راه‌اندازی سیستم مدیریت مشعل SIS: روش‌های میدانی HIMA HIMatrix F60 و Triconex Tricon CX

معماری BMS و مرزهای عملکرد ایمنی

سیستم مدیریت مشعل (BMS) کنترل ورود سوخت، ترتیب جرقه‌زنی، اثبات شعله و خاموشی اضطراری تجهیزات مشعل‌دار را بر عهده دارد. استانداردهای NFPA 85 و IEC 61511 هر دو زمانی اعمال می‌شوند که BMS شامل عملکردهای ابزار ایمنی باشد. معماری معمول، یک PLC ایمنی — یا HIMA HIMatrix F60 یا Triconex Tricon CX — را به عنوان حل‌کننده منطق سیستم ابزار ایمنی قرار می‌دهد. کنترلر BPCS مدیریت نقطه تنظیم و کنترل نسبت هوا به سوخت را در یک کنترلر جداگانه انجام می‌دهد. این دو سیستم داده‌ها را از طریق Modbus TCP تبادل می‌کنند اما در سطح ورودی/خروجی جداسازی فیزیکی سخت را حفظ می‌کنند.

HIMA HIMatrix F60 یک کنترلر فشرده با قابلیت SIL 3 و معماری TMR است که تا ۹۶ ورودی دیجیتال و ۴۸ خروجی دیجیتال را در پیکربندی پایه پشتیبانی می‌کند. Triconex Tricon CX با اجرای افزونگی مدولار سه‌گانه (TMR) و رأی‌گیری 2از3 در سطح ماژول ورودی/خروجی، تحمل خطای سخت‌افزاری SIL 3 را فراهم می‌کند. برای BMS با رتبه SIL 2، هر دو پلتفرم سخت‌افزار کافی برای حفظ یکپارچگی فراهم می‌کنند — محدودیت‌های حیاتی از طراحی نرم‌افزار و فاصله آزمون اثبات ناشی می‌شود.

منطق رأی‌گیری 2از3 آشکارساز شعله UV

تشخیص شعله از سه آشکارساز UV استفاده می‌کند که در پیکربندی رأی‌گیری 2از3 قرار گرفته‌اند. این معماری نیاز دارد حداقل دو آشکارساز وجود شعله را تأیید کنند تا حل‌کننده منطق اجازه ادامه ورود سوخت را بدهد. در HIMA HIMatrix F60، بلوک رأی‌گیری را در SILworx به صورت یک بلوک تابع FB_Vote_2oo3 پیکربندی کنید. زمان پایان اختلاف (Discrepancy Timeout) را روی ۳ ثانیه تنظیم کنید — اگر یک آشکارساز بیش از ۳ ثانیه با دو آشکارساز دیگر اختلاف داشته باشد، HIMatrix یک هشدار اختلاف به DCS ارسال می‌کند.

در Triconex Tricon CX، همان منطق را با استفاده از زبان Structured Text استاندارد IEC 61131-3 در TriStation پیاده‌سازی کنید. یک تایمر تأخیر روشن ۵۰۰ میلی‌ثانیه روی هر ورودی آشکارساز اضافه کنید تا تداخل UV گذرا ناشی از جرقه‌زن را رد کند. این کار از سیگنال‌های اثبات شعله کاذب در طول توالی جرقه‌زنی جلوگیری می‌کند.

• گام ۱: هر سه آشکارساز UV را به کانال‌های ورودی دیجیتال جداگانه HIMatrix F60 متصل کنید — هرگز بازگشت مشترک با مدار جرقه‌زن نداشته باشید.
• گام ۲: خروجی خودآزمایی هر آشکارساز را بررسی کنید. یک Fireye 45UV5 سالم هر ۱۰ ثانیه یک سیگنال خودآزمایی ۲۴ ولت DC تولید می‌کند. این سیگنال را به یک کانال DI اختصاصی نگاشت کنید و یک نگهبان ۳۰ ثانیه‌ای در TriStation پیکربندی کنید — از دست دادن سیگنال خودآزمایی به مدت ۳۰ ثانیه باعث فعال شدن هشدار خطای آشکارساز UV می‌شود.
• گام ۳: برای هر آشکارساز به صورت جداگانه تست نور و تاریکی انجام دهید. مسیر دید UV را با یک کارت شاتر مسدود کنید. تأیید کنید ورودی آشکارساز مربوطه ظرف ۱ ثانیه به ۰ ولت DC کاهش یابد. اطمینان حاصل کنید که رأی 2از3 با فعال بودن تنها یک آشکارساز، FLAME_PROVEN اعلام نمی‌کند.

تایمر توالی پاک‌سازی: الزامات NFPA 85

NFPA 85 الزام می‌کند که محفظه احتراق قبل از هر تلاش جرقه‌زنی با حداقل چهار بار تعویض هوا پاک‌سازی شود. نرخ جریان پاک‌سازی باید حداقل ۲۵٪ از حداکثر جریان هوای طراحی باشد. زمان پاک‌سازی مورد نیاز را با فرمول زیر محاسبه کنید:

T_purge = (4 × V_enclosure) / Q_airflow

برای یک محفظه احتراق ۱۲۰ متر مکعب با فن دمنده اجباری که ۱۸ متر مکعب در دقیقه در موقعیت دمپر ۲۵٪ تحویل می‌دهد: T_purge = (4 × 120) / 18 = 26.7 دقیقه. به ۲۷ دقیقه گرد کنید و این مقدار را به عنوان پیش‌تنظیم حداقل تایمر پاک‌سازی در بلوک تابع توالی پاک‌سازی SILworx در HIMatrix برنامه‌ریزی کنید. تایمر باید ایمنی‌دار و غیرقابل بازنشانی باشد — اگر جریان هوا در طول دوره پاک‌سازی به زیر آستانه ۲۵٪ کاهش یابد، تایمر به صفر بازنشانی می‌شود.

در Triconex Tricon CX، تایمر پاک‌سازی را در TriStation با استفاده از بلوک TON (تایمر با تأخیر روشن) با پیش‌تنظیم ۱۶۲۰ ثانیه (۲۷ دقیقه) پیاده‌سازی کنید. ورودی فعال‌سازی تایمر را با کلید اثبات جریان هوا قفل کنید — یک کلید فشار تفاضلی تنظیم شده روی ۰.۵ کیلوپاسکال در دو طرف دمپر هوا، نرخ جریان مورد نیاز را اثبات می‌کند. زمان پاسخ آن باید کمتر از ۲ ثانیه باشد تا الزامات بخش ۸.۳.۴ NFPA 85 را برآورده کند.

توالی شیر دو بلوک و تخلیه

تأمین سوخت از آرایش دو بلوک و تخلیه (DBB) استفاده می‌کند — دو شیر ایمنی بسته‌شونده معمولاً بسته (SSOV) به صورت سری با یک شیر تهویه معمولاً باز بین آن‌ها. NFPA 85 الزام می‌کند هر SSOV ظرف ۱ ثانیه پس از دریافت سیگنال خاموشی بسته شود. در HIMA HIMatrix F60، توالی شیرهای DBB را با منطق زیر برنامه‌ریزی کنید:

• گام ۱: هنگام قطع BMS، همزمان کانال‌های خروجی دیجیتال SSOV1 (مسدودکننده بالادستی) و SSOV2 (مسدودکننده پایین‌دستی) را از طریق ماژول خروجی ایمنی HIMatrix F3 DIO غیرفعال کنید. هر دو دستور غیرفعال‌سازی را در یک چرخه اسکن HIMatrix دریافت می‌کنند — معمولاً ۱۰ میلی‌ثانیه.
• گام ۲: پس از تأخیر ۲۰۰ میلی‌ثانیه، شیر تهویه (معمولاً باز، در حین کار با سیگنال ۲۴ ولت DC بسته نگه داشته می‌شود) را فعال کنید. غیرفعال کردن کانال خروجی دیجیتال شیر تهویه اجازه می‌دهد باز شود و فضای بین شیرها را پاک‌سازی کند.
• گام ۳: تایمر تأیید بسته بودن شیر به مدت ۲ ثانیه را شروع کنید. HIMatrix وضعیت کلیدهای محدودیت SSOV را می‌خواند. بسته بودن شیر را ظرف ۲ ثانیه تأیید کنید. اگر هر کلید محدودیت SSOV نتواند بسته بودن را تأیید کند، هشدار خرابی شیر ایجاد کرده و از راه‌اندازی مجدد جلوگیری کنید.
• گام ۴: برای پیاده‌سازی Triconex Tricon CX، از یک ماشین حالت (State Machine) در TriStation با پنج حالت استفاده کنید: بیکار (IDLE)، پاک‌سازی (PURGING)، جرقه‌زنی (IGNITING)، در حال کار (RUNNING)، قطع شده (TRIPPED). هر انتقال حالت توسط مجموعه‌ای از شرایط بولی کنترل می‌شود. این ساختار بررسی ماتریس علت و معلول IEC 61511 را در بازبینی پرونده ایمنی ساده می‌کند.

آزمون اثبات SIL 2 و بازمحاسبه PFDavg

بند ۱۶.۲.۵ استاندارد IEC 61511 آزمون‌های اثبات مستند را در فواصل زمانی مشتق شده از هدف PFDavg برای SIL 2 الزامی می‌کند. برای عملکرد قطع سوخت BMS با SIL 2، PFDavg باید زیر ۱۰⁻² (۱٪) باقی بماند. فاصله آزمون اثبات معمول برای شیر ESD با نرخ خرابی خطرناک کشف‌نشده (λDU) برابر ۲.۵ × ۱۰⁻⁶ در ساعت به صورت زیر محاسبه می‌شود:

PFDavg = λDU × Ti / 2

برای حفظ PFDavg = 0.005 (۵۰٪ حد SIL 2): Ti = (2 × 0.005) / (2.5 × 10⁻⁶) = ۴۰۰۰ ساعت ≈ ۶ ماه.

آزمون حرکت جزئی (PST) شیر ESD را بدون خاموشی کامل فرآیند به صورت جزئی فعال می‌کند. در HIMatrix F60، یک تابع PST با استفاده از بلوک کتابخانه PST در SILworx پیکربندی کنید. محدودیت حرکت PST را روی ۱۵٪ کورس شیر تنظیم کنید — این مقدار برای تشخیص گیرکردن نشیمنگاه و انسداد مکانیکی کافی است بدون اینکه جریان فرآیند قطع شود. زمان پاسخ PST بیش از ۸ ثانیه نشان‌دهنده کاهش عملکرد محرک است — آزمون کورس کامل را در پنجره نگهداری بعدی برنامه‌ریزی کنید.

پس از هر رویداد PST، PFDavg را بازمحاسبه کنید. هر نتیجه PST را در گزارش تشخیصی HIMatrix مستند کرده و داده‌ها را به سیستم مدیریت پرونده ایمنی خود منتقل کنید. IEC 61511 الزام می‌کند این مستندات برای کل دوره عمر سیستم — معمولاً ۲۵ سال برای تجهیزات مشعل‌دار — قابل بازیابی باقی بمانند.

نتیجه‌گیری و توصیه‌های عملی

راه‌اندازی BMS یک کار صرفاً علامت‌گذاری نیست. هر پارامتر — مقدار تایمر پاک‌سازی، زمان پایان اختلاف UV، زمان پاسخ شیر، محدودیت حرکت PST — ارتباط مستقیمی با یک الزام ایمنی در NFPA 85 یا IEC 61511 دارد. از حالت شبیه‌سازی داخلی HIMA SILworx برای پیش‌تأیید منطق توالی پاک‌سازی قبل از اولین آتش استفاده کنید. در پروژه‌های Triconex Tricon CX، از ویرایشگر ماشین حالت TriStation استفاده کرده و هر شرط انتقال را به شماره خط ماتریس علت و معلول خود لینک کنید.

پس از راه‌اندازی، اولین آزمون کورس کامل شیر ESD را ظرف ۳۰ روز انجام دهید تا زمان پاسخ پایه تعیین شود. برنامه PST شش ماهه و برنامه آزمون اثبات کامل ۱۲ ماهه را به عنوان دستور کار دائمی تنظیم کنید. این روش‌ها PFDavg سیستم BMS شما را در محدوده SIL 2 نگه داشته و انطباق با IEC 61511 را در هر ممیزی ایمنی نشان می‌دهند.

نویسنده: لیو یانگ، مهندس اتوماسیون صنعتی با بیش از ۱۰ سال تجربه در PLC، DCS و سیستم‌های کنترل.