DCS Yedekli Kontrolör Kesintisiz Geçiş Doğrulaması ve SIS Kilitleme Entegrasyonu: ABB Symphony Plus AC800M ve HIMA HIMatrix F30

Yedekli DCS Mimarisi ve Geçiş Gereksinimleri

ABB Symphony Plus, AC800M PM866 kontrol cihazını CEX-Bus sıcak yedek bağlantısı ile yedekli konfigürasyonda kullanır. Birincil ve yedek kontrol cihazları, CEX-Bus üzerinden her 20 ms’de dahili belleği senkronize eder. Geçiş gerçekleştiğinde, yedek kontrol cihazı analog çıkışlarda veya dijital komut durumlarında ölçülebilir bir çıkış sıçraması olmadan kontrolü devralmalıdır. ABB, sıçramasız geçişi, geçiş geçici süresi boyunca aralık değerinin %0,1’inden daha az bir çıkış sapması olarak tanımlar.

HIMA HIMatrix F30 güvenlik kontrol cihazları, ABB Symphony Plus BPCS katmanından bağımsız çalışır. Ancak, her iki sistem sert kablolu güvenlik kilitlerini paylaşır ve EtherNet/IP üzerinden durum verisi alışverişi yapar. Entegrasyon mimarisi, Symphony Plus kontrol cihazı geçişinin HIMatrix F30 güvenlik fonksiyonunu tetikleyen yanlış bir EtherNet/IP bağlantı kaybı yaratmamasını gerektirir. Mühendisler, Fabrika Kabul Testi ve Saha Kabul Testi protokolleri kapsamında hem sıçramasız geçiş zamanlamasını hem de EtherNet/IP bağlantı kurtarma süresini doğrulamalıdır.

Sıçramasız Geçiş Zamanlama Ölçüm Prosedürü

Sıçramasız geçiş performansını ölçüm cihazlarıyla doğrulayın — asla operatör gözlemlerine güvenmeyin. AC800M PM866 yedek geçişi, kontrol cihazı yüküne bağlı olarak yaklaşık 80–150 ms sürer. Bu süre boyunca çıkış modülleri son değerlerini korur.

• Adım 1: Bir osiloskop veya yüksek hızlı veri kaydedici bağlayarak AO890 analog çıkış modülünün 4–20 mA çıkışını ölçün. Örnekleme hızını en az 1 kHz olarak ayarlayın. Symphony Plus Operasyonlar’daki CEX-Bus hata göstergesi LED’i veya REDUNDANCY STATUS OPC etiketi üzerinde tetikleyici yapılandırın.
• Adım 2: ABB Control Builder M’de aktif kontrol cihazı çıkışını kararlı bir değere ayarlayın — 12.000 mA (yüzde 50 setpoint). Control Builder M yedek yönetim panelinden manuel geçiş başlatın. Osiloskopta AO890 çıkış sapması zirvesini ve toparlanma süresini kaydedin.
• Adım 3: Kabul edilebilir sonuç: çıkış sapması 0,5 mA’dan az (0–100% aralık için ±%3 aralık), toparlanma 200 ms içinde. Çıkış 1,0 mA’dan fazla sıçrarsa, kontrol programında başlangıçta çıkış değerlerini sıfırlayan bir yeniden başlatma dizisi vardır. Programın ilk tarama döngüsündeki tüm koşulsuz çıkış yazma komutlarını tespit edip kaldırın.
• Adım 4: Testi %80 CPU yükü altında tekrarlayın. Yüksek CPU kullanımı geçiş sırasında bazı PM866 donanım sürümlerinde çıkış tutma süresini 200–300 ms’ye çıkarır. Hedef CPU yükündeki maksimum gözlemlenen sıçramayı belgeleyin ve proses gereksinimleriyle karşılaştırın.

Geçiş Sırasında EtherNet/IP Bağlantı Kurtarma

HIMA HIMatrix F30, ABB Symphony Plus ile EtherNet/IP Sınıf 1 (örtük mesajlaşma) üzerinden iletişim kurar. HIMatrix F30, EtherNet/IP adaptörü olarak çalışır; Symphony Plus Control Builder M EtherNet/IP tarayıcısı bağlantıyı başlatır. Symphony Plus kontrol cihazı geçişi sırasında EtherNet/IP tarayıcı oturumu sonlanır ve yedek kontrol cihazında yeniden kurulur.

Varsayılan HIMatrix F30 EtherNet/IP bağlantı zaman aşımı 500 ms’dir (100 ms varsayılan RPI’nin 5 katı). Symphony Plus geçişi 500 ms’yi aşarsa, HIMatrix F30 bağlantısı zaman aşımına uğrar ve ilişkili güvenlik giriş verilerini GÜVENLİ duruma geçirir. Bu, EtherNet/IP verisini izin verici giriş olarak kullanan herhangi bir SIF’de yanlış bir güvenlik fonksiyonunu tetikleyebilir.

Önlem stratejisi: SILworx konfigürasyonunda HIMatrix F30 EtherNet/IP bağlantı zaman aşımını 2000 ms’ye çıkarın (Adaptör → EIP Bağlantısı → Zaman Aşımı Çarpanı = 20× RPI). Bu değişikliğin SIL doğrulama kaydında belgelenmiş olduğundan emin olun — IEC 61511 Madde 11.9.3, güvenlikle ilgili yazılım parametrelerindeki tüm değişikliklerin resmi olarak değerlendirilmesini gerektirir. Symphony Plus kontrol cihazı CPU kullanımını kararlı durumda %50’nin altına düşürün, böylece geçiş 300 ms içinde tamamlanır ve 2000 ms zaman aşımına karşı 6 kat güvenlik marjı sağlar.

Sistemler Arası Sert Kablolu Güvenlik Kilidi Kablosu

HIMatrix F30 F-DI (Hata Güvenli Dijital Giriş) modülleri, 1 Hz dahili darbe testi ile 24 VDC çift kanallı giriş kullanır. Her giriş kanalı ayrı bir saha cihazı terminaline bağlanır. Girişin DOĞRU olarak kaydedilmesi için her iki kanalın 200 ms içinde uyumlu olması gerekir.

Yaygın kablolama hatası: mühendisler her iki F-DI kanalını ayrı röle kontakları yerine aynı saha terminaline bağlar. Bu tek kanallı konfigürasyon, HIMatrix F30 çift kanallı bütünlüğünü bozar ve SIL 2 iddiasını geçersiz kılar. HIMA SILworx tanılama, bu durumu yalnızca tek hata noktası açıldığında CH1/CH2 uyumsuzluk hatası olarak işaretler. Bu nedenle, devreye alma sırasında her kablo çekirdeğinde çekme testi yaparak çift kanallı kablolama sürekliliğini doğrulayın.

HIMatrix F30 F-DO (Hata Güvenli Dijital Çıkış) tarafından sert kablolu trip durumu alan ABB Symphony Plus DI820 dijital giriş modülü için DI820 giriş filtre süresini 10 ms olarak yapılandırın. Bu, HIMatrix F30 dahili darbe test sinyalinin (1 Hz, 5 ms KAPALI darbe) Symphony Plus olay kaydında yanlış trip olarak algılanmasını önler.

SIL 2 Kanıt Testi Entegrasyonu ve DCS Bakım Modu

• Adım 1: Etkilenen kontrol döngüleri için Symphony Plus Bakım Modunu etkinleştirin. Bu, BPCS PID kontrol cihazlarını Manuel moda geçirir ve son değeri tutar.
• Adım 2: Symphony Plus’tan HIMatrix F30’a EtherNet/IP test modu komutu gönderin (SILworx parametresi: PROOF_TEST_MODE = 1).
• Adım 3: HIMA SILworx Kanıt Test Raporu şablonuna (bölüm 6.3) göre test dizisini yürütün: simüle edilen talep üzerine trip rölesinin 150 ms içinde açıldığını doğrulayın, reset mantığının doğru temizlendiğini kontrol edin, yedek sensörler arasındaki uyumsuzluk tespitini doğrulayın. HIMatrix F3 DIO modülünün yanıt süresi SIL 2 gereksinim spesifikasyonuna uygun olmalıdır.
• Adım 4: PROOF_TEST_MODE’dan çıkın ve HIMatrix F30’un normal izlemeye döndüğünü onaylayın.
• Adım 5: Symphony Plus Bakım Modunu bırakın ve PID kontrol cihazlarının çıkış sıçraması olmadan Otomatik moda geri geçtiğini doğrulayın. Tüm bulunan yanıt sürelerini belgeleyin ve SIL 2 gereksinimleriyle karşılaştırın (PFDavg tanımlı güvenlik gereksinim sınırları içinde kalmalıdır).

Sonuç ve Eylem Önerisi

ABB Symphony Plus AC800M yedekli kontrol cihazlarını HIMA HIMatrix F30 güvenlik sistemleriyle entegre etmek, üç seviyede doğrulama gerektirir: sıçramasız geçiş performansı, EtherNet/IP bağlantı kurtarma zamanlaması ve çift kanallı güvenlik giriş kablolama bütünlüğü. Sıçramasız geçişi 1 kHz veri kaydedici ile ölçün — görsel inceleme yeterli değildir. HIMatrix F30 EtherNet/IP bağlantı zaman aşımını 2000 ms’ye ayarlayın, böylece yük altındaki kontrol cihazı geçişlerini atlatabilir. Çift kanallı F-DI kablolamasını fiziksel olarak doğrulayın — uyumsuzluk hataları, servis sırasında tek kanallı arıza oluşana kadar gizlenir.

IEC 61511 güvenlik fonksiyonu testi sırasında proses kontrol sürekliliğini sağlamak için kanıt test prosedürlerini Symphony Plus Bakım Modu ile koordine edin. Her parametre değişikliğini SIL doğrulama kaydında belgeleyin. Belgelenmemiş ve değerlendirilmemiş 2000 ms bağlantı zaman aşımı ayarı, denetçiler tarafından tespit edilecek bir uyumluluk açığıdır — ve tüm güvenlik döngüsü için SIL 2 iddiasını geçersiz kılabilir.

Yazar: Jiang Bolun, PLC, DCS ve kontrol sistemlerinde 10 yılı aşkın deneyime sahip endüstriyel otomasyon mühendisi.