Degļu pārvaldības sistēmas SIS nodošana ekspluatācijā: HIMA HIMatrix F60 un Triconex Tricon CX lauka procedūras

BMS arhitektūra un drošības funkciju robežas

Degļa vadības sistēma pārvalda degvielas padevi, aizdegšanās secību, liesmas noteikšanu un ārkārtas izslēgšanu dedzināmajā iekārtā. NFPA 85 un IEC 61511 ir piemērojami, ja BMS ietver drošības instrumentētās funkcijas. Parastā arhitektūra paredz Drošības PLC — vai nu HIMA HIMatrix F60, vai Triconex Tricon CX — kā Drošības instrumentētās sistēmas loģikas risinātāju. BPCS pārvalda iestatījumu vadību un gaisa-degvielas attiecības kontroli atsevišķā kontrolierī. Abas sistēmas apmainās ar datiem, izmantojot Modbus TCP, bet saglabā stingru fizisku atdalījumu I/O līmenī.

HIMA HIMatrix F60 ir kompakts SIL 3 spējīgs TMR kontrolieris, kas bāzes konfigurācijā atbalsta līdz 96 digitālajiem ieejas un 48 digitālajiem izejas kanāliem. Triconex Tricon CX īsteno trīskāršo modulāro redundanci ar 2oo3 balsošanu I/O moduļa līmenī, nodrošinot SIL 3 aparatūras kļūmju noturību. BMS, kas novērtēts kā SIL 2, jebkura no platformām nodrošina pietiekamu aparatūras integritāti — kritiskie ierobežojumi rodas no programmatūras izstrādes un pārbaudes intervāla.

UV liesmas detektora 2oo3 balsošanas loģika

Liesmas noteikšanai izmanto trīs UV detektorus, kas izvietoti 2oo3 balsošanas konfigurācijā. Šī arhitektūra prasa vismaz diviem detektoriem apstiprināt liesmas klātbūtni, pirms loģikas risinātājs ļauj turpināt degvielas padevi. Uz HIMA HIMatrix F60 balsošanas bloku konfigurē SILworx kā FB_Vote_2oo3 funkcijas bloku. Iestatiet Discrepancy Timeout uz 3 sekundēm — ja viens detektors ilgāk par 3 sekundēm neatbilst pārējiem diviem, HIMatrix ģenerē Discrepancy Alarm signālu DCS.

Triconex Tricon CX izmanto to pašu loģiku, izmantojot TriStation IEC 61131-3 strukturēto tekstu. Katram detektora ieejas signālam pievieno 500 ms ieslēgšanās aizkavi, lai noraidītu pārejošu UV traucējumu no aizdedzes dzirkstelēm. Tas novērš nepatiesus liesmas apstiprināšanas signālus aizdegšanās secības laikā.

• 1. solis: Pieslēdziet visus trīs UV detektorus atsevišķiem HIMatrix F60 digitālajiem ieejas kanāliem — nekad nesadaliet kopēju atgriešanās vadu ar aizdedzes ķēdi.
• 2. solis: Pārbaudiet katra detektora pašpārbaudes izeju. Veselīgs Fireye 45UV5 ik pēc 10 sekundēm izvada 24 VDC pašpārbaudes signālu. Kartējiet to uz atsevišķu DI kanālu un konfigurējiet 30 sekunžu sargturi TriStation — pašpārbaudes signāla zudums 30 sekundes izsauc UV detektora kļūdas trauksmi.
• 3. solis: Veiciet gaismas un tumsas testu katram detektoram atsevišķi. Aizveriet UV skata ceļu ar slēdža karti. Pārbaudiet, vai attiecīgā detektora ieeja samazinās līdz 0 VDC 1 sekundes laikā. Apstipriniet, ka 2oo3 balsojums neizsludina FLAME_PROVEN, ja aktīvs ir tikai viens detektors.

Attīrīšanas secības taimeris: NFPA 85 prasības

NFPA 85 prasa, lai katru aizdegšanās mēģinājumu pirms tam dedzināšanas kameru attīra ar vismaz četriem gaisa apmaiņas cikliem. Attīrīšanas plūsmas ātrumam jābūt vismaz 25% no maksimālā projektētā gaisa plūsmas. Nepieciešamo attīrīšanas laiku aprēķina pēc formulas:

T_purge = (4 × V_enclosure) / Q_airflow

120 m³ dedzināšanas kamerai ar piespiedu ventilatoru, kas piegādā 18 m³/min pie 25% vārsta pozīcijas: T_purge = (4 × 120) / 18 = 26,7 minūtes. Noapaļojiet uz augšu līdz 27 minūtēm un programmējiet to kā minimālo attīrīšanas taimeri HIMatrix SILworx attīrīšanas secības funkcijas blokā. Taimerim jābūt drošības sertificētam, neatgriezeniskam — ja attīrīšanas laikā gaisa plūsma nokrītas zem 25% sliekšņa, taimeris tiek atiestatīts uz nulli.

Triconex Tricon CX izmanto TON (Timer On Delay) bloku TriStation ar iestatījumu 1620 sekundes (27 minūtes). Taimeris tiek bloķēts ar gaisa plūsmas pārbaudes slēdzi — diferencējspiediena slēdzi, kas iestatīts uz 0,5 kPa gaisa vārsta pusē, kas apstiprina nepieciešamo plūsmas ātrumu. Pārbaudiet, ka tā reakcijas laiks ir mazāks par 2 sekundēm, lai izpildītu NFPA 85 8.3.4 sadaļas prasības.

Dubultā bloķēšanas un iztukšošanas vārstu secība

Degvielas padeve izmanto dubultā bloķēšanas un iztukšošanas (DBB) shēmu — divi parasti aizvērti drošības slēgšanas vārsti (SSOV) secībā ar parasti atvērtu ventilācijas vārstu starp tiem. NFPA 85 prasa, lai katrs SSOV aizvērtos 1 sekundes laikā pēc izslēgšanas signāla saņemšanas. Uz HIMA HIMatrix F60 DBB vārstus secīgi pārvalda ar šādu loģiku:

• 1. solis: BMS traucējuma gadījumā vienlaikus deaktivizējiet SSOV1 (augšupejošais bloķētājs) un SSOV2 (lejupējošais bloķētājs) digitālos izejas kanālus, izmantojot HIMatrix F3 DIO drošības izejas moduli. Abi saņem deaktivizēšanas komandu viena HIMatrix skenēšanas cikla laikā — parasti 10 ms.
• 2. solis: Pēc 200 ms aizkaves aktivizējiet ventilācijas vārstu (parasti atvērts, darbības laikā aizvērts ar 24 VDC signālu). Deaktivizējot ventilācijas vārsta DO kanālu, tas atveras un attīra starpvārstu telpu.
• 3. solis: Sāciet 2 sekunžu vārsta aizvēršanas apstiprināšanas taimeri. HIMatrix nolasīs SSOV ierobežojuma slēdžus. Apstipriniet aizvērto stāvokli 2 sekunžu laikā. Ja kāds SSOV ierobežojuma slēdzis neapstiprina aizvēršanu, ģenerējiet vārsta kļūdas trauksmi un neļaujiet restartēt.
• 4. solis: Triconex Tricon CX realizācijā izmantojiet TriStation stāvokļu mašīnu ar pieciem stāvokļiem: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Katru pāreju kontrolē Boole nosacījumu kopa. Šī struktūra atvieglo IEC 61511 cēloņu un seku matricas pārbaudi drošības gadījuma izvērtēšanas laikā.

SIL 2 pārbaudes tests un PFDavg pārrēķins

IEC 61511 16.2.5 punkts prasa dokumentētas pārbaudes intervālus, kas izriet no SIL 2 PFDavg mērķa. BMS degvielas slēgšanas funkcijai SIL 2 līmenī PFDavg jābūt zemākam par 10⁻² (1%). Tipisks pārbaudes intervāls ESD vārstam ar bīstamu neatklātu kļūmju ātrumu (λDU) 2,5 × 10⁻⁶ /stundā aprēķina šādi:

PFDavg = λDU × Ti / 2

Lai uzturētu PFDavg = 0,005 (50% no SIL 2 robežas): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 stundas ≈ 6 mēneši.

Daļējas gājiena tests (PST) daļēji aktivizē ESD vārstu bez pilnīgas procesa apturēšanas. Uz HIMatrix F60 konfigurējiet PST funkciju, izmantojot SILworx PST bibliotēkas bloku. Iestatiet PST gājiena ierobežojumu uz 15% no vārsta gājiena — pietiekami, lai atklātu sēdekļa stīvēšanos un mehānisku iesprūšanu, netraucējot procesa plūsmu. PST reakcijas laiks, kas pārsniedz 8 sekundes, norāda uz aktuatora nolietojumu — plānojiet pilna gājiena testu nākamajā apkopes logā.

Pārrēķiniet PFDavg pēc katra PST notikuma. Dokumentējiet katra PST rezultātu HIMatrix diagnostikas žurnālā un pārsūtiet datus uz drošības gadījuma pārvaldības sistēmu. IEC 61511 prasa šo dokumentāciju saglabāt pieejamu visā sistēmas dzīves ciklā — parasti 25 gadus dedzināmajām iekārtām.

Nobeigums un rīcības ieteikumi

BMS nodošana ekspluatācijā nav vienkārša atzīme sarakstā. Katram parametrs — attīrīšanas taimeris, UV neatbilstības laiks, vārsta reakcijas laiks, PST gājiena ierobežojums — ir tieša saikne ar drošības prasībām NFPA 85 vai IEC 61511. Izmantojiet HIMA SILworx iebūvēto simulācijas režīmu, lai iepriekš pārbaudītu attīrīšanas secības loģiku pirms pirmās aizdegšanās. Triconex Tricon CX projektos izmantojiet TriStation stāvokļu mašīnas redaktoru un sasaistiet katru pārejas nosacījumu ar jūsu cēloņu un seku matricas rindu numuru.

Pēc nodošanas ekspluatācijā veiciet pirmo pilna gājiena ESD vārsta testu 30 dienu laikā, lai noteiktu bāzes reakcijas laiku. Iestatiet 6 mēnešu PST grafiku un 12 mēnešu pilna pārbaudes grafiku kā pastāvīgus darba uzdevumus. Šīs disciplīnas uzturēs jūsu BMS PFDavg SIL 2 robežās un apliecinās IEC 61511 atbilstību katrā drošības revīzijā.

Autors: Liu Yang ir rūpnieciskās automatizācijas inženieris ar vairāk nekā 10 gadu pieredzi PLC, DCS un vadības sistēmās.