18.4 SIL
Sicherheitsfunktion
Die analoge Schnittstelle des DG smart bietet drei verschiedene Sicherheitsfunktionen, von denen eine inhärent ist und die beiden anderen vom Benutzer konfigurierbar sind.
Transmitter-Funktion:
Innerhalb einer Toleranz von ±5 % in Bezug auf die jeweilige Übertragungsfunktion stimmt der Ausgangsstrom mit dem tatsächlichen Systemdruck überein. Der sichere Zustand wird eingenommen, sobald diese Toleranz verletzt wird.
MIN-Funktion:
Wenn der MIN-Schaltwert parametriert und vom Benutzer eingestellt ist, wird der sichere Zustand erreicht, sobald der Systemdruck unter MIN fällt, siehe die generische Übertragungsfunktion, Schnittstellen.
MAX-Funktion:
Wenn der MAX-Schaltwert parametriert und vom Benutzer eingestellt ist, wird der sichere Zustand erreicht, sobald der Systemdruck MAX überschritten ist.
Definition des sicheren Zustandes:
Der sichere Zustand ist definiert als ein Stromausgangsignal innerhalb des unteren oder oberen Fehlerbandes, welches innerhalb der Prozesssicherheitszeit und nach Aufruf einer Sicherheitsfunktion erreicht wird. Als Referenz, siehe Tabelle Ausgangssignalbereich und generische Übertragungsfunktion, Schnittstellen.
Die Bezeichnungen aller Fehlerzustände sind in der folgenden Tabelle aufgeführt.
| Ausgangsstrom [mA] | Bezeichnung | Beschreibung |
| 22 ± 0,1 | Überdruck | Der DG smart hält den Typ-entsprechenden Überdruckbereich nicht ein. |
| 21 ± 0,1 | MAX-Meldung | MAX ist parametriert und ein Systemdruck über MAX liegt vor. |
| 3 ± 0,1 | MIN-Meldung | MIN ist parametriert und ein Systemdruck unter MIN liegt vor. |
| 2 ± 0,1 | Versorgungsspannung zu niedrig/zu hoch./ Umgebungstemperatur zu niedrig/zu hoch. | Die Versorgungsspannungsbereich von 24 V=, ± 20 % wird nicht eingehalten./ Der Umgebungstemperaturbereich wird nicht eingehalten. |
| 1 ± 0,1 | Unterdruck | Der Typ-entsprechende Unterdruckbereich des DG smart wurde unterschritten. |
| 0 ± 0,1 | Interner Gerätefehler | Ein interner Gerätefehler wurde erkannt. |
Ist über den Sicherheitsparameter NAMUR für den Ausgang deaktiviert, wird das Gerät mit Standard 4–20 mA betrieben. Der sichere Zustand ist dann immer 0 mA.
Aus Sicht der IEC 61508 sind die oben aufgeführten Ströme bzw. Fehlerzustände gleichwertig. Die parametrierte Sicherheitsfunktion wird ausgeführt. Die zusätzliche Differenzierung innerhalb der definierten Fehlerbänder liefert dem Benutzer detailliertere Informationen.
Klassifizierung
Regel- und Steuerfunktionen der Klasse A (ePSD Cat-A) und C (ePSD Cat-C), siehe Glossar.
SIL Safety Integrity Level
Siehe Sicherheitsspezifische Kennwerte für SIL