Alarme d'inondation lors de la restauration de l'alimentation : Emerson Ovation et ICS Triplex TMR

Pourquoi la Restauration de l’Alimentation Crée le Pire Scénario d’Alarme

La restauration de l’alimentation réveille simultanément tous les dispositifs de terrain. Les transmetteurs, variateurs et modules E/S démarrent ensemble. Les variables de procédé restent indéfinies pendant 15 à 45 secondes. Un DCS typique génère entre 400 et 800 alarmes avant que les opérateurs puissent intervenir.

Emerson Ovation R3.5 stocke les priorités d’alarme dans la table ALMDB. Sans logique de suppression, les alarmes de priorité 1 à 4 se déclenchent dès le premier balayage. Un système Ovation dans une raffinerie peut générer plus de 1 200 alarmes en 90 secondes après une coupure sur un bus 110 kV.

ICS Triplex TMR ajoute de la complexité. Le contrôleur TMR exécute trois canaux E/S par point. La synchronisation des canaux prend de 8 à 12 secondes. Pendant cette période, la qualité OPC est INCERTAINE. Si la logique d’alarme se déclenche sur qualité=MAUVAISE, une seconde vague se déclenche indépendamment.

Cadre ISA-18.2 : Limites de Priorité et Taux d’Alarme

ISA-18.2 définit des taux d’alarme acceptables. Les opérations normales doivent rester en dessous d’une alarme toutes les 10 minutes. En conditions anormales, la limite monte à 10 alarmes toutes les 10 minutes. La restauration de l’alimentation dépasse régulièrement 100 alarmes par minute sans atténuation.

ISA-18.2 reconnaît les états « supprimés » comme légitimes — des conditions documentées, limitées dans le temps et avec expiration obligatoire. Le Gestionnaire d’Alarme Emerson Ovation met en œuvre la suppression via l’attribut ALMSUPP. Le régler à TRUE déplace les alarmes dans la file des alarmes supprimées. Elles apparaissent dans les pistes d’audit mais pas sur les écrans opérateurs. Cette distinction est importante pour les boucles SIL 1 et SIL 2.

Créer un Bloc de Suppression au Démarrage dans Ovation

Configurez la logique suivante dans Ovation Control Builder :

• Étape 1 : Créez la balise discrète PWRRESTORE_TRIG. Mettez-la à l’état haut lorsque le CPU termine l’initialisation du premier balayage. Cela se produit 12 à 20 secondes après la mise sous tension.
• Étape 2 : Connectez PWRRESTORE_TRIG à un temporisateur TON. Réglez PT = T#300S (5 minutes). C’est votre fenêtre de suppression au démarrage (SSW).
• Étape 3 : Pendant que la SSW est active, mettez ALMSUPP = TRUE pour les alarmes de priorité 3 et 4. Laissez les priorités 1 et 2 actives.
• Étape 4 : Pour les points ICS Triplex, ajoutez une suppression basée sur la qualité. Supprimez si la qualité OPC est INCERTAINE ou MAUVAISE. Utilisez le bloc fonction QUALITYMASK.
• Étape 5 : À la fin de la SSW, générez une alarme de priorité 3 : « Suppression au démarrage terminée. Vérifiez les alarmes supprimées. »
• Étape 6 : Enregistrez chaque alarme supprimée dans l’historique avec ALMSUPP_HIST=TRUE. Cela crée la piste d’audit ISA-18.2. Les données de diagnostic HART du module d’entrée analogique Ovation sont incluses dans le journal des alarmes supprimées pour le suivi de l’état des dispositifs de terrain.

Synchronisation des Canaux ICS Triplex TMR : Prévenir les Fausses Alarmes

ICS Triplex TMR utilise un vote 2-sur-3. Le délai de synchronisation des canaux est de 8 à 12 secondes à des taux de balayage de 100 ms. La sortie votée porte une qualité INCERTAINE pendant la transition. L’adaptateur d’interface processeur T8120 TMR gère la communication inter-canaux durant cette fenêtre de synchronisation.

L’atténuation nécessite deux modifications. D’abord, reconfigurer le client OPC Ovation pour traiter INCERTAINE comme BONNE pendant la SSW. Accédez à cette option dans la configuration du client OPC sous Remplacement de la qualité de la balise. Ensuite, ajoutez TMR_SYNC_DELAY dans le configurateur de station ICS Triplex. Réglez le délai initial de diffusion à 15 secondes. Cela maintient la sortie votée en HOLD_LAST_VALUE pendant l’alignement. L’interface de communications fiables T8151C gère la passerelle OPC entre le système TMR et le réseau DCS Ovation.

Validation de la Mise en Service : Objectif en dessous de 10 alarmes toutes les 10 minutes

Validez avec une restauration d’alimentation simulée. Utilisez le mode test Ovation plutôt que des coupures réelles :

• Étape 1 : Activez le mode simulation du contrôleur pour les zones non critiques.
• Étape 2 : Forcez les entrées analogiques aux valeurs de démarrage à froid (4,00 mA = 0 %).
• Étape 3 : Déclenchez manuellement PWRRESTORE_TRIG. Notez l’heure.
• Étape 4 : Surveillez le résumé des alarmes pendant 5 minutes. Enregistrez le nombre par minute.
• Étape 5 : Vérifiez que le taux d’alarme reste en dessous de 10 toutes les 10 minutes après la 2e minute.
• Étape 6 : À l’expiration de la SSW, comptez les alarmes supprimées libérées. Vérifiez la revue par l’opérateur dans les 3 minutes.

Un système bien configuré atteint moins de 6 alarmes toutes les 10 minutes après la 3e minute. Plus de 15 toutes les 10 minutes à la 5e minute nécessite une rationalisation supplémentaire.

Conclusion et Conseils d’Action

Le déluge d’alarmes lors de la restauration de l’alimentation est résoluble par une conception réfléchie. Mettez en œuvre une fenêtre de suppression au démarrage limitée dans le temps dans Emerson Ovation en utilisant ALMSUPP et un temporisateur de 300 secondes. Gérez l’incertitude de qualité ICS Triplex TMR avec QUALITYMASK et un délai de diffusion de 15 secondes. Validez avec un redémarrage simulé et visez moins de 10 alarmes toutes les 10 minutes à la 5e minute. Documentez chaque décision de suppression et révisez le journal d’audit trimestriellement.