Cảnh Báo Ngập Lụt Trong Quá Trình Phục Hồi Nguồn Điện: Emerson Ovation và ICS Triplex TMR

Alarm Flooding, Alarm Management, DCS, Emerson Ovation, ICS Triplex TMR, Industrial Automation, ISA-18.2, Power Restoration, Process Safety, Startup Suppression
Tháng 4 20, 2026

Alarm Flooding During Power Restoration: Emerson Ovation and ICS Triplex TMR

Tại sao Việc Phục Hồi Nguồn Điện Tạo Ra Kịch Bản Báo Động Tồi Tệ Nhất

Việc phục hồi nguồn điện kích hoạt tất cả các thiết bị hiện trường cùng lúc. Bộ truyền, bộ điều khiển và các mô-đun I/O khởi động đồng thời. Các biến quá trình không được xác định trong 15 đến 45 giây. Một hệ thống DCS điển hình tạo ra từ 400 đến 800 báo động trước khi người vận hành có thể phản ứng.

Emerson Ovation R3.5 lưu trữ mức độ ưu tiên báo động trong bảng ALMDB. Nếu không có logic ức chế, các báo động ưu tiên từ 1 đến 4 sẽ kích hoạt ngay lần quét đầu tiên. Một hệ thống Ovation tại nhà máy lọc dầu có thể tạo ra hơn 1.200 báo động trong 90 giây sau khi ngắt mạch 110kV.

ICS Triplex TMR làm tăng độ phức tạp. Bộ điều khiển TMR thực thi ba kênh I/O cho mỗi điểm. Việc đồng bộ kênh mất từ 8 đến 12 giây. Trong khoảng thời gian này, chất lượng OPC là KHÔNG CHẮC CHẮN. Nếu logic báo động kích hoạt khi chất lượng = XẤU, một đợt báo động thứ hai sẽ kích hoạt độc lập.

Khung ISA-18.2: Giới Hạn Ưu Tiên và Tần Suất Báo Động

ISA-18.2 định nghĩa tần suất báo động chấp nhận được. Hoạt động bình thường phải duy trì dưới 1 báo động mỗi 10 phút. Trong điều kiện bất thường, giới hạn tăng lên 10 báo động mỗi 10 phút. Việc phục hồi nguồn điện thường vượt quá 100 báo động mỗi phút nếu không có biện pháp giảm thiểu.

ISA-18.2 công nhận trạng thái “bị ức chế” là hợp pháp — các điều kiện được ghi chép, có giới hạn thời gian và bắt buộc phải hết hạn. Bộ Quản Lý Báo Động Emerson Ovation thực hiện ức chế thông qua thuộc tính ALMSUPP. Đặt giá trị này thành TRUE sẽ chuyển các báo động vào hàng đợi bị ức chế. Chúng xuất hiện trong nhật ký kiểm tra nhưng không hiển thị trên màn hình người vận hành. Sự phân biệt này rất quan trọng đối với các vòng SIL 1 và SIL 2.

Xây Dựng Khối Ức Chế Khởi Động trong Ovation

Cấu hình logic sau trong Ovation Control Builder:

Bước 1: Tạo tag rời PWRRESTORE_TRIG. Kích hoạt nó lên mức cao khi CPU hoàn thành khởi tạo quét đầu tiên. Việc này xảy ra sau 12 đến 20 giây kể từ khi bật nguồn.
Bước 2: Kết nối PWRRESTORE_TRIG với bộ hẹn giờ TON. Đặt PT = T#300S (5 phút). Đây là Cửa Sổ Ức Chế Khởi Động (SSW) của bạn.
Bước 3: Trong thời gian SSW hoạt động, đặt ALMSUPP = TRUE cho các báo động ưu tiên 3 và 4. Giữ các báo động ưu tiên 1 và 2 hoạt động.
Bước 4: Đối với các điểm ICS Triplex, thêm ức chế dựa trên chất lượng. Ức chế nếu chất lượng OPC là KHÔNG CHẮC CHẮN hoặc XẤU. Sử dụng khối chức năng QUALITYMASK.
Bước 5: Khi kết thúc SSW, tạo một báo động ưu tiên 3: “Kết thúc ức chế khởi động. Kiểm tra các báo động bị ức chế.”
Bước 6: Ghi lại mọi báo động bị ức chế vào hệ thống lưu trữ với ALMSUPP_HIST=TRUE. Điều này tạo ra nhật ký kiểm tra theo ISA-18.2. Dữ liệu chẩn đoán HART từ mô-đun đầu vào tương tự Ovation được bao gồm trong nhật ký báo động bị ức chế để theo dõi trạng thái thiết bị hiện trường.

Đồng Bộ Kênh ICS Triplex TMR: Ngăn Ngừa Báo Động Giả

ICS Triplex TMR sử dụng cơ chế bỏ phiếu 2-trên-3. Độ trễ đồng bộ kênh là 8 đến 12 giây với tốc độ quét 100ms. Đầu ra được bỏ phiếu mang chất lượng KHÔNG CHẮC CHẮN trong quá trình chuyển đổi. Bộ chuyển đổi giao diện bộ xử lý T8120 TMR quản lý giao tiếp giữa các kênh trong cửa sổ đồng bộ này.

Giải pháp giảm thiểu yêu cầu hai thay đổi. Thứ nhất, cấu hình lại OPC Client của Ovation để coi chất lượng KHÔNG CHẮC CHẮN là TỐT trong thời gian SSW. Truy cập mục này trong Cấu Hình OPC Client dưới phần Ghi Đè Chất Lượng Tag. Thứ hai, thêm TMR_SYNC_DELAY trong Bộ Cấu Hình Trạm ICS Triplex. Đặt độ trễ phát sóng ban đầu là 15 giây. Điều này giữ đầu ra được bỏ phiếu ở trạng thái GIỮ GIÁ TRỊ CUỐI CÙNG trong quá trình căn chỉnh. Giao Diện Truyền Thông Tin Cậy T8151C xử lý cổng OPC giữa hệ thống TMR và mạng DCS Ovation.

Kiểm Tra Vận Hành: Mục Tiêu Dưới 10 Báo Động Mỗi 10 Phút

Kiểm tra bằng cách mô phỏng phục hồi nguồn điện. Sử dụng chế độ thử nghiệm Ovation thay vì ngắt nguồn thực tế:

Bước 1: Bật Chế Độ Mô Phỏng Bộ Điều Khiển cho các khu vực không quan trọng.
Bước 2: Ép các đầu vào tương tự về giá trị khởi động lạnh (4.00 mA = 0%).
Bước 3: Kích hoạt PWRRESTORE_TRIG thủ công. Ghi lại thời gian.
Bước 4: Giám sát tóm tắt báo động trong 5 phút. Ghi lại số lượng mỗi phút.
Bước 5: Xác nhận tần suất báo động duy trì dưới 10 mỗi 10 phút sau phút thứ 2.
Bước 6: Khi SSW kết thúc, đếm số báo động bị ức chế được giải phóng. Xác nhận người vận hành xem xét trong vòng 3 phút.

Một hệ thống được cấu hình tốt đạt dưới 6 báo động mỗi 10 phút sau phút thứ 3. Nếu vượt quá 15 báo động mỗi 10 phút tại phút thứ 5, cần phải điều chỉnh thêm.

Kết Luận và Khuyến Nghị Hành Động

Hiện tượng tràn báo động trong quá trình phục hồi nguồn điện có thể giải quyết được bằng thiết kế có chủ đích. Thực hiện Cửa Sổ Ức Chế Khởi Động có giới hạn thời gian trong Emerson Ovation sử dụng ALMSUPP và bộ hẹn giờ 300 giây. Xử lý sự không chắc chắn về chất lượng của ICS Triplex TMR bằng QUALITYMASK và độ trễ phát sóng 15 giây. Kiểm tra bằng mô phỏng khởi động lại và đặt mục tiêu dưới 10 báo động mỗi 10 phút tại phút thứ 5. Ghi chép mọi quyết định ức chế và xem xét nhật ký kiểm tra hàng quý.