Integracija Triconex i HIMA SIS: Procedura provjere koja stvarno funkcionira na terenu

Zašto je dokazno testiranje neizostavno za SIL 2 i SIL 3

Stopa opasnih neotkrivenih kvarova (λDU) je ono na što su dokazni testovi usmjereni. Triconex kontroleri koriste 2-od-3 (2oo3) arhitekturu glasanja. HIMA sustavi često koriste četverostruke redundantne strukture. Obje arhitekture dijele jednu ranjivost: neispravan kanal ne isključuje sustav odmah. Tiho čeka dok drugi kanal ne zakaže pod zahtjevom procesa.

IEC 61511 propisuje intervale dokaznog testiranja koji održavaju ciljanu vjerojatnost kvara na zahtjev (PFD). Za SIL 3 petlju s PFDavg od 1.0E-3, interval dokaznog testiranja (PTI) mora biti ≤6 mjeseci pri korištenju faktora dijagnostičkog pokrivanja (DC) od 99%. Triconex platforme sa standardnom dijagnostikom obično postižu DC ≥95%. HIMA HIMatrix serija može doseći DC do 98% s produženim ciklusima samoprovjere.

• PFDavg = λDU × MTBF/2 (pojednostavljeno za 1oo2 arhitekture)
• Za 2oo3: PFDavg = 3(λDU × PTI)² / 2
• Cilj SIL 3: PFDavg mora ostati ispod 1.0E-3

Postupak dokaznog testiranja korak po korak za Triconex Trident / TMRX sustave

Invensys Triconex 9300 Safety Critical Fault Tolerant System Module i Triconex 9100 SIS modul su osnovne platforme za opisane TMR postupke dokaznog testiranja.

• Korak 1 — Provjerite status sustava prije testiranja. Provjerite LED diode glavnog procesora Triconex. Zelena = ispravno. Žuta = degradirano, ali operativno. Crvena = aktivna greška. Zabilježite zapisnik alarma putem TriStation 1131 softvera (preporučena verzija 5.0 ili novija). Izvezite zapisnik događaja u vremenski označenu .tsd datoteku za offline pregled.
• Korak 2 — Izolirajte sigurnosnu funkciju bez pokretanja isključenja procesa. Postavite pripadajući ventil u ručni način preko HMI-ja. Provjerite da indikator položaja ventila ispravno očitava u Triconex I/O modulu. Potvrdite da analogni ulaz (AI) kanal očitava unutar 4.00–20.00 mA za standardni mjerač tlaka. Triconex 3503E digitalni ulazni modul treba provjeriti za ispravan status kanala u ovoj fazi.
• Korak 3 — Umetnite simulirani signal zahtjeva. Koristite HART komunikator (Emerson 475 ili sličan) za umetanje 4.00 mA (0% procesne varijable) i provjerite da digitalni izlaz (DO) ostaje bez napajanja. Zatim umetnite 20.00 mA (100% PV) i potvrdite da se DO aktivira unutar konfiguriranog vremena isključenja. Tipično vrijeme isključenja za Trident kontroler je 25–50 ms uključujući I/O skeniranje. Provjerite odgovor Triconex 3601E digitalnog izlaznog modula u ovom koraku.
• Korak 4 — Izmjerite odgovor završnog elementa. Za pneumatski aktuatorski ventil, izmjerite vrijeme hoda od 0% do 100% putovanja. Zabilježite rezultat. Usporedite s osnovnom vrijednošću FAT (Factory Acceptance Test). Svako odstupanje >5% od osnovne vrijednosti zahtijeva istragu prije vraćanja u rad.

HIMA HIMatrix dokazno testiranje: ključne razlike u odnosu na Triconex

HIMA sustavi koriste drugačiju filozofiju glasanja. HIMatrix F-IO moduli podržavaju hot-swapping i online izolaciju kanala bez utjecaja na sigurnosnu funkciju. To je značajna operativna prednost u odnosu na starije Triconex konfiguracije.

Redoslijed dokaznog testiranja za HIMA slijedi istu logičku strukturu, ali se razlikuje u alatu. Inženjeri koriste HIMA Planar4 ili F-System inženjerski alat. Izolacija kanala koristi ugrađeni osigurač i softversku funkciju onemogućavanja (kod funkcije 8000 u F-LAD logici). Ne oslanjajte se na fizičko uklanjanje ožičenja tijekom aktivnog dokaznog testiranja.

• Funkcionalni test: provjerite aktivaciju svake sigurnosne funkcije na njenoj zadanoj vrijednosti ± tolerancija
• Vizualni pregled: provjerite zatezanje priključaka (moment 0,5–0,8 Nm za Phoenix Contact ST 4 plug-in priključke)
• Dokumentacija: ispunite zapisnik dokaznog testiranja prema IEC 61511-2 formatu, potpišite i datirajte

Česti kvarovi tijekom dokaznog testiranja i kako ih riješiti

• Kvar 1 — DO kanal se ne aktivira tijekom testa. To obično ukazuje na pregorjeli osigurač na DO modulu. Triconex koristi vanjske osigurane terminalne blokove. Provjerite multimetrom u dijodnom načinu. Zamjenski osigurač mora odgovarati naznačenom naponu (250 V AC) i struji (2 A sporo propuštajući). Korištenje pogrešnog tipa osigurača stvara skriveni rizik.
• Kvar 2 — Analogni ulaz očitava vrijednosti izvan raspona (obično >21,0 mA). To ukazuje na problem s napajanjem petlje ili neispravan mjerač. Izmjerite napon petlje na kraju mjerača. Za 2-žični mjerač minimalni radni napon je 10,5 V DC pri 20 mA. Ako je napon niži, mjerač ne može održavati 4–20 mA signal.
• Kvar 3 — Vrijeme hoda ventila premašuje specifikaciju. Uobičajeni uzroci su pad tlaka zraka ispod 4,5 bara (65 psi), zapinjanje vretena ventila ili istrošeni brtveni elementi aktuatora. Za kritične ventile, obavite potpunu inspekciju aktuatora svakih 5 godina ili 25.000 ciklusa, što prije nastupi.

Zaključak i preporuke za djelovanje

Dokazno testiranje nije opcionalno. To je jedini mehanizam koji otkriva opasne neotkrivene kvarove u redundantnim SIS arhitekturama. Triconex i HIMA platforme su obje vrlo pouzdane, ali zahtijevaju disciplinirane postupke dokaznog testiranja za održavanje svojih SIL tvrdnji. Inženjeri moraju dokumentirati svaki test, svako odstupanje i svaku korektivnu akciju.

Planirajte sljedeći dokazni test unutar 6 mjeseci za SIL 3 petlje. Pregledajte povijest alarma Triconex prije početka. Pripremite kalibrirani kalibrator petlje (Fluke 707 ili ekvivalent) i HART komunikator. Nikada ne preskačite mjerenje vremena hoda ventila. Prag odstupanja od 5% nije proizvoljan — to je granica između funkcionalne i potencijalno neispravne sigurnosne funkcije. Triconex 4354 modul za brzu komunikaciju podržava izvoz podataka u stvarnom vremenu za zapisivanje dokaznog testiranja i upravljanje datotekama za verifikaciju SIL-a.

Autor: Wang Lei je inženjer industrijske automatizacije s više od 10 godina iskustva u PLC, DCS i kontrolnim sustavima.