Güvenlik PLC’si Nedensiz Devreye Giriyor: Ortak Nedenli Arızalara Dayanıklı Bir SIS Tasarlamak
Tek bir bileşen arızalanmadığında yedekli bir güvenlik PLC'si neden beklenmedik şekilde devreye girer?
Bir güvenlik enstrümantasyon sistemi (SIS) beklenmedik şekilde devreye girdiğinde ve üretimi durdurduğunda, operatörler ve teknisyenler çoğu zaman yazılım mantığı hatalarını suçlar. Ancak temel neden sıklıkla ortak fiziksel altyapıda yatar. Üçlü modüler yedeklilik (TMR), rastgele donanım arızalarının üstesinden etkili şekilde gelse de her yedek kanalı aynı anda kör eden tek bir zafiyete karşı hiçbir koruma sağlamaz. Bu olgu Ortak Nedenli Arıza (CCF) olarak bilinir.
Rastgele arızaları ortak nedenli olaylardan ayırmak hayati önem taşır. Rastgele bir arıza tek bir kanalı devre dışı bırakır; dahili 2oo3 oylama mantığı bunu sorunsuz şekilde maskeler. Buna karşılık ortak nedenli bir olay, ortak bir zayıf nokta üzerinden tüm kanalları eşzamanlı olarak etkiler ve donanım yedekliliğini işe yaramaz hâle getirir. IEC 61511 standartları kapsamında işlevsel güvenlik bütünlüğünü korumak için CCF'yi münferit bir bakım onarımı değil, temel bir sistem tasarımı sorunu olarak ele alın.
Yedekli güvenlik kanallarını aynı anda kör eden yaygın temel nedenler nelerdir?
Invensys Triconex 3720 Analog Input Module veya Invensys Triconex 4118 Analog Output Module gibi güvenlik raflarından yararlanan yüksek güvenilirlikli mimarilerde bile ortak zafiyetler tüm güvenlik döngülerini tehlikeye atabilir:
- Ortak Darbe Hatları ve Birincil Elemanlar: Tek bir proses bağlantısını paylaşan veya aynı orifise/annubara monte edilen iki transmitter, bu bağlantı tıkanırsa aynı hatalı okumaları üretir.
- Ortak Enstrüman Havası Beslemesi: Yedekli son kontrol elemanlarını beslemek için tek bir hava regülatörüne veya kollektöre güvenmek, hava beslemesindeki bir tıkanıklığın her iki vanayı da bulundukları konumda kilitlemesi anlamına gelir.
- Ortak Kablo Tavaları ve EMI: Yüksek gerilim güç kabloları ile hassas 4–20 mA güvenlik sinyallerinin aynı tavadan geçirilmesi, tüm güvenlik kanallarını aynı anda elektromanyetik darbelere maruz bırakır.
- Döngü Gerilim Düşümü: Uç gerilimini iki telli transmitter için gereken minimum 10–12 VDC değerinin altına çeken uzun kablo hatları, o koldaki tüm transmitterlerin birlikte devreden çıkmasına neden olur.
- Yazılım Fonksiyon Bloğu Bağlantısı: İki yedekli etiketi aynı mantık fonksiyon bloğu veya merdiven diyagramı rung'ı içinde eşlemek, her iki kanalı aynı anda arızaya sürükleyen algoritmik zafiyetler oluşturur.
- Ortak Bakım Prosedürleri: Ortak bir manifold üzerindeki tek bir transmitterin kalibrasyonu veya yıkanması, tesis çalışır durumdayken yedek eşini istemeden etkileyebilir.
Teknoloji çeşitliliği ve fiziksel ayrım SIS'yi BPCS arızalarına karşı nasıl korur?
Mimari bağımsızlık ancak fiziksel çeşitlilikle desteklendiğinde anlamlıdır. Endüstriyel proses izin verdiği her yerde, iki özdeş DP hücresi takmak yerine kılavuzlu dalga radarlı seviye transmitterini diferansiyel basınç transmitterı ile birleştirmek gibi farklı algılama teknolojileri kullanın.
Ayrıca güvenlik kontrolörleri, Temel Proses Kontrol Sisteminden (BPCS) kesinlikle ayrı tutulmalıdır. BPCS ve SIS'yi özel güç beslemeleri, izole topraklama baraları ve ayrı kablo kanalları bulunan farklı kabinlerde tutun. HIMA HIMatrix F35 Safety-Related Controller veya HIMA F3 DIO 20/8 01 HIMatrix Digital Module gibi özel güvenlik kontrolörleri, özel deterministik yürütme ve ayrı mühendislik araç zincirleri sağlar. Invensys Triconex 4354 High-Speed Communication Module üzerinden üst seviye DCS katmanlarıyla iletişim kurarken salt okunur güvenlik duvarı sınırlarını koruyun ve doğrulanmamış kontrol mantığını güvenlik bariyerleri arasında asla kopyalayıp yapıştırmayın.
IEC 61511'de Beta Faktörü nedir ve SIL doğrulamasını nasıl etkiler?
Güvenlik Bütünlük Seviyesi (SIL) hesaplamaları, ortak nedenlere duyarlılığı Beta Faktörü (β) kullanarak matematiksel olarak hesaba katmalıdır. IEC 61508 ve IEC 61511'de tanımlandığı üzere bu faktör, toplam arıza oranının ortak bir nedene atfedilebilen kısmıdır. Karşılaştırma amaçlı tasarımlar genellikle %1 ile %5 arasında bir β faktörü varsaysa da bu ihtiyatlı tahmin, titiz fiziksel ayrım ve mühendislik disiplini varsayımına dayanır.
Fiziksel ayrımın uygulanmaması, gerçek çalışma koşullarındaki beta faktörünü kolayca üç katına çıkarabilir; bu da Talep Üzerine Arıza Olasılığı (PFDavg) hesaplamanızı ciddi biçimde kötüleştirir ve SIL 2 veya SIL 3 sertifikanızı geçersiz kılar. Savunulabilir β faktörünüzü her zaman Güvenlik Gereksinimleri Spesifikasyonu (SRS) içinde hesaplayıp belgeleyin ve tüm kablolama veya yerleşim değişikliklerinden sonra yeniden değerlendirin.
Mühendisler güvenlik döngülerinin bağımsızlığını doğrulamak için saha denetimini nasıl gerçekleştirmelidir?
Güvenlik enstrümante fonksiyonlarınızın (SIF) gerçekten bağımsız olduğunu doğrulamak için aşağıdaki saha denetimi adımlarını uygulayın:
- Adım 1 (Darbe Hattı İncelemesi): Algılama hatlarını fiziksel olarak proses bağlantısına kadar izleyin; yedekli çiftler arasındaki ortak proses bağlantılarını veya manifoldları ortadan kaldırın.
- Adım 2 (Kablo Ayrımı Kontrolü): Güvenlik enstrüman kablolarının güç hatlarından ve BPCS kablolarından izole edildiğinden emin olmak için kablo çizelgelerini inceleyin ve saha tavalarını denetleyin.
- Adım 3 (Uç Gerilimi Ölçümü): Transmitterin minimum çalışma eşiklerini karşıladığından emin olmak için maksimum akım çekişi altında uç gerilimini ölçün.
- Adım 4 (Uygulama Mantığı İncelemesi): Yedekli girişlerin ortak hesaplama bloklarından veya birbirine bağımlı rung'lardan geçmediğinden emin olarak güvenlik mantığı programlarını satır satır denetleyin.
- Adım 5 (SRS Beta Dokümantasyonu): Varsayılan β faktörünün uygun şekilde gerekçelendirildiğini ve resmî SRS dokümantasyonu içinde arşivlendiğini doğrulayın.
- Adım 6 (Kısmi Strok Testi): Vana hareket sürelerini kıyaslamak ve mekanik sıkışmayı ortadan kaldırmak için son kapatma vanalarında kısmi strok testleri (PST) gerçekleştirin.
Özet: Ortak nedenli arızaları ortadan kaldırmak için temel çıkarımlar nelerdir?
Ortak nedenli arıza, üçlü yedekli bir güvenlik sistemini pahalı bir tek arıza noktasına dönüştürür. Gerçek koruma; paylaşılan fiziksel bağımlılıkların etkin şekilde belirlenmesini, sensörlere ve çözücülere teknolojik çeşitlilik kazandırılmasını ve SIL hedeflerinin doğrulanmış beta faktörü hesaplarıyla gerekçelendirilmesini gerektirir. Bu hafta tesisinizdeki kritik bir güvenlik döngüsünü denetlemek için zaman ayırın; güvenlik bariyeriniz yalnızca ortaya çıkardığınız ortak zafiyet kadar güçlüdür.
Yazar: Deng Weiguang, PLC, DCS ve kontrol sistemleri alanında 10 yılı aşkın deneyime sahip bir endüstriyel otomasyon mühendisidir.
