Maszyna, która nie potrafi odróżnić stanu „przejście” od stanu „odłączony przewód”, ma lukę diagnostyczną. W konwencjonalnym wejściu normalnie otwartym oba stany mogą powodować ustawienie bitu OFF. Może to być akceptowalne w przypadku niekrytycznej kontroli obecności, ale nie stanowi solidnej podstawy ochrony personelu.

Dwukanałowe monitorowanie bezpieczeństwa zapewnia widoczność ciągłości przewodu, a standardowa diagnostyka sterownika PLC dostarcza kontekstu serwisowego.

Pierwszą decyzją jest ustalenie, czy urządzenie służy do wykrywania procesu, czy uczestniczy w realizacji funkcji bezpieczeństwa określonej w ocenie ryzyka. Na tej granicy zmienia się architektura.

Sama polaryzacja nie zapewnia bezpieczeństwa

Obwód normalnie zamknięty może ujawnić przerwę w przewodzie, ponieważ w prawidłowym stanie spoczynkowym płynie w nim prąd. Jeśli przewód się przerwie, wejście wyłączy się. Poprawia to diagnostykę, ale nie wykrywa każdego zwarcia, zwarcia międzykanałowego, zespawania styku ani awarii oprogramowania.

Nowoczesne czujniki bezpieczeństwa często wykorzystują dwa monitorowane wyjścia półprzewodnikowe, powszechnie nazywane kanałami OSSD. Zgodny przekaźnik bezpieczeństwa lub sterownik bezpieczeństwa ocenia zgodność sygnałów, impulsy testowe i czasy. Wyłączniki osłon mogą wykorzystywać styki z wymuszonym otwarciem w obwodzie dwukanałowym. W obu przypadkach decyzję dotyczącą bezpieczeństwa podejmuje zwalidowany podsystem, a nie bit standardowego sterownika PLC.

Gdzie pomagają moduły wejść diagnostycznych

Moduły diagnostyczne ControlLogix, takie jak 1756-IB16D i 1756-IA8D, mogą zgłaszać przerwanie przewodu, gdy obwód obiektowy zapewnia wymagany prąd upływu lub prąd w stanie wyłączenia. Instrukcja cyfrowych wejść/wyjść Rockwell ControlLogix opisuje wykrywanie przerwania przewodu oraz potrzebę zastosowania ścieżki upływu równolegle do urządzeń stykowych.

Bez określonej ścieżki prądowej prawidłowo otwarty styk może wyglądać jak przerwany przewód. Przy zbyt dużym prądzie upływu wejście może pozostać włączone lub drgać. Komponenty należy dobierać na podstawie specyfikacji dokładnej serii modułu oraz zweryfikować znacznik diagnostyczny w sterowniku.

Dostosuj reakcję do ryzyka

W przypadku czujnika procesowego diagnostyka przerwania przewodu może zatrzasnąć alarm serwisowy i zablokować rozpoczęcie następnego cyklu. W przypadku urządzenia ochronnego certyfikowana logika bezpieczeństwa musi odebrać zezwolenie na ruch niebezpieczny, podczas gdy standardowy sterownik PLC zapisuje kontekst zdarzenia.

Uruchomienie powinno obejmować test normalnego zadziałania, odłączenia złącza, rozłączenia kolejno pojedynczych przewodów, niezgodności kanałów oraz przywrócenia działania. Należy potwierdzić, że ponowne podłączenie nie powoduje automatycznego uruchomienia maszyny. Trzeba również przetestować zwarcia między kanałami oraz zwarcia do zasilania, zgodnie z wymaganiami instrukcji urządzeń.

Diagnostyka i zintegrowane bezpieczeństwo zbliżają się do siebie

Nowe napędy coraz częściej łączą sterowanie ruchem, diagnostykę sieciową i funkcje bezpieczeństwa, co pokazano w powiązanym raporcie dotyczącym falownika OMRON M1 oraz zintegrowanego bezpieczeństwa. Integracja może poprawić widoczność, ale walidacja nadal zależy od konkretnej funkcji.

Nasze stanowisko: widoczność przerwania przewodu jest funkcją ułatwiającą utrzymanie do czasu włączenia jej do zwalidowanej funkcji bezpieczeństwa. Nazwanie standardowego wejścia „bezpiecznym” nie zmienia jego poziomu niezawodności.

Pytania, które inżynierowie zadają przed wprowadzeniem zmiany

Czy czujnik normalnie zamknięty może wykryć odłączony przewód?

Może uwidocznić przerwę w obwodzie, ale nie zapewnia pełnej diagnostyki bezpieczeństwa ani nie zastępuje ocenionej architektury bezpieczeństwa.

Co odróżnia diagnostykę przerwania przewodu od monitorowania bezpieczeństwa?

Diagnostyka przerwania przewodu wykrywa utratę ciągłości. Monitorowanie bezpieczeństwa ocenia również kombinacje uszkodzeń, czas reakcji i pokrycie diagnostyczne wymagane w ocenie ryzyka.

Czy odłączony czujnik powinien resetować się automatycznie?

W przypadku funkcji ochronnej sposób resetowania musi być zgodny z oceną ryzyka i zastosowaniem bezpieczeństwa; automatyczny restart jest zazwyczaj niepożądany.