Dimensionamento di PLC, I/O e sensori per essiccatori di cereali

Il dimensionamento degli I/O del PLC per un essiccatore di cereali inizia dai rischi del processo e dalle sequenze operative, non da un conteggio standard dei punti. Il tipo di essiccatore, il sistema di combustibile, il flusso del materiale, la raccolta delle polveri, le apparecchiature di trasporto, le normative locali e la classificazione documentata dell’area determinano ciò che deve essere rilevato e il modo in cui ciascun circuito può essere installato. Un metodo di progettazione riutilizzabile può organizzare queste decisioni, ma non può assegnare una classificazione per area pericolosa né sostituire i professionisti qualificati responsabili della sicurezza della combustione e delle polveri.

L’elenco degli I/O deve essere derivato dai documenti approvati relativi al processo, alle cause e agli effetti e alla classificazione dell’area.

Stabilire innanzitutto il perimetro della sicurezza

Lo standard OSHA 29 CFR 1910.272 per la movimentazione dei cereali tratta incendi, esplosioni e altri rischi negli impianti per cereali interessati. I suoi requisiti includono la pianificazione delle emergenze, la formazione dei dipendenti, la pulizia, il controllo dei lavori a caldo e la manutenzione preventiva. L’automazione può supportare tali programmi, ma un PLC ordinario non rende sicuri da solo un bruciatore, un arresto di emergenza o un’installazione in presenza di polveri combustibili.

Non classificare ogni area dell’essiccatore come Classe II, Divisione 1 o Divisione 2 e non dedurre il gruppo di polvere dal solo nome della materia prima. Un team qualificato deve documentare dove possono essere presenti polveri combustibili, se possono rimanere sospese in concentrazione pericolosa, le proprietà rilevanti del materiale, le fonti di innesco, la ventilazione o la pressurizzazione e l’autorità competente. Il sensore, l’involucro, il metodo di cablaggio, la barriera, il pressacavo e le pratiche di manutenzione scelti devono essere conformi alla classificazione documentata dell’area.

Separare il sistema di controllo base del processo dalle funzioni protettive indipendenti. La gestione dei bruciatori, il controllo della fiamma, l’intercettazione del combustibile, l’arresto di emergenza e qualsiasi funzione strumentata di sicurezza considerata nell’analisi devono avere norme applicabili proprie, apparecchiature approvate, validazione e una strategia di proof test. Un’indicazione su PLC standard può rispecchiarne lo stato per gli operatori, ma non deve sostituire di nascosto il sistema protettivo richiesto.

Costruire l’elenco degli I/O a partire dagli stati operativi

Definire ogni stato, dall’avviamento a vuoto fino al riempimento, al riscaldamento iniziale, all’essiccazione, al raffreddamento, allo scarico, all’arresto normale, all’arresto di emergenza e al ripristino dell’alimentazione. Per ogni transizione, descrivere i consensi, i comandi, i segnali di conferma, i limiti temporali, gli allarmi e la risposta sicura. Convertire il documento delle cause e degli effetti in segnali solo dopo l’approvazione dei responsabili meccanici e di processo.

Le funzioni tipiche da valutare includono trasportatori di ingresso e scarico, elevatori a tazze, ventilatori, serrande, riscaldatori o bruciatori, rulli dosatori, saracinesche dei silos, raccolta delle polveri e raffreddamento ausiliario. Ogni motore può richiedere un comando, lo stato di disponibilità, il feedback di marcia, il sovraccarico o il guasto dell’azionamento e una verifica indipendente del movimento o del flusso d’aria, quando richiesta dall’analisi dei rischi. Un’uscita comandata non dimostra mai che il materiale o l’aria siano effettivamente in movimento.

Selezionare le misure in base alla decisione che supportano

Possono essere necessari punti di temperatura nel plenum, nelle zone di essiccazione, nello scarico, nel flusso di cereali, sui cuscinetti o in altre posizioni dell’apparecchiatura. Scegliere RTD, termocoppie o trasmettitori in base a campo di misura, risposta, accuratezza, installazione, distanza dei cavi e manutenibilità. Definire come rilevare un sensore aperto, un cortocircuito, un valore fuori intervallo o una variazione della velocità di cambiamento non plausibile. Un numero visualizzato senza indicazione della qualità del segnale non è un ingresso di controllo affidabile.

Il flusso d’aria può essere dedotto dalla pressione differenziale, dalla velocità del ventilatore, dalla posizione della serranda, dalla corrente del motore o da un dispositivo di misura del flusso diretto. Nessuna singola indicazione dimostra tutte le modalità di guasto. Un contatto ausiliario del ventilatore può risultare attivo anche con una cinghia rotta; la pressione può essere influenzata da filtri intasati o serrande chiuse. Selezionare una combinazione in grado di rilevare i rischi identificati dalla revisione del processo.

Anche le misure di livello, umidità, movimento del trasportatore e flusso dei cereali richiedono uno scopo esplicito. Un interruttore di alto livello usato per prevenire il riempimento eccessivo ha requisiti di affidabilità e test diversi da quelli di un segnale di livello continuo usato soltanto per l’inventario. La misura dell’umidità in linea può guidare lo scarico o il controllo della temperatura, ma la sua posizione di campionamento, la calibrazione, la dipendenza dal prodotto, il ritardo e la risposta al guasto devono essere documentati prima di inserirla in un anello chiuso.

Contare canali, diagnostica e interfacce

Creare una riga per ogni segnale con identificativo dell’apparecchiatura, descrizione, tipo di I/O, stato normale, stato eccitato, tensione o standard del segnale, isolamento, requisiti per l’area pericolosa, cavo, morsetto, canale del modulo, allarme, azione di sgancio e test di messa in servizio. Includere gli ingressi cablati provenienti dai sistemi protettivi e dagli MCC, i dati degli azionamenti via rete, le stazioni operatore locali, i feedback delle valvole o delle serrande e lo stato dei bypass di manutenzione.

I dispositivi collegati in rete non eliminano la necessità di progettare i punti. Definire quali valori sono ciclici, quali sono diagnostici, i requisiti di aggiornamento e timeout e lo stato sicuro in caso di perdita della comunicazione. I feedback critici possono richiedere comunque un contatto cablato separatamente se l’analisi dei rischi o la norma applicabile richiede indipendenza.

Aggiungere capacità di riserva in base a modifiche credibili e al supporto durante il ciclo di vita, non a una percentuale universale. Riservare i tipi di modulo e lo spazio sui morsetti che probabilmente serviranno: un canale digitale inutilizzato non è utile quando la modifica futura richiede un ingresso analogico isolato. Verificare insieme il carico degli alimentatori, i limiti del backplane o del nodo, il calore nel quadro, la capacità della rete, la disponibilità dei morsetti e lo spazio fisico.

Le schermate operatore devono distinguere gli sganci del processo, i guasti dei dispositivi, i bypass e i dati obsoleti, invece di presentare ogni guasto come un unico allarme.

Progettare deliberatamente le uscite e le interfacce di alimentazione

Scegliere la tensione delle uscite e i dispositivi interposti in base allo standard elettrico dell’impianto approvato e al carico collegato. Verificare corrente continua, corrente di spunto, correnti di dispersione, soppressione dei carichi induttivi, portata dei contatti, isolamento, coordinamento dei fusibili e conseguenze di un’uscita saldata o di un relè guasto. Non mescolare tensioni su morsetti o moduli a meno che hardware, distanze, etichettatura e procedure lo consentano esplicitamente.

Definire lo stato diseccitato e quello in caso di perdita della comunicazione per ogni attuatore. La chiusura di una valvola del combustibile può essere il risultato sicuro, mentre una serranda o un ventilatore di raffreddamento possono richiedere una sequenza diversa. Il programma del PLC non deve riavviare automaticamente movimenti o combustione pericolosi dopo il ripristino dell’alimentazione senza i controlli richiesti e un’autorizzazione deliberata.

Rendere operativa la diagnostica

L’HMI dovrebbe mostrare, per le apparecchiature critiche, il comando, il feedback, la catena dei consensi, la causa del primo evento, la qualità del segnale, lo stato del bypass e le condizioni di reset. Registrare i valori di processo con un contesto sufficiente per analizzare uno sgancio, ma non permettere che una registrazione o un ritardo dell’allarme diventino l’unico livello protettivo. Le priorità degli allarmi e le risposte degli operatori dovrebbero essere esaminate con il personale operativo prima che la pressione della stagione del raccolto metta alla prova il progetto.

I dati di manutenzione preventiva hanno valore ingegneristico quando identificano cuscinetti surriscaldati, slittamento delle cinghie, sovraccarichi ripetuti, deriva dei canali di temperatura, flusso d’aria ostruito o dispositivi frequentemente bypassati. Devono favorire l’ispezione e la correzione, non normalizzare una condizione degradata.

Mettere in servizio mediante simulazione dei guasti

Testare ogni canale dal dispositivo di campo fino all’indicazione o all’azione finale. Simulare, quando è sicuro farlo, circuiti aperti e cortocircuiti, valori analogici fuori intervallo, feedback bloccati, perdita della comunicazione di rete, perdita dell’alimentazione degli I/O, mancata verifica di ventilatori o trasportatori e arresto di emergenza. Confermare la registrazione del primo evento, la sequenza sicura, il testo degli allarmi, le regole di reset e il comportamento dopo il ripristino dell’alimentazione.

Registrare l’elenco finale dei punti, i criteri alla base della classificazione dell’area, le approvazioni dei dispositivi, i dati di calibrazione, le cause e gli effetti, i risultati dei test e i disegni as-built. Esaminare i sistemi PLC e PAC per le opzioni di controllori e I/O e la collezione di componenti elettrici e di alimentazione per l’hardware di supporto del quadro. Il totale corretto degli I/O è quello riconducibile a una funzione approvata e a una risposta al guasto verificata, non un numero copiato da un altro essiccatore.