Tabla de contenido
Publicidad
Concepto del sistema
Esquema de alimentación eléctrica A: fuente de alimentación interna
Todas las unidades del sistema y todos los sensores son alimentados a través de la fuente de
alimentación del bastidor (bornes INT). Esta variante se utiliza si no es necesaria la redundancia
en la alimentación y si la potencia que puede suministrar la unidad instalada en el bastidor
(250 W) es suficiente para alimentar todos los módulos del bastidor y todos los sensores conec-
tados.
Esquema de alimentación eléctrica B: fuente de alimentación externa
Todos los módulos del sistema alojados en el bastidor y todos los sensores son alimentados por
la fuente de alimentación externa (bornes EXT). Esta variante se utiliza si no es necesaria la
redundancia en la alimentación y si la potencia de la unidad instalada en el bastidor (250 W) no
es suficiente para alimentar todos los módulos del sistema y todos los sensores conectados. Es
posible suministrar un máximo de 20 A a través de los bornes (potencia del sistema de 480 W).
Esquema de alimentación eléctrica C: fuente de alimentación interna + batería
Todas las unidades del sistema y todos los sensores son alimentados por la unidad de alimenta-
ción interna del bastidor (bornes INT) o por la fuente de alimentación de reserva (bornes BAT).
Esta variante se utiliza cuando debe existir redundancia en la alimentación y la potencia de la
unidad instalada en el bastidor (250 W) es suficiente para todos los módulos del bastidor y todos
los sensores conectados.
Esquema de alimentación eléctrica D: fuente de alimentación externa + batería
Todos los módulos del sistema y todos los sensores son alimentados por la unidad de alimenta-
ción externa (bornes EXT) o por la fuente de alimentación de reserva (bornes BAT). Esta variante
se utiliza cuando la alimentación debe ser redundante y la potencia que puede suministrar la
unidad instalada en el bastidor no es suficiente para alimentar los módulos del sistema y los
sensores conectados. Es posible suministrar un máximo de 20 A a través de los bornes (potencia
del sistema de 480 W).
2.8
Concepto de seguridad
Los módulos funcionales individuales están conectados entre sí mediante un bus CAN diseñado
prácticamente a prueba de fallos. Cada uno de los módulos puede detectar los errores en el bus
y gestionarlos adecuadamente. La probabilidad de que se produzca un error de comunicación no
-14
detectado en el bus es de 4,7 * 10
. Los estados de error en el bus CAN se indican en la unidad
de VISUALIZACIÓN y FUNCIONAMIENTO (módulo MDO).
Cada módulo equipado con un microcontrolador cuenta con un temporizador de vigilancia que
puede activar la línea de señal de fallo del sistema de su bastidor. Como resultado de ello, se
desactivan los relés comunes de FALLO DEL SISTEMA de la tarjeta de interconexión (módulo
MIB). Esta señal de fallo común también se indica por la unidad de VISUALIZACIÓN y FUNCIO-
NAMIENTO.
ES
La unidad de PROCESAMIENTO CENTRAL (módulo MCP) se encarga de comprobar a través
del bus CAN, a intervalos fijos y periódicos, que todos los módulos dan señales de actividad. Esto
permite detectar el fallo de un módulo y generar los mensajes adecuados. Estos mensajes se
registran en los registros del módulo MDO y, de forma paralela, los módulos correspondientes
activan el Fallo del sistema.
Las tensiones operativas de las unidades de alimentación conectadas (EXT, INT y BAT) son
monitorizadas los módulos de entradas de transmisor/detector. Si se produce un fallo de funcio-
namiento en las mismas, se activa el relé común de FALLO DE ALIMENTACIÓN.
Sistemas de alerta de gases
En las etapas más simples de expansión de los requisitos de seguridad conforme a EN 61508, el
sistema de alerta de gases puede manejarse a través de una de las dos conexiones posibles del
bus CAN. Comenzando por SIL 3, son necesarias ambas conexiones de bus CAN. En este caso,
se dispone de dos unidades de PROCESAMIENTO CENTRAL (módulos MCP) y todas las
señales de entrada y salida importantes para el funcionamiento del sistema están disponibles a
través de módulos adicionales de los dos buses CAN conectados en paralelo. Si falla una de
estas conexiones del bus CAN, se genera un mensaje de FALLO DEL SISTEMA. En tal caso, el
sistema permanecerá operativo gracias al uso de la otra conexión del bus CAN.
Si se genera un mensaje de FALLO DEL SISTEMA, el LED SYSTEM FAIL se ilumina, y los relés
de fallo del sistema cambian al estado de fallo. Un mensaje de Fallo del sistema indica un fallo
18
SUPREMATouch
Publicidad
Tabla de contenido
