Redondance d'automate programmable (PLC) vs basculement de contrôleur : qui protège contre quoi ?

Points clés

• Redondance PLC = matériel dupliqué partageant l'état.
• Basculement (failover) = commutation automatique en cas de défaillance du primaire.
• Standby froid = basculement manuel ; standby chaud = automatique.
• Les lignes de sécurité critiques nécessitent les deux. La plupart des lignes de production n'en ont besoin d'aucune.

Réponse courte : La redondance PLC signifie du matériel dupliqué. Le basculement signifie une commutation automatique. Le standby froid requiert une intervention manuelle ; le standby chaud est automatique. Les lignes de sécurité critiques et les process continus nécessitent une redondance complète ; la plupart des lignes de production peuvent tolérer une permutation de 30 minutes. Voir aussi PLC vs SCADA vs MES.

Ce contre quoi la redondance protège

• Défaillance matérielle du PLC.
• Défaillance de l'alimentation électrique.
• Défaillance du module de communication.
• Défaillance d'un capteur (si capteurs en N+1).

Quels modes de basculement existent

• Standby froid : secours éteint ; basculement manuel en cas de panne.
• Standby tiède : secours alimenté mais n'exécutant pas l'état le plus récent.
• Standby chaud : secours en fonctionnement synchronisé, prend le relais en quelques ms.

Quand le standby chaud est nécessaire

• Processus continu (aucun arrêt toléré).
• Applications critiques pour la sécurité.
• Coût d'arrêt extrêmement élevé.

Quand le standby froid suffit

• Lignes de production où 30 minutes d'arrêt sont acceptables.
• Fabrication standard sans processus continu.
• Déploiements sensibles au coût.

Différences de coût

Standby froid : automate de rechange, coût similaire à l'original. Standby chaud : coût 2 à 3 fois supérieur plus complexité d'ingénierie.

Erreurs courantes

1. Redondance complète là où elle n'est pas nécessaire. Capital gaspillé.

2. Absence de redondance là où elle est nécessaire. Jours d'arrêt lors d'une panne.

3. Redondance sans tests. Le basculement ne fonctionne jamais quand il le faut.

4. Standby chaud sans synchronisation d'état. Le basculement fait perdre l'état du process.

Comment l'OEE est affectée

Les usines souffrant de pannes PLC fréquentes voient leur Disponibilité affectée. La bonne protection évite une catastrophe pour l'OEE.

Comment une plateforme OEE moderne facilite la récupération

Le module OEE de Fabrico met en tampon les données pendant la panne PLC et les synchronise lors de la reprise.

Découvrez comment Fabrico capture cela automatiquement, explorez l'OEE pour la fabrication ou lisez comment Fabrico suit les temps d'arrêt.

Fabrico est un logiciel de TRS, de suivi des temps d'arrêt et de maintenance. Nous ne vendons ni pièces détachées ni prestations de réparation.

Lectures complémentaires

• PLC vs SCADA vs MES
• Méthodes d'extraction des données PLC
• Conception des codes d'erreur PLC

Questions fréquentes

Chaque PLC a-t-il besoin de redondance ?

Non. Adaptez au niveau de tolérance aux arrêts.

À quelle fréquence tester le basculement ?

Au minimum trimestriellement.

Qui entretient le secours ?

Le service d'ingénierie des automatismes.

Qu'en est-il de la redondance des capteurs ?

Décision indépendante pour chaque capteur critique.