Konfiguration Der Auswerteinheit - VEGA VEGAWAVE 61 Sicherheitshandbuch

Fehlerbeschreibung
Konfiguration der Aus-
werteinheit
Betriebsart mit niedriger
Anforderungsrate
Betriebsart mit hoher
Anforderungsrate
VEGAWAVE Serie 60 • - kontaktloser Schalter
Schwingelement im si-
cheren Zustand
Ausgangskreis im si-
cheren Zustand
Der sichere Zustand des Messsystems ist der abgeschaltete Zustand
(Ruhestromprinzip):
C-Elektronik: Kontaktloser Schalter offen
l
R-Elektronik: Relaisausgang stromlos
l
T-Elektronik: Transistorausgang nicht leitend
l
Ein ungefährlicher Ausfall (safe failure) liegt vor, wenn das Mess-
system ohne Anforderung des Prozesses in den definierten sicheren
Zustand oder in den Störmodus wechselt.
Erkennt das interne Diagnosesystem einen Fehler, so wechselt das
Messsystem in den Störmodus.
Ein gefährlicher unentdeckter Ausfall (dangerous undetected failure)
liegt vor, wenn das Messsystem bei einer Anforderung des Prozesses
weder in den definierten sicheren Zustand, noch in den Störmodus
wechselt.
Die Auswerteinheit muss den Ausgangskreis des Messsystems unter
Beachtung des Ruhestromprinzips auswerten.
Die Auswerteinheit muss dem SIL-Level der Messkette entsprechen.
Beträgt die Anforderungsrate nicht mehr als einmal pro Jahr, so darf
das Messsystem als sicherheitsrelevantes Teilsystem in der Be-
triebsart "low demand mode" eingesetzt werden (IEC 61508-4,
3.5.12).
Wenn das Verhältnis der internen Diagnosetestrate des Messsystems
zur Anforderungsrate den Wert 100 überschreitet, kann das Mess-
system so behandelt werden, als wenn es eine Sicherheitsfunktion in
der Betriebsart mit niedriger Anforderungsrate ausführt (IEC 61508-2,
7.4.3.2.5).
Zugehörige Kenngröße ist der Wert PFD
dangerous Failure on Demand). Der Wert ist abhängig vom Prüf-
intervall T zwischen den Funktionstests der Schutzfunktion.
Proof
Zahlenwert siehe Kapitel "Sicherheitstechnische Kennzahlen".
Trifft "Betriebsart mit niedriger Anforderungsrate" nicht zu, so ist das
Messsystem als sicherheitsrelevantes Teilsystem in der Betriebsart
"high demand mode" einzusetzen (IEC 61508-4, 3.5.12).
1 Funktionale Sicherheit
Überlaufschutz (Max.-
Betrieb)
bedeckt
stromlos
(average Probability of
avg
Trockenlaufschutz
(Min.-Betrieb)
unbedeckt
stromlos
5