A votação, no que diz respeito aos sistemas de proteção contra sobre-velocidade, pode ser definida pelo número de circuitos de segurança que devem alternar para o estado seguro quando uma situação de sobre-velocidade é detectada. A estrutura de votação desejável depende da aplicação. Para máquinas altamente críticas, uma estrutura de votação 2oo3 é amplamente adotada e exigida pela norma API 670, mas para máquinas menos críticas, uma estrutura de votação 1oo1 pode ser suficiente. O raciocínio por trás disso é o aumento da disponibilidade e da segurança que estruturas de votação mais complexas proporcionam.
O significado das diferentes estruturas de votação é frequentemente mal interpretado. Isso se deve ao fato de que o impacto de uma estrutura de votação difere dependendo da maneira como se analisa a questão.
O que é considerado uma falha?
Ocorre uma falha quando a unidade de segurança não entra no estado seguro quando deveria ou quando entra no estado seguro quando não deveria.
Duas perspectivas:
Duas situações diferentes devem ser consideradas: a situação sob a perspectiva da segurança e a situação sob a perspectiva da disponibilidade.
- A perspectiva de segurança concentra-se em determinar se uma máquina permanece protegida quando uma ou mais unidades de segurança na estrutura de votação falham.
- A perspectiva de disponibilidade concentra-se em determinar se uma máquina permanece disponível caso uma ou mais unidades de segurança na estrutura de votação falhem.
Como determinar a estrutura de votação?
- Do ponto de vista da segurança: quantos dispositivos de segurança devem permanecer funcionais para que a máquina continue segura?
- Do ponto de vista da disponibilidade: quantos dispositivos de segurança devem permanecer funcionais para que a máquina permaneça disponível?
Tabela 1. Explicação de várias estruturas de votação (por relé) com base na perspectiva de segurança versus a perspectiva de disponibilidade.
Observação: Os números na tabela podem causar confusão, pois os relés são representados abertos, enquanto, na operação normal, eles ficam fechados quando energizados. No entanto, é assim que os esquemas de relés são geralmente apresentados, pois isso proporciona uma visão geral melhor.
A tabela mostra que a estrutura de votação difere dependendo se você a analisa sob a perspectiva de segurança ou de disponibilidade. Tomando a segunda figura como exemplo, seria uma estrutura de votação 1oo2 sob a perspectiva de segurança; apenas uma das unidades de segurança precisa funcionar para que a máquina permaneça segura. No entanto, sob a perspectiva de disponibilidade (estrutura de votação 2oo2), se uma unidade falhar, a máquina não estará disponível, pois ambos os dispositivos precisam funcionar corretamente.
