Jak bezpečně zjistit odpojený snímač stroje

Odpojený snímač nelze automaticky odlišit od legitimního stavu VYPNUTO. U běžného normálně rozpojeného vstupu může jasný cíl, přerušený vodič, výpadek napájení snímače i odpojený konektor vytvořit stejnou nulovou hodnotu. Správná reakce začíná definováním funkce snímače a rizika, které vznikne, pokud bude tato nula přijata jako bezchybný stav.

Zapojení umožňující odhalení poruch zlepšuje diagnostiku, ale ochrana osob závisí na kompletní validované bezpečnostní funkci.

Oddělte procesní diagnostiku od funkční bezpečnosti

Procesní snímač může detekovat součást, hladinu v nádrži, polohu válce nebo zablokování dopravníku. Pokud se jeho kabel přeruší, vhodnou reakcí může být alarm údržby, zablokování cyklu nebo řízené zastavení. Ochranné zařízení, jako jsou blokované ochranné kryty, světelné závory nebo nouzové zastavení, patří do bezpečnostní funkce vycházející z posouzení rizik stroje. Jeho architektura, diagnostické pokrytí, doba reakce, chování při resetu a ověření musí splňovat požadovanou úroveň bezpečnostních vlastností.

Standardní vstup PLC může poskytovat cenné informace pro údržbu, ale označení jeho logiky jako „bezpečnostní“ mu neposkytne certifikovanou toleranci poruch. Ochranná rozhodnutí by měla provádět vhodná bezpečnostní zařízení a bezpečnostní logika. Standardní řízení může přijímat diagnostický stav pro zprávy, časová razítka a odstraňování problémů, aniž by se stalo jediným prvkem, který odpojuje nebezpečný pohyb.

Příslušné kategorie hardwaru si můžete prohlédnout v části webu Kolekce snímačů a Systémy PLC a PAC, avšak zvolené zařízení, vstupní modul a způsob zapojení musí být validovány jako jedna aplikace.

Zvolte obvod, jehož bezchybný stav lze sledovat

Normálně sepnutý kontakt vede ve svém bezchybném klidovém stavu proud, takže přerušený vodič obvykle způsobí vypnutí vstupu. To lépe odhaluje poruchy než normálně rozpojený obvod, nejde však o úplnou ochranu. Zkrat přes kontakt může udržet signál zapnutý, společný vodič může vyřadit několik kanálů a software může přechod zpracovat nesprávně.

Moderní elektro-citlivá ochranná zařízení běžně používají dva monitorované polovodičové výstupy, často označované jako kanály OSSD. Kompatibilní bezpečnostní řídicí jednotka vyhodnocuje oba kanály včetně jejich časování a testovacího chování. Elektromechanická zařízení ochranných krytů mohou používat nuceně vedené kontakty v dvoukanálovém uspořádání. Nejde tedy pouze o „dva vodiče“, ale o nezávislou detekci poruch, řízené testovací chování a definovanou bezpečnou reakci.

Rozumějte tomu, co vstup s detekcí přerušeného vodiče skutečně měří

Diagnostické vstupní moduly mohou rozpoznat přerušený vodič tím, že očekávají malý proud i tehdy, když je kontakt v obvodu otevřený. Aktuální příručka společnosti Rockwell Automation k digitálním I/O modulům ControlLogix uvádí, že detekce přerušeného vodiče ověřuje zapojení v provozu a vyžaduje minimální svodový proud. U kontaktního vstupu se přes kontakt umístí svodový rezistor, takže modul očekává proud během logického stavu VYPNUTO. Výpadek tohoto proudu vyvolá poruchu na úrovni konkrétního bodu.

1756-IB16D je diagnostický vstupní modul pro stejnosměrné napětí 10–30 V. Jeho zveřejněné informace o zapojení uvádějí hodnoty svodových rezistorů podle napájecího napětí, včetně 15 kΩ při 24 V DC. Tyto hodnoty jsou technické údaje konkrétního zařízení, nikoli univerzální návod. Diagnostický rozsah ovlivňují vstupní prahy, tolerance a výkonová zatížitelnost rezistoru, svodový proud snímače ve vypnutém stavu, indikátory rozhraní modulu i kolísání napájení.

Příliš malý svodový proud může způsobit, že zdravý otevřený kontakt bude vyhodnocen jako přerušený vodič. Příliš velký proud může udržet vstup zapnutý, vytvářet teplo nebo maskovat jinou poruchu. Kontrolky a rozhraní mohou také měnit proud ve vypnutém stavu. Použijte přesnou příručku dané řady modulů, vypočítejte proud a ztrátový výkon v nejhorším případě a otestujte sestavený obvod v provozu při minimálním i maximálním napájecím napětí.

Navrhujte napájecí a zpětné cesty s ohledem na diagnostiku

Diagnostika jednotlivého bodu nedokáže vždy odlišit přerušený signální vodič od ztráty společné zpětné cesty nebo napájení v provozu. Pokud skupina vstupů současně hlásí poruchy přerušeného vodiče, před výměnou několika snímačů prověřte společné napájení a zpětnou cestu. Pokud možno monitorujte napájení v provozu a seskupujte kanály tak, aby společný výpadek nevytvořil nejednoznačný stav stroje.

Třívodičové indukční a fotoelektrické snímače přidávají další režim poruchy: výstupní vodič může být neporušený, zatímco napájení snímače chybí. Využijte diagnostiku zařízení, pomocný stavový signál, monitorování proudu nebo architekturu vstupu, která odhalí výpadek napájení. U inteligentních snímačů připojených k síti může stav komunikace poskytnout další informace, neměl by však bez povšimnutí nahrazovat pevně zapojenou ochrannou cestu, pokud síťová bezpečnostní funkce není pro tento účel konkrétně navržena a validována.

Definujte deterministické chování při poruše

U každého signálu zdokumentujte bezpečnou nebo řízenou reakci na přerušený vodič, zkrat, nesoulad kanálů, ztrátu napájení v provozu, zastaralá síťová data a interní poruchu zařízení. Procesní vstup může zaznamenat alarm a zablokovat další automatický cyklus. Bezpečnostní vstup by měl aktivovat definovanou bezpečnostní funkci v rámci povolené doby reakce.

Nenechte obecné potlačení zákmitů nebo zpoždění alarmu poruchu skrýt. Filtrování může být vhodné pro zákmit kontaktu nebo elektrický šum, ale zpoždění musí být kratší, než dovoluje riziko procesu. Surové diagnostické bity ukládejte odděleně od upraveného procesního stavu, aby pracovníci údržby viděli, proč se stroj zastavil.

Stejně důležité je obnovení provozu. Opětovné připojení snímače nesmí způsobit neočekávaný restart. Vyžadujte podmínky resetu definované v posouzení rizik, potvrďte, že je nebezpečný prostor volný, a oddělte potvrzení poruchy od příkazu ke spuštění pohybu.

Proveďte zkoušku instalovaného obvodu

Kontrola výkresu nemůže prokázat chování v provozu. Během uvedení do provozu otestujte běžnou aktivaci a poté odpojte snímač u zařízení i u mezilehlých konektorů. Postupně přerušte každý vodič, odpojte napájení v provozu, přerušte společnou zpětnou cestu a vytvořte případy nesouladu kanálů povolené testovacím postupem výrobce. Ověřte, že řídicí jednotka identifikuje očekávaný bod a že reakce stroje odpovídá bezpečnostním požadavkům.

Pokud se používají dva kanály, testujte jednotlivé kanály, detekci příčného zkratu podle specifikace, časování nesouladu, reset i blokování restartu. Pokud přispívá k bezpečné vzdálenosti, zaznamenejte skutečnou dobu zastavení. Po údržbě nebo výměně zařízení zopakujte příslušné zkoušky, místo abyste předpokládali shodné chování jen na základě stejného zapojení pinů konektoru.

Udržujte diagnostické pokrytí po celou dobu životnosti stroje

Změny svorkovnic, indikačních modulů, délky kabelu, vstupních karet, typů snímačů nebo konfigurace bezpečnostního řídicího systému mohou změnit proudový rozsah nebo časování diagnostiky. Zařaďte tyto položky pod řízení změn. Pravidelně kontrolujte diagnostické záznamy kvůli občasným událostem přerušeného vodiče; často odhalí poškozené energetické řetězy kabelů, uvolněné svorky, znečištění nebo vadné konektory dříve, než dojde k úplnému výpadku.

Technická hranice je jasná: detekce přerušeného vodiče je vynikající funkcí pro zvýšení udržovatelnosti a může přispět k detekci poruch, sama o sobě však nepředstavuje úplnou bezpečnostní funkci. Spolehlivé stroje zviditelní každou poruchu, přiřadí jí deterministickou reakci a tuto reakci ověří na skutečném zařízení v provozu.