Stati del sistema

Off

Isola non alimentata.

Pre-operativo

L'isola entra nello stato pre-operativo durante la procedura di avvio.

• Il bus di campo e le porte servizio sul bus coupler iniziano ad attivarsi.

• Gli avatar selezionati per l'isola non sono ancora attivati.

• Tutti gli starter, gli starter SILLivello di integrità della sicurezza secondo a norma IEC 61508.* e i moduli I/O sono nello stato non alimentato, definito come segue:

  • Starter e starter SIL nello stato aperto

  • Le uscite dai moduli I/O sono spente (impostate su zero).

Operativo

Quando l'isola ha completato l'avvio, entra nello stato operativo qualora sussista la condizione seguente:

• Nessun evento rilevato.

• Il file di progetto nella scheda micro SD carica il bus coupler.

• L'hardware supera i controlli di coerenza.

• Tutte le impostazioni nel file di progetto .PSX vengono applicate.

Modalità test

È possibile accedere alla modalità Test dagli stati pre-operativi e operativi.

La modalità Test offre il controllo diretto dei moduli di alimentazione e delle uscite I/O digitali, mediante gli strumenti digitali. Questi strumenti comprendono il software SoMove™, che esegue DTM TeSys™ island e lo strumento Funzionamento e manutenzione (OMT). In modalità Test, l'unico avatar attivato è l'avatar di sistema. Dopo aver effettuato l'accesso alla modalità Test, è necessario uscire manualmente dalla modalità Test per ripristinare lo stato operativo dell'isola.

Evento minore

Eventi minori nel sistema:

• Nessun modulo nell'isola

• Troppi moduli fisici rilevati nell'isola

• Mancata corrispondenza tra i moduli installati e i moduli definiti nel file contesto

• Fluttuazione di tensione nell'alimentazione di controllo dell'isola

Quanto l'isola incontra un evento minore, il bus di campo e le porte servizio sono attivati. L'unico avatar attivato è l'avatar di sistema. Tutti gli starter, gli starter SIL e i moduli I/O sono nello stato non alimentato, definito come segue:

• Starter e starter SIL nello stato aperto

• Le uscite dai moduli I/O sono spente (impostate su zero).

Stato posizionamento di sicurezza:

In modalità Degradata, gli avatar con controllo locale sono guidati da ingressi locali. Tutti gli altri avatar entrano nello stato Posizionamento di sicurezza, definito come segue:

• Gli avatar con starter e starter SIL mettono tutte le uscite nello stato aperto

• L'interfaccia di potenza con le uscite digitali dell'avatar I/O sono impostate su Off.

• Le uscite dell'avatar I/O digitale e I/O analogico conservano il valore dell'ultimo comando.

Evento principale

Quanto l'isola incontra un evento principale, il bus di campo e le porte servizio non sono attivati. Nessun avatar è attivato, incluso l'avatar di sistema. Tutti i moduli di alimentazione e i moduli I/O sono nello stato Posizionamento di sicurezza (non alimentati). Occorre eseguire un ciclo di accensione e spegnimento dell'alimentazione di controllo per uscire dallo stato di evento principale.