AL200S - Capteur IFM - Notice d'utilisation et mode d'emploi gratuit

Caractéristiques	Détails
Type de capteur	Capteur de proximité inductif
Plage de détection	0 à 4 mm
Tension d'alimentation	10 à 30 VDC
Sortie	PNP/NPN, réglable
Fréquence de commutation	0 à 1 kHz
Température de fonctionnement	-25 à +70 °C
Protection	IP67
Dimensions	Ø 18 mm, longueur 50 mm
Utilisation	Détection d'objets métalliques dans l'industrie
Maintenance	Pas d'entretien requis, vérifier régulièrement le fonctionnement
Sécurité	Conforme aux normes CE
Informations générales	Idéal pour les applications industrielles, facile à installer

FOIRE AUX QUESTIONS - AL200S IFM

Quel type de capteur est l'IFM AL200S ?

L'IFM AL200S est un capteur de proximité inductif conçu pour détecter des objets métalliques.

Quelle est la plage de détection de l'IFM AL200S ?

La plage de détection de l'IFM AL200S est généralement de 4 mm, mais cela peut varier en fonction de la taille et de la forme de l'objet détecté.

Comment installer l'IFM AL200S ?

Pour installer l'IFM AL200S, fixez le capteur à l'aide des vis fournies, en vous assurant qu'il est correctement orienté vers l'objet à détecter.

Que faire si le capteur ne détecte pas d'objets ?

Vérifiez que le capteur est correctement alimenté et que l'objet à détecter est à l'intérieur de la plage de détection. Assurez-vous également qu'il n'y a pas d'interférences électromagnétiques.

Quelle est la tension d'alimentation requise pour l'IFM AL200S ?

L'IFM AL200S nécessite une tension d'alimentation de 10 à 30 V CC.

Le capteur est-il résistant à l'eau ?

Oui, l'IFM AL200S a une protection IP67, ce qui le rend résistant à l'eau et à la poussière.

Comment vérifier le bon fonctionnement de l'IFM AL200S ?

Pour vérifier le bon fonctionnement du capteur, utilisez un objet métallique à portée de détection et observez si le voyant LED s'allume.

L'IFM AL200S est-il compatible avec d'autres systèmes ?

Oui, l'IFM AL200S est compatible avec la plupart des systèmes de contrôle industriels grâce à ses sorties numériques.

Comment effectuer un diagnostic si le capteur ne fonctionne pas ?

Vérifiez les connexions électriques, assurez-vous que le capteur est alimenté et examinez si des objets obstruent la zone de détection.

MODE D'EMPLOI AL200S IFM

Notice d'utilisation originale

Module PROFIsafe IO-Link

AL200S

FR

1 Remarques préliminaires 6

1.1 Validité du manuel 6
1.2 Indication des avertissements 6
1.3 Qualification des utilisateurs.... 7
1.4 Historique des modifications 8
1.5 Champ d'application du produit 9

1.5.1 Usage prévu....9
1.5.2 Précautions pour éviter une mauvaise utilisation.... 10
1.5.3 Modifications du produit 10

1.6 Consignes de sécurité ..... 11

1.6.1 Sécurité des machines ou installations .....11
1.6.2 Sécurité lors du démarrage des applications....11

1.7 Directives et normes.... 12
1.8 Documentation.... 12

2 Transport, stockage et déballage 13

2.1 Transport 13
2.1.1 Données techniques et conditions d'environnement ..... 13
2.2 Stockage 13
2.3 Déballage 13
2.3.1 Observer la notice jointe 13

3 Description du produit. 14

3.1 Description concise de l'appareil 14
3.2 Structure du module 15
3.3 Schéma d'encombrement 16
3.4 Entrées de sécurité TOR 17

3.4.1 Sorties d'horloge T1 et T2 18
3.4.2 Possibilités de connexion pour capteurs 19

3.5 Sorties de sécurité TOR 20

3.5.1 Exigences visant les appareils de commande et les actionneurs . . 21
3.5.2 Possibilités de connexion pour les actionneurs ..... 21

3.6 Indicateurs locaux de diagnostic et d'état 22

3.6.1 Indicateurs pour la communication IO-Link, l'alimentation en tension et l'état de fonctionnement de l'appareil 22
3.6.2 Indicateurs des entrées et sorties 24

3.7 Etat de sécurité 25

3.7.1 Etat de fonctionnement 25
3.7.2 Détection d'erreur dans la périphérie.... 25
3.7.3 Défaut de l'appareil 26
3.7.4 Erreurs de paramétrage.... 27

3.8 Temps système relatifs à la sécurité 27

3.8.1 Temps de traitement de l'entrée de sécurité ..... 27
3.8.2 Durée d'une demande de fonction de sécurité 27
3.8.3 Temps de désactivation de la sortie de sécurité 28

3.8.4 Temps de détection d'erreur.... 28
3.8.5 Temps de réponse 29

4 Données de programmation / de configuration. 29

5 Objets de paramètres standards IO-Link 30

5.1 Etiquette électronique.... 30

6 Montage et démontage.... 30

6.1 Instructions de montage 30
6.2 Réaliser le montage et démontage 32

7 Installation électrique 33

7.1 Instructions d'installation 33
7.2 Connexions du module.... 34

7.2.1 Tensions d'alimentation 35
7.2.2 Port IO-Link 37
7.2.3 Entrées de sécurité 38
7.2.4 Sorties de sécurité 40
7.2.5 Mémoire d'adresse (option) 41

8 Paramétrage.... 41

8.1 Paramétrage dans un système PROFIsafe 41
8.2 Régler l'adresse de sécurité.... 43

8.2.1 Affectation d'adresse via le bloc fonctionnel 43
8.2.2 Affectation d'adresse via la mémoire d'adresse.... 43

8.3 Paramétrer les entrées de sécurité 44
8.4 Paramétrage des sorties de sécurité 46

8.4.1 Comportement des sorties pour la catégorie arrêt 1 ..... 48

9 Exemples de connexion pour les entrées de sécurité ..... 50

9.1 Explication des exemples.... 50
9.2 Affectation à une voie des entrées de sécurité. 50

9.2.1 Remarques sur les défauts 51
9.2.2 Détection de court-circuit entre fils conducteurs activée ..... 51
9.2.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via T1 ou alimentation externe 54
9.2.4 Alimentation par OSSD 56

9.3 Affectation équivalente à deux voies des entrées de sécurité ..... 58

9.3.1 Remarques sur les défauts 60
9.3.2 Détection de court-circuit entre fils conducteurs activée, alimentation via T1 et T2 61
9.3.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via une sortie d'horloge ou alimentation externe 64
9.3.4 Alimentation externe (OSSD). 68

9.4 Affectation antivalente à 2 voies des entrées de sécurité ..... 70

9.4.1 Remarques sur les défauts 72
9.4.2 Détection de court-circuit entre fils conducteurs activée, alimentation via T1 et T2 72

9.4.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via une sortie d'horloge ou alimentation externe 75

10 Exemples de connexion pour les sorties de sécurité ..... 78

10.1 Explication des exemples. 78
10.2 Indications pour le circuit protecteur de relais ou les contacteurs externes (circuit de roue libre) 79
10.3 Affectation à une voie des sorties à commutation positive..... 80
10.4 Affectation à deux voies des sorties à commutation positive et négative 83

11 Mise en service et validation. 86

11.1 Première mise en service 86
11.2 Remise en service après un remplacement de module ..... 87

11.2.1 Remplacement d'un module.... 87
11.2.2 Remise en service 87

11.3 Validation 88

12 Erreurs : messages et correction 88

12.1 Indication et lecture des défauts.... 88
12.2 Codes d'erreur 89
12.3 Erreurs PROFIsafe.... 102
12.4 Validation d'un défaut 102

13 Remplacement de l'appareil, défaut de l'appareil et réparation ..... 103

13.1 Remplacement de l'appareil.... 103
13.2 Défaut de l'appareil et réparation 103

14 Maintenance, mise hors hors service et élimination. 104

14.1 Maintenance.... 104
14.2 Mise hors service et élimination 104

15 Données techniques.... 105

15.1 Types d'interface selon la classification ZVEI.....110
15.2 Homologations....112
15.3 Données de téléchargement .....112

16 Annexe 113

1 Remarques préliminaires

Ce document s'applique aux appareils du type « Module PROFIsafe IO-Link » (référence : AL200S). Il fait partie de l'appareil.

Lisez attentivement ce manuel et conservez-le pour consultation ultérieure.

Notices, données techniques, téléchargements de logiciel, homologations, accessoires et plus d'informations sur www.ifm.com.

1.1 Validité du manuel

• Matériel HW00
• Firmware 110/110

1.2 Indication des avertissements

Symboles

Ce symbole indique des dangers pouvant mener à des dommages corporels.

Il y a trois mots d'avertissement pour la gravité d'une blessure potentielle.

DANGER

Indication d'un danger à haut niveau de risque. Si cette situation de danger n'est pas évitée, elle aura pour conséquence le décès ou une blessure grave.

AVERTISSEMENT

Indication d'un danger à niveau de risque moyen. Si cette situation de danger n'est pas évitée, elle peut avoir pour conséquence le décès ou une blessure grave.

ATTENTION

Indication d'un danger à faible niveau de risque. Si cette situation de danger n'est pas évitée, elle peut avoir pour conséquence une blessure légère ou modérée.

Ce symbole accompagné du mot d'avertissement REMARQUE avertit de manipulations pouvant mener à des dommages matériels ou à un fonctionnement défectueux.

Vous trouverez ici des informations supplémentaires ou des sources d'informations plus détaillées.

→ Référence croisée

1.3 Qualification des utilisateurs

L'utilisation des produits décrite dans le présent manuel s'adresse exclusivement à

– du personnel qualité, qui planifie et développe des dispositifs de sécurité pour machines et installations et qui est familiarisé avec les règlements de sécurité du travail et les mesures de prévention des accidents.
– du personnel qualité qui intègre les dispositifs de sécurité dans les machines et installations et les met en service

Personnel qualifié

Le personnel qualifié est constitué de personnes qui, sur la base de leur formation, de leur expérience et de leur connaissance des normes et réglementations en vigueur, des règlements de prévention des accidents et des conditions de fonctionnement, ont été habilitées par les responsables de la sécurité de l'installation afin d'exécuter les activités nécessaires et qui, ce faisant, sont capables d'identifier et de prévenir les dangers potentiels.

Conditions

La connaissance des domaines thématiques suivants est requise :

• utilisation des composants de sécurité
• règlements CEM en vigueur
  – règlements en vigueur sur la sécurité du travail et la prévention des accidents

En outre, la connaissance des domaines thématiques et produits ci-après est nécessaire :

• système cible non relatif à la sécurité, par ex. PROFINET
• système PROFIsafe
• composants utilisés
  – famille de produits PROFIsafe IO-Link
• utilisation des outils logiciels
  – règlements de sécurité dans l'application

Lors de l'utilisation du système, les travaux ci-après doivent être exécutés par du personnel qualifié :

• planification
• configuration, paramétrage, programmation
• installation, mise en service, entretien
  – maintenance, mise hors service

1.4 Historique des modifications

Date Version Modification
04/2020 00	Première	publication
08/2020 01		Chapitre 3.5.2 Modification du tableau « Possibilités de raccordement des action-neurs »
		Chapitre 3.8.1 Modification du temps de traitement du firmwareChapitre 3.8.3 Modification du « Temps de désactivation de la sortie de sécurité »
		Chapitre 8.4 « Paramètres des sorties de sécurité »Modification de la remarque sur les impulsions de test
		Chapitre 10.4 « Affectation à deux voies des sorties à commutation positive et négative »Ajout d'une remarque sur les impulsions de test
		Chapitre 12.2 « Codes d'erreur »Ajout des codes d'erreur 6320 + 024X ... 6320 + 032X, 8F00
		Chapitre 15 Données techniquesAjout des longueurs de câble admissibles pour les entrées de sécurité et les sorties de sécurité
01/2021 01		Chapitre 8.4.1 Ajout du comportement des sorties pour la catégorie arrêt 1Avertissement erroné / anciens états de l'appareil
02/2021 01		Chapitre 8.2.1 Adresse de sécurité au lieu d'ID de l'appareil
		Chapitre 5.1 Etiquette électronique Modification des longueurs d'octet
		Chapitre 5.1 Etiquette électronique Modification en « AL200S » de la colonne « Contenu »
		Chapitre 3.1 Description courte, autre référence ajoutée
		Chapitre 8.4.1 Suppression de l'indication sur SafetyBridge dans le tableau
		Chapitre 12.2 Codes d'erreur Supprimé : la sortie concernée est maintenue en état de sécurité.
		Chapitre 12.2 Codes d'erreur Suppression de la double entrée du code d'erreur 3413
		Chapitre 12.1 Deux blocs fonctionnels explicitement nommés
04/2021 01	Chapitre	1.4.1 Maître IO-Link AL1400....ajouté
08/2021 02		SILCL changé en SIL dans tout le document
		Chapitre 3.6.1 Description LED « P »
		Chapitre 4 Suppression du tableau « Longueur des données process »
		Chapitre 7.2.3 Ajout du tableau « Prises d'entrée »
		Chapitre 7.2.4 Ajout du tableau « Prises de sortie » et modification du tableau « Raccordement des broches »
		Chapitre 8.2 Information ajouté
		Chapitre 8.2.1 Modification de « Affectation des adresses »
		Chapitre 10.4 Modification de « Caractéristiques »
		Chapitre 12.2 Extension de la légende, ajout des codes d'erreur 3411, 3413, 3421, 3423Affichage LED et descriptionCode d'erreur 6351 solution/validation
		Chapitre 15 Données techniques - poids modifié
		Chapitre 16 Codes d'erreur complétés
		Chapitre 1.1 Ajout de la version du matériel et logiciel
		Chapitre 1.8 Autre documentation insérée
		Chapitre 1 Référence au site d'ifm insérée
		Chapitre 15.3 Données de téléchargement insérées
		Chapitres 3.8.5, 8.2.1, 12 Indications sur PROFIsafe supprimées

1.5 Champ d'application du produit

1.5.1 Usage prévu

L'appareil est exclusivement destiné à une utilisation dans un système PROFIsafe et uniquement pour fonctionner avec des maîtres IO-Link ifm AL1400, AL1401, AL1402, AL1403.

L'appareil est destiné à la connexion de capteurs de sécurité à 1 ou 2 voies et à la connexion d'actionneurs appropriés à 1 ou 2 voies.

Fonctions de sécurité

Le module exécute les fonctions de sécurité suivantes :

• lecture de sécurité
• fourniture de sécurité
• transmission de sécurité de signaux E/S

Désactivation de sécurité

L'usage prévu pour le module de sécurité est la désactivation de sécurité.

L'activation de sécurité ne correspond pas à l'usage prévu.

→ Chapitre« Description du produit » → « Etat de sécurité »

Le module n'est pas approprié pour les applications dans lesquelles la catégorie arrêt 1 doit aussi être respectée en cas de défaut.

Intégrité de sécurité réalisable

En fonction des conditions d'utilisation, avec le module de sécurité à l'intérieur d'un système, vous pouvez atteindre l'intégrité de sécurité suivante :

• jusqu'à SIL 3 selon CEI 61508 et EN62061
• jusqu'à la 4/PL e selon EN ISO 13849-1

Données techniques et conditions d'environnement

N'utilisez l'appareil que conformément aux données techniques et aux conditions d'environnement définies.

→ Chapitre « Données techniques »

Protection des personnes et du matériel

La protection des personnes et du matériel n'est possible que si le module de sécurité est utilisé conformément à son usage prévu.

1.5.2 Précautions pour éviter une mauvaise utilisation

AVERTISSEMENT : dangers graves en cas d'utilisation incorrecte

L'utilisation ou la manipulation incorrecte ou non conforme à l'usage prévu du module de sécurité peut mener à des dangers graves pour l'utilisateur et/ou des dommages matériels.

1.5.3 Modifications du produit

Il n'est pas permis de procéder à des modifications du matériel et du firmware de l'appareil.

Les travaux ou modifications incorrects sur l'appareil peuvent mettre en péril votre sécurité ou endommager l'appareil. Vous ne devez pas réparer l'appareil. Si l'appareil est défectueux, adressez-vous à ifm.

1.6 Consignes de sécurité

1.6.1 Sécurité des machines ou installations

Définir et mettre en œuvre un concept de sécurité

La sécurité de la machine ou de l'installation et de l'application dans laquelle la machine ou l'installation est utilisée relève de la responsabilité du fabricant de la machine/installation et de l'exploitant.

L'utilisation de l'appareil décrit dans les présentes exige que vous ayez établi un concept de sécurité approprié pour votre machine ou installation. En font partie les analyses de dangers et de risques, notamment selon les directives et normes indiquées dans le chapitre « Directives et normes » à la page 8.

Evaluation des risques, validation et test de fonctionnement

• Avant l'utilisation de l'appareil, procédez à une évaluation des risques pour la machine ou l'installation.
• Validez l'ensemble de votre système de sécurité.
• Réalisez une nouvelle validation après chaque modification relative à la sécurité.
• Effectuez régulièrement un test de fonctionnement.

Intégrité de sécurité réalisable

La sécurité fonctionnelle est assurée pour l'appareil en tant que composant individuel. Cela ne garantit toutefois pas la sécurité fonctionnelle de l'ensemble de la machine ou de l'installation. Pour atteindre le niveau de sécurité souhaité de l'ensemble de la machine ou de l'installation, définissez les exigences de sécurité pour la machine ou l'installation et la manière dont elles doivent être réalisées au plan technique ou organisationnel.

1.6.2 Sécurité lors du démarrage des applications

Conditions de démarrage

Tenez compte des éléments suivants pour définir les conditions de démarrage de votre machine ou installation :

• Le démarrage de la machine ou de l'installation ne doit être réalisé que lorsque personne ne se trouve dans la zone dangereuse.
• Respectez les exigences de la norme EN ISO 13849-1 en relation avec la fonction de réinitialisation manuelle.

Cela s'applique à :

• l'activation de participants de sécurité
• la validation des messages d'erreur de l'appareil
• la validation des perturbations de communication
  – la validation des messages d'erreur des blocs dans l'application

- la désactivation des blocages de démarrage pour les fonctions de sécurité Lors de la programmation/configuration, tenez compte de votre logique de sécurité :

- Le passage de l'état de sécurité (valeur de remplacement = 0) à l'état de fonctionnement peut générer un changement de front (front zéro-un).

- Prévoyez dans la logique de sécurité des moyens qui empêchent que ce changement de front ne mène à un démarrage ou redémarrage inattendu de la machine/installation.

1.7 Directives et normes

Les directives et normes respectées par le module de sécurité sont indiquées dans le certificat de l'organisme d'homologation et dans la déclaration de conformité UE.

Vous trouverez ces documents sur note site ifm.com.

1.8 Documentation

Ce symbole indique que vous devez respecter les instructions d'utilisation. Avant d'installer et exploiter l'appareil, vous devez vous informer sur ses propriétés dans la documentation de l'utilisateur.

Documentation actuelle

Utilisez toujours la documentation actuelle. Vous trouverez ses modifications ou compléments sur notre site ifm.com.

Respectez également la documentation de tous les autres appareils que vous utilisez avec le module de sécurité.

• Notice d'utilisation originale
  • Manuel du logiciel - IPARCRC CALC Parameter settings
• Notice d'utilisation Maître IO-Link

Manuels utilisateur PROFIsafe

Manuels utilisateur :

• du système de contrôle-commande de sécurité installé
  – des modules d'entrée/sortie de sécurité PROFIsafe installés
  – des blocs fonctionnels du système PROFIsafe

Respectez les informations concernant PROFINET et PROFIsafe disponibles sur l'Internet.

Voir : profisafe.net.

2 Transport, stockage et déballage

REMARQUE : décharge électrostatique

La décharge électrostatique peut endommager ou détruire des composants. Lors de l'utilisation, prendre les mesures de sécurité nécessaires contre une décharge électrostatique selon EN 61340-5-1 et CEI 61340-5-1.

2.1 Transport

L'appareil est fourni emballé dans du carton. Respectez les indications de manutention sur l'emballage.

Emballage de transport approprié

- Ne transportez l'appareil que dans l'emballage d'origine ou dans un emballage approprié pour le transport.

2.1.1 Données techniques et conditions d'environnement

- Pour le transport, respectez les consignes sur la plage de température, l'humidité de l'air et la pression de l'air.

→ Chapitre « Données techniques »

2.2 Stockage

Lieu de stockage approprié

Le lieu de stockage doit répondre aux conditions suivantes :

• sec
  – protégé des influences extérieures
  – protégé des influences défavorables de l'environnement, comme par ex. la lumière UV

Données techniques et conditions d'environnement

- Pour le stockage, respectez les consignes sur la plage de température, l'humidité de l'air et la pression de l'air.

→ Chapitre « Données techniques »

2.3 Déballage

L'appareil est livré dans un emballage avec une notice jointe comportant des remarques sur le montage.

2.3.1 Observer la notice jointe

Lisez attentivement la notice jointe avant de déballer l'appareil.

- Conservez la notice jointe.

Contrôle de la livraison

• Vérifiez que la livraison est complète et sans endommagements.
• Faites immédiatement une réclamation en cas de dommages résultant du transport.

3 Description du produit

3.1 Description concise de l'appareil

L'appareil est un appareil d'entrée/sortie de sécurité destiné à une utilisation sur le terrain conformément à l'indice de protection IP65/IP67.

Le module est prévu pour une utilisation dans un des systèmes de sécurité suivants :

- PROFIsafe

Le module est doté de huit entrées de sécurité TOR et quatre sorties de sécurité TOR à commutation positive / négative. Les entrées et sorties sont paramétrables en fonction de l'application. Elles permettent l'intégration de capteurs ou d'actionneurs dans le système de sécurité.

En tant qu'appareil IO-Link, le module n'est compatible que pour fonctionner avec des maîtres IO-Link ifm AL1400, AL1401, AL1402 et AL1403. L'utilisation dans différents réseaux est possible via les maîtres IO-Link.

Dans le système PROFIsafe, la configuration est effectuée via l'outil d'ingénierie du système de commande de sécurité utilisé.

3.2 Structure du module

12 11 COM RDY IO-Link X21 powerP X31 FS P SD AL200S PROFIsafe IO-Link Device Address Plug X41 Safety Inputs X01...X04 00 01 X01 02 03 X02 5 04 05 X03 06 07 X04 8 Safety Outputs X05...X08 00 01 X05 X06 02 03 X07 X08 6 7

1: Languettes de fixation avec trous de fixation
2: Connexion pour les tensions d'alimentation
3: Connexion IO-Link
4: Connexion pour mémoire d'adresse
5: 4 connexions d'entrée de sécurité
6: 4 connexions de sortie de sécurité
7: Emplacement pour étiquetage
8: Indicateurs d'état des sorties
9: Indicateurs d'état des entrées
10: Indicateurs de diagnostic et d'état pour le diagnostic du système, la communication de sécurité et le Failure State
11: Indicateurs de diagnostic et d'état pour les tensions d'alimentation et la communication réseau
12: Prise FE

Marquage

Des emplacements pour étiquettes se trouvent à côté des connexions. Pour remplacer une étiquette, soulevez-la de son encoche avec un tournevis.

3.3 Schéma d'encombrement

6 8,5 1,5 214 200,5 185 LEDs 30 59,8 M12x1 20 30

3.4 Entrées de sécurité TOR

Affectation

Le module est doté d'entrées de sécurité TOR qui peuvent être utilisées comme suit :

• En cas d'affectation à 2 voies : quatre entrées à 2 voies,
• En cas d'affectation à 1 voie : huit entrées à 1 voie

Données techniques

→ Chapitre « Données techniques »

Paramétrage

Les entrées de sécurité TOR du module sont paramétrables par paires. Les entrées peuvent ainsi être adaptées aux différentes conditions de fonctionnement, et différentes intégrités de sécurité SIL, Cat., PL peuvent être réalisées.

L'intégrité de sécurité réalisable (SIL, Cat., PL) et la détection d'erreur dépendent :

• du paramétrage
  – de la structure du capteur
  – de l'itinéraire des câbles

→ Chapitre « Paramétrage du module » → « Paramétrage des entrées de sécurité »
→ Chapitre « Exemples de connexion pour les entrées de sécurité »

Temps de détection d'erreur

Tenez compte du temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps système relatifs à la sécurité »
→ « Temps de détection d'erreur ».

3.4.1 Sorties d'horloge T1 et T2

Le module est doté de deux sorties d'horloge indépendantes l'une de l'autre. Les sorties d'horloge alimentent les entrées de sécurité. Si la détection de court-circuit entre fils conducteurs a été activée sur au moins une paire d'entrées, les deux sorties d'horloge fournissent une séquence d'impulsion. La séquence d'impulsion sert à détecter les courts-circuits entre fils conducteurs dans le câblage externe des entrées.

Exemple de séquence d'impulsion

1: T Largeur de l'impulsion de test
2: P Durée de période

Données techniques

→ Chapitre « Données techniques »

Comportement en cas d'erreur

Les sorties d'horloge sont également activées et surveillées lorsque le module est en état non paramétré.

En cas de court-circuit au GND ou de surcharge des sorties d'horloge, ces sorties sont désactivées. Un message de diagnostic est généré. Le message est signalé par la LED SD. Pour remettre l'installation en service après la correction de l'erreur, acquittez cette erreur.

→ Chapitre « Erreurs : messages et correction »

Comme deux sorties d'horloge sont disponibles pour les huit entrées, des interactions entre les entrées sont possibles.

Détection de court-circuit entre fils conducteurs

Si toutes les entrées sont paramétrées sans détection de court-circuit entre fils conducteurs, les sorties d'horloge fournissent une tension continue sans impulsions d'horloge. Si la détection de court-circuit entre fils conducteurs a été paramétrée pour au moins une paire d'entrées, des impulsions sont fournies sur les sorties d'horloge T1 et T2.

Pour les entrées pour lesquelles est paramétrée la détection de court-circuit entre fils conducteurs, l'affectation suivante s'applique :

• Les entrées de la voie 1 (INx_Ch1) sont affectées à la sortie d'horloge T1.
• Les entrées de la voie 2 (INx_Ch2) sont affectées à la sortie d'horloge T2.

Considérez la détection d'erreur en fonction du signal d'horloge.

→Chapitre « Exemples de connexion pour les entrées de sécurité »

3.4.2 Possibilités de connexion pour capteurs

Vous pouvez connecter aux entrées des capteurs respectant diverses exigences de sécurité en fonction du paramétrage.

Le tableau indique l'intégrité de sécurité maximale réalisable SIL/Cat./PL. Pour obtenir l'intégrité de sécurité :

- Respectez les spécifications des exemples de connexion.

→Chapitre « Exemples de connexion pour les entrées de sécurité »

- Respectez les exigences des normes en relation avec le câblage externe et les capteurs à utiliser.

		Entrée
Raccordement Appareil de com		- mande/capteur à 1 voie			Appareil de commande/capteur à 2 voies
Signal d'entrée - - - équivalent antivalent		antivalent
Détection de court-circuit entre fils conducteurs		avec sans avec sans avec sans			avec sans
Capteurs raccordables : - avec contacts		oui	oui	-	oui	oui	-	oui	oui
- avec sorties OSSD		non	-	oui	non	-	oui	non	non
Intégrité de sécurité réalisable	SIL	2	2	2	3	3	3	3	3
	Cat.	2*	2	2	4	3	4**	4	3
	PL	d	d	d	e	d	e	e	d
* La cat. 3 peut être obtenue en reliant deux capteurs à 1 voie dans la logique de commande. ** La catégorie réalisable dépend du capteur utilisé.

3.5 Sorties de sécurité TOR

Affectation

Le module est doté de sorties de sécurité TOR à commutation positive et négative qui peuvent être utilisées comme suit :

• En cas d'affectation à 2 voies : quatre sorties à 2 voies à commutation positive et négative
• En cas d'affectation à 1 voie : quatre sorties à 1 voie à commutation positive

Données techniques

→ Chapitre « Données techniques »

Paramétrage

Chaque sortie de sécurité TOR d'un module de sécurité peut être paramétrée différemment. Les sorties peuvent ainsi être adaptées aux différentes conditions de fonctionnement et différentes intégrités de sécurité (SIL, Cat., PL) peuvent être réalisées.

L'intégrité de sécurité réalisable (SIL, Cat., PL) et la détection d'erreur dépendent :

• du paramétrage
  – de la structure de l'actionneur
• de l'itinéraire des câbles

→ Chapitre « Paramétrage du module » → « Paramétrage des sorties de sécurité »
→Chapitre « Exemples de connexion pour les sorties de sécurité »

Détection d'erreur

Pour obtenir une détection d'erreur élevée, activez les impulsions de test. Si cela n'est pas possible pour les charges connectées, désactivez les impulsions de test. Dans ce cas, la détection d'erreur est cependant inférieure.

La désactivation des impulsions de test affecte la détection d'erreur du module. Tenez compte de l'intégrité de sécurité réalisable

→Chapitre « Exemples de connexion pour les sorties de sécurité »

Temps de détection d'erreur

Tenez compte du temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps système relatifs à la sécurité » → « Temps de détection d'erreur ».

3.5.1 Exigences visant les appareils de commande et les actionneurs

La détection d'erreur du module diffère en fonction du paramétrage. Il en ressort certaines exigences pour les actionneurs.

Si les sorties sont paramétrées avec des impulsions de test, celles-ci testent les circuits des sorties à des intervalles réguliers. Les impulsions de test sont visibles sur la sortie.

En cas de paramétrage à 1 voie

AVERTISSEMENT : démarrage involontaire de la machine

Les impulsions de test aux sorties peuvent provoquer un démarrage involontaire de la machine.

- Respectez les exigences ci-après concernant les actionneurs et la charge.

• Avec des actionneurs à réaction rapide, les impulsions de test peuvent mener à des réactions indésirables.
• Si le process ne tolère pas ce comportement, utilisez des actionneurs ayant une inertie suffisante.
• En général, la charge ne doit pas être si dynamique qu'elle cause des états dangereux dans un délai de 1 ms.
• En général, n'utilisez pas d'actionneurs rapides réagissant de manière critique pour la sécurité à des impulsions de moins de 1 ms.

En cas de paramétrage à 2 voies

- En cas de paramétrage à 2 voies des sorties, une charge doit toujours être connectée car autrement un message d'erreur est généré.

3.5.2 Possibilités de connexion pour les actionneurs

Vous pouvez connecter aux sorties des actionneurs respectant diverses exigences de sécurité en fonction du paramétrage.

Le tableau indique l'intégrité de sécurité maximale réalisable SIL/Cat./PL. Pour obtenir l'intégrité de sécurité :

- Respectez les spécifications des exemples de connexion.

→Chapitre « Exemples de connexion pour les sorties de sécurité »

- Respectez les exigences des normes en relation avec le câblage externe et les actionneurs à utiliser.

	Sortie
Paramétrage « sortie » 1 voie 2 voies
Impulsions de test quelconque activées
Intégrité de sécurité réalisable SIL 2/Cat. 3/PL d SIL 3/Cat. 4/PL e
Exemple de connexion sortie 1 voie	→ Chapitre « Exemples de connexion pour les sorties de sécurité »→ « Affectation à une voie des sorties à commutation positive »
Exemple de connexion sortie 2 voies	→ Chapitre « Exemples de connexion pour les sorties de sécurité »→ « Affectation à deux voies des sorties à commutation positive et négative »

3.6 Indicateurs locaux de diagnostic et d'état

Diagnostics

Les indicateurs de diagnostic (vert/jaune/rouge) indiquent si une erreur est présente ou non. En cas d'erreur, ils indiquent le type et le lieu de l'erreur.

Etat

Les indicateurs d'état des entrées et sorties (vert/rouge) indiquent l'état du signal de l'entrée ou de la sortie concernée.

3.6.1 Indicateurs pour la communication IO-Link, l'alimentation en tension et l'état de fonctionnement de l'appareil

COM RDY FS P SD COM RDY FS P SD IO-Link PWR IN X31X21 AL200S PROFIsafe IO-Link Device Indicateurs pour la communication IO-Link, l'alimentation en tension et l'état de fonctionnement de l'appareil

Description Couleur Signification Etat Description
COM Vert/jaune/rouge		Communication: état de l'appareil	Vert allumé L'alimentation en tension IO-Link est présente. La communication IO-Link n'est pas présente
			Vert clignotant L'alimentation en tension IO-Link est présente. La communication IO-Link est présente.
			Eteint L'alimentation en tension IO-Link n'est pas présente. La communication IO-Link n'est pas présente.
			Clignotant jaune/rouge	L'interface pour communication de sécurité n'est pas accessible.
RDY Vert/jaune/rouge		Ready: état de l'appareil	Vert allumé L'alimentation périphérique est présente. L'appareil est opérationnel.
			Jaune allumé L'appareil démarre.
			Clignotant jaune/rouge	Alimentation actionneurs UA hors de la plage autorisée.
			Rouge allumé L'appareil n'est pas opérationnel.
			Eteint Alimentation capteurs U absente.
			Jaune clignotant Mise à jour du firmware en cours.
			Clignotant vert/jaune	Alimentation capteurs US hors de la plage autorisée.
FS Rouge Failure State Rouge allumé Failure State, l'appareil				est en état de sécurité. La communication de sécurité est bloquée.
				Esteint Aucune erreur.
				Rouge clignotant	L'appareil n'est pas paramétré ou le paramétrage n'a pas été adopté.
Description Couleur Signification Etat Description
P Vert/rouge Etat de la		communication de sécurité	Vert allumé La communication de sécurité fonctionne sans perturbation.
			Vert clignotant La communication de sécurité fonctionne. Intervention de l'utilisateur nécessaire.
			Eteint La communication de sécurité n'est pas présente.
			Rouge allumé L'alimentation en tension ou le câble IO-Link n'est pas connecté. ▶ Vérifier la LED COM.
SD Jaune/rouge	Diagnostic	de système application de sécurité	Jaune allumé Un avertissement acquittable est présent.
			Rouge allumé Un message d'erreur non acquittable est présent.
			Eteint Pas d'erreur, pas d'avertissement.

3.6.2 Indicateurs des entrées et sorties

00 ... 07 00 ... 03 00 ... 07 X01 X02 X03 X04 X05 X06 X07 X08

Indicateurs des entrées et sorties

Description Couleur Signification Etat Description
00 ... 07 Vert Etat des entrées	Vert allumé L’entrée est réglée.
			Eteint L’entrée n’est	pas réglée.
00 ... 03 Vert, rouge Etat des sorties Vert allumé La sortie est réglée. Au - cune erreur.
			Eteint La sortie n’est	pas réglée.Aucune erreur.
			Rouge allumé Erreur sur la sortie.

3.7 Etat de sécurité

L'état de sécurité pour le module est :

• transmission de la valeur « 0 » dans l'image des entrées au système de contrôle-commande de sécurité.
• état sans tension sur les sorties

L'état de sécurité peut être supposé dans les cas suivants :

1. Etat de fonctionnement
2. Détection d'erreur dans la périphérie
3. Défaut de l'appareil
4. Erreur de paramétrage ou état non paramétré
5. Détection d'erreur dans la communication de sécurité

3.7.1 Etat de fonctionnement

Dans l'état de fonctionnement, les entrées et sorties peuvent adopter les états « 1 » ou « 0 ». L'état « 0 » est l'état de sécurité.

3.7.2 Détection d'erreur dans la périphérie

Entrées

Si une erreur est détectée sur une entrée, l'état de sécurité est adopté sur cette entrée. Un « 0 » est affiché dans l'image process de l'entrée (« 0 » = état de sécurité).

Sorties

Si une erreur est détectée sur une sortie, cette sortie est désactivée (« 0 » = état de sécurité).

Si une erreur se présente sur une voie d'une sortie paramétrée à 2 voies, l'autre voie correspondante adopte aussi l'état de sécurité.

En fonction du paramétrage, les erreurs suivantes peuvent être détectées sur les entrées et sorties :

– courts-circuits et courts-circuits entre fils conducteurs des entrées et sorties
- surcharge des sorties
– surcharge ou court-circuit des sorties d'horloge

Messages de diagnostic

Le message de diagnostic est transmis au système de contrôle-commande.

→ Chapitre « Erreurs : messages et correction »

Pour obtenir des informations sur quelle erreur se présente dans quel cas, voir

→ Chapitre « Exemples de connexion pour les entrées de sécurité »

→ Chapitre « Exemples de connexion pour les sorties de sécurité »

3.7.3 Défaut de l'appareil

Durée de fonctionnement en état incorrect

AVERTISSEMENT : perte de l'état de sécurité dans l'état de défaut

Dans l'état de défaut, aucun test interne du module ne fonctionne plus. En raison d'une augmentation du nombre d'erreurs, il est possible que l'état de sécurité soit quitté.

- Si le module adopte un état incorrect, vérifiez, acquittez ou corrigez l'erreur dans un délai de 72 heures.

Failure State : erreurs graves

Les erreurs graves pouvant mener à la perte ou la dégradation de la fonction de sécurité ont pour conséquence :

• Le module complet passe à l'état de sécurité.
• La LED FS est allumée continuellement sur le module.

L'état Failure State ne peut être quitté qu'avec un Power-Up. Si l'état ne peut pas être quitté avec un Power-Up, c'est le matériel qui est défectueux. L'appareil doit être remplacé.

AVERTISSEMENT : perte de la fonction de sécurité

Des erreurs consécutives peuvent mener à la perte de la fonction de sécurité.

- En cas d'appareil défectueux, pour éviter des erreurs consécutives déconnectez complètement le module de l'alimentation en tension et remplacez-le dans un délai de 72 heures.

Messages de diagnostic

Le message de diagnostic est transmis au système de contrôle-commande.

→ Chapitre « Erreurs : messages et correction »

3.7.4 Erreurs de paramétrage

Durée de fonctionnement en état incorrect

AVERTISSEMENT : perte de l'état de sécurité dans l'état de défaut

Dans l'état de defaut, aucun test interne du module ne fonctionne plus. En raison d'une augmentation du nombre d'erreurs, il est possible que l'état de sécurité soit quitté.

- Si le module adopte un état incorrect, vérifiez, acquittez ou corrigez l'erreur dans un délai de 72 heures.

Messages de diagnostic

Le message de diagnostic est transmis au système de contrôle-commande.

→ Chapitre « Erreurs : messages et correction »

3.8 Temps système relatifs à la sécurité

3.8.1 Temps de traitement de l'entrée de sécurité

Le temps de traitement de l'entrée tIN en cas de demande de fonction de sécurité consiste en le temps de filtrage paramétré tFilter et le temps de traitement du firmware tFW

$$ \mathrm{tIN} = \mathrm{tFilter} + \mathrm{tFW} $$

Légende :

tIN Temps de traitement de l'entrée

tFilter Temps de filtrage paramétré

tFW Temps de traitement du firmware : 4 ms

Tenez compte du temps de détection d'erreur des entrées en fonctionnement à 1 voie → Chapitre « Description du produit » → « Temps système relatifs à la sécurité »

→ « Temps de détection d'erreur ».

3.8.2 Durée d'une demande de fonction de sécurité

Une durée trop courte de la demande de fonction de sécurité peut mener à la perte de la fonction de sécurité.

La durée d'une demande de fonction de sécurité doit être supérieure au temps de traitement de l'entrée correspondante tIN.

Si le module de sécurité identifie une demande de fonction de sécurité après l'écoulement du temps de traitement de l'entrée tIN, le module de sécurité prolonge la demande jusqu'à ce que le système de contrôle-commande l'ait reçue.

3.8.3 Temps de désactivation de la sortie de sécurité

Le temps de désactivation de la sortie tOUT en cas de demande de fonction de sécurité se compose du temps de traitement interne de 3,5 ms et de la temporisation de désactivation paramétrée tdelay.

tOUT = 3,5 ms + tdelay

Légende :

tOUT = Temps de désactivation de la sortie

tdelay = Temporisation de désactivation paramétrée

3,5 ms = Temps de traitement interne (= temps de traitement du firmware + temps de propagation du signal)

Respectez le temps de détection d'erreur des sorties en fonctionnement à 1 voie → Chapitre « Description du produit » → → « Temps de détection d'erreur ».

3.8.4 Temps de détection d'erreur

Entrée de sécurité

Si un défaut se présente sur une entrée affectée à 1 voie, un maximum de 64 ms s'écoulent avant que le défaut ne soit détecté. Pendant ce délai, en cas de défaut, un « 1 » peut encore être transmis.

REMARQUE

Prolongation du temps de traitement en cas de défaut en mode de fonctionnement à 1 voie

En mode de fonctionnement à 1 voie, le temps de détection d'erreur influence le temps de traitement de l'entrée.

Pour les entrées affectées à 1 voie, le temps de traitement t_IN doit être égal au temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps de traitement de l'entrée de sécurité »

Sortie de sécurité

Le temps de détection d'erreur d'une sortie de sécurité en cas d'affectation à 1 voie est de 20 ms. En cas de défaut de la sortie de sécurité, des impulsions High de cette durée peuvent se présenter.

AVERTISSEMENT : démarrage inattendu de la machine

Des impulsions High peuvent provoquer un démarrage inattendu de la machine.

- Assurez-vous que les impulsions High de cette largeur ne mènent pas à un comportement de l'application qui serait critique pour la sécurité.

3.8.5 Temps de réponse

Respectez la détermination du temps de réponse selon les données du fabricant du système de contrôle-commande.

4 Données de programmation / de configuration

Un fichier de description d'appareil (IO Device Description, IODD) est disponible pour l'appareil dans la section Téléchargements.

Il comprend des informations sur l'identification, les caractéristiques de communication et la structure de l'interface utilisateur dans les outils d'ingénierie.

Le fichier valide de description d'appareil est disponible à l'adresse ifm.com.

Vous pouvez également télécharger le fichier de description d'appareil sur le site officiel d'IO-Link, ioddfinder.io-link.com, sous « IODDfinder ».

Dans les systèmes où vous ne disposez pas de description d'appareil, les informations suivantes peuvent être nécessaires pour configurer un port IO-Link du maître IO-Link :

Identification hexa déc
Vendor ID (ifm) 0136 310
Device ID 0520 1312

Version spécifique du protocole IO-Link hexa déc
Revision ID 11 17

Fonction de conservation des données de paramètres IO-Link (IO-Link data storage)

N'est pas supportée.

5 Objets de paramètres standards IO-Link

L'appareil supporte les objets de paramètres standards IO-Link suivants :

5.1 Etiquette électronique

L'étiquette électronique comporte des informations sur le fabricant et sur l'appareil.

Index (hexa)	Nom de l’objet Lon-gueur en octets *		Droits Signification Contenu
0010 Ver	dorName 15 R Nom du fabricant « ifm electronic »
0011 Ver	dorText 15 R Descrip tion « ifm electronic »
0012	ProductName	7	R	Nom du produit	« AL200S »
0013	ProductID	7	R	Référence	« AL200S »
0014 ProductText	33	R Texte du produit		« PROFIsafe IO-Link Device 8P IP67 »
0015 Ser	alNumber 11	R Numéro de série de l’appareil			par ex. « 0000000000 »
0016	HardwareRevision	3	R	Révision du matériel	par ex. « 00 »
0017 Firmware	Revision 8	R Révision du firmware (IO-LinkFW/Safety-FW)			par ex. « 00/110/110 »
Légende :* Les objets sont du type « Visible String ». Chaque « Visible String » se termine par un terminateur nul ( 00_hex ). La longueur d’un élément du type « Visible String » est ainsi d’un octet plus grande que le nombre de données utiles.R = Lire (read)

6 Montage et démontage

6.1 Instructions de montage

Personnel qualifié

Le montage et le démontage ne doivent être effectués que par du personnel qualifié.

AVERTISSEMENT : choc électrique / démarrage involontaire de la machine

Réaliser des travaux de montage, de démontage et d'installation sans s'assurer que l'installation est hors tension peut résulter en un choc électrique dangereux.

Un démarrage inattendu de la machine pendant les travaux de montage, de démontage et d'installation peut mener à la mort ou de graves blessures.

L'installation ne peut être démarrée que lorsque la station et l'installation ne présentent aucun danger.

• Assurez-vous que la fonction dangereuse de la machine est désactivée et qu'elle le reste.
• Avant les travaux d'installation, mettez hors tension le boîtier de contrôle de sécurité et l'ensemble de la station.
• Sécurisez la tension pour empêcher sa réactivation.
• N'activez la tension qu'une fois que le système est entièrement mis en place.
• Respectez les indicateurs de diagnostic et les éventuels messages de diagnostic.

AVERTISSEMENT : perte de la fonction de sécurité due à de l'humidité sur les connexions

• Utilisez exclusivement des connecteurs et câbles d'indice IP67.
• Pour assurer l'indice de protection IP65/67, recouvrez les connexions inutilisées par des vis de fermeture.

REMARQUE : corruption ou perte de données

Une mise à la terre fonctionnelle est nécessaire pour un fonctionnement sans interférences.

- Réalisez la connexion FE via la languette de connexion FE. Pour assurer le contact, utilisez un disque denté.

6.2 Réaliser le montage et démontage

Montage

1. Vissez l'appareil via les trous de perçage (1) des languettes de fixation directement sur la surface plane de montage.

Utilisez des vis M5 courantes.

Terre fonctionnelle

1. Réalisez la connexion FE via la languette de connexion FE (2). Pour assurer le contact, utilisez un disque denté.

59,8 30 200,5 1 2

Démontage

Pour le démontage, desserrez les vis de fixation.

7 Installation électrique

7.1 Instructions d'installation

Personnel qualifié

L'installation électrique ne doit être effectuée que par du personnel qualifié.

AVERTISSEMENT : choc électrique / démarrage involontaire de la machine

Réaliser des travaux de montage, de démontage et d'installation sans s'assurer que l'installation est hors tension peut résulter en un choc électrique dangereux.

Un démarrage inattendu de la machine pendant les travaux de montage, de démontage et d'installation peut mener à la mort ou de graves blessures.

L'installation ne peut être démarrée que lorsque la station et l'installation ne présentent aucun danger.

• Assurez-vous que la fonction dangereuse de la machine est désactivée et qu'elle le reste.
• Avant les travaux d'installation, mettez hors tension le boîtier de contrôle de sécurité et l'ensemble de la station.
• Sécurisez la tension pour empêcher sa réactivation.
• N'activez la tension qu'une fois que le système est entièrement mis en place.
• Respectez les indicateurs de diagnostic et les éventuels messages de diagnostic.

AVERTISSEMENT : perte de la fonction de sécurité/ dommages matériels

Une installation incorrecte, par ex. en raison d'une mauvaise connexion ou d'une inversion de polarité, peut mener à la perte de la fonction de sécurité et à des dommages matériels.

• Prenez des mesures contre la mauvaise connexion ou l'inversion de polarité des connexions.
• Protégez les connexions contre les manipulations.

AVERTISSEMENT : perte de la fonction de sécurité due à de l'humidité sur les connexions

• Utilisez exclusivement des connecteurs et câbles d'indice IP67.
• Pour assurer l'indice de protection IP65/67, recouvrez les connexions inutilisées par des vis de fermeture.

REMARQUE : corruption ou perte de données

Une mise à la terre fonctionnelle est nécessaire pour un fonctionnement sans interférences.

- Réalisez la connexion FE via la languette de connexion FE. Pour assurer le contact, utilisez un disque denté.

7.2 Connexions du module

La connexion électrique du module de sécurité est réalisée au moyen des connecteurs M12 sur l'appareil.

Recouvrez les connexions inutilisées par des vis de fermeture appropriées.

COM RDY IO-Link X21 owerP X31 FS P SD AL200S PROFIsafe IO-Link Device Address Plug X41 Safety Inputs X01...X04 00 01 X01 02 03 X02 04 05 X03 06 07 X04 Safety Outputs X05...X08 00 01 X05 X06 02 03 X07 X08 N ① ② ③

1: IO-Link et alimentation en tension
2: Prise d'adressage
3: Périphérie

7.2.1 Tensions d'alimentation

L'appareil requiert deux tensions d'alimentation différentes :

– US pour l'alimentation de la logique et des capteurs
– UA pour l'alimentation des actionneurs

La connexion de la tension d'alimentation pour US et UA est réalisée via le connecteur X31 (PWR IN).

AVERTISSEMENT : perte de la fonction de sécurité

L'utilisation de tensions d'alimentation inadéquates peut aboutir à la perte de la fonction de sécurité.

- Respectez les exigences de tension d'alimentation ci-après.

REMARQUE : corruption ou perte de données

Une protection d'inversion de polarité parallèle est réalisée dans le module. Elle n'est limitée que temporellement.

- Pour prévenir une défaillance du module, respectez les exigences d'alimentation en tension ci-après.

Alimentation en tension PELV

• Utilisez exclusivement des unités d'alimentation avec séparation sûre et tension TBTS/TBTP selon EN 50178/VDE 0160.
• Assurez-vous que la tension de sortie de l'alimentation en tension ne dépasse pas 32 V même en cas de défaut.

Protection de l'alimentation en tension

• Protégez l'alimentation en tension US en externe avec un fusible de 8 A max.
• Protégez l'alimentation en tension UA en externe avec un fusible de 8 A max.
• Assurez-vous que l'unité d'alimentation peut fournir le quadruple du courant nominal du fusible externe. Cela garantit un déclenchement fiable en cas de défaut.

Eviter l'inversion de polarité

- Evitez une inversion de polarité des tensions d'alimentation US et UA.

Réseau de distribution DC selon CEI 61326-3-1

REMARQUE : destruction de l'électronique du module

La surtension détruit l'électronique du module

- N'utilisez pas de réseau d'alimentation DC (DC Distribution Network).

- Un DC Distribution Network (réseau d'alimentation DC) est un réseau de distribution DC alimentant une halle industrielle complète en tension continue, auquel les appareils souhaités peuvent être connectés.

IO-Link PWR IN X31X21 AL200S PROFIsafe IO-Link Device 5 4 3 2 1 X31

Affectation des broches

Broche Affectation
1 +24 V DC (U	s)
2 GND (U	A)
3 GND (U	s)
4 +24 V DC (U	A)
5 Non utilisée
Type : M12, mâle, codage L

7.2.2 Port IO-Link

La connexion à un maître IO-Link est réalisée via le connecteur X21 (IO-Link). Le connecteur X21 est installé en tant que port A IO-Link.

3 2 5 4 1 X21 IO-Link PWR IN X21 X31 AL200S PROFIsafe IO-Link Device

Affectation des broches

Broche Affectation
1 +24 V DC (L+)
2 Non utilisée
3 GND (L-)
4 Transmission des données IO-Link (C/Q)
5 Non utilisée
Type : M12, mâle, codage A

7.2.3 Entrées de sécurité

La connexion des capteurs appropriés est effectuée via les connecteurs X01 à X04.

00 01 X01 X02 02 03 04 05 X03 X04 06 07 00 01 X05 X06 02 03 X07 X08 1 2 3 4 X01 ... X 04

Prises d'entrée

Prise Fonctions
X01 IN0_Ch1 et IN0_Ch2
X02 IN1_Ch1 et IN1_Ch2
X03 IN2_Ch1 et IN2_Ch2
X04 IN3_Ch1 et IN3_Ch2

Affectation des broches

Broche Affectation
1 Sortie d'horloge T1
2 INx_Ch2
3 GND (U	s)
4 INx_Ch1
5 Sortie de cycle T2
Type : M12, femelle, codage A

FR

7.2.4 Sorties de sécurité

La connexion des actionneurs appropriés est effectuée via les connecteurs X05 à X08.

00 01 X01 X02 02 03 04 05 X03 X04 06 07 00 01 X05 X06 02 03 X07 X08 1 2 5 4 3 X05 ... X 08

Prises de sortie

Prise Fonctions
X05 OUT0_Ch1 et	OUT0_Ch2
X06 OUT1_Ch1 et	OUT1_Ch2
X07 OUT2_Ch1 et	OUT2_Ch2
X08 OUT3_Ch1 et	OUT3_Ch2

Affectation des broches

Broche Affectation
1 Non utilisée
2 Non utilisée
3 OUTx_Ch2 (NPN	à commutationnégative)
4 OUTx_Ch1 (PNP	à commutationpositive)
5 Non utilisée
Type : M12, femelle, codage A

7.2.5 Mémoire d'adresse (option)

Le connecteur X41 sert à la connexion de la mémoire d'adresse E7700S.

PWR IN COM RDY X31X21 FS P SD AL200S PROFsafe IO-Link Device Address plug X41 2 3 5 1 4 X41

Type : M12, femelle, codage B

8 Paramétrage

8.1 Paramétrage dans un système PROFIsafe

Le paramétrage inclut ce qui suit :

• définir les adresses PROFIsafe
  – définir le temps du chien de garde

• paramétrer les entrées
• paramétrer les sorties

L'adresse de communication prévue dans le projet du système de contrôle-commande doit correspondre à l'adresse réglée sur l'appareil/la mémoire d'adresse.

Adresse PROFIsafe

L'adresse PROFIsafe est une désignation claire du module dans la topologie de réseau PROFIsafe. Elle est spécifiée dans le logiciel de configuration.

- Définissez pour le module de sécurité l'adresse que vous avez précédemment spécifiée dans le logiciel de configuration.

→ Chapitre « Paramétrage du module » → « Définir l'adresse de sécurité »

Paramétrage des entrées et sorties

Le paramétrage des entrées et sorties détermine le comportement du module et influence l'intégrité de sécurité réalisable.

Lors de chaque mise sous tension ou en cas de réinitialisation, le système de contrôle-commande écrit automatiquement sur le module le paramétrage créé dans l'outil de paramétrage.

Pour cela, les conditions suivantes doivent être remplies :

• tension d'alimentation appliquée
• communication IO-Link présente
• communication établie entre le système de contrôle-commande et le module. Le module n'est pas opérationnel s'il n'est pas paramétré. La LED FS clignote.

Si les paramètres pour toutes les entrées et sorties sont valides et transmis sans erreurs, le module est opérationnel. Ce n'est que dans cet état que des données d'entrée et de sortie valides seront lues et écrites. Dans tout autre état, l'état de sécurité sera transmis pour chaque entrée (« 0 » dans l'image process des entrées). Chaque sortie est commutée vers l'état de sécurité.

Si des erreurs sont détectées lors du paramétrage, les données de paramétrage ne sont pas adoptées. Le clignotement de la LED FS indique que le paramétrage n'est pas valide. L'erreur est également signalée au système de contrôle-commande.

- Dans ce cas, vérifiez et corrigez les réglages.

→ Chapitre « Erreurs : messages et correction »

8.2 Régler l'adresse de sécurité

Lors de la première utilisation, l'adresse sauvegardée ne peut être lue qu'après un redémarrage.

Deux procédures sont possibles pour le réglage de l'adresse de sécurité :

• Généralement possible :
  affectation de l'adresse via le bloc fonctionnel du système de contrôle-commande.
• Possible après que l'adresse a été initialement écrite sur la mémoire d'adresse via le bloc fonctionnel :
  affectation d'adresse via la mémoire d'adresse E7700S

8.2.1 Affectation d'adresse via le bloc fonctionnel

Le réglage de l'adresse est réalisé via les blocs fonctionnels dans le système de contrôle-commande respectif utilisé.

1. Connectez le bloc fonctionnel selon ses spécifications.
2. Réglez l'adresse de sécurité désirée en tant que paramètre d'entrée du bloc fonctionnel.

   Le bloc indique le numéro de série du module.

3. Comparez le numéro de série affiché par le bloc fonctionnel avec le numéro de série du module.
4. Si les numéros de série correspondent, commencez la procédure d'écriture de l'adresse via une entrée du bloc fonctionnel.

Pas de mémoire d'adresse connectée

S'il n'y a pas de mémoire d'adresse connectée, l'adresse est enregistrée sur le module d'une manière non volatile.

Mémoire d'adresse connectée

Si une mémoire d'adresse est connectée avant l'activation du module, l'adresse est enregistrée sur la mémoire d'adresse. L'adresse n'est pas enregistrée sur le module. Toute adresse précédemment enregistrée sur le module est supprimée.

Indications plus détaillées dans le kit de démarrage → Chapitre 15.3 Données de téléchargement →

Bloc fonctionnel.

8.2.2 Affectation d'adresse via la mémoire d'adresse

La prise d'adressage E7700S est une mémoire d'adresse interchangeable pour l'adresse de sécurité. La mémoire d'adresse permet le remplacement facile des appareils.

Pour utiliser la mémoire d'adresse pour le remplacement d'appareils, écrivez d'abord l'adresse de sécurité sur la mémoire d'adresse via le bloc fonctionnel.

→ Chapitre « Paramétrage du module » → Chapitre « Affectation d'adresse via le bloc fonctionnel »

La mémoire d'adresse doit être connectée avant l'activation de l'appareil et rester connectée pendant son fonctionnement. La connexion X41 du module de sécurité est utilisée à cette fin.

En cas de remplacement d'appareil, connectez la mémoire d'adresse sur le nouveau module de sécurité avant de l'activer. Une fois activé, le module de sécurité reçoit automatiquement l'adresse de la mémoire d'adresse.

8.3 Paramétrer les entrées de sécurité

Chaque paire d'entrées d'un module peut être paramétrée différemment et peut donc réaliser des intégrités de sécurité différentes (SIL, Cat., PL).

Les entrées de sécurité sont paramétrées par paires. Le tableau suivant décrit les possibilités de paramétrage.

Paramétrage par paire d'entrées

Paramétrage Plage de valeurs Remarque
Affectation – les deux	non utilisées– utilisées, les deux à 1 voie– utilisées, équivalentes 2 voies– utilisées, antivalentes 2 voies	Paramétrez par paire les paires d'entrées.En fonctionnement à 2 voies, les entrées sont affectées l'une à l'autre de manière fixe.– IN0_Ch1 à IN0_Ch2– IN1_Ch1 à IN1_Ch2– IN2_Ch1 à IN2_Ch2– IN3_Ch1 à IN3_Ch2En fonctionnement à 1 voie, les entrées peuvent fonctionner indépendamment les unes des autres.L’information d'entrée des entrées paramétrées à 2 voies est mappée sur un bit. Les bits inutilisés sont toujours réglés sur « 0 ».
Temps de filtrage (tFilter)	– 1,5 ms– 3 ms– 5 ms– 15 ms	Les signaux d'entrée sont déparasités pendant le temps de filtrage. Choisissez le temps de filtrage de manière à ce que la durée du signal d'entrée soit supérieure au temps de filtrage.AVERTISSEMENT : le temps de filtrage affecte le temps de réponse de la fonction de sécurité.→ Chapitre « Description du produit »→ « Temps de traitement de l'entrée de sécurité »
Paramétrage Plage de valeurs Remarque
Symétrie – désactivée	– 100 ms– 1 s– 5 s	Le paramétrage n’est actif que si l’entrée est paramétrée à 2 voies.→ Chapitre « Paramétrage du module »→ « Symétrie / blocage d’activation »
Blocage d’activation en cas de violation de symétrie	– désactivé– activé	Désactivé : en cas de violation de la symétrie, seul un message de diagnostic est généré.Activé : en cas de violation de la symétrie, un message de diagnostic est généré. En outre, l’entrée concernée est mise en état de sécurité.
Détection de court-circuit entre fils conducteurs	– désactivée– activée	Dès que la détection de court-circuit entre fils conducteurs est activée pour une paire d’entrées affectée, les sorties d’horloge T1 et T2 sont pulsées. Autrement, les sorties d’horloge sont activées sans signal d’horloge.
Les valeurs par défaut sont indiquées en caractères gras.

Symétrie / blocage d'activation

La surveillance de symétrie vérifie dans quelle mesure les entrées associées (filtrées) adoptent simultanément un autre état. La symétrie est considérée comme violée si les entrées déclarent des états qui ne se correspondent pas pendant une durée supérieure à la valeur paramétrée pour la « symétrie ». Cela s'applique aux fronts positifs et négatifs.

IN0_Ch1 1 0 IN0_Ch2 1 0 Bit 1 0 Diag 1 0 S IN0_Ch1 1 0 IN0_Ch2 1 0 Bit 1 0 Diag 1 0 S Exemple d'un changement de signal dans la durée paramétrée pour la surveillance de symétrie

IN0_Ch1 1 0 IN0_Ch2 1 0 Bit 1 0 Diag 1 0 S

IN0_Ch1 1 0 IN0_Ch2 1 0 Bit 1 0 Diag 1 0 S

Exemple d'un changement de signal en dehors de la durée paramétrée pour la surveillance de symétrie, le blocage d'activation en cas de violation de symétrie est désactivé

Exemple d'un changement de signal en dehors de la durée paramétrée pour la surveillance de symétrie, le blocage d'activation en cas de violation de symétrie est activé

S = durée réglée pour la surveillance de symétrie

Diag = diagnostic

Bit = état transmis des entrées

Q = validation du message de diagnostic. Après la validation du message de diagnostic, l'état actuel est lu

Après la validation du message de diagnostic, l'état présent sur l'entrée est immédiatement transmis au système de contrôle-commande.

- Si nécessaire, réalisez dans le programme d'application un blocage de démarrage après la validation de l'erreur.

→ Chapitre « Erreurs : messages et correction »

Un court-circuit entre fils conducteurs peut aussi déclencher une violation de symétrie.

→ Chapitre « Exemples de connexion pour les entrées de sécurité »

8.4 Paramétrage des sorties de sécurité

Chaque paire de sorties d'un module peut être paramétrée différemment et peut donc réaliser des intégrités de sécurité différentes (SIL, Cat., PL).

Les sorties de sécurité sont paramétrées par paires. Le tableau suivant décrit les possibilités de paramétrage.

Paramétrage par paire des sorties

Paramétrage Plage	de valeurs Remarque
Affectation – non utilisées– utilisées, 1 voie (commutation positive)– utilisées, 2 voies (commutation positive/négative)		Les sorties non utilisées sont désactivées. La surveillance de ces sorties reste cependant active.En fonctionnement à 2 voies (commutation positive/négative), l'affectation des sorties est fixe.– OUT0_Ch1 à OUT0_Ch2– OUT1_Ch1 à OUT1_Ch2– OUT2_Ch1 à OUT2_Ch2– OUT3_Ch1 à OUT3_Ch2En fonctionnement à 1 voie, seules les sorties à commutation positive sont utilisables. Les sorties à commutation négative ne sont pas disponibles en fonctionnement à 1 voie et sont en permanence commutées sur GND.Dans ce cas, l'affectation suivante s'applique :– OUT0_Ch1 à GND– OUT1_Ch1 à GND– OUT2_Ch1 à GND– OUT3_Ch1 à GND
Temporisation de désactivation	– désactivée– 250 ms / 500 ms / 1 s / 2 s / 4 s / 8 s / 16 s / 32 s / 64 s / 128 s	Désactivée (valeur par défaut) :pas de temporisation de désactivationActivée : les sorties commutent après la temporisation de désactivation réglée.Précision : ± 5 % de la valeur réglée
Impulsions de test –	désactivées– activées	Activation et désactivation des impulsions de test (impulsions d'activation).Pour ces impulsions de test, les étages de sortie désactivés sont temporairement activés à des fins de test.Respectez la note sous le tableau, voir « Impulsions de test ».
Classe ZVEI – Classe 0 : jusqu’à 3 ms– Classe 1 : jusqu’à 1 ms– Classe 2 : jusqu’à 500 μs		Via le réglage de classe ZVEI, sélectionnez la durée max. des impulsions de test lorsque la sortie est activée (impulsions de désactivation).Le réglage de la classe ZVEI permet une vérification simplifiée de la compatibilité des interfaces des appareils.→ Chapitre « Données techniques » → « Types d’interface selon la classification ZVEI »
Les valeurs par défaut sont indiquées en caractères gras.

Impulsions de test

En cas d'utilisation de sorties à commutation positive/négative, les impulsions de test doivent toujours être activées.

Pour des sorties à 2 voies à commutation positive/négative, l'impulsion de test ne cause pas de flux de courant à travers la charge.

Si les impulsions de test sont désactivées, les courts-circuits entre fils conducteurs et les courts-circuits ne peuvent pas être détectés quand la sortie est désactivée. Les sorties paramétrées comme « non utilisée » sont toutefois testées avec des impulsions de test.

Veuillez noter les informations complémentaires :

→Chapitre « Exemples de connexion pour les sorties de sécurité »

8.4.1 Comportement des sorties pour la catégorie arrêt 1

La durée jusqu'à la désactivation effective des sorties dépend des facteurs suivants :

– paramétrage de la temporisation de désactivation
- événement menant à la désactivation des sorties

Désactivation des sorties en fonction de l'événement déclenchant et du paramétrage

Désactivation des sorties Influence de la tempori-sation de désactivation réglée		Désactivation des sorties
Par le système de contrôle-commande de sécurité	Oui Après l'écoulement de la temporisation de désactivation réglée
Après une erreur de bus Oui Après l'écoulement de la temporisation de désactivation réglée

Désactivation des sorties Influence de la tempori-sation de désactivation réglée	Désactivation des sorties
Après un court-circuit, un court-circuit entre fils conducteurs, une défaillance de la tension d'alimentation ou un défaut matériel	Non Immédiatement (uniquement catégorie arrêt 0)

AVERTISSEMENT : désactivation retardée

La catégorie arrêt 1 mène à une désactivation retardée.

- Pour la catégorie arrêt 1, respectez ce qui suit :

• Les sorties concernées ne passent à l'état de sécurité qu'après l'écoulement de la temporisation de désactivation.
• En cas d'erreur (en dehors d'une erreur de bus), les sorties concernées sont immédiatement désactivées (sans temporisation). Dans ce cas, seule la catégorie arrêt 0 est supportée.

AVERTISSEMENT : dimensionnement incorrect / insuffisant des distances de sécurité

Un mauvais choix de la temporisation de désactivation peut mener à un mauvais dimensionnement des distances de sécurité.

- Pour le dimensionnement des distances de sécurité, tenez compte de la temporisation de désactivation sélectionnée.

En cas de désactivation, respectez :

• La désactivation peut être interrompue en réactivant la sortie.
• Si vous modifiez le paramétrage du module, le paramétrage modifié ne sera adopté qu'une fois que toutes les sorties auront été désactivées.
• Si vous modifiez le paramétrage avant que la désactivation soit terminée, un message de diagnostic est généré.
• Si le paramétrage est modifié, la temporisation de désactivation peut mener à un retard de démarrage.

Après une modification du paramétrage, procédez à une validation.

AVERTISSEMENT : état erroné / ancien de l'appareil

Les états erronés et anciens de l'appareil peuvent causer des dysfonctionnements.

Après chaque nouvelle configuration ou reconfiguration, procédez à une validation de sécurité et éteignez puis rallumez l'installation.

9 Exemples de connexion pour les entrées de sécurité

9.1 Explication des exemples

Les exemples ci-après décrivent les possibilités de raccordement électrique de capteurs sur les sorties de sécurité. Les exemples ne représentent pas des applications complètes.

Intégrité de sécurité des entrées

Si les réglages ne se contredisent pas, les entrées d'un module peuvent simultanément respecter différentes intégrités de sécurité (SIL, Cat., PL).

En plus des mesures indiquées dans les exemples, respectez aussi les normes CEI 61508, EN 62061 et EN ISO 13849-1 pour réaliser le SIL/Cat./PL spécifié.

Condition d'exclusion de défaut

Dans les exemples ci-après, les défauts qui peuvent être évités par une installation correcte ne sont pas décrits (par ex. court-circuit, court-circuit entre fils conducteurs). Une installation correcte inclut par ex. :

• installation protégée des câbles
• installation séparée des câbles
• double isolation
• utilisation d'embouts de fil

Les exemples ci-après ne décrivent que les défauts entre des entrées qui se trouvent sur le même connecteur. Si l'installation est correcte, il ne peut notamment pas se produire de courts-circuits entre fils conducteurs avec des entrées ou sorties d'autres connecteurs.

Exigences concernant le capteur

Pour réaliser l'intégrité de sécurité souhaitée, respectez les exigences des normes en relation avec le câblage externe et les capteurs à utiliser.

Pour le choix du capteur, respectez les données techniques des entrées de sécurité.

→ Chapitre « Données techniques »

9.2 Affectation à une voie des entrées de sécurité

En cas d'affectation à 1 voie des entrées de sécurité, les entrées fonctionnent indépendamment les unes des autres. L'affectation de chaque signal d'entrée à la sortie d'horloge est fixe.

9.2.1 Remarques sur les défauts

Court-circuit entre fils conducteurs

AVERTISSEMENT : perte de la fonction de sécurité

Notez que les courts-circuits entre fils conducteurs avec d'autres entrées ne sont détectés que si la détection de court-circuit entre fils conducteurs est activée.

Le défaut de court-circuit entre fils conducteurs mène à la transmission de l'état de sécurité dans l'image des données process des entrées concernées.

- Eliminez le défaut puis validez le message.

Temps de détection d'erreur

- Respectez le temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps système relatifs à la sécurité »

→ « Temps de détection d'erreur ».

Alimentation en tension

Pour l'alimentation en tension en cas d'affectation à 1 voie, utilisez la sortie d'horloge correspondante ou une alimentation en tension externe (+24 V externe ou OSSD).

Evaluation d'état

Le module évalue l'état des entrées et transmet le résultat au système de contrôle-commande.

L'image de données process d'une entrée de sécurité transmet les valeurs suivantes :

• « 0 » si un signal « 0 » est présent sur l'entrée ou si un défaut a été détecté
• « 1 » si un signal « 1 » est présent sur l'entrée ou si aucun défaut n'a été détecté

9.2.2 Détection de court-circuit entre fils conducteurs activée

Si une paire d'entrées est paramétrée à 1 voie avec détection de court-circuit entre fils conducteurs, l'affectation fixe suivante s'applique :

• affectation fixe de INx_Ch1 à la sortie d'horloge T1
• affectation fixe de INx_Ch2 à la sortie d'horloge T2

S1 Interrupteur de sécurité

Affectation à 1 voie des entrées

Caractéristiques

Capteur 1 voie
Alimentation capteurs Interne via sortie d'horloge T1 (pulsée) ou T2 (pulsée)
Intégrité de sécurité réalisable SIL 2/Cat. 2*/PL d
La cat. 3 peut être obtenue en reliant deux capteurs à 1 voie dans la logique de commande.

Diagnostic de l'appareil et comportement du module en cas de défaut

Type de défaut Détection Diagnos-tics		Perte de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d’un contact	non aucun oui	Le défaut ne peut pas être détecté et mèneà la perte de la fonction de sécurité.
Non-fermeture d’un contact	non aucun non	Le défaut ne peut pas être détecté.
Autres défauts(en fonction du capteur)			Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée(interruption du câble entre la sortie d’horloge et le capteur ou entre le capteur et l’entrée)	oui aucun non	Comportement dans l’état « 1 » de l’entrée :Le défaut est détecté comme changement d’état de « 1 » à « 0 ». Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu’un tel changement d’état ne cause pas un redémarrage accidentel de l’installation.Comportement dans l’état « 0 » de l’entrée :Notez qu’en cas de réactivation de l’interrupteur de sécurité, ce défaut peut mener à une transmission retardée de l’état « 1 » dans l’image des données process des entrées.

Type de défaut Détection Diagnos-tics			Perte de la FS*	Remarque
Court-circuit entre fils conducteurs
Entre entrée et entrée	non aucun oui	Le défaut ne	peut pas être	re détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.Si les entrées sont affectées à différentes sorties d'horloge, ce défaut sera identifié comme court-circuit entre fils conducteurs après 64 ms.
Entre entrée et sortie d'horloge affectée	non aucun oui	Le défaut ne	peut pas être	re détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Entre entrée et sortie d'horloge non affectée	oui Court-cir	-uitentre fils conduc-teurs	non → Chapitre	« Exemples de connexion pour les entrées de sécurité » → « Remarques sur les défauts » → « Court-circuit entre fils conducteurs ».
Entre sortie d'horloge et sortie d'horloge	oui, si état « 1 »	Court-cir-cuitentre fils conduc-teurs	non Le défaut	n'est détecté que dans l'état « 1 »de l'entrée
Court-circuit
Entre entrée et masse	oui aucun non	Le défaut n'est détecté	que dans l'état « 1 »de l'entrée en tant que changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
Entre sortie d'hor-loge et masse	oui Court-cir-cuit	cuit	non La sortie	d'horloge concernée est désactivée.
*FS = fonction de sécurité

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs		Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, les deux à 1 voie Réglage		obligatoire
Temps de filtrage (tFilter) 3 ms En fonction de l’application
Symétrie Désactivée	Réglage	obligatoire
Blocage d’activation en cas de violation de symétrie	Désactivé	Réglage obligatoire

Paramétrage Paramétré comme/plage de valeurs	Remarque
Détection de court-circuit entre fils conducteurs	Activée Réglageobligatoire

9.2.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via T1 ou alimentation externe

S1 interrupteur de sécurité / T1 alimentation via T1

Affectation à 1 voie des entrées : alimentation via T1

S1 interrupteur de sécurité / + 24 V alimentation par 24 V externes

Affectation à 1 voie des entrées : alimentation externe

Caractéristiques

Capteur 1 voie
Alimentation capteurs – Interne via sortie d'horloge T1 ou T2 ; détection de court-circuit entre fils conducteurs désactivée – Externe (24 V)
Intégrité de sécurité réalisable SIL 2/Cat. 2/PL d

AVERTISSEMENT : perte de la fonction de sécurité

Les courts-circuits entre fils conducteurs peuvent mener à la perte de la fonction de sécurité. Pour obtenir le PL spécifié, éliminez les courts-circuits entre fils conducteurs.

Diagnostic de l'appareil et comportement du module en cas de défaut

1 voie sans détection de court-circuit entre fils conducteurs : alimentation via T1 / T2, alimentation externe ou OSSD

Type de défaut Détection Diagnostics			Perte de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d’un contact	non aucun oui	Le défaut ne peut pas être détecté et mène à la perte de la fonction de sécurité.
Non-fermeture d’un contact	non aucun non	Le défaut ne peut pas être détecté.
Type de défaut Détection Diagnos-tics			Perte de la FS*	Remarque
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée (interruption du câble entre la sortie de cycle et le capteur ou entre le capteur et l'entrée)	oui aucun non	Comportement dans l'état	« 1 » de l'entrée :Le défaut est détecté comme changement d'état de « 1 » à « 0 ». Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.Comportement dans l'état « 0 » de l'entrée :Notez qu'en cas de réactivation de l'interrupteur de sécurité, ce défaut peut mener à une transmission retardée de l'état « 1 » dans l'image des données process des entrées.
Court-circuit transversal
Entre entrée et entrée	non aucun oui	Le défaut ne	peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Entre entrée et sortie d'horloge	non aucun oui	Le défaut ne	peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Court-circuit
Entre entrée et 24 V externes	non aucun oui	Le défaut ne	peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Entre entrée et masse	oui, si état « 1 »	aucun non Le défaut n'est détecté que dans l'état « 1 »de l'entrée en tant que changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
Entre sortie d'horloge et 24 V externes	non aucun non	Le défaut ne peut pas être détecté car lesignal d'horloge est désactivé.
Entre sortie de cycle et masse	oui Court-cir	- cuit	non La sortie d'horloge concernée est désactivée.

Type de défaut Détection Diagnostics		Perte de la FS*	Remarque
Entre 24 V externes et masse	oui aucun non	Le défaut n'est détecté que dans l'état « 1 »de l'entrée en tant que changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
*FS = fonction de sécurité

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs	Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, les deux à 1 voie Réglage obligatoire
Temps de filtrage (tFilter) 3 ms En fonction de l’application
Symétrie Désactivée Réglage obligatoire
Blocage d’activation en cas de violation de symétrie	Désactivé Réglage obligatoire
Détection de court-circuit entre fils conducteurs	Désactivée Réglage obligatoire

9.2.4 Alimentation par OSSD

OSSD - capteur OSSD

Affectation à 1 voie des entrées : alimentation externe (OSSD)

AVERTISSEMENT : perte de la fonction de sécurité

Des tensions résiduelles peuvent mener à la perte de la fonction de sécurité.

- Connectez la masse du capteur directement au point de serrage GND ( U_s ) de la connexion M12 correspondante. L'utilisation d'une masse externe n'est pas autorisée.

Caractéristiques

Capteur Sortie OSSD à 1 voie (avec test interne)

Alimentation capteurs Externe (capteur OSSD)

Intégrité de sécurité réalisable SIL 2/Cat. 2/PL d

AVERTISSEMENT : perte de la fonction de sécurité

Les courts-circuits transversaux peuvent mener à la perte de la fonction de sécurité.

- Pour obtenir le PL spécifié, éliminez les courts-circuits entre fils conducteurs.

Diagnostic de l'appareil et comportement du module en cas de défaut

1 voie : Alimentation par OSSD

Type de défaut Détection Diagnos-tics			Perte de la FS*	Remarque
Défaut dans le capteur
(en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée(interruption du câble entre le capteur et l'entrée)	oui aucun non	Comportement dans l'état	« 1 » de l'entrée :Le défaut est détecté comme changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.Comportement dans l'état « 0 » de l'entrée :Notez qu'en cas de réactivation de l'interrupteur de sécurité, ce défaut peut mener à une transmission retardée de l'état « 1 » dans l'image des données process des entrées.
Entrée(interruption du câble entre le capteur et GND)	non aucun non	Le capteur doit détecter	le défaut.Le capteur doit assurer que lorsque le défaut se présente, l'état de sécurité est adopté.
Court-circuit transversal
Entre entrée et entrée	non aucun oui	Le défaut ne	peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Entre entrée et sortie de cycle	non aucun oui	Le défaut ne	peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Type de défaut Détection Diagnostics		Perte de la FS*		Remarque
Court-circuit
Entre entrée et 24 V externes	non aucun oui	Le défaut ne peut pas être détecté et mèneà la perte de la fonction de sécurité, car l'interrupteur de sécurité est ponté.
Entre entrée et masse	oui, si état « 1 »	aucun non Le défaut n'est détecté que dans l'état « 1 »de l'entrée en tant que changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
Entre sortie de cycle et 24 V externes	non aucun non Le défaut ne peut pas être détecté car lesignal d'horloge est désactivé.
Entre sortie d'horloge et masse	oui Court-cir -cuit	non La sortie d'horloge concernée est désactivée.
Entre 24 V externes et masse	oui non Le défaut n'est détecté que dans l'état « 1 »de l'entrée en tant que changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
*FS = fonction de sécurité

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs		Remarque
Entrée xx voie 1/voie 2
Affectation Les deux à 1 voie Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie Désactivée Réglage obligatoire
Blocage d’activation en cas de violation de symétrie	Désactivé	Réglage obligatoire
Détection de court-circuit entre fils conducteurs	Pas de détection de court-circuit entre fils conducteurs	Réglage obligatoire

9.3 Affectation équivalente à deux voies des entrées de sécurité

Pour le fonctionnement à 2 voies des entrées, l'affectation des voies est fixe.

Pour l'affectation équivalente à 2 voies des entrées, ce qui suit s'applique : Le changement d'état de « 0 » à « 1 » n'a lieu que si les deux entrées passent de l'état « 0 » à l'état « 1 ».

Si la surveillance de symétrie est réglée, ce qui suit s'applique : Si l'état sur les deux entrées ne change pas dans le délai paramétré, un message de diagnostic est généré.

Si l'état du signal est « 1 », l'entrée est active.

Notez que lors de la réactivation du capteur :

Un changement d'état retardé sur une des deux entrées peut mener à une transmission retardée de l'état « 1 » dans l'image des données process des entrées.

Exemples de changement de signal correct et incorrect

IN0_Ch1 1 0 IN0_Ch2 1 0 IN0 (Ch1/Ch2) 1 0 Changement de signal correct

IN0_Ch1 Séquence de signaux sur l'entrée 0 voie 1

IN0_Ch2 Séquence de signaux sur l'entrée 0 voie 2

IN0 (Ch1/Ch2) Signal relatif à la sécurité pour l'entrée à 2 voies 0, voie 1 et voie 2 au système de contrôle-commande

Sur l'image du bas, la condition suivante n'est pas remplie :

Les deux signaux devaient être dans l'état « 0 » avant le changement d'état de « 0 » à « 1 ». Comme la condition n'est pas respectée, le message de diagnostic est généré.

Evaluation d'état

Le module évalue l'état des entrées et transmet le résultat au système de contrôle-commande.

L'image de données process des entrées de sécurité transmet les valeurs suivantes :

• « 0 » si un signal « 0 » est présent sur au moins une des deux entrées ou si un défaut a été détecté
• « 1 » si un signal « 1 » est présent sur les deux entrées et qu'aucun défaut n'a été détecté et que les conditions pour le changement d'état sur l'image du bas sont respectées

9.3.1 Remarques sur les défauts

Court-circuit transversal

Le défaut de court-circuit entre fils conducteurs mène à la transmission de l'état de sécurité dans l'image des données process des entrées concernées.

- Eliminez le défaut puis validez le message.

La validation du message de diagnostic supprime le message et active l'entrée. Les états sur l'entrée sont immédiatement détectés.

- Assurez-vous dans le programme de l'application de sécurité que l'installation ne redémarre pas accidentellement après la validation du message de diagnostic.

Violation de la symétrie

– Le message de diagnostic sur la violation de la symétrie n'est affiché que s'il est activé dans le paramétrage de l'entrée concernée.
- Si le blocage d'activation en cas de violation de symétrie est désactivé : Le message de violation de symétrie ne provoque pas la transmission de l'état de sécurité :

→ Chapitre « Paramétrage du module » → « Symétrie / Blocage d'activation »

Le message doit être validé. Toutefois, l'état actuel des entrées est toujours indiqué dans l'image des données process des entrées.

- Si le blocage d'activation en cas de violation de symétrie est activé :

Le message de violation de symétrie provoque la transmission de l'état de sécurité :

→ Chapitre « Paramétrage du module » → « Symétrie / Blocage d'activation »

Le message doit être validé. Après la validation, l'état actuel des entrées est indiqué dans l'image des données process des entrées.

9.3.2 Détection de court-circuit entre fils conducteurs activée, alimentation via T1 et T2

Variantes de raccordement possibles

S1, S2 - éléments de commutationT1, T2 - alimentation via T1 et T2

Affectation équivalente à 2 voies des entrées, alimentation via T1 et T2 (les deux pulsées)

FR

Caractéristiques

Capteur Equivalent à 2 voies avec détection de court-circuit entre fils conducteurs

Alimentation capteurs Interne via sorties d'horloge T1 et T2 (les deux pulsées)

Intégrité de sécurité réalisable SIL 3/Cat. 4/PL e

Diagnostic de l'appareil et comportement du module en cas de défaut

Tenez compte des informations pour comprendre le changement d'état : → Chapitre « Exemples de connexion pour les entrées de sécurité » → « Exemples de changement de signal correct et incorrect ».

Equivalent à 2 voies avec détection de court-circuit entre fils conducteurs : alimentation via T1 et T2

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d'un contact	oui Violation	desymétrie2	non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.- Changement d'état de « 0 » à « 1 » :Un « 0 » est transmis dans l'image de données process des entrées concernées, car l'entrée incorrecte n'a précédemment pas adopté l'état « 0 ».
Non-fermeture d'un contact	oui Violation	desymétrie2	non En cas de changement d'état de « 0 » à « 1 », un « 0 » est transmis dans l'image de données process des entrées concernées, car une seule voie signale ce changement d'état.
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée(interruption du câble entre la sortie de cycle et le capteur ou entre le capteur et l'entrée)	oui Violation	desymétrie2	non Le défaut est détecté dans l'état « 1 » ou en en cas de changement d'état de « 0 » à « 1 », car l'état ne change que sur une voie.
Court-circuit transversal
Entre entrée et entrée	oui Court-circuit	fils conducteurs	non Le défaut est détecté dans l'état « 1 »

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Entre entrée et sortie de cycle affectée	oui Violation	desymétrie2	non Le défaut est détecté en cas de changement d’état, car l’état ne change que sur une voie.- Changement d’état de « 1 » à « 0 » :L’entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l’image de données process des entrées concernées.- Changement d’état de « 0 » à « 1 » :Un « 0 » est transmis dans l’image de données process des entrées si l’entrée incorrecte n’a précédemment pas adopté l’état « 0 ».
Entre entrée et sortie d’horloge affectée, simultanément sur les deux voies	non aucun oui Exécutez une exclusion de défaut sur l’itinéraire de câbles des circuits du capteur.
Entre entrée et sortie d’horloge non affectée	oui Court-circuit entre fils conducteurs		non → Chapitre « Exemples de connexion pour les entrées de sécurité »→« Remarques sur les défauts« → « Court-circuit entre fils conducteurs »
Entre sortie d’horloge et sortie d’horloge	oui Court-circuit entre fils conducteurs		non Le défaut est détecté sur les entrées affectées à des sorties d’horloge différentes.
Court-circuit
Entre entrée et masse	oui Violation	desymétrie2	non Le défaut est détecté dans l’état « 1 »ou en en cas de changement d’état de « 0 » à « 1 », car l’état ne change que sur une voie.
Entre sortie de cycle et masse	oui Court-circuit	non Le défaut est détecté dans l’état « 1 »ou en en cas de changement d’état de « 0 » à « 1 », car l’état ne change que sur une voie.Le défaut est aussi détecté comme court-circuit de la sortie d’horloge.La sortie d’horloge concernée est désactivée.
* FS = fonction de sécurité2 Ne s’applique qu’en cas de surveillance de symétrie activée

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs	me/	Remarque
Entrée xx voie 1/voie 2

Paramétrage Paramétré comme/plage de valeurs	Remarque
Affectation Utilisée, équivalente	2 voies Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie 100 ms En fonction de l’application
Blocage d’activation en cas de violation de symétrie	Activé En fonction de l’application
Détection de court-circuit entre fils conducteurs	Activée Réglage obligatoire

9.3.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via une sortie d'horloge ou alimentation externe

S1, S2 - éléments de commutationT1 (T2) - alimentation via T1 ou T2

IN0_Ch1 S1IN0_Ch2 S2T1 (T2)

Affectation équivalente à 2 voie des entrées, alimentation via T1 (ou T2), détection de court-circuit entre fils conducteurs désactivée

S1, S2 - éléments de commutation+24 V alimentation par 24 V externes

IN _Ch10 S1IN _Ch20 S2+24V

Affectation équivalente à 2 voie des entrées,alimentation externe, détection de court-circuit entre fils conducteurs désactivée

Caractéristiques

Capteur Equivalent 2 voies
Alimentation capteurs Interne via sortie d'horloge T1 (ou T2) ou externe
Intégrité de sécurité réalisable SIL 3/Cat. 3/PL d

Tenez compte des informations pour comprendre le changement d'état : → Chapitre « Exemples de connexion pour les entrées de sécurité » → « Exemples de changement de signal correct et incorrect ».

Diagnostic de l'appareil et comportement du module en cas de défaut

Equivalent à 2 voies, détection de court-circuit entre fils conducteurs désactivée : alimentation via une sortie d'horloge ou alimentation externe

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d'un contact	oui Violation	desymétrie^2	non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.- Changement d'état de « 0 » à « 1 » :Un « 0 » est transmis dans l'image de données process des entrées concernées, car l'entrée incorrecte n'a précédemment pas adopté l'état « 0 ».
Non-fermeture d'un contact	oui Violation	desymétrie^2	non En cas de changement d'état de « 0 » à « 1 », un « 0 » est transmis dans l'image de données process des entrées concernées, car une seule voie signale ce changement d'état.
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Interruption du câble entre la sortie d'horloge ou l'alimentation externe et le capteur	oui aucun non	– Comportement dans l'état «	1 » de l'entrée :Le défaut est détecté comme changement d'état de « 1 » à « 0 ».Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
Interruption du câble entre le capteur et l'entrée	oui Violation	desymétrie2	non Le défaut est détecté dans l'état « 1 » ou en en cas de changement d'état de « 0 » à « 1 », car l'état ne change que sur une voie.
Court-circuit entre fils conducteurs
Entre entrée et entrée	non aucun non	Une accumulation	de défauts	peut aboutir à la perte de la fonction de sécurité.
Entre entrée et sortie de cycle	oui Violation	desymétrie2	non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.- Changement d'état de « 0 » à « 1 » :Un « 0 » est transmis dans l'image de données process des entrées si l'entrée incorrecte n'était pas précédemment dans l'état « 0 ».
Entre sortie de cycle et sortie de cycle	non aucun non	Le défaut n'est pas détecté.
Court-circuit
Entre entrée et 24 V externes	oui Violation	desymétrie2	non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.- Changement d'état de « 0 » à «1 » :Un « 0 » est transmis dans l'image de données process des entrées, car l'entrée incorrecte n'était pas précédemment dans l'état « 0 ».
Entre entrée et masse	oui aucun non	Le défaut est détecté dans l'état « 1 »ou en en cas de changement d'état de « 0 » à « 1 », car l'état ne change que sur une voie.
Entre sortie d'horloge non pulsée et 24 V externes	non aucun non Le défaut n'est pas détecté.
Entre sortie d'horloge et masse	oui Court-circuit non Le défaut est détecté comme changement d'état de « 1 » à « 0 ». Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.Le défaut est aussi détecté comme court-circuit de la sortie d'horloge.La sortie d'horloge concernée est désactivée.
Entre 24 V externes et masse	oui aucun non Le défaut est détecté comme changement d'état de « 1 » à « 0 ». Un passage inattendu de « 0 » à « 1 » est possible.Assurez-vous qu'un tel changement d'état ne cause pas un redémarrage accidentel de l'installation.
* FS = fonction de sécurité2 Ne s'applique qu'en cas de surveillance de symétrie activée

Pour toutes les entrées paramétrées sans détection de court-circuit entre fils conducteurs, les courts-circuits ou courts-circuits entre fils conducteurs ne sont pas détectés par le diagnostic de l'appareil, mais uniquement en cas de changement d'état des signaux d'entrée, car l'état ne change que sur une voie.

AVERTISSEMENT : perte de la fonction de sécurité

Une accumulation de défauts peut aboutir à la perte de la fonction de sécurité.

- Pour une détection précoce des défauts, testez la fonction de sécurité à des intervalles raisonnables.

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs	Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, équivalente	2 voies Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie 100 ms En fonction de l’application
Blocage d’activation en cas de violation de symétrie	Désactivé En fonction de l’application
Détection de court-circuit transversal	Désactivée Réglage obligatoire

9.3.4 Alimentation externe (OSSD)

OSSD - capteur OSSD
Affectation équivalente à 2 voie des entrées, alimentation externe (OSSD)

Caractéristiques

Capteur Sortie OSSD à 2 voie (avec test interne)

Alimentation capteurs Externe (capteur OSSD)

Intégrité de sécurité réalisable SIL 3/Cat. 4/PL e

Diagnostic de l'appareil et comportement du module en cas de défaut

Tenez compte des informations pour comprendre le changement d'état : → Chapitre « Exemples de connexion pour les entrées de sécurité » → « Exemples de changement de signal correct et incorrect »

Equivalent à 2 voies : alimentation externe (OSSD)

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans le capteur
Défaillance d'une voie	oui Violation	desymétrie^2	non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.- Changement d'état de « 0 » à « 1 » :Un « 0 » est transmis dans l'image de données process des entrées concernées, car l'entrée incorrecte n'a précédemment pas adopté l'état « 0 ».
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée(interruption du câble entre le capteur et l'entrée)	oui Violation	desymétrie^2	non Le défaut est détecté dans l'état « 1 » ou en en cas de changement d'état de « 0 » à « 1 », car l'état ne change que sur une voie.
Entrée(interruption du câble entre le capteur et GND)	non aucun non	Le défaut doit être	détecté par le capteur.Le capteur doit assurer que lorsque le défaut se présente, l'état de sécurité est adopté.
Court-circuit transversal
Entre entrée et entrée	non aucun ou	Le défaut doit être	détecté par le capteur.Le capteur doit assurer que lorsque le défaut se présente, l'état de sécurité est adopté.
Entre entrée et sortie de cycle	oui Violation	desymétrie^2	non Le défaut est détecté en cas de changement d'état si la sortie d'horloge est sur « 1 », car l'état ne change que sur une voie.
Court-circuit
Entre entrée et 24 V	oui Violation de symétrie ^2		non Le défaut est détecté en cas de changement d’état, car l’état ne change que sur une voie.
Entre entrée et masse	oui Violation de symétrie ^2		non Le défaut est détecté dans l’état « 1 » ou en en cas de changement d’état de « 0 » à « 1 », car l’état ne change que sur une voie.
* FS = fonction de sécurité2 Ne s’applique qu’en cas de surveillance de symétrie activée

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs		Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, équivalente	2 voies Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie 100 ms En fonction de l’application
Blocage d’activation en cas de violation de symétrie	Désactivé En fonction de l’application
Détection de court-circuit entre fils conducteurs	Désactivée Réglage obligatoire

Réglez le temps de filtrage de l'entrée sur une valeur supérieure à la largeur de l'impulsion de test du capteur OSSD.

Désactivez la détection des courts-circuits entre fils conducteurs.

9.4 Affectation antivalente à 2 voies des entrées de sécurité

Pour le fonctionnement à 2 voies des entrées, l'affectation des voies est fixe.

Pour l'affectation antivalente à 2 voies des entrées, ce qui suit s'applique :

Le changement d'état de « 0 » à « 1 » n'a lieu que si l'entrée INx_Ch1 passe de l'état « 0 » à « 1 » et que l'entrée INx_Ch2 passe de l'état « 1 » à « 0 ».

Si la surveillance de symétrie est réglée, ce qui suit s'applique :

Si l'état sur les deux entrées ne change pas dans le délai paramétré, un message de diagnostic est généré.

Si l'état du signal sur la voie 1 est « 1 » et que l'état du signal sur la voie 2 est « 0 », l'état est actif.

Notez que lors de la réactivation du capteur :

Un changement d'état retardé sur une des deux entrées peut mener à une transmission retardée de l'état « 1 » dans l'image des données process des entrées.

Pour les applications en PL e, une demande de fonction de sécurité est nécessaire une fois par mois.

Exemples de changement de signal correct et incorrect

IN0_Ch1 1 0 IN0_Ch2 1 0 IN0 (Ch1/Ch2) 1 0 Changement de signal correct

IN0_Ch1 Séquence de signaux sur l'entrée 0 voie 1

IN0_Ch2 Séquence de signaux sur l'entrée 0 voie 2

IN0 (Ch1/Ch2) Signal relatif à la sécurité pour l'entrée à 2 voies 0, voie 1 et voie 2 au système de contrôle-commande

Sur l'image du bas, la condition suivante n'est pas remplie :

Avant le changement d'état, les deux signaux doivent être en état opposé. Comme la condition n'est pas respectée, le message de diagnostic est généré.

Evaluation d'état

Le module évalue l'état des entrées et transmet le résultat au système de contrôle-commande.

L'image de données process des entrées de sécurité transmet les valeurs suivantes :

- « 1 » si un signal « 1 » est présent sur la voie 1 de l'entrée et qu'un signal « 0 » est présent sur la voie 2

et qu'aucun défaut n'a été détecté

et que les conditions pour le changement d'état selon l'image du haut sont respectées.

- Dans tous les autres cas, « 0 » est transmis

9.4.1 Remarques sur les défauts

Court-circuit transversal

Le défaut de court-circuit entre fils conducteurs mène à la transmission de l'état de sécurité dans l'image des données process des entrées concernées.

- Eliminez le défaut puis validez le message.

La validation du message de diagnostic supprime le message et active l'entrée. Les états sur l'entrée sont immédiatement détectés.

- Assurez-vous dans le programme de l'application de sécurité que l'installation ne redémarre pas accidentellement après la validation du message de diagnostic.

Violation de la symétrie

– Le message de diagnostic sur la violation de la symétrie n'est affiché que s'il est activé dans le paramétrage de l'entrée concernée.
- Si le blocage d'activation en cas de violation de symétrie est désactivé : Le message de violation de symétrie ne provoque pas la transmission de l'état de sécurité : → Chapitre « Paramétrage du module » → « Symétrie / Blocage d'activation »

Le message doit être validé. Toutefois, l'état actuel des entrées est toujours indiqué dans l'image des données process des entrées.

- Si le blocage d'activation en cas de violation de symétrie est activé :

Le message de violation de symétrie provoque la transmission de l'état de sécurité : → Chapitre « Paramétrage du module » → « Symétrie / Blocage d'activation »

Le message doit être validé. Après la validation, l'état actuel des entrées est affiché dans l'image des données process des entrées.

9.4.2 Détection de court-circuit entre fils conducteurs activée, alimentation via T1 et T2

S1, S2 - éléments de commutation

T1, T2 - alimentation via T1 et T2

IN0_Ch1 S1T1

IN0_Ch2 S2T2

Affectation antivalente à 2 voie des entrées, alimentation via T1 et T2, détection de court-circuit entre fils conducteurs activée

Caractéristiques

Capteur Antivalent 2 voies
Alimentation capteurs Interne via sorties d'horloge T1 et T2, détection de court-circuit entre fils conducteurs activée
Intégrité de sécurité réalisable SIL 3/Cat. 4/PL e

Tenez compte des informations pour comprendre le changement d'état : → Chapitre « Exemples de connexion pour les entrées de sécurité » → « Affectation antivalente à 2 voies des entrées de sécurité » → « Exemples de changement de signal correct et incorrect ».

Diagnostic de l'appareil et comportement du module en cas de défaut

Antivalent à 2 voies avec détection de court-circuit entre fils conducteurs : alimentation via T1 et T2

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d'un contact	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.
Non-fermeture d'un contact	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée (interruption du câble entre la sortie de cycle et le capteur ou entre le capteur et l'entrée)	oui Violation de symétrie2		non Le défaut est détecté au plus tard en cas de changement d'état, car l'état ne change que sur une voie.
Court-circuit transversal
Entre entrée et entrée	oui Court-circuit	uit entre fils conducteurs	non Le défaut est détecté si l'autre entrée est sur « 1 ».
Entre entrée et sortie de cycle affectée	oui Violation de symétrie2		non Le défaut est détecté en cas de changement d'état, car l'état ne change que sur une voie.
Entre entrée et sortie de cycle non affectée	oui Court-circuit	uit entre fils conducteurs	non → Chapitre « Exemples de connexion pour les entrées de sécurité »→« Remarques sur les défauts« → « Court-circuit entre fils conducteurs »
Entre sortie de cycle et sortie de cycle	oui Court-circuit	uit entre fils conducteurs	non Le défaut est détecté sur les entrées affectées à des sorties d'horloge différentes.
Court-circuit
Entre entrée et masse	oui Aucun non	Le défaut est détecté au plus tard en cas de changement d'état, car l'état ne change que sur une voie.
Entre sortie de cycle et masse	oui Court-circuit	uit non Le défaut est détecté au plus tard en cas de changement d'état, car l'état ne change que sur une voie. Le défaut est aussi détecté comme court-circuit de la sortie d'horloge. La sortie d'horloge concernée est désactivée.
* FS = fonction de sécurité2 Ne s'applique qu'en cas de surveillance de symétrie activée

Un défaut dans le circuit d'entrée INx_Ch2 ne peut être détecté que si une fonction de sécurité a été demandée.

AVERTISSEMENT : Perte de la fonction de sécurité

Une accumulation de défauts peut aboutir à la perte de la fonction de sécurité.

- Pour une détection précoce des défauts, testez la fonction de sécurité à des intervalles raisonnables.

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs		Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, antivalente	2 voies Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie 100 ms/1 s/5 s	(en fonction de l’application)	Réglage obligatoire
Blocage d’activation en cas de violation de symétrie	Désactivé En fonction de l’application
Détection de court-circuit entre fils conducteurs	Activée Réglage obligatoire

9.4.3 Détection de court-circuit entre fils conducteurs désactivée, alimentation via une sortie d'horloge ou alimentation externe

S1, S2 - éléments de commutationT1 (T2) - alimentation via T1 ou T2

IN0_Ch1 S1IN0_Ch2 S2T1 (T2)

Affectation antivalente à 2 voies des entrées,alimentation via T1 (ou T2), surveillance de court-circuit transversal désactivée

S1, S2 - éléments de commutation+24 V alimentation par 24 V externes

IN _Ch10 S1IN _Ch20 S2+24V

Affectation antivalente à 2 voies des entrées, alimentation externe

Caractéristiques

Capteur Antivalent 2 voies
Alimentation capteurs Interne via sortie d'horloge T1 (ou T2) (signal d'horloge désactivé) ou externe
Intégrité de sécurité réalisable SIL 3/Cat. 3/PL d

Tenez compte des informations pour comprendre le changement d'état : → Chapitre « Exemples de connexion pour les entrées de sécurité » → « Affectation antivalente à 2 voies des entrées de sécurité » → « Exemples de changement de signal correct et incorrect ».

Diagnostic de l'appareil et comportement du module en cas de défaut

Antivalent à 2 voies sans détection de court-circuit entre fils conducteurs : alimentation via une sortie de cycle ou alimentation externe

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans le capteur
Non-ouverture d'un contact	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.
Non-fermeture d'un contact	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.
Autres défauts (en fonction du capteur)				Tenez compte des défauts pouvant survenir dans le capteur.
Défaut dans le câblage
Interruption
Entrée (interruption du câble entre la sortie de cycle et le capteur ou entre le capteur et l'entrée)	oui Violation de symétrie2		non Le défaut est détecté au plus tard en cas de changement d'état, car l'état ne change que sur une voie.
Court-circuit entre fils conducteurs
Entre entrée et entrée	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.
Entre entrée et sortie de cycle	oui Violation de symétrie2		non Le défaut est détecté car l'état ne change que sur une voie.- Changement d'état de « 1 » à « 0 » :L'entrée incorrecte reste sur « 1 ».Un « 0 » est transmis dans l'image de données process des entrées concernées.
Entre sortie de cycle et sortie de cycle	non aucun non Le défaut n'est pas détecté.
Court-circuit
Entre entrée et 24 V externes	oui Violation de symétrie2		non Le défaut est détecté au plus tard en cas de changement d’état, car l’état ne change que sur une voie.
Entre entrée et masse	oui Violation de symétrie2		non Le défaut est détecté dans l’état « 1 » ou en en cas de changement d’état de « 0 » à « 1 », car l’état ne change que sur une voie.
Entre sortie d’horloge et 24 V externes	non aucun non Le défaut n’est pas détecté.
Entre sortie d’horloge et masse	oui Court-circuit non Le défaut est détecté comme changement d’état de « 1 » à « 0 ». Le défaut est aussi détecté comme court-circuit de la sortie d’horloge. La sortie d’horloge concernée est désactivée.
Entre 24 V externes et masse	oui Violation de symétrie2		non Le défaut est détecté dans l’état « 1 » ou en en cas de changement d’état de « 0 » à « 1 », car l’état ne change que sur une voie.
* FS = fonction de sécurité2 Ne s’applique qu’en cas de surveillance de symétrie activée

AVERTISSEMENT : perte de la fonction de sécurité

Une accumulation de défauts peut aboutir à la perte de la fonction de sécurité.

- Pour une détection précoce des défauts, testez la fonction de sécurité à des intervalles raisonnables.

Exemple de paramétrage

Paramétrage Paramétré comme/plage de valeurs		Remarque
Entrée xx voie 1/voie 2
Affectation Utilisée, antivalente	2 voies Réglage obligatoire
Temps de filtrage (tFilter) 3 ms	En fonction de l’application
Symétrie	100 ms	En fonction de l’application
Blocage d’activation en cas de violation de symétrie	Activé	En fonction de l’application
Détection de court-circuit entre fils conducteurs	Désactivée	Réglage obligatoire

10 Exemples de connexion pour les sorties de sécurité

10.1 Explication des exemples

Les exemples ci-après décrivent les possibilités de raccordement électrique des appareils de commande et des actionneurs sur les sorties de sécurité. Les exemples ne représentent pas des applications complètes.

Intégrité de sécurité des sorties

Si les réglages ne se contredisent pas, les sorties d'un module peuvent simultanément respecter différentes intégrités de sécurité (SIL, Cat., PL).

En plus des mesures indiquées dans les exemples, respectez aussi les normes CEI 61508, EN 62061 et EN ISO 13849-1 pour réaliser le SIL/Cat./PL spécifié.

Condition d'exclusion de défaut

Dans les exemples ci-après, les défauts qui peuvent être évités par une installation correcte ne sont pas décrits (par ex. court-circuit, court-circuit entre fils conducteurs). Une installation correcte inclut par ex. :

• installation protégée des câbles,
• installation séparée des câbles
• double isolation
• utilisation d'embouts de fil

Les exemples ci-après ne décrivent que les erreurs entre des sorties qui se trouvent sur le même connecteur. Si l'installation est correcte, il ne peut notamment pas se produire de courts-circuits entre fils conducteurs avec des entrées ou sorties d'autres connecteurs.

Exigences concernant l'actionneur

Pour obtenir l'intégrité de sécurité souhaitée, respectez les exigences des normes en relation avec le câblage externe et les actionneurs à utiliser.

Pour le choix de l'actionneur, respectez les données techniques des sorties de sécurité.

→ Chapitre « Données techniques »

Prévenir les tensions de retour et les tensions externes

AVERTISSEMENT : perte de la fonction de sécurité en raison d'une tension de retour ou d'une tension externe

L'entrée d'une tension de retour ou d'une tension externe dans une sortie (par ex. par court-circuit entre fils conducteurs) n'est pas autorisée. Ce défaut peut affecter le fonctionnement du module (jusqu'à sa destruction) et ainsi mener à la perte de la fonction de sécurité.

• Excluez l'entrée de tensions externes dans une sortie.
• Disposez les câbles de raccordement des actionneurs de manière à exclure les courts-circuits entre fils conducteurs.
• Respectez la capacité de charge des sorties → Chapitre « Données techniques »

FR

10.2 Indications pour le circuit protecteur de relais ou les contacteurs externes (circuit de roue libre)

K1

Exemple de circuit de roue libre d'un relais externe

Respectez ce qui suit :

- Limitez la tension de rupture inductive à -15 V (par ex. avec des éléments RC, des diodes de suppression ou des varistances).

• Tenez compte de ce que le circuit de roue libre influence le temps de coupure et la durée de vie du contacteur.
• Respectez les spécifications du fabricant du relais pour le dimensionnement du circuit protecteur du relais.

10.3 Affectation à une voie des sorties à commutation positive

OUT0_Ch1 OUT0_Ch2 K1 K1 (R) K2 K2 (R) M

Affectation à 1 voie des sorties à commutation positive

Pour atteindre Cat. 3 ou PL d avec une affectation à 1 voie des sorties, utilisez un actionneur à 2 voies. Le fonctionnement à 2 voies de l'actionneur avec la connexion correspondante est représenté sur un fond gris.

K1 (R) et K2 (R) représentent les contacts NF forcés pour la surveillance d'état du relais (entrées de surveillance). Connectez ces contacts via des entrées de sécurité TOR. Evaluez la relecture et donc l'état des éléments de commutation dans votre programme d'application de sécurité.

AVERTISSEMENT : perte de la fonction de sécurité

Des applications réalisées de manière incorrecte peuvent mener à la perte de la fonction de sécurité.

- Connectez l'actionneur entièrement et exclusivement via le connecteur M12 sur la sortie utilisée du module.

- Pour atteindre SIL 2/Cat. 3 et PL d, activez les impulsions de test.

- Pour atteindre l'intégrité de sécurité correspondante, réalisez l'évaluation des entrées de surveillance.

Temps de détection d'erreur

Tenez compte du temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps système relatifs à la sécurité »

→ « Temps de détection d'erreur ».

Caractéristiques

Actionneur 1 voie 2 voies
SIL/Cat./PL réalisables	SIL 2 / Cat. 2 / PL c SIL 2 / Cat. 3 / PL d

Diagnostic de l'appareil et comportement du module en cas de défaut

1 voie : impulsions de test activées

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans l'actionneur
Malgré la désactivation, l'actionneur ne passe pas en état de sécurité (par ex. un contact ne s'ouvre pas)	Non Aucun Cui Réalisez une détection d'erreur au moyen d'une surveillance externe. Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé. Testez à des intervalles raisonnables la capacité de désactivation de l'actionneur. Si nécessaire, utilisez un actionneur à 2 voies.
L'actionneur ne peut pas être activé (par ex. interruption)	Non Aucun Non Réalisez une détection d'erreur au moyen d'une surveillance externe. Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé. Assurez-vous que ce défaut ne cause pas un retard de démarrage de l'installation.
Autres défauts (en fonction de l'actionneur)				Considérez les défauts pouvant surve-nir dans l'actionneur.
Défaut dans le câblage
Interruption
Interruption du câble entre la sortie et l'actionneur ou entre l'actionneur et la masse	Non Aucun Non Réalisez une détection d'erreur au moyen d'une surveillance externe. Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé. Assurez-vous que ce défaut ne cause pas un démarrage retardé ou accidentel de l'installation.
Court-circuit entre fils conducteurs

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Entre sortie et sortie	Oui toutes les LED OUT allumées en rouge		Oui Si les sorties sont en état désactivé, un court-circuit entre fils conducteurs entre les sorties n'est détecté que si les impulsions de test sont activées. En cas de défaut détecté, le module désactive toutes ses sorties.
Court-circuit
Entre sortie et masse ou entre sortie et FE	Oui LED OUTx Non Court-circuit ou surcharge.			Le défaut est détecté dans l'état activé. La sortie est désactivée (état de sécurité).
	AVERTISSEMENT : démarrage inattendu de la machineUne validation du défaut peut mener à un démarrage inattendu de la machine.Veuillez noter qu'une validation peut mener à la réactivation des sorties

Exemple de paramétrage

Paramétrage Paramétré comme Remarque
Affectation Utilisée, 1 voie (commutation positive)		-
Temporisation de désactivation Désactivée Ou activée (en fonction de l’application)		l’application)
Impulsions de test	Désactivées	Ou activées (en fonction de l’application)
Classe ZVEI	Classe X	En fonction de l’application

Avec deux sorties à 1 voie, le maximum possible est PL d, SIL 2.

Respectez le courant de sortie maximal par voie.

→ Chapitre « Données techniques ».

10.4 Affectation à deux voies des sorties à commutation positive et négative

Pour le fonctionnement à 2 voies des sorties, l'affectation des voies est fixe, sur une prise femelle.

OUT0_Ch1 OUT0_Ch2 K1 K2 M K1 (R) K2 (R)

Affectation à 2 voies des sorties à commutation positive et négative

K1 (R) et K2 (R) représentent les contacts NF forcés pour la surveillance d'état du relais (entrées de surveillance). Connectez ces contacts via des entrées de sécurité TOR. Evaluez la relecture et donc l'état des éléments de commutation dans votre programme d'application de sécurité.

AVERTISSEMENT : perte de la fonction de sécurité

Une connexion entre la charge ou la sortie et la masse réduit l'intégrité de sécurité et résulte en un message de diagnostic.

- Ne connectez pas la charge ou les sorties avec la masse (structure isolée).

AVERTISSEMENT : perte de la sécurité fonctionnelle

Réalisez l'évaluation des entrées de surveillance pour atteindre Cat. 3 ou Cat. 4.

Caractéristiques

Actionneur 2 voies
Intégrité de sécurité réalisable SIL 3	Cat. 4 / PL e

Diagnostic de l'appareil et comportement du module en cas de défaut

2 voies

Type de défaut Détection Diagnostics Perte			de la FS*	Remarque
Défaut dans l'actionneur
Malgré la désactivation, un élément de commutation de l'actionneur à 2 voies ne passe pas en état de sécurité (par ex. un contact ne s'ouvre pas)	Non Aucun	Non Pas de perte de la fonction de sécurité, car le deuxième élément de commutation de l'actionneur à 2 voies peut être désactivé.Réalisez une détection d'erreur au moyen d'une surveillance externe.Réalisez un verrouillage de redémarrage pour ce cas de défaut.Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé.Testez à des intervalles raisonnables la capacité de désactivation de l'actionneur.
L'actionneur ne peut pas être activé (par ex. interruption)	Non Aucun	Non Réalisez une détection d'erreur au moyen d'une surveillance externe.Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé.Assurez-vous que ce défaut ne cause pas un retard de démarrage de l'installation.
Autres défauts (en fonction de l'actionneur)				Considérez les défauts pouvant survenir dans l'actionneur.
Défaut dans le câblage
Interruption
Interruption du câble entre la sortie P et l'actionneur ou entre l'actionneur et la sortie N	Oui Toutes les LED OUT allumées en rouge		Non Les interruptions qui mènent à ce que la charge minimale (voir données techniques) n'est pas atteinte sont détectées.En cas de défaut détecté, le module désactive toutes ses sorties.Réalisez une détection d'erreur au moyen d'une surveillance externe.Pour cela, tenez compte de toutes les possibilités de défaut pour l'actionneur utilisé.Assurez-vous que ce défaut ne cause pas un retard de démarrage de l'installation.
Court-circuit entre fils conducteurs
Entre sortie P et sortie N	Oui Court-circuit OUTx		Non Un court-circuit entre fils conducteurs entre les sorties est détecté comme court-circuit quand les sorties sont activées. En cas de défaut détecté, le module désactive toutes ses sorties.
Court-circuit
Entre sortie P et masse ou FE	Oui LED OUTx Non Court-circuit ou surcharge.			La sortie est désactivée (état de sécurité). AVERTISSEMENT : démarrage inattendu de la machineUne validation du défaut peut mener à un démarrage inattendu de la machine.Veuillez noter qu'une validation peut mener à la réactivation des sorties.
Entre sortie N et masse ou FE	Oui Toutes les LED OUT allumées en rouge		Non En cas de défaut détecté, le module désactive toutes ses sorties.
Légende :Sortie P sortie à commutation positiveSortie N sortie à commutation négative

Exemple de paramétrage

Paramétrage Paramétré comme Remarque
Affectation Utilisée, 2 voie (commutation positive/négative)		Réglage obligatoire
Temporisation de désactivation	Désactivée Ou activée	(en fonction de l'application)
Impulsions de test Activées	Réglage obligatoire
Classe ZVEI	Classe X	En fonction de l'application

Pour les sorties à commutation positive/négative, activez toujours les impulsions de test.

11 Mise en service et validation

11.1 Première mise en service

Etapes de la mise en service

Etape Chapitres et littérature applicables
Montez le module à l'intérieur du système.	Chapitre « Montage et démontage »
Connectez les câbles pour le système de bus et les tensions d'alimentation.	Manuel utilisateur du maître IO-Link ifm
Câblez les entrées en fonction de votre application	Chapitre « Exemples de connexion pour les entrées de sécurité »
Câblez les sorties en fonction de votre application	Chapitre « Exemples de connexion pour les sorties de sécurité »
Avant d'appliquer la tension d'alimentation :Déterminez au moyen d'une vérification par multimètre qu'il n'y a pas de défaut de câblage (par ex. court-circuit entre fils conducteurs ou court-circuit) ou de défaut de mise à la terre.Assurez que la mise à la terre fonctionnelle est réalisée.
Connectez les tensions requises à l'appareil.	Chapitre « Installation électrique »
Après l'application de la tension d'alimentation :Si possible : mesurez la forme d'onde des tensions pour vous assurer qu'il n'y a pas de déviations.Mesurez les tensions d'entrée sur le module pour assurer qu'elles se trouvent dans la plage admissible.Vérifiez au moyen des LED sur le module si le module démarre sans erreur.
Vérifiez le montage et l'installation.
Réglez l'adresse.	Chapitre « Paramétrage du module » « Définir l'adresse de sécurité ».
Réalisez les paramétrages nécessaires.	Chapitre « Paramétrage du module »
Programmez la fonction de sécurité. Aide en ligne sur le logiciel de configurationSAFECONF Documentation pour le système de contrôle-commande (PROFIsafe)
Lors de la vérification de la fonction de sécurité, vérifiez que le paramètre F_iPar_CRC de tous les appareils est supérieur à 0.
Réalisez un test de fonctionnement et la validation. Vérifiez que la fonction de sécurité réagit comme vous l'avez planifié lors de la programmation et du paramétrage
Lors de la connexion des tensions d'alimentation, vérifiez au moyen des indicateurs de diagnostic et d'état si le module a correctement démarré ou si des défaut sont affichés.	Marche à suivre en cas de défaut : Chapitre « Erreurs : messages et correction »

11.2 Remise en service après un remplacement de module

11.2.1 Remplacement d'un module

AVERTISSEMENT : choc électrique / démarrage involontaire de la machine

Réaliser des travaux de montage, de démontage et d'installation sans s'assurer que l'installation est hors tension peut résulter en un choc électrique dangereux.

Un démarrage inattendu de la machine pendant les travaux de montage, de démontage et d'installation peut mener à la mort ou de graves blessures.

L'installation ne peut être démarrée que lorsque la station et l'installation ne présentent aucun danger.

• Assurez-vous que la fonction dangereuse de la machine est désactivée et qu'elle le reste.
• Avant les travaux d'installation, mettez hors tension le boîtier de contrôle de sécurité et l'ensemble de la station.
• Sécurisez la tension pour empêcher sa réactivation.
• N'activez la tension qu'une fois que le système est entièrement mis en place.
• Respectez les indicateurs de diagnostic et les éventuels messages de diagnostic.

Si vous remplacez un module, procédez selon les chapitres suivants :

• → Chapitre « Montage et démontage »
• → Chapitre « Installation électrique »
  – → Chapitre « Paramétrage du module » → « Définir l'adresse de sécurité ».

Le nouveau module doit respecter les conditions suivantes :

• même type d'appareil
• version identique ou supérieure

11.2.2 Remise en service

Après le remplacement du module, procédez comme pour la première mise en service :

- → Chapitre « Mise en service et validation » → « Première mise en service ».

Le paramétrage du module précédent est conservé et il est transféré au nouveau module lors du démarrage du système.

11.3 Validation

Après chaque modification relative à la sécurité, procédez à une validation de la sécurité.

12 Erreurs : messages et correction

12.1 Indication et lecture des défauts

AVERTISSEMENT : perte de la fonction de sécurité

L'utilisation de données de diagnostic pour les fonctions relatives à la sécurité peut mener à la perte de la fonction de sécurité, car les données de diagnostic ne sont pas liées à la sécurité.

- N'utilisez pas les données de diagnostic pour des fonctions ou actions relatives à la sécurité.

Indicateurs et messages de diagnostic

En fonction du type de défaut, les défauts diagnostiqués sont indiqués via les indicateurs locaux de diagnostic et/ou transmis au système de contrôle-commande de sécurité en tant que messages de diagnostic.

→ Chapitre « Description du produit » → « Indicateurs locaux de diagnostic et d'état »

Temps de détection d'erreur

Tenez compte du temps de détection d'erreur.

→ Chapitre « Description du produit » → « Temps système relatifs à la sécurité »

→ « Temps de détection d'erreur ».

Blocs fonctionnels

La lecture des messages de diagnostic est réalisée via des blocs fonctionnels spécifiques au système de contrôle-commande. Ils sont disponibles en ligne sur ifm.com.

Utilisez les blocs fonctionnels PRSF_AL200S et PRSF_AL200S_Diag. Ce n'est que de cette manière que la fonctionnalité de l'appareil est assurée.

Code d'erreur et endroit de défaut

La signification des codes d'erreur indiqués sur le bloc fonctionnel et les endroits de défaut sont décrits dans le tableau « Codes d'erreur ».

L'endroit de défaut consiste en les composants « groupe de fonction » et « voie ».

L'endroit de défaut 255 (0xFF) signifie que tout un groupe de fonction ou le module entier est affecté.

12.2 Codes d'erreur

Si le système signale des codes d'erreur qui ne sont pas dans le tableau, veuillez contacter ifm.

Code d’erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cau	se du défaut	Description / Effet	Solution / Validation
	FG Voie	[hexa]	Point de connexion
0000 - - - -	Aucun d' défaut n'est		présent.
2140 S_DI	00		IN0_Ch1IN0_Ch2IN1_Ch1IN1_Ch2IN2_Ch1IN2_Ch2IN3_Ch1IN3_Ch2	SD allumée en jaune	Court-circuit entre fils conducteurs entre deux entrées.Court-circuit entre fils conducteurs entre la tension externe et une entrée..Court-circuit entre fils conducteurs entre l'entrée affichée et la sortie d'horloge	Un court-circuit entre fils conducteurs avec une autre entrée, avec une tension ex-terne ou avec une sortie d'horloge extérieure a été détecté.	• Vérifiez les capteurs, les sorties d'horloge, les connecteurs et le câblage. Une validation de ce message de diagnostic est possible. La validation annule le message et active l'entrée. Si le défaut reste présent, le message est à nouveau généré.
Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
2344 S_DI	00	01	Sortie d'horloge T1Sortie d'horloge T2	SD allumée en jaune	Court-circuit ou surcharge sur la sortie d'horloge indiquée	Un court-circuit ou une surcharge est détecté sur la sortie d'horloge indiquée.La sortie d'horloge concernée est désactivée et les entrées affectées ne sont donc plus alimentées.	Vérifiez les connecteurs et le câblage.Une validation de ce message de diagnostic est possible.La validation supprime le message et mène à la réactivation de la sortie d'horloge et donc à l'alimentation des entrées affectées.
					Les sorties d'horloge sont également activées et surveillées dans l'état non paramétré. Si un court-circuit sur une sortie d'horloge se présente dans cet état, la sortie d'horloge est désactivée.Pour quitter le défaut, paramétrez le module et validez le message d'erreur.
	S_DO 0001020304050607		OUT0_Ch1 OUT0_Ch2 OUT1_Ch1 OUT1_Ch2 OUT2_Ch1 OUT2_Ch2 OUT3_Ch1 OUT3_Ch2	SD allumée en jaune OUTx allumée en rouge	Court-circuit ou surcharge sur la sortie indiquée	Un court-circuit ou une surcharge est détecté sur la sortie indiquée. Par conséquent, la sortie concernée est maintenue en état de sécurité.	Vérifiez l'actionneur, le connecteur et le câblage.Vérifiez le circuit de roue libre sur le contacteur.Une validation de ce message de diagnostic est possible.La validation annule le message et active la sortie.En cas de paramétrage à 2 voies, cela s'applique aussi aux autres sorties potentiellement sans défaut.
Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Causse du défaut	Description / Effet	Solution / Validation
2370 S_DO 00		OUT0_Ch1OUT0_Ch2OUT1_Ch1OUT1_Ch2OUT2_Ch1OUT2_Ch2OUT3_Ch1OUT3_Ch2	SDalluméeenjauneTouteslesOUTallu-méesenrouge	Court-circuitentre filsconducteursentre deuxsorties.Court-circuitentre filsconducteursentre la tension externe et une sortie.	Un court-circuit entre fils conducteurs avec une autre sortie ou avec une tension externe a été détecté. Par conséquent, toutes les sorties sont maintenues en état de sécurité.	Vérifiez l'actionneur, le connecteur et le câblage. Une validation de ce message de diagnostic est possible. La validation annule le message et active les sorties. Si le défaut reste présent, le message est à nouveau généré.
2380 S_DO 00		OUT0_Ch1OUT0_Ch2OUT1_Ch1OUT1_Ch2OUT2_Ch1OUT2_Ch2OUT3_Ch1OUT3_Ch2	SDalluméeenjauneTouteslesOUTallu-méesenrouge	Défaut matériel ou court-circuit entre fils conducteurs	La sortie indiquée ne peut pas être désactivée. Par conséquent, toutes les sorties sont maintenues en état de sécurité.	Une validation de ce message de diagnostic est possible. La validation annule le message et active les sorties.
2382 - FF Module		entier	SDalluméeenjauneFSclignoteenrouge	Au moins une sortie avec temporisation de désactivation paramétrée se trouve encore en procédure de désactivation	Le module est maintenu en état de sécurité.	Attendez qu la procédure de désactivation se termine.Renvoyez a module les données de paramètres.
Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
3183 S_DI	00	020406	IN0_Ch1 &Ch2IN1_Ch1 &Ch2IN2_Ch1 &Ch2IN3_Ch1 &Ch2	SD allumée en jaune	Changement de signal non plausible sur la paire d'entrées indiquée	Pour réinitialiser l'état de défaut : Mettez les deux entrées en état de sécurité. Réinitialisez les deux entrées (tenir compte de la négation en cas d'entrées antivalentes).Une validation de ce message de diagnostic est possible.La validation supprime le message.
3411 - FF	Module		entier	SD allumée en jaune RDY clignote en jaune/vert	Sous-tension de l'alimentation U_s	Une sous-tension a été détectée sur l'alimentation U_s .Si U_s < 17V , un message de diagnostic est généré.Par conséquent, toutes les entrées et sorties sont maintenues en état de sécurité.

Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
3413 - FF	Module		entier	SD allumée en jaune RDY clignote en jaune/vert	Surtension de l'alimentation U_s	Une surten-sion a été détectée sur l'alimentation U_s .Si U_s>30,5 V , un message de diagnostic est généré.Par consé-quent, toutes les entrées et sorties sont maintenues en état de sécurité.	Vérifiez et corrigez la tension d'ali-mentation.Une validation de ce message de diagnostic est possible.La validation annule le mes-sage et mène à l'activation des entrées et des sorties.
3421 - FF	Module		entier	SD allumée en jaune RDY clignote en jaune/vert	Sous-tension de l'alimenta-tion U_A	Une sous-tension a été détectée sur l'alimentation U_A .Si U_A<17V , un message de diagnostic est généré.Par conséquent, toutes les sorties sont maintenues en état de sécurité.	Vérifiez et corrigez la tension d'ali-mentation.Vérifiez la longueur et la charge du câble d'ali-mentation.Une validation de ce message de diagnostic est possible.La validation annule le message et mène à l'activation des entrées et des sorties.
3423 - FF	Module		entier	SD allumée en jaune RDY clignote en jaune/vert	Surtension de l'alimentation U_A	Une surten-sion a été détectée sur l'alimentation U_A .Si U_A > 30,5 V , un message de diagnostic est généré.Par consé-quent, toutes les sorties sont mainte-nues en état de sécurité.	Vérifiez et corrigez la tension d'ali-mentation.Une validation de ce message de diagnostic est possible.La validation annule le mes-sage et mène à l'activation des entrées et des sorties.
4210 - FF	Module		entier	SD allumée en jaune	Température de module critique	La tempéra-ture du mo-dule a atteint une valeur critique.La désac-tivation est imminente. Si la tempéra-ture continue d'augmenter, le module passe en état de sécurité.	Vérifiez les conditions ambiantes et la fré-quence de commutation et apportez éventuel-lement des modifica-tions.Une validation de ce message de diagnostic est possible.La validation supprime le message.
Code d’erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cau	se du défaut	Description / Effet	Solution / Validation
5010 S_DI	FF Groupe de		fonction entier	SD allumée en jaune	Défaut matériel entrée	Un défaut matériel a été détecté sur une entrée. Par conséquent, toutes les entrées sont maintenues en état de sécurité.	Une validation de ce message de diagnostic est possible. La validation annule le message et mène à l'activation des entrées.
	S_DI 00		IN0_Ch1IN0_Ch2IN1_Ch1IN1_Ch2IN2_Ch1IN2_Ch2IN3_Ch1IN3_Ch2
		01
		02
		03
		04
		05
		06
		07
	S_DO FF Groupe		de fonction entier	SD allumée en jauneToutes les OUT allu-mées en rouge	Défaut matériel sortie	Un défaut matériel a été détecté sur une sortie. Par conséquent, toutes les sorties sont maintenues en état de sécurité.	Une validation de ce message de diagnostic est possible. La validation annule le message et active les sorties.
Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
6320 + 024X	- FF Module		entier	SD allumée en jaune FS clignote en rouge	Les impulsions de test pour les sorties paramétrées à 2 voies à commutation positive/négative ne doivent pas être désactivées.	Le module est maintenu en état de sécurité.	Corrigez le paramétrage.- Activez les impulsions de test.
					Pour des sorties à 2 voies à commutation positive/négative, l'impulsion de test ne cause pas de flux de courant à travers la charge.
6320 + 02CX					Valeur non valable pour l'affectation	Le module est maintenu en état de sécurité.	Corrigez le paramétrage.- Réglez une valeur valable pour l'affectation.
6320 + 02EX					Valeur non valable pour la temporisation		Corrigez le paramétrage.- Réglez une valeur valable pour la temporisation.
6320 + 032X					Valeur non valable pour la classe ZVEI		Corrigez le paramétrage.- Réglez une valeur valable pour la classe ZVEI.

Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Causse du défaut	Description / Effet	Solution / Validation
6320 + 034X	- FF Module		entier	SD allumée en jaune FS clignote en rouge	La surveillance de symétrie a été réglée et les paires d'entrées sont paramétrée à 1 voie.	Corrigez le paramétrage: - désactivez la surveillance de symétrie - ou paramétrez sur 2 voies les paires d'entrées
6320 + 035X					Le blocage de réactivation a été paramétré et les paires d'entrées sont à 1 voie et/ou la surveillance de symétrie n'est pas activée.	Corrigez le paramétrage: - désactivez le blocage de réactivation - paramétrez sur 2 voies les paires d'entrées - activez la surveillance de symétrie
6320 + 03F2					Les checksums calculées et reçues des données de paramètres ne correspondent pas.	Contrôlez le checksums. Renvoyez a module les données de paramètres.
6320 + 03FB					L'identifiant de l'appareil est incorrect ou un mauvais module est utilisé.	Vérifiez que le module correct est utilisé. Si vous ne pouvez pas corriger le défaut, adressez-vous à ifm.
6350 - FF	Module		entier	SD allumée en jaune	Numéro de série incorrect	Le numéro de série transmis ne correspond pas au numéro de série interne. Réalisez à nouveau l'adressage.
Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
6351 - FF	Module		entier	SD allumée en jaune	Adresse F incorrecte	L'adresse F transmise n'est pas dans la plage autorisée de 1 à 1023.
6352 - FF	Module		entier	SD allumée en jaune	La communication de sécurité est active	La communication de sécurité est déjà active lors de la tentative d'adressage. La nouvelle adresse est rejetée et la communication de sécurité est maintenue.
8F00 S_DI	ou S_DO	FF - SD		allumée en jaune	Tentative de validation refusée	Après la validation d'un défaut de classe 2, un défaut est à nouveau détecté. Une nouvelle tentative de validation n'est possible qu'après un temps d'attente de 30 s. Le groupe de fonction concerné est maintenu en état de sécurité.

Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
8F01 S_DI	00	01020304050607	IN0_Ch1IN0_Ch2IN1_Ch1IN1_Ch2IN2_Ch1IN2_Ch2IN3_Ch1IN3_Ch2	SD allumée en jaune	Violation de symétrie sur l'entrée indiquée (sans blocage d'activation)	Une violation de la symétrie paramétrée a été détectée sur une paire d'entrées en fonctionnement à 2 voies.Si le blocage d'activation en cas de violation de symétrie n'est pas activé :L'information d'entrée est toujours détectée et envoyée au système de contrôle-commande.	Vérifiez le détecteur.Une validation de ce message de diagnostic est possible.La validation supprime le message.
					Violation de symétrie sur l'entrée indiquée (avec blocage d'activation)	Une violation de la symétrie paramétrée a été détectée sur une paire d'entrées en fonctionnement à 2 voies.Si le blocage d'activation en cas de violation de symétrie est activé :Les entrées sont bloquées jusqu'à la validation du message de diagnostic.	Vérifiez le capteur.Une validation de ce message de diagnostic est possible.La validation annule le message et mène à l'activation des entrées.

Code d'erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cause du défaut	Description / Effet	Solution / Validation
8F08 S_DO 00		OUT0_Ch1OUT0_Ch2OUT1_Ch1OUT1_Ch2OUT2_Ch1OUT2_Ch2OUT3_Ch1OUT3_Ch2	SDallumée en jauneToutes les OUT allu-mées en rouge	Défaut d'impulsions de test sur la sortie indiquée (impulsions d'activation)	En raison des impulsions de test (brève activation), un défaut a été détecté sur une sortie.Par conséquent, toutes les sorties sont maintenues en état de sécurité.Une cause possible en est aussi un événement de court-circuit dans le câblage externe pendant le test.	Une validation de ce message de diagnostic est possible.La validation annule le message et active les sorties.
8F09 S_DO 00		OUT0_Ch1OUT0_Ch2OUT1_Ch1OUT1_Ch2OUT2_Ch1OUT2_Ch2OUT3_Ch1OUT3_Ch2	SDallumée en jauneToutes les OUT allu-mées en rouge	Défaut d'impulsions de test sur la sortie indiquée (impulsions de désactivation)	En raison des impulsions de test (brève désactivation), un défaut a été détecté sur une sortie.Par conséquent, toutes les sorties sont maintenues en état de sécurité.	Une validation de ce message de diagnostic est possible.La validation annule le message et active les sorties.

Code d’erreur (+ Add Value) [hexa]	Endroit du défautFG Voie [hexa] Point de connexion			LED Cau	se du défaut	Description / Effet	Solution / Validation
- - - - FS				allumée en rouge	Défaut matériel, ou l’application sur le module n’est pas prête.	La communication avec le système supérieur de contrôle-commande de sécurité est bloquée. Le module passe en mode de sécurité.	• Réalisez un démarrage.Si le message d’erreur est à nouveau généré, le module est défectueux et doit être remplacé.
					Dépassement de la température autorisée du module.	Le module est maintenu en état de sécurité.	• Vérifiez les conditions ambiantes et la fréquence de commutation et apportez éventuellement des modifications.• Réalisez un démarrage.

Légende

FG - Groupe de fonction

S DI - Entrée de sécurité

S_DO - Sortie de sécurité

Affichage LED OUTx 00...03 de la sortie concernée

PSD-ID - ID de l'appareil PROFIsafe

x - Nombre hexadécimal pour la spécification du code d'erreur

Pour toutes les autres LED → Chapitre « Description du produit »

12.3 Erreurs PROFIsafe

Les erreurs suivantes peuvent également se présenter :

– Erreurs du système PROFIsafe

→ Chapitre « Annexe »

– Erreurs du système PROFINET. Pour des informations sur ces erreurs, veuillez consulter la documentation du système utilisé.

12.4 Validation d'un défaut

AVERTISSEMENT : la validation peut mener à un état dangereux

La validation d'un défaut remet l'entrée ou la sortie de sécurité en état de fonctionnement, à l'exception des cas spécifiés.

• Pour cette raison, avant la validation d'un défaut, assurez-vous que cette validation ne peut pas mener à un état dangereux de la machine.
• Lors de la planification de la machine ou de l'installation, tenez compte de ce que la validation ne doit être possible que si la zone de danger est visible.

AVERTISSEMENT : démarrage involontaire de la machine

Le démarrage/redémarrage involontaire après l'activation de la tension ainsi que l'absence de demande de fonction de sécurité peuvent mener à un démarrage involontaire de la machine.

- Remarque :

- Le module démarre après le téléchargement réussi de l'ensemble de données de configuration et de paramètres et l'exécution réussie de la vérification interne.

- Une entrée relative à la sécurité est automatiquement remise sur « 1 » si le déclencheur de la fonction de sécurité est réinitialisé.

- Si un redémarrage automatique n'est pas souhaité, procédez à la configuration correspondante dans la logique de sécurité.

Validation

Pour valider un défaut, procédez comme suit :

• Supprimez la cause du défaut.
• Validez le message de diagnostic.

Les défauts de paramétrage ne peuvent pas être validés. Dans ce cas, procédez comme suit :

• Vérifiez le paramétrage.
- Adaptez le paramétrage.
- Téléchargez le nouveau paramétrage.

La procédure de validation de défaut est décrite dans la documentation du bloc fonctionnel utilisé.

13 Remplacement de l'appareil, défaut de l'appareil et réparation

13.1 Remplacement de l'appareil

L'appareil peut être remplacé si nécessaire.

Si vous remplacez l'appareil, procédez selon les chapitres suivants :

• → Chapitre « Montage et démontage »
• → Chapitre « Installation électrique »

Respecter le type et la version de l'appareil

Le nouvel appareil doit respecter les conditions suivantes :

• même type d'appareil
  – version identique ou supérieure

13.2 Défaut de l'appareil et réparation

Ne pas ouvrir le boîtier

Les réparations doivent être réalisées exclusivement par ifm. N'ouvrez pas le boîtier. Si le boîtier est ouvert, le fonctionnement de l'appareil n'est plus garanti.

Appareils défectueux

Contactez ifm.

14 Maintenance, mise hors hors service et élimination

14.1 Maintenance

Dans le cadre de sa durée de vie admissible, l'appareil est sans entretien. La durée de vie de l'appareil est indiquée dans les données techniques.

En fonction de l'application et de la périphérie connectée, vérifiez régulièrement le fonctionnement des périphériques et de la chaîne de sécurité.

Respectez les spécifications du fabricant pour la maintenance des périphériques connectés.

14.2 Mise hors service et élimination

Réalisez la mise hors service conformément aux exigences du fabricant de la machine ou de l'installation.

Lors de la mise hors service du système ou de parties du système, assurez ce qui suit pour les appareils utilisés.

L'appareil continuera d'être utilisé comme prévu :

- Respectez les exigences concernant le stockage et le transport.

→ Chapitre « Transport, stockage et emballage »

L'appareil ne sera plus utilisé :

L'appareil contient des matériaux de valeur qui devraient être recyclés.

Eliminer l'appareil

- N'éliminez pas l'appareil dans les ordures ménagères, mais conformément aux règlements nationaux en vigueur.

Eliminer l'emballage

- Eliminez les matériaux d'emballage qui ne sont plus nécessaires (carton, papier, film à bulles d'air, sachets tubulaires, etc.) dans les ordures ménagères en conformité avec les règlements nationaux en vigueur.

15 Données techniques

Données générales
Dimensions du boîtier (largeur x hauteur x profondeur)	59,8 mm x 214 mm x 30 mm(données incluant les languettes de fixation et les connecteurs)
Couleur Jaune RAL1018
Matière du boîtier Plastique POCAN B4239 GF30 YE	1018
Poids 380 g
Mode de fonctionnement
PROFIsafe Mode données process avec 4 mots
Température ambiante
Fonctionnement -25 à +60 °C (position de montage au choix)
Stockage/transport -40 °C à +85 °C
Pression d'air
Fonctionnement 70 kPa à 108 kPa (jusqu'à 3000 m d'altitude)
Stockage/transport 66 kPa à 108 kPa (jusqu'à 3500 m d'altitude)
Altitude d'utilisation max. 3000 m d'altitude
Protection IP65/IP67
Classe de protection III, CEI 61140, EN 61140, VDE 0	140-1
Distances dans l'air et lignes de fuite Selon CEI 60664-1
Gaz mettant le fonctionnement en danger selon DIN 40046-36, DIN 40046-37	Résistant au gaz mettant le fonctionnement en danger (dioxyde de soufre ( SO_2 ), sulfure d'hydro-gène ( H_2S ))
Position de montage quelconque
Données de connexion
Méthode de connexion Connecteur M12
Remarque sur la méthode de connexion	Selon CEI IEC 61076-2-101, technologie de connexion M12
Alimentation : électronique du module et capteurs ( U_S )
Méthode de connexion	Connecteur M12 (codage L)
Nombre de pôles	2
Tension d'alimentation	24 V DC
Plage de tension nominale d'alimentation	de 19,2 à 30,2 V DC(incluant toutes les tolérances, incluant l'ondulation)
Consommation	67 mA
Protection inversion de polarité	Protection parallèle temporaire contre l'inversion de polarité
Protection externe	Max. 8 A retardée
Alimentation : actionneurs ( U_A )
Méthode de connexion Connecteur M12 (codage L)
Nombre de pôles 2
Tension d'alimentation 24 V DC
Plage de tension nominale d'alimentation de 19,2 V DC	C à 30,2 V DC(incluant toutes les tolérances, incluant l'ondulation)
Consommation 34 mA (sans actionneurs connectés)
Protection inversion de polarité Protection en série contre l'inversion de polarité
Protection externe Max. 8 A retardée
Port A IO-Link
Nombre de ports 1
Méthode de connexion Connecteur M12 (codage A)
Technologie de raccordement 3 fils
Spécification V1.1.2
Protection inversion de polarité oui
Taux de transmission 230,4 Kbit/s (COM3)
Type de trame 1
Temps de cycle ≥ 4 ms
Mise à jour des données process	≥ 4 ms
Nombre de données process	64 bits (données d'entrée et de sortie)
Longueur de câble autorisée	max. 20 m
Alimentation de port IO-Link L+
Tension nominale de l'alimentation périphérique	24 V DC (fournie via l'interface IO-Link du maître IO-Link)
Courant nominal par appareil	env. 15 mA
Protection inversion de polarité Oui
Entrées de sécurité TOR
Nombre	4 (2 voies)8 (1 voie)
Technologie de raccordement Connecteur M12 (codage A)
Description de l'entrée	CEI 61131-2 type 3
Tension d'entrée nominale	24 V DC
Courant d'entrée nominal	typ. 3,7 mA (à 24 V DC)max. 4,3 mA (à 30,2 V DC)
Plage de tension d'entrée signal « 0 »	-30...5 V DC
Plage de tension d'entrée signal « 1 »	11...30,2 V DC
Temps de filtrage d'entrée	1,5/3/5/15 ms(paramétrable, précision +0 ms / -0,5 ms)
Courant maximal admissible pour « 0 »	2 mA
Courant maximal admissible pour « 1 »Fréquence de commutation max. 1 Hz	2,5 mA
Temps de traitement de l'entrée t	_IN = t_Filter + t_FW
Simultanéité 100 %
Evaluation de la symétrie oui, paramétrable, précision	± 20 %
Protection contre la surcharge, Protection contre le court-circuit de l'alimentation des capteurs	oui
Déclassement non
Indications d'état Une LED verte par entrée
Longueur de câble autorisée max. 200 m
Sorties d'horloge
Nombre 2
Alimentation Par U	s
Courant continu limite (au total) 1 A (protection contre courts-circuits et surcharges)
Tension de saturation U	s-1 V
Simultanéité 100 %
Durée d'impulsion de test max. 30 ms (durée de période)
Largeur d'impulsion de test Largeur d'impulsion de test < 1ms
Déclassement non
Indications d'état aucun
Longueur de câble autorisée max. 200 m (total des câbles connectés par sortie d'horloge)
Sorties de sécurité TOR
Nombre 4 (2 voies, à connexion positive/négative)	4 (1 voie, à connexion positive)
AVERTISSEMENT : perte de la fonction de sécuritéEn cas d'affectation à 1 voie :Connectez l'actionneur entièrement et exclusivement via le connecteur M12 sur la sortie utilisée du module.
Méthode de connexion	Connecteur M12 (codage A)
Technologie de raccordement	2 fils
Tension de sortie nominale	24 V DC (de la tension UA)
Courant de sortie	max. 2 A (par voie), max. 2 A (par sortie),max. 6 A (courant total de toutes les sorties, tenir compte du déclassement)
Courant de fuite maximale en état Low	2 mA
AVERTISSEMENT : perte de la fonction de sécuritéAvec ce courant, la charge ne doit pas s'activer ou rester à l'état activé et ne doit pas réagir d'une manière critique pour la sécurité.Tenez-en compte dans le choix de l'actionneur.
Sorties de sécurité TOR
Tension de sortie à l'état Low < 5 V
AVERTISSEMENT : perte de la fonction de sécuritéAvec cette tension, la charge ne doit pas s'activer ou rester à l'état activé et ne doit pas réagir d'une manière critique pour la sécurité.Tenez-en compte dans le choix de l'actionneur.
Tension de maintien minimale des charges connec-tées	>5 V
AVERTISSEMENT : perte de la fonction de sécuritéChaque actionneur connecté doit se mettre en état de sécurité à des tensions de commande ≤ 5 V.Tenez-en compte dans le choix de l'actionneur.
Courant de maintien minimal des charges connec-tées	>2 mA
Charge inductive max. 1,1 H / 12 Ω (à 24 V DC)
Charge capacitive max. 10 μF (à 24 V DC)
Charge minimale 2,4 kΩ (10 mA à 24 V DC)
Limitation de la tension de coupure inductive -15 V
Tension de sortie U	a- env. 1,4 V
Simultanéité 100 % (respecter le courant de sortie maximal)
Fréquence de commutation max. 1 Hz
Temporisation de désactivation pour la désactivation selon la catégorie arrêt 1	Paramétrable : désactivée, 250 ms ... 128 s
Durée maximale des impulsions de test(dans l'état désactivé ; commuter activement)	0,5 ms
Durée maximale des impulsions de test(dans l'état activé)	3 ms (paramétrable, en fonction de la capacité de charge)
AVERTISSEMENT : perte de la fonction de sécuritéLa charge connectée ne doit pas réagir dangereusement aux impulsions de test (impulsions d'activation et de désactivation).Tenez-en compte dans le choix de l'actionneur.
Résistance aux tensions de retour non
! AVERTISSEMENT : perte de la fonction de sécuritéL’entrée d’une tension de retour ou d’une tension externe dans une sortie(par ex. par court-circuit entre fils conducteurs) n’est pas autorisée. Cedéfaut peut affecter le fonctionnement du module (jusqu’à sa destruction)et ainsi mener à la perte de la fonction de sécurité.
Protection contre la surcharge, protection contre lecourt-circuit des sorties	oui
Déclassement Jusqu’à 40 °C, courant total de toutes les sortiesmax. 6 A Jusqu’à 60 °C courant total de toutes lessorties max. 4 A
Indications d’état Une LED bicolore (verte/rouge) par sortie
Longueur de câble autorisée max. 50 m
Classification de sécurité selon EN 62061
SIL réalisable : SIL 2 (affectation à 1 voie)	SIL 3 (affectation à 2 voies)En fonction du paramétrage et du raccordement.
Safe Failure Fraction (SFF) 99 %
Probabilité d’une défaillance dangereuse par heurepour le module entier (PFH)	max. 1,00 × 10^-8 (affectation à 1 voie)max. 1,00 × 10^-9 (affectation à 2 voies)
Tolérance de défaut matériel (HFT) du module 0 (affectation à 1 voie)1 (affectation à 2 voies)
Durée d’utilisation autorisée 20 ans	Fonctionnement en état de défaut : max. 72 h
Classification de sécurité selon EN ISO 13849-1
Niveau de performance réalisable PL d (affectation à 1 voie)PL e (affectation à 2 voies)En fonction du paramétrage et du raccordement.
Couverture de diagnostic (DC) 99 %
Temps moyen avant défaillance dangereuse(MTTFd)	100 ans
Classification de sécurité selon EN 61508
SIL réalisable : SIL 2 (affectation à 1 voie)	SIL 3 (affectation à 2 voies)En fonction du paramétrage et du raccordement.
Probabilité moyenne d’une défaillance dangereuseen cas de demande de la fonction de sécurité (PFD)	max. 1,00 × 10^-4 (affectation à 1 voie)max. 1,00 × 10^-5 (affectation à 2 voies)
Probabilité d’une défaillance dangereuse par heurepour le module entier (PFH)	max. 1,00 × 10^-8 (affectation à 1 voie)max. 1,00 × 10^-9 (affectation à 2 voies)
Tolérance de défaut matériel (HFT) du module 2 (affectation à 1 voie)1 (affectation à 2 voies)
Durée d’utilisation autorisée 20 ans	Fonctionnement en état de défaut : max. 72 h
Essais mécaniques
Résistance aux vibrations selon EN 60068-2-6/CEI 60068-2-6	5 g
Chocs selon EN 60068-2-27/CEI 60068-2-27 30 g, durée 11 ms, impulsions de choc demi-sinusoïdales
Chocs permanents selon EN 60068-2-27/CEI 60068-2-27	10 g

Conformité avec la directive CEM 2014/30/UE
Test d'immunité aux parasites selon DIN EN 61000-6-2
Décharge électrostatique (ESD) EN	61000-4-2(CEI 61000-4-2)	Critère A6 kV décharge au contact,8 kV décharge dans l'air
Champs électromagnétiques EN 61	000-4-3(CEI 61000-4-3)	Critère AIntensité de champ 10 V/m
Transitions rapides (Burst) EN 6100	0-4-4(CEI 61000-4-4)	Critère ATension d'essai 2 kV
Surtension transitoire (Surge) EN 6	1000-4-5(CEI 61000-4-5)	Sévérité de test 2, critère ALignes d'alimentation DC :1 kV / 2 kV(symétriques/asymétriques)Câbles de signalisation :1 kV / 2 kV (symétriques/asymétriques)
Parasites conduits par le câble EN	61000-4-6(CEI 61000-4-6)	Critère ATension d'essai 10 V
Test de l'émission de rayonnements selon DIN EN 61000-6-4
Emission de parasites EN 55011 Classe A		Applications industrielles

15.1 Types d'interface selon la classification ZVEI

Sorties de sécurité TOR

Selon le paramétrage, les sorties de sécurité du module correspondent à une des classes ci-après.

→ Chapitre « Paramétrage du module » → « Paramétrer les sorties de sécurité »

Source / récep-teur	Type d’interface	Mesure supplémentaire	Source / récep-teur	Type d’interface approprié	Type d’interface approprié	Type d’interface approprié	Type d’interface approprié
Source C0	M Récep		- teur	C0---
	C1 M C1---
	C2 M C2---
	D0 M D0---
	D1 M D1---
	D2 M D2---

Type d'interface C - Source Classe C0/C1/C2 1)
Paramètre min. typ. (24 V) max.
Durée de l'impulsion de test t_i	-- C0 : 3 ms		C1 : 1 msC2 : 500 μs
Intervalle de l'impulsion de test T	15 s - 20 s
Courant nominal I_N	0,016 A 2)	- 2 A	2)
Charge capacitive C_L	-- 40 μF		3)
Charge inductive L_L	-- 1 H		4)
Mesure supplémentaire M	Affectation à 1 voie, impulsions jusqu'à 3 ms
Remarques :1) En cas de paramétrage à 1 voie2) En fonction de la température ambiante, tenir compte du déclassement3) En fonction de la part de charge ohmique4) En fonction de la fréquence de commutation
Type d'interface D - Source Classe D0/D1/D2 1)
Paramètre min. typ. (24 V) max.
Durée de l'impulsion de test t_i	-- D0 : 3 ms		D1 : 1 msD2 : 500 μs
Intervalle d'impulsion de test T	15 s - 20 s
Courant nominal I_N	0,016 A 2)	- 2 A	2)
Charge capacitive C_L	-- 40 μF		3)
Charge inductive L_L	-- 1 H		4)
Mesure supplémentaire M	Affectation à 2 voie, impulsions jusqu'à 3 ms
Remarques :1) En cas de paramétrage à 2 voies2) En fonction de la température ambiante, tenir compte du déclassement3) En fonction de la part de charge ohmique4) En fonction de la fréquence de commutation

15.2 Homologations

Les homologations actuelles sont disponibles sur www.ifm.com.

15.3 Données de téléchargement

- Startup Package - PROFIsafe Siemens S7 - TIA (PROFIsafe SPS Setup / Notices d'utilisation / Blocs fonctionnels / iParCRC Tool / V4.0.0)

• IODD - Description de l'appareil IO
- Notice d'utilisation originale
- Manuel d'utilisation
• Manuel du logiciel IPARCRC CALC

Veillez à toujours travailler avec la documentation actuelle. Vous la trouverez dans la section de téléchargement de l'article concerné à l'adresse www.ifm.com.

16 Annexe

Messages de diagnostic sur les erreurs de paramètres pour PROFIsafe

Erreurs de paramètres F

Code d'erreur Cause de l'erreur Solution
déc hexa
64 40 La F_Destination Address paramétrée ne correspond pas à l'adresse PROFIsafe réglée sur le module (module F).			Faire correspondre l'adresse PROFIsafe du module et la valeur dans F_Destination_Address.
65 41 Paramétrage non valable de F_Destination_Address.Les adresses 0000hex et FFFFhex ne sont pas autorisées.			Corriger la valeur.
66 42 Paramétrage non valable de F_Source_Address.Les adresses 0000hex et FFFFhex ne sont pas autorisées.			Corriger la valeur.
67 43 Paramétrage non valable de F_WD_Time.Une durée de surveillance de 0 ms n'est pas autorisée.			Corriger la valeur.
68 44 Paramétrage non valable de F_SIL.Le module de sécurité (module F) ne peut pas supporter le SIL requis.			Utiliser un module avec le SIL requis. Le module de sécurité atteint un maximum de SIL 3.
69 45 Paramétrage non valable de F_CRC_Length.La longueur CRC générée par le module de sécurité (module F) ne correspond pas à la longueur requise.			Vérifier la description de l'appareil.
70 46 La version du paramétrage F n'est pas valable.La version du module de sécurité (module F) ne correspond pas à la version requise.			Vérifier la description de l'appareil.Seul le mode V2 est autorisé.
71 47 Le checksum déterminé par le module de sécurité (module F) via les paramètres PROFIsafe (CRC1) ne correspond pas au CRC1 transmis dans le télégramme de paramètres.			Vérifier les paramètres F. Répéter le calcul.
72 48 Diagnostic spécifique à l'appareil.
73 49 Durée dépassée pour Save i-Parameter WatchDog
74 4A Restauration de la durée dépassée de Save i-Parameter WatchDog
75 4B F_iParCRC non valable. Corriger la valeur.
76 4C F_Block_ID n'est pas supporté. Vérifier la description de l'appareil.
77 4D Réservé.
78 4E Réservé.
79 4F Erreur non spécifiée (inconnue)
80 50 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
81 51 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
82 52 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
83 53 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
84 54 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
85 55 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
86 56 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
87 57 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
88 58 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
89 59 Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
90 5A Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
91 5B Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
92 5C Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
93 5D Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
94 5E Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.
95 5F Réservé : Ne pas utiliser les codes, ne pas évaluer les codes.