Głosowanie, w odniesieniu do systemów zabezpieczeń przed nadmierną prędkością, można zdefiniować na podstawie liczby pętli bezpieczeństwa, które powinny przełączyć się w stan bezpieczny po wykryciu sytuacji nadmiernej prędkości. Pożądana struktura głosowania zależy od zastosowania. W przypadku maszyn o wysokim stopniu krytyczności powszechnie stosowana jest struktura głosowania 2oo3, wymagana przez normę API 670, ale w przypadku maszyn o mniejszym stopniu krytyczności wystarczająca może być struktura głosowania 1oo1. Uzasadnieniem tego podejścia jest zwiększona dostępność i bezpieczeństwo, jakie zapewniają bardziej złożone struktury głosowania.
Znaczenie różnych struktur głosowania jest często błędnie rozumiane. Wynika to z faktu, że wpływ struktury głosowania różni się w zależności od punktu widzenia.
Co uznaje się za niepowodzenie?
Awaria ma miejsce, gdy moduł bezpieczeństwa nie przechodzi w stan bezpieczny, gdy powinien, lub gdy przechodzi w stan bezpieczny, gdy nie powinien.
Dwie perspektywy:
Należy uwzględnić dwie różne sytuacje: sytuację z punktu widzenia bezpieczeństwa oraz sytuację z punktu widzenia dostępności.
- Perspektywa bezpieczeństwa koncentruje się na tym, czy maszyna pozostaje zabezpieczona w przypadku awarii jednego lub wielu modułów bezpieczeństwa w strukturze głosującej.
- Perspektywa dostępności koncentruje się na tym, czy maszyna pozostaje dostępna w przypadku awarii jednego lub wielu modułów bezpieczeństwa w strukturze głosującej.
Jak określić strukturę głosowania?
- Z punktu widzenia bezpieczeństwa: Ile urządzeń zabezpieczających musi pozostać sprawnych, aby maszyna była bezpieczna?
- Z punktu widzenia dostępności: Ile urządzeń zabezpieczających musi pozostać sprawnych, aby maszyna była dostępna?
Tabela 1. Wyjaśnienie różnych struktur głosowania (przekaźnikowego) z perspektywy bezpieczeństwa w porównaniu z perspektywą dostępności.
Uwaga: Rysunki w tabeli mogą powodować niejasności, ponieważ przekaźniki są przedstawione w stanie otwartym, podczas gdy w normalnym trybie pracy są one zamknięte pod napięciem. Jednak w ten sposób zazwyczaj przedstawia się schematy przekaźników, ponieważ zapewnia to lepszy przegląd.
Tabela pokazuje, że struktura głosowania różni się w zależności od tego, czy patrzy się na nią z perspektywy bezpieczeństwa, czy dostępności. Biorąc za przykład drugi rysunek, z punktu widzenia bezpieczeństwa byłaby to struktura głosowania 1oo2; aby maszyna pozostała bezpieczna, musi działać tylko jedna z jednostek bezpieczeństwa. Jednak z punktu widzenia dostępności (struktura głosowania 2oo2): jeśli jedna jednostka ulegnie awarii, maszyna nie będzie dostępna, ponieważ oba urządzenia muszą działać prawidłowo.
