Thread Content
J’ai lu de nombreux posts récemment et j’ai constaté que beaucoup confondent la conception à sécurité fonctionnelle avec la description des expressions logiques, ce qui est vraiment une erreur ! En termes simples, 1) pour les éléments de détection analogiques, la conception à sécurité en cas de panne signifie généralement que l’état fourni par le dispositif après avoir détecté une panne doit tendre vers un état sûr. Par exemple, si la variation de température permet une haute interconnexion, alors en cas de panne liée à la température, la sortie doit tendre vers la direction d’interconnexion. (La interconnexion est sûre), et autres choses similaires. 2. Pour les éléments de détection de type interrupteur, la panne doit se produire en état de non-excitation et sans tension. À l’exception du commutateur de dérivation, qui est normalement ouvert et doit être fermé lorsqu’une dérivation est nécessaire. 3. Pour les lignes physiques, elles doivent normalement être connectées (fermées), et une panne signifie qu’elles sont déconnectées. 4. Pour les contrôleurs logiques, en cas de panne, les entrées et sorties doivent être déconnectées, sans alimentation, c’est-à-dire passives. 5. Pour les éléments de commande, en cas de panne, ils doivent être déexcités, déconnectés et passifs ； La vanne est soit ouverte, soit fermée, c’est-à-dire qu’elle se trouve en position de sécurité pour la production. 6. Pour la conception logique, conformément aux exigences du paragraphe 11.1.1 de la norme « GB/T 50770-2013 Spécifications pour la conception des systèmes de contrôle de sécurité dans l’industrie pétrochimique », une logique positive doit être utilisée. Cela signifie que lorsque l’événement décrit par la variable se produit, la valeur de la variable est « vrai ». Par exemple, pour l’interblocage en cas de température élevée (si TIHH1001 > 500 degrés, l’arrêt est déclenché), lors de la conception logique, lorsque la température dépasse 500 degrés, TIHH1001 vaut “TRUE” ou “1” !