SIL тұтастығын бұзбай Triconex және HIMA қауіпсіздік кірістерін айналып өту

Қауіпсіздік байпасы ыңғайлы қысқа жол емес; ол сертификатталған қауіпсіздік шектерінен қатаң бақыланатын ауытқу болып табылады. IEC 61511 қалыпты үздіксіз өндіріс ажыратылған трипке ешқашан тәуелді болмауы керектігін талап еткенімен, этилен крекингі қондырғылары, LNG сұйылту желілері және теңіздегі платформалар сияқты үздіксіз жұмыс істейтін технологиялық қондырғыларда жұмыс істеп тұрған датчикті оқшаулау қажет болатын жағдайлар жиі кездеседі. Қысымның дифференциалды түрлендіргіші hot tap жұмысы кезінде ауытқуы мүмкін, деңгейдің жоғары шекті ажыратқышы proof-тесттен өтпеуі мүмкін немесе оптикалық жалын сканері науқанның ортасында істен шығуы мүмкін. Мұндай жағдайларда нысандарға кездейсоқ байпас батырмасының орнына құрылымдалған байпас философиясы қажет.

Негізінде, далалық инженерлер SIL3 архитектураларындағы екі жұмыс режимін ажыратуы керек:

• Inhibit: Физикалық сигнал жолын трип логикасынан толық ажыратады. Triconex мұны Permissive to Bypass деп анықтайды, ал HIMA Bypass Inhibit атауын қолданады.
• Override: Логикалық шешушіге алдын ала белгіленген тұрақты сандық алмастыру мәнін енгізеді. Triconex мұны Forced Input деп белгілейді, ал HIMA Bypass Substitute деп атайды.

Қате режимді таңдау жұмыс істеп тұрған түрлендіргішті ескірген қауіпсіз көрсеткіште қатырып, процестің нақты ауытқуын жасыруы және апатты «соқыр аймақтар» тудыруы мүмкін.

Жұмыс істеп тұрған қондырғыларда IEC 61511 бойынша құрылымдалған байпасқа неге рұқсат етіледі?

Инженерлер уақытша қайта анықтаулар сертификатталған қауіпсіздік стандарттарын бұза ма деген мәселені жиі талқылайды. IEC 61511 анықталған пайдалану кезеңдерінде: қондырғыны іске қосу, proof-тестілеу және аспаптарға онлайн қызмет көрсету кезінде байпастарды тікелей қарастырады. Стандарт қатаң түрде тыйым салатын нәрсе - уақытша байпасты тұрақты пайдалану тәсілі ретінде қарастыру.

Әрбір уақытша байпас сол Safety Instrumented Function (SIF) үшін тәуекелді азайту коэффициентін (RRF) уақытша төмендетеді. Тәртіппен белгіленген өтемдік шараларсыз пайдалану топтары автоматтандырылған қауіпсіздік қабаты толық бақылауда деп есептей отырып, технологиялық блокты «соқыр» күйде жүргізу қаупіне ұшырайды.

Triconex MISER байпас регистрі 2oo3 дауыс беруін және PFDavg мәнін қалай басқарады?

Triple Modular Redundancy (TMR) және two-out-of-three (2oo3) дауыс беруімен жұмыс істейтін Triconex логикалық шешушілерінде әрбір кіріс арнасы 16 биттік Bypass Status Word мәнін қамтиды:

• Bit 0: Ғаламдық байпасты қосу жалаушасы.
• Bit 1: Режим таңдаушысы (Inhibit немесе Override).
• Bits 2–15: Нысанның MOC себеп кодының идентификаторы.

MOC себеп кодын дұрыс енгізу сәйкестік аудиттері үшін міндетті. Ең маңыздысы, Invensys Triconex 3720 Analog Input Module сияқты аналогтық картадағы кірісті байпасқа қою арнаны ішкі диагностикадан ажыратпайды. Оның орнына дауыс беру логикасы қалған екі арна бойынша 2oo3 режимінен 1oo2 конфигурациясына ауысады.

1oo2 режимінде сұраныс кезіндегі істен шығу ықтималдығының орташа мәні ($PFD_{avg}$) бірден артады. Invensys Triconex 4354 High-Speed Communication Module сияқты арнайы желілік жабдық арқылы үздіксіз диагностикалық сұрау жүргізілуі кез келген екінші аппараттық ақаудың дереу белгіленуін қамтамасыз етеді, бұл белсенді ауысым ішінде контурды қалпына келтіруді талап етеді.

HIMA қауіпсіздік контроллерлері аяқталу таймерлері мен HART диагностикасын қалай қамтамасыз етеді?

HIMA қауіпсіздік жүйелері, соның ішінде HIMA HIMatrix F35 Safety-Related Controller және HIMA F3 DIO 20/8 01 Module сияқты модульдік I/O блоктары арнаға тән байпас кестесін пайдаланады. Кестедегі әрбір жазба физикалық арна мекенжайын оператордың бейдж ID-сімен, құжатталған негіздемемен және қатаң аяқталу уақытымен байланыстырады.

Үздік тәжірибе байпастың аяқталу таймерін сегіз сағатпен немесе ағымдағы ауысымның ұзақтығымен шектеуді талап етеді. HIMA микробағдарламасы байпас рұқсат етілген қызмет мерзімінің 75%-ына жеткенде автоматты ескерту жасайды.

HART диагностикалық телеметриясын тексеру де аса маңызды: аналогтық контур байпасқа қойылған кезде HART Command 03 (Read Dynamic Variables and Analog Input) технологиялық айнымалыны BAD Quality ретінде белгілеуі керек. Егер DCS SIS трипі ажыратылған кезде «Good» сапа битін алса, операторлар жалған көрсеткішке қате сүйенуі мүмкін.

Аудит талаптарына сай байпасқа арналған далалық протокол қандай?

Қондырғының қауіпсіздік тұтастығына нұқсан келтірмей, аудитке дайын байпасты орындау үшін мына негізгі пайдалану нұсқауларын сақтаңыз:

• Алдымен далалық диагностиканы тексеріңіз: Логиканы өзгертпес бұрын бастапқы айнымалыны (PV), құрылғы күйінің сөзін және шикі миллиамперлік шығысты тексеру үшін далалық коммуникаторды қосыңыз.
• Management of Change (MOC) рұқсатын рәсімдеңіз: Жұмыс станциясына кіруді сұрамас бұрын нақты SIF тегін, SIL жіктелуін, жоспарланған ұзақтықты және тәуекел бағасын құжаттаңыз.
• Өтемдік шараларды белгілеңіз: Әр сағат сайын қолмен бақылау жүргізетін арнайы далалық операторды бекітіңіз және басқару пультімен тікелей екіжақты радио байланысын сақтаңыз.
• Тек инженерлік жұмыс станцияларынан қосыңыз: Triconex те, HIMA да қауіпсіздік қайта анықтауларын далалық қосу қораптарынан немесе кросс-маршаллинг терминалдарынан іске қосуға қатаң тыйым салады.
• Трип хабарландыруын растаңыз: Alarm historian жүйесінде тиісті SIF MAINTENANCE немесе BYPASSED ретінде тіркелгенін растаңыз.
• Түрлендіргішті стендте тексеріп, уақтылы қалпына келтіріңіз: Сертификатталған калибрлеу жазбалары бойынша нөл мен диапазонды қайта тексеріңіз, кіріс арнасын қалпына келтіріңіз, Invensys 3601T Triconex Digital Output Module сияқты шығыс ажыратқыштарының қалыпты жұмысқа оралғанына көз жеткізіңіз және MOC журналын ресми түрде жабыңыз.

Қандай HART ақау белгілерін ешқашан жасыруға болмайды?

Кейбір аспап диагностикасы сезу мүмкіндігінің толық жоғалғанын көрсетеді және оларды қайта анықтау арқылы ешқашан жасыруға болмайды. Құрылғы телеметриясы төмендегілерді көрсетсе, байпас сұрауын дереу қабылдамаңыз:

• OUT_OF_CALIBRATION немесе HARDWARE_FAILURE
• Тұрақты жадтағы CONFIG_CORRUPT
• OPEN_TRANSDUCER немесе SHORTED_TRANSDUCER көрсететін түрлендіргіш күйінің кодтары

Осы нақты жалаушаларды қайта анықтау логикалық шешушіні толық істен шыққан датчиктен хабарсыз қалдырады. Ал PV_TRAVELLED_TOO_FAST немесе уақытша LOW_POWER ескертулері сияқты болмашы өтпелі ескертулерді қысқа, бақыланатын қызмет көрсету терезелері кезінде басқаруға болады.

Қондырғылар ажыратылған контурлардан болатын ұзақ мерзімді SIL төмендеуін қалай болдырмайды?

Функционалдық қауіпсіздік тұтастығын сақтау үшін әкімшілік және автоматтандырылған үздіксіз бақылау қажет. Әрбір SIF бойынша байпас ұзақтығын ай сайынғы негізгі KPI ретінде бақылаңыз: егер қандай да бір қауіпсіздік контуры бір ай ішінде жиынтық бір сағаттан астам байпас күйінде болса, қайта анықтауды үнемі ұзартудың орнына негізгі себептерді зерттеп, жойыңыз.

Барлық аудит журналдарын тоқсан сайын мұрағаттаңыз, ауысым тапсыру кезінде белсенді байпас регистрі бойынша тексеру жүргізіңіз және инженерлік тәртіпті жоғары деңгейде сақтау үшін Triconex пен HIMA пульттерінде жыл сайын сценарийге негізделген оқыту өткізіңіз.

Автор туралы: Вэйфэн Хань - PLC, DCS, SIL3 қауіпсіздік жүйелері және функционалдық қауіпсіздік инженериясы салаларында 10 жылдан астам практикалық тәжірибесі бар өнеркәсіптік автоматтандыру инженері.