ГО СТ Р 51317.1.2— 2007
Из оценки, приведенной в таблице Б.1, следует, что:
- провалы и прерывания напряжения сети электропитания, высокочастотные кондуктивныв помехи,
высокочастотные излучаемые помехи и электростатические разряды оказывают существенное влияние на функ
циональную безопасность ТС;
- маловероятно, чтобы магнитное поле промышленной частоты и гармоники напряжения электропитания
оказывали существенное влияние на функциональную безопасность ТС, однако их нельзя исхпючать полностью;
- высокочастотные излучаемые помехи могут оказывать влияние на все элементы, относящиеся к контрол
леру газовой горелки.
Таким образом, по таблице Б.2 определяют, какие части ТС (элементы, относящиеся кконтроллеру);
- должны быть тщательно спроектированы с учетом обеспечения функциональной безопасности в отноше
нии электромагнитных помех:
- подлежат тщательному исследованию в случав отказа при испытаниях на функциональную безопасность.
Необходимо также отметить (как следует из таблицы Б.2). что некоторые электромагнитные помехи,
которые могут быть критичными для функциональной безопасности ТС. еще не учтены в стандартах ЭМС, рас
пространяющихся на продукцию. Тем не менее испытания на помехоустойчивость при воздействии на ТС
электромагнитных помех данных видов должны быть проведены.
Б. 1.7 Рекомендации по конструированию контроллера газовой горелки
Газовые горелки должны соответствовать «критерию двух отказов», т. е. опасная ситуация не должна возни
кать как в результате единичного отказа, так и в результате двух независимых отказов.
Пример такой структуры представлен на рисунке Б.2. Если отказ возникает только в устройстве контроля
источника питания, то такой отказ относится к категории так называемых «спящих» отказов, которые еще не
вызывают опасной ситуации. Если затем выходит из строя цепь источника питания и подается слишком низкое
напряжение, основной контроллер перестанет функционировать правильно и будет создавать произвольные
сигналы на выходах, что может привести к открытию газового клапана. Эти два независимых сбоя не должны
вызывать опасной ситуации.
Поэтому при конструировании ТС предусматривают три уровня обеспечения защиты, показанныена
рисунке Б.З:
1) контрольный уровень;
2) первичный защитный уровень, на котором возможно обнаружение отказов в контрольном уровне, и
независимое перекрытие газового клапана;
3) вторичный защитный уровень, на котором возможно обнаружение второго отказа в первичном защитном
уровне и независимое перекрытие газового клапана.
В микропроцессорных системах уровни защиты могут быть комбинированными; контрольный процессор и
процессор защиты могут защищать друг друга; пример такой защиты приведен на рисунке Б.2. где показаны
основной контроллер и второй контролирующий микропроцессор.
Особое внимание должно быть обращено на исключение неисправностей «общего случая», вызванных
воздействием электромагнитных помех. Контрольная цепь, цепь первичной защиты и цепь вторичной защиты
должны быть защищены от одновременных отказов. Поэтому при конструировании требуется, чтобы данные
цепи создавались с использованием различных технологий и имели различные уровни устойчивости кэлектро
магнитным помехам.
Следует тщательно обосновывать мероприятия по уменьшению выявленной при испытаниях критической
восприимчивости к электромагнитным помехам. Так, дополнительный конденсатор для подавления переходно го
напряжения, вызывающего нежелательное открытие газового клапана, может стать неисправным, вызывая
«спящий» отказ.
И наконец, необходимо понимать, что устойчивость контроллера газовой горелки к электромагнитным по
мехам может измениться при встраивании данного модуля в газовое устройство или установку. Способ проклад ки
проводов, а также свойства корпуса могут оказывать большое влияние на устойчивость к электромагнитным
помехам. Поэтому необходимо испытания на помехоустойчивость для обеспечения функциональной безопас
ности проводить в составе систем и установок (см. подраздел 9.3).
Б.1.8 Выводы с учетом плана испытаний на функциональную безопасность
На основе анализа дерева неисправностей разрабатывают план испытаний в области ЭМС для проверки
функциональной безопасности ТС. План испытаний должен включать в себя следующую информацию:
а) виды воздействующих электромагнитных помех.
В плане испытаний в ряде случаев необходимо предусматривать испытания при воздействии электромаг
нитных помех, не установленные в соответствующих стандартах ЭМС на продукцию.
28