Detecting Unplugged Safety Sensors in PLC Control Systems — figure 1

اكتشاف مستشعرات الأمان غير الموصَّلة في أنظمة التحكم القائمة على وحدات التحكم المنطقية القابلة للبرمجة (PLC)

اكتشف مستشعرات الأمان المفصولة في أنظمة PLC باستخدام مستشعرات NC، أو وحدات إدخال تشخيصية مثل Allen-Bradley 1756-IA8D، أو تكوينات المستشعرات ثنائية التلامس لم...

في العديد من الآلات المنفصلة، تُعامل قناة واحدة للقرب أو الستارة الضوئية على أنها تشابك أمان أو جودة، رغم أن المدخل نقطة منفصلة تقليدية. عندما تستخدم القناة مستشعرًا مفتوحًا عادةً (N.O.)، لا يستطيع المتحكم التمييز بين المجال الخالي والموصل المنزوع. فكلا الشرطين يقدمان FALSE إلى مخطط السلم. ويمكن للمشغلين الذين يكتشفون هذا الاختصار إبقاء واقٍ مفتوحًا، أو فصل مستشعر أدوات، أو تجاوز فحص وجود من دون إطلاق إنذار. وتستمر الآلة في العمل على افتراض خاطئ بأن العملية سليمة.

اكتشاف مستشعرات الأمان المفصولة في أنظمة التحكم باستخدام PLC — الشكل 1 يجب أن تظل مستشعرات الوجود والأدوات في خلية الآلة مرئية كهربائيًا عند إزالة الكابل، وليس فقط عند غياب الهدف.

تشرح هذه المقالة سبب إخفاء الاستشعار المفتوح عادةً لأعطال الأسلاك المفتوحة، وكيف يعيد استخدام الأجهزة المغلقة عادةً (N.C.) والأجهزة ذات التلامسين هذه الرؤية، وأين تتناسب وحدات الإدخال التشخيصية من Allen-Bradley، مثل 1756-IA8D و1756-IB16D، مع بنية ControlLogix. كما تضع حدًا واضحًا بين تشخيصات PLC وبنى الأمان المعتمدة التي تعتمد على مرحلات الأمان أو وحدات PLC الآمنة لتحقيق وظائف SIL 2 / PLd. ويظل المنشور 1756-TD002 المرجع الأساسي للخصائص الكهربائية لوحدات الإدخال/الإخراج الرقمية في ControlLogix.

لماذا تخفي المستشعرات المفتوحة عادةً الكابلات المفصولة

يقيس المدخل المنفصل الذي يتوقع مستشعرًا مصدرًا أو مستنزفًا التيار المار عبر القناة. في الجهاز المفتوح عادةً، لا يمر التيار إلا عند اكتشاف الهدف. وعند غياب الهدف تكون القناة مفتوحة وتكون بتّات الإدخال FALSE. وعند فصل الكابل تكون القناة مفتوحة أيضًا، فتعود بتّات الإدخال إلى FALSE. لذلك لا يحتوي تطبيق PLC على حالة مستقلة تعني «المستشعر مفقود». ومن ثم، فإن منطق الجودة الذي ينتظر ببساطة TRUE قبل الانتقال إلى الدورة التالية سيعامل الشرطين على أنهما «مسموح بالمتابعة»، وهذه هي النتيجة الخاطئة تمامًا في تطبيقات الحماية واكتشاف الوجود.

الحالة المستشعر N.O. المستشعر N.C.
متصل، الهدف غائب FALSE TRUE
متصل، الهدف موجود TRUE FALSE
الكابل منزوع / سلك مفتوح FALSE FALSE

مع المستشعر N.C. تكون حالة الخمول السليمة TRUE. ويؤدي اكتشاف الهدف إلى فتح التلامس ودفع البت إلى FALSE. كما يؤدي الكابل المفصول إلى FALSE، لكن هذه الحالة لا تظهر إلا عند وجود خلل مقارنةً بحالة الخمول المتوقعة TRUE. لذلك يمكن لمنطق التطبيق أن يشترط TRUE قبل تمكين الحركة، وأن يتعامل مع استمرار FALSE من دون سبب متعلق بالعملية باعتباره عطلًا. وهذا التمييز ليس دلاليًا؛ بل هو الفرق بين تجاوز صامت وتوقف إجباري.

المستشعرات ذات التلامسين والبنى الهجينة

توفر العديد من مستشعرات القرب ومفاتيح الحماية الصناعية حزمًا ذات تلامسين: مسار N.O. لمنطق الآلة، ومسار N.C. للمراقبة أو للمشاركة في سلسلة الأمان. ومن الأنماط العملية توصيل تلامس N.O. بمدخل PLC قياسي يُستخدم لقرارات التسلسل أو الجودة، بينما يغذي تلامس N.C. مرحل أمان أو قناة إدخال أمان يجب أن تظل مغلقة حتى تتمكن الآلة من التشغيل. فإذا أزيل الموصل، ينفتح مسار N.C. ويسقط مرحل الأمان بغض النظر عما يعتقده PLC. وإذا كان الهدف موجودًا ببساطة، يتغير مسار N.O. بينما يظل مسار مراقبة N.C. قادرًا على إثبات استمرارية الكابل وجسم الجهاز.

عندما لا تتوفر الأجهزة ذات التلامسين، فإن توصيل حلقة N.C. «وجود الجهاز» على التوالي عبر مدخل مراقبة مخصص يظل مفيدًا، بشرط أن يدرك المُركّب أن انقطاع سلك واحد في أي مكان من الحلقة سيظهر على أنه جهاز مفقود. وتظل عملية وضع الملصقات وتوثيق صناديق التوصيل واختبارات الوظائف الدورية إلزامية. لا تعتمد على بتّ مدخل PLC منفرد باعتباره طبقة الحماية الوحيدة من مخاطر إصابة الأفراد.

الوحدات التشخيصية: 1756-IA8D و1756-IB16D

تضيف الوحدات الرقمية التشخيصية في ControlLogix إمكانات اكتشاف الأسلاك المفتوحة والقصر التي تفتقر إليها الوحدات القياسية. ويمكن لوحدة الإدخال التشخيصية للتيار المتردد 1756-IA8D الإشارة إلى حالة سلك مفتوح عندما تسحب دائرة المجال أقل من نحو 2 mA مع وجود الإثارة. كما تُبلغ وحدة الإدخال التشخيصية للتيار المستمر 1756-IB16D عن حالات السلك المفتوح تحت نحو 0.5 mA. وتهم هذه الحدود لأن بعض المستشعرات والأجهزة الميدانية القديمة تُسرّب تيارًا كافيًا لإبقاء وحدة غير تشخيصية في حالة «سليمة»، مع بقائها قريبة من حالة الفتح الحقيقي. ويعرض منشور Rockwell رقم 1756-TD002 الحدود الكهربائية وسلوك التشخيص؛ لذلك صمّم دائمًا وفق الأرقام المنشورة لرقم الكتالوج والسلسلة المحددين.

اكتشاف مستشعرات الأمان المفصولة في أنظمة التحكم باستخدام PLC — الشكل 2 تُبلغ وحدات الإدخال التشخيصية في ControlLogix عن حالات الأسلاك المفتوحة التي لا تستطيع البطاقات المنفصلة القياسية تمييزها عن حالة إيقاف مشروعة.

غالبًا ما يُستشهد بأنظمة Genius I/O القديمة في مناقشات التحديث، لأن سلوك التسرب لديها، عند نحو 2 mA، أثر في طريقة تصميم دوائر التيار المتردد الأقدم. وعند ترحيل نقاط Genius إلى ControlLogix، لا تفترض أن توصيلات المستشعر نفسها ستنتج تلقائيًا حالة تشخيصية واضحة على 1756-IA8D. قِس تيار السكون، وتحقق من تسرب المستشعر في حالة الإيقاف، واضبط شبكات السحب أو الإثارة إذا كانت بتّات التشخيص تتذبذب أو لا تتفعّل أبدًا. وينبغي ربط بتّات الحالة التشخيصية بمنطق الإنذار والمنع، لا تجاهلها باعتبارها حالة اختيارية.

إجراء التنفيذ

  1. احصر كل مستشعر يُستخدم كتشابك للحماية أو الوجود أو الأدوات. حدّد القطبية (N.O. مقابل N.C.) وما إذا كان بإمكان المشغلين الوصول إلى الموصل.
  2. فضّل الأجهزة N.C. أو ذات التلامسين لأي قناة يجب أن تثبت سلامة الكابل. حدّث الرسومات الكهربائية ووسوم PLC لتعكس حالة الخمول الجديدة.
  3. عندما تبقى القنوات ذات الحالة الصلبة مستخدمة، حدّد الوحدات التشخيصية (1756-IB16D للتيار المستمر و1756-IA8D للتيار المتردد)، ونفّذ اختبارات الأسلاك المفتوحة بفصل كل قناة في ظروف مضبوطة.
  4. اربط بتّات أعطال التشخيص بمنطق إنذار السبب الأول ومنطق صلاحية المنع. واشترط إعادة ضبط موثقة بعد وقوع حدث سلك مفتوح.
  5. بالنسبة إلى وظائف SIL 2 / PLd، نفّذ وظيفة الأمان باستخدام مرحلات أمان أو بنية PLC آمنة. ولا تدّعِ أبدًا أن برنامج PLC قياسيًا وحده يمثل مقياس سلامة الوظيفة.

إثبات اكتشاف الأسلاك المفتوحة في كل قناة

التحقق مباشر، وينبغي تسجيله في قائمة فحص التشغيل الأولي. مع توصيل الطاقة وتعطيل الآلة، افصل كل مستشعر حرج وتأكد من حدوث الإنذار المتوقع أو سقوط الأمان ضمن زمن الاستجابة المصمم. ثم أعد التوصيل وتأكد من عودة حالة الخمول N.C. إلى TRUE قبل مسح العطل. تشمل الأخطاء الشائعة إبقاء المستشعرات N.O. على وسوم «الأمان» بدافع العادة، واستخدام وحدات تشخيصية من دون توصيل الإثارة بطريقة صحيحة، وافتراض استمرار صلاحية ميزانية التسرب الخاصة بعصر Genius بعد تغيير المنصة. ومن الأخطاء الشائعة أيضًا التعامل مع بتّ السلك المفتوح التشخيصي كتحذير غير ملزم بينما تستمر الآلة في تنفيذ الدورات.

وأخيرًا، تذكّر أن وحدات الإدخال/الإخراج المنفصلة التشخيصية تحسّن قابلية الصيانة وتقلل التجاوزات الصامتة، لكنها لا تنشئ وحدها وظيفة أمان معتمدة. اقرن تشخيصات PLC بمنتجات أمان مادية مناسبة لحجم الخطر وفق تقييم المخاطر، واحتفظ بوحدات PLC ووحدات الإدخال/الإخراج احتياطية متوافقة مع معايير منصة ControlLogix نفسها المستخدمة في بقية الخلية.

عن المؤلف

Mark Townsend | مهندس أتمتة أول – أنظمة Allen-Bradley

Mark Townsend مهندس أتمتة أول يتمتع بخبرة تزيد على 18 عامًا في منصات Allen-Bradley، وتشمل ControlLogix وCompactLogix وSLC-500 القديمة. ويتمحور عمله اليومي حول منطق RSLogix / Studio 5000 وتشغيل واجهات HMI في FactoryTalk View ضمن أساطيل قديمة ومختلطة.

اكتشاف مستشعرات الأمان غير الموصَّلة في أنظمة التحكم القائمة على وحدات التحكم المنطقية القابلة للبرمجة (PLC)

اكتشف مستشعرات الأمان المفصولة في أنظمة PLC باستخدام مستشعرات NC، أو وحدات إدخال تشخيصية مثل Allen-Bradley 1756-IA8D، أو تكوينات المستشعرات ثنائية التلامس لمنع تجاوز المستشعرات الخطِر.

في العديد من الآلات المنفصلة، تُعامل قناة واحدة للقرب أو الستارة الضوئية على أنها تشابك أمان أو جودة، رغم أن المدخل نقطة منفصلة تقليدية. عندما تستخدم القناة مستشعرًا مفتوحًا عادةً (N.O.)، لا يستطيع المتحكم التمييز بين المجال الخالي والموصل المنزوع. فكلا الشرطين يقدمان FALSE إلى مخطط السلم. ويمكن للمشغلين الذين يكتشفون هذا الاختصار إبقاء واقٍ مفتوحًا، أو فصل مستشعر أدوات، أو تجاوز فحص وجود من دون إطلاق إنذار. وتستمر الآلة في العمل على افتراض خاطئ بأن العملية سليمة.

اكتشاف مستشعرات الأمان المفصولة في أنظمة التحكم باستخدام PLC — الشكل 1 يجب أن تظل مستشعرات الوجود والأدوات في خلية الآلة مرئية كهربائيًا عند إزالة الكابل، وليس فقط عند غياب الهدف.

تشرح هذه المقالة سبب إخفاء الاستشعار المفتوح عادةً لأعطال الأسلاك المفتوحة، وكيف يعيد استخدام الأجهزة المغلقة عادةً (N.C.) والأجهزة ذات التلامسين هذه الرؤية، وأين تتناسب وحدات الإدخال التشخيصية من Allen-Bradley، مثل 1756-IA8D و1756-IB16D، مع بنية ControlLogix. كما تضع حدًا واضحًا بين تشخيصات PLC وبنى الأمان المعتمدة التي تعتمد على مرحلات الأمان أو وحدات PLC الآمنة لتحقيق وظائف SIL 2 / PLd. ويظل المنشور 1756-TD002 المرجع الأساسي للخصائص الكهربائية لوحدات الإدخال/الإخراج الرقمية في ControlLogix.

لماذا تخفي المستشعرات المفتوحة عادةً الكابلات المفصولة

يقيس المدخل المنفصل الذي يتوقع مستشعرًا مصدرًا أو مستنزفًا التيار المار عبر القناة. في الجهاز المفتوح عادةً، لا يمر التيار إلا عند اكتشاف الهدف. وعند غياب الهدف تكون القناة مفتوحة وتكون بتّات الإدخال FALSE. وعند فصل الكابل تكون القناة مفتوحة أيضًا، فتعود بتّات الإدخال إلى FALSE. لذلك لا يحتوي تطبيق PLC على حالة مستقلة تعني «المستشعر مفقود». ومن ثم، فإن منطق الجودة الذي ينتظر ببساطة TRUE قبل الانتقال إلى الدورة التالية سيعامل الشرطين على أنهما «مسموح بالمتابعة»، وهذه هي النتيجة الخاطئة تمامًا في تطبيقات الحماية واكتشاف الوجود.

الحالة المستشعر N.O. المستشعر N.C.
متصل، الهدف غائب FALSE TRUE
متصل، الهدف موجود TRUE FALSE
الكابل منزوع / سلك مفتوح FALSE FALSE

مع المستشعر N.C. تكون حالة الخمول السليمة TRUE. ويؤدي اكتشاف الهدف إلى فتح التلامس ودفع البت إلى FALSE. كما يؤدي الكابل المفصول إلى FALSE، لكن هذه الحالة لا تظهر إلا عند وجود خلل مقارنةً بحالة الخمول المتوقعة TRUE. لذلك يمكن لمنطق التطبيق أن يشترط TRUE قبل تمكين الحركة، وأن يتعامل مع استمرار FALSE من دون سبب متعلق بالعملية باعتباره عطلًا. وهذا التمييز ليس دلاليًا؛ بل هو الفرق بين تجاوز صامت وتوقف إجباري.

المستشعرات ذات التلامسين والبنى الهجينة

توفر العديد من مستشعرات القرب ومفاتيح الحماية الصناعية حزمًا ذات تلامسين: مسار N.O. لمنطق الآلة، ومسار N.C. للمراقبة أو للمشاركة في سلسلة الأمان. ومن الأنماط العملية توصيل تلامس N.O. بمدخل PLC قياسي يُستخدم لقرارات التسلسل أو الجودة، بينما يغذي تلامس N.C. مرحل أمان أو قناة إدخال أمان يجب أن تظل مغلقة حتى تتمكن الآلة من التشغيل. فإذا أزيل الموصل، ينفتح مسار N.C. ويسقط مرحل الأمان بغض النظر عما يعتقده PLC. وإذا كان الهدف موجودًا ببساطة، يتغير مسار N.O. بينما يظل مسار مراقبة N.C. قادرًا على إثبات استمرارية الكابل وجسم الجهاز.

عندما لا تتوفر الأجهزة ذات التلامسين، فإن توصيل حلقة N.C. «وجود الجهاز» على التوالي عبر مدخل مراقبة مخصص يظل مفيدًا، بشرط أن يدرك المُركّب أن انقطاع سلك واحد في أي مكان من الحلقة سيظهر على أنه جهاز مفقود. وتظل عملية وضع الملصقات وتوثيق صناديق التوصيل واختبارات الوظائف الدورية إلزامية. لا تعتمد على بتّ مدخل PLC منفرد باعتباره طبقة الحماية الوحيدة من مخاطر إصابة الأفراد.

الوحدات التشخيصية: 1756-IA8D و1756-IB16D

تضيف الوحدات الرقمية التشخيصية في ControlLogix إمكانات اكتشاف الأسلاك المفتوحة والقصر التي تفتقر إليها الوحدات القياسية. ويمكن لوحدة الإدخال التشخيصية للتيار المتردد 1756-IA8D الإشارة إلى حالة سلك مفتوح عندما تسحب دائرة المجال أقل من نحو 2 mA مع وجود الإثارة. كما تُبلغ وحدة الإدخال التشخيصية للتيار المستمر 1756-IB16D عن حالات السلك المفتوح تحت نحو 0.5 mA. وتهم هذه الحدود لأن بعض المستشعرات والأجهزة الميدانية القديمة تُسرّب تيارًا كافيًا لإبقاء وحدة غير تشخيصية في حالة «سليمة»، مع بقائها قريبة من حالة الفتح الحقيقي. ويعرض منشور Rockwell رقم 1756-TD002 الحدود الكهربائية وسلوك التشخيص؛ لذلك صمّم دائمًا وفق الأرقام المنشورة لرقم الكتالوج والسلسلة المحددين.

اكتشاف مستشعرات الأمان المفصولة في أنظمة التحكم باستخدام PLC — الشكل 2 تُبلغ وحدات الإدخال التشخيصية في ControlLogix عن حالات الأسلاك المفتوحة التي لا تستطيع البطاقات المنفصلة القياسية تمييزها عن حالة إيقاف مشروعة.

غالبًا ما يُستشهد بأنظمة Genius I/O القديمة في مناقشات التحديث، لأن سلوك التسرب لديها، عند نحو 2 mA، أثر في طريقة تصميم دوائر التيار المتردد الأقدم. وعند ترحيل نقاط Genius إلى ControlLogix، لا تفترض أن توصيلات المستشعر نفسها ستنتج تلقائيًا حالة تشخيصية واضحة على 1756-IA8D. قِس تيار السكون، وتحقق من تسرب المستشعر في حالة الإيقاف، واضبط شبكات السحب أو الإثارة إذا كانت بتّات التشخيص تتذبذب أو لا تتفعّل أبدًا. وينبغي ربط بتّات الحالة التشخيصية بمنطق الإنذار والمنع، لا تجاهلها باعتبارها حالة اختيارية.

إجراء التنفيذ

  1. احصر كل مستشعر يُستخدم كتشابك للحماية أو الوجود أو الأدوات. حدّد القطبية (N.O. مقابل N.C.) وما إذا كان بإمكان المشغلين الوصول إلى الموصل.
  2. فضّل الأجهزة N.C. أو ذات التلامسين لأي قناة يجب أن تثبت سلامة الكابل. حدّث الرسومات الكهربائية ووسوم PLC لتعكس حالة الخمول الجديدة.
  3. عندما تبقى القنوات ذات الحالة الصلبة مستخدمة، حدّد الوحدات التشخيصية (1756-IB16D للتيار المستمر و1756-IA8D للتيار المتردد)، ونفّذ اختبارات الأسلاك المفتوحة بفصل كل قناة في ظروف مضبوطة.
  4. اربط بتّات أعطال التشخيص بمنطق إنذار السبب الأول ومنطق صلاحية المنع. واشترط إعادة ضبط موثقة بعد وقوع حدث سلك مفتوح.
  5. بالنسبة إلى وظائف SIL 2 / PLd، نفّذ وظيفة الأمان باستخدام مرحلات أمان أو بنية PLC آمنة. ولا تدّعِ أبدًا أن برنامج PLC قياسيًا وحده يمثل مقياس سلامة الوظيفة.

إثبات اكتشاف الأسلاك المفتوحة في كل قناة

التحقق مباشر، وينبغي تسجيله في قائمة فحص التشغيل الأولي. مع توصيل الطاقة وتعطيل الآلة، افصل كل مستشعر حرج وتأكد من حدوث الإنذار المتوقع أو سقوط الأمان ضمن زمن الاستجابة المصمم. ثم أعد التوصيل وتأكد من عودة حالة الخمول N.C. إلى TRUE قبل مسح العطل. تشمل الأخطاء الشائعة إبقاء المستشعرات N.O. على وسوم «الأمان» بدافع العادة، واستخدام وحدات تشخيصية من دون توصيل الإثارة بطريقة صحيحة، وافتراض استمرار صلاحية ميزانية التسرب الخاصة بعصر Genius بعد تغيير المنصة. ومن الأخطاء الشائعة أيضًا التعامل مع بتّ السلك المفتوح التشخيصي كتحذير غير ملزم بينما تستمر الآلة في تنفيذ الدورات.

وأخيرًا، تذكّر أن وحدات الإدخال/الإخراج المنفصلة التشخيصية تحسّن قابلية الصيانة وتقلل التجاوزات الصامتة، لكنها لا تنشئ وحدها وظيفة أمان معتمدة. اقرن تشخيصات PLC بمنتجات أمان مادية مناسبة لحجم الخطر وفق تقييم المخاطر، واحتفظ بوحدات PLC ووحدات الإدخال/الإخراج احتياطية متوافقة مع معايير منصة ControlLogix نفسها المستخدمة في بقية الخلية.

عن المؤلف

Mark Townsend | مهندس أتمتة أول – أنظمة Allen-Bradley

Mark Townsend مهندس أتمتة أول يتمتع بخبرة تزيد على 18 عامًا في منصات Allen-Bradley، وتشمل ControlLogix وCompactLogix وSLC-500 القديمة. ويتمحور عمله اليومي حول منطق RSLogix / Studio 5000 وتشغيل واجهات HMI في FactoryTalk View ضمن أساطيل قديمة ومختلطة.

اترك تعليقًا

يرجى الملاحظة، يجب الموافقة على التعليقات قبل نشرها.