Қауіпсіздік PLC-сі себепсіз іске қосылады: ортақ себепті ақауға төтеп беретін SIS жобалау
Бірде-бір компонент істен шықпаса, резервтелген қауіпсіздік PLC-і неге күтпеген жерден іске қосылады?
Қауіпсіздікке арналған аспаптық жүйе (SIS) күтпеген жерден іске қосылып, өндірісті тоқтатқанда, операторлар мен техниктер көбіне бағдарламалық логикадағы ақауларды кінәлайды. Алайда түпкі себеп жиі ортақ физикалық инфрақұрылымда жатады. Үштік модульдік резервтеу (TMR) кездейсоқ аппараттық ақаулардың әсерін тиімді жойғанымен, барлық резервтелген арнаны бір мезетте істен шығаратын жалғыз осалдықтан қорғамайды. Бұл құбылыс Ортақ себептен болатын істен шығу (CCF) деп аталады.
Кездейсоқ ақауларды ортақ себеп оқиғаларынан ажырату өте маңызды. Кездейсоқ істен шығу бір арнаны өшіреді, ал ішкі 2oo3 дауыс беру логикасы оны еш қиындықсыз бүркемелейді. Ал ортақ себеп оқиғасы ортақ әлсіз нүкте арқылы барлық арнаға бір уақытта әсер етіп, аппараттық резервтеуді пайдасыз етеді. IEC 61511 стандарттарына сәйкес функционалдық қауіпсіздік тұтастығын сақтау үшін CCF-ті жекелеген техникалық қызмет көрсету жөндеуі емес, жүйені жобалаудың негізгі мәселесі ретінде қарастырыңыз.
Қандай ортақ түпкі себептер резервтелген қауіпсіздік арналарын бір мезетте істен шығаруы мүмкін?
Тіпті Invensys Triconex 3720 Analog Input Module немесе Invensys Triconex 4118 Analog Output Module секілді қауіпсіздік сөрелерін пайдаланатын жоғары сенімді архитектураларда да ортақ осалдықтар бүкіл қауіпсіздік контурын бұзуы мүмкін:
- Ортақ импульстік желілер және бастапқы элементтер: Бір технологиялық іріктеу нүктесін бөлісетін немесе бір диафрагмалық өлшегішке/анубарға орнатылған екі түрлендіргіш сол нүкте бітелген жағдайда бірдей жалған көрсеткіштер береді.
- Ортақ аспаптық ауа беру: Резервтелген соңғы басқару элементтерін қоректендіру үшін бір ауа реттегішіне немесе коллекторына сүйену ауа беру жолы бітелгенде екі клапанды да орнында құлыптап тастайды.
- Ортақ кабель науалары және EMI: Жоғары кернеулі қуат кабельдері мен сезімтал 4–20 mA қауіпсіздік сигналдарын бір науаға салу барлық қауіпсіздік арнасын бір мезетте электромагниттік импульстерге ұшыратады.
- Контурдағы кернеудің түсуі: Клемма кернеуін екі сымды түрлендіргіштің ең төменгі 10–12 VDC мәнінен төмен түсіретін ұзын кабель желілері сол тармақтағы барлық түрлендіргіштің бір уақытта ажырауына әкеледі.
- Бағдарламалық функция блогтарының өзара байланысы: Екі резервтелген тегті бір логикалық функция блогына немесе баспалдақ тәрізді логиканың бір сатысына орналастыру екі арнаны бір мезетте істен шығаратын алгоритмдік осалдықтар туғызады.
- Ортақ техникалық қызмет көрсету рәсімдері: Ортақ коллектордағы бір түрлендіргішті калибрлеу немесе шаю жұмыс істеп тұрған өндіріс кезінде оның резервтелген жұбына байқамай әсер етуі мүмкін.
Технологиялардың әртүрлілігі мен физикалық бөліну SIS жүйесін BPCS ақауларынан қалай қорғайды?
Архитектуралық тәуелсіздік физикалық әртүрлілікпен бекітілгенде ғана мәнді болады. Өнеркәсіптік процесс мүмкіндік беретін жерде әртүрлі өлшеу технологияларын қолданыңыз - мысалы, екі бірдей DP ұяшығын орнатудың орнына бағытталған толқынды радиолокациялық деңгей түрлендіргішін дифференциалды қысым түрлендіргішімен біріктіріңіз.
Бұдан бөлек, қауіпсіздік контроллерлері Негізгі технологиялық процесті басқару жүйесінен (BPCS) қатаң оқшаулануы тиіс. BPCS пен SIS жүйелерін бөлек шкафтарда орналастырып, оларға жеке қуат желілерін, оқшауланған жерге қосу шиналарын және бөлек кабельдік трассаларды қолданыңыз. HIMA HIMatrix F35 Safety-Related Controller немесе HIMA F3 DIO 20/8 01 HIMatrix Digital Module секілді арнайы қауіпсіздік контроллерлері детерминирленген орындауды және бөлек инженерлік құралдар жиынтығын қамтамасыз етеді. Invensys Triconex 4354 High-Speed Communication Module арқылы жоғары деңгейлі DCS қабаттарымен байланысқанда, тек оқуға арналған брандмауэр шекараларын сақтаңыз және тексерілмеген басқару логикасын қауіпсіздік тосқауылдары арқылы ешқашан көшіріп қоймаңыз.
IEC 61511 стандартындағы Beta Factor деген не және ол SIL верификациясына қалай әсер етеді?
Қауіпсіздік тұтастығы деңгейін (SIL) есептеу ортақ себепке бейімділікті математикалық түрде Beta Factor (β) арқылы ескеруі тиіс. IEC 61508 және IEC 61511 стандарттары оны жалпы істен шығу жиілігінің ортақ себепке жататын үлесі ретінде анықтайды. Эталондық жобалар көбіне β-факторды 1%-дан 5%-ға дейін деп қабылдағанымен, бұл консервативті бағалау қатаң физикалық оқшаулауды және инженерлік тәртіпті талап етеді.
Физикалық бөлінуді қамтамасыз етпеу нақты β-факторды оңай үш есе арттырып, сұраныс кезіндегі істен шығу ықтималдығының (PFDavg) есептік мәнін айтарлықтай нашарлатады және SIL 2 немесе SIL 3 сертификаттауын жарамсыз етеді. Қорғалатын β-факторды әрдайым Қауіпсіздік талаптарының сипаттамасында (SRS) есептеп, құжаттаңыз және сымдар мен орналасуға енгізілген кез келген өзгерістен кейін оны қайта бағалаңыз.
Қауіпсіздік контурларының тәуелсіздігін тексеру үшін инженерлер далалық аудитті қалай жүргізуі керек?
Қауіпсіздікке арналған аспаптық функцияларыңыздың (SIF) шынымен тәуелсіз екенін растау үшін далалық аудиттің келесі ретін орындаңыз:
- 1-қадам (Импульстік желіні тексеру): Өлшеу желілерін технологиялық іріктеу нүктесіне дейін физикалық түрде қадағалаңыз; резервтелген жұптар арасында ортақ іріктеу нүктелері немесе коллекторлар болмауын қамтамасыз етіңіз.
- 2-қадам (Кабельдерді бөлу тексерісі): Кабель тізімдерін қарап, далалық науаларды тексеріп, қауіпсіздік аспаптарының сымдары қуат желілері мен BPCS сымдарынан оқшауланғанына көз жеткізіңіз.
- 3-қадам (Клемма кернеуін өлшеу): Максималды ток тұтыну кезінде клемма кернеуін өлшеп, оның түрлендіргіштің ең төменгі жұмыс шектеріне сәйкес келетініне көз жеткізіңіз.
- 4-қадам (Қолданбалық логиканы тексеру): Қауіпсіздік логикасы бағдарламаларын жол-жолымен тексеріп, резервтелген кірістердің ортақ есептеу блоктары немесе өзара тәуелді сатылар арқылы өтпейтініне көз жеткізіңіз.
- 5-қадам (SRS жүйесіндегі Beta құжаттамасы): Қабылданған β-фактордың тиісті түрде негізделгенін және ресми SRS құжаттамасында мұрағатталғанын тексеріңіз.
- 6-қадам (Жартылай жүріс сынағы): Соңғы жабу клапандарында жартылай жүріс сынақтарын (PST) өткізіп, клапанның қозғалу уақыттарын салыстырыңыз және механикалық тұрып қалуды болдырмаңыз.
Қорытынды: Ортақ себептен болатын істен шығуларды жоюға арналған негізгі тұжырымдар қандай?
Ортақ себептен болатын істен шығу үштік резервтелген қауіпсіздік жүйесін қымбат бір нүктелі істен шығуға айналдырады. Шынайы қорғаныс ортақ физикалық тәуелділіктерді белсенді түрде анықтауды, датчиктер мен есептеу құрылғыларына технологиялық әртүрлілікті енгізуді және SIL мақсаттарын тексерілген β-фактор есептеулерімен негіздеуді талап етеді. Осы аптада нысаныңыздағы бір маңызды қауіпсіздік контурына аудит жүргізуге уақыт бөліңіз - қауіпсіздік тосқауылыңыз сіз анықтайтын ортақ осалдықтың беріктігінен артық болмайды.
Автор: Deng Weiguang - PLC, DCS және басқару жүйелерінде 10 жылдан астам тәжірибесі бар өнеркәсіптік автоматтандыру инженері.
