Trên nhiều máy rời, một kênh tiệm cận hoặc rèm sáng đơn lẻ được xử lý như một liên động an toàn hoặc chất lượng, dù đầu vào thực tế là một điểm rời thông thường. Khi kênh đó sử dụng cảm biến thường mở (N.O.), bộ điều khiển không thể phân biệt giữa vùng phát hiện thông thoáng và đầu nối bị tháo. Cả hai điều kiện đều xuất hiện dưới dạng FALSE trong ladder. Những người vận hành phát hiện ra lối tắt có thể để hở bộ phận bảo vệ, rút cảm biến dụng cụ hoặc bỏ qua kiểm tra hiện diện mà không phát sinh cảnh báo. Máy vẫn tiếp tục chạy với giả định sai rằng quy trình đang hoạt động bình thường.

Bài viết này giải thích vì sao cảm biến N.O. che giấu lỗi đứt dây, cách các thiết bị thường đóng (N.C.) và thiết bị tiếp điểm kép khôi phục khả năng nhận biết, cũng như vị trí của các module đầu vào chẩn đoán Allen-Bradley như 1756-IA8D và 1756-IB16D trong kiến trúc ControlLogix. Bài viết cũng phân định rõ giữa chẩn đoán PLC và các kiến trúc an toàn được chứng nhận, vốn dựa vào rơ-le an toàn hoặc PLC an toàn cho các chức năng SIL 2 / PLd. Tài liệu 1756-TD002 vẫn là tài liệu tham chiếu chính về các đặc tính điện của I/O số ControlLogix.

Vì sao cảm biến thường mở che giấu cáp bị rút

Đầu vào rời chờ tín hiệu từ cảm biến cấp nguồn hoặc kéo dòng sẽ đánh giá dòng điện chạy qua kênh. Với thiết bị N.O., dòng điện chỉ chạy khi phát hiện mục tiêu. Khi không có mục tiêu, kênh hở và bit đầu vào là FALSE. Khi cáp bị rút, kênh cũng hở và bit đầu vào lại là FALSE. Vì vậy, ứng dụng PLC không có trạng thái độc lập nào biểu thị “thiếu cảm biến”. Logic chất lượng chỉ đơn giản chờ TRUE trước khi chuyển sang chu kỳ tiếp theo sẽ coi cả hai điều kiện là “được phép tiếp tục”, hoàn toàn trái với yêu cầu của các ứng dụng bảo vệ và phát hiện hiện diện.

Với cảm biến N.C., trạng thái chờ bình thường là TRUE. Việc phát hiện mục tiêu làm hở tiếp điểm và đưa bit về FALSE. Cáp bị rút cũng đưa bit về FALSE, nhưng trạng thái này chỉ xuất hiện khi có vấn đề so với trạng thái chờ TRUE dự kiến. Do đó, logic ứng dụng có thể yêu cầu TRUE trước khi cho phép chuyển động và xem FALSE kéo dài mà không có lý do tương ứng từ quy trình là một lỗi. Đây không phải là khác biệt về cách diễn đạt; đó là khác biệt giữa việc bỏ qua âm thầm và buộc máy dừng.

Cảm biến tiếp điểm kép và kiến trúc lai

Nhiều cảm biến tiệm cận công nghiệp và công tắc bảo vệ cung cấp các bộ tiếp điểm kép: một đường N.O. cho logic máy và một đường N.C. để giám sát hoặc tham gia chuỗi an toàn. Một mô hình thực tế là đưa tiếp điểm N.O. vào đầu vào PLC tiêu chuẩn dùng cho quyết định trình tự hoặc chất lượng, trong khi tiếp điểm N.C. cấp vào rơ-le an toàn hoặc kênh I/O an toàn, vốn phải duy trì trạng thái đóng thì máy mới được phép hoạt động. Nếu đầu nối bị tháo, đường N.C. sẽ hở và rơ-le an toàn nhả, bất kể PLC đang nhận định thế nào. Nếu mục tiêu chỉ đơn giản là hiện diện, đường N.O. sẽ thay đổi trạng thái, trong khi đường giám sát N.C. vẫn có thể xác nhận tính liên tục của cáp và thân thiết bị.

Khi không có phần cứng tiếp điểm kép, việc mắc nối tiếp một mạch N.C. “thiết bị hiện diện” qua đầu vào giám sát chuyên dụng vẫn hữu ích, với điều kiện người lắp đặt hiểu rằng bất kỳ điểm đứt dây nào trong mạch cũng sẽ giống như thiết bị bị thiếu. Việc đánh nhãn, lập tài liệu hộp đấu nối và kiểm tra chức năng định kỳ vẫn là bắt buộc. Không được dựa vào một bit đầu vào PLC duy nhất làm lớp bảo vệ duy nhất cho các mối nguy đối với con người.

Module chẩn đoán: 1756-IA8D và 1756-IB16D

Các module số chẩn đoán ControlLogix bổ sung khả năng phát hiện đứt dây và ngắn mạch mà các module tiêu chuẩn không có. Module đầu vào chẩn đoán AC 1756-IA8D có thể chỉ báo tình trạng đứt dây khi mạch hiện trường tiêu thụ dòng dưới khoảng 2 mA trong lúc có kích thích. Module đầu vào chẩn đoán DC 1756-IB16D phát hiện tình trạng đứt dây dưới khoảng 0,5 mA. Các ngưỡng này rất quan trọng vì một số cảm biến và thiết bị hiện trường đời cũ rò đủ dòng để giữ cho module không chẩn đoán ở trạng thái “bình thường”, dù vẫn ở sát ngưỡng đứt thực sự. Tài liệu 1756-TD002 của Rockwell liệt kê các giới hạn điện và hành vi chẩn đoán; luôn thiết kế theo các thông số đã công bố cho đúng mã catalog và series.

Hệ thống I/O Genius đời cũ thường được nhắc đến trong các thảo luận về cải tạo vì đặc tính dòng rò khoảng 2 mA của chúng đã ảnh hưởng đến cách thiết kế các mạch AC trước đây. Khi chuyển các điểm Genius sang ControlLogix, không được mặc định rằng cùng cách đấu dây cảm biến sẽ tự động tạo ra trạng thái chẩn đoán rõ ràng trên 1756-IA8D. Hãy đo dòng tĩnh, xác nhận dòng rò ở trạng thái tắt của cảm biến và điều chỉnh các mạng kéo lên hoặc kích thích nếu bit chẩn đoán dao động hoặc không bao giờ được xác lập. Các bit trạng thái chẩn đoán phải được ánh xạ vào logic cảnh báo và khóa liên động, không được bỏ qua như trạng thái tùy chọn.

Quy trình triển khai

1. Kiểm kê mọi cảm biến được sử dụng làm liên động bảo vệ, hiện diện hoặc dụng cụ. Đánh dấu cực tính (N.O. so với N.C.) và xác định đầu nối có thể tiếp cận bởi người vận hành hay không.
2. Ưu tiên thiết bị N.C. hoặc tiếp điểm kép cho mọi kênh cần xác nhận tính toàn vẹn của cáp. Cập nhật bản vẽ điện và tag PLC để phù hợp với trạng thái chờ mới.
3. Đối với các kênh bán dẫn còn lại, chỉ định module chẩn đoán (1756-IB16D cho DC, 1756-IA8D cho AC) và chạy thử nghiệm đứt dây bằng cách rút từng kênh trong điều kiện được kiểm soát.
4. Ánh xạ các bit lỗi chẩn đoán vào logic cảnh báo lỗi đầu tiên và logic điều kiện cho phép khóa liên động. Yêu cầu xác nhận đặt lại sau sự kiện đứt dây.
5. Đối với các chức năng SIL 2 / PLd, hãy triển khai chức năng an toàn bằng rơ-le an toàn hoặc kiến trúc PLC an toàn. Không bao giờ tuyên bố rằng riêng chương trình PLC tiêu chuẩn là biện pháp đảm bảo mức độ toàn vẹn an toàn.

Chứng minh khả năng phát hiện đứt dây trên mọi kênh

Việc xác minh khá đơn giản và nên được ghi lại trong danh sách kiểm tra chạy thử. Khi đã cấp nguồn và máy đang bị khóa hoạt động, hãy rút từng cảm biến quan trọng và xác nhận rằng cảnh báo dự kiến hoặc trạng thái nhả an toàn xảy ra trong thời gian đáp ứng đã thiết kế. Kết nối lại và xác nhận trạng thái chờ N.C. trở về TRUE trước khi xóa lỗi. Các vấn đề thường gặp gồm để cảm biến N.O. trên các tag “an toàn” do thói quen, sử dụng module chẩn đoán nhưng đấu dây kích thích không đúng cách và giả định rằng ngân sách dòng rò thời Genius vẫn còn áp dụng sau khi thay đổi nền tảng. Một lỗi phổ biến khác là xem bit đứt dây chẩn đoán như cảnh báo mềm trong khi máy vẫn tiếp tục chạy chu kỳ.

Cuối cùng, hãy nhớ rằng I/O rời chẩn đoán giúp cải thiện khả năng bảo trì và giảm tình trạng bỏ qua âm thầm, nhưng bản thân nó không tạo ra một chức năng an toàn được chứng nhận. Hãy kết hợp chẩn đoán PLC với các sản phẩm an toàn phần cứng được lựa chọn theo đánh giá rủi ro, đồng thời duy trì các module PLC và I/O dự phòng phù hợp với cùng tiêu chuẩn nền tảng ControlLogix được sử dụng cho phần còn lại của cell.