Ну чисто технически это же обычные условия логические. Я к тому, что нужен ли там принципиально sil3 тройной резерв и прочие модные штуки Может сигналы для условия 1oo3 и 2oo3 надо физически по разным модулям разводить
Да, но не для условия 1oo3, а например, если требуется sil3, на паз по контролируемому параметру, три датчика sil1 контролируют один параметр, каждый подключен в отдельный модуль SIL1 или 2 и на выходе уже выходной модуль SIL-3 с исполнительным устройством SIL-3. Тогда условие функциональной безопасности будет соблюдено. На программу это тоже распространяется
так логика такая, что если я возьму модули sil3, то можно реализовать обычное резервирование, я правильно понял? и по разным модулям сигналы из условия 1oo3 раскидывать не придется
Комментарии: 19
Alexander
Для паза - в первую очередь само железо с резервированием должно быть, а потом конечно в софте
Denis
А что значит "на уровне софта" (без железа)? Применение специальных блоков ИСБ?
Shakespear
Ну чисто технически это же обычные условия логические. Я к тому, что нужен ли там принципиально sil3 тройной резерв и прочие модные штуки Может сигналы для условия 1oo3 и 2oo3 надо физически по разным модулям разводить
Rashid
Hazop study сначала нужно провести и определить какой sil необходим
Shakespear
sil2 скорее всего завтра узнаю) пока только список сигналов есть
Z-vladimir
Да, но не для условия 1oo3, а например, если требуется sil3, на паз по контролируемому параметру, три датчика sil1 контролируют один параметр, каждый подключен в отдельный модуль SIL1 или 2 и на выходе уже выходной модуль SIL-3 с исполнительным устройством SIL-3. Тогда условие функциональной безопасности будет соблюдено. На программу это тоже распространяется
Shakespear
так все таки по разным модулям разводить?
Z-vladimir
Да Подключение в один модуль понизит функциональную безопасность
Rashid
Всегда же раскидывают по разным модулям... Я бы даже интуитивно так делал
Shakespear
использование 6 модулей вместо двух контринтуитивно
Z-vladimir
Бывает что модуль уже имеет требуемый SIL, тогда не обязательно раскидывать.
Rashid
С точки зрения, если 2оо3 я бы расскидал, так как у нас point of failure один
Z-vladimir
По факту это двойные или тройные модули с горячей заменой без отказа каналов
Rashid
Хорошо, да с учётом резервирования модулей не один, но все же. Если по разным модулям разводятся вероятность отказа системы снижается в разы
Shakespear
так логика такая, что если я возьму модули sil3, то можно реализовать обычное резервирование, я правильно понял? и по разным модулям сигналы из условия 1oo3 раскидывать не придется
Z-vladimir
Обычно, резервирование уже из коробки на такие модули.
Shakespear
ну это стандартная схема, с ней я сталкивался
Z-vladimir
Voting это логическая реализация, программно. Требования sil рассматривается в комплексе, не конкретно к алгоритму.
Vyacheslav
Железа. Основная задача - аппаратная диагностика.