U mnoha strojů s diskrétními signály je jediný kanál pro snímání přiblížení nebo světelnou závoru považován za bezpečnostní nebo kvalitativní blokování, přestože vstup je běžný diskrétní bod. Když tento kanál používá snímač s normálně otevřeným kontaktem (N.O.), řídicí systém nedokáže rozlišit mezi volným prostorem a odpojeným konektorem. Obě podmínky se v žebříkové logice projeví jako FALSE. Obsluha, která tento nedostatek odhalí, může nechat kryt otevřený, odpojit snímač nástroje nebo obejít kontrolu přítomnosti, aniž by vyvolala alarm. Stroj pokračuje v provozu na základě mylného předpokladu, že proces probíhá správně.

Tento článek vysvětluje, proč snímání N.O. skryje poruchy v podobě přerušeného vodiče, jak normálně uzavřené (N.C.) a dvoukontaktové prvky obnovují jejich detekovatelnost a kam v architektuře ControlLogix zapadají diagnostické vstupní moduly Allen-Bradley, například 1756-IA8D a 1756-IB16D. Zároveň jasně rozlišuje mezi diagnostikou PLC a certifikovanými bezpečnostními architekturami, které pro funkce SIL 2 / PLd využívají bezpečnostní relé nebo bezpečnostní PLC. Publikace 1756-TD002 zůstává hlavní referencí pro elektrické charakteristiky digitálních I/O systému ControlLogix.

Proč normálně otevřené snímače skrývají odpojené kabely

Diskrétní vstup očekávající snímač se zdrojovým nebo závěrným výstupem vyhodnocuje proud protékající kanálem. U prvku N.O. protéká proud pouze při detekci cíle. Když cíl není přítomen, je kanál rozpojený a bit vstupu má hodnotu FALSE. Po odpojení kabelu je kanál také rozpojený a bit vstupu má opět hodnotu FALSE. Aplikace PLC proto nemá žádný nezávislý stav znamenající „snímač chybí“. Logika kvality, která před pokračováním cyklu pouze čeká na TRUE, bude obě podmínky považovat za „možno pokračovat“, což je u ochranných a detekčních aplikací přesně opačný výsledek, než je žádoucí.

U snímače N.C. je zdravý klidový stav TRUE. Detekce cíle rozpojí kontakt a nastaví bit na FALSE. Odpojený kabel rovněž nastaví bit na FALSE, ale tento stav se objeví pouze tehdy, když je vzhledem k očekávanému klidovému stavu TRUE něco v nepořádku. Aplikační logika proto může před povolením pohybu vyžadovat TRUE a trvalý stav FALSE bez odpovídajícího důvodu v procesu vyhodnotit jako poruchu. Nejde o sémantický rozdíl; jde o rozdíl mezi tichým obejitím a vynuceným zastavením.

Dvoukontaktové snímače a hybridní architektury

Mnoho průmyslových snímačů přiblížení a bezpečnostních spínačů nabízí dvoukontaktové provedení: jednu větev N.O. pro logiku stroje a jednu větev N.C. pro monitorování nebo zapojení do bezpečnostního řetězce. Praktické řešení vede kontakt N.O. do standardního vstupu PLC používaného pro sekvenční nebo kvalitativní rozhodování, zatímco kontakt N.C. přivádí signál do bezpečnostního relé nebo bezpečnostního I/O kanálu, který musí zůstat sepnutý, aby bylo možné stroj povolit. Pokud je konektor odpojen, větev N.C. se rozpojí a bezpečnostní relé odpadne bez ohledu na to, co si myslí PLC. Pokud je cíl jednoduše přítomen, větev N.O. změní stav, zatímco monitorovací větev N.C. může nadále potvrzovat průchodnost kabelu i těla snímače.

Pokud dvoukontaktové provedení není k dispozici, pomůže sériové zapojení smyčky N.C. „zařízení přítomno“ přes vyhrazený monitorovací vstup, pokud si montážní pracovník uvědomuje, že přerušení jediného vodiče kdekoli ve smyčce bude vypadat jako chybějící zařízení. Označení, dokumentace rozvaděčových a propojovacích skříní a pravidelné funkční zkoušky zůstávají povinné. Nespoléhejte na jediný bit vstupu PLC jako na jedinou vrstvu ochrany před riziky pro obsluhu.

Diagnostické moduly: 1756-IA8D a 1756-IB16D

Diagnostické digitální moduly ControlLogix přidávají detekci přerušených vodičů a zkratů, kterou standardní moduly nemají. Diagnostický vstupní modul AC 1756-IA8D může signalizovat přerušený vodič, pokud obvod v poli při přítomném buzení odebírá méně než přibližně 2 mA. Diagnostický vstupní modul DC 1756-IB16D signalizuje přerušené vodiče při proudu pod přibližně 0,5 mA. Tyto prahové hodnoty jsou důležité, protože některé snímače a starší zařízení v poli propouštějí dostatečný proud, aby nediagnostický modul zůstal „spokojený“, přestože se obvod blíží skutečnému přerušení. Publikace Rockwell 1756-TD002 uvádí elektrické limity a diagnostické chování v tabulkách; vždy navrhujte podle zveřejněných údajů pro konkrétní katalogové číslo a řadu.

Starší systémy Genius I/O se často zmiňují při diskusích o modernizacích, protože jejich chování z hlediska svodového proudu kolem 2 mA ovlivnilo způsob návrhu starších obvodů AC. Při migraci bodů Genius do systému ControlLogix nepředpokládejte, že stejné zapojení snímačů automaticky zajistí správný diagnostický stav na modulu 1756-IA8D. Změřte klidový proud, ověřte svodový proud snímače ve vypnutém stavu a v případě kmitání diagnostického bitu nebo jeho trvalé neaktivace upravte sítě s vytahovacím rezistorem nebo budicím proudem. Diagnostické stavové bity je třeba zahrnout do alarmové a blokovací logiky, nikoli je ignorovat jako volitelný stav.

Postup implementace

1. Proveďte inventuru všech snímačů používaných jako ochranné, detekční nebo nástrojové blokování. Označte polaritu (N.O. versus N.C.) a uveďte, zda je konektor přístupný obsluze.
2. U každého kanálu, který musí potvrzovat celistvost kabelu, upřednostněte prvky N.C. nebo dvoukontaktové prvky. Aktualizujte elektrická schémata a tagy PLC tak, aby odpovídaly novému klidovému stavu.
3. Pokud zůstanou polovodičové kanály, specifikujte diagnostické moduly (1756-IB16D pro DC, 1756-IA8D pro AC) a při uvádění do provozu proveďte testy přerušeného vodiče odpojením každého kanálu za kontrolovaných podmínek.
4. Namapujte diagnostické poruchové bity do alarmové logiky first-out a logiky povolení blokování. Po události s přerušeným vodičem vyžadujte ověřený reset.
5. U funkcí SIL 2 / PLd implementujte bezpečnostní funkci pomocí bezpečnostních relé nebo architektury s bezpečnostním PLC. Nikdy netvrďte, že samotný program standardního PLC představuje opatření pro zajištění bezpečnostní integrity.

Ověřte detekci přerušeného vodiče na každém kanálu

Ověření je jednoduché a mělo by být zaznamenáno v kontrolním seznamu při uvádění do provozu. Při zapnutém napájení a zablokovaném stroji odpojte každý kritický snímač a ověřte, že se očekávaný alarm nebo odpadnutí bezpečnostního obvodu objeví v rámci navržené doby odezvy. Znovu připojte snímač a ověřte, že se klidový stav N.C. vrátí na TRUE, než poruchu odstraníte. Mezi časté chyby patří ponechání snímačů N.O. na „bezpečnostních“ tazích ze zvyku, používání diagnostických modulů bez správně zapojeného budicího obvodu a předpoklad, že rozpočet svodového proudu z éry Genius platí i po změně platformy. Další běžnou chybou je považovat diagnostický bit přerušeného vodiče za pouze upozornění, zatímco stroj dále cykluje.

Nezapomeňte také, že diagnostické diskrétní I/O zlepšuje údržbu a omezuje tichá obejití, samo o sobě však nevytváří certifikovanou bezpečnostní funkci. Doplňte diagnostiku PLC hardwarovými bezpečnostními produkty dimenzovanými podle posouzení rizik a udržujte náhradní moduly PLC a I/O v souladu se stejnými standardy platformy ControlLogix, které používáte ve zbytku buňky.