ABB 266D Series Short Form Instruction Manual page 80

MISE EN SERVICE
Fonctionnement du système global
La sécurité requise pour le système et le transmetteur de pression sont validés conformément aux spécifications de sécurité via un
test de mise en service préalable au démarrage.
ERREURS EXTERNES À LA SÉCURITÉ FONCTIONNELLE
Les algorithmes redondants et l'électronique sont conçus pour détecter toutes les erreurs matérielles internes. Par conséquent, le
diagnostic du transmetteur n'est pas capable de détecter les erreurs liées au process et à la configuration d'installation. Le tableau
suivant répertorie les erreurs connues résultant d'une FMEA (Failure Mode and Effect Analysis) du transducteur.
Matériau assemblé au niveau de la tuyauterie du transmetteur, blocage de la tuyauterie.
Application en-dehors de la plage de température spécifiée.
Dépassement de la température.
Gaz assemblé au niveau du transmetteur, si ce dernier est installé au-dessus de la conduite de process.
Pression de surcharge, fortes impulsions de pression de crête dans les conduites du process.
Pénétration d'hydrogène, fissure du diaphragme dans les applications utilisant l'hydrogène.
Diaphragme à paroi mince ou présentant des fuites dans les applications avec milieu abrasif.
Diaphragme à paroi mince ou présentant des fuites dans les applications avec milieu corrosif.
Plus grande rigidité du diaphragme, fissure dans une application avec contamination des ions métalliques.
Dommage mécanique dû au nettoyage, dommage du revêtement, corrosion.
Autres considérations
Les niveaux d'alarme du transmetteur (basse ou haute) peuvent être sélectionnés par l'utilisateur. Par défaut, tous les équipements
266 sont configurés avec une alarme haute. Pour certains défauts (par ex. rupture du cristal), la sortie se déclenche à 3,6 mA même
si l'alarme haute est sélectionnée.
DESCRIPTION DE L'ARCHITECTURE ET PRINCIPE DE FONCTIONNEMENT
L'instrument est constitué de deux principales unités fonctionnelles :
- Unité primaire
- Unité secondaire
Le transducteur de pression inclut l'interface de process, le capteur et l'électronique frontale ; l'unité secondaire inclut l'électronique,
le bornier et le boîtier. Les deux unités sont reliées mécaniquement par un raccord fileté.
PRINCIPE DE FONCTIONNEMENT
Le principe de fonctionnement est le suivant. Dans l'unité primaire, le fluide de process (liquide, gaz ou vapeur) exerce une pression
sur le capteur via un flexible, des séparateurs isolants et résistants à la corrosion et une tuyauterie capillaire contenant le fluide de
remplissage.
Lorsque le capteur détecte les changements de pression, il génère simultanément des variations de la valeur physique primaire
en fonction de la technologie qu'il utilise (capacitive, inductive ou piezorésistive). Le signal est ensuite converti dans l'électronique
frontale sous forme numérique et les valeurs brutes sont utilisées par un micro-contrôleur pour obtenir une linéarisation précise de la
sortie primaire, compensant les effets combinés de non-linéarité du capteur, de la pression statique et des variations de température
en fonction du calcul des paramètres « cartographiés » dans le process de fabrication et stockés dans la mémoire de l'électronique
frontale. Les calculs suivent des flux indépendants et sont comparés dans le micro-contrôleur pour valider le signal de pression de
sortie. Si une différence est détectée entre les deux mesures, la sortie analogique est placée en condition de sécurité. Les valeurs
mesurées et les paramètres du capteur sont transférés via une communication numérique série standard vers l'unité secondaire où se
trouve la carte de communication. La valeur de sortie est convertie en un signal de largeur d'impulsion qui est filtré et active le trans-
metteur 4-20 mA. La communication numérique bi-directionnelle, utilisant le protocole standard « HART », est mise en œuvre dans
cette unité. Des algorithmes de diagnostic interne sont implémentés pour vérifier l'exactitude et la validité de toutes les variables de
traitement ainsi que le fonctionnement correct des mémoires. L'étage de sortie est également contrôlé en relevant le signal de sortie
analogique et la tension d'alimentation. La boucle d'asservissement est obtenue via un convertisseur A/N supplémentaire, placé à la
fin de l'étage de sortie, qui convertit le signal 4-20 mA en un signal numérique pouvant être comparé par le micro-contrôleur.
MISE EN SERVICE ET PROBLÈMES DE CONFIGURATION
Le transmetteur est considéré en condition de sécurité (mode de fonctionnement normal) lorsque le commutateur de protection d'écri-
ture, qui se trouve en-dehors du boîtier du transmetteur sous la plaque signalétique métallique, est activé. Dans cette condition, tous
les types de configuration de l'équipement sont désactivés.
Activation et désactivation du mode de fonctionnement
Le mode de fonctionnement peut être activé/désactivé en fonction de la position du commutateur. Il est également possible d'activer la
protection d'écriture via une commande HART. Dans tous les cas, la position du commutateur a la priorité sur la commande logicielle.
AVERTISSEMENT - Après une opération de configuration, le transmetteur doit être placé en mode de fonctionnement.
TESTS D'APTITUDE
Des erreurs indétectables peuvent se produire pendant le fonctionnement des transmetteurs. Ces erreurs n'affectent pas le fonction-
nement. Pour maintenir le niveau d'intégrité de sécurité (SIL 2), un essai d'aptitude est exigé tous les 10 ans.
Les essais d'aptitude sont constitués des étapes suivantes :
1. Eteindre l'équipement.
2. S'assurer que le commutateur de protection d'écriture est activé.
3. Mettre le transmetteur sous tension : le transmetteur exécute automatiquement un test constitué des opérations suivantes :
Test ROM
Test RAM
Test de l'étage de sortie analogique et du convertisseur A/N d'asservissement
Test de la tension d'alimentation
Test de la mémoire non-volatile
4. Appliquer une pression jusqu'à 50 % de la plage d'étalonnage et vérifier la valeur de sortie. Elle doit se trouver dans les limites de
précision de sécurité spécifiées (2 % de la plage de valeurs du capteur).
En cas d'échec des tests, le transmetteur active les valeurs d'alarme. Dans ce cas, une action de correction consistant à ré-étalonner
le convertisseur N/A est exécutée. Si le fonctionnement normal n'est pas ré-établi, le transmetteur doit être considéré comme défec-
tueux et ne doit pas être utilisé.
80 SOI/266-XC | 2600T Series Pressure transmitters 266 models