إجراء اختبار حلقة الأدوات لأنظمة السلامة الآلية المصنفة حسب SIL

لماذا تختلف اختبارات حلقة SIL عن فحوصات التكليف القياسية

يؤكد اختبار الحلقة القياسي استمرارية الإشارة ودقة القياس. أما اختبار حلقة SIL فيقوم بكل ذلك بالإضافة إلى التحقق من أن وظيفة السلامة تنشط عند قيمة متغير العملية الصحيحة، وتتعطل بشكل صحيح بعد إعادة التعيين، ولا تترك أية أعطال كامنة. يتطلب البند 16.2 من معيار IEC 61511 وجود سجلات موثقة للحالة عند الاكتشاف والحالة عند الانتهاء لكل حلقة مصنفة SIL في كل فترة اختبار إثبات. عدم توثيق بيانات الحالة عند الاكتشاف قبل التعديل يبطل اختبار الإثبات لأغراض الامتثال.

بالنسبة لأنظمة Allen-Bradley ControlLogix 1756-L85E، افتح Studio 5000 وحدد مهمة السلامة. تأكد من أن علامة منطق وظيفة السلامة تطابق متطلبات مواصفات السلامة (SRS). بالنسبة لأنظمة Triconex T3000، افتح TriStation 1131 وتحقق من شبكة المنطق التي تنفذ وظيفة الحماية. كلا النظامين يتطلبان تجاوز الصيانة قبل أي تدخل مادي. تحقق من فترة اختبار الإثبات — عادةً ما تتطلب حلقات SIL 2 فترات اختبار إثبات كل سنتين بناءً على حسابات PFDavg. لا تمدد الفترة بدون استثناء موثق ومعتمد من مهندس السلامة الوظيفية.

إجراء تجاوز الصيانة والتعطيل

• الخطوة 1: في Allen-Bradley ControlLogix، قم بضبط بت تجاوز السلامة المقابل باستخدام آلية طلب تجاوز السلامة في Studio 5000. لا تستخدم القوة. قوى مهمة السلامة تتجاوز منطق كشف اختبار الإثبات لوحدة المعالجة المركزية للسلامة. يؤدي بت التجاوز إلى تنبيه "تجاوز السلامة نشط" في السجل التاريخي.
• الخطوة 2: في Triconex T3000، افتح TriStation 1131 وفعّل وضع الصيانة للقناة قيد الاختبار. يضبط وضع الصيانة خرج القناة إلى حالة آمنة مبرمجة مسبقًا. يتغير مؤشر LED في لوحة Tricon CX للوحدة المتأثرة من الأخضر إلى الكهرماني. سجّل وقت البدء في نظام تصريح العمل.
• الخطوة 3: تحقق من أن منطق التصويت لا ينشط انقطاعًا زائفًا. بالنسبة لوظيفة تصويت 2 من 3، يُسمح بقناة واحدة في الصيانة. بالنسبة لوظيفة 1 من 1، يجب تأكيد تعطيل تنشيط العنصر النهائي على مستوى مشغل الصمام قبل المتابعة.
• الخطوة 4: أكد التجاوز مع مشغل غرفة التحكم. يجب على المشغل تأكيد التجاوز على لوحة SCADA وإدخال معرف المستخدم الخاص به. هذا ينشئ أثر تدقيق مطلوب بموجب البند 11.9 من IEC 61511.

اختبار الحلقة الباردة: حقن الإشارة والتحقق من القياس

يستخدم اختبار الحلقة الباردة جهاز معايرة العملية لحقن الإشارات بدون وجود سائل عملية حي. بالنسبة لحلقة جهاز إرسال ضغط 4–20 مللي أمبير، حقن 4.000 مللي أمبير، 12.000 مللي أمبير، و20.000 مللي أمبير عند رأس طرف جهاز الإرسال. سجّل العد الخام في نظام التحكم الموزع (DCS) عند كل نقطة.

لوحدات الإدخال التناظرية Allen-Bradley ControlLogix 1756-IF16، نطاق العد الخام المتوقع هو 0–32767. عند 4 مللي أمبير، العد المتوقع هو 0 ±20 عدداً (0.06% من المدى). عند 20 مللي أمبير، العد المتوقع هو 32767 ±20 عدداً. انحراف أكبر من 50 عدداً يتطلب إعادة معايرة الوحدة باستخدام معالج معايرة الإدخال التناظري في RSLogix 5000.

لوحدات الإدخال التناظرية Triconex T3000 TRICON AI، دقة الإدخال التناظري 16-بت. عند 4 مللي أمبير، تقرأ القناة 0x0000. عند 20 مللي أمبير، تقرأ القناة 0x7FFF. انحراف أكبر من 0x0050 (80 عدداً) عند أي نقطة اختبار يتطلب استبدال وحدة الإدخال التناظري — لا يدعم T3000 إعادة معايرة كسب قناة الإدخال التناظري في الميدان.

• الخطوة 1: وصل جهاز المعايرة بالتوازي مع أسلاك جهاز الإرسال في صندوق التوصيل. اضبط وضع المصدر على 4.000 مللي أمبير. انتظر 5 ثوانٍ لتحديث DCS. سجّل قيمة العرض في DCS والعد الخام.
• الخطوة 2: زد إلى 12.000 مللي أمبير (50% من المدى). تحقق من أن عرض DCS يقرأ 50% ±0.5% من نطاق وحدة الهندسة. سجّل القيم عند الاكتشاف.
• الخطوة 3: زد إلى 20.000 مللي أمبير (100% من المدى). تحقق من أن DCS يقرأ القيمة الكاملة ±0.5%. سجّل القيم عند الاكتشاف.
• الخطوة 4: حقن 3.600 مللي أمبير. تحقق من أن DCS يرفع تنبيه "انقطاع سلك منخفض" خلال 3 ثوانٍ. في Allen-Bradley ControlLogix، عتبة انقطاع السلك لوحدة الإدخال التناظري 4–20 مللي أمبير قابلة للضبط عند 3.6 مللي أمبير في خصائص الوحدة في Studio 5000.
• الخطوة 5: حقن 21.000 مللي أمبير. تحقق من أن DCS يرفع تنبيه "تجاوز النطاق العالي" خلال 3 ثوانٍ. عتبة تجاوز النطاق لوحدة ControlLogix 1756-IF16 هي 21.0 مللي أمبير. عتبة تجاوز النطاق لوحدة Triconex AI هي 20.5 مللي أمبير بشكل افتراضي.
• الخطوة 6: سجّل جميع بيانات الحالة عند الاكتشاف في ورقة سجل اختبار الحلقة. إذا كانت جميع القيم ضمن معايير القبول، وثّقها كـ "كما وُجد = كما تُرك". إذا انحرفت أي قيمة، قم بالتعديل وأعد الاختبار. وثّق القيم عند الاكتشاف وعند الانتهاء مع توقيع المهندس.

اختبار الحلقة الساخنة: التحقق من تنشيط وظيفة السلامة

يؤكد اختبار الحلقة الساخنة أن وظيفة السلامة تنشط عند نقطة ضبط متغير العملية الصحيحة. يختبر هذا الاختبار الحلقة الكاملة لنظام السلامة من المستشعر مرورًا بحل المنطق إلى العنصر النهائي. تتطلب الاختبارات الساخنة ظروف عملية حية أو ظروف عملية محاكاة باستخدام مصدر ضغط معتمد.

أولاً، تأكد من أن العنصر النهائي (عادة صمام إغلاق الطوارئ ESD) في حالة آمنة قبل البدء. استخدم مؤشر موضع المشغل للتأكيد. لا تتابع إذا اختلف مؤشر موضع الصمام عن إشارة الأمر بأكثر من 5% من مدى الحركة.

ثانيًا، زد الإشارة المحقونة ببطء نحو نقطة تشغيل وظيفة السلامة. بالنسبة لتشغيل ضغط عالي جدًا مضبوط عند 95 بار، حقن إشارة مللي أمبير مكافئة خطوة بخطوة: 18 مللي أمبير (90%)، 18.8 مللي أمبير (94%)، 19.0 مللي أمبير (95%). سجّل قيمة المللي أمبير الدقيقة التي تنشط عندها وظيفة السلامة في Triconex T3000 أو Allen-Bradley ControlLogix. يجب أن تقع نقطة التنشيط ضمن ±1% من نقطة الضبط المحددة في SRS.

ثالثًا، تحقق من تسلسل إعادة التعيين. بعد التنشيط، خفّض الإشارة إلى ما دون عتبة إعادة التعيين. تأكد من أن وظيفة السلامة لا تعيد التعيين تلقائيًا بدون إجراء إعادة تعيين صريح من المشغل. بنية إعادة التعيين القفلية إلزامية لوظائف SIL 2 حسب البند 11.6.4 من IEC 61511. تفشل حلقة SIL 2 التي تعيد التعيين الذاتي اختبار الإثبات بغض النظر عن دقة نقطة الضبط.

أخيرًا، تحقق من زمن الاستجابة. يجب ألا يتجاوز زمن استجابة حلقة نظام السلامة من تغيير إدخال المستشعر إلى حركة العنصر النهائي الكاملة زمن السلامة العملية (PST) المحدد في SRS. استخدم ساعة توقيت أو مسجل SOE في DCS بدقة 1 مللي ثانية. زمن استجابة وحدة الإخراج الرقمي Triconex TMR البالغ 30 مللي ثانية بالإضافة إلى زمن مسح مهمة السلامة في Allen-Bradley ControlLogix البالغ 10 مللي ثانية يترك 1960 مللي ثانية كميزانية لحركة الصمام في تطبيق PST لمدة ثانيتين.

متطلبات التوثيق والتدقيق لمعيار IEC 61511

ينتج عن كل اختبار إثبات SIL ثلاثة مستندات إلزامية: سجل اختبار الحلقة (LTR)، شهادة اختبار الإثبات (PTC)، وتحديث تقييم السلامة الوظيفية (FSA). يسجل LTR القيم عند الاكتشاف وعند الانتهاء، أرقام تسلسل معدات الاختبار مع شهادات المعايرة، اسم المختبر، وتوقيع الشاهد. تؤكد PTC أن وظيفة السلامة استوفت جميع معايير القبول أو توثق حالات عدم المطابقة مع خطط الإجراءات التصحيحية. يعيد تحديث FSA حساب PFDavg باستخدام تغطية اختبار الإثبات الفعلية المحققة.

تشمل أوجه القصور الشائعة في التدقيق: فقدان سجلات الحالة عند الاكتشاف (تعديل قبل التسجيل)، استخدام معدات اختبار بشهادات معايرة منتهية الصلاحية (فترة قصوى 12 شهرًا)، عدم وجود توقيع شاهد لوظائف SIL 2 وما فوق، وعدم إعادة حساب PFDavg بعد الاختبار. كل من هذه يعد عدم مطابقة رئيسية وفقًا لمعايير تدقيق السلامة الوظيفية من TÜV Rheinland.

نفذ قائمة تحقق قبل الاختبار قبل بدء أي اختبار إثبات SIL. تأكد من: صلاحية معايرة معدات الاختبار، الموافقة على MOC، إصدار تصريح التجاوز، تأكيد نقاط ضبط SRS، مراجعة LTR السابقة لأوجه القصور المعروفة. خمس دقائق من التحقق قبل الاختبار تمنع ساعات من تصحيح التدقيق.

الخلاصة ونصائح العمل

اختبارات حلقات أجهزة SIL ليست إجراء شكلي. إنها الآلية الأساسية لاكتشاف الأعطال الكامنة التي تراكمت منذ آخر اختبار إثبات. اتبع تسلسل اختبار الحلقة الباردة المكون من ست خطوات للتحقق من القياس وكشف انقطاع الأسلاك. استخدم اختبار الحلقة الساخنة لتأكيد تنشيط وظيفة السلامة عند نقطة ضبط SRS ضمن تحمل ±1%. تحقق من سلوك إعادة التعيين القفلية وزمن الاستجابة مقابل ميزانية زمن السلامة العملية.

في Allen-Bradley ControlLogix، استخدم بتات تجاوز السلامة، ولا تستخدم القوة. في Triconex T3000، استخدم وضع الصيانة مع إدخال تصريح العمل مع ختم زمني. سجّل بيانات الحالة عند الاكتشاف قبل أي تعديل. أصدر شهادات اختبار الإثبات مع توقيع المهندس وتوثيق متوافق مع TÜV. أعد حساب PFDavg بعد كل دورة اختبار إثبات. الاختبار المنهجي والموثق لحلقات SIL هو الأساس الهندسي الذي يحافظ على سلامة الأشخاص والأصول العملية.

المؤلف: وانغ جيامينغ مهندس أتمتة صناعية لديه أكثر من 10 سنوات من الخبرة في PLC وDCS وأنظمة التحكم.