Emerson DeltaV SIS Sıcak Yedek Geçişi ve Tarama Süresi Optimizasyonu

SIS Mimarilerinde Hot Standby'nin Önemi

Bir güvenlik enstrümantasyon sistemi, tanımlanmış proses güvenlik süresi (PST) içinde yanıt vermelidir. Emerson DeltaV SIS SLS 1508 mantık çözücüsü, birincil işlemciyi hot-standby işlemci ile eşleştiren 1oo2D donanım mimarisi kullanır. Her iki işlemci de sürekli olarak aynı mantığı çalıştırır. Geçiş 100 ms’den kısa sürede gerçekleşir ve IEC 61511 Madde 11.9 SIL 2 döngüleri için kullanılabilirlik gereksinimlerini karşılar.

Ancak, kötü yapılandırma kontrolü kesintiye uğratan ve yanlış alarmları tetikleyen gereksiz geçişlere yol açar. Temel neden genellikle yanlış yapılandırılmış bir watchdog zamanlayıcısı veya aşırı tarama süresidir. Aynı ESD dolabında bulunan Honeywell Safety Manager SC ile DeltaV SIS arasındaki uyumsuz kalp atış aralıkları, devreye alma sonrası haftalar içinde yanlış tanı uyuşmazlığı alarmlarına neden olabilir.

SLS 1508 Çift İşlemcili Senkronizasyon Mimarisi

SLS 1508, CPU-A (birincil) ve CPU-B (yedek) olmak üzere iki CPU içerir. 100 Mbps hızında çalışan bir senkronizasyon veri yolu paylaşırlar. Her tarama döngüsünde CPU-A, I/O tablosunu CPU-B’ye yazar. CPU-B gelen veriyi kendi tarama sonucu ile karşılaştırır. Her sapmada bir uyuşmazlık sayacı artar. Sayaç yapılandırılabilir eşik değerini aştığında watchdog geçişi tetikler.

Devreye alma sırasında doğrulanması gereken temel parametreler:

• Watchdog zaman aşımı: varsayılan 500 ms, SIL 2 PST < 2 s için minimum 200 ms
• Senkronizasyon uyuşmazlık eşiği: geçişten önce varsayılan 3 ardışık uyuşmazlık
• CPU-B tarama ofseti: CPU-A’ya göre 10 ms’yi aşmamalı
• Bellek toplam kontrol aralığı: uygulama kodu bütünlüğü doğrulaması için her 60 s’de bir

Bu parametrelere DeltaV Explorer’da SLS Controller Özellikleri altında erişebilirsiniz. PST 1.5 s ise watchdog’u 400 ms olarak ayarlayın. Bu, hata tespitinden sonra son elemanın yanıt vermesi gereken zamana 1.1 s marj sağlar.

Tarama Süresi Bütçesi ve IEC 61511 Uyumu

IEC 61511 Madde 11.7.5, mantık çözücü tarama süresinin PST’nin onda biri veya daha az olmasını şart koşar. PST 2 s ise maksimum tarama süresi 200 ms’dir. DeltaV SIS genellikle SIL 2 için 100 ms, SIL 1 için 250 ms’de çalışır. Gerçek tarama süresini DeltaV Diagnostics’te Controller Performance altında doğrulayın.

• Adım 1: DeltaV Explorer’ı açın. SLS Controller → Module Properties → Scan Statistics yolunu izleyin.
• Adım 2: 24 saatlik süre boyunca maksimum tarama süresini kaydedin. Vardiya değişimi zirvelerini dahil edin.
• Adım 3: Bireysel olarak 5 ms’den fazla süren fonksiyon bloklarını belirleyin. Bunlar ayrılmaya adaydır.
• Adım 4: Güvenlik dışı mantık bloklarını (örneğin, neden-sonuç matrisi hesaplama yardımcıları) DeltaV CHARM I/O kontrolöre taşıyın.
• Adım 5: Yeniden dağıtımdan sonra tarama süresini tekrar kontrol edin. %10 marjla 180 ms’nin altında kaldığını doğrulayın.

Geçiş Hatası İzolasyonu: Beş Adımlı Prosedür

Gereksiz geçişler, DeltaV Event Chronicle’da 10 şiddet seviyesinde bir kayıt oluşturur. Temel nedeni izole etmek için aşağıdaki prosedürü kullanın:

• Adım 1: Geçişten önceki 30 dakikalık Event Chronicle’ı dışa aktarın. Kaynak olarak SLS Controller’ı filtreleyin. Uyuşmazlık sayacı artışları ve CPU sıcaklık alarmlarını arayın.
• Adım 2: SLS 1508 arka panel terminalleri P1 ve P2’de 24 VDC besleme gerilimini kontrol edin. Kabul edilebilir aralık 21.6–26.4 VDC’dir. 22 VDC’nin altındaki gerilim senkronizasyon veri yolu hatalarına neden olur.
• Adım 3: İki CPU kartı arasındaki senkronizasyon veri yolu kablosunu doğrulayın. DeltaV SIS, özel bir şerit kablo kullanır. Kart kenar konnektöründeki bükülmüş pinleri kontrol edin. Pin 1 ile pin 16 arasındaki direnç 5 Ω’yu aşarsa kabloyu değiştirin.
• Adım 4: I/O uyuşmazlık günlüğünü inceleyin. Tekrarlayan belirli bir giriş kanalı, arızalı saha cihazı veya gevşek bağlantı göstergesidir. İlgili DIN rayı terminal bloğunda oksidasyon olup olmadığını kontrol edin.
• Adım 5: Her iki CPU’nun firmware sürümünün eşleştiğini doğrulayın. SLS Controller Properties → Diagnostics → Firmware Version yolunu izleyin. Farklı firmware sürümleri dakikada 1–2 düşük seviyeli sürekli uyuşmazlıklara yol açar.

Uzun Tarama Sürelerinin PFDavg Üzerindeki Etkisi

IEC 61511 bütçesini aşan tarama süresi anında bir durdurma (trip) oluşturmaz. Ancak, SIL doğrulama hesaplamasında talep edilen tanısal kapsama kredisini şişirir. Emerson, SLS 1508 tanısal kapsama oranını yalnızca tarama süresi belirtilen değerde kaldığında %99 (DC = 0.99) olarak değerlendirir. Tarama süresi, 1 yıllık kanıt testi aralığı (Ti = 8,760 saat) ve λDU = 2×10⁻⁶/saat olan SIL 2 döngüsü için 200 ms’yi aşarsa, PFDavg 0.0088’den yaklaşık 0.0115’e yükselir — bu da SIL 2 üst sınırı olan 0.01’i aşar.

Honeywell Safety Manager SC kurulumları genellikle aynı ESD dolabında DeltaV SIS ile yan yana çalışır. Safety Manager varsayılan olarak 200 ms görev döngüsü kullanır. İki sistemin aynı NTP zaman kaynağını paylaştığından emin olun — OT ağında stratum 1 GPS kontrollü saat kullanın. İki SIS sistemi arasında 50 ms’den fazla zaman farkı, olay sıralama günlüklerinde başlatan nedenler ile son eleman yanıtlarının yanlış sıralanmasına neden olur.

Sonuç ve Eylem Önerileri

Emerson DeltaV SIS hot standby performansı üç faktöre bağlıdır: watchdog zamanlayıcı uyumu, tarama süresi bütçesi uyumu ve senkronizasyon veri yolu bütünlüğü. Nihai kabul öncesinde 24 saatlik tarama süresi temelini oluşturun. Uyuşmazlık eşiği ve firmware sürümünün her iki CPU’da da aynı olduğunu doğrulayın. CPU kullanımı %80’i aşarsa fonksiyon bloklarını yeniden dağıtın. Arka panel terminallerinde 24 VDC beslemesini doğrulayın. Bu adımlar SIL 2 PFDavg hesaplamanızı korur ve üretimde gereksiz geçişleri önler. IEC 61511 Madde 16.3’e uygun olarak her parametre değişikliğini başlangıç ve son durum kayıtlarıyla belgeleyin.

Yazar: Chen Hao, PLC, DCS ve kontrol sistemlerinde 10 yılı aşkın deneyime sahip endüstriyel otomasyon mühendisi.