ГОСТ Р МЭК 61131-6— 2015
Окончание таблицы
6
Си. таблицу
Требования к охвату диагностикой или к заданной доле безопасных отказов
КомпонентМЭК 61508 2.
приложение А
Низкий <60 К )Средний <90 %)Высокий (99% )
Память с произ Константный отказ Неисправности дан Неисправности данных и
вольным доступом данных или адресов ных и адресов при адресов при постоянном
(см. примечание 2)постоянном токе (см. токе (см. примечание 3)
примечание 3)Перекрестные помехи в
Изменение информа ячейках памяти
А.6 ции. вызванное испра Изменение информации,
вимыми ошибками вызванное исправимыми
ошибками
Отсутствует.неверная
или множественная адре
сация
хронизации (квар
цевое)
А.11
гармоника. Неустой
чивость периода син-
хронизции
Неустойчивость пери
ода синхронизции
УстройствосинНижняя или верхняя Неверная частота.Неверная частота.
Неустойчивость периода
синхронизации
Устройство связи Неверные данные Все отказы, влияющие Все отказы, влияющие на
и запоминающее или адреса на данные в памяти. данные в памяти. Невер
устройство боль Отсутствует переда Неверные данные ные данные или адреса.
шой емкости А.12 ча данных или адреса. Неверное Неверное время переда
время передачи. Не чи. Неверная последова
верна последователь тельность передачи
ность передачи
П р и м е ч а н и я
1 Управление доступом к шине — это механизм, который определяет, какое из устройств гложет управлять
шиной.
2 «Константный» — это вид отказа, который может быть описан постоянными «0» или «1» либо «включено»
на выводах компонента.
3 «Неисправности при постоянном токе» включают в себя следующие виды отказов: константные отказы,
открытые константные выходы, открытые выходы или выходы с высоким сопротивлением, а также короткие
замыкания между линиями связи. Для интегральных схем — это короткое замыкание между любыми двумя со
единениями (выводами).
4 Интенсивность исправимых ошибок SER для полупроводниковых приборов с низким напряжением питания,
как известно, более чем на порядок (50— 500 раз), превышает интенсивность устойчивых неисправностей (по
стоянное повреждение устройства). См. МЭК 61508-7.
5 Причинами исправимых ошибок являются: альфа-частицы, образовавшиеся в результате процесса распа да.
нейтроны, внешний источник электромагнитного излучения и внутренние перекрестные помехи. Результаты
исправимых ошибок могут быть обработаны только функционирующими средствами обеспечения полноты без
опасности. Но такие средства обеспечения полноты безопасности эффективны для случайных отказов аппарат ных
средств и могут оказаться неэффективными для исправимых ошибок.
Пример
—
Д
л и
ОЗУ такие тесты, как «блуждающая траектория
».
GALPAT и т.д., не аффективны,
тогда как методы, использующ ие контроль четности и коды с исправлением ошибок, возвращ аю
щие содержимое ячеек памяти, или методы, использующ ие избыточность (и сравнение или голосо
вание), могут быть эффективны.
6 Отсутствие прерываний означает, что прерывания не выполняются, если они должны происходить. Непре
рывные прерывания означают, что выполняются непрерывные прерывания, если они не должны происходить.
7 Для ASIC настоящая таблица и таблицы А.2 — А. 18 МЭК 61508-2 применяют в соответствующих случаях.
9.4.4.4 Доля безопасных отказов (ДБО) аппаратных средств
Для сложных подсистем или элементов деление отказов на 50% безопасных и 50% опасных явля
ется общепринятым, например для подсистем или элементов без диагностики.
Компоненты, которые «не влияют», не должны учитывать при вычислениях, например, светодио
ды. конденсаторы многоступенчатого фильтра.
В таблице 6 перечислены сбои или отказы, которые будут обнаружены во время эксплуатации или
проанализированы, чтобы получить долю безопасных отказов.
40