انقطاع 18 جهاز إرسال درجة حرارة: تحليل السبب الجذري لفشل مضاعف درجة الحرارة وإيقاف تشغيل المصنع
خلفية الحادث: عندما قرأت 36 علامة درجة حرارة صفر
يُعد فشل مضاعف درجة الحرارة أحد أكثر سيناريوهات الأعطال تعطلًا في مصانع العمليات. عندما انخفضت 18 علامة جهاز إرسال درجة حرارة إلى 0 درجة مئوية في نفس الوقت على شاشة PLC، اعتبر فريق العمليات في البداية أن الأمر عطلًا موضعيًا في الأجهزة. ومع ذلك، كان نفس نمط الفشل متقطعًا لمدة يومين قبل أن يصبح دائمًا. تعيد هذه المقالة بناء الحدث، وتحلل سلسلة الفشل، وتحدد الإجراءات التصحيحية التي منعت وقوع حادث أمني أكثر خطورة.
استخدم المصنع وحدات مضاعف درجة الحرارة من Phoenix Contact لتجميع إشارات RTD والثرموقبل من عدة أجهزة ميدانية قبل إرسال البيانات إلى PLC. كانت كل وحدة MUX تتعامل مع 18 علامة درجة حرارة. كانت منصة التحكم — وحدة تحكم السلامة Honeywell Safety Manager SC S300 SIL3 — تعالج هذه المدخلات لمراقبة العمليات ومنطق الإغلاق الوقائي.
أولاً، افهم البنية: مضاعف درجة الحرارة ليس مجرد كتلة طرفية بسيطة. إنه يعالج الإشارات التناظرية، ويجري التحويل، ويتواصل مع PLC عبر حافلة ميدانية رقمية. أي عطل في MUX يعطل جميع القنوات الـ18 في نفس الوقت.
المرحلة 1: الأعطال المتقطعة تشير إلى مشكلة متطورة
قبل يومين من الإغلاق، لاحظ المشغلون أن 18 علامة درجة حرارة تظهر بشكل متقطع 0 درجة مئوية لبضع ثوانٍ قبل العودة إلى الوضع الطبيعي. سجل فريق العمليات هذه الأحداث لكنه استمر في العمليات العادية أثناء انتظار فريق الأجهزة للتحقيق. كان هذا التأخير أول نقطة قرار حرجة.
تشير الأعطال المتقطعة في وحدة MUX إلى تدهور داخلي في الأجهزة — عادةً ما يكون مصدر طاقة فاشل، أو موصل خلفي مرتخي، أو عدم استقرار في البرنامج الثابت. كل حدث متقطع هو مقدمة لفشل كامل، وليس خللًا بسيطًا.
علاوة على ذلك، كانت 18 من تلك العلامات نفسها تقرأ 0 درجة مئوية بالفعل بسبب مشكلة سابقة منفصلة. عندما دخل مضاعف المنطقة 1 في وضع العطل المستمر، ارتفع العدد الإجمالي للعلامات التي تقرأ صفر إلى 36. هذا العدد الكبير من القراءات الفاشلة أغرق قدرة المشغل على التمييز بين إنذارات العملية الحقيقية وضوضاء الأجهزة.
المرحلة 2: التحقيق الميداني وتشخيص LED الأحمر
حصل مهندس الأجهزة على تصريح عمل وتوجه إلى مضاعف درجة الحرارة في المنطقة 1. كان MUX قيد التشغيل، لكن LED العطل الأحمر كان مضاءً. لم تؤد إعادة تشغيل الطاقة إلى مسح العطل — عاد LED الأحمر فورًا بعد إعادة التشغيل. يشير استمرار إضاءة LED العطل بعد دورة طاقة إلى فشل داخلي في الأجهزة وليس مهلة في الاتصال.
- الخطوة 1: تحقق من جهد مصدر التيار المستمر عند أطراف إدخال MUX. الجهد المنخفض يسبب تشغيلًا غير مستقر وعلامات عطل مستمرة.
- الخطوة 2: افحص تثبيت الوحدة. الاهتزازات التي تسبب ارتخاء الموصلات الخلفية هي سبب شائع لفقدان الإشارة المتقطع في الوحدات متعددة القنوات.
- الخطوة 3: اقرأ مصابيح LED التشخيصية لـ MUX مقابل جدول رموز الأعطال الخاص بالشركة المصنعة. تستخدم وحدات Phoenix Contact أنماط LED لترميز فئات أعطال محددة بما في ذلك فشل الطاقة وأخطاء المعالج الداخلي.
- الخطوة 4: حاول إعادة ضبط على مستوى البرنامج الثابت باستخدام زر إعادة الضبط المادي للوحدة قبل إعلان الوحدة معطلة.
في هذه الحالة، فشل MUX في جميع الفحوصات الأربع. أعلن الفريق بشكل صحيح أنه معطل واستعاد وحدة احتياطية مهيأة مسبقًا من المخازن.
المرحلة 3: التتابع — فشل مضاعف المنطقة 2 أثناء الاستبدال
أثناء استبدال المهندس لمضاعف المنطقة 1، انخفضت جميع علامات مضاعف درجة الحرارة في المنطقة 2 إلى 0 درجة مئوية أيضًا. هرع المهندس إلى المنطقة 2. بدت جميع مؤشرات التشخيص على مضاعف المنطقة 2 طبيعية. أدى إيقاف تشغيل الوحدة وتشغيلها مرة أخرى إلى استعادة علامات المنطقة 2 على الفور.
هذه هي الملاحظة الأكثر أهمية في الحادث. استعاد مضاعف المنطقة 2 نفسه بعد إعادة تشغيل بسيطة بينما تطلب مضاعف المنطقة 1 استبدال الأجهزة. يشير الفشل شبه المتزامن للوحدتين إلى سبب مشترك في الأعلى — على الأرجح مصدر طاقة مشترك أو حدث شبكة أثر على الوحدتين في نفس الوقت.
لذلك، يجب أن تتبع التحقيق مصدر الطاقة المشترك الذي يغذي خزانات MUX وتتحقق من استقرار الجهد تحت الحمل الكامل. قد يوفر مصدر طاقة ذو تنظيم هامشي جهدًا كافيًا عند الحمل الخفيف لكنه ينخفض تحت الحمل الكامل، مما يسبب حالات عطل في عدة وحدات في نفس الوقت.
عالج وحدة تحكم السلامة Honeywell S300 FC-SCNT01 جميع قراءات الصفر الـ36 المتزامنة كحالات درجة حرارة منخفضة حقيقية. أدى ذلك إلى تفعيل منطق الحماية وبدء تسلسل إغلاق المصنع. عمل نظام السلامة بشكل صحيح — استجاب للبيانات التي تلقاها. كان الفشل في طبقة الأجهزة، وليس في نظام السلامة.
إجراءات وقائية وتحديثات البروتوكول
- الخطوة 1: اعتبر أعطال MUX المتقطعة كأحداث تدهور في الأجهزة. جدولة الاستبدال خلال نافذة الصيانة المتاحة التالية، وليس بعد حدوث الفشل الكامل.
- الخطوة 2: احتفظ بوحدات MUX احتياطية مهيأة مسبقًا لكل نوع وحدة في الخدمة. يزيد وقت التهيئة أثناء الطوارئ من وقت التوقف ومخاطر أخطاء التهيئة.
- الخطوة 3: أضف مخرجات تشخيص MUX إلى نظام مراقبة PLC. توفر معظم مضاعفات Phoenix Contact الحديثة إشارة حالة صحية يمكن لـ PLC مراقبتها وإصدار إنذار قبل حدوث الفشل الكامل.
- الخطوة 4: قم بتدقيق جودة مصدر الطاقة لخزانات MUX سنويًا. قس الجهد تحت الحمل الكامل وتحقق من مستويات التموج مقابل مواصفات الإدخال الخاصة بالشركة المصنعة.
- الخطوة 5: قم بتكوين تحقق مدخلات PLC لاكتشاف الانتقالات الجماعية المفاجئة إلى الصفر عبر MUX واحد. يشير هذا النمط إلى فشل الأجهزة ويجب أن يطلق فئة إنذار مختلفة عن إنذارات درجة الحرارة المنخفضة الحقيقية، مما يمنح المشغلين سياقًا واضحًا قبل اتخاذ الإجراءات.
أخيرًا، تحقق من مخزون الوحدات الاحتياطية مقابل القاعدة المثبتة الحالية بعد كل دورة صيانة. قد تتطلب مراجعات الأجهزة تحديثات للبرنامج الثابت قبل أن تحل الوحدة الاحتياطية محل وحدة مثبتة من الجيل الحالي دون التسبب في أخطاء اتصال.
الخاتمة ونصائح العمل
تتسلسل أعطال مضاعفات درجة الحرارة بسرعة إلى إغلاقات المصانع عندما تتركز العديد من مدخلات المستشعرات على وحدات أجهزة مفردة. يوضح هذا الحادث أن الأعطال المتقطعة هي تحذيرات موثوقة من فشل الأجهزة الوشيك. يجب على فرق الأجهزة الاستجابة لأول حدث متقطع باستبدال الأجهزة، وليس بالمراقبة المستمرة. الوحدات الاحتياطية المهيأة مسبقًا، ومراقبة صحة MUX على مستوى PLC، وتدقيقات دورية لمصدر الطاقة هي أكثر الإجراءات الوقائية فعالية ضد هذا النوع من الفشل. من الضروري مراجعة بنية توزيع الطاقة المشتركة بين وحدات MUX المتعددة بعد أي حدث عطل متعدد الوحدات متزامن.
المؤلف: ليو ويشينغ مهندس أتمتة صناعية يتمتع بخبرة تزيد عن 10 سنوات في PLC وDCS وأنظمة التحكم.
