Allarme di Allagamento Durante il Ripristino dell'Alimentazione: Emerson Ovation e ICS Triplex TMR

Perché il Ripristino dell'Alimentazione Crea lo Scenario di Allarme Peggiore

Il ripristino dell'alimentazione riattiva simultaneamente tutti i dispositivi di campo. Trasmettitori, azionamenti e moduli I/O si avviano insieme. Le variabili di processo rimangono indefinite per 15-45 secondi. Un tipico DCS genera da 400 a 800 allarmi prima che gli operatori possano intervenire.

Emerson Ovation R3.5 memorizza le priorità degli allarmi nella tabella ALMDB. Senza logica di soppressione, gli allarmi di Priorità da 1 a 4 si attivano alla prima scansione. Un sistema Ovation in una raffineria può generare oltre 1.200 allarmi in 90 secondi dopo un distacco della linea a 110kV.

ICS Triplex TMR aggiunge complessità. Il controller TMR esegue tre canali I/O per punto. La sincronizzazione dei canali richiede 8-12 secondi. Durante questa finestra, la qualità OPC è INCERTA. Se la logica degli allarmi si attiva con qualità=BAD, una seconda ondata si attiva indipendentemente.

Framework ISA-18.2: Limiti di Priorità e Frequenza degli Allarmi

ISA-18.2 definisce frequenze accettabili di allarmi. Le operazioni normali devono mantenersi sotto 1 allarme ogni 10 minuti. In condizioni anomale, il limite sale a 10 ogni 10 minuti. Il ripristino dell’alimentazione supera abitualmente 100 allarmi al minuto senza mitigazione.

ISA-18.2 riconosce gli stati “soppressi” come legittimi — condizioni documentate, limitate nel tempo e con scadenza obbligatoria. Il Gestore Allarmi Emerson Ovation implementa la soppressione tramite l’attributo ALMSUPP. Impostandolo su TRUE, gli allarmi vengono spostati nella coda soppressa. Appaiono nei registri di audit ma non nelle schermate degli operatori. Questa distinzione è importante per i loop SIL 1 e SIL 2.

Costruire un Blocco di Soppressione all’Avvio in Ovation

Configura la seguente logica in Ovation Control Builder:

• Passo 1: Crea il tag discreto PWRRESTORE_TRIG. Portalo alto quando la CPU completa l’inizializzazione della prima scansione. Questo avviene 12-20 secondi dopo l’accensione.
• Passo 2: Collega PWRRESTORE_TRIG a un timer TON. Imposta PT = T#300S (5 minuti). Questa è la tua Finestra di Soppressione all’Avvio (SSW).
• Passo 3: Durante la SSW attiva, imposta ALMSUPP = TRUE per gli allarmi di Priorità 3 e 4. Lascia attivi quelli di Priorità 1 e 2.
• Passo 4: Per i punti ICS Triplex, aggiungi la soppressione basata sulla qualità. Sopprimi se la qualità OPC è INCERTA o BAD. Usa il blocco funzione QUALITYMASK.
• Passo 5: Alla fine della SSW, genera un allarme di Priorità 3: “Soppressione all’avvio terminata. Verificare gli allarmi soppressi.”
• Passo 6: Registra ogni allarme soppresso nello storico con ALMSUPP_HIST=TRUE. Questo crea la traccia di audit ISA-18.2. I dati diagnostici HART del modulo ingresso analogico Ovation sono inclusi nel registro degli allarmi soppressi per il monitoraggio dello stato dei dispositivi di campo.

Sincronizzazione Canali ICS Triplex TMR: Prevenire Falsi Allarmi

ICS Triplex TMR utilizza un voto 2-su-3. Il ritardo di sincronizzazione dei canali è di 8-12 secondi con frequenze di scansione di 100ms. L’uscita votata presenta qualità INCERTA durante la transizione. L’adattatore interfaccia processore T8120 TMR gestisce la comunicazione inter-canale durante questa finestra di sincronizzazione.

La mitigazione richiede due modifiche. Prima, riconfigura il Client OPC Ovation per trattare INCERTO come BUONO durante la SSW. Accedi a questa impostazione nella Configurazione Client OPC sotto Sovrascrittura Qualità Tag. Seconda, aggiungi TMR_SYNC_DELAY nel Configuratore Stazione ICS Triplex. Imposta il ritardo iniziale di trasmissione a 15 secondi. Questo mantiene l’uscita votata su HOLD_LAST_VALUE durante l’allineamento. L’Interfaccia Comunicazioni Trusted T8151C gestisce il gateway OPC tra il sistema TMR e la rete DCS Ovation.

Validazione della Messa in Servizio: Obiettivo Sotto 10 ogni 10 Minuti

Valida con un ripristino di alimentazione simulato. Usa la modalità test Ovation invece di interruzioni di alimentazione reali:

• Passo 1: Abilita la Modalità Simulazione Controller per aree non critiche.
• Passo 2: Forza gli ingressi analogici ai valori di avvio a freddo (4,00 mA = 0%).
• Passo 3: Attiva manualmente PWRRESTORE_TRIG. Registra l’ora.
• Passo 4: Monitora il riepilogo allarmi per 5 minuti. Registra il conteggio per minuto.
• Passo 5: Verifica che la frequenza degli allarmi rimanga sotto 10 ogni 10 minuti dopo il minuto 2.
• Passo 6: Alla scadenza della SSW, conta gli allarmi soppressi rilasciati. Verifica la revisione da parte dell’operatore entro 3 minuti.

Un sistema ben configurato raggiunge meno di 6 allarmi ogni 10 minuti dopo il minuto 3. Oltre 15 ogni 10 minuti al quinto minuto richiede ulteriori razionalizzazioni.

Conclusione e Consigli Operativi

Il sovraccarico di allarmi durante il ripristino dell’alimentazione è risolvibile con un progetto mirato. Implementa una Finestra di Soppressione all’Avvio a tempo limitato in Emerson Ovation usando ALMSUPP e un timer da 300 secondi. Gestisci l’incertezza di qualità di ICS Triplex TMR con QUALITYMASK e un ritardo di trasmissione di 15 secondi. Valida con un riavvio simulato e punta a meno di 10 allarmi ogni 10 minuti al quinto minuto. Documenta ogni decisione di soppressione e rivedi il registro di audit trimestralmente.