Problème — Ligne de remplissage de flacons : les modes de marche

Systèmes séquentiels et commande numérique · niveau 2

Énoncé

Une ligne de remplissage de flacons comporte un convoyeur pas à pas et six postes (alimentation, dosage, bouchage, contrôle par caméra, éjection des rebuts, sortie) ; elle produit $60$ flacons par minute, un pas par seconde. Ses modes de marche sont décrits par trois états composites : « Arrêt », « Production » (sous-états « Normale » et « Vidage »), « Défaillance ».

Sur un ordre d'arrêt, la ligne doit s'arrêter vide, sans laisser de flacon ouvert sur un poste. Décrire le sous-état « Vidage » et calculer sa durée.
L'arrêt d'urgence (AU) doit couper l'énergie quel que soit l'état. Où faut-il faire partir la transition correspondante ? Pourquoi pas depuis chaque sous-état ?
Écrire la condition de sortie de « Défaillance ». Pourquoi ne ramène-t-elle pas en production ?

Corrigé

Dans « Vidage », l'alimentation ne prend plus de flacon (activité : avancer sans alimenter) et les autres postes finissent leur travail ; la transition when(ligne vide) ramène à « Arrêt ». Le dernier flacon introduit doit traverser les six postes : six pas, soit $6 s$ .
De la frontière de « Production » (et de celle d'« Arrêt », si des actionneurs y restent alimentés) : la transition quitte le composite quel que soit le sous-état actif, y compris les sous-états qu'on ajoutera plus tard. Écrite depuis chaque sous-état, elle serait oubliée au premier ajout, et l'oubli d'un arrêt d'urgence est inacceptable. (L'arrêt d'urgence lui-même est câblé en sécurité, hors de l'automate ; le diagramme décrit ce que fait la commande.)
$[AU d e ˊ verrouill e ˊ et acquitt e ˊ]$ : le bouton d'arrêt d'urgence est relâché et l'opérateur a acquitté le défaut. La transition mène à « Arrêt », jamais en production : un réarmement ne doit pas provoquer de redémarrage, qui exige un nouvel ordre dcy, donné en connaissance de cause.