Integrasi Triconex dan HIMA SIS: Prosedur Uji Bukti yang Benar-Benar Efektif di Lapangan

Mengapa Pengujian Bukti Tidak Bisa Ditawar untuk SIL 2 dan SIL 3

Tingkat kegagalan berbahaya yang tidak terdeteksi (λDU) adalah yang ditangani oleh pengujian bukti. Kontroler Triconex menggunakan arsitektur voting 2-dari-3 (2oo3). Sistem HIMA umumnya menggunakan struktur kuad-redundan. Kedua arsitektur ini memiliki satu kerentanan: saluran yang gagal tidak langsung memicu sistem. Sistem menunggu dengan diam sampai saluran kedua gagal saat permintaan proses.

IEC 61511 mengatur interval pengujian bukti yang menjaga probabilitas kegagalan pada permintaan (PFD) sesuai target. Untuk loop SIL 3 dengan PFDavg 1,0E-3, interval pengujian bukti (PTI) harus ≤6 bulan dengan faktor cakupan diagnostik (DC) 99%. Platform Triconex dengan diagnostik standar biasanya mencapai DC ≥95%. Seri HIMatrix dari HIMA dapat mencapai DC hingga 98% dengan siklus self-test yang diperpanjang.

• PFDavg = λDU × MTBF/2 (disederhanakan untuk arsitektur 1oo2)
• Untuk 2oo3: PFDavg = 3(λDU × PTI)² / 2
• Target SIL 3: PFDavg harus tetap di bawah 1,0E-3

Prosedur Pengujian Bukti Langkah demi Langkah untuk Sistem Triconex Trident / TMRX

Modul Sistem Toleran Kesalahan Kritis Keamanan Invensys Triconex 9300 dan Modul SIS Triconex 9100 adalah platform inti untuk prosedur pengujian bukti TMR yang dijelaskan di bawah ini.

• Langkah 1 — Verifikasi status sistem sebelum pengujian. Periksa LED prosesor utama Triconex. Hijau = sehat. Kuning = menurun tapi beroperasi. Merah = kesalahan aktif. Catat log riwayat alarm melalui perangkat lunak TriStation 1131 (versi 5.0 atau lebih baru disarankan). Ekspor log kejadian ke file .tsd berstempel waktu untuk tinjauan offline.
• Langkah 2 — Isolasi fungsi keselamatan tanpa memicu trip proses. Atur katup terkait ke mode manual melalui HMI. Verifikasi indikator posisi katup terbaca dengan benar di modul I/O Triconex. Pastikan saluran input analog (AI) terbaca dalam rentang 4,00–20,00 mA untuk transmitter tekanan standar. Modul Input Digital Triconex 3503E harus diverifikasi status salurannya pada tahap ini.
• Langkah 3 — Suntikkan sinyal permintaan simulasi. Gunakan komunikator HART (Emerson 475 atau sejenis) untuk menyuntikkan 4,00 mA (0% variabel proses) dan verifikasi output digital (DO) tetap tidak aktif. Kemudian suntikkan 20,00 mA (100% PV) dan konfirmasi DO aktif dalam waktu trip yang dikonfigurasi. Waktu trip tipikal untuk kontroler Trident adalah 25–50 ms termasuk pemindaian I/O. Verifikasi respons Modul Output Digital Triconex 3601E pada langkah ini.
• Langkah 4 — Ukur respons elemen akhir. Untuk katup aktuator pneumatik, ukur waktu langkah dari 0% ke 100% perjalanan. Catat hasilnya. Bandingkan dengan baseline FAT (Factory Acceptance Test). Setiap penyimpangan >5% dari baseline harus diselidiki sebelum mengembalikan ke layanan.

Pengujian Bukti HIMA HIMatrix: Perbedaan Kritis dari Triconex

Sistem HIMA menggunakan filosofi voting yang berbeda. Modul F-IO HIMatrix mendukung hot-swapping dan isolasi saluran online tanpa memengaruhi fungsi keselamatan. Ini adalah keuntungan operasional signifikan dibanding konfigurasi Triconex yang lebih lama.

Urutan pengujian bukti untuk HIMA mengikuti struktur logis yang sama tetapi berbeda dalam alat. Insinyur menggunakan alat rekayasa HIMA Planar4 atau F-System. Isolasi saluran menggunakan sekering bawaan dan fungsi nonaktif perangkat lunak (kode fungsi 8000 dalam logika F-LAD). Jangan mengandalkan pencabutan fisik kabel selama pengujian bukti langsung.

• Uji fungsional: verifikasi setiap fungsi keselamatan aktif pada setpoint ± toleransi
• Inspeksi visual: periksa kekencangan terminal (torsi 0,5–0,8 Nm untuk terminal plug-in Phoenix Contact ST 4)
• Dokumentasi: isi catatan pengujian bukti sesuai format IEC 61511-2, tanda tangan dan tanggal

Kegagalan Umum Pengujian Bukti dan Cara Menanganinya

• Kegagalan 1 — Saluran DO gagal aktif selama pengujian. Ini biasanya menunjukkan sekering modul DO putus. Triconex menggunakan blok terminal dengan sekering eksternal. Periksa dengan multimeter dalam mode uji dioda. Sekering pengganti harus sesuai dengan tegangan terukur (250 V AC) dan arus (2 A slow-blow). Menggunakan jenis sekering yang salah menciptakan bahaya tersembunyi.
• Kegagalan 2 — Input analog terbaca di luar rentang (biasanya >21,0 mA). Ini menunjukkan masalah pasokan daya loop atau transmitter rusak. Ukur tegangan loop di ujung transmitter. Untuk transmitter 2-kawat, tegangan kerja minimum adalah 10,5 V DC pada 20 mA. Jika suplai di bawah ini, transmitter tidak dapat mempertahankan sinyal 4–20 mA.
• Kegagalan 3 — Waktu langkah katup melebihi spesifikasi. Penyebab umum termasuk tekanan pasokan udara turun di bawah 4,5 bar (65 psi), batang katup macet, atau segel aktuator aus. Untuk katup kritis, lakukan inspeksi aktuator penuh setiap 5 tahun atau 25.000 siklus, mana yang lebih dulu.

Kesimpulan dan Saran Tindakan

Pengujian bukti bukan pilihan. Ini adalah satu-satunya mekanisme yang menangkap kegagalan berbahaya yang tidak terdeteksi dalam arsitektur SIS redundan. Platform Triconex dan HIMA sama-sama sangat andal, tetapi memerlukan prosedur pengujian bukti yang disiplin untuk mempertahankan klaim SIL mereka. Insinyur harus mendokumentasikan setiap pengujian, setiap penyimpangan, dan setiap tindakan korektif.

Jadwalkan pengujian bukti berikutnya dalam 6 bulan untuk loop SIL 3. Tinjau riwayat alarm Triconex sebelum memulai. Siapkan kalibrator loop terkalibrasi (Fluke 707 atau setara) dan komunikator HART. Jangan pernah melewatkan pengukuran waktu langkah katup. Ambang penyimpangan 5% bukan sembarangan — itu adalah batas antara fungsi keselamatan yang berfungsi dan yang berpotensi gagal. Modul Komunikasi Kecepatan Tinggi Triconex 4354 mendukung ekspor data waktu nyata untuk pencatatan pengujian bukti dan manajemen file verifikasi SIL.

Penulis: Wang Lei adalah insinyur otomasi industri dengan pengalaman lebih dari 10 tahun di PLC, DCS, dan sistem kontrol.