مروری بر حادثه و علائم اولیه

حادثه با خرابی‌های متناوب در ۱۸ فرستنده دما که به یک مالتی‌پلکسر (MUX) واحد متصل بودند، آغاز شد. این تگ‌ها به‌طور دوره‌ای برای چند ثانیه به دمای ۰ درجه سانتی‌گراد افت می‌کردند و سپس به حالت عادی بازمی‌گشتند. طی دو روز، این تکرار افزایش یافت. در نهایت، خوانش‌ها به‌طور مداوم روی ۰ درجه سانتی‌گراد باقی ماندند.

ابتدا، مهندس عملیات درخواست پشتیبانی ابزار دقیق کرد. مهندس ابزار دقیق مجوز کار را دریافت و به بررسی مالتی‌پلکسر دمای منطقه ۱ پرداخت. LED قرمز نشان‌دهنده خطای سخت‌افزاری بود. خاموش و روشن کردن دستگاه خطا را برطرف نکرد. مهندس تصمیم گرفت واحد را با یک دستگاه یدکی از پیش پیکربندی‌شده جایگزین کند.

دوم، پس از نصب مالتی‌پلکسر یدکی، یک خرابی ثانویه بحرانی رخ داد. ۱۸ تگ دمای دیگر از منطقه ۲ نیز به ۰ درجه سانتی‌گراد افت کردند. این موضوع باعث سردرگمی شد زیرا به نظر می‌رسید دو واحد مالتی‌پلکسر جداگانه به‌طور همزمان خراب شده‌اند. تعداد کل تگ‌های تحت تأثیر به ۳۶ رسید که بخش قابل توجهی از نظارت دمای کارخانه را تشکیل می‌داد. مالتی‌پلکسر ورودی آنالوگ سطح پایین Honeywell MU-TAMR02 نمونه‌ای نماینده از نوع دستگاه‌های دخیل در این دسته از حوادث است.

علت اصلی: تکرار آدرس مودباس

بررسی‌ها یک خطای پیکربندی را نشان داد. مالتی‌پلکسر دمای یدکی در زمان تست روی میز به آدرس مودباس ۲ تنظیم شده بود. مالتی‌پلکسر عملیاتی منطقه ۲ نیز از آدرس ۲ استفاده می‌کرد. وقتی دستگاه یدکی در منطقه ۱ نصب شد، PLC دو دستگاه با آدرس‌های یکسان را در یک شبکه تشخیص داد.

پروتکل Modbus RTU آدرس‌های تکراری برده را تحمل نمی‌کند. کنترل‌کننده اصلی نمی‌تواند بین چند برده با آدرس یکسان تمایز قائل شود. برخوردهای ارتباطی رخ می‌دهد که منجر به تایم‌اوت و داده‌های نامعتبر می‌شود. PLC این خطاها را به‌عنوان خوانش ۰ درجه سانتی‌گراد تفسیر کرد — که مقدار پیش‌فرض رایج برای حسگرهای دما است.

مهندس در حین آزمایش خاموش و روشن کردن دستگاه مشکل را کشف کرد. وقتی مالتی‌پلکسر منطقه ۲ خاموش شد، تگ‌های منطقه ۱ شروع به نمایش مقادیر منطقه ۲ کردند. این موضوع تعارض آدرس را تأیید کرد. PLC از دستگاه فیزیکی اشتباه می‌خواند زیرا هر دو دستگاه هویت یکسانی داشتند.

روش سیستماتیک عیب‌یابی

• گام ۱: وضعیت فیزیکی مالتی‌پلکسر دما را بررسی کنید. LEDهای تغذیه، نشانگرهای خطا و چراغ‌های فعالیت ارتباطی را کنترل کنید. وضعیت دقیق خطا را قبل از اقدام مستندسازی کنید.
• گام ۲: دستگاه مشکوک به خرابی را خاموش و روشن کنید. ۳۰ ثانیه صبر کنید تا خازن‌ها کاملاً تخلیه شوند سپس برق را مجدداً وصل کنید. توالی راه‌اندازی و الگوهای LED را مشاهده کنید.
• گام ۳: اگر خاموش و روشن کردن مشکل را حل نکرد، پیکربندی آدرس مودباس را قبل از تعویض سخت‌افزار بررسی کنید. تنظیمات کلید آدرس یا پیکربندی نرم‌افزاری را با مستندات کارخانه مطابقت دهید.
• گام ۴: هنگام نصب دستگاه‌های یدکی، همیشه تأیید کنید که آدرس مودباس با تخصیص مورد نظر مطابقت دارد. هرگز فرض نکنید تنظیمات پیش‌فرض کارخانه یا تست روی میز صحیح است.
• گام ۵: پس از تعویض، سیستم‌های مجاور را برای رفتار غیرمنتظره زیر نظر بگیرید. تعارض آدرس معمولاً چندین دستگاه در همان بخش شبکه را تحت تأثیر قرار می‌دهد.
• گام ۶: پیکربندی‌های قبل و بعد از کار را مستندسازی کنید. شماره سریال دستگاه جدید و پارامترهای پیکربندی را در سیستم مدیریت نگهداری به‌روزرسانی کنید.

پیشگیری و بهترین روش‌ها

یک رویه مدیریت سختگیرانه برای دستگاه‌های یدکی اجرا کنید. هر دستگاه یدکی را با آدرس مودباس پیکربندی‌شده برچسب‌گذاری کنید یا آن را روی آدرس خنثی مانند ۲۴۷ تنظیم کنید. یک پایگاه داده تجهیزات یدکی نگهداری کنید که تنظیمات پیکربندی، نسخه‌های فریم‌ور و تاریخ‌های کالیبراسیون را ثبت کند.

PLC را طوری پیکربندی کنید که در صورت تایم‌اوت ارتباطی هشدار دهد و به جای نمایش مقادیر پیش‌فرض، خطا را گزارش کند. خوانش ۰ درجه سانتی‌گراد در فرآیندی که دمای آن ۱۵۰ درجه است، از نظر فیزیکی غیرممکن است. بررسی‌های معقول بودن را پیاده‌سازی کنید که هنگام خارج شدن مقادیر حسگر از محدوده‌های مورد انتظار، هشدار فعال شود. ماژول ورودی آنالوگ سطح بالا/STI Honeywell MC-TAIH02 از نظارت کیفیت سیگنال پشتیبانی می‌کند که می‌توان آن را برای شناسایی شرایط خارج از محدوده تنظیم کرد.

در نظر داشته باشید که تأیید آدرس مودباس را هنگام راه‌اندازی اجرا کنید. برخی دستگاه‌های مالتی‌پلکسر دما از تشخیص برخورد آدرس پشتیبانی می‌کنند. در صورت وجود، این ویژگی را فعال کنید. به‌طور جایگزین، یک مرحله تأیید دستی در فرایند مجوز کار اضافه کنید که تکنسین‌ها را ملزم به تأیید آدرس‌ها قبل از روشن کردن تجهیزات جایگزین کند. برای زیرساخت ارتباطی Modbus RTU، ماژول ارتباطی ProSoft MVI69L-MBS Modbus Serial Lite و ماژول Allen-Bradley 1769-SM2 Compact I/O به DSI/Modbus ارتباط قابل اعتماد کنترل‌کننده اصلی با تایم‌اوت و مدیریت خطای قابل پیکربندی را فراهم می‌کنند.

مشخصات فنی و پارامترها

مالتی‌پلکسرهای دما معمولاً از ۸ یا ۱۶ کانال ورودی با ارتباط Modbus RTU روی RS-485 پشتیبانی می‌کنند. نرخ‌های استاندارد انتقال داده ۹۶۰۰ یا ۱۹۲۰۰ بیت بر ثانیه با ۸ بیت داده، بدون توازن و ۱ بیت توقف است. حداکثر طول کابل ۱۲۰۰ متر با مقاومت‌های ترمینیشن ۱۲۰ اهم در هر دو انتها است.

دامنه آدرس مودباس برای دستگاه‌های برده ۱ تا ۲۴۷ است. آدرس ۰ برای پیام‌های پخش رزرو شده است. آدرس‌های ۲۴۸ تا ۲۵۵ برای استفاده‌های آینده محفوظ است. همیشه تخصیص آدرس را در فهرست ابزار و برچسب دستگاه مستندسازی کنید.

برای نظارت دمای بحرانی، پیکربندی‌های مالتی‌پلکسر افزونه را در نظر بگیرید. واحدهای اولیه و ثانویه را با منطق تطبیق متقابل نصب کنید. اگر خوانش‌های اولیه و ثانویه بیش از آستانه پیکربندی‌شده اختلاف داشتند، به جای استفاده از هر مقدار برای کنترل، هشدار فعال کنید.

نتیجه‌گیری و توصیه‌های عملی

این حادثه نشان می‌دهد چگونه یک خطای ساده پیکربندی می‌تواند به یک رویداد عملیاتی مهم تبدیل شود. از دست رفتن داده ۳۰ دقیقه‌ای می‌توانست با تأیید آدرس مودباس قبل از نصب مالتی‌پلکسر یدکی جلوگیری شود. همیشه با دستگاه‌های آدرس‌پذیر همانند تجهیزات ایمنی بحرانی با دقت رفتار کنید.

امروز موجودی تجهیزات یدکی خود را بررسی کنید. اطمینان حاصل کنید که همه دستگاه‌های یدکی آدرس‌های منحصر به فرد یا خنثی دارند. رویه‌های مجوز کار خود را به‌روزرسانی کنید تا تأیید آدرس به‌عنوان یک مرحله اجباری گنجانده شود. هشدارهای تایم‌اوت ارتباطی را در منطق PLC خود پیاده‌سازی کنید. این اقدامات ساده از توقف‌های پرهزینه کارخانه جلوگیری کرده و قابلیت اطمینان عملیاتی را حفظ می‌کنند.

نویسنده: لیو یانگ، مهندس اتوماسیون صنعتی با بیش از ۱۰ سال تجربه در PLC، DCS و سیستم‌های کنترل.