Veiligheidseisen; Kans Op Uitval Op Aanvraag (Pfd); Veiligheidsintegriteit Van De Hardware; Veiligheidskenmerken - Baker Hughes Masoneilan 12400 Series Instructiehandleiding
Verberg thumbnails
Zie ook voor Masoneilan 12400 Series:
- Instructiehandleiding (17 pagina's) ,
- Gebruiksaanwijzing (16 pagina's)
Inhoudsopgave
Advertenties
8.3 Veiligheidseisen
8.3.1 Kans op uitval op aanvraag (PFD
Deze tabel geeft het haalbare Safety Integrity Level (SIL) weer,
afhankelijk van de gemiddelde aantoonbaarheid van storing op
aanvraag. De gespecificeerde faaltoleranties zijn in dit geval
van toepassing op een veiligheidsfunctie die wordt gebruikt in
de Low Demand-modus.
Veiligheidsintegriteits-
niveau (SIL)
4
3
2
1
8.3.2 Veiligheidsintegriteit van de hardware
Deze tabel toont het haalbare Safety Integrity Level (SIL)
afhankelijk van het aandeel niet-gevaarlijke storingen
(SFF) en de fouttolerantie van de hardware (HFT) voor
veiligheidsgerelateerde type B-subsystemen.
Aandeel niet-
gevaarlijke storingen
(SFF)
< 60%
60% - < 90%
90% - < 99%
≥ 99%
8.4 Veiligheidskenmerken
8.4.1 Aannames
De gespecificeerde kenmerken zijn van toepassing onder de
volgende aannames die zijn gemaakt tijdens de FMEDA.
Het instrument wordt gebruikt als zender en de
•
regelaarfunctie is uitgeschakeld (indien van toepassing).
•
Het instrument kan worden geconfigureerd als een
SIL 2-apparaat met een failsafe-positie gedefinieerd
als Fail Low (<3,6 mA) of zonder dat de SIL 2 Device-
functie is geactiveerd.
•
In het geval van een aangepaste verdringer, moet het
verdringergewicht lager zijn volgens de volgende regel:
Gewicht verdringer (gr) < 1600 x TT-kracht x 4 / armlengte
Torsiebuiskracht =1, 2 of 4
Armlengte = 4", 8", 16" (zijkant vat) of anders
d.w.z. 1600 x 1 x 4/4 = 1600 gr voor een standaard verdringer en
torsiebuis met enkele kracht
•
De reparatietijd (MTTR) nadat een apparaat is uitgevallen,
bedraagt 24 uur.
•
Het architecturale beperkingstype voor het niveau-
instrument uit de 12400-serie is B (lage vraag).
•
De hardwarefouttolerantie van het apparaat is 0.
•
Om ongewenste of ongeoorloofde wijziging te voorkomen,
moeten de ingestelde parameters worden beschermd.
Daarom moet de hardware lock-jumper in de veilige
(vergrendelde) positie worden gezet.
•
Interval bewijstest: ≤ 1 jaar.
•
Veiligheidsnauwkeurigheid: 2% van volledig bereik.
•
Slechts één storing in een onderdeel zal het hele
instrument uit de 12400-serie laten uitvallen.
Auteursrecht 2020 Baker Hughes Company. Alle rechten voorbehouden.
PFDavg met Low
Demand-modus
≥ 10
t/m < 10
-5
-4
≥ 10
t/m < 10
-4
-3
≥ 10
t/m < 10
-3
-2
≥ 10
t/m < 10
-2
-1
Fouttolerantie van de hardware
(HFT)
0
1
Niet
SIL 1
toegestaan
SIL 1
SIL 2
SIL 2
SIL 3
SIL 3
SIL 4
•
Uitvalpercentages zijn constant gedurende de
gebruiksduur, slijtagemechanisme is niet inbegrepen.
)
•
Propagatie van mislukkingen is niet relevant.
AVG
•
Eventuele productcomponenten die de veiligheidsfunctie
niet kunnen beïnvloeden (feedback immuun) zijn
uitgesloten. Alle componenten die deel uitmaken van
de veiligheidsfunctie, inclusief die welke nodig zijn voor
normaal gebruik, zijn uitgesloten.
•
De stressniveaus die worden gespecificeerd in het
Exida-profiel dat voor de analyse wordt gebruikt, worden
beperkt door de beoordelingen van de fabrikant. Andere
omgevingskenmerken worden verondersteld binnen de
classificatie van de fabrikant te vallen.
•
Waar van toepassing zijn praktische fout-invoegtesten
gebruikt om de juistheid van de FMEDA-resultaten aan te
tonen.
•
Het HART-protocol wordt alleen gebruikt voor
installatie-, kalibratie- en diagnosedoeleinden, niet voor
veiligheidscruciale bewerkingen.
•
Het applicatieprogramma in de logische oplosser is zo
opgebouwd dat Fail High- en Fail Low-storingen worden
gedetecteerd ongeacht het effect, veilig of gevaarlijk, op
de veiligheidsfunctie.
•
Materialen zijn compatibel met procesomstandigheden.
•
Het apparaat wordt geïnstalleerd, gekalibreerd en
onderhouden volgens de instructies van de fabrikant.
2
•
Uitvalpercentages voor externe voeding zijn niet
inbegrepen.
SIL 2
•
De detectietijd voor interne fouten in het slechtste geval is
één uur.
SIL 3
8.4.2 Hardware- en firmwarerevisies
SIL 4
SIL 4
Geschikt voor SIL-toepassingen
Hardwarerevisie moet versie 1 of nieuwer zijn.
Firmwarerevisie moet versie 1.1.2 of nieuwer zijn.
8.4.3 Aanpassing jumper
hardwarevergrendeling
Met de lock-jumperfunctie kunnen wijzigingen in de
instellingsparameters worden toegestaan of uitgeschakeld.
Het bevindt zich in het vooraanzicht van de instrumentenkop,
achter de hoofdkap. De hardwarevergrendelingsjumper
moet in de veilige (vergrendelde) positie worden gezet om
te worden gebruikt als een SIL 2-instrument.
Indien ingesteld op de beveiligde positie, is het kortsluiten
van de tweepins-header, toegang tot de modi Setup en Clear
Error niet toegestaan door de lokale interface of door de
HART-communicatie op afstand. Het is niet toegestaan om
nieuwe data in het geheugen van het instrument te schrijven.
Drukknoppen, ValVue en alle HART
zijn vergrendeld, behalve om gegevens te lezen (normaal,
gegevens bekijken en foutmenu's bekijken). In dat geval wordt
het bericht LOCK weergegeven op het lcd-scherm wanneer de
gebruiker op een knop drukt.
Afbeelding 19 – Vooraanzicht van instrumentkop, met
Masoneilan 12400 Series Transmitter/Regelaar Instructiehandleiding | 27
-handinstrumenten
®
Parameterinstelling vergrendeljumper
hoofdklep verwijderd
Advertenties
Inhoudsopgave
