Głosowanie dotyczące systemów zabezpieczeń przed nadmierną prędkością można zdefiniować na podstawie liczby pętli bezpieczeństwa, które powinny przejść w stan bezpieczny po wykryciu sytuacji nadmiernej prędkości. Pożądana struktura głosowania zależy od zastosowania. W przypadku maszyn o wysokim stopniu krytyczności powszechnie stosowana jest struktura głosowania 2oo3, wymagana przez normę API 670, ale w przypadku maszyn o mniejszym stopniu krytyczności wystarczająca może być struktura głosowania 1oo1. Wynika to z faktu, że bardziej złożone struktury głosowania zapewniają wyższą dostępność i bezpieczeństwo.
Znaczenie różnych struktur głosowania jest często źle rozumiane. Wynika to z faktu, że wpływ struktury głosowania różni się w zależności od sposobu, w jaki się na nią patrzy.
Co jest uważane za porażkę?
Awaria ma miejsce, gdy moduł bezpieczeństwa nie przechodzi do stanu bezpiecznego, gdy powinien, lub gdy przechodzi do stanu bezpiecznego, gdy nie powinien.
Dwie perspektywy:
Należy rozważyć dwie różne sytuacje: sytuację z perspektywy bezpieczeństwa i sytuację z perspektywy dostępności.
- Perspektywa bezpieczeństwa koncentruje się na tym, czy maszyna pozostaje chroniona, gdy jedna lub wiele jednostek bezpieczeństwa w strukturze głosowania ulegnie awarii.
- Perspektywy dostępności koncentrują się na tym, czy maszyna pozostaje dostępna, jeśli jedna lub wiele jednostek bezpieczeństwa w strukturze głosowania ulegnie awarii.
Jak określić strukturę głosowania?
- Z punktu widzenia bezpieczeństwa: Ile urządzeń zabezpieczających musi pozostać sprawnych, aby maszyna pozostała bezpieczna?
- Z perspektywy dostępności: Ile urządzeń zabezpieczających musi pozostać sprawnych, aby maszyna pozostała dostępna?
Tabela 1. Różne (przekaźnikowe) struktury głosowania wyjaśnione w oparciu o perspektywę bezpieczeństwa w porównaniu z perspektywą dostępności.
Uwaga: Rysunki w tabeli mogą powodować zamieszanie, ponieważ przekaźniki są przedstawione jako otwarte, podczas gdy są one zasilane w stanie zamkniętym podczas normalnej pracy. Jednakże, w ten sposób schematy przekaźników są zazwyczaj pokazywane, ponieważ zapewnia to lepszy przegląd.
Tabela pokazuje, że struktura głosowania różni się w zależności od tego, czy patrzy się na nią z perspektywy bezpieczeństwa, czy dostępności. Biorąc za przykład drugi rysunek, byłaby to struktura głosowania 1oo2 z perspektywy bezpieczeństwa; tylko jedna z jednostek bezpieczeństwa musi działać, aby maszyna pozostała bezpieczna. Jednak z perspektywy dostępności: (struktura głosowania 2oo2), jeśli jedna jednostka ulegnie awarii, maszyna nie będzie dostępna, ponieważ oba urządzenia muszą działać poprawnie.
