Alarm Banjir Saat Pemulihan Listrik: Emerson Ovation dan ICS Triplex TMR

Alarm Flooding, Alarm Management, DCS, Emerson Ovation, ICS Triplex TMR, Industrial Automation, ISA-18.2, Power Restoration, Process Safety, Startup Suppression
April 20, 2026

Alarm Flooding During Power Restoration: Emerson Ovation and ICS Triplex TMR

Mengapa Pemulihan Daya Menciptakan Skenario Alarm Terburuk

Pemulihan daya membangunkan semua perangkat lapangan secara bersamaan. Transmitter, drive, dan modul I/O melakukan booting bersama. Variabel proses tetap tidak terdefinisi selama 15 hingga 45 detik. DCS tipikal menghasilkan 400 hingga 800 alarm sebelum operator dapat merespons.

Emerson Ovation R3.5 menyimpan prioritas alarm dalam tabel ALMDB. Tanpa logika penekanan, alarm Prioritas 1 hingga 4 akan aktif pada pemindaian pertama. Sistem Ovation di kilang dapat menghasilkan lebih dari 1.200 alarm dalam 90 detik setelah pemutusan bus 110kV.

ICS Triplex TMR menambah kompleksitas. Kontroler TMR menjalankan tiga saluran I/O per titik. Sinkronisasi saluran memakan waktu 8 hingga 12 detik. Selama jendela ini, kualitas OPC adalah TIDAK PASTI. Jika logika alarm aktif pada kualitas=BAD, gelombang kedua akan aktif secara independen.

Kerangka ISA-18.2: Batas Prioritas dan Tingkat Alarm

ISA-18.2 mendefinisikan tingkat alarm yang dapat diterima. Operasi normal harus tetap di bawah 1 alarm per 10 menit. Selama kondisi abnormal, batas naik menjadi 10 per 10 menit. Pemulihan daya secara rutin melebihi 100 per menit tanpa mitigasi.

ISA-18.2 mengakui status “tertekan” sebagai sah — kondisi yang terdokumentasi dan terbatas waktu dengan masa berlaku wajib. Emerson Ovation Alarm Manager menerapkan penekanan melalui atribut ALMSUPP. Mengaturnya ke TRUE memindahkan alarm ke antrean tertekan. Alarm tersebut muncul dalam jejak audit tetapi tidak di tampilan operator. Perbedaan ini penting untuk loop SIL 1 dan SIL 2.

Membangun Blok Penekanan Startup di Ovation

Konfigurasikan logika berikut di Ovation Control Builder:

Langkah 1: Buat tag diskrit PWRRESTORE_TRIG. Aktifkan (high) saat CPU menyelesaikan inisialisasi pemindaian pertama. Ini terjadi 12 hingga 20 detik setelah daya menyala.
Langkah 2: Hubungkan PWRRESTORE_TRIG ke timer TON. Atur PT = T#300S (5 menit). Ini adalah Jendela Penekanan Startup (SSW) Anda.
Langkah 3: Selama SSW aktif, atur ALMSUPP = TRUE untuk alarm Prioritas 3 dan 4. Biarkan Prioritas 1 dan 2 tetap aktif.
Langkah 4: Untuk titik ICS Triplex, tambahkan penekanan berbasis kualitas. Tekan jika kualitas OPC adalah TIDAK PASTI atau BAD. Gunakan blok fungsi QUALITYMASK.
Langkah 5: Pada akhir SSW, hasilkan alarm Prioritas 3: “Penekanan startup berakhir. Verifikasi alarm yang ditekan.”
Langkah 6: Catat setiap alarm yang ditekan ke historian dengan ALMSUPP_HIST=TRUE. Ini membuat jejak audit ISA-18.2. Data diagnostik HART dari modul input analog Ovation disertakan dalam log alarm yang ditekan untuk pelacakan status perangkat lapangan.

Sinkronisasi Saluran ICS Triplex TMR: Mencegah Alarm Palsu

ICS Triplex TMR menggunakan voting 2-dari-3. Lag sinkronisasi saluran adalah 8 hingga 12 detik pada laju pemindaian 100ms. Output yang dipilih membawa kualitas TIDAK PASTI selama transisi. Adaptor antarmuka prosesor T8120 TMR mengelola komunikasi antar-saluran selama jendela sinkronisasi ini.

Mitigasi memerlukan dua perubahan. Pertama, konfigurasikan ulang Ovation OPC Client untuk memperlakukan TIDAK PASTI sebagai BAIK selama SSW. Akses ini di Konfigurasi OPC Client di bawah Penggantian Kualitas Tag. Kedua, tambahkan TMR_SYNC_DELAY di ICS Triplex Station Configurator. Atur delay siaran awal menjadi 15 detik. Ini menahan output yang dipilih pada HOLD_LAST_VALUE selama penyelarasan. Antarmuka Komunikasi Terpercaya T8151C menangani gateway OPC antara sistem TMR dan jaringan DCS Ovation.

Validasi Komisioning: Target Di Bawah 10 per 10 Menit

Validasi dengan simulasi pemulihan daya. Gunakan mode uji Ovation daripada pemutusan daya langsung:

Langkah 1: Aktifkan Mode Simulasi Kontroler untuk area non-kritis.
Langkah 2: Paksa input analog ke nilai mulai dingin (4,00 mA = 0%).
Langkah 3: Aktifkan PWRRESTORE_TRIG secara manual. Catat waktunya.
Langkah 4: Pantau ringkasan alarm selama 5 menit. Catat jumlah per menit.
Langkah 5: Verifikasi tingkat alarm tetap di bawah 10 per 10 menit setelah menit ke-2.
Langkah 6: Saat SSW berakhir, hitung alarm yang ditekan yang dilepaskan. Verifikasi tinjauan operator dalam 3 menit.

Sistem yang dikonfigurasi dengan baik mencapai di bawah 6 per 10 menit setelah menit ke-3. Di atas 15 per 10 menit pada tanda 5 menit memerlukan rasionalisasi lebih lanjut.

Kesimpulan dan Saran Tindakan

Banjir alarm selama pemulihan daya dapat diatasi dengan desain yang disengaja. Terapkan Jendela Penekanan Startup yang dibatasi waktu di Emerson Ovation menggunakan ALMSUPP dan timer 300 detik. Tangani ketidakpastian kualitas ICS Triplex TMR menggunakan QUALITYMASK dan delay siaran 15 detik. Validasi dengan restart simulasi dan target di bawah 10 per 10 menit pada tanda 5 menit. Dokumentasikan setiap keputusan penekanan dan tinjau log audit setiap kuartal.