ГОСТ РМЭК 62061—2015
В данной архитектуре любой мевыявленный опасный сбой элемента подсистемы приводит к
опасному отказу СБФУ. Если выявлен сбой элемента подсистемы, то диагностическая(ие) функция(ии)
инициирует(ют) функцию реакции на сбой (см. 6.3.2). Для архитектуры типа С вероятность опасного
отказа подсистемы равна:
*о „с = >ос о - DC,) ♦ ... + XDen (1 - DCn)С)
P F H o ssC
=
’■DssC
’
1
ч -
Рисунок8 — Логическое представление подсистемы типа С
Примечание — На рисунке 8 показано логическое представление архитектуры подсистемы типа С,
которое не должно рассматриваться как ее физическая реализация. Показанная функция диагностики может
осуществляться:
- диагностируемой подсистемой;
- другими подсистемами СБЭС:
- подсистемами, не участвующими в выполнении связанных с безопасностью функций управления.
67.8.2.5Базовая архитектура подсистемы типа D. Устойчивость к отказам равна единице, без
функции(й) диагностики
В данной архитектуре одиночный отказ любого элемента подсистемы не вызывает отказ СБФУ, где
Т2 — интервал диагностических проверок;
7, — интервал между контрольными проверками или срок службы (в зависимости от того, что
меньше);
/?— восприимчивость к отказам по общей причине;
).D =
kdd
+ >.ои, где f.DD — интенсивность обнаруженных опасных отказов и >.ои — интенсивность
необнаруженных опасных отказов.
*OD = *0 DC
’•ои = *о“ DC).
Для элементов подсистемы различной конструкции;
>.0в, — интенсивность опасных отказов 1-го элемента подсистемы;
DC, — охват диагностикой 1-го элемента подсистемы;
>.0о2 — интенсивность опасных отказов 2-го элемента подсистемы;
DC2— охват диагностикой 2-го элемента подсистемы.
*о«о * О “ Я 2 {(*0eJ ’
•<DC, + DC2)] ■T2I2 ♦ [ kDe, ■).De2 • (2 - DC, - DC2)J■T,I2) ♦
л
<
d
- U
P F H D
s s
D =
*OssO * 1 4 ‘
31