HIMA PES drošības kontrollera programmēšana: atteicēm drošas loģikas konfigurēšana ar Profibus PA integrāciju

Praktiska rokasgrāmata par HIMA Planar4 PES konfigurēšanu, drošības funkciju izstrādi un Profibus PA lauka ierīču integrēšanu ķīmisko procesu drošībai

Ievads

HIMA Planar4 programmējamās elektroniskās sistēmas (PES) tiek plaši izmantotas drošībai kritiskās procesu nozarēs, tostarp ķīmiskajā rūpniecībā, naftas pārstrādē un piekrastes platformās. HIMA atteikumdrošā arhitektūra nodrošina, ka jebkura atsevišķa komponenta atteice izraisa noteiktu drošu stāvokli — tā ir pamatprasība saskaņā ar IEC 61508 un IEC 61511. Šajā rakstā aplūkoti praktiskie inženiertehniskie soļi HIMA Planar4 drošības funkciju konfigurēšanai un integrēšanai ar Profibus PA lauka ierīcēm, izmantojot HIMA HIBC kopni. Mērķauditorija ir instrumentācijas inženieri, drošības sistēmu integrētāji un rūpnīcu drošības speciālisti, kas ir atbildīgi par SIS nodošanu ekspluatācijā un apkopi.

HIMA atteikumdrošās arhitektūras izpratne

HIMA Planar4 sistēmās tiek izmantota divkanālu arhitektūra, kurā abi kanāli nepārtraukti savstarpēji salīdzina izejas signālus. Ja neatbilstība pārsniedz noteikto slieksni, sistēma pāriet drošā stāvoklī, vienlaikus atslēdzot spriegumu visos izejas kanālos. Šis atteikumdrošības princips attiecas uz visām HIMA PES paaudzēm, tostarp Planar4, Element un Impact. HIBC (HIMA Industrial Bus Controller) modulis kalpo kā vārteja starp drošības kontrolieri un Profibus PA lauka ierīcēm, atbalstot gan digitālās I/O, gan analogos procesa mainīgos. Šīs arhitektūras izpratne ir būtiska pirms jebkura konfigurēšanas uzdevuma sākšanas.

Priekšnosacījumi

• HIMA Planar4 PES kontrolieris ar HIBC moduli (HIBC-S, aparātprogrammatūra v3.2 vai jaunāka)
• SIMATIC PDM vai HIMA HIBC DTM programmatūra Profibus PA ierīču konfigurēšanai
• Profibus PA segments ar dzirksteļdrošām lauka ierīcēm (piemēram, spiediena pārveidotājiem un temperatūras sensoriem)
• DP/PA savienotājs savienošanai starp Profibus DP un PA segmentiem
• Atdalošais transformators galvaniskai izolācijai starp HIBC moduli un lauka ķēdēm
• Apstiprināti konfigurācijas dokumenti: drošības prasību specifikācija (SRS) un cēloņu un seku matrica

Konfigurēšanas soļi

1. darbība: definējiet drošības funkcijas, izmantojot cēloņu un seku matricu

Pārskatiet mērķa procesa vienības drošības prasību specifikāciju (SRS). Identificējiet visas drošības instrumentētās funkcijas (SIF), kurām nepieciešama HIMA PES iesaiste. Katrai SIF definējiet aktivizēšanas nosacījumu (piemēram, augsts spiediens > 12 bar pie PT-101), pieprasīto drošības reakciju (piemēram, aizvērt ESDV-101) un nepieciešamo SIL līmeni. Dokumentējiet šīs drošības funkcijas cēloņu un seku matricā, pirms atverat HIMA konfigurācijas programmatūru. Šī soļa izlaišana ir visbiežākais projekta aizkavēšanās un drošības funkciju nepilnību cēlonis FAT (rūpnīcas pieņemšanas pārbaudes) laikā.

2. darbība: izveidojiet HIBC projektu un importējiet GSD failus

Atveriet HIMA konfigurēšanas rīku (HIMA SysStudio vai Impact Pro atkarībā no kontroliera paaudzes). Izveidojiet jaunu projektu un pievienojiet HIBC moduli aparatūras kokam. Importējiet visu jūsu segmentā esošo Profibus PA ierīču GSD failus. Bez derīgiem GSD failiem HIBC nevar atpazīt ierīču parametrus. Rosemount 3051S spiediena pārveidotājiem ar Profibus PA izmantojiet GSD failu EM_Rosemount_3051S_V2.gsd. Piešķiriet katrai ierīcei unikālu Profibus adresi (1–126). Pārbaudiet, vai segmenta kopējā strāva nepārsniedz DP/PA savienotāja maksimālo kopnes strāvas nominālu.

3. darbība: konfigurējiet drošības loģiku, izmantojot FBD programmēšanu

HIMA Planar4 atbalsta funkcionālo bloku diagrammas (FBD) programmēšanu saskaņā ar IEC 61131-3. Katram analogās ieejas kanālam ievietojiet salīdzinātāja funkcionālo bloku. Savienojiet HIBC analogās ieejas kanālu (piemēram, PT-101_HIBC_CH1) ar salīdzinātāja ieeju. Konfigurējiet salīdzinātāju tā, lai tas izvadītu TRUE, kad spiediens pārsniedz atslēgšanās robežvērtību. Savienojiet salīdzinātāja izeju ar fiksatoru (SR trigera) bloku, lai saglabātu izslēgšanas stāvokli līdz manuālai atiestatīšanai. Novadiet fiksatora Q izeju uz HIBC digitālās izejas kanālu, kas vada ESDV-101. Šāda strukturēta pieeja nodrošina, ka katrai drošības funkcijai ir skaidra, auditējama loģiskā ķēde no ieejas līdz gala elementam. Turklāt standarta HIMA drošības funkciju bloku (iepriekš validētu bibliotēku) izmantošana samazina sertifikācijas darba apjomu.

4. darbība: konfigurējiet Profibus PA ciklisko datu apmaiņu

HIBC moduļa konfigurācijā sasaistiet Profibus PA procesa mainīgos ar HIMA iekšējiem tagiem. Katram pārveidotājam sasaistiet: PV (primārā vērtība, 4 baitu FLOAT) → HIMA AI tags; statusa baits → diagnostikas tags; HART sekundārie mainīgie (neobligāti) → apkopes tags. Iestatiet Profibus cikla laiku atbilstoši jūsu SIL reakcijas laika prasībām — parasti 100 ms SIL 2 un 50 ms SIL 3 lietojumiem. Pārbaudiet, vai konfigurētais digitālo izeju atjaunināšanas laiks nepārsniedz SRS noteikto drošības reakcijas laiku (SRT). Konfigurējiet HIBC moduļa sargsuni: ja Profibus cikls tiek pārtraukts ilgāk par 500 ms, HIBC jāaktivizē atteikumdroša reakcija un jāatslēdz spriegums visām izejām.

5. darbība: pārbaude tiešsaistē un drošības funkciju verifikācija

Lejupielādējiet konfigurāciju HIMA kontrolierī. Pārslēdziet kontrolieri TEST režīmā un veiciet sistemātisku katras drošības funkcijas ķēdes pārbaudi. Pievadiet PT-101 kalibrētu spiediena signālu, izmantojot HART komunikatoru vai Fluke 718 spiediena kalibratoru. Pakāpeniski palieliniet spiedienu, līdz HIMA aktivizē atslēgšanos. Pārbaudiet, vai ESDV-101 aizveras noteiktajā drošības reakcijas laikā (SRT). Izmēriet faktisko reakcijas laiku ar osciloskopu vai datu ieguves sistēmu. Pārliecinieties, ka fiksators saglabā atslēgšanās stāvokli arī pēc ieejas signāla atgriešanās normālā līmenī. Manuāli atiestatiet fiksatoru un pārbaudiet, vai vārsts atkal atveras. Atkārtojiet šo procedūru katrai SIF, kas definēta jūsu SRS. Dokumentējiet visus pārbaudes rezultātus drošības funkciju pārbaudes pārskatā saskaņā ar IEC 61511 17. punktu.

Izplatītākās konfigurācijas kļūdas

• Pārāk ilgs sargsuņa noildzes laiks: HIBC aparātprogrammatūras noklusējuma sargsuņa iestatījumi var pārsniegt jūsu SRT. Manuāli konfigurējiet sargsuni līdz vērtībai, kas katrai SIF ir ≤ 50% no SRT.
• Profibus adreses konflikts: Divas ierīces ar vienādu Profibus adresi izraisa cikliskās komunikācijas kļūmes. Pirms nodošanas ekspluatācijā izmantojiet Profibus analizatoru (piemēram, Softing PBCN-2), lai pārbaudītu adreses konfliktus.
• Fiksators netiek atiestatīts: Pārbaudiet atiestatīšanas nosacījumu SR trigera konfigurācijā. Nepareizi savienota atiestatīšanas ieeja neļauj operatoram veikt atiestatīšanu, izraisot kļūdainu stāvokli “iestrēdzis atslēgšanās režīmā”.
• GSD neatbilstība: Novecojis GSD fails var neļaut HIBC nolasīt noteiktus parametrus, kā rezultātā PV = 0 vai statuss ir nederīgs. Vienmēr pārbaudiet, vai GSD versija atbilst ierīces aparātprogrammatūras versijai.

Secinājumi un ieteikumi rīcībai

HIMA Planar4 ar Profibus PA integrāciju nodrošina izturīgu, standartiem atbilstošu platformu procesu drošības lietojumiem. Tomēr sekmīgai nodošanai ekspluatācijā nepieciešama disciplinēta IEC 61511 drošības dzīves cikla ievērošana. Pirmkārt, vienmēr atvasiniet drošības funkcijas no formālas SRS un cēloņu un seku matricas, pirms atverat konfigurēšanas programmatūru. Otrkārt, uzturiet validētu GSD failu bibliotēku visām lauka ierīcēm. Treškārt, HIBC sargsuņa taimerus iestatiet konservatīvi — 500 ms sargsuņa noildze SIL 3 lietojumiem parasti ir pārāk ilga. Visbeidzot, veiciet visaptverošas drošības funkciju pārbaudes tiešsaistē, aptverot visas SIF, tostarp manuālas iejaukšanās ceļus, un saglabājiet pilnīgus pārbaudes ierakstus regulatīvajiem auditiem. Ievērojot šos soļus, inženieri var pārliecinoši nodot HIMA drošības sistēmas ekspluatācijā un samazināt gan projekta aizkavēšanās, gan drošības funkciju atteices risku ekspluatācijas vietā.