دور زدن ورودی‌های ایمنی Triconex و HIMA بدون خدشه وارد کردن به یکپارچگی SIL
بای‌پس ایمنی یک میان‌بر便利 نیست؛ بلکه انحرافی کاملاً کنترل‌شده از محدوده ایمنی تأییدشده است. اگرچه استاندارد IEC 61511 تصریح می‌کند که تولید عادی و پیوسته هرگز نباید به یک تریپ ازکارافتاده وابسته باشد، واحدهای فرایندی پیوسته - ازجمله کراکرهای اتیلن، قطارهای مایع‌سازی LNG و سکوهای فراساحلی - اغلب با شرایطی مواجه می‌شوند که در آن باید یک حسگر فعال ایزوله شود. ممکن است ترانسمیتر فشار تفاضلی هنگام هات‌تپ دچار دریفت شود، یک سوئیچ سطح بالا در آزمون اثبات عملکرد مردود شود، یا یک اسکنر نوری شعله در میانه کمپین عملیاتی افت عملکرد پیدا کند. در چنین شرایطی، سایت‌ها به یک فلسفه ساختاریافته برای بای‌پس نیاز دارند، نه یک دکمه بای‌پس موردی.
در اصل، مهندسان میدانی باید میان دو حالت عملیاتی در معماری‌های SIL3 تمایز قائل شوند:
- اینهیبیت: مسیر فیزیکی سیگنال را به‌طور کامل از منطق تریپ جدا می‌کند. Triconex این حالت را مجاز برای بای‌پس تعریف می‌کند، درحالی‌که HIMA آن را اینهیبیت بای‌پس می‌نامد.
- اورراید: یک مقدار عددی ثابت و ازپیش‌تعیین‌شده را به‌عنوان مقدار جایگزین وارد حل‌گر منطقی می‌کند. Triconex این حالت را ورودی اجباری می‌نامد و HIMA از عنوان جایگزین بای‌پس استفاده می‌کند.
انتخاب حالت نادرست می‌تواند یک ترانسمیتر فعال را روی یک قرائت ایمن قدیمی ثابت نگه دارد، یک انحراف واقعی فرایند را پنهان کند و نقاط کور فاجعه‌باری ایجاد کند.
چرا بای‌پس ساختاریافته طبق IEC 61511 در واحدهای در حال بهره‌برداری مجاز است؟
مهندسان اغلب درباره این موضوع بحث می‌کنند که آیا اوررایدهای موقت، استانداردهای ایمنی تأییدشده را تضعیف می‌کنند یا خیر. IEC 61511 صراحتاً بای‌پس‌ها را در مراحل عملیاتی مشخص مجاز می‌داند: راه‌اندازی واحد، آزمون اثبات عملکرد و تعمیرات آنلاین تجهیزات ابزاردقیق. آنچه استاندارد به‌طور جدی ممنوع می‌کند، استفاده از یک بای‌پس موقت به‌عنوان راهکار دائمی عملیاتی است.
هر بای‌پس موقت، ضریب کاهش ریسک (RRF) آن تابع ابزار دقیق ایمنی (SIF) را موقتاً کاهش می‌دهد. بدون اقدامات جبرانی منضبط، تیم‌های بهره‌برداری ممکن است واحد فرایندی را در وضعیت نابینا به کار ادامه دهند، درحالی‌که تصور می‌کنند لایه ایمنی خودکار کاملاً هوشیار است.
رجیستر بای‌پس MISER در Triconex چگونه رأی‌گیری 2oo3 و PFDavg را مدیریت می‌کند؟
در حل‌گرهای منطقی Triconex که با افزونگی پیمانه‌ای سه‌گانه (TMR) و رأی‌گیری دو از سه (2oo3) کار می‌کنند، هر کانال ورودی دارای یک کلمه وضعیت بای‌پس 16 بیتی است:
- بیت 0: پرچم فعال‌سازی بای‌پس سراسری.
- بیت 1: انتخابگر حالت (اینهیبیت در برابر اورراید).
- بیت‌های 2–15: شناسه کد دلیل MOC سایت.
نوشتن کد صحیح دلیل MOC برای انطباق در ممیزی‌ها الزامی است. نکته مهم اینکه بای‌پس کردن یک ورودی روی کارت آنالوگ - مانند ماژول ورودی آنالوگ تک‌سر Triconex 3720 اینونسیس - کانال را از عیب‌یابی داخلی جدا نمی‌کند. در عوض، منطق رأی‌گیری از 2oo3 به آرایش 1oo2 در دو کانال باقی‌مانده تنزل می‌یابد.
در حالت 1oo2، میانگین احتمال خرابی هنگام تقاضا ($PFD_{avg}$) بلافاصله افزایش می‌یابد. پایش تشخیصی پیوسته از طریق سخت‌افزار شبکه اختصاصی، مانند ماژول ارتباطی پرسرعت Triconex 4354 اینونسیس، تضمین می‌کند که هر خرابی سخت‌افزاری دوم فوراً اعلام شود و بازیابی لوپ در همان شیفت فعال انجام گیرد.
کنترلرهای ایمنی HIMA چگونه تایمرهای انقضا و عیب‌یابی HART را اعمال می‌کنند؟
سیستم‌های ایمنی HIMA - ازجمله کنترلر مرتبط با ایمنی HIMA HIMatrix F35 و واحدهای I/O ماژولار مانند ماژول HIMA F3 DIO 20/8 01 - از یک جدول بای‌پس اختصاصی برای هر کانال استفاده می‌کنند. هر ورودی جدول، نشانی کانال فیزیکی را به شناسه کارت اپراتور، توجیه مستند و مهلت زمانی سخت‌گیرانه مرتبط می‌کند.
بهترین رویه، محدود کردن تایمر انقضای بای‌پس به هشت ساعت یا مدت شیفت جاری است. میان‌افزار HIMA هنگامی که بای‌پس به 75٪ از عمر مجاز خود برسد، هشدار خودکار ایجاد می‌کند.
بررسی تله‌متری عیب‌یابی HART نیز به همان اندازه حیاتی است: هنگامی که یک لوپ آنالوگ در حالت بای‌پس قرار می‌گیرد، فرمان 03 HART (خواندن متغیرهای دینامیکی و ورودی آنالوگ) باید متغیر فرایندی را با کیفیت BAD علامت‌گذاری کند. اگر DCS درحالی‌که تریپ SIS از مدار خارج شده است، بیت کیفیت «Good» دریافت کند، اپراتورها ممکن است به‌اشتباه به یک قرائت موهوم تکیه کنند.
پروتکل میدانی برای یک بای‌پس منطبق با الزامات ممیزی چیست؟
برای اجرای یک بای‌پس آماده ممیزی، بدون به خطر انداختن یکپارچگی ایمنی واحد، دستورالعمل‌های عملیاتی ضروری زیر را دنبال کنید:
- ابتدا عیب‌یابی میدانی را بررسی کنید: پیش از تغییر منطق، یک ارتباط‌گر میدانی را متصل کنید تا متغیر اولیه (PV)، کلمه وضعیت تجهیز و خروجی خام میلی‌آمپر را بررسی کنید.
- مجوز مدیریت تغییر (MOC) را دریافت کنید: پیش از درخواست دسترسی به ایستگاه کاری، تگ دقیق SIF، طبقه‌بندی SIL، مدت هدف و ارزیابی ریسک را مستند کنید.
- اقدامات جبرانی را برقرار کنید: یک اپراتور میدانی اختصاصی برای پایش دستی ساعتی مستقر کنید و ارتباط مستقیم دوطرفه رادیویی با کنسول کنترل را حفظ کنید.
- فقط از ایستگاه‌های کاری مهندسی فعال‌سازی کنید: Triconex و HIMA هر دو آغاز اوررایدهای ایمنی از جعبه‌های اتصال میدانی یا ترمینال‌های مارشالینگ را اکیداً ممنوع می‌کنند.
- اعلام تریپ را اعتبارسنجی کنید: در تاریخچه آلارم تأیید کنید که SIF مربوطه با وضعیت MAINTENANCE یا BYPASSED ثبت شده است.
- آزمون نیمکتی ترانسمیتر و بازیابی به‌موقع را انجام دهید: نقطه صفر و اسپن را با سوابق کالیبراسیون تأییدشده دوباره بررسی کنید، کانال ورودی را بازیابی کنید، اطمینان یابید سوئیچ‌های خروجی - مانند ماژول خروجی دیجیتال Triconex 3601T اینونسیس - به عملکرد عادی بازمی‌گردند و گزارش MOC را به‌طور رسمی امضا کنید.
کدام نشانه‌های خرابی HART هرگز نباید پنهان شوند؟
برخی عیب‌یابی‌های تجهیز نشان‌دهنده از دست رفتن کامل قابلیت اندازه‌گیری هستند و هرگز نباید با اورراید پنهان شوند. اگر تله‌متری تجهیز موارد زیر را علامت‌گذاری کرد، درخواست بای‌پس را فوراً رد کنید:
-
OUT_OF_CALIBRATIONیاHARDWARE_FAILURE -
CONFIG_CORRUPTدر حافظه غیرفرار - کدهای وضعیت مبدل که
OPEN_TRANSDUCERیاSHORTED_TRANSDUCERرا نشان می‌دهند
اورراید کردن این پرچم‌های خاص، حل‌گر منطقی را نسبت به خرابی کامل حسگر نابینا می‌کند. در مقابل، هشدارهای گذرای جزئی مانند PV_TRAVELLED_TOO_FAST یا هشدارهای موقت LOW_POWER را می‌توان در پنجره‌های کوتاه و تحت نظارت تعمیراتی مدیریت کرد.
واحدهای فرایندی چگونه می‌توانند از افت بلندمدت SIL ناشی از لوپ‌های ازکارافتاده جلوگیری کنند؟
حفظ یکپارچگی عملکردی ایمنی، به هوشیاری مستمر اداری و خودکار نیاز دارد. مدت بای‌پس را برای هر SIF به‌عنوان یکی از شاخص‌های کلیدی عملکرد ماهانه پیگیری کنید: اگر هر لوپ ایمنی منفرد در یک ماه بیش از یک ساعت تجمعی در حالت بای‌پس باشد، به‌جای تمدید مداوم اوررایدها، علت‌های ریشه‌ای را بررسی و برطرف کنید.
همه گزارش‌های ممیزی را هر فصل بایگانی کنید، بازبینی‌های تحویل شیفت را با رجیستر بای‌پس فعال انجام دهید و هر سال آموزش مبتنی بر سناریو را روی کنسول‌های Triconex و HIMA اجرا کنید تا انضباط مهندسی حفظ شود.
درباره نویسنده: ویفنگ هان مهندس اتوماسیون صنعتی است و بیش از 10 سال تجربه عملی در زمینه PLC، DCS، سیستم‌های ایمنی SIL3 و مهندسی ایمنی عملکردی دارد.
