Triconex ve HIMA SIS Entegrasyonu: Sahada Gerçekten İşe Yarayan Doğrulama Testi Prosedürleri

Neden SIL 2 ve SIL 3 için Kanıt Testi Vazgeçilmezdir

Tehlikeli tespit edilemeyen arıza oranı (λDU), kanıt testlerinin hedeflediği sorundur. Triconex kontrolörler 2’den 3’e (2oo3) oy çokluğu mimarisi kullanır. HIMA sistemleri genellikle dört katmanlı yedekli yapılar kullanır. Her iki mimarinin ortak bir zayıflığı vardır: arızalı bir kanal sistemi hemen devre dışı bırakmaz. İşlem talebi altında ikinci bir kanal arızalana kadar sessizce bekler.

IEC 61511, talep üzerine arıza olasılığını (PFD) hedef seviyede tutmak için kanıt testi aralıklarını zorunlu kılar. PFDavg değeri 1.0E-3 olan bir SIL 3 döngüsü için, %99 tanısal kapsama faktörü (DC) kullanıldığında kanıt testi aralığı (PTI) ≤6 ay olmalıdır. Triconex platformları standart tanı ile genellikle %95 ve üzeri DC sağlar. HIMA’nın HIMatrix serisi, genişletilmiş kendi kendine test döngüleri ile %98’e kadar DC’ye ulaşabilir.

• PFDavg = λDU × MTBF/2 (1oo2 mimariler için basitleştirilmiş)
• 2oo3 için: PFDavg = 3(λDU × PTI)² / 2
• Hedef SIL 3: PFDavg 1.0E-3’ün altında kalmalıdır

Triconex Trident / TMRX Sistemleri için Adım Adım Kanıt Testi Prosedürü

Invensys Triconex 9300 Güvenlik Kritik Hata Toleranslı Sistem Modülü ve Triconex 9100 SIS Modülü, aşağıda açıklanan TMR kanıt testi prosedürlerinin temel platformlarıdır.

• Adım 1 — Test öncesi sistem durumunu doğrulayın. Triconex ana işlemci LED’lerini kontrol edin. Yeşil = sağlıklı. Amber = bozulmuş ama çalışıyor. Kırmızı = aktif hata. TriStation 1131 yazılımı (5.0 veya daha yeni sürüm önerilir) ile alarm geçmişi kaydını alın. Olay kaydını zaman damgalı .tsd dosyası olarak dışa aktarın ve çevrimdışı inceleme için saklayın.
• Adım 2 — Süreç duruşu tetiklenmeden güvenlik fonksiyonunu izole edin. İlgili valfi HMI üzerinden manuel moda alın. Valf pozisyon göstergesinin Triconex G/Ç modülünde doğru okunduğunu doğrulayın. Analog giriş (AI) kanalının standart bir basınç vericisi için 4.00–20.00 mA aralığında olduğunu kontrol edin. Triconex 3503E Dijital Giriş Modülü bu aşamada doğru kanal durumunu doğrulamalıdır.
• Adım 3 — Simüle edilmiş talep sinyali enjekte edin. Bir HART iletişim cihazı (Emerson 475 veya benzeri) kullanarak 4.00 mA (0% proses değişkeni) enjekte edin ve dijital çıkışın (DO) enerjisiz kaldığını doğrulayın. Ardından 20.00 mA (100% PV) enjekte edin ve DO’nun yapılandırılmış duruş süresi içinde enerjilendiğini onaylayın. Trident kontrolör için tipik duruş süresi, G/Ç taraması dahil 25–50 ms’dir. Bu adımda Triconex 3601E Dijital Çıkış Modülü yanıtını doğrulayın.
• Adım 4 — Son eleman yanıtını ölçün. Pnömatik aktüatör valfi için, strok süresini %0’dan %100 seyahate kadar zamanlayın. Sonucu kaydedin. FAT (Fabrika Kabul Testi) temel çizgisi ile karşılaştırın. Temel çizgiden %5’ten fazla sapma varsa, servise geri almadan önce inceleme yapılmalıdır.

HIMA HIMatrix Kanıt Testi: Triconex’ten Kritik Farklar

HIMA sistemleri farklı bir oy çokluğu felsefesi kullanır. HIMatrix F-IO modülleri, güvenlik fonksiyonunu etkilemeden sıcak değiştirme ve çevrimiçi kanal izolasyonunu destekler. Bu, eski Triconex konfigürasyonlarına göre önemli bir operasyonel avantajdır.

HIMA için kanıt testi dizisi aynı mantıksal yapıyı takip eder ancak kullanılan araçlar farklıdır. Mühendisler HIMA Planar4 veya F-System mühendislik aracını kullanır. Kanal izolasyonu, yerleşik sigorta ve yazılım devre dışı bırakma fonksiyonu (F-LAD mantığında fonksiyon kodu 8000) ile yapılır. Canlı kanıt testi sırasında kablo fiziksel çıkarılmasına güvenmeyin.

• Fonksiyonel test: her güvenlik fonksiyonunun ayar noktasında ± tolerans ile aktive olduğunu doğrulayın
• Görsel inceleme: terminallerin sıkılığını kontrol edin (Phoenix Contact ST 4 takma terminaller için tork 0.5–0.8 Nm)
• Dokümantasyon: IEC 61511-2 formatına uygun kanıt testi kaydını doldurun, imzalayın ve tarih atın

Yaygın Kanıt Testi Arızaları ve Çözüm Yolları

• Arıza 1 — Test sırasında DO kanalı enerjilenmiyor. Bu genellikle DO modülündeki sigortanın attığını gösterir. Triconex, harici sigortalı terminal blokları kullanır. Diyot test modunda multimetre ile kontrol edin. Değiştirilen sigorta, nominal voltaj (250 V AC) ve akım (2 A yavaş sigorta) değerlerine uygun olmalıdır. Yanlış sigorta kullanımı gizli bir tehlike yaratır.
• Arıza 2 — Analog giriş aralık dışı okuyor (genellikle >21.0 mA). Bu, döngü güç kaynağı sorunu veya arızalı vericiye işaret eder. Verici ucunda döngü voltajını ölçün. 2 telli verici için minimum çalışma voltajı 20 mA’de 10.5 V DC’dir. Besleme bu değerin altındaysa, verici 4–20 mA sinyalini sürdüremez.
• Arıza 3 — Valf strok süresi spesifikasyonun üzerinde. Yaygın nedenler arasında 4.5 bar (65 psi) altına düşen hava besleme basıncı, yapışan valf mili veya aşınmış aktüatör contaları bulunur. Kritik valfler için her 5 yılda veya 25.000 döngüde bir tam aktüatör incelemesi yapılmalıdır, hangisi önce gelirse.

Sonuç ve Eylem Önerisi

Kanıt testi opsiyonel değildir. Yedekli SIS mimarilerindeki tehlikeli tespit edilemeyen arızaları yakalayan tek mekanizmadır. Triconex ve HIMA platformları her ikisi de yüksek güvenilirlik sunar, ancak SIL iddialarını korumak için disiplinli kanıt testi prosedürleri gerektirir. Mühendisler her testi, her sapmayı ve her düzeltici işlemi belgelemelidir.

SIL 3 döngüleri için bir sonraki kanıt testinizi 6 ay içinde planlayın. Başlamadan önce Triconex alarm geçmişini gözden geçirin. Kalibre edilmiş bir döngü kalibratörü (Fluke 707 veya eşdeğeri) ve bir HART iletişim cihazı hazırlayın. Valf strok süresi ölçümünü asla atlamayın. %5 sapma eşiği rastgele değildir — işlevsel ve potansiyel olarak arızalı bir güvenlik fonksiyonu arasındaki sınırdır. Triconex 4354 Yüksek Hızlı İletişim Modülü, kanıt testi kayıtları ve SIL doğrulama dosya yönetimi için gerçek zamanlı veri dışa aktarımını destekler.

Yazar: Wang Lei, PLC, DCS ve kontrol sistemlerinde 10 yılı aşkın deneyime sahip endüstriyel otomasyon mühendisi.