Pada banyak mesin diskrit, satu kanal proximity atau tirai cahaya diperlakukan sebagai interlock keselamatan atau kualitas, meskipun inputnya merupakan titik diskrit konvensional. Jika kanal tersebut menggunakan sensor normally open (N.O.), pengontrol tidak dapat membedakan antara area yang bebas halangan dan konektor yang dilepas. Kedua kondisi tersebut menghasilkan FALSE pada ladder. Operator yang mengetahui celah ini dapat membiarkan pelindung terbuka, mencabut sensor perkakas, atau melewati pemeriksaan keberadaan tanpa memicu alarm. Mesin terus berjalan dengan asumsi keliru bahwa proses dalam kondisi baik.

Artikel ini menjelaskan mengapa sensor N.O. menyembunyikan gangguan kabel putus, bagaimana perangkat normally closed (N.C.) dan kontak ganda mengembalikan visibilitas tersebut, serta posisi modul input diagnostik Allen-Bradley seperti 1756-IA8D dan 1756-IB16D dalam arsitektur ControlLogix. Artikel ini juga membedakan secara tegas antara diagnostik PLC dan arsitektur keselamatan tersertifikasi yang mengandalkan relai keselamatan atau PLC keselamatan untuk fungsi SIL 2 / PLd. Publikasi 1756-TD002 tetap menjadi referensi utama untuk karakteristik kelistrikan I/O digital ControlLogix.

Mengapa sensor normally open menyembunyikan kabel yang dicabut

Input diskrit yang mengharapkan sensor sourcing atau sinking mengevaluasi arus melalui kanal. Pada perangkat N.O., arus hanya mengalir saat target terdeteksi. Saat target tidak ada, kanal terbuka dan bit input bernilai FALSE. Saat kabel dicabut, kanal juga terbuka dan bit input kembali bernilai FALSE. Dengan demikian, aplikasi PLC tidak memiliki status independen yang berarti “sensor tidak ada”. Logika kualitas yang hanya menunggu TRUE sebelum melanjutkan siklus akan memperlakukan kedua kondisi tersebut sebagai “aman untuk melanjutkan”, yang justru merupakan hasil yang salah untuk aplikasi pelindung dan keberadaan.

Pada sensor N.C., kondisi idle yang sehat adalah TRUE. Deteksi target membuka kontak dan membuat bit bernilai FALSE. Kabel yang dicabut juga membuat bit bernilai FALSE, tetapi kondisi tersebut hanya muncul ketika terjadi sesuatu yang salah dibandingkan kondisi idle TRUE yang diharapkan. Oleh karena itu, logika aplikasi dapat mengharuskan TRUE sebelum mengaktifkan gerakan dan memperlakukan FALSE yang berlangsung terus tanpa alasan proses terkait sebagai gangguan. Perbedaannya bukan sekadar semantik; ini adalah perbedaan antara bypass yang tidak terlihat dan penghentian paksa.

Sensor kontak ganda dan arsitektur hibrida

Banyak proximity industri dan sakelar pelindung menawarkan paket kontak ganda: satu jalur N.O. untuk logika mesin dan satu jalur N.C. untuk pemantauan atau keterlibatan dalam rangkaian keselamatan. Pola praktisnya adalah mengarahkan kontak N.O. ke input PLC standar yang digunakan untuk keputusan urutan atau kualitas, sementara kontak N.C. dihubungkan ke relai keselamatan atau kanal I/O keselamatan yang harus tetap tertutup agar mesin dapat aktif. Jika konektor dilepas, jalur N.C. terbuka dan relai keselamatan terlepas, terlepas dari apa yang dianggap PLC. Jika target hanya berada di tempatnya, jalur N.O. berubah, sementara jalur pemantauan N.C. tetap dapat membuktikan kontinuitas kabel dan bodi perangkat.

Jika perangkat kontak ganda tidak tersedia, pemasangan loop “perangkat ada” N.C. secara seri melalui input pemantauan khusus tetap membantu, asalkan instalatur memahami bahwa satu kabel putus di mana pun dalam loop akan terlihat sebagai perangkat yang tidak ada. Pelabelan, dokumentasi kotak sambungan, dan uji fungsi berkala tetap wajib dilakukan. Jangan mengandalkan satu-satunya bit input PLC sebagai lapisan perlindungan untuk bahaya terhadap personel.

Modul diagnostik: 1756-IA8D dan 1756-IB16D

Modul digital diagnostik ControlLogix menambahkan deteksi kabel terbuka dan hubung singkat yang tidak tersedia pada modul standar. Modul input diagnostik AC 1756-IA8D dapat menunjukkan kondisi kabel terbuka ketika rangkaian lapangan menarik arus kurang dari sekitar 2 mA saat eksitasi tersedia. Modul input diagnostik DC 1756-IB16D menandai kondisi kabel terbuka di bawah sekitar 0,5 mA. Ambang batas ini penting karena beberapa sensor dan perangkat lapangan lama membocorkan arus yang cukup untuk membuat modul non-diagnostik tetap “puas”, tetapi masih berada di dekat batas kabel benar-benar terbuka. Publikasi Rockwell 1756-TD002 mencantumkan batas kelistrikan dan perilaku diagnostik; selalu rancang berdasarkan angka yang dipublikasikan untuk nomor katalog dan seri tertentu.

Sistem I/O Genius lama sering disebut dalam pembahasan retrofit karena perilaku kebocorannya di sekitar 2 mA memengaruhi cara rangkaian AC lama dirancang. Saat memigrasikan titik Genius ke ControlLogix, jangan berasumsi bahwa pengkabelan sensor yang sama akan otomatis menghasilkan status diagnostik yang jelas pada 1756-IA8D. Ukur arus kuiesens, pastikan kebocoran saat sensor dalam kondisi off, dan sesuaikan jaringan pull-up atau eksitasi jika bit diagnostik bergetar atau tidak pernah aktif. Bit status diagnostik harus dipetakan ke logika alarm dan inhibit, bukan diabaikan sebagai status opsional.

Prosedur implementasi

1. Inventarisasi setiap sensor yang digunakan sebagai interlock pelindung, keberadaan, atau perkakas. Tandai polaritasnya (N.O. atau N.C.) dan apakah konektornya dapat dijangkau operator.
2. Utamakan perangkat N.C. atau kontak ganda untuk setiap kanal yang harus membuktikan integritas kabel. Perbarui gambar kelistrikan dan tag PLC agar sesuai dengan kondisi idle yang baru.
3. Jika kanal solid-state tetap digunakan, tentukan modul diagnostik (1756-IB16D untuk DC, 1756-IA8D untuk AC) dan lakukan pengujian kabel terbuka dengan mencabut setiap kanal dalam kondisi terkendali.
4. Petakan bit gangguan diagnostik ke alarm first-out dan logika permissive inhibit. Wajibkan reset terverifikasi setelah terjadi peristiwa kabel terbuka.
5. Untuk fungsi SIL 2 / PLd, implementasikan fungsi keselamatan dalam relai keselamatan atau arsitektur PLC keselamatan. Jangan pernah mengklaim bahwa program PLC standar saja merupakan ukuran integritas keselamatan.

Buktikan deteksi kabel terbuka pada setiap kanal

Verifikasi mudah dilakukan dan harus dicatat dalam daftar periksa commissioning. Dengan daya menyala dan mesin dalam kondisi inhibit, cabut setiap sensor kritis dan pastikan alarm atau pelepasan keselamatan yang diharapkan terjadi dalam waktu respons yang dirancang. Sambungkan kembali dan pastikan kondisi idle N.C. kembali TRUE sebelum gangguan dihapus. Kesalahan yang sering terjadi meliputi membiarkan sensor N.O. pada tag “safety” karena kebiasaan, menggunakan modul diagnostik tanpa menghubungkan eksitasi dengan benar, dan menganggap bahwa anggaran kebocoran era Genius masih berlaku setelah perubahan platform. Kesalahan umum lainnya adalah memperlakukan bit kabel terbuka diagnostik sebagai peringatan lunak sementara mesin tetap melakukan siklus.

Terakhir, ingat bahwa I/O diskrit diagnostik meningkatkan kemudahan pemeliharaan dan mengurangi bypass yang tidak terlihat, tetapi dengan sendirinya tidak menciptakan fungsi keselamatan tersertifikasi. Padukan diagnostik PLC dengan produk keselamatan perangkat keras yang ukurannya sesuai dengan penilaian risiko, dan sediakan modul PLC dan I/O cadangan yang mengikuti standar platform ControlLogix yang sama seperti bagian sel lainnya.