基于GB20438和IEC-61508的安全系统功能安全分析案例.pdfVIP

基于GB20438/IEC61508的安全系统功能安全分析案例

1系统概述

某系统属于安全系统，早期设计时初步确定其安全功能要求为SIL2，并且在

初步评估时选择的系统架构是一组表决架构为2oo3的3个模拟压力传感器。逻

辑子系统是配置为冗余1ooD的PE系统，用于驱动1个停机阀和1个通风阀。

为了达到安全要求，需要操作、控制通风阀和停机阀。

图1系统组成

2安全系统功能安全建模

根据上述设计信息，使用PosVim的功能安全性分析工具建立该安全系统的

模型。安全系统的传感器子系统使用2oo3架构模型建立，逻辑子系统使用2个

1oo2D架构模型建立，最终元件子系统（通风阀、停机阀）使用2个1oo1架构

的架构模型建立。所建立的模型如图2、3所示。各设备的相关参数见表1。需

要注意的是，这里的架构模型与传统的可靠性框图RBD模型是不一样的，不能

直接使用传统RBD工具进行分析、计算，否则将会出错。

图2安全系统的功能安全模型

图3安全系统的参数设置

表1安全系统的参数列表

模型参数模型参数

2oo3λD=2.5X10E-61oo1（通风阀）λD=2.5X10E-6

β=20%DC=60%

βD=10%MTTR=8

DC=90%T=8760（一年）

MTTR=8

T=8760（一年）

1oo2DλD=5X10E-61oo1（停机阀）λD=5X10E-6

β=2%DC=60%

βD=1%MTTR=8

DC=90%T=8760（一年）

MTTR=8

T=8760（一年）

K=1（自测试电路成功比）

3安全系统功能安全分析与设计优化

根据所建立的安全系统模型，计算出要求时危险失效概率PFDs=1.34X10E-

2。与IEC61508标准（IEC61508电气/电子/可编程电子安全相关系统的功能安

全）给出的不同安全完整性等级的PFD要求值比较，该安全系统属于安全完整

性等级1，与原来的安全设计要求不符合，需要进行调整、优化。

备选的设计方案改进1：

为改进系统使其满足安全完整性等级SIL2的要求，考虑两个设计改进备选

方案。第一个是将检测测试时间间隔周期由原来的1年改为6个月（4380小时）。

将安全系统的传感器子系统、逻辑子系统、最终元件子系统的设备参数进行

调整后，重新计算。

图4调整检测周期

图5调整检测周期后的PFD计算结果

修改安全系统功能安全模型的检测周期参数之后，重新计算，得到的要求时

危险失效概率PFDs=6.7X10E-3。与IEC61508标准给出的不同安全完整性等级的

PFD要求值比较，该安全系统属于安全完整性等级SIL2。符合安全设计要求。

需要注意的是，采用该设计改进方案时，尽管系统结构没变，但是检测周期

调整之后，会对维护成本有一定影响，需要与其他可选的方案进行综合权衡。

备选的设计方案改进2：

同时，也提出了另外一种修改设计方案。通过分析可知，1o