EL6900 Terminal EtherCAT TwinSAFE Logic

Présentation du produit

Le EL6900 (EL6900) est un contrôleur de sécurité dédié conçu pour fonctionner comme unité centrale de liaison entre les signaux d'entrée et de sortie sécurisés au sein d'un réseau EtherCAT. Utilisant le protocole Safety over EtherCAT (FSoE), ce terminal permet la mise en œuvre de fonctions de sécurité complexes directement dans le segment E/S. Dans les environnements industriels à haut risque — tels que les cellules de travail robotisées, les lignes d'assemblage automatisées et les systèmes de manutention — le EL6900 est essentiel pour gérer les arrêts d'urgence, les rideaux lumineux et la surveillance des portes de sécurité. En déchargeant la logique de sécurité du PLC standard vers ce matériel spécialisé, le système atteint les plus hauts niveaux de sécurité, incluant SIL 3 selon EN 61508 et PL e selon ISO 13849-1, garantissant une protection maximale tant pour le personnel que pour les équipements.

Configuration technique

Le EL6900 fonctionne comme un terminal TwinSAFE Logic, capable de traiter jusqu'à 128 connexions de sécurité. Il sert de « Safety Master » dans une architecture de sécurité décentralisée, communiquant avec divers modules d'entrée et de sortie compatibles TwinSAFE. Le terminal offre un temps de cycle rapide d'environ 500 µs (selon la taille du projet) et un temps de réponse aux défauts paramétrable, permettant des réactions de sécurité déterministes. Puisqu'il est alimenté exclusivement par le bus E (typiquement 188 mA), il ne nécessite pas de contacts d'alimentation supplémentaires pour le fonctionnement logique. La configuration et la logique de sécurité sont programmées via le TwinSAFE Configurator dans l'environnement TwinCAT, assurant une intégration fluide entre le contrôle standard et la sécurité fonctionnelle.

Caractéristiques techniques

FAQ techniques

Le EL6900 peut-il contrôler les fonctions de sécurité indépendamment du PLC principal ?

Oui. Bien que le EL6900 soit intégré dans la chaîne de terminaux EtherCAT et communique via le PLC principal, la logique de sécurité est exécutée localement dans le processeur sécurisé du EL6900. Même si le PLC standard s’arrête ou rencontre une erreur, le EL6900 conserve la capacité de mettre le système de sécurité en « État sûr » de manière autonome.

Combien de dispositifs de sécurité un seul terminal EL6900 peut-il gérer ?

Le EL6900 prend en charge jusqu’à 128 connexions sécurisées. Cela signifie qu’il peut surveiller et contrôler un large éventail de capteurs et actionneurs sécurisés (esclaves FSoE) sur le réseau, ce qui le rend adapté aux applications de sécurité de taille moyenne à grande.

Que se passe-t-il si la communication entre les modules de sécurité est interrompue ?

Le EL6900 surveille la communication via un « Temps de watchdog » paramétrable. Si le télégramme de sécurité n’arrive pas dans ce délai — en raison d’une coupure de câble ou d’un bruit excessif — le EL6900 déclenche automatiquement la réponse aux défauts programmée pour garantir que le système reste dans un état sûr.

Guide d’ingénierie et d’installation

• Validation du projet de sécurité : Après avoir programmé la logique de sécurité dans TwinCAT, le projet doit être vérifié et téléchargé dans le EL6900 via une procédure sécurisée. Documentez toujours la somme de contrôle CRC (Cyclic Redundancy Check) générée ; cet identifiant unique garantit que le matériel exécute la version autorisée exacte du code de sécurité.

• Calcul de l’alimentation du bus E : Le EL6900 présente une consommation relativement élevée sur le K-bus/E-bus (188 mA). Lors de la conception de votre segment de terminaux, assurez-vous que le coupleur EtherCAT ou le terminal d’alimentation précédent fournit suffisamment de courant pour le EL6900 et tous les modules E/S de sécurité suivants afin d’éviter les pertes de communication.

• Câblage et sécurité ESD : Utilisez un tournevis pour actionner les bornes à ressort afin d’assurer des connexions sécurisées. Bien que le EL6900 n’utilise pas de contacts d’alimentation, le câblage environnant doit respecter des protocoles stricts de protection contre les décharges électrostatiques. Assurez-vous que le rail DIN est correctement mis à la terre pour fournir un chemin à faible impédance contre les interférences électromagnétiques, ce qui est crucial pour maintenir une communication de sécurité « sans erreur ».