System bezpieczeństwa Triconex TMR: zaawansowana diagnostyka i usuwanie usterek

Izolacja usterek potrójnej redundancji modularnej w aplikacjach o krytycznym znaczeniu dla bezpieczeństwa

Przegląd architektury systemu Triconex

Systemy oprzyrządowania bezpieczeństwa Triconex wykorzystują architekturę potrójnej redundancji modularnej (TMR). Trzy niezależne kanały procesorowe jednocześnie wykonują identyczne programy sterujące. Sprzętowe mechanizmy głosowania wybierają wartość medianową dla wejść analogowych. Dla wejść cyfrowych stosowana jest logika głosowania dwóch z trzech. Taka konstrukcja zapewnia ciągłość działania pomimo awarii pojedynczego kanału.

Najpierw należy zrozumieć filozofię odporności na uszkodzenia leżącą u podstaw systemów Triconex. Każdy kanał działa niezależnie, z odizolowanymi torami zasilania i komunikacji. Procedury diagnostyczne działają nieprzerwanie, wykrywając rozbieżności między kanałami. Ponadto system zachowuje integralność bezpieczeństwa, umożliwiając jednocześnie konserwację online. Dzięki temu systemy Triconex uzyskują certyfikację SIL 3 dla aplikacji o krytycznym znaczeniu dla bezpieczeństwa.

Narzędzia i wskaźniki diagnostyczne

Triconex zapewnia kompleksowe funkcje diagnostyczne za pośrednictwem wielu interfejsów. Oprogramowanie TriStation umożliwia szczegółowe monitorowanie stanu systemu. Diody LED na panelu przednim wskazują stan modułów i kanałów. Ponadto systemowe zmienne diagnostyczne przechowują informacje o usterkach, dostępne za pośrednictwem interfejsów HMI.

• Krok 1: Monitoruj diody LED modułu głównego procesora. Zielone diody PASS na wszystkich trzech kanałach wskazują prawidłowe działanie. Bursztynowe diody PASS sugerują obniżoną sprawność kanałów, które jednak nadal działają.
• Krok 2: Otwórz ekrany diagnostyczne TriStation, aby przeprowadzić szczegółową analizę usterek. Przejdź do okna System Status, aby wyświetlić ogólne wskaźniki stanu.
• Krok 3: Przejrzyj dziennik zdarzeń systemowych, aby zobaczyć chronologiczne zapisy usterek. Każdy wpis zawiera znacznik czasu, typ usterki i wskazanie kanału, którego dotyczy.
• Krok 4: Przeanalizuj bajty diagnostyczne modułów wejść/wyjść. Dostarczają one szczegółowych informacji o awariach urządzeń obiektowych.
• Krok 5: Sprawdź statystyki modułów komunikacyjnych pod kątem wskaźników stanu sieci.

Po drugie, należy zrozumieć różnicę między typami usterek. Usterki przejściowe występują tymczasowo i są automatycznie korygowane. Usterki trwałe wymagają ręcznej interwencji lub wymiany modułu. Dlatego przed rozpoczęciem czynności konserwacyjnych należy rozróżnić poszczególne kategorie usterek.

Procedury izolowania usterek kanałów

Usterki na poziomie kanałów w systemach Triconex wymagają metodycznych procedur izolacji. Rozbieżności w głosowaniu między kanałami uruchamiają alarmy diagnostyczne. Użyj narzędzi porównywania kanałów w TriStation, aby zidentyfikować kanały odbiegające od pozostałych. Należy jednak unikać przedwczesnych wniosków opartych na pojedynczych wskaźnikach diagnostycznych.

Systemy bezpieczeństwa HIMA stosują podobne zasady TMR jak Triconex. Obie marki wykorzystują sprzętowe głosowanie dla sygnałów o krytycznym znaczeniu. Systemy Yokogawa ProSafe-RS stosują inne rozwiązania w zakresie redundancji. Dlatego diagnostyka między urządzeniami różnych marek wymaga zrozumienia różnic architektonicznych. Ponadto Emerson DeltaV SIS integruje się z Triconex za pośrednictwem protokołów OPC-UA, zapewniając zarządzanie bezpieczeństwem w skali całego przedsiębiorstwa.

• Krok 1: Zidentyfikuj podejrzany kanał na podstawie wskaźników diagnostycznych. System zazwyczaj wskazuje kanał wykazujący anomalne zachowanie.
• Krok 2: Przełącz podejrzany kanał w tryb offline za pomocą poleceń TriStation. Zapobiega to jego wpływowi na logikę głosowania podczas diagnostyki.
• Krok 3: Przeprowadź szczegółowe testy diagnostyczne odizolowanego kanału. Sprawdź pamięć procesora, komunikację z wejściami/wyjściami oraz funkcje czasowe.
• Krok 4: Wymień uszkodzone podzespoły, jeśli diagnostyka wskaże awarię sprzętową. Triconex obsługuje wymianę większości modułów podczas pracy systemu.

Diagnostyka modułów wejść/wyjść

Usterki modułów wejściowych i wyjściowych naruszają integralność systemu bezpieczeństwa. Moduły wejść cyfrowych mogą wykazywać usterki typu stuck-at lub awarie przerywane. Moduły wejść analogowych są podatne na dryft kalibracji lub zakłócenia szumowe. Awarie modułów wyjściowych stwarzają niebezpieczne sytuacje, jeśli nie zostaną szybko wykryte.

Przed uznaniem modułów wejść/wyjść za uszkodzone należy najpierw sprawdzić połączenia przewodów obiektowych. Luźne połączenia zacisków są przyczyną wielu pozornych awarii modułów. Ponadto sprawdź, czy ekranowanie przewodów sygnałowych jest prawidłowo uziemione. Na koniec zmierz wyjścia urządzeń obiektowych za pomocą przenośnych przyrządów, aby potwierdzić integralność sygnałów.

• Krok 1: Odłącz przewody obiektowe od podejrzanych kanałów wejść/wyjść. Podaj znane sygnały testowe, aby zweryfikować reakcję modułu.
• Krok 2: Porównaj odczyty ze wszystkich trzech kanałów dla tego samego wejścia. Nadmierna rozbieżność wskazuje na uszkadzający się kanał.
• Krok 3: Uruchom funkcje autotestu modułu wejść/wyjść za pośrednictwem TriStation. Testy te weryfikują wewnętrzne obwody modułu.
• Krok 4: Wymień moduły, które nie przechodzą autotestów lub wykazują trwałe rozbieżności.

Diagnostyka sieci komunikacyjnej

Systemy Triconex komunikują się z urządzeniami zewnętrznymi za pośrednictwem wielu protokołów. Modbus TCP umożliwia integrację ze starszymi systemami DCS. Profinet zapewnia szybką wymianę danych z nowoczesnymi sieciami sterowania. Ponadto OPC-UA obsługuje łączność na poziomie przedsiębiorstwa na potrzeby inicjatyw transformacji cyfrowej.

Usterki komunikacji często wynikają z błędów konfiguracji sieci. Zweryfikuj ustawienia adresów IP i masek podsieci w modułach komunikacyjnych. Ponadto sprawdź statystyki portów przełączników sieciowych pod kątem liczby kolizji i błędów. Należy jednak zawsze potwierdzić, że podczas diagnostyki sieci komunikacja o krytycznym znaczeniu dla bezpieczeństwa pozostaje nienaruszona.

Podsumowanie i zalecenia dotyczące działań

Systemy bezpieczeństwa Triconex TMR wymagają rygorystycznych procedur diagnostycznych w celu utrzymania integralności bezpieczeństwa. Przed rozpoczęciem diagnostyki należy zrozumieć zasady architektury TMR. Wykorzystuj kompleksowo oprogramowanie TriStation do analizy usterek. Systematycznie izoluj usterki kanałów, korzystając z możliwości wymiany modułów podczas pracy systemu. Weryfikuj stan modułów wejść/wyjść za pomocą testów porównawczych. Na koniec zapewnij integralność sieci komunikacyjnej, zachowując jednocześnie ścieżki danych o krytycznym znaczeniu dla bezpieczeństwa. Regularne przeglądy diagnostyczne zapobiegają nieoczekiwanym awariom systemu bezpieczeństwa.