ГОСТ Р МЭК 61800-5-2—2015
Значение PFH функции безопасности STO рассматриваемого примера СЭРС (СБ) вычисляется следующим
образом:
Р
™
СЭРС (СБ) =
P F H
А .’В +
P F H
PS/VM-
где PFHА,в и PFHPS:VM — значения PFH подсистем A/В и PS/VM соответственно.
В.2.2 Подсистема АУВ
Функция безопасности STO реализована двумя каналами, чтобы достигнуть отказоустойчивости аппаратных
средств, равной 1. и ее моделирует подсистема А/В, для которой вычисляется независимое значение PFH. Реали
зация этой подсистемы обеспечивает следующие системные свойства, связанные с функцией безопасности:
- тип В (сложные аппаратные средства):
- отказоустойчивость аппаратных средств равна 1 (двухканальная реализация).
Архитектурные ограничения подсистемы типа В (см. 6.2.2.3) показывают, чтодля УПБ 2 и отказоустойчивости
аппаратных средств, равной 1. доля безопасных отказов (ДБО)должна составить, по крайней мере. 60%.
В.2.3 Подсистема PS/VM
Поскольку внутренний источник электропитания выполнен по одноканальной схеме, то реализован монитор
напряжения (VM). Внутренний источник электропитания и монитор напряжения моделируются отдельной подси
стемой PS/VM. для которой вычисляется независимое значение PFH. Реализация этой подсистемы обеспечивает
следующие системные свойства, связанные с функцией безопасности:
- тип В (сложные аппаратные средства);
- отказоустойчивостьаппаратных средств равна 0 (одноканальная реализация).
Архитектурные ограничения подсистемы типа В (см. 6.2.2.3) показывают, чтодля УПБ 2 и отказоустойчивости
аппаратных средств, равной 0. доля безопасных отказов (ДБО) должна составить, по крайней мере. 90%.
В.З Пример определения величины PFH для СЭРС (СБ)
В.3.1 Подсистема А,’В (главная подсистема)
В.3.1.1 Деление на функциональные блоки
Подсистема A/В в СЭРС (СБ) является частью реализации функции безопасности STO и состоит из двух ка
налов. что необходимо для отказоустойчивости аппаратных средств, равной 1. На рисунке В.З схематически пред
ставлена блок-схема СЭРС (СБ). на которой вьщелены части, выполняющие функцию безопасности STO.
Для вычисления значения PFH подсистема А’В далее декомпозируется на функциональные блоки и для каж
дого из них определяется интенсивность отказов. Из-за малого числа компонентов в цифровых триггерах на входе
схемы и в схемах отключения, достаточно рассмотреть только два функциональных блока.
32