18 temperaturnih predajnika prestalo je raditi: analiza uzroka kvara temperaturnog multipleksera i zaustavljanja postrojenja

Pozadina incidenta: Kada 36 temperaturnih oznaka pokazuje nulu

Neispravnost temperaturnog multipleksera jedan je od najporemećajnijih scenarija kvara u procesnim postrojenjima. Kada je 18 temperaturnih predajničkih oznaka istovremeno palo na 0°C na PLC zaslonu, operativni tim je u početku to tretirao kao lokalizirani kvar na instrumentaciji. Međutim, isti obrazac kvara bio je povremen tijekom dva dana prije nego što je postao trajan. Ovaj članak rekonstruira događaj, analizira lanac kvara i identificira korektivne mjere koje su spriječile ozbiljniji sigurnosni incident.

Postrojenje je koristilo Phoenix Contact temperaturne multiplekser module za agregaciju RTD i termoelement signala s više poljskih instrumenata prije prijenosa podataka na PLC. Svaka MUX jedinica obrađivala je 18 temperaturnih oznaka. Kontrolna platforma — Honeywell Safety Manager SC S300 SIL3 sigurnosni kontroler — obrađivala je ove ulaze za nadzor procesa i logiku zaštitnog isključivanja.

Prvo, razumite arhitekturu: temperaturni MUX nije jednostavan terminalni blok. On obrađuje analogne signale, vrši konverziju i komunicira s PLC-om preko digitalnog fieldbusa. Kvar bilo gdje u MUX-u istovremeno prekida svih 18 kanala.

Faza 1: Povremeni kvarovi signaliziraju razvijajući se problem

Dva dana prije zaustavljanja, operateri su primijetili da 18 temperaturnih oznaka povremeno pokazuje 0°C na nekoliko sekundi prije nego što se vrate na normalu. Operativni tim je evidentirao događaje, ali je nastavio s normalnim radom dok nije došla ekipa za instrumentaciju na ispitivanje. Ovo kašnjenje bio je prvi kritični trenutak odluke.

Povremeni kvarovi na MUX jedinici ukazuju na unutarnje propadanje hardvera — obično neispravnost napajanja, labav konektor na leđnoj ploči ili razvoj nestabilnosti firmvera. Svaki povremeni događaj je predznak potpunog kvara, a ne bezopasna smetnja.

Štoviše, 18 istih oznaka već je pokazivalo 0°C zbog zasebnog prethodnog problema. Kada je MUX u području 1 prešao u kontinuirani kvar, ukupan broj oznaka koje su pokazivale nulu skočio je na 36. Ovaj broj neispravnih očitanja preplavio je sposobnost operatera da razlikuje stvarne alarmne signale procesa od šuma instrumentacije.

Faza 2: Terenska istraga i dijagnoza crvenog LED-a

Inženjer instrumentacije dobio je radnu dozvolu i pristupio temperaturnom MUX-u u području 1. MUX je bio uključen, ali je crveni LED za kvar bio upaljen. Ponovno pokretanje napajanja nije uklonilo kvar — crveni LED se odmah nakon ponovnog pokretanja ponovno upalio. Trajni LED za kvar koji preživi ciklus napajanja ukazuje na unutarnji hardverski kvar, a ne na prekid komunikacije.

• Korak 1: Provjerite napon DC napajanja na ulaznim terminalima MUX-a. Nizak napon uzrokuje nestabilan rad i trajne oznake kvara.
• Korak 2: Pregledajte postavljanje modula. Labavost konektora na leđnoj ploči uzrokovana vibracijama čest je uzrok povremenog gubitka signala na višekanalnim modulima.
• Korak 3: Pročitajte dijagnostičke LED-ove MUX-a prema tablici kodova kvarova proizvođača. Phoenix Contact moduli koriste LED obrasce za kodiranje specifičnih kategorija kvarova, uključujući kvar napajanja i unutarnje procesorske pogreške.
• Korak 4: Pokušajte resetiranje na razini firmvera pomoću hardverskog tipke za resetiranje modula prije nego što modul proglasite neispravnim.

U ovom slučaju, MUX nije prošao sve četiri provjere. Tim je ispravno proglasio modul neispravnim i preuzeo unaprijed konfiguriranu rezervnu jedinicu iz skladišta.

Faza 3: Kaskada — kvar MUX-a u području 2 tijekom zamjene

Dok je inženjer mijenjao MUX u području 1, temperaturni MUX u području 2 također je pao svih 18 oznaka na 0°C. Inženjer je požurio u područje 2. Svi dijagnostički pokazatelji na MUX-u u području 2 izgledali su normalno. Isključivanje i ponovno uključivanje jedinice odmah je vratilo oznake u području 2.

Ovo je najkritičnija zapažanja u incidentu. MUX u području 2 sam se oporavio nakon jednostavnog ponovnog pokretanja, dok je području 1 bila potrebna zamjena hardvera. Gotovo istovremeni kvar oba modula ukazuje na zajednički uzrok — najvjerojatnije zajedničko napajanje ili mrežni događaj koji je istovremeno opteretio oba modula.

Stoga istraga mora pratiti zajedničko napajanje koje napaja oba MUX ormara i provjeriti stabilnost napona pod punim opterećenjem. Napajanje s marginalnom regulacijom može isporučiti dovoljan napon pri laganom opterećenju, ali padati pod punim opterećenjem, što uzrokuje uvjete kvara na više modula istovremeno.

Honeywell S300 FC-SCNT01 sigurnosni kontroler modul obradio je svih 36 istovremenih očitanja nule kao stvarne uvjete niske temperature. To je pokrenulo zaštitnu logiku i iniciralo sekvencu zaustavljanja postrojenja. Sigurnosni sustav je ispravno reagirao — odgovorio je na primljene podatke. Kvar je bio u sloju instrumentacije, a ne u sigurnosnom sustavu.

Preventivne mjere i ažuriranja protokola

• Korak 1: Povremene kvarove MUX-a tretirajte kao događaje propadanja hardvera. Planirajte zamjenu tijekom sljedećeg dostupnog održavanja, a ne nakon potpunog kvara.
• Korak 2: Održavajte unaprijed konfigurirane rezervne MUX jedinice za svaki tip modula u upotrebi. Vrijeme konfiguracije tijekom hitnog slučaja povećava vrijeme zastoja i rizik od pogrešaka u konfiguraciji.
• Korak 3: Dodajte dijagnostičke izlaze MUX-a u PLC sustav nadzora. Većina modernih Phoenix Contact multipleksera pruža signal statusa zdravlja koji PLC može pratiti i alarmirati prije potpunog kvara.
• Korak 4: Godišnje provjeravajte kvalitetu napajanja MUX ormara. Mjerite napon pod punim opterećenjem i provjerite razinu šuma u skladu sa specifikacijama proizvođača.
• Korak 5: Konfigurirajte validaciju ulaza PLC-a za otkrivanje naglih masovnih prijelaza na nulu preko jednog MUX-a. Ovaj obrazac ukazuje na kvar instrumentacije i trebao bi pokrenuti drugačiju klasu alarma od stvarnih alarma niske temperature procesa, dajući operaterima jasniji kontekst prije poduzimanja akcije.

Na kraju, provjerite zalihe rezervnih jedinica u odnosu na trenutačnu instaliranu bazu nakon svakog ciklusa održavanja. Revizije hardvera modula mogu zahtijevati ažuriranja firmvera prije nego što rezervna jedinica može zamijeniti trenutnu generaciju instaliranog modula bez izazivanja komunikacijskih pogrešaka.

Zaključak i savjeti za djelovanje

Kvarovi temperaturnih multipleksera brzo se prelijevaju u zaustavljanja postrojenja kada se mnogi ulazi senzora koncentriraju na jedinstvene hardverske module. Ovaj incident pokazuje da su povremeni kvarovi pouzdana upozorenja na nadolazeći hardverski kvar. Timovi za instrumentaciju moraju reagirati na prvi povremeni događaj zamjenom hardvera, a ne nastavkom promatranja. Unaprijed konfigurirane rezervne jedinice, nadzor zdravlja MUX-a na razini PLC-a i periodične provjere napajanja tri su najučinkovitije preventivne mjere protiv ovog tipa kvara. Pregled arhitekture napajanja zajedničke za više MUX jedinica ključan je nakon svakog istovremenog kvara više jedinica.

Autor: Liu Weicheng je inženjer industrijske automatizacije s više od 10 godina iskustva u PLC, DCS i kontrolnim sustavima.