Système de surveillance de sécurité pour pont roulant SIL3
Le système de surveillance et de gestion de la sécurité pour pont roulant, conçu selon la norme GB/T 28264-2017, intègre un limiteur de capacité (modèle QCX-H2Z), des fins de course, un radar anti-collision laser (SICK MLS), un anémomètre (modèle ELT-2) ainsi qu'un ensemble de capteurs de sécurité incluant la détection d'usure des freins. L'architecture repose sur une logique de verrouillage à trois niveaux d'alarme implémentée via les automates de sécurité Siemens (S7-1500F/S7-1200F). Le système répond aux exigences de niveau de sécurité fonctionnelle SIL3 de la norme IEC 61508 et convient aux applications à haut risque telles que la coulée en fonderie, les terminaux portuaires et la production d'énergie nucléaire.
Architecture du système et configuration des capteurs de sécurité
| Composant | Référence / Modèle | Fonction | Norme / Niveau |
| Limiteur de capacité | QCX-H2Z | Détection de surcharge et protection de la capacité de levage | GB/T 28264-2017 |
| Fin de course | — | Limitation de la course de translation et de levage | IEC 60204-32 |
| Radar anti-collision laser | SICK MLS | Détection d'obstacles et prévention de collision | — |
| Anémomètre | ELT-2 | Mesure de la vitesse du vent pour les applications extérieures | — |
| Détection d'usure des freins | — | Surveillance de l'état des freins et alerte en cas d'usure critique | — |
| Automate de sécurité | Siemens S7-1500F / S7-1200F | Logique de verrouillage à trois niveaux d'alarme | IEC 61508 SIL3 |
Le système de surveillance de sécurité s'articule autour de trois couches fonctionnelles : la couche capteurs (acquisition des données), la couche contrôle (automates de sécurité) et la couche plateforme (supervision et reporting). Cette architecture modulaire permet une intégration aisée dans les installations existantes et garantit une traçabilité complète des événements de sécurité.
Logique de verrouillage à trois niveaux d'alarme et conformité SIL3
La logique de verrouillage implémentée dans les automates Siemens S7-1500F/S7-1200F distingue trois niveaux d'alarme :
- Niveau 1 – Alerte : signalement d'un dépassement de seuil (ex. : 90 % de la capacité de levage) sans action automatique.
- Niveau 2 – Avertissement : déclenchement d'une réduction de vitesse ou d'une limitation partielle des mouvements.
- Niveau 3 – Arrêt d'urgence : coupure immédiate des mouvements dangereux en cas de dépassement critique (ex. : 110 % de la capacité).
Cette architecture répond aux exigences de la norme IEC 61508 pour un niveau de sécurité fonctionnelle SIL3, garantissant une fiabilité maximale dans les environnements sévères (fonderie, port, nucléaire).
Capteurs de sécurité pour pont roulant : sélection et intégration
Le choix des capteurs est déterminant pour la performance globale du système. Le limiteur de capacité QCX-H2Z assure une mesure précise de la masse soulevée, tandis que les fins de course garantissent le respect des limites de déplacement. Le radar laser SICK MLS offre une détection fiable des obstacles, particulièrement utile dans les zones de croisement de ponts roulants. L'anémomètre ELT-2 est indispensable pour les applications extérieures soumises à des rafales de vent. Enfin, la détection d'usure des freins permet une maintenance prédictive, réduisant les risques de défaillance mécanique.
Applications en environnement sévère : fonderie, port et nucléaire
Les conditions de fonctionnement dans les fonderies (températures élevées, poussières), les terminaux portuaires (humidité, vent, corrosion saline) et les centrales nucléaires (exigences de sûreté strictes) imposent des solutions robustes et éprouvées. Le système décrit ci-dessus a été spécifiquement conçu pour répondre à ces contraintes, avec des composants certifiés et une architecture redondante.
Maintenance prédictive et détection d'usure des freins
La surveillance continue de l'usure des freins permet d'anticiper les opérations de maintenance, évitant ainsi les arrêts imprévus et prolongeant la durée de vie des équipements. Cette fonctionnalité s'intègre dans une stratégie globale de maintenance prédictive, où les données collectées par les capteurs sont analysées pour détecter les tendances et déclencher des alertes avant défaillance.
Normes et certifications : GB/T 28264, IEC 61508 et conformité européenne
Le système est conçu conformément à la norme chinoise GB/T 28264-2017, qui spécifie les exigences relatives aux systèmes de surveillance et de gestion de la sécurité pour les appareils de levage. Il répond également aux exigences de la norme internationale IEC 61508 pour la sécurité fonctionnelle (SIL3). Pour le marché européen, une évaluation de conformité selon les directives machines (2006/42/CE) et les normes harmonisées (EN ISO 13849-1, EN IEC 62061) peut être réalisée sur demande.
FAQ : questions fréquentes sur le système de surveillance de sécurité
Q : Quels sont les principaux composants du système ?
A : Le système comprend un limiteur de capacité (QCX-H2Z), des fins de course, un radar anti-collision laser (SICK MLS), un anémomètre (ELT-2), des capteurs d'usure de freins et un automate de sécurité Siemens (S7-1500F/S7-1200F).
Q : Le système est-il compatible avec les installations existantes ?
A : Oui, l'architecture modulaire permet une intégration sur la plupart des ponts roulants et portiques existants, sous réserve d'une étude préalable.
Q : Quel est le niveau de sécurité fonctionnelle atteint ?
A : Le système est conçu pour répondre aux exigences du niveau SIL3 selon la norme IEC 61508.
Q : Quelles sont les applications typiques ?
A : Le système convient aux environnements sévères : fonderies, terminaux portuaires, centrales nucléaires, et toute installation industrielle nécessitant une surveillance de sécurité renforcée.
Q : Une formation est-elle proposée pour les opérateurs ?
A : Oui, une formation complète à l'utilisation et à la maintenance du système peut être organisée sur site ou à distance.
Conclusion : renforcez la sécurité de vos ponts roulants dès aujourd'hui
Investir dans un système de surveillance et de gestion de la sécurité conforme aux normes en vigueur est essentiel pour protéger vos équipements, votre personnel et votre production. Notre solution, éprouvée dans les environnements les plus exigeants, vous offre une tranquillité d'esprit totale. Contactez-nous pour une étude personnalisée de votre installation.
| Fonction de sécurité | Capteur Type | CapteurModèle | Plage de mesure | Précision | Interface de signal | Niveau d |
|---|---|---|---|---|---|---|
| ChargeDétection | Type à pression latérale/Palier Type à pression latéraleCapteur | QCX-H2Z | 1~500t | ±0.5%FS | 4~20mA+RS485 | SIL2 |
| Levage / HissageFin de course | Type à contrepoids/engrenage à vis sans fin Type à pression latérale | LX10-12/LXK3 | 0~50m | ±5mm | Contact sec(DPDT) | SIL3 |
| fin de course de translation | Détecteur de Proximité/MachinerieFin de course | NBB15-30GH50-E2 | 0~400m | ±2mm | NAMUR/PNP | SIL3 |
| Anti-collisionDétection | Lidar(TOF) | SICK MLS-E | 0.5~30m | ±50mm | IO-Link/Profinet | SIL2 |
| Vitesse du ventDétection | Anémomètre à coupelles / ultrasoniqueAnémomètre | ELT-2 | 0~60m/s | ±0.5m/s | 4~20mA+RS485 | — |
| FreinDétection | Micro-Rupteur/Capteur de Déplacement | XCKM162 / Type à câble tiré | 0~10mm | ±0.1mm | 24V PNP | SIL2 |
| RailAmortissement de fin de course | Polyuréthane/tampon hydraulique | HYD-400/JSN-4 | course du tampon200~800mm | — | MachinerieContact | — |
| Bouton d | Bouton coup de poing rouge à verrouillage | XB4-BS (norme britannique)844 | — | — | Double coupureNC | SIL3 |
| Verrouillage de porte | ÉlectromagnétiqueVerrou de porte+Interrupteur de sécurité | MZM 100-B1-1 | — | — | OSSDSortie | SIL3 |
Logique de verrouillage d'alarme à trois niveaux
Le système de surveillance de sécurité génère trois niveaux d'alarme : niveau attention (jaune), niveau pré-alerte (orange) et niveau danger (rouge). Chaque niveau déclenche des actions et des temps de réponse spécifiques. La logique de verrouillage de sécurité est exécutée dans l'API de sécurité Siemens S7-1500F ; tous les signaux de sécurité sont raccordés via les E/S distribuées (ET200SP F-RQ), et le programme de sécurité est indépendant du programme de commande standard (architecture à double canal). Le signal de détection d'intrusion de personnel du système d'inspection par vision du pont roulant (voir Solution Technique d'inspection par vision) est intégré au verrouillage de niveau danger : toute détection de présence dans la zone de levage déclenche immédiatement un arrêt d'urgence, avec un temps de réponse inférieur à 100 ms.
La logique de niveau attention est exécutée dans l'API standard (canal non sécurisé), tandis que les niveaux pré-alerte et danger sont traités dans l'API de sécurité (canal sécurisé, avec blocs fonctionnels certifiés TÜV). Le cycle de diagnostic de l'API de sécurité est réglé à 50 ms (gigue du bus Profinet inférieure à 1 ms), garantissant que le temps de réponse total, de l'acquisition des capteurs à la sortie de sécurité (coupure du contacteur principal par relais), respecte les exigences SIL3 (inférieur à 50 ms). Après le déclenchement du verrouillage, les informations de défaut sont enregistrées dans l'enregistreur de données de type boîte noire et transmises simultanément à la salle de contrôle centrale et au cloud via OPC UA.
| AlarmeClasse | Condition de déclenchement | Action de sortie | Temps de réponse | Mode de réinitialisation | CorrespondantNorme |
|---|---|---|---|---|---|
| Niveau d(Jaune) | Charge>90%Nominal,Vitesse du vent>13.8m/s,FreinJeu>2mm | Alarme Sonore et Visuelle+Vitesse de TranslationLimitation50% | <500ms | Réinitialisation automatique | GB/T 28264 — Système de surveillance et de gestion de la sécurité-2017 |
| Niveau de pré-alerte(Orange) | Charge>105%Nominal,Vitesse du vent>20m/s,FreinJeu>3mm | Alarme Sonore et Visuelle+DécélérationJusqu+PauseLevage / Hissage | <300ms | ManuelConfirmation | GB/T 28264 — Système de surveillance et de gestion de la sécurité-2017 |
| Niveau de danger(Rouge) | Charge>110%Nominal,Vitesse du vent>25m/s,Dépassement de course,Intrusion de personnel | UrgenceFreinage+Coupure de puissanceAlimentation Électrique+Alarme Sonore et Visuelle | <50ms(SécuritéPLC) | Réinitialisation par clé | IEC 61508 SIL3 |
API de sécurité et E/S fail-safe
Le système de surveillance de sécurité du pont roulant utilise l'API de sécurité Siemens S7-1500F (CPU 1515F-2 PN) associé à un châssis d'E/S fail-safe ET200SP F-RQ. Le programme de sécurité est développé en LAD/FBD dans TIA Portal Step 7 Safety. Les signaux des capteurs liés à la sécurité (arrêt d'urgence, fin de course, verrouillage de porte) sont lus via les E/S de sécurité et transmis au CPU de sécurité via la communication sécurisée Profinet/PROFIsafe. Le programme de sécurité est exécuté en double canal dans le CPU de sécurité (deux canaux logiques indépendants avec interverrouillage) ; toute défaillance monophonique (un canal à 0, l'autre à 1) déclenche un arrêt de sécurité. Cette solution, qui mutualise le matériel entre l'API de sécurité et le programme de commande standard du pont, réduit les coûts globaux de rénovation et permet de diminuer d'environ 40 % l'espace occupé dans l'armoire par rapport à une solution avec un contrôleur de sécurité dédié.
Le châssis d'E/S fail-safe (ET200SP F-RQ) prend en charge jusqu'à 24 entrées numériques de sécurité et 8 sorties numériques de sécurité. Chaque entrée dispose d'un diagnostic au niveau du canal : court-circuit du câble, rupture de câble du capteur et anomalie de tension de signal sont détectés et déclenchent un arrêt de sécurité. L'API de sécurité envoie le signal de libération de sécurité à l'API standard du pont avec une période de 10 ms ; l'API standard ne peut émettre d'ordre de fonctionnement qu'après réception de cette libération. Cette architecture de type passerelle permet d'intégrer le système de sécurité sans remplacer l'armoire de commande existante du pont roulant.
Avantages de la solution de sécurité Kelude
Le système de surveillance de sécurité du pont roulant de Kelude Industries Lourdes a passé avec succès l'ensemble des tests GB/T 28264 effectués par le Centre national d'inspection de la qualité des machines de levage et de transport. La configuration de l'API de sécurité répond au niveau de sécurité SIL3. Le système est équipé en standard d'un enregistreur de données de type « boîte noire » (stockage continu de 30 jours de données de fonctionnement, incluant la charge, la position, la vitesse et les événements d'alarme), avec prise en charge de l'exportation à distance des données et de l'audit de conformité. Kelude Industries Lourdes propose également une évaluation gratuite des risques sur site et un rapport de détermination du niveau de sécurité fonctionnelle pour les systèmes de sécurité de ponts roulants.
Questions fréquentes
Q : Quels capteurs sont nécessaires pour un système de surveillance et de gestion de la sécurité SIL3 sur un pont roulant ?
A : Selon la norme GB/T 28264, il faut au minimum : un limiteur de capacité, un limiteur de hauteur, un limiteur de course, un anémomètre (pour usage extérieur), un dispositif anti-collision, un interrupteur de survitesse, une détection de l'usure du frein, des interrupteurs de porte, etc. L'exigence SIL3 impose une redondance double canal pour les signaux critiques.
Q : Quelles sont les exigences SIL3 pour l'API ?
A : Le niveau SIL3 exige un API avec une architecture CPU double canal, une redondance matérielle et un temps de réponse fail-safe ≤ 100 ms. Les API de sécurité couramment utilisés sont les Siemens S7-1500F (série F) et S7-1200F, qui doivent être certifiés SIL3 par le TÜV.
Q : Quelles sont les normes appliquées par le système de surveillance de sécurité ?
A : Le système est conforme aux normes GB/T 28264 « Système de surveillance et de gestion de la sécurité pour appareils de levage » et ISO 4301 / FEM 1.001. Le niveau SIL est basé sur les normes IEC 61508 et GB/T 20438, et la certification de l'API de sécurité s'appuie sur les normes IEC 62061 et ISO 13849.
La sécurité des ponts roulants est un enjeu critique dans les environnements industriels. Le système de surveillance de sécurité présenté ici, conforme aux exigences de la norme GB/T 28264-2017 et au niveau d'intégrité de sécurité SIL3 de la norme IEC 61508, offre une solution complète de protection pour les équipements de levage. Il repose sur une architecture redondante combinant des capteurs dédiés et une API de sécurité, garantissant une détection fiable des situations dangereuses et un déclenchement immédiat des mesures de protection. La norme GB/T 28264-2017 définit plusieurs niveaux de sécurité pour les systèmes de surveillance des appareils de levage. Le niveau SIL3, le plus élevé, est requis pour les applications où une défaillance pourrait entraîner des conséquences graves. Ce niveau impose des exigences strictes en matière de redondance matérielle, de diagnostic et de comportement en cas de panne. L'architecture du système comprend une unité de traitement centrale (API de sécurité), des modules d'acquisition de données pour chaque type de capteur, et des actionneurs de coupure. Le système intègre une gamme complète de capteurs de sécurité, chacun jouant un rôle spécifique dans la prévention des accidents : L'API de sécurité (S7-1500F ou S7-1200F) constitue le cœur du système de verrouillage. Elle traite les signaux de tous les capteurs et exécute une logique de sécurité prédéfinie. La réponse aux situations dangereuses est organisée en trois niveaux d'alarme progressifs : Cette séquence progressive permet d'alerter l'opérateur sans interrompre inutilement la production, tout en garantissant un arrêt automatique en cas de danger imminent. La temporisation entre chaque niveau est configurable en fonction des exigences spécifiques de l'application. Le système est conçu pour répondre aux exigences des normes internationales de référence. La norme GB/T 28264-2017, spécifique aux systèmes de surveillance des appareils de levage, est complétée par les exigences fonctionnelles de la norme IEC 61508 pour l'obtention du niveau SIL3. Les principes de conception intègrent également les recommandations des normes ISO 4301 (classification des appareils de levage) et IEC 60204-32 (équipement électrique des machines de levage). Q : Quelle est la différence entre un système de surveillance standard et un système certifié SIL3 ? Q : Peut-on intégrer ce système à un pont roulant existant ? Q : Quels sont les avantages d'un système à trois niveaux d'alarme ?Système de surveillance de sécurité pour pont roulant certifié SIL3 : configuration des capteurs et verrouillage API selon la norme GB/T 28264
Classification des niveaux de sécurité et architecture du système
Capteurs de sécurité et paramètres clés pour pont roulant
Verrouillage API et séquence de réponse à trois niveaux d'alarme
Niveau d'alarme Condition de déclenchement Action de l'API Niveau 1 (pré-alarme) Valeur mesurée proche du seuil (par exemple, charge à 90 % de la limite) Signal sonore et visuel, poursuite des opérations autorisée Niveau 2 (alarme) Valeur mesurée atteint le seuil (par exemple, charge à 100 % de la limite) Réduction automatique de la vitesse, alarme renforcée Niveau 3 (arrêt d'urgence) Valeur mesurée dépasse le seuil (par exemple, charge supérieure à 100 % de la limite) Coupure immédiate des mouvements de levage et de translation, verrouillage Conformité aux normes et certification SIL3
Questions fréquentes sur le système de surveillance SIL3
A : Un système certifié SIL3 offre un niveau de fiabilité et de sécurité significativement plus élevé. Il intègre des composants redondants, des mécanismes de diagnostic avancés et une logique de sécurité éprouvée, réduisant considérablement le risque de défaillance dangereuse. Un système standard ne dispose pas de ces garanties et ne convient pas aux applications à haut risque.
A : Oui, le système est conçu pour être adaptable. L'intégration nécessite une évaluation préalable de l'équipement existant (type de pont, motorisation, espace disponible) pour déterminer les capteurs appropriés et la configuration de l'API. Une installation sur site est ensuite réalisée par des techniciens qualifiés.
A : Ce système progressif permet d'éviter les arrêts intempestifs tout en assurant une sécurité maximale. L'opérateur est alerté à temps pour corriger la situation, et l'arrêt automatique ne se produit qu'en cas de danger réel et imminent. Cela améliore à la fois la sécurité et la productivité.
