Integracja Triconex i HIMA SIS: Procedury testów dowodowych, które naprawdę działają w terenie

Dlaczego testy dowodowe są niezbędne dla SIL 2 i SIL 3

Wskaźnik niebezpiecznych, niewykrytych awarii (λDU) to problem, na który zaprojektowano testy dowodowe. Sterowniki Triconex wykorzystują architekturę głosowania 2 z 3 (2oo3). Systemy HIMA często stosują struktury czterokrotnej redundancji. Obie architektury mają jedną słabość: uszkodzony kanał nie powoduje natychmiastowego wyłączenia systemu. Czeka cicho, aż drugi kanał zawiedzie podczas wymagań procesu.

Norma IEC 61511 nakłada obowiązek przeprowadzania testów dowodowych w odstępach zapewniających utrzymanie docelowego prawdopodobieństwa awarii na żądanie (PFD). Dla pętli SIL 3 z PFDavg równym 1,0E-3, odstęp między testami dowodowymi (PTI) musi wynosić ≤6 miesięcy przy zastosowaniu współczynnika pokrycia diagnostycznego (DC) na poziomie 99%. Platformy Triconex ze standardową diagnostyką zwykle osiągają DC ≥95%. Seria HIMatrix firmy HIMA może osiągnąć DC do 98% dzięki rozszerzonym cyklom autodiagnostyki.

• PFDavg = λDU × MTBF/2 (uproszczone dla architektur 1oo2)
• Dla 2oo3: PFDavg = 3(λDU × PTI)² / 2
• Docelowy SIL 3: PFDavg musi pozostać poniżej 1,0E-3

Krok po kroku: procedura testu dowodowego dla systemów Triconex Trident / TMRX

Moduł systemu bezpiecznego odpornego na błędy Invensys Triconex 9300 oraz Moduł SIS Triconex 9100 to podstawowe platformy dla opisanych poniżej procedur testów dowodowych TMR.

• Krok 1 — Sprawdź status systemu przed testem. Sprawdź diody LED głównego procesora Triconex. Zielona = stan prawidłowy. Pomarańczowa = stan obniżony, ale działający. Czerwona = aktywny błąd. Zapisz historię alarmów za pomocą oprogramowania TriStation 1131 (zalecana wersja 5.0 lub nowsza). Eksportuj dziennik zdarzeń do pliku .tsd z oznaczeniem czasu do przeglądu offline.
• Krok 2 — Izoluj funkcję bezpieczeństwa bez wywoływania wyłączenia procesu. Ustaw powiązany zawór w tryb ręczny przez HMI. Zweryfikuj poprawność wskazań pozycji zaworu w module I/O Triconex. Potwierdź, że kanał wejścia analogowego (AI) odczytuje wartości w zakresie 4,00–20,00 mA dla standardowego przetwornika ciśnienia. Na tym etapie należy zweryfikować poprawny status kanału w modułu wejścia cyfrowego Triconex 3503E.
• Krok 3 — Wprowadź symulowany sygnał żądania. Użyj komunikatora HART (Emerson 475 lub podobny), aby wprowadzić 4,00 mA (0% zmiennej procesowej) i potwierdź, że wyjście cyfrowe (DO) pozostaje nieaktywne. Następnie wprowadź 20,00 mA (100% PV) i potwierdź, że DO załącza się w czasie ustawionym na wyłączenie. Typowy czas wyłączenia dla sterownika Trident to 25–50 ms, wliczając skanowanie I/O. Na tym etapie zweryfikuj reakcję modułu wyjścia cyfrowego Triconex 3601E.
• Krok 4 — Zmierz reakcję elementu wykonawczego. Dla zaworu z siłownikiem pneumatycznym zmierz czas ruchu od 0% do 100% skoku. Zapisz wynik. Porównaj z bazą z testu FAT (Factory Acceptance Test). Każde odchylenie powyżej 5% od wartości bazowej wymaga wyjaśnienia przed przywróceniem do eksploatacji.

Test dowodowy HIMA HIMatrix: kluczowe różnice względem Triconex

Systemy HIMA stosują inną filozofię głosowania. Moduły F-IO HIMatrix obsługują hot-swap i izolację kanałów online bez wpływu na funkcję bezpieczeństwa. To istotna przewaga operacyjna w porównaniu do starszych konfiguracji Triconex.

Procedura testu dowodowego HIMA ma tę samą logiczną strukturę, ale różni się narzędziami. Inżynierowie korzystają z narzędzia inżynierskiego HIMA Planar4 lub F-System. Izolacja kanału odbywa się za pomocą wbudowanego bezpiecznika i funkcji wyłączenia programowego (kod funkcji 8000 w logice F-LAD). Nie polegaj na fizycznym odłączaniu przewodów podczas testu na żywo.

• Test funkcjonalny: sprawdź, czy każda funkcja bezpieczeństwa aktywuje się na zadanym punkcie ± tolerancja
• Inspekcja wizualna: sprawdź dokręcenie zacisków (moment 0,5–0,8 Nm dla wtykowych zacisków Phoenix Contact ST 4)
• Dokumentacja: wypełnij protokół testu dowodowego zgodnie z formatem IEC 61511-2, podpisz i opatrz datą

Typowe niepowodzenia testów dowodowych i jak sobie z nimi radzić

• Awaria 1 — kanał DO nie załącza się podczas testu. Zwykle oznacza przepalony bezpiecznik w module DO. Triconex stosuje zewnętrzne bezpieczniki na listwach zaciskowych. Sprawdź multimetr w trybie testu diody. Wymieniany bezpiecznik musi odpowiadać napięciu znamionowemu (250 V AC) i prądowi (2 A zwłoczny). Użycie niewłaściwego typu bezpiecznika stwarza ukryte zagrożenie.
• Awaria 2 — wejście analogowe odczytuje wartości poza zakresem (zwykle >21,0 mA). Wskazuje to na problem z zasilaniem pętli lub uszkodzony przetwornik. Zmierz napięcie pętli przy końcówce przetwornika. Dla przetwornika 2-przewodowego minimalne napięcie robocze to 10,5 V DC przy 20 mA. Jeśli zasilanie jest niższe, przetwornik nie utrzyma sygnału 4–20 mA.
• Awaria 3 — czas ruchu zaworu przekracza specyfikację. Częste przyczyny to spadek ciśnienia powietrza poniżej 4,5 bar (65 psi), zacinający się trzpień zaworu lub zużyte uszczelnienia siłownika. Dla zaworów krytycznych wykonuj pełną inspekcję siłownika co 5 lat lub po 25 000 cykli, w zależności, co nastąpi wcześniej.

Podsumowanie i zalecenia

Testy dowodowe nie są opcjonalne. To jedyny mechanizm wykrywający niebezpieczne, niewykryte awarie w redundantnych architekturach SIS. Platformy Triconex i HIMA są bardzo niezawodne, ale wymagają rygorystycznych procedur testowych, aby utrzymać deklarowane poziomy SIL. Inżynierowie muszą dokumentować każdy test, każde odchylenie i każdą akcję korygującą.

Zaplanuj kolejny test dowodowy w ciągu 6 miesięcy dla pętli SIL 3. Przed rozpoczęciem sprawdź historię alarmów Triconex. Przygotuj skalibrowany kalibrator pętli (Fluke 707 lub równoważny) oraz komunikator HART. Nigdy nie pomijaj pomiaru czasu ruchu zaworu. Próg 5% odchylenia nie jest arbitralny — to granica między funkcjonalną a potencjalnie uszkodzoną funkcją bezpieczeństwa. Moduł komunikacji wysokiej prędkości Triconex 4354 wspiera eksport danych w czasie rzeczywistym do rejestracji testów dowodowych i zarządzania plikami weryfikacji SIL.

Autor: Wang Lei jest inżynierem automatyki przemysłowej z ponad 10-letnim doświadczeniem w PLC, DCS i systemach sterowania.