ABB 2600T Series Operating Instructions Manual page 88

8.13.2 Erreurs externes à la sécurité fonctionnelle
Les algorithmes redondants et le système électronique sont conçus
pour détecter toutes les erreurs matérielles internes. Par conséquent,
le diagnostic du transmetteur n'est pas capable de détecter les
erreurs liées au procédé et à la configuration d'installation. Le tableau
suivant répertorie les erreurs connues résultant d'une FMEA (Failure
Mode and Effect Analysis) du transducteur de mesure.
− Matériau assemblé au niveau de la tuyauterie du transmetteur,
blocage de la tuyauterie.
− Application en-dehors de la plage de température spécifiée.
− Dépassement de la température.
− Gaz assemblé au niveau du transmetteur, si ce dernier est installé
au-dessus de la conduite de procédé.
− Pression de surcharge, fortes impulsions de pression de crête
dans les conduites du procédé.
− Pénétration d'hydrogène, fissure de la membrane dans les
applications utilisant l'hydrogène.
− Membrane à paroi mince ou présentant des fuites dans les
applications avec milieu abrasif.
− Membrane à paroi mince ou présentant des fuites dans les
applications avec milieu corrosif.
− Plus grande rigidité de la membrane, fissure dans une application
avec contamination des ions métalliques.
− Dommage mécanique dû au nettoyage, dommage du
revêtement, corrosion.
8.13.3 Autres considérations
Les niveaux d'alarme du transmetteur (basse ou haute) peuvent être
sélectionnés par l'utilisateur. Par défaut, tous les équipements 266
sont configurés avec une alarme haute. Pour certains défauts (par ex.
rupture du cristal), la sortie se déclenche à 3,6 mA même si l'alarme
haute est sélectionnée.
8.14 Description de l'architecture et principe de
fonctionnement
L'instrument est constitué de deux unités fonctionnelles principales :
— Unité primaire
— Unité secondaire
Le transducteur de pression inclut l'interface du procédé, le capteur et
le système électronique frontal ; l'unité secondaire inclut le système
électronique, le bornier et le boîtier. Les deux unités sont reliées
mécaniquement par un raccord fileté.
8.15 Principe de fonctionnement
Le principe de fonctionnement est le suivant. Dans l'unité primaire, le
fluide de procédé (liquide, gaz ou vapeur) exerce une pression sur le
capteur via un flexible, des séparateurs isolants et résistants à la
corrosion et une tuyauterie capillaire contenant le fluide de
remplissage. Lorsque le capteur détecte les changements de
pression, il génère simultanément des variations de la valeur physique
primaire en fonction de la technologie qu'il utilise (capacitive, inductive
ou piezorésistive).
Le signal est ensuite converti dans le système électronique frontal
sous forme numérique et les valeurs brutes sont utilisées par un
microcontrôleur pour obtenir une linéarisation précise de la sortie
primaire, compensant les effets combinés de non-linéarité du capteur,
de pression statique et des variations de température en fonction du
calcul des paramètres « cartographiés » dans le procédé de
fabrication et stockés dans la mémoire du système électronique
frontale.
88 SOI/266-XC Rev. I | Transmetteurs de pression 2600T
Les calculs suivent des flux indépendants et sont comparés dans le
microcontrôleur pour valider le signal de pression de sortie. Si une
différence est détectée entre les deux mesures, la sortie analogique
est placée en condition de sécurité. Les valeurs mesurées et les
paramètres du capteur sont transférés via une communication
numérique série standard vers l'unité secondaire où se trouve la carte
de communication. La valeur de sortie est convertie en un signal de
largeur d'impulsion qui est filtré et qui active le transmetteur 4-20 mA.
La communication numérique bidirectionnelle, utilisant le protocole
standard « HART », est mise en œuvre dans cette unité. Des
algorithmes de diagnostic interne sont implémentés pour vérifier
l'exactitude et la validité de toutes les variables de traitement ainsi que
le fonctionnement correct des mémoires. L'étage de sortie est
également contrôlé par un relevé du signal de sortie analogique et de
la tension d'alimentation. La boucle d'asservissement est obtenue via
un convertisseur de sortie analogique/numérique supplémentaire,
placé à la fin de l'étage de sortie, qui convertit le signal 4-20 mA en un
signal numérique pouvant être comparé par le microcontrôleur.
8.16 Mise en service et problèmes de configuration
On considère que le transmetteur est en condition de sécurité (mode
de fonctionnement normal) lorsque le commutateur de protection
d'écriture, qui se trouve en-dehors du boîtier du transmetteur sous la
plaque signalétique métallique, est activé. Dans cet état, tous les
types de configuration de l'équipement sont désactivés.
8.17 Activation et désactivation du mode de
fonctionnement
Le mode de fonctionnement peut être activé/désactivé en fonction de
la position du commutateur. Il est également possible d'activer la
protection en écriture via une commande HART. Dans tous les cas, la
position du commutateur a la priorité sur la commande logicielle.
8.18 Tests d'aptitude
Des erreurs indétectables peuvent se produire pendant le
fonctionnement des transmetteurs. Ces erreurs n'affectent pas le
fonctionnement. Pour maintenir le niveau d'intégrité de sécurité
(SIL 2), un essai d'aptitude est exigé tous les 10 ans.
Les essais d'aptitude sont constitués des étapes suivantes :
− Éteindre l'équipement.
− S'assurer que le commutateur de protection en écriture est
activé.
− Mettre le transmetteur sous tension : le transmetteur exécute
automatiquement un test constitué des opérations suivantes :
Test ROM
Test RAM
Test de l'étage de sortie analogique et du convertisseur de
sortie analogique/numérique d'asservissement
Test de la tension d'alimentation
Test de la mémoire non-volatile
− Appliquer une pression jusqu'à 50 % de l'échelle étalonnée et
vérifier la valeur de sortie. Elle doit être comprise dans les limites
de précision de sécurité spécifiées (2 % de l'échelle des valeurs
du capteur).
En cas d'échec des tests, le transmetteur active les valeurs d'alarme.
Dans ce cas, une action de correction consistant à ré-étalonner le
convertisseur de sortie numérique/analogique est exécutée. Si le
fonctionnement normal n'est pas ré-établi, le transmetteur doit être
considéré comme défectueux et ne doit pas être utilisé.
8 Manuel de sécurité (Rev. I)