Sisgsf I Uv Ingenieria Sis r61109

Ing.
Sergio Szklanny
Unidad V
Ingeniería del SIS
© 2006 by Ricardo A. Vittoni-FSS - Licensed to SVS Consultores - All Rights Reserved SIS GSF - I
Ing. Sergio Szklanny
Implementación del Nivel SIL
Actuador
SIL 3
Sensor FAILSAFE
Logic Solver
Una Función Instrumentada de Seguridad es una “cadena de seguridad”

compuesta por “eslabones” de hardware y de software
Cada “eslabón” de hardware debe poder clasificarse por sus correspondientes:
SFF (Safe Failure Fraction)
PFD (Failure Rate Dangerous)
HFT (Hardware Fault Tolerance)
La combinación de estos valores determinará el Nivel SIL de la SIF
© 2006 by Ricardo A. Vittoni-FSS - Licensed to SVS Consultores - All Rights Reserved SIS GSF - I 2
Implementación del Nivel SIL (HW)
L 1 Sensor
I
Logic Actuator
S
Input Module Module Output Module
S1
L 1
I
Logic Actuators
Actuator
S
S1
L 2 Sensor
I
Logic Actuators
Actuator
S
S1
Sensors
S1
S2
3
Sensor Logic Actuators
Actuator
L
S I S1
Sensors
S1
S2 Logic
S3
S1
Î La IEC 61511 establece que cuando quieran utilizarse criterios de

Torerancia a Falla del Hardware diferentes a los indicados, se deberá
recurrir a las tablas de arquitectura indicadas en la IEC 61508.
Î La IEC 61508 permite establecer criterios de utilización para dos tipos
de subsistemas:
ÎType A son subsistemas en los cuales son conocidos todos sus
modos de falla, y en los cuales puede determinarse “a priori” el
comportamiento del subsistema en caso de presentarse cualquiera
de esas fallas (ejemplo: dispositivos electromecánicos simples)
ÎType B son todos los otros subsistemas, en los cuales no puede
saberse con certeza cuál será el comportamiento ante una falla, o
en los que no pueden conocerse todos sus probables modos de
falla (ejemplo: equipamiento electrónico parametrizable y/o
programable)
Type A Type B
Safe Failure Fraction Hardware Fault Tolerance Hardware Fault Tolerance
0 1 2 0 1 2
< 60% SIL 1 SIL 2 SIL 3 Not allowed SIL 1 SIL 2
60% – < 90% SIL 2 SIL 3 SIL 4 SIL 1 SIL 2 SIL 3
90% – < 99% SIL 3 SIL 4 SIL 4 SIL 2 SIL 3 SIL 4
99% SIL 3 SIL 4 SIL 4 SIL 3 SIL 4 SIL 4
M
In
In V CPU V Salida
CPUAA e Salida
FO-1 m
UV
o
In
In V CPU V Salida
CPUBB r Salida
i
FO-2 TRIFECTA VALVE
IR a SYSTEM
In
In V CPU V Salida
CPUCC Salida
V
3
UV + IR FLAME
L
DETECTION
I
SYSTEM V
In
In
S In
In V TRUSTED RUNSAFE
SYSTEM
In
In V
Disponibilidad Operativa vs. Seguridad
Votación 2oo2D de Detectores

D1
1 0 Err
1 T A T+F1
D2 0 A SB F1
Err T+F2 F2 ESD+F1+F2
Sensor
Input Module
S1
D1
DO Alta / Seguridad Baja-Media
Sensor
S1
D2 D1
1 0 Err
1 T T T+F1
D2 0 T SB A
Err T+F2 A ESD+F1+F2
DO Baja-Media / Seguridad ALTA
S1
D1
Sensor Input Module
S1
D2
Sensor
DO Alta / Seguridad Alta
S1
D3
Sensor

D1
1 0 Err
1 T T T+F3 T A A+F3 T+F1 A+F1 A+F1+F3
D2 0 T A A+F3 A SB F3 A+F1 F1 F1+F3
Err T+F2 A+F2 A+F2+F3 A+F2 F2 F2+F3 A+F1+F2 F1+F2 ESD+F1+F2+F3
1 0 Err 1 0 Err 1 0 Err
D3
Actuators
Output Module
DO Baja-Media / Seguridad Alta
Votación 1oo2D de Actuadores DE-T-T

S1
1 0 Err
1 SB T F1
S2 0 T T T+F1
Err F2 T+F2 ESD+F1+F2
Tipos de SIS-LS
SIL4 FAILSAFE FAILSAFE / FAULT-TOLERANT

10.000 Solid
State
SIL3 PES
PES
TMR y QMR
1.000 3oo3
PES (2oo3 y 2oo4)
1oo2D
SIL2
100
RRF PES
1oo1D
SIL1
10
(Máx s/ IEC61511)
PLC DCS
0
Costo
Seguridad y Disponibilidad en SIS-LS
SIS-LS con arquitectura 1oo1D
D D D
Disponibilidad BAJA- Seguridad MEDIA

SIS-LS con arquitectura 3oo3
Disponibilidad BAJA- Seguridad ALTA

D D D
D D D
Disponibilidad BAJA- Seguridad ALTA

D D D
D D D
Disponibilidad MEDIA- Seguridad MEDIA

SIS-LS con arquitectura QMR (2oo4D)
Disponibilidad MEDIA- Seguridad ALTA

SIS-LS con arquitectura TMR (2oo3D) SIFT
In
In V CPU
CPU A
A Salida
Salida
In
In V CPU
CPU B
B Salida
Salida
In
In V CPU
CPU C
C Salida
Salida
Disponibilidad ALTA- Seguridad ALTA

SIS-LS con arquitectura TMR (2oo3D) HIFT

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
Disponibilidad MUY ALTA- Seguridad ALTA

Degradación del SIS-LS
SIL 2
D D D
Degradación 1 - 0
D D D
Degradación 1 - 0
SIL 3
Degradación 3 - 0
Degradación 3 - 0
D D D
SIL 3
D D D
Degradación 2 - 0
D D D
D D D
Degradación 2 - 0
D D D
SIL 3
D D D
Degradación 2 - 1 - 0
D D D
SIL 2
D D D
D D D
D D D
SIS-LS con arquitectura 2oo4D (QMR)
SIL 3
SIL 3
SIS-LS con arquitectura 2oo3D SIFT
In
In V CPU
CPU A
A Salida
Salida
In
In V CPU
CPU B
B Salida
Salida
In
In V CPU
CPU C
C Salida
Salida
SIL 3
In
In V CPU
CPU A
A Salida
Salida
In
In V CPU
CPU B
B Salida
Salida
In
In V CPU
CPU C
C Salida
Salida
SIL 3
In
In V CPU
CPU A
A Salida
Salida
In
In V CPU
CPU B
B Salida
Salida
In
In V CPU
CPU C
C Salida
Salida
SIS-LS con arquitectura 2oo3D HIFT

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
SIL 3

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
SIL 3

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
SIL 3

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
SIL 3

M
In
In V CPU
CPU A
A e V Salida
Salida
m
o
In
In V CPU
CPU B
B r V Salida
Salida
i
a
In
In V CPU
CPU C
C V Salida
Salida
V
SIS-LS disponibles en el Mercado
Alta
Trusted /
PlantGuard C
a
Tricon
p
HiQuad
a
GMR
Quadlog
Trident c
FSC
i
Guard y PSS
CLX d
a
d
Baja
Bajo Alto
Precio
Determinación del SIL objetivo
W3 W2 W1
Ca X1 C = Consecuencia
a --- --- F = Frequencia y tiempo de
exposición al peligro
P1 X2
F1
SIL 1 a --- P = Posibilidad de evitar el
P2 daño
Cb X3
P1 SIL 2 SIL 1 a W = Ocurrencia del evento si no
F2
se contara con el SAP
P2
Cc F1 X4
P1 SIL 3 SIL 2 SIL 1
F2
P2
F1 X5
Cd P1 SIL 4 SIL 3 SIL 2
F2
P2 X6
b SIL 4 SIL 3
W3 W2 W1
Ca X1 C = Consecuencia
P1 X2
F1
P2 daño
Cb X3
F2
P2
Cc F1 X4
F2
P2
F1 X5
F2
P2 X6
b SIL 4 SIL 3
Nivel SIL necesario para proteger al Operador de una Caldera Industrial
W3 W2 W1
Ca X1 C = Cc (incapacidad > 10%)
P1 X2
F1
P2 daño
Cb X3
F2
P2
Cc F1 X4
F2
P2
F1 X5
F2
P2 X6
b SIL 4 SIL 3
W3 W2 W1
a --- --- F = F2 (presencia >10%del
tiempo)
P1 X2
F1
SIL 1 a --- P = Posibilidad de sufrir el
P2 daño
Cb X3
F2
P2
Cc F1 X4
F2
P2
F1 X5
F2
P2 X6
b SIL 4 SIL 3
W3 W2 W1
tiempo)
P1 X2
F1
SIL 1 a --- P = P2 (no tiene al menos 1 h
P2 para huir)
Cb X3
F2
P2
Cc F1 X4
F2
P2
F1 X5
F2
P2 X6
b SIL 4 SIL 3
W3 W2 W1
tiempo)
P1 X2
F1
SIL 1 a --- P = P2 (no tiene al menos 1 h
P2 para huir)
Cb X3
P1 SIL 2 SIL 1 a W = W2 (1/10 años a 1/año)
F2
P2
Cc F1 X4
F2
P2
F1 X5
F2
P2 X6
b SIL 4 SIL 3
Asignación de SIL a la SIF
ALIVIO
Función de Seguridad #1
SIL1
PRV
VAPOR A CONSUMO
O
I
U
T
PES N
PT
P
P
U
U
T
SIL3 T
S
S
AGUA
FS
FS
GAS
SOV
SOV
AIRE
VV
PRV = Reguladora de Alivio FS = Flame Scanner

Función de Seguridad #2 SOV = Válvula de Bloqueo VV = Válvula de Venteo
SIL3
(Gráfico exclusivamente ilustrativo)
Cálculo del SIL
• Existen en el mercado varios productos de

software específicos para la ejecución de estos
cálculos:
• TRAC
• www.abb.com
• SILence
• www.hima.de
• SILver
• www.exida.com
• SafeCalc
• www.honeywellsms.com
Ingeniería de la Aplicación (SW)
Intervalo
© 2006 by Ricardo A. Vittoni-FSS - Licensed to SVS Consultores - All Rights Reserved SIS GSF - I

Sisgsf I Uv Ingenieria Sis r61109

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Sisgsf I Uv Ingenieria Sis r61109

Cargado por

Copyright:

Formatos disponibles

Ing.

 Una Función Instrumentada de Seguridad es una “cadena de seguridad”

Î La IEC 61511 establece que cuando quieran utilizarse criterios de

Votación 2oo2D de Detectores

DO Baja-Media / Seguridad ALTA

Sensor Input Module

Votación 2oo3D de Detectores

DO Baja-Media / Seguridad Alta

Votación 1oo2D de Actuadores DE-T-T

SIL4 FAILSAFE FAILSAFE / FAULT-TOLERANT

SIS-LS con arquitectura 1oo1D

Disponibilidad BAJA- Seguridad MEDIA

SIS-LS con arquitectura 3oo3

Disponibilidad BAJA- Seguridad ALTA

SIS-LS con arquitectura 1oo2D

Disponibilidad BAJA- Seguridad ALTA

SIS-LS con arquitectura 1oo2D

Disponibilidad MEDIA- Seguridad MEDIA

SIS-LS con arquitectura QMR (2oo4D)

Disponibilidad MEDIA- Seguridad ALTA

SIS-LS con arquitectura TMR (2oo3D) SIFT

Disponibilidad ALTA- Seguridad ALTA

SIS-LS con arquitectura TMR (2oo3D) HIFT

Disponibilidad MUY ALTA- Seguridad ALTA

SIS-LS con arquitectura 1oo1D

SIS-LS con arquitectura 1oo1D

SIS-LS con arquitectura 3oo3

SIS-LS con arquitectura 3oo3

SIS-LS con arquitectura 1oo2D

SIS-LS con arquitectura 1oo2D

SIS-LS con arquitectura 1oo2D

SIS-LS con arquitectura 1oo2D

SIS-LS con arquitectura 1oo2D

SIS-LS con arquitectura 2oo4D (QMR)

SIS-LS con arquitectura 2oo4D (QMR)

SIS-LS con arquitectura 2oo4D (QMR)

SIS-LS con arquitectura 2oo3D SIFT

SIS-LS con arquitectura 2oo3D SIFT

SIS-LS con arquitectura 2oo3D SIFT

SIS-LS con arquitectura 2oo3D HIFT

SIS-LS con arquitectura 2oo3D HIFT

SIS-LS con arquitectura 2oo3D HIFT

SIS-LS con arquitectura 2oo3D HIFT

SIS-LS con arquitectura 2oo3D HIFT

Nivel SIL necesario para proteger al Operador de una Caldera Industrial

Nivel SIL necesario para proteger al Operador de una Caldera Industrial

Nivel SIL necesario para proteger al Operador de una Caldera Industrial

Nivel SIL necesario para proteger al Operador de una Caldera Industrial

Nivel SIL necesario para proteger al Operador de una Caldera Industrial

PRV = Reguladora de Alivio FS = Flame Scanner

• Existen en el mercado varios productos de

También podría gustarte

Una Función Instrumentada de Seguridad es una “cadena de seguridad”