Siemens SIMATIC S7-1200 Serie Manual De Producto página 16

Descripción general del producto
1.1 Descripción general
Principios de las funciones de seguridad en SIMATIC Safety
La seguridad funcional se implementa empleando el hardware y firmware de las CPU y los
módulos de señales (SM) de seguridad en combinación con el programa de seguridad
descargado por el software (ES). El sistema SIMATIC Safety ejecuta la función de seguridad
para llevar el sistema a un estado seguro o para mantener un estado seguro en caso de
evento peligroso.
Los SM de seguridad garantizan el procesamiento seguro de la información de campo (p. ej.
sensores para pulsadores de parada de emergencia y cortinas fotoeléctricas y actuadores
para el control de motor). Los SM de seguridad disponen de los componentes necesarios de
hardware y software para un procesamiento seguro, de conformidad con el nivel de
integridad de seguridad (SIL) requerido.
La función de seguridad para el proceso se suministra a través del programa de aplicación
que se crea o mediante la reacción del sistema de seguridad a un fallo. En caso de error, si
el sistema de seguridad no puede seguir ejecutando su función de seguridad de usuario
actual, ejecuta la función de reacción a fallos (p. ej. desconecta las salidas asociadas).
Ejemplo de función de seguridad de usuario
Si un objeto interrumpe el haz de una cortina fotoeléctrica, el sistema de seguridad detiene
el movimiento dentro del área protegida por la cortina fotoeléctrica (función de seguridad de
usuario):
● La cortina fotoeléctrica suministra una señal "1", posiblemente de forma redundante, para
decir que el haz luminoso no está roto, o "0" para decir que sí está roto.
● El módulo de señales (SM) de entradas digitales de seguridad capta la señal de la
cortina fotoeléctrica y suministra el estado a la CPU de seguridad utilizando un protocolo
de comunicación seguro. Los procesadores redundantes con diagnóstico mutuo en el
SM de entradas digitales de seguridad garantizan en gran medida que un "1" solo se
suministra cuando el estado es correcto y que los fallos provocan que se suministre un
"0".
● La CPU de seguridad ejecuta el programa de usuario para el control normal del
movimiento e incluye la lógica de seguridad programada que dice que se requiere un "1"
de la cortina fotoeléctrica para activar el movimiento. La lógica de seguridad programada
es codificada por el sistema de ingeniería en etapas lógicas redundantes que garantizan
en gran medida que cualquier fallo en la ejecución de la CPU provoque una discrepancia
identificada y una salida de "0". Si la CPU no puede recibir una comunicación verificable
del SM de entradas digitales de seguridad en un tiempo concreto, la CPU de seguridad
reemplaza la señal del SM de entradas digitales de seguridad por "0".
● La CPU de seguridad suministra los resultados de la lógica de seguridad al SM de
salidas digitales de seguridad por medio del protocolo de comunicación segura. Una
señal "1" de la lógica de seguridad activa el movimiento poniendo a ON un canal de
salida, mientras que un "0" pone a OFF el canal de salida. Los procesadores
redundantes con diagnóstico mutuo en el SM de salidas digitales de seguridad
garantizan en gran medida que los interruptores de salida redundantes (contactos de relé
en serie o interruptores de estado sólido P/M 24 V DC) se pongan a ON solo cuando
este sea correcto y al menos un interruptor de salida se ponga a OFF si se produce un
fallo. Si el SM de salidas digitales de seguridad no puede recibir una comunicación
verificable de la CPU de seguridad en un tiempo concreto, el SM de salidas digitales de
seguridad reemplaza la señal de la CPU de seguridad por "0" y pone las salidas a OFF.
16
Manual de seguridad funcional S7-1200
Manual de producto, V4.2, 09/2016, A5E38761897-AA