Les activités jugées critiques dans l'installation exigent une fonctionnalité de sauvegarde supérieure. Celle-ci peut prendre la forme d'une pompe ou d'un autre groupe de dispositifs. Pour assurer cette fonctionnalité de sauvegarde, ces groupes doivent être capables de réagir automatiquement à des conditions de l'installation comme une défaillance d'appareil.
Outre les fonctions de sauvegarde, les groupes de dispositifs peuvent aussi permettre une distribution uniforme des charges de travail et offrir des options de "reconnaissance de maintenance" comme l'enregistrement des heures de fonctionnement et le changement automatique.
Un des modules de commande conçu par le département d'automatisation de procédé d'Eurotherm, incorporant des techniques de commande efficaces et offrant cette fonctionnalité de sauvegarde est le module de commande de service/secours.
Cette configuration permet à une paire de dispositifs, généralement des dispositifs de commande marche/arrêt ou à vitesse variable, d'être actionnée avec un élément de redondance. Chaque dispositif est capable de répondre à la demande de l'installation et par conséquent, un seul dispositif est en marche à la fois. Si le dispositif en marche tombe en panne, la demande d'activation de l'autre dispositif se fait automatiquement.
Un dispositif est dit "de service" et l'autre "de secours". Le choix du dispositif qui sera de service est appelé la "Mise en service". Pendant le fonctionnement normal, le dispositif de service fonctionne et le dispositif de secours est arrêté.
Le module de commande de service/secours permet les fonctions suivantes :
- Sélection par l'opérateur du dispositif de service/secours en mode Manuel
- Changement de dispositif en cas de panne du dispositif ou de conditions du procédé en mode Automatique
- Transfert en douceur
- Indication d'état de l'équipement et du nombre d'heures de fonctionnement
Sélection par l'opérateur du dispositif de service/secours
Pendant le fonctionnement normal, l'opérateur peut demander un changement entraînant le démarrage du dispositif de secours. Lorsque le module de commande démarre le dispositif de secours, la "Mise en service" est changé. Après une panne du dispositif de service, l'opérateur peut aussi demander que le dispositif de secours devienne le dispositif "de service" sans modifier l'état des dispositifs.
Changement après une panne de dispositif ou des conditions du procédé
Suite à une simple défaillance ou à une condition du procédé donnée, le module de commande peut réagir en programmant les dispositifs de commande dans une seule direction , c'est-à-dire en démarrant automatiquement le dispositif de secours à la suite d'une défaillance du dispositif de service, mais sans démarrer le dispositif de service si le dispositif de secours est défaillant.
Transfert en douceur
La sélection du mode (Manuel ou Auto) est effectuée par l'opérateur avec un transfert en douceur, ce qui évite de modifier brutalement la production, ce qui pourrait à son tour causer des dommages aux équipements du site et de déstabiliser le procédé.
Indication d'état de l'équipement et du nombre d'heures de fonctionnement
Le module de commande offre une interface homme machine complète avec la surveillance continue de l'état des dispositifs et des capacités d'alarme. Il peut aussi offrir des fonctions supplémentaires comme le temps de fonctionnement de chaque dispositif à des fins de maintenance.
Parmi les avantages offerts par la mise en œuvre d'un dispositif de service/secours, on peut citer :
- La redondance
- Une maintenance facilitée
- Un diagnostic rapide des pannes
- La réduction/l'élimination des temps d'immobilisation