GE DS200DTBCG1AAA

安全仪表系统（SIS）主要用于保护一个工业过程的设备、人员和环境，防止潜在危险。这些系统经常使用冗余设备达到需要的保护等级。如果设计满足IEC 61511 或 IEC 61508 的要求，通常使用失效概率来评估和检验设计是否达到了降低危险的目标。

         过去的几年中，人们认识到共因失效对冗余设备的安全和有效性起了主要的负作用。冗余的整个价值被毁灭了。IEC 61508和概率分析清楚地意识到现在需要一种对共因的定量估算。

         在以前的工作中，建议从下面三个方面减少共因对系统的影响：

         1. 减少共同作用的机会 – 在冗余单元中实现物理分离和电气分离。

         2. 对一个共同作用做不同的响应 – 冗余单元应该使用不同的技术/机制。

         3. 对所有失效增加抵制能力。

         但这些通用指南和规则并不能帮助用户建立一种定量的计算。

共因模型

         几个已有的模型给出了共因失效的概念模型。而在这些模型中，**简单的模型被称为b（beta）模型，如果使用的得当，这个模型已经足以满足要求了。概率论和模拟都表明：不同类型的冗余结构必须使用不同的b系数。有了这样的原则之后，就要为b系数的选择提供简便和保险的方法。

选择b系数

         多个使用统计方法估算b系数的研究项目已经完成。它们指出：在使用条件相似的工业过程控制设备时，有效的b值应在1％到10％之间。对特定过程工厂进行详细统计研究分析的b系数似乎没有用。因此b系数必须基于工厂条件来估算。

接下来的问题集中在如何对产品进行安装和维护。冗余部件的物理分离，电缆和电源计算（16 分）。在冗余系统中使用不同的技术给予13分。另加的分数要给予：

        a）在交叉时间表测试不同元件的工作过程；

        b）要求完成一个工作过程以后再开始另一个；

        c）变更过程维护要求：没有共因复审就不允许设备改变位置；

        d）对系统设计人员和维护人员进行共因这是培训；

        e）限制对冗余设备的访问；

        f） 在安装时段检查环境条件。