Werbung
8.3 Sicherheitsanforderungen
8.3.1 Ausfallwahrscheinlichkeit bei
Anforderung (PFD
AVG
In dieser Tabelle ist das erreichbare Sicherheitsintegritätslevel (SIL) in
Abhängigkeit von der mittleren Wahrscheinlichkeit einer Fehlfunktion
bei Anforderung dargestellt. Die hier angegebenen Fehlertoleranzen
gelten für eine Sicherheitsfunktion, die in der Betriebsart mit niedriger
Anforderungsrate ausgeführt wird.
Sicherheitsintegritätslevel
(SIL)
4
3
2
1
8.3.2 Sicherheitsintegrität der Hardware
In dieser Tabelle ist das erreichbare Sicherheitsintegritätslevel (SIL)
in Abhängigkeit vom Anteil ungefährlicher Fehler (SFF) und der
Hardware-Fehlertoleranz (HFT) für sicherheitsrelevante Untersysteme
vom Typ B angegeben.
Anteil der
ungefährlichen Ausfälle
(SFF)
< 60 %
60 % - < 90 %
90 % - < 99 %
≥99 %
8.4 Sicherheitscharakteristik
8.4.1 Annahmen
Die angegebenen Eigenschaften gelten unter den folgenden
Annahmen, die während der FMEDA erfolgt sind.
Das Instrument wird als Geber verwendet und die
•
Reglerfunktion ist deaktiviert (sofern zutreffend).
•
Das Instrument kann entweder als SIL 2-Gerät mit
einer ausfallsicheren Position konfiguriert werden,
die als Fail Low (<3,6 mA) definiert ist, oder ohne
aktivierte SIL 2-Gerätefunktion.
Falls der Verdränger vom Kunden gestellt wird, muss
•
das Gewicht des Verdrängers der folgenden Regel
entsprechen:
Verdrängergewicht (g) < 1600 × TRK × 4 / Armlänge
Torsionsrohrkraft TRK = 1, 2 oder 4
Armlänge = 4", 8", 16" (Seitenbehälter) oder andere
d. h. 1600 × 1 × 4 / 4 = 1600 g füreinen Standardverdränger und ein
Torsionsrohr mit Einzelkraft
Die Reparaturzeit (MTTR) nach dem Ausfall eines Geräts beträgt
•
24 Stunden.
Der bauliche Anforderungstyp für das Füllstandsmessgerät der
•
Serie 12400 ist B (geringe Anforderung).
Die Hardware-Fehlertoleranz des Geräts ist 0.
•
Um unerwünschte oder nicht genehmigte Änderungen zu
•
vermeiden, sind die eingestellten Parameter mit einem Schutz zu
versehen. Daher muss die Hardware-Konfiguriersperre in eine
sichere (gesperrte) Position versetzt werden.
Wiederholungsprüfintervall: ≤1 Jahr.
•
Sicherheitsgenauigkeit: 2% der Gesamtspanne.
•
Nur der Ausfall eines Einzelbauteils führt zum Ausfall des
•
gesamten Füllstandsmessgeräts der Serie 12400.
Copyright 2020 Baker Hughes Company. Alle Rechte vorbehalten.
)
PFDavg bei
Betriebsart mit niedriger
Anforderungsrate
≥10
bis <10
-5
-4
≥10
bis <10
-4
-3
≥10
bis <10
-2
-3
≥10
bis <10
-2
-1
Hardware-Fehlertoleranz (HFT)
0
1
Nicht
SIL 1
zulässig
SIL 1
SIL 2
SIL 3
SIL 2
SIL 3
SIL 4
Die Ausfallraten sind für die Nutzungsdauer konstant, der
•
Verschleißmechanismus ist nicht enthalten.
Keine relevante Fehlerausbreitung.
•
Produktkomponenten, die die Sicherheitsfunktion nicht
•
beeinflussen können (feedback-immun), sind ausgeschlossen.
Alle Komponenten, die Teil der Sicherheitsfunktion sind,
einschließlich derjenigen, die für den normalen Betrieb benötigt
werden, sind ausgeschlossen.
Die Spannungsniveaus, die im für die Analyse verwendeten
•
Exida-Profil angegeben sind, sind durch die Bewertungen des
Herstellers begrenzt. Bei den anderen Umgebungseigenschaften
wird davon ausgegangen, dass sie im Einstufungsbereich des
Herstellers liegen.
Gegebenenfalls wurden praktische Fehlereinfügungsprüfungen
•
durchgeführt, um die Richtigkeit der FMEDA-Ergebnisse
nachzuweisen.
Das HART-Protokoll wird nur zur Einstellung, Kalibrierung
•
und Diagnose, jedoch nicht für sicherheitskritische Prozesse
verwendet.
Das Anwendungsprogramm im Logiksystem ist so aufgebaut,
•
dass durch Fail High- und Fail Low-Signale Ausfälle erkannt
werden, unabhängig davon, ob sie gefahrenrelevante
Auswirkungen auf die Sicherheitsfunktion haben oder nicht.
Die Materialien sind für die Prozessbedingungen ausgelegt.
•
Das Gerät wird gemäß den Anweisungen des Herstellers
•
installiert, kalibriert und gewartet.
2
Die Ausfallraten der externen Stromversorgung sind nicht
•
SIL 2
berücksichtigt.
Die Dauer der internen Fehlererkennung beträgt im ungünstigsten
SIL 3
•
Fall eine Stunde.
SIL 4
SIL 4
8.4.2 Für SIL-Anwendungen geeignete
Hardware- und Firmware-Revisionen
Die Hardware-Version muss Version 1 oder neuer sein.
Die Firmware-Version muss Version 1.1.2 oder neuer sein.
8.4.3 Einstellung der Hardware-Sperrbrücke
Die Hardware-Sperrbrücke ermöglicht oder deaktiviert alle Änderungen
von Einstellungsparametern. Sie befindet sich in der Vorderansicht
des Instrumentenkopfs hinter der Hauptabdeckung. Damit das Gerät
als SIL 2-Instrument verwendet werden kann, muss die Hardware-
Sperrbrücke in die sichere (gesperrte) Position gebracht werden.
Durch Kurzschließen des zweipoligen Stecksockels wird die
sichere Position eingestellt. In dieser ist der Zugriff auf die Modi
Setup und Clear Errors über die lokale Schnittstelle oder durch
Fernkommunikation gesperrt. Es dürfen keine neuen Daten in den
Instrumentenspeicher geschrieben werden. Drucktaster, ValVue und
alle HART
-Handhelds sind gesperrt, mit Ausnahme des Lesens von
®
Daten (Menüs Normal, View Data und View Errors). In diesem Fall
erscheint beim Drücken einer Taste am LCD-Display die Meldung
LOCK (Sperre).
Brücke zum Sperren der Parametereinstellung
Abbildung 19 – Vorderansicht des Instrumentenkopfs mit
Bedienungsanleitung Masoneilan-Füllstandgeber und -regler Serie 12400 | 27
abgenommener Hauptabdeckung
Werbung
