Sistem Manajemen Pembakar SIS Komisioning: Prosedur Lapangan HIMA HIMatrix F60 dan Triconex Tricon CX

Arsitektur BMS dan Batas Fungsi Keamanan

Sistem manajemen pembakar mengatur pemasukan bahan bakar, urutan penyalaan, pembuktian nyala api, dan penghentian darurat untuk peralatan pembakaran. NFPA 85 dan IEC 61511 keduanya berlaku ketika BMS mencakup fungsi instrumentasi keselamatan. Arsitektur tipikal menempatkan Safety PLC — baik HIMA HIMatrix F60 atau Triconex Tricon CX — sebagai pemecah logika Sistem Instrumentasi Keselamatan. BPCS menangani manajemen setpoint dan kontrol rasio udara-bahan bakar pada pengendali terpisah. Kedua sistem bertukar data melalui Modbus TCP tetapi mempertahankan pemisahan fisik keras pada tingkat I/O.

HIMA HIMatrix F60 adalah pengendali TMR kompak yang mampu SIL 3 mendukung hingga 96 input digital dan 48 output digital dalam konfigurasi dasar. Triconex Tricon CX menjalankan Redundansi Modular Tiga dengan voting 2oo3 pada tingkat modul I/O, memberikan toleransi kesalahan perangkat keras SIL 3. Untuk BMS yang diberi peringkat SIL 2, kedua platform menyediakan integritas perangkat keras yang memadai — batasan kritis berasal dari desain perangkat lunak dan interval uji bukti.

Logika Voting Detektor Nyala UV 2oo3

Deteksi nyala menggunakan tiga detektor UV yang disusun dalam konfigurasi voting 2oo3. Arsitektur ini mengharuskan setidaknya dua detektor mengonfirmasi keberadaan nyala sebelum pemecah logika mengizinkan pemasukan bahan bakar berlanjut. Pada HIMA HIMatrix F60, konfigurasikan blok voting di SILworx sebagai blok fungsi FB_Vote_2oo3. Atur Discrepancy Timeout menjadi 3 detik — jika satu detektor tidak setuju dengan dua lainnya lebih dari 3 detik, HIMatrix menghasilkan Alarm Ketidaksesuaian ke DCS.

Pada Triconex Tricon CX, terapkan logika yang sama menggunakan Structured Text IEC 61131-3 di TriStation. Tambahkan timer ON-delay 500 ms pada setiap input detektor untuk menolak interferensi UV sementara dari percikan penyala. Ini mencegah sinyal pembuktian nyala palsu selama urutan penyalaan.

• Langkah 1: Sambungkan ketiga detektor UV ke saluran input digital HIMatrix F60 yang terpisah — jangan pernah berbagi return umum dengan rangkaian penyala.
• Langkah 2: Verifikasi output self-check setiap detektor. Fireye 45UV5 yang sehat mengeluarkan sinyal self-check 24 VDC setiap 10 detik. Petakan ini ke saluran DI khusus dan konfigurasikan watchdog 30 detik di TriStation — hilangnya output self-check selama 30 detik memicu alarm Kerusakan Detektor UV.
• Langkah 3: Lakukan uji terang dan gelap untuk setiap detektor secara individual. Tutup jalur pandang UV dengan kartu penutup. Verifikasi input detektor terkait turun ke 0 VDC dalam 1 detik. Pastikan voting 2oo3 tidak menyatakan FLAME_PROVEN dengan hanya satu detektor aktif.

Timer Urutan Purge: Persyaratan NFPA 85

NFPA 85 mengharuskan ruang pembakaran dibersihkan dengan minimal empat pergantian udara sebelum setiap percobaan penyalaan. Laju aliran purge harus setidaknya 25% dari aliran udara desain maksimum. Hitung waktu purge yang diperlukan menggunakan rumus ini:

T_purge = (4 × V_enclosure) / Q_airflow

Untuk ruang pembakaran 120 m³ dengan kipas draf paksa yang menghasilkan 18 m³/menit pada posisi damper 25%: T_purge = (4 × 120) / 18 = 26,7 menit. Bulatkan ke atas menjadi 27 menit dan program ini sebagai preset timer purge minimum dalam blok fungsi urutan purge SILworx HIMatrix. Timer harus berupa timer berperingkat keselamatan yang tidak dapat di-reset — jika aliran udara turun di bawah ambang 25% selama periode purge, timer di-reset ke nol.

Pada Triconex Tricon CX, terapkan timer purge di TriStation menggunakan blok TON (Timer On Delay) dengan preset 1620 detik (27 menit). Interlock input enable timer dengan saklar pembuktian aliran udara — saklar tekanan diferensial yang disetel pada 0,5 kPa di seluruh damper udara membuktikan laju aliran yang diperlukan. Verifikasi waktu responsnya kurang dari 2 detik untuk memenuhi persyaratan NFPA 85 Bagian 8.3.4.

Urutan Katup Double Block-and-Bleed

Pemasokan bahan bakar menggunakan pengaturan double block-and-bleed (DBB) — dua katup shutoff keselamatan (SSOV) yang biasanya tertutup secara seri dengan katup ventilasi yang biasanya terbuka di antaranya. NFPA 85 mengharuskan setiap SSOV menutup dalam waktu 1 detik setelah menerima sinyal shutdown. Pada HIMA HIMatrix F60, urutkan katup DBB menggunakan logika ini:

• Langkah 1: Saat trip BMS, matikan secara bersamaan saluran output digital SSOV1 (blok hulu) dan SSOV2 (blok hilir) melalui modul output keselamatan HIMatrix F3 DIO. Keduanya menerima perintah matikan dalam satu siklus scan HIMatrix — biasanya 10 ms.
• Langkah 2: Setelah penundaan 200 ms, aktifkan katup ventilasi (biasanya terbuka, ditahan tertutup selama operasi oleh sinyal 24 VDC). Mematikan saluran DO katup ventilasi memungkinkan katup terbuka dan membersihkan ruang antar katup.
• Langkah 3: Mulai timer konfirmasi katup tertutup selama 2 detik. HIMatrix membaca kembali saklar batas SSOV. Konfirmasi posisi tertutup dalam 2 detik. Jika salah satu saklar batas SSOV gagal mengonfirmasi tertutup, hasilkan alarm Kegagalan Katup dan cegah restart.
• Langkah 4: Untuk implementasi Triconex Tricon CX, gunakan State Machine di TriStation dengan lima status: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Setiap transisi status dikendalikan oleh set kondisi Boolean. Struktur ini memudahkan verifikasi matriks sebab-akibat IEC 61511 selama tinjauan kasus keselamatan.

Uji Bukti SIL 2 dan Perhitungan Ulang PFDavg

IEC 61511 Klausul 16.2.5 mengharuskan uji bukti terdokumentasi pada interval yang diturunkan dari target PFDavg SIL 2. Untuk fungsi shutoff bahan bakar BMS pada SIL 2, PFDavg harus tetap di bawah 10⁻² (1%). Interval uji bukti tipikal untuk katup ESD dengan tingkat kegagalan berbahaya tidak terdeteksi (λDU) sebesar 2,5 × 10⁻⁶ /jam dihitung sebagai:

PFDavg = λDU × Ti / 2

Untuk mempertahankan PFDavg = 0,005 (50% dari batas SIL 2): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 jam ≈ 6 bulan.

Partial Stroke Test (PST) menguji sebagian katup ESD tanpa menghentikan proses sepenuhnya. Pada HIMatrix F60, konfigurasikan fungsi PST menggunakan blok pustaka PST SILworx. Atur batas perjalanan PST ke 15% dari langkah katup — cukup untuk mendeteksi stiction dudukan dan pengikatan mekanis tanpa mengganggu aliran proses. Waktu respons PST yang melebihi 8 detik menunjukkan degradasi aktuator — jadwalkan uji langkah penuh pada jendela pemeliharaan berikutnya.

Hitung ulang PFDavg setelah setiap kejadian PST. Dokumentasikan setiap hasil PST dalam log diagnostik HIMatrix dan transfer data ke sistem manajemen kasus keselamatan Anda. IEC 61511 mengharuskan dokumentasi ini tetap dapat diakses selama siklus hidup sistem — biasanya 25 tahun untuk peralatan pembakaran.

Kesimpulan dan Saran Tindakan

Komisioning BMS bukanlah tugas yang bisa dicentang begitu saja. Setiap parameter — nilai timer purge, timeout ketidaksesuaian UV, waktu respons katup, batas perjalanan PST — memiliki kaitan langsung dengan persyaratan keselamatan dalam NFPA 85 atau IEC 61511. Gunakan mode simulasi bawaan HIMA SILworx untuk memverifikasi logika urutan purge sebelum penyalaan pertama. Pada proyek Triconex Tricon CX, gunakan editor State Machine TriStation dan kaitkan setiap kondisi transisi dengan nomor baris matriks sebab-akibat Anda.

Setelah komisioning, lakukan uji katup ESD langkah penuh pertama dalam 30 hari untuk menetapkan waktu respons dasar. Tetapkan jadwal PST 6 bulan dan jadwal uji bukti penuh 12 bulan sebagai perintah kerja tetap. Disiplin ini menjaga PFDavg BMS Anda dalam batas SIL 2 dan menunjukkan kepatuhan IEC 61511 selama setiap audit keselamatan.

Penulis: Liu Yang adalah insinyur otomasi industri dengan pengalaman lebih dari 10 tahun dalam PLC, DCS, dan sistem kontrol.