Conexión a Safety I/O de repuesto
El proceso para establecer una conexión con las E/S de seguridad de repuesto depende de diversos factores, entre los que se incluyen los siguientes:
- Dirección de nodo
- Compatibilidad con la codificación electrónica
- Si la configuración del módulo de E/S está vacía (en su condición original) o se ha configurado previamente
- El ajuste de configuración automática del controlador de seguridad
ATENCIÓN:
Durante el reemplazo o las pruebas de funcionamiento de un dispositivo, la seguridad del sistema no debe depender en ninguna parte del dispositivo afectado.
La configuración de codificación electrónica afecta al proceso de reemplazo de los módulos de E/S de seguridad. Considere cuidadosamente las implicaciones de cada una de las siguientes opciones de codificación electrónica.
Configuración de codificación | Descripción | Consideración sobre el reemplazo de E/S |
|---|---|---|
Compatible Module | Permite que el dispositivo instalado acepte la clave del dispositivo que está definida en el proyecto cuando el dispositivo instalado puede emular el dispositivo definido. Con Compatible Module, normalmente se puede reemplazar un dispositivo por otro que tenga las siguientes características:
| Para mantener la firma de seguridad, el módulo de repuesto debe cumplir los requisitos del módulo compatible. |
Disable Keying | Indica que los atributos de codificación no se tienen en cuenta al intentar la comunicación con un dispositivo. Con Disable Keying, puede ocurrir la comunicación con un dispositivo diferente al tipo especificado en el proyecto. ATENCIÓN: Tenga cuidado al usar Disable Keying. Si se usa de forma incorrecta, esta opción puede ocasionar lesiones personales o la muerte, daños materiales o pérdidas económicas.Recomendamos encarecidamente que no use la opción Disable Keying. Si utiliza Disable Keying, deberá asumir total responsabilidad por la determinación de si el dispositivo que se va a utilizar puede satisfacer los requisitos funcionales de la aplicación. | Muchos dispositivos de seguridad no incluyen la opción Disable Keying. Disabled Keying no se recomienda para aplicaciones de seguridad. |
Exact Match | Indica que todos los atributos de codificación deben coincidir para establecer la comunicación. Si algún atributo no coincide exactamente, no se produce la comunicación con el dispositivo. |
|
La configuración automática permite al controlador de seguridad establecer una conexión con las E/S de seguridad de repuesto sin interacción del usuario en línea. La configuración automática está habilitada cuando no hay ninguna firma de seguridad del controlador. Permitir la configuración automática sin ninguna firma de seguridad facilita las actividades de puesta en marcha y mantenimiento cuando el controlador de seguridad no se utiliza para funciones con clasificación SIL. Después del reemplazo de E/S, debe validar el funcionamiento correcto antes de usar funciones con clasificación SIL.
Hay dos opciones disponibles de dispositivos de E/S de repuesto en la ficha Safety del cuadro de diálogo Controller Properties.
- Only Allow Automatic Configuration When No Safety Signature Exists: Seleccione esta opción si confía en una parte del sistema CIP Safety para mantener la conformidad con el nivel SIL 2 o SIL 3 durante el reemplazo del dispositivo y las pruebas funcionales.
- Always allow Automatic Configuration: Seleccione esta opción si no confía en que todo el sistema CIP Safety encaminable pueda mantener la conformidad con el nivel SIL 2 o SIL 3 durante el reemplazo del dispositivo y las pruebas funcionales.
La selección de un ajuste de configuración automática requiere entender la topología de la red de seguridad y el uso previsto del sistema de seguridad durante el reemplazo de E/S.
Opciones de sustitución de E/S de seguridad
Only Allow Automatic Configuration When No Safety Signature Exists
Esta opción indica al controlador de seguridad para que configure un dispositivo de seguridad cuando la tarea de seguridad no tiene una firma de seguridad y el dispositivo sustituto están en su condición original sin ningún número de red de seguridad.
Si el controlador tiene una firma de seguridad, el controlador de seguridad configura automáticamente el dispositivo de E/S de seguridad sustituto si se cumplen todas las condiciones siguientes:
- El dispositivo ya tiene el número de red de seguridad correcto.
- La codificación electrónica del dispositivo es la correcta.
- La dirección de nodo o dirección IP es correcta.
Para establecer el número de red de seguridad (SNN) apropiado cuando hay una firma de seguridad del controlador, se requiere una acción manual para descargar el SNN apropiado:
- Entrada en línea con el controlador de seguridad.
- Abra el cuadro de diálogo Module Properties.
- En la ficha General, haga clic en Browse (…) junto al número de red de seguridad.
- Haga clic en Set para escribir manualmente el SNN en el módulo.
- Verifique que el indicador de estado de la red (NS) esté cambiando entre rojo y verde en el dispositivo correcto.
- Haga clic en Yes el cuadro de diálogo de confirmación para establecer el SNN y aceptar el dispositivo de repuesto.
- Siga los procedimientos establecidos en la empresa para realizar la prueba de funcionamiento del dispositivo de E/S de reemplazo y del sistema.
Para obtener más información, siga el procedimiento de sustitución de dispositivos de E/S de seguridad que aparece en el manual del usuario del controlador.
Always Allow Automatic Configuration
El controlador intenta configurar automáticamente un dispositivo de E/S de seguridad sustituto si el dispositivo está en su condición original. Cuando no hay un número de red de seguridad en el dispositivo de seguridad sustituto y el número de nodo y la codificación del dispositivo de E/S coinciden con la configuración del controlador.
ATENCIÓN:
Seleccione la opción Always Allow Automatic Configuration únicamente si no se depende de todo el sistema de control de seguridad encaminable para mantener la conformidad con el nivel SIL 2 o SIL 3 durante el reemplazo y las pruebas funcionales de un dispositivo.El sistema de control de seguridad encaminable incluye cualquier dispositivo que pueda tener conexiones de seguridad abiertas a solicitud del controlador.
Si se depende de otros componentes del sistema de control de seguridad para mantener la conformidad con el nivel SIL 2 o SIL 3, asegúrese de no seleccionar la opción Always Allow Automatic Configuration.
Es su responsabilidad implementar un proceso que asegure que se mantenga la funcionalidad de seguridad adecuada durante la sustitución del dispositivo.
ATENCIÓN:
Para colocar un dispositivo en su condición original en una red de seguridad cuando se ha seleccionado la opción Always Allow Automatic Configuration, siga el procedimiento de reemplazo de dispositivos descrito en el manual del usuario del controlador.
Casos de uso de configuración automática
Considere los siguientes ejemplos de cuándo usar un ajuste específico de configuración automática.
Only Allow Automatic Configuration When No Safety Signature Exists | Always Allow Automatic Configuration |
|---|---|
|
|
Entregue su opinión