Seite 1
SITRANS F Coriolis Durchflussmessgeräte SITRANS FC430 mit HART Funktionale Sicherheit bei SITRANS FC430 Ausgabe 05/2015 Answers for industry.
Seite 3
Einleitung Konzept der funktionalen Sicherheit beim FC430 Betrieb des FC430 in sicherheitsgerichteten SITRANS F Anwendungen Coriolis-Durchflussmessgeräte Diagnose und Wartung Funktionale Sicherheit bei Checklisten zur SITRANS FC430 Sicherheitsvalidierung Produktinformation 05/2015 A5E03736910-AE...
Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Marken Alle mit dem Schutzrechtsvermerk ® gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft.
Checklisten zur Sicherheitsvalidierung ....................35 Checkliste für die Validierung - Massendurchfluss ..............35 Checkliste für die Validierung - Volumendurchfluss ............... 38 Checkliste für die Validierung - Dichte ..................41 Glossar ..............................43 Index..............................45 Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 6
Inhaltsverzeichnis Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Informationen zu Installation und Inbetriebnahme des FC430 finden Sie in der Betriebsanleitung. Hinweis Hardware- und Softwareversionen Diese Anweisungen sind mit den aktuellen Hardware- und Softwareversionen wie in der nachfolgenden Übersicht aufgeführt kompatibel. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
● SITRANS FCS400 Messaufnehmer, Quick Start ● SITRANS FCT030 Messumformer, Quick Start Weitere Unterstützung Bei weiteren Fragen zum Gerät wenden Sie sich bitte an Ihren örtlichen Siemens- Ansprechpartner oder die nächste Siemens-Niederlassung. Kontaktinformationen über Ihren örtlichen Ansprechpartner finden Sie im Internet: Örtlicher Ansprechpartner (http://www.automation.siemens.com/partner)
Seite 10
Einleitung 1.3 Weitere Informationen Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
2.1.2 Sicherheitsfunktion Sicherheitsfunktion für Durchflussmessgeräte Die Sicherheitsfunktion des SITRANS FC430 ist das Messen des Durchflusses. Der Analogausgang von 4 bis 20 mA an Kanal 1 kann als Teil einer sicherheitsgerichteten Funktion (SIF) verwendet werden. Neben dem anwendungsspezifischen Messfehler unter standardmäßigen Referenzbedingungen muss eine weitere sicherheitsgerichtete Genauigkeit von ±5 % des maximalen Messbereichs addiert werden.
Sekunden nach Erkennung eines Fehlers. Hinweis Bei Verwendung außerhalb der standardmäßigen Referenzbedingungen wenden Sie sich zur Definition der weiteren sicherheitsgerichteten Genauigkeit an Siemens. Gerätezustände Die Definition der Zustände des Geräts in der Betriebsart Sicherer Betrieb, siehe Betriebsarten des Geräts (Seite 12), finden Sie in der folgenden Tabelle: Tabelle 2- 1 Mögliche Zustände des Geräts bei Betrieb in der Betriebsart "Sicherer Betrieb"...
Mögliche Betriebsarten des Geräts WARNUNG Betrieb in einem sicherheitstechnischen System Für den Betrieb in einem sicherheitstechnischen System muss sich das Gerät in einer der vier sicheren Betriebsarten (Sicherer Betrieb, Sicherheitsalarme, Sicherheitskonfiguration oder Sicherheitsvalidierung) befinden. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 15
Nachdem ein Alarm zurückgesetzt wurde, kann das Gerät nur über die Durchführung der Sicherheitsvalidierung in den sicheren Betrieb zurückversetzt werden. Informationen zur Rückkehr in die Betriebs- art "Sicherer Betrieb" finden Sie unter Si- cherheitsalarme (Seite 29). Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Nach dem Anlauf geht das Gerät in die letzte aktive Betriebsart, sofern das Gerät während des Anlaufs keinen Alarm erkannt hat. Sollte dies der Fall sein, läuft das Gerät in der Betriebsart "Sicherheitsalarme" hoch. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Beispiel 1: ● Für die Dämpfung der Prozessgeräusche ist Zentrifugalpumpe (minimale Dämpfung) eingestellt und ● für die Filterzeitkonstante ist 1 s festgelegt. Ausregelzeit = 0,1 s + (1 × 5) s = 5,1 Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Die Stromausgangsschleife muss geschlossen sein, bevor das Gerät in die Betriebsart Sicherer Betrieb versetzt wird. Andernfalls wird das Gerät neu gestartet und geht in die Betriebsart Sicherheitsalarme. Wie Sie die Betriebsart Sicherer Betrieb wiederherstellen, erfahren Sie unter Sicherheitsalarme (Seite 29). Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 19
, um den Assistenten zu beenden. Korrigieren Sie den ungültigen Parameter und beginnen Sie erneut bei Schritt 3. 5. Das Gerät ist nun in der Betriebsart Sicherer Betrieb und die sichere Messausgabe am Stromausgangskanal 1 ist sichergestellt. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
DN 25: 24,5 kg/s • DN 50: 98,2 kg/s • DN 80: 251 kg/s • ③ Filterzeitkonstante Menüelement 2.4.1.7 "Filterzeitkon- Mindestwert: 0 s • stante": Legt die Dämpfung des Höchstwert: 100 s • Stromausgangssignals fest. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 21
Fließrichtung entspricht. Ausgewählte Fließrichtung im Rohr, positiv oder negativ (Standard: positiv). 0 = Negative Fließrichtung • Der positive Durchfluss wird durch 1 = Positive Fließrichtung • einen Pfeil auf dem Messaufnehmer angezeigt. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 22
⑭ Mindestfilterzeit Nur validieren, wenn “Filter Mindestwert: 0 • Fluss/Lufteinschluss” = Auto Höchstwert: 65535 • Menüelement 3.9.7 "Mindestfilterzeit": Filterzeit festlegen. Die Filterzeit wird bei jedem Überschreiten des Hysterese- bereichs zurückgesetzt. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 23
Die Bandbreite und den Dämpfungs- wert im Sperrbereich konfigurieren. Eine hohe Zahl bewirkt eine geringe Bandbreite und eine höheren Dämp- fungswert Gültige Parametereinstellungen bei Auswahl von Massendurchfluss als Prozesswert für die sichere Stromausgabe Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 24
DN 80: -0,0503 m • Höchstwert je nach Größe des Messauf- nehmers: DN 15: 0,00177 m • DN 25: 0,00491 m • DN 50: 0,0196 m • DN 80: 0,0503 m • Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 25
0: Deaktiviert • mit Lufteinschlüssen” 1: Aktiviert • Prozesswertfilter für Durchfluss mit 2: Auto • Lufteinschlüssen festlegen. Autobedeu- tet, dass der Filter beim Messen von Durchfluss mit Lufteinschlüssen auto- matisch gestartet wird. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 26
Nur validieren, wenn “Filterzeitkon- Mindestwert: 1 • stante” = 7 Höchstwert: 5 • Menüelement 3.9.8 "Filterzeitkon- stante" Die Anzahl der Wiederholungen des- selben Filters festlegen. Durch Erhöhen der Zahl wird der Dämpfungswert er- höht. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 27
Korrekturfaktor Massen- Menüelement 2.2.4.1 "Korrekturfaktor": Mindestwert: -1,999 • durchfluss Faktor für die Anpassung des ange- Höchstwert: 1,999 • zeigten Durchflusses in Prozent. Be- seitigt durch Prozessbedingungen verursachte Ungenauigkeiten. Der Standardwert ist 1,00. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 28
⑫ Mindestfilterzeit Nur validieren, wenn “Filter Mindestwert: 0 • Fluss/Lufteinschluss” = Auto Höchstwert: 65535 • Menüelement 3.9.7 "Mindestfilterzeit" Filterzeit festlegen. Die Filterzeit wird bei jedem Überschreiten des Hyste- resebereichs zurückgesetzt. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 29
Gültige Parametereinstellungen bei Auswahl von Dichte als Prozesswert für die sichere Stromausgabe Das Gerät bleibt solange in der Betriebsart Sicherer Betrieb wie kein sicherheitsbezogener Alarm erkannt wird und bis der sichere Betrieb des Geräts manuell beendet wird. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 30
Solange sich das Gerät in der Betriebsart Sicherer Betrieb befindet, sind alle Parameter vor Änderungen geschützt. Um die Konfiguration zu ändern, muss das Gerät in die nicht sicherheitsgerichtete Betriebsart oder in die Betriebsart Sicherheitskonfiguration versetzt werden. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Diagnose und Wartung Bei Auftreten von Störungen ACHTUNG Reparatur und Service Reparatur- und Servicearbeiten dürfen nur durch von Siemens autorisiertem Personal durchgeführt werden. Siehe auch Service und Support (http://www.siemens.com/automation/service&support) Örtlicher Ansprechpartner (http://www.automation.siemens.com/partner) Technischer Support (http://support.automation.siemens.com/WW/view/de/16604318) Betriebsart "Sicherheitsalarme" Wenn in der Betriebsart Sicherer Betrieb des Geräts ein sicherheitsbezogener Alarm erkannt wird, geht das Gerät in die Betriebsart Sicherheitsalarme.
Seite 32
1 Fehler des Rücklesestroms Stellen Sie sicher, dass die Stromsteuerschleife geschlossen ist, siehe Sicherheitsalarme (Seite 29) 2 RAM-Überprüfungsfehler Wenden Sie sich an den Siemens Kundendienst (http://www.siemens.com/automation/csi/service) 3 ROM-Überprüfungsfehler 4 Inkonsistente sicherheitskritische Parameter 5 Hintergrunddiagnose nicht pünktlich ausgeführt 6 Fehler der zeitbasierten Überprüfung 7 Verletzung des Thread-Stacks 8 Ungültige Betriebsart des Geräts...
Maßnahme heits Über- gangs- fehler 0-14 Inkonsistente Parametrierung Wenden Sie sich an den Siemens Kundendienst (http://www.siemens.com/automation/csi/service). 16 Prozesswertsimulation ist aktiv Deaktivieren Sie den simulierten Prozesswert. 17 Unzulässige Konfiguration des Filters für Durch- Setzen Sie den Parameter unter Menüpunkt 3.9.3 “Alarmgrenze”...
"Wiederholungsprüfung Verfahren A" beschrieben. Wenn Sie einen Deckungsgrad von mindestens 90 % erreichen möchten, muss das Gerät ausgebaut und in einen Kalibrierungsprüfbereich gebracht werden. Dies wird in der folgenden Tabelle "Wiederholungsprüfung Verfahren B" beschrieben. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Seite 35
Parametern" in Kapitel Gerät von der Betriebsart "Sicherer Betrieb" in die nicht sicherheits- gerichtete Betriebsart versetzen (Seite 16) beschrieben. ⑤ Heben Sie die Umgehung des Sicherheits-Automatisierungssystems wieder auf bzw. stellen Sie die Betriebsart "Sicherer Betrieb" wieder her. Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Die Dokumentation der Ergebnisse der Wiederholungsprüfung müssen Teil des Sicherheitsverwaltungssystems der Anlage sein. Fehler, die für die funktionale Sicherheit von entscheidender Bedeutung sind, müssen dem technischen Support von Siemens gemeldet werden. Informationen zu unserem technischen Support erhalten Sie im Internet unter Technischer Support (http://support.automation.siemens.com/WW/view/de/16604318)
DN 80: -0,0249 m • Höchstwert je nach Größe des Messauf- nehmers: DN 15: 0,005 m • DN 25: 0,015 m • DN 50: 0,059 m • DN 80: 0,0249 m • Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...
Glossar Abschließendes Steuerungselement Wandler, der elektrische Signale in mechanische oder andere nicht elektrische Variablen umwandelt. Ausfall/Fehler Ausfall: Ein Betriebsmittel ist nicht mehr in der Lage, die erforderliche Funktion auszuführen. Fehler: Unerwünschter Zustand eines Betriebsmittels, der sich dadurch ausdrückt, dass das Betriebsmittel nicht mehr in der Lage ist, eine erforderliche Funktion auszuführen.
Wahrscheinlichkeit, dass die erforderliche Funktion funktionieren wird. Der erreichbare SIL wird anhand der folgenden Sicherheitsmerkmale bestimmt: ● Durchschnittliche Wahrscheinlichkeit des gefährlichen Ausfalls einer Sicherheitsfunktion bei Anforderung (PFDAVG) ● Hardware-Fehlertoleranz (HFT) ● Anteile sicherer Fehler (Safe Failure Fraction, SFF) Funktionale Sicherheit bei SITRANS FC430 Produktinformation, 05/2015, A5E03736910-AE...