Jak bezpiecznie wykryć odłączony czujnik maszyny

Odłączony czujnik nie jest automatycznie odróżnialny od prawidłowego stanu WYŁ. W konwencjonalnym wejściu normalnie otwartym prawidłowy stan docelowy, przerwany przewód, utrata zasilania czujnika i odłączone złącze mogą wszystkie powodować tę samą wartość zero. Prawidłowa reakcja zaczyna się od określenia, co robi czujnik i jakie ryzyko wiąże się z uznaniem tej wartości zero za stan prawidłowy.

Okablowanie umożliwiające wykrywanie usterek ułatwia diagnostykę, ale ochrona personelu zależy od kompletnej, zweryfikowanej funkcji bezpieczeństwa.

Oddziel diagnostykę procesu od bezpieczeństwa funkcjonalnego

Czujnik procesowy może wykrywać obecność elementu, poziom w zbiorniku, położenie siłownika lub zator na przenośniku. Jeśli jego przewód zostanie przerwany, właściwą reakcją może być alarm konserwacyjny, zablokowanie cyklu lub kontrolowane zatrzymanie. Urządzenie ochronne, takie jak blokowana osłona, kurtyna świetlna lub wyłącznik awaryjny, należy do funkcji bezpieczeństwa wynikającej z oceny ryzyka maszyny. Jego architektura, pokrycie diagnostyczne, czas reakcji, sposób resetowania i weryfikacja muszą spełniać wymagany poziom bezpieczeństwa.

Standardowe wejście PLC może dostarczać cennych informacji konserwacyjnych, ale oznaczenie jego logiki jako „bezpiecznej” nie zapewnia certyfikowanej odporności na uszkodzenia. Decyzje ochronne powinny być podejmowane przez odpowiednie urządzenia i układy logiczne bezpieczeństwa. Standardowy układ sterowania może odbierać informacje diagnostyczne do komunikatów, znaczników czasu i rozwiązywania problemów, ale nie powinien być jedynym elementem odłączającym niebezpieczny ruch.

Odpowiednie kategorie sprzętu można przeglądać w witrynie w sekcjach Czujniki oraz Systemy PLC i PAC, jednak wybrane urządzenie, moduł wejściowy i sposób okablowania muszą zostać zweryfikowane jako jedna aplikacja.

Wybierz obwód, którego prawidłowy stan można monitorować

Styk normalnie zamknięty przewodzi prąd w prawidłowym stanie spoczynkowym, dlatego przerwany przewód zwykle powoduje wyłączenie wejścia. Jest to rozwiązanie lepiej ujawniające usterki niż obwód normalnie otwarty, ale nie zapewnia pełnej ochrony. Zwarcie równoległe do styku może utrzymywać sygnał w stanie włączenia, wspólny przewód może unieruchomić kilka kanałów, a oprogramowanie może nieprawidłowo obsłużyć zmianę stanu.

Nowoczesne fotoelektryczne urządzenia ochronne często wykorzystują dwa monitorowane wyjścia półprzewodnikowe, nazywane zwykle kanałami OSSD. Kompatybilny sterownik bezpieczeństwa ocenia oba kanały, w tym ich synchronizację czasową i zachowanie podczas testów. Elektromechaniczne urządzenia do monitorowania osłon mogą wykorzystywać styki o wymuszonym prowadzeniu w układzie dwukanałowym. Nie chodzi po prostu o „dwa przewody”, lecz o niezależne wykrywanie usterek, kontrolowane zachowanie podczas testów i określoną bezpieczną reakcję.

Zrozum, co faktycznie mierzy wejście wykrywające przerwany przewód

Diagnostyczne moduły wejściowe mogą rozpoznawać przerwany przewód, oczekując niewielkiego prądu nawet wtedy, gdy styk obiektowy jest otwarty. Aktualna instrukcja cyfrowych modułów I/O ControlLogix firmy Rockwell Automation stwierdza, że wykrywanie przerwanego przewodu weryfikuje okablowanie obiektowe i wymaga minimalnego prądu upływu. W przypadku wejścia stykowego rezystor upływowy podłącza się równolegle do styku, aby moduł oczekiwał przepływu prądu w stanie logicznego WYŁ. Utrata tego prądu powoduje zgłoszenie usterki konkretnego punktu.

1756-IB16D to diagnostyczny moduł wejść 10–30 V DC. Opublikowane informacje dotyczące okablowania określają wartości rezystorów upływowych zależnie od napięcia zasilania, w tym 15 kΩ przy napięciu 24 V DC. Wartości te są specyficznymi danymi inżynierskimi urządzenia, a nie uniwersalną receptą. Progi wejściowe, tolerancja i moc znamionowa rezystora, prąd upływu czujnika w stanie wyłączenia, wskaźniki modułu interfejsowego oraz wahania napięcia zasilania wpływają na zakres diagnostyczny.

Zbyt mały prąd upływu może sprawić, że prawidłowo otwarty styk będzie wyglądał jak przerwany przewód. Zbyt duży prąd może utrzymywać wejście w stanie włączenia, powodować nagrzewanie lub maskować inną usterkę. Lampki sygnalizacyjne i moduły interfejsowe również mogą zmieniać prąd w stanie wyłączenia. Należy korzystać z instrukcji dotyczącej dokładnej serii modułu, obliczyć prąd i straty mocy w najgorszym przypadku oraz przetestować kompletny obwód obiektowy przy minimalnym i maksymalnym napięciu zasilania.

Zaprojektuj ścieżki zasilania i powrotu tak, aby umożliwiały diagnostykę

Diagnostyka pojedynczego punktu nie zawsze pozwala odróżnić przerwany przewód sygnałowy od utraty wspólnego przewodu powrotnego lub zasilania obiektowego. Jeśli grupa wejść jednocześnie zgłasza usterki przerwanych przewodów, przed wymianą wielu czujników sprawdź wspólne zasilanie i przewód powrotny. W miarę możliwości monitoruj zasilanie obiektowe i grupuj kanały tak, aby wspólna utrata zasilania nie powodowała niejednoznacznego stanu maszyny.

Czujniki zbliżeniowe i fotoelektryczne z trzema przewodami wprowadzają dodatkowy tryb uszkodzenia: przewód wyjściowy może być sprawny, podczas gdy zasilanie czujnika jest odłączone. Korzystaj z diagnostyki urządzenia, sygnału pomocniczego, monitorowania prądu lub architektury wejściowej ujawniającej utratę zasilania. W przypadku inteligentnych czujników sieciowych stan komunikacji może dostarczać dodatkowych informacji, ale nie powinien po cichu zastępować przewodowej ścieżki ochronnej, chyba że sieciowa funkcja bezpieczeństwa została do tego celu specjalnie zaprojektowana i zweryfikowana.

Zdefiniuj deterministyczne zachowanie w przypadku usterki

Dla każdego sygnału należy udokumentować bezpieczną lub kontrolowaną reakcję na przerwany przewód, zwarcie, rozbieżność kanałów, utratę zasilania obiektowego, nieaktualne dane sieciowe i wewnętrzną usterkę urządzenia. Wejście procesowe może zatrzymać alarm i zablokować rozpoczęcie następnego cyklu automatycznego. Wejście bezpieczeństwa powinno uruchomić określoną funkcję bezpieczeństwa w dozwolonym czasie reakcji.

Nie pozwól, aby ogólne tłumienie drgań styków lub opóźnienie alarmu ukrywało usterkę. Filtrowanie może być odpowiednie w przypadku drgań styków lub zakłóceń elektrycznych, ale opóźnienie musi być krótsze niż pozwala na to ryzyko procesu. Zapisuj surowe bity diagnostyczne oddzielnie od przetworzonego stanu procesu, aby personel utrzymania ruchu widział, dlaczego maszyna się zatrzymała.

Równie ważne jest przywracanie działania. Ponowne podłączenie czujnika nie powinno powodować nieoczekiwanego uruchomienia. Wymagaj warunków resetu określonych w ocenie ryzyka, potwierdź, że strefa zagrożenia jest wolna, i oddziel potwierdzenie usterki od polecenia uruchamiającego ruch.

Przeprowadź test funkcjonalny zainstalowanego obwodu

Przegląd schematu nie może potwierdzić zachowania w terenie. Podczas uruchamiania przetestuj normalne działanie, a następnie odłącz czujnik przy urządzeniu i przy złączach pośrednich. Rozłączaj każdy przewód osobno, odłączaj zasilanie obiektowe, przerywaj wspólny przewód powrotny i twórz przypadki rozbieżności kanałów dopuszczone w procedurze testowej producenta. Potwierdź, że sterownik identyfikuje oczekiwany punkt, a reakcja maszyny odpowiada wymaganiom bezpieczeństwa.

W przypadku zastosowania dwóch kanałów przetestuj kolejno każdy kanał, wykrywanie zwarć międzykanałowych zgodnie ze specyfikacją, czas rozbieżności, reset i blokadę ponownego uruchomienia. Zapisz rzeczywisty czas zatrzymania, jeśli wpływa on na odległość ochronną. Po konserwacji lub wymianie urządzenia powtórz odpowiednie testy funkcjonalne, zamiast zakładać, że identyczne przyporządkowanie styków złącza gwarantuje identyczne działanie.

Utrzymuj pokrycie diagnostyczne przez cały okres eksploatacji maszyny

Zmiany listew zaciskowych, modułów wskaźnikowych, długości przewodów, kart wejściowych, typów czujników lub konfiguracji sterownika bezpieczeństwa mogą zmienić zakres prądu albo czas diagnostyki. Obejmij te elementy kontrolą zmian. Okresowo przeglądaj dzienniki diagnostyczne pod kątem sporadycznych zdarzeń przerwanych przewodów; często ujawniają one uszkodzone prowadniki kablowe, luźne zaciski, zanieczyszczenia lub zużywające się złącza, zanim dojdzie do całkowitego przestoju.

Granica inżynierska jest jasna: wykrywanie przerwanego przewodu to doskonała funkcja utrzymania ruchu i może przyczyniać się do wykrywania usterek, ale samo w sobie nie stanowi kompletnej funkcji bezpieczeństwa. Niezawodne maszyny sprawiają, że każda usterka jest widoczna, przypisują jej deterministyczną reakcję i weryfikują tę reakcję na rzeczywistym urządzeniu obiektowym.