Tabla de contenido
Fallos de controlador no recuperables
Se producen cuando falla el diagnóstico interno del controlador. Si se produce un
fallo de controlador no recuperable, se interrumpe la ejecución de la tarea de
seguridad y los módulos CIP Safety I/O entra en estado de seguridad. Para la
recuperación es necesario que se vuelva a descargar el programa de aplicación.
Fallos de seguridad no recuperables en la aplicación de seguridad
Si se produce un fallo de seguridad no recuperable en la aplicación de seguridad,
se interrumpen la lógica de seguridad y el protocolo de seguridad. Los fallos del
temporizador de control (watchdog) de la tarea de seguridad y los fallos de la
asociación de control se incluyen en esta categoría.
Si la tarea de seguridad encuentra un fallo de seguridad no recuperable que se
elimina conforme a la programación en el administrador de fallos del controlador,
la aplicación estándar sigue ejecutándose.
ATENCIÓN: La anulación del fallo de seguridad no lo elimina. Si anula el
fallo de seguridad, es su responsabilidad asegurarse de que al hacerlo el
funcionamiento siga siendo seguro.
Debe demostrar a su organismo certificador que al dejar seguir
funcionando una parte del sistema, el funcionamiento sigue siendo seguro.
Si existe una firma de tarea de seguridad, solo tiene que borrar el fallo para que la
tarea de seguridad se pueda ejecutar. Si no existe una firma de tarea de seguridad,
la tarea de seguridad no puede volver a ejecutarse mientras no se descargue de
nuevo toda la aplicación.
Fallos recuperables en la aplicación de seguridad
Si se produce un fallo recuperable en la aplicación de seguridad, es posible que el
sistema pueda o no detener la ejecución de la tarea de seguridad, en función de si
el fallo es manejado por el administrador de fallos del programa en la aplicación
de seguridad.
Si se borra un fallo recuperable como parte de la programación, la tarea de
seguridad puede continuar sin interrupción.
Si no se borra un fallo recuperable en la aplicación de seguridad como parte de la
programación, se produce un fallo de seguridad recuperable tipo 14, código 2.
La ejecución del programa de seguridad se detiene, y las conexiones del protocolo
de seguridad se cierran y se vuelven a abrir para reinicializarlas. Las salidas de
seguridad se ponen en estado de seguridad, y el productor de tags consumidos de
seguridad ordena a los consumidores ponerlos también en estado de seguridad.
Los fallos recuperables le permiten editar la aplicación estándar y de seguridad
según corresponda para corregir la causa del fallo. Sin embargo, si existe una firma
de tarea de seguridad o si el controlador está en bloqueo de seguridad, debe
desbloquear el controlador y eliminar la firma de tarea de seguridad antes de
poder editar la aplicación de seguridad.
Publicación de Rockwell Automation 1756-UM020I-ES-P – Agosto 2012
Monitoreo de estado y manejo de fallos
Capítulo 9
129
Tabla de contenido
