Sicherheitsfunktion - ABB TTH200 Kurzbeschreibung

5

Sicherheitsfunktion

Die Messumformer TTH200-*H, TTR200-*H, TTH300-*H und
TTF300-*H erzeugen ein temperaturlineares Einheitssignal von
4 ... 20 mA. Sämtliche Sicherheitsfunktionen beziehen sich
ausschließlich auf das analoge Ausgangsignal.
Der gesamte gültige Bereich des Ausgangssignals ist auf ein
Minimum von 3,8 mA und ein Maximum von 20,5 mA
(Werkseinstellung) zu konfigurieren.
HINWEIS
Für den Sicherheitsbetrieb muss das Gerät schreibgeschützt
werden. Der HART-Master muss hierbei die Safety-
Anforderungen der Kundenapplikation erfüllen.
Alarmverhalten und Stromausgang
Wenn kritische Fehler erkannt werden, wird der konfigurierte
Alarmstrom erzeugt und einer nachgeschalteten Logikeinheit,
z. B. einem DCS, zugeführt und dort auf das Überschreiten
eines definierten maximalen Wertes überwacht. Es gibt zwei
wählbare Modi für diesen Alarmstrom:
— HIGH ALARM (Hochalarm, maximaler Alarmstrom); dies ist
die Werkseinstellung
— LOW ALARM (Tiefalarm, minimaler Alarmstrom)
Der Tiefalarmstrom kann in einem Bereich von 3,5 ... 4,0 mA
konfiguriert werden. Die Werkseinstellung ist 3,6 mA.
Der Hochalarmstrom kann in einem Bereich von
20,0 ... 23,6 mA konfiguriert werden. Die Werkseinstellung ist
22 mA.
In den folgenden Fällen wird ein entdeckter Fehler unabhängig
vom konfigurierten Alarmstrom innerhalb des
Tiefalarmbereichs angezeigt:
— Fehler bei der Programmausführung
— Speicherfehler (nichtflüchtige Daten, RAM, ROM)
Nach Einschalten bzw. Neustart der Messumformer-Elektronik
beträgt die minimale Tiefalarmzeit (LOW-Alarm, Start-Up Time)
10 ... 15 Sekunden.
HINWEIS
Für eine sichere Fehlerüberwachung müssen die folgenden
Bedingungen erfüllt sein:
— Der Tiefalarm muss auf einen Wert ≤ 3,6 mA konfiguriert
werden.
— Der Hochalarm muss auf einen Wert ≥ 21 mA
konfiguriert werden.
HINWEIS
Um eine sichere Funktion des Stromausgangs zu
gewährleisten, muss die Klemmenspannung am Gerät
zwischen 11 ... 42 V DC (Nicht-Ex-Ausführung) und
11 ... 30 V DC (Ex-Ausführung) liegen.
Die DCS-Spannungsversorgung für den Messumformer muss
in der Lage sein, den benötigten Spannungspegel auch dann
bereitzustellen, wenn der Stromausgang mit dem
konfigurierten Hochalarm läuft.
Unter den folgenden Bedingungen entspricht das Gerät nicht
den Sicherheitsbestimmungen:
— Während der Konfiguration
— Bei deaktiviertem Schreibschutz
— Bei aktiviertem HART-Multidrop-Modus
— Während einer Simulation
— Während der Überprüfung der Sicherheitsfunktion
HINWEIS
Zur Sicherheitsfunktion des Gerätes gehört das Grundgerät
TTH200-*H, TTR200-*H, TTH300-*H und TTF300-*H mit
angeschlossenem Sensor inklusive der Gehäuse und der
verwendeten Prozessanschlüsse. Die Angaben der
entsprechenden Dokumentation sind hierbei entsprechend
zu berücksichtigen.
Gesamt-Sicherheitsgenauigkeit
Der definierte Wert für die Gesamt-Sicherheitsgenauigkeit der
Sicherheitsfunktion dieses Gerätes beträgt ± 2 % vom
Messbereich.
Die Basisgenauigkeit ist sensortypabhängig und kann den
entsprechenden Datenblättern entnommen werden.
Einschaltzeit und Safety-Betriebszustand
Nach dem Einschalten des Geräts werden alle Safety-
relevanten Fehler nach 2 Minuten im Low Demand Mode
erkannt.
TTH200, TTR200, TTH300, TTF300 | SM/TTX200/TTX300/SIL-DE Rev. C 7