EEPES功能安全的电磁兼容性评估.pdfVIP

E/E/PES 功能安全的电磁兼容性评估 王 英 （上海工业自动化仪表研究所，上海 200233 ） 摘 要：E/E/PES 功能安全的电磁兼容性评估是一项极为复杂的工程。介绍了国外发展现状，提出了安全 生命周期内实现系统功能安全的电磁兼容风险分析和阶段评估方法，结合目前国际上近期提交的 IEC 61326-3 标准草案，给出了工业场所安全相关设备的EMC 要求、试验注意事项以及性能判据。 关键词：功能安全 电气、电子、可编程系统(E/E/PES) 电磁兼容(EMC) 安全完整性等级(SIL) 0 引言 随着电子技术在安全相关系统中应用的增加，电子设备的准确性和可靠性变得至关重要。在 安全生命周期中，E/E/PES 设备可能遇到极端的电磁环境条件，如IEC 61000-1-1 和IEC61000-2-5 标准规定的抗电磁干扰极限。当电子设备受到电磁骚扰时，可能会产生错误、误动作、故障和损 坏，从而导致E/E/PES 安全相关设备的性能降低或者失效，甚至引起危险。 功能安全要求对每个危险事件定性/定量地确定必要的风险降低，保证对每个确定的危险所 要求的功能安全。从危险和风险分析阶段至停用或处理阶段的整个整体安全生命周期全过程中， 都应保存构成危险和风险分析的信息和结果，因此需要对 E/E/PES 设备整个安全生命周期的 EMC 特性进行评估，以保证低于SIL 规定的失效率。 1 国外发展现状 电磁兼容是控制发射和电磁骚扰抗扰性的学科。由于环境的电磁干扰水平服从统计分布的原 因，在很多实际情况，不可能规定一个绝对安全的干扰水平，实际只能预计不超过某一个电磁兼 容水平，因此，抗干扰极限并不保证安全相关系统不会由于电磁干扰而失效，它仅在某种程度上 提供一个置信度水平。实际达到的置信度水平是与在工作环境中干扰水平的统计分布有关的抗干 扰极限功能。安全完整性等级越高就需要越高的置信度水平，这就意味着对于越高的安全完整性 等级，抗干扰极限超过电磁兼容水平的容限越大。如果设备在严酷的电磁环境下使用或安装在某 些特殊的位置时，抗干扰水平要高于标准规定的水平。 目前国际上相关组织正着手研究和制定安全相关设备的电磁兼容性要求，最近IEC 61326 标 准第三部分草案已经形成，其中规定了安全相关设备的抗扰度水平的附加要求，包括概率非常低 的可能发生在任何场所的极端情况。但与功能安全无关的设备或系统应符合第一部分的抗扰度要 求。值得注意的是，不是所有已知的骚扰现象都在IEC 61326-3 标准中规定，该标准仅仅规定了 认为最重要的骚扰现象。 2 E/E/PES 功能安全的EMC 性评估方法 参照IEC 61508 标准，采用对整个安全生命周期功能安全进行分阶段评估方法，EMC 性评 估的阶段划分以及主要工作内容如表1 所示。 表1 安全生命周期的EMC 评估阶段划分和工作内容 阶段划分 工作内容 第一阶段：整体安全要求确定 分析EMC 危险，提出EMC 安全要求，制定规范 第二阶段：设计 按规定的EMC 安全要求进行系统设计和开发 第三阶段：设计实现 确认、验证设计和开发符合安全规范要求 第四阶段：安装、集成 安装和集成符合EMC 安全要求，并采用适当的EMC 措施，进行现场确认，评估EMC 特性 第五阶段：运行和使用 系统使用和维护等相关EMC 要求，并进行人员EMC 安全方面的知识培训 3 工业场所用设备的EMC 试验要求 如果一个设备和系统既执行安全功能又执行非安全功能，则功能安全的要求仅应用于安全功 能部分。 试验是模拟设备工作状态的电磁现象，如瞬时脉冲是模拟数字电路或者数字信号传输的瞬变 状态。为了增加安全完整性等级的电磁抗扰度的可置信度，在进行抗电磁现象性能试验时相对于 基础标准要施加更多数量的脉冲或者加长试验的时间如表2 所示。 4 功能安全相关设备的EMC 实施注意事项 试验时受试设备相关I/O 应和安全系统其它设