Publicité
25 Durée de vie utile / durée de la
mission
Sur la base des données de fiabilité fournies par le fabricant
des composants qui constituent l'instrument, du temps de
conservation des données le plus défavorable du micro-
contrôleur FLASH, ainsi que de l'expérience acquise sur
le terrain conformément à la section 7.4.9.5 de la norme
CEI 61508-2, la durée de vie utile à prendre en considération
devrait être de 11 ans à une température ambiante de 40 °C.
La durée de vie utile diminue de deux ans pour chaque
augmentation de 10 °C de la température. La durée de vie est
prolongée de deux ans pour chaque baisse de 10 °C de la
température ambiante.
Si l'expérience de l'usine indique une durée de vie utile
inférieure à 11 ans, c'est le chiffre fondé sur l'expérience
de l'usine qui est utilisé.
Bien que la méthode d'estimation probabiliste suppose un
taux de défaillance constant (partie linéaire de la courbe bain-
tube) (voir les résultats de FMEDA), ce taux n'est applicable
que si la durée de vie utile du composant n'est pas dépassée.
Au-delà de sa durée de vie utile, le résultat de la méthode de
calcul probabiliste est donc dénué de sens, car la probabilité
de défaillance augmente considérablement avec le temps.
La durée de vie utile dépend fortement des composants qui
constituent l'instrument lui-même et de ses conditions de
fonctionnement (par exemple, la température, l'humidité, etc.).
Il incombe à l'utilisateur final d'entretenir et d'utiliser le 266Cxx
ou le 266Jxx conformément aux instructions du fabricant ;
par conséquent, une inspection périodique doit démontrer que
toutes les parties de l'instrument ne sont pas endommagées.
L'instrument ne doit pas être utilisé au-delà de la durée de vie
utile déclarée sans faire l'objet d'une révision ou d'un
remplacement ou d'une vérification complète.
La durée de la mission a été considérée comme égale
à 10 ans, ce qui correspond à la durée du test de résistance.
34 SM/266MV/MS-HART-SIL-FR Rév. B | 266CRx, 266JRx, 266CSx, 266JSx
26 Connexion au résolveur logique SIS
Le 266Cxx ou 266Jxx doit être connecté à un résolveur
logique où les niveaux de déclenchement doivent être
compatibles avec le niveau d'alarme du capteur indiqué
dans le paragraphe « Courant d'alarme » du présent
Manuel. Le résolveur logique doit être programmé pour
détecter le courant de dépassement d'échelle et les
courants de sous-échelle.
Le temps d'arrêt minimum à prendre en compte est de
200 ms, ce qui correspond à la mise à jour du courant.
Le cycle de mise à jour du débit / niveau est ≤ 100 ms et
pour le taux de transfert de chaleur ≤ 500 ms.
En considérant les variables individuelles, la pression
différentielle actualisée est calculée toutes les 100 ms au
maximum, la pression statique est calculée toutes les
200 ms au maximum, la température est calculée toutes
les 1000 ms au maximum.
Le temps de détection maximal est de 5 minutes (parties
ROM exclues), comme indiqué dans les spécifications
de sécurité.
i
AVIS
Le temps de détection maximal (dans le pire des cas),
y compris les défaillances de la mémoire FLASH ROM,
est de 8 h 40 min.
Publicité
