Jak zaprojektować logikę głosowania dla redundantnych termopar w systemie sterowania płytą grzejną?

Wiele termopar to tylko część rozwiązania. Potrzebujesz także ram decyzyjnych, jak interpretować sprzeczne wyniki. Logika głosowania, rodzaj cyfrowego wyboru między czujnikami, określa, czy operacja jest bezpieczna, czy też wymagane jest wyłączenie.

Cel logiki głosowania w systemach redundantnych
Nadmiarowa architektura płyt grzejnych z termoparami z logiką głosowania opiera się na zestawie wielu niezależnych odczytów temperatury, a nie na pojedynczych pomiarach. Niezawodność zwiększa się poprzez redukcję skutków defektów czujnika, szumu lub dryftu.

Rozumowanie jest w zasadzie proste, jednak jego niezawodność została wykazana poprzez obszerną analizę awarii. Schematy głosowania stanowią podstawę projektowania bezpieczeństwa funkcjonalnego i są szeroko stosowane w systemach zaprojektowanych zgodnie z normami IEC 61508 i IEC 61511.

Algorytm głosowania jest zwykle implementowany w bezpiecznym-PLC lub w oddzielnym systemie przekaźników bezpieczeństwa i działa niezależnie od głównego regulatora temperatury PID.

Wspólne schematy głosowania
2oo2 (dwa z dwóch)
W konfiguracji 2oo2 są dwie termopary i obie muszą wykazywać zbyt-temperaturę, aby mogło zostać zainicjowane-wyłączenie.

W ten sposób uzyskujemy dobrą ochronę przed irytującymi wyłączeniami spowodowanymi wysokim odczytem pojedynczego czujnika. Zapewnia jednak podatność na uszkodzenia, jeśli jeden czujnik ulegnie awarii w scenariuszu niskiego odczytu, podczas gdy drugi błędnie wskazuje normalną temperaturę. W takich okolicznościach szkodliwy stan może pozostać niezauważony.

2oo3 (Dwa z trzech)
2oo3 – Ocena zgodności 3 termopar. Jeśli co najmniej dwa czujniki wykryją-przegrzanie, następuje wyłączenie. Jeśli natomiast dwa lub więcej czujników wskazuje normalne warunki, praca jest kontynuowana.

Architektura ta zapewnia odporność na awarie pojedynczego czujnika (wysoki lub niski poziom awarii) bez poświęcania bezpieczeństwa i dostępności procesu. Z tego powodu 2oo3 jest uważana za najbardziej preferowaną architekturę dla systemów grzewczych o wysokiej niezawodności i wysokim bezpieczeństwie.

Porównanie architektur logiki głosowania
Schemat głosowania Liczba czujników Warunek wyłączenia Tolerancja błędów Typowy przypadek użycia
2oo2 2 Oba czujniki powyżej temperatury. Wysoka odporność na uciążliwe wyłączenia. Umiarkowane bezpieczeństwo, słaba tolerancja na zakłócenia.
2oo3 3 Dowolne dwa czujniki wykrywają nadmierną-temperaturę Jeden czujnik toleruje awarie Systemy o wysokim bezpieczeństwie i dostępności
Zastosowanie w systemach płyt grzewczych.
W praktycznych konstrukcjach płyt grzejnych z redundantną logiką głosowania, każda termopara jest podłączona do dedykowanego kanału wejściowego o parametrach bezpieczeństwa. PLC bezpieczeństwa stale odczytuje wszystkie wejścia i wykonuje algorytm głosowania w czasie rzeczywistym.

Sterownik PLC wydaje polecenie wyłączenia wyjść o znamionowych parametrach bezpieczeństwa, gdy wystąpi zdefiniowany warunek głosowania dotyczący nadmiernej temperatury, co zazwyczaj powoduje-odłączenie zasilania styczników grzejnika lub przekaźników półprzewodnikowych.

Ważne jest odłączenie od pętli regulacji PID. Temperatura procesu jest zwykle kontrolowana przez regulator PID. System bezpieczeństwa działa niezależnie, wykrywając niebezpieczne odchylenia i podejmując działania zapobiegawcze.

Wybór według poziomu nienaruszalności bezpieczeństwa (SIL)
Wymagany poziom integralności bezpieczeństwa (SIL) systemu ma bezpośredni wpływ na opcję logiki głosowania.

Niższe wymagania SIL mogą otworzyć drogę dla prostszych architektur, np.. 2oo2

Wyższe standardy SIL często wymagają konstrukcji odpornych na awarie, takich jak 2oo3

Aby osiągnąć cel, należy ocenić SIL, rodzaje awarii, zasięg diagnostyczny i prawdopodobieństwo wystąpienia niebezpiecznej awarii. Logika głosowania jest ważna dla spełnienia tych standardów, minimalizując ryzyko niewykrycia niebezpiecznych warunków.

Zagadnienia projektowe:
Lokalizacja czujnika
Termopary należy umieścić tak, aby reprezentowały kluczowe strefy termiczne. Nawet najpotężniejsze uzasadnienie głosowania może zostać podważone przez złą pozycję.

Niezależność kanału
Każde wejście czujnika powinno być oddzielone elektrycznie i koncepcyjnie. Redundancję można zmniejszyć poprzez wspólne okablowanie lub wspólne źródła awarii.

Diagnostyka i konserwacja
Stale monitoruj niezgodność czujników, dryf lub awarię. Procedury konserwacji powinny obejmować okresową ocenę i kalibrację wszystkich kanałów.

Ostatnie przemyślenia
Można zastosować odpowiednią logikę głosowania, aby zamienić zbędne pomiary termopary w użyteczną i godną zaufania ocenę bezpieczeństwa. Wybrany schemat określa, jak system reaguje na niepewność i awarie, architektury 2oo2 lub 2oo3.

Solidny system sterowania płytą grzejną opiera się na logice zabezpieczającej przed awarią. Redundancja to nie tylko więcej sprzętu, ale zorganizowane podejście do bezpiecznego i niezawodnego działania.