GB/T14048.13—2017/IEC60947-5-低壓開關設備和控制設備第5-3部分：控制電路電器和開關元件在故障條件下具有確定功能的接近開關(PDDB)的要求中華人民共和國國家質量監督檢驗檢疫總局 Ⅲ 1 2 8 8 8 9 98試驗 附錄A(資料性附錄)符合IEC61511系列標準的簡單控制系統示例 IⅢ——第5-1部分：控制電路電器和開關元件機電式控制電路電器；在故障條件下具有確定功能的接近開關(PDDB)的——第5-8部分：控制電路電器和開關元件三位使能開關；——第7-3部分：輔助器件熔斷器接線端子排的安全要求；判據等方面的內容(見第7章); 8章);——GB/T14048.1—2012低壓開關設備和控制設備第1部分：總則(IEC60947-1:2011,GB/T17626.2—2006電磁兼容試驗和測量技術靜電放電抗擾度試驗(IEC61000-4-2:——GB/T17626.3—2006電磁兼容試驗和測量技術射頻電磁場輻射抗擾度試驗—GB/T17626.4—2008電磁兼容試驗和測量技術電快速瞬變脈沖群抗擾度試驗 —GB/T17626.6—2008電磁兼容試驗和測量技術射頻場感應的傳導騷擾抗擾度 -GB/T17626.8—2006電磁兼容試驗和測量技術工頻磁場抗擾度試驗(IEC61000-4-8: GB/T20438.2—2006電氣/電子/可編程電子安全相關系統的功能安全第2部分：電氣/——GB28526—2012機械電氣安全安全相關電氣、電子和可編程電子控制系統的功能安全1低壓開關設備和控制設備第5-3部分：控制電路電器和開關元件在故障條件下具有確定功能的接近開關(PDDB)的要求GB/T4208—2008外殼防護等級(開關(IEC60947-5GB/T16855.1—2008機械安全控制系統有關安全部件第1GB/T17626.5—2008電磁兼容試驗和測量技術浪涌(沖擊)抗擾度試驗(IEC61000-4-5:IEC60947-1:2007/A1:2010第1號修改單(Amendment1,2010)IEC60947-5-1:2003低壓開關設備和控制設備第5-1部分：控制電路電器和開關元件機電式2控制電路電器(Low-voltageswitchgearandcontrolgear—Part5-1:ControlcircuitdevicesandIEC60947-5-1:2003/A1:2009第1號修改單(Amendment1.2009)lectromagneticcompatibility(EMC)—Pa試驗[Electromagneticcompatibility(EMC)—Part4-3:Testingandmeasurementtechniques—Radiated,radio-frequency,electromagneticfieldimmunitytest]IEC61000-4-3:2006/A1:2007第1號修改單(Amendment1,2007)IEC61000-4-3:2006/A1:2010第2號修改單(Amendment1,2010)IEC61000-4-4:2012電磁兼容試驗和測量技術電快速瞬變脈沖群抗擾度試驗[Electromag-neticcompatibility(EMC)—Part4-4:Testingandmeasurementtechniques—Electricalfasttransient/IEC61131-2:2007可編程控制器第2部分：設備要求和試驗(Programmablecontrollers—Part2:EquipmentrequirementsIEC61508-1:2010電氣/電子/可編程電子安全相關系統的功能安全第1部分：一般要求Generalrequirements)編程電子安全相關系統的要求(Functionalsafetyofelectrical/electronic/programmableelectronicsafetyrelatedsystems—Part2:RequirementsforelectriIEC61508-3:2010電氣/電子/可編程電子安全相關系統的功能安全第3部分：軟件要求ofmachinery—Functionalsafetyofsafety-relatedelectrical,electronicandprogrammableelectronicIEC62061:2005/A1:2012第1號修改單(Amendment1,2012)GB/T14048.10—2016和IEC60947-1:2007+A1:2010界定的以及下列術語和定義適用于本3一種離散的等級(三種可能的等級之一),用于規定分配給控制系統有關安全部件的安全相關控制不會導致危險發生的PDDB的失效。4部分或完全由PDDB執行的、具有規定的安全性能等級的控制功能，預期用于保持設備的安全狀注1:涉及安全性能的術語和定義中，GB/T16855.1使用SRF(安全相關功能),IEC6在所有規定情況下，安全相關的控制系統或其PDDB成功執行所要求的安全相關的控制功能的安全相關的控制系統或其PDDB的安全性能的一部分，包含危險的硬件隨機失效概率和結構限制與由軟件導致的危險失效模式的系統失效有關的PDDB安全性能的一部分。注3:改寫IEC61508-4:2010,定義3.5.6。5 注3:改自IEC61508-4:2010,定義3.5.17。PDDB的安全失效加上可診斷的危險失效的平均失效率與PDDB的總平均危險失效率(安全失效6診斷試驗間隔diagnostictest接收和處理來自感應件信號的裝置，該裝置將信號提供給OSSD及監測運行是否正確。確定功能definedbehaviour7PDDB的確保釋放距離assuredrSa離開感應面的一段距離，在此距離外，在全部規定的環境條件和制造公差下能正確檢測標靶不風險時間risktimeDC:診斷覆蓋率(diagnosticcoverage)(2.3.2)PFHp:給定時間內的平均危險失效頻率(averagefrequencyofadangerousfailperiodoftime)(2.2.15)8GB/T14048.10—2016中第3章適用。一個PDDB由下列元件組成：ag)SFF/DC(如有)和HFT(根據IEC61508系列標準和衍生標準),以及可靠性數據(例如λ,PFHp,PFDg,B1d,如合適);9若PDDB含有分立電器，應在每個電器上標志GB/T14048.10—2016中5.1的a)項和b)項數據。GB/T14048.10—2016中7.1.7.4適用。當接線端子不能按GB/T14a)試驗期間OSSD的工作情況；b)有關外部試驗的輸入和/或輸出。GB/T14048.10—2016中6.1適用。GB/T14048.10—2016中6.2適用。GB/T14048.10—2016中7.1.1適用。7.1.9IP防護等級(見GB/T4208—2008)在PDDB的使用壽命期內視適宜情況進行功能安全管理。可通過如IEC61508-1:2010中第6章a)SIL要求限度或PL(類別);表1PDDB的EMC要求端口基礎標準性能判據外殼靜電放電(ESD)EM場工頻磁場8kV空氣放電“(包括保護接地)脈沖群浪涌傳導射頻電壓跌落短時中斷持續時間1周期0%持續時間10/12周期40%持續時間25/30周期70%°持續時間250/300周期0%D.C.電源(包括保護接地)脈沖群浪涌傳導射頻GB/T17626.5表1(續)端口基礎標準性能判據I/O信號/控制脈沖群浪涌傳導射頻GB/T17626.5功能接地脈沖群對于預期用于SIL3應用中的設備，最高水平時的放電次數相較于基礎標準中給出的次數，應通過系數3來“僅用于磁感應設備。允許CRT顯示干擾超過1A/m。對于預期用于SIL3應用中的設備，最高水平時的試驗持續時間相較于基礎標準中給出的次數，應通過系數3來增加。4對于預期用于SIL3應用中的設備，最高水平時的脈沖次數相較于基礎標準中給出的次數，應通過系數5來例如“25/30周期”意為“50Hz試驗時為25個周期”或“60Hz試驗時為30個周期”。不與直流配電網絡相連的設備/系統中各部件之間的直流接線認為是I/O信號/控制端口。h僅適用于線路>3m的情況。提供的信息應能幫助用戶制定出必要的規程，確保受控設備在使用和維護時保持PDDB要求的功——PDDB預期的用途和用于防止任何可預見的誤用情況所采取的措施；注3:校正性維護包括在特定故障發生之后將PDDB恢復至正常狀態所需采取IEC60947-1:2007的8.1.1適用。PDDB應在制造商規定的額定周圍空氣溫度試驗應按照GB/T2423.1—2008和GB/T2423.4—2008中試驗方法B來進行。9修正IEC61508-1:2010中7.16適用。摘自IEC61508-1:2010中7.16.2.2:(資料性附錄)符合IEC61511系列標準的簡單控制系統示例通過一個等級控制裝置和一個閥門來進行滿溢檢測(見圖A.1)。由于設備位于危險區域(易燃環境),故按照以下要求進行防護：——等級檢測裝置：0域/1區；——控制閥：2域/2區。出現滿溢現象時關閉控制閥。根據風險評估，SIL2的要求適用。低要求模式(每年不超過一次安全功能要求)。檢測到失效后的修理時間為8h。試驗間隔為12個月。液體圖A.1典型受控設備本示例中將通過下列裝置執行安全功能：——浮動感應器的接近開關(例如具有符合IEC60947-5-6的輸出);GB/T14048.13—2017/IE——帶繼電器輸出的隔離開關放大器；——螺線管驅動器；——控制閥；——球形閥。表A.1中給出了本控制系統示例中需對每個元件考慮的可靠性和結構數據。表A.1可靠性和結構數據傳感器：符合IEC60947-5-6的感應式接近開關隔離開關放大器：真正安全的隔離開關放大器：螺線管驅動器：帶真正安全輸出的螺線管驅動器控制閥：真正安全的控制閥通用對應于結構限制的對應于結構限制的對應于結構限制的對應于結構限制的對應于結構限制的SILSIL.要求限度：單通SIL要求限度：單通SIL,要求限度：單通SIL要求限度：單通要求限度：單通道結構道結構中為2道結構中為2道結構中為3道結構中為3中為1失效率：失效率：失效率：失效率：按照IEC61508-2:2010中表2的要求，除球形閥(其結構僅達到SIL1,SFF低于90%)以外的所有元件都可用于最高至SIL2的安全相關功能。因此，輸出通道(螺線管驅動器、控制閥和球形閥)宜具有如圖A.2所示的冗余架構。驅動器感應器評估單元驅動器驅動器圖A.2安全相關功能的架構輸入子系統(子系統和評估單元)2λsAFE=62.1FIT+208FIT=270.1FIT以IEC61508-6:2010中B.3.2.2.1的公式計算輸入子系統的PFD:GB/T14048.13—2017/IEC輸出子系統(螺線管驅動器和閥門)通道=0+0+60=60FIT2λDu=1通道=1.3+0+60=61.3FITMTTR=MRT=8h,假設檢測危險失效的時間遠小于MRT(至少一個數量級)。設共因失效貢獻率為10%,以IEC61508-6:2010中B.3.2.2.2的公式計算輸出子系統的PFD:PFD。=PFD輸入通道+PFD輸山通道=3.75·10-3,處于SIL2允許的范圍內(IEC61508-1;2010)計算結果：A.5結論按架構的SIL:SIL2按安全功能的SIL:SIL2[1]GB/T2423.22—2012環境試驗第2部分：試驗方法試驗N:溫度變化(IEC60068-2-[4]GB17625.1—2012電磁兼容限值諧波電流發射限值(設備每相輸入電流≤16A)[9]IEC60050-441:1984I[12]IEC60204-1:2005tification—Identificationofequipmentter