Вопрос о определении уровня безопасности целостности системы SIS
Thread Content
Недавно при работе с системой SIS возникли теоретические вопросы: уровень надежности приборов на площадке — SIL2, а уровень надежности защитных циклов системы также SIL2. Если использовать систему SIL2 от Hilscher, то необходимо использование двух контроллеров. Почему же производители крыльев могут обойтись одним контроллером уровня SIL3 для выполнения требований? Попрошу эксперта дать понятное объяснение.
В каких случаях необходимы приборы с принципом «три из двух»?
Я не понял вопроса, который вы задали. Вы говорите, что после анализа HAZOP.LOPA у цикла SIF значение SIL равно 2? Вы выбираете средства безопасности класса SIL2, систему управления класса SIL2, но показатель отказоустойчивости не соответствует требованиям класса SIL2? В таком случае нельзя ли для приборов на месте использовать конфигурацию 1oo2? Это ведь гораздо дешевле, чем замена системы управления, верно?
Похоже, автор не понимает проверку SIL цепи. План, наверное, ещё не определён.
Согласно вашим словам, наиболее вероятным является следующее: после проведения расчетов, если контроллеры SIL от компании Legrand не будут оснащены резервными конфигурациями, значение RRF всей системы безопасности будет ниже 100； Если использовать другого производителя (неважно, речь идет о крыле или хвостовой части самолета), его контроллер может достигать уровня SIL3@HFT=0; при этом его вклад в безопасность цикла PFDavg минимален. Даже при использовании одного контроллера значение RRF для всего цикла будет значительно превышать 100, что, конечно же, позволяет соответствовать требованиям.
Расчет уровня SIL в нашем предприятии осуществляется путем выбора минимального из двух значений: 1) уровень SIL, определяемый на основе общего PFD цепи, 2) уровень SIL, получаемый на основе состава аппаратного обеспечения цепи и его способности к работе при сбоях (HFT). Берется наименьшее из двух. Если настроен только один контроллер уровня SIL3, то уровень SIL цепи может быть определен как SIL2 согласно критериям HFT. А уровень SIL, рассчитанный согласно PFD, может быть ≥ SIL2, в итоге подтверждается соответствие требованиям SIL2. Хотя с точки зрения расчетов все соответствует требованиям, обычно контроллеры имеют резервную конфигурацию. Приветствую, профи, жду ваших советов.