德国HIMA 输出模块 F3236316

Essential & Structural safety
It is distinguished by whether the SIS system has failure in SII3/AK6
Repair time limit (i.e., whether or not to dump in case of system failure
Timing safety time limit) SIS system. Nature,
The whole system is a three-level control with priority;
Structurally safe systems in configuration SIL3/AK6(i.e
The average failure free probability of the system reaches 99.9-99.99%)
Security level when the system must be in software configuration
Enter the repair time. It's the limit that needs to be explained
The system ceases to exist when configured as SIL2/AK4.
Heavy & redundant
HIMA
 to be clear, reweighting is reweighting, and redundancy is redundancy
Yu, can't be confused.
Heavy (1OO2), triple (2oo3) and so on
To achieve a certain level of safety to design, that is, there is no optimal
The advanced voting system is called structural safety design.
Redundancy is to achieve independent pairs of functions of control components
And so developed, its purpose is no parking, availability.