La pile maître FSoE (FSoE MainInstance) apporte le protocole Fail-Safe over EtherCAT à l’extrémité pilote d’un réseau de sûreté. En tant que MainInstance, elle établit et supervise en continu des liaisons sûres vers un ou plusieurs équipements FSoE SubInstance (esclaves), en transportant des données de process liées à la sûreté avec l’intégrité qu’exige la sûreté de fonctionnement.
Comment fonctionne le maître FSoE MainInstance
Côté contrôleur, la pile maître FSoE ouvre chaque connexion sûre, en applique les paramètres et la surveille — en exécutant une machine à états FSoE dédiée pour chaque liaison et en exposant des entrées et sorties sûres à votre application de sûreté via une API documentée. En suivant les chiens de garde (watchdogs), les numéros de séquence et les identifiants de connexion, elle détecte toute trame de sûreté corrompue, perdue ou retardée et force la connexion concernée dans un état sûr.
Intégrité SIL3 sur un canal noir
La pile suit l’approche « canal noir » définie par l’IEC 61784-3 : l’EtherCAT ordinaire est considéré comme un support non fiable, et la couche FSoE enveloppe les données de son propre CRC, de son identité de connexion et de ses contrôles temporels. Le trafic sûr et le trafic standard partagent ainsi un même réseau EtherCAT, tandis que la seule couche de sûreté atteint le niveau SIL3 / PLe — évaluée de façon indépendante par un organisme de certification indépendant — sans jamais devoir certifier le transport lui-même.
Portable sur tout MCU, RTOS ou bare-metal
Sans aucune dépendance à du code tiers, le FSoE MainInstance tourne sur pratiquement n’importe quel microcontrôleur, n’importe quel RTOS ou en bare-metal. Il gère plusieurs connexions de sûreté simultanées et se greffe sur la plupart des piles maîtres EtherCAT.
Où l’on utilise la pile maître FSoE
Les contrôleurs de sûreté, automates de sûreté, contrôleurs d’axes sûrs et PC industriels s’appuient sur la pile maître FSoE dès qu’ils doivent ouvrir et surveiller des liaisons sûres vers de nombreux équipements à la fois. On la retrouve dans les machines et la robotique, l’automatisation d’usine et de process, l’intralogistique et l’énergie — partout où un contrôleur orchestre des E/S sûres sur EtherCAT conformément à l’IEC 61508 et à l’ISO 13849.
Normes et conformité
Conçue selon l’IEC 61784-3 et évaluée SIL3 / PLe au regard de l’IEC 61508 et de l’ISO 13849.
