روش آزمایش حلقه ابزار برای سیستمهای ایمنی ابزار دقیق با رتبه SIL
چرا تستهای حلقه SIL با بررسیهای استاندارد راهاندازی متفاوت است
تست حلقه استاندارد، پیوستگی سیگنال و دقت مقیاسبندی را تأیید میکند. تست حلقه SIL علاوه بر اینها، تأیید میکند که عملکرد ایمنی در مقدار متغیر فرآیندی صحیح فعال میشود، پس از بازنشانی به درستی غیرفعال میشود و هیچ خطای نهفتهای باقی نمیگذارد. بند 16.2 استاندارد IEC 61511 مستلزم ثبت مستندات وضعیت «یافتشده» و «باقیمانده» برای هر حلقه دارای رتبه SIL در هر دوره آزمون اثبات است. عدم ثبت دادههای «یافتشده» قبل از تنظیم، اعتبار آزمون اثبات را برای اهداف انطباق باطل میکند.
برای سیستمهای Allen-Bradley ControlLogix 1756-L85E، نرمافزار Studio 5000 را باز کرده و وظیفه ایمنی (Safety Task) را پیدا کنید. تأیید کنید که برچسب منطق عملکرد ایمنی با SRS مطابقت دارد. برای سیستمهای Triconex T3000، نرمافزار TriStation 1131 را باز کرده و شبکه منطقی پیادهسازیکننده عملکرد حفاظتی را بررسی کنید. هر دو سیستم قبل از هر مداخله فیزیکی نیاز به دورزدن نگهداری دارند. دوره آزمون اثبات را تأیید کنید — حلقههای SIL 2 معمولاً بر اساس محاسبات PFDavg به دورههای آزمون اثبات دو ساله نیاز دارند. هرگز بدون وجود انحراف مستند شده و تأیید شده توسط مهندس ایمنی عملکردی، دوره را تمدید نکنید.
دستورالعمل دورزدن نگهداری و جلوگیری
- گام 1: در Allen-Bradley ControlLogix، بیت دورزدن ایمنی مربوطه را با استفاده از مکانیزم درخواست دورزدن ایمنی (Safety Bypass Request) در Studio 5000 تنظیم کنید. از اعمال اجباری (force) استفاده نکنید. اعمال اجباری وظیفه ایمنی، منطق تشخیص آزمون اثبات CPU ایمنی را دور میزند. بیت دورزدن باعث فعال شدن هشدار «دورزدن ایمنی فعال» در سیستم ثبت تاریخچه میشود.
- گام 2: در Triconex T3000، نرمافزار TriStation 1131 را باز کرده و حالت نگهداری (Maintenance Mode) را برای کانال تحت آزمون فعال کنید. حالت نگهداری خروجی کانال را به وضعیت ایمن از پیش تنظیم شده میبرد. چراغ LED پنل جلوی Tricon CX برای ماژول مربوطه از سبز به کهربایی تغییر میکند. زمان شروع را در سیستم مجوز کار ثبت کنید.
- گام 3: تأیید کنید که منطق رأیگیری باعث فعال شدن اشتباه نشود. برای عملکرد رأیگیری 2 از 3 (2oo3)، یک کانال در حالت نگهداری قابل قبول است. برای عملکرد 1 از 1 (1oo1)، باید تأیید شود که فعالسازی عنصر نهایی در سطح محرک شیر مهار شده است قبل از ادامه کار.
- گام 4: دورزدن را با اپراتور اتاق کنترل تأیید کنید. اپراتور باید دورزدن را روی صفحه SCADA تأیید کرده و شناسه کاربری خود را وارد کند. این کار یک رد حسابرسی ایجاد میکند که طبق بند 11.9 استاندارد IEC 61511 الزامی است.
تست حلقه سرد: تزریق سیگنال و تأیید مقیاسبندی
تست حلقه سرد از کالیبراتور فرآیند برای تزریق سیگنال بدون وجود سیال زنده فرآیند استفاده میکند. برای حلقه فرستنده فشار 4–20 میلیآمپر، مقادیر 4.000 میلیآمپر، 12.000 میلیآمپر و 20.000 میلیآمپر را در ترمینال فرستنده تزریق کنید. شمارش خام DCS را در هر نقطه ثبت کنید.
برای ماژولهای ورودی آنالوگ Allen-Bradley ControlLogix 1756-IF16، دامنه شمارش خام مورد انتظار 0–32767 است. در 4 میلیآمپر، شمارش مورد انتظار 0 ±20 شمارش (0.06٪ از بازه) است. در 20 میلیآمپر، شمارش مورد انتظار 32767 ±20 شمارش است. آفست بیش از 50 شمارش نیاز به کالیبراسیون مجدد ماژول با استفاده از جادوگر کالیبراسیون ورودی آنالوگ RSLogix 5000 دارد.
برای ماژولهای AI Triconex T3000، رزولوشن ورودی آنالوگ 16 بیت است. در 4 میلیآمپر، کانال AI مقدار 0x0000 را میخواند. در 20 میلیآمپر، کانال مقدار 0x7FFF را میخواند. انحراف بیش از 0x0050 (80 شمارش) در هر نقطه آزمون نیاز به تعویض ماژول AI دارد — T3000 از کالیبراسیون میدانی بهره کانال AI پشتیبانی نمیکند.
- گام 1: کالیبراتور فرآیند را به صورت موازی با سیمکشی فرستنده در جعبه اتصال وصل کنید. حالت منبع را روی 4.000 میلیآمپر تنظیم کنید. 5 ثانیه صبر کنید تا DCS بهروزرسانی شود. مقدار نمایش داده شده DCS و شمارش خام را ثبت کنید.
- گام 2: مقدار را به 12.000 میلیآمپر (50٪ بازه) افزایش دهید. تأیید کنید که نمایش DCS مقدار 50٪ ±0.5٪ از دامنه واحد مهندسی را نشان میدهد. مقادیر «یافتشده» را ثبت کنید.
- گام 3: مقدار را به 20.000 میلیآمپر (100٪ بازه) افزایش دهید. تأیید کنید که DCS مقدار تمام مقیاس ±0.5٪ را نشان میدهد. مقادیر «یافتشده» را ثبت کنید.
- گام 4: مقدار 3.600 میلیآمپر تزریق کنید. تأیید کنید که DCS در عرض 3 ثانیه هشدار «قطع سیم پایین» را صادر میکند. در Allen-Bradley ControlLogix، آستانه قطع سیم برای ورودی آنالوگ 4–20 میلیآمپر در خصوصیات ماژول Studio 5000 قابل تنظیم روی 3.6 میلیآمپر است.
- گام 5: مقدار 21.000 میلیآمپر تزریق کنید. تأیید کنید که DCS در عرض 3 ثانیه هشدار «بیشمقیاس بالا» را صادر میکند. آستانه بیشمقیاس ماژول ControlLogix 1756-IF16 برابر 21.0 میلیآمپر است. آستانه بیشمقیاس ماژول AI Triconex به طور پیشفرض 20.5 میلیآمپر است.
- گام 6: تمام دادههای «یافتشده» را در برگه ثبت تست حلقه ثبت کنید. اگر همه مقادیر در محدوده پذیرش باشند، به عنوان «یافتشده = باقیمانده» مستند کنید. اگر هر مقداری انحراف داشت، تنظیم انجام داده و دوباره آزمون کنید. هر دو مقدار «یافتشده» و «باقیمانده» را با امضای مهندس ثبت کنید.
تست حلقه گرم: تأیید فعالسازی عملکرد ایمنی
تست حلقه گرم تأیید میکند که عملکرد ایمنی در نقطه تنظیم متغیر فرآیندی صحیح فعال میشود. این تست کل حلقه SIS را از حسگر تا حلکننده منطق و عنصر نهایی آزمایش میکند. تستهای گرم نیازمند شرایط زنده فرآیند یا شرایط شبیهسازی شده با منبع فشار معتبر هستند.
ابتدا تأیید کنید که عنصر نهایی (معمولاً شیر ESD) قبل از شروع در وضعیت ایمن است. از نشانگر بازخورد موقعیت محرک برای تأیید استفاده کنید. اگر بازخورد موقعیت شیر بیش از 5٪ از حرکت با سیگنال فرمان اختلاف داشت، ادامه ندهید.
دوم، سیگنال تزریق شده را به آرامی به سمت نقطه تنظیم تریپ عملکرد ایمنی افزایش دهید. برای تریپ فشار بالا-بالا تنظیم شده روی 95 بارگ، سیگنال معادل میلیآمپر را مرحله به مرحله تزریق کنید: 18 میلیآمپر (90٪)، 18.8 میلیآمپر (94٪)، 19.0 میلیآمپر (95٪). مقدار دقیق میلیآمپر که عملکرد ایمنی Triconex T3000 یا Allen-Bradley ControlLogix فعال میشود را ثبت کنید. نقطه فعالسازی باید در ±1٪ از نقطه تنظیم مشخص شده در SRS باشد.
سوم، توالی بازنشانی را تأیید کنید. پس از فعالسازی، سیگنال را به زیر آستانه بازنشانی کاهش دهید. تأیید کنید که عملکرد ایمنی بدون اقدام صریح اپراتور برای بازنشانی خودکار بازنشانی نمیشود. معماری بازنشانی قفلشونده برای عملکردهای SIL 2 طبق بند 11.6.4 استاندارد IEC 61511 الزامی است. حلقه SIL 2 خودبازنشانی شده، صرفنظر از دقت نقطه تنظیم، آزمون اثبات را رد میکند.
در نهایت، زمان پاسخ را تأیید کنید. زمان پاسخ حلقه SIS از تغییر ورودی حسگر تا حرکت کامل عنصر نهایی نباید از زمان ایمنی فرآیند (PST) مشخص شده در SRS تجاوز کند. از کرنومتر یا ضبطکننده SOE در DCS با دقت 1 میلیثانیه استفاده کنید. زمان پاسخ ماژول خروجی دیجیتال Triconex TMR برابر 30 میلیثانیه به علاوه زمان اسکن وظیفه ایمنی Allen-Bradley ControlLogix برابر 10 میلیثانیه است که در کاربرد PST دو ثانیهای، 1960 میلیثانیه برای حرکت شیر باقی میگذارد.
مستندسازی و الزامات ممیزی IEC 61511
هر آزمون اثبات SIL سه سند اجباری تولید میکند: برگه ثبت تست حلقه (LTR)، گواهی آزمون اثبات (PTC) و بهروزرسانی ارزیابی ایمنی عملکردی (FSA). LTR مقادیر «یافتشده» و «باقیمانده»، شماره سریال تجهیزات آزمون با گواهی کالیبراسیون، نام آزمونگر و امضای شاهد را ثبت میکند. PTC تأیید میکند که عملکرد ایمنی همه معیارهای پذیرش را برآورده کرده یا عدم انطباقها را با برنامههای اصلاحی مستند میکند. بهروزرسانی FSA مقدار PFDavg را با استفاده از پوشش واقعی آزمون اثبات محاسبه میکند.
نواقص رایج ممیزی شامل: فقدان ثبتهای «یافتشده» (آزمونگر قبل از ثبت تنظیم کرده)، استفاده از تجهیزات آزمون با گواهی کالیبراسیون منقضی (حداکثر فاصله 12 ماه)، عدم امضای شاهد برای عملکردهای SIL 2 و بالاتر، و عدم محاسبه مجدد PFDavg پس از آزمون است. هر یک از این موارد، عدم انطباق عمده طبق معیارهای ممیزی ایمنی عملکردی TÜV Rheinland محسوب میشود.
قبل از شروع هر آزمون اثبات SIL، یک چکلیست پیشآزمون اجرا کنید. تأیید کنید: کالیبراسیون تجهیزات آزمون معتبر است، MOC تأیید شده، مجوز دورزدن صادر شده، نقاط تنظیم SRS تأیید شده، LTR قبلی برای نواقص شناخته شده بررسی شده است. پنج دقیقه تأیید پیشآزمون، از ساعتها اصلاح ممیزی جلوگیری میکند.
نتیجهگیری و توصیههای عملی
تستهای حلقه ابزارهای SIL یک تشریفات نیستند. آنها مکانیزم اصلی برای شناسایی خطاهای نهفتهای هستند که از آخرین آزمون اثبات انباشته شدهاند. دنباله شش مرحلهای تست حلقه سرد را برای تأیید مقیاسبندی و تشخیص قطع سیم دنبال کنید. از تست حلقه گرم برای تأیید فعالسازی عملکرد ایمنی در نقطه تنظیم SRS با تلورانس ±1٪ استفاده کنید. رفتار بازنشانی قفلشونده و زمان پاسخ را در برابر بودجه زمان ایمنی فرآیند بررسی کنید.
در Allen-Bradley ControlLogix از بیتهای دورزدن ایمنی استفاده کنید، هرگز از اعمال اجباری استفاده نکنید. در Triconex T3000 از حالت نگهداری با ورود مجوز کار با مهرزمان استفاده کنید. دادههای «یافتشده» را قبل از هر تنظیم ثبت کنید. گواهیهای آزمون اثبات را با امضای مهندس و مستندات مطابق با TÜV صادر کنید. پس از هر دوره آزمون اثبات، PFDavg را مجدداً محاسبه کنید. تست سیستماتیک و مستند حلقه SIL پایه مهندسی است که ایمنی افراد و داراییهای فرآیندی را تضمین میکند.
نویسنده: وانگ جیامینگ، مهندس اتوماسیون صنعتی با بیش از ۱۰ سال تجربه در PLC، DCS و سیستمهای کنترل.
