آزمون اثبات حفاظت از فشار اضافی SIL 2: HIMA HIMatrix F35 و Woodward ProTech TPS
چرا آزمونهای اثبات عملکرد SIF فشار بیش از حد در ممیزیها رد میشوند
حفاظت در برابر فشار بیش از حد رایجترین عملکرد ابزار ایمنی (SIF) در کارخانههای فرآیندی است. با این حال، بیشترین یافتههای ممیزی را ایجاد میکند. مهندسان فرستنده فشار را آزمایش میکنند اما تأیید رله خروجی منطق حلکننده را نادیده میگیرند. زمان حرکت PST را ثبت میکنند اما نیروی باز شدن را نه. آزمون را در ۴۵ دقیقه انجام میدهند اما سه مورد را مستندسازی نمیکنند. ممیزان رکورد را ناقص رد میکنند.
این مقاله آزمون اثبات کامل برای آرایش دو از سه (2oo3) فرستنده فشار که به منطق حلکننده HIMA HIMatrix F35 متصل است را پوشش میدهد، همراه با مقایسه حفاظت سرعت بیش از حد Woodward ProTech TPS. هر دو سیستم هدف SIL 2 با PFDavg بین 1×10⁻³ و 1×10⁻² دارند.
ابتدا فرض پوشش آزمون اثبات (PTC) استفاده شده در محاسبه SIL اصلی را تأیید کنید. اکثر محاسبات SIL فرض میکنند پوشش ۹۰٪ برای آزمون اثبات کامل است. آزمون جزئی (فقط PST، بدون حرکت کامل شیر) تنها ۵۰–۶۰٪ پوشش دارد. فرض ۹۰٪ پوشش با پوشش واقعی ۶۰٪، عملکرد SIL 2 را به SIL 1 تغییر میدهد — که نقض انطباق با پیامدهای قانونی است.
روش آزمون اثبات منطق حلکننده HIMA HIMatrix F35
HIMatrix F35 از معماری ورودی/خروجی TMR (سهگانه افزونگی مدولار) استفاده میکند. هر کانال AI بهطور مستقل خوانده و بهصورت داخلی رأی میدهد. آزمون اثبات همه سه مسیر سیگنال را تأیید میکند، نه فقط یک کانال. ماژول ورودی/خروجی آنالوگ F3 AIO 8/4 01 ورودیهای فرستنده فشار را مدیریت میکند.
- گام ۱: حالت آزمون اثبات HIMatrix SILworx را از طریق ایستگاه مهندسی SILworx (نسخه ۶.۴ یا بالاتر) فعال کنید. به مسیر System → Safety → Proof Test Manager بروید. شناسه SIF را برای عملکرد فشار بیش از حد هدف تنظیم کنید.
- گام ۲: سیگنال آزمایشی ۴.۰۰ میلیآمپر (نمایانگر ۰٪ دامنه = ۰ بارگ) را در هر ترمینال ورودی کانال AI با استفاده از کالیبراتور حلقه Fluke 707 تزریق کنید. تأیید کنید HIMatrix مقدار ۰.۰ بارگ ±۰.۲٪ را در هر سه کانال از طریق SILworx Online Monitor میخواند.
- گام ۳: سیگنال تزریق شده را به ۲۰.۰ میلیآمپر (۱۰۰٪ دامنه = فشار تمام مقیاس) افزایش دهید. تأیید کنید HIMatrix مقدار تمام مقیاس ±۰.۲٪ را در هر سه کانال میخواند.
- گام ۴: سیگنال تریپ ۲۱.۰ میلیآمپر (۱۰۵٪ دامنه — شبیهسازی فرستنده فشار بالا-بالا) تزریق کنید. تأیید کنید منطق HIMatrix فرمان خروجی ایمنی (SO) را ظرف ۲۰۰ میلیثانیه طبق نیاز SRS تولید میکند.
- گام ۵: خروجی کانال DO را در سلونوئید شیر ESD تأیید کنید. ولتاژ را در ترمینال سلونوئید اندازهگیری کنید: تأیید کنید ۰ ولت DC ظرف ۲۵۰ میلیثانیه پس از فعال شدن SO باشد. زمان ثبت را از گزارش رویداد SILworx ثبت کنید.
- گام ۶: خودتشخیص HIMatrix را آزمایش کنید. یک کانال AI را بهصورت اجباری خراب کنید (ورودی کانال ۱ را قطع کنید). تأیید کنید HIMatrix هشدار «خطای تشخیص کانال ۱» را صادر میکند اما SIF را تریپ نمیکند (رأیگیری 2oo3 به 1oo2 کاهش یافته — رفتار صحیح). دوباره وصل کنید و تأیید کنید کانال ۱ بازیابی میشود.
- گام ۷: عملکرد بایپس را آزمایش کنید. بایپس نگهداری را از طریق SILworx Bypass Manager فعال کنید. تأیید کنید HIMatrix هشدار «SIF بایپس شده» را به DCS از طریق رجیستر نگهدار Modbus TCP شماره ۴۰۰۱۰ بیت ۳ ارسال میکند. بایپس پس از ۸ ساعت بهطور خودکار لغو میشود (قابل تنظیم از طریق P_BYPASS_TIMEOUT).
تمام زمانهای ثبت، مقادیر اندازهگیری شده و نتایج قبول/رد را در فرم رکورد آزمون اثبات ثبت کنید. بند ۱۶.۲.۵ استاندارد IEC 61511 نیازمند: تاریخ آزمون، هویت آزمونکننده، روش آزمون، زمان پاسخ اندازهگیری شده، مقایسه با نیاز SRS و امضا است. ماژول F3 DIO 16/8 01 کانالهای خروجی دیجیتال را که سلونوئیدهای شیر ESD را کنترل میکنند، مدیریت میکند.
آزمون حرکت جزئی شیر ESD و تأیید حرکت کامل
شیر ESD آسیبپذیرترین عنصر در SIF فشار بیش از حد است. نشت نشیمنگاه شیر و خرابی فنر محرک بدون آزمون حرکت فیزیکی قابل تشخیص نیستند. آزمون حرکت جزئی (PST) ۵۰–۷۰٪ از خرابیهای خطرناک و کشف نشده را شناسایی میکند. آزمون حرکت کامل (FST) بیش از ۹۰٪ را شناسایی میکند.
حرکت PST را برای شیر ایمن بازشونده معمولی ۱۵٪ از حرکت کامل تنظیم کنید. حرکت کمتر از ۱۰٪ خرابیهای چسبندگی ساقه را از دست میدهد. حرکت بیش از ۲۰٪ خطر اختلال فرآیند در فرآیند زنده دارد.
- گام ۱: تأیید کنید فرآیند میتواند تحمل بسته شدن ۱۵٪ شیر را داشته باشد. با عملیات هماهنگ کنید. مجوز آزمون صادر کنید.
- گام ۲: PST را از صفحه کنترل DCS آغاز کنید. زمان شروع را در گزارش رویداد SILworx ثبت کنید.
- گام ۳: بازخورد حرکت شیر (۴–۲۰ میلیآمپر از موقعیتدهنده) را نظارت کنید. تأیید کنید حرکت ۱۵٪ ظرف ۵ ثانیه انجام شده است. شیر باید ظرف ۱۰ ثانیه پس از پایان PST به ۱۰۰٪ بازگردد.
- گام ۴: فشار تأمین PST را در محرک ثبت کنید (حداقل ۵.۵ بارگ برای محرک فنر بازگشت). مقادیر کمتر از ۵.۰ بارگ نشاندهنده تخلیه مخزن یا انحراف تنظیمکننده تأمین است.
- گام ۵: برای FST (فقط در پنجره خاموشی)، سلونوئید تریپ را کاملاً خاموش کنید. تأیید کنید بسته شدن کامل ظرف ۳ ثانیه طبق نیاز SRS انجام شود. نشت نشیمنگاه را با روش نرخ افت فشار بالادست اندازهگیری کنید. نشت بالاتر از ۰.۱٪ جریان Cv نامی آزمون را رد میکند.
مقاومت سیمپیچ شیر سلونوئید را در هر آزمون اثبات بررسی کنید. سیمپیچ استاندارد ۲۴ ولت DC در دمای ۲۰ درجه سانتیگراد مقاومت ۳۰–۷۰ اهم دارد. مقادیر خارج از این محدوده نشاندهنده خرابی سیمپیچ است. سیمپیچهای سلونوئید را در فواصل ۱۰ سال یا کمتر بدون توجه به نتایج آزمون الکتریکی تعویض کنید.
مقایسه Woodward ProTech TPS: سرعت بیش از حد به عنوان آنالوگ فشار بیش از حد
Woodward ProTech TPS (کلید مجاورت سهگانه) از توربینهای گازی در برابر رویدادهای سرعت بیش از حد محافظت میکند. معماری آن مشابه SIF فشار بیش از حد است: سه حسگر به رله رأیگیری 2oo3 متصل میشوند. سیستم Woodward 8200-205 حفاظت سرعت بیش از حد دو از سه منطق رأیگیری یکسانی را پیادهسازی میکند.
ProTech TPS حسگرهای مجاورت مغناطیسی (MPU) با خروجی اسمی ۰.۵–۵۰ Vrms در کل دامنه سرعت را میپذیرد. نقطه تنظیم تریپ سرعت بیش از حد را روی ۱۱۰٪ سرعت نامی قرار دهید. نقطه تنظیم تریپ در حافظه EEPROM غیر فرار ذخیره میشود. مقدار نقطه تنظیم و نسخه فرمویر را در رکورد آزمون اثبات مستند کنید.
- سیگنال سرعت شبیهسازی شده را از تستر سرعت Woodward ProTech به هر ورودی MPU تزریق کنید. فرکانس را به معادل ۱۱۰٪ سرعت نامی افزایش دهید (مثلاً ۱۲۰۰ هرتز برای دستگاه ۳۰۰۰ دور در دقیقه با چرخ ۲۴ دندانه).
- تأیید کنید خروجی رله ظرف ۵۰ میلیثانیه کاهش مییابد (مشخصات زمان پاسخ).
- هر سه کانال MPU را بهطور مستقل آزمایش کنید. منطق 2oo3 را تأیید کنید: یک کانال بالاتر از نقطه تنظیم هشدار میدهد اما تریپ نمیکند. دو کانال بالاتر از نقطه تنظیم تریپ ایجاد میکنند.
- حالت تماس رله (تماس NC در تریپ باز میشود) را با مولتیمتر دیجیتال در طول آزمون ثبت کنید.
طول عمر تماس خروجی رله ProTech TPS برابر با ۱۰۰,۰۰۰ عملیات است. شمارنده عملیات را بررسی کنید (منو → تشخیص → شمارش رله). ماژولهای رله را پیشگیرانه در ۸۰,۰۰۰ عملیات تعویض کنید. خرابی رله در سیستم 2oo3 به رأیگیری 1oo2 کاهش یافته و PFDavg را بهطور قابل توجهی تغییر میدهد.
محاسبه مجدد PFDavg و مستندسازی ممیزی
پس از هر آزمون اثبات، محاسبه PFDavg را بهروزرسانی کنید. این مرحله طبق بند ۱۶.۲.۵ استاندارد IEC 61511 اجباری است اما در میدان بیشترین مرحله نادیده گرفته شده است.
از فرمول ساده شده IEC 61511 برای آرایش حسگر 2oo3 استفاده کنید:
PFDavg (2oo3) = λDU² × Ti²
که در آن λDU نرخ خرابی خطرناک کشف نشده در ساعت است (مثلاً ۵×۱۰⁻⁸ /ساعت برای فرستنده فشار Rosemount 3051) و Ti فاصله آزمون اثبات به ساعت است. برای فاصله ۱۲ ماه (۸۷۶۰ ساعت): PFDavg = (۵×۱۰⁻⁸)² × (۸۷۶۰)² = ۱.۹×۱۰⁻⁷. PFDavg منطق حلکننده HIMatrix F35 (حدود ۳×۱۰⁻⁵) و PFDavg شیر ESD (حدود ۱×۱۰⁻³ برای شیر با آزمون حرکت کامل) را اضافه کنید. مجموع PFDavg کل SIF تقریباً ۱.۰۳×۱۰⁻³ است — در مرز SIL 2.
اگر هر آزمون اثبات پوشش کمتر از ۹۰٪ را نشان دهد، یا اگر PST شیر شکست بخورد و FST به تعویق بیفتد، با ضریب پوشش کاهش یافته محاسبه مجدد انجام دهید. PFDavg بالاتر از ۱×۱۰⁻² نیازمند اقدام اصلاحی فوری و اطلاعرسانی به مرجع ایمنی فرآیند است.
بسته کامل آزمون اثبات را جمعآوری کنید: شماره نسخه روش آزمون، سوابق کالیبراسیون «همانگونه که یافت شد» و «همانگونه که رها شد» برای هر فرستنده، خروجی گزارش رویداد SILworx (PDF)، سوابق PST و FST شیر، برگه محاسبه مجدد PFDavg و امضاهای آزمونکنندگان. سوابق را برای عمر SIF بهعلاوه حداقل ۵ سال نگهداری کنید.
نتیجهگیری و توصیههای عملی
آزمونهای اثبات فشار بیش از حد SIL 2 به دو دلیل در ممیزیها رد میشوند: پوشش ناقص همه عناصر SIF و عدم محاسبه مجدد PFDavg پس از آزمون. کالیبراسیون فرستنده بدون تأیید خروجی منطق حلکننده آزمون اثبات نیست — بلکه کالیبراسیون است. از مدیر آزمون اثبات HIMatrix SILworx برای اجرای توالی ساختاریافته آزمون و تولید گزارش خودکار استفاده کنید.
برای شیر ESD هرگز فقط PST را به عنوان جایگزین آزمون اثبات کامل نپذیرید. FST را در هر خاموشی برنامهریزی شده انجام دهید — نشت نشیمنگاه شیر بالاتر از ۰.۱٪ جریان Cv نامی یافتهای بحرانی است که PST نمیتواند شناسایی کند. برای حفاظت سرعت بیش از حد ProTech TPS، شمارش عملیات تماس رله را نظارت کنید و در ۸۰,۰۰۰ عملیات تعویض کنید. مجموع PFDavg کل SIF را زیر ۵×۱۰⁻³ نگه دارید تا حاشیه ایمنی ۱۰۰٪ در محدوده SIL 2 حفظ شود. همه چیز را مستند کنید — تیم ممیزی ابتدا سوابق را درخواست میکند و سپس سختافزار را.
