Publicité
couverture pour le diagnostic interne. L'étendue du diagnostic de vos circuits externes,
capteurs et actionneurs dépend de vos choix à la conception des fonctionnalités du système
API et d'autres mesures.
La probabilité de défaillance par heure (PFH)/de défaillance dangereuse (PFD) de chaque
composant de sécurité de l'API est indiquée en supposant qu'il n'y ait aucun test périodique
de terrain au cours de la durée de vie du produit. Les capteurs et les actionneurs nécessitent
généralement des tests réguliers pour conserver un niveau de performance de sécurité
attendu.
Le temps de réaction de chaque fonction de sécurité dépend du temps de réaction de chaque
composant, y compris du capteur, du système API et de l'actionneur. "Temps de réponse de
sécurité" (Page 214) donnent de plus amples informations sur les retards dûs aux composants
API. Vous devez choisir des paramètres API et des temps de réaction des composants externes
appropriés pour atteindre le temps de réaction de sécurité total requis.
En plus du retard total de l'entrée pour la requête de sécurité jusqu'à la réponse de sécurité de
l'actionneur, vous devez tenir compte de ces facteurs de temps supplémentaires. Référez-
vous au chapitre "Temps de réponse de sécurité" (Page 214) pour plus d'informations :
• Pour garantir une réponse de sécurité, un signal de requête de sécurité du capteur
d'entrée doit durer assez longtemps pour être remarqué par le programme de sécurité.
Vos temps de filtre configuré, temps de résolution des discordances et durée des tests de
court-circuit contribuent tous à ce temps.
• Les sorties TOR de l'ET 200eco PN F-DI 8 / F-DQ 3 testent régulièrement chaque
commutateur P et M pour vérifier qu'ils sont toujours fonctionnels et sont gérés de
manière indépendante. La durée d'impulsion du test avec désactivation peut être aussi
longue que le temps de relecture maximal configuré. La durée d'impulsion du test avec
activation peut être aussi longue que le temps de relecture maximal du test avec
activation. Pour une sortie donnée, l'impulsion de test Activation est uniquement fournie à
l'un des commutateurs P ou M à la fois, mais cela pourrait appliquer de l'énergie à votre
charge en cas de défaut unique. Votre actionneur ne doit pas répondre à un signal de
désactivation pendant la durée du temps de relecture maximal ou à un signal d'activation
pendant la durée du temps de relecture maximal du test avec activation.
• Les sorties TOR de l'ET 200eco PN F-DI 8 / F-DQ 3 ont pour fonction d'exécuter et confirmer
toute transition commandée de l'état Activé à Désactivé de la sortie. Une fois que votre
programme modifie la valeur de sortie du processus de "1" à "0", vous ne devez pas
modifier de nouveau le "0" en "1" avant que le temps de relecture des sorties TOR de
sécurité ne se soit écoulé. La sortie affectée passive à la suite d'états "0" commandés qui
sont trop courts pour être confirmés.
ET 200eco PN F-DI 8x24VDC, 4xM12 / F-DQ 3x24VDC/2.0A, 3xM12
Manuel, V1.2, 07/2021, A5E39389478-AD
Applications
81
Publicité
