بهینهسازی زمان سوئیچ اور و اسکن حالت آمادهبهکار داغ سیستم ایمنی DeltaV شرکت Emerson
چرا حالت آمادهباش داغ در معماریهای SIS اهمیت دارد
یک سیستم ابزار دقیق ایمنی باید در بازه زمانی ایمنی فرآیند تعریفشده خود (PST) پاسخ دهد. منطقحلکن Emerson DeltaV SIS SLS 1508 از معماری سختافزاری 1oo2D استفاده میکند که یک پردازنده اصلی را با یک پردازنده حالت آمادهباش داغ جفت میکند. هر دو پردازنده به طور مداوم منطق یکسانی را اجرا میکنند. تغییر وضعیت در کمتر از 100 میلیثانیه رخ میدهد و الزامات دسترسی IEC 61511 بند 11.9 برای حلقههای SIL 2 را برآورده میکند.
با این حال، پیکربندی نادرست منجر به تغییر وضعیتهای مزاحم میشود که کنترل را مختل کرده و آلارمهای کاذب ایجاد میکند. علت اصلی معمولاً تایمر نگهبان نادرست پیکربندی شده یا زمان اسکن بیش از حد است. عدم تطابق فواصل ضربان قلب بین Honeywell Safety Manager SC و DeltaV SIS در همان کابینت ESD میتواند در عرض چند هفته پس از راهاندازی باعث آلارمهای نادرست تشخیص عدم تطابق شود.
معماری همگامسازی دوپردازندهای SLS 1508
SLS 1508 شامل دو CPU است: CPU-A (اصلی) و CPU-B (حالت آمادهباش). آنها یک باس همگامسازی با سرعت 100 مگابیت بر ثانیه را به اشتراک میگذارند. در هر چرخه اسکن، CPU-A جدول ورودی/خروجی خود را به CPU-B مینویسد. CPU-B دادههای ورودی را با نتیجه اسکن خود مقایسه میکند. شمارنده عدم تطابق در هر انحراف افزایش مییابد. تایمر نگهبان زمانی که شمارنده از آستانه قابل تنظیم فراتر رود، تغییر وضعیت را فعال میکند.
پارامترهای کلیدی که باید در زمان راهاندازی بررسی شوند:
- زمان پایان تایمر نگهبان: پیشفرض 500 میلیثانیه، حداقل 200 میلیثانیه برای SIL 2 با PST کمتر از 2 ثانیه
- آستانه عدم تطابق همگامسازی: پیشفرض 3 عدم تطابق متوالی قبل از تغییر وضعیت
- افست اسکن CPU-B: نباید بیش از 10 میلیثانیه نسبت به CPU-A باشد
- فاصله بررسی چکسام حافظه: هر 60 ثانیه برای تأیید صحت کد برنامه
این پارامترها را در DeltaV Explorer در بخش ویژگیهای کنترلر SLS بیابید. زمانی که PST برابر 1.5 ثانیه است، تایمر نگهبان را روی 400 میلیثانیه تنظیم کنید. این یک حاشیه 1.1 ثانیهای پس از تشخیص خطا قبل از پاسخ نهایی عنصر فراهم میکند.
بودجه زمان اسکن و تطابق با IEC 61511
بند 11.7.5 استاندارد IEC 61511 نیاز دارد زمان اسکن منطقحلکن کمتر یا مساوی یکدهم PST باشد. برای PST برابر 2 ثانیه، حداکثر زمان اسکن 200 میلیثانیه است. DeltaV SIS معمولاً برای SIL 2 با زمان اسکن 100 میلیثانیه و برای SIL 1 با 250 میلیثانیه اجرا میشود. زمان اسکن واقعی را در DeltaV Diagnostics در بخش عملکرد کنترلر بررسی کنید.
- مرحله 1: DeltaV Explorer را باز کنید. به SLS Controller → Module Properties → Scan Statistics بروید.
- مرحله 2: حداکثر زمان اسکن را در یک دوره 24 ساعته ثبت کنید. اوجهای تغییر شیفت را نیز در نظر بگیرید.
- مرحله 3: بلوکهای عملکردی که به طور جداگانه بیش از 5 میلیثانیه مصرف میکنند را شناسایی کنید. اینها کاندیدای جداسازی هستند.
- مرحله 4: بلوکهای منطق غیر ایمنی (مثلاً کمککنندههای محاسبه ماتریس علت و معلول) را به کنترلر ورودی/خروجی DeltaV CHARM منتقل کنید.
- مرحله 5: پس از توزیع مجدد، زمان اسکن را دوباره بررسی کنید. اطمینان حاصل کنید که زیر 180 میلیثانیه با حاشیه 10٪ باقی بماند.
عایقبندی خطاهای تغییر وضعیت: روش پنج مرحلهای
تغییر وضعیتهای مزاحم یک ورودی در DeltaV Event Chronicle با سطح شدت 10 ایجاد میکنند. برای عایقبندی علت اصلی از روش زیر استفاده کنید:
- مرحله 1: Event Chronicle مربوط به 30 دقیقه قبل از تغییر وضعیت را صادر کنید. بر اساس منبع SLS Controller فیلتر کنید. به افزایش شمارنده عدم تطابق و آلارمهای دمای CPU توجه کنید.
- مرحله 2: ولتاژ ریل تغذیه 24 VDC را در ترمینالهای پشتصفحه P1 و P2 SLS 1508 بررسی کنید. محدوده قابل قبول 21.6 تا 26.4 ولت است. ولتاژ کمتر از 22 ولت باعث خطاهای باس همگامسازی میشود.
- مرحله 3: کابل باس همگامسازی بین دو کارت CPU را بررسی کنید. DeltaV SIS از کابل روبان اختصاصی استفاده میکند. پینهای خمشده در کانکتور لبه کارت را بررسی کنید. اگر مقاومت بین پین 1 و پین 16 بیش از 5 اهم باشد، کابل را تعویض کنید.
- مرحله 4: لاگ عدم تطابق ورودی/خروجی را مرور کنید. تکرار مکرر یک کانال ورودی خاص نشاندهنده خرابی دستگاه میدانی یا اتصال شل است. ترمینال بلوک ریل DIN مربوطه را برای اکسیداسیون بررسی کنید.
- مرحله 5: تأیید کنید نسخه فریمور هر دو CPU یکسان باشد. به SLS Controller Properties → Diagnostics → Firmware Version بروید. نسخههای فریمور متفاوت باعث عدم تطابقهای مکرر با نرخ 1–2 در دقیقه میشود.
تأثیر زمانهای اسکن طولانی بر PFDavg
زمان اسکن بیش از بودجه IEC 61511 باعث قطع فوری نمیشود. اما اعتبار پوشش تشخیصی ادعا شده در محاسبه تأیید SIL را افزایش میدهد. Emerson پوشش تشخیصی SLS 1508 را 99٪ (DC = 0.99) ارزیابی میکند فقط زمانی که زمان اسکن در محدوده تعیینشده باقی بماند. اگر زمان اسکن برای حلقه SIL 2 با فاصله تست اثبات یکساله (Ti = 8,760 ساعت) و λDU = 2×10⁻⁶/ساعت از 200 میلیثانیه فراتر رود، PFDavg از 0.0088 به حدود 0.0115 افزایش مییابد — که از حد بالای SIL 2 یعنی 0.01 عبور میکند.
نصبهای Honeywell Safety Manager SC اغلب در کنار DeltaV SIS در همان کابینت ESD اجرا میشوند. Safety Manager به طور پیشفرض از چرخه کاری 200 میلیثانیه استفاده میکند. اطمینان حاصل کنید که هر دو سیستم از یک منبع زمان NTP مشترک استفاده میکنند — از ساعت GPS با دقت لایه 1 در شبکه OT بهره ببرید. اختلاف زمانی بیش از 50 میلیثانیه بین دو سیستم SIS باعث اشتباه در ترتیب رویدادهای ثبتشده علتهای شروع و پاسخهای عنصر نهایی میشود.
نتیجهگیری و توصیههای عملی
عملکرد حالت آمادهباش داغ Emerson DeltaV SIS به سه عامل بستگی دارد: هماهنگی تایمر نگهبان، رعایت بودجه زمان اسکن و صحت باس همگامسازی. قبل از پذیرش نهایی، یک مبنای زمانی اسکن 24 ساعته تهیه کنید. تأیید کنید آستانه عدم تطابق و نسخه فریمور در هر دو CPU یکسان باشد. اگر استفاده CPU بیش از 80٪ است، بلوکهای عملکردی را توزیع مجدد کنید. تغذیه 24 VDC را در ترمینالهای پشتصفحه بررسی کنید. این مراحل محاسبه PFDavg SIL 2 شما را محافظت کرده و از تغییر وضعیتهای مزاحم در تولید جلوگیری میکند. هر تغییر پارامتر را با ثبت وضعیت اولیه و نهایی طبق بند 16.3 استاندارد IEC 61511 مستندسازی کنید.
نویسنده: چن هاو، مهندس اتوماسیون صنعتی با بیش از 10 سال تجربه در PLC، DCS و سیستمهای کنترل.
