Sistema di sicurezza TMR Triconex: diagnostica avanzata e risoluzione dei guasti

Isolamento dei guasti nella ridondanza modulare tripla per applicazioni di sicurezza critiche

Panoramica dell’architettura del sistema Triconex

I sistemi strumentati di sicurezza Triconex utilizzano un’architettura a ridondanza modulare tripla (TMR). Tre canali di elaborazione indipendenti eseguono simultaneamente programmi di controllo identici. I meccanismi hardware di voto selezionano il valore mediano per gli ingressi analogici. Gli ingressi digitali sono sottoposti a una logica di voto due su tre. Questo design garantisce il funzionamento continuo nonostante i guasti di un singolo canale.

Innanzitutto, è necessario comprendere la filosofia di tolleranza ai guasti alla base dei sistemi Triconex. Ogni canale opera in modo indipendente, con percorsi di alimentazione e comunicazione isolati. Le routine diagnostiche vengono eseguite continuamente per rilevare discrepanze tra i canali. Inoltre, il sistema mantiene l’integrità della sicurezza consentendo al contempo la manutenzione online. Pertanto, i sistemi Triconex ottengono la certificazione SIL 3 per applicazioni di sicurezza critiche.

Strumenti e indicatori diagnostici

Triconex offre ampie capacità diagnostiche attraverso diverse interfacce. Il software TriStation consente un monitoraggio dettagliato dello stato del sistema. I LED del pannello frontale indicano lo stato dei moduli e dei canali. Inoltre, le variabili diagnostiche del sistema memorizzano informazioni sui guasti accessibili tramite interfacce HMI.

• Passaggio 1: Monitorare i LED del modulo del processore principale. I LED PASS verdi su tutti e tre i canali indicano un funzionamento regolare. I LED PASS ambra indicano canali degradati ma funzionanti.
• Passaggio 2: Accedere alle schermate diagnostiche di TriStation per un’analisi dettagliata dei guasti. Passare alla finestra Stato del sistema per visualizzare gli indicatori generali dello stato.
• Passaggio 3: Esaminare il Registro eventi di sistema per consultare i record cronologici dei guasti. Ogni voce include marca temporale, tipo di guasto e canale interessato.
• Passaggio 4: Analizzare i byte diagnostici dei moduli I/O. Questi byte forniscono informazioni dettagliate sui guasti dei dispositivi di campo.
• Passaggio 5: Controllare le statistiche dei moduli di comunicazione per verificare i parametri di integrità della rete.

In secondo luogo, è importante comprendere la differenza tra i tipi di guasto. I guasti transitori si verificano temporaneamente e si correggono automaticamente. I guasti permanenti richiedono un intervento manuale o la sostituzione del modulo. Pertanto, occorre distinguere tra le categorie di guasto prima di avviare le attività di manutenzione.

Procedure di isolamento dei guasti dei canali

I guasti a livello di canale nei sistemi Triconex richiedono procedure di isolamento metodiche. Le discrepanze di voto tra i canali attivano allarmi diagnostici. Utilizzare gli strumenti di confronto dei canali in TriStation per identificare i canali che presentano deviazioni. Tuttavia, evitare conclusioni premature basate su un singolo indicatore diagnostico.

I sistemi di sicurezza HIMA condividono con Triconex principi simili di TMR. Entrambi i marchi utilizzano il voto hardware per i segnali critici. I sistemi Yokogawa ProSafe-RS adottano approcci diversi alla ridondanza. Pertanto, la ricerca guasti tra marchi diversi richiede la comprensione delle differenze architetturali. Inoltre, Emerson DeltaV SIS si integra con Triconex tramite protocolli OPC-UA per la gestione della sicurezza a livello aziendale.

• Passaggio 1: Identificare il canale sospetto attraverso gli indicatori diagnostici. In genere, il sistema segnala il canale che presenta un comportamento anomalo.
• Passaggio 2: Portare offline il canale sospetto utilizzando i comandi di TriStation. In questo modo si impedisce che influenzi la logica di voto durante la diagnosi.
• Passaggio 3: Eseguire test diagnostici dettagliati sul canale isolato. Controllare la memoria del processore, la comunicazione I/O e le funzioni di temporizzazione.
• Passaggio 4: Sostituire i componenti guasti se la diagnostica indica un malfunzionamento hardware. Triconex supporta la sostituzione a caldo per la maggior parte dei moduli.

Risoluzione dei problemi dei moduli I/O

I guasti dei moduli di ingresso e di uscita compromettono l’integrità del sistema di sicurezza. I moduli di ingresso digitali possono presentare guasti bloccati su un valore o malfunzionamenti intermittenti. I moduli di ingresso analogici sono soggetti a derive di calibrazione o interferenze di disturbo. I guasti dei moduli di uscita creano situazioni pericolose se non vengono rilevati tempestivamente.

Innanzitutto, verificare i collegamenti del cablaggio di campo prima di considerare difettosi i moduli I/O. I collegamenti allentati dei terminali causano molti apparenti guasti dei moduli. Inoltre, controllare che la schermatura dei cavi di segnale sia correttamente messa a terra. Infine, misurare le uscite dei dispositivi di campo con strumenti portatili per confermare l’integrità del segnale.

• Passaggio 1: Scollegare il cablaggio di campo dai canali I/O sospetti. Applicare segnali di test noti per verificare la risposta del modulo.
• Passaggio 2: Confrontare le letture di tutti e tre i canali per lo stesso ingresso. Una discrepanza eccessiva indica un canale guasto.
• Passaggio 3: Eseguire le funzioni di autotest del modulo I/O tramite TriStation. Questi test verificano i circuiti interni del modulo.
• Passaggio 4: Sostituire i moduli che non superano gli autotest o che presentano discrepanze persistenti.

Diagnostica della rete di comunicazione

I sistemi Triconex comunicano con dispositivi esterni tramite diversi protocolli. Modbus TCP consente l’integrazione con i sistemi DCS legacy. Profinet offre uno scambio dati ad alta velocità con le moderne reti di controllo. Inoltre, OPC-UA supporta la connettività aziendale per le iniziative di trasformazione digitale.

I guasti di comunicazione derivano spesso da errori di configurazione della rete. Verificare le impostazioni degli indirizzi IP e delle maschere di sottorete sui moduli di comunicazione. Inoltre, controllare le statistiche delle porte degli switch di rete per rilevare il numero di collisioni e di errori. Tuttavia, durante la ricerca guasti nella rete, confermare sempre che le comunicazioni critiche per la sicurezza non siano compromesse.

Conclusioni e indicazioni operative

I sistemi di sicurezza TMR Triconex richiedono procedure diagnostiche rigorose per mantenere l’integrità della sicurezza. Comprendere i principi dell’architettura TMR prima di tentare la ricerca guasti. Utilizzare in modo completo il software TriStation per l’analisi dei guasti. Isolare sistematicamente i guasti dei canali sfruttando le funzionalità di sostituzione a caldo. Verificare lo stato dei moduli I/O mediante test comparativi. Infine, garantire l’integrità della rete di comunicazione preservando i percorsi dei dati critici per la sicurezza. Revisioni diagnostiche regolari prevengono guasti imprevisti del sistema di sicurezza.