Sécurité fonctionnelle
Protection antidébordement
32
Ceci est garanti en faisant monter le niveau jusqu'au seuil de
commutation dans le cadre d'un remplissage de cuve. Si un
remplissage jusqu'au seuil de commutation n'est pas prati-
cable, le système de mesure doit alors être déclenché par une
simulation adéquate du niveau ou d'un effet de mesure
physique.
Les méthodes et procédés utilisés au cours des tests doivent
être spécifiés tout comme leur degré d'aptitude. Les contrôles
sont à documenter.
Si le test de fonctionnement décèle des défauts, mettez tout le
système de mesure hors circuit et maintenez le process dans
un état de sécurité avec d'autres mesures de protection.
Ceci est valable séparément pour chacun des deux canaux en
architecture à deux canaux 1oo2D.
9.6 Caractéristiques techniques concernant la
sécurité
Les taux de défaillance de l'électronique et du système vibrant
ont été déterminés par une analyse FMEDA selon IEC 61508.
Ces calculs reposent sur les taux de défaillance des éléments
de construction selon SN 29500. Toutes ces valeurs se
rapportent à une température ambiante moyenne durant le
temps de fonctionnement de +40°C (104°F). De plus, ces
calculs s'appuyent sur les remarques indiquées au chapitre
"Conception".
Inverseur du mode de fonctionnement est sur A
λ
0 FIT
safe detected failure (1 FIT = défaillance/10
sd
λ
260 FIT
safe undetected failure
su
λ
0 FIT
dangerous detected failure
dd
λ
31 FIT
dangerous undetected failure
du
SFF
> 89 %
Safe Failure Fraction
OPTISWITCH 5200 C, 5250 C - avec sortie relais
9
h)