Alarm za poplavu tijekom vraćanja napajanja: Emerson Ovation i ICS Triplex TMR

Zašto obnova napajanja stvara najgori scenarij alarma

Obnova napajanja istovremeno aktivira sve uređaje na terenu. Predajnici, pogoni i I/O moduli se pokreću zajedno. Procesne varijable ostaju neodređene 15 do 45 sekundi. Tipični DCS generira 400 do 800 alarma prije nego što operateri mogu reagirati.

Emerson Ovation R3.5 pohranjuje prioritete alarma u ALMDB tablicu. Bez logike suzbijanja, alarmi prioriteta 1 do 4 aktiviraju se pri prvom skeniranju. Ovation sustav u rafineriji može generirati preko 1.200 alarma u 90 sekundi nakon prekida 110kV sabirnice.

ICS Triplex TMR dodaje složenost. TMR kontroler izvršava tri I/O kanala po točki. Sinkronizacija kanala traje 8 do 12 sekundi. Tijekom tog razdoblja, OPC kvaliteta je NESIGURNA. Ako logika alarma reagira na kvalitetu=LOŠA, druga valna aktivacija se pokreće neovisno.

ISA-18.2 okvir: Ograničenja prioriteta i stope alarma

ISA-18.2 definira prihvatljive stope alarma. Normalan rad mora ostati ispod 1 alarma na 10 minuta. Tijekom abnormalnih uvjeta, granica se povećava na 10 alarma na 10 minuta. Obnova napajanja rutinski premašuje 100 alarma u minuti bez ublažavanja.

ISA-18.2 prepoznaje “suzbijena” stanja kao legitimna — dokumentirana, vremenski ograničena stanja s obaveznim istekom. Emerson Ovation Alarm Manager provodi suzbijanje preko ALMSUPP atributa. Postavljanje na TRUE premješta alarme u red suzbijenih. Oni se pojavljuju u zapisima revizije, ali ne i na prikazima operatera. Ova razlika je važna za SIL 1 i SIL 2 petlje.

Izgradnja bloka za suzbijanje pokretanja u Ovationu

Konfigurirajte sljedeću logiku u Ovation Control Builderu:

• Korak 1: Kreirajte diskretni tag PWRRESTORE_TRIG. Postavite ga na visoku razinu kada CPU završi inicijalizaciju prvog skeniranja. To se događa 12 do 20 sekundi nakon uključenja napajanja.
• Korak 2: Spojite PWRRESTORE_TRIG na TON timer. Postavite PT = T#300S (5 minuta). Ovo je vaše Razdoblje suzbijanja pokretanja (SSW).
• Korak 3: Tijekom aktivnog SSW, postavite ALMSUPP = TRUE za alarme prioriteta 3 i 4. Prioriteti 1 i 2 ostaju aktivni.
• Korak 4: Za ICS Triplex točke, dodajte suzbijanje temeljeno na kvaliteti. Suzbijajte ako je OPC kvaliteta NESIGURNA ili LOŠA. Koristite funkcijski blok QUALITYMASK.
• Korak 5: Na kraju SSW generirajte alarm prioriteta 3: “Suzbijanje pokretanja završeno. Provjerite suzbijene alarme.”
• Korak 6: Zabilježite svaki suzbijeni alarm u povijest s ALMSUPP_HIST=TRUE. Time se stvara ISA-18.2 zapis revizije. Ovation analogni ulazni modul uključuje HART dijagnostičke podatke u zapis suzbijenih alarma za praćenje statusa uređaja na terenu.

ICS Triplex TMR sinkronizacija kanala: sprječavanje lažnih alarma

ICS Triplex TMR koristi 2-od-3 glasovanje. Kašnjenje sinkronizacije kanala je 8 do 12 sekundi pri stopi skeniranja od 100 ms. Glasovani izlaz nosi NESIGURNU kvalitetu tijekom prijelaza. T8120 TMR adapter sučelja procesora upravlja međukanalnom komunikacijom tijekom ovog razdoblja sinkronizacije.

Ublažavanje zahtijeva dvije promjene. Prvo, rekonfigurirajte Ovation OPC klijent da tretira NESIGURAN kao DOBAR tijekom SSW. To se podešava u OPC Client Configuration pod Tag Quality Override. Drugo, dodajte TMR_SYNC_DELAY u ICS Triplex Station Configurator. Postavite početno kašnjenje emitiranja na 15 sekundi. To drži glasovani izlaz na HOLD_LAST_VALUE tijekom usklađivanja. T8151C Trusted Communications Interface upravlja OPC gatewayem između TMR sustava i Ovation DCS mreže.

Validacija puštanja u rad: cilj ispod 10 alarma na 10 minuta

Validirajte simuliranom obnovom napajanja. Koristite Ovation testni način umjesto stvarnih prekida napajanja:

• Korak 1: Omogućite način simulacije kontrolera za nekritične dijelove.
• Korak 2: Prisilite analogne ulaze na vrijednosti hladnog starta (4,00 mA = 0%).
• Korak 3: Ručno pokrenite PWRRESTORE_TRIG. Zabilježite vrijeme.
• Korak 4: Pratite sažetak alarma 5 minuta. Zabilježite broj alarma po minuti.
• Korak 5: Provjerite da stopa alarma ostaje ispod 10 na 10 minuta nakon druge minute.
• Korak 6: Na isteku SSW prebrojite otpuštene suzbijene alarme. Provjerite pregled operatera unutar 3 minute.

Dobro konfiguriran sustav postiže ispod 6 alarma na 10 minuta nakon treće minute. Više od 15 alarma na 10 minuta u petoj minuti zahtijeva dodatnu racionalizaciju.

Zaključak i savjeti za djelovanje

Poplava alarma tijekom obnove napajanja rješiva je promišljenim dizajnom. Implementirajte vremenski ograničeno Razdoblje suzbijanja pokretanja u Emerson Ovationu koristeći ALMSUPP i timer od 300 sekundi. Riješite nesigurnost kvalitete ICS Triplex TMR sustava pomoću QUALITYMASK i kašnjenja emitiranja od 15 sekundi. Validirajte simuliranim ponovnim pokretanjem i ciljem ispod 10 alarma na 10 minuta u petoj minuti. Dokumentirajte svaku odluku o suzbijanju i pregledavajte zapis revizije kvartalno.