ГОСТ Р МЭК 61131-6— 2015
П р и м е ч а н и я
1 Подсистемы 1 и 2 реализуют требуемую часть функции безопасности подсистемы
X
независимо от под
систем 3 и 4, и наоборот.
2 Подсистемы, выполняющие функцию безопасности ПЛК-ФБ. считают полной системой ПЛК-ФБ. включая
все элементы — от входов до логического решателя и выходов.
3 Для получения дополнительной информации при интерпретации данного рисунка, см. пример, описанный
выше.
4 Тип А могут иметь только подсистемы ПЛК-ФБ. Тип В могут иметь подсистемы ПЛК-ФБ или сам ПЛК-ФБ.
Рисунок 8 — Лист 2
9.4.4 Случайны е отказы аппаратны х средств
9.4.4.1 Общие положения
Вероятность опасного отказа из-за случайных отказов аппаратных средств должна быть равна
или менее целевой меры отказов, определенной в спецификации требований к функциональной без
опасности.
Случайные отказы аппаратных средств для проекта должны быть определены и проанализирова
ны с помощью методов анализа видов и последствий отказов (FMEA). анализа дерева отказа или дру
гих приемлемых методов (см. приложение А). Интенсивности отказов для каждого компонента должны
быть оценены с помощью общепризнанной базы данных надежности. Используя анализ охвата диагно
стикой. каждый отказ должен быть классифицирован в одну из следующих категорий:
- безопасный обнаруживаемый;
- безопасный не обнаруживаемый;
- опасный обнаруживаемый;
- опасный не обнаруживаемый:
- не влияющий.
Все вычисления надежности необходимо использовать один-единственный источник для данных
надежности компонента. Данные из различных источников могут использоваться, только если можно
показать, что данные были получены при близких условиях. Для получения дополнительной информа
ции см. приложение D.
Как только определены интенсивности этих отказов, для ПЛК-ФБ должна быть сформирована мо
дель надежности и должен быть выбран метод ее расчета. Это является предварительным условием
для определения значения PFD или PFH подсистем и ПЛК-ФБ. В приложении В МЭК 61508-6 рассма
тривается вычисление PFD и PFH для различных архитектур ПЛК-ФБ; например 1оо1, 1оо2. 1oo2D (с
диагностикой), 2оо2. и 2ооЗ, и т.д.
Для сложных систем, подобных ПЛК-ФБ. вычисление надежности рекомендуется выполнять на
основе блок-схем надежности или модели Маркова.
П р и м е ч а н и е — Если доступны подходящие данные, то отказы распределяются между преобладающи
ми видами отказов: короткое замыкание, разрыв цепи, изменение значения и тщ.
9.4.4.2 Отказы по общей причине аппаратных средств
Если архитектура ПЛК-ФБ включает несколько каналов, например архитектуры 1оо2 или 2ооЗ, то
необходимо рассмотреть отказы по общей причине.
Отказ по общей причине является результатом одного или более событий, которые вызывают
совпадающий или почти совпадающий отказ двух или больше отдельных каналов в многоканальной
системе, которые могут привести к потере функции безопасности. Отказы по общей причине могут
происходить в результате систематических сбоев (например, из-за ошибки проектирования или спец
ификации) или внешних воздействий, приводящих к отказу аппаратных средств (например, аномально
высокая температура).
Интенсивность отказов по общей причине должна оцениваться, используя общепризнанный ме
тод. Как правило, такие методы применяют определенную часть интенсивности случайных отказов ап
паратных средств для одного канала в качестве интенсивности отказов по общей причине для много
канальной системы. Значение этой части (Э-фактор) определяется системой оценки, основанной на
степени независимости каналов и возможности обнаружения неисправностей, прежде чем они повли
яют на все каналы.
Пригодность метода, выбранного для оценки отказов по общей причине в проекте ПЛК-ФБ. долж
на быть обоснована.
36