Estados do sistema

Desligado

A ilha não está energizada.

Pré-operacional

A ilha entra em estado pré-operacional durante o processo de inicialização.

• A rede de campo e as portas de serviço da interface de rede começam a ser ativadas.

• Os avatares selecionados para a ilha ainda não estão ativados.

• Todas as partidas SILNível de integridade de segurança de acordo com a norma IEC 61508.* e os módulos de E/S são desenergizados, conforme definido a seguir:

  • Partidas e partidas SIL estão no estado aberto

  • As saídas dos módulos de E/S estão desligadas (definidas como zero)

Operational

Quando a ilha termina a inicialização, ela entra no estado operacional, caso as condições seguintes existam:

• Nenhum evento é detectado.

• O arquivo de projeto no microcartão SD é carregado com êxito na interface de rede.

• O hardware é aprovado nas verificações de consistência.

• Todas as configurações no arquivo de projeto .PSX são aplicadas.

Modo de teste

É possível entrar no modo de teste pelos estados pré-operacional e operacional.

Por meio de ferramentas digitais, o modo de teste fornece controle direto dos módulos de potência e das saídas do módulo de E/S digital. Essas ferramentas incluem o software SoMove™, executando o DTM do TeSys™ island, e a Ferramenta de operação e manutenção (OMT). Durante o Modo de teste, o único avatar ativado é o avatar do Sistema. Após a entrada no modo de Teste, é preciso sair dele manualmente para retornar a ilha ao estado operacional.

Evento menor

Eventos menores no sistema incluem:

• Nenhum módulo na ilha

• Excesso de módulos físicos detectados na ilha

• Incompatibilidade entre os módulos instalados e os módulos definidos no arquivo de contexto

• Flutuação de tensão no fornecimento de energia de controle da ilha

Quando a ilha encontra um evento secundário, a rede de campo e as portas de serviço permanecem ativadas. O único avatar ativado é o avatar do Sistema. Todas as partidas, partidas SIL e módulos de E/S são desenergizados, conforme definido a seguir:

• Partidas e partidas SIL estão no estado aberto

• As saídas dos módulos de E/S estão desligadas (definidas como zero)

Estado de fallback

Durante o modo degradado, os avatares com controle local são acionados por entradas locais. Todos os outros avatares entram em estado de Fallback, conforme definido a seguir:

• Os avatares com partidas e partidas SIL colocam todas as saídas no estado aberto

• As saídas digitais do avatar de interface de potência com E/S são definidas como desligadas

• As saídas do avatar de E/S digital e E/S analógica retêm o valor de seus últimos comandos

Evento maior

Quando a ilha encontra um evento maior, a rede de campo e as portas de serviço não são ativadas. Nenhum avatar é ativado, nem mesmo o avatar do Sistema. Todos os módulos de potência e módulos de E/S ficam em estado de fallback no dispositivo (desenergizados). É necessário um ciclo de energia de controle para sair de um estado de evento maior.