Protocoles de sûreté Certifié SIL3 CiA 304 (SRDO)

Pile CANopen Safety maître

Nous consulter pour la disponibilité

Description

La pile maître CANopen Safety apporte le protocole CANopen Safety (CiA 304 / EN 50325-5) du côté pilote d’un réseau de sûreté. Elle produit et consomme des objets de données liés à la sûreté (SRDO) pour échanger des données de process sûres avec un ou plusieurs esclaves CANopen Safety — sur le même bus CAN que celui qui transporte déjà votre trafic CANopen standard.

Comment fonctionne la pile maître CANopen Safety

Vers chaque esclave de sûreté, la pile maître CANopen Safety supervise les SRDO selon le modèle de données CiA 304 : double canal, inversion bit à bit et protection par CRC, avec un Safeguard Cycle Time (SCT) et un temps de validation (SRVT) configurables. Si un télégramme expire ou si ses deux canaux divergent, la pile force l’application dans un état sûr, et le Global Failsafe Command (GFC) permet de déclencher une réaction sûre à l’échelle du réseau.

Fonctionne aux côtés du CANopen standard

Parce que la pile maître CANopen Safety s’exécute à côté de la pile maître CANopen standard, sur le même contrôleur et le même bus, les données sûres et non sûres circulent ensemble sur un seul réseau. Vous ajoutez ainsi un contrôle de sûreté certifié à un contrôleur CANopen existant — sans second bus de sûreté dédié.

Portable et prête pour la certification

Livrée sous forme de binaire prêt à intégrer derrière une fine couche d’abstraction matérielle, la pile maître CANopen Safety tourne sur n’importe quel microcontrôleur, n’importe quel RTOS ou en bare-metal, sans aucune dépendance à du code tiers. Elle est évaluée SIL3 / PLe (IEC 61508 / ISO 13849) par un organisme de certification indépendant et fournie avec le manuel de sûreté et les livrables de certification qu’exigera votre propre évaluation.

Où l’on utilise la pile maître CANopen Safety

Les contrôleurs de sûreté, les automates de sûreté et les contrôleurs de machine font appel à la pile maître CANopen Safety dès qu’ils doivent superviser des équipements sûrs sur un réseau CANopen. Les déploiements typiques couvrent les machines et la robotique, les engins mobiles et hors route, ainsi que les systèmes de process et médicaux régis par l’IEC 61508 et l’ISO 13849 — partout où un contrôleur doit coordonner des données sûres et standard sur un seul bus CAN.

Normes et conformité

La pile maître CANopen Safety met en œuvre la CiA 304 (EN 50325-5) avec des producteurs et consommateurs SRDO, et elle est évaluée SIL3 / PLe au regard de l’IEC 61508 et de l’ISO 13849 par un organisme de certification indépendant. Fonctionnant côte à côte avec le maître CANopen standard, elle ajoute une supervision de sûreté certifiée sans second bus. Elle est livrée avec le manuel de sûreté, le certificat et les rapports de test, et bénéficie du support direct des ingénieurs qui l’ont conçue et certifiée.

Bénéfices clés

  • Contrôle de sûreté certifié sur CANopen Ajoute une communication de sûreté SRDO SIL3 / PLe (CiA 304) à votre contrôleur CANopen — supervisez les esclaves sûrs sur le réseau existant, sans bus de sûreté distinct.
  • Des preuves de certification, pas une boîte noire Fournie avec le manuel de sûreté, le certificat et les rapports de test requis par votre évaluation — le dossier de preuves accompagne le binaire.
  • Portable, tout MCU / RTOS Une fine couche d'abstraction matérielle la rend indépendante du matériel et du RTOS, sans dépendance tierce ni dépendance à un fournisseur.
  • Portée par des experts de la sûreté Un accès direct aux ingénieurs qui ont conçu et certifié la pile, avec plus de 30 ans d'expérience en sûreté de fonctionnement.

Fonctionnalités clés

  • Maître CANopen Safety (CiA 304 / EN 50325-5) avec producteur/consommateur SRDO
  • Évaluée SIL3 / PLe par un organisme de certification
  • Supervise plusieurs esclaves CANopen Safety
  • Données de sûreté protégées par CRC, redondance et surveillance temporelle
  • Fonctionne aux côtés de la pile CANopen maître standard sur le même bus
  • Fonctionne sur tout MCU / RTOS sans dépendance tierce ; livrée en binaire cible

Complete Feature Set

Communication de sûreté

  • Producteur et consommateur SRDO vers plusieurs esclaves de sûreté
  • Deux canaux avec redondance inversée bit à bit
  • Protection CRC des SRDO et temps de rafraîchissement / validation configurables
  • Passage en état sûr sur dépassement de délai ou incohérence des données

Configuration de sûreté

  • Dictionnaire d'objets de sûreté avec paramètres de communication / mapping SRDO
  • CRC du dictionnaire d'objets de sûreté (0x13FE / 0x13FF)
  • SCT (temps de cycle de sauvegarde) et SRVT (temps de validation) configurables
  • Gestion GFC (commande de mise en sûreté globale)

Intégration

  • Coexiste avec la pile CANopen maître standard sur le même contrôleur
  • Fine couche d'abstraction matérielle pour les pilotes CAN / CAN FD
  • API de sûreté documentée avec une application d'exemple
  • Fonctionne sur tout MCU, RTOS ou bare metal

Certification

  • Évaluée SIL3 / PLe par un organisme de certification
  • Livrée avec le manuel de sûreté et les artefacts de certification
  • Binaire documenté — aucune boîte noire
  • Portée par des ingénieurs cumulant plus de 30 ans en sûreté de fonctionnement

Spécifications techniques

Sûreté

Sûreté
Parameter Value
Normes CiA 304 · EN 50325-5 · IEC 61508 (SIL3) · ISO 13849 (PLe)
Rôle Maître CANopen Safety (producteur / consommateur SRDO)
Mesures d'intégrité Canaux redondants · CRC · surveillance temporelle (SCT / SRVT)
Évaluation SIL3 / PLe par un organisme de certification indépendant

Implémentation

Implémentation
Parameter Value
Langage ANSI-C (portable)
Protocole de base CANopen (CiA 301) — fonctionne avec la pile CANopen maître
Prise en charge CAN CAN classique 2.0A/B et CAN FD
Plateformes Tout MCU / RTOS / bare metal via HAL
Dépendances Aucune (pas de bibliothèque tierce)

Fiche technique

Saisissez vos coordonnées pour télécharger la fiche technique Pile CANopen Safety maître (PDF).

Questions fréquentes

Que fait la pile CANopen Safety maître ?

C'est le côté contrôleur de CANopen Safety selon CiA 304 / EN 50325-5 : elle produit et consomme des SRDO pour échanger des données sûres avec les esclaves CANopen Safety, évaluée SIL3 / PLe par un organisme de certification indépendant.

Comment le SRDO assure-t-il la sûreté sur un bus CAN standard ?

Chaque SRDO envoie la donnée de sûreté en double — normale et inversée bit à bit — protégée par un CRC et surveillée par des temps de cycle et de validation configurables (SCT/SRVT). Tout dépassement de délai ou incohérence amène l'application dans un état sûr.

Peut-elle fonctionner avec la pile CANopen maître standard ?

Oui. La couche de sûreté fonctionne aux côtés de la pile CANopen maître standard sur le même contrôleur et le même bus, de sorte que les données sûres et non sûres partagent un seul réseau.

Quels microcontrôleurs et RTOS sont pris en charge ?

Elle est en ANSI-C portable avec une fine couche d'abstraction matérielle : elle fonctionne sur tout MCU, tout RTOS ou en bare metal, sans dépendance tierce.

Qu'est-ce qui est inclus pour la certification ?

Vous recevez le binaire cible ainsi que le manuel de sûreté et les artefacts de certification (plan de validation, résultats de tests, certificat) nécessaires pour soutenir votre propre évaluation SIL3 / PLe.

Comment est-elle licenciée et puis-je l'évaluer ?

Elle est fournie sous une licence projet/produit unique, sans redevance à l'unité. Utilisez le bouton Demander un devis ou écrivez à contact@isit.fr pour un devis ou une évaluation.

Ce produit vous intéresse ?

Demandez un devis personnalisé et notre équipe vous recontactera.

Demander un devis