CIP Safety et FSoE sont deux profils de sûreté à canal noir IEC 61784-3 certifiables SIL 3 / PL e, et tous deux couvrent les mêmes huit types d’erreurs de communication de l’IEC 61784-3. La différence est l’architecture temporelle : CIP Safety s’appuie sur EtherNet/IP, sans synchronisation temporelle matérielle, et recourt donc à un échange logiciel de Time Coordination et à des cycles de sûreté plus longs ; FSoE s’appuie sur les horloges distribuées d’EtherCAT et tourne bien plus vite.
En un coup d'œil
| Critère | CIP Safety (EtherNet/IP) | FSoE (EtherCAT) |
|---|---|---|
| Organisme | ODVA | ETG |
| Norme | IEC 61784-3-2 | IEC 61784-3-12 / ETG.5100 |
| Intégrité maximale | SIL 3 / PL e / Cat 4 | SIL 3 / PL e |
| Cycle de sûreté typique | 10–128 ms | 1–4 ms |
| Temps de réaction typique | ~20–50 ms | ~2–6 ms |
| Mécanisme temporel | Time Coordination (T_C), horodatage + attente temporelle | Chien de garde sur base de temps à horloges distribuées |
| Matériel spécial | Aucun au-delà de l'Ethernet standard | EtherCAT Slave Controller (ESC) |
| Écosystème | Rockwell/Allen-Bradley (GuardLogix) | Beckhoff/ETG, mouvement, robotique |
Détail d'ingénierie
CIP Safety étend le modèle de connexion CIP avec un transport de sûreté et utilise un message Time Coordination (T_C) pour établir une base de temps partagée entre l’Originator de sûreté (contrôleur) et la Target de sûreté (équipement) ; le récepteur vérifie ensuite chaque message dans sa fenêtre temporelle autorisée à l’aide d’horodatages et d’une attente temporelle, sans dépendre du timing réseau. Des identifiants d’équipement uniques authentifient la connexion. Faute de synchronisation matérielle, les cycles de sûreté sont généralement de 10 ms ou plus (10–128 ms) et les temps de réaction de ~20–50 ms. CIP Safety ne nécessite aucun matériel de communication spécial, est portable, et s’intègre étroitement à GuardLogix / Studio 5000 de Rockwell.
FSoE, sur les horloges synchronisées à la microseconde d’EtherCAT, évalue son chien de garde sur une base de temps déterministe pour des cycles de 1–4 ms et une réaction de 2–6 ms — le leader de performance pour le mouvement rapide et la robotique. FSoE ajoute le moins de surcoût de trame (~6 octets) mais exige un ESC par nœud.
Quand choisir l'un ou l'autre
Alignez le protocole de sûreté sur l’infrastructure Ethernet installée. CIP Safety pour les usines Rockwell/EtherNet-IP et la fabrication discrète où une réaction de ~10–50 ms est acceptable. FSoE pour les machines EtherCAT nécessitant une sûreté rapide et déterministe.
Les piles ISIT-Neperis
La pile FSoE d’ISIT-Neperis (IEC 61784-3-12) est pré-certifiée SIL 3 et s’intègre aux maîtres EtherCAT courants, offrant aux machines EtherCAT la voie de sûreté déterministe la plus rapide.