Tabla de contenido
5) Si el relé SSD (Dispositivo de Interrupción Secundario) se ha desenergizado,
6) Si las fijaciones de interruptor de tablero de controlador no son consistentes entre sí o si se cambian mientras
el sistema está en el modo RUN, o
7) Si los circuitos de autoverificación del microprocesador detectan una avería de componente dentro del propio
Sistema MINI-SCREEN.
Una condición de cierre resultante de un fallo de sistema interno se indica mediante un LED indicador de estado rojo
parpadeante en la unidad de controlador y de receptor. Los LEDs verde y amarillo estarán apagados. Ver Fig. 42.
Los cierres de interrupción Power-up/power (Potenciación/potencia) (Auto Power-up desactivado, condiciones
#1 y 2 anteriores, sólo LED amarillo en parpadeo doble) son normales y requieren una operación de reposición
de llave para continuar.
Condiciones de cierre interno (de #4 a #7 anteriores) resultado de averías de componente o fijaciones de
controlador incorrectas, que deben corregirse antes de que el sistema permita continuar la operación (ver Sección 5
- Detección de Averías). Los LEDs de Indicador de Diagnóstico (situado en el interior de la caja de control en el
tablero de controlador, y visible a través de una ventana en la cubierta de la caja de control) indicará la causa del
cierre (Sección 5.1). Las condiciones de cierre interno requieren también un RESET del interruptor de llave (una
reposición de llave) para devolver el sistema al modo RUN. Una reposición de llave válida consiste en girar el
interruptor de llave en el sentido horario hasta la posición RESET, manteniéndolo en esa posición durante
1/2 segundo como mínimo, retornando entonces el interruptor de llave hasta la posición RUN.
4.7 Fiabilidad del Control: Superfluidad y Autoverificación
Los Sistemas MINI-SCREEN cumplen con el estándar europeo EN 50100-1 y prEN 50100-2, y están clasificados
como Tipo 4 ESPE. Cumplen también con el estándar internacional IEC 1496-1 e IEC 1496-2 como un Tipo 4 ESPE.
Los Sistemas MINI-SCREEN de Banner deben enviar fiablemente una señal de "stop" a una máquina protegida del
siguiente modo:
1) El Sistema MINI-SCREEN debe suministrar una señal de "stop" a la máquina protegida, en el plazo de
48, 60 o 72 milisegundos, siempre que se interrumpa el área definida.
Con el fin de que la maquinaria protegida por el Sistema MINI-SCREEN se pare del modo descrito, la
máquina protegida debe ser capaz de parar en cualquier punto en su ciclo de máquina. Ello significa que el
Sistema MINI-SCREEN no puede ser utilizado con ciertos tipos de maquinaria, como por ejemplo de carrera
única, (conocidas también como embragada en "revolución completa") o cualquier máquina con tiempo de
respuesta de máquina y funcionamiento de paro anómalos.
2) El Sistema MINI-SCREEN debe suministrar una señal de "stop" a la máquina protegida cuando se hayan
producido fallos de componente interno que comprometan la integridad del propio Sistema MINI-SCREEN.
Este tipo de fallo de componentes incluye una avería interna del Sistema MINI-SCREEN que puede evitar o
retardar que los relés de salida del Sistema MINI-SCREEN entren en una condición de disparo o una
condición de cierre en respuesta a una situación que, en operación normal, entraría en una de esas
condiciones. La capacidad del Sistema MINI-SCREEN de enviar una señal de "stop" incluso cuando se ha
producido un fallo de componente de ese tipo, depende del principio de diseño de redundancia.
La redundancia requiere que los componentes de circuito del Sistema MINI-SCREEN tengan una "copia de
seguridad" de modo que, si el fallo de cualquier componente único evitara la acción de paro efectivo cuando esta
resultara necesaria, ese componente posea una contrapartida redundante que realice la misma función.
El Sistema MINI-SCREEN controlado por microprocesador esta diseñado con redundancia diversa. Los diversos
componentes redundantes tienen diseños diferentes y los programas de microprocesador utilizados por ellos
funcionan a partir de distintos juegos de instrucciones escritos por distintos programadores.
La redundancia debe mantenerse durante todo el tiempo en que el Sistema MINI-SCREEN esté operativo. Puesto
que un sistema redundante ya no es redundante una vez que se haya producido el fallo de un componente, los
Sistemas MINI-SCREEN están diseñados para estar en autoverificación continua. Un fallo de componente
detectado por, o producido en el interior del sistema de autoverificación, causa el envío de una señal de "stop" a la
máquina protegida y coloca al Sistema MINI-SCREEN en una condición de cierre.
La recuperación de este tipo de condición de cierre exige sustitución del componente averiado (para restaurar la
redundancia) y una reposición de llave. En la Sección 5.1 se detallan posibles causas de condiciones de cierre. Los
LEDs de Indicador de Diagnóstico se utilizan para diagnosticar las causas internas de una condición de cierre.
Instrucciones de Operación
45
Tabla de contenido
