Comissionamento do Sistema de Gerenciamento de Queimadores SIS: Procedimentos de Campo HIMA HIMatrix F60 e Triconex Tricon CX

Arquitetura do BMS e Limites das Funções de Segurança

Um sistema de gerenciamento de queimadores controla a admissão de combustível, a sequência de ignição, a detecção da chama e o desligamento de emergência para equipamentos de combustão. A NFPA 85 e a IEC 61511 se aplicam quando o BMS inclui funções instrumentadas de segurança. A arquitetura típica posiciona um PLC de Segurança — seja o HIMA HIMatrix F60 ou o Triconex Tricon CX — como o solucionador lógico do Sistema Instrumentado de Segurança. O BPCS gerencia o controle de setpoint e a relação ar-combustível em um controlador separado. Os dois sistemas trocam dados via Modbus TCP, mas mantêm separação física rígida no nível de E/S.

O HIMA HIMatrix F60 é um controlador compacto TMR capaz de SIL 3, suportando até 96 entradas digitais e 48 saídas digitais na configuração base. O Triconex Tricon CX executa Redundância Modular Tripla com votação 2oo3 no nível do módulo de E/S, proporcionando tolerância a falhas de hardware SIL 3. Para um BMS classificado como SIL 2, qualquer uma das plataformas oferece integridade de hardware adequada — as restrições críticas vêm do design do software e do intervalo de teste de prova.

Lógica de Votação 2oo3 do Detector de Chama UV

A detecção de chama utiliza três detectores UV dispostos em uma configuração de votação 2oo3. Essa arquitetura exige que pelo menos dois detectores confirmem a presença da chama antes que o solucionador lógico permita a continuidade da admissão de combustível. No HIMA HIMatrix F60, configure o bloco de votação no SILworx como um bloco funcional FB_Vote_2oo3. Defina o Tempo de Discrepância para 3 segundos — se um detector discordar dos outros dois por mais de 3 segundos, o HIMatrix gera um Alarme de Discrepância para o DCS.

No Triconex Tricon CX, implemente a mesma lógica usando o Texto Estruturado IEC 61131-3 do TriStation. Adicione um temporizador de atraso ON de 500 ms em cada entrada do detector para rejeitar interferências UV transitórias causadas por faíscas do ignitor. Isso previne sinais falsos de chama comprovada durante a sequência de ignição.

• Passo 1: Conecte os três detectores UV a canais de entrada digital separados do HIMatrix F60 — nunca compartilhe um retorno comum com o circuito do ignitor.
• Passo 2: Verifique a saída de auto-teste de cada detector. Um Fireye 45UV5 saudável emite um sinal de auto-teste de 24 VCC a cada 10 segundos. Mapeie isso para um canal DI dedicado e configure um watchdog de 30 segundos no TriStation — a perda do sinal de auto-teste por 30 segundos aciona um alarme de Falha no Detector UV.
• Passo 3: Realize um teste de luz e escuridão para cada detector individualmente. Bloqueie o caminho de visão UV com uma placa obturadora. Verifique se a entrada do detector associada cai para 0 VCC em até 1 segundo. Confirme que a votação 2oo3 não declara CHAMA_COMPROVADA com apenas um detector ativo.

Temporizador da Sequência de Purga: Requisitos da NFPA 85

A NFPA 85 exige que um compartimento de combustão seja purgado com no mínimo quatro trocas de ar antes de cada tentativa de ignição. A vazão de purga deve ser pelo menos 25% do fluxo máximo de projeto. Calcule o tempo de purga necessário usando esta fórmula:

T_purga = (4 × V_compartimento) / Q_fluxo_de_ar

Para um compartimento de combustão de 120 m³ com um ventilador de pressão forçada entregando 18 m³/min na posição de 25% da comporta: T_purga = (4 × 120) / 18 = 26,7 minutos. Arredonde para 27 minutos e programe isso como o tempo mínimo do temporizador de purga no bloco funcional da sequência de purga do HIMatrix SILworx. O temporizador deve ser classificado para segurança e não resetável — se o fluxo de ar cair abaixo do limite de 25% durante o período de purga, o temporizador reinicia para zero.

No Triconex Tricon CX, implemente o temporizador de purga no TriStation usando um bloco TON (Temporizador de Atraso ON) com preset de 1620 segundos (27 minutos). Interligue a entrada de habilitação do temporizador com o interruptor de comprovação de fluxo de ar — um interruptor de pressão diferencial ajustado em 0,5 kPa na comporta de ar comprova a vazão requerida. Verifique se o tempo de resposta é inferior a 2 segundos para atender aos requisitos da Seção 8.3.4 da NFPA 85.

Sequenciamento da Válvula Double Block-and-Bleed

O fornecimento de combustível utiliza uma configuração double block-and-bleed (DBB) — duas válvulas de bloqueio de segurança normalmente fechadas (SSOV) em série com uma válvula de ventilação normalmente aberta entre elas. A NFPA 85 exige que cada SSOV feche em até 1 segundo após receber o sinal de desligamento. No HIMA HIMatrix F60, sequencie as válvulas DBB usando esta lógica:

• Passo 1: No disparo do BMS, desenergize simultaneamente os canais de saída digital SSOV1 (bloqueio a montante) e SSOV2 (bloqueio a jusante) via o módulo de saída de segurança HIMatrix F3 DIO. Ambos recebem o comando de desenergização dentro de um ciclo de varredura do HIMatrix — tipicamente 10 ms.
• Passo 2: Após um atraso de 200 ms, energize a válvula de ventilação (normalmente aberta, mantida fechada durante a operação por um sinal de 24 VCC). Desenergizar o canal DO da válvula de ventilação permite que ela abra e purgue o espaço entre as válvulas.
• Passo 3: Inicie um temporizador de confirmação de válvula fechada de 2 segundos. O HIMatrix lê os interruptores de limite das SSOV. Confirme a posição fechada em até 2 segundos. Se algum interruptor de limite da SSOV não confirmar o fechamento, gere um alarme de Falha na Válvula e impeça a reinicialização.
• Passo 4: Para a implementação no Triconex Tricon CX, use uma Máquina de Estados no TriStation com cinco estados: IDLE, PURGANDO, IGNITANDO, OPERANDO, DISPARADO. Cada transição de estado é controlada por um conjunto de condições Booleanas. Essa estrutura facilita a verificação da matriz causa-efeito da IEC 61511 durante a revisão do caso de segurança.

Teste de Prova SIL 2 e Recalculo do PFDavg

A Cláusula 16.2.5 da IEC 61511 exige testes de prova documentados em intervalos derivados do alvo PFDavg do SIL 2. Para uma função de desligamento de combustível BMS em SIL 2, o PFDavg deve permanecer abaixo de 10⁻² (1%). Um intervalo típico de teste de prova para uma válvula ESD com taxa de falha perigosa não detectada (λDU) de 2,5 × 10⁻⁶ /h é calculado como:

PFDavg = λDU × Ti / 2

Para manter PFDavg = 0,005 (50% do limite SIL 2): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 horas ≈ 6 meses.

O Teste de Curso Parcial (PST) exercita parcialmente a válvula ESD sem desligar completamente o processo. No HIMatrix F60, configure uma função PST usando o bloco da biblioteca SILworx PST. Defina o limite de curso PST para 15% do curso da válvula — suficiente para detectar aderência do assento e travamento mecânico sem interromper o fluxo do processo. Um tempo de resposta PST superior a 8 segundos indica degradação do atuador — agende um teste de curso completo na próxima janela de manutenção.

Recalcule o PFDavg após cada evento PST. Documente cada resultado PST no log de diagnóstico do HIMatrix e transfira os dados para seu sistema de gerenciamento do caso de segurança. A IEC 61511 exige que essa documentação permaneça acessível durante todo o ciclo de vida do sistema — tipicamente 25 anos para equipamentos de combustão.

Conclusão e Recomendações de Ação

A comissionamento do BMS não é uma tarefa de marcar caixas. Cada parâmetro — valor do temporizador de purga, tempo limite de discrepância UV, tempo de resposta da válvula, limite de curso do PST — tem ligação direta com um requisito de segurança na NFPA 85 ou IEC 61511. Use o modo de simulação embutido do HIMA SILworx para pré-verificar a lógica da sequência de purga antes da primeira ignição. Em projetos Triconex Tricon CX, utilize o editor de Máquina de Estados do TriStation e vincule cada condição de transição ao número da linha da sua matriz causa-efeito.

Após o comissionamento, realize o primeiro teste de curso completo da válvula ESD em até 30 dias para estabelecer um tempo de resposta base. Defina uma programação de PST a cada 6 meses e um teste de prova completo a cada 12 meses como ordens de serviço permanentes. Essas práticas mantêm o PFDavg do seu BMS dentro do envelope SIL 2 e demonstram conformidade com a IEC 61511 em todas as auditorias de segurança.

Autor: Liu Yang é engenheiro de automação industrial com mais de 10 anos de experiência em PLC, DCS e sistemas de controle.