برنامهنویسی کنترلر ایمنی PES شرکت HIMA: پیکربندی منطق ایمن در برابر خطا با یکپارچهسازی Profibus PA
راهنمای عملی مهندسی برای پیکربندی HIMA Planar4 PES، طراحی عملکردهای ایمنی و یکپارچهسازی تجهیزات میدانی Profibus PA برای ایمنی فرایندهای شیمیایی
مقدمه
سیستمهای الکترونیکی برنامهپذیر HIMA Planar4 (PES) بهطور گسترده در صنایع فرایندیِ حیاتی از نظر ایمنی، از جمله صنایع شیمیایی، پالایشگاهها و سکوهای فراساحلی، به کار گرفته میشوند. معماری ایمن در برابر خطای HIMA تضمین میکند که خرابی هر جزء منفرد، سیستم را به یک وضعیت ایمنِ تعریفشده منتقل کند؛ این موضوع یکی از الزامات اساسی استانداردهای IEC 61508 و IEC 61511 است. این مقاله بر مراحل عملی مهندسی برای پیکربندی عملکردهای ایمنی HIMA Planar4 و یکپارچهسازی آنها با تجهیزات میدانی Profibus PA از طریق گذرگاه HIMA HIBC تمرکز دارد. مخاطبان هدف شامل مهندسان ابزار دقیق، یکپارچهسازان سیستمهای ایمنی و مسئولان ایمنی کارخانه هستند که مسئول راهاندازی و نگهداری SIS هستند.
آشنایی با معماری ایمن در برابر خطای HIMA
سیستمهای HIMA Planar4 از معماری دوکاناله استفاده میکنند که در آن هر دو کانال، خروجیها را بهطور پیوسته با یکدیگر مقایسه میکنند. هنگامی که اختلاف از آستانه تعریفشده بیشتر شود، سیستم با بیبرق کردن همزمان همه کانالهای خروجی وارد وضعیت ایمن میشود. این اصل ایمنی در برابر خطا در همه نسلهای PES شرکت HIMA، از جمله Planar4، Element و Impact، به کار میرود. ماژول HIBC (کنترلکننده گذرگاه صنعتی HIMA) بهعنوان دروازه ارتباطی بین کنترلکننده ایمنی و تجهیزات میدانی Profibus PA عمل میکند و از ورودی/خروجی دیجیتال و متغیرهای فرایندی آنالوگ پشتیبانی میکند. پیش از انجام هرگونه کار پیکربندی، درک این معماری ضروری است.
پیشنیازها
- کنترلکننده HIMA Planar4 PES به همراه ماژول HIBC (HIBC-S، سفتافزار نسخه 3.2 یا بالاتر)
- نرمافزار SIMATIC PDM یا HIMA HIBC DTM برای پیکربندی تجهیزات Profibus PA
- سگمنت Profibus PA مجهز به تجهیزات میدانی ذاتاً ایمن (برای مثال، ترانسمیترهای فشار و حسگرهای دما)
- کوپلر DP/PA برای اتصال سگمنتهای Profibus DP و PA
- ترانسفورماتور جداساز برای ایزولاسیون گالوانیکی بین ماژول HIBC و مدارهای میدانی
- اسناد پیکربندی تأییدشده: مشخصات الزامات ایمنی (SRS) و ماتریس علتومعلول
مراحل پیکربندی
مرحله 1: تعریف عملکردهای ایمنی بر اساس ماتریس علتومعلول
مشخصات الزامات ایمنی (SRS) مربوط به واحد فرایندی هدف را بررسی کنید. همه عملکردهای ابزار دقیق ایمنی (SIF) را که به مداخله HIMA PES نیاز دارند، شناسایی کنید. برای هر SIF، وضعیت تحریک (برای مثال، فشار بالا > 12 bar در PT-101)، پاسخ ایمنی موردنیاز (برای مثال، بستن ESDV-101) و سطح SIL لازم را تعریف کنید. پیش از باز کردن نرمافزار پیکربندی HIMA، این عملکردهای ایمنی را در ماتریس علتومعلول مستندسازی کنید. نادیده گرفتن این مرحله، رایجترین علت تأخیر پروژه و وجود نقص در عملکردهای ایمنی هنگام FAT (آزمون پذیرش کارخانه) است.
مرحله 2: ایجاد پروژه HIBC و وارد کردن فایلهای GSD
ابزار پیکربندی HIMA (یعنی HIMA SysStudio یا Impact Pro، بسته به نسل کنترلکننده) را باز کنید. یک پروژه جدید ایجاد کرده و ماژول HIBC را به درخت سختافزار اضافه کنید. فایلهای GSD همه تجهیزات Profibus PA موجود در سگمنت خود را وارد کنید. بدون فایلهای GSD معتبر، HIBC قادر به شناسایی پارامترهای تجهیزات نیست. برای ترانسمیترهای فشار Rosemount 3051S روی Profibus PA، از فایل GSD با نام EM_Rosemount_3051S_V2.gsd استفاده کنید. به هر تجهیز یک نشانی یکتای Profibus (1–126) اختصاص دهید. اطمینان حاصل کنید که جریان کل سگمنت از حداکثر جریان گذرگاه کوپلر DP/PA بیشتر نباشد.
مرحله 3: پیکربندی منطق ایمنی با استفاده از برنامهنویسی FBD
HIMA Planar4 از برنامهنویسی نمودار بلوکی تابعی (FBD) مطابق IEC 61131-3 پشتیبانی میکند. برای هر کانال ورودی آنالوگ، یک بلوک تابع مقایسهگر درج کنید. کانال ورودی آنالوگ HIBC (برای مثال، PT-101_HIBC_CH1) را به ورودی مقایسهگر متصل کنید. مقایسهگر را طوری پیکربندی کنید که هنگامی که فشار از حد تریپ بیشتر میشود، مقدار TRUE را در خروجی ایجاد کند. خروجی مقایسهگر را به یک بلوک لچ (فلیپفلاپ SR) متصل کنید تا وضعیت خاموشی را تا زمان ریست دستی حفظ کند. خروجی Q لچ را به کانال خروجی دیجیتال HIBC که ESDV-101 را کنترل میکند، هدایت کنید. این رویکرد ساختاریافته تضمین میکند که هر عملکرد ایمنی، زنجیره منطقی شفاف و قابل ممیزی از ورودی تا عنصر نهایی داشته باشد. افزون بر این، استفاده از بلوکهای استاندارد عملکرد ایمنی HIMA (کتابخانههای ازپیشاعتبارسنجیشده) تلاش موردنیاز برای اخذ گواهی را کاهش میدهد.
مرحله 4: پیکربندی تبادل چرخهای دادههای Profibus PA
در پیکربندی ماژول HIBC، متغیرهای فرایندی Profibus PA را به تگهای داخلی HIMA نگاشت کنید. برای هر ترانسمیتر، موارد زیر را نگاشت کنید: PV (مقدار اصلی، FLOAT چهار بایتی) → تگ AI در HIMA؛ بایت وضعیت → تگ تشخیصی؛ متغیرهای ثانویه HART (اختیاری) → تگ نگهداری. زمان چرخه Profibus را متناسب با الزامات زمان پاسخ SIL تنظیم کنید؛ معمولاً برای کاربردهای SIL 2 برابر با 100 ms و برای کاربردهای SIL 3 برابر با 50 ms است. بررسی کنید که زمان بهروزرسانی پیکربندیشده خروجیهای دیجیتال، در محدوده زمان واکنش ایمنی (SRT) تعریفشده در SRS باشد. تایمر دیدهبان را در ماژول HIBC پیکربندی کنید: اگر چرخه Profibus بیش از 500 ms قطع شد، HIBC باید یک پاسخ ایمن در برابر خطا را فعال کرده و همه خروجیها را بیبرق کند.
مرحله 5: آزمون آنلاین و تأیید عملکرد ایمنی
پیکربندی را در کنترلکننده HIMA بارگذاری کنید. کنترلکننده را در حالت TEST قرار داده و برای هر عملکرد ایمنی، یک بررسی سیستماتیک حلقه انجام دهید. با استفاده از یک ارتباطدهنده HART یا کالیبراتور فشار Fluke 718، سیگنال فشار کالیبرهشدهای به PT-101 اعمال کنید. فشار را بهتدریج افزایش دهید تا HIMA تریپ کند. بررسی کنید که ESDV-101 در محدوده زمان واکنش ایمنی (SRT) تعریفشده بسته شود. زمان پاسخ واقعی را با اسیلوسکوپ یا سیستم جمعآوری داده اندازهگیری کنید. اطمینان حاصل کنید که پس از بازگشت سیگنال ورودی به حالت عادی، لچ وضعیت تریپ را حفظ میکند. لچ را بهصورت دستی ریست کرده و بازشدن دوباره شیر را تأیید کنید. این فرایند را برای هر SIF تعریفشده در SRS تکرار کنید. همه نتایج آزمون را مطابق بند 17 استاندارد IEC 61511 در گزارش آزمون عملکرد ایمنی مستندسازی کنید.
خطاهای رایج پیکربندی
- طولانی بودن بیش از حد زمان توقف دیدهبان: تنظیمات پیشفرض دیدهبان در سفتافزار HIBC ممکن است از SRT شما بیشتر باشد. دیدهبان را برای هر SIF بهصورت دستی روی مقداری ≤ 50% از SRT تنظیم کنید.
- تعارض نشانی Profibus: وجود دو تجهیز با یک نشانی Profibus یکسان باعث اختلال در ارتباط چرخهای میشود. پیش از راهاندازی، با استفاده از تحلیلگر Profibus (برای مثال، Softing PBCN-2) وجود تعارض نشانی را بررسی کنید.
- ریست نشدن لچ: شرط ریست را در پیکربندی فلیپفلاپ SR بررسی کنید. اتصال نادرست ورودی ریست مانع ریست توسط اپراتور شده و باعث ایجاد وضعیت کاذب «گیرکردن در حالت تریپ» میشود.
- عدم تطابق GSD: استفاده از فایل GSD قدیمی ممکن است مانع خواندن برخی پارامترها توسط HIBC شود و در نتیجه PV = 0 یا وضعیت نامعتبر ایجاد کند. همیشه مطمئن شوید نسخه GSD با نسخه سفتافزار تجهیز مطابقت دارد.
جمعبندی و توصیههای اجرایی
یکپارچهسازی HIMA Planar4 با Profibus PA، بستری قدرتمند و منطبق با استانداردها برای کاربردهای ایمنی فرایند فراهم میکند. بااینحال، راهاندازی موفقیتآمیز آن مستلزم پایبندی دقیق به چرخه عمر ایمنی IEC 61511 است. نخست، عملکردهای ایمنی را همیشه پیش از باز کردن نرمافزار پیکربندی، از SRS رسمی و ماتریس علتومعلول استخراج کنید. دوم، کتابخانهای از فایلهای GSD اعتبارسنجیشده برای همه تجهیزات میدانی نگهداری کنید. سوم، تایمرهای دیدهبان HIBC را محافظهکارانه تنظیم کنید؛ زمان توقف دیدهبان 500 ms معمولاً برای کاربردهای SIL 3 بیش از حد طولانی است. در نهایت، آزمونهای جامع آنلاین عملکرد ایمنی را برای همه SIFها، از جمله مسیرهای مداخله دستی، انجام دهید و سوابق کامل آزمون را برای ممیزیهای قانونی نگهداری کنید. با پیروی از این مراحل، مهندسان میتوانند سیستمهای ایمنی HIMA را با اطمینان راهاندازی کرده و خطر تأخیر پروژه و همچنین خرابی عملکردهای ایمنی در محل را کاهش دهند.
