ГОСТ Р МЭК 61131-6— 2015
Приложение В
(справочное)
Типовы е архитектуры ПЛК-ФБ
В.1 П рим еры архитектур подсистем ПЛК-ФБ
Подсистемы ПЛК-ФБ могут иметь различные архитектуры. Дополнительная информация о примерах архи
тектур представлена в В.3.2.2 и В.3.3.2 МЭК 61508-6.
Архитектура
М
из
N
состоит из каналов
N.
каждый из которых может выполнять функцию безопасности ПЛК-
ФБ. Требуется, чтобы, по крайней мере,
М
каналов выполняли функцию безопасности ПЛК-ФБ. Система выполняет
функцию безопасности ПЛК-ФБ, если М каналов функционируют должным образом. Значение
N4A
определяет
отказоустойчивость системы, где
(N
-
М
+ 1) — число неисправных каналов, приводящих к отказу функции
без опасности ПЛК-ФБ.
Примеры:
Архитектура 1оо1. Отказоустойчивость равна 0. и число каналов равно 1. Данная архитектура состоит из
одного канала, и любой опасный отказ приводит к отказу функции безопасности при возникновении запроса на ее
выполнение.
Архитектура 1оо2. Отказоустойчивость равна 1, и число каналов равно 2. Данная архитектура представляет
собой два канала, соединенных параллельно, так что любой из каналов может выполнить функцию безопасности.
Следовательно, для нарушения функции безопасности (при возникновении запроса на ее выполнение) опасные
отказы должны возникнуть в обоих каналах. Предполагается, что любое диагностическое тестирование только со
общает о найденных сбоях и не гложет изменить ни выходные состояния каналов, ни результат голосования.
Архитектура 2оо2. Отказоустойчивость равна 0, и число каналов равно 2. Данная архитектура представляет
собой два канала, соединенных параллельно, и для выполнения функции безопасности по запросу необходима
работа обоих каналов. Предполагается, что любое диагностическое тестирование только сообщает о найденных
неисправностях и не может изменить ни выходные состояния каналов, ни результат голосования
Архитектура 2ооЗ. Отказоустойчивость равна 1. и число каналов равно 3. Данная архитектура состоит из
трех каналов, соединенных параллельно с мажорированием выходных сигналов так. что выходное состояние не
меняется, если результат, выдаваемый одним из каналов, отличается от результата, выдаваемого двумя другими
каналами. Предполагается, что любое диагностическое тестирование только фиксирует найденные сбои и не мо
жет изменить ни выходные состояния каналов, ни результат голосования.
Следующие реализации архитектуры типичны для ПЛК-ФБ.
В.2 О дин ПЛК-Ф Б с одним входом /вы ходом и внеш ним сторож евы м тайм ером (1oo1D)
Рисунок В.1 — Один ПЛК-ФБ с одним входом/выходом и внешним сторожевым таймером (1ооЮ )
Данная конфигурация не имеет избыточности. Она состоит из одного канала: один обрабатывающий эле
мент (ОЭ), входной канал (вх. канал) во входном модуле (вх. модуль), выходной канал (еых. канал) в выходном
модуле (вых. модуль). Данная конфигурация может включать избыточные блоки питания (БЛ). Функция внешнего
сторожевого таймера (диагностическая) обеспечивает дополнительное средство отключения выходов и перево
дит управляемый процесс в безопасное состояние. Эта внешняя сторожевая функция отключает
дополнительный
66