关于安装现场总线安全系统的建议

　　许多现场总线机构正在开发他们的第一代现场总线产品。这些公司中的少数公司最近发布了产品。这些现场总线机构认为他们的现场总线安全设备与他们有效的安全标准相一致。这反过来则意味着这类设备与IEC 61508是相符的而且是兼容的，并由TüV（TüV（Technischer überwachungs Verein）是德语“技术监督协会”的缩写,类似于中国的技术监督局）或者一些其它的安全机构所认证。

　　但是，这个“检查标志”并不意味着设备本身就符合一定程度的SIL（Safefy Integraty Level,安全完整性等级）安全认证。制造商与相关的安全认证机构将继续负责将他们的设备通过适合的SIL级数认证。大多数的安全现场总线技术指标被设计出来以实现设备能达到SIL2级标准。如果工程设计恰当的话，SIL3级标准是可能达到的。

　　大多数安全总线使用“黑箱-通道”模型作为它们的基础。因此，并不需要从新设计一个通信协议，可以往它们的安全协议里添加保护和其它特性，以保证设备之间的时序/ 传输与通信的一致性。正是这些增强特性使得总线变成“安全总线”，并在很多场合下允许安全总线和传统的控制通信之间的基础设施的共享。尽管通信标准允许出于安全和控制通信的目的共享物理层，但我并不认为会有过多的（如果有的话）用户会将这两种系统混合起来。

　　使用“黑箱-通道”模型的另一个主要的优势在于用于安全网络的物理层将会与“标准”协议一致。而，如果需要的话，单个网络可以包含安全和非安全的两种设备。

　　本文所附带的图片说明IEC 61508指标是如何被添加到H1通信通道的其中一端以实现安全系统的需要。添加至设备的典型的增强特性包括：

　　周期冗余检查（Cycle Redundancy Check ，CRC）。该检查是在所有的信息的基础上进行的，以证明彼特流在传输过程中并没有出错。

　　传输序列检查。该检查保证所收到的数据以正确的顺序或序列到达且它是最新的传输动作。这保证了接收到的信息不陈旧并在系统时间所设定的范围内在早先的信息之后。

　　现场总线安全扩展特性：