SIL bütövlüyünü pozmadan Triconex və HIMA təhlükəsizlik girişlərindən yan keçmə

Əməyin mühafizəsi bypass-ı rahat qısa yol deyil; sertifikatlaşdırılmış təhlükəsizlik sərhədlərindən ciddi şəkildə idarə olunan kənarlaşmadır. IEC 61511 normal fasiləsiz istehsalın deaktiv edilmiş trip-dən heç vaxt asılı olmamasını tələb etsə də, etilen krekinq qurğuları, LNG mayeləşdirmə xətləri və dəniz platformaları daxil olmaqla, fasiləsiz proses qurğuları tez-tez işlək sensorun təcrid edilməli olduğu vəziyyətlərlə qarşılaşır. Diferensial təzyiq ötürücüsü hot tap zamanı sürüşə, yüksək səviyyə açarı yoxlama testindən keçə və ya optik alov skaneri kampaniyanın ortasında zəifləyə bilər. Belə ssenarilərdə sahələr təsadüfi bypass düyməsi əvəzinə strukturlaşdırılmış bypass fəlsəfəsinə ehtiyac duyur.

Əsasən, sahə mühəndisləri SIL3 arxitekturalarında iki iş rejimini fərqləndirməlidirlər:

• İnhibisiya: Fiziki siqnal yolunu trip məntiqindən tamamilə ayırır. Triconex bunu Bypass-a icazə, HIMA isə Bypass inhibisiyası kimi müəyyən edir.
• Əvəzləmə: Məntiq solverinə əvvəlcədən müəyyən edilmiş, sabit rəqəmsal əvəzedici dəyər daxil edir. Triconex bunu Məcburi giriş, HIMA isə Bypass əvəzedicisi adlandırır.

Yanlış rejimin seçilməsi işlək ötürücünü köhnəlmiş təhlükəsiz göstəricidə dondura, real proses kənarlaşmasını gizlədə və fəlakətli kor nöqtələr yarada bilər.

İşləyən qurğularda IEC 61511-ə əsasən strukturlaşdırılmış bypass-a niyə icazə verilir?

Mühəndislər müvəqqəti əvəzləmələrin sertifikatlaşdırılmış təhlükəsizlik standartlarını pozub-pozmadığını tez-tez müzakirə edirlər. IEC 61511 müəyyən edilmiş istismar mərhələlərində bypass-lara açıq şəkildə icazə verir: qurğunun işə salınması, yoxlama testləri və işlək alətlərin texniki xidməti. Standartın qəti şəkildə qadağan etdiyi məqam müvəqqəti bypass-ın daimi istismar çıxış yolu kimi tətbiq edilməsidir.

Hər bir müvəqqəti bypass həmin Safety Instrumented Function-un (SIF) riskin azaldılması əmsalını (RRF) müvəqqəti olaraq zəiflədir. İntizamlı kompensasiya tədbirləri olmadan istismar qrupları avtomatlaşdırılmış təhlükəsizlik qatının tam nəzarətdə olduğunu düşünərək proses qurğusunu kor vəziyyətdə işlətmək riski daşıyırlar.

Triconex MISER Bypass Register 2oo3 səsverməsini və PFDavg-ni necə idarə edir?

Triple Modular Redundancy (TMR) və iki-out-of-three (2oo3) səsverməsi ilə işləyən Triconex məntiq solverlərində hər giriş kanalı 16 bitlik Bypass Status Word daşıyır:

• Bit 0: Qlobal bypass aktivləşdirmə bayrağı.
• Bit 1: Rejim seçicisi (İnhibisiya və ya Əvəzləmə).
• Bitlər 2–15: Sahənin MOC səbəb kodunun identifikatoru.

Düzgün MOC səbəb kodunun yazılması uyğunluq auditləri üçün məcburidir. Əsas məqam budur ki, analoq kartdakı girişin - məsələn, Invensys Triconex 3720 Analog Input Module üzərindəki girişin - bypass edilməsi kanalı daxili diaqnostikadan ayırmır. Bunun əvəzinə səsvermə məntiqi qalan iki kanal üzrə 2oo3-dən 1oo2 konfiqurasiyasına keçir.

1oo2 rejimində Tələb üzrə nasazlıq ehtimalının orta göstəricisi ($PFD_{avg}$) dərhal artır. Invensys Triconex 4354 High-Speed Communication Module kimi xüsusi şəbəkə avadanlığı vasitəsilə fasiləsiz diaqnostik sorğulama ikinci avadanlıq nasazlığının dərhal aşkarlanmasını təmin edir və aktiv növbə ərzində dövrənin bərpasını tələb edir.

HIMA təhlükəsizlik kontrollerləri bitmə taymerlərini və HART diaqnostikasını necə tətbiq edir?

HIMA HIMatrix F35 Safety-Related Controller və HIMA F3 DIO 20/8 01 Module kimi modul I/O qurğuları daxil olmaqla HIMA təhlükəsizlik sistemləri kanala xas bypass cədvəlindən istifadə edir. Cədvəldəki hər bir qeyd fiziki kanal ünvanını operatorun giriş kartı ID-si, sənədləşdirilmiş əsaslandırma və sərt vaxt limiti ilə əlaqələndirir.

Ən yaxşı təcrübə bypass-ın bitmə taymerini səkkiz saat və ya cari növbənin müddəti ilə məhdudlaşdırmağı tələb edir. HIMA proqram təminatı bypass icazə verilən müddətin 75%-nə çatdıqda avtomatik xəbərdarlıq yaradır.

Eyni dərəcədə vacib məsələ HART diaqnostik telemetriyasının yoxlanılmasıdır: analoq dövrə bypass-a keçirildikdə, HART Command 03 (Read Dynamic Variables and Analog Input) proses dəyişənini BAD Quality kimi işarələməlidir. SIS trip-i deaktiv edilmiş halda DCS “Good” keyfiyyət biti qəbul edərsə, operatorlar səhvən xəyali göstəriciyə etibar edə bilərlər.

Audit tələblərinə uyğun bypass üçün sahə protokolu nədir?

Qurğunun təhlükəsizlik bütövlüyünü pozmadan auditə hazır bypass həyata keçirmək üçün bu əsas istismar qaydalarına əməl edin:

• Əvvəlcə sahə diaqnostikasını yoxlayın: Məntiqi dəyişdirməzdən əvvəl əsas dəyişəni (PV), cihaz status sözünü və xam milliamper çıxışını yoxlamaq üçün sahə kommunikatorunu qoşun.
• Management of Change (MOC) icazəsini təmin edin: İşçi stansiyasına giriş tələb etməzdən əvvəl dəqiq SIF teqini, SIL təsnifatını, nəzərdə tutulan müddəti və risk qiymətləndirməsini sənədləşdirin.
• Kompensasiya tədbirləri müəyyən edin: Saatlıq əl ilə monitorinq üçün xüsusi sahə operatoru təyin edin və idarəetmə konsolu ilə birbaşa ikitərəfli radio əlaqəsini qoruyun.
• Yalnız mühəndislik işçi stansiyalarından aktivləşdirin: Həm Triconex, həm də HIMA təhlükəsizlik əvəzləmələrinin sahə qovşaq qutularından və ya marşallinq terminallarından başladılmasını qəti şəkildə qadağan edir.
• Trip siqnalizasiyasını təsdiqləyin: Təsirə məruz qalan SIF-in alarm tarixçəsində MAINTENANCE və ya BYPASSED kimi qeydə alındığını təsdiqləyin.
• Ötürücünün stend yoxlamalarını və vaxtında bərpanı həyata keçirin: Sıfır və span dəyərlərini sertifikatlaşdırılmış kalibrləmə qeydləri ilə yenidən yoxlayın, giriş kanalını bərpa edin, Invensys 3601T Triconex Digital Output Module kimi çıxış açarlarının normal işə qayıtmasını təmin edin və MOC jurnalını rəsmi şəkildə imzalayın.

Hansı HART nasazlıq siqnalları heç vaxt gizlədilməməlidir?

Bəzi cihaz diaqnostikaları sensorlama qabiliyyətinin tam itirildiyini göstərir və heç vaxt əvəzləmə ilə gizlədilməməlidir. Cihaz telemetriyası aşağıdakıları göstərərsə, bypass sorğularını dərhal rədd edin:

• OUT_OF_CALIBRATION və ya HARDWARE_FAILURE
• Uçucu olmayan yaddaşda CONFIG_CORRUPT
• Transduser status kodlarında OPEN_TRANSDUCER və ya SHORTED_TRANSDUCER

Bu xüsusi bayraqların əvəzlənməsi məntiq solverini tamamilə sıradan çıxmış sensora qarşı kor vəziyyətə salır. Əksinə, PV_TRAVELLED_TOO_FAST və ya müvəqqəti LOW_POWER xəbərdarlıqları kimi kiçik keçici xəbərdarlıqlar qısa, nəzarət olunan texniki xidmət pəncərələri çərçivəsində idarə oluna bilər.

Qurğular deaktiv edilmiş dövrələrdən yaranan uzunmüddətli SIL zəifləməsinin qarşısını necə ala bilər?

Funksional təhlükəsizlik bütövlüyünün qorunması davamlı inzibati və avtomatlaşdırılmış nəzarət tələb edir. Hər bir SIF üzrə bypass müddətini əsas aylıq KPI kimi izləyin: hər hansı bir təhlükəsizlik dövrəsi ay ərzində ümumi bir saatdan artıq bypass vəziyyətində qalarsa, əvəzləmələri davamlı olaraq uzatmaq əvəzinə əsas səbəbləri araşdırın və aradan qaldırın.

Bütün audit jurnallarını rüblük arxivləşdirin, aktiv bypass reyestrinə əsasən növbə təhvil-təslim yoxlamaları aparın və mühəndislik intizamını yüksək səviyyədə saxlamaq üçün Triconex və HIMA konsollarında ssenari əsaslı illik təlimlər keçirin.

Müəllif haqqında: Weifeng Han PLC, DCS, SIL3 təhlükəsizlik sistemləri və funksional təhlükəsizlik mühəndisliyi sahəsində 10 ildən artıq praktiki təcrübəyə malik sənaye avtomatlaşdırması mühəndisidir.