KROHNE OPTISWITCH 3000 Serie Mise En Service page 5

Etat de sécurité
Description d'une anom-
alie
Configuration de l'unité
d'exploitation
Mode demande faible
OPTISWITCH série 3000 • - sortie électronique statique
On différenciera entre les deux états "immergé" et "émergé".
L'état de sécurité dépend du mode de fonctionnement :
Elément vibrant à l'état
de sécurité positive
Circuit de sortie à l'état
de sécurité positive
L'état de sécurité du système de mesure est l'état hors circuit
(principe du courant repos) :
Electronique C : sortie électronique statique ouverte
l
Electronique R : sortie relais désexcitée
l
Electronique T : sortie transistor ne commute pas
l
Il y a défaillance en sécurité (safe failure) si le système de
mesure passe à l'état de sécurité défini ou au mode défaut
sans une requête du process.
Si le système de diagnostic interne reconnaît une anomalie, le
système de mesure passera alors au mode défaut.
Il y a défaillance dangereuse non détectée (dangerous
undetected failure), si le système de mesure ne passe ni à
l'état de sécurité défini, ni au mode défaut à une requête du
process.
L'unité de traitement doit exploiter le circuit de sortie du
système de mesure en respectant le principe du courant
repos.
L'unité d'exploitation doit correspondre au niveau SIL de la
chaîne de mesure.
Si la fréquence du mode de sollicitation ne dépasse pas une
fois par an, le système de mesure pourra être utilisé comme
système partiel de sécurité en mode "low demand mode"
(IEC 61508-4, 3.5.12).
Si le rapport entre le taux de tests de diagnostic du système de
mesure et le mode de demande dépasse la valeur 100, le
système de mesure pourra être traité comme effectuant une
fonction de sécurité en mode de demande faible (IEC 61508-2,
7.4.3.2.5).
Protection antidébor-
dement (fonctionne-
ment maxi.)
immergé
désexcité/hors tension
Sécurité fonctionnelle
Protection contre la
marche à vide (fonc-
tionnement mini.)
émergé
désexcité/hors tension
5