برمجة وحدة تحكم السلامة HIMA PES: تهيئة المنطق الآمن من الأعطال مع التكامل مع Profibus PA

دليل هندسي عملي لتكوين نظام HIMA Planar4 الإلكتروني القابل للبرمجة (PES)، وتصميم وظائف السلامة، ودمج أجهزة Profibus PA الميدانية من أجل سلامة العمليات الكيميائية

مقدمة

تُستخدم الأنظمة الإلكترونية القابلة للبرمجة (PES) من HIMA Planar4 على نطاق واسع في الصناعات المعتمدة على السلامة، بما في ذلك معالجة المواد الكيميائية والتكرير والمنصات البحرية. تضمن البنية الآمنة عند التعطل من HIMA أن يؤدي أي عطل في مكوّن واحد إلى حالة آمنة محددة — وهو متطلب أساسي بموجب IEC 61508 وIEC 61511. يركّز هذا المقال على الخطوات الهندسية العملية لتكوين وظائف السلامة في HIMA Planar4 ودمجها مع الأجهزة الميدانية Profibus PA عبر ناقل HIMA HIBC. ويشمل الجمهور المستهدف مهندسي أجهزة القياس والتحكم، ومتكاملي أنظمة السلامة، ومسؤولي سلامة المنشآت المسؤولين عن تشغيل أنظمة SIS وصيانتها.

فهم البنية الآمنة عند التعطل في HIMA

تستخدم أنظمة HIMA Planar4 بنية ثنائية القنوات، حيث تجري كلتا القناتين مقارنة متبادلة مستمرة للمخرجات. وعندما يتجاوز الاختلاف العتبة المحددة، يدخل النظام في حالة آمنة من خلال فصل التغذية عن جميع قنوات الخرج في الوقت نفسه. وينطبق مبدأ الأمان عند التعطل هذا على جميع أجيال HIMA PES، بما في ذلك Planar4 وElement وImpact. وتعمل وحدة HIBC (وحدة التحكم في الناقل الصناعي من HIMA) كبوابة بين وحدة تحكم السلامة والأجهزة الميدانية Profibus PA، مع دعم الإدخال/الإخراج الرقمي ومتغيرات العمليات التناظرية. ويُعد فهم هذه البنية أمرًا أساسيًا قبل البدء في أي مهمة تكوين.

المتطلبات المسبقة

• وحدة تحكم HIMA Planar4 PES مع وحدة HIBC (HIBC-S، إصدار البرنامج الثابت v3.2 أو أحدث)
• برنامج SIMATIC PDM أو HIMA HIBC DTM لتكوين أجهزة Profibus PA
• قطاع Profibus PA مزوّد بأجهزة ميدانية آمنة جوهريًا (مثل مرسلات الضغط ومستشعرات درجة الحرارة)
• مقارن DP/PA للربط بين قطاعات Profibus DP وPA
• محول فصل للعزل الجلفاني بين وحدة HIBC ودوائر الأجهزة الميدانية
• وثائق التكوين المعتمدة: مواصفات متطلبات السلامة (SRS) ومصفوفة السبب والنتيجة

خطوات التكوين

الخطوة 1: تحديد وظائف السلامة من مصفوفة السبب والنتيجة

راجع مواصفات متطلبات السلامة (SRS) لوحدة العمليات المستهدفة. حدّد جميع الوظائف الآلية للسلامة (SIFs) التي تتطلب تدخل HIMA PES. ولكل وظيفة SIF، حدّد شرط التفعيل (مثل ارتفاع الضغط > 12 bar عند PT-101)، واستجابة السلامة المطلوبة (مثل إغلاق ESDV-101)، ومستوى SIL المطلوب. وثّق وظائف السلامة هذه في مصفوفة السبب والنتيجة قبل فتح برنامج تكوين HIMA. ويُعد تجاوز هذه الخطوة السبب الأكثر شيوعًا لتأخر المشاريع ووجود ثغرات في وظائف السلامة أثناء اختبار القبول بالمصنع (FAT).

الخطوة 2: إنشاء مشروع HIBC واستيراد ملفات GSD

افتح أداة تكوين HIMA (HIMA SysStudio أو Impact Pro وفقًا لجيل وحدة التحكم). أنشئ مشروعًا جديدًا وأضف وحدة HIBC إلى شجرة الأجهزة. استورد ملفات GSD لجميع أجهزة Profibus PA الموجودة في القطاع. ومن دون ملفات GSD صالحة، لن تتمكن وحدة HIBC من التعرّف على معلمات الأجهزة. بالنسبة إلى مرسلات الضغط Rosemount 3051S على Profibus PA، استخدم ملف GSD ‏EM_Rosemount_3051S_V2.gsd. عيّن عنوان Profibus فريدًا (1–126) لكل جهاز. وتحقق من أن إجمالي تيار القطاع لا يتجاوز الحد الأقصى لتيار الناقل الذي يدعمه مقارن DP/PA.

الخطوة 3: تكوين منطق السلامة باستخدام برمجة FBD

يدعم HIMA Planar4 البرمجة بمخطط الكتل الوظيفية (FBD) وفقًا للمعيار IEC 61131-3. أدرج كتلة وظيفية للمقارنة لكل قناة إدخال تناظري. صِل قناة الإدخال التناظري في HIBC (مثل PT-101_HIBC_CH1) بمدخل المقارنة. كوّن المقارنة بحيث تُخرج TRUE عندما يتجاوز الضغط حد الفصل. صِل خرج المقارنة بكتلة مزلاج (قلب SR) للحفاظ على حالة الإيقاف حتى إعادة الضبط اليدوي. وجّه خرج Q للمزلاج إلى قناة الخرج الرقمي في HIBC التي تتحكم في ESDV-101. يضمن هذا الأسلوب المنظم أن تكون لكل وظيفة سلامة سلسلة منطقية واضحة وقابلة للتدقيق، من الدخل إلى العنصر النهائي. علاوة على ذلك، يقلل استخدام كتل وظائف السلامة القياسية من HIMA (المكتبات المعتمدة مسبقًا) من جهد الاعتماد.

الخطوة 4: تكوين تبادل البيانات الدوري عبر Profibus PA

في تكوين وحدة HIBC، اربط متغيرات عمليات Profibus PA بالوسوم الداخلية في HIMA. ولكل مرسل، اربط ما يلي: PV (القيمة الأساسية، ‏4-byte FLOAT) ← وسم HIMA AI؛ بايت الحالة ← وسم التشخيص؛ متغيرات HART الثانوية (اختيارية) ← وسم الصيانة. اضبط زمن دورة Profibus ليتوافق مع متطلبات زمن استجابة SIL لديك — عادةً 100 ms لتطبيقات SIL 2 و50 ms لتطبيقات SIL 3. تحقق من أن زمن تحديث الخرج المكوَّن للمخارج الرقمية يقع ضمن زمن استجابة السلامة (SRT) المحدد في SRS. كوّن مؤقت المراقبة في وحدة HIBC: إذا انقطعت دورة Profibus لأكثر من 500 ms، فينبغي أن تطلق وحدة HIBC استجابة آمنة عند التعطل وتفصل التغذية عن جميع المخارج.

الخطوة 5: الاختبار عبر الإنترنت والتحقق من وظيفة السلامة

نزّل التكوين إلى وحدة تحكم HIMA. ضع وحدة التحكم في وضع TEST ونفّذ فحصًا منهجيًا للحلقة لكل وظيفة سلامة. طبّق إشارة ضغط معايرة على PT-101 باستخدام جهاز اتصال HART أو جهاز معايرة الضغط Fluke 718. ارفع الضغط تدريجيًا حتى ينفّذ HIMA عملية الفصل. تحقق من إغلاق ESDV-101 ضمن زمن استجابة السلامة (SRT) المحدد. قِس زمن الاستجابة الفعلي باستخدام راسم ذبذبات أو نظام اقتناء بيانات. تأكد من أن المزلاج يحافظ على حالة الفصل بعد عودة إشارة الإدخال إلى الوضع الطبيعي. أعد ضبط المزلاج يدويًا وتأكد من إعادة فتح الصمام. كرر هذا الإجراء لكل وظيفة SIF محددة في SRS. وثّق جميع نتائج الاختبار في تقرير اختبار وظيفة السلامة وفقًا للبند 17 من IEC 61511.

أخطاء التكوين الشائعة

• طول مهلة مؤقت المراقبة: قد تتجاوز الإعدادات الافتراضية لمؤقت المراقبة في البرنامج الثابت لوحدة HIBC زمن استجابة السلامة (SRT) لديك. كوّن مؤقت المراقبة يدويًا على قيمة ≤ 50% من SRT لكل وظيفة SIF.
• تعارض عناوين Profibus: يؤدي وجود جهازين يحملان عنوان Profibus نفسه إلى فشل الاتصالات الدورية. استخدم محلل Profibus (مثل Softing PBCN-2) للبحث عن تعارضات العناوين قبل التشغيل.
• عدم إعادة ضبط المزلاج: تحقق من شرط إعادة الضبط في تكوين قلب SR. إذ إن توصيل دخل إعادة الضبط بطريقة غير صحيحة يمنع إعادة الضبط بواسطة المشغل، ما يؤدي إلى حالة زائفة تتمثل في «البقاء في حالة الفصل».
• عدم تطابق GSD: قد يمنع استخدام ملف GSD قديم وحدة HIBC من قراءة بعض المعلمات، ما يؤدي إلى PV = 0 أو حالة غير صالحة. تحقق دائمًا من تطابق إصدار GSD مع إصدار البرنامج الثابت للجهاز.

الخلاصة ونصائح التنفيذ

يوفر HIMA Planar4 مع تكامل Profibus PA منصة قوية ومتوافقة مع المعايير لتطبيقات سلامة العمليات. غير أن نجاح التشغيل يتطلب الالتزام المنضبط بدورة حياة السلامة وفقًا للمعيار IEC 61511. أولًا، استخلص وظائف السلامة دائمًا من SRS رسمية ومصفوفة سبب ونتيجة قبل فتح برنامج التكوين. ثانيًا، احتفظ بمكتبة ملفات GSD معتمدة لجميع الأجهزة الميدانية. ثالثًا، اضبط مؤقتات مراقبة HIBC بشكل محافظ — فمهلة مراقبة تبلغ 500 ms تكون طويلة جدًا عمومًا لتطبيقات SIL 3. وأخيرًا، أجرِ اختبارات شاملة لوظائف السلامة عبر الإنترنت تغطي جميع وظائف SIF، بما في ذلك مسارات التدخل اليدوي، واحتفظ بسجلات اختبار كاملة لأغراض التدقيق التنظيمي. ومن خلال اتباع هذه الخطوات، يستطيع المهندسون تشغيل أنظمة السلامة من HIMA بثقة وتقليل مخاطر تأخر المشاريع وفشل وظائف السلامة في الموقع.