Tabla de contenido
Publicidad
2
Descripción del producto Módulo de seguridad CAMC-G-S3
Descripción de los estados del "sistema completo"
– En la fase Inicialización 1 se realizan comprobaciones básicas de sistema del hardware y el software.
– A continuación, el conjunto de parámetros de carga desde la memoria FLASH del módulo y se verifica:
– El módulo de seguridad comprueba si hay un conjunto de parámetros válido en el módulo de
seguridad. Existe un conjunto de parámetros válido seguro cuando se han validado todos los
parámetros individuales y el conjunto de parámetros completo también posee la identificación
"validado".
– Comprueba si el módulo de seguridad se encuentra en el estado de entrega. En el estado de
entrega todos los parámetros individuales están validados, pero el conjunto de parámetros
completo tiene la identificación "no validado". Además, en el conjunto de parámetros está
activado el identificador "Estado de entrega".
En el estado de entrega, la unidad básica se puede poner en funcionamiento y el motor se
puede poner en marcha. El módulo de seguridad está preconfigurado con las funciones
de seguridad STO y SBC, que se pueden solicitar a través de DIN40 y ofrece así una
protección mínima è Sección 4.4.2 o 4.4.1.
– Si no están validados todos los parámetros individuales o el conjunto de parámetros completo
posee el identificador "no validado" y no presenta estado de entrega, el módulo de seguridad pasa
al estado "Service" y espera una parametrización desde el exterior.
En el estado "Servicio" el motor y la unidad básica no se pueden poner en
funcionamiento. El módulo de seguridad ha desconectado todas las salidas seguras y
también las señales de mando internas del aparato para la habilitación del paso de salida
y del freno de sostenimiento.
– Al terminar una parametrización sigue una segunda inicialización.
– A continuación se establece la comunicación con la unidad básica.
– Si hasta ahora no se han determinado errores y el módulo de seguridad dispone de conjunto de
parámetros válido seguro validado por completo, pasa al estado "Funcionamiento", en el que se
pueden solicitar y ejecutar funciones de seguridad. En el estado "Funcionamiento" todos los
módulos funcionan conforme a su funcionalidad especificada.
– Si se detectan errores del sistema, p. ej. un sensor de posición averiado, el módulo de seguridad
para al estado "Error del sistema", del que solo se puede salir después de eliminar el error y
validarlo o después de un reinicio del sistema.
La Fig. 2.37 muestra las transiciones de estado del módulo de seguridad durante el "funcionamiento"
en curso.
– Mientras no se solicite ninguna función de seguridad se mantiene el estado "Preparado para
funcionar".
– Cuando se solicita al menos una función de seguridad, el módulo de seguridad cambia al estado
"Función de seguridad solicitada". La supervisión ya está activada, pero el estado seguro aún no se
ha alcanzado, p. ej. porque se pone en marcha una rampa de velocidad.
– Después sigue el estado "Estado seguro alcanzado", la supervisión está activa y el actuador se
encuentra en estado seguro.
– El estado "Condición de seguridad vulnerada" se adopta en caso de error. Solo se puede abandonar
a través del acuse de recibo de error.
Festo – GDCP-CAMC-G-S3-ES – 1406NH – Español
131
Publicidad
Tabla de contenido
