Alarm za poplavu tokom vraćanja napajanja: Emerson Ovation i ICS Triplex TMR

Zašto obnavljanje napajanja stvara najgori scenario alarma

Obnavljanje napajanja istovremeno aktivira sve uređaje na terenu. Predajnici, drajveri i I/O moduli se pokreću zajedno. Procesne promenljive ostaju neodređene od 15 do 45 sekundi. Tipičan DCS generiše od 400 do 800 alarma pre nego što operateri mogu da reaguju.

Emerson Ovation R3.5 čuva prioritete alarma u ALMDB tabeli. Bez logike suzbijanja, alarmi prioriteta od 1 do 4 se aktiviraju pri prvom skeniranju. Ovation sistem u rafineriji može generisati preko 1.200 alarma u roku od 90 sekundi nakon prekida 110kV sabirnice.

ICS Triplex TMR dodaje složenost. TMR kontroler izvršava tri I/O kanala po tački. Sinhronizacija kanala traje od 8 do 12 sekundi. Tokom tog perioda, OPC kvalitet je NESIGURAN. Ako logika alarma reaguje na kvalitet=LOŠ, druga talas alarma se aktivira nezavisno.

ISA-18.2 okvir: granice prioriteta i stopa alarma

ISA-18.2 definiše prihvatljive stope alarma. Normalan rad mora biti ispod 1 alarm na 10 minuta. Tokom abnormalnih uslova, granica se povećava na 10 alarma na 10 minuta. Obnavljanje napajanja rutinski premašuje 100 alarma u minuti bez ublažavanja.

ISA-18.2 prepoznaje „suzbijena“ stanja kao legitimna — dokumentovana, vremenski ograničena stanja sa obaveznim istekom. Emerson Ovation Alarm Manager implementira suzbijanje preko ALMSUPP atributa. Postavljanje na TRUE premešta alarme u red suzbijenih. Oni se pojavljuju u revizijskim zapisima, ali ne i na prikazima operatera. Ova razlika je važna za SIL 1 i SIL 2 petlje.

Izgradnja bloka za suzbijanje pokretanja u Ovation-u

Konfigurišite sledeću logiku u Ovation Control Builder-u:

• Korak 1: Kreirajte diskretni tag PWRRESTORE_TRIG. Postavite ga na visoki nivo kada CPU završi inicijalizaciju prvog skeniranja. Ovo se dešava 12 do 20 sekundi nakon uključenja napajanja.
• Korak 2: Povežite PWRRESTORE_TRIG sa TON tajmerom. Postavite PT = T#300S (5 minuta). Ovo je vaše Vreme Suzbijanja Pokretanja (SSW).
• Korak 3: Tokom aktivnog SSW, postavite ALMSUPP = TRUE za alarme prioriteta 3 i 4. Ostavite prioritete 1 i 2 aktivnim.
• Korak 4: Za ICS Triplex tačke, dodajte suzbijanje zasnovano na kvalitetu. Suzbijajte ako je OPC kvalitet NESIGURAN ili LOŠ. Koristite QUALITYMASK funkcijski blok.
• Korak 5: Na kraju SSW generišite alarm prioriteta 3: „Suzbijanje pokretanja završeno. Proverite suzbijene alarme.”
• Korak 6: Zabeležite svaki suzbijeni alarm u istoriju sa ALMSUPP_HIST=TRUE. Ovo kreira ISA-18.2 revizijski zapis. Ovation analogni ulazni modul uključuje HART dijagnostičke podatke u zapis suzbijenih alarma za praćenje statusa uređaja na terenu.

ICS Triplex TMR sinhronizacija kanala: sprečavanje lažnih alarma

ICS Triplex TMR koristi 2-od-3 glasanja. Kašnjenje sinhronizacije kanala je od 8 do 12 sekundi pri stopi skeniranja od 100ms. Glasani izlaz nosi NESIGURAN kvalitet tokom prelaza. T8120 TMR adapter za interfejs procesora upravlja međukanalnom komunikacijom tokom ovog perioda sinhronizacije.

Ublažavanje zahteva dve promene. Prvo, rekonfigurišite Ovation OPC klijent da tretira NESIGURAN kao DOBAR tokom SSW. Ovo se podešava u OPC Client Configuration pod Tag Quality Override. Drugo, dodajte TMR_SYNC_DELAY u ICS Triplex Station Configurator. Postavite početno kašnjenje emitovanja na 15 sekundi. Ovo drži glasani izlaz na HOLD_LAST_VALUE tokom usklađivanja. T8151C Trusted Communications Interface upravlja OPC gateway-em između TMR sistema i Ovation DCS mreže.

Validacija puštanja u rad: cilj ispod 10 alarma na 10 minuta

Validirajte simuliranim obnavljanjem napajanja. Koristite Ovation test režim umesto stvarnih prekida napajanja:

• Korak 1: Omogućite režim simulacije kontrolera za nekritične oblasti.
• Korak 2: Forsirajte analogne ulaze na vrednosti hladnog starta (4,00 mA = 0%).
• Korak 3: Ručno aktivirajte PWRRESTORE_TRIG. Zabeležite vreme.
• Korak 4: Pratite rezime alarma 5 minuta. Zabeležite broj alarma po minutu.
• Korak 5: Proverite da stopa alarma ostane ispod 10 na 10 minuta nakon druge minute.
• Korak 6: Na isteku SSW prebrojte oslobođene suzbijene alarme. Proverite da li operater izvrši pregled u roku od 3 minuta.

Dobro konfigurisani sistem postiže ispod 6 alarma na 10 minuta nakon treće minute. Više od 15 alarma na 10 minuta u petoj minuti zahteva dodatnu racionalizaciju.

Zaključak i preporuke za akciju

Poplava alarma tokom obnavljanja napajanja može se rešiti pažljivim dizajnom. Implementirajte vremenski ograničeno Vreme Suzbijanja Pokretanja u Emerson Ovation koristeći ALMSUPP i tajmer od 300 sekundi. Obradite nesigurnost kvaliteta ICS Triplex TMR pomoću QUALITYMASK i kašnjenja emitovanja od 15 sekundi. Validirajte simuliranim restartom i ciljem ispod 10 alarma na 10 minuta u petoj minuti. Dokumentujte svaku odluku o suzbijanju i pregledajte revizijski zapis kvartalno.