实施类别 2 间接监测

为了达到诊断覆盖范围的类别 2 要求 (DC>60%)，应实施对组状态的外部监测，以触发停止机器的辅助机制（断路器分励脱扣等）或防止进入危险区域（安全锁）。

每个 SIL* 安全起动器组都有五个与之关联的状态，以指示运行状态。状态 0 表示此插槽中不存在 SIL 安全起动器组。TeSys island 支持阀岛上多达 10 个 SIL 安全起动器组。

SIL 停止功能的 SIL 安全起动器组状态：

0 = 系统配置中不存在 SIL 安全起动器组
1 = 受 avatar 设备事件影响的 SIL 安全起动器组
2 = 停止命令已接收，SIL 起动器尚未打开
3 = 停止命令成功发出，所有 SIL 起动器都打开
4 = 仅向一个 SIL 接口模块 (SIM) 输入通道发出停止命令（跳线或 SIM 输入接线导致问题），但 SIL 起动器确实成功打开
5 = 正常操作，SIL 起动器可以为打开或关闭

状态 5 是正常运行状态，状态 3 是正常的 SIL 停止状态。状态 1 表示 SIL 起动器的固件或通信有问题。状态 2 和 4 表示 SIM、SIL 起动器或 SIL 停止接线的 SIL 停止相关问题。间接监控应查找状态 2 或 4 持续时间超过 SIL 停止的启动时间的情况，并使用状态信息触发辅助机制来停止机器（断路器旁路脱扣等）。

要读取 SIL 安全起动器组状态，外部监视必须使用系统诊断功能块。系统中的每个 SIL 安全起动器组在此功能块上都有一个输出，用于其 SIL 安全起动器组状态，在功能块上标记为 “SILStarterStopMsgGrp n”，其中 n 是阀岛中 SIL 安全起动器组的编号。SIL 安全起动器组状态遵循上面显示的类型。