功能安全技术和应用﹝5﹞.pptVIP

安全安全仪表系统及其功能安全;;安全仪表系统;安全仪表系统 Safety Instrumented System（SIS） 用来完成一个或多个安全仪表功能的仪表系统。安全仪表系统由传感器，控制器和最终元件组合而成。;安全仪表功能 Safety Instrumented Function（SIF）;保护层中的位置;保护层中的位置;作用： 风险降低 降低后果发生的概率;功能安全标准;两个重要标准;第1部分：一般要求 第2部分：电气/电子/可编程电子安全系统的要求 第3部分：软件要求 第4部分：定义和缩略语 第5部分：确定安全完整性等级的方法示例 第6部分：应用指南（对第2、3部分） 第7部分：技术和测量概述;IEC61511的组成;;两个重要概念;两个重要概念;安全完整性等级 （SIL）;两个重要概念;SIL评估技术;SIL分级 辨识SIF SIL分级 SIL验证 设备选择 结构约束 检验测试周期 ;（1）SIL分级;2）SIL分级;主要技术方法有： 保护层分析法（LOPA）-推荐使用 风险图法 风险矩阵 ;推荐使用保护层分析法（LOPA） Layer of Protection Analysis ;#;（2）SIL验证;SIL的计算方法： 故障树分析FTA（Fault Tree Analysis）：对故障发生的基本原因进行推理分析，建立从结果到原因的描述故障的有向逻辑图，采用布尔逻辑图描述系统故障原因的各种可能组合，以计算系统故障概率。 Markov模型：马尔科夫模型将安全相关系统归于不同的若干状态。一个状态会以某种概率转移到其它状态。根据模型得到相应条件下的事故发生概率。 简化公式：故障树和马尔科夫模型都会有计算量随着系统规模增大而指数增长的问题。工程上常采用各种近似来减少计算量。 ;传感器 逻辑演算器 执行器 35% 15% 50% 系统的失效概率是各组成部件失效概率之和； 系统的SIL是由各组成部件的SIL共同决定的;a.SIS部件或子系统按IEC61508生产制造； b.SIS部件和子系统基于“先验使用”（Prior Use）； c.FVL可编程部件和子系统应符合IEC61508-2/3的相关要求； d.SIL4的SIS部件和子系统应符合IEC61508-2/3的相关要求； e.SIS部件和子系统选型应符合SRS的要求。 ; 结构约束-冗余容错 硬件故障裕度/硬件故障容错（HFT）: 硬件功能单元在故障存在的情况下，持续完成所要求功能的能力。 IEC61511逻辑控制器结构约束 ;SIL;;;传感器结构安全性 1oo2＞2oo3＞1oo1＞2oo2 传感器结构过程可用性 2oo2＞2oo3＞1oo1＞1oo2;检验测试（Proof Test）周期 对SIS或其子系统进行的周期性的物理测试或功能检查。 用于检查隐性失效； 降低安全系统要求时失效的概率； 需要增加维护成本； 检验测试周期Ti（在线还是停车期间）； 全部测试还是部分测试。;敬请 批评指正！