Tartalék vezérlő átváltási idő optimalizálása

Mit jelent valójában az átkapcsolási idő

A redundáns vezérlők elsődleges/tartalék párosban működnek. Az elsődleges végrehajtja a vezérlési logikát és vezérli a bemeneteket/kimeneteket. A tartalék forró tartalék módban fut — megkapja az összes bemeneti adatot és párhuzamosan végrehajtja ugyanazt a logikát, de nem vezérli a kimeneteket. Amikor az elsődleges meghibásodik, a tartalék átveszi a kimenetek vezérlését. Az az időintervallum, amely az elsődleges meghibásodása és a tartalék teljes kimenetvezérlésének átvétele között eltelik, az átkapcsolási idő.

A Honeywell Experion PKS C300 vezérlők esetében a célzott átkapcsolási idő biztonsági funkcióknál 10–30 milliszekundum, szabályozó vezérlésnél pedig 50–100 ms. Az Allen-Bradley ControlLogix 1756-L85E esetében a megadott átkapcsolási specifikáció kevesebb, mint 500 ms — de a gyakorlatban a mérnökök gyakran 200 ms-tól 2 másodpercig terjedő időt tapasztalnak, a projekt méretétől, a hálózati terheléstől és a heartbeat konfigurációtól függően.

A lassú átkapcsolás pillanatnyi kimeneti lefagyásokat vagy „rándulásokat” okoz. Egy áramlásszabályozó körben egy 200 ms-os kimeneti lefagyás látható áramlászavarokat eredményez. Egy turbinasebesség-szabályozó körben egy 500 ms-os lefagyás terheléselutasítás közben túlpörgésvédelmi leállást válthat ki.

Honeywell Experion PKS C300 átkapcsolási mechanizmus

A C300 vezérlőpár egy dedikált Redundáns Adat Interfészen (RDI) keresztül kommunikál — egy 100 Mbps Ethernet kapcsolat egy külön fizikai hálózaton, amely elkülönül az üzem vezérlőhálózatától. Az RDI háromféle adatot továbbít: heartbeat jeleket, I/O állapot szinkronizációt és vezérlő állapotjelzőket. A C300 rendszer tartalék akkumulátora biztosítja, hogy a tartalék vezérlő megőrizze szinkronizált állapotát rövid áramkimaradások alatt.

A C300 RDI heartbeat intervalluma 5 ms és 100 ms között konfigurálható. A rövidebb intervallum gyorsabban észleli az elsődleges meghibásodását, de növeli az RDI hálózati forgalmát. Az alapértelmezett gyári beállítás 20 ms — ami azt jelenti, hogy a tartalék 20 ms-on belül észleli az elsődleges meghibásodását az utolsó heartbeat jel fogadása után. Az átkapcsolás tényleges ideje hozzáadja a szinkronizáció ellenőrzési idejét (általában 5 ms) és a kimenetvezérlő átvételének idejét (általában 3 ms), így az összesített átkapcsolási idő körülbelül 28 ms az alapértelmezett beállítások mellett.

Optimalizáláshoz: csökkentse a heartbeat intervallumot 10 ms-re biztonságkritikus vezérlők esetén. Ez elméletileg körülbelül 18 ms átkapcsolási időt eredményez. Ellenőrizze, hogy az RDI kábel hossza ne haladja meg a C300 specifikáció szerinti 100 métert az elsődleges és tartalék szekrény között. Az RDI kapcsolathoz használjon Category 6 árnyékolt sodrott érpárt a legjobb elektromágneses zavarvédelem érdekében. A C300 vezérlő akkumulátorcsomagot évente tesztelni kell, hogy biztosítsa a tartalék áramellátást átkapcsolási események alatt.

Allen-Bradley ControlLogix redundancia hangolása

A ControlLogix redundancia egy dedikált System Redundancy Module (SRM) segítségével működik, amely optikai szálas kapcsolattal rendelkezik. A redundancia rendszer a feladat szinten szinkronizálja az elsődleges és tartalék vezérlőket. Minden elsődleges vezérlő feladat befejezése szinkronizációs eseményt vált ki a redundancia kapcsolaton keresztül. A 1756-RM2K redundancia modul fokozott szinkronizációs teljesítményt nyújt nagy projektekhez.

A kulcsfontosságú hangolási paraméter az RPI (Requested Packet Interval) az EtherNet/IP redundancia úton. Az alapértelmezett RPI 20 ms. Az RPI 10 ms-re csökkentése felgyorsítja az állapotszinkronizációt a vezérlők között. Ugyanakkor a kisebb RPI növeli a CPU terhelést mindkét vezérlőn. Kövesse az alábbi optimalizálási szabályokat:

• 1. lépés: Korlátozza az elsődleges periódikus feladatot egyetlen folyamatos 50 ms periódusú feladatra. Kerülje a több periódikus feladatot — minden további feladat külön szinkronizációs pontot hoz létre a redundancia kapcsolaton.
• 2. lépés: Állítsa be az összes digitális I/O modul RPI értékét 50 ms-re. Az egyes modulokon gyorsabb RPI értékek (5 ms vagy 10 ms) növelik a szinkronizációs forgalmat anélkül, hogy javítanák az átkapcsolási időt.
• 3. lépés: Csökkentse a vezérlők közötti Produced/Consumed címkék számát. Minden fogyasztott címke egy CIP kapcsolatot ad a redundancia terheléshez. Tömbösítse a többcímkés adatokat UDT tömbökbe a kapcsolatok számának csökkentése érdekében.
• 4. lépés: Figyelje a vezérlő feladat terhelését a Studio 5000 Task Monitor segítségével. Ha az elsődleges vezérlő feladat kihasználtsága meghaladja a 40%-ot, az átkapcsolási idő romlani fog. Célként tűzze ki a normál működési körülmények között legfeljebb 30%-os kihasználtságot, hogy legyen tartalék a redundancia szinkronizáció számára.

Ötlépéses átkapcsolási benchmark eljárás

Mérje meg a tényleges átkapcsolási időt a helyszínen az alábbi eljárás szerint. Ezt a tesztet ütemezett leállási időszakban végezze — ne tesztelje az átkapcsolást működő folyamatnál az üzemeltető tudta nélkül.

• 1. lépés: Csatlakoztasson egy oszcilloszkópot egy digitális kimeneti csatornára. Állítsa be a vezérlőt, hogy mind az elsődleges, mind a tartalék vezérlőn 50%-os kitöltési tényezőjű, 1 Hz-es négyszögjelet vezéreljen a DO-n. Az oszcilloszkóp normál működés közben folyamatos 1 Hz-es jelet mutat.
• 2. lépés: Indítson el egy elsődleges meghibásodást az elsődleges vezérlő tápegységének leválasztásával. Az oszcilloszkóp görbéje az átkapcsolási szünet alatt sík vonalat mutat — mérje meg ezt a szünet időtartamát az oszcilloszkóp kurzor funkciójával.
• 3. lépés: Honeywell C300 esetén a várható szünet 15–30 ms. Az ControlLogix 1756-L85E esetén a várható szünet 50–500 ms. Ha a mért szünet több mint 20%-kal meghaladja a célt, lépjen a 4. lépésre.
• 4. lépés: Ellenőrizze a redundancia kapcsolat állapotjelzőit. C300 esetén győződjön meg róla, hogy az RDI link LED-ek mindkét vezérlőn folyamatos zölden világítanak. ControlLogix esetén ellenőrizze a 1756-RM modul LED-jeit — az elsődleges és másodlagos LED-eknek is folyamatos zöldnek kell lenniük. Villogó RDI vagy SRM kapcsolat megszakított kommunikációt jelez, ami rontja az átkapcsolási időt.
• 5. lépés: Állítsa vissza az elsődleges áramellátást és ellenőrizze a zökkenőmentes átvételt. A vezérlő a legutóbb szinkronizált állapotból folytatja a kimenetek vezérlését. Figyelje az analóg kimeneteket, hogy ne legyen 0,5%-nál nagyobb lépésváltozás. Egy rándulás azt jelzi, hogy az előző átkapcsolás alatt nem történt teljes állapotszinkronizáció.

Következtetés és javaslatok

A redundáns vezérlők átkapcsolási ideje egy tervezési paraméter, amelyet a mérnökök gyakran figyelmen kívül hagynak az első üzembe helyezés után. Honeywell Experion PKS C300 esetén csökkentse az RDI heartbeat intervallumot 10 ms-re, és ellenőrizze, hogy az RDI kábel hossza biztonságkritikus alkalmazásoknál ne haladja meg a 100 métert. Az Allen-Bradley ControlLogix 1756-L85E esetén egyesítse a periódikus feladatokat egyetlen 50 ms periódusú folyamatos feladattá, szabványosítsa az I/O RPI értékeket 50 ms-re, és tartsa a vezérlő feladatkihasználtságát 30% alatt.

Végezze el az oszcilloszkópos benchmark tesztet minden firmware frissítés vagy projektmódosítás után — egy 5%-os feladatkihasználtság növekedést okozó kódváltozás akár 30%-kal is megnövelheti az átkapcsolási időt. Dokumentálja a mért átkapcsolási időt az üzembe helyezési jelentésben, és állítson be éves újratesztelési karbantartási munkarendet az üzemátállás idejére. Egy kontrollált 20 ms átkapcsolás megakadályozza az irányíthatatlan folyamatzavarokat, amelyek nem tervezett leállásokhoz vezetnek.

Szerző: Chen Hao, ipari automatizálási mérnök, több mint 10 éves tapasztalattal PLC, DCS és vezérlőrendszerek területén.