Các ví dụ của vùng chẩn đoán

Một phần của tài liệu AN TOÀN MÁY – CÁC BỘ PHẬN LIÊN QUAN ĐẾN AN TOÀN MÁY CỦA HỆ THỐNG ĐIỀU KHIỂN PHẦN 1: NGUYÊN TẮC CHUNG VỀ THIẾT KẾ (Trang 48 - 50)

j Linh kiện n MTTFd Trường hợp xấu nhất năm

E.1. Các ví dụ của vùng chẩn đoán

Xem Bảng E.1

Bảng E.1 – Các dự tính cho vùng chẩn đốn

Biện pháp DC

Thiết bị nhập

Kích thích thử nghiệm có chu kỳ bằng sự thay đổi động của các tín hiệu nhập 90% Kiểm tra tính hợp lý, ví dụ các cơng tắc thường mở và thường đóng liên kết cơ khí 99% Giám sát chéo các tín hiệu nhập khơng qua thử

nghiệm động 0% đến 99% tùy thuộc vào cách thay đổi của một tín hiệu được thực hiện bởi ứng dụng Giám sát chéo các tín hiệu nhập có thử nghiệm

động nếu không phát hiện được ngắn mạch (đối với I/O đa dữ liệu)

90%

Giám sát chéo các tín hiệu nhập và các kết quả trung gian trong hệ thống logic (L) và thiết bị kiểm soát phần mềm logic và tức thời của dịng chương trình và phát hiện lỗi tĩnh và ngắn mạch (đối với I/O đa dữ liệu)

99%

Giám sát gián tiếp (ví dụ, giám sát bằng cơng tắc áp suất, giám sát vị trí bằng điện của cơ cấu dẫn động)

90% đến 99% tùy thuộc vào ứng dụng

Giám sát trực tiếp ( ví dụ, giám sát vị trí bằng điện của các van điều khiển, giám sát các thiết bị điện cơ bằng các phần tử tiếp xúc liên kết cơ khí)

99%

Phát hiện lỗi bằng q trình 0% đến 99% tùy thuộc vào ứng dụng; chỉ riêng biện pháp này là khơng đủ đối với mức tính năng e!

Giám sát một số đặc tính của cảm biến (thời gian đáp ứng, dải các tín hiệu analog, ví dụ, điện trở, điện dung)

60%

Logic

Giám sát gián tiếp (ví dụ, giám sát bằng cơng tắc áp suất; giám sát bằng điện của cơ cấu dẫn động (tác động)

90% đến 99%, tùy thuộc vào ứng dụng

Giám sát trực tiếp (ví dụ, giám sát vị trí bằng điện của các van điều khiển, giám sát các thiết bị điện – cơ bằng các phần tử tiếp xúc liên kết cơ khí)

99%

Giám sát thời gian tức thời đơn giản của mạch logic (ví dụ, bộ đo thời gian kiểu đồng hồ kiểm

Biện pháp DC

sốt, trong đó có các điểm trigơ ở trong chương trình của hệ thống logic)

Giám sát tức thời và lơgic của mạch lơgic bằng đồng hồ kiểm sốt, trong đó thiết bị thử nghiệm thực hiện các kiểm tra tính hợp lý của trạng thái hệ thống logic

90%

Các phép tự kiểm tra khởi động để phát hiện các lỗi tiềm ẩn trong các bộ phận của hệ thống logic (ví dụ, chương trình và các bộ nhớ dữ liệu, các cổng nhập/xuất, các giao diện)

90% (tùy thuộc vào kỹ thuật kiểm tra)

Kiểm khả năng phản ứng của thiết bị giám sát (ví dụ, đồng hồ kiểm sốt) bằng kênh chính tại lúc khởi động hoặc khi nào có yêu cầu đối với chức năng an tồn hoặc khi nào một tín hiệu bên ngồi cần đến nó thơng qua một thiết bị nhập

90%

Nguyên tắc động (tất cả các linh kiện của mạch logic được yêu cầu để thay đổi trạng thái ON- OFF-ON khi cần đến chức năng an tồn) ví dụ, mạch khóa liên động được thực hiện bởi các rơle

99%

Bộ nhớ không thay đổi: chữ ký một từ (8 bit) 90% Bộ nhớ không thay đổi: chữ ký từ kép (16 bit) 99% Bộ nhớ thay đổi: kiểm tra RAM bằng cách sử dụng dữ liệu dư thừa ví dụ, cờ, dấu hiệu, hằng số, bộ đo thời gian và so sánh chéo các dữ liệu này

60%

Bộ nhớ thay đổi: kiểm tra năng đọc và khả năng ghi của ô chứa dữ liệu của bộ nhớ được sử dụng

60%

Bộ nhớ thay đổi: kiểm soát RAM với mã tự chỉnh cải tiến hoặc tự kiểm tra RAM (ví dụ, “galpat” hoặc “Abraham”)

99%

Đơn vị xử lý: tự kiểm tra bằng phần mềm 60% đến 90% Đơn vị xử lý: xử lý được mã hóa 90% đến 99%

Phát hiện lỗi bằng quá trình 0% đến 99%, tùy thuộc vào ứng dụng; chỉ riêng biện pháp này là khơng đủ đối với mức tính năng u cầu “e”

Thiết bị xuất

Giám sát các tín hiệu xuất bởi một kênh khơng

có thử nghiệm động 0% đến 99% tùy thuộc vào cách thay đổi của một tín hiệu được thực hiện bởi ứng dụng Giám sát chéo các tín hiệu xuất khơng có thử

nghiệm động

0% đến 99% tùy thuộc vào cách thay đổi của một tín hiệu được thực hiện bởi ứng dụng Giám sát chéo các tín hiệu xuất có thử nghiệm

động không phát hiện ngắn mạch (đối với I/O đa dữ liệu

90%

Giám sát chéo các tín hiệu xuất và các kết quả trung gian trong hệ thống logic (L) và thiết bị kiểm soát phần mềm logic tức thời của dịng chương trình và phát hiện các lỗi tĩnh và ngắn mạch (đối với I/O đã dữ liệu)

Biện pháp DC

Đường dẫn ngưng dư thừa khơng có sự giám sát cơ cấu dẫn động (tác động) 0% Đường dẫn ngưng dư thừa có sự giám sát một trong các cơ cấu dẫn động (tác động) bằng hệ thống logic hoặc thiết bị thử nghiệm

90%

Đường dẫn ngưng dư thừa có sự giám sát một trong các cơ cấu dẫn động (tác động) bằng hệ thống logic hoặc thiết bị thử nghiệm

99%

Giám sát gián tiếp (ví dụ, giám sát bằng cơng tắc áp suất, giám sát vị trí bằng điện của các cơ cấu dẫn động)

90% đến 99%, tùy thuộc vào ứng dụng

Phát hiện lỗi bằng tiến trình 0% đến 99%, tùy thuộc vào ứng dụng; chỉ riêng biện pháp này là khơng đủ đối với mức tính năng e

Giám sát trực tiếp (ví dụ, giám sát vị trí bằng điện của các van, giám sát các thiết bị điện – cơ bằng các phần tử tiếp xúc liên kết cơ khí)

99%

CHÚ THÍCH 1: Đối với các dự tính bổ sung cho DC, xem, ví dụ IEC 61508-2:2000, các Bảng A.2 đến Bảng A.15.

CHÚ THÍCH 2: Nếu hệ thống logic địi hỏi DC trung bình hoặc cao thì ít nhất phải áp dụng một biện pháp cho bộ nhớ thay đổi, bộ nhớ không thay đổi và bộ xử lý có các DC tối thiểu là 60%.

Một phần của tài liệu AN TOÀN MÁY – CÁC BỘ PHẬN LIÊN QUAN ĐẾN AN TOÀN MÁY CỦA HỆ THỐNG ĐIỀU KHIỂN PHẦN 1: NGUYÊN TẮC CHUNG VỀ THIẾT KẾ (Trang 48 - 50)

Tải bản đầy đủ (DOC)

(69 trang)
w