KROHNE OPTISWITCH 3x00C NAMUR SIL FR Manuel d'utilisation
Page 5

On différenciera entre les deux états "immergé" et "émergé".
L'état de sécurité dépend du mode de fonctionnement :
P
rotection antidébor-
dement (fonctionne-
ment maxi.)
P
rotection contre la
marche à vide (fonc-
tionnement mini.)
Elément vibrant à l'état
de sécurité positive
immergé
émergé
Courant de sortie à l'état
de sécurité positive
0,4 … 1 mA
0,4 … 1 mA
Courant défaut "fail low"
<
1 mA
<
1 mA
Courant défaut "fail high"
>
6,5 mA
>
6,5 mA
Il y a défaillance en sécurité (safe failure) si le système de
mesure passe à l'état de sécurité défini ou au mode défaut
sans une requête du process.
Si le système de diagnostic interne reconnaît une anomalie, le
système de mesure passera alors au mode défaut.
Il y a défaillance dangereuse non détectée (dangerous
undetected failure), si le système de mesure ne passe ni à
l'état de sécurité défini, ni au mode défaut à une requête du
process.
Si le système de mesure délivre des courants de sortie de "fail
low" ou de "fail high", il faut alors partir du fait qu'il y a
uprésence d'une défaillance.
C'est pourquoi l'unité d'exploitation doit interpréter de tels
courants comme défaut et délivrer une signalisation de défauts
adéquate.
Si ce n'est pas le cas, il faudra attribuer les parts correspon-
dantes des taux de défaillance aux anomalies dangereuses.
Ce qui peut conduire à une dégradation des valeurs indiquées
au chapitre "Caractéristiques techniques relatives à la
sécurité".
L'unité d'exploitation doit correspondre au niveau SIL de la
chaîne de mesure.
Le mode de fonctionnement à l'amplificateur-séparateur de
commutation NAMUR doit être réglé conformément à
IEC
60947-5-6 de telle sorte que sa sortie de commutation
passe à un état de sécurité positive avec un courant d'entrée
<
1,2 mA.
E
tat de sécurité
D
escription d'une anom-
alie
C
onfiguration de l'unité
d'exploitation
OPTISWITCH série 3000 • - NAMUR
5
Sécurité fonctionnelle
32742
-
FR
-
080414