Konfiguracija HIMA Sigma S6: izrada sigurnosne logike SIL 3 od početka

BMS, Brenview, F-Shutdown, HIMA, IEC 61511, Industrial Automation, PROFIsafe, Safety Instrumented System, Sigma S6, SIL 3
kolovoz 09, 2026

HIMA Sigma S6 Configuration: Building SIL 3 Safety Logic from Scratch

HIMA Sigma S6 – pregled arhitekture

HIMA Sigma S6 modularni je sigurnosni kontroler dizajniran za visokodostupne primjene procesne sigurnosti. Sustav upotrebljava arhitekturu glasanja 2oo3 (dva od tri) za kritične ulaze i arhitekturu 1oo2D (jedan od dva s dijagnostikom) za standardne sigurnosne funkcije. Kućište S6 podržava do 16 U/I modula po stalku i komunicira putem PROFIsafea preko standardne infrastrukture PROFINET.

U ovom vodiču konfiguriramo HIMA S6 za sustav upravljanja plamenikom (BMS) u plinskoj turbinskoj elektrani snage 40 MW. BMS mora postići SIL 2 prema normi IEC 61511. Primjer obuhvaća i integraciju HART odašiljača putem analognog ulaznog modula HIMA HI 645.

Brenview HMI Engineering: postavljanje projekta

Najprije pokrenite Brenview HMI verzije 6.0 i izradite novi BMS projekt. Odaberite HIMA S6 kao ciljni kontroler. Definirajte strukturu sigurnosnih zona. HIMA S6 organizira logiku u funkcijske blokove (FB). Uobičajeni blokovi uključuju F-Shutdown, F-Motor, F-Valve i F-Analog.

Zatim dodijelite fizičke U/I adrese. Svaki U/I modul ima jedinstvenu adresu stalka i utora. Digitalni ulazni modul HI 621 zauzima utore 01–04. Analogni izlazni modul HI 641 zauzima utore 11–14. Svakom nazivu oznake dodijelite njegovu fizičku adresu u tablici dodjele U/I adresa.

Programiranje logike F-Shutdown u sustavu HIMA Sigma S6

Funkcijski blok F-Shutdown jezgra je svakog sigurnosnog programa HIMA. Najprije konfigurirajte ulaze za isključenje. U BMS-u plinske turbine blok F-Shutdown nadzire gubitak plamena, prekomjerne vibracije, nizak tlak ulja i prekoračenje brzine. Svaki je ulaz signal 2oo3 dobiven glasovanjem redundantnih odašiljača.

Zatim konfigurirajte reakciju na isključenje. Postavite blok F-Shutdown na način rada energizirano za isključenje (ETT). To znači da se ventil održava otvorenim pomoću pobuđene zavojnice napona 24 V DC. Pri sigurnosnom isključenju zavojnica se deaktivira, a ventil goriva zatvara. Ovakav pogonski siguran dizajn osigurava da gubitak napajanja aktivira sigurno stanje, što je potrebno za primjene SIL 3.

1. korak: Povucite FB F-Shutdown iz Brenviewove biblioteke na radnu površinu funkcijskog dijagrama.

2. korak: Dvaput kliknite FB i konfigurirajte strukturu glasovanja: 2oo3 za kritična isključenja, a 1oo2D za nekritična.

3. korak: Postavite interval ispitivanja dokaza na 8760 sati (godišnje) prema SRS-u za klasifikaciju SIL 2.

4. korak: Spojite digitalne ulaze iz modula HI 621 na priključke IN1, IN2 i IN3 bloka F-Shutdown.

5. korak: Spojite priključak OUT bloka F-Shutdown na analogni izlazni kanal modula HI 641 koji upravlja pozicionerom ventila goriva.

6. korak: Preuzmite prevedeni sigurnosni program u kontroler S6 i provedite ispitivanje prisilnom simulacijom.

PROFIsafe komunikacija s kontrolerom ABB AC 800M

HIMA S6 može komunicirati s DCS-om postrojenja putem PROFIsafea. U ovom primjeru S6 razmjenjuje naredbe za isključenje s kontrolerom ABB AC 800M putem PROFINET stražnje sabirnice. Najprije konfigurirajte parametre HIMA F-Hosta u Brenviewovu katalogu hardvera. Postavite PROFIsafe F-adresu tako da odgovara adresi sigurnosnog modula ABB AC 800M. Zatim definirajte područja razmjene podataka potrošača i proizvođača. S6 šalje 16-bitnu riječ sigurnosnog statusa DCS-u, a DCS šalje 16-bitnu riječ naredbe za isključenje sustavu S6.

Nadalje, konfigurirajte skup parametara F u Brenviewovu čarobnjaku PROFIsafe. Ključni parametri uključuju F_Source_Add (adresa HIMA S6), F_Dest_Add (adresa ABB AC 800M), F_WD_Time (istek vremena nadzornog mjerača, obično 100 ms) i F_DataRate (250 kbps za PROFIsafe V2). Istek vremena nadzornog mjerača aktivira sigurno stanje u kontroleru HIMA, što je očekivano ponašanje u slučaju gubitka komunikacije.

Validacija SIL 3 i dokumentacija ispitivanja dokaza

Nakon dovršetka konfiguracije inženjeri moraju provesti potpuno funkcionalno validacijsko ispitivanje u skladu sa zahtjevima norme IEC 61511. Najprije provedite ispitivanje ubrizgavanjem kvara u jednom kanalu. Svaki ulazni kanal prisilno postavite u stanje kvara i provjerite slijedi li izlaz dobiven glasovanjem 2oo3 očekivanu logiku isključenja. Zabilježite vrijeme odziva pri isključenju. HIMA Sigma S6 postiže vrijeme odziva pri isključenju kraće od 50 ms za digitalne ulaze.

Zatim provedite krajnju kalibracijsku provjeru kanala HART odašiljača. Upotrijebite HART komunikator za ubrizgavanje signala od 4 mA i 20 mA. Provjerite očitava li odgovarajući modul HIMA HI 645 vrijednosti od 0 % i 100 % inženjerskog raspona. Treće, dokumentirajte sve rezultate validacije u Izvješću o sigurnosnoj validaciji (SVR). SVR mora sadržavati datum ispitivanja, ime ispitivača, certifikate o kalibraciji ispitne opreme te kriterije prolaza/pada za svaki ispitni slučaj.

Zaključak i preporuke za daljnje postupanje

HIMA Sigma S6 pruža robusnu platformu s mogućnošću postizanja SIL 3 za primjene procesne sigurnosti. Konfiguracijski softver Brenview pojednostavljuje programiranje logike F-Shutdown i dodjelu U/I adresa. Inženjeri uvijek trebaju slijediti zahtjeve životnog ciklusa prema normi IEC 61511 tijekom faza FAT i SAT. Za projekte na novim lokacijama razmotrite HIMA S6 s integriranim Brenview HMI-jem kako biste smanjili složenost sučelja i poboljšali vidljivost dijagnostike sustava u cijelom postrojenju.

Autor: Li Ming viši je inženjer upravljačkih sustava s 10 godina iskustva u sigurnosnim instrumentiranim sustavima, sustavima upravljanja plamenikom i sustavima zaštite turbina za proizvodnju električne energije te postrojenja nafte i plina u Kini i na Bliskom istoku.