DCS Təkrarlanan Nəzarətçi Bumpless Transferin Yoxlanması və SIS İnterlok İnteqrasiyası: ABB Symphony Plus AC800M və HIMA HIMatrix F30

Redundant DCS Arxitekturası və Keçid Tələbləri

ABB Symphony Plus AC800M PM866 nəzarətçisini CEX-Bus isti-standby əlaqəsi ilə redundant konfiqurasiyada istifadə edir. Əsas və redundant nəzarətçilər hər 20 ms-də CEX-Bus vasitəsilə daxili yaddaşı sinxronlaşdırır. Keçid baş verdikdə, ehtiyat nəzarətçi analoq çıxışlarda və ya rəqəmsal əmr vəziyyətlərində ölçülə bilən çıxış sıçrayışı olmadan idarəni öz üzərinə götürməlidir. ABB bumpless transferi keçid zamanı spanın 0.1%-dən az çıxış sapması kimi təyin edir.

HIMA HIMatrix F30 təhlükəsizlik nəzarətçiləri ABB Symphony Plus BPCS qatından müstəqil işləyir. Lakin, hər iki sistem sərt naqilli təhlükəsizlik interloklarını paylaşır və EtherNet/IP vasitəsilə vəziyyət məlumatlarını mübadilə edir. İnteqrasiya arxitekturası Symphony Plus nəzarətçi keçidinin yanlış EtherNet/IP əlaqə itkisi yaratmamasını tələb edir ki, bu da HIMatrix F30 təhlükəsizlik funksiyasını işə salmasın. Mühəndislər bumpless transfer vaxtlamasını və EtherNet/IP əlaqə bərpası vaxtını Zavod Qəbul Testi və Sahə Qəbul Testi protokollarının bir hissəsi kimi təsdiqləməlidirlər.

Bumpless Transfer Vaxt Ölçmə Proseduru

Bumpless transfer performansını alətlərlə ölçməklə təsdiqləyin — operator müşahidəsinə etibar etməyin. AC800M PM866 redundant keçidi nəzarətçi yüklənməsindən asılı olaraq təxminən 80–150 ms çəkir. Bu müddət ərzində çıxış modulları son dəyərini saxlayır.

• 1-ci addım: AO890 analoq çıxış modulunun 4–20 mA çıxışına osiloskop və ya yüksək sürətli məlumat qeydedicisi qoşun. Nümunə götürmə sürətini ən azı 1 kHz təyin edin. CEX-Bus səhv göstəricisi LED və ya Symphony Plus Əməliyyatlarında REDUNDANCY STATUS OPC tagında trigger qurun.
• 2-ci addım: ABB Control Builder M-də aktiv nəzarətçi çıxışını sabit dəyərə — 12.000 mA (50% setpoint) təyin edin. Control Builder M redundant idarəetmə panelindən əl ilə keçid başlayın. Osiloskopda AO890 çıxış sapmasının pikini və bərpa vaxtını qeyd edin.
• 3-cü addım: Qəbul edilən nəticə: çıxış sapması 0.5 mA-dan az (0–100% diapazon üçün ±3% span), bərpa 200 ms daxilində. Əgər çıxış 1.0 mA-dan çox sıçrayırsa, nəzarətçi proqramında başlanğıcda çıxış dəyərlərini sıfırlayan yenidən işə salma ardıcıllığı var. Proqramın ilk skan dövründə bütün şərtsiz çıxış yazma əmrlərini müəyyənləşdirin və silin.
• 4-cü addım: Testi 80% CPU yüklənməsi altında təkrarlayın. Keçid zamanı yüksək CPU istifadəsi bəzi PM866 firmware versiyalarında çıxışın saxlanma müddətini 200–300 ms-ə qədər artırır. Maksimum müşahidə olunan sıçrayışı hədəf CPU yüklənməsi ilə sənədləşdirin və proses tələbləri ilə müqayisə edin.

Keçid Zamanı EtherNet/IP Əlaqəsinin Bərpası

HIMA HIMatrix F30 ABB Symphony Plus ilə EtherNet/IP Class 1 (implicit mesajlaşma) vasitəsilə əlaqə saxlayır. HIMatrix F30 EtherNet/IP adapteri kimi işləyir; Symphony Plus Control Builder M EtherNet/IP skaneri əlaqəni başladır. Symphony Plus nəzarətçi keçidi zamanı EtherNet/IP skaner sessiyası bitir və ehtiyat nəzarətçidə yenidən qurulur.

HIMatrix F30 EtherNet/IP əlaqə vaxt aşımı standart olaraq 500 ms-dir (100 ms standart RPI-nin 5×-i). Symphony Plus keçidi 500 ms-dən çox çəkərsə, HIMatrix F30 əlaqəsi vaxt aşımına uğrayır və əlaqəli təhlükəsizlik giriş məlumatını TƏHLÜKƏSİZ vəziyyətə keçirir. Bu, EtherNet/IP məlumatını icazə verici giriş kimi istifadə edən hər hansı SIF-də saxta təhlükəsizlik funksiyasını işə sala bilər.

Azaldıcı strategiya: SILworx konfiqurasiyasında HIMatrix F30 EtherNet/IP əlaqə vaxt aşımını 2000 ms-ə artırın (Adapter → EIP Connection → Timeout Multiplier = 20× RPI). Bu dəyişiklik SIL təsdiq qeydinə daxil edilməlidir — IEC 61511 11.9.3-cü bənd təhlükəsizlik proqram parametrlərində bütün dəyişikliklərin rəsmi qiymətləndirilməsini tələb edir. Symphony Plus nəzarətçi CPU istifadəsini sabit vəziyyətdə 50%-dən aşağı salın ki, keçid 300 ms daxilində başa çatsın və 2000 ms vaxt aşımına qarşı 6× təhlükəsizlik marjası təmin olunsun.

Sistemlər Arasında Sərt Naqilli Təhlükəsizlik Interlok Kablajı

HIMatrix F30 F-DI (Təhlükəsiz Digital Giriş) modulları 1 Hz-də daxili impuls testi ilə 24 VDC iki kanallı girişdən istifadə edir. Hər giriş kanalı ayrı sahə cihazı terminalına qoşulur. Girişin TRUE kimi qeydə alınması üçün hər iki kanal 200 ms ərzində razılaşmalıdır.

Ümumi kablaj səhvi: mühəndislər hər iki F-DI kanalını ayrı relay kontaktları əvəzinə eyni sahə terminalına qoşurlar. Bu tək kanal konfiqurasiyası HIMatrix F30 iki kanallı bütövlüyünü pozur və SIL 2 iddiasını etibarsız edir. HIMA SILworx diaqnostikası bu vəziyyəti yalnız tək nöqtə nasazlığı açıldıqda CH1/CH2 fərqi səhvi kimi göstərir. Buna görə də, işə salma zamanı hər kabel nüvəsində dartma testi ilə iki kanallı kablajın davamlılığını yoxlayın.

HIMatrix F30 F-DO (Təhlükəsiz Digital Çıxış) tərəfindən sərt naqilli trip vəziyyəti alan ABB Symphony Plus DI820 rəqəmsal giriş modulu üçün DI820 giriş filtr vaxtını 10 ms təyin edin. Bu, HIMatrix F30 daxili impuls test siqnalının (1 Hz, 5 ms OFF impulsu) Symphony Plus hadisə qeydlərində saxta trip kimi qeydə alınmasının qarşısını alır.

SIL 2 Sübut Testinin DCS Baxım Rejimi ilə İnteqrasiyası

• 1-ci addım: Təsirli nəzarət dövrləri üçün Symphony Plus Baxım Rejimini aktivləşdirin. Bu, BPCS PID nəzarətçilərini Əl rejiminə keçir və son dəyəri saxlayır.
• 2-ci addım: Symphony Plus-dan HIMatrix F30-a EtherNet/IP test rejimi əmri göndərin (SILworx parametri: PROOF_TEST_MODE = 1).
• 3-cü addım: HIMA SILworx Sübut Test Hesabatı şablonuna (bölmə 6.3) uyğun sübut test ardıcıllığını icra edin: simulyasiya edilmiş tələbə 150 ms daxilində trip relay-in açıldığını təsdiqləyin, sıfırlama loqikasının düzgün təmizləndiyini yoxlayın, redundant sensorlar arasında fərq aşkarlanmasını təsdiqləyin. HIMatrix F3 DIO modulu cavab vaxtı SIL 2 tələblərinə uyğun olmalıdır.
• 4-cü addım: PROOF_TEST_MODE-dan çıxın və HIMatrix F30-un normal monitorinqə qayıtdığını təsdiqləyin.
• 5-ci addım: Symphony Plus Baxım Rejimini buraxın və PID nəzarətçilərin çıxış sıçrayışı olmadan Avtomatik rejimə keçdiyini təsdiqləyin. Bütün tapılan cavab vaxtlarını sənədləşdirin və SIL 2 tələbləri ilə müqayisə edin (PFDavg müəyyən edilmiş təhlükəsizlik tələbi sərhədləri daxilində qalmalıdır).

Nəticə və Tədbir Tövsiyəsi

ABB Symphony Plus AC800M redundant nəzarətçilərinin HIMA HIMatrix F30 təhlükəsizlik sistemləri ilə inteqrasiyası üç səviyyədə təsdiqləmə tələb edir: bumpless transfer performansı, EtherNet/IP əlaqə bərpası vaxtlaması və iki kanallı təhlükəsizlik giriş kablaj bütövlüyü. Bumpless transferi 1 kHz məlumat qeydedicisi ilə ölçün — vizual yoxlama kifayət deyil. HIMatrix F30 EtherNet/IP əlaqə vaxt aşımını 2000 ms-ə təyin edin ki, yüklənmə altında nəzarətçi keçidlərini sağ qalsın. İki kanallı F-DI kablajını fiziki olaraq yoxlayın — fərq səhvləri xidmət zamanı tək kanal nasazlığı baş verənə qədər gizlənir.

IEC 61511 təhlükəsizlik funksiyası testləri zamanı proses nəzarətinin fasiləsizliyini təmin etmək üçün sübut test prosedurlarını Symphony Plus Baxım Rejimi ilə əlaqələndirin. Hər bir parametr dəyişikliklərini SIL təsdiq qeydinə daxil edin. Sənədləşdirilməyən və qiymətləndirilməyən 2000 ms əlaqə vaxt aşımı parametri uyğunluq boşluğu yaradır — auditorlar bunu aşkar edəcək və bu, bütün təhlükəsizlik dövrəsi üçün SIL 2 iddiasını etibarsız edə bilər.

Müəllif: Jiang Bolun, PLC, DCS və nəzarət sistemləri sahəsində 10 ildən çox təcrübəsi olan sənaye avtomatlaşdırma mühəndisidir.