Təhlükəsizlik PLC-si heç bir səbəb olmadan açılır: ümumi səbəbli nasazlığa davam gətirən SIS-in layihələndirilməsi
Heç bir komponent sıradan çıxmadıqda redundant təhlükəsizlik PLC-si niyə gözlənilmədən işə düşür?
Təhlükəsizlik instrumentləşdirilmiş sistemi (SIS) gözlənilmədən işə düşərək istehsalı dayandırdıqda, operatorlar və texniklər çox vaxt proqram məntiqindəki nasazlıqları günahlandırırlar. Lakin əsas səbəb tez-tez ortaq fiziki infrastrukturda olur. Üçlü modul redundans (TMR) təsadüfi avadanlıq nasazlıqlarının öhdəsindən effektiv şəkildə gəlsə də, bütün redundant kanalları eyni anda kor edən tək zəiflikdən heç bir qorunma təmin etmir. Bu hadisə Ortaq Səbəbli Nasazlıq (CCF) adlanır.
Təsadüfi nasazlıqları ortaq səbəbli hadisələrdən ayırmaq vacibdir. Təsadüfi nasazlıq yalnız bir kanalı sıradan çıxarır və daxili 2oo3 səsvermə məntiqi bunu problemsiz şəkildə maskalayır. Əksinə, ortaq səbəbli hadisə ortaq zəif nöqtə vasitəsilə bütün kanallara eyni anda təsir edir və avadanlıq redundansını faydasız edir. IEC 61511 standartlarına uyğun funksional təhlükəsizlik bütövlüyünü qorumaq üçün CCF-ni ayrıca texniki xidmət təmiri deyil, sistemin fundamental layihələndirmə məsələsi kimi nəzərdən keçirin.
Hansı ümumi kök səbəblər redundant təhlükəsizlik kanallarını eyni anda kor edir?
Hətta Invensys Triconex 3720 Analog Input Module və ya Invensys Triconex 4118 Analog Output Module kimi təhlükəsizlik rəflərindən istifadə edən yüksək etibarlılıqlı arxitekturalarda belə, ortaq zəifliklər bütün təhlükəsizlik dövrələrini təhlükə altına sala bilər:
- Ortaq impuls xətləri və ilkin elementlər: İki ötürücü bir proses çıxışını paylaşdıqda və ya eyni diafraqma/orifisə quraşdırıldıqda, həmin çıxış tıxanarsa, hər ikisi eyni yanlış göstəricini verəcək.
- Ortaq cihaz havası təchizatı: Redundant son idarəetmə elementlərini qidalandırmaq üçün tək hava tənzimləyicisindən və ya kollektorundan istifadə hava təchizatının bloklanması zamanı hər iki klapanı olduğu vəziyyətdə kilidləyir.
- Ortaq kabel lotokları və EMI: Yüksək gərginlikli güc kabellərinin və həssas 4–20 mA təhlükəsizlik siqnallarının eyni lotokda çəkilməsi bütün təhlükəsizlik kanallarını eyni anda elektromaqnit sıçrayışlarına məruz qoyur.
- Dövrə gərginliyinin düşməsi: Terminal gərginliyini iki naqilli ötürücünün tələb etdiyi minimum 10–12 VDC-dən aşağı salan uzun kabel xətləri həmin qoldakı bütün ötürücülərin eyni vaxtda sönməsinə səbəb olur.
- Proqram funksional bloklarının əlaqələndirilməsi: İki redundant teqin eyni məntiq funksional blokunda və ya ladder sətrində xəritələndirilməsi hər iki kanalı eyni anda sıradan çıxaran alqoritmik zəifliklər yaradır.
- Ortaq texniki xidmət prosedurları: Ortaq kollektorda bir ötürücünün kalibrlənməsi və ya yuyulması işlək müəssisə şəraitində onun redundant cütündə də təsadüfən dəyişiklik yarada bilər.
Texnologiya müxtəlifliyi və fiziki ayrılma SIS-i BPCS nasazlıqlarından necə qoruyur?
Arxitektura müstəqilliyi yalnız fiziki müxtəlifliklə möhkəmləndirildikdə əhəmiyyətli olur. Sənaye prosesinin imkan verdiyi hallarda müxtəlif ölçmə texnologiyalarından istifadə edin - məsələn, iki eyni DP elementini quraşdırmaq əvəzinə, istiqamətləndirilən dalğa radarı səviyyə ötürücüsünü diferensial təzyiq ötürücüsü ilə birləşdirin.
Bundan əlavə, təhlükəsizlik kontrollerləri Əsas Prosesə Nəzarət Sistemindən (BPCS) ciddi şəkildə ayrılmalıdır. BPCS və SIS-i ayrıca şkaflarda yerləşdirin, xüsusi enerji qidalanmalarından, izolyasiya olunmuş torpaqlama şinlərindən və ayrı kabel kanallarından istifadə edin. HIMA HIMatrix F35 Safety-Related Controller və ya HIMA F3 DIO 20/8 01 HIMatrix Digital Module kimi xüsusi təhlükəsizlik kontrollerləri deterministik icranı və ayrıca mühəndislik alət zəncirlərini təmin edir. Invensys Triconex 4354 High-Speed Communication Module vasitəsilə nəzarətçi DCS qatları ilə əlaqə saxladıqda, yalnız oxuma üçün firewall sərhədlərini qoruyun və yoxlanılmamış idarəetmə məntiqini təhlükəsizlik baryerləri arasında heç vaxt kopyalayıb yapışdırmayın.
IEC 61511-də Beta Faktoru nədir və SIL yoxlanışına necə təsir edir?
Təhlükəsizlik Bütövlüyü Səviyyəsi (SIL) hesablamaları ortaq səbəbə həssaslığı Beta Faktoru (β) vasitəsilə riyazi olaraq nəzərə almalıdır. IEC 61508 və IEC 61511 standartlarında bu faktor ümumi nasazlıq tezliyinin ortaq səbəbə aid olan hissəsi kimi müəyyən edilir. Etalon layihələrdə adətən 1%-5% arasında β-faktoru qəbul edilsə də, bu konservativ qiymətləndirmə ciddi fiziki ayrılma və mühəndislik intizamını nəzərdə tutur.
Fiziki ayrılmanın təmin edilməməsi real şəraitdə beta faktorunu asanlıqla üç dəfə artıra bilər. Bu isə Tələb üzrə Nasazlıq Ehtimalının (PFDavg) hesablanmış göstəricisini ciddi şəkildə pisləşdirir və SIL 2 və ya SIL 3 sertifikatınızı etibarsız edir. Müdafiə oluna bilən β-faktorunuzu həmişə Təhlükəsizlik Tələbləri Spesifikasiyasına (SRS) daxil edib sənədləşdirin və istənilən naqilləmə və ya yerləşim dəyişikliyindən sonra onu yenidən qiymətləndirin.
Mühəndislər təhlükəsizlik dövrələrinin müstəqilliyini yoxlamaq üçün sahə auditini necə aparmalıdırlar?
Təhlükəsizlik instrumentləşdirilmiş funksiyalarınızın (SIF) həqiqətən müstəqil olduğunu təsdiqləmək üçün aşağıdakı sahə auditi ardıcıllığını yerinə yetirin:
- Addım 1 (İmpuls xəttinin yoxlanılması): Ölçmə xətlərini fiziki olaraq proses çıxışına qədər izləyin; redundant cütlər arasında hər hansı ortaq proses çıxışını və ya kollektoru aradan qaldırın.
- Addım 2 (Kabel ayrılmasının yoxlanılması): Təhlükəsizlik cihazlarının naqillərinin enerji xətlərindən və BPCS naqillərindən təcrid olunduğuna əmin olmaq üçün kabel cədvəllərini nəzərdən keçirin və sahə lotoklarını yoxlayın.
- Addım 3 (Terminal gərginliyinin ölçülməsi): Ötürücünün minimum iş hədlərinə cavab verdiyinə əmin olmaq üçün maksimum cərəyan sərfi zamanı terminal gərginliyini ölçün.
- Addım 4 (Tətbiq məntiqinin nəzərdən keçirilməsi): Redundant girişlərin ortaq hesablama bloklarından və ya bir-birindən asılı ladder sətirlərindən keçmədiyinə əmin olmaq üçün təhlükəsizlik məntiqi proqramlarını sətir-sətir yoxlayın.
- Addım 5 (SRS beta sənədləşdirməsi): Qəbul edilmiş β-faktorun əsaslandırıldığını və rəsmi SRS sənədlərində arxivləşdirildiyini yoxlayın.
- Addım 6 (Qismən gediş testləri): Klapanın hərəkət vaxtlarını müqayisəli qiymətləndirmək və mexaniki ilişməni aradan qaldırmaq üçün son bağlayıcı klapanlarda qismən gediş testləri (PST) aparın.
Xülasə: Ortaq səbəbli nasazlıqları aradan qaldırmaq üçün əsas nəticələr hansılardır?
Ortaq səbəbli nasazlıq üçqat redundant təhlükəsizlik sistemini bahalı tək nasazlıq nöqtəsinə çevirir. Həqiqi qorunma ortaq fiziki asılılıqların fəal şəkildə müəyyən edilməsini, sensor və icraedici qurğularda texnoloji müxtəlifliyin layihələndirilməsini və SIL hədəflərinin yoxlanılmış beta faktor hesablamaları ilə əsaslandırılmasını tələb edir. Bu həftə müəssisənizdəki kritik təhlükəsizlik dövrələrindən birini audit etmək üçün vaxt ayırın - təhlükəsizlik baryeriniz yalnız üzə çıxardığınız ortaq zəiflik qədər güclüdür.
Müəllif: Deng Weiguang PLC, DCS və idarəetmə sistemləri üzrə 10 ildən artıq təcrübəyə malik sənaye avtomatlaşdırılması mühəndisidir.
