La votazione, per quanto riguarda i sistemi di protezione da sovravelocità, può essere definita dal numero di circuiti di sicurezza che dovrebbero passare allo stato di sicurezza quando viene rilevata una situazione di sovravelocità. La struttura di voto auspicabile dipende dall’applicazione. Per i macchinari altamente critici, una struttura di voto 2oo3 è ampiamente adottata e richiesta dallo standard API 670, ma per i macchinari meno critici può essere sufficiente una struttura di voto 1oo1. Il ragionamento alla base di ciò è la maggiore disponibilità e sicurezza fornite da strutture di voto più complesse.
Il significato delle diverse strutture di voto è spesso frainteso. Ciò è dovuto al fatto che l'impatto di una struttura di voto varia a seconda del modo in cui la si guarda.
Cosa viene considerato un fallimento?
Un guasto si verifica quando l'unità di sicurezza non passa allo stato di sicurezza quando dovrebbe o quando passa allo stato di sicurezza quando non dovrebbe.
Due prospettive:
Occorre considerare due situazioni diverse: la situazione dal punto di vista della sicurezza e la situazione dal punto di vista della disponibilità.
- La prospettiva di sicurezza si concentra sul fatto che una macchina rimanga protetta in caso di guasto di una o più unità di sicurezza della struttura di voto.
- Le prospettive di disponibilità si concentrano sul fatto che una macchina rimanga disponibile in caso di guasto di una o più unità di sicurezza della struttura di voto.
Come determinare la struttura di voto?
- Dal punto di vista della sicurezza: quanti dispositivi di sicurezza devono rimanere in funzione perché la macchina sia sicura?
- Dal punto di vista della disponibilità: quanti dispositivi di sicurezza devono rimanere funzionanti perché la macchina rimanga disponibile?
Tabella 1. Varie strutture di voto (a relè) spiegate in base alla prospettiva della sicurezza e della disponibilità.
Nota: Le figure della tabella possono creare confusione, in quanto i relè sono rappresentati aperti, mentre durante il funzionamento normale sono chiusi. Tuttavia, gli schemi dei relè sono generalmente rappresentati in questo modo, in quanto forniscono una migliore visione d'insieme.
La tabella mostra che la struttura di voto varia a seconda che la si guardi dal punto di vista della sicurezza o della disponibilità. Prendendo come esempio la seconda figura, si tratterebbe di una struttura di voto 1oo2 dal punto di vista della sicurezza; solo una delle unità di sicurezza deve funzionare affinché la macchina rimanga sicura. Tuttavia, dal punto di vista della disponibilità: (struttura di voto 2oo2) se una delle unità si guasta, la macchina non sarà disponibile perché entrambi i dispositivi devono funzionare correttamente.
