Le rôle du relais de sécurité dans l'automate Simatic Siemens S7-1500
L'automate Simatic Siemens S7-1500 associe, dans un même écosystème de production, une CPU Siemens fail-safe, une alimentation SITOP et des modules d'entrées/sorties TOR sécurisées. C'est ce trio qui reprend, à l'intérieur de l'automate, la fonction historiquement assurée par un relais de sécurité câblé. Chez Siemens, cette logique repose sur la gamme Simatic S7-1500 : une CPU fail-safe (F-CPU) associée à des modules d'entrées et sorties tout ou rien sécurisées, les F-DI et F-DQ. Ces modules TOR surveillent en continu arrêts d'urgence, barrières immatérielles, capots et interverrouillages, avec un échange de données sécurisé entre CPU et périphérie via le protocole de communication PROFIsafe.
Les séries SIPLUS S7-1500 pour la sécurité fonctionnelle
Le catalogue Seujet référence deux séries de modules fail-safe dérivées du S7-1500 : la gamme SIPLUS S7-1500 / ET 200MP, déclinaison standard intégrée à la périphérie décentralisée ET 200MP, et la gamme SIPLUS extreme RAIL S7-1500 Fail-Safe I/O, une version durcie pensée pour les environnements sévères. Ces produits Siemens reprennent l'électronique d'une référence standard (6ES7) et lui ajoutent un traitement conforme (conformal coating) ainsi qu'une plage de température élargie, typiquement de -30 à +60 °C. On y trouve des modules F-DI, pour les entrées TOR sécurisées, et des modules F-DQ, pour les sorties TOR sécurisées : le type de voie et la densité restent à choisir selon l'architecture de sécurité de la machine et le type d'automatismes industriels à protéger.
Critères de choix d'un module fail-safe pour S7-1500
Le type de module, le type de communication et la CPU en place orientent directement le choix. Quelques points à vérifier avant de commander :
- Type de module : entrées (F-DI) ou sorties (F-DQ), et nombre de voies TOR nécessaires au schéma de sécurité.
- CPU Siemens fail-safe compatible : une F-CPU de la gamme S7-1500 pour exécuter le programme de sécurité et gérer le protocole PROFIsafe.
- Environnement d'implantation : version SIPLUS standard en armoire climatisée, version SIPLUS extreme sur rail en ambiance sévère (température, vibrations, poussière).
- Alimentation SITOP : un bloc, par exemple de la série SITOP Smart, dimensionné pour le rack ET 200MP et l'ensemble des modules du bus.
- Compatibilité avec le réseau de communication existant (PROFINET/PROFIsafe) et avec le programme automate déjà en place.
Obsolescence et migration sur un parc Simatic S7-1500
Comme pour l'ensemble de la gamme Simatic, chaque référence de module fail-safe suit un cycle de vie propre à Siemens (actif, en fin de commercialisation, puis obsolète). Les références actuellement suivies par Seujet dans cette famille sont toutes en statut actif, mais un parc d'automatismes industriels Siemens combine souvent plusieurs générations de modules F-DI et F-DQ, installées à des dates différentes. Lors d'un remplacement, mieux vaut d'abord identifier la référence standard Siemens (6ES7) sur laquelle repose le module SIPLUS installé : elle sert de base pour retrouver un équivalent compatible, qu'il s'agisse d'une variante standard ou d'une variante durcie SIPLUS extreme. Une mise à jour du programme de sécurité peut ensuite être nécessaire selon la version de firmware du module remplacé.
Reconditionné et occasion : l'approche Seujet
Sur des automatismes de sécurité, un module reconditionné ne se traite pas comme un produit standard. Seujet contrôle chaque module fail-safe F-DI ou F-DQ avant remise en vente : test fonctionnel des voies TOR, vérification de la révision matérielle et du firmware, contrôle visuel du conformal coating sur les versions SIPLUS extreme. Cette rigueur permet de proposer une alternative fiable, à coût maîtrisé, lorsque la référence d'origine est devenue obsolète ou que le neuf implique un délai incompatible avec un arrêt de production. Le reconditionné complète ainsi le neuf et le surplus (boîte ouverte) pour sécuriser un parc de produits Simatic S7-1500 sur la durée, alimentation SITOP comprise.
Spécificités techniques des modules fail-safe TOR
Un module F-DI ou F-DQ ne se limite pas à des entrées et sorties tout ou rien classiques : il embarque une logique de diagnostic et un échange de données chiffré avec la CPU via PROFIsafe, ce qui permet d'atteindre les niveaux de sécurité fonctionnelle attendus sur des automatismes industriels Siemens (SIL, catégorie de performance) sans câblage de relais dédié pour chaque circuit. Cette architecture centralisée simplifie la mise en service, facilite le diagnostic à distance et réduit le nombre de composants électromécaniques à entretenir, au prix d'une dépendance plus forte à la CPU, à l'alimentation et au programme de sécurité qui pilotent l'ensemble des modules du rack et leurs échanges de données.
