Égőkezelő rendszer SIS üzembe helyezése: HIMA HIMatrix F60 és Triconex Tricon CX terepi eljárások

BMS architektúra és biztonsági funkcióhatárok

A kazánkezelő rendszer szabályozza az üzemanyag-bevezetést, az indítási sorrendet, a lángérzékelést és a vészleállítást a tüzelőberendezéseknél. Az NFPA 85 és az IEC 61511 egyaránt alkalmazandó, ha a BMS biztonsági műszaki funkciókat is tartalmaz. A tipikus architektúrában egy Safety PLC – vagy HIMA HIMatrix F60 vagy Triconex Tricon CX – működik biztonsági műszaki rendszer logikai megoldóként. A BPCS külön vezérlőn kezeli a beállítási pontokat és a levegő-üzemanyag arány szabályozását. A két rendszer Modbus TCP-n keresztül cserél adatokat, de az I/O szinten szigorú fizikai elkülönítést tart fenn.

A HIMA HIMatrix F60 egy kompakt, SIL 3-képes TMR vezérlő, amely alapkonfigurációban akár 96 digitális bemenetet és 48 digitális kimenetet támogat. A Triconex Tricon CX hárommodulos redundanciát (TMR) hajt végre 2oo3 szavazással az I/O modul szinten, így SIL 3 hardverhibatűrést biztosít. SIL 2 besorolású BMS esetén mindkét platform megfelelő hardverintegritást nyújt – a kritikus korlátokat a szoftvertervezés és a bizonyító teszt intervalluma határozza meg.

UV lángérzékelő 2oo3 szavazási logika

A lángérzékelés három UV érzékelővel történik, 2oo3 szavazási konfigurációban. Ez az architektúra megköveteli, hogy legalább két érzékelő megerősítse a láng jelenlétét, mielőtt a logikai megoldó engedélyezi az üzemanyag továbbvezetését. A HIMA HIMatrix F60 esetén a szavazó blokkot a SILworx-ban FB_Vote_2oo3 funkcióblokként kell konfigurálni. Állítsa a Discrepancy Timeout értékét 3 másodpercre – ha egy érzékelő több mint 3 másodpercig eltér a másik kettőtől, a HIMatrix Discrepancy Alarmot generál a DCS felé.

A Triconex Tricon CX-nél ugyanezt a logikát az IEC 61131-3 Structured Text segítségével kell megvalósítani a TriStation-ben. Minden érzékelő bemeneten alkalmazzon 500 ms ON-késleltető időzítőt, hogy elutasítsa az indító szikrák átmeneti UV zavarását. Ez megakadályozza a hamis lángérzékelt jeleket az indítási szekvencia alatt.

• 1. lépés: Kösse be mindhárom UV érzékelőt külön HIMatrix F60 digitális bemeneti csatornára – soha ne ossza meg a közös visszatérőt az indító áramkörrel.
• 2. lépés: Ellenőrizze minden érzékelő önellenőrző kimenetét. Egy egészséges Fireye 45UV5 10 másodpercenként 24 VDC önellenőrző jelet ad ki. Ezt térképezze le egy dedikált DI csatornára, és állítson be 30 másodperces őrkutya időzítőt a TriStation-ben – az önellenőrző jel 30 másodperces kiesése UV érzékelő hibajelzést vált ki.
• 3. lépés: Végezzen fény-sötét tesztet minden érzékelőn külön-külön. Zárja el az UV látómezőt egy redőnykártyával. Ellenőrizze, hogy az adott érzékelő bemenete 1 másodpercen belül 0 VDC-re esik-e vissza. Győződjön meg arról, hogy a 2oo3 szavazás nem jelzi a LÁNG_JELZÉST, ha csak egy érzékelő aktív.

Levegőtisztító szekvencia időzítő: NFPA 85 követelmények

Az NFPA 85 előírja, hogy a tüzelőkamrát legalább négy levegőcsere erejéig át kell tisztítani minden gyújtási kísérlet előtt. A tisztító légáramnak legalább a maximális tervezett légáram 25%-ának kell lennie. A szükséges tisztítási időt az alábbi képlettel számítsa ki:

T_tisztítás = (4 × V_kamra) / Q_légáram

Egy 120 m³-es tüzelőkamra esetén, ahol a kényszerhuzatú ventilátor 18 m³/perc légáramot biztosít 25%-os csappantyúállásnál: T_tisztítás = (4 × 120) / 18 = 26,7 perc. Kerekítse fel 27 percre, és programozza be ezt a minimum tisztítási időzítő előbeállításként a HIMatrix SILworx tisztítási szekvencia funkcióblokkban. Az időzítőnek biztonsági minősítésű, nem visszaállítható időzítőnek kell lennie – ha a légáram a tisztítási idő alatt 25% alá esik, az időzítő nullázódik.

A Triconex Tricon CX-nél a tisztítási időzítőt a TriStation-ben TON (Timer On Delay) blokk segítségével valósítsa meg, 1620 másodperces (27 perces) előbeállítással. Az időzítő engedélyező bemenetét kösse össze a légáram-ellenőrző kapcsolóval – egy 0,5 kPa differenciál nyomáskapcsoló a levegőcsappantyú két oldalán igazolja a szükséges légáramot. Ellenőrizze, hogy a kapcsoló válaszideje kevesebb legyen 2 másodpercnél az NFPA 85 8.3.4 szakaszának teljesítéséhez.

Kettős záró- és légtelenítő szelep szekvencia

Az üzemanyag-ellátás kettős záró- és légtelenítő (DBB) elrendezést használ – két sorba kötött, normálisan zárt biztonsági elzáró szelep (SSOV) között egy normálisan nyitott légtelenítő szeleppel. Az NFPA 85 előírja, hogy minden SSOV 1 másodpercen belül zárjon le a leállítási jel fogadása után. A HIMA HIMatrix F60 esetén a DBB szelepek szekvenciáját az alábbi logika szerint kell megvalósítani:

• 1. lépés: BMS leálláskor egyszerre áramtalanítsa az SSOV1 (felső zár) és az SSOV2 (alsó zár) digitális kimeneti csatornáit a HIMatrix F3 DIO biztonsági kimeneti modulon keresztül. Mindkettő megkapja az áramtalanítási parancsot egy HIMatrix beolvasási cikluson belül – általában 10 ms.
• 2. lépés: 200 ms késleltetés után áram alá helyezze a légtelenítő szelepet (normálisan nyitott, működés közben 24 VDC jellel zárva tartott). A légtelenítő szelep DO csatorna áramtalanítása lehetővé teszi a szelep nyitását és a szelepek közötti tér légtelenítését.
• 3. lépés: Indítson egy 2 másodperces szelep-zárt visszaigazolási időzítőt. A HIMatrix olvassa vissza az SSOV végálláskapcsolókat. Erősítse meg a zárt állapotot 2 másodpercen belül. Ha bármelyik végálláskapcsoló nem igazolja a zárt állapotot, generáljon Szelephiba riasztást és akadályozza meg az újraindítást.
• 4. lépés: A Triconex Tricon CX megvalósításához használjon állapotgépet (State Machine) a TriStation-ben öt állapottal: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Minden állapotátmenetet egy Boole feltételhalmaz vezérel. Ez a struktúra megkönnyíti az IEC 61511 ok-okozati mátrix ellenőrzését a biztonsági eset felülvizsgálatakor.

SIL 2 bizonyító teszt és PFDavg újraszámítás

Az IEC 61511 16.2.5 pontja előírja a dokumentált bizonyító teszteket a SIL 2 PFDavg célértékéből származtatott időközönként. SIL 2 besorolású BMS üzemanyag-elzáró funkció esetén a PFDavg értékének 10⁻² (1%) alatt kell maradnia. Egy ESD szelep veszélyes észleletlen hibaaránya (λDU) 2,5 × 10⁻⁶ /óra esetén a tipikus bizonyító teszt intervallum számítása:

PFDavg = λDU × Ti / 2

A PFDavg = 0,005 (a SIL 2 határ 50%-a) fenntartásához: Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 óra ≈ 6 hónap.

A Részleges Út Teszt (PST) részlegesen működteti az ESD szelepet teljes folyamatleállás nélkül. A HIMatrix F60 esetén konfigurálja a PST funkciót a SILworx PST könyvtárblokk segítségével. Állítsa be a PST elmozdulási határt a szelepút 15%-ára – ez elegendő a tömítés beragadásának és mechanikai akadályok felismerésére anélkül, hogy megszakítaná a folyamatot. Ha a PST válaszideje 8 másodpercnél hosszabb, az aktuátor állapotromlást jelez – ütemezzen teljes út tesztet a következő karbantartási időszakra.

Minden PST esemény után számítsa újra a PFDavg értéket. Dokumentálja az összes PST eredményt a HIMatrix diagnosztikai naplóban, és továbbítsa az adatokat a biztonsági esetkezelő rendszerébe. Az IEC 61511 előírja, hogy ez a dokumentáció a teljes rendszer élettartama alatt elérhető maradjon – általában 25 év a tüzelőberendezések esetén.

Következtetés és javasolt teendők

A BMS üzembe helyezése nem egy egyszerű kipipálandó feladat. Minden paraméter – a tisztítási időzítő értéke, az UV eltérés időtúllépése, a szelep válaszideje, a PST elmozdulási határ – közvetlen kapcsolatban áll egy biztonsági követelménnyel az NFPA 85 vagy az IEC 61511 szabványokban. Használja a HIMA SILworx beépített szimulációs módját a tisztítási szekvencia logika előzetes ellenőrzésére az első begyújtás előtt. Triconex Tricon CX projektek esetén használja a TriStation állapotgép szerkesztőjét, és kapcsolja össze minden állapotátmeneti feltételt az ok-okozati mátrix megfelelő sorával.

Az üzembe helyezés után végezze el az első teljes útú ESD szelep tesztet 30 napon belül, hogy alapvonal válaszidőt állítson be. Állítson be 6 havi PST és 12 havi teljes bizonyító teszt ütemezést állandó munkarendként. Ezek a fegyelmek biztosítják, hogy a BMS PFDavg értéke a SIL 2 határon belül maradjon, és igazolják az IEC 61511 megfelelést minden biztonsági audit során.

Szerző: Liu Yang, ipari automatizálási mérnök, több mint 10 éves tapasztalattal PLC, DCS és vezérlőrendszerek területén.