燃气燃烧器和燃烧器具用安全和控制装置 特殊要求 电子控制器.docx

燃气燃烧器和燃烧器具用安全和控制装置特殊要求电子控制器1范围本标准规定了使用GB/T13611规定的城镇燃气的燃气燃烧器和燃烧器具用电子控制器（以下简称控制器）的术语和定义，分类，结构，要求，试验方法，检验规则，标志、安装和操作说明书，包装、运输和贮存。本标准适用于燃气热水器、燃气采暖热水炉、燃气燃烧器/机、燃气蒸汽发生器、燃气锅炉、燃气灶具等带有自动燃烧控制的燃烧器具或燃烧设备用电子控制器。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T191包装储运图示标志GB/T2828（所有部分）计数抽样检验程序GB4208外壳防护等级（IP代码）GB4706.1-2005家用和类似用途电器的安全通用要求GB/T13611城镇燃气分类和基本特性GB/T14004电子设备用固定电容器第6部分：分规范金属化聚碳酸酯膜介质直流固定电容器（可供认证用）GB/T14472电子设备用固定电容器笫14部分：分规范抑制电源电磁干扰用固定电容器GB14536.1-2008家用和类似用途电自动控制器第1部分：通用要求GB14536.6-2008家用和类似用途电自动控制器燃烧器电自动控制系统的特殊要求GB/T GB/T GB/T GB/T GB/T GB/T GB/T GB/T1762617626176261762617626176261762617626234568电磁兼容试验和测量技术 电磁兼容试验和测量技术 电磁兼容试验和测量技术 电磁兼容试验和测量技术 电磁兼容试验和测量技术 电磁兼容试验和测量技术静电放电抗扰度试验射频电磁场辐射抗扰度试验 电快速瞬变脉冲群抗扰度试验 浪涌（冲击）抗扰度试验 射频场感应的传导骚扰抗扰度 工频磁场抗扰度试验11电磁兼容试验和测量技术电压暂降、短时中断和电压变化的抗扰度试验28电磁兼容试验和测量技术工频频率变化抗扰度试验GB18802.1低压电涌保护器（SPD）第1部分:低压配电系统的电涌保护器性能要求和试验方法GB19212.7电源电压为I100V及以下的变压器、电抗器、电源装置和类似产品的安全第7部分：安全隔离变压器和内装安全隔离变压器的电源装置的特殊要求和试验GB/T20438.2电气/电子/可编程电子安全相关系统的功能安全第2部分：电气/电子/可编程电子安全相关系统的要求GB/T20438.7电气/电子/可编程电子安全相关系统的功能安全第7部分：技术和措施概述GB/T305972014燃气燃烧器和燃烧器具用安全和控制装置通用要求3术语和定义GB/T30597GB14536.1、GB14536.6和GB"20438.4界定的以及下列术语和定义适用于本文件。3.1与燃烧控制相关的术语和定义3.1.1自动燃烧器控制系统automaticburnercontrolsystem自动燃烧器控制系统由可编程控制器和火焰检测装置的全部元件组成。能执行控制程序，实现发出控制命令、控制起动顺序、监测燃烧器运行和产生受控关闭并在必要时安全关闭和锁定的控制系统。3.1.2火焰检测装置flamedetectordevice检测火焰并发出信号的装置，由火焰感应元件、信号放大器、信号处理传输电路等构成。3.1.3长期运行系统systemforpermanentoperation保持连续运行超过24小时的自动燃烧控制系统。3.1.4非长期运行系统systemfornon-permanentoperation保持连续运行不超过24小时的自动燃烧控制系统。3.1.5点火安全时间ignitionsafetytime从燃气阀接通到没有检测到火焰信号而关断燃气阀的时间间隔。3.1.6安全关闭safetyshut-down通过限制器、安全切断装置或系统内部故隙检测实现燃气切断。注：改写。3.1.7非易失锁定non-volatiIeIock-out系统的安全关闭的状态，系统重新启动只能通过系统的手动重置装置完成。3.1.8易失锁定volatiIelock-out系统的安全关闭的状态，系统重新启动只能通过系统的手动重置装置或断电重启完成。3.1.9定义状态definedstate控制器故障应进入以下特征之一的状态：a）控制器被动地进入一种状态，在该状态下燃气处于切断状态，当导致进入该安全状态的原因不再存在时，再次启动只能按特定的要求进行；b）控制器在规定的时间内主动执行保护动作，执行安全关闭或进入锁定状态；c）控制器运行应满足所有与安全相关的功能要求。3.1.10故障容许时间faulttoleratingtime在不造成危害的情况下，燃烧器具从发生故障到关闭燃气阀的最大容许时间。注：如果能防止危害，可接受其它的安全动作而不关闭燃气阀。3.1.11故障反应时间faultreactiontime在故障容许时间内，控制器从发生故障到处于定义状态的时间。3. 1.12重置reset让系统解除锁定状态并可以再次启动的动作或过程。3.2 与电路结构相关的术语和定义3.3 .1功能模块functionblock至少带有一个输入和一个输出，并至少有一种专门控制功能，由电气/电子器件组成的控制系统。3.2.2通道channeI独立执行一个功能的一个或一组元件。GB20438.4-2006,定义3.3.83.2.3带有功能检测的单通道singlechanneIwithfunctionaItest在操作前把检测数据引导到功能单元的一种单通道结构。GB14536.1-2008,定义H.3.2.4带有周期自检的单通道singlechanneIwithperiodicseIftest在操作期间控制器的组件被周期性地进行检测的一种单通道结构。GB14536.1-2008,定义H.3.2.5带有周期自检和监测的单通道singlechanneIwithperiodicselftestandmonitoring一种带有周期性自检的单通道结构,在这类通道中的能提供所宣称的响应的独立装置可以对安全相关的诸如定时、序列和软件操作等方面进行监控。GB14536.1-2008,定义H.3.2.6双通道duaIchanneI一种包含两个相互独立的、执行规定操作的功能装置的结构。GB14536.1-2008,定义H.3.2.7带有比较的双通道（同一的）duaIchanneI（homogeneous）withcomparison含有两个相同的且相互独立功能装置的双通道结构，每一个通道都能提供一种规定的响应。在响应中，为识别故障/错误而对内部信号或输出信号进行比较。GB14536.1-2008,定义H.3.2.8带有比较的双通道（不同的）dualchanneI（diverse）withcomparison含有两个不同的且相互独立功能装置的双通道结构，每一个通道都能提供一种规定的响应。在响应中，为识别故障/错误而对输出信号进行比较。GB14536.1-2008,定义H.3.2.9比较器comparator在双通道结构中用作故障/错误控制的一种器件，此器件比较来自两个通道的数据，并且在发现两个通道的数据有差异的时候初始化一种声明的响应。GB14536.1-2008,定义H.2.18.33. 2.10住!|置比较reciprocaIcomparison用于双通道（同一的）结构中的，在两个处理单元之间进行倒置数据交换时作比较的一种故障/错误控制技术。注：GB14536.1-2008,定义H.。4分类控制器按控制功能的安全性分类，分类符合按GB/T30597-2014中4.L2的规定。控制器分为三类：A类、B类和C类。5结构3.1 外壳提供的防护3.1.1 控制器按规定的方式安装和使用时，应具备适合其使用的防护等级。3.1.2 控制器在燃气器具上使用时，由燃气器具提供防护。3.1.3 控制器在室外裸露的大气环境下使用时，防护等级不应低于GB4208规定的IP54。3.2 控制器的结构设计5.2.1结构外观要求控制器的结构外观要求应符合GB14536.6-2008第11章的要求。5.2.2一体式控制器一体式控制器设计时应提供以下设计依据：a）控制器的功能安全等级应与所具有的单个功能的最XX全等级相同；b）任一功能发生故障都不应影响其它控制功能的安全运行；c）一体式控制器系统的各个功能应同单个控制功能模块一样满足同样的连续运行性能要求。5.2.3功能模块组合式控制器功能模块组合式控制器设计时应具有以下设计依据：a）各功能模块组合时的相互连接和干扰；b）功能模块组合式控制器与燃气器具连接时，不应影响控制装置的功能安全；c）将控制装置纳入总体系统设计时，应声明整个控制器系统的安全临界参数。5.3内部故障保护的电路结构5. 3.1A类控制器的电路结构A类控制器无内部故障保护的电路结构要求。6. 3.2B类控制器的电路结构B类控制器的电路结构至少应符合下列结构要求之一：a）带有功能检测的单通道结构；b）带有周期自检的单通道结构；c）无比较的双通道结构。7. 3.3C类控制器的电路结构C类控制器的电路结构至少应符合下列结构要求之一：a）带有周期自检和监测的单通道结构：b）带有比较的双通道结构（同一的）；c）带有比较的双通道结构（不同的）。双通道结构之间的比较可以通过下列方式实现：一一通过使用比较器；一一通过相互比较。6要求7.1 功能要求控制器的各功能应符合附录、E.3.1的要求。7.2 热应力要求6. 2.1在正常使用条件下，控制器的电子元件应能适应在最高温度和最低温度之间的循环变化。注：温度变化可能是因为环境温度变化、安装表面温度变化、电源电压变化、或从一种运行状态转到另一种非运行状态、或从一种非运行状态转到另一种运行状态的变化产生。8. 2.2在制造商规定的负载下，按7.3的试验方法进行热应力试验。6.3连续运行性能要求6.3.1控制器应满足至少完成250000次正常的启动运行循环而没有发生故障。6.3.2对于运行周期不确定的控制器部件，选择最短运行周期进行连续运行性能试验。6. 3.3在制造商规定的负载下，按7.4的试验方法进行连续运行性能试验。6.4 内部故障保护要求具有内部故障保护功能的控制器应按以下安全等级要求进行内部故障试验。a） A类控制器A类控制器无内部故障安全保护要求。b） B类控制器B类控制器在单个独立故障条件下具有自我保护功能，按的试验方法进行试验，不考虑第二独立故隙。控制器的失效应按附录F的规定进行控制。c） C类控制器C类控制器在第一和第二独立故障条件下具有自我保护功能，按7.5.2的试验方法进行试验，不考虑第三独立故障。控制器的失效应按附录F的规定进行控制。6.5 控制器电气元件的安全要求控制器应符合GB14536.6-2008第8、9、10、11>12、13、14、18、19、20、21、22章的要求，其中11.4.106,11.101,12.L1规定的要求除外。6.6 控制器的电磁兼容性控制器的电磁兼容性应符合附录G或附录H.5的要求。7试验方法7.1 试验条件和容许误差7.1.1 试验条件控制器应在以下试验条件下进行试验：a）实验室环境温度：（20±5）,除非另有规定；b）实验室相对湿度：（2575）%；c）制造商规定的安装位置，如果规定有若干个位置，选择最不利的安装位置进行测试。7.1.2 容许误差系统达到稳定温度后进行测量，其单位测量误差应符合以下要求：a）时间测量：±0.1s；b）温度测量：±1K：c）电源频率测量：±0.1Hz；d）电源电压测量：±0.5%。7.2 功能试验7.3 2.1在环境温度下根据制造商的说明，在7.1的要求和以下规定的电压条件下，分别按附录、完成功能试验：a）在制造商声明的额定电压下；b）在声明的额定电压的85%下；c）在声明的额定电压的110%下；d）由电池供电控制器采用的试验电压应符合附录H.2H.4的要求。7.2.2在低温下在0或声明的最低环境温度（取较低值）的条件下，重复进行的试验。7.2.3在高温下在60°C或声明的最高环境温度（取较高值）的条件下，重复进行的试验。7.3热应力试验7. 3.1对输出端施加制造商声明的负载和额定功率，并按以下要求进行热应力试验：a）在下列条件下连续运行：在电气条件下：按制造商声明的额定值加上负载，然后将电压增加至制造商声明的额定电压的110%,在每24h的试验周期内，将电压降低至制造商声明的额定电压的90%,并在此电压下持续30mino电压变化不应与温度变化同步。在每24h的试验周期中至少应包括1个30s的电源电压中断时间。在温度条件下：环境温度在制造商声明的最高环境温度或60C（取较高值）和最低环境温度或Oc（取较低值）范围内变化，电子元件的工作温度在这两个极限温度之间循环。环境温度的变化速率应为l°Cmin,在极限温度点维持约lh。试验过程中应避免发生冷凝。在循环速率下：控制器按正常操作模式（待机、启动、运行）进行循环，且操作一遍为一次循环，循环速率不超过6次min,总共运行45000次。b）在制造商声明的最高环境温度或60°C（取较高值），以及制造商声明的额定电压的110%条件下，控制器按正常操作模式（待机、启动、运行）进行循环，且操作一遍为一次循环，循环操作2500次，并至少应持续24h；c）在制造商声明的最低环境温度或OC（取较低值），以及制造商声明的额定电压的85%条件下，控制器按正常操作模式（待机、启动、运行）进行循环，且操作一遍为一次循环，循环操作2500次，并至少应持续24h；d）如果控制器与安全相关的功能是通过传感器或开关安全动作来实现,则应在环境温度和额定电压条件下，通过模拟传感器或开关来启动此类安全动作。每个与安全相关的功能应单独进行5000次动作试验或按我国现行专用产品标准中规定的次数进行试验。7.3.2在进行7.3.1a）、b）、C）和d）试验时，控制器按正常操作模式（待机、启动、运行）进行循环，控制器保持在运行状态的时间和重复循环前控制回路的中断时间应由制造商和测试机构协商决定，宜选择使用所有安全相关时间中最短的时间进行测试，测试时间不应超过14天的试验周期。7.3.3热应力试验完成后，在额定电压条件下重复进行7.2.1的试验，控制器能正常工作，应符合6.1的功能要求。7.4连续运行性能试验7.4.1对输出端施加制造商声明的负载和额定功率，控制器按正常操作模式（待机、启动、运行）至少应进行250000次循环，并按以下要求进行连续运行性能试验：a）在声明的额定电压和环境温度下运行225000次；b）在声明的最高环境温度或60（取较高值）和声明的额定电压的110%运行12500次；c）在声明的最低环境温度或Oc（取较低值）和声明的额定电压的85%运行12500次。注：由制造商声明完成本项测试。7.4.2连续运行性能试验完成后，在额定电压条件下重复进行7.2.1的试验，控制器能正常工作，应符合6.1的功能要求。7.5内部故障保护试验7.5.1B类控制器的内部故障保护7.5.1.1第一故障试验按附录I和GB14536.1-2008附录H表H.的要求导入故障进行试验。任何一个元件发生的第一故障，或由第一故障引发的任何其它故隙，应进入以下的四种状态之一：a）控制器不能运行，所有与安全相关的输出端断电或切换到定义状态；b）控制器在故障反应时间内执行安全关闭或进入锁定状态。如果从该锁定状态重启，控制器在仍存在相同的故障情况下重新回到锁定状态；c）控制器继续运行，但重启时能检测到故障，并进入a）或b）的状态；d）控制器正常运行，各功能安全应符合本标准规定的要求。注1：第一故障直接引起其它任一故障的发生，这些故障被认为是第一故障。注2：故障可以发生在操作和程序运行的任意阶段。注3：在最不利的条件下进行检验。注4：与安全相关的输出端，指的是处于安全关闭或锁定状态下的关系到安全的控制输出端，XX燃气阀驱动。7.5.1.2锁定或安全关闭期间的故障试验在无内部故障条件下，使控制器处于安全关闭或锁定状态，按附录I和GB14536.1-2008附录H表H.的要求导入内部故隙进行试验。任何一个元件发生的第一故隙，或由第一故隙引发的任何其它故障，应进入以下的四种状态之一：a）控制器保持在安全关闭或锁定状态，所有与安全相关的输出端保持断电状态；b）控制器不能运行，所有与安全相关的输出端断电；c）控制器重新启动运行，再进入a）或b）的状态，在此期间与安全相关的输出端的通电时间不应超过故障反应时间；d）如果取消原来的引起安全关闭或锁定状态的原因，控制器重新启动运行，各功能安全应符合本标准规定的要求。7. 5.2C类控制器的内部故障保护8. 5.2.1第一故障试验按附录I和GB14536.1-2008附录H表H.的要求导入故障进行试验。任何一个元件发生的第一故隙，或由第一故障引发的任何其它故隙，应符合.1的要求。对于连续运行系统，7.5.1.1中C）不适用。9. 5.2.2第二故障试验在下列状况时，应导入第二故障：a）非长期运行系统在第一故障之后的启动状态；或者b）长期运行系统在第一故障24h之后。当导入时，应在第一故隙试验时控制器处于7.5.1.1d）状态下按附录I和GB14536.1-2008附录H中的要求导入进行试验，通常第二故障为与第一故隙有关的任何其它独立故障。试验时，在第一故障已导入，且控制器已启动运行的情况下导入第二故障，第二故障试验时控制器应进入7.5.Lla）、b）、c）或d）的四种状态之一。7.5.2.3锁定或安全关闭期间的故障试验7.5.2.3.1锁定或安全关闭期间引入的第一故障在无内部故障条件下，使控制器处于安全关闭或锁定状态，按附录I和GB14536.1-2008附录H表H.的要求导入内部故障进行试验。任何一个元件发生的第一故障，或由第一故障引发的任何其它故障，应符合.2的要求。7.5.2.3.2锁定或安全关闭期间引入的第二故障当第一故障试验时控制器为7.5.1.2d）的状态时，使控制器再次进入安全关闭或锁定状态，然后按附录的要求导入第二故障，第二故障试验时控制器仍应进入7.5.L2a）,b）,c）或d）的四种状态之一。8检验规则8.1出厂检验8.1.1一般要求每批产品进入成品库或在交货时应进行出厂检验，出厂检验以抽样形式进行。8.1.2抽样检验抽样检验应符合下列规定：a）抽样检验应逐批进行抽样，检验批应由同种材料、同一工艺生产、统一规格型号的产品组成;b）抽样方案应按GB/T2828.1的规定进行，检验项目及不合格分类表见U表1产品检验项目表及不合格分类表序号检验项目条款不合格分类1结构和外观B2防护等级5.1B3电气元件的安全性6.5,D3.1A4功能要求7.2A5安全时间A6热应力7.3A7连续运行性能7.4B8内部故障保护7.59电磁兼容6.6A10标志、安装和操作说明书9.1,9.2,9.3B11包装、运输和贮存10.1,10.2,10.3B8.1.3判定原则按8.1.2的规定判断该批产品是否接收，不接收批对不合格项目100%检验后，将不合格品剔除或整改，然后按8.1.2的规定再次进行抽样和检验。8.2型式检验8.2.1型式检验项目控制器进行型式检验的项目应符合条款5、6、7的要求。8.2.2型式检验资料制造商应提供的型式检验资料至少应包括以下内容：a）控制器使用的电源电压和频率，工作电流；b）控制器正常工作的最高和最低环境温度，操作寿命（正常操作模式的循环次数至少应250000次）；c）控制器的防护等级和安装位置；d）程序时序清单，以及程序时间调节范围的详细资料（如果适用）；e）采用的火焰传感器类型，制造商应声明的火焰感应电流值；f）带元件清单的完整电路图，该元件清单提供电子元件参数、电气额定值；g）能导致燃烧器控制系统从锁定状态重启的开关动作的说明，如温控器或类似装置的说明；h）如果达到安全关闭的时间超过1s,应指出该时间要求及采用标准；i）从系统启动到结束的最小循环时间。8.2.3评估文档制造商提供的评估文档至少应包括以下内容,这些文档协助测试机构以故障模式和效果分析进行试验和评估。a）描述系统基本原理、完整的电路原理图、控制流程、数据流程和安全时间的详细说明；b）系统硬件保护装置的安全原理及其安全功能等级，评估安全功能或保护装置的设计资料；c）软件功能安全的设计说明；d）与安全相关的数据和与安全相关的软件区段；e）文件各部分之间应有一个清楚的相互关系，例如各过程的相互连接，硬件和软件文件中所有标记之间的关系；f）制造商的测试计划和相关的测试文档；g）硬件故障分析说明，包括所有重要元件特有的故障模式和这些故障对其它元件和系统运行有影响的评估文档。8.2.4型式检验试样制造商应提供完成各项试验所需的模拟负载和外部器件，型式检验至少应提供4个试样，其分配如下：a）热应力试验2个；b）功能试验2个；c）电磁兼容性试验2个；d）内部故障保护试验2个。注：热应力试验使用2个试样，完成热应力试验后的2个试样继续用于进行功能试验，功能试验完成后，接着用于完成电磁兼容性测试，剩下的另外2个试样用于完成内部故障保护试验。以上四种试验按木标准的规定进行，试验完成后各控制器应正常工作，应符合6.1的功能要求。9标志、安装和操作说明书9.1 标志控制器产品应在其适当的位置标示下列内容：a）制造商的名称、商标或识别标志；b）控制器的型号；c）控制器的出厂编号和生产日期；d）控制器的额定电压或电压范围。9.2 安装和操作说明书控制器的说明书应符合GB/T305978.2.1条的要求，至少应包括下列内容：a）电源电压和频率；b）最高和最低环境温度；c）防护等级；d）使用不同电源电压的电路连接应有清楚的指示（例如说明书应清楚的指出，如果被连接的电路没有接地或连接到多相电源，应使用一端带有接地的隔离变压器）；e）输出端的最大额定电流；f）控制器的安装位置；g）采用的火焰传感器类型，如果火焰传感器灵敏度调节会引起不安全状况，应由系统安装者对调节方式作适当的保护，制造商应声明的火焰感应电流值；h）火焰传感器和其它外部元件连接用的电缆长度和类型；i）外部线路连接图；j）系统额定输入功率；k）能导致燃烧器控制系统从锁定状态重启的开关动作的说明，如温控器或类似装置的说明；D安装、维修和保养说明及更换部件的详细资料；m）元件规格，包括：型号、数值、公差、额定值、操作值；n）适用器具类型。9.3 警告提示警告提示应附于每批控制器的包装箱内，其内容为“使用之前请仔细阅读说明书，该控制器应安装在符合现行规定的地方”。10包装、运输和贮存10.1包装控制器的包装箱上应有如下标志：产品名称、商标、型号、生产日期、制造商名称、制造商厂址、邮政编码、包装储运图示标志（怕湿、向上、小心轻放）等，包装储运图示标志应符合GB/T191的要求。包装箱内的产品应附有合格证明、使用说明书、装箱清单等。10.2 运输运输过程中应防止剧烈振动、挤压、雨淋及化学物品浸蚀。搬运必须轻拿轻放、严禁滚动和抛掷。10.3 贮存产品应贮存在干燥、通风、周围无腐蚀气体的地方，分类存放，堆放高度应考虑包装箱能承受的强度，防止挤压损坏。附录A（规范性附录）燃烧控制功能模块A.1分类燃烧控制功能模块应符合B类安全要求。燃烧控制功能模块包括火焰检测装置时，应符合C类安全要求。燃烧控制功能模块包括自动切断阀时，附录D的要求适用，且应符合C类安全要求。A.2结构燃烧控制功能模块的结构应符合第5章的要求。A.3要求A.3.1功能要求A.3.1.1安全时间要求A.3.1.1.1时间调节允许对清扫时间、等候时间、点火安全时间、火焰故障反应时间和完成锁定的延迟时间进行调节，应由制造商完成时间调节。A.3.1.1.2中途清扫时间和中途等候时间对有再启动功能的系统，在完成一次不成功的点火尝试后，再启动之前的中途清扫时间和中途等候时间应符合制造商的声明。A.3.1.1.3前清扫/后清扫时间和等候时间前清扫/后清扫时间和等候时间应不小于制造商声明的时间。当系统有可调节的时间时，以7.1规定条件下的测量值作为基准值，调节后的时间应不小于基准值。A.3.1.1.4点火安全时间点火安全时间应不应大于制造商规定的时间。当系统有可调节的时间时，以7.1规定条件下的测量值作为基准值，调节后的时间应不应大于基准值。注：对无点火安全时间的程序控制装置，本要求不适用。A.3.1.1.5火焰故障反应时间除非采用的标准另有规定，从火焰信号消失到安全阀断电的反应时间应符合制造商的声明，制造商应声明最小火焰感应电流值。A.3.1.1.6完成锁定的延迟时间系统在安全关闭后需要进入锁定状态时，进入锁定状态的延迟时间应小于30s。A.3.1.2火焰检测装置要求a）离子火焰检测装置使用火焰信号整流电流，制造商应声明火焰信号整流电流的最小值；b）传感器或其连接电缆开路应引起火焰信号消失。c）独立于燃烧控制模块外的火焰检测装置应符合C类安全要求设计。A.3.1.3锁定和重置装置要求A.3.1.3.1锁定功能具有锁定功能的系统，每次启动时需进行锁定功能检验，按附录I和GB14536.1-2008附录H表H.叙述的故障模式分析电路。除机械开关外，由机械执行部件控制的锁定功能只需检验一次。锁定功能检验失效时系统应执行安全关闭。A.3.1.3.2重置装置a）非易失性锁定状态下，应通过手动动作重启，如操作装置上的重启键或遥控器上的重启键；b）重置装置使用不当或损坏，不论是设备自带的重置装置，还是远程遥控的重置装置，例如连续操作手动重启键或重置装置发生内部故障，或连接重置装置的电线短路，或电线对地短路，都不应引起系统运行不符合本标准要求，或阻止系统执行安全关闭或进入锁定状态。A.3.2热应力要求热应力要求应符合6.2的要求。A.3.3连续运行性能要求连续运行性能要求应符合6.3的要求。A.3.4内部故障保护要求内部故障保护要求应符合6.4.1b）或C）的要求。A.4试验方法A.4.1功能试验A.4.1.1安全时间试验根据制造商的说明，按规定的电压条件给控制器供电，测试是否符合A.3.1.1的要求。A.4.1.2火焰检测装置试验根据制造商的说明，按规定的电压条件给控制器供电，测试火焰检测装置的火焰感应电流值是否符合制造商的声明。试验中使用的传感器或其连接电缆开路应引起火焰信号消失，测试是否符合A.3.1.2的要求。A.4.1.3锁定和重置装置试验A.4.1.3.1锁定功能试验根据制造商的说明，按规定的电压条件给控制器供电，每次启动时进行锁定功能检验，按附录叙述的故隙模式进行分析，测试是否符合A.3.1.3.1的要求。A.4.1.3.2重置装置试验根据制造商的说明，按规定的电压条件给控制器供电，在非易失性锁定状态下，系统的重启功能由手动动作完成，恢复中断的电源不能实现重启功能，测试是否符合A.3.1.3.2的要求。按7.3的试验方法完成热应力试验，7.3.1d）由以下内容代替：一一没有火焰信号时，进行2500次循环；一在运行期间，关闭火焰信号，进行2500次循环。控制器按正常操作模式（待机、启动、运行）进行55000次循环，试验完成后应符合A.3.2的热应力要求。A.4.3连续运行性能试验按7.4的试验方法完成连续运行性能试验，应符合A.3.3的连续运行性能要求。A.4.4内部故障保护试验B类安全要求的燃烧控制功能模块按的试验方法完成内部故障保护试验,应符合A.3.4的内部故障保护要求。C类安全要求的燃烧控制功能模块按的试验方法完成内部故障保护试验,应符合A.3.4的内部故障保护要求。A. 5电磁兼容性电磁兼容性应符合附录G的要求。A.6标志、安装和操作说明书标志、安装和操作说明书应符合第9章的要求，且制造商应声明以下内容：a）控制器的安全等级；b）火焰故障反应时间；c）清扫时间或等候时间；d）点火安全时间；e）最小火焰感应电流值。附录B（规范性附录）燃烧产物排放功能模块8.1 分类燃烧产物排放功能模块应符合A类安全、或B类安全、或C类安全要求，根据实际应用决定其安全等级。8.2 结构B.2.1一般要求燃烧产物排放功能模块的结构应符合第5章的要求。B.2.2传感器传感器要求应符合制造商的声明。8. 3要求8. 3.1功能要求8. 3.1.1程序要求程序应与说明书的描述相致。B.3.1.2安全动作要求a）如果在规定的时间内检测到超过设定值（达到临界值），控制器应在规定的反应时间内进入定义状态；b）控制器进入定义状态后，应经过一个最小等候时间才能执行自动重启，或通过手动动作来实现重启。8. 3.1.3临界值制造商应声明下列临界值和误差：a）设定点的值；b）设定点的误差。B. 3.2热应力要求热应力要求应符合6.2的要求。B. 3.3连续运行性能要求连续运行性能要求应符合6.3的要求。C. 3.4内部故障保护要求内部故障保护要求应符合6.4.1a）、或b）、或C）的要求。D. 4试验方法E. 4.1功能试验根据制造商的说明，按规定的电压条件给控制器供电，测试是否符合B.3.1的要求。F. 4.2热应力试验按7.3的试验方法完成热应力试验，7.3.1d）由以下内容代替：如果控制器与安全相关的功能是通过传感器或开关安全动作来实现,则应在环境温度和额定电压条件下，通过模拟传感器或开关来启动此类安全动作，每个与安全相关的功能应单独进行100O次动作试验或按我国现行专用产品标准中规定的次数进行试验。试验完成后应符合B.3.2的热应力要求。G. 4.3连续运行性能试验燃烧产物排放功能模块按7.4的试验方法完成连续运行性能试验,试验完成后应符合B.3.3的连续运行性能要求。传感器试验应符合制造商的声明。H. 4.4内部故障保护试验B类安全要求的燃烧产物排放功能模块按的试验方法完成内部故障保护试验，7.5.Llc）不适用，试验完成后应符合B.3.4的内部故障保护要求。C类安全要求的燃烧产物排放功能模块按的试验方法完成内部故障保护试验，7.5.1.1c）不适用，试验完成后应符合B.3.4的内部故障保护要求。8.5 电磁兼容性电磁兼容性应符合附录G的要求。8.6 标志、安装和操作说明书标志、安装和操作说明书应符合第9章的要求，且制造商应声明以下内容：a）控制器的安全等级；b）最大反应时间；c）最小等候时间；d）临界值（带误差）；e）传感器的极限温度；f）故障反应时间。附录C（规范性附录）重置功能模块C.1分类重置功能模块应符合B类安全要求。C.2结构重置功能模块的结构应符合第5章的要求。C.3要求C.3.1功能要求a）系统不接受自动装置产生的重启，如定时器，除非有特殊用途；b）重置功能由手动动作完成，采用遥控器重置时，应至少由两个手动动作激活重置功能；c）重置功能故障不应引起系统非正常运行，下一次重启前应能检测到故障，这些故障不应影响系统执行安全关闭或进入锁定状态；d）对器具不在可视范围内，重置功能应满足以下额外要求：重置功能启动前后的实际状态及相关信息应能可见。15min内的重启动作最多5次，超过5次的重启动作将不执行，除非检查器具的安全性；e）如果采用手动温控器或类似功能的装置激活重置功能，应由制造商声明其最终用途。注：不是所有形式的重置功能都适用，根据其最终用途进行评估，应符合制造商的声明。I. 3.2热应力要求热应力要求应符合6.2的要求。C.3.3连续运行性能要求连续运行性能要求应符合6.3的要求。C.3.4内部故障保护要求内部故障保护要求应符合6.4.1b）的要求。C.4试验方法C.4.1功能试验根据制造商的说明，按规定的电压条件给控制器供电，测试是否符合C.3.1的要求。C.4.2热应力试验按7.3的试验方法完成热应力试验，应符合C.3.2的热应力要求。C.4.3连续运行性能试验按7.4的试验方法完成连续运行性能试验，应符合C.3.3的连续运行性能要求。C.4.4内部故障保护试验重置功能模块按的试验方法完成内部故障保护试验，应符合C.3.4的内部故障保护要求。C. 5电磁兼容性电磁兼容性应符合附录G的要求。C.6标志、安装和操作说明书标志、安装和操作说明书应符合第9章的要求，且制造商应声明以下内容:a）故障反应时间和7.5.1.1c）的适用性；b）手控恒温器的重置功能（如果适用）。附录D（规范性附录）燃气切断功能模块D.1分类燃气切断功能模块应符合C类安全要求。D.2结构燃气切断功能模块的结构应符合第5章的要求。D.3要求D.3.1功能要求D.3.1.1电气元件的要求应符合6.5条的要求，并增加以下内容。D.3.1.1.1用于切断燃气自动阀电源的控制器件应包括至少二个独立的开关器件，且这二个开关器件应采用串联的形式连接。除非有特殊说明（如系统具有燃气泄漏检测功能），并在保证相同的整体安全水平条件下，每个切断阀可以分别采用一个独立的开关元件控制其电源关断（总共两个开关元件）。D.3.1.1.2采用半导体等电子器件用作燃气自动阀电源切断的开关器件时，应符合6.4.1C）的内部故障保护要求。D.3.1.1.3应采取措施防止两个（或更多）开关元件因同一原因（如外部短路）而发生故障，可接受的措施有采用电流限制、不可恢复的过电流保护装置或内部故障检测功能。D. 3.1.2程序的要求切断功能的控制程序应符合说明书的要求。D.3.2热应力要求热应力要求应符合6.2的要求。D.3.3连续运行性能要求连续运行性能要求应符合6.3的要求。D. 3.4内部故障保护要求内部故障保护要求应符合6.