Пускане в експлоатация на система за управление на горелки SIS: полеви процедури за HIMA HIMatrix F60 и Triconex Tricon CX

Архитектура на BMS и граници на безопасностните функции

Системата за управление на горелката контролира подаването на гориво, последователността на запалване, доказването на пламъка и аварийното изключване на отоплително оборудване. NFPA 85 и IEC 61511 се прилагат, когато BMS включва безопасностни инструментални функции. Типичната архитектура поставя Safety PLC — или HIMA HIMatrix F60 или Triconex Tricon CX — като логически решаващ елемент на системата за безопасност. BPCS управлява настройките и контрола на въздушно-горивното съотношение на отделен контролер. Двете системи обменят данни чрез Modbus TCP, но поддържат твърдо физическо разделение на ниво вход/изход.

HIMA HIMatrix F60 е компактен TMR контролер с възможност за SIL 3, поддържащ до 96 цифрови входа и 48 цифрови изхода в базовата конфигурация. Triconex Tricon CX изпълнява тройна модулна излишност с 2oo3 гласуване на ниво входно-изходен модул, осигурявайки хардуерна толерантност към грешки SIL 3. За BMS с рейтинг SIL 2, всяка от платформите осигурява адекватна хардуерна цялост — критичните ограничения идват от софтуерния дизайн и интервала на доказателствения тест.

Логика за гласуване 2oo3 на UV детектор за пламък

Откриването на пламък използва три UV детектора, подредени в конфигурация за гласуване 2oo3. Тази архитектура изисква поне два детектора да потвърдят наличието на пламък, преди логическият решаващ елемент да позволи продължаване на подаването на гориво. На HIMA HIMatrix F60 конфигурирайте блока за гласуване в SILworx като FB_Vote_2oo3 функционален блок. Задайте Discrepancy Timeout на 3 секунди — ако един детектор не съвпада с другите два повече от 3 секунди, HIMatrix генерира аларма за несъответствие към DCS.

На Triconex Tricon CX реализирайте същата логика с IEC 61131-3 Structured Text в TriStation. Добавете 500 ms забавяне при включване на всеки вход от детектора, за да отхвърлите преходни UV смущения от искри на запалителя. Това предотвратява фалшиви сигнали за доказан пламък по време на последователността на запалване.

• Стъпка 1: Свържете трите UV детектора към отделни цифрови входни канали на HIMatrix F60 — никога не споделяйте общ връщащ проводник с веригата на запалителя.
• Стъпка 2: Проверете изхода за самопроверка на всеки детектор. Здрав Fireye 45UV5 излъчва 24 VDC сигнал за самопроверка на всеки 10 секунди. Картографирайте го към отделен DI канал и конфигурирайте 30-секунден сторожеви таймер в TriStation — загубата на сигнал за самопроверка за 30 секунди задейства аларма за повреда на UV детектора.
• Стъпка 3: Извършете тест със светлина и тъмнина за всеки детектор поотделно. Блокирайте UV пътя с шторна карта. Проверете дали съответният вход на детектора спада до 0 VDC в рамките на 1 секунда. Потвърдете, че гласуването 2oo3 не декларира FLAME_PROVEN с активен само един детектор.

Таймер за последователност на прочистване: изисквания на NFPA 85

NFPA 85 изисква горивната камера да бъде прочистена с минимум четири смени на въздуха преди всяко опитване за запалване. Скоростта на прочистване трябва да е поне 25% от максималния проектиран въздушен поток. Изчислете необходимото време за прочистване по формулата:

T_purge = (4 × V_enclosure) / Q_airflow

За горивна камера с обем 120 м³ и вентилатор с принудителна тяга, доставящ 18 м³/мин при 25% позиция на клапата: T_purge = (4 × 120) / 18 = 26.7 минути. Закръглете на 27 минути и програмирайте това като минимален таймер за прочистване в SILworx функцията за последователност на прочистване на HIMatrix. Таймерът трябва да е безопасностен, без възможност за нулиране — ако въздушният поток падне под 25% по време на прочистването, таймерът се нулира.

На Triconex Tricon CX реализирайте таймера за прочистване в TriStation с TON (Timer On Delay) блок с предварително зададено време 1620 секунди (27 минути). Свържете входа за активиране на таймера с превключвателя за доказване на въздушния поток — диференциален превключвател, настроен на 0.5 kPa през въздушната клапа, доказва необходимия поток. Проверете времето за реакция да е под 2 секунди, за да отговаря на изискванията на NFPA 85, раздел 8.3.4.

Последователност на двойния блокиращ и изпускателен клапан

Доставката на гориво използва двойна блокираща и изпускателна (DBB) конфигурация — два нормално затворени клапана за безопасно изключване (SSOV) последователно с нормално отворен изпускателен клапан между тях. NFPA 85 изисква всеки SSOV да се затваря в рамките на 1 секунда след получаване на сигнал за изключване. На HIMA HIMatrix F60 последователността на DBB клапаните се управлява със следната логика:

• Стъпка 1: При спиране на BMS едновременно деактивирайте цифровите изходни канали на SSOV1 (блокиране нагоре по веригата) и SSOV2 (блокиране надолу по веригата) чрез HIMatrix F3 DIO модул за безопасност. И двата получават команда за деактивиране в рамките на един цикъл на сканиране на HIMatrix — обикновено 10 ms.
• Стъпка 2: След 200 ms забавяне активирайте изпускателния клапан (нормално отворен, държан затворен по време на работа с 24 VDC сигнал). Деактивирането на DO канала на изпускателния клапан позволява отварянето му и прочистването на пространството между клапаните.
• Стъпка 3: Стартирайте 2-секунден таймер за потвърждение на затворено положение на клапаните. HIMatrix чете крайните изключватели на SSOV. Потвърдете затворено положение в рамките на 2 секунди. Ако някой от крайните изключватели не потвърди затваряне, генерирайте аларма за повреда на клапана и предотвратете рестарт.
• Стъпка 4: За реализацията на Triconex Tricon CX използвайте състояния в TriStation с пет състояния: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Всяка промяна на състоянието се контролира от набор от булеви условия. Тази структура улеснява проверката на матрицата причина-следствие по IEC 61511 при прегледа на безопасността.

Доказателствен тест за SIL 2 и преизчисляване на PFDavg

IEC 61511, член 16.2.5 изисква документирани доказателствени тестове на интервали, определени от целевия PFDavg за SIL 2. За функция за изключване на гориво в BMS с SIL 2, PFDavg трябва да е под 10⁻² (1%). Типичен интервал за доказателствен тест на ESD клапан с опасна недетектирана честота на повреда (λDU) 2.5 × 10⁻⁶ /ч се изчислява като:

PFDavg = λDU × Ti / 2

За да се поддържа PFDavg = 0.005 (50% от лимита за SIL 2): Ti = (2 × 0.005) / (2.5 × 10⁻⁶) = 4000 часа ≈ 6 месеца.

Частичният тест на хода (PST) частично упражнява ESD клапана без пълно спиране на процеса. На HIMatrix F60 конфигурирайте PST функция с библиотечен блок SILworx PST. Задайте ограничението на хода на PST на 15% от хода на клапана — достатъчно за откриване на залепване на седалката и механично блокиране без прекъсване на процесния поток. Време за реакция на PST над 8 секунди показва деградация на задвижването — планирайте пълен тест на хода при следващата поддръжка.

Преизчислявайте PFDavg след всеки PST тест. Документирайте всеки резултат в диагностичния лог на HIMatrix и прехвърляйте данните към системата за управление на безопасността. IEC 61511 изисква тази документация да бъде достъпна през целия жизнен цикъл на системата — обикновено 25 години за отоплително оборудване.

Заключение и препоръки за действие

Пускането в експлоатация на BMS не е просто отметка. Всеки параметър — стойност на таймера за прочистване, време за изчакване при несъответствие на UV, време за реакция на клапан, ограничение на хода при PST — има пряка връзка с изисквания за безопасност в NFPA 85 или IEC 61511. Използвайте вградения симулационен режим на HIMA SILworx, за да проверите предварително логиката на последователността за прочистване преди първото запалване. При проекти с Triconex Tricon CX използвайте редактора на състояния в TriStation и свържете всяко условие за преход с номера на ред в матрицата причина-следствие.

След пускане в експлоатация извършете първия пълен тест на ESD клапана в рамките на 30 дни, за да установите базово време за реакция. Задайте график за PST на всеки 6 месеца и пълен доказателствен тест на всеки 12 месеца като постоянни работни поръчки. Тези дисциплини поддържат PFDavg на BMS в рамките на SIL 2 и демонстрират съответствие с IEC 61511 при всяка проверка на безопасността.

Автор: Лю Янг е инженер по индустриална автоматизация с над 10 години опит в PLC, DCS и системи за управление.