Integracija Triconex i HIMA SIS: Procedure provere koje zaista funkcionišu na terenu

Zašto je dokazno testiranje neophodno za SIL 2 i SIL 3

Stopa opasnih neotkrivenih kvarova (λDU) je ono na šta su dokazni testovi usmereni. Triconex kontroleri koriste 2-od-3 (2oo3) arhitekturu glasanja. HIMA sistemi često koriste četvoro-redundantne strukture. Obe arhitekture imaju jednu ranjivost: neispravan kanal ne isključuje sistem odmah. On ćutke čeka dok drugi kanal ne zakaže pod zahtevom procesa.

IEC 61511 propisuje intervale dokaznih testova koji održavaju ciljnu verovatnoću kvara na zahtev (PFD). Za SIL 3 petlju sa PFDavg od 1.0E-3, interval dokaznog testa (PTI) mora biti ≤6 meseci pri korišćenju faktora dijagnostičkog pokrivanja (DC) od 99%. Triconex platforme sa standardnom dijagnostikom obično postižu DC ≥95%. HIMA HIMatrix serija može dostići DC do 98% sa produženim ciklusima samotestiranja.

• PFDavg = λDU × MTBF/2 (pojednostavljeno za 1oo2 arhitekture)
• Za 2oo3: PFDavg = 3(λDU × PTI)² / 2
• Cilj za SIL 3: PFDavg mora ostati ispod 1.0E-3

Korak-po-korak procedura dokaznog testa za Triconex Trident / TMRX sisteme

Invensys Triconex 9300 Safety Critical Fault Tolerant System Module i Triconex 9100 SIS modul su osnovne platforme za TMR procedure dokaznog testiranja opisane u nastavku.

• Korak 1 — Proverite status sistema pre testiranja. Proverite LED diode glavnog Triconex procesora. Zelena = ispravno. Žuta = degradirano ali operativno. Crvena = aktivan kvar. Zabeležite istoriju alarma putem TriStation 1131 softvera (preporučena verzija 5.0 ili novija). Izvezite zapisnik događaja u vremenski označenu .tsd datoteku za offline pregled.
• Korak 2 — Izolujte sigurnosnu funkciju bez pokretanja prekida procesa. Prebacite pripadajući ventil u manuelni režim preko HMI-ja. Proverite da li indikator položaja ventila ispravno pokazuje u Triconex I/O modulu. Potvrdite da analogni ulaz (AI) kanal očitava između 4.00–20.00 mA za standardni pritisni transmiter. Triconex 3503E Digital Input Module treba proveriti za ispravan status kanala u ovoj fazi.
• Korak 3 — Ubrizgajte simulirani signal zahteva. Koristite HART komunikator (Emerson 475 ili sličan) da ubrizgate 4.00 mA (0% procesne promenljive) i proverite da li digitalni izlaz (DO) ostaje neaktiviran. Zatim ubrizgajte 20.00 mA (100% PV) i potvrdite da se DO aktivira u okviru podešenog vremena prekida. Tipično vreme prekida za Trident kontroler je 25–50 ms uključujući I/O skeniranje. Proverite odgovor Triconex 3601E Digital Output Module u ovom koraku.
• Korak 4 — Izmerite odgovor završnog elementa. Za pneumatski aktuatorski ventil, izmerite vreme hoda od 0% do 100% putanje. Zabeležite rezultat. Uporedite sa osnovom FAT (Factory Acceptance Test). Svako odstupanje veće od 5% od osnove zahteva istragu pre vraćanja u rad.

HIMA HIMatrix dokazni test: ključne razlike u odnosu na Triconex

HIMA sistemi koriste drugačiju filozofiju glasanja. HIMatrix F-IO moduli podržavaju hot-swap i online izolaciju kanala bez uticaja na sigurnosnu funkciju. Ovo je značajna operativna prednost u odnosu na starije Triconex konfiguracije.

Redosled dokaznog testa za HIMA prati istu logičku strukturu, ali se razlikuje u alatima. Inženjeri koriste HIMA Planar4 ili F-System inženjerski alat. Izolacija kanala koristi ugrađeni osigurač i softversku funkciju onemogućavanja (funkcijski kod 8000 u F-LAD logici). Ne oslanjajte se na fizičko uklanjanje ožičenja tokom aktivnog dokaznog testa.

• Funkcionalni test: proverite da se svaka sigurnosna funkcija aktivira na svojoj tački podešavanja ± tolerancija
• Vizuelna inspekcija: proverite zatezanje priključaka (moment 0.5–0.8 Nm za Phoenix Contact ST 4 priključne terminale)
• Dokumentacija: popunite zapisnik dokaznog testa prema IEC 61511-2 formatu, potpišite i datirajte

Česti kvarovi tokom dokaznog testa i kako ih rešavati

• Kvar 1 — DO kanal se ne aktivira tokom testa. Ovo obično ukazuje na pregoreli osigurač na DO modulu. Triconex koristi spoljne osigurane terminalne blokove. Proverite multimetrom u režimu testiranja dioda. Zamenski osigurač mora odgovarati naznačenom naponu (250 V AC) i struji (2 A sporo talasni). Korišćenje pogrešnog tipa osigurača stvara skriveni rizik.
• Kvar 2 — Analogni ulaz očitava vrednosti van opsega (obično >21.0 mA). Ovo ukazuje na problem sa napajanjem petlje ili neispravan transmiter. Izmerite napon petlje na kraju transmitera. Za 2-žični transmiter, minimalni radni napon je 10.5 V DC pri 20 mA. Ako je napon niži, transmiter ne može održavati 4–20 mA signal.
• Kvar 3 — Vreme hoda ventila prelazi specifikaciju. Česti uzroci su pad pritiska vazduha ispod 4.5 bara (65 psi), zaglavljivanje stabla ventila ili istrošeni zaptivači aktuatora. Za kritične ventile, obavite potpunu inspekciju aktuatora na svakih 5 godina ili 25.000 ciklusa, šta god pre nastupi.

Zaključak i preporuke za akciju

Dokazno testiranje nije opcionalno. To je jedini mehanizam koji otkriva opasne neotkrivene kvarove u redundantnim SIS arhitekturama. Triconex i HIMA platforme su obe veoma pouzdane, ali zahtevaju disciplinovane procedure dokaznog testiranja da bi održale svoje SIL tvrdnje. Inženjeri moraju dokumentovati svaki test, svako odstupanje i svaku korektivnu akciju.

Planirajte sledeći dokazni test u roku od 6 meseci za SIL 3 petlje. Pregledajte istoriju alarma Triconex pre početka. Pripremite kalibrisani kalibrator petlje (Fluke 707 ili ekvivalent) i HART komunikator. Nikada ne preskačite merenje vremena hoda ventila. Prag odstupanja od 5% nije proizvoljan — to je granica između funkcionalne i potencijalno neispravne sigurnosne funkcije. Triconex 4354 High-Speed Communication Module podržava izvoz podataka u realnom vremenu za evidenciju dokaznog testa i upravljanje SIL verifikacionim fajlovima.

Autor: Wang Lei je inženjer industrijske automatizacije sa preko 10 godina iskustva u PLC, DCS i kontrolnim sistemima.