Mise En Service; Principe De Fonctionnement - ABB 2600T-Serie Bedienungsanleitung

8.11 Répartition des exigences de sécurité
Chaque fonction de sécurité, et son exigence d'intégrité
associée, doit être affectée aux systèmes de sécurité désignés
et prendre en compte les réductions des risques réalisées par
les autres systèmes de sécurité de pointe et les équipements
externes de réduction des risques, afin d'atteindre le facteur de
réduction des risques requis pour cette fonction de sécurité. La
répartition indiquée doit être réalisée de telle manière que
toutes les fonctions de sécurité soient affectées et que les
exigences d'intégrité soient respectées pour chaque fonction.
8.12 Programmes de sécurité
Des exigences supplémentaires de sécurité peuvent être
définies afin de garantir le fonctionnement correct des
séquences du système de sécurité.

8.13 Mise en service

8.13.1 Fonctionnalité du système global
Conformément aux spécifications des exigences de sécurité, la
validation des fonctionnalités de sécurité requises pour le
système et le transmetteur de pression se fait par
l'intermédiaire d'un test de mise en service préalable au
démarrage
8.13.2 Erreurs externes à la sécurité fonctionnelle
Les algorithmes redondants et le système électronique sont
conçus pour détecter toutes les erreurs matérielles internes.
Par conséquent, le diagnostic du transmetteur n'est pas
capable de détecter les erreurs liées au procédé et à la
configuration d'installation. Le tableau suivant répertorie les
erreurs connues résultant d'une FMEA (Failure Mode and Effect
Analysis) du transducteur de mesure.
— Matériau assemblé au niveau de la tuyauterie du
transmetteur, blocage de la tuyauterie.
— Application en-dehors de la plage de température
spécifiée.
— Dépassement de la température.
— Gaz assemblé au niveau du transmetteur, si ce dernier est
installé au-dessus de la conduite de procédé.
— Pression de surcharge, fortes impulsions de pression de
crête dans les conduites du procédé.
— Pénétration d'hydrogène, fissure de la membrane dans les
applications utilisant l'hydrogène.
— Membrane à paroi mince ou présentant des fuites dans
les applications avec milieu abrasif.
— Membrane à paroi mince ou présentant des fuites dans
les applications avec milieu corrosif.
— Plus grande rigidité de la membrane, fissure dans une
application avec contamination des ions métalliques.
— Dommage mécanique dû au nettoyage, dommage du
revêtement, corrosion.
92 SOI/266-XC Rev. D | Transmetteurs de pression Série 2600T
8.13.3 Autres considérations
Les niveaux d'alarme du transmetteur (basse ou haute) peuvent
être sélectionnés par l'utilisateur. Par défaut, tous les
équipements 266 sont configurés avec une alarme haute. Pour
certains défauts (par ex. rupture du cristal), la sortie se
déclenche à 3,6 mA même si l'alarme haute est sélectionnée.
8.14 Description de l'architecture et principe de
fonctionnement
L'instrument est constitué de deux unités fonctionnelles
principales :
—Unité primaire
—Unité secondaire
Le transducteur de pression inclut l'interface du procédé, le
capteur et le système électronique frontal ; l'unité secondaire
inclut le système électronique, le bornier et le boîtier. Les deux
unités sont reliées mécaniquement par un raccord fileté.

8.15 Principe de fonctionnement

Dans l'unité primaire, le fluide de procédé (liquide, gaz ou
vapeur) exerce une pression sur le capteur via un flexible, des
séparateurs isolants et résistants à la corrosion et une
tuyauterie capillaire contenant le fluide de remplissage. Lorsque
le capteur détecte les changements de pression, il génère
simultanément des variations de la valeur physique primaire en
fonction de la technologie qu'il utilise (capacitive, inductive ou
piezorésistive). Le signal est ensuite converti dans le système
électronique frontal sous forme numérique et les valeurs brutes
sont utilisées par un microcontrôleur pour obtenir une
linéarisation précise de la sortie primaire, compensant les effets
combinés de non-linéarité du capteur, de pression statique et
des variations de température en fonction du calcul des
paramètres « cartographiés » dans le procédé de fabrication et
stockés dans la mémoire du système électronique frontale. Les
calculs suivent des flux indépendants et sont comparés dans le
microcontrôleur pour valider le signal de pression de sortie. Si
une différence est détectée entre les deux mesures, la sortie
analogique est placée en condition de sécurité. Les valeurs
mesurées et les paramètres du capteur sont transférés via une
communication numérique série standard vers l'unité
secondaire où se trouve la carte de communication. La valeur
de sortie est convertie en un signal de largeur d'impulsion qui
est filtré et qui active le transmetteur 4-20 mA. La
communication numérique bidirectionnelle, utilisant le protocole
standard « HART », est mise en œuvre dans cette unité. Des
algorithmes de diagnostic interne sont implémentés pour
vérifier l'exactitude et la validité de toutes les variables de
traitement ainsi que le fonctionnement correct des mémoires.
L'étage de sortie est également contrôlé par un relevé du signal
de sortie analogique et de la tension d'alimentation. La boucle
d'asservissement est obtenue via un convertisseur de sortie
analogique/numérique supplémentaire, placé à la fin de l'étage
de sortie, qui convertit le signal 4-20 mA en un signal
numérique pouvant être comparé par le microcontrôleur.
8 Manuel de sécurité