Inhaltsverzeichnis
Werbung
25 Nutzungsdauer / Einsatzdauer
Basierend auf den Zuverlässigkeitsdaten des Herstellers der
Komponenten, aus denen sich das Gerät zusammensetzt, auf
der ungünstigsten Datenerhaltungszeit des Mikrocontrollers
FLASH sowie auf im Abschnitt 7.4.9.5 der Norm IEC61508-2
angegebenen Felderfahrungen sollte die zu berücksichtigende
Nutzungsdauer bei 40 °C Umgebungstemperatur 11 Jahre
betragen. Die Nutzungsdauer sinkt pro 10 °C
Temperaturerhöhung um jeweils zwei Jahre. Die Lebensdauer
verlängert sich pro 10 °C Absenkung der
Umgebungstemperatur um zwei Jahre.
Ergibt die Anlagenerfahrung eine kürzere Nutzungsdauer als
11 Jahre, so ist diese Zahl basierend auf der Anlagenerfahrung
zu verwenden.
Obwohl bei der wahrscheinlichkeitstheoretischen
Schätzmethode (siehe FMEDA-Ergebnisse) von einer
konstanten Ausfallrate (linearer Anteil der Badewannenkurve)
ausgegangen wird, ist diese Rate nur dann anwendbar, wenn
die Nutzungsdauer der Komponente nicht überschritten wird.
Das Ergebnis der wahrscheinlichkeitstheoretischen
Berechnungsmethode ist daher über die Nutzungsdauer
hinaus bedeutungslos, da die Ausfallwahrscheinlichkeit mit der
Zeit deutlich ansteigt. Die Nutzungsdauer ist stark abhängig
von den Komponenten, aus denen das Instrument besteht,
und von den Betriebsbedingungen (z. B. Temperatur,
Luftfeuchtigkeit usw.).
Es liegt in der Verantwortung des Endbenutzers, den 266Cxx
oder 266Jxx gemäß den Anweisungen des Herstellers Instand
zu halten und zu betreiben. Eine regelmäßige Inspektion sollte
deshalb zeigen, dass alle Teile des Instruments frei von
Beschädigungen sind.
Das Gerät darf nicht über die angegebene Nutzungsdauer
hinaus betrieben werden, ohne dass es einer Revision, einem
Austausch oder einer vollständigen Überprüfung unterzogen
wird.
Die Einsatzdauer wurde auf 10 Jahre festgelegt, was dem
Abnahmeprüfungsintervall entspricht.
Change from two to one column
34 SM/266MV/MS-HART-SIL-DE Rev. A | 266CRx, 266JRx, 266CSx, 266JSx
26 Verbindung mit SIS-Logikanalysator
Der 266Cxx oder 266Jxx muss an einer Logikeinheit
angeschlossen werden, dessen Auslösepegel mit dem im
Abschnitt „Alarmstrom" dieses Handbuchs angegebenen
Sensoralarmpegel kompatibel sein muss. Die Logikeinheit
muss so programmiert sein, dass er den Hochstrom und
Niedrigstrom erkennt.
Die minimale Ausfallzeit beträgt 200 ms, die der Aktualisierung
des Stroms entspricht.
Der Aktualisierungszyklus von Durchfluss / Füllstand beträgt ≤
100 ms und für die Wärmeübertragungsrate ≤ 500 ms.
Unter Berücksichtigung der einzelnen Variablen wird der
aktualisierte Differenzdruck alle max. 100 ms, der statische
Druck alle max. 200 ms und die Temperatur alle max.
1.000 ms berechnet.
Die maximale Detektionszeit beträgt 5 min (ausgenommen
ROM), wie in den sicherheitstechnischen Daten angegeben.
HINWEIS
Die maximale Erkennungszeit eines FLASH ROM Fehlers
beträgt im ungünstigsten Fall 8 h 40 min.
Werbung
Inhaltsverzeichnis
