IEC 61511 Қауіпсіздік Баяпасы және Басқаруды Басып Өту: HIMA HIMatrix F60 және Triconex T3000 Практикалық Нұсқаулық
Неліктен Бақылауды Ауыстыру Басқармасы Сәйкестік Қауіпі болып табылады
Әрбір алаң инженері техникалық қызмет көрсету кезінде сенсорды айналып өткен. Негізгі сұрақ – бұл айналып өту рұқсат етілген бе, тіркелген бе және уақытында жабылған ба. IEC 61511 11.9 тармағы айналып өту басқаруын міндетті өмірлік цикл элементі ретінде қарастырады, бұл тек ең жақсы тәжірибе емес. Сәйкестікті бұзу сіздің SIL талаптарыңызды жарамсыз етеді және зауытты анықталмаған қауіпті ақауларға ұшыратады.
HIMA HIMatrix F60 және Triconex T3000 аппараттық деңгейдегі бөгет механизмдерін ұсынады. Алайда, осы механизмдерді қоршаған процедура сіздің IEC 61511 сәйкестігіңізді немесе ізсіз жай ғана айналып өткеніңізді анықтайды. Қауіпсіздік айналып өтуі белгілі бір арнаны немесе функцияны уақытша өшіреді. Қауіпсіздік басып озуы логикаға қарамастан шығысты анықталған күйге мәжбүрлейді. Екеуінің де тәуекел профилі әртүрлі және әртүрлі рұқсат деңгейлерін талап етеді.
Айналып Өту Сыныптамасы: Сіз Бөлуіңіз Керек Үш Санат
IEC 61511 бір ғана айналып өту түрін анықтамайды. Әр әрекетті қолданбас бұрын оны жіктеу қажет. Үш санат – техникалық қызмет көрсету бөгеті, дәлелдеу тесті айналып өтуі және төтенше басып озу:
- Техникалық қызмет көрсету бөгеті: калибрлеу кезінде бір кіріс арнасын өшіреді. SIS инженері рұқсат етеді, максималды ұзақтығы 4 сағат, жұмысқа рұқсат қажет.
- Дәлелдеу тесті айналып өтуі: екі немесе үш арнадан біреуінің дауыс беру логикасын тоқтатады. Қауіпсіздік менеджері рұқсат етеді, дәлелдеу тесті аралығының үшке бөлінген уақытынан аспауы тиіс.
- Төтенше басып озу: қалыптан тыс іске қосу кезінде ESD клапанының шығысын ашық немесе жабық күйге мәжбүрлейді. Операциялар менеджері мен қауіпсіздік офицері бірлесіп рұқсат етеді, максималды ұзақтығы 15 минут.
HIMA HIMatrix F60 жүйесінде әр айналып өту түрі SILworx айнымалы класына сәйкес келеді. Техникалық қызмет көрсету бөгеті қауіпсіздік бағдарламасындағы F-DI бөгет битін пайдаланады. Дәлелдеу тесті айналып өтуі арнайы TEST_MODE_CH функция блогын қолданады. Төтенше басып озу FORCE_OUT блогын және аппараттық кілт қосқышының интерлокын пайдаланады. HIMatrix F3 DIO модулі осы бөгет биттерін басқаратын физикалық кіріс/шығыс арналарын қамтамасыз етеді.
Triconex T3000 жүйесінде TriStation 1131 BYPASS_DI және бөлек FORCE_DO нұсқауларын ұсынады. Екеуі де TriStation аудит журналына ерекше пайдаланушы аты мен құпия сөзді талап етеді. T3000 әр күй өзгерісін 1 миллисекундтық SOE дәлдігімен автоматты түрде уақыт белгілейді.
HIMA HIMatrix F60 жүйесінде Аппараттық Бөгет Процедурасы
- 1-қадам: SILworx жобасын онлайн ашыңыз. I/O менеджеріне өтіп, бөгет қолданбас бұрын арна күйінің ЖАҚСЫ екенін растаңыз.
- 2-қадам: Мақсатты арна үшін INHIBIT_CH айнымалысын TRUE күйіне қойыңыз. HIMatrix диагностикалық дисплейінде INHIBIT күйі көрсетілгенін, FAULT емес екенін тексеріңіз.
- 3-қадам: Қалған арналарда дауыс беру логикасының дұрыс жұмыс істеп тұрғанын растаңыз. 2oo3 сенсор үшін бөгет кезінде логика 1oo2 режимінде жұмыс істеуі тиіс. HIMatrix F3 DIO модуліндегі VOTER_STATUS шығыс битін тексеріңіз.
- 4-қадам: Бөгет басталған уақытты, арна ID-сін, айналып өту себебін және рұқсат еткен адамның атын жұмысқа рұқсат жүйесінде тіркеңіз. DCS немесе SCADA жүйесінде T#4H алдын ала орнатылған TON таймерін қолданып максималды 4 сағаттық дабыл орнатыңыз.
- 5-қадам: Техникалық қызмет көрсету тапсырмасын орындаңыз. Бөгет кезінде басқару бөлмесін қараусыз қалдырмаңыз.
- 6-қадам: INHIBIT_CH айнымалысын FALSE күйіне қайтарыңыз. Арна ЖАҚСЫ күйге оралғанын тексеріңіз. Жұмысқа рұқсатты арнаның соңғы оқуы мен уақыт белгісімен бекітіңіз. Егер арна қайта ЖАҚСЫ күйге оралмаса, бөгетті алып тастамаңыз — қалыпты дауыс беруді қалпына келтірмес бұрын алаң сымдарын тексеріңіз.
Triconex T3000 жүйесінде Аппараттық Басып Озу: FORCE_DO Конфигурациясы
Triconex T3000 TMR архитектурасы әр шығыста үш арналы дауыс беруді қамтамасыз етеді. FORCE_DO нұсқауы сол дауыс беруді басып озып, логика күйіне қарамастан физикалық релені басқарады. TriStation жүйесінде FORCE_DO-ны келесідей баптаңыз:
Біріншіден, функция блогы арнайы аппараттық кілт қосқышымен басқарылатын FORCE_ENABLE кірісін талап етеді. Кілт қосқышын TRICON шассиіндегі бос сандық кіріске жалғаңыз, бағдарламалық айнымалыға емес — бұл рұқсатсыз тек бағдарламалық басып озуды болдырмайды. Екіншіден, FORCE_DO.OUTPUT-ты ESD клапанының соленоид шығыс айнымалысына қосыңыз. FORCE_DO.FORCE_VALUE-ны қажетті қауіпсіз күйге орнатыңыз (әдетте ашық клапандар үшін TRUE, әдетте жабық клапандар үшін FALSE). Үшіншіден, FORCE_ENABLE кірісіне T#15M алдын ала орнатылған TON таймерін қосыңыз. Басып озу 15 минуттан кейін оператор әрекетінсіз автоматты түрде аяқталады — бұл IEC 61511 11.9.4 тармағындағы автоматты уақыт өту талаптарын қанағаттандырады.
T3000 SOE әр FORCE_DO іске қосылуын пайдаланушы аты, уақыт белгісі және арна күйінің бұрынғы және кейінгі мәндерімен тіркейді. Бұл журналдарды кез келген басып озу оқиғасынан кейін 24 сағат ішінде CMMS жүйесіне экспорттаңыз.
Ұзартылған Айналып Өтулер кезінде PFDavg Әсерін Есептеу
Арна бөгетте тұрған әр сағат сол циклдің сұраныс бойынша ақау ықтималдығын арттырады. SIL 2 цикл үшін қауіпті анықталмаған ақау жылдамдығы λDU 1×10⁻⁵ сағатқа және дәлелдеу тесті аралығы Ti 8,760 сағат болғанда, негізгі PFDavg 0.0438 болады.
Егер 2oo3 дауыс берушінің бір арнасын 4 сағатқа бөгеттесеңіз, тиімді дауыс беру 1oo2-ге төмендейді. PFDavg-ты 1oo2 формуласы бойынша қайта есептеңіз: PFDavg = 3 × (λDU × Ti/2)². Осы 4 сағаттық кезеңде төмендеген дауыс берушінің лезде PFD шамасы шамамен 1.4×10⁻⁶-ға көтеріледі — SIL 2 шектерінде (PFD 10⁻³-тен 10⁻²-ге дейін) болып, айналып өтудің қабылданатынын растайды. Егер техникалық қызмет көрсету 4 сағаттан асып кетсе, дереу қауіпсіздік менеджеріне хабарласыңыз. Рұқсат етілген уақыттан ұзақ айналып өту ресми Өзгерістер Басқармасы (MOC) жазбасын және қауіпсіздік жағдайының қайта есептелуін талап етеді.
IEC 61511 Сәйкестігі үшін Бес Қадамдық Аудит Тралы Процесі
- 1-қадам: CMMS жүйеңізде (SAP PM, Maximo немесе баламасы) айналып өту тіркелімін жүргізіңіз. Әр жазбада цикл таңбасы, айналып өту түрі, басталу уақыты, рұқсат еткен адам және күтілетін аяқталу уақыты болуы тиіс.
- 2-қадам: HIMA HIMatrix SILworx жүйесін INHIBIT_CH күй өзгерістерін OPC DA сервер таңбасына жазатындай баптаңыз. Triconex T3000 SOE-ны IEC 61511 активтер құрылымымен OSIsoft PI Historian-ға экспорттауға баптаңыз.
- 3-қадам: Рұқсат етілген мерзімінен 10 минуттан астам асатын кез келген айналып өту үшін SCADA дабылын орнатыңыз. Дабыл басымдылығы ISA-18.2 Priority 1 (қауіпсіздікке қатысты) болуы тиіс.
- 4-қадам: Әр айналып өтуден кейін қалпына келтірілген арна оқуы көрші сілтеме берушіден ±1% шегінде екенін тексеріңіз. Айналып өту рұқсатында табылған және қалдырылған мәндерді тіркеңіз.
- 5-қадам: Ай сайын PI Historian-нан айналып өту жиілігі туралы есеп жүргізіңіз. Айына 2-ден көп айналып өтуі бар циклдер үшін 30 күн ішінде түпкі себептерді талдау және түзету жоспары қажет. SCADA айналып өту жазбаларын CMMS жұмыс тапсырыстарымен OPC UA және CMMS REST API сұрауларын қолданатын күнделікті сәйкестендіру скрипті арқылы автоматты түрде салыстырыңыз.
Қорытынды және Іс-әрекетке Ұсыныс
Қауіпсіздік айналып өтуі мен басып озу басқармасы сіздің SIL 2 талаптарыңызды негіздейтін PFDavg есептеуіне тікелей әсер етеді. HIMA HIMatrix F60 автоматты диагностикасы бар SILworx деңгейіндегі бөгет биттерін ұсынады. Triconex T3000 аппараттық кілт қосқыш интерлокы және SOE уақыт белгілеуі бар FORCE_DO ұсынады. Екі платформа да қоршаған процедура формалды немесе жоқ болса, сізді қорғамайды.
Алдымен ағымдағы айналып өту тіркеліміңізді аудиттен өткізіңіз. Егер барлық белсенді айналып өтулердің толық тізімін 5 минут ішінде көрсете алмасаңыз, жүйеңізде сәйкестік кемшілігі бар. Келесі IEC 61511 үшінші тарап тексерісіне дейін жоғарыда сипатталған бес қадамдық аудит тралы процесін енгізіңіз. Сәйкестік бұзушылықтың құны толық қауіпсіздік жағдайын қайта қарауды талап етеді — бұл бастапқыдан дұрыс жолды құрудан әлдеқайда қымбат.
Автор: Чен Минчжи – PLC, DCS және басқару жүйелері саласында 10 жылдан астам тәжірибесі бар өнеркәсіптік автоматтандыру инженері.
