ماذا يحدث عندما تكتشف لوحة تحكم صناعية عطلًا آخذًا في التطور قبل أن يلاحظ المشغّل مشكلة مرئية؟

قد يبدأ محرك كهربائي في سحب تيار غير منتظم. وقد تبدأ وحدة طاقة في العمل بدرجة حرارة أعلى من المعتاد. وقد تظهر أخطاء اتصال بشكل متقطع بين أجهزة التحكم.

في النظام التقليدي، غالبًا لا تتحول هذه الحالات إلى مشكلات صيانة إلا بعد حدوث إنذار أو فصل أو إيقاف التشغيل.

يمكن لبنى التحكم الأكثر ذكاءً أن تستجيب في وقت أبكر.

يمكنها اكتشاف الحالات غير الطبيعية، وعزل أعطال محددة، ونقل الوظائف إلى معدات احتياطية، وتزويد موظفي الصيانة بمعلومات تشخيصية مفصلة.

يُوصف هذا المفهوم أحيانًا بأنه لوحة تحكم ذاتية الإصلاح.

لا ينبغي تفسير المصطلح حرفيًا. فلا يمكن للوحة التحكم إصلاح موصل تالف أو طرفية محترقة أو وحدة قيادة معطّلة من تلقاء نفسها.

ما يمكنها فعله هو التعرّف على أعطال معينة واستخدام استراتيجيات استرداد محددة مسبقًا للحد من تأثيرها في الإنتاج.

الشكل 1. توفّر لوحات التحكم الصناعية المعيارية الأساس للتشخيص والعزل والاستبدال المنظّم للمكوّنات.

غالبًا لا تكمن نقطة الضعف في الآلة

تنسّق لوحات التحكم جزءًا كبيرًا من المعدات الصناعية الحديثة.

تعمل وحدات التحكم المنطقية القابلة للبرمجة (PLCs) ومصادر الطاقة والمرحّلات ووحدات القيادة ووحدات الاتصال وأجهزة الإدخال/الإخراج معًا للحفاظ على تسلسل تشغيل متوقع.

لذلك، قد يؤثر عطل في مكوّن صغير واحد في عملية أكبر بكثير.

قد يمنع مرحّل تالف محركًا من التشغيل. ويمكن لمصدر طاقة معطّل أن يفصل عدة دوائر تحكم في الوقت نفسه. وقد تؤدي مشكلة في الاتصال إلى جعل معدات سليمة بخلاف ذلك غير متاحة لوحدة التحكم.

تتعامل استراتيجيات الصيانة التقليدية مع هذه المخاطر من خلال عمليات الفحص وقطع الغيار والاستبدال الوقائي وتدخل المشغّل.

وتظل تلك الممارسات ضرورية.

القيد هو زمن الاستجابة.

عندما يعتمد اكتشاف الأعطال أساسًا على توقف آلة أو رؤية المشغّل لإنذار، تكون العملية قد دخلت بالفعل في حالة تشغيل غير طبيعية.

يتجه تصميم أنظمة التحكم الحديثة بشكل متزايد إلى اكتشاف التدهور قبل الوصول إلى تلك المرحلة.

ما يعنيه الإصلاح الذاتي فعليًا

من الناحية الهندسية، يُفهم الإصلاح الذاتي على نحو أفضل باعتباره مزيجًا من اكتشاف الأعطال وعزلها والاسترداد الآلي.

قد تنفّذ البنية العملية عدة وظائف.

أولًا، يكتشف النظام إشارة أو حالة تشغيل غير طبيعية.

ثانيًا، يحدد المنطق التشخيصي الجهاز أو الدائرة أو منطقة العملية المتأثرة.

ثالثًا، يعزل نظام التحكم الوظيفة المتأثرة حيثما تسمح البنية بذلك.

أخيرًا، قد تحافظ الأجهزة الاحتياطية أو مسار التحكم البديل على جزء من العملية إلى أن يتمكن فريق الصيانة من التدخل.

يستمر المشغّل في تلقي الإنذارات والسجلات والمعلومات التشخيصية.

الهدف ليس القضاء على الأعطال، بل منع تحول كل عطل فردي تلقائيًا إلى انقطاع على مستوى المصنع بأكمله.

تجعل البنية المعيارية عزل الأعطال عمليًا

يبدأ السلوك المتحمل للأعطال من التصميم المادي.

يصعب عزل لوحة مبنية كتجميعة كهربائية واحدة مترابطة بإحكام عند تعطل أحد المكونات.

تنشئ البنية المعيارية حدودًا وظيفية أوضح.

يمكن تقسيم توزيع الطاقة والتحكم والاتصالات والمحركات ووحدات الإدخال/الإخراج إلى أقسام محددة بوضوح، مع توفير الحماية المناسبة وإمكانية الوصول إلى أدوات التشخيص.

يوفر هذا عدة مزايا تشغيلية.

غالبًا ما يمكن ربط العطل بمنطقة وظيفية أصغر. ويمكن لموظفي الصيانة تحديد الأجهزة المتأثرة بسرعة أكبر، ويصبح الاستبدال أكثر تنظيمًا.

كما تدعم الوحداتية استراتيجيات موحدة لقطع الغيار.

بدلًا من استكشاف أعطال كل مكوّن وصولًا إلى مستوى اللوحة، يمكن للفنيين استبدال الوحدات المحددة واستعادة الخدمة وفقًا لإجراء صيانة معتمد.

يمكن للأجهزة القابلة للاستبدال أثناء التشغيل تحسين هذا النهج عندما تدعم منصة التحكم والتطبيق المحددان الاستبدال أثناء توصيل الطاقة.

ومع ذلك، لا ينبغي افتراض إمكانية الاستبدال أثناء التشغيل لمجرد أن النظام معياري.

يجب أن يدعم المتحكم ومنصة الإدخال/الإخراج والتصميم الكهربائي وإجراء السلامة ذلك دعمًا صريحًا.

بالنسبة إلى الأنظمة المبنية حول أجهزة تحكم قابلة للاستبدال، يمكن أيضًا أن تساهم وحدات الإدخال/الإخراج المصنفة بوضوح في تبسيط صيانة دورة الحياة وتخطيط قطع الغيار.

تبحث المراقبة التنبؤية عن التغيرات قبل حدوث العطل

تحتاج استراتيجية التحكم ذاتية الإدارة إلى معلومات عن حالة المعدات.

وهنا تصبح الاستشعار عبر إنترنت الأشياء الصناعي IIoT والصيانة التنبؤية أمرين مهمين.

يمكن لأنظمة المراقبة الحديثة رصد الحمل الكهربائي ودرجة الحرارة والاهتزاز وجودة الاتصال ومتغيرات تشغيلية أخرى.

قد لا يشير قياس واحد إلى وجود مشكلة.

غالبًا ما يكون الاتجاه أكثر فائدة.

قد يشير ارتفاع درجة حرارة وصلة طرفية تدريجيًا إلى حالة كهربائية تتطلب الفحص.

قد يحتاج محرك يُظهر اتجاهًا متزايدًا للاهتزاز إلى عناية ميكانيكية قبل أن تؤدي الحالة إلى توقف غير مخطط له.

يمكن أن يوفر اختلال التيار المتكرر أيضًا أدلة تشخيصية مفيدة عند تقييمه في السياق الكهربائي والميكانيكي الصحيح.

تتيح الحوسبة الطرفية إجراء بعض هذا التحليل بالقرب من الآلة.

بدلًا من إرسال كل قياس خام إلى خادم بعيد، يمكن لجهاز طرفي تقييم إشارات محددة محليًا وإنشاء أحداث عند اكتشاف حالات محددة.

يمكن أن يقلل هذا من زمن الاستجابة ويحد من حركة البيانات غير الضرورية.

يجب أن تشرح أدوات التشخيص أكثر من مجرد «عطل»

يوفر مؤشر العطل العام فائدة محدودة عندما يكون الإنتاج قد توقف بالفعل.

يجب أن تحدد أدوات التشخيص الفعّالة مكان حدوث المشكلة وأن توفر سياقًا كافيًا لموظفي الصيانة للتحقيق فيها.

يمكن لوحدات التحكم الحديثة والأجهزة الذكية إتاحة معلومات تشخيصية على مستوى المكوّنات عبر شبكة التحكم.

يمكن لطبقة HMI أو SCADA بعد ذلك عرض معلومات أكثر تحديدًا عن الإنذار.

بدلًا من الإبلاغ عن عطل عام في المحرّك فقط، قد يحدد النظام أي محرّك أصدر الإنذار ويسجل قيم التشغيل ذات الصلة.

تساعد الأحداث السابقة المهندسين أيضًا على تحديد ما حدث مباشرة قبل الفصل.

يصبح ذلك مهمًا بوجه خاص عندما ينتج عطل أولي واحد عدة إنذارات ثانوية.

قد لا يكون أول إنذار يظهر على الشاشة هو السبب الجذري.

تساعد تسلسلات الأحداث المؤرخة زمنيًا بشكل صحيح المهندسين على إعادة بناء ما حدث.

يمنع عزل الأعطال انتشار مشكلة واحدة

لا يؤدي الاكتشاف وحده إلى إنشاء تحمّل للأعطال.

يجب أن تحدد البنية أيضًا ما يحدث بعد التعرف على العطل.

في بعض التطبيقات، يمكن استبعاد الوحدة المتأثرة منطقيًا من تسلسل التشغيل.

في حالات أخرى، قد تنتقل العملية إلى معدات مكررة.

يمكن لمصادر الطاقة ومسارات الشبكة ووحدات التحكم وواجهات الاتصال ومعدات العملية استخدام الازدواجية عندما يبرر التطبيق هذا التعقيد الإضافي.

الازدواجية ليست مفيدة تلقائيًا.

قد يُدخل نظام الازدواجية سيئ التصميم أوضاع فشل إضافية ويجعل استكشاف الأخطاء وإصلاحها أكثر صعوبة.

لذلك، يجب تصميم استراتيجية الاستعادة بالتزامن مع استراتيجية اكتشاف الأعطال.

الشكل 2. يكتشف التسلسل المتحمّل للأعطال الحالة غير الطبيعية، ويعزل الوظيفة المتأثرة، وينقل التشغيل عندما تتوفر الازدواجية.

يوضح تعطل المحرّك كيفية عمل المفهوم

لنفترض وجود خط تعبئة يستخدم محرّكات بتردد متغير لتنظيم سرعة الناقل.

يبدأ أحد المحرّكات في إظهار سلوك غير منتظم للتيار وارتفاع في درجة الحرارة.

في بنية تقليدية، قد يستمر المحرّك في العمل إلى أن تُصدر وظائف الحماية فيه أمر فصل.

يتوقف الناقل.

ثم تبدأ الصيانة في استكشاف أخطاء القسم المتعطل، بينما يظل الإنتاج متوقفًا.

يمكن لبنية أكثر تحمّلًا للأعطال أن تستجيب بطريقة مختلفة.

تكتشف مراقبة الحالة النمط الكهربائي والحراري غير الطبيعي أولًا.

ينشئ نظام التحكم تحذيرًا للصيانة قبل أن تصل العملية إلى حالة الفصل.

إذا كان التطبيق يتضمن محرّكًا احتياطيًا مصممًا هندسيًا أو مسارًا ميكانيكيًا مكررًا، فيمكن عندئذٍ نقل الوظيفة المتأثرة وفقًا لمنطق محدد مسبقًا.

يُعزل المحرّك الأصلي، ويتلقى فريق الصيانة معلومات تفصيلية عن العطل.

قد يستمر الإنتاج بالقدرة الكاملة أو المخفَّضة، اعتمادًا على تصميم العملية.

يوضح هذا المثال قيدًا مهمًا.

لا يستطيع نظام التحكم إنشاء ازدواجية لم تُصمَّم أصلًا داخل الآلة.

لا يمكن إجراء التعافي الآلي إلا عندما توفر البنية الكهربائية والميكانيكية والبرمجية مسارًا بديلًا.

عندما يكون التحكم في السرعة المتغيرة مستخدمًا، يمكن أن تشكل بُنى محركات VFD ومحركات التيار المتردد جزءًا من استراتيجية أوسع للصيانة والتكرار.

الاتصال جزء من بنية الاسترداد

تعتمد التشخيصات الحديثة بدرجة كبيرة على شبكات الاتصالات الصناعية.

تحتاج وحدات التحكم إلى معلومات الحالة من المشغلات ووحدات الإدخال والإخراج البعيدة وأجهزة الحماية والمكونات الذكية الأخرى.

يمكن لبروتوكولي EtherNet/IP وPROFINET وغيرهما من البروتوكولات الصناعية توفير هذه الرؤية التشخيصية عند دعمها من المعدات.

ومع ذلك، فإن استخدام بروتوكول إيثرنت صناعي لا يجعل الشبكة متحملة للأعطال تلقائيًا.

تعتمد المرونة على بنية الشبكة.

تؤثر المفاتيح المُدارة والمسارات الزائدة عن الحاجة وقدرات وحدات التحكم والطوبولوجيا وآليات الاسترداد جميعها في ما يحدث بعد فشل الاتصال.

لذلك ينبغي للمهندسين الفصل بين سؤالين.

هل يستطيع الجهاز الإبلاغ عن العطل؟

هل يمكن للشبكة مواصلة العمل بعد حدوث العطل؟

هاتان قدرَتان مترابطتان، لكنهما مختلفتان تقنيًا.

تحتاج السلامة والاسترداد التلقائي إلى حدود واضحة

يجب ألا يتجاوز الاسترداد التلقائي وظيفة السلامة في آلة أو عملية أبدًا.

ينبغي أن تؤدي بعض الأعطال إلى إيقاف تشغيل مضبوط بدلًا من الاستمرار التلقائي.

لا يمكن ببساطة تجاوز إيقاف الطوارئ أو التعشيق الوقائي أو الحالة الكهربائية الخطرة لمجرد أن الحفاظ على الإنتاج أمر مرغوب.

يجب أن يميز منطق الاسترداد بين الأعطال التي تسمح باستمرار التشغيل والأعطال التي تتطلب دخول المعدات في حالة آمنة.

ويكتسب ذلك أهمية خاصة عند استخدام مسارات تحكم زائدة عن الحاجة.

يحتاج المهندسون إلى معرفة الإشارات التي تنتمي إلى الأتمتة القياسية وتلك التي تنتمي إلى البنية المرتبطة بالسلامة.

لذلك يعمل مفهوم الإصلاح الذاتي بأفضل صورة عندما يُصمَّم احتواء الأعطال حول مناطق وظيفية ومناطق أمان محددة.

تضيف التوائم الرقمية طبقة للاختبار

يمكن للتوائم الرقمية توسيع نطاق التصميم المتحمل للأعطال إلى ما يتجاوز اللوحة المادية.

يتيح التمثيل الافتراضي لنظام التحكم للمهندسين دراسة تسلسلات التشغيل قبل تنفيذ التغييرات على المعدات العاملة.

يمكن إدخال حالات الأعطال في النموذج لفحص كيفية استجابة منطق التحكم.

يمكن للمهندسين تقييم ما إذا كانت الإنذارات الصحيحة تظهر، وما إذا كان التحويل بين الأنظمة الاحتياطية يتم بصورة صحيحة، وما إذا كانت تحدث تفاعلات غير مقصودة بين العمليات.

ويكون ذلك مفيدًا بشكل خاص عندما يصبح منطق الاسترداد معقدًا.

قد يكون اختبار كل عطل محتمل على معدات الإنتاج العاملة غير عملي أو غير آمن.

توفر بيئة المحاكاة طريقة أخرى للتحقق من السلوك قبل النشر.

الشكل 3. يمكن للمحاكاة الرقمية أن تساعد المهندسين على تقييم تسلسلات الأعطال ومنطق الاسترداد قبل وصول التغييرات إلى المعدات العاملة.

يتوسع الذكاء الطرفي في صنع القرار المحلي

من التطورات الأخرى تزايد مقدار المعالجة المتاح مباشرةً على مستوى الآلة.

غالبًا ما ترسل بنى التحكم التقليدية المهام التحليلية ذات المستوى الأعلى إلى خوادم مركزية.

تتيح منصات الحوسبة الطرفية إبقاء تشخيصات محددة محلية.

قد يكون هذا مفيدًا للتطبيقات التي يجب أن تُتخذ فيها قرارات الأعطال بسرعة أو التي لا يمكن افتراض اتصال سحابي مستمر فيها.

يمكن للتحليلات المحلية تحديد الأنماط غير الطبيعية وإرسال الأحداث ذات الصلة فقط إلى أنظمة الإشراف أو أنظمة المؤسسة.

يظل PLC ينفذ تحكمًا حتميًا.

توفر الطبقة التحليلية معلومات إضافية يمكن أن تؤثر في قرارات الصيانة أو منطق الاسترداد المحدد مسبقًا.

من المهم إبقاء هذه الوظائف منفصلة بوضوح.

ينبغي ألا يتحكم نظام الآلة اعتمادًا على نموذج تحليلي غامض يتعذر التحقق من سلوكه.

أسئلة ينبغي للمهندسين طرحها أثناء تصميم اللوحة

تبدأ اللوحة المتحملة للأعطال بطرح أسئلة التصميم، لا بإضافة ميزة برمجية.

ينبغي للمهندسين تحديد ما إذا كانت مناطق الأعطال الفردية محددة بوضوح داخل البنية الكهربائية.

وينبغي أن تحدد الأعطال التي يمكن عزلها دون إيقاف تشغيل الآلة بالكامل.

ينبغي للأجهزة توفير ملاحظات تشخيصية كافية لدعم استراتيجية الصيانة.

ينبغي مراجعة الوظائف الحرجة لتحديد ما إذا كان التكرار مبررًا من الناحيتين التقنية والاقتصادية.

ينبغي لفريق التصميم أيضًا تحديد متغيرات الحالة التي تحتاج إلى مراقبة مستمرة، بما يتجاوز مجرد ساعات التشغيل.

قد تكون التشخيصات عن بُعد مفيدة، لكن يجب مراعاة أمن الشبكة وصلاحيات التشغيل منذ البداية.

ينبغي أيضًا اختبار منطق الاسترداد مقابل سيناريوهات أعطال واقعية، لا تسلسلات التشغيل العادية فحسب.

الهدف هو التدهور المنضبط، لا لوحة لا يمكن كسرها

ستستمر المعدات الصناعية في التعطل.

تتقادم المكونات. وتتدهور التوصيلات. وتنقطع الاتصالات في الشبكات. وتتوقف وحدات القيادة بسبب الأعطال. وتصل مزودات الطاقة إلى نهاية عمرها التشغيلي.

لذلك، لا يتمثل الهدف الهندسي في لوحة تحكم مستحيلة لا تتعطل مطلقًا.

الهدف الأفضل هو التدهور التدريجي.

ينبغي للنظام تحديد التدهور مبكرًا حيثما أمكن.

عند حدوث عطل، ينبغي أن يظل تأثيره محصورًا كلما سمحت البنية بذلك.

ينبغي أن يتلقى المشغلون معلومات تشخيصية مفيدة بدلًا من إنذارات عامة.

ينبغي أن تنتقل العمليات الحرجة إلى وظائف احتياطية مصممة هندسيًا عند الاقتضاء.

ينبغي أن يمتلك أفراد الصيانة بعد ذلك معلومات كافية لإصلاح الأجهزة المتأثرة دون إجراء تحرٍّ غير ضروري.

هذا هو المعنى العملي للوحة تحكم ذاتية التعافي.

إنه لا يصلح نفسه بنفسه.

صُمم لفهم حالته الخاصة بصورة أفضل، والتفاعل بذكاء مع الأعطال المتوقعة، والحفاظ على أكبر قدر ممكن من التشغيل الآمن إلى أن يتمكن الأشخاص من إتمام الإصلاح المادي.