Сигнал за наводнение при възстановяване на захранването: Emerson Ovation и ICS Triplex TMR

Alarm Flooding, Alarm Management, DCS, Emerson Ovation, ICS Triplex TMR, Industrial Automation, ISA-18.2, Power Restoration, Process Safety, Startup Suppression
април 20, 2026

Alarm Flooding During Power Restoration: Emerson Ovation and ICS Triplex TMR

Защо възстановяването на захранването създава най-лошия сценарий за аларми

Възстановяването на захранването активира всички полеви устройства едновременно. Предаватели, задвижвания и I/O модули се стартират заедно. Процесните променливи остават неопределени за 15 до 45 секунди. Типична DCS генерира от 400 до 800 аларми преди операторите да могат да реагират.

Emerson Ovation R3.5 съхранява приоритетите на алармите в таблицата ALMDB. Без логика за потискане, алармите с приоритет от 1 до 4 се задействат при първото сканиране. Система Ovation в рафинерия може да генерира над 1 200 аларми в рамките на 90 секунди след прекъсване на 110kV шината.

ICS Triplex TMR добавя сложност. TMR контролерът изпълнява три I/O канала на точка. Синхронизацията на каналите отнема 8 до 12 секунди. По време на този прозорец качеството на OPC е НЕСИГУРНО. Ако логиката за аларми се задейства при качество=ЛОШО, втора вълна аларми се задейства независимо.

Рамка ISA-18.2: Ограничения на приоритетите и честоти на аларми

ISA-18.2 дефинира приемливи честоти на аларми. Нормалната работа трябва да поддържа под 1 аларма на 10 минути. При аномални условия лимитът се повишава до 10 на 10 минути. Възстановяването на захранването рутинно надвишава 100 на минута без мерки за смекчаване.

ISA-18.2 признава „потиснати“ състояния като легитимни — документирани, с времево ограничение и задължително изтичане. Emerson Ovation Alarm Manager реализира потискането чрез атрибута ALMSUPP. Задаването му на TRUE премества алармите в опашката за потиснати. Те се появяват в одитните следи, но не и на дисплеите на операторите. Това разграничение е важно за SIL 1 и SIL 2 вериги.

Създаване на блок за потискане при стартиране в Ovation

Конфигурирайте следната логика в Ovation Control Builder:

Стъпка 1: Създайте дискретен таг PWRRESTORE_TRIG. Задайте го на високо, когато CPU завърши инициализацията на първото сканиране. Това се случва 12 до 20 секунди след включване на захранването.
Стъпка 2: Свържете PWRRESTORE_TRIG към таймер TON. Задайте PT = T#300S (5 минути). Това е вашият прозорец за потискане при стартиране (SSW).
Стъпка 3: По време на активен SSW задайте ALMSUPP = TRUE за аларми с приоритет 3 и 4. Оставете приоритет 1 и 2 активни.
Стъпка 4: За точки ICS Triplex добавете потискане на базата на качество. Потискайте, ако качеството на OPC е НЕСИГУРНО или ЛОШО. Използвайте функцията QUALITYMASK.
Стъпка 5: В края на SSW генерирайте аларма с приоритет 3: „Потискането при стартиране приключи. Проверете потиснатите аларми.”
Стъпка 6: Записвайте всяка потисната аларма в историческия регистър с ALMSUPP_HIST=TRUE. Това създава одитната следа според ISA-18.2. Диагностичните данни HART от Ovation аналоговия входен модул са включени в регистрацията на потиснатите аларми за проследяване на състоянието на полевите устройства.

Синхронизация на канали ICS Triplex TMR: Предотвратяване на фалшиви аларми

ICS Triplex TMR използва гласуване 2 от 3. Забавянето при синхронизация на каналите е 8 до 12 секунди при скорости на сканиране 100 ms. Гласуваният изход носи качество НЕСИГУРНО по време на прехода. T8120 TMR интерфейс адаптер управлява комуникацията между каналите по време на този прозорец на синхронизация.

За смекчаване са необходими две промени. Първо, пренастройте Ovation OPC Client да третира НЕСИГУРНО като ДОБРО по време на SSW. Това се задава в OPC Client Configuration под Tag Quality Override. Второ, добавете TMR_SYNC_DELAY в ICS Triplex Station Configurator. Задайте начално забавяне на излъчване от 15 секунди. Това задържа гласувания изход на HOLD_LAST_VALUE по време на подравняването. T8151C Trusted Communications Interface осигурява OPC шлюза между TMR системата и Ovation DCS мрежата.

Валидация при пускане в експлоатация: Цел под 10 на 10 минути

Валидирайте с симулирано възстановяване на захранването. Използвайте тестов режим на Ovation вместо реални прекъсвания на захранването:

Стъпка 1: Активирайте режим на симулация на контролера за некритични зони.
Стъпка 2: Принудете аналоговите входове към стойности за студен старт (4.00 mA = 0%).
Стъпка 3: Ръчно задействайте PWRRESTORE_TRIG. Запишете времето.
Стъпка 4: Наблюдавайте обобщението на алармите за 5 минути. Записвайте броя на минута.
Стъпка 5: Проверете дали честотата на алармите остава под 10 на 10 минути след втората минута.
Стъпка 6: При изтичане на SSW пребройте освободените потиснати аларми. Проверете прегледа от оператор в рамките на 3 минути.

Добре конфигурирана система постига под 6 на 10 минути след третата минута. Над 15 на 10 минути при петата минута изисква допълнително оптимизиране.

Заключение и препоръки за действие

Наводнението от аларми при възстановяване на захранването е решимо с целенасочен дизайн. Внедрете времево ограничен прозорец за потискане при стартиране в Emerson Ovation чрез ALMSUPP и таймер от 300 секунди. Обработете несигурността на качеството в ICS Triplex TMR с QUALITYMASK и 15-секундно забавяне на излъчване. Валидирайте с симулирано рестартиране и целете под 10 на 10 минути при петата минута. Документирайте всяко решение за потискане и преглеждайте одитния журнал тримесечно.