Table des Matières
Publicité
9
Applications sécurisées (SIL 2)
Les indications SIL sont valables pour les modules suivants
:
–
MACX MCR-UI-UI-UP, réf. 2811459
–
MACX MCR-UI-UI-UP-SP, réf. 2811585
–
MACX MCR-UI-UI-UP-NC, réf. 2811297
–
MACX MCR-UI-UI-UP-NC, réf. 2811569
La conformité des amplificateurs-séparateurs sécurisés de
la série MACX MCR-UI-UI-UP(-SP)(-NC) à la norme
EN 61508, pour le niveau d'exigence de sécurité SIL2, est
DEKRA EXAM GmbH
certifiée par
N° du rapport d'essai : DEKRA BVS Pb 02/09
9.1
Fonction de sécurité et exigences de sécurité
Exigences de sécurité
L'amplificateur-séparateur peut être utilisé comme
amplificateur-séparateur d'entrée ou de sortie. En d'autres
termes, en fonction de l'application, il peut être installé dans
la branche de signal, entre le capteur et l'API (amplificateur-
séparateur d'entrée) ou entre l'API et l'actionneur. En
résultent alors différentes considérations relatives à l'état de
fiabilité de l'appareil. Dans tous les cas, l'amplificateur-
séparateur est constitué uniquement de composants
analogiques simples, de sorte que les mesures de
surveillance sont inutiles. La sécurité est assurée par le fait
qu'en cas d'erreurs, le signal de sortie passe à l'état
sécurisé.
Fonctions de sécurité
La fonction de sécurité se rapporte à la transmission du
signal normalisé de 4 ... 20 mA avec une tolérance de 5 %.
En cas d'erreur, le système est passé à l'état sécurisé
(Fail-Safe-State).
Etat sécurisé et définition de l'erreur pour
l'amplificateur-séparateur d'entrée
Pour l'état sécurisé du système (FailSafe state) sont
prévues les valeurs de sortie inférieures à 3,6 mA ou
supérieures à 21,6 mA.
En résultent des erreurs sécurisées, soit celles au cours
desquelles l'amplificateur-séparateur génère un signal de
sortie en dehors de la plage normale.
Les erreurs dangereuses sont celles pendant lesquelles
l'amplificateur-séparateur ne suit pas la modification du
signal d'entrée ou génère un signal de sortie affichant une
différence de plus de 5 % par rapport au signal d'entrée.
104247_fr_01
.
Etat sécurisé et définition de l'erreur pour
l'amplificateur-séparateur de sortie
Pour l'état sécurisé du système (FailSafe state) sont
prévues les valeurs de sortie
En résultent des erreurs sécurisées, soit celles au cours
desquelles l'amplificateur-séparateur génère un signal de
sortie inférieur à la plage normale.
Les erreurs dangereuses sont celles pendant lesquelles
l'amplificateur-séparateur ne suit pas la modification du
signal d'entrée ou génère un signal de sortie affichant une
différence de plus de 5% par rapport au signal d'entrée ou
≥
un signal de sortie de
21,6 mA.
Mode de fonctionnement de la fonction de sécurité
Malgré l'absence de surveillance du signal de sortie et
l'absence de circuits de diagnostic, la fonction de sécurité
elle-même ne doit se déclencher que très rarement de sorte
qu'un taux de requête faible est prévu pour la fonction de
sécurité. On attend toutefois un taux de requête élevé du fait
du fonctionnement continu avec transmission de signal
permanente.
Démarrage et redémarrage
Lors de la mise en service de l'amplificateur-séparateur
(Power On), les tensions nécessaires au fonctionnement
sont établies pour alimenter le circuit. Par la suite, un signal
proportionnel au signal d'entrée est généré au niveau de la
sortie.
En résumé :
L'unité d'évaluation suivante de l'amplificateur-séparateur
d'entrée (p. ex. l'API sécurisée) doit reconnaître et évaluer
≤
les valeurs de sortie
3,6 mA ou
dehors de la plage nominale et commander en
conséquence l'actionneur comme élément final de la chaîne
de sécurité.
Pour que la compatibilité de l'appareil à l'exigence SIL soit
respectée, seules les plages de signaux d'entrée et de
sortie avec un signal LifeZero doivent être utilisées. Lors de
l'analyse du circuit, seuls des écarts très faibles ont été
détectés pour les différentes plages (4 ... 20 mA, 1 ... 5 mA,
2 ... 10 V, 1 ... 5 V, sortie active ou passive). Les valeurs
moyennes de l'analyse sont dès lors indiquées dans la suite
du texte.
Pour toutes les autres plages de mesure, aucune isolation
suffisante n'est possible entre le signal d'erreur
(dépassement de la valeur initiale ou finale de la plage de
mesure) et le signal de mesure. Dès lors, l'exigence SIL ne
peut être respectée pour ces plages.
MACX MCR-UI-UI-UP(-SP)(-NC)
≤
3,6 mA.
≥
21,6 mA (LifeZero) en
PHOENIX CONTACT
12
Publicité
Table des Matières
