Aplicaciones Orientadas A La Seguridad (Sil 2); Función Y Exigencias De Seguridad - Phoenix Contact MACX MCH-UI-UI-UP Manual Del Usuario

9 Aplicaciones orientadas a la
seguridad (SIL 2)
Las indicaciones SIL son válidas para los siguientes
módulos:
– MACX MCR-UI-UI-UP, Código 2811459
– MACX MCR-UI-UI-UP-SP, Código 2811585
– MACX MCR-UI-UI-UP-NC, Código 2811297
– MACX MCR-UI-UI-UP-NC, Código 2811569
La conformidad para EN 61508 para nivel de exigencia de
seguridad SIL2 se certifica por
para el amplificador separador orientado a la seguridad de
la serie MACX MCR-UI-UI-UP(-SP)(-NC).
Informe de prueba nº: DEKRA BVS Pb 02/09
9.1 Función y exigencias de seguridad
Exigencias de seguridad
El amplificador separador puede instalarse como
amplificador separador tanto de entrada como de salida.
Es decir, éste se debe instalar entre el sensor y la SPS
(amplificador separador de entrada) o entre la SPS y el
actor según aplicación en derivación de señal. Por ello
existen diferentes consideraciones para el estado seguro
del aparato. En cualquier caso, el amplificador separador se
ha montado solamente con componentes analógicos
sencillos, por lo que se ha renunciado a las medidas de
supervisión. La seguridad resulta de que cuando aparecen
errores, la señal de salida pasa al estado seguro.
Funciones de seguridad
La función de seguridad se aplica al reenvío de señales
normalizadas de 4...20 mA con una tolerancia del 5%. En
caso de error, el sistema pasa al estado seguro (Fail-safe
state).
Estado seguro y definición de errores para el
amplificador separador de entrada
Como FailSafe state del sistema se proveen valores de
salida inferiores a 3,6 mA o mayores a 21,6 mA.
Por ello aparecen como errores seguros aquellos a los que
el amplificador separador suministra una señal de salida,
exceptuando el margen normal.
Los errores peligrosos son aquellos a los que el
amplificador separador no responde a una modificación de
la señal de entrada o no suministra una señal de salida, que
difiera más de un 5 % de la señal de entrada.
104247_es_01
DEKRA EXAM GmbH
Estado seguro y definición de errores para el
amplificador separador de salida
Como FailSafe state del sistema se proveen valores de
≤
salida 3,6 mA.
Por ello aparecen como errores seguros aquellos a los que
el amplificador separador suministra una señal de salida,
exceptuando el margen normal.
Los errores peligrosos son aquellos a los que el
amplificador separador no responde a una modificación de
la señal de entrada o no suministra una señal de salida, que
difiera más de un 5% de la señal de entrada o que la señal
≥
de salida sea 21,6 mA.
Modo de funcionamiento de la función de seguridad
A pesar de que falle la supervisión de la señal de salida y de
que fallen las conexiones de diagnóstico internas, la función
de seguridad sólo deberá reaccionar por sí misma en muy
contadas ocasiones, así que se sale de los rangos de
exigencia inferiores para la función de seguridad. Durante el
funcionamiento continuo con transmisión de señal continua
también se debe salir del rango de exigencia superior.
Inicio y reinicio
En la puesta en marcha del amplificador separador (Power
On) se montan las tensiones necesarias para el
funcionamiento para alimentar el circuito. Después se
genera en la salida una señal proporcional para la señal de
entrada.
Resumen:
La unidad evaluación posterior al amplificador separador de
entrada (p. ej. SPS orientada a la seguridad) deberá
reconocer y evaluar los valores de salida
≥
21,6 mA (LifeZero) excepto el margen nominal y controlar
el actor como terminal de la cadena de seguridad
correspondiente.
Para la capacidad SIL del aparato únicamente se pueden
utilizar márgenes de entrada y salida con una señal
LifeZero. En el análisis del circuito se encontraron
solamente diferencias muy bajas para los diferentes
márgenes (4 ... 20 mA, 1 ... 5 mA, 2 ... 10 V, 1 ... 5 V, salida
activa o pasiva) así que en el siguiente texto se fijan los
valores medios del análisis.
En otros márgenes de medición no es posible una
separación suficiente entre la señal de error (exceso o
defecto en el margen de medición) y la señal de medición
de manera que para estos márgenes no se puede alcanzar
ninguna capacidad SIL.
MACX MCR-UI-UI-UP(-SP)(-NC)
≤
3,6 mA y
PHOENIX CONTACT
12