Datei/ file name:085501929f.docx
Seite / page: 9 / 52
Zeichnungsnr./ Drwg-no.: 30007-008-12f
4.4. Bewertung
4.4.1. Verwendung als Anlaufwarnung von Maschinen
Bei der Verwendung als Anlaufwarnung von Maschinen ist die Funktion der Erzeugung des akustischen
Warnsignals im Schallgeberkanal als Funktion der Maschine zu bewerten. Der sichere Zustand ist erreicht,
wenn das akustische Warnsystem zuverlässig funktioniert. Der Diagnosekanal überwacht diese Funktion
und leitet bei Versagen über einen Sicherheitsloop den sicheren Zustand ein. Diese Architektur wird sche-
matisch in Abb. 5 dargestellt.
a) Die Maschinensteuerung aktiviert die Erzeugung des akustischen Warnsignals
b) Die Diagnose überwacht die akustische Funktion des Schallgeberkanals und meldet z.B. an ein Si-
cherheitsrelais okay, sobald diese vorhanden ist
c) Die Maschinensteuerung startet nur bei okay-Meldung die Maschine
In dieser Architektur wird nur der Diagnosekanal nach IEC61508 bewertet. Der Sicherheitsloop besteht aus
Diagnosekanal mit Erfassung, Auswertung des gefährlichen Zustandes und Elementen der Maschinensteue-
rung zum Erreichen des sicheren Zustandes. Letztere wurden in der Analyse nicht betrachtet.
Abb. 5
Anlaufwarnungen und ähnliche Anwendungen sind Architekturen die in der Regel dem „High Demand Mode“
zugeordnet werden können. Die akustische Funktion muss unmittelbar vor Einschalten der Maschine bzw.
vor Eintreten des gefährlichen Zustandes getestet werden.
Sicherheitskennwerte für Anlaufwarnungen
T
ProofTest
5 10
Jahre
PFD
mean
1,68 x 10
-3
3,36
x
10
-3
(1/Anforderung)
PFH
G
7,7 x 10
-8
7,7 x 10
-8
(1/h)
SFF
98,98 %
DC
0 %
MTTR
48 h
λ
DU
Diagnoseschaltung
76,5
Fit
λ
S
Gesamt
7456
Fit
HFT
0
Eignung des Systems zum Einsatz in Sicherheitsketten bis
SIL 2
Maschinen-
steuerung
Schallgeber-
kanal
Aktion
(Mensch)
Sicher- oder
heits- ähnliches
relais
Maschine
Start
Diagnosekanal
okay
Sicherheitsfunktion
