Manuel d'installation | VLT® Safety Option MCB 150/151
Introduction
1 Introduction
1.1 Objet de ce guide d’installation
Ce guide d’installation contient des informations sur l’installation et la mise en service sûres de l’option de sécurité. Il est réservé à du
personnel qualifié. Lire et suivre les consignes pour utiliser l’option en toute sécurité et de manière professionnelle. Faire
particulièrement attention aux consignes de sécurité et aux avertissements d’ordre général. Toujours garder ce guide d’installation à
proximité de l’option.
1.2 Ressources disponibles
Ce guide fait référence à d’autres manuels pouvant être utiles lors de l’installation du VLT® Safety Option MCB 150/151.
1 Phase d’installation : utiliser ce guide d’installation et se
reporter au manuel d’utilisation de VLT AutomationDrive FC
2 Phase de paramétrage : se reporter au manuel d’utilisation du
logiciel de programmation VLT® Motion Control Tool MCT 10.
301/FC 302.
3 Phase de test : utiliser le rapport de mise en service généré
via le module de sécurité du MCT 10.
Illustration 1: Vue d’ensemble du système
Consulter également www.danfoss.com/en/search/?filter=type%3Adocumentation%2Csegment%3Adds pour de plus amples
informations.
1.3 Version de document
Ce manuel est régulièrement révisé et mis à jour. Toutes les suggestions d’amélioration sont les bienvenues. Voir la version du
document et les modifications apportées dans le table 1.
Manuel d'installation | VLT® Safety Option MCB 150/151
Tableau 1: Version et modifications apportées
ÉditionRemarques
MG34W4xxModifications éditoriales. Ajout de l’installation de VLT® Sensorless Safety MCB 159.
1.4 Homologations et certifications
La liste suivante est une sélection des homologations et certifications possibles pour les variateurs Danfoss :
REMA RQ UE
Les variateurs présentant un coffret de taille T7 (525-690 V) ne sont pas répertoriés UL.
Introduction
RE MA RQ UE
Les homologations et certifications spécifiques au variateur sont indiquées sur la plaque signalétique du variateur. Pour plus
d’informations, veuillez contacter un représentant ou partenaire local de Danfoss.
Pour plus d’informations concernant les exigences de rétention de mémoire thermique UL 508C, voir la section Protection thermique dumoteur dans le manuel de configuration spécifique au produit.
Pour plus d’informations sur la conformité à l’accord européen relatif au transport international des marchandises dangereuses par
voies de navigation intérieures (ADN), se reporter à la section Installation conforme à ADN dans le manuel de configuration du produit.
Manuel d'installation | VLT® Safety Option MCB 150/151
Informations légales et sécurité
2 Informations légales et sécurité
2.1 Informations légales
Conformément à la directive machine, il est indiqué dans le présent document que la langue d’origine de ce manuel d’utilisation est
l’anglais américain.
2.2 Garantie et responsabilité
Toutes les réclamations au titre de la garantie et de la responsabilité deviennent invalides si :
•le produit a été utilisé dans un autre but que celui pour lequel il a été prévu ;
•les dommages sont dus à un non-respect des directives de ce manuel ;
•le personnel exploitant n’a pas les qualifications requises ;
•une modification quelconque a été apportée (p. ex. échange de composants sur les cartes de circuits imprimés, soudage, etc.).
2.3 Symboles de sécurité
Les symboles suivants sont utilisés dans ce manuel :
DA NG ER
Indique une situation dangereuse qui, si elle n’est pas évitée, entraînera des blessures graves ou le décès.
AV ER TI SS EM EN T
Indique une situation dangereuse qui, si elle n’est pas évitée, peut entraîner des blessures graves ou le décès.
AT TE NT IO N
Indique une situation dangereuse qui, si elle n’est pas évitée, peut entraîner des blessures superficielles à modérées.
RE MA RQ UE
Donne des informations considérées comme importantes, mais non liées à un danger (p. ex. des messages concernant les
dégâts matériels).
2.4 Personnel qualifié
Les produits ne peuvent être assemblés, installés, programmés, mis en service, entretenus et mis hors service que par des personnes
aux compétences éprouvées. Les personnes aux compétences éprouvées :
Manuel d'installation | VLT® Safety Option MCB 150/151
•sont des ingénieurs électriciens qualifiés ou des personnes ayant été formées par des ingénieurs électriciens qualifiés et possédant
l’expérience adéquate pour exploiter des dispositifs, des systèmes, une installation ou des machines conformément aux normes
générales et aux directives relatives à la technologie de sécurité ;
•maîtrisent les réglementations de base concernant la santé et la sécurité, et la prévention des accidents ;
•ont lu et compris les consignes de sécurité fournies dans ce manuel et les instructions données dans le manuel d’utilisation du
variateur ;
•ont une bonne connaissance des normes générales et spécialisées applicables à l’application spécifique.
Informations légales et sécurité
2.5 Responsabilités des utilisateurs de PDS (SR)
Context:
Dans la norme EN ISO 12100, l’évaluation du risque est définie comme un processus global comprenant une analyse et une évaluation
du risque.
Procédure
1. Effectuer une analyse des risques et des dangers de l’application, conformément à la norme EN ISO 12100.
2. S’assurer que le personnel qualifié a déjà travaillé dans des zones ATEX selon la directive 99/92/CE (également appelée directive
ATEX).
3. Identifier les sous-fonctions de sécurité requises et attribuer un SIL à chacune des fonctions.
4. Identifier d’autres sous-systèmes et valider les signaux et les ordres en provenance de ceux-ci.
5. Concevoir des systèmes de commande liés à la sécurité et appropriés (matériel, logiciel, paramétrage, etc.).
2.6 Précautions de sécurité
AV ER TI SS EM EN T
HAUTE TENSION
Les variateurs de fréquence contiennent des tensions élevées lorsqu’ils sont reliés à l’alimentation de réseau CA, à
l’alimentation CC ou à la répartition de la charge. Le non-respect de la réalisation de l’installation, du démarrage et de la
maintenance par du personnel qualifié peut entraîner la mort ou des blessures graves.
L’installation, le démarrage et la maintenance ne doivent être effectués que par du personnel qualifié.
-
AV ER TI SS EM EN T
DÉMARRAGE IMPRÉVU
Lorsque le variateur est relié au secteur CA, à l’alimentation CC ou à la répartition de la charge, le moteur peut démarrer à tout
moment, ce qui peut entraîner la mort, des blessures graves ou des dégâts matériels. Le moteur peut être démarré en
actionnant un commutateur externe, un ordre du bus de terrain, un signal de référence d’entrée à partir du LCP ou du LOP, par
commande à distance à l’aide du logiciel de programmation MCT 10 ou suite à la suppression d’une condition de panne.
Appuyer sur [Off] sur le LCP avant de programmer les paramètres.
-
Débrancher le variateur du secteur si la sécurité des personnes l’exige, afin d’éviter un démarrage imprévu du moteur.
-
Vérifier que le variateur, le moteur et tout équipement entraîné soient prêts à fonctionner.
Manuel d'installation | VLT® Safety Option MCB 150/151
Informations légales et sécurité
AV ER TI SS EM EN T
TEMPS DE DÉCHARGE
Le variateur contient des condensateurs dans le circuit intermédiaire qui peuvent rester chargés même lorsque le variateur
n’est pas alimenté. Une haute tension peut être présente même lorsque les voyants d’avertissement sont éteints.
Le non-respect du temps d’attente spécifié après la mise hors tension avant un entretien ou une réparation peut entraîner le
décès ou des blessures graves.
Arrêter le moteur.
-
Déconnecter le réseau CA, les moteurs à magnétisation permanente et les alimentations à distance du circuit intermédiaire,
-
y compris les batteries de secours, les alimentations sans interruption et les connexions du circuit intermédiaire à d’autres
variateurs.
Attendre que les condensateurs soient complètement déchargés. Le temps d’attente minimal est spécifié dans le tableau
-
Temps de décharge et est également indiqué sur la plaque signalétique située sur le dessus du variateur.
Avant tout entretien ou toute réparation, utiliser un vérificateur d’absence de tension approprié pour s’assurer que les
Manuel d'installation | VLT® Safety Option MCB 150/151
Informations légales et sécurité
AV ER TI SS EM EN T
AUCUNE SÉCURITÉ ÉLECTRIQUE
Cette option convient pour effectuer un travail mécanique sur le système de variateur ou sur la zone concernée d’une seule
machine. Elle NE GARANTIT PAS la sécurité électrique. Si l’option est utilisée pour démarrer ou arrêter le variateur, cela peut
causer des blessures.
NE PAS utiliser cette option en tant que commande de démarrage ou d’arrêt du variateur.
-
Se reporter à la norme ISO 12100 pour plus d’informations sur les exigences de l’application.
-
AV ER TI SS EM EN T
LEAKAGE CURRENT HAZARD
Leakage currents exceed 3.5 mA. Failure to ground the drive properly can result in death or serious injury.
Ensure the correct grounding of the equipment by a certified electrical installer.
-
RE MA RQ UE
Le variateur comporte d’autres sources de tension que L1, L2 et L3 lorsque la répartition de la charge (connexion de circuit
intermédiaire) ou l’alimentation externe 24 V CC est installée.
2.7 Évaluation des risques
RE MA RQ UE
L’option de sécurité est destinée à faire partie du système de commande relatif à la sécurité d’une machine. Avant l’installation,
évaluer les risques afin de déterminer si les spécifications de cette option de sécurité conviennent à toutes les caractéristiques
environnementales et opérationnelles prévisibles du système sur lequel l’option va être installée.
L’utilisateur du système est chargé :
•de la configuration, du choix du niveau de sécurité et de la validation de tous les actionneurs connectés au système ;
•de la réalisation d’une évaluation des risques au niveau du système et de la réévaluation de ce système chaque fois qu’il subit une
modification ;
•de l’homologation (telle que requise pour l’application) du système pour le niveau de sécurité requis ;
•de la gestion du projet et des essais de validité ;
•de la programmation du logiciel d’application et de la configuration de l’option de sécurité selon les informations fournies dans ce
manuel ;
•de l’accès au système de commande ;
•de l’analyse de tous les réglages de configuration et de la sélection du réglage adéquat pour atteindre le niveau de sécurité requis.
Manuel d'installation | VLT® Safety Option MCB 150/151
3 Vue d’ensemble des fonctions et des systèmes
3.1 Vue d’ensemble du système
Vue d’ensemble des fonctions et des
systèmes
Illustration 2: Variateur avec option de sécurité et option de bus de terrain
L’option de sécurité remplit des sous-fonctions de sécurité conformément à la norme EN CEI 61800-5-2. Elle surveille les séquences de
mouvement sûr des variateurs, qui sont arrêtés en toute sécurité et désactivés en cas d’erreur.
L’option de sécurité :
•active les sous-fonctions de sécurité ;
•surveille les séquences de mouvement sûr ;
•signale l’état des sous-fonctions de sécurité au système de contrôle de la sécurité par l’intermédiaire d’un bus de terrain
éventuellement connecté ;
•active la réaction aux pannes sélectionnée (Safe Torque Off ou Arrêt de sécurité 1) en cas d’erreur.
L’option de sécurité présente deux variantes :
•avec une interface codeur HTL (MCB 151) ;
•avec une interface codeur TTL (MCB 150).
L’option de sécurité est conçue comme option standard pour le VLT AutomationDrive FC 302 et est automatiquement détectée après
le montage.
Manuel d'installation | VLT® Safety Option MCB 150/151
L’option de sécurité peut surveiller l’arrêt, le démarrage ou la vitesse d’un dispositif à mouvement rotatif ou latéral. Dans le cadre de la
surveillance de vitesse, l’option est souvent utilisée avec une protection matérielle, des portes d’accès et des portes de sécurité
équipées d’interrupteurs de sécurité à verrouillage électromagnétique. Lorsque la vitesse du dispositif surveillé passe en dessous du
point de commutation défini (là où la vitesse n’est plus considérée comme dangereuse), l’option de sécurité définit la sortie S37 sur
basse. Ceci permet à l’opérateur d’ouvrir la porte de sécurité. Dans les applications de surveillance de la vitesse, la sortie de sécurité S37
est haute pendant l’exploitation (lorsque la vitesse du moteur du dispositif surveillé est inférieure au point de commutation défini).
Lorsque la vitesse dépasse la valeur définie, ce qui indique une vitesse trop élevée (dangereuse), la sortie de sécurité est basse.
Le variateur :
•a coupé l’alimentation au moteur ;
•fait passer le moteur en mode sans couple si Safe Torque Off est activé.
Le système de contrôle de la sécurité :
•active les sous-fonctions de sécurité via les entrées de l’option de sécurité ;
•évalue les signaux provenant de dispositifs de sécurité tels que :
-boutons-poussoirs d’arrêt d’urgence ;
-interrupteur magnétique sans contact ;
-interrupteur d’interverrouillage ;
-barrières immatérielles.
•traite la fonction d’état de l’option de sécurité ;
•assure une connexion sûre entre l’option de sécurité et le système de contrôle de la sécurité ;
•assure la détection des défauts lors de l’activation des sous-fonctions de sécurité (courts-circuits entre les contacts, courts-circuits)
sur le signal entre le système de contrôle de la sécurité et l’option de sécurité.
Vue d’ensemble des fonctions et des
systèmes
3.1.1 Comportement du frein de maintien
RE MA RQ UE
RISQUE DE DANGER
Des forces externes agissant sur le moteur (axe vertical) et des mouvements involontaires, p. ex. liés à la gravité, peuvent
provoquer des dangers entraînant la mort ou des blessures graves.
Ajouter des mesures de protection contre les chutes avant de faire fonctionner le moteur.
-
Lorsque la sous-fonction de sécurité Safe Torque Off est activée, la temporisation des moteurs à frein de maintien ne fonctionne pas. Le
moteur ne peut pas générer de couple de maintien afin de combler le temps jusqu’à l’application du frein de maintien. Vérifier si
d’autres mesures doivent être prises, p. ex., cela peut causer l’abaissement de la charge des axes verticaux.
3.1.2 Certification de sécurité
L’option de sécurité est certifiée pour une utilisation dans des applications de sécurité de niveau SIL 2 (EN CEI 61508 et EN CEI 62061),
de niveau de performance PL d et de catégorie 3 (EN ISO 13849-1) au maximum. Les exigences de sécurité reposent sur les normes en
vigueur au moment de la certification. L’IFA (institut allemand de la sécurité et la santé au travail) a approuvé l’utilisation de l’option de
sécurité dans les applications liées à la sécurité où l’état hors tension est considéré comme l’état de sécurité. Tous les exemples relatifs
aux E/S donnés dans ce manuel ont pour objet d’atteindre, comme état de sécurité, une mise hors tension.
P. ex. barrière immatérielleP. ex. MCB 15xP. ex. FC 302
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
3.1.3 Mise en œuvre dans les systèmes de commande
Des mesures de conception ne sont souvent pas suffisantes. Des dispositifs de protection s'avèrent dès lors nécessaires pour minimiser
les risques. Dans ce contexte, des sous-fonctions de sécurité exécutées par SRP/CS (partie des systèmes de commande relative à la
sécurité) sont définies. SRP/CS comprend la totalité de la chaîne de sécurité avec le capteur (détection), la logique (process) et
l’actionneur (commutateur).
Les sous-fonctions de sécurité sont définies en fonction de l’application et du danger. Elles sont souvent spécifiées dans une norme de
type C (norme produit) qui fournit des caractéristiques précises pour certaines machines. Si une norme C n’est pas disponible, le
concepteur de la machine définit les sous-fonctions de sécurité. Les sous-fonctions de sécurité typiques sont décrites en détail dans la
norme EN ISO 13849-1, section 5, Spécification des fonctions de sécurité. Les sous-fonctions de sécurité des systèmes de variateur sont
décrites dans la norme CEI 61800-5-2.
Illustration 3: Chaîne de sécurité capteur-logique-actionneur
3.2 Fonctions
3.2.1 Spécification des sous-fonctions de sécurité
Les normes nécessitent une spécification des exigences fonctionnelles. La spécification doit contenir des détails sur chaque sousfonction de sécurité devant être exécutée. Il faut aussi définir :
•les interfaces nécessaires avec les autres fonctions de contrôle ;
•les réponses requises aux erreurs ;
•le niveau de performance requis PLr ou le niveau SIL réalisable.
3.2.1.1 Niveau de performance (PL) et niveau d’intégrité de sécurité (SIL)
Pour les systèmes de commande relatifs à la sécurité, le niveau de performance (PL) selon la norme EN ISO 13849-1 et les niveaux SIL
selon les normes EN CEI 61508 et EN CEI 62061, comprennent une évaluation de la capacité du système à assurer ses sous-fonctions de
sécurité.
Tous les composants du système de commande relatifs à la sécurité doivent être inclus dans une évaluation des risques et dans la
détermination des niveaux réalisés. Se reporter aux normes EN ISO 13849-1, EN CEI 61508 ou EN CEI 62061 pour avoir toutes les
informations sur les exigences relatives à la détermination du PL et du SIL.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
3.2.2 Validation du niveau de performance
S’assurer que le niveau de performance requis PLr, déterminé lors de l’évaluation des risques, est atteint par le système sélectionné
pour chacune des sous-fonctions de sécurité utilisées. Vérifier le calcul à l’aide de l’outil logiciel SISTEMA de l’IFA (institut allemand de
la sécurité et la santé au travail). Danfoss met à disposition une bibliothèque de composants pouvant servir au calcul. Danfoss offre les
services correspondants pour faciliter la vérification du système par calcul. La bibliothèque peut être téléchargée sur
www.dguv.de/ifa/en/pra/softwa/sistema.
En cas de recours à une autre méthode de validation du niveau de performance, utiliser les valeurs de sécurité caractéristiques
spécifiées.
3.2.3 Activation des sous-fonctions de sécurité
•Les sous-fonctions de sécurité sont activées à l’aide des entrées de sécurité bipolaires de l’option de sécurité.
•Ces entrées fonctionnent selon le principe de sécurité intégrée (mise hors tension). Le système de contrôle de la sécurité active les
sous-fonctions de sécurité par une transition 1/0.
•Désactiver les sous-fonctions de sécurité avant de les modifier.
3.2.4 Activation simultanée des sous-fonctions de sécurité
Toutes les sous-fonctions de sécurité peuvent être actives simultanément. Cependant, Safe Torque Off est prioritaire sur toutes les
autres sous-fonctions de sécurité. Les fonctions déjà démarrées (p. ex. Arrêt de sécurité 1 ou Vitesse limite de sécurité) sont annulées et
le variateur passe en roue libre.
•Safe Torque Off a la priorité absolue. Si la fonction Safe Torque Off est activée, Safe Torque Off sera forcément appliquée
indépendamment des autres fonctions actives.
•L’Arrêt de sécurité 1 a la priorité sur les autres fonctions de sécurité.
•La Vitesse limite de sécurité et la Vitesse de sécurité maximum ont la priorité la plus basse.
Si deux fonctions Arrêt de sécurité 1 sont actives en même temps, celle avec la rampe la plus raide est prioritaire sur celle avec la rampe
la moins raide.
Si deux fonctions Vitesse limite de sécurité sont actives en même temps, celle avec la vitesse limite la plus faible est prioritaire sur celle
avec la vitesse limite la plus élevée.
Si une fonction Vitesse maximum de sécurité et une ou deux fonctions Vitesse limite de sécurité sont actives en même temps, celle
avec la vitesse limite la plus faible est prioritaire sur celle avec la vitesse limite la plus élevée.
Si deux sous-fonctions de sécurité identiques doivent être configurées, elles doivent être paramétrées sous SS1-a et SS1-b ou SLS-a et
SLS.b.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
A Rampe de la fonction d’arrêt 1
B Rampe de la fonction d’arrêt 2
C Rampe réelle de la fonction d’arrêt
Illustration 4: Sous-fonctions de sécurité Arrêt de sécurité 1 actives
Voir illustration 4 pour un exemple de première activation d’une fonction Arrêt de sécurité 1 avec une rampe donnée suivie de la
deuxième activation d’une autre fonction Arrêt de sécurité 1 avec une rampe plus raide. Le graphique inférieur présente la rampe
réelle de la fonction.
3.2.5 Essais de validité fonctionnelle
Les normes de sécurité fonctionnelle exigent que des essais de validité fonctionnelle soient réalisés sur les équipements utilisés dans le
système. Les essais de validité sont effectués à des intervalles définis par l’utilisateur et dépendent des valeurs de PFD et de PFH.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
3.2.6 Définitions de PFD et de PFH
Les systèmes liés à la sécurité peuvent fonctionner en mode à faible sollicitation ou en mode continu/à forte sollicitation.
Mode à faible sollicitation
La fréquence des demandes de fonctionnement envoyées à un système lié à la sécurité est d’une par an au maximum.
Mode continu/à forte sollicitation
La valeur SIL pour un système de sécurité fonctionnant en mode à faible sollicitation est directement liée aux plages d’ordre de
grandeur de sa probabilité moyenne de défaillance à la sollicitation (PFD). La valeur SIL pour un système de sécurité fonctionnant en
mode continu/à forte sollicitation est directement liée à la probabilité de défaillance dangereuse par heure (PFH).
3.2.7 Utilisation prévue de l’option de sécurité
AV ER TI SS EM EN T
RISQUE DE BLESSURES ET DE DOMMAGES À L’ÉQUIPEMENT
Si l’option de sécurité est utilisée à d’autres fins que celles prévues, cela peut causer des blessures et des dégâts matériels. Les
éléments suivants sont considérés comme une utilisation inappropriée :
toute modification technique, électrique ou d’un composant sur le variateur ;
l’utilisation du variateur en dehors des conditions électriques et environnementales admissibles spécifiées dans les
caractéristiques techniques dans le manuel d’utilisation du VLT® AutomationDrive FC 301/FC302.
Utiliser uniquement l’option de sécurité aux fins prévues.
-
L’option de sécurité est destinée à être utilisée dans des applications liées à la sécurité. Elle satisfait aux exigences des sous-fonctions
de sécurité prescrites par la norme CEI 61800-5-2, en matière de surveillance de la sécurité du mouvement.
3.2.8 Logiciel de programmation MCT 10 avec module de sécurité
Utiliser le logiciel de programmation MCT 10 pour configurer les sous-fonctions de sécurité prises en charge dans l’option de sécurité.
•La configuration des sous-fonctions de sécurité est nécessaire pour les séquences de mouvement sûr. En cas d’erreur ou de défaut,
ces fonctions coupent l’alimentation du variateur de façon sûre et contrôlée.
•Définition des valeurs limites, rampes de freinage pour les sous-fonctions de sécurité, surveillance des séquences de mouvement.
Le logiciel :
•s’exécute entièrement avec une clé de licence. Les fonctions de base sont disponibles dans le logiciel de programmation MCT 10
version 3.18, toutes les fonctions sont disponibles dans le logiciel de programmation MCT 10 version 4.40 ;
•prend en charge la configuration des applications avec 256 options de sécurité au maximum par projet ;
•propose un réglage de langue simple pour l’interface utilisateur.
Un fichier PDF et un rapport de mise en service peuvent être générés afin de documenter le projet et tous ses réglages.
3.3 Fonctionnalités de l’unité
L’option de sécurité présente les fonctionnalités suivantes :
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
3.5 Catégories d’arrêt de sécurité
La norme internationale EN ISO 13850 spécifie les exigences fonctionnelles et les principes de conception des dispositifs d’arrêt
d’urgence.
Elle s’applique à toutes les machines, peu importe le type d’énergie utilisé pour commander cette fonction.
La norme autorise deux types d’arrêt :
•arrêt de catégorie 0 : coupure immédiate de l’alimentation ou déconnexion mécanique des composants dangereux ;
•arrêt de catégorie 1 : arrêt contrôlé avec maintien de l’alimentation de l’actionneur pour atteindre l’arrêt (freinage, par exemple),
puis coupure de l’alimentation une fois la vitesse nulle atteinte.
Pendant un arrêt de catégorie 0, le moteur décélère en roue libre de façon incontrôlée. Si l’accès à la décélération en roue libre de la
machine implique un danger (résultats de l’analyse de risques), prendre des mesures de protection pour éviter le danger.
Se reporter à la norme EN CEI 61800-5-2:2016 (4.2.3.2) pour avoir une définition de Safe Torque Off (STO).
Un arrêt de catégorie 1 déclenche un arrêt contrôlé. L’option de sécurité surveille cet arrêt contrôlé. Si une coupure de courant ou une
erreur a lieu, un arrêt contrôlé est impossible. Activer la sous-fonction de sécurité Safe Torque Off après l’arrêt afin de désactiver le
couple moteur.
Se reporter à la norme EN CEI 61800-5-2:2016 (4.2.3.3) pour avoir une définition de l’arrêt de sécurité 1 (SS1).
Une évaluation des risques liés à la machine détermine la méthode d’arrêt à utiliser.
RE MA RQ UE
Lors de la conception de l’application de la machine, tenir compte du temps et de la distance nécessaires à l’arrêt de la roue
libre (arrêt de catégorie 0 ou Safe Torque Off). Pour plus d’informations sur les catégories d’arrêt, consulter la norme EN CEI
60204-1.
3.5.1 Exploitation et exigences
L’option de sécurité est redondante et procède à des auto-vérifications. Elle nécessite des signaux d’entrée digitale provenant d’un
capteur d’entrée (p. ex. interrupteur de proximité PNP) ou de codeurs TTL ou HTL haute résolution pour surveiller les conditions d’arrêt
de sécurité ou de vitesse.
3.5.2 Sous-fonctions de sécurité
Les sous-fonctions de sécurité maintiennent une condition sûre ou préviennent l’apparition de conditions dangereuses. Les sousfonctions de sécurité des variateurs sont définies dans la norme EN CEI 61800-5-2
L’option de sécurité remplit les sous-fonctions de sécurité suivantes :
Manuel d'installation | VLT® Safety Option MCB 150/151
•Safe Torque Off (STO)
-Le moteur n’est alimenté par aucun courant qui pourrait générer une rotation. Catégorie d’arrêt 0 selon la norme EN CEI
60204-1 ;
•Arrêt de sécurité 1 (SS1)
-Le moteur ralentit. Surveillance de la rampe de décélération et Safe Torque Off une fois la vitesse nulle atteinte, ou Safe Torque
Off à la fin d’un temps de décélération. Catégorie d’arrêt 1 selon la norme EN CEI 60204-1 ;
•Vitesse limite de sécurité (SLS) :
-Évite le dépassement d’une valeur de vitesse définie ;
•Vitesse de sécurité maximum (SMS)
-Évite le dépassement continu d’une valeur de vitesse définie.
Vue d’ensemble des fonctions et des
systèmes
3.5.3 Safe Torque Off - STO
La sous-fonction de sécurité Safe Torque Off coupe l’alimentation du moteur. Elle est mise en œuvre par le circuit d’arrêt du variateur et
par les sorties de sécurité de l’option de sécurité.
Caractéristiques de la sous-fonction de sécurité
•Le moteur passe en mode sans couple et ne génère plus de mouvements dangereux.
•Pour éviter que le variateur ne tourne de manière incontrôlée. En fonctionnement normal, activer la sous-fonction de sécurité Safe
Torque Off via la sous-fonction de sécurité Arrêt de sécurité 1.
•Safe Torque Off n’est activée directement que si :
-il y a une erreur interne dans l’option de sécurité ;
-la temporisation de l’Arrêt de sécurité 1 est réglée sur 0 ;
-l’une des entrées DI1 ou DI2 a été sélectionnée pour la fonction Safe Torque Off.
•La sous-fonction de sécurité Safe Torque Off correspond à un arrêt de catégorie 0 (arrêt incontrôlé) conformément à la norme EN
CEI 60204-1.
Conditions préalables à un fonctionnement normal
•Entrée DI1 ou DI2 : signal 1 (+24 V CC).
•Sortie S37 : signal 1 (+24 V CC).
La sous-fonction de sécurité est activée :
•par une erreur après le dépassement des valeurs limites pour l’Arrêt de sécurité 1 ou la Vitesse limite de sécurité ;
•par une erreur interne dans l’option de sécurité ou dans le variateur, si le variateur ne peut plus être contrôlé ;
•par l’exécution de la sous-fonction de sécurité Arrêt de sécurité 1 (transition 1/0). Dans ce cas, le variateur est surveillé avant de
passer en mode sans couple ;
•par le téléchargement du paramétrage via le module de sécurité du MCT 10 si le variateur actuel est en marche ;
•par l’exécution de la sous-fonction de sécurité Safe Torque Off (transition 1/0). Cette fonction garantit qu’aucune énergie
génératrice de couple ne peut continuer à affecter un moteur et empêche les démarrages imprévus.
RE MA RQ UE
RISQUE DE DANGER
Des forces externes agissant sur le moteur (axe vertical) et des mouvements involontaires, p. ex. liés à la gravité, peuvent
provoquer des dangers entraînant la mort ou des blessures graves.
Ajouter des mesures de protection contre les chutes avant de faire fonctionner le moteur.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
La fonction STO peut être utilisée lorsqu’il est nécessaire de couper l’alimentation pour éviter un démarrage imprévu. Cette fonction
désactive la tension de commande de l’étage de sortie du variateur, ce qui empêche le variateur de générer la tension requise pour
faire tourner le moteur, voir l’illustration 7. Elle permet la réalisation de travaux de maintenance sur les pièces non électriques de la
machine sans couper l’alimentation du variateur.
A Fréquence réelle
1 Activation de la fonction STO
2 Arrêt du moteur
Illustration 7: Safe Torque Off
3.5.4 Arrêt de sécurité 1 - SS1
La sous-fonction de sécurité Arrêt de sécurité 1 surveille la décélération jusqu’à la vitesse nulle de façon contrôlée et active Safe Torque
Off une fois l’arrêt détecté. L’Arrêt de sécurité 1 peut être configuré soit comme temporisation SS1 soit comme rampe SS1.
Caractéristiques de la sous-fonction de sécurité
•La sous-fonction de sécurité Arrêt de sécurité 1 correspond à un arrêt de catégorie 1 (freinage contrôlé) selon la norme EN CEI
60204-1.
•Surveillance de la décélération après laquelle l’alimentation du moteur est interrompue en toute sécurité.
•Le moteur passe en mode sans couple, ce qui élimine tous les mouvements dangereux.
3.5.4.1 Temporisation SS1
Sélectionner Temporisation SS1 pour activer la fonction Arrêt de sécurité 1 après l’expiration d’un délai de sécurité paramétré. STO est
activée immédiatement à l’expiration du retard d’arrêt configuré, indépendamment de la vitesse. Voir 6.3 Liste des paramètres pour le
réglage des paramètres.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
Lorsque Temporisation SS1 est utilisée, le variateur essaie de suivre la rampe sélectionnée. Au bout du délai de temporisation spécifié,
STO est activée et le moteur passe en mode sans couple.
RE MA RQ UE
Lorsque Temporisation SS1 est utilisée, le moteur peut continuer à tourner après l’activation de Safe Torque Off. L’analyse des
risques pour la machine doit indiquer si ce comportement peut être toléré. Un interverrouillage peut s’avérer nécessaire.
La valeur par défaut du paramètre 42-40 Type est [0] Delay. Si cette valeur est sélectionnée, la fonction Arrêt de sécurité 1 active une
rampe de freinage définie à partir de la temporisation indiquée au paramètre 42-42 Temporisation. Cela signifie que la rampe de
freinage est linéaire. Saisir la valeur du paramètre 42-43 Delta T (% de la temporisation), qui est la tolérance acceptable après l’expiration
du délai de temporisation SS1.
RE MA RQ UE
La fonction Temporisation SS1 ne surveille pas l’arrêt du variateur. Le délai de sécurité correspondant (Delta T) laisse au
variateur le temps de s’arrêter avant l’activation de Safe Torque Off, ce qui garantit que le système est aussi arrêté à l’activation
de Safe Torque Off. Si un défaut se produit, le variateur ne s’arrête pas. Il passe en roue libre à la fin du délai de temporisation,
peu importe la vitesse du variateur.
Manuel d'installation | VLT® Safety Option MCB 150/151
Lorsque la fonction Arrêt de sécurité 1 est active, le variateur amène le moteur jusqu’à la vitesse nulle. La fonction Safe Torque Off est
déclenchée après un délai de sécurité spécifié. Cette sous-fonction de sécurité correspond à un arrêt contrôlé du variateur selon la
catégorie d’arrêt 1 de la norme EN CEI 60204-1.
Vue d’ensemble des fonctions et des
systèmes
3.5.4.1.1 Sélection des réglages SS1
Procédure
1. Accéder au paramètre 42-41 Profil de rampe.
Sélectionner :
[0] Linéaire, si la rampe doit suivre une courbe linéaire ;
[2] Tps rampe S, si la rampe doit suivre une rampe S.
3.5.4.2 Temporisation SS1 avec profil d’arrêt de type rampe S
Context:
Une rampe S donne une décélération non linéaire en compensant les à-coups de l’application.
Procédure
1. Définir un profil de vitesse à l’aide d’une temporisation (le pire délai possible pour passer de la fréquence réelle à la vitesse nulle) et
d’une tolérance de temporisation.
Le délai de sécurité correspondant (Delta T) laisse au variateur le temps de s’arrêter avant l’activation de STO, ce qui garantit que
le système est aussi arrêté à l’activation de STO. Si un défaut se produit, le variateur ne s’arrête pas. Il passe en roue libre à la fin du
délai de temporisation, peu importe la vitesse du variateur.
2. Définir une configuration de rampe S qui atteint la vitesse nulle pendant la temporisation.
3. Configurer le rapport de rampe S au début de la décélération au paramètre 42-48 Rapport de rampe S au début de la décél. et régler
le paramètre 42-49 Rapport de rampe S à la fin de la décél. pour le rapport de rampe S à la fin de la décélération.
Exemple:
Tableau 3: Paramètres de la temporisation SS1 avec un profil d’arrêt de type rampe S
ParamètreUnitéPlagePar défaut
Paramètre 42-42 Temporisations0.1–3600.0 s1.0 s
Paramètre 42-43 Delta T%0–50%5%
Paramètre 42-48 Rapport de rampe S au début de la décél.%1–9950
42-49 Rapport de rampe S à la fin de la décél.%1–9950
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
A Fréquence réelle
2 Activation de la fonction STO
4 Paramètre 42-43 Delta T
1 Activation du retard de rampe SS1
3 Paramètre 42-42 Temporisation
5 Paramètre 42-48 Rapport de rampe S au début de la décél.
6 Paramètre 42-49 Rapport de rampe S à la fin de la décél.
Illustration 9: Temporisation SS1 avec profil d’arrêt de type rampe S
3.5.4.3 Rampe SS1
RE MA RQ UE
La fonction Rampe SS1 ne peut être utilisée que si un codeur ou une option VLT® Sensorless Safety MCB 159 est connecté(e) à
l’option de sécurité.
Ce type d’arrêt de sécurité permet d’accéder à la zone de danger immédiatement après la détection de l’arrêt du mouvement, au lieu
d’attendre la fin d’un délai spécifique.
L’option de sécurité surveille les fonctions suivantes :
•Rampe de freinage :
-Dans le module de sécurité du logiciel de programmation MCT 10, la rampe de freinage est spécifiée et la surveillance est
activée. La période de freinage dépend de la vitesse du moteur au début du freinage. La rampe de freinage peut être surveillée
via une erreur de vitesse maximum spécifiée dans le logiciel de programmation MCT 10 au paramètre 42-45 Delta V.
•Rampe de freinage en fonctionnement normal :
-Le variateur démarre avec la rampe de freinage configurée une fois la sous-fonction de sécurité Arrêt de sécurité 1 activée.
Lorsque la vitesse a atteint la vitesse limite nulle, la sous-fonction STO est activée.
•La sous-fonction de sécurité STO est activée lorsque la valeur limite configurée pour l’erreur de position est dépassée.
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
Un seuil de vitesse nulle d’arrêt (paramètre 42-46 Vitesse nulle) peut être spécifié dans le logiciel de programmation MCT 10, pour
l’activation de la sous-fonction de sécurité STO.
La sous-fonction de sécurité STO est activée une fois la vitesse nulle atteinte.
3.5.4.4 Pente de la rampe SS1
Pour le process d’arrêt, l’option de sécurité lance un signal d’arrêt au variateur et surveille le freinage contrôlé en observant la rampe
de freinage. La rampe de décélération acceptable est spécifiée au paramètre 42-44 Vitesse de décélération. Si l’option de sécurité
demande un Arrêt de sécurité 1, le variateur doit décélérer en suivant au moins la pente de cette rampe de décélération, même en
présence d’une charge lourde. Si le variateur ne respecte pas la rampe de décélération acceptable lors d’un Arrêt de sécurité 1
demandé par l’option de sécurité, STO est immédiatement activée. Le moteur effectue alors un arrêt incontrôlé. Cette action empêche
le variateur de continuer à fonctionner ou même d’accélérer en cas d’erreur.
Tableau 4: Paramètres de la pente de la rampe SS1
ParamètreUnitéPlagePar défaut
Paramètre 42-44 Vitesse de décélérationRPM/s1–30000 RPM/s1500 RPM/s
Paramètre 42-45 Delta VRPM1–10000 RPM120 RPM
Paramètre 42-46 Vitesse nulleRPM1–600 RPM10 RPM
A Fréquence réelle
1 Activation de la pente de la rampe SS1
3 Paramètre 42-44 Vitesse de décélération
B Rampe SS1
2 Activation de la fonction STO
4 Paramètre 42-45 Delta V
5 Paramètre 42-46 Vitesse nulle
6 La sous-fonction de sécurité assure la surveillance
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
Lorsque la fonction Arrêt de sécurité 1 est active, le variateur amène le moteur jusqu’à la vitesse nulle. La décélération est surveillée. Si
la décélération surveillée est plus lente que prévu ou à vitesse nulle, la sous-fonction STO est déclenchée.
Cette sous-fonction de sécurité correspond à un arrêt contrôlé du variateur selon la catégorie d’arrêt de la norme EN CEI 60204-1.
3.5.4.5 Temps de rampe SS1
Définir un profil de surveillance de la vitesse en indiquant un temps de décélération et une vitesse acceptable (Delta V).
6 La sous-fonction de sécurité assure la surveillance
AQ279747441421fr-000201 / 130R0292| 27
Manuel d'installation | VLT® Safety Option MCB 150/151
Vue d’ensemble des fonctions et des
systèmes
3.5.5 Vitesse limite de sécurité
RE MA RQ UE
La fonction Vitesse limite de sécurité ne peut être utilisée que si un codeur ou une option VLT® Sensorless Safety MCB 159 est
connecté(e) à l’option de sécurité.
Cette fonction sert à limiter la vitesse d’une machine. L’objectif principal est de surveiller la vitesse du moteur et de définir une
consigne de la vitesse. Il existe deux types de Vitesse limite de sécurité :
•SLS sans rampe : surveille la vitesse du moteur et, selon le réglage du paramètre 42-52 Réaction de sécurité intégrée, déclenche Safe
Torque Off ou un Arrêt de sécurité 1 en cas de survitesse.
•SLS avec rampe : limite la vitesse du moteur à une consigne et, selon le réglage du paramètre 42-52 Réaction de sécurité intégrée,
déclenche une STO ou un Arrêt de sécurité 1 en cas de survitesse.
La Vitesse limite de sécurité est donnée au paramètre 42-51 Vitesse limite. La valeur de la vitesse d’arrêt dépend en partie du moteur
utilisé. Le logiciel de programmation MCT 10 propose une valeur pour laquelle Danfoss garantit la fonctionnalité. Cette valeur appelée
différence de vitesse limite est ajoutée à la vitesse limite sélectionnée et suggérée comme valeur pour le paramètre 42-50 Vitesse d’arrêt.
3.5.5.1 SLS sans rampe
La sous-fonction de sécurité Vitesse limite de sécurité surveille si une valeur de vitesse spécifiée est dépassée depuis son activation via
DI1 ou DI2. La fonction reste active jusqu’à ce que l’entrée sélectionnée passe de nouveau sur haut.
Si deux vitesses limites de sécurité doivent être surveillées, régler l’une des deux entrées digitales de sécurité DI1 ou DI2 sur SLSa ou
SLS-b au paramètre 42-20 Fonction de sécurité. Sélectionner ensuite le type d’entrée au paramètre 42-21 Type.
La vitesse d’arrêt représente la fréquence maximale autorisée pour la fréquence réelle du moteur. Si la fréquence du moteur dépasse
cette valeur, l’option de sécurité déclenche la réaction sélectionnée pour défaut externe (STO ou rampe SS1) et l’erreur est indiquée. La
valeur de fréquence à laquelle se produit un arrêt doit être paramétrée au paramètre 42-50 Vitesse d’arrêt.