功能安全液位變送器選用1oo1D 硬件體系構(gòu)造，依據(jù)功能安全規(guī)范IEC 61508 規(guī)則，液位變送器歸于TYPE B 體系，HFT為0，設(shè)計(jì)需求為安全完整性到達(dá)SIL 2，因此設(shè)計(jì)方針是99% >SFF > 90%。對(duì)于1oo1D 構(gòu)造的液位變送器。

　　在設(shè)計(jì)中為了進(jìn)步確診覆蓋率，對(duì)于變送器可以呈現(xiàn)的毛病，參加相應(yīng)的確診辦法，分別對(duì)收集模塊、數(shù)據(jù)處理模塊以及通訊模塊進(jìn)行確診，下降失效風(fēng)險(xiǎn)，使其安全完整性到達(dá)SIL2 規(guī)范。

液位變送器

　　變送器的作業(yè)過程中，變送器經(jīng)過確診功能周期性對(duì)傳感器模塊、EEPROM 模塊、外部RAM 模塊、電源模塊進(jìn)行確診，其間收集有些的確診包含傳感器的確診和收集電路的確診，通訊有些的確診包含通訊超時(shí)和通訊數(shù)據(jù)過錯(cuò)的確診，數(shù)據(jù)處理有些的確診選用雙CPU 對(duì)比的辦法來對(duì)變送器各期間處理結(jié)果進(jìn)行比對(duì)，完成糾錯(cuò)確診和處理結(jié)果比對(duì)，來確保體系的安全可靠運(yùn)轉(zhuǎn)，當(dāng)核算得到的收集CPU 和核算CPU 的各期間數(shù)據(jù)共同，變送器測(cè)壓過程中沒有毛病發(fā)生，液位變送器功能得到履行，當(dāng)核算得到的收集CPU 和核算CPU 的某一期間數(shù)據(jù)不共同，液位變送器立刻進(jìn)入安全狀況，確保輸出信號(hào)的安全性，然后下降風(fēng)險(xiǎn)失功率，進(jìn)步確診覆蓋率。

　　在功能安全規(guī)范IEC61508-2 中對(duì)體系構(gòu)造以及相應(yīng)的確診辦法給出了詳細(xì)的介紹，IEC61508-2 里邊列舉了對(duì)于雜亂器件的有必要予以考慮的確診辦法和相應(yīng)的確診覆蓋率。功能安全液位變送器本身的構(gòu)造和特色。

　　本設(shè)計(jì)選用雙MCU 進(jìn)行數(shù)據(jù)的運(yùn)算和終究的對(duì)比，在收集有些對(duì)傳感器進(jìn)行確診，可以確診出傳感器的開路、短路，在通訊有些參加了Profisafe 安全層，確保了通訊數(shù)據(jù)的安全，收集有些和通訊有些分別對(duì)可變內(nèi)存和不可變內(nèi)存進(jìn)行確診，確保數(shù)據(jù)存儲(chǔ)的正確性，電源有些選用專門的確診電路對(duì)電源進(jìn)行確診，確保供電的安全，經(jīng)過程序流監(jiān)督的辦法確保軟件運(yùn)轉(zhuǎn)的次序性和安全性。