Cấu hình HIMA Sigma S6: Xây dựng logic an toàn SIL 3 từ đầu

BMS, Brenview, F-Shutdown, HIMA, IEC 61511, Industrial Automation, PROFIsafe, Safety Instrumented System, Sigma S6, SIL 3
Tháng 8 09, 2026

HIMA Sigma S6 Configuration: Building SIL 3 Safety Logic from Scratch

Tổng quan kiến trúc HIMA Sigma S6

HIMA Sigma S6 là bộ điều khiển an toàn dạng mô-đun, được thiết kế cho các ứng dụng an toàn quy trình yêu cầu độ sẵn sàng cao. Hệ thống sử dụng kiến trúc bỏ phiếu 2oo3 (hai trên ba) cho các đầu vào quan trọng và kiến trúc 1oo2D (một trên hai có chẩn đoán) cho các chức năng an toàn tiêu chuẩn. Khung S6 hỗ trợ tối đa 16 mô-đun I/O trên mỗi giá và giao tiếp qua PROFIsafe trên hạ tầng PROFINET tiêu chuẩn.

Trong hướng dẫn này, chúng ta cấu hình HIMA S6 cho hệ thống quản lý đầu đốt (BMS) tại một nhà máy tua-bin khí 40 MW. BMS phải đạt SIL 2 theo IEC 61511. Ví dụ cũng đề cập đến việc tích hợp bộ truyền HART thông qua mô-đun đầu vào analog HIMA HI 645.

Kỹ thuật HMI Brenview: Thiết lập dự án

Trước tiên, khởi chạy Brenview HMI phiên bản 6.0 và tạo một dự án BMS mới. Chọn HIMA S6 làm bộ điều khiển đích. Xác định cấu trúc vùng an toàn. HIMA S6 tổ chức logic trong các Khối Chức năng (FB). Các khối thường dùng gồm F-Shutdown, F-Motor, F-Valve và F-Analog.

Tiếp theo, gán địa chỉ I/O vật lý. Mỗi mô-đun I/O có một địa chỉ giá và khe cắm riêng. Mô-đun đầu vào số HI 621 chiếm các khe 01–04. Mô-đun đầu ra analog HI 641 chiếm các khe 11–14. Ánh xạ từng tên thẻ vào địa chỉ vật lý tương ứng trong bảng gán I/O.

Lập trình logic F-Shutdown trong HIMA Sigma S6

Khối chức năng F-Shutdown là thành phần cốt lõi của mọi chương trình an toàn HIMA. Trước tiên, cấu hình các đầu vào tác động ngắt. Đối với BMS của tua-bin khí, khối F-Shutdown giám sát tình trạng mất lửa, rung động quá mức, áp suất dầu thấp và quá tốc. Mỗi đầu vào là tín hiệu bỏ phiếu 2oo3 từ các bộ truyền dự phòng.

Tiếp theo, cấu hình phản hồi ngắt. Đặt khối F-Shutdown ở chế độ kích điện để ngắt (ETT). Điều này có nghĩa là van được giữ mở bằng cuộn dây 24 V DC có cấp điện. Khi xảy ra lệnh ngắt an toàn, cuộn dây mất điện và van nhiên liệu đóng lại. Thiết kế an toàn khi hỏng này bảo đảm rằng việc mất điện sẽ kích hoạt trạng thái an toàn, đây là yêu cầu đối với các ứng dụng SIL 3.

Bước 1: Kéo FB F-Shutdown từ thư viện Brenview vào vùng vẽ biểu đồ chức năng.

Bước 2: Nhấp đúp vào FB và cấu hình cấu trúc bỏ phiếu: 2oo3 cho các lệnh ngắt quan trọng, 1oo2D cho các lệnh không quan trọng.

Bước 3: Đặt Khoảng thời gian kiểm tra chứng minh là 8760 giờ (hằng năm) theo SRS để đạt phân loại SIL 2.

Bước 4: Kết nối các đầu vào số từ mô-đun HI 621 vào các đầu nối IN1, IN2 và IN3 của F-Shutdown.

Bước 5: Kết nối đầu nối OUT của F-Shutdown với kênh đầu ra analog HI 641 điều khiển bộ định vị van nhiên liệu.

Bước 6: Tải chương trình an toàn đã biên dịch xuống bộ điều khiển S6 và thực hiện kiểm tra mô phỏng cưỡng bức.

Giao tiếp PROFIsafe với bộ điều khiển ABB AC 800M

HIMA S6 có thể giao tiếp với DCS của nhà máy qua PROFIsafe. Trong ví dụ này, S6 trao đổi các lệnh ngắt với ABB AC 800M qua bảng nối lưng PROFINET. Trước tiên, cấu hình các tham số F-Host HIMA trong danh mục phần cứng Brenview. Đặt địa chỉ F PROFIsafe khớp với địa chỉ mô-đun an toàn ABB AC 800M. Tiếp theo, xác định các vùng trao đổi dữ liệu của bên tiêu thụ và bên phát. S6 gửi một từ trạng thái an toàn 16 bit đến DCS, còn DCS gửi một từ lệnh ngắt 16 bit đến S6.

Ngoài ra, cấu hình bộ tham số F trong trình hướng dẫn PROFIsafe của Brenview. Các tham số chính gồm F_Source_Add (địa chỉ HIMA S6), F_Dest_Add (địa chỉ ABB AC 800M), F_WD_Time (thời gian chờ watchdog, thường là 100 ms) và F_DataRate (250 kbps cho PROFIsafe V2). Khi hết thời gian chờ watchdog, bộ điều khiển HIMA sẽ chuyển sang trạng thái an toàn, đây là hành vi dự kiến trong trường hợp mất liên lạc.

Xác nhận SIL 3 và tài liệu kiểm tra chứng minh

Sau khi hoàn tất cấu hình, kỹ sư phải thực hiện kiểm tra xác nhận chức năng đầy đủ theo các yêu cầu của IEC 61511. Trước tiên, thực hiện kiểm tra bơm lỗi một kênh. Buộc từng kênh đầu vào vào trạng thái lỗi và xác minh rằng đầu ra bỏ phiếu 2oo3 tuân theo logic ngắt dự kiến. Ghi lại thời gian phản hồi ngắt. HIMA Sigma S6 đạt thời gian phản hồi ngắt dưới 50 ms đối với các đầu vào số.

Tiếp theo, thực hiện kiểm tra hiệu chuẩn từ đầu đến cuối trên các kênh bộ truyền HART. Sử dụng bộ giao tiếp HART để đưa vào tín hiệu 4 mA và 20 mA. Xác minh rằng mô-đun HIMA HI 645 tương ứng đọc được 0% và 100% đơn vị kỹ thuật. Thứ ba, ghi lại toàn bộ kết quả xác nhận trong Báo cáo Xác nhận An toàn (SVR). SVR phải bao gồm ngày kiểm tra, tên kỹ sư kiểm tra, chứng chỉ hiệu chuẩn thiết bị kiểm tra và tiêu chí đạt/không đạt cho từng trường hợp kiểm tra.

Kết luận & Khuyến nghị hành động

HIMA Sigma S6 cung cấp một nền tảng mạnh mẽ, có khả năng đạt SIL 3 cho các ứng dụng an toàn quy trình. Phần mềm cấu hình Brenview đơn giản hóa việc lập trình logic F-Shutdown và gán I/O. Kỹ sư luôn phải tuân thủ các yêu cầu về vòng đời theo IEC 61511 trong các giai đoạn FAT và SAT. Đối với các dự án xây mới, nên cân nhắc HIMA S6 tích hợp HMI Brenview để giảm độ phức tạp giao diện và cải thiện khả năng hiển thị chẩn đoán hệ thống trên toàn nhà máy.

Tác giả: Li Ming là kỹ sư hệ thống điều khiển cấp cao với 10 năm kinh nghiệm trong các hệ thống thiết bị đo an toàn, hệ thống quản lý đầu đốt và hệ thống bảo vệ tua-bin cho các cơ sở phát điện và dầu khí tại Trung Quốc và Trung Đông.