Сигнализация затопления при восстановлении электропитания: Emerson Ovation и ICS Triplex TMR
Почему восстановление питания создает худший сценарий срабатывания сигнализации
Восстановление питания одновременно пробуждает все полевые устройства. Передатчики, приводы и модули ввода-вывода запускаются вместе. Переменные процесса остаются неопределёнными в течение 15–45 секунд. Типичная система DCS генерирует от 400 до 800 сигналов тревоги до того, как операторы смогут отреагировать.
Emerson Ovation R3.5 хранит приоритеты сигналов тревоги в таблице ALMDB. Без логики подавления срабатывают тревоги приоритетов 1–4 при первом сканировании. Система Ovation на нефтеперерабатывающем заводе может сгенерировать более 1200 тревог за 90 секунд после отключения шины 110 кВ.
ICS Triplex TMR добавляет сложности. Контроллер TMR выполняет три канала ввода-вывода на каждую точку. Синхронизация каналов занимает 8–12 секунд. В этот период качество OPC считается НЕОПРЕДЕЛЁННЫМ. Если логика тревог срабатывает при качестве=ПЛОХОЕ, возникает вторая волна тревог независимо.
Рамки ISA-18.2: ограничения приоритетов и частоты тревог
ISA-18.2 определяет допустимые частоты тревог. В нормальных условиях частота должна быть ниже 1 тревоги на 10 минут. При аномальных условиях лимит повышается до 10 на 10 минут. Восстановление питания регулярно превышает 100 тревог в минуту без мер смягчения.
ISA-18.2 признаёт «подавленные» состояния как легитимные — документированные, ограниченные по времени условия с обязательным сроком окончания. Менеджер тревог Emerson Ovation реализует подавление через атрибут ALMSUPP. Установка его в TRUE перемещает тревоги в очередь подавленных. Они отображаются в аудите, но не на экранах операторов. Это важно для контуров SIL 1 и SIL 2.
Создание блока подавления запуска в Ovation
Настройте следующую логику в Ovation Control Builder:
- Шаг 1: Создайте дискретный тег PWRRESTORE_TRIG. Установите его в высокий уровень, когда ЦП завершит инициализацию первого сканирования. Это происходит через 12–20 секунд после включения питания.
- Шаг 2: Подключите PWRRESTORE_TRIG к таймеру TON. Установите PT = T#300S (5 минут). Это ваше окно подавления запуска (SSW).
- Шаг 3: Во время активного SSW установите ALMSUPP = TRUE для тревог приоритетов 3 и 4. Оставьте приоритеты 1 и 2 активными.
- Шаг 4: Для точек ICS Triplex добавьте подавление на основе качества. Подавляйте, если качество OPC НЕОПРЕДЕЛЁННОЕ или ПЛОХОЕ. Используйте функциональный блок QUALITYMASK.
- Шаг 5: По окончании SSW сгенерируйте тревогу приоритета 3: «Подавление запуска завершено. Проверьте подавленные тревоги.»
- Шаг 6: Записывайте каждую подавленную тревогу в историк с ALMSUPP_HIST=TRUE. Это создаёт аудиторский след ISA-18.2. Диагностические данные HART модуля аналогового ввода Ovation включаются в журнал подавленных тревог для отслеживания состояния полевых устройств.
Синхронизация каналов ICS Triplex TMR: предотвращение ложных тревог
ICS Triplex TMR использует голосование по схеме 2 из 3. Задержка синхронизации каналов составляет 8–12 секунд при скорости сканирования 100 мс. Голосованный выход имеет качество НЕОПРЕДЕЛЁННОЕ во время перехода. Адаптер интерфейса процессора T8120 TMR управляет межканальной связью в этот период синхронизации.
Для смягчения необходимо внести два изменения. Во-первых, перенастроить OPC Client Ovation так, чтобы он воспринимал НЕОПРЕДЕЛЁННОЕ качество как ХОРОШЕЕ во время SSW. Это настраивается в OPC Client Configuration в разделе Tag Quality Override. Во-вторых, добавить TMR_SYNC_DELAY в ICS Triplex Station Configurator. Установить начальную задержку вещания на 15 секунд. Это удерживает голосованный выход в состоянии HOLD_LAST_VALUE во время выравнивания. Интерфейс доверенной связи T8151C обеспечивает OPC-шлюз между системой TMR и сетью DCS Ovation.
Валидация при вводе в эксплуатацию: цель — менее 10 тревог на 10 минут
Проводите проверку с имитацией восстановления питания. Используйте тестовый режим Ovation вместо реальных отключений питания:
- Шаг 1: Включите режим симуляции контроллера для некритичных зон.
- Шаг 2: Принудительно установите аналоговые входы в значения холодного старта (4,00 мА = 0%).
- Шаг 3: Вручную активируйте PWRRESTORE_TRIG. Зафиксируйте время.
- Шаг 4: Наблюдайте сводку тревог в течение 5 минут. Записывайте количество в минуту.
- Шаг 5: Убедитесь, что частота тревог остаётся ниже 10 на 10 минут после 2-й минуты.
- Шаг 6: По окончании SSW подсчитайте количество освобождённых подавленных тревог. Проверьте, что оператор их рассмотрел в течение 3 минут.
Хорошо настроенная система достигает менее 6 тревог на 10 минут после 3-й минуты. Более 15 на 10 минут к 5-й минуте требует дополнительной оптимизации.
Заключение и рекомендации к действию
Затопление тревог при восстановлении питания решаемо с помощью продуманного проектирования. Реализуйте ограниченное по времени окно подавления запуска в Emerson Ovation с использованием ALMSUPP и таймера на 300 секунд. Обрабатывайте неопределённость качества ICS Triplex TMR с помощью QUALITYMASK и задержки вещания в 15 секунд. Проверяйте систему с имитацией перезапуска и стремитесь к менее 10 тревогам на 10 минут к 5-й минуте. Документируйте каждое решение о подавлении и ежеквартально проверяйте журнал аудита.
