Detecting Unplugged Safety Sensors in PLC Control Systems — figure 1

Mengesan Sensor Keselamatan yang Tidak Disambungkan dalam Sistem Kawalan PLC

Kesan penderia keselamatan yang tercabut dalam sistem PLC menggunakan penderia NC, modul input diagnostik seperti Allen-Bradley 1756-IA8D, atau konfigurasi p...

Pada banyak mesin diskret, satu saluran kedekatan atau tirai cahaya diperlakukan sebagai interlock keselamatan atau kualiti walaupun inputnya ialah titik diskret konvensional. Apabila saluran itu menggunakan sensor biasanya terbuka (N.O.), pengawal tidak dapat membezakan antara medan yang lapang dengan penyambung yang ditanggalkan. Kedua-dua keadaan menghasilkan FALSE kepada ladder. Operator yang mengetahui jalan pintas ini boleh membiarkan pengadang terbuka, mencabut sensor perkakasan, atau memintas pemeriksaan kehadiran tanpa mencetuskan penggera. Mesin terus beroperasi berdasarkan andaian palsu bahawa proses berada dalam keadaan baik.

Mengesan Sensor Keselamatan yang Dicabut dalam Sistem Kawalan PLC — rajah 1 Sensor kehadiran dan perkakasan pada sel mesin mesti kekal kelihatan secara elektrik apabila kabel ditanggalkan, bukan hanya apabila sasaran tiada.

Artikel ini menerangkan sebab penderiaan N.O. menyembunyikan kerosakan wayar terbuka, cara peranti biasanya tertutup (N.C.) dan peranti dwi-sentuhan mengembalikan keterlihatan, serta kedudukan modul input diagnostik Allen-Bradley seperti 1756-IA8D dan 1756-IB16D dalam seni bina ControlLogix. Artikel ini juga membezakan dengan jelas antara diagnostik PLC dan seni bina keselamatan diperakui yang bergantung pada geganti keselamatan atau PLC keselamatan untuk fungsi SIL 2 / PLd. Penerbitan 1756-TD002 kekal sebagai rujukan utama bagi ciri elektrik I/O digital ControlLogix.

Mengapa sensor biasanya terbuka menyembunyikan kabel yang dicabut

Input diskret yang menjangka sensor sumber atau penyerap menilai arus melalui saluran tersebut. Dengan peranti N.O., arus hanya mengalir apabila sasaran dikesan. Apabila sasaran tiada, saluran terbuka dan bit input ialah FALSE. Apabila kabel dicabut, saluran juga terbuka dan bit input sekali lagi ialah FALSE. Oleh itu, aplikasi PLC tidak mempunyai keadaan bebas yang bermaksud “sensor tiada”. Logik kualiti yang hanya menunggu TRUE sebelum meneruskan kitaran akan menganggap kedua-dua keadaan sebagai “selamat untuk diteruskan”, iaitu hasil yang tepat sekali salah untuk aplikasi pengadang dan kehadiran.

Keadaan Sensor N.O. Sensor N.C.
Disambungkan, sasaran tiada FALSE TRUE
Disambungkan, sasaran ada TRUE FALSE
Kabel ditanggalkan / wayar terbuka FALSE FALSE

Dengan sensor N.C., keadaan melahu yang sihat ialah TRUE. Pengesanan sasaran membuka sentuhan dan menjadikan bit FALSE. Kabel yang dicabut juga menjadikan bit FALSE, tetapi keadaan itu hanya muncul apabila sesuatu tidak kena berbanding keadaan melahu TRUE yang dijangka. Oleh itu, logik aplikasi boleh mensyaratkan TRUE sebelum membenarkan pergerakan, dan menganggap FALSE berterusan tanpa sebab proses yang sepadan sebagai kerosakan. Perbezaannya bukan semantik; inilah perbezaan antara pintasan senyap dengan henti paksa.

Sensor dwi-sentuhan dan seni bina hibrid

Banyak suis kedekatan dan pengadang industri menawarkan pakej dwi-sentuhan: satu laluan N.O. untuk logik mesin dan satu laluan N.C. untuk pemantauan atau penyertaan dalam rangkaian keselamatan. Corak praktikal ialah menyalurkan sentuhan N.O. ke input PLC standard yang digunakan untuk keputusan jujukan atau kualiti, manakala sentuhan N.C. menyalur ke geganti keselamatan atau saluran I/O keselamatan yang mesti kekal tertutup untuk membolehkan mesin beroperasi. Jika penyambung ditanggalkan, laluan N.C. terbuka dan geganti keselamatan terlepas tanpa mengira perkara yang difikirkan oleh PLC. Jika sasaran hanya ada, laluan N.O. berubah sementara laluan pemantauan N.C. masih boleh membuktikan kesinambungan kabel dan badan peranti.

Apabila perkakasan dwi-sentuhan tidak tersedia, pendawaian siri gelung N.C. “peranti ada” melalui input pemantauan khusus masih membantu, dengan syarat pemasang memahami bahawa satu kerosakan wayar di mana-mana bahagian gelung akan kelihatan sebagai peranti yang tiada. Pelabelan, dokumentasi kotak simpang, dan ujian fungsi berkala kekal wajib. Jangan bergantung pada satu bit input PLC sebagai satu-satunya lapisan perlindungan untuk bahaya terhadap kakitangan.

Modul diagnostik: 1756-IA8D dan 1756-IB16D

Modul digital diagnostik ControlLogix menambah pengesanan wayar terbuka dan litar pintas yang tiada pada modul standard. Modul input diagnostik AC 1756-IA8D boleh menunjukkan keadaan wayar terbuka apabila litar medan menarik arus kurang daripada kira-kira 2 mA dengan pengujaan hadir. Modul input diagnostik DC 1756-IB16D menandakan keadaan wayar terbuka di bawah kira-kira 0.5 mA. Ambang ini penting kerana sesetengah sensor dan peranti medan lama membocorkan arus yang mencukupi untuk memastikan modul bukan diagnostik “berpuas hati”, walaupun masih hampir kepada keadaan terbuka sebenar. Penerbitan Rockwell 1756-TD002 menyenaraikan had elektrik dan tingkah laku diagnostik; sentiasa reka bentuk berdasarkan angka yang diterbitkan untuk nombor katalog dan siri khusus.

Mengesan Sensor Keselamatan yang Dicabut dalam Sistem Kawalan PLC — rajah 2 Modul input diagnostik ControlLogix melaporkan keadaan wayar terbuka yang tidak dapat dibezakan oleh kad diskret standard daripada keadaan OFF yang sah.

Sistem I/O Genius lama sering disebut dalam perbincangan naik taraf kerana tingkah laku kebocorannya sekitar 2 mA mempengaruhi cara litar AC lama direka bentuk. Apabila memindahkan titik Genius ke ControlLogix, jangan menganggap pendawaian sensor yang sama akan secara automatik menghasilkan status diagnostik yang jelas pada 1756-IA8D. Ukur arus keadaan rehat, sahkan kebocoran keadaan mati sensor, dan laraskan rangkaian tarik naik atau pengujaan jika bit diagnostik berkelip atau tidak pernah diaktifkan. Bit status diagnostik hendaklah dipetakan ke dalam logik penggera dan penghalang, bukan diabaikan sebagai status pilihan.

Prosedur pelaksanaan

  1. Buat inventori setiap sensor yang digunakan sebagai interlock pengadang, kehadiran, atau perkakasan. Tandakan kekutuban (N.O. berbanding N.C.) dan sama ada penyambung boleh dicapai oleh operator.
  2. Utamakan peranti N.C. atau dwi-sentuhan bagi mana-mana saluran yang mesti membuktikan integriti kabel. Kemas kini lukisan elektrik dan tag PLC agar sepadan dengan keadaan melahu baharu.
  3. Jika saluran keadaan pepejal masih digunakan, tentukan modul diagnostik (1756-IB16D untuk DC, 1756-IA8D untuk AC) dan lakukan pentauliahan ujian wayar terbuka dengan mencabut setiap saluran dalam keadaan terkawal.
  4. Petakan bit kerosakan diagnostik kepada logik penggera pertama dan penghalang keizinan. Wajibkan tetapan semula yang disahkan selepas kejadian wayar terbuka.
  5. Bagi fungsi SIL 2 / PLd, laksanakan fungsi keselamatan dalam geganti keselamatan atau seni bina PLC keselamatan. Jangan sekali-kali mendakwa bahawa program PLC standard sahaja merupakan ukuran integriti keselamatan.

Buktikan pengesanan wayar terbuka pada setiap saluran

Pengesahan adalah mudah dan hendaklah direkodkan dalam senarai semak pentauliahan. Dengan kuasa dihidupkan dan mesin dihalang, cabut setiap sensor kritikal dan sahkan bahawa penggera atau pelepasan keselamatan yang dijangka berlaku dalam masa tindak balas yang direka bentuk. Sambung semula dan sahkan bahawa keadaan melahu N.C. kembali kepada TRUE sebelum mengosongkan kerosakan. Perangkap yang biasa termasuk membiarkan sensor N.O. pada tag “keselamatan” kerana kebiasaan, menggunakan modul diagnostik tanpa menyambung pendawaian pengujaan dengan betul, dan menganggap bahawa anggaran kebocoran era Genius masih terpakai selepas perubahan platform. Kesilapan umum yang lain ialah menganggap bit wayar terbuka diagnostik sebagai amaran lembut sementara mesin terus beroperasi dalam kitaran.

Akhir sekali, ingat bahawa I/O diskret diagnostik meningkatkan kebolehselenggaraan dan mengurangkan pintasan senyap, tetapi dengan sendirinya tidak mewujudkan fungsi keselamatan yang diperakui. Gandingkan diagnostik PLC dengan produk keselamatan perkakasan yang ditentukan berdasarkan penilaian risiko, dan pastikan modul PLC dan I/O gantian selaras dengan piawaian platform ControlLogix yang sama digunakan pada seluruh sel tersebut.

Tentang Penulis

Mark Townsend | Jurutera Automasi Kanan – Sistem Allen-Bradley

Mark Townsend ialah jurutera automasi kanan dengan pengalaman lebih 18 tahun menggunakan platform Allen-Bradley yang merangkumi ControlLogix, CompactLogix, dan SLC-500 lama. Tugas hariannya ialah membangunkan logik RSLogix / Studio 5000 dan pentauliahan HMI FactoryTalk View pada kumpulan sistem lama dan campuran.

Mengesan Sensor Keselamatan yang Tidak Disambungkan dalam Sistem Kawalan PLC

Kesan penderia keselamatan yang tercabut dalam sistem PLC menggunakan penderia NC, modul input diagnostik seperti Allen-Bradley 1756-IA8D, atau konfigurasi penderia sesentuh dwi untuk mengelakkan p...

Pada banyak mesin diskret, satu saluran kedekatan atau tirai cahaya diperlakukan sebagai interlock keselamatan atau kualiti walaupun inputnya ialah titik diskret konvensional. Apabila saluran itu menggunakan sensor biasanya terbuka (N.O.), pengawal tidak dapat membezakan antara medan yang lapang dengan penyambung yang ditanggalkan. Kedua-dua keadaan menghasilkan FALSE kepada ladder. Operator yang mengetahui jalan pintas ini boleh membiarkan pengadang terbuka, mencabut sensor perkakasan, atau memintas pemeriksaan kehadiran tanpa mencetuskan penggera. Mesin terus beroperasi berdasarkan andaian palsu bahawa proses berada dalam keadaan baik.

Mengesan Sensor Keselamatan yang Dicabut dalam Sistem Kawalan PLC — rajah 1 Sensor kehadiran dan perkakasan pada sel mesin mesti kekal kelihatan secara elektrik apabila kabel ditanggalkan, bukan hanya apabila sasaran tiada.

Artikel ini menerangkan sebab penderiaan N.O. menyembunyikan kerosakan wayar terbuka, cara peranti biasanya tertutup (N.C.) dan peranti dwi-sentuhan mengembalikan keterlihatan, serta kedudukan modul input diagnostik Allen-Bradley seperti 1756-IA8D dan 1756-IB16D dalam seni bina ControlLogix. Artikel ini juga membezakan dengan jelas antara diagnostik PLC dan seni bina keselamatan diperakui yang bergantung pada geganti keselamatan atau PLC keselamatan untuk fungsi SIL 2 / PLd. Penerbitan 1756-TD002 kekal sebagai rujukan utama bagi ciri elektrik I/O digital ControlLogix.

Mengapa sensor biasanya terbuka menyembunyikan kabel yang dicabut

Input diskret yang menjangka sensor sumber atau penyerap menilai arus melalui saluran tersebut. Dengan peranti N.O., arus hanya mengalir apabila sasaran dikesan. Apabila sasaran tiada, saluran terbuka dan bit input ialah FALSE. Apabila kabel dicabut, saluran juga terbuka dan bit input sekali lagi ialah FALSE. Oleh itu, aplikasi PLC tidak mempunyai keadaan bebas yang bermaksud “sensor tiada”. Logik kualiti yang hanya menunggu TRUE sebelum meneruskan kitaran akan menganggap kedua-dua keadaan sebagai “selamat untuk diteruskan”, iaitu hasil yang tepat sekali salah untuk aplikasi pengadang dan kehadiran.

Keadaan Sensor N.O. Sensor N.C.
Disambungkan, sasaran tiada FALSE TRUE
Disambungkan, sasaran ada TRUE FALSE
Kabel ditanggalkan / wayar terbuka FALSE FALSE

Dengan sensor N.C., keadaan melahu yang sihat ialah TRUE. Pengesanan sasaran membuka sentuhan dan menjadikan bit FALSE. Kabel yang dicabut juga menjadikan bit FALSE, tetapi keadaan itu hanya muncul apabila sesuatu tidak kena berbanding keadaan melahu TRUE yang dijangka. Oleh itu, logik aplikasi boleh mensyaratkan TRUE sebelum membenarkan pergerakan, dan menganggap FALSE berterusan tanpa sebab proses yang sepadan sebagai kerosakan. Perbezaannya bukan semantik; inilah perbezaan antara pintasan senyap dengan henti paksa.

Sensor dwi-sentuhan dan seni bina hibrid

Banyak suis kedekatan dan pengadang industri menawarkan pakej dwi-sentuhan: satu laluan N.O. untuk logik mesin dan satu laluan N.C. untuk pemantauan atau penyertaan dalam rangkaian keselamatan. Corak praktikal ialah menyalurkan sentuhan N.O. ke input PLC standard yang digunakan untuk keputusan jujukan atau kualiti, manakala sentuhan N.C. menyalur ke geganti keselamatan atau saluran I/O keselamatan yang mesti kekal tertutup untuk membolehkan mesin beroperasi. Jika penyambung ditanggalkan, laluan N.C. terbuka dan geganti keselamatan terlepas tanpa mengira perkara yang difikirkan oleh PLC. Jika sasaran hanya ada, laluan N.O. berubah sementara laluan pemantauan N.C. masih boleh membuktikan kesinambungan kabel dan badan peranti.

Apabila perkakasan dwi-sentuhan tidak tersedia, pendawaian siri gelung N.C. “peranti ada” melalui input pemantauan khusus masih membantu, dengan syarat pemasang memahami bahawa satu kerosakan wayar di mana-mana bahagian gelung akan kelihatan sebagai peranti yang tiada. Pelabelan, dokumentasi kotak simpang, dan ujian fungsi berkala kekal wajib. Jangan bergantung pada satu bit input PLC sebagai satu-satunya lapisan perlindungan untuk bahaya terhadap kakitangan.

Modul diagnostik: 1756-IA8D dan 1756-IB16D

Modul digital diagnostik ControlLogix menambah pengesanan wayar terbuka dan litar pintas yang tiada pada modul standard. Modul input diagnostik AC 1756-IA8D boleh menunjukkan keadaan wayar terbuka apabila litar medan menarik arus kurang daripada kira-kira 2 mA dengan pengujaan hadir. Modul input diagnostik DC 1756-IB16D menandakan keadaan wayar terbuka di bawah kira-kira 0.5 mA. Ambang ini penting kerana sesetengah sensor dan peranti medan lama membocorkan arus yang mencukupi untuk memastikan modul bukan diagnostik “berpuas hati”, walaupun masih hampir kepada keadaan terbuka sebenar. Penerbitan Rockwell 1756-TD002 menyenaraikan had elektrik dan tingkah laku diagnostik; sentiasa reka bentuk berdasarkan angka yang diterbitkan untuk nombor katalog dan siri khusus.

Mengesan Sensor Keselamatan yang Dicabut dalam Sistem Kawalan PLC — rajah 2 Modul input diagnostik ControlLogix melaporkan keadaan wayar terbuka yang tidak dapat dibezakan oleh kad diskret standard daripada keadaan OFF yang sah.

Sistem I/O Genius lama sering disebut dalam perbincangan naik taraf kerana tingkah laku kebocorannya sekitar 2 mA mempengaruhi cara litar AC lama direka bentuk. Apabila memindahkan titik Genius ke ControlLogix, jangan menganggap pendawaian sensor yang sama akan secara automatik menghasilkan status diagnostik yang jelas pada 1756-IA8D. Ukur arus keadaan rehat, sahkan kebocoran keadaan mati sensor, dan laraskan rangkaian tarik naik atau pengujaan jika bit diagnostik berkelip atau tidak pernah diaktifkan. Bit status diagnostik hendaklah dipetakan ke dalam logik penggera dan penghalang, bukan diabaikan sebagai status pilihan.

Prosedur pelaksanaan

  1. Buat inventori setiap sensor yang digunakan sebagai interlock pengadang, kehadiran, atau perkakasan. Tandakan kekutuban (N.O. berbanding N.C.) dan sama ada penyambung boleh dicapai oleh operator.
  2. Utamakan peranti N.C. atau dwi-sentuhan bagi mana-mana saluran yang mesti membuktikan integriti kabel. Kemas kini lukisan elektrik dan tag PLC agar sepadan dengan keadaan melahu baharu.
  3. Jika saluran keadaan pepejal masih digunakan, tentukan modul diagnostik (1756-IB16D untuk DC, 1756-IA8D untuk AC) dan lakukan pentauliahan ujian wayar terbuka dengan mencabut setiap saluran dalam keadaan terkawal.
  4. Petakan bit kerosakan diagnostik kepada logik penggera pertama dan penghalang keizinan. Wajibkan tetapan semula yang disahkan selepas kejadian wayar terbuka.
  5. Bagi fungsi SIL 2 / PLd, laksanakan fungsi keselamatan dalam geganti keselamatan atau seni bina PLC keselamatan. Jangan sekali-kali mendakwa bahawa program PLC standard sahaja merupakan ukuran integriti keselamatan.

Buktikan pengesanan wayar terbuka pada setiap saluran

Pengesahan adalah mudah dan hendaklah direkodkan dalam senarai semak pentauliahan. Dengan kuasa dihidupkan dan mesin dihalang, cabut setiap sensor kritikal dan sahkan bahawa penggera atau pelepasan keselamatan yang dijangka berlaku dalam masa tindak balas yang direka bentuk. Sambung semula dan sahkan bahawa keadaan melahu N.C. kembali kepada TRUE sebelum mengosongkan kerosakan. Perangkap yang biasa termasuk membiarkan sensor N.O. pada tag “keselamatan” kerana kebiasaan, menggunakan modul diagnostik tanpa menyambung pendawaian pengujaan dengan betul, dan menganggap bahawa anggaran kebocoran era Genius masih terpakai selepas perubahan platform. Kesilapan umum yang lain ialah menganggap bit wayar terbuka diagnostik sebagai amaran lembut sementara mesin terus beroperasi dalam kitaran.

Akhir sekali, ingat bahawa I/O diskret diagnostik meningkatkan kebolehselenggaraan dan mengurangkan pintasan senyap, tetapi dengan sendirinya tidak mewujudkan fungsi keselamatan yang diperakui. Gandingkan diagnostik PLC dengan produk keselamatan perkakasan yang ditentukan berdasarkan penilaian risiko, dan pastikan modul PLC dan I/O gantian selaras dengan piawaian platform ControlLogix yang sama digunakan pada seluruh sel tersebut.

Tentang Penulis

Mark Townsend | Jurutera Automasi Kanan – Sistem Allen-Bradley

Mark Townsend ialah jurutera automasi kanan dengan pengalaman lebih 18 tahun menggunakan platform Allen-Bradley yang merangkumi ControlLogix, CompactLogix, dan SLC-500 lama. Tugas hariannya ialah membangunkan logik RSLogix / Studio 5000 dan pentauliahan HMI FactoryTalk View pada kumpulan sistem lama dan campuran.

Tinggalkan komen

Sila ambil perhatian, komen perlu diluluskan sebelum ia diterbitkan.