SIL评估路线定义了为功能安全设备证明硬件和系统性能力合规性的方法。它们适用于制造商和认证机构,并在IEC 61508系列中定义。不同的路线会触发程序内不同的表格和规则。路线在组件层面应用。SIF / SIS是这些元素的聚合。这是功能安全和IEC 61508/61511中一个出了名令人困惑的部分。
一个常见的误解是,一个组件会选择一条路线。在实践中,一个组件通常同时带有两个路线指定——一个用于硬件完整性(也称为架构约束)的H路线,和一个用于系统性能力的S路线。这些是对两种不同能力的并行证明,而不是替代方案。SIL证书通常会同时说明两者。例如:“随机能力:Type A,Route 2H设备。系统性能力:SC 3。”
大体上说,
“H”用于硬件方法。“S”用于系统性能力。
Route 1使用规定性架构约束(SFF和HFT表格),而Route 2使用可靠性数据和运行证据来证明性能。
SIF中的每个子系统都将有一个适用的硬件方法路线和系统性能力路线。路线与设备制造商和认证机构更相关。
“H”路径确保设备满足故障容错,确保硬件完整性的基础。1H对HFT和SFF有要求。2H侧重于硬件结构韧性,并可以使用先前使用数据以及FMEDA、OREDA等其他来源。
1H是迄今为止新型现代组件中最常见的。这使用IEC 61508-2表2和表3(HFT vs SFF表)、设备类型以及FMEDA数据。注意,正是FMEDA构成了构建SFF的引擎。
2H通常用于那些没有诊断或诊断极少的机械项目。想象一个齿条齿轮执行器。即使它确实有一些诊断,也不足以捕获所有故障模式。所以这将是2H路径。
2H常用于没有SIL证书的遗留设备。例如,早于IEC 61508的某种设备。
“S”路径侧重于通过管理设备和功能安全过程来最小化系统性故障。
1S必须遵循完整的61508生命周期,例如规划、V&V、确认等。它侧重于设计过程 / 系统性能力。通常是成熟技术。与1H相比,它数据密集度较低,设计论证密集度较高。
2S是使用中证明,并且需要数据。这可以由制造商收集并提供给认证机构(CB)。CB将评估数据并颁发SIL证书。
3S是软件的使用中证明
关键点:
路线在组件层面应用。
1H/2H:“H”代表硬件
1S/2S/3S:“S”代表“系统性能力”
对于经IEC 61508认证的组件,1S与1H配对是默认方法。如果SIL证书没有说明这一点,则是隐含的。
示例:
欧杰检测一家传统弹簧复位气动执行器的制造商——纯机械、无诊断——想要获得SIL 2认证。由于该设备没有有意义的诊断覆盖率,Route 1H不可行;SFF将无法通过架构约束表。他们转而采用Route 2H。制造商与认证机构合作,提交现场运行历史、故障率数据以及失去气源时故障安全行为的证据。认证评估硬件完整性论证,并根据Route 2H颁发SIL证书——不需要SFF或FMEDA。