Пусконаладка системы управления горелками SIS: полевые процедуры HIMA HIMatrix F60 и Triconex Tricon CX

Архитектура BMS и границы функций безопасности

Система управления горелкой (BMS) контролирует подачу топлива, последовательность зажигания, подтверждение пламени и аварийное отключение для оборудования с горением. Стандарты NFPA 85 и IEC 61511 применяются, когда BMS включает функции безопасности с инструментальным управлением. Типичная архитектура предусматривает использование Safety PLC — либо HIMA HIMatrix F60, либо Triconex Tricon CX — в качестве логического решателя системы безопасности. BPCS управляет установками и контролем соотношения воздух-топливо на отдельном контроллере. Две системы обмениваются данными по Modbus TCP, но сохраняют жёсткое физическое разделение на уровне входов/выходов.

HIMA HIMatrix F60 — компактный контроллер с поддержкой SIL 3 и тройной модульной избыточностью (TMR), поддерживающий до 96 цифровых входов и 48 цифровых выходов в базовой конфигурации. Triconex Tricon CX реализует тройную модульную избыточность с голосованием 2 из 3 на уровне модулей ввода-вывода, обеспечивая аппаратную отказоустойчивость SIL 3. Для BMS с рейтингом SIL 2 любая из платформ обеспечивает достаточную аппаратную целостность — критические ограничения связаны с проектированием программного обеспечения и интервалом проверки.

Логика голосования 2 из 3 для УФ-детектора пламени

Обнаружение пламени осуществляется тремя УФ-детекторами, расположенными по схеме голосования 2 из 3. Такая архитектура требует подтверждения наличия пламени как минимум двумя детекторами, прежде чем логический решатель разрешит дальнейшую подачу топлива. На HIMA HIMatrix F60 настройте блок голосования в SILworx как функциональный блок FB_Vote_2oo3. Установите тайм-аут расхождения (Discrepancy Timeout) в 3 секунды — если один детектор не совпадает с двумя другими более 3 секунд, HIMatrix генерирует сигнал тревоги расхождения (Discrepancy Alarm) в DCS.

На Triconex Tricon CX реализуйте ту же логику с помощью структурированного текста IEC 61131-3 в TriStation. Добавьте задержку включения 500 мс на каждом входе детектора, чтобы отфильтровать кратковременные УФ-помехи от искр зажигания. Это предотвращает ложные сигналы подтверждения пламени во время последовательности зажигания.

• Шаг 1: Подключите все три УФ-детектора к отдельным цифровым входам HIMatrix F60 — никогда не используйте общий возврат с цепью зажигателя.
• Шаг 2: Проверьте выход самоконтроля каждого детектора. Исправный Fireye 45UV5 выдаёт сигнал самоконтроля 24 В постоянного тока каждые 10 секунд. Назначьте этот сигнал на выделенный канал DI и настройте сторожевой таймер на 30 секунд в TriStation — отсутствие сигнала самоконтроля более 30 секунд вызывает сигнал тревоги неисправности УФ-детектора.
• Шаг 3: Выполните тест «свет-темнота» для каждого детектора по отдельности. Закройте путь обзора УФ с помощью заслонки. Убедитесь, что вход детектора падает до 0 В постоянного тока в течение 1 секунды. Подтвердите, что голосование 2 из 3 не подтверждает FLAME_PROVEN при активности только одного детектора.

Таймер последовательности продувки: требования NFPA 85

NFPA 85 требует продувки камеры сгорания минимум четырьмя объёмами воздуха перед каждой попыткой зажигания. Скорость продувочного потока должна составлять не менее 25% от максимального проектного расхода воздуха. Расчёт времени продувки производится по формуле:

T_purge = (4 × V_enclosure) / Q_airflow

Для камеры сгорания объёмом 120 м³ с вентилятором принудительной подачи, обеспечивающим 18 м³/мин при положении заслонки 25%: T_purge = (4 × 120) / 18 = 26,7 минут. Округлите до 27 минут и запрограммируйте это значение как минимальный таймер продувки в функциональном блоке последовательности продувки HIMatrix SILworx. Таймер должен быть сертифицированным по безопасности, без возможности сброса — если расход воздуха упадёт ниже 25% во время продувки, таймер сбрасывается в ноль.

На Triconex Tricon CX реализуйте таймер продувки в TriStation с использованием блока TON (Timer On Delay) с предустановкой 1620 секунд (27 минут). Вход разрешения таймера свяжите с переключателем подтверждения расхода воздуха — дифференциальный манометрический переключатель, настроенный на 0,5 кПа перепада давления на заслонке, подтверждает требуемый расход. Проверьте время отклика менее 2 секунд для соответствия требованиям NFPA 85, раздел 8.3.4.

Последовательность работы клапанов двойного блокирования с продувкой

Подача топлива использует схему двойного блокирования с продувкой (DBB) — два нормально закрытых запорных клапана безопасности (SSOV) последовательно с нормально открытым клапаном продувки между ними. NFPA 85 требует, чтобы каждый SSOV закрывался в течение 1 секунды после получения сигнала отключения. На HIMA HIMatrix F60 реализуйте последовательность управления клапанами DBB по следующей логике:

• Шаг 1: При срабатывании BMS одновременно обесточьте цифровые выходы SSOV1 (верхний блок) и SSOV2 (нижний блок) через модуль безопасного выхода HIMatrix F3 DIO. Оба получают команду обесточивания в течение одного цикла сканирования HIMatrix — обычно 10 мс.
• Шаг 2: После задержки 200 мс подайте питание на клапан продувки (нормально открытый, удерживается закрытым сигналом 24 В постоянного тока). Обесточивание выхода клапана продувки позволяет ему открыться и продувать пространство между клапанами.
• Шаг 3: Запустите таймер подтверждения закрытия клапанов на 2 секунды. HIMatrix считывает положения концевых выключателей SSOV. Подтвердите закрытие в течение 2 секунд. Если какой-либо концевой выключатель не подтверждает закрытие, сгенерируйте сигнал тревоги отказа клапана и запретите перезапуск.
• Шаг 4: Для реализации на Triconex Tricon CX используйте конечный автомат в TriStation с пятью состояниями: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Переходы между состояниями управляются набором булевых условий. Такая структура облегчает проверку матрицы причинно-следственных связей IEC 61511 при рассмотрении кейса безопасности.

Проверочный тест SIL 2 и перерасчёт PFDavg

Пункт 16.2.5 IEC 61511 требует документированных проверочных тестов с интервалами, основанными на целевом значении PFDavg для SIL 2. Для функции отключения топлива BMS с SIL 2 PFDavg должен оставаться ниже 10⁻² (1%). Типичный интервал проверочного теста для клапана ESD с опасной невыявленной частотой отказов (λDU) 2,5 × 10⁻⁶ /ч рассчитывается по формуле:

PFDavg = λDU × Ti / 2

Для поддержания PFDavg = 0,005 (50% от лимита SIL 2): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 часов ≈ 6 месяцев.

Частичный ход (Partial Stroke Test, PST) частично проверяет клапан ESD без полного останова процесса. На HIMatrix F60 настройте функцию PST с использованием библиотеки SILworx PST. Установите предел хода PST на 15% полного хода клапана — достаточно для обнаружения залипания седла и механических заеданий без прерывания процесса. Время отклика PST более 8 секунд указывает на деградацию привода — запланируйте полный тест хода при следующем техническом обслуживании.

Пересчитывайте PFDavg после каждого PST. Документируйте каждый результат PST в диагностическом журнале HIMatrix и передавайте данные в систему управления кейсом безопасности. IEC 61511 требует сохранять эту документацию доступной на весь жизненный цикл системы — обычно 25 лет для оборудования с горением.

Заключение и рекомендации к действию

Ввод в эксплуатацию BMS — это не формальность. Каждый параметр — значение таймера продувки, тайм-аут расхождения УФ, время отклика клапана, предел хода PST — напрямую связан с требованиями безопасности NFPA 85 или IEC 61511. Используйте встроенный режим симуляции HIMA SILworx для предварительной проверки логики последовательности продувки до первого запуска. В проектах на Triconex Tricon CX применяйте редактор конечных автоматов TriStation и связывайте каждое условие перехода с номером строки вашей матрицы причинно-следственных связей.

После ввода в эксплуатацию выполните первый полный тест хода клапана ESD в течение 30 дней для установления базового времени отклика. Установите график PST каждые 6 месяцев и полный проверочный тест каждые 12 месяцев как постоянные задания. Эти дисциплины сохранят PFDavg вашей BMS в пределах SIL 2 и обеспечат соответствие IEC 61511 при каждой проверке безопасности.

Автор: Лю Ян — инженер по промышленной автоматизации с более чем 10-летним опытом работы с ПЛК, DCS и системами управления.