Показатель
ВОЗ* (T1=1 год)
ВОЧ [1/ч]
СВБР
[a]
оп
ДО [%]
ЧОСБ [%]
УИБ**
УЭ
Расчет применяется к интервалу повторного испытания T1 = 8760ч и MRT = MTTR (средняя
*
продолжительность ремонта) = 1ч
Уровень полноты безопасности уже учитывает ограничения архитектуры 1001, классификацию в
**
качестве системы типа B и требования для предотвращения систематических ошибок
Таблица 3 — Полнота безопасности для включения контроля визуального предупреждающего
сигнала в качестве функции безопасности
Ограничения полноты безопасности в отношении достигнутых ВОЧ и ВОЗ приведены в таблицах 2 и 3
согласно стандарту DIN EN 61508-1 и архитектуре, и требуется ЧОСБ из таблицы 3 — согласно
стандарту DIN EN 61508-2. Вследствие мер и процедур, используемых для предотвращения
систематических ошибок, уровень полноты безопасности ограничен УИБ2.
7. Эксплуатационные качества контрольного устройства
Предусмотренная система контроля и наблюдения должна иметь возможность выполнять анализ
ошибок на основе вывода сообщения о неисправности в рабочем состоянии проблескового мигания и
при участии схемы контроля. Существует следующая взаимосвязь между режимом работы и выходом
сигнала неисправности. Следует также принимать во внимание положение коммутирующих элементов,
как показано на Рисунок 5 — Время срабатывания реле оповещения об ошибках.
a) При одновременной подаче питания на лампу предупреждающей сигнализации и
контролирующую схему во время исправной работы в реле происходит смена контактов S1 и S2.
Если смена контактов не осуществляется, значит, имеется ошибка в работе лампы
предупреждающей сигнализации или контролирующей схемы; см. также временную зависимость
на Рисунок 5 — Время срабатывания реле оповещения об ошибках. Это происходит также при
отключении питания лампы предупреждающей сигнализации и контролирующей схемы.
b) Если в рабочем режиме визуальные предупреждающие сигналы отсутствуют, в течение 2,5 с
реле оповещения об ошибках отключается.
c) Следует принять во внимание, что При активации контрольного устройства перед включением
лампы предупреждающей сигнализации сразу срабатывает реле оповещения об ошибках, и не
более чем через 2,5 секунды контакт реле отключается, а контролирующая схема переходит в
режим ожидания. О начале подачи предупреждающего сигнала оповещается через 2,5 секунды с
помощью контактов реле. Если лампа включается в течение 1 с после подведения рабочего
напряжения к контролирующей схеме и генерирует предупреждающий сигнал, реле оповещения
об ошибках не отключается, а контролирующая схема не переходит в режим ожидания.
d) Вышестоящей системой управления, использующей отдельно выведенные НР и НЗ контакты
реле с принудительным замыканием и размыканием, на выход сигнала неисправности может
направляться предупреждение об обрыве линии питания или коротком замыкании.
При выключении визуального предупредительного сигнала, система контроля должна
e)
обнаружить ошибку реле сигнала неисправности в течение 2 с. Слипание контактов реле может
быть обнаружено на ранней стадии.
085501100
Функция контроля как функция
безопасности
1,16E-4
2,65E-8
>100
0
92
2
c
Функция контроля как функция
Проверка функции контроля
Страница 8 / 18
безопасности
+
перед запросом
1,32E-5
3,01E-9
>100
88,6
99,1
2
d
30401 – 004-2