Cтраница 2
В период между поверками измерительное устройство может оказаться в состоянии необнаруженного отказа, что, в свою очередь, может привести к нарушению функционирования системы защиты. [16]
СИ годен, при условии, что в действительности СИ имеет необнаруженный отказ. [17]
Очевидно, что необходимо рассмотреть различные состояния анализатора: исправной работы, необнаруженного отказа, поверки или простоя. Граф состояний и переходов, определяемый формулами ( 1 - 60), не учитывает состояния поверки анализатора. [18]
![]() |
Граф состояний 1 - 5 и переходов ИП. [19] |
Переход из состояния 1 ( исправной работы) в состояние 2 ( необнаруженного отказа) происходит с интенсивностью К, которая является параметром потока отказов ИП. Строго говоря, переход из состояния 1 в 2 должен происходить только с интенсивностью ( параметром [ потока) метрологических отказов. [20]
![]() |
Граф состояний ( 1 - 3 и переходов ИП. [21] |
Переход из состояния 1 ( исправной работы) в состояние 2 ( необнаруженного отказа) происходит с интенсивностью Я, которая является параметром потока отказов ИП. Строго говоря, переход из состояния 1 в 2 должен происходить только с интенсивностью ( параметром потока) метрологических отказов. [22]
![]() |
Ограничения по SIL для подсистем типа А.| Ограничения по SIL для подсистем типа В. [23] |
Имеются достаточные экспериментальные данные о поведении подсистемы, дающие уверенность, что обеспечивается необходимая мера обнаруженных и необнаруженных отказов. [24]
Нет достаточных экспериментальных данных о поведении подсистемы, дающих уверенность, что обеспечивается необходимая мера обнаруженных и необнаруженных отказов. [25]
Так как каждый канал имеет пару сдвоенных процессоров в безопасном ( 2 - 0) режиме, опасные необнаруженные отказы были исключены; и система обеспечивает неограниченную по SIL3 работу как в симплексной, селективно резервированной, так и в полностью резервированной конфигурации. Однако наиболее привлекательным преимуществом является более низкая стоимость жизненного цикла, которая позволяет использовать ее эффективно как в небольших, так и больших проектах. [26]
Отказ в неконтролируемой части основного элемента всегда приводит к отказу системы, так как она остается в состоянии необнаруженного отказа до момента очередной периодической проверки. [27]
Добавление MTTR в данном случае излишне, ведь считается, что по истечению межповерочного интервала во время автономного тестирования необнаруженный отказ должен превратиться в обнаруженный. Этот подход подробно исследуется по ходу настоящей главы. [28]
Задание длительностью t будет выполнено в следующих случаях: а) если до наработки t не было обесценивающих и необнаруженных отказов, а на устранение необесценивающих отказов затрачено время, не превышающее резервного т; б) если обесценивающий отказ произошел до наработки t, до этого момента не было необнаруженных отказов, а на устранение необесценивающих отказов израсходовано время, не превышающее остатка резервного времени после восстановления работоспособности и повторения обесцененных работ. [29]
Однако совершенно необходимо время от времени проводить проверку работоспособности элемента, чтобы сократить возможное время пребывания его в состоянии необнаруженного отказа. Если бы такие проверки не отнимали времени или прерывания работы элементов из-за проверок не влияли на функционирование системы, то их желательно было бы проводить как можно чаще. [30]