4 doit être affectée à la fonction "Arrêt d’urgence" et la temporisationd’entrée pour SD−In4 doit être réglée à � 10 ms.

ƒ Pour le paramètre "SSE : Fonction arrêt d’urgence", sélectionner STO commefonction d’arrêt d’urgence à exécuter.

ƒ Les caractéristiques au redémarrage de l’entraînement après l’exécution de lafonction de mise à l’arrêt STO/SS1 doivent être réglées à "Redémarrage avecacquittement".

ƒ Le pilotage de la sortie SD−Out1 via un bus de sécurité éventuel doit être bloqué.

ƒ Le mode SS1 défini en C15306 doit être "STO après tps mise arrêt".

ƒ Le contrôle de vraisemblance rejettera les autres réglages jusqu’à ce que leparamétrage soit correct.

Codes


C15035 CAS : Mise en cascade UNSIGNED_8 9540d = 2544h

Cascade sûre


0 Sans cascade (à partir du SM301 V1.1)

4 Cascade avec SD−In4


C15036 CAS : Temporisation de l’arrêt UNSIGNED_16 9539d = 2543h

Temporisation pour mise en cascade sûre



� Affichage de l’intervalle qui s’écoule entre lepassage de la sortie SD−Out1 à l’état OFF et la saisiede l’état OFF à l’entrée SD−In4. Cette informationpeut être utile lors de la mise en service del’installation ou des opérations de maintenance.

� Si le temps affiché après une mise à l’arrêt est"0 ms", cela signifie que la mise à l’arrêt à étédéclenchée par un autre module de sécurité via lacascade.

� La durée s’affiche jusqu’au prochain acquittementd’installation.



La cascade est déclenchée à chaque STO, quel que soit le module de sécurité concerné etle motif de la mise à l’arrêt.

Technique de sécuritéAdresse de sécurité (Safety)

1


1.4 Adresse de sécurité (Safety)

L’adresse de sécurité sert à l’affectation claire des modules de sécurité de type SM301 dansles installations dotées de plusieurs entraînements. L’adresse "0" n’est pas autorisée.

Interrupteur d’adressage

L’adresse de sécurité peut être définie à l’aide de l’interrupteur DIP � situé sur le côtégauche du boîtier. Pour régler l’interrupteur, utiliser un petit outil adéquat (une pointed’essai, par exemple). L’interrupteur peut être réglé uniquement si le module n’est pasenfiché dans un appareil de base. L’interrupteur permet de configurer des adresses dansune plage comprise entre 0 et 1023. Les modifications d’adresse effectuées au moyen del’interrupteur sont appliquées lors de l’activation de l’alimentation 24 V. La configurationde l’adresse "0" nécessite le paramétrage à l’aide du code d’adressage.

Interrupteur DIP � Inscription

1 2 3 4 5 6 7 8 9 0

Valeur du bit d’adressage 1 2 4 8 16 32 64 128 256 512

Tab. 1−5 Réglage de l’adresse

Code d’adressage

Il est également possible de régler l’adresse de sécurité à l’aide du paramètre "Adresse desécurité" (C15111) du module de sécurité. Dans ce cas, désactiver le réglage de l’adresse vial’interrupteur DIP � par le réglage "0". Les adresses peuvent être réglées via paramètredans une plage de 0 ... 65534.

Adresse de sécurité efficace

L’adresse de sécurité efficace se déduit de l’interrupteur d’adressage ou du paramètred’adressage. L’adresse de sécurité efficace doit correspondre à l’identificateur moduleréglé dans le jeu de paramètres sûr.

L’adresse de sécurité efficace doit également être utilisée comme adresse cible par unecommande maître avec bus de sécurité (exemple : PROFIsafe/adresse cible PROFIsafe).

Identificateur module

(à partir du SM301 V1.2) Avant le téléchargement d’un jeu de paramètres sûr, l’identificateurmodule correspondant est comparé à celui enregistré dans le module de sécurité. Si lesdeux valeurs ne sont pas identiques, une invite de confirmation s’affiche à l’attention del’utilisateur, afin d’éviter toute modification non désirée de l’adresse de sécurité parparamétrage. Si l’utilisateur confirme la modification, le nouvel identificateur module estenregistré de manière persistante dans le module SM301. Le code C15017 comportel’identificateur module enregistré dans le SM301 lors de l’application du dernier jeu deparamètres.


Une suppression complète n’entraîne pas de modification de l’identificateurmodule enregistré.

Technique de sécuritéAdresse de sécurité (Safety)

1


Codes


C15017 Identificateur module enregistré UNSIGNED_16 9558d = 2556h

Identificateur module enregistré dans le module de sécurité


0 65535 (à partir de la version SM301 V1.2)

Etat à la livraison (ID non valide) : 0 Identificateur enregistré erroné : 65535


C15101 Affichage : Pos. interrupt. DIP UNSIGNED_16 9474d = 2502h

Affichage du réglage de l’interrupteur DIP


0 1023


C15111 Adresse de sécurité (Safety) UNSIGNED_16 9464d = 24F8h

Adresse de sécurité paramétrée sur le module de sécurité


0 65534 Lenze : 0


C15112 Adresse de sécurité efficace UNSIGNED_16 9463d = 24F7h

Adresse utilisée dans le module de sécurité


1 65534


Technique de sécuritéInterfaces bus sûres

Liaison par PROFIsafe

1


1.5 Interfaces bus sûres

Le module de sécurité propose des interfaces paramétrables pour des bus de sécuritéstandard. Les paramètres sont mis à disposition en sélectionnant le bus concerné.

Modes de communication actuellement proposés :

ƒ fonctionnement sans bus de sécurité,

ƒ fonctionnement avec protocole PROFIsafe.

Codes


C15100 Bus de sécurité : Configuration UNSIGNED_8 9475d = 2503h

Configuration du bus de sécurité (Safety)


0 Sans bus de sécurité

1 PROFIsafe/PROFIBUS

2 PROFIsafe/PROFINET (à partir de la version SM301 V1.1)


1.5.1 Liaison par PROFIsafe


Le module SM301 prend en charge la transmission d’informations sûres via le protocolePROFIsafe suivant les spécifications "PROFIsafe − profile for safety technology", version1.30, de l’association d’utilisateurs PROFIBUS (PNO). Le module SM301 V1.1 reconnaîtégalement le protocole PROFIsafe suivant les spécifications "PROFIsafe − profile for safetytechnology", version 2.x. L’appareil de base transfère les données PROFIsafe au module desécurité en vue d’un traitement sûr.

Liaison par PROFIsafe Module de communication requis

Réglage"Bus de sécurité : configuration"

(C15100)

PROFIBUS E94AYCPM (PROFIBUS−DP)à partir de la version logicielle V1.00

PROFIsafe/PROFIBUS

PROFINET(à partir de la version SM301 V1.1)

E94AYCER (PROFINET)à partir de la version logicielle V0.70

PROFIsafe/PROFINET


Le bus de sécurité (PROFIsafe) peut être raccordé uniquement vial’emplacement supérieur (MXI1) de l’appareil Servo Drive 9400.


Le fonctionnement par PROFINET avec PROFIsafe doit être conforme auxspécifications "PROFIsafe − Profile for Safety Technology", version 2.x.

Technique de sécuritéInterfaces bus sûresLiaison par PROFIsafe

1


1.5.1.2 Description

Adressage

Pour qu’un télégramme de données atteigne le participant voulu, celui−ci doit disposerd’une adresse PROFIsafe de destination univoque. Lorsque PROFIsafe a été sélectionnécomme bus de sécurité, l’adresse de sécurité (Safety) est également l’adresse ciblePROFIsafe. Cette adresse doit correspondre à la configuration de l’API de sécurité.

PROFIsafe−Frame

Les données PROFIsafe sont contenues en première position dans le cas d’un télégrammede données PROFIBUS, en deuxième dans le cas d’un télégramme de données PROFINET.

Il faut en tenir compte lors de la configuration matérielle de l’API de sécurité !

Télégramme de données PROFIBUS

Header Données PROFIsafe Données Trailer

Emplacement 1 Emplacement 2

Télégramme de données PROFINET (à partir de la version SM301 V1.1)

Header Données PROFIsafe Données Trailer

Emplacement 2 Emplacement 1

Données PROFIsafe

Dans les données PROFIsafe, un bit est utilisé à chaque fois pour la commande d’unefonction de sécurité donnée.

ƒ La structure des données PROFIsafe est décrite par le profil PROFIsafe.

ƒ La longueur des données PROFIsafe ("PROFIsafe message" en anglais) dans le SM301est de 8 octets (longueur fixe).

Les données PROFIsafe sont structurées comme suit :

PROFIsafe message − mode V1

Offset bit

Offset octet 7 6 5 4 3 2 1 0

0

Données process PROFIsafeDonnées de sortie PROFIsafe/données d’entrée PROFIsafe

1

2

3

4 Octet de commande ou octet d’état

5 Numéro continu

6 CRC2(signature composée de données process et de paramètres PROFIsafe)7



1


PROFIsafe message − mode V2 (à partir de la version SM301 V1.1)

Offset bit

Offset octet 7 6 5 4 3 2 1 0

0

Données process PROFIsafeDonnées de sortie PROFIsafe/données d’entrée PROFIsafe

1

2

3

4 Octet de commande ou octet d’état

5CRC2

(signature composée de données process et de paramètres PROFIsafe, ainsi que du numérocontinu)

6

7

Tab. 1−6 Structure des données PROFIsafe

La signification des données process PROFIsafe est décrite de manière séparée en fonctiondes données de sortie PROFIsafe et des données d’entrée PROFIsafe. Tous les bits décritssont traités.

Les bits non affectés sont réservés pour de futures fonctions et signalés par un "−". Ces bitsdoivent être transmis avec un "0".

Données de sortie PROFIsafe

Les données de sortie PROFIsafe sont transmises du système de commande au module desécurité.

Mot de commande : données de sortie PROFIsafe (données utiles sûres)

Bit Désignation Valeur Description

0 STO 0 La fonction STO est activée.

1 SS1 0 La fonction SS1 est activée.

2 SS2 0 La fonction SS2 est activée.

3 SLS1 0 La fonction SLS1 est activée.

4 SLS2 0 La fonction SLS2 est activée (à partir du module SM301 V1.1).



7 SDIpos 0 La fonction SDIpos est activée (à partir du module SM301 V1.3).

8 SDIneg 0 La fonction SDIneg est activée (à partir du module SM301 V1.3).

9 ES 1 Validation activée :en fonctionnement spécial −> fonctions de déplacement possibles.

11 OMS 0 Fonctionnement normal


16 PS_AIS 0 � 1 Activer l’acquittement de redémarrageLe bit doit être activé pour au moins un cycle PROFIsafe.

17 PS_AIE 0 � 1 Activer l’acquittement de défautLe bit doit être activé pour au moins un cycle PROFIsafe.

23 SSE 0 La fonction SSE est activée.

24 SD-Out1 0 La sortie SD−Out1 est mise à l’état OFF.

− 0 Réservé pour de futures extensions

Tab. 1−7 Spécification détaillée des données de sortie PROFIsafe


1


Octet de commande

Pour le mode PROFIsafe V1, seuls les bits décrits par l’octet de commande PROFIsafe(Control Byte) sont pris en charge :

Affectation Bit

Octet 7 6 5 4 3 2 1 0

4 − − − activate_FV − − − −

Tab. 1−8 Structure de l’octet de commande PROFIsafe en mode V1

Codification binaire de l’octet de commande

Bit Nom Valeur Description

4 activate_FV 1 Les données de sortie PROFIsafe sont passivées.


Tab. 1−9 Spécification détaillée de l’octet de commande en mode V1

Pour le mode PROFIsafe V2, seuls les bits décrits par l’octet de commande PROFIsafe(Control Byte) sont pris en charge :

Affectation Bit

Octet 7 6 5 4 3 2 1 0

4 − − Toggle_h activate_FV − R_cons_nr − −

Tab. 1−10 Structure de l’octet de commande PROFIsafe en mode V2

Codification en bits de l’octet de commande

Bit Nom Valeur Description

2 R_cons_nr 1 Réinitialisation du numéro continu.

4 activate_FV 1 Les données de sortie PROFIsafe sont passivées.

5 Toggle_h 1/0 Le basculement entraîne l’augmentation du numéro continu.


Tab. 1−11 Spécification détaillée de l’octet de commande en mode V2

Filtre pour données de commande

Les fonctions non utilisées dans les données de commande du bus de sécurité doivent être"bloquées" en C15113 (Bus S : Filtre données commande). Ainsi, quelles que soient lesdonnées de commande transférées, elles ne pourront plus être activées via le bus desécurité. A partir du SM301 V1.2, les données de commande filtrées en C15115 (Bus S :Affichage données commande) sont affichées.

1

0

1

0

a

a

i

i

1

0

1

1

� � �

SSP94SM301

Fig.1−12 Exemple de fonction : filtre

� Données de commande d’entrée (0 = Activé, 1 = Désactivé)� Filtre des données de commande

(sélection dans »Engineer« : a = "Autoriser", i = "Bloquer")� Données de commande efficaces (0 = Activé, 1 = Désactivé)



1


Codes


C15113 Bus S : Filtre des données commande BITFIELD_32 9462d = 24F6h

Sélection codifiée en bits des bits activés dans les données de commande du bus de sécurité


Bit 0 STO Absence sûre de couple

Bit 1 SS1 Mise à l’arrêt sûre 1


Bit 3 SLS1 Limitation sûre de la vitesse 1

Bit 4 SLS2 Limitation sûre de la vitesse 2(à partir du module SM301 V1.1)



Bit 7 SDIpos Sens de marche sûr positif(à partir du module SM301 V1.3)

Bit 8 SDIneg Sens de marche sûr négatif(à partir du module SM301 V1.3)

Bit 9 ES Touche de validation sûre

Bit 10 Réservé


Bit 12 Réservé

...

Bit 15 Réservé

Bit 16 PS_AIS Acquittement de redémarrage via bus de sécurité

Bit 17 PS_AIE Acquittement de défaut via bus de sécurité

Bit 18 Réservé

...

Bit 22 Réservé

Bit 23 SSE Fonction d’arrêt d’urgence

Bit 24 SD-Out1 Sortie sûre

Bit 25 Réservé

...

Bit 31 Réservé



1



C15115 Bus S : Affichage données commande BITFIELD_32 9460d = 24F4h

Affichage des données de commande du bus de sécurité après filtrage via C15113

Valeur codifiée en bits : Information(à partir du SM301 V1.2)











Bit 10 Réservé


Bit 12 Réservé

...

Bit 15 Réservé



Bit 18 Réservé

...

Bit 22 Réservé



Bit 25 Réservé

...

Bit 31 Réservé




1


Données d’entrée PROFIsafe

Les données d’entrée PROFIsafe sont envoyées par le module de sécurité au système decommande. L’affichage peut s’effectuer via C15000 (état des fonctions de sécurité).


1


Codification binaire des données d’entrée PROFIsafe


0 STO activé La fonction STO est activée et l’entraînement passe en mode "Absencesûre de couple".Ce bit est aussi activé dès que le temps de mise à l’arrêt de SS1 est écoulé.

1 SS1 activé La fonction SS1 est activée.Le bit STO est activé dès que la fonction est exécutée.

2 SS2 activé La fonction SS2 est activée.Le bit SOS est activé dès que la fonction est exécutée.

3 SLS1 activé La fonction SLS1 est activée.Le bit SLS1_surveillé est également activé dès que le temps de freinage estécoulé.

4 SLS2 activé La fonction SLS2 est activée.Le bit SLS2_surveillé est également activé dès que le temps de freinage estécoulé (à partir de la version SM301 V1.1).



7 SDIpos activé La fonction SDIpos est activée.Après expiration de la temporisation, le Bit 21 (SDIpos surveillé) estégalement activé (à partir de la version SM301 V1.3).

8 SDIneg activé La fonction SDIneg est activée.Après expiration de la temporisation, le Bit 22 (SDIneg surveillé) estégalement activé (à partir de la version SM301 V1.3).

9 ES activé 1: Fonction ES activée en fonctionnement spécial : fonction dedéplacement0: Fonction ES désactivée en fonctionnement spécial : fonction d’arrêt

10 SLI activé La fonction de limitation sûre du pas de déplacement (SLI) est activée (àpartir de la version SM301 V1.4).

11 OMS 1 : requête de fonctionnement spécial0 : fonctionnement normal

16 SOS surveillé La fonction SOS est surveillée.

17 SLS1 surveillé La fonction SLS1 est surveillée.

18 SLS2 surveillé La fonction SLS2 est surveillée (à partir de la version SM301 V1.1).



21 SDIpos surveillé La fonction SDIpos est activée, le respect du sens de déplacement estsurveillé (à partir de la version SM301 V1.3).

22 SDIneg surveillé La fonction SDIneg est activée, le respect du sens de déplacement estsurveillé (à partir de la version SM301 V1.3).

23 SSE activé La fonction SSE est activée.Selon la fonction d’arrêt d’urgence paramétrée, le bit STO ou SS1 est activédès que le temps d’arrêt est écoulé.

24 SD−In1 Capteur sur I1A et I1B Canal A et canal B à l’état ON




29 OMS actif Le fonctionnement spécial est activé (à partir de la version SM301 V1.1).

31 Erreur activée Etat d’erreur activé (défaut ou avertissement)

Tab. 1−12 Spécification détaillée des données d’entrée PROFIsafe



1


Octet d’état

Pour le mode PROFIsafe V1, seuls les bits décrits par l’octet d’état PROFIsafe (Status Byte)sont pris en charge :

Affectation Bit

Octet 7 6 5 4 3 2 1 0

4 − − − FV_activated COM−Failure WD-Timeout COM−Failure CRC − −

Tab. 1−13 Structure de l’octet d’état PROFIsafe en mode V1

Codification en bits de l’octet d’état

Bit Nom Description

2 COM−Failure CRC L’état suivant une erreur de communication est activé.

3 COM−FailureWD-Timeout

L’état suivant un dépassement de temps est activé.

4 FV_activated Les données d’entrée PROFIsafe sont passivées.

− Réservé pour de futures extensions

Tab. 1−14 Spécification détaillée de l’octet d’état en mode V1

Pour le mode PROFIsafe V2, seuls les bits décrits par l’octet d’état PROFIsafe (Status Byte)sont pris en charge :

Affectation Bit

Octet 7 6 5 4 3 2 1 0

4 − cons_nr_R Toggle_d FV_activated WD_timeout CE_CRC − −

Tab. 1−15 Structure de l’octet d’état PROFIsafe en mode V2

Codification en bits de l’octet d’état

Bit Nom Description

2 CE_CRC L’état suivant une erreur de communication est activé.

3 WD_timeout L’état suivant un dépassement de temps est activé.

4 FV_activated Les données d’entrée PROFIsafe sont passivées.

5 Toggle_d Le basculement entraîne une augmentation du numéro continu.

6 cons_nr_R Le numéro continu est réinitialisé.

− Réservé pour de futures extensions

Tab. 1−16 Spécification détaillée de l’octet d’état en mode V2


1


Paramètres PROFIsafe

Les paramètres PROFIsafe et les contenus suivants sont proposés :

Paramètres PROFIsafe

Nom Description Contenus acceptés

F_Source_Add Adresse PROFIsafe source de l’API de sécurité 0x01 ... 0xFFFE

F_Dest_Add Adresse PROFIsafe de destination du module de sécurité

Interrupteur DIP :Code :

0x01 ... 0x03FF0x01 ... 0xFFFE

F_WD_Time Temps de surveillance PROFIsafe du module de sécurité 110 ... 65535 ms

F_Check_SeqNr Vérification du numéro de séquence dans le CRC

Mode V1 :Mode V2 :

0Sans incidence

F_Check_iPar Vérification des iparamètres CRC3 dans le CRC 0

F_SIL SIL (Safety Integrity Level) pris en charge

SIL1 :SIL2 :SIL3 :

012

F_CRC_Length Longueur du CRC

Mode V1 / CRC 2 octets :Mode V2 / CRC 3 octets :

10

F_Block_ID Identification du type de paramètre 0

F_Par_Version Version de la couche de sécurité

Mode V1 :Mode V2 :

01

F_Par_CRC CRC cyclique Calculé

Tab. 1−17 Paramètres PROFIsafe pris en charge

Messages de diagnostic

Toute configuration erronée des paramètres PROFIsafe est signalée à l’API de sécurité viaun télégramme de diagnostic (� manuel de communication PROFIBUS ou PROFINET).

Information de diagnostic

Numéro d’erreur Description

64 L’adresse cible PROFIsafe réglée ne correspond pas au paramètre F_Dest_Add.

65 Le paramètre F_Dest_Add a la valeur non valide 0x0000 ou 0xFFFF.

66 Le paramètre F_Source_Add a la valeur non valide 0x0000 ou 0xFFFF.

67 Le paramètre F_WD_Time a la valeur non valide 0 ms.

68 Le paramètre F_SIL n’a pas la valeur valide 0 ... 2.

69 Le paramètre F_CRC_Length n’a pas la valeur valide 1.

70 La version du jeu de paramètres PROFIsafe est erronée.

71 Erreur CRC1

Tab. 1−18 Contenu des messages, octet 11

Une liste des autres messages d’erreur est fournie en annexe.



1


Fichier GSD

Toutes les informations sur la configuration du système PROFIBUS figurent dans le fichierGSD, pour une intégration aisée et conviviale.

� Conseil !

Le fichier GSD actuel relatif à ce produit Lenze est disponible dans la zone"Downloads" du site Internet :

http://www.Lenze.com

Fichier GSDML

Toutes les informations sur la configuration du système PROFINET (à partir du SM301 V1.1) sontcontenues dans le fichier GSDML, pour une intégration aisée et conviviale.

� Conseil !

Le fichier GSDML actuel relatif à ce produit Lenze est disponible dans la zone"Downloads" du site Internet :

http://www.Lenze.com

Technique de sécuritéParamétrage sûrParamétrage

1


1.6 Paramétrage sûr


En cas de communication par bus, il peut arriver que plusieurs participantsaccèdent à un même entraînement et modifient le jeu de paramètressimultanément. Après le transfert des paramètres sûrs, s’assurer que lescontrôles de listage (CRC) du jeu de paramètres, du module de mémoire et dumodule de sécurité qui figurent dans la boîte de dialogue Safe Transferconcordent.

Techniquement, l’accès simultané aux paramètres sûrs par plusieursutilisateurs ne peut être évité. Des mesures organisationnelles doivent doncêtre prises pour assurer la consistance des paramètres sûrs.

1.6.1 Paramétrage

Les paramètres relatifs à la sécurité peuvent être exclusivement transférés au module desécurité via la procédure de paramétrage sûr. Le jeu de paramètres est sauvegardé dans lemodule de mémoire et dans le module de sécurité sous un identificateur moduleunivoque. Celui−ci doit correspondre à l’adresse effective de sécurité configurée dans lemodule de sécurité.

Un paramétrage sûr ne peut être réalisé qu’à l’état "service". Description :

ƒ L’arrêt normal est activé et l’absence sûre de couple de l’entraînement est garantie(STO).

ƒ La communication via le bus de sécurité est active, mais passivée.

L’état "service" :

ƒ peut être activé via le logiciel pour PC »Engineer« de Lenze ;

ƒ est annulé par une réinitialisation du module, c’est−à−dire que la communication viale bus de sécurité est interrompue.


L’état "service" est également activé si, pendant l’initialisation, le jeu deparamètres dans le module de mémoire ne correspond pas au jeu deparamètres dans le module de sécurité.

Tenir compte des informations relatives à la compatibilité des versions du FirmwareSM301 (� 20).

1.6.1.1 Paramétrage avec le logiciel Engineer de Lenze

Un paramétrage sûr est assuré avec le logiciel pour PC de Lenze »Engineer«, à partir de laversion 1.4.

Le paramétrage est décrit dans le manuel du logiciel du module de sécurité SM301. Lelogiciel propose par ailleurs une aide en ligne complète.

Technique de sécuritéParamétrage sûr

Paramétrage

1


Mot de passe

La sauvegarde d’un jeu de paramètres sûr nécessite un mot de passe. Mot de passestandard Lenze : "Lenze SM301". Le mot de passe peut être modifié. Le nouveau mot depasse doit contenir 6 caractères au minimum.

La suppression complète permet d’annuler le jeu de paramètres sûr (dans le module demémoire et dans le module de sécurité). Le module de sécurité doit être paramétré denouveau. Le mot de passe est remis à l’état standard "Lenze SM301".

Technique de sécuritéParamétrage sûrParamétrage

1


1.6.1.2 Application du jeu de paramètres émis par le module de mémoire

L’application du jeu de paramètres sûr sauvegardé dans le module de mémoire estproposée en cas de changement de module, par exemple.

ƒ Un jeu de paramètres valable avec identificateur module correspondant doit êtresauvegardé.

ƒ Le module de sécurité doit être à l’état "service".

L’application du jeu de paramètres émis par le module de mémoire doit être acquittée surle module de sécurité :

ƒ La LED "MS" scintille (le module de sécurité est à l’état "service").

ƒ La LED "AS" est allumée.

ƒ Appuyer sur le bouton−poussoir module S82 sans relâcher.

ƒ La LED "AS" commence à clignoter.

ƒ Dès que la LED "AS" s’éteint, relâcher immédiatement le bouton−poussoirmodule S82.

ƒ Après quelques instants, la LED "AS" se rallume.

ƒ Appuyer de nouveau, sans relâcher, sur le bouton−poussoir module 82.

ƒ La LED "AS" commence à clignoter.

ƒ Dès que la LED "AS" s’éteint, relâcher immédiatement le bouton−poussoirmodule S82.

ƒ L’application du jeu de paramètres est terminée.

Si les temps de réaction liés au système (env. 2.5 s) ne sont pas respectés, la prise en comptedes paramètres est interrompue. Dans ce cas, renouveler la procédure.

Lorsque le jeu de paramètres a été correctement appliqué, la procédure est consignée dansle journal des événements de l’appareil de base. L’état "service" est désactivé ; le logiciel estredémarré.

Lorsque le jeu de paramètres est incorrect, une erreur est signalée et la LED "ME" clignote.

ttmax tmaxtmax

AS

S82

0

0

I

I

SM301DIA_P

Fig.1−13 Déroulement de la procédure d’acquittement

AS Diode lumineuse ASS82 Bouton−poussoir module S82t Axe temporeltmax Temps de réaction maximal admis

Technique de sécuritéParamétrage sûr

Jeux de paramètres et axes

1


1.6.2 Jeux de paramètres et axes

L’adresse de sécurité (Safety) permet une identification univoque de l’axe avec fonctionsde sécurité au sein d’un système d’entraînement. Un identificateur module est alorssauvegardé dans le jeu de paramètres sûr. Cet identificateur module est comparé àl’adresse de sécurité efficace (C15112) dans le module de sécurité.

Lors de l’initialisation du module de sécurité, c’est−à−dire lors du chargement du jeu deparamètres, la correspondance de l’adresse de sécurité (Safety) est contrôlée. En cas denon−correspondance, une erreur d’initialisation est affichée.


ƒ Régler une adresse de sécurité (Safety) univoque pour le systèmed’entraînement ou pour l’installation.

ƒ Documenter cette adresse dans les plans et pour toute identification.

ƒ Assurer des réglages identiques en cas d’échange de module.

Pour des systèmes d’entraînement avec bus de sécurité activé, l’adresse de sécurité sertégalement d’adresse cible du bus de sécurité. Le réglage univoque de l’adresse de sécuritédoit être configuré sur l’API de sécurité .

Pour des systèmes d’entraînement sans bus de sécurité actif, il faut vérifier si l’adresse desécurité est univoque et si l’affectation est correcte. Pour ce faire, utiliser le logiciel»Engineer« de Lenze ou un clavier de commande E94AZK...

Codes





1 65534


Technique de sécuritéGestion des erreursEtats d’erreur

1


1.7 Gestion des erreurs

1.7.1 Etats d’erreur

Des états d’erreur associés à des réactions spécifiques sont affectées aux différenteserreurs et anomalies de fonctionnement qui sont détectées. Ces états d’erreur permettentd’adapter la réaction à l’ensemble de l’entraînement.

Caractéristique Etat d’erreur

Erreur système Défaut Avertissement

Evénement Erreur interne grave Erreur Fonction de surveillance

LED "ME" Allumée Clignote Scintille

Etat du module de sécurité Lockout (unité centralearrêtée)

Etat d’erreur Fonctionnement normal

La catégorie de commandeselon EN ISO 13849−1...

... a été désactivé ... a été désactivé ... n’a pas été désactivé.

Réaction Le moteur passeimmédiatement en modesans couple via la fonction� STO.

Le moteur est arrêté via la fonction� STO ou� SS1.

Acquittement aprèsélimination del’événement

� Coupure etbranchement del’alimentation 24 V surle module de sécurité

� Acquittement de défaut (AIE) via borne X82.2(impulsion positive avec durée de 0.3 ... 10 s)

� Acquittement de défaut (AIE) via le bus de sécurité(bit "PS_AIE")

� Coupure et branchement de l’alimentation 24 V surle module de sécurité

Tab. 1−19 Présentation sommaire des états d’erreur

Une liste des autres messages d’erreur est fournie en annexe.


Si l’erreur système persiste après l’activation de l’alimentation 24 V, contacterle service Lenze.

Si le bus de sécurité est de type PROFIsafe :

ƒ Lorsque des erreurs affectent la communication via PROFIsafe, les données sontpassivées par le pilote PROFIsafe.

ƒ Une fois la communication via PROFIsafe réinitialisée, l’entraînement estautomatiquement débloqué à condition qu’aucune fonction de mise à l’arrêt ne soitactivée.

ƒ Les événements à l’origine d’un état d’erreur sont signalés sous la forme d’untélégramme de diagnostic via le bus de sécurité.

Technique de sécuritéGestion des erreurs

Fonction de journal des événements intégrée dans le variateur

1


1.7.2 Fonction de journal des événements intégrée dans le variateur

Les états d’erreur sont sauvegardés dans le journal des événements de l’appareil de base.Les éléments suivants y sont répertoriés :

ƒ type de la réaction activée (exemples : défaut, avertissement ou information) suite àcet événement,

ƒ date/heure (horloge temps réel pour module de mémoire),

ƒ valeur du compteur d’heures de mise sous tension.

Avec connexion, la liste des entrées dans le journal des événements peut être affichée dans»Engineer«.

Pour la liste des entrées de défaut, se reporter à l’annexe.

1.7.3 Fonction de journal des événements intégrée dans le SM301

Un journal des événements simple comprenant dix entrées est intégré dans le moduleSM301 V1.4 à des fins de diagnostic. Les entrées consignées concernent les modificationspar rapport aux fonctions de sécurité exigées du SM301. L’état de saisie codifié en bitsgénéré toutes les 2 ms sert de base du journal. Une saisie dans le journal des événementsest générée à chaque modification de l’état de saisie.

ƒ La fonction du journal des événements peut être commandée via le paramètre"Fonction journal" (C15891).

– Le paramètre peut être affecté sans utiliser l’interface de paramétrage sûre.

ƒ Une saisie du journal des événements comprend les deux sous−codescorrespondants des paramètres "Saisie journal: Instant" (C15892) et "Saisie journal:Etat" (C15893).


Avant de consulter les paramètres d’affichage du journal à des fins dediagnostic, abandonner la fonction journal pour éviter des inconsistances(C15891 = 1).

Codes


C15890 Temps actuel UNSIGNED_32 8685d = 21EDh

Temps relatif pour être utilisé dans le journal des événements




Technique de sécuritéGestion des erreursFonction de journal des événements intégrée dans le SM301

1



C15891 Fonction journal UNSIGNED_8 8684d = 21ECh

Réglage des caractéristiques de saisie journal (condition Trigger) (à partir de la version SM301 V1.4).


0 Saisie journal activée Saisie journal activée en permanence

1 Saisie journal désactivée Saisie journal coupée

2 Désactiver saisie si erreur Saisie journal abandonnée à l’apparition d’une erreur

3 Désactiver saisie si STO Saisie journal abandonnée dès activation de la fonctionSTO

4 Désactiver saisie si SS1 Saisie journal abandonnée dès activation de la fonctionSS1



C15892 Saisie journal: Instant UNSIGNED_32 8683d = 21EBh

Instant de la saisie journal




C15892/1 Saisie journal: Instant n

C15892/2 Saisie journal: Instant n−1

...



C15893 Saisie journal: Etat BITFIELD_64 8682d = 21EAh

Etat saisie journal

Plage d’affichage Information

− − − (à partir de la version SM301 V1.4)

Valeur codifiée en bits Information

Bit 0

Etats saisie journal codifiés en bits Pour des informations détaillées, consulter l’annexe....

Bit 63


C15893/1 Saisie journal: Etat n

C15893/2 Saisie journal: Etat n−1

...



Technique de sécuritéTemps de réaction

1


1.8 Temps de réaction

Pour déterminer le temps de réaction à une requête émise par une fonction de sécurité, ilfaut considérer le système dans son intégralité. Les éléments suivants doivent être pris encompte :

ƒ Temps de réponse des capteurs de sécurité raccordés

ƒ Temporisation d’entrée des entrées de sécurité

ƒ Temps de traitement interne

ƒ En utilisant PROFIsafe comme bus de sécurité :

– Temps de surveillance pour le service cyclique dans PROFIBUS/PROFINET

– Temps de surveillance de la fonction PROFIsafe dans l’API de sécurité

– Temps de traitement dans l’API de sécurité

ƒ Temps de retard liés à d’autres modules

μC

μC

S SF

t = 0

t1 t2

�

�

tps

t4

�

�

t3t5

ti

lcu12x_352

Fig.1−14 Temps de réaction à la requête d’une fonction de sécurité

� Appareil de base� Module de sécurité� API de sécurité� Bus de sécurité�C MicrocontrôleurS Capteurs de sécuritéSF Fonction de sécurité déclenchée

Technique de sécuritéTemps de réactionTemps de réaction des entrées

1


1.8.1 Temps de réaction des entrées

Temps de réaction à un événement au niveau des capteurs de sécurité

Intervalle de temps (Fig.1−14) [ms]

t1 Temps de réponse des capteurs de sécurité Selon les indications du fabricant

t2 Temporisation d’entrée des entrées sûres

C15034 : 0 ... 100

Filtre d’entrée : 2

ti Temps de traitement dans le module de sécurité intégré 4

La fonction de sécurité est activée au bout de ...

Tab. 1−20 Temps de réaction à un événement au niveau des capteurs de sécurité

1.8.2 Temps de réaction de la sortie sûre

Temps de réaction de la sortie sûre à la requête d’une fonction de sécurité

[ms]

Commutation de la sortie sûre SD−Out1 après ... 4

Tab. 1−21 Temps de réaction de la sortie sûre

1.8.3 Temps de réaction du bus de sécurité

PROFIsafe

Temps de réaction à un événement au niveau des capteurs de sécurité (données d’entrée PROFIsafe)


t1 Temps de réponse des capteurs de sécurité Selon les indications du fabricant

t2 Temporisation d’entrée des entrées sûres

C15034 : 0 ... 100

Filtre d’entrée : 2

t3 Temps de traitement dans le module de sécurité intégré 24

Données d’entrée PROFIsafe prêtes à être transmises au bout de ...

tPs Durée d’un cycle PROFIsafe Selon les indications du fabricant

Données d’entrée PROFIsafe prêtes à être traitées dans l’API de sécurité...

Tab. 1−22 Temps de réaction à un événement au niveau des capteurs de sécurité

Technique de sécuritéTemps de réaction

Temps de réaction de la fonction de surveillance du codeur

1


Temps de réaction à un mot de commande PROFIsafe (données de sortie PROFIsafe)


t4 Temps de traitement dans l’API de sécurité A calculer

tPs Durée d’un cycle PROFIsafe Selon les indications du fabricant

t5 Temps de traitement dans le module de sécurité intégré 14

La fonction de sécurité est activée au bout de ...

Tab. 1−23 Temps de réaction à une requête PROFIsafe

Les informations sur le calcul du temps de traitement et du temps de transmissionPROFIsafe figurent dans la documentation de votre API de sécurité.


En cas de perturbations de la communication PROFIsafe, l’état sans défaut estactivé une fois le temps de surveillance PROFIsafe (F_WD_Time) écoulé(� Tab. 1−17). La communication PROFIsafe est passivée.

Exemple

ƒ Après un événement au niveau d’une entrée sûre, le message est renvoyé au modulede sécurité intégré via l’API de sécurité.

ƒ Le module de sécurité déclenche alors une fonction de sécurité.

ƒ Le temps de réaction maximal se calcule de la manière suivante :

tmax. réaction = t1 + t2 + t3 + maxi {tWD; tPS + t4 + tPs + t5}

Lors du calcul du temps de réaction maximal, tenir compte des temps relatifs aux fonctionsde sécurité. Pour SS1, il s’agit par exemple du temps de mise à l’arrêt (C15305) jusqu’à ceque la fonction STO soit activée.

1.8.4 Temps de réaction de la fonction de surveillance du codeur

Temps de réaction de la fonction de surveillance du codeur

[ms]

Temps nécessaire pourdétecter des défautsprovoqués par des erreurs designaux permanentes auniveau de l’interface codeur

12

(à partir du SM301 V1.2)

Paramétrable en C15410 12/50/100


Il faut évaluer le temps de réaction minimal requis pour l’installationconcernée.

Un temps de réaction élevé entraîne une disponibilité accrue de l’installation,notamment en cas de sauts de vitesse de courte durée liés au process pendantle maintien à l’arrêt sûr lors d’un fonctionnement de mise en service.

Technique de sécuritéRéceptionDescription

1


1.9 Réception

1.9.1 Description

Le fabricant de la machine doit contrôler et prouver le bon fonctionnement des fonctionsde sécurité utilisées.

Personne chargée du contrôle

Le fabricant de la machine doit habiliter une personne qui, étant donné sa formationtechnique et sa connaissance des fonctions de sécurité, est en mesure de procéder aucontrôle.

Rapport de contrôle

Pour chaque fonction de sécurité, la personne chargée du contrôle devra documenter lerésultat dans un rapport et apposer sa signature.


Lorsque des paramètres des fonctions de sécurité sont modifiés, la personnechargée du contrôle devra procéder à un nouveau contrôle et devradocumenter le résultat dans le rapport de contrôle.

Technique de sécuritéRéception

Contrôles réguliers

1


Etendue

Un contrôle complet englobe :

ƒ Documentation de l’installation, y compris des fonctions de sécurité :

– vue d’ensemble de l’installation,

– description de l’installation,

– description des dispositifs de sécurité,

– documentation des fonctions de sécurité utilisées.

ƒ Contrôle fonctionnel des fonctions de sécurité utilisées :

– fonction "Absence sûre de couple" (STO),

– fonction "Mise à l’arrêt sûre 1" (SS1),

– fonction "Mise à l’arrêt sûre 2" (SS2),

– fonction "Maintien à l’arrêt sûr" (SOS),

– fonction "Vitesse max. sûre" (SMS),

– fonction "Limitation sûre de la vitesse" (SLS),

– fonction "Arrêt d’urgence sûr" (SSE),

– fonction "Sens de marche sûr" (SDI),

– fonction "Limitation sûre du pas de déplacement" (SLI)

ƒ Rédaction du rapport de contrôle :

– description du contrôle fonctionnel,

– contrôle des paramètres,

– signature.

ƒ Création d’une annexe avec protocoles de mesure :

– protocoles issus de l’installation,

– enregistrements externes.

1.9.2 Contrôles réguliers

L’exécution correcte des fonctions de sécurité doit faire l’objet de contrôles réguliers.L’analyse des risques ou la réglementation en vigueur détermine les intervalles de tempsentre les contrôles. L’intervalle de contrôle ne doit pas dépasser un an.

Technique de sécuritéAnnexeCodes internes du module

1


1.10 Annexe

1.10.1 Codes internes du module

Ce chapitre contient une liste de tous les paramètres du module de sécurité SM301 dansl’ordre numérique croissant.

ƒ Les valeurs standard sont en gras ou indiquées par la mention "Lenze :".

ƒ L’accès en écriture est indiqué par le pictogramme � si le code ne peut être régléque par paramétrage sûr.

Technique de sécuritéAnnexe

Codes internes du module

1



C15000 Etat : Fonctions de sécurité BITFIELD_32 9575d = 2567h

Mot d’état codifié en bits des fonctions de sécurité






Bit 4 SLS2 activé Limitation sûre de la vitesse 2(à partir de la version SM301 V1.1)



Bit 7 SDIpos activé Sens de marche sûr positif(à partir de la version SM301 V1.3)

Bit 8 SDIneg activé Sens de marche sûr négatif(à partir de la version SM301 V1.3)


Bit 10 SLI activé Limitation sûre du pas de déplacement(à partir de la version SM301 V1.4)


Bit 12 Réservé

...

Bit 15 Réservé



Bit 18 SLS2 surveillé Limitation sûre de la vitesse 2 surveillée (à partir de la

version SM301 V1.1)


version SM301 V1.1)


version SM301 V1.1)

Bit 21 SDIpos surveillé Le sens de marche sûr positif est surveillé (à partir de la


Bit 22 SDIneg surveillé Le sens de marche sûr négatif est surveillé (à partir de la



Bit 24 SD-In1 activé Entrée sûre




Bit 28 Réservé

Bit 29 OMS activé Fonctionnement spécial activé (à partir de la version

SM301 V1.1)

Bit 30 Réservé




1



C15003 Etat : Instruction UNSIGNED_16 9572d = 2564h

Etat de l’instruction actuelle� Octet HAUT : l’instruction est répétée.� Octet BAS : l’état est affiché :

0x00 : sans instruction0x01 : instruction exécutée0x02 : mot de passe non valide0x03 : instruction en cours de traitement0x04 : instruction non connue0x05 : erreur d’instruction


0 2309

� Accès en lecture � Accès en écriture � RSP � STOP PLC � Sans transfert

C15010 Etat : Jeu de paramètres UNSIGNED_8 9565d = 255Dh

Etat du jeu de paramètres


0 Sans jeu de paramètres

1 Jeu de paramètres correct

2 Erreur de lecture : module demémoire

3 Jeu de paramètres différent

4 Erreur CRC

5 Erreur de version

6 Erreur de format

7 Erreur de vraisemblance

8 Erreur d’affectation

9 Erreur de lecture locale

10 Erreur de communication : app.base


C15011 Paramètre CRC UNSIGNED_32 9564d = 255Ch

Contrôle de listage paramètres (CRC = Cyclic Redundancy Code)


0 4294967295


C15011/1 CRC − module de sécurité

C15011/2 CRC − module de mémoire


C15013 Instant création jeu paramètres UNSIGNED_64 9562d = 255Ah

Instant de création du jeu de paramètres


0 184467440737096E+19


C15014 Instant de paramétrage : RTC VISIBLE_STRING 9561d = 2559h

Instant de l’application du jeu de paramètres émis par le module de sécurité (valeur de l’horloge temps réel (RTC= Real Time Clock)




1



C15015 Instant de paramétrage sec UNSIGNED_32 9560d = 2558h

Instant de l’application du jeu de paramètres émis par le module de sécurité (valeur du compteur d’heures demise sous tension du variateur)


0 s 4294967295

� Accès en lecture � Accès en écriture � RSP � PLC STOP� Sans transfert

C15016 Jeu de paramètres: Version UNSIGNED_8 9559d = 2557h

Affichage de la version du jeu de paramètres fourni avec le module de sécurité.


0 Sans jeu de paramètres

(à partir de la version SM301 V1.1)1 Jeu de paramètres V1.0

2 Jeu de paramètres V1.1

3 Jeu de paramètres V1.2 (à partir de la version SM301 V1.2)




C15017 Identificateur module enregistré UNSIGNED_16 9558d = 2556h

Identificateur module enregistré dans le module de sécurité


0 65535 (à partir de la version SM301 V1.2)

Etat à la livraison (ID non valide) : 0 Identificateur enregistré erroné : 65535


C15030 SD-In : Type de capteur UNSIGNED_8 9545d = 2549h

Configuration des types de capteur raccordés aux entrées sûres


0 Entrée désactivée

1 Capteur passif

2 Capteur actif






















1



C15032 SD-In : Affectation libre UNSIGNED_8 9543d = 2547h

Affectation d’une fonction de sécurité à une entrée sûre.� Possible uniquement si la fonction capteur "Affectation libre" a été définie pour l’entrée sûre en C15031.





3 SLS1 Limitation sûre de la vitesse 1




7 SDIpos Sens de marche sûr positif (à partir du module SM301 V1.3)

8 SDIneg Sens de marche sûr négatif (à partir du module SM301 V1.3)

9 Sans fonction Sans fonction de sécurité (locale) affectée� Essai fonctionnel et surveillance du temps de

discordance activés� L’état de l’entrée est transmis à la commande via le

bus de sécurité (si paramétré).


C15032/1 SD−In1 : Affectation libre





C15033 SD-In : Temps de discordance UNSIGNED_16 9542d = 2546h

Temps maximal pendant lequel les deux canaux d’une entrée sûre peuvent se trouver dans des états opposéssans que le module de sécurité ne déclenche une réaction de défaut.









C15034 SD-In : Temporisation d’entrée UNSIGNED_8 9541d = 2545h

Temps entre la détection du changement de signal et l’évaluation effective d’un signal d’entrée. Ainsi, leschangements de signal courts et multiples dus au rebond de composants à contact sont ignorés.











1



C15035 CAS : Mise en cascade UNSIGNED_8 9540d = 2544h

Cascade sûre


0 Sans cascade (à partir du SM301 V1.1)

4 Cascade avec SD−In4


C15036 CAS : Temporisation de l’arrêt UNSIGNED_16 9539d = 2543h

Temporisation pour mise en cascade sûre



� Affichage de l’intervalle qui s’écoule entre lepassage de la sortie SD−Out1 à l’état OFF et la saisiede l’état OFF à l’entrée SD−In4. Cette informationpeut être utile lors de la mise en service del’installation ou des opérations de maintenance.

� Si le temps affiché après une mise à l’arrêt est"0 ms", cela signifie que la mise à l’arrêt à étédéclenchée par un autre module de sécurité via lacascade.

� La durée s’affiche jusqu’au prochain acquittementd’installation.


C15040 Image d’entrée BITFIELD_32 9535d = 253Fh

Image d’entrée des entrées externes du module de sécurité (représentation par canal)


Bit 0 SD-In1 canal AEntrée sûre 1

Bit 1 SD-In1 canal B







Bit 8 Réservé

...

Bit 15 Réservé

Bit 16 AIE Entrée AIE (acquittement de défaut)

Bit 17 AIS Entrée AIS (acquittement de redémarrage)

Bit 18 Bouton−poussoir module

Bit 19 Réservé

...

Bit 31 Réservé



1



C15051 SD-Out: Condition d’activation BITFIELD_32 9524d = 2534h




Bit 1 STO activé, logique nég.






Bit 7 SLS1 activé, logique nég.





Bit 12 SLS4 activé Limitation sûre de la vitesse 4 (à partir de la version

SM301 V1.1)Bit 13 SLS4 activé, logique nég.

Bit 14 SDIpos activé Sens de marche sûr positif (à partir de la version SM301 V1.3)

Bit 15 SDIpos activé, logique nég.

Bit 16 SDIneg activé Sens de marche sûr négatif (à partir de la version SM301 V1.3)

Bit 17 SDIneg activé, logique nég.


Bit 19 ES activé, logique nég.

Bit 20 SLI activé Limitation sûre du pas de déplacement (à partir de la

version SM301 V1.4)Bit 21 SLI activé, logique nég.


Bit 23 OMS, logique nég.

Bit 24 Réservé

...

Bit 31 Réservé


C15051/1 SD-Out1: Condition d’activation




1



C15052 SD−Out: Condition d´activation BITFIELD_32 9523d = 2533h




Bit 1 SOS surveillé, logique nég. Maintien à l’arrêt sûr non surveillé


Bit 3 SLS1 surveillé, logique nég. Limitation sûre de la vitesse 1 non surveillée


SM301 V1.1)


module SM301 V1.1)


SM301 V1.1)


module SM301 V1.1)


SM301 V1.1)


module SM301 V1.1)

Bit 10 SDIpos surveillé Sens de marche sûr positif surveillé (à partir du module

SM301 V1.3)

Bit 11 SDIpos surveillé, logique nég. Sens de marche sûr positif non surveillé (à partir du module

SM301 V1.3)

Bit 12 SDIneg surveillé Sens de marche sûr négatif surveillé (à partir du module

SM301 V1.3)

Bit 13 SDIneg surveillé, logique nég. Sens de marche sûr négatif non surveillé (à partir du

module SM301 V1.3)


Bit 15 SSE activé, logique nég.

Bit 16 SD-In1 activé Entrées sûres








Bit 24 Réservé

Bit 25 Réservé

Bit 26 OMS activé Fonctionnement spécial activé (à partir du module

SM301 V1.1)

Bit 27 OMS activé, logique nég. Fonctionnement spécial désactivé (à partir du module

SM301 V1.1)

Bit 28 Réservé

Bit 29 Réservé


Bit 31 Erreur activée, logique nég.


C15052/1 SD−Out1 : Condition d’activation



1



C15055 SD−Out: Fonction logique UNSIGNED_8 9520d = 2530h

Sélection de l’opération logique pour les conditions d’activation à traiter


0 OU

1 ET


C15055/1 SD−Out1 : fonction logique


C15060 Image de sortie BITFIELD_16 9515d = 252Bh

Image de sortie pour l’information d’état du module de sécurité (représentation par canal)


Bit 0 SD-Out1 canal ASortie sûre 1

Bit 1 SD-Out1 canal B

Bit 2 Réservé

...

Bit 15 Réservé


C15100 Bus de sécurité : Configuration UNSIGNED_8 9475d = 2503h

Configuration du bus de sécurité (Safety)


0 Sans bus de sécurité

1 PROFIsafe/PROFIBUS

2 PROFIsafe/PROFINET (à partir de la version SM301 V1.1)


C15101 Affichage : Pos. interrupt. DIP UNSIGNED_16 9474d = 2502h

Affichage du réglage de l’interrupteur DIP


0 1023


C15111 Adresse de sécurité (Safety) UNSIGNED_16 9464d = 24F8h

Adresse de sécurité paramétrée sur le module de sécurité


0 65534 Lenze : 0





1 65534




1



C15113 Bus S : Filtre des données commande BITFIELD_32 9462d = 24F6h

Sélection codifiée en bits des bits activés dans les données de commande du bus de sécurité












Bit 10 Réservé


Bit 12 Réservé

...

Bit 15 Réservé



Bit 18 Réservé

...

Bit 22 Réservé



Bit 25 Réservé

...

Bit 31 Réservé



1



C15115 Bus S : Affichage données commande BITFIELD_32 9460d = 24F4h

Affichage des données de commande du bus de sécurité après filtrage via C15113

Valeur codifiée en bits : Information(à partir du SM301 V1.2)











Bit 10 Réservé


Bit 12 Réservé

...

Bit 15 Réservé



Bit 18 Réservé

...

Bit 22 Réservé



Bit 25 Réservé

...

Bit 31 Réservé


C15200 OMS : Fonction de mise à l’arrêt UNSIGNED_8 9375d = 249Fh

Sélection de la fonction d’arrêt en fonctionnement spécial








1



C15201 OMS: Fonction de déplacement UNSIGNED_8 9374d = 249Eh

Sélection de la fonction de déplacement en fonctionnement spécial


3 SLS1 Limitation sûre de la vitesse 1réglage Lenze jusqu’à la version SM301 V1.3)


version SM301 V1.1)


version SM301 V1.1)

6 SLS4 Limitation sûre de la vitesse 4 (à partir de la version

SM301 V1.1)

11 Déplacement libre (réglage Lenze à partir de la version SM301 V1.4)


C15202 OMS: Fonction avec niveau BAS UNSIGNED_8 9373d = 249Dh

Fonction exécutée avec fonction OMS quand le niveau BAS est activé à l’entrée sûreATTENTION ! Selon la logique positive, le paramétrage ne doit pas constituer une source de dangersupplémentaire.


0 Fonctionnement normal (à partir de la version SM301 V1.3)



C15203 SLI: Limite sûre pas déplacem. UNSIGNED_32 9372d = 249Ch

Nombre d’incréments pour la limitation sûre du pas de déplacement


0 inc 2147483647 Lenze : 1, désactivation : 0(à partir de la version SM301 V1.4)


C15204 SLI: Modif. pos. (nbre inc) UNSIGNED_32 9371d = 249Bh

Total de la modification de position maximale, pendant que SLI était activé




















1











1 STO lorsque n = 0


C15307 SS1: Décélération STO après n=0 UNSIGNED_16 9268d = 2434h


0 ms 30000 Lenze : 0, incrément : 2 ms (à partir de la version SM301 V1.3)



Sélection de l’activation de la fonction SOS lors de l’exécution de SS2 dès que n=0 ou seulement après expirationdu temps de mise à l’arrêt paramétré


0 SOS après tps mise arrêt (à partir de la version SM301 V1.3)

1 SOS lorsque n = 0





0 min−1 16000 Lenze : 0


C15311 SOS: Fenêtre tolérance (delta p=0) UNSIGNED_32 9264d = 2430h

Fenêtre de tolérance sûre surveillée pour la position modifiée zéro


0 inc 327680 Lenze : 0 (à partir de la version SM301 V1.3)


C15312 SOS : Variation de position max. UNSIGNED_32 9263d = 242Fh

Variation de position maximale durant le temps d’activation de la fonction SOS


0 inc. 2147483647 (à partir du module SM301 V1.3)


C15315 SS1, SS2: Surveillance rampe UNSIGNED_8 9260d = 242Ch

Sélection de surveillance de rampe lors de l’exécution de SS1 et SS2


0 Sans surveillance rampe (à partir de la version SM301 V1.4)

1 Surveillance rampe activée


C15316 SS1, SS2: Temps jerk rampe UNSIGNED_8 9259d = 242Bh

Temps de jerk de la rampe de freinage pour SS1 et SS2 lorsqu’une rampe linéaire n’est pas utilisée.






1



C15317 SS1, SS2: Offset démarrage rampe UNSIGNED_8 9258d = 242Ah

Offset vitesse au démarrage de la surveillance de rampe




C15320 SMS : Vitesse max. Nmax INTEGER_16 9255d = 2427h

Réglage de la vitesse maximale et activation de la fonction SMS


0 min−1 16000 Lenze : 1, désactivation : 0


C15321 SMS : Réaction (n>Nmax) UNSIGNED_8 9254d = 2426h

Réaction en cas de dépassement de la vitesse maximale réglée






C15330 SLS : Vitesse limitée Nlim UNSIGNED_16 9245d = 241Dh

Réglage de la Vitesse limitée


0 min−1 16000 Lenze : 0


C15330/1 SLS1 : Vitesse limitée Nlim1





C15331 SLS : Temps de freinage Nlim UNSIGNED_16 9244d = 241Ch

Temps de surveillance sûr pour le freinage de l’entraînement en dessous de la vitesse limite réglée en C15330




C15331/1 SLS1 : Temps de freinage Nlim1






1



C15332 SLS : Réaction (n>Nlim) UNSIGNED_8 9243d = 241Bh

Réaction du module de sécurité à un dépassement de la vitesse limite






C15332/1 SLS1 : Réaction (n>Nlim1)





C15333 SLS : Sens de marche adm. UNSIGNED_8 9242d = 241Ah

Sens de marche admissible pour surveillance de SLS


0 Deux sens de marche débloqués.









C15340 SDI : Surveil. fct normal UNSIGNED_8 9235d = 2413h

Réglage de la surveillance du sens de marche du moteur en fonctionnement standard


0 Deux sens de marche débloqués. (à partir du module SM301 V1.3)




C15341 SDI: Temporisation UNSIGNED_16 9234d = 2412h

Surveillance sûre du temps de l’activation jusqu’à la validation de la surveillance SDIpos/SDIneg




C15342 SDI: Seuil de tolérance UNSIGNED_32 9233d = 2411h

Réglage du seuil de tolérance comprenant le nombre d’incréments par lequel le moteur peut se déplacer dans lesens bloqué par la fonction SDI






1



C15343 SDI: Réaction de défaut UNSIGNED_8 9232d = 2410h

Réaction en cas de violation du sens de déplacement autorisé du moteur


0 STO (à partir de la version SM301 V1.3)

1 SS1

2 SS2


C15344 SDI : Variation pos. max. UNSIGNED_32 9231d = 240Fh

Variation de position maximale dans le sens bloqué quand la fonction SDI est activée


0 inc 2147483647


C15344/1 SDIpos : Variation pos. max. (à partir du module SM301 V1.3)

C15344/2 SDIneg : Variation pos. max. (à partir du module SM301 V1.3)







C15400 Système codeur moteur UNSIGNED_8 9175d = 23D7h

Sélection du système codeur connecté


0 Sans codeur

1 Codeur SinCos Le terme "Codeur SinCos" est utilisé ici pourreprésenter les éléments "Codeur SinCos", "Codeurabsolu (Hiperface)" et "Codeur absolu (EnDat)" du codeC00422 de l’appareil de base 9400.

2 Résolveur


C15401 Etat du codeur moteur UNSIGNED_8 9174d = 23D6h

Etat de traitement codeur


0 Valide Données codeur valides

1 Erreur Données codeur non valides


C15402 Vitesse réelle n_sûre INTEGER_16 9173d = 23D5h

Affichage de la vitesse actuelle calculée par le module de sécurité


-16000 min−1 16000 Si les données du codeur sont incorrectes (C15401 = 1),la valeur 32767 s’affiche.



1



C15405 Vitesse réelle interne INTEGER_16 9170d = 23D2h

Vitesses réelles internes du SM301


−16000 min−1 16000 (à partir de la version SM301 V1.4)

Si les données du codeur sont incorrectes (C15401 = 1),la valeur 32767 s’affiche.


C15405/1 − Vitesse réelle interne nSM déterminée depuis laposition moteur

C15405/2 − Vitesse réelle interne nGG déterminée depuis lesdonnées de repère de l’appareil de base


C15409 Sens de montage moteur UNSIGNED_8 9166d = 23CEh

Réglage du sens de montage du moteur


0 Moteur − sens horaire (à partir de la version SM301 V1.4)

1 Moteur − sens antihoraire


C15410 Tps réac. fct surveil. codeur UNSIGNED_8 9165d = 23CDh

Temps de réaction interne max. à des signaux erronés du codeur


0 12 ms (à partir de la version SM301 V1.2)(à partir de la version SM301 V1.4 : résolveur (codeur unique)

� 50 ou 100 ms)10 50 ms

20 100 ms


C15411 Comparaison vitesse − tolérance UNSIGNED_16 9164d = 23CCh

Tolérance de la comparaison de vitesse dans le module de sécurité


0 min−1 16000 (à partir de la version SM301 V1.3)


C15420 Constante codeur SinCos UNSIGNED_16 9155d = 23C3h

Constante du codeur SinCos utilisé


1 16384 Lenze : 1


C15430 Nbre paires pôles résolveur UNSIGNED_8 9145d = 23B9h

Nombre de paires de pôles du résolveur utilisé


1 10 Lenze : 1 (à partir de la version SM301 V1.3)


C15500 Système capteur position UNSIGNED_8 9075d = 2373h

Réglage du système de capteur de position


0 Sans capteur de position (à partir de la version SM301 V1.3)

1 Codeur analogique (SinCos/TTL)

2 Codeur numérique (SSI/BUS)




1



C15501 Capteur pos. − rapport réduction UNSIGNED_16 9074d = 2372h

Réglage du rapport de réduction entre le codeur moteur et le capteur de position


20 % 50000 Lenze : 100 (à partir de la version SM301 V1.3)

100 �� i = 1.002543 �� i = 25.43


C15502 Sens de montage capteur pos. UNSIGNED_8 9073d = 2371h

Réglage du sens de montage du capteur de position par rapport au codeur moteur


0 Comme codeur moteur (à partir de la version SM301 V1.3)

Quand les sens de montage du codeur moteur(C02527/0) et du capteur de position (C02529/0) sontréglés pour des sens de rotation différents, il faut réglerce paramètre à "Inversé au sens codeur moteur".

1 Inversé au sens codeur moteur


C15800 Type d’erreur actuelle UNSIGNED_8 8775d = 2247h

Type d’erreur activé


0 Sans erreur

1 Avertissement

2 Erreur


C15801 Historique erreurs UNSIGNED_16 8774d = 2246h

A usage interne de Lenze




C15801/1 − Historique erreurs 1

...

C15801/8 − Historique erreurs 8


C15805 Code service UNSIGNED_32 8770d = 2242h



− − − (à partir du SM301 V1.2)


C15805/1 − −

C15805/2 − −

C15805/3 − −


C15810 Code service UNSIGNED_32 8765d = 223Dh



− − − (à partir du SM301 V1.2)


C15810/1 − −

...

C15810/11 − −



1



C15815 Code service UNSIGNED_16 8760d = 2238h



− − − (à partir du module SM301 V1.3)


C15820 Positions réelle interne INTEGER_32 8755d = 2233h





C15820/1 − Position réelle interne pSM

C15820/2 − Position réelle interne pGG


C15821 Code service INTEGER_16 8754d = 2232h

A l’attention du service Lenze : vitesse actuellement surveillée de la fonction de surveillance de rampe


−16000 min−1 16000 La valeur affichée n’est valide que si la fonction SS1 ouSS2 avec surveillance de rampe est activée (à partir de la



C15822 Code service INTEGER_16 8753d = 2231h

A l’attention du service Lenze : différence minimale entre la vitesse réelle et la rampe surveillée.


−16000 min−1 16000 La valeur est maintenue jusqu’au nouveau démarraged’une surveillance de rampe (à partir de la version SM301 V1.4).


C15890 Temps actuel UNSIGNED_32 8685d = 21EDh

Temps relatif pour être utilisé dans le journal des événements




C15891 Fonction journal UNSIGNED_8 8684d = 21ECh

Réglage des caractéristiques de saisie journal (condition Trigger) (à partir de la version SM301 V1.4).


0 Saisie journal activée Saisie journal activée en permanence

1 Saisie journal désactivée Saisie journal coupée

2 Désactiver saisie si erreur Saisie journal abandonnée à l’apparition d’une erreur

3 Désactiver saisie si STO Saisie journal abandonnée dès activation de la fonctionSTO






1



C15892 Saisie journal: Instant UNSIGNED_32 8683d = 21EBh

Instant de la saisie journal




C15892/1 Saisie journal: Instant n


...



C15893 Saisie journal: Etat BITFIELD_64 8682d = 21EAh

Etat saisie journal

Plage d’affichage Information


Valeur codifiée en bits Information

Bit 0 STO via SD−In La fonction STO a été activée via une entrée sûre.

Bit 1 STO via bus sécurité La fonction STO a été activée via le bus de sécurité.

Bit 2 STO si erreur La fonction STO a été activée suite à l’apparition d’uneerreur.

Bit 3 Réservé −

Bit 4 SS1 via SD−In La SS1 a été activée via une entrée sûre.

Bit 5 SS1 via bus sécurité La fonction SS1 a été activée via une entrée sûre.

Bit 6 SS1 si erreur La fonction SS1 a été activée suite à l’apparition d’uneerreur.

Bit 7 Réservé −

Bit 8 SS2 via SD−In La fonction SS2 a été activée via une entrée sûre.

Bit 9 SS2 via bus sécurité La fonction SS2 a été activée via une entrée sûre.

Bit 10 SS2 si erreur La fonction SS2 a été activée suite à l’apparition d’uneerreur.

Bit 11 Réservé −

Bit 12 SLS1 si SD−In La fonction SLS1 a été activée via une entrée sûre.

Bit 13 SLS1 via bus sécurité La fonction SLS1 a été activée via le bus de sécurité.

Bit 14 SLS1 via OMS La fonction SLS1 a été activée suite au changement dumode de fonctionnement.


Bit 16 SLS2 via SD−In La fonction SLS2 a été activée via une entrée sûre.













1



8682d = 21EAhBITFIELD_64Saisie journal: EtatC15893

Bit 28 SDIpos via SD−In La fonction SDIpos a été activée via une entrée sûre.

Bit 29 SDIpos via bus sécurité La fonction SDIpos a été activée via le bus de sécurité.

Bit 30 SDIpos via SLS La fonction SDIpos a été activée en combinaison avec lafonction SLS.

Bit 31 SDIpos fonctionnement normal La fonction SDIpos a été activée en fonctionnementnormal.

Bit 32 SDIneg via SD−In La fonction SDIneg a été activée via une entrée sûre.

Bit 33 SDIneg via bus sécurité La fonction SDIneg a été activée via le bus de sécurité.

Bit 34 SDIneg via SLS La fonction SDIneg a été activée en combinaison avecla fonction SLS.

Bit 35 SDIneg en fonctionnement normal La fonction SDIneg a été activée en fonctionnementnormal.

Bit 36 SLI activé La fonction SLI a été activée en fonctionnement spécial.




Bit 40 Fonct. spécial via SD−In Le fonctionnement spécial a été activé via une entréesûre.

Bit 41 Fonct. spécial via bus sécurité Le fonctionnement spécial a été activé via le bus desécurité.



Bit 44 ES via SD−In La fonction ES a été activée via une entrée sûre.

Bit 45 ES via bus sécurité La fonction ES a été activée via le bus de sécurité.



Bit 48 FailSafeValues via mot cde Des valeurs de remplacement sûres ont été activées surle bus de sécurité via le mot de commande.

Bit 49 FailSafeValues si erreur Des valeurs de remplacement sûres ont été activées surle bus de sécurité suite à l’apparition d’une erreur .



Bit 52 SD-In1 activé L’entrée sûre SD−In1 a été activée.





...



C15893/1 Saisie journal: Etat n


...



C15900 Firmware : Type produit VISIBLE_STRING 8675d = 21E3h

Affichage du type de produit (E94AFAE)




1



C15901 Firmware : Date compilation VISIBLE_STRING 8674d = 21E2h

Affichage de la date de compilation


C15902 Firmware : Version VISIBLE_STRING 8673d = 21E1h

Version logicielle du Firmware, exemple : "V1.0"


Technique de sécuritéAnnexeMessages d’erreur du module

1


1.10.2 Messages d’erreur du module

Le manuel logiciel de l’appareil de base intitulé "Paramétrage et configuration" contientdes informations relatives au diagnostic et à l’analyse des problèmes de fonctionnementet décrit la structure des messages d’erreur du système d’exploitation figurant dans lejournal des événements.

Eléments saisis

Domaine Description Type d’erreur/réaction /remarqueN° d’erreur

Erreur interne

1 0x01 Erreur interne, STO déclenché Remplacer le module desécurité. Contacter Lenze.2 0x02 Erreur interne, SS1 déclenché

3 0x03 Erreur interne, SS2 déclenché

Communication − appareil de base

16 0x10 Erreur de communication : appareil de base(communication interrompue entre l’appareil de base et lemodule SM301)

Avertissement/STO

17 0x11 Erreur de synchronisation de l’appareil de base Absence d’état d’erreurEntrée dans le journal desévénements/information

PROFIsafe

33 0x21 Adresse de sécurité (Safety) non valide (0 ou 0xFFFF)

34 0x22 Erreur de communication PROFIsafe

PROFIsafe passivé/−Absence d’état d’erreurPas de télégramme dediagnostic via PROFIBUS

35 0x23 Dépassement F_WD_Time(temps de surveillance PROFIsafe activé)

36 0x24 PROFIsafe passivé

37 0x25 PROFIsafe hors mode Data Exchange

38 0x26 PROFIsafe − données non valides

39 0x27 Erreur affectant les paramètres de sécurité(paramétrage erroné de l’API de sécurité)

ParamétragePROFIsafe/STOAbsence d’état d’erreur

40 0x28 Erreur de communication survenue pendant le paramétrage

Entrées

49 0x31 Erreur test de discordance/fonctionnel SD−In1

Défaut/ −Etat OFF pour l’entréeconcernée




53 0x35 Erreur interne AIS

54 0x36 Erreur interne AIE

55 0x37 Erreur interne : bouton−poussoir module

57 0x39 SD−In1 désactivé = HAUT(erreur d’initialisation, entrée à l’état ON)

Défaut/STO58 0x3A SD−In2 désactivé = HAUT

59 0x3B SD−In3 désactivé = HAUT

60 0x3C SD−In4 désactivé = HAUT


Messages d’erreur du module

1


Type d’erreur/réaction /remarque

DescriptionDomaine Type d’erreur/réaction /remarque

Description

N° d’erreur

PROFIsafe

64 0x40 F_Dest_Add différent de l’adresse de sécurité (adresse Fail Safe)

ParamétragePROFIsafe/STOAbsence d’état d’erreur

65 0x41 F_Dest_Add = 0 ou FFFFhex

66 0x42 F_Source_Add = 0 ou FFFFhex

67 0x43 F_WD_Time = 0 ms

68 0x44 F_SIL dépasse SIL technique

69 0x45 Erreur F_CRC_Length

70 0x46 Version des paramètres de sécurité (Fail Safe) incorrecte

71 0x47 Erreur CRC1 PROFIsafe

72 0x48 Réservé (PROFIsafe standard) −

73 0x49 Réservé (PROFIsafe standard) −

74 0x4A Réservé (PROFIsafe standard) −

Fonctions de test

81 0x51 Erreur SD−Inx/CLx(court−circuit interne au niveau de l’une des entrées) Défaut/ −

Etat OFF pour toutes lesentrées SD−In82 0x52 Erreur SD−Inx/CLx

(court−circuit interne au niveau de l’une des entrées)

89 0x59 Court−circuit SD−Out

93 0x5D Erreur affectant le circuit de coupure interne(erreur interne de la logique de coupure sûre)

Défaut/STOEtat OFF pour toutes lesentrées SD−In et les sortiesSD−Out

94 0x5E Erreur d’impulsion de test affectant le circuit de coupure interne(erreur interne de la logique de coupure sûre)

Défaut/STO


1




Description

N° d’erreur

Fonctions de sécurité

97 0x61 SS1/SS2: Tps mise arrêt dépassé(L’entraînement n’a pas atteint la vitesse zéro durant le tempsréglé pour la mise à l’arrêt.)

Avertissement/STO

98 0x62 SLS1 : Nlim1 dépassé(L’entraînement a dépassé la vitesse limite.)

Avertissement/réactionréglable







102 0x66 SLS/SMS: Arrêt en cas de défaut non exécuté(L’entraînement a dépassé la vitesse limite ou la vitesse max. sansque la mise à la l’arrêt sûre de l’entraînement n’ait été activée.Défaut séquentiel de 0x62 ou 0x69)

Avertissement/STO

103 0x67 SDIpos: Sens de déplacement incorrect Avertissement/réactionréglable104 0x68 SDIneg: Sens de déplacement incorrect

105 0x69 SMS: Nmax dépassé(L’entraînement a dépassé la vitesse max. surveillée.)


106 0x6A SOS: Limite de tolérance dépassée(L’entraînement a dépassé une limite de tolérance.)

Avertissement/STO

107 0x6B Sans codeur paramétré(tentative d’exécuter la fonction SMS, SLS1 ou SS2 sans qu’uncodeur ne soit paramétré)

Avertissement/STO

108 0x6C CAS: Délai de temporisation dépasséLa durée maximale entre le déclenchement et l’information d’étatdu système en cascade a été dépassée.

Avertissement/STO

109 0x6D CAS: Erreur mat. ou discordanceLa sortie cascade n’a pas été assez rapidement bloquée par lematériel ou une discordance a été détectée à l’entréecorrespondante.

Avertissement/STO

110 0x6E SS1/SS2: Rampe de vitesse dépasséeLa surveillance de la rampe de vitesse est activée. La décélérationde la rampe de vitesse est surveillée pendant que la fonction demise à l’arrêt SS1/SS2 est exécutée. Dès que les valeurs limites desurveillance sont dépassées, une erreur est signalée.

Avertissement/STO

111 0x6F SLI: Limite sûre du pas de déplacement dépasséeLa limitation sûre du pas de déplacement est activée en mode defonctionnement spécial. Le pas de déplacement paramétré a étédépassé.

Avertissement/STO

Fonctions de test : sortie

128 0x80 Stuck at High sur SD−Out1, canal A(court−circuit (HAUT))

Défaut/ −SD−Out1 : état OFF

129 0x81 Stuck at Low sur SD−Out1, canal A(court−circuit (BAS))

130 0x82 Stuck at High sur SD−Out1, canal B

131 0x83 Stuck at Low sur SD−Out1, canal B


Messages d’erreur du module

1




Description

N° d’erreur

Fonctions de test : entrées

144 0x90 Stuck at High sur SD−In1, canal A(court−circuit (HAUT)) Défaut/ −

SD−In1 : état OFF145 0x91 Stuck at High sur SD−In1, canal B

146 0x92 Stuck at High sur SD−In2, canal A Défaut/ −SD−In2 : état OFF147 0x93 Stuck at High sur SD−In2, canal B



154 0x9A Court−circuit CLA/CLBCourt−circuit entre les sorties pulsées CLA et CLB

Défaut/ −SD−In : état OFF

Paramétrage sûr

160 0xA0 Nouveau jeu de paramètres effacé(par paramétrage sûr dans Engineer) −/−

Entrée dans le journal desévénements : information

161 0xA1 Nouveau jeu de paramètres sûr chargé(via paramétrage sûr dans Engineer ou via bouton−poussoirmodule)

162 0xA2 Module de mémoire: Jeu de paramètres − erreur d’accès(erreur d’accès au jeu de paramètres dans module de mémoire)


163 0xA3 Différents jeux de paramètres(dans le module de mémoire et le module SM301)

164 0xA4 Sans jeu de paramètres sûr − module de sécurité(Le module SM301 ne dispose pas de jeu de paramètres sûr.)

165 0xA5 Jeu de paramètres erroné(jeu de paramètres SM301 erroné)

166 0xA6 Jeu de paramètres − module de mémoire : erreur de format(erreur de format du jeu de paramètres du module de mémoire)

167 0xA7 Jeu de paramètres: Erreur de vraisemblance

168 0xA8 Jeu de paramètres: Erreur de communication(erreur de communication lors du chargement du jeu deparamètres)

169 0xA9 Identificateur module différent de l’adresse de sécurité efficace(L’identificateur module du jeu de paramètres n’est pas identiqueà l’adresse de sécurité efficace.)

Avertissement/STOEtat OFF pour toutes lesentrées SD−In et les sortiesSD−Out


1




Description

N° d’erreur

Fonctions de test : module (interne)

192 0xC0 Défaut de tension de référence


193 0xC1 Tension erronée 6 V

194 0xC2 Tension erronée 5 V

195 0xC3 Tension erronée 2.6 V

208 0xD0 Vitesse sûre non valide Défaut/STO

209 0xD1 SSM: Erreur codeur Défaut/STO

210 0xD2 SSM: Erreur résolveur Défaut/STO

211 0xD3 SSM: Erreur données app. base

Défaut/STO212 0xD4 SSM: Erreur comparaison vitesse

213 0xD5 SSM: Erreur synchronisation

214 0xD6 SSM: Version PDO incorrecte Défaut/STO

Tab. 1−24 Description des entrées numériques

Technique de sécuritéIndex complet

1


1.11 Index complet

AAbsence sûre de couple, 55

Adresse de sécurité, 89

Adresse de sécurité (Safety), 89

Adresse de sécurité (Safety) (C15111), 90, 122

Adresse de sécurité efficace (C15112), 90, 105, 122

Analyse des dangers, 10

Analyse des risques, 10

Arrêt d’urgence, 68

Aspects juridiques, 8

BBus de sécurité

− Affichage des données de commande (C15115), 96, 124

− Configuration (C15100), 91, 122

− Filtre des données de commande (C15113), 95, 123

CCapteurs, présentation, 11

Caractéristiques de redémarrage (C15300), 51, 55, 59,64, 125

CAS : cascade (C15035), 88, 119

CAS : temporisation de l’arrêt (C15036), 88, 119

Catégorie de commande, 5

Catégorie de sécurité, 20

CEI 61508, Applications prévues, 5

Code d’adressage, 89

Code de service (C15805), 131

Code de service (C15810), 131, 132

Code service (C15821), 132

Code service (C15822), 132

Codes internes du module, 114

Combinaisons , 18

Comparaison vitesse − tolérance (C15411), 48, 130

Compatibilité, 20

Compatibilité , 20

Condition d’activation de SD-Out (C15052), 40, 121

Conforme à l’application, utilisation, 8

Consignes de sécurité, Après la phase de mise en service,9

Constante codeur SinCos (C15420), 48, 130

DDangers résiduels, 9

Définitions, termes, 6

EEN ISO 13849−1, Applications prévues, 5

Entrées, entrées sûres, 31

Erreur, type d’erreur actuel (C15800), 131

Etat , 116

Etat : jeu de paramètres (C15010), 116

Etat du codeur moteur (C15401), 47, 129

Etat Fail Safe, 14

Etats d’erreur, 106

FFenêtre de vitesse (n=0) (C15310), 59, 64, 66, 126

fenêtre vitesse (n=0) (C15310), 64, 126

Firmware

− Date (C15902), 135

− Type de produit (C15900), 134

− Version (C15902), 135

Fonction capteur SD-In (C15031), 32, 85, 117

Fonction d’arrêt d’urgence (C15205), 32, 49, 68, 125

Fonction de journal des événements, Dans le SM301, 107

Fonction de journal des événements , Dans le variateur,107

Fonction journal (C15890), 108, 132

Fonctionnement spécial

− Fonction de déplacement (C15201), 83, 125

− Fonction mise à l’arrêt (C15200), 83, 124

Fonctions d’arrêt, Via ..., 49

Fonctions de sécurité, 5, 49

− Consignes de sécurité, Après la phase de mise en service,9

HHistorique erreurs (C15801), 131

IIdentificateur module, 89

Identificateur module enregistré (C15017), 90, 117

Identification, 15


1

�142 EDS94AYAE FR 7.0

Image d’entrée (C15040), 119

Image de sortie (C15060), 41, 122

Index, 141

Instant création jeu paramètres (C15013), 116

Instant de paramétrage : RTC (C15014), 116

Instant de paramétrage : sec (C15015), 117

Interfaces bus, 91

Interrupteur d’adressage, 89

Interrupteur DIP, affichage de la position (C15101), 90,122

JJeu de paramètres: Version (C15016), 117

LLiaison par PROFIsafe, 91

Limitation de la vitesse limite Nlim (C15330), 73, 127

Limitation sûre de la vitesse, 72

MMise à l’arrêt sûre 1, 57

Mise à l’arrêt sûre 2, 61

Mise en cascade, 86

Mode SS2 (C15308), 64, 126

Mot de passe, Longueur, Réinitialiser, 103

NNbre paires pôles résolveur (C15430), 48, 130

PParamétrage sûr, 102

Paramètres CRC (C15011), 116

Performance Level, 5

Position réelle interne (C15810), 132

Priorités, 50

RRéaction (n>Nlim) (C15332), 73, 128

Réaction (n>Nmax) (C15321), 69, 127

Redémarrage, 51

SSaisie de la vitesse, Saisie sûre, 43

Saisie de position, 43

Saisie journal: Etat (C15893), 108, 133

Saisie journal: Instant (C15892), 108, 133

Saisie sûre de la position, 43

Saisie sûre de la vitesse, 43

SD−In : type de capteur-In (C15030), 31, 117

SD-In : affectation libre (C15032), 32, 118

SD-In : temporisation d’entrée (C15034), 34, 118

SD-In : temps de discordance (C15033), 33, 118

SD-Out: Condition d’activation (C15051), 39, 120

SDI : surveillance du fonctionnement standard (C15340),77, 128

SDI : variation de position maximale (C15344), 77, 129

SDI: Réaction de défaut (C15343), 77, 129

SDI: Seuil de tolérance (C15342), 77, 128

SDI: Temporisation (C15341), 77, 128

Sécurité, Système de sécurité, 3

Sélecteur de mode de fonctionnement sûr, 79

Sens de marche, ...sûr, 75

Sens de marche sûr, 75

Sens de montage capteur pos. (C15502), 48, 131

Sens de montage moteur (C15409), 47, 130

SLI: Limite sûre pas déplacem. (C15203), 83, 125

SLI: Modif. pos. (nbre inc) (C15204), 83, 125

SLS : sens de marche adm. (C15333), 73, 128

Sortie, sortie sûre, 38

SOS : variation de position maximale (C15312), 64, 126

SS1, SS2: Offset démarrage rampe (C15317), 67, 127

SS1, SS2: Surveillance rampe (C15315), 66, 126

SS1, SS2: Temps jerk rampe (C15316), 67, 126

SS1: Décélération STO après n=0 (15307), 59, 126

Stopp 1, Surveillance de rampe, 65

Stopp 2, Surveillance de rampe, 65

Surveillance de rampe SS1/SS2, 65

Système capteur position (C15500), 48, 130

Système codeur moteur (C15400), 47, 129

Système de sécurité, 3

TTechnique de sécurité

− Fonctions de sécurité, 49

− Intégrée à L−force | 9400, 5


1


Temps actuel (C15890), 107, 132

Temps de freinage Nlim (C15331), 73, 127

Temps de mise à l’arrêt − SS1, SS2 (C15305), 50, 59, 64,66, 126

Temps de réaction, 109

− Sortie, 110

Temps de réaction de la fonction de surveillance du codeur(C15410), 47, 130

Temps de réaction maxi (C15350), 69, 74, 129

Termes, définitions, 6

Touche de validation sûre, 85

UUtilisation, 16

Utilisation conforme à l’application, 8

VValeurs indiquées sur la plaque signalétique, 15

Validité du document, 15

Vitesse

− Limitation sûre de la vitesse, 72

− Vitesse maximale sûre, 69

Vitesse maxi Nmax (C15320), 69, 127

Vitesse maximale sûre, 69

Vitesse n_sûre (C15402), 47, 129

Vitesse réelle interne (C15405), 47, 130

� �© 01/2013

� Lenze Automation GmbHHans−Lenze−Str. 1D−31855 AerzenGermany

Service Lenze Service GmbHBreslauer Straße 3D−32699 ExtertalGermany

� +49�(0)51 54 /�82−0 � 00�80�00�/ 24�4�68�77 (24 h helpline)

� +49�(0)51 54 /�82 − 28 00 � +49�(0)51�54�/ 82−11 12

� [email protected] � [email protected]

� www.Lenze.com

EDS94AYAE .G)ð FR 7.0 TD15

10 9 8 7 6 5 4 3 2 1

Manuel de l’appareil E94AYAE SM301 Safety moduledownload.lenze.com/TD/E94AYAE__SM301 Safety...

Documents

Transcript of Manuel de l’appareil E94AYAE SM301 Safety moduledownload.lenze.com/TD/E94AYAE__SM301 Safety...