關于安裝現場總線安全系統的建議

　　許多現場總線機構正在開發他們的第一代現場總線產品。這些公司中的少數公司最近發布了產品。這些現場總線機構認為他們的現場總線安全設備與他們有效的安全標準相一致。這反過來則意味著這類設備與IEC61508是相符的而且是兼容的，并由TüV（TüV（TechnischerüberwachungsVerein）是德語“技術監督協會”的縮寫,類似于中國的技術監督局）或者一些其它的安全機構所認證。

　　但是，這個“檢查標志”并不意味著設備本身就符合一定程度的SIL（SafefyIntegratyLevel,安全完整性等級）安全認證。制造商與相關的安全認證機構將繼續負責將他們的設備通過適合的SIL級數認證。大多數的安全現場總線技術指標被設計出來以實現設備能達到SIL2級標準。如果工程設計恰當的話，SIL3級標準是可能達到的。

　　大多數安全總線使用“黑箱-通道”模型作為它們的基礎。因此，并不需要從新設計一個通信協議，可以往它們的安全協議里添加保護和其它特性，以保證設備之間的時序/傳輸與通信的一致性。正是這些增強特性使得總線變成“安全總線”，并在很多場合下允許安全總線和傳統的控制通信之間的基礎設施的共享。盡管通信標準允許出于安全和控制通信的目的共享物理層，但我并不認為會有過多的（如果有的話）用戶會將這兩種系統混合起來。

　　使用“黑箱-通道”模型的另一個主要的優勢在于用于安全網絡的物理層將會與“標準”協議一致。而，如果需要的話，單個網絡可以包含安全和非安全的兩種設備。

　　本文所附帶的圖片說明IEC61508指標是如何被添加到H1通信通道的其中一端以實現安全系統的需要。添加至設備的典型的增強特性包括：

　　周期冗余檢查（CycleRedundancyCheck，CRC）。該檢查是在所有的信息的基礎上進行的，以證明彼特流在傳輸過程中并沒有出錯。

　　傳輸序列檢查。該檢查保證所收到的數據以正確的順序或序列到達且它是最新的傳輸動作。這保證了接收到的信息不陳舊并在系統時間所設定的范圍內在早先的信息之后。

　　現場總線安全擴展特性：

　　除了這些特性之外，不同的協議在應用時都有自己獨有的額外要求。

　　總而言之，現場總線安全系統應用很可能將遵循其原始網絡的接納周期，在相關的主系統能夠利用它們的新功能和特性帶來的優勢之前，這些設備將會有一段時間在市場上能夠買到。缺乏支持安全功能的主系統或者邏輯解讀器和相關的工程工具或者軟件將會是緩慢接納安全現場總線過程（一座難以逾越的大山）。在我認識的工程師里，沒有誰會在這些工具能夠買到且有效的情況下安全現場總線系統。

　　設備制造商以根據IEC61508標準開發了這些設備。但是，安裝這類設備的終端用戶必須知道他們有保持與IEC61511相一致的義務。在安全現場總線系統之前，保證要與不僅僅深諳現場總線應用而且也熟知安全系統設計的咨詢師溝通。