Конфигурация HIMA Sigma S6: создание логики безопасности уровня SIL 3 с нуля
Обзор архитектуры HIMA Sigma S6
HIMA Sigma S6 — это модульный контроллер безопасности, предназначенный для высокодоступных систем технологической безопасности. В системе используется архитектура голосования 2oo3 (два из трёх) для критических входов и архитектура 1oo2D (один из двух с диагностикой) для стандартных функций безопасности. Шасси S6 поддерживает до 16 модулей ввода-вывода на стойку и обеспечивает связь по протоколу PROFIsafe через стандартную инфраструктуру PROFINET.
В этом руководстве мы настраиваем HIMA S6 для системы управления горелками (BMS) на газотурбинной установке мощностью 40 MW. Система BMS должна соответствовать уровню SIL 2 согласно IEC 61511. В примере также рассматривается интеграция преобразователей HART через аналоговый входной модуль HIMA HI 645.
Инженерная настройка Brenview HMI: создание проекта
Сначала запустите Brenview HMI версии 6.0 и создайте новый проект BMS. Выберите HIMA S6 в качестве целевого контроллера. Определите структуру зон безопасности. HIMA S6 организует логику в функциональные блоки (FB). К распространённым блокам относятся F-Shutdown, F-Motor, F-Valve и F-Analog.
Затем назначьте физические адреса ввода-вывода. Каждый модуль ввода-вывода имеет уникальный адрес стойки и слота. Модуль дискретных входов HI 621 занимает слоты 01–04. Модуль аналоговых выходов HI 641 занимает слоты 11–14. Сопоставьте каждое имя тега с его физическим адресом в таблице назначения ввода-вывода.
Программирование логики F-Shutdown в HIMA Sigma S6
Функциональный блок F-Shutdown является ядром любой программы безопасности HIMA. Сначала настройте входы аварийного отключения. В системе BMS газовой турбины блок F-Shutdown контролирует погасание пламени, чрезмерную вибрацию, низкое давление масла и превышение скорости. Каждый вход представляет собой сигнал голосования 2oo3 от резервированных преобразователей.
Затем настройте реакцию на отключение. Установите для блока F-Shutdown режим включения для отключения (ETT). Это означает, что клапан удерживается в открытом состоянии катушкой, на которую подаётся напряжение 24 V DC. При срабатывании защиты питание катушки отключается, и топливный клапан закрывается. Такая отказобезопасная конструкция гарантирует, что потеря питания переводит систему в безопасное состояние, что требуется для приложений уровня SIL 3.
Шаг 1: Перетащите FB F-Shutdown из библиотеки Brenview на рабочую область функциональной диаграммы.
Шаг 2: Дважды щёлкните FB и настройте структуру голосования: 2oo3 для критических отключений, 1oo2D для некритических.
Шаг 3: Установите интервал периодической проверки в 8760 часов (ежегодно) согласно SRS для классификации SIL 2.
Шаг 4: Подключите дискретные входы модуля HI 621 к клеммам IN1, IN2 и IN3 блока F-Shutdown.
Шаг 5: Подключите клемму OUT блока F-Shutdown к каналу аналогового выхода HI 641, управляющему позиционером топливного клапана.
Шаг 6: Загрузите скомпилированную программу безопасности в контроллер S6 и выполните принудительное имитационное испытание.
Связь PROFIsafe с контроллером ABB AC 800M
HIMA S6 может обмениваться данными с DCS установки по PROFIsafe. В этом примере S6 обменивается командами отключения с ABB AC 800M через объединительную плату PROFINET. Сначала настройте параметры HIMA F-Host в каталоге оборудования Brenview. Установите F-адрес PROFIsafe в соответствии с адресом модуля безопасности ABB AC 800M. Затем определите области обмена данными потребителя и производителя. S6 передаёт в DCS 16-битное слово состояния безопасности, а DCS передаёт в S6 16-битное слово команды отключения.
Кроме того, настройте набор F-параметров в мастере PROFIsafe Brenview. Ключевые параметры включают F_Source_Add (адрес HIMA S6), F_Dest_Add (адрес ABB AC 800M), F_WD_Time (тайм-аут сторожевого устройства, обычно 100 мс) и F_DataRate (250 кбит/с для PROFIsafe V2). Срабатывание тайм-аута сторожевого устройства переводит контроллер HIMA в безопасное состояние, что является ожидаемым поведением при потере связи.
Валидация SIL 3 и документация по периодическим проверкам
После завершения настройки инженеры должны выполнить полное функциональное испытание валидации согласно требованиям IEC 61511. Сначала проведите испытание с введением отказа в одном канале. Принудительно переведите каждый входной канал в состояние отказа и убедитесь, что результат голосования 2oo3 соответствует ожидаемой логике отключения. Зафиксируйте время реакции на отключение. HIMA Sigma S6 обеспечивает время реакции на отключение менее 50 мс для дискретных входов.
Затем выполните сквозную проверку калибровки каналов преобразователей HART. С помощью коммуникатора HART подайте сигналы 4 мА и 20 мА. Убедитесь, что соответствующий модуль HIMA HI 645 отображает 0% и 100% в инженерных единицах. В-третьих, задокументируйте все результаты валидации в отчёте о валидации системы безопасности (SVR). SVR должен включать дату испытания, имя инженера-испытателя, сертификаты калибровки испытательного оборудования и критерии прохождения/непрохождения для каждого тестового сценария.
Заключение и рекомендации по дальнейшим действиям
HIMA Sigma S6 предоставляет надёжную платформу с поддержкой SIL 3 для приложений технологической безопасности. Программное обеспечение конфигурирования Brenview упрощает программирование логики F-Shutdown и назначение ввода-вывода. Инженеры всегда должны соблюдать требования жизненного цикла IEC 61511 на этапах FAT и SAT. Для проектов с нуля рассмотрите HIMA S6 с интегрированной HMI Brenview, чтобы снизить сложность интерфейсов и повысить прозрачность диагностики системы на всей установке.
Автор: Ли Мин — ведущий инженер по системам управления с 10-летним опытом работы с инструментальными системами безопасности, системами управления горелками и системами защиты турбин на объектах энергетики, нефтегазовой отрасли в Китае и на Ближнем Востоке.
