Konfigurasi HIMA Sigma S6: Membangun Logika Keselamatan SIL 3 dari Awal

BMS, Brenview, F-Shutdown, HIMA, IEC 61511, Industrial Automation, PROFIsafe, Safety Instrumented System, Sigma S6, SIL 3
Agustus 09, 2026

HIMA Sigma S6 Configuration: Building SIL 3 Safety Logic from Scratch

Ikhtisar Arsitektur HIMA Sigma S6

HIMA Sigma S6 adalah pengendali keselamatan modular yang dirancang untuk aplikasi keselamatan proses dengan ketersediaan tinggi. Sistem ini menggunakan arsitektur voting 2oo3 (dua dari tiga) untuk input kritis dan arsitektur 1oo2D (satu dari dua dengan diagnostik) untuk fungsi keselamatan standar. Sasis S6 mendukung hingga 16 modul I/O per rak dan berkomunikasi melalui PROFIsafe pada infrastruktur PROFINET standar.

Dalam panduan ini, kami mengonfigurasi HIMA S6 untuk sistem manajemen burner (BMS) di pembangkit turbin gas 40 MW. BMS harus mencapai SIL 2 sesuai IEC 61511. Contoh ini juga mencakup integrasi transmitter HART melalui modul input analog HIMA HI 645.

Rekayasa HMI Brenview: Penyiapan Proyek

Pertama, jalankan Brenview HMI versi 6.0 dan buat proyek BMS baru. Pilih HIMA S6 sebagai pengendali target. Tentukan struktur zona keselamatan. HIMA S6 mengatur logika dalam Function Block (FB). Blok yang umum digunakan mencakup F-Shutdown, F-Motor, F-Valve, dan F-Analog.

Kedua, tetapkan alamat I/O fisik. Setiap modul I/O memiliki alamat rak dan slot yang unik. Modul input digital HI 621 menempati slot 01–04. Modul output analog HI 641 menempati slot 11–14. Petakan setiap nama tag ke alamat fisiknya dalam tabel penetapan I/O.

Pemrograman Logika F-Shutdown pada HIMA Sigma S6

Function block F-Shutdown merupakan inti dari setiap program keselamatan HIMA. Pertama, konfigurasikan input trip. Untuk BMS turbin gas, blok F-Shutdown memantau kegagalan api, getaran berlebih, tekanan oli rendah, dan overspeed. Setiap input merupakan sinyal voting 2oo3 dari transmitter redundan.

Kedua, konfigurasikan respons shutdown. Atur blok F-Shutdown ke mode energize-to-trip (ETT). Artinya, katup dipertahankan terbuka oleh koil berenergi 24 V DC. Saat terjadi trip keselamatan, koil kehilangan energi dan katup bahan bakar menutup. Desain fail-safe ini memastikan bahwa hilangnya daya memicu kondisi aman, yang diwajibkan untuk aplikasi SIL 3.

Langkah 1: Seret FB F-Shutdown dari pustaka Brenview ke kanvas diagram fungsi.

Langkah 2: Klik dua kali FB tersebut dan konfigurasikan struktur voting: 2oo3 untuk trip kritis, 1oo2D untuk trip nonkritis.

Langkah 3: Atur Proof Test Interval menjadi 8760 jam (tahunan) sesuai SRS untuk klasifikasi SIL 2.

Langkah 4: Hubungkan input digital dari modul HI 621 ke terminal IN1, IN2, dan IN3 pada F-Shutdown.

Langkah 5: Hubungkan terminal OUT F-Shutdown ke kanal output analog HI 641 yang mengendalikan positioner katup bahan bakar.

Langkah 6: Unduh program keselamatan yang telah dikompilasi ke pengendali S6 dan lakukan uji simulasi paksa.

Komunikasi PROFIsafe dengan Pengendali ABB AC 800M

HIMA S6 dapat berkomunikasi dengan DCS pembangkit melalui PROFIsafe. Dalam contoh ini, S6 bertukar perintah trip dengan ABB AC 800M melalui backplane PROFINET. Pertama, konfigurasikan parameter HIMA F-Host dalam katalog perangkat keras Brenview. Atur F-Address PROFIsafe agar sesuai dengan alamat modul keselamatan ABB AC 800M. Kedua, tentukan area pertukaran data konsumen dan produsen. S6 mengirimkan kata status keselamatan 16-bit ke DCS, sedangkan DCS mengirimkan kata perintah trip 16-bit ke S6.

Selain itu, konfigurasikan set F-Parameter dalam wizard PROFIsafe Brenview. Parameter utama mencakup F_Source_Add (alamat HIMA S6), F_Dest_Add (alamat ABB AC 800M), F_WD_Time (batas waktu watchdog, biasanya 100 ms), dan F_DataRate (250 kbps untuk PROFIsafe V2). Batas waktu watchdog memicu kondisi aman pada pengendali HIMA, yang merupakan perilaku yang diharapkan saat terjadi kehilangan komunikasi.

Validasi SIL 3 dan Dokumentasi Proof Test

Setelah konfigurasi selesai, teknisi harus melakukan uji validasi fungsional lengkap sesuai persyaratan IEC 61511. Pertama, lakukan uji injeksi gangguan saluran tunggal. Paksa setiap kanal input ke kondisi gangguan dan verifikasi bahwa output voting 2oo3 mengikuti logika trip yang diharapkan. Catat waktu respons trip. HIMA Sigma S6 mencapai waktu respons trip kurang dari 50 ms untuk input digital.

Kedua, lakukan pemeriksaan kalibrasi end-to-end pada kanal transmitter HART. Gunakan komunikator HART untuk menginjeksikan sinyal 4 mA dan 20 mA. Verifikasi bahwa modul HIMA HI 645 yang bersangkutan membaca 0% dan 100% unit teknis. Ketiga, dokumentasikan seluruh hasil validasi dalam Safety Validation Report (SVR). SVR harus mencakup tanggal pengujian, nama teknisi penguji, sertifikat kalibrasi peralatan uji, serta kriteria lulus/gagal untuk setiap kasus uji.

Kesimpulan & Saran Tindakan

HIMA Sigma S6 menyediakan platform tangguh yang mendukung SIL 3 untuk aplikasi keselamatan proses. Perangkat lunak konfigurasi Brenview menyederhanakan pemrograman logika F-Shutdown dan penetapan I/O. Teknisi harus selalu mengikuti persyaratan siklus hidup IEC 61511 selama fase FAT dan SAT. Untuk proyek greenfield, pertimbangkan HIMA S6 dengan HMI Brenview terintegrasi guna mengurangi kompleksitas antarmuka dan meningkatkan visibilitas diagnostik sistem di seluruh pembangkit.

Penulis: Li Ming adalah teknisi senior sistem kontrol dengan pengalaman 10 tahun dalam sistem instrumentasi keselamatan, sistem manajemen burner, dan sistem proteksi turbin untuk pembangkitan listrik serta fasilitas minyak & gas di Tiongkok dan Timur Tengah.