اختبار إثبات حماية الضغط الزائد SIL 2: HIMA HIMatrix F35 وWoodward ProTech TPS

لماذا تفشل اختبارات إثبات وظيفة SIF ضد الضغط الزائد في التدقيقات
حماية الضغط الزائد هي أكثر وظائف السلامة الآلية (SIF) شيوعًا في مصانع العمليات. ومع ذلك، فهي تولد أكبر عدد من ملاحظات التدقيق. يقوم المهندسون باختبار جهاز إرسال الضغط لكنهم يتخطون التحقق من مرحل خرج محلل المنطق. يسجلون زمن حركة اختبار الضغط الجزئي (PST) لكنهم لا يسجلون قوة الفتح. يكملون الاختبار في 45 دقيقة لكنهم يتركون ثلاثة عناصر دون توثيق. يرفض المدققون السجل لكونه غير مكتمل.
تغطي هذه المقالة اختبار الإثبات الكامل لترتيب جهاز إرسال الضغط بنظام اثنين من ثلاثة (2oo3) يغذي محلل المنطق HIMA HIMatrix F35، مع مقارنة بحماية السرعة الزائدة Woodward ProTech TPS. كلا النظامين يستهدفان SIL 2 مع متوسط احتمال الفشل الخطر (PFDavg) بين 1×10⁻³ و1×10⁻².
أولاً، تأكد من افتراض تغطية اختبار الإثبات (PTC) المستخدم في حساب SIL الأصلي. تفترض معظم حسابات SIL تغطية اختبار إثبات بنسبة 90% لاختبار إثبات كامل. يحقق الاختبار الجزئي (PST فقط، بدون حركة صمام كاملة) تغطية اختبار إثبات بين 50–60% فقط. افتراض تغطية 90% مع تغطية فعلية 60% يحول وظيفة SIL 2 إلى SIL 1 — وهو انتهاك للامتثال مع تبعات قانونية.
إجراء اختبار إثبات محلل المنطق HIMA HIMatrix F35
يستخدم HIMatrix F35 بنية إدخال/إخراج ثلاثية التكرار (TMR). يقرأ كل قناة AI بشكل مستقل ويصوت داخليًا. يتحقق اختبار الإثبات من جميع مسارات الإشارة الثلاثة، وليس قناة واحدة فقط. يتعامل وحدة الإدخال/الإخراج التناظرية F3 AIO 8/4 01 مع مدخلات جهاز إرسال الضغط.
- الخطوة 1: فعّل وضع اختبار الإثبات HIMatrix SILworx عبر محطة هندسة SILworx (الإصدار 6.4 أو أحدث). انتقل إلى النظام → السلامة → مدير اختبار الإثبات. عيّن معرف SIF لوظيفة الضغط الزائد المستهدفة.
- الخطوة 2: حقن إشارة اختبار 4.00 مللي أمبير (تمثل 0% من النطاق = 0 بارج) عند كل طرف مدخل قناة AI باستخدام معاير حلقة Fluke 707. تحقق من قراءة HIMatrix 0.0 بارج ±0.2% على جميع القنوات الثلاث عبر مراقب SILworx عبر الإنترنت.
- الخطوة 3: زيادة الإشارة المحقونة إلى 20.0 مللي أمبير (100% من النطاق = الضغط الكامل). تحقق من قراءة HIMatrix للضغط الكامل ±0.2% على جميع القنوات الثلاث.
- الخطوة 4: حقن إشارة تعطل عند 21.0 مللي أمبير (105% من النطاق — تحاكي جهاز إرسال عالي-عالي). أكد أن منطق HIMatrix يصدر أمر تشغيل خرج السلامة (SO) خلال 200 مللي ثانية حسب متطلبات SRS.
- الخطوة 5: تحقق من خرج قناة DO عند ملف صمام ESD. قس الجهد عند طرف الملف: أكد 0 فولت مستمر خلال 250 مللي ثانية من تفعيل SO. سجل الطابع الزمني من سجل أحداث SILworx.
- الخطوة 6: اختبر التشخيص الذاتي لـ HIMatrix. أجبر فشل قناة AI واحدة (افصل مدخل القناة 1). تحقق من أن HIMatrix يرفع إنذار "خطأ تشخيص القناة 1" لكنه لا يعطل SIF (تصويت 2oo3 يتحول إلى 1oo2 — السلوك الصحيح). أعد الاتصال وتحقق من استعادة القناة 1.
- الخطوة 7: اختبر وظيفة التجاوز. فعّل تجاوز الصيانة عبر مدير التجاوز SILworx. تحقق من أن HIMatrix يرفع إنذار "تجاوز SIF" إلى DCS عبر سجل Modbus TCP 40010 البت 3. يتم إلغاء التجاوز تلقائيًا بعد 8 ساعات (قابل للتعديل عبر P_BYPASS_TIMEOUT).
سجل جميع الطوابع الزمنية والقيم المقاسة ونتائج النجاح/الفشل في نموذج سجل اختبار الإثبات. يتطلب البند 16.2.5 من IEC 61511: تاريخ الاختبار، هوية المختبر، طريقة الاختبار، زمن الاستجابة المقاس، المقارنة مع متطلبات SRS، والتوقيع. تتعامل وحدة F3 DIO 16/8 01 مع قنوات الإخراج الرقمية التي تشغل ملفات صمامات ESD.
اختبار الحركة الجزئية لصمام ESD والتحقق من الحركة الكاملة
صمام ESD هو العنصر الأكثر عرضة للفشل في وظيفة SIF للضغط الزائد. تسرب مقعد الصمام وفشل نابض المشغل لا يمكن اكتشافهما بدون اختبار حركة فعلي. يكشف اختبار الحركة الجزئية (PST) عن 50–70% من حالات الفشل الخطرة غير المكتشفة. يكشف اختبار الحركة الكاملة (FST) عن أكثر من 90%.
اضبط حركة PST إلى 15% من الحركة الكاملة لصمام آمن عادي مفتوح. حركة أقل من 10% تفوت فشل الجذع اللاصق. حركة فوق 20% تخاطر بإحداث اضطراب في العملية الحية.
- الخطوة 1: تأكد من أن العملية يمكنها تحمل إغلاق الصمام بنسبة 15%. نسق مع العمليات. أصدر تصريحًا للاختبار.
- الخطوة 2: ابدأ PST من لوحة DCS. سجل وقت البدء في سجل أحداث SILworx.
- الخطوة 3: راقب إشارة رد فعل حركة الصمام (4–20 مللي أمبير من الموضع). تحقق من تحقيق حركة 15% خلال 5 ثوانٍ. يجب أن يعود الصمام إلى 100% مفتوح خلال 10 ثوانٍ بعد إكمال PST.
- الخطوة 4: سجل ضغط الإمداد لـ PST عند المشغل (5.5 بارج كحد أدنى لمشغل نابض العودة). القيم أقل من 5.0 بارج تشير إلى تصريف الخزان أو انحراف منظم الإمداد.
- الخطوة 5: لاختبار FST (خلال فترة الإيقاف فقط)، قم بفصل ملف التعطيل بالكامل. تحقق من الإغلاق الكامل خلال 3 ثوانٍ حسب متطلبات SRS. قس تسرب المقعد باستخدام طريقة معدل انخفاض الضغط في المدخل. يفشل الاختبار إذا كان التسرب فوق 0.1% من تدفق Cv المصنف.
افحص مقاومة ملف صمام الملف اللولبي في كل اختبار إثبات. تقرأ مقاومة ملف 24 فولت تيار مستمر قياسي بين 30–70 أوم عند 20 درجة مئوية. القيم خارج هذا النطاق تشير إلى تدهور الملف. استبدل ملفات الصمامات قبل أو عند مرور 10 سنوات بغض النظر عن نتائج الاختبار الكهربائي.
مقارنة Woodward ProTech TPS: السرعة الزائدة كمماثل للضغط الزائد
Woodward ProTech TPS (مفتاح القرب الثلاثي) يحمي توربينات الغاز من أحداث السرعة الزائدة. تعكس البنية وظيفة SIF للضغط الزائد: ثلاثة حساسات تغذي مرحل تصويت 2oo3. ينفذ نظام Woodward 8200-205 للحماية من السرعة الزائدة بنظام اثنين من ثلاثة منطق التصويت المماثل.
يقبل ProTech TPS حساسات القرب المغناطيسية (MPU) ذات خرج اسمي 0.5–50 فولت RMS عبر نطاق السرعة. اضبط نقطة تعطل السرعة الزائدة عند 110% من السرعة المصنفة. تُخزن نقطة التعطل في EEPROM غير متطاير. وثق قيمة نقطة التعطل وإصدار البرنامج الثابت في سجل اختبار الإثبات.
- حقن إشارة سرعة محاكاة من جهاز اختبار سرعة Woodward ProTech عند كل مدخل MPU. زد التردد إلى 110% من سرعة التصنيف المكافئة (مثلاً، 1200 هرتز لآلة بسرعة 3000 دورة في الدقيقة مع عجلة 24 سنًا).
- تحقق من انخفاض خرج المرحل خلال 50 مللي ثانية (مواصفة زمن الاستجابة).
- اختبر جميع قنوات MPU الثلاث بشكل مستقل. تحقق من منطق 2oo3: قناة واحدة فوق نقطة التعطل تثير إنذارًا لكن لا تعطل. قناتان فوق نقطة التعطل تسببان تعطل.
- سجل حالة تلامس المرحل (يفتح التلامس NC عند التعطل) باستخدام مقياس متعدد رقمي أثناء الاختبار.
تُقدر عمر تلامس خرج مرحل ProTech TPS بـ 100,000 عملية. تحقق من عداد العمليات (القائمة → التشخيص → عداد المرحل). استبدل وحدات المرحل عند 80,000 عملية بشكل استباقي. يؤدي فشل المرحل في نظام 2oo3 إلى تدهور التصويت إلى 1oo2 ويغير PFDavg بشكل كبير.
إعادة حساب PFDavg وتوثيق التدقيق
بعد كل اختبار إثبات، حدّث حساب PFDavg. هذه الخطوة إلزامية بموجب البند 16.2.5 من IEC 61511 لكنها أكثر خطوة يتم تخطيها في الميدان.
استخدم صيغة IEC 61511 المبسطة لترتيب حساس 2oo3:
PFDavg (2oo3) = λDU² × Ti²
حيث λDU = معدل الفشل الخطير غير المكتشف في الساعة (مثلاً، 5×10⁻⁸ /ساعة لجهاز إرسال ضغط Rosemount 3051) وTi = فترة اختبار الإثبات بالساعات. لفترة 12 شهرًا (8760 ساعة): PFDavg = (5×10⁻⁸)² × (8760)² = 1.9×10⁻⁷. أضف PFDavg لمحلل المنطق HIMatrix F35 (حوالي 3×10⁻⁵) وPFDavg لصمام ESD (حوالي 1×10⁻³ لصمام مختبر حركة كاملة). إجمالي PFDavg لوظيفة SIF ≈ 1.03×10⁻³ — على حدود SIL 2.
إذا كشف أي اختبار إثبات عن تغطية اختبار أقل من 90%، أو إذا فشل PST للصمام وتأجل FST، أعد الحساب باستخدام عامل التغطية المخفض. يتطلب PFDavg فوق 1×10⁻² اتخاذ إجراء تصحيحي فوري وإبلاغ سلطة سلامة العمليات.
اجمع حزمة اختبار الإثبات الكاملة: رقم مراجعة إجراء الاختبار، سجلات المعايرة كما وجدت وكما تركت لكل جهاز إرسال، تصدير سجل أحداث SILworx (PDF)، سجلات PST وFST للصمام، ورقة إعادة حساب PFDavg، وتوقيعات المختبرين. احتفظ بالسجلات طوال عمر وظيفة SIF بالإضافة إلى 5 سنوات كحد أدنى.
الخلاصة ونصائح العمل
تفشل اختبارات إثبات الضغط الزائد SIL 2 في التدقيقات لسببين: تغطية غير كاملة لجميع عناصر SIF، وعدم إعادة حساب PFDavg بعد الاختبار. معايرة جهاز الإرسال بدون التحقق من خرج محلل المنطق ليست اختبار إثبات — إنها معايرة فقط. استخدم مدير اختبار الإثبات HIMatrix SILworx لفرض تسلسل اختبار منظم وتوليد تقرير اختبار تلقائي.
بالنسبة لصمام ESD، لا تقبل أبدًا PST وحده كبديل لاختبار إثبات كامل. جدولة FST خلال كل إيقاف مخطط — تسرب مقعد الصمام فوق 0.1% من تدفق Cv المصنف هو ملاحظة حرجة لا يمكن لـ PST اكتشافها. بالنسبة لحماية السرعة الزائدة ProTech TPS، راقب عدد عمليات تلامس المرحل واستبدله عند 80,000 عملية. حافظ على إجمالي PFDavg لوظيفة SIF أقل من 5×10⁻³ للحفاظ على هامش أمان 100% ضمن حدود SIL 2. وثق كل شيء — فريق التدقيق يطلب السجلات أولاً والمعدات ثانيًا.
