На многих дискретных машинах один канал датчика приближения или световой завесы используется как межблокировка безопасности или качества, хотя на входе это обычная дискретная точка. Когда в таком канале применяется нормально разомкнутый (N.O.) датчик, контроллер не может отличить свободную зону от отсоединённого разъёма. В обоих случаях на лестничную логику поступает FALSE. Операторы, обнаружившие этот недостаток, могут оставить ограждение открытым, отключить датчик оснастки или обойти проверку присутствия без формирования аварийного сигнала. Машина продолжает работать, ошибочно считая процесс исправным.

В этой статье объясняется, почему датчики N.O. скрывают обрывы проводов, как нормально замкнутые (N.C.) и двухконтактные устройства восстанавливают контроль, а также какое место в архитектуре ControlLogix занимают диагностические входные модули Allen-Bradley, такие как 1756-IA8D и 1756-IB16D. Также проводится чёткое различие между диагностикой PLC и сертифицированными архитектурами безопасности, в которых для функций SIL 2 / PLd применяются реле безопасности или safety PLC. Публикация 1756-TD002 остаётся основным справочным документом по электрическим характеристикам цифровых входов-выходов ControlLogix.

Почему нормально разомкнутые датчики скрывают отсоединённые кабели

Дискретный вход, рассчитанный на датчик с током от источника или к источнику, оценивает ток в цепи канала. В устройстве N.O. ток протекает только при обнаружении объекта. Когда объект отсутствует, канал разомкнут, а бит входа имеет значение FALSE. При отсоединении кабеля канал также разомкнут, и бит входа снова имеет значение FALSE. Поэтому прикладная программа PLC не располагает независимым состоянием, означающим «датчик отсутствует». Логика контроля качества, которая просто ожидает TRUE перед переходом к следующему этапу цикла, воспримет оба состояния как «можно продолжать», что абсолютно неверно для задач ограждения и контроля присутствия.

Для датчика N.C. нормальное состояние покоя — TRUE. Обнаружение объекта размыкает контакт и переводит бит в FALSE. Отсоединённый кабель также переводит бит в FALSE, но это состояние появляется только тогда, когда относительно ожидаемого нормального состояния TRUE происходит неисправность. Поэтому прикладная логика может требовать TRUE перед разрешением движения и считать длительное FALSE без соответствующей причины процесса неисправностью. Это не вопрос терминологии, а разница между незаметным обходом защиты и принудительной остановкой.

Двухконтактные датчики и гибридные архитектуры

Многие промышленные датчики приближения и защитные выключатели выпускаются в двухконтактном исполнении: один путь N.O. предназначен для логики машины, а второй путь N.C. — для контроля или включения в цепь безопасности. Практичная схема предусматривает подключение контакта N.O. к стандартному входу PLC, используемому для решений по последовательности или качеству, а контакта N.C. — к реле безопасности или каналу безопасного ввода-вывода, который должен оставаться замкнутым для разрешения работы машины. Если разъём снять, цепь N.C. размыкается, и реле безопасности отпадает независимо от того, что считает PLC. Если объект просто присутствует, состояние контакта N.O. изменяется, тогда как контролирующая цепь N.C. по-прежнему может подтверждать целостность кабеля и корпуса устройства.

Если двухконтактное оборудование недоступно, последовательное включение цепи N.C. «устройство присутствует» через отдельный контрольный вход всё равно помогает, при условии что монтажник понимает: любой обрыв одного провода в этой цепи будет выглядеть как отсутствие устройства. Маркировка, документация распределительных коробок и периодические функциональные испытания остаются обязательными. Не полагайтесь на единственный бит входа PLC как на единственный уровень защиты от опасностей для персонала.

Диагностические модули: 1756-IA8D и 1756-IB16D

Диагностические цифровые модули ControlLogix выявляют обрывы проводов и короткие замыкания, чего не умеют стандартные модули. Диагностический входной модуль переменного тока 1756-IA8D может указывать на обрыв провода, когда ток в полевой цепи при наличии возбуждения составляет менее приблизительно 2 мА. Диагностический входной модуль постоянного тока 1756-IB16D сигнализирует об обрыве провода при токе ниже примерно 0,5 мА. Эти пороги важны, поскольку некоторые датчики и устаревшие полевые устройства пропускают достаточно тока, чтобы обычный недиагностический модуль считал цепь исправной, хотя она уже близка к настоящему обрыву. В публикации Rockwell 1756-TD002 приведены электрические пределы и особенности диагностики; всегда проектируйте систему по опубликованным значениям для конкретного каталожного номера и серии.

Системы Genius I/O предыдущих поколений часто упоминаются при обсуждении модернизации, поскольку их ток утечки около 2 мА повлиял на проектирование старых цепей переменного тока. При переносе точек Genius в ControlLogix не следует предполагать, что та же разводка датчиков автоматически обеспечит корректный диагностический статус на 1756-IA8D. Измерьте ток покоя, подтвердите ток утечки датчика в выключенном состоянии и при необходимости скорректируйте цепи подтяжки или возбуждения, если диагностический бит дребезжит или никогда не устанавливается. Диагностические биты состояния следует включать в логику аварийной сигнализации и блокировок, а не игнорировать как необязательный статус.

Порядок реализации

1. Составьте перечень всех датчиков, используемых для ограждения, контроля присутствия или межблокировки оснастки. Укажите полярность (N.O. или N.C.) и доступность разъёма для операторов.
2. Для любого канала, который должен подтверждать целостность кабеля, отдавайте предпочтение устройствам N.C. или двухконтактным устройствам. Обновите электрические схемы и теги PLC в соответствии с новым состоянием покоя.
3. Если остаются твердотельные каналы, укажите диагностические модули (1756-IB16D для постоянного тока, 1756-IA8D для переменного тока) и выполните вводные испытания обрыва провода, отсоединяя каждый канал в контролируемых условиях.
4. Свяжите диагностические биты неисправности с аварийной сигнализацией первого события и логикой разрешений блокировки. После события обрыва провода требуйте подтверждённого сброса.
5. Для функций SIL 2 / PLd реализуйте функцию безопасности на реле безопасности или в архитектуре safety PLC. Никогда не заявляйте одну лишь программу стандартного PLC как средство обеспечения уровня безопасности.

Проверяйте обнаружение обрыва провода на каждом канале

Проверка проста и должна фиксироваться в контрольном листе ввода в эксплуатацию. При включённом питании и заблокированной машине отсоедините каждый критически важный датчик и убедитесь, что ожидаемая аварийная сигнализация или отключение безопасности срабатывает в пределах заданного времени реакции. Подсоедините датчик обратно и убедитесь, что нормальное состояние покоя N.C. возвращается к TRUE до снятия неисправности. К типичным проблемам относятся сохранение датчиков N.O. в тегах «безопасности» по привычке, использование диагностических модулей без правильного подключения возбуждения и предположение, что расчётный ток утечки эпохи Genius всё ещё применим после смены платформы. Ещё одна распространённая ошибка — трактовать диагностический бит обрыва провода как несущественное предупреждение, пока машина продолжает выполнять циклы.

Наконец, помните, что диагностика дискретных входов-выходов повышает ремонтопригодность и уменьшает количество незаметных обходов, но сама по себе не создаёт сертифицированную функцию безопасности. Сочетайте диагностику PLC с аппаратными средствами безопасности, выбранными по результатам оценки рисков, и поддерживайте запасные модули PLC и ввода-вывода, соответствующие тем же стандартам платформы ControlLogix, которые применяются для остальных компонентов ячейки.