Hogyan észlelhető biztonságosan egy lecsatlakozott gépérzékelő

A leválasztott érzékelő nem különböztethető meg automatikusan a jogos OFF állapottól. Egy hagyományos, alaphelyzetben nyitott bemeneten a tiszta célfelület, a megszakadt vezeték, az érzékelő tápellátásának kiesése és a leválasztott csatlakozó egyaránt ugyanazt a nullás értéket eredményezheti. A helyes reakció annak meghatározásával kezdődik, hogy mit érzékel az érzékelő, és milyen kockázat áll fenn, ha ezt a nullát egészséges állapotként fogadjuk el.

A hibákat láthatóvá tevő vezetékezés javítja a diagnosztikát, de a személyvédelem a teljes, validált biztonsági funkciótól függ.

A folyamatdiagnosztikát különítse el a funkcionális biztonságtól

Egy folyamatérzékelő érzékelheti egy alkatrész jelenlétét, a tartályszintet, a henger helyzetét vagy a szállítópálya elakadását. Ha a kábele megszakad, a megfelelő reakció lehet karbantartási riasztás, a ciklus letiltása vagy szabályozott leállítás. Egy védőeszköz, például reteszelt védőburkolat, fényfüggöny vagy vészleállító, a gép kockázatértékeléséből levezetett biztonsági funkció része. Ennek architektúrájának, diagnosztikai lefedettségének, válaszidejének, visszaállítási viselkedésének és ellenőrzésének meg kell felelnie az előírt biztonsági teljesítménynek.

Egy szabványos PLC-bemenet értékes karbantartási információkat szolgáltathat, de ha a logikáját „biztonságiként” címkézik, attól még nem válik tanúsított hibatűrő rendszerré. A védelmi döntéseket megfelelő biztonsági eszközöknek és biztonsági logikának kell meghozniuk. A szabványos vezérlés diagnosztikai állapotot kaphat üzenetekhez, időbélyegekhez és hibaelhárításhoz, de nem válhat az egyetlen elemmé, amely megszünteti a veszélyes mozgást.

A megfelelő hardverkategóriák áttekinthetők a webhely Érzékelők gyűjteményében és a PLC- és PAC-rendszerek között, de a kiválasztott eszközt, bemeneti modult és vezetékezési módot egyetlen alkalmazásként kell validálni.

Olyan áramkört válasszon, amelyben az egészséges állapot megfigyelhető

Egy alaphelyzetben zárt érintkező egészséges nyugalmi állapotában áramot vezet, ezért a megszakadt vezeték jellemzően kikapcsolja a bemenetet. Ez jobban felfedi a hibákat, mint egy alaphelyzetben nyitott áramkör, de önmagában nem jelent teljes védelmet. Az érintkezőre kapcsolt rövidzár bekapcsolva tarthatja a jelet, egy közös vezető több csatornát is hatástalanná tehet, a szoftver pedig hibásan kezelheti az átmenetet.

A modern elektroszenzitív védőeszközök gyakran két felügyelt félvezetős kimenetet használnak, amelyeket OSSD-csatornáknak neveznek. Egy kompatibilis biztonsági vezérlő mindkét csatornát kiértékeli, beleértve azok időzítését és tesztviselkedését is. Az elektromechanikus védőeszközök kétcsatornás elrendezésben kényszervezetett érintkezőket használhatnak. A lényeg nem egyszerűen „két vezeték”, hanem a független hibafelismerés, a szabályozott tesztviselkedés és a meghatározott biztonságos reakció.

Értse meg, mit mér valójában egy szakadt vezeték felismerésére alkalmas bemenet

A diagnosztikai bemeneti modulok képesek felismerni a szakadt vezetéket azáltal, hogy kis áramot várnak akkor is, amikor a terepi érintkező nyitva van. A Rockwell Automation aktuális ControlLogix digitális I/O-kézikönyve szerint a szakadtvezeték-felismerés ellenőrzi a terepi vezetékezést, és minimális szivárgási áramot igényel. Érintkezős bemenetnél egy szivárgási ellenállást kapcsolnak az érintkezővel párhuzamosan, így a modul a logikai OFF állapotban is áramot vár. Ennek az áramnak a kiesése pontszintű hibát eredményez.

A 1756-IB16D egy 10–30 V DC diagnosztikai bemeneti modul. A közzétett bekötési információk a tápfeszültségtől függő szivárgásiellenállás-értékeket határoznak meg, köztük 24 V DC esetén 15 kΩ-ot. Ezek az értékek eszközspecifikus mérnöki adatok, nem univerzális megoldások. A bemeneti küszöbértékek, az ellenállás tűrése és terhelhetősége, az érzékelő kikapcsolt állapotbeli szivárgása, az interfészmodul jelzői és a tápfeszültség változása egyaránt befolyásolja a diagnosztikai tartományt.

A túl kis szivárgási áram miatt a modul az egészségesen nyitott érintkezőt is szakadt vezetéknek érzékelheti. A túl nagy áram bekapcsolva tarthatja a bemenetet, hőt termelhet, vagy elfedhet egy másik hibát. A jelzőlámpák és az interfészmodulok szintén módosíthatják a kikapcsolt állapot áramát. Használja a pontos modellsorozat kézikönyvét, számítsa ki a legkedvezőtlenebb esethez tartozó áramot és disszipációt, majd tesztelje az összeállított terepi áramkört a minimális és maximális tápfeszültségen.

A diagnosztikához megfelelően alakítsa ki a táp- és visszatérési útvonalakat

Egyetlen pont diagnosztikája nem mindig tudja megkülönböztetni a jelvezeték szakadását a közös visszatérő vagy a terepi tápellátás kiesésétől. Ha bemenetek egy csoportja egyszerre jelez szakadtvezetéket, több érzékelő cseréje előtt vizsgálja meg a közös tápellátást és visszatérést. Ahol lehetséges, felügyelje a terepi tápellátást, és úgy csoportosítsa a csatornákat, hogy egy közös kiesés ne hozzon létre nem egyértelmű gépállapotot.

A háromvezetékes közelítésérzékelők és fotoelektromos érzékelők további hibalehetőséget jelentenek: a kimeneti vezeték ép maradhat, miközben az érzékelő tápellátása megszűnik. Használjon eszközdiagnosztikát, kiegészítő állapotjelet, áramfelügyeletet vagy olyan bemeneti architektúrát, amely láthatóvá teszi a tápellátás kiesését. Hálózatba kötött intelligens érzékelőknél a kommunikációs állapot további információt adhat, de nem helyettesítheti észrevétlenül a vezetékes védelmi utat, kivéve, ha a hálózati biztonsági funkciót kifejezetten erre a célra tervezték és validálták.

Határozza meg a determinisztikus hibaviselkedést

Minden jelhez dokumentálja a szakadt vezetékre, rövidzárra, csatornaeltérésre, a terepi tápellátás kiesésére, elavult hálózati adatra és belső eszközhibára adott biztonságos vagy szabályozott reakciót. Egy folyamatbemenet reteszelheti a riasztást és letilthatja a következő automatikus ciklust. Egy biztonsági bemenetnek a meghatározott biztonsági funkciót az engedélyezett válaszidőn belül kell működtetnie.

Ne engedje, hogy általános pergésmentesítés vagy riasztási késleltetés elfedje a hibát. A szűrés megfelelő lehet érintkezőpergés vagy elektromos zaj esetén, de a késleltetésnek rövidebbnek kell lennie annál, amit a folyamat kockázata megenged. A nyers diagnosztikai biteket a kondicionált folyamatállapottól elkülönítve rögzítse, hogy a karbantartó személyzet lássa, miért állt le a gép.

A visszaállítás ugyanilyen fontos. Egy érzékelő visszacsatlakoztatása nem okozhat váratlan újraindulást. Követelje meg a kockázatértékelésben meghatározott visszaállítási feltételeket, ellenőrizze, hogy a veszélyes terület szabad-e, és különítse el a hiba nyugtázását a mozgást indító parancstól.

Ellenőrizze a telepített áramkört funkcióteszttel

Az áramköri rajz felülvizsgálata nem bizonyítja a terepi működést. Az üzembe helyezés során tesztelje a normál működtetést, majd válassza le az érzékelőt az eszköznél és a közbenső csatlakozóknál is. Szakítsa meg egyenként az egyes vezetőket, kapcsolja le a terepi tápellátást, szakítsa meg a közös visszatérőt, és hozza létre a gyártó teszteljárása által engedélyezett csatornaeltérési eseteket. Ellenőrizze, hogy a vezérlő azonosítja-e a várt pontot, és hogy a gép reakciója megfelel-e a biztonsági követelményeknek.

Kétcsatornás használat esetén tesztelje külön-külön az egyes csatornákat, az előírás szerinti keresztzárlat-felismerést, az eltérés időzítését, a visszaállítást és az újraindítás gátlását. Rögzítse a tényleges leállási időt, ha az hozzájárul a védőtávolság meghatározásához. Karbantartás vagy eszközcsere után ismételje meg a releváns funkcióteszteket, ahelyett hogy abból indulna ki, hogy azonos csatlakozótűzés mellett a működés is azonos lesz.

Tartsa fenn a diagnosztikai lefedettséget a gép teljes élettartama alatt

A sorkapcsok, jelzőmodulok, kábelhosszok, bemeneti kártyák, érzékelőtípusok vagy a biztonsági vezérlő konfigurációjának módosítása eltolhatja az áramtartományt vagy megváltoztathatja a diagnosztika időzítését. Ezeket az elemeket vonja változáskezelés alá. Rendszeresen vizsgálja felül a diagnosztikai naplókat az időszakos szakadtvezeték-események miatt; ezek gyakran még a súlyos leállás előtt feltárják a sérült energialáncot, a laza sorkapcsokat, a szennyeződést vagy a meghibásodó csatlakozókat.

A mérnöki határ egyértelmű: a szakadtvezeték-felismerés kiváló karbantarthatósági funkció, és hozzájárulhat a hibafelismeréshez, de önmagában nem teljes biztonsági funkció. A megbízható gépek minden hibát láthatóvá tesznek, determinisztikus reakciót rendelnek hozzá, és a valós terepi eszközön ellenőrzik ezt a reakciót.