Protocoles de sûreté Certifié SIL3 IEC 61784-3 (FSoE)

Pile FSoE esclave (SubInstance)

Description

La pile FSoE esclave (FSoE SubInstance) met en œuvre le protocole de sûreté Fail-Safe over EtherCAT côté équipement d’un réseau de sûreté. Elle répond à un maître FSoE (MainInstance) et échange des entrées et sorties sûres avec l’intégrité requise pour la sûreté de fonctionnement, au-dessus d’une connexion EtherCAT standard.

Ce que fait la pile FSoE esclave

En tant que FSoE SubInstance, la pile FSoE esclave termine la connexion sûre au niveau de votre équipement : elle valide chaque trame de sûreté, gère la machine à états FSoE (Reset, Session, Connexion, Paramètre, Données) et délivre des données de process sûres à votre application via une API propre et documentée. La surveillance des chiens de garde, des numéros de séquence et des connexions détecte toute perte, retard, répétition, insertion ou corruption des données de sûreté et amène l’équipement dans un état sûr.

Canal noir et intégrité de sûreté

Construite sur le principe du canal noir de l’IEC 61784-3, la pile FSoE esclave traite le transport EtherCAT sous-jacent comme non fiable. Elle ajoute son propre CRC, des identifiants de connexion uniques, une surveillance temporelle et une redondance cyclique, de sorte que le transport n’a pas besoin d’être certifié. C’est ce qui permet à un unique protocole sûr de fonctionner sur du matériel EtherCAT standard tout en atteignant l’intégrité SIL3 / PLe, évaluée de façon indépendante par un organisme de certification indépendant.

Conception portable et indépendante du matériel

L’esclave FSoE fonctionne sur pratiquement tout MCU, tout RTOS ou en bare metal, sans dépendance tierce ni dépendance à un fournisseur. Il s’adapte aux piles esclaves EtherCAT Beckhoff (SSC).

Applications

La pile FSoE esclave convient aux modules d’E/S sûrs, capteurs de sûreté, variateurs et actionneurs sûrs, et à tout SubInstance EtherCAT devant échanger des entrées et sorties sûres. Elle est utilisée dans les machines, la robotique, l’automatisation d’usine, l’intralogistique et les industries de process régies par IEC 61508 et ISO 13849, partout où un équipement doit transporter des données de sûreté sur EtherCAT.

Normes et conformité

La pile FSoE esclave est conçue selon l’IEC 61784-3 et évaluée SIL3 / PLe selon IEC 61508 et ISO 13849.

Bénéfices clés

  • Transformez votre équipement en E/S sûres certifiées Ajoutez la communication FSoE SubInstance pour que votre équipement d'E/S existant rejoigne un réseau de sûreté SIL3 — réutilisez le produit que vous livrez déjà au lieu de créer une variante de sûreté dédiée.
  • Les preuves de certification dans la boîte Le certificat IEC 61508-3 SIL3, le manuel de sûreté et les rapports de test accompagnent la pile : votre évaluation démarre avec la preuve déjà rassemblée.
  • Fonctionne sur la pile esclave EtherCAT que vous avez Canal noir IEC 61784-3 superposé à n'importe quelle pile esclave EtherCAT — conservez votre silicium et votre chaîne d'outils, ajoutez la sûreté par-dessus.
  • Portez la couche de sûreté une fois, réutilisez-la partout Deux instances SCL diversifiées se mappent sur votre architecture CPU (mono-cœur, lockstep ou double cœur), de sorte qu'une seule implémentation se transmet d'une génération de produit à l'autre.

Fonctionnalités clés

  • Pile officiellement pré-certifiée IEC 61508-3 SIL 3, avec manuel de sûreté et rapports de test livrés aux clients.
  • Canal noir IEC 61784-3 — fonctionne sur n'importe quelle pile esclave EtherCAT
  • Indépendante de l'OS et du compilateur : bare metal, SafeRTOS, QNX, PikeOS… GCC et autres compilateurs. Liste ouverte.

Spécifications techniques

Empreinte

Empreinte
Parameter Value
Flash · Subdevice ~41 kB par SCL
RAM typique ~3 kB

Sûreté et transport

Sûreté et transport
Parameter Value
Couche de transport EtherCAT (canal noir)
Niveaux SIL applicables SIL 2 · SIL 3
Architecture SCL Deux SCL indépendants · code diversifié

Fiche technique

Saisissez vos coordonnées pour télécharger la fiche technique Pile FSoE esclave (SubInstance) (PDF).

Questions fréquentes

La pile FSoE SubInstance est-elle certifiée pour la sûreté de fonctionnement ?

Les piles de sûreté ISIT-Neperis sont évaluées SIL3 / PLe par un organisme de certification et livrées avec la documentation requise par votre propre certification. Contactez-nous pour le statut de certification exact et le dossier de preuves de la pile FSoE SubInstance.

Quels microcontrôleurs et RTOS la pile FSoE SubInstance prend-elle en charge ?

La pile est conçue avec une faible dépendance matérielle : elle fonctionne sur tout MCU et tout RTOS via une fine couche d'abstraction matérielle. Il n'y a aucune dépendance à un fournisseur, et changer de matériel n'impose pas de recertifier le cœur.

Qu'est-ce qui est inclus avec la pile ?

Vous recevez le code binaire, une API documentée, des exemples d'intégration pour les plateformes courantes, et la documentation de sûreté/certification.

Comment évaluer la pile FSoE SubInstance ou obtenir un devis ?

Utilisez le bouton Demander un devis sur cette page pour contacter nos ingénieurs. Nous pouvons échanger sur vos besoins, vous fournir un devis et organiser une évaluation.

Ce produit vous intéresse ?

Demandez un devis personnalisé et notre équipe vous recontactera.

Demander un devis