Pustanje u rad sistema za upravljanje gorionicima SIS: HIMA HIMatrix F60 i Triconex Tricon CX procedure na terenu

Arhitektura BMS-a i granice sigurnosnih funkcija

Sistem za upravljanje gorionikom reguliše dovod goriva, sekvencu paljenja, potvrdu plamena i hitno zaustavljanje za opremu na sagorevanje. NFPA 85 i IEC 61511 se primenjuju kada BMS uključuje sigurnosne instrumentovane funkcije. Tipična arhitektura postavlja sigurnosni PLC — bilo HIMA HIMatrix F60 ili Triconex Tricon CX — kao logički rešavač sigurnosnog instrumentovanog sistema. BPCS upravlja upravljanjem referentnih vrednosti i kontrolom odnosa vazduh-gorivo na zasebnom kontroleru. Dva sistema razmenjuju podatke preko Modbus TCP, ali održavaju čvrstu fizičku separaciju na nivou ulaza/izlaza.

HIMA HIMatrix F60 je kompaktan TMR kontroler sposoban za SIL 3, koji podržava do 96 digitalnih ulaza i 48 digitalnih izlaza u osnovnoj konfiguraciji. Triconex Tricon CX izvodi trostruku modularnu redundanciju sa 2oo3 glasanjem na nivou I/O modula, pružajući SIL 3 toleranciju na hardverske greške. Za BMS ocenjen na SIL 2, bilo koja platforma pruža adekvatni hardverski integritet — kritični faktori dolaze iz dizajna softvera i intervala provere.

Logika glasanja 2oo3 UV detektora plamena

Detekcija plamena koristi tri UV detektora raspoređena u konfiguraciji glasanja 2oo3. Ova arhitektura zahteva da najmanje dva detektora potvrde prisustvo plamena pre nego što logički rešavač dozvoli nastavak dovoda goriva. Na HIMA HIMatrix F60, konfigurišite blok glasanja u SILworx-u kao FB_Vote_2oo3 funkcijski blok. Podesite Discrepancy Timeout na 3 sekunde — ako jedan detektor ne slaže sa druga dva duže od 3 sekunde, HIMatrix generiše Discrepancy Alarm ka DCS-u.

Na Triconex Tricon CX, implementirajte istu logiku koristeći TriStation IEC 61131-3 Struktuirani tekst. Dodajte 500 ms ON-delay tajmer na svaki ulaz detektora da odbacite prolazne UV smetnje od varnica paljenja. Ovo sprečava lažne signale potvrde plamena tokom sekvence paljenja.

• Korak 1: Povežite sva tri UV detektora na zasebne HIMatrix F60 digitalne ulazne kanale — nikada ne delite zajednički povrat sa krugom paljenja.
• Korak 2: Proverite izlaz samoprovjere svakog detektora. Ispravan Fireye 45UV5 daje 24 VDC signal samoprovjere na svakih 10 sekundi. Mapirajte ga na posvećeni DI kanal i konfigurišite 30-sekundni watchdog u TriStation-u — gubitak signala samoprovjere duže od 30 sekundi pokreće alarm kvara UV detektora.
• Korak 3: Izvedite test svetlo-tama za svaki detektor pojedinačno. Blokirajte UV vidno polje zatvaračem. Proverite da ulaz detektora padne na 0 VDC u roku od 1 sekunde. Potvrdite da glasanje 2oo3 ne proglašava FLAME_PROVEN sa samo jednim aktivnim detektorom.

Tajmer sekvence pročišćavanja: zahtevi NFPA 85

NFPA 85 zahteva da se komora za sagorevanje pročisti sa najmanje četiri promene vazduha pre svakog pokušaja paljenja. Protok vazduha za pročišćavanje mora biti najmanje 25% maksimalnog projektovanog protoka vazduha. Izračunajte potrebno vreme pročišćavanja koristeći formulu:

T_purge = (4 × V_komore) / Q_protok_vazduha

Za komoru za sagorevanje od 120 m³ sa ventilatorom za prisilni protok koji isporučuje 18 m³/min na 25% položaja klapne: T_purge = (4 × 120) / 18 = 26,7 minuta. Zaokružite na 27 minuta i programirajte ovo kao minimalni tajmer pročišćavanja u HIMatrix SILworx funkcijskom bloku sekvence pročišćavanja. Tajmer mora biti sigurnosno ocenjeni, ne-resetabilni tajmer — ako protok vazduha padne ispod 25% tokom perioda pročišćavanja, tajmer se resetuje na nulu.

Na Triconex Tricon CX, implementirajte tajmer pročišćavanja u TriStation koristeći TON (Timer On Delay) blok sa podešavanjem od 1620 sekundi (27 minuta). Povežite ulaz za omogućavanje tajmera sa prekidačem za potvrdu protoka vazduha — diferencijalni prekidač pritiska podešen na 0,5 kPa preko klapne potvrđuje potreban protok. Proverite da je vreme odziva manje od 2 sekunde da bi se ispunili zahtevi NFPA 85 Sekcija 8.3.4.

Sekvenca ventila sa dvostrukim blokiranjem i ispuštanjem

Dovod goriva koristi dvostruku blokadu i ispuštanje (DBB) — dva sigurnosna zatvarača (SSOV) u seriji sa ventilom za ispuštanje koji je normalno otvoren između njih. NFPA 85 zahteva da se svaki SSOV zatvori u roku od 1 sekunde od prijema signala za zaustavljanje. Na HIMA HIMatrix F60, sekvencirajte DBB ventile koristeći sledeću logiku:

• Korak 1: Prilikom BMS trip-a, istovremeno deaktivirajte digitalne izlazne kanale SSOV1 (gornji blok) i SSOV2 (donji blok) preko HIMatrix F3 DIO sigurnosnog izlaznog modula. Obe dobijaju komandu deaktivacije u okviru jednog HIMatrix ciklusa skeniranja — obično 10 ms.
• Korak 2: Nakon kašnjenja od 200 ms, aktivirajte ventil za ispuštanje (normalno otvoren, zatvoren tokom rada signalom od 24 VDC). Deaktiviranjem DO kanala ventila za ispuštanje omogućava se njegovo otvaranje i pročišćavanje prostora između ventila.
• Korak 3: Pokrenite tajmer potvrde zatvaranja ventila od 2 sekunde. HIMatrix očitava granične prekidače SSOV-a. Potvrdite zatvoreni položaj u roku od 2 sekunde. Ako bilo koji granični prekidač SSOV-a ne potvrdi zatvaranje, generišite alarm kvara ventila i sprečite ponovno pokretanje.
• Korak 4: Za implementaciju na Triconex Tricon CX, koristite State Machine u TriStation-u sa pet stanja: IDLE, PURGING, IGNITING, RUNNING, TRIPPED. Svaki prelaz stanja kontroliše skup Booleovih uslova. Ova struktura olakšava verifikaciju matrice uzroka i posledica IEC 61511 tokom pregleda sigurnosnog slučaja.

Provera funkcije SIL 2 i preračunavanje PFDavg

IEC 61511 stav 16.2.5 zahteva dokumentovane provere funkcije u intervalima izvedenim iz cilja PFDavg za SIL 2. Za funkciju zatvaranja goriva BMS-a na SIL 2, PFDavg mora ostati ispod 10⁻² (1%). Tipičan interval provere za ESD ventil sa stopom opasnog neotkrivenog kvara (λDU) od 2,5 × 10⁻⁶ /h računa se kao:

PFDavg = λDU × Ti / 2

Da bi se održao PFDavg = 0,005 (50% od granice SIL 2): Ti = (2 × 0,005) / (2,5 × 10⁻⁶) = 4000 sati ≈ 6 meseci.

Delimični test hoda (PST) delimično aktivira ESD ventil bez potpunog zaustavljanja procesa. Na HIMatrix F60, konfigurišite PST funkciju koristeći SILworx PST biblioteku. Podesite limit hoda PST na 15% hoda ventila — dovoljno da se otkrije lepljenje sedišta i mehaničko zaglavljivanje bez prekida protoka procesa. Vreme odziva PST duže od 8 sekundi ukazuje na degradaciju aktuatora — planirajte test punog hoda pri sledećem održavanju.

Preračunajte PFDavg nakon svakog PST događaja. Dokumentujte svaki rezultat PST u HIMatrix dijagnostičkom zapisu i prenesite podatke u sistem upravljanja sigurnosnim slučajevima. IEC 61511 zahteva da ova dokumentacija ostane dostupna tokom celog životnog ciklusa sistema — obično 25 godina za opremu na sagorevanje.

Zaključak i saveti za akciju

Puštanje u rad BMS-a nije samo formalnost. Svaki parametar — vrednost tajmera pročišćavanja, timeout za UV neslaganje, vreme odziva ventila, limit hoda PST — ima direktnu vezu sa sigurnosnim zahtevom iz NFPA 85 ili IEC 61511. Koristite ugrađeni režim simulacije HIMA SILworx-a da unapred proverite logiku sekvence pročišćavanja pre prvog paljenja. Na projektima sa Triconex Tricon CX, koristite uređivač State Machine u TriStation-u i povežite svaki uslov prelaza sa brojem linije u vašoj matrici uzroka i posledica.

Nakon puštanja u rad, izvedite prvi test punog hoda ESD ventila u roku od 30 dana da uspostavite osnovno vreme odziva. Postavite raspored PST testa na 6 meseci i raspored pune provere na 12 meseci kao stalne radne naloge. Ove discipline održavaju vaš BMS PFDavg unutar SIL 2 granica i dokazuju usklađenost sa IEC 61511 tokom svake sigurnosne revizije.

Autor: Liu Yang je inženjer industrijske automatizacije sa preko 10 godina iskustva u PLC, DCS i kontrolnim sistemima.