Programação do Controlador de Segurança HIMA PES: Configuração da Lógica à Prova de Falhas com Integração Profibus PA
Um guia prático de engenharia para configuração do PES HIMA Planar4, projeto de funções de segurança e integração de dispositivos de campo Profibus PA para segurança de processos químicos
Introdução
Os sistemas eletrônicos programáveis (PES) HIMA Planar4 são amplamente utilizados em indústrias de processos críticos para a segurança, incluindo processamento químico, refino e plataformas offshore. A arquitetura à prova de falhas da HIMA garante que qualquer falha de um único componente resulte em um estado seguro definido — um requisito fundamental das normas IEC 61508 e IEC 61511. Este artigo concentra-se nas etapas práticas de engenharia para configurar funções de segurança HIMA Planar4 e integrá-las a dispositivos de campo Profibus PA no barramento HIMA HIBC. O público-alvo inclui engenheiros de instrumentação, integradores de sistemas de segurança e responsáveis pela segurança de plantas industriais encarregados do comissionamento e da manutenção de SIS.
Entendendo a arquitetura à prova de falhas da HIMA
Os sistemas HIMA Planar4 empregam uma arquitetura de canal duplo na qual ambos os canais fazem uma comparação cruzada contínua das saídas. Quando uma discrepância excede o limite definido, o sistema entra em um estado seguro, desenergizando simultaneamente todos os canais de saída. Esse princípio à prova de falhas aplica-se a todas as gerações de PES da HIMA, incluindo Planar4, Element e Impact. O módulo HIBC (HIMA Industrial Bus Controller) atua como gateway entre o controlador de segurança e os dispositivos de campo Profibus PA, oferecendo suporte tanto a E/S digitais quanto a variáveis de processo analógicas. Entender essa arquitetura é essencial antes de executar qualquer tarefa de configuração.
Pré-requisitos
- Controlador PES HIMA Planar4 com módulo HIBC (HIBC-S, firmware v3.2 ou posterior)
- SIMATIC PDM ou software HIMA HIBC DTM para configuração de dispositivos Profibus PA
- Segmento Profibus PA com dispositivos de campo intrinsecamente seguros (por exemplo, transmissores de pressão e sensores de temperatura)
- Acoplador DP/PA para conexão entre os segmentos Profibus DP e PA
- Transformador de segregação para isolamento galvânico entre o módulo HIBC e os circuitos de campo
- Documentos de configuração aprovados: Especificação de Requisitos de Segurança (SRS) e matriz de causa e efeito
Etapas de configuração
Etapa 1: Definir as funções de segurança a partir da matriz de causa e efeito
Revise a Especificação de Requisitos de Segurança (SRS) da unidade de processo em questão. Identifique todas as funções instrumentadas de segurança (SIFs) que exigem intervenção do PES HIMA. Para cada SIF, defina a condição de disparo (por exemplo, pressão alta > 12 bar no PT-101), a resposta de segurança solicitada (por exemplo, fechar a ESDV-101) e o nível SIL exigido. Documente essas funções de segurança na matriz de causa e efeito antes de abrir o software de configuração da HIMA. Ignorar esta etapa é a causa mais comum de atrasos no projeto e lacunas nas funções de segurança durante o FAT (Teste de Aceitação em Fábrica).
Etapa 2: Criar o projeto HIBC e importar os arquivos GSD
Abra a ferramenta de configuração da HIMA (HIMA SysStudio ou Impact Pro, dependendo da geração do controlador). Crie um novo projeto e adicione o módulo HIBC à árvore de hardware. Importe os arquivos GSD de todos os dispositivos Profibus PA do seu segmento. Sem arquivos GSD válidos, o HIBC não consegue reconhecer os parâmetros dos dispositivos. Para transmissores de pressão Rosemount 3051S em Profibus PA, use o arquivo GSD EM_Rosemount_3051S_V2.gsd. Atribua um endereço Profibus exclusivo (1–126) a cada dispositivo. Verifique se a corrente total do segmento não excede a corrente máxima nominal do barramento do acoplador DP/PA.
Etapa 3: Configurar a lógica de segurança usando programação FBD
O HIMA Planar4 oferece suporte à programação em Diagrama de Blocos Funcionais (FBD), conforme a IEC 61131-3. Insira um bloco de função comparador para cada canal de entrada analógica. Conecte o canal de entrada analógica do HIBC (por exemplo, PT-101_HIBC_CH1) à entrada do comparador. Configure o comparador para emitir TRUE quando a pressão exceder o limite de disparo. Conecte a saída do comparador a um bloco de retenção (flip-flop SR) para manter o estado de desligamento até o reset manual. Direcione a saída Q da retenção para o canal de saída digital do HIBC que controla a ESDV-101. Essa abordagem estruturada garante que cada função de segurança tenha uma cadeia lógica clara e auditável, da entrada ao elemento final. Além disso, o uso de blocos de função de segurança padrão da HIMA (bibliotecas pré-validadas) reduz o esforço de certificação.
Etapa 4: Configurar a troca cíclica de dados Profibus PA
Na configuração do módulo HIBC, mapeie as variáveis de processo Profibus PA para as tags internas da HIMA. Para cada transmissor, faça o mapeamento de: PV (valor primário, FLOAT de 4 bytes) → tag AI da HIMA; byte de status → tag de diagnóstico; variáveis secundárias HART (opcionais) → tag de manutenção. Defina o tempo de ciclo do Profibus de acordo com os requisitos de tempo de resposta SIL — normalmente 100 ms para aplicações SIL 2 e 50 ms para aplicações SIL 3. Verifique se o tempo de atualização configurado para as saídas digitais está dentro do Tempo de Reação de Segurança (SRT) definido na SRS. Configure o temporizador de watchdog no módulo HIBC: se o ciclo Profibus for interrompido por mais de 500 ms, o HIBC deverá acionar uma resposta à prova de falhas e desenergizar todas as saídas.
Etapa 5: Teste on-line e verificação das funções de segurança
Baixe a configuração para o controlador HIMA. Coloque o controlador no modo TESTE e execute uma verificação sistemática de malha para cada função de segurança. Aplique um sinal de pressão calibrado ao PT-101 usando um comunicador HART ou um calibrador de pressão Fluke 718. Aumente gradualmente a pressão até que a HIMA acione o disparo. Verifique se a ESDV-101 fecha dentro do Tempo de Reação de Segurança (SRT) definido. Meça o tempo de resposta real com um osciloscópio ou sistema de aquisição de dados. Confirme se a retenção mantém o estado de disparo depois que o sinal de entrada retorna ao normal. Redefina a retenção manualmente e confirme se a válvula reabre. Repita este procedimento para cada SIF definida na sua SRS. Documente todos os resultados dos testes no Relatório de Teste da Função de Segurança, conforme a Cláusula 17 da IEC 61511.
Erros comuns de configuração
- Tempo limite do watchdog muito longo: As configurações padrão do watchdog no firmware do HIBC podem exceder o seu SRT. Configure manualmente o watchdog para um valor ≤ 50% do SRT de cada SIF.
- Conflito de endereços Profibus: Dois dispositivos com o mesmo endereço Profibus causam falhas na comunicação cíclica. Use um analisador Profibus (por exemplo, Softing PBCN-2) para verificar conflitos de endereço antes do comissionamento.
- Retenção não reinicializa: Verifique a condição de reset na configuração do flip-flop SR. Uma entrada de reset conectada incorretamente impede o reset pelo operador, causando uma condição falsa de “travado em disparo”.
- Incompatibilidade de GSD: O uso de um arquivo GSD desatualizado pode impedir que o HIBC leia determinados parâmetros, resultando em PV = 0 ou status inválido. Verifique sempre se a versão do GSD corresponde à revisão do firmware do dispositivo.
Conclusão e recomendações de ação
O HIMA Planar4 com integração Profibus PA oferece uma plataforma robusta e compatível com as normas para aplicações de segurança de processos. No entanto, o comissionamento bem-sucedido exige a adesão disciplinada ao ciclo de vida de segurança da IEC 61511. Primeiro, sempre derive as funções de segurança de uma SRS formal e de uma matriz de causa e efeito antes de abrir o software de configuração. Segundo, mantenha uma biblioteca validada de arquivos GSD para todos os dispositivos de campo. Terceiro, configure os temporizadores de watchdog do HIBC de forma conservadora — um tempo limite de watchdog de 500 ms geralmente é longo demais para aplicações SIL 3. Por fim, realize testes on-line abrangentes das funções de segurança, abrangendo todas as SIFs, incluindo os caminhos de intervenção manual, e mantenha registros completos dos testes para auditorias regulatórias. Ao seguir essas etapas, os engenheiros poderão comissionar os sistemas de segurança HIMA com confiança e reduzir o risco tanto de atrasos no projeto quanto de falhas nas funções de segurança em campo.
