KROHNE OPTISWITCH 3x00C Relay SIL FR - Manuel (Page 5)

On différenciera entre les deux états "immergé" et "émergé".
L'état de sécurité dépend du mode de fonctionnement :
P rotection antidébor-
dement (fonctionne-
ment maxi.)
P rotection contre la
marche à vide (fonc-
tionnement mini.)
Elément vibrant à l'état
de sécurité positive immergé émergé
Circuit de sortie à l'état
de sécurité positive désexcité/hors tension désexcité/hors tension
L'état de sécurité du système de mesure est l'état hors circuit
(principe du courant repos) :
l
Electronique C : sortie électronique statique ouverte
l
Electronique R : sortie relais désexcitée
l
Electronique T : sortie transistor ne commute pas
Il y a défaillance en sécurité (safe failure) si le système de
mesure passe à l'état de sécurité défini ou au mode défaut
sans une requête du process.
Si le système de diagnostic interne reconnaît une anomalie, le
système de mesure passera alors au mode défaut.
Il y a défaillance dangereuse non détectée (dangerous
undetected failure), si le système de mesure ne passe ni à
l'état de sécurité défini, ni au mode défaut à une requête du
process.
L'unité de traitement doit exploiter le circuit de sortie du
système de mesure en respectant le principe du courant
repos.
L'unité d'exploitation doit correspondre au niveau SIL de la
chaîne de mesure.
Si la fréquence du mode de sollicitation ne dépasse pas une
fois par an, le système de mesure pourra être utilisé comme
système partiel de sécurité en mode "low demand mode"
(IEC 61508-4, 3.5.12).
Si le rapport entre le taux de tests de diagnostic du système de
mesure et le mode de demande dépasse la valeur 100, le
système de mesure pourra être traité comme effectuant une
fonction de sécurité en mode de demande faible (IEC 61508-2,
7.4.3.2.5).
E tat de sécurité
D escription d'une anom-
alie
C onfiguration de l'unité
d'exploitation
M ode demande faible
OPTISWITCH série 3000 • - Relais (DPDT) 5
Sécurité fonctionnelle
32743
-
FR
-
080414