Pustanje u rad sustava za upravljanje gorionikom SIS: HIMA HIMatrix F60 i Triconex Tricon CX postupci na terenu

Arhitektura BMS-a i granice sigurnosnih funkcija

Sustav upravljanja gorionikom kontrolira dovod goriva, redoslijed paljenja, potvrdu plamena i hitno zaustavljanje za opremu na gorivo. NFPA 85 i IEC 61511 primjenjuju se kada BMS uključuje sigurnosne instrumentirane funkcije. Tipična arhitektura postavlja sigurnosni PLC — bilo HIMA HIMatrix F60 ili Triconex Tricon CX — kao logički rješavač sigurnosnog instrumentiranog sustava. BPCS upravlja upravljanjem referentnih vrijednosti i kontrolom omjera zraka i goriva na zasebnom kontroleru. Dva sustava razmjenjuju podatke preko Modbus TCP, ali održavaju čvrstu fizičku separaciju na razini ulaza/izlaza.

HIMA HIMatrix F60 je kompaktni TMR kontroler sposoban za SIL 3, koji podržava do 96 digitalnih ulaza i 48 digitalnih izlaza u osnovnoj konfiguraciji. Triconex Tricon CX izvodi trostruku modularnu redundanciju s 2oo3 glasovanjem na razini I/O modula, pružajući SIL 3 hardversku toleranciju na kvarove. Za BMS ocijenjen na SIL 2, bilo koja platforma pruža odgovarajuću hardversku integritetu — kritični čimbenici dolaze iz dizajna softvera i intervala provjere.

Logika glasovanja 2oo3 za UV detektor plamena

Detekcija plamena koristi tri UV detektora raspoređena u konfiguraciji glasovanja 2oo3. Ova arhitektura zahtijeva da barem dva detektora potvrde prisutnost plamena prije nego što logički rješavač dopusti nastavak dovoda goriva. Na HIMA HIMatrix F60, konfigurirajte blok glasovanja u SILworx-u kao FB_Vote_2oo3 funkcijski blok. Postavite Discrepancy Timeout na 3 sekunde — ako jedan detektor ne slaže s druga dva duže od 3 sekunde, HIMatrix generira alarm neslaganja prema DCS-u.

Na Triconex Tricon CX, implementirajte istu logiku koristeći IEC 61131-3 strukturirani tekst u TriStation-u. Dodajte timer s odgodom uključenja od 500 ms na svaki ulaz detektora kako biste odbacili prolazne UV smetnje od iskri paljenja. To sprječava lažne signale potvrde plamena tijekom sekvence paljenja.

• Korak 1: Spojite sva tri UV detektora na zasebne digitalne ulazne kanale HIMatrix F60 — nikada ne dijelite zajednički povrat s krugom paljenja.
• Korak 2: Provjerite izlaz samoprovjere svakog detektora. Ispravan Fireye 45UV5 daje 24 VDC signal samoprovjere svakih 10 sekundi. Mapirajte ga na posvećeni DI kanal i konfigurirajte 30-sekundni watchdog u TriStation-u — gubitak signala samoprovjere duže od 30 sekundi pokreće alarm kvara UV detektora.
• Korak 3: Izvedite test svjetla i tame za svaki detektor pojedinačno. Blokirajte UV vidno polje zatvaračem. Provjerite da ulaz detektora padne na 0 VDC unutar 1 sekunde. Potvrdite da glasovanje 2oo3 ne deklarira FLAME_PROVEN s aktivnim samo jednim detektorom.

Tajmer sekvence pročišćavanja: zahtjevi NFPA 85

NFPA 85 zahtijeva da se komora za izgaranje pročisti s najmanje četiri izmjene zraka prije svakog pokušaja paljenja. Protok zraka za pročišćavanje mora biti najmanje 25% maksimalnog projektiranog protoka zraka. Izračunajte potrebno vrijeme pročišćavanja prema formuli:

T_purge = (4 × V_komore) / Q_protok_zraka

Za komoru za izgaranje od 120 m³ s prisilnim ventilatorom koji isporučuje 18 m³/min na 25% položaja zaklopke: T_purge = (4 × 120) / 18 = 26,7 minuta. Zaokružite na 27 minuta i programirajte to kao minimalni prednamješteni tajmer pročišćavanja u funkcijskom bloku sekvence pročišćavanja HIMatrix SILworx-a. Tajmer mora biti sigurnosno ocijenjeni, ne-resetabilni tajmer — ako protok zraka padne ispod 25% tijekom razdoblja pročišćavanja, tajmer se resetira na nulu.

Na Triconex Tricon CX, implementirajte tajmer pročišćavanja u TriStation-u koristeći TON (Timer On Delay) blok s prednamještenim vremenom od 1620 sekundi (27 minuta). Povežite ulaz za omogućavanje tajmera s prekidačem za potvrdu protoka zraka — diferencijalni tlak prekidač postavljen na 0,5 kPa preko zračne zaklopke potvrđuje potreban protok. Provjerite da je vrijeme odziva manje od 2 sekunde kako bi se zadovoljili zahtjevi NFPA 85, odjeljak 8.3.4.

Sekvenciranje ventila s dvostrukim blokiranjem i ispuštanjem

Dovod goriva koristi dvostruku blokadu i ispuštanje (DBB) — dva sigurnosna zatvarača (SSOV) koji su normalno zatvoreni u seriji s ventilom za ispuštanje koji je normalno otvoren između njih. NFPA 85 zahtijeva da se svaki SSOV zatvori unutar 1 sekunde od primanja signala za zaustavljanje. Na HIMA HIMatrix F60, sekvencirajte DBB ventile koristeći ovu logiku:

• Korak 1: Prilikom BMS tripa, istovremeno deaktivirajte digitalne izlazne kanale SSOV1 (gornji blok) i SSOV2 (donji blok) preko HIMatrix F3 DIO sigurnosnog izlaznog modula. Oba primaju naredbu deaktivacije unutar jednog HIMatrix ciklusa skeniranja — obično 10 ms.
• Korak 2: Nakon odgode od 200 ms, aktivirajte ventil za ispuštanje (normalno otvoren, tijekom rada zatvoren signalom od 24 VDC). Deaktivacija izlaznog kanala ventila za ispuštanje omogućuje mu otvaranje i pročišćavanje prostora između ventila.
• Korak 3: Pokrenite tajmer potvrde zatvaranja ventila od 2 sekunde. HIMatrix očitava granične sklopke SSOV-a. Potvrdite zatvoreni položaj unutar 2 sekunde. Ako bilo koja granična sklopka SSOV-a ne potvrdi zatvaranje, generirajte alarm kvara ventila i spriječite ponovno pokretanje.
• Korak 4: Za implementaciju na Triconex Tricon CX, koristite stroj stanja u TriStation-u s pet stanja: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Svaki prijelaz stanja kontrolira skup Booleovih uvjeta. Ova struktura olakšava verifikaciju matrice uzroka i posljedica IEC 61511 tijekom pregleda sigurnosnog slučaja.

Dokazni test SIL 2 i preračun PFDavg

IEC 61511 stavak 16.2.5 zahtijeva dokumentirane dokazne testove u intervalima izvedenim iz cilja PFDavg za SIL 2. Za funkciju zatvaranja goriva BMS-a na SIL 2, PFDavg mora ostati ispod 10⁻² (1%). Tipični interval dokaznog testa za ESD ventil s opasnom neotkrivenom stopom kvara (λDU) od 2,5 × 10⁻⁶ /sat izračunava se kao:

PFDavg = λDU × Ti / 2

Za održavanje PFDavg = 0,005 (50% granice SIL 2): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 sati ≈ 6 mjeseci.

Partial Stroke Test (PST) djelomično pokreće ESD ventil bez potpunog zaustavljanja procesa. Na HIMatrix F60, konfigurirajte PST funkciju koristeći SILworx PST knjižnični blok. Postavite ograničenje hoda PST-a na 15% hoda ventila — dovoljno za otkrivanje prianjanja sjedala i mehaničkog zaglavljivanja bez prekida protoka procesa. Vrijeme odziva PST-a duže od 8 sekundi ukazuje na degradaciju aktuatora — planirajte test punog hoda tijekom sljedećeg održavanja.

Preračunajte PFDavg nakon svakog PST događaja. Dokumentirajte svaki rezultat PST-a u dijagnostičkom zapisu HIMatrix-a i prenesite podatke u sustav upravljanja sigurnosnim slučajem. IEC 61511 zahtijeva da ova dokumentacija ostane dostupna tijekom cijelog životnog vijeka sustava — obično 25 godina za opremu na gorivo.

Zaključak i savjeti za djelovanje

Puštanje u rad BMS-a nije samo formalnost. Svaki parametar — vrijednost tajmera pročišćavanja, timeout neslaganja UV-a, vrijeme odziva ventila, ograničenje hoda PST-a — ima izravnu poveznicu sa sigurnosnim zahtjevom u NFPA 85 ili IEC 61511. Koristite ugrađeni simulacijski način rada HIMA SILworx-a za prethodnu provjeru logike sekvence pročišćavanja prije prvog paljenja. Na projektima Triconex Tricon CX koristite uređivač stroja stanja u TriStation-u i povežite svaki uvjet prijelaza s brojem retka u vašoj matrici uzroka i posljedica.

Nakon puštanja u rad, izvedite prvi test punog hoda ESD ventila unutar 30 dana kako biste uspostavili osnovno vrijeme odziva. Postavite raspored PST-a na 6 mjeseci i raspored punog dokaznog testa na 12 mjeseci kao stalne radne naloge. Ove discipline održavaju vaš BMS PFDavg unutar SIL 2 granica i dokazuju usklađenost s IEC 61511 tijekom svake sigurnosne revizije.

Autor: Liu Yang je inženjer industrijske automatizacije s više od 10 godina iskustva u PLC, DCS i upravljačkim sustavima.