CE安全標(biāo)準(zhǔn)規(guī)范(電氣類)

第第頁(yè)P(yáng)2dab指標(biāo)范圍無(wú)低中高低MTTFd<10年中10年<MTTFd<30年高30年<MTTFd<100年6.2.4性能等級(jí)PL——單個(gè)元件——單個(gè)元件MTTFd的值——結(jié)構(gòu)——安全功能在故障條件下的性能——有關(guān)安全的軟件——系統(tǒng)性失效——預(yù)期環(huán)境條件下，完成安全功能的能力定量的參數(shù)6.2.4.1性能等級(jí)(PL)與安全完整性等級(jí)(SIL)之間的關(guān)系障或失效的可能性，這可通過(guò)增加元件可靠性來(lái)實(shí)現(xiàn)些故障是可以檢測(cè)到的，而構(gòu)性能等級(jí)故障的可能性安全完整性等級(jí)A無(wú)B1C1D2E36.3系統(tǒng)結(jié)構(gòu)輸入子系統(tǒng)輸入子系統(tǒng)邏輯子系統(tǒng)輸出子系統(tǒng)6.3.1一個(gè)簡(jiǎn)單的單通道電氣系統(tǒng)示例。它只包括輸入和輸出子系統(tǒng)。輸入子系統(tǒng)輸入子系統(tǒng)輸出子系統(tǒng)安全接觸器極限開關(guān)6.3.2系統(tǒng)稍微復(fù)雜一些，就需要一些邏輯。安全控制器內(nèi)部將會(huì)產(chǎn)生容錯(cuò)(即雙通道),但邏輯子系統(tǒng)邏輯子系統(tǒng)統(tǒng)邏輯子系統(tǒng)輸出子系統(tǒng)輸入子系統(tǒng)安全接觸器極限開關(guān)6.3.3雙通道系統(tǒng)【也稱冗余系統(tǒng)],因?yàn)樵撓到y(tǒng)有兩個(gè)通道，它能容忍一個(gè)單獨(dú)的故障，6.3.4包括故障檢測(cè)的診斷措施，可以讓系統(tǒng)在它的安全功能方面監(jiān)控6.4類別6.4.2I類的SRP/CS應(yīng)采用經(jīng)驗(yàn)證的元件和經(jīng)驗(yàn)證的安全規(guī)則來(lái)設(shè)計(jì)和構(gòu)造。它比類別B指定架構(gòu)類別1決于要求的性能等級(jí)，應(yīng)采取防止CCF的措施。可實(shí)現(xiàn)的PL值最大為PL=d輸入設(shè)備測(cè)試輸出指定類別2輸出設(shè)備測(cè)試邏輯6.3.43類的SRP/CS的設(shè)計(jì)應(yīng)使得任何這些部件中的單一故障都不會(huì)導(dǎo)致安全功能喪失，類別3架構(gòu)的DC需要至少為60%交叉監(jiān)控輸出設(shè)備6.3.5類別4與類別3擁有一個(gè)相似的要求圖，它需要的監(jiān)控能力越大，即診斷覆蓋率越高。這是通過(guò)重虛線表示監(jiān)控功能。大體上說(shuō)，類別3和類別4之間差別是：類別3必須能檢測(cè)交叉監(jiān)控指定類別46.4數(shù)據(jù)確定方法目達(dá)到危險(xiǎn)條件樣品故障的10%之前被稱為B10d值。每個(gè)元件的MTTFd由元件制造廠家提供6.5軟件軟件故障在性質(zhì)上是系統(tǒng)固有的。通過(guò)設(shè)計(jì)、寫入或者編輯的方式都可能導(dǎo)致故障。因此全部故障是由系統(tǒng)生