Table des Matières
Publicité
SOMMAIRE
Centrale de mesure et d'acquisition à entrées isolées
avec relais d'alarmes et RS485 ou Ethernet INL100 / INL150
Analyse fonctionnelle
La centrale de mesure se compose :
d'un étage d'alimentation
de plusieurs étages d'entrée isolés (conversion analogique numérique)
d'un microcontrôleur (linéarisation, compensation, mise à l'échelle et affichage du signal ainsi que le traitement des
alarmes)
de relais d'alarmes
d'un étage de sortie.
Définition de l'évènement redouté
Pour la centrale de mesure INL100, l'événement redouté (c'est-à-dire la défaillance dangereuse, telle que définie dans
la section précédente) est l'impossibilité de transmettre une alarme ou l'émission d'un courant de sortie erroné (si
équipée de sortie analogique):
Soit un courant de sortie erroné de plus de 1% par rapport à la demande du procédé.
Soit un courant de sortie, bloqué à une valeur, tel qu'il ne peut prendre une valeur de repli de sécurité:
courant de sortie bloqué dans une gamme > 3,6mA ou < 21mA.
Définition de la position de repli de sécurité
L'état de replis de sécurité est défini par l'ouverture de contact travail des relais, ou par un courant de sortie hors de la
gamme 3,6mA – 21mA ( soit un courant de sortie =< 3,6 mA, soit un courant de sortie >= 21 mA)
La valeur de repli de l'indicateur devra impérativement être programmé pour l'une de ces valeurs.
Le programme d'application de l'« Equipement logique de sécurité » devra impérativement être configuré
pour détecter l'ouverture de contact des relais et toute valeur de courant hors gamme (=< 3,6 mA et >= 21 mA) et les
considérées « Invalides ».
De ce fait, dans l'étude AMDEC, cet état est considéré comme non dangereux.
Hypothèses d'étude
Les taux de défaillance des composants sont considérés constants sur toute la durée de vie du système.
L'évaluation des caractéristiques de sûreté d'un module fait intervenir un certain nombre d'hypothèses :
Seul l'aspect matériel est traité. L'aspect sûreté de fonctionnement du logiciel n'est pas abordé.
(la sureté du logiciel est prise en compte durant la phase de développement, de vérification et de validation de
la conception dans les procédures d'assurance qualité, ainsi que dans le choix des outils de développement.)
Seules les défaillances catalectiques sont prises en compte : Défaillances franches, soudaines et non prévisibles.
Ne sont pas considérées, les défauts qui pourraient être dus à :
- des erreurs de conception,
- à des défauts de lot en production,
- à l'environnement (interférences électriques, cycles de température, vibrations) ;
- des erreurs humaines en fonctionnement ou en maintenance,
(des précautions sont prises pour les éviter : comme le contrôle des plages de mesure)
Ne sont traitées que les pannes simples. Les défauts de soudure, qui sont généralement dus à une non qualité
détectable en fin de fabrication par un déverminage spécifique, ne sont pas pris en compte.
Tous les aspects touchant aux fonctionnalités spécifiques à la phase de mise sous tension ne sont pas traités.
Taux de défaillance
Les taux de pannes élémentaires des composants de la centrale de mesure INL100 sont disponible dans le docu-
ment :
AMDEC INL100
rev3.XLS.
Etabli avec " ALD MTBF calculator " selon : MIL-HDBK-217F Notice 2 Electronic Reliability Prediction.
E 10
LOREME 12, rue des Potiers d'Etain - 57071 Metz 03.87.76.32.51 - Fax 03.87.76.32.52 - Email: Commercial@Loreme.fr - Techni-
Publicité
Table des Matières
