Mise en sécurité d'un montage

[invite2313209787891133]

Bonjour à tous.

J'ai conçu dernièrement une installation pilote (des détails de la partie electronique grâce à certains intervenants sur ce forum d'ailleurs), mais il me reste un détail à régler; je m'explique:

Cette installation pilote comporte un réacteur chimique de petite taille qui peut être chauffé par une résistance thermoplongeante. Sur ce réacteur j'ai une arrivée et une sortie. Une sonde de niveau optique permet de réguler un certain niveau.
Idéalement il aurait fallut une 2eme sonde de niveau très bas, car la résistance ne doit absolument pas fonctionner sans liquide, mais il n'est pas possible d'en ajouter une.
La régulation de ce pilote est assurée par une interface pilotée par PC; j'ai donc pensé à utiliser une tempo pour protéger la résistance: Si le niveau reste bas pendant plus de 10 secondes je coupe l'alimentation de la résistance. Le problème est que si le PC plante la sécurité n'est plus assurée...

Est ce que quelqu'un saurait comment résoudre ce problème ?
-----

[bobflux]

> Le problème est que si le PC plante la sécurité n'est plus assurée...

J'ai utilisé une astuce de ce genre pour un microcontrolleur : pour activer le système il faut que le microcontrolleur envoie un signal carré (ou rectangulaire mais bref) au-dessus d'une certaine fréquence. Si le cpu arrête de bosser, le système s'arrête tout seul.

[invite2313209787891133]

L'idée semble intéressante, donc j'envoie un signal carré en sortie de mon interface pour dire que le PC fonctionne, mais comment mettre en sécurité le montage si le signal carré n'est plus envoyé ?

[bertrandbd]

Bonjour

Pourquoi tu n'installes pas un chien de garde électronique à relancer par le PC toutes les 10 secondes. Par défaut, il ouvre le circuit de ta résistance et le ferme quand on l'active pendant 10 s

A+

[A voir en vidéo sur Futura]

[invite2313209787891133]

J'avais pensé à cette idée de watchdog, mais il faut qu'elle soit vraiment très fiable (la résistance peut plonger dans un mélange inflammable ; un dysfonctionnement peut provoquer un incendie).
Existe il des solutions toutes faites réputées fiables ?

[bobflux]

Montage débile que j'utilise : c'est une pompe de charge à diodes.

http://sketchtag.com/KRix5MJm9K

Un carré à l'entrée, une tension constante à la sortie. Si l'entrée est bloquée à une tension constante, la sortie retombe.

En bonus ça marche aussi si la tension de sortie n'est pas référencée à la masse... je l'utilise pour driver des NMOS dont la source est à une tension relativement constante mais qui peut aller de -5V à +5V (donc il faut mettre la gate à 4V au-dessus) avec un uC. Lent mais très simple et robuste.

PS : tu peux ajouter un capteur à infrarouge thermique qui "regarde" la résistance. Si la résistance est plongée dans le liquide, sa température ne sera pas trop élevée. Par contre, si elle n'est pas plongée dans le liquide, elle va chauffer rapidement à des hautes températures, et le capteur infrarouge va le détecter. Un comparateur pour désactiver le chauffage, et ça fait une sécurité de plus, qui protège aussi contre une défaillance du capteur de niveau.L'IR marche aussi à travers une vitre (pas toutes : à tester).

[invite2313209787891133]

Montage débile que j'utilise : c'est une pompe de charge à diodes.

http://sketchtag.com/KRix5MJm9K

Un carré à l'entrée, une tension constante à la sortie. Si l'entrée est bloquée à une tension constante, la sortie retombe.

Il n'y a pas une erreur ?
Si la sortie de ma carte reste à 5V la sortie du montage va rester à 5V moins la tension de seuil non ?
Je suppose qu'il faut simplement mettre R et C en série.

[arsene de gallium]

Il me semble que l'approche purement informatique sur ce genre d'installation est tout simplement à proscrire s'il y a risque d'explosion et/ou d'incendie.
Il serait judicieux d'avoir un système autre assurant la sécurité: relais à seuil avec relais coupant à manque de tension, sécurité positive.
L'informatique assurant la régulation en temps normal et étant by-passé si le système de sécurité donne des informations erronées ou est tout simplement hors service.
Il ne viendrait à personne dans l'industrie ou le laboratoire, de tout laisser faire par l'ordinateur.
Le fonctionnement d'un système de sécurité doit être analysé via une analyse de sécurité, faite avec un groupe de participants, pas par une personne seule, et essayant d'imager tous les scénarios, pouvant amener au risque.
En cas de catastrophe, blessure même légère, d'une personne ou dégâts couteux, et tu te retrouveras responsable -> risque de prison.
Une entreprise qui fait réaliser un tel système par une personne incompétente est irresponsable et fera tout pour se dédouaner.

[invite2313209787891133]

En fait ma 1ere idée était d'utiliser un petit automate indépendant du système informatique, qui serait uniquement chargé de couper toutes les alimentations électriques en cas de niveau bas de plus de 10 secondes, mais je voulais savoir si il n'existait pas de solution plus simple à mon problème.

[bertrandbd]

J'avais pensé à cette idée de watchdog, mais il faut qu'elle soit vraiment très fiable (la résistance peut plonger dans un mélange inflammable ; un dysfonctionnement peut provoquer un incendie).
Existe il des solutions toutes faites réputées fiables ?

Ce principe est utilisé dans tous les calculateurs qui pilotent des applications où la sécurité est grande. L'état par défaut est ouvert donc si l'application ne relance pas le watchdog la résistance ne chauffe pas. Ce principe couvre donc un plantus soft. Si la commande du calculateur tombe en panne alors pas de problème à condition que la mécanisme de relance marche sur un front et non pas sur un état (prévori par exemple un créneau avec le contrôle de durée. Après, il faut faire une analyse type analyse de panne sur la sécurité proprement dite
A+

[bobflux]

Il n'y a pas une erreur ?
Si la sortie de ma carte reste à 5V la sortie du montage va rester à 5V moins la tension de seuil non ?
Je suppose qu'il faut simplement mettre R et C en série.

J'ai oublié de dessiner le condensateur d'entrée.

http://sketchtag.com/KRi0YwD3lk

[Tropique]

Il est probablement aussi simple (si pas plus) de faire un circuit de surveillance du niveau qui bloque tout après x secondes en cas d'anomalies (qui peuvent inclure sans frais supplémentaire un watchdog).
Il y a des circuits spécialisés, de Maxim entre autres, qui peuvent le faire avec un ou deux passifs externes, mais avec un double comparateur ou un NE556, ça devrait être possible sans difficulté.