Optimizacija prebacivanja u vrućem stanju i vremena skeniranja Emerson DeltaV SIS sistema sigurnosti

Zašto je Hot Standby važan u SIS arhitekturama

Sustav sigurnosne instrumentacije mora reagirati unutar definiranog vremena sigurnosti procesa (PST). Emerson DeltaV SIS SLS 1508 logički rješavač koristi 1oo2D hardversku arhitekturu, uparujući primarni procesor s hot-standby procesorom. Oba procesora kontinuirano izvode identičnu logiku. Prebacivanje se događa za manje od 100 ms, ispunjavajući zahtjeve dostupnosti IEC 61511 stavka 11.9 za SIL 2 petlje.

Međutim, loša konfiguracija dovodi do neželjenih prebacivanja koja ometaju upravljanje i pokreću lažne alarme. Glavni uzrok obično je pogrešno konfigurirani watchdog timer ili predugo vrijeme skeniranja. Neusklađeni intervali heartbeat signala između Honeywell Safety Manager SC i DeltaV SIS-a u istoj ESD ormaru mogu uzrokovati lažne alarme o neusklađenosti dijagnostike unutar nekoliko tjedana od puštanja u rad.

SLS 1508 arhitektura sinkronizacije s dva procesora

SLS 1508 sadrži dva CPU-a: CPU-A (primarni) i CPU-B (standby). Dijele sinkronizacijski sabirnički vod koji radi na 100 Mbps. Svaki ciklus skeniranja, CPU-A zapisuje svoju I/O tablicu u CPU-B. CPU-B uspoređuje primljene podatke sa svojim rezultatom skeniranja. Brojač neusklađenosti se povećava pri svakoj devijaciji. Watchdog pokreće prebacivanje kada brojač premaši konfiguriranu granicu.

Ključni parametri za provjeru tijekom puštanja u rad:

• Watchdog timeout: zadano 500 ms, minimalno 200 ms za SIL 2 PST < 2 s
• Prag neusklađenosti sinkronizacije: zadano 3 uzastopne neusklađenosti prije prebacivanja
• Pomak skeniranja CPU-B: ne smije prelaziti 10 ms u odnosu na CPU-A
• Interval provjere kontrolnog zbroja memorije: svakih 60 s za provjeru integriteta aplikacijskog koda

Pristupite ovim parametrima u DeltaV Exploreru pod SLS Controller Properties. Postavite watchdog na 400 ms kada je PST 1,5 s. To osigurava marginu od 1,1 s nakon otkrivanja kvara prije nego što konačni element mora reagirati.

Budžet vremena skeniranja i usklađenost s IEC 61511

IEC 61511 stavak 11.7.5 zahtijeva da vrijeme skeniranja logičkog rješavača bude manje ili jednako desetini PST-a. Za PST od 2 s, maksimalno vrijeme skeniranja je 200 ms. DeltaV SIS obično radi na 100 ms za SIL 2 i 250 ms za SIL 1. Provjerite stvarno vrijeme skeniranja u DeltaV Diagnostics pod Controller Performance.

• Korak 1: Otvorite DeltaV Explorer. Idite na SLS Controller → Module Properties → Scan Statistics.
• Korak 2: Zabilježite maksimalno vrijeme skeniranja tijekom 24 sata. Uključite vrhove tijekom smjenskih promjena.
• Korak 3: Identificirajte funkcijske blokove koji pojedinačno troše više od 5 ms. Oni su kandidati za razdvajanje.
• Korak 4: Premjestite logičke blokove koji nisu sigurnosni (npr. pomoćne izračune matrice uzroka i posljedica) na DeltaV CHARM I/O kontroler.
• Korak 5: Ponovno provjerite vrijeme skeniranja nakon preraspodjele. Potvrdite da ostaje ispod 180 ms s 10% marginom.

Izolacija kvara prebacivanja: postupak u pet koraka

Neželjena prebacivanja generiraju unos u DeltaV Event Chronicle na razini ozbiljnosti 10. Koristite sljedeći postupak za izolaciju uzroka:

• Korak 1: Izvezite Event Chronicle za 30 minuta prije prebacivanja. Filtrirajte prema izvoru SLS Controller. Potražite povećanja brojača neusklađenosti i alarme temperature CPU-a.
• Korak 2: Provjerite napon napajanja 24 VDC na terminalima P1 i P2 stražnje ploče SLS 1508. Prihvatljiv raspon je 21,6–26,4 VDC. Napon ispod 22 VDC uzrokuje pogreške na sinkronizacijskom sabirničkom vodu.
• Korak 3: Provjerite kabel sinkronizacijskog sabirničkog voda između dvije CPU kartice. DeltaV SIS koristi vlasnički trakasti kabel. Pregledajte savijene pinove na konektoru kartice. Zamijenite ako je otpor između pina 1 i pina 16 veći od 5 Ω.
• Korak 4: Pregledajte zapisnik neusklađenosti I/O. Ponavljajući specifični ulazni kanal ukazuje na kvar poljskog uređaja ili labavu vezu. Provjerite pripadajući DIN terminal blok zbog oksidacije.
• Korak 5: Potvrdite da se verzije firmwarea na oba CPU-a podudaraju. Idite na SLS Controller Properties → Diagnostics → Firmware Version. Neusklađene verzije firmwarea uzrokuju kontinuirane niskorazinske neusklađenosti od 1–2 u minuti.

Utjecaj produženih vremena skeniranja na PFDavg

Vrijeme skeniranja koje premašuje IEC 61511 budžet ne uzrokuje trenutačni prekid. Međutim, povećava kredit dijagnostičkog pokrića u izračunu verifikacije SIL-a. Emerson ocjenjuje dijagnostičko pokriće SLS 1508 na 99% (DC = 0,99) samo kada vrijeme skeniranja ostaje unutar ocijenjene vrijednosti. Ako vrijeme skeniranja premaši 200 ms za SIL 2 petlju s godišnjim intervalom dokaznog testa (Ti = 8.760 h) i λDU = 2×10⁻⁶/h, PFDavg raste s 0,0088 na približno 0,0115 — čime se prekoračuje gornja granica SIL 2 od 0,01.

Instalacije Honeywell Safety Manager SC često rade uz DeltaV SIS u istom ESD ormaru. Safety Manager koristi zadani ciklus zadataka od 200 ms. Osigurajte da oba sustava dijele isti NTP izvor vremena — koristite stratum 1 GPS-uređeni sat na OT mreži. Vremenski pomak veći od 50 ms između dva SIS sustava uzrokuje pogrešno redoslijed događaja u zapisnicima uzroka i reakcija konačnih elemenata.

Zaključak i preporuke za djelovanje

Emerson DeltaV SIS performanse hot standby-a ovise o tri faktora: usklađenosti watchdog timera, usklađenosti s budžetom vremena skeniranja i integritetu sinkronizacijskog sabirničkog voda. Počnite s 24-satnom osnovom vremena skeniranja prije konačnog prihvaćanja. Potvrdite da su prag neusklađenosti i verzija firmwarea identični na oba CPU-a. Preraspodijelite funkcijske blokove ako iskorištenost CPU-a prelazi 80%. Provjerite napajanje 24 VDC na terminalima stražnje ploče. Ovi koraci štite vašu SIL 2 PFDavg kalkulaciju i sprječavaju neželjena prebacivanja u proizvodnji. Dokumentirajte svaku promjenu parametara s zapisima "as-found" i "as-left" prema IEC 61511 stavku 16.3.

Autor: Chen Hao je inženjer industrijske automatizacije s više od 10 godina iskustva u PLC, DCS i upravljačkim sustavima.