Отсоединённый датчик не всегда можно автоматически отличить от штатного состояния ВЫКЛ. В обычной цепи с нормально разомкнутым входом чистая цель, обрыв проводника, потеря питания датчика и отсоединённый разъём могут давать один и тот же нулевой сигнал. Правильный подход начинается с определения назначения датчика и оценки риска, возникающего при принятии этого нулевого сигнала за исправное состояние.

Проводка с возможностью обнаружения неисправностей улучшает диагностику, но защита персонала зависит от всей проверенной функции безопасности.

Разделяйте диагностику процесса и функциональную безопасность

Технологический датчик может обнаруживать деталь, уровень в резервуаре, положение цилиндра или затор на конвейере. При обрыве его кабеля подходящей реакцией могут быть аварийный сигнал для технического обслуживания, блокировка цикла или управляемая остановка. Защитное устройство, такое как блокируемое ограждение, световая завеса или аварийный останов, относится к функции безопасности, определённой на основе оценки рисков машины. Его архитектура, диагностическое покрытие, время реакции, поведение при сбросе и проверка должны соответствовать требуемому уровню безопасности.

Обычный вход ПЛК может предоставлять ценные данные для технического обслуживания, однако присвоение его логике названия «безопасная» не обеспечивает сертифицированной отказоустойчивости. Защитные решения следует реализовывать с помощью подходящих устройств и логики безопасности. Обычная система управления может получать диагностический статус для сообщений, временных меток и поиска неисправностей, но не должна быть единственным элементом, отключающим опасное движение.

С соответствующими категориями оборудования можно ознакомиться в разделах сайта Датчики и Системы ПЛК и PAC, однако выбранные устройство, входной модуль и способ подключения должны проверяться как единая прикладная система.

Выбирайте цепь, исправное состояние которой можно контролировать

Через нормально замкнутый контакт в исправном состоянии покоя протекает ток, поэтому обрыв проводника обычно приводит к отключению входа. Это позволяет выявлять неисправности лучше, чем нормально разомкнутая цепь, но не обеспечивает полной защиты. Замыкание параллельно контакту может удерживать сигнал во включённом состоянии, общий провод может вывести из строя несколько каналов, а программное обеспечение может неправильно обработать переход.

Современные электрочувствительные защитные устройства обычно используют два контролируемых полупроводниковых выхода, часто называемых каналами OSSD. Совместимый контроллер безопасности оценивает оба канала, включая их синхронизацию и поведение при тестировании. В электромеханических устройствах контроля ограждений можно применять принудительно размыкаемые контакты в двухканальной конфигурации. Суть заключается не просто в наличии «двух проводов», а в независимом обнаружении неисправностей, управляемом тестировании и заданной безопасной реакции.

Понимайте, что именно измеряет вход с контролем обрыва провода

Диагностические входные модули могут обнаруживать обрыв проводника, ожидая небольшой ток даже при разомкнутом полевом контакте. В текущем руководстве Rockwell Automation по цифровым модулям ввода-вывода ControlLogix указано, что обнаружение обрыва провода проверяет полевую проводку и требует минимального тока утечки. Для контактного входа параллельно контакту устанавливают резистор утечки, чтобы модуль ожидал ток в логическом состоянии ВЫКЛ. Пропадание этого тока вызывает неисправность на уровне точки.

1756-IB16D — диагностический входной модуль постоянного тока на 10–30 В. В опубликованной информации по его подключению указаны значения резисторов утечки для разных напряжений питания, включая 15 кОм при 24 В постоянного тока. Эти значения являются специальными инженерными данными для конкретного устройства, а не универсальным решением. Пороговые значения входа, допуск и допустимая мощность резистора, ток утечки датчика в выключенном состоянии, индикация интерфейсного модуля и колебания напряжения питания влияют на диапазон диагностики.

Слишком малый ток утечки может привести к тому, что исправный разомкнутый контакт будет распознан как оборванный провод. Слишком большой ток может удерживать вход во включённом состоянии, вызывать нагрев или маскировать другую неисправность. Индикаторные лампы и интерфейсные модули также могут изменять ток в выключенном состоянии. Используйте руководство именно для серии модуля, рассчитайте ток и рассеиваемую мощность в наихудшем случае и испытайте собранную полевую цепь при минимальном и максимальном напряжении питания.

Проектируйте цепи питания и возврата с учётом диагностики

Диагностика отдельной точки не всегда позволяет отличить обрыв сигнального проводника от потери общего обратного провода или питания полевого оборудования. Если группа входов одновременно сообщает об обрыве проводов, сначала проверьте общий источник питания и обратную цепь, а не заменяйте несколько датчиков. По возможности контролируйте питание полевого оборудования и группируйте каналы так, чтобы общая неисправность не создавала неоднозначное состояние машины.

Трёхпроводные индуктивные и фотоэлектрические датчики создают дополнительный режим отказа: выходной провод может оставаться целым при отсутствии питания датчика. Используйте диагностику устройства, вспомогательный сигнал состояния, контроль тока или архитектуру входов, позволяющую обнаруживать потерю питания. Для интеллектуальных датчиков, подключённых по сети, статус связи может предоставлять дополнительные данные, но не должен незаметно заменять жёстко подключённый защитный путь, если только сетевая функция безопасности специально не спроектирована и не проверена для этой цели.

Определяйте однозначное поведение при неисправностях

Для каждого сигнала документируйте безопасную или управляемую реакцию на обрыв провода, короткое замыкание, расхождение каналов, потерю полевого питания, устаревшие сетевые данные и внутреннюю неисправность устройства. Технологический вход может зафиксировать аварийный сигнал и заблокировать следующий автоматический цикл. Вход безопасности должен активировать заданную функцию безопасности в пределах допустимого времени реакции.

Не позволяйте общей задержке подавления дребезга или аварийного сигнала скрывать неисправность. Фильтрация может быть уместна для устранения дребезга контактов или электрических помех, однако задержка должна быть меньше допустимой с точки зрения риска процесса. Храните исходные диагностические биты отдельно от обработанного технологического статуса, чтобы специалисты по обслуживанию видели причину остановки машины.

Восстановление также имеет значение. Повторное подключение датчика не должно приводить к неожиданному запуску. Требуйте выполнения условий сброса, определённых оценкой рисков, убедитесь, что опасная зона свободна, и отделяйте подтверждение неисправности от команды запуска движения.

Проверяйте установленную цепь испытаниями

Проверка схемы не доказывает поведение оборудования в полевых условиях. Во время ввода в эксплуатацию проверьте нормальное срабатывание, а затем отсоедините датчик непосредственно на устройстве и на промежуточных разъёмах. Поочерёдно разомкните каждый проводник, отключите питание полевого оборудования, прервите общий обратный провод и создайте предусмотренные производителем случаи расхождения каналов в соответствии с процедурой испытаний. Убедитесь, что контроллер определяет ожидаемую точку, а реакция машины соответствует требованиям безопасности.

При использовании двух каналов проверяйте их по одному, обнаружение перекрёстного замыкания в предусмотренных случаях, время расхождения, сброс и блокировку повторного запуска. Зафиксируйте фактическое время остановки, если оно влияет на безопасное расстояние. После технического обслуживания или замены устройства повторите соответствующие испытания, не предполагая, что одинаковая распиновка разъёма гарантирует идентичное поведение.

Сохраняйте диагностическое покрытие на протяжении всего срока службы машины

Изменения в клеммных колодках, индикаторных модулях, длине кабеля, входных картах, типах датчиков или конфигурации контроллера безопасности могут изменить диапазон токов или время диагностики. Подчиняйте такие изменения процедуре управления конфигурацией. Периодически анализируйте журналы диагностики на наличие периодических событий обрыва провода: они часто выявляют повреждённые кабель-каналы, ослабленные клеммы, загрязнение или изношенные разъёмы ещё до полного отказа.

Инженерная граница очевидна: обнаружение обрыва провода — отличная функция для повышения ремонтопригодности, которая может способствовать обнаружению неисправностей, но сама по себе не является полной функцией безопасности. Надёжные машины делают каждую неисправность видимой, назначают для неё однозначную реакцию и проверяют эту реакцию на реальном полевом устройстве.