Emerson DeltaV SIS karstā rezerves pārslēgšanās un skenēšanas laika optimizācija

Kāpēc karstā rezerves režīma nozīme SIS arhitektūrās

Drošības instrumentētais sistēmas risinājums ir jāreaģē noteiktajā procesa drošības laikā (PST). Emerson DeltaV SIS SLS 1508 loģikas risinātājs izmanto 1oo2D aparatūras arhitektūru, savienojot primāro procesoru ar karstā rezerves procesoru. Abi procesori nepārtraukti darbojas ar identisku loģiku. Pārslēgšanās notiek mazāk nekā 100 ms laikā, atbilstot IEC 61511 11.9 pantā noteiktajām pieejamības prasībām SIL 2 cilpām.

Tomēr slikta konfigurācija izraisa nevajadzīgas pārslēgšanās, kas traucē vadību un izsauc viltus trauksmes. Galvenais iemesls parasti ir nepareizi konfigurēts sargtāmera taimeris vai pārmērīgs skenēšanas laiks. Nesaskaņotas pulsa intervālu starpība starp Honeywell Safety Manager SC un DeltaV SIS tajā pašā ESD skapī var izraisīt viltus diagnostikas neatbilstības trauksmes dažas nedēļas pēc nodošanas ekspluatācijā.

SLS 1508 divu procesoru sinhronizācijas arhitektūra

SLS 1508 satur divus CPU: CPU-A (primārais) un CPU-B (rezerves). Tie koplieto sinhronizācijas joslu ar ātrumu 100 Mbps. Katras skenēšanas cikla laikā CPU-A ieraksta savu I/O tabulu CPU-B. CPU-B salīdzina ienākošos datus ar savu skenēšanas rezultātu. Neatbilstības skaitītājs palielinās jebkuras novirzes gadījumā. Sargtāmeris aktivizē pārslēgšanos, kad skaitītājs pārsniedz konfigurējamo slieksni.

Galvenie parametri, kas jāverificē nodošanas laikā:

• Sargtāmera laika beigas: noklusējums 500 ms, minimums 200 ms SIL 2 PST < 2 s
• Sinhronizācijas neatbilstības slieksnis: noklusējums 3 secīgas neatbilstības pirms pārslēgšanās
• CPU-B skenēšanas nobīde: nedrīkst pārsniegt 10 ms attiecībā pret CPU-A
• Atmiņas kontrolsummas intervāls: ik pēc 60 s lietojumprogrammas koda integritātes pārbaudei

Šos parametrus var atrast DeltaV Explorer sadaļā SLS Controller Properties. Iestatiet sargtāmeri uz 400 ms, ja PST ir 1,5 s. Tas nodrošina 1,1 s rezervi pēc kļūmes atklāšanas pirms galvenajam elementam jāreaģē.

Skenēšanas laika budžets un IEC 61511 atbilstība

IEC 61511 11.7.5 pants prasa, lai loģikas risinātāja skenēšanas laiks būtu mazāks vai vienāds ar vienu desmitdaļu no PST. PST 2 s gadījumā maksimālais skenēšanas laiks ir 200 ms. DeltaV SIS parasti darbojas 100 ms SIL 2 un 250 ms SIL 1. Pārbaudiet faktisko skenēšanas laiku DeltaV Diagnostics sadaļā Controller Performance.

• 1. solis: Atveriet DeltaV Explorer. Dodieties uz SLS Controller → Module Properties → Scan Statistics.
• 2. solis: Ierakstiet maksimālo skenēšanas laiku 24 stundu periodā. Iekļaujiet maiņu maiņas maksimumus.
• 3. solis: Identificējiet funkciju blokus, kas patērē vairāk nekā 5 ms atsevišķi. Tie ir kandidāti atdalīšanai.
• 4. solis: Pārvietojiet drošības neloģikas blokus (piemēram, cēloņu un seku matricas aprēķina palīgus) uz DeltaV CHARM I/O kontrolieri.
• 5. solis: Pārbaudiet skenēšanas laiku pēc pārdales. Apstipriniet, ka tas paliek zem 180 ms ar 10% rezervi.

Pārslēgšanās kļūdu izolācija: piecu soļu procedūra

Nevajadzīgas pārslēgšanās ģenerē DeltaV Event Chronicle ierakstu ar smaguma līmeni 10. Izmantojiet šo procedūru, lai izolētu galveno iemeslu:

• 1. solis: Eksportējiet Event Chronicle 30 minūtes pirms pārslēgšanās. Filtrējiet pēc avota SLS Controller. Meklējiet neatbilstības skaitītāja pieaugumu un CPU temperatūras trauksmes.
• 2. solis: Pārbaudiet 24 VDC barošanas spriegumu pie SLS 1508 aizmugures termināļiem P1 un P2. Pieņemamais diapazons ir 21,6–26,4 VDC. Spriegums zem 22 VDC izraisa sinhronizācijas joslas kļūdas.
• 3. solis: Pārbaudiet sinhronizācijas joslas kabeli starp abām CPU kartēm. DeltaV SIS izmanto patentētu lentveida kabeli. Pārbaudiet, vai nav saliekti tapu gali pie kartes savienotāja. Nomainiet, ja pretestība starp tapu 1 un tapu 16 pārsniedz 5 Ω.
• 4. solis: Pārskatiet I/O neatbilstības žurnālu. Ja atkārtoti parādās konkrēts ieejas kanāls, tas norāda uz bojātu lauka ierīci vai vaļēju savienojumu. Pārbaudiet saistīto DIN sliedes termināļa bloku oksidāciju.
• 5. solis: Apstipriniet, ka abiem CPU ir vienāda programmaparatūras versija. Dodieties uz SLS Controller Properties → Diagnostics → Firmware Version. Atšķirīgas versijas izraisa nepārtrauktas zema līmeņa neatbilstības 1–2 reizes minūtē.

PFDavg ietekme no pagarināta skenēšanas laika

Skenēšanas laiks, kas pārsniedz IEC 61511 budžetu, nekavējoši neizraisīs traucējumu. Tomēr tas palielina diagnostikas pārklājuma kredītu, kas tiek prasīts SIL verifikācijas aprēķinā. Emerson novērtē SLS 1508 diagnostikas pārklājumu 99% (DC = 0,99) tikai tad, ja skenēšanas laiks paliek noteiktajā vērtībā. Ja skenēšanas laiks pārsniedz 200 ms SIL 2 cilpā ar 1 gada pārbaudes intervālu (Ti = 8 760 h) un λDU = 2×10⁻⁶/h, PFDavg palielinās no 0,0088 līdz aptuveni 0,0115 — pārsniedzot SIL 2 augšējo robežu 0,01.

Honeywell Safety Manager SC instalācijas bieži darbojas blakus DeltaV SIS tajā pašā ESD skapī. Safety Manager pēc noklusējuma izmanto 200 ms uzdevuma ciklu. Nodrošiniet, ka abas sistēmas izmanto vienu un to pašu NTP laika avotu — izmantojiet stratum 1 GPS disciplinētu pulksteni OT tīklā. Laika nobīde virs 50 ms starp abām SIS sistēmām izraisa notikumu secības žurnālu nepareizu kārtošanu, sajaucot ierosināšanas cēloņus un galveno elementu reakcijas.

Nobeigums un rīcības ieteikumi

Emerson DeltaV SIS karstā rezerves veiktspēja ir atkarīga no trim faktoriem: sargtāmera taimeru saskaņošanas, skenēšanas laika budžeta ievērošanas un sinhronizācijas joslas integritātes. Sāciet ar 24 stundu skenēšanas laika bāzi pirms galīgās pieņemšanas. Apstipriniet, ka neatbilstības slieksnis un programmaparatūras versija ir identiskas abiem CPU. Pārdaliet funkciju blokus, ja CPU noslodze pārsniedz 80%. Pārbaudiet 24 VDC barošanu pie aizmugures termināļiem. Šie soļi aizsargā jūsu SIL 2 PFDavg aprēķinu un novērš nevajadzīgas pārslēgšanās ražošanā. Dokumentējiet katru parametru izmaiņu ar sākotnējiem un gala ierakstiem saskaņā ar IEC 61511 16.3 pantu.

Autors: Čens Hao ir rūpnieciskās automatizācijas inženieris ar vairāk nekā 10 gadu pieredzi PLC, DCS un vadības sistēmās.