Tích hợp Triconex và HIMA SIS: Quy trình kiểm tra chứng minh thực tế hiệu quả trên hiện trường
Tại sao Kiểm Tra Chứng Minh Là Bắt Buộc đối với SIL 2 và SIL 3
Tỷ lệ lỗi nguy hiểm không phát hiện được (λDU) là vấn đề mà các bài kiểm tra chứng minh được thiết kế để giải quyết. Bộ điều khiển Triconex sử dụng kiến trúc bỏ phiếu 2-trong-3 (2oo3). Hệ thống HIMA thường sử dụng cấu trúc dự phòng bốn kênh. Cả hai kiến trúc đều có một điểm yếu chung: một kênh bị lỗi không làm hệ thống ngắt ngay lập tức. Nó im lặng chờ đến khi kênh thứ hai bị lỗi khi có yêu cầu xử lý.
Tiêu chuẩn IEC 61511 quy định khoảng thời gian kiểm tra chứng minh nhằm duy trì xác suất lỗi khi có yêu cầu (PFD) mục tiêu. Đối với vòng SIL 3 với PFDavg là 1.0E-3, khoảng thời gian kiểm tra chứng minh (PTI) phải ≤6 tháng khi sử dụng hệ số bao phủ chẩn đoán (DC) là 99%. Nền tảng Triconex với chẩn đoán tiêu chuẩn thường đạt DC ≥95%. Dòng HIMatrix của HIMA có thể đạt DC lên đến 98% với chu kỳ tự kiểm tra mở rộng.
- PFDavg = λDU × MTBF/2 (đơn giản hóa cho kiến trúc 1oo2)
- Đối với 2oo3: PFDavg = 3(λDU × PTI)² / 2
- Mục tiêu SIL 3: PFDavg phải luôn dưới 1.0E-3
Quy Trình Kiểm Tra Chứng Minh Từng Bước cho Hệ Thống Triconex Trident / TMRX
Module Hệ Thống Chịu Lỗi An Toàn Quan Trọng Invensys Triconex 9300 và Module Hệ Thống An Toàn Triconex 9100 SIS là nền tảng chính cho các quy trình kiểm tra chứng minh TMR được mô tả dưới đây.
- Bước 1 — Xác minh trạng thái hệ thống trước khi kiểm tra. Kiểm tra đèn LED bộ xử lý chính Triconex. Màu xanh lá = trạng thái tốt. Màu vàng = suy giảm nhưng vẫn hoạt động. Màu đỏ = lỗi đang hoạt động. Ghi lại lịch sử báo động qua phần mềm TriStation 1131 (phiên bản 5.0 trở lên được khuyến nghị). Xuất nhật ký sự kiện ra file .tsd có dấu thời gian để xem xét ngoại tuyến.
- Bước 2 — Cách ly chức năng an toàn mà không kích hoạt ngắt quy trình. Đặt van liên quan ở chế độ thủ công qua HMI. Xác nhận chỉ báo vị trí van đọc chính xác trên module I/O Triconex. Đảm bảo kênh đầu vào analog (AI) đọc trong khoảng 4.00–20.00 mA cho bộ truyền áp suất tiêu chuẩn. Module Đầu Vào Kỹ Thuật Số Triconex 3503E cần được kiểm tra trạng thái kênh chính xác ở bước này.
- Bước 3 — Tiêm tín hiệu yêu cầu mô phỏng. Sử dụng bộ giao tiếp HART (Emerson 475 hoặc tương tự) để tiêm 4.00 mA (0% biến quá trình) và xác nhận đầu ra kỹ thuật số (DO) không kích hoạt. Sau đó tiêm 20.00 mA (100% PV) và xác nhận DO kích hoạt trong thời gian ngắt đã cấu hình. Thời gian ngắt điển hình cho bộ điều khiển Trident là 25–50 ms bao gồm quét I/O. Kiểm tra phản hồi của Module Đầu Ra Kỹ Thuật Số Triconex 3601E ở bước này.
- Bước 4 — Đo phản ứng phần tử cuối. Đối với van điều khiển bằng khí nén, đo thời gian hành trình từ 0% đến 100%. Ghi lại kết quả. So sánh với chuẩn FAT (Kiểm Tra Chấp Thuận Nhà Máy). Bất kỳ sai lệch nào >5% so với chuẩn đều cần được điều tra trước khi đưa vào vận hành lại.
Kiểm Tra Chứng Minh HIMA HIMatrix: Những Khác Biệt Quan Trọng So Với Triconex
Hệ thống HIMA sử dụng triết lý bỏ phiếu khác. Các module F-IO của HIMatrix hỗ trợ thay nóng và cách ly kênh trực tuyến mà không ảnh hưởng đến chức năng an toàn. Đây là lợi thế vận hành đáng kể so với các cấu hình Triconex cũ hơn.
Chuỗi kiểm tra chứng minh của HIMA theo cùng cấu trúc logic nhưng khác về công cụ. Kỹ sư sử dụng công cụ kỹ thuật HIMA Planar4 hoặc F-System. Cách ly kênh sử dụng cầu chì tích hợp và chức năng vô hiệu hóa phần mềm (mã chức năng 8000 trong logic F-LAD). Không dựa vào việc tháo dây vật lý trong quá trình kiểm tra chứng minh đang hoạt động.
- Kiểm tra chức năng: xác minh mỗi chức năng an toàn kích hoạt tại điểm đặt ± dung sai
- Kiểm tra trực quan: kiểm tra độ chặt đầu nối (mô-men xoắn 0.5–0.8 Nm cho đầu nối cắm Phoenix Contact ST 4)
- Tài liệu: điền hồ sơ kiểm tra chứng minh theo định dạng IEC 61511-2, ký tên và ghi ngày
Các Lỗi Thường Gặp Khi Kiểm Tra Chứng Minh và Cách Xử Lý
- Lỗi 1 — Kênh DO không kích hoạt trong quá trình kiểm tra. Thường cho thấy cầu chì trên module DO bị cháy. Triconex sử dụng khối đầu nối có cầu chì ngoài. Kiểm tra bằng đồng hồ vạn năng ở chế độ kiểm tra diode. Cầu chì thay thế phải phù hợp với điện áp định mức (250 V AC) và dòng điện (2 A chậm). Sử dụng loại cầu chì sai tạo ra nguy cơ tiềm ẩn.
- Lỗi 2 — Đầu vào analog đọc vượt phạm vi (thường >21.0 mA). Điều này chỉ ra vấn đề nguồn cấp vòng hoặc bộ truyền bị lỗi. Đo điện áp vòng tại đầu bộ truyền. Đối với bộ truyền 2 dây, điện áp làm việc tối thiểu là 10.5 V DC ở dòng 20 mA. Nếu nguồn thấp hơn, bộ truyền không duy trì được tín hiệu 4–20 mA.
- Lỗi 3 — Thời gian hành trình van vượt quá thông số kỹ thuật. Nguyên nhân phổ biến gồm áp suất khí cấp giảm dưới 4.5 bar (65 psi), trục van bị kẹt hoặc phớt chặn bộ truyền bị mòn. Đối với van quan trọng, thực hiện kiểm tra toàn bộ bộ truyền mỗi 5 năm hoặc 25.000 chu kỳ, tùy điều kiện nào đến trước.
Kết Luận và Khuyến Nghị Hành Động
Kiểm tra chứng minh không phải là tùy chọn. Đây là cơ chế duy nhất phát hiện các lỗi nguy hiểm không phát hiện được trong kiến trúc SIS dự phòng. Nền tảng Triconex và HIMA đều rất tin cậy, nhưng cần quy trình kiểm tra chứng minh nghiêm ngặt để duy trì các cam kết SIL. Kỹ sư phải ghi chép mọi bài kiểm tra, mọi sai lệch và mọi hành động khắc phục.
Lên lịch kiểm tra chứng minh tiếp theo trong vòng 6 tháng cho các vòng SIL 3. Xem lại lịch sử báo động Triconex trước khi bắt đầu. Chuẩn bị bộ hiệu chuẩn vòng đã hiệu chuẩn (Fluke 707 hoặc tương đương) và bộ giao tiếp HART. Không bao giờ bỏ qua việc đo thời gian hành trình van. Ngưỡng sai lệch 5% không phải ngẫu nhiên — đó là ranh giới giữa chức năng an toàn hoạt động và có thể bị lỗi. Module Giao Tiếp Tốc Độ Cao Triconex 4354 hỗ trợ xuất dữ liệu thời gian thực cho việc ghi nhật ký kiểm tra chứng minh và quản lý file xác minh SIL.
Tác giả: Wang Lei là kỹ sư tự động hóa công nghiệp với hơn 10 năm kinh nghiệm trong PLC, DCS và hệ thống điều khiển.
