Publicidad
2 Concepto del sistema
Esquema de alimentación eléctrica B: fuente de alimentación externa
Todos los módulos del sistema alojados en el bastidor y todos los sensores son alimentados por la fuente de
alimentación externa (bornes EXT). Esta variante se utiliza si no es necesaria la redundancia en la alimentación y si la
potencia de la unidad instalada en el bastidor (250 W) no es suficiente para alimentar todos los módulos del sistema y
todos los sensores conectados. Es posible suministrar un máximo de 20 A a través de los bornes (potencia del sistema
de 480 W).
Esquema de alimentación eléctrica C: fuente de alimentación interna + batería
Todas las unidades del sistema y todos los sensores son alimentados por la unidad de alimentación interna del bastidor
(bornes INT) o por la fuente de alimentación de reserva (bornes BAT). Esta variante se utiliza cuando debe existir
redundancia en la alimentación y la potencia de la unidad instalada en el bastidor (250 W) es suficiente para todos los
módulos del bastidor y todos los sensores conectados.
Esquema de alimentación eléctrica D: fuente de alimentación externa + batería
Todos los módulos del sistema y todos los sensores son alimentados por la unidad de alimentación externa
(bornes EXT) o por la fuente de alimentación de reserva (bornes BAT). Esta variante se utiliza cuando la alimentación
debe ser redundante y la potencia que puede suministrar la unidad instalada en el bastidor no es suficiente para
alimentar los módulos del sistema y los sensores conectados. Es posible suministrar un máximo de 20 A a través de los
bornes (potencia del sistema de 480 W).
2.8
Concepto de seguridad
Los módulos funcionales individuales están conectados entre sí mediante un bus CAN, diseñado prácticamente a
prueba de errores. Cada uno de los módulos puede detectar los errores en el bus y gestionarlos adecuadamente. La
-14
probabilidad de que se produzca un error de comunicación no detectado en el bus es de 4,7 * 10
. Los estados de
error en el bus CAN se indican en la unidad de VISUALIZACIÓN y FUNCIONAMIENTO (módulo MDO).
Cada módulo equipado con un microcontrolador cuenta con un temporizador de vigilancia que puede activar la línea de
señal de fallo del sistema de su bastidor. Como resultado de ello, se desactivan los relés comunes de FALLO DEL
SISTEMA de la tarjeta de interconexión (módulo MIB). Esta señal de fallo común también se indica por la unidad de
VISUALIZACIÓN y FUNCIONAMIENTO.
La unidad de PROCESAMIENTO CENTRAL (módulo MCP) se encarga de comprobar a través del bus CAN, a
intervalos fijos y periódicos, que todos los módulos dan señales de actividad. Esto permite detectar el fallo de un
módulo y generar los mensajes adecuados. Estos mensajes se registran en los registros del módulo MDO y, de forma
paralela, los módulos correspondientes activan el Fallo del sistema.
Las tensiones operativas de las unidades de alimentación conectadas (EXT, INT y BAT) son monitorizadas los módulos
de entradas de transmisor/detector. Si se produce un fallo de funcionamiento en las mismas, se activa el relé común de
FALLO DE ALIMENTACIÓN.
Sistemas de alerta de gases
En las etapas más simples de expansión de los requisitos de seguridad conforme a EN 61508, el sistema de alerta de
gases puede manejarse a través de una de las dos conexiones posibles del bus CAN. Comenzando por SIL 3, son
necesarias ambas conexiones de bus CAN. En este caso, se dispone de dos unidades de PROCESAMIENTO
CENTRAL (módulos MCP), y todas las señales de entrada y salida importantes para el funcionamiento del sistema
están disponibles a través de módulos adicionales de los dos buses CAN conectados en paralelo. Si falla una de estas
conexiones del bus CAN, se genera un mensaje de FALLO DEL SISTEMA. En tal caso, el sistema permanecerá
operativo gracias al uso de la otra conexión del bus CAN.
Si se genera un mensaje de FALLO DEL SISTEMA, el LED SYSTEM FAIL se ilumina, y los relés de fallo del sistema
cambian al estado de fallo. Un mensaje de Fallo del sistema indica un fallo de funcionamiento del SUPREMATouch y,
por tanto, se precisa una intervención de servicio inmediata. La conexión de las salidas de conmutación de los relés de
fallo del sistema debe habilitar un mensaje de activación inmediato.
Sistemas de alerta de gases con requisitos de seguridad superiores
19
SUPREMATouch
ES
Publicidad
