Comprendere la decisione sull’interfaccia

Un segnale perso può apparire come zero, un valore congelato, un codice non valido o un timeout di comunicazione. Queste forme hanno implicazioni diagnostiche diverse. Se lo stesso segnale supporta più funzioni, la valutazione del sistema deve identificare le conseguenze per ciascuna anziché trattare l’evento come un problema limitato alla visualizzazione.

Le prestazioni del controllo dipendono dal significato dei segnali, dalla temporizzazione e dai limiti operativi approvati. Tenere separata la normale ottimizzazione dai vincoli di protezione e identificare quale funzione sia responsabile di ogni decisione. La documentazione della turbina e del controllore selezionati deve definire le impostazioni effettive.

Inserire questi dati nel registro di verifica

Utilizzate una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicate il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• L’interfaccia del sensore di velocità e tutte le indicazioni documentate di perdita del segnale. Identificate la configurazione esatta e il documento di supporto.
• Le funzioni che dipendono dalla velocità e qualsiasi misura indipendente. Mantenete visibili le ipotesi di progetto nel registro del progetto.
• La temporizzazione di rilevamento e lo stato operativo degradato consentito. Indicate il revisore responsabile e risolvete eventuali informazioni mancanti.
• I requisiti di riavvio dopo il ripristino della qualità del segnale. Specificate come questa voce sarà verificata durante l’accettazione.

Definire il perimetro di accettazione

Richiedere una risposta di causa ed effetto approvata per la turbina selezionata. Non sostituire il segnale con un valore di velocità presunto soltanto per mantenere abilitata la generazione. Ogni stima alternativa a cui si attribuisca una funzione deve avere validità e limiti documentati per la regione operativa.

La verifica deve includere le forme specificate di guasto del segnale e mostrare lo stato di controllo risultante. Una sola prova di scollegamento potrebbe non coprire un valore di velocità congelato ma elettricamente valido.