Il voto, per quanto riguarda i sistemi di protezione dal sovravelocità, può essere definito dal numero di circuiti di sicurezza che dovrebbero passare allo stato di sicurezza quando viene rilevata una situazione di sovravelocità. La struttura di voto auspicabile dipende dall’applicazione. Per i macchinari altamente critici, una struttura di voto 2oo3 è ampiamente adottata e richiesta dallo standard API 670, ma per i macchinari meno critici può essere sufficiente una struttura di voto 1oo1. La logica alla base di ciò risiede nella maggiore disponibilità e sicurezza garantite da strutture di voto più complesse.
Il significato delle diverse strutture di voto viene spesso frainteso. Ciò è dovuto al fatto che l’impatto di una struttura di voto varia a seconda del punto di vista da cui la si osserva.
Cosa si intende per “fallimento”?
Si verifica un guasto quando l’unità di sicurezza non passa allo stato di sicurezza quando dovrebbe, oppure quando passa allo stato di sicurezza quando non dovrebbe.
Due prospettive:
Occorre prendere in considerazione due diverse situazioni: quella dal punto di vista della sicurezza e quella dal punto di vista della disponibilità.
- La prospettiva di sicurezza si concentra sul fatto che una macchina rimanga protetta quando una o più unità di sicurezza nella struttura di voto si guastano.
- La prospettiva relativa alla disponibilità si concentra sul fatto che una macchina rimanga disponibile in caso di guasto di una o più unità di sicurezza nella struttura di voto.
Come determinare la struttura di voto?
- Dal punto di vista della sicurezza: quanti dispositivi di sicurezza devono rimanere funzionanti affinché la macchina rimanga sicura?
- Dal punto di vista della disponibilità: quanti dispositivi di sicurezza devono rimanere funzionanti affinché la macchina rimanga disponibile?
Tabella 1. Spiegazione delle varie strutture di voto (a relè) dal punto di vista della sicurezza rispetto a quello della disponibilità.
Nota: Le figure nella tabella potrebbero creare confusione poiché i relè sono raffigurati aperti, mentre durante il normale funzionamento sono chiusi quando alimentati. Tuttavia, è così che vengono generalmente rappresentati gli schemi dei relè, poiché ciò fornisce una migliore visione d’insieme.
La tabella mostra che la struttura di voto varia a seconda che la si consideri dal punto di vista della sicurezza o della disponibilità. Prendendo come esempio la seconda figura, si tratterebbe di una struttura di voto 1oo2 dal punto di vista della sicurezza; è sufficiente che una sola delle unità di sicurezza funzioni affinché la macchina rimanga sicura. Tuttavia, dal punto di vista della disponibilità (struttura di voto 2oo2), se un’unità si guasta la macchina non sarà disponibile poiché entrambi i dispositivi devono funzionare correttamente.
