EN298对燃气燃烧器控制器安全性能提升的贡献.PDFVIP

EN298对燃气燃烧器控制 器安全性能提升的贡献 深圳合信达控制系统股份有限公司 引言  在引入如EN298等一些欧洲的针对安全关键应用的标准前，我国设计及制造的家 电控制器一般都以功能实现为主。例如：采用一个或两个继电器去控制气阀的开 关；软件只要实现了功能就可以了；测试时只要功能达到要求就通过了……。  然而，我们是否考虑了继电器是否会失效造成气阀一直打开？尽管用了两个继电 器串联控制，但两个继电器都失效的概率会有多大呢？软件是否会因为电磁干扰 而产生意外的逻辑？是否会由于MCU内部设备 （如ROM、RAM ）失效而产生不安 全的状态呢？  当然，以上这些情况在我们一般的使用中不常见。但是，这些软件及硬件的失效 是真实存在的！市场上哪怕出现一次这样的失效也是致命的！丰田刹车功能被油 门功能意外屏蔽的事件就是控制系统的失效问题。  EN298所要求的是：尽管电控器失效了，但依然可以保证进入一个受控的状态， 我们称之为 “安全状态”。 引言  要按EN298设计出安全的电控器，电控器设计人员应明确电控器在什么样的状态 是不安全的。即进行风险评估，这项工作有时需要和整机设计工程师一起