Inhaltsverzeichnis
Werbung
Funktionale Sicherheit KFD2-VR4-Ex1.26
Planung
3.2
Annahmen
Während der FMEDA wurden folgende Annahmen getroffen:
•
Das Gerät wird unter durchschnittlichen industriellen Umgebungsbedingungen
eingesetzt, die vergleichbar sind mit der Klassifizierung "Stationär montiert" nach
MIL-HDBK-217F.
Alternativ dürfen im Industriebereich typische Betriebsbedingungen vergleichbar
mit IEC/EN 60654-1 Klasse C mit einer Durchschnittstemperatur von 40 ºC über
einen langen Zeitraum angenommen werden. Für eine Durchschnittstemperatur
von 60 ºC müssen die Ausfallraten mit dem auf Erfahrungswerten basierenden Faktor 2,5
multipliziert werden. Ein ähnlicher Faktor muss verwendet werden, falls häufige
Temperaturschwankungen zu erwarten sind.
•
Um einen SIL-Sicherheitskreis für den definierten SIL aufzubauen, wird beispielhaft
angenommen, dass dieses Gerät 10 % des verfügbaren Budgets für PFD
•
Für eine SIL 2-Anwendung im Low Demand Mode sollte der PFD
der SIF (Safety Instrumented Function) unter 10
PFD
•
Für eine SIL 2-Anwendung im High Demand Mode sollte der PFH-Gesamtwert
der SIF unter 10
•
Da der Sicherheitskreis über eine Hardware-Fehlertoleranz von 0 verfügt und es sich
um ein Gerät des Typs A handelt, muss der SFF-Wert nach Tabelle 2 in IEC/EN 61508-2
für SIL 2-(Teil-)Systeme über 60 % liegen.
•
Die Ausfallrate basiert auf dem Siemens-Standard SN 29500.
•
Alle auftretenden sicheren Ausfälle (z. B. Ausgang im sicheren Zustand)
werden innerhalb von 8 Stunden behoben (z. B. Beheben eines Sensorfehlers).
•
Während das Gerät repariert wird, müssen Maßnahmen eingeleitet werden,
um die Sicherheitsfunktion aufrechtzuerhalten (z. B Austausch durch ein Ersatzgerät).
•
Eine Fortpflanzung der Ausfälle wird nicht berücksichtigt.
3.3
Sicherheitsfunktion und sicherer Zustand
Sicherheitsfunktion
Der Ausgang signalisiert sicher, dass ein Grenzwert mit einer Genauigkeit von 2 % erreicht ist.
Sicherer Zustand
Der Ausgangswert liegt über -1,1 V oder unter -20,5 V. Ein sicherer erkannter Ausfall ist
gegeben, wenn der sichere Zustand erreicht ist. Ein sicherer unerkannter Ausfall ist gegeben,
wenn das Gerät das zu frühe Erreichen des Grenzwertes signalisiert.
Reaktionszeit
Die Zeit, die benötigt wird, um einen Signal vom Eingang des Gerätes entsprechend
der Sicherheitsfunktion zum Ausgang zu übertragen.
Hinweis!
Weitere Informationen finden Sie in den entsprechenden Datenblättern.
10
-3
-Wert wäre somit 10
.
avg
-6
liegen. Der maximal zulässige PFH-Wert wäre somit 10
-Gesamtwert
avg
-2
liegen. Der maximal zulässige
/PFH nutzt.
avg
-7
pro Stunde.
Werbung
Inhaltsverzeichnis
