هل تستطيع لوحات التحكم إصلاح نفسها؟ هندسة أنظمة أكثر ذكاءً وتحمّلًا للأعطال
لا تستطيع لوحات التحكم ذاتية الإصلاح إصلاح الأجهزة المتعطلة فعليًا، لكن يمكن للتشخيصات الحديثة والتصميم المعياري والتكرار والذكاء الطرفي اكتشاف العديد من الأعطال وعزلها والتعافي منها تلقائيًا.
ماذا يحدث عندما تكتشف لوحة تحكم صناعية عطلًا آخذًا في التطور قبل أن يلاحظ المشغّل مشكلة مرئية؟
قد يبدأ محرك القيادة في سحب تيار غير منتظم. وقد تبدأ وحدة الطاقة في العمل بدرجة حرارة أعلى من المعتاد. وقد تظهر أخطاء اتصال بشكل متقطع بين أجهزة التحكم.
في النظام التقليدي، غالبًا ما تتحول هذه الحالات إلى مشكلات صيانة فقط بعد حدوث إنذار أو فصل أو إيقاف تشغيل.
يمكن لبنى التحكم الأكثر ذكاءً أن تستجيب في وقت أبكر.
يمكنها اكتشاف الحالات غير الطبيعية، وعزل أعطال محددة، ونقل الوظائف إلى معدات احتياطية، وتزويد موظفي الصيانة بمعلومات تشخيصية مفصلة.
يوصَف هذا المفهوم أحيانًا بأنه لوحة تحكم ذاتية الإصلاح.
لا ينبغي تفسير المصطلح حرفيًا. فلا يمكن للوحة التحكم إصلاح موصل تالف أو طرف محترق أو وحدة قيادة متعطلة من تلقاء نفسها.
ما يمكنها فعله هو التعرّف على أعطال معينة واستخدام استراتيجيات استرداد محددة مسبقًا للحد من تأثيرها في الإنتاج.
الشكل 1. توفر لوحات التحكم الصناعية المعيارية الأساس للتشخيص والعزل والاستبدال المنهجي للمكوّنات.
غالبًا لا تكون نقطة الضعف في الآلة نفسها
تنسّق لوحات التحكم جزءًا كبيرًا من المعدات الصناعية الحديثة.
تعمل وحدات PLC ومصادر الطاقة والمرحلات ووحدات القيادة ووحدات الاتصال وأجهزة الإدخال/الإخراج معًا للحفاظ على تسلسل تشغيل يمكن التنبؤ به.
لذلك يمكن أن يؤثر عطل في مكوّن صغير واحد في عملية أكبر بكثير.
قد يمنع المرحّل التالف المحرك من بدء التشغيل. وقد يؤدي تعطل مصدر الطاقة إلى فصل عدة دوائر تحكم في الوقت نفسه. ويمكن أن تجعل مشكلة في الاتصال معدات سليمة بخلاف ذلك غير متاحة لوحدة التحكم.
تتعامل استراتيجيات الصيانة التقليدية مع هذه المخاطر من خلال عمليات الفحص وقطع الغيار والاستبدال الوقائي وتدخل المشغّل.
وتظل هذه الممارسات ضرورية.
القيد هو زمن الاستجابة.
عندما يعتمد اكتشاف الأعطال أساسًا على توقف آلة أو ملاحظة المشغّل لإنذار، تكون العملية قد دخلت بالفعل في حالة تشغيل غير طبيعية.
يتجه تصميم أنظمة التحكم الحديثة بشكل متزايد إلى اكتشاف التدهور قبل الوصول إلى تلك المرحلة.
ما يعنيه الإصلاح الذاتي فعليًا
من منظور هندسي، يُفهم الإصلاح الذاتي على نحو أفضل باعتباره مزيجًا من اكتشاف الأعطال وعزلها والاسترداد الآلي.
قد تؤدي البنية العملية عدة وظائف.
أولًا، يكتشف النظام إشارة أو حالة تشغيل غير طبيعية.
ثانيًا، يحدد منطق التشخيص الجهاز أو الدائرة أو منطقة العملية المتأثرة.
ثالثًا، يعزل نظام التحكم الوظيفة المتأثرة حيثما تسمح البنية بذلك.
وأخيرًا، قد تحافظ الأجهزة الاحتياطية أو مسار تحكم بديل على جزء من العملية إلى أن يتمكن فريق الصيانة من التدخل.
يستمر المشغّل في تلقي الإنذارات والسجلات والمعلومات التشخيصية.
الهدف ليس القضاء على الأعطال، بل منع تحوّل كل عطل فردي تلقائيًا إلى انقطاع على مستوى المصنع بأكمله.
تجعل البنية المعيارية عزل الأعطال عمليًا
يبدأ السلوك المتحمّل للأعطال من التصميم المادي.
يصعب عزل لوحة مصممة كتجميعة كهربائية واحدة مترابطة بإحكام عند تعطل أحد المكونات.
تنشئ البنية المعيارية حدودًا وظيفية أوضح.
يمكن تقسيم توزيع الطاقة والتحكم والاتصالات ووحدات القيادة والإدخال/الإخراج إلى أقسام محددة بوضوح، مع توفير الحماية المناسبة وإمكانية الوصول إلى أدوات التشخيص.
يوفر ذلك العديد من المزايا التشغيلية.
غالبًا ما يمكن ربط العطل بمنطقة وظيفية أصغر. ويمكن لموظفي الصيانة تحديد الأجهزة المتأثرة بسرعة أكبر، كما يصبح الاستبدال أكثر تنظيمًا.
كما تدعم النمطية استراتيجيات موحّدة لقطع الغيار.
بدلًا من استكشاف أعطال كل مكوّن على مستوى اللوحة، يمكن للفنيين استبدال الوحدات المحددة واستعادة الخدمة وفقًا لإجراء صيانة معتمد.
يمكن للمكونات القابلة للتبديل أثناء التشغيل تحسين هذا النهج عندما تدعم منصة التحكم والتطبيق المحددان الاستبدال أثناء توصيل الطاقة.
ومع ذلك، يجب ألا يُفترض أبدًا أن التبديل أثناء التشغيل ممكن لمجرد أن النظام معياري.
يجب أن تدعم وحدة التحكم ومنصة الإدخال/الإخراج والتصميم الكهربائي وإجراء السلامة ذلك صراحةً.
بالنسبة إلى الأنظمة المبنية حول مكونات تحكم قابلة للاستبدال، يمكن لوحدات الإدخال/الإخراج المصنفة بوضوح أن تبسّط أيضًا صيانة دورة الحياة وتخطيط قطع الغيار.
تبحث المراقبة التنبؤية عن التغيرات قبل حدوث العطل
تحتاج استراتيجية التحكم ذاتية الإدارة إلى معلومات عن حالة المعدات.
هنا تصبح أجهزة الاستشعار ضمن إنترنت الأشياء الصناعي IIoT والصيانة التنبؤية مهمة.
يمكن لأنظمة المراقبة الحديثة رصد الحمل الكهربائي ودرجة الحرارة والاهتزاز وجودة الاتصال ومتغيرات تشغيلية أخرى.
قد لا يشير قياس واحد إلى وجود مشكلة.
غالبًا ما يكون الاتجاه أكثر فائدة.
قد يشير ارتفاع درجة حرارة وصلة طرفية تدريجيًا إلى حالة كهربائية تتطلب الفحص.
قد يحتاج محرك يُظهر اتجاهًا متزايدًا للاهتزاز إلى عناية ميكانيكية قبل أن تؤدي الحالة إلى توقف غير مخطط له.
يمكن أن يوفّر اختلال التيار المتكرر أيضًا أدلة تشخيصية مفيدة عند تقييمه ضمن السياق الكهربائي والميكانيكي الصحيح.
تتيح الحوسبة الطرفية إجراء بعض هذا التحليل بالقرب من الآلة.
بدلًا من نقل كل قياس خام إلى خادم بعيد، يمكن لجهاز طرفي تقييم إشارات محددة محليًا وإنشاء أحداث عند اكتشاف شروط محددة.
يمكن أن يقلل ذلك من زمن الاستجابة ويحدّ من حركة البيانات غير الضرورية.
يجب أن تشرح أدوات التشخيص أكثر من مجرد «عطل»
يوفّر مؤشر العطل العام فائدة محدودة عندما يكون الإنتاج قد توقف بالفعل.
يجب أن تحدد أدوات التشخيص الفعّالة مكان حدوث المشكلة، وأن توفر سياقًا كافيًا لموظفي الصيانة للتحقيق فيها.
يمكن لوحدات التحكم الحديثة والأجهزة الذكية إتاحة معلومات تشخيصية على مستوى المكوّنات عبر شبكة التحكم.
يمكن لطبقة واجهة الإنسان والآلة أو نظام التحكم الإشرافي وتحصيل البيانات بعد ذلك عرض معلومات إنذار أكثر تحديدًا.
بدلًا من الإبلاغ عن عطل عام في المحرك فقط، قد يحدد النظام أي محرك أصدر الإنذار ويسجل قيم التشغيل ذات الصلة.
تساعد الأحداث التاريخية المهندسين أيضًا على تحديد ما حدث مباشرة قبل الفصل.
يصبح هذا مهمًا بصفة خاصة عندما يؤدي عطل أولي واحد إلى إصدار عدة إنذارات ثانوية.
قد لا يكون الإنذار الأول الظاهر على الشاشة هو السبب الجذري.
تساعد تسلسلات الأحداث المؤرخة زمنيًا بدقة المهندسين على إعادة بناء ما حدث.
يمنع عزل الأعطال انتشار مشكلة واحدة
لا يؤدي الاكتشاف وحده إلى تحمّل الأعطال.
يجب أن تحدد البنية أيضًا ما يحدث بعد التعرف على العطل.
في بعض التطبيقات، يمكن إزالة الوحدة المتأثرة منطقيًا من تسلسل التشغيل.
في حالات أخرى، قد تنتقل العملية إلى معدات مكررة.
يمكن لمصادر الطاقة ومسارات الشبكة ووحدات التحكم وواجهات الاتصال ومعدات العمليات جميعًا استخدام التكرار عندما يبرر التطبيق هذا التعقيد الإضافي.
التكرار ليس مفيدًا تلقائيًا.
قد يُدخل النظام المكرر سيئ التصميم أوضاع فشل إضافية ويجعل استكشاف الأخطاء وإصلاحها أكثر صعوبة.
لذلك، ينبغي هندسة استراتيجية الاسترداد جنبًا إلى جنب مع استراتيجية اكتشاف الأعطال.
الشكل 2. يكتشف تسلسل متحمّل للأعطال الحالة غير الطبيعية، ويعزل الوظيفة المتأثرة، وينقل التشغيل حيثما يتوفر التكرار.
يُظهر تعطل أحد المحركات كيفية عمل المفهوم
لنتأمل خط تعبئة يستخدم محركات بتردد متغير لتنظيم سرعة الناقل.
يبدأ أحد المحركات في إظهار سلوك غير منتظم للتيار وارتفاع في درجة الحرارة.
في بنية تقليدية، قد يستمر المحرك في العمل حتى تُصدر وظائف الحماية لديه أمر فصل.
يتوقف الناقل.
ثم تبدأ الصيانة استكشاف أخطاء القسم المعطّل وإصلاحها، بينما يظل الإنتاج متوقفًا.
قد تستجيب بنية أكثر تحمّلًا للأعطال بطريقة مختلفة.
يكتشف نظام مراقبة الحالة النمط الكهربائي والحراري غير الطبيعي أولًا.
يُصدر نظام التحكم تحذيرًا للصيانة قبل أن تصل العملية إلى حالة الفصل.
إذا كان التطبيق يتضمن محركًا احتياطيًا مُهندسًا أو مسارًا ميكانيكيًا مكررًا، فيمكن عندئذٍ نقل الوظيفة المتأثرة وفقًا لمنطق محدد مسبقًا.
يُعزل المحرك الأصلي، وتتلقى الصيانة معلومات مفصلة عن العطل.
قد يستمر الإنتاج بالطاقة الكاملة أو المخفضة، تبعًا لتصميم العملية.
يوضح هذا المثال قيدًا مهمًا.
لا يستطيع نظام التحكم إنشاء التكرار الذي لم يُهندس أصلًا في الآلة.
لا يكون التعافي التلقائي ممكنًا إلا عندما توفر البنية الكهربائية والميكانيكية والبرمجية مسارًا بديلًا.
عندما يكون التحكم في السرعة المتغيرة مستخدمًا، يمكن أن تشكل بنى محركات VFD ومحركات التيار المتردد جزءًا من استراتيجية أوسع للصيانة والتكرار الاحتياطي.
الاتصال جزء من بنية التعافي
تعتمد التشخيصات الحديثة بدرجة كبيرة على شبكات الاتصال الصناعية.
تحتاج وحدات التحكم إلى معلومات الحالة من المحركات ووحدات الإدخال والإخراج البعيدة وأجهزة الحماية والمكونات الذكية الأخرى.
يمكن لبروتوكولات EtherNet/IP وPROFINET والبروتوكولات الصناعية الأخرى توفير هذه الرؤية التشخيصية عند دعمها من المعدات.
ومع ذلك، فإن استخدام بروتوكول إيثرنت صناعي لا يجعل الشبكة متحملة للأعطال تلقائيًا.
تعتمد المرونة على بنية الشبكة.
تؤثر المحولات المُدارة والمسارات الزائدة عن الحاجة وقدرات وحدات التحكم والطوبولوجيا وآليات التعافي جميعًا في ما يحدث بعد فشل الاتصال.
لذلك ينبغي على المهندسين الفصل بين سؤالين.
هل يمكن للجهاز الإبلاغ عن العطل؟
هل يمكن للشبكة مواصلة العمل بعد حدوث العطل؟
هاتان قدرتان مرتبطتان، لكنهما مختلفتان تقنيًا.
تحتاج السلامة والتعافي التلقائي إلى حدود واضحة
يجب ألا يتجاوز التعافي التلقائي وظيفة السلامة في آلة أو عملية أبدًا.
ينبغي أن تؤدي بعض الأعطال إلى إيقاف تشغيل مُتحكَّم فيه بدلًا من الاستمرار التلقائي.
لا يمكن ببساطة تجاوز إيقاف الطوارئ أو قفل السلامة أو الحالة الكهربائية الخطرة لمجرد أن الحفاظ على الإنتاج أمر مرغوب فيه.
يجب أن يميّز منطق التعافي بين الأعطال التي تسمح باستمرار التشغيل والأعطال التي تتطلب دخول المعدات في حالة آمنة.
ويكتسب ذلك أهمية خاصة عند استخدام مسارات تحكم زائدة عن الحاجة.
يحتاج المهندسون إلى معرفة الإشارات التي تنتمي إلى الأتمتة القياسية وتلك التي تنتمي إلى البنية المتعلقة بالسلامة.
لذلك يعمل مفهوم الإصلاح الذاتي بأفضل صورة عندما يُصمَّم احتواء الأعطال حول مناطق وظيفية ومناطق سلامة محددة.
التوائم الرقمية تضيف طبقة للاختبار
يمكن للتوائم الرقمية توسيع نطاق التصميم المتحمل للأعطال إلى ما يتجاوز اللوحة المادية.
يتيح التمثيل الافتراضي لنظام التحكم للمهندسين دراسة تسلسلات التشغيل قبل تنفيذ التغييرات على المعدات العاملة.
يمكن إدخال حالات الأعطال في النموذج لفحص كيفية استجابة منطق التحكم.
يمكن للمهندسين تقييم ظهور الإنذارات الصحيحة، وانتقال التكرار الاحتياطي بشكل صحيح، وما إذا كانت تحدث تفاعلات غير مقصودة في العملية.
ويكون ذلك مفيدًا بشكل خاص عندما يصبح منطق التعافي معقدًا.
قد يكون اختبار كل عطل محتمل على معدات الإنتاج العاملة غير عملي أو غير آمن.
توفر بيئة المحاكاة طريقة أخرى للتحقق من السلوك قبل النشر.
الشكل 3. يمكن للمحاكاة الرقمية أن تساعد المهندسين على تقييم تسلسلات الأعطال ومنطق التعافي قبل وصول التغييرات إلى المعدات العاملة.
الذكاء الطرفي يوسّع نطاق اتخاذ القرارات المحلية
ومن التطورات الأخرى تزايد مقدار المعالجة المتاح مباشرةً في الآلة.
غالبًا ما ترسل بنى التحكم التقليدية المهام التحليلية ذات المستوى الأعلى إلى خوادم مركزية.
تتيح منصات الحوسبة الطرفية إبقاء تشخيصات محددة محلية.
قد يكون هذا مفيدًا للتطبيقات التي يجب أن تُتخذ فيها قرارات الأعطال بسرعة أو التي لا يمكن افتراض اتصال سحابي مستمر فيها.
يمكن للتحليلات المحلية تحديد الأنماط غير الطبيعية وإرسال الأحداث ذات الصلة فقط إلى أنظمة الإشراف أو أنظمة المؤسسة.
تظل وحدة التحكم المنطقية القابلة للبرمجة PLC تنفذ التحكم الحتمي.
توفر الطبقة التحليلية معلومات إضافية يمكن أن تؤثر في قرارات الصيانة أو منطق الاستعادة المحدد مسبقًا.
من المهم إبقاء هذه الوظائف منفصلة بوضوح.
ينبغي ألا تصبح آلية التحكم في الآلة معتمدة على نموذج تحليلي غامض لا يمكن التحقق من سلوكه.
أسئلة ينبغي للمهندسين طرحها أثناء تصميم اللوحة
تبدأ لوحة التحكم المتحملة للأعطال بطرح أسئلة التصميم، لا بإضافة ميزة برمجية.
ينبغي للمهندسين تحديد ما إذا كانت مناطق الأعطال الفردية محددة بوضوح داخل البنية الكهربائية.
وينبغي أن تحدد الأعطال التي يمكن عزلها دون إيقاف تشغيل الآلة بالكامل.
ينبغي أن توفر الأجهزة معلومات تشخيصية كافية لدعم استراتيجية الصيانة.
ينبغي مراجعة الوظائف الحرجة لتحديد ما إذا كان التكرار مبررًا من الناحيتين التقنية والاقتصادية.
ينبغي لفريق التصميم أن يقرر أيضًا أي متغيرات للحالة تحتاج إلى مراقبة مستمرة تتجاوز مجرد ساعات التشغيل.
قد تكون التشخيصات عن بُعد مفيدة، لكن يجب مراعاة أمن الشبكة وصلاحيات التشغيل منذ البداية.
ينبغي أيضًا اختبار منطق الاستعادة في مواجهة سيناريوهات أعطال واقعية، لا تسلسلات التشغيل العادية فقط.
الهدف هو التدهور المنضبط، وليس لوحة غير قابلة للتعطل
ستستمر المعدات الصناعية في التعطل.
تتقادم المكونات. تتدهور التوصيلات. تفقد الشبكات الاتصال. تفصل وحدات التشغيل بسبب الأعطال. وتصل إمدادات الطاقة إلى نهاية عمرها التشغيلي.
ولذلك، لا يتمثل الهدف الهندسي في لوحة تحكم مستحيلة لا تتعطل أبدًا.
الهدف الأفضل هو التدهور التدريجي المنضبط.
ينبغي للنظام تحديد التدهور مبكرًا حيثما أمكن.
عند حدوث عطل، ينبغي أن يظل تأثيره محصورًا كلما سمحت البنية بذلك.
ينبغي أن يتلقى المشغلون معلومات تشخيصية مفيدة بدلًا من إنذارات عامة.
ينبغي أن تنتقل العمليات الحرجة إلى وظائف احتياطية مصممة هندسيًا عند الاقتضاء.
ينبغي أن تتوافر لدى أفراد الصيانة معلومات كافية لإصلاح الأجهزة المتأثرة دون إجراء تحرٍّ غير ضروري.
هذا هو المعنى العملي للوحة تحكم ذاتية التعافي.
إنه لا يُصلح نفسه.
صُمم لفهم حالته الخاصة بصورة أفضل، والاستجابة بذكاء للأعطال المتوقعة، والحفاظ على أكبر قدر ممكن من التشغيل الآمن إلى أن يتمكن الأشخاص من إتمام الإصلاح المادي.