市场上有几种超速检测系统 (ODS) 都配备了用于在线测试的板载函数发生器，这种功能经常出现在 ODS 的要求规范中。这一功能的起源是什么，现在是否仍然需要？
测试和复测
每个硬件都有一定的可靠性值，并随着时间的推移而降低。为了验证安全系统的可靠性，行业内通常会进行初始调试测试和定期验证测试。为了满足日益增长的可验证安全需求，需要更可靠的硬件或更频繁的测试。但是，建造更可靠的硬件并非总能实现，更频繁的测试也会扰乱流程。一种内置测试设备和测试程序的在线测试方法提供了一条出路。
标准
在 API 670 标准中加入了对机载功能发生器的要求。API 670 中的第一个要求源于 2001 年，当时在该标准的第四版中引入了 ODS。尽管第一版 IEC 61508 功能安全指南已经发布，但 ODS 的规格、设计和内部监控仍由系统制造商负责。对于 API 来说，为最终用户指定一个测试程序是非常有意义的；这样可以对包括逻辑解算器和最终元件在内的 ODS 进行高覆盖率的测试。
如今，API 标准的第 5版仍包含有关机载功能生成的措辞，但也将 IEC 61508 作为设计功能安全系统的方法。然而，IEC 61508 并没有确定安全系统的具体功能或方法--IEC 61508 的要求仅限于设计和构建适合应用的固有安全系统。
了解更多关于超速检测系统的 API 声明»
新一代
在新一代 ODS 硬件中，可通过多种方式实现可验证的安全性。例如并行功能监控电路、内部冗余以及故障安全硬件设计，这些设计能够构建出具有较长验证测试间隔的认证功能安全系统。 通过专门针对功能安全设计硬件，并保持产品小巧且专注于其核心——安全，可以实现进一步的改进。因为安全链中的功能和元素越少，需要测试的内容就越少。这一点也适用于板载函数发生器。
在线验证测试的终结
这并不意味着不再需要在线诊断验证测试。缩短验证测试间隔的主要要求通常是在尾矿设备中，如控制系统、紧急停机系统 (ESD) 或最终元件 (FE)。这只是意味着，如果 ODS 设计安全，系统就适合较长的验证测试间隔，而不必包括在线诊断测试。就像这些测试中不包括传感器一样。这样就不需要板载功能发生器和随之而来的程序。
SpeedSys 300
SpeedSys 300超速检测系统的典型校验测试间隔为>10年，并已通过IEC 61508认证。因此，在此期间，SpeedSys 300通常无需进行任何在线测试。 为了缩短尾矿处理设备的验证测试间隔，SpeedSys 300 配备了通过数字输入和输出控制的自动验证测试功能。该测试会切换 SpeedSys 300 的输出继电器，但不包含函数发生器，也不会临时覆盖系统逻辑。
这种验证测试方法的主要优点是由外部控制系统（如 DCS 或 PLC）控制。它允许对验证测试进行外部监控和注册，并支持更智能的验证测试计划，以适应特定的工艺条件。此外，还可避免在对机器可用性至关重要的工艺条件下进行测试。
关于标准
API 670 和 IEC 61508 都被视为指导方针，并不直接规定法律义务。它们为机器安全和良好实践提供了一个架构。IEC 61508 专注于功能安全，包括如何应用、设计、部署和维护自动保护系统的方法。API 670 是美国石油学会制定的旋转设备机器保护系统的主要标准。
