Le vote, en ce qui concerne les systèmes de protection contre la survitesse, peut être défini par le nombre de boucles de sécurité qui doivent basculer vers l’état de sécurité lorsqu’une situation de survitesse est détectée. La structure de vote souhaitable dépend de l’application. Pour les machines hautement critiques, une structure de vote 2oo3 est largement adoptée et requise par la norme API 670, mais pour les machines moins critiques, une structure de vote 1oo1 peut suffire. Cette approche s’explique par la disponibilité et la sécurité accrues qu’offrent les structures de vote plus complexes.
La signification des différentes structures de vote est souvent mal comprise. Cela tient au fait que l’impact d’une structure de vote varie selon la manière dont on l’envisage.
Qu’est-ce qui est considéré comme un échec ?
Une défaillance se produit lorsque l’unité de sécurité ne passe pas à l’état de sécurité alors qu’elle le devrait, ou lorsqu’elle passe à l’état de sécurité alors qu’elle ne le devrait pas.
Deux perspectives :
Deux situations distinctes doivent être prises en compte : la situation du point de vue de la sécurité et celle du point de vue de la disponibilité.
- Le point de vue de la sécurité porte sur la question de savoir si une machine reste protégée en cas de défaillance d’une ou de plusieurs unités de sécurité au sein de la structure de vote.
- Les perspectives de disponibilité se concentrent sur la question de savoir si une machine reste disponible en cas de défaillance d’une ou de plusieurs unités de sécurité au sein de la structure de vote.
Comment déterminer la structure de vote ?
- Du point de vue de la sécurité : combien de dispositifs de sécurité doivent rester fonctionnels pour que la machine reste sûre ?
- Du point de vue de la disponibilité : combien de dispositifs de sécurité doivent rester fonctionnels pour que la machine reste disponible ?
Tableau 1. Explication des différentes structures de vote (par relais) selon une perspective de sécurité par opposition à une perspective de disponibilité.
Remarque : les illustrations du tableau peuvent prêter à confusion, car les relais y sont représentés ouverts, alors qu’ils sont fermés (sous tension) en fonctionnement normal. Cependant, c’est ainsi que les schémas de relais sont généralement présentés, car cela offre une meilleure vue d’ensemble.
Le tableau montre que la structure de vote diffère selon que l’on se place du point de vue de la sécurité ou de la disponibilité. En prenant le deuxième chiffre comme exemple, il s’agirait d’une structure de vote 1oo2 du point de vue de la sécurité ; une seule des unités de sécurité doit fonctionner pour que la machine reste sûre. Cependant, du point de vue de la disponibilité (structure de vote 2oo2), si une unité tombe en panne, la machine ne sera pas disponible car les deux dispositifs doivent fonctionner correctement.
