sis-fail-safe-io-line-monitoring
Выделенные модули ввода-вывода ПАЗ отличаются от обычных карт DCS концепцией Fail-Safe: любой предусмотренный отказ (обрыв линии, КЗ, отказ питания канала) переводит функцию безопасности в безопасное состояние, а не оставляет её в произвольном. Непрерывный мониторинг шлейфов (Line Monitoring) обнаруживает скрытые отказы проводки до запроса на срабатывание. Рассматриваются принципы Fail-Safe, схемы контроля линий и требования нормативной базы РФ. Подробнее на Metal-Asia. Ключевые направления: Гуанчжоу, Шанхай, Алматы.
Техническое описание и специфика применения на НПЗ
Концепция Fail-Safe в SIS-вводе-выводе строится на принципе de-energize to trip: нормальное состояние цепи — под напряжением (соленоид отсечного клапана запитан, клапан открыт), аварийное действие — снятие питания. Тогда обрыв линии, перегорание предохранителя или отказ модуля питания эквивалентны команде защиты. Модули SIS-ввода-вывода сертифицируются по МЭК 61508 с диагностическим охватом DC ≥ 90–99 % и долей безопасных отказов SFF ≥ 90 % для SIL2/3.
Line Monitoring реализуется двумя методами: (1) оконечные резисторы в полевой коробке (например, 10 кОм последовательно/1 кОм параллельно контакту) — модуль измеряет ток покоя шлейфа и различает состояния «норма», «обрыв» (ток ≈ 0), «КЗ» (ток выше порога); (2) импульсное тестирование выходов (pulse test) — кратковременные провалы напряжения 1–5 мс на выходе DO, не влияющие на соленоид (гидравлическая инерция), но позволяющие обнаружить залипание выходного каскада. Для аналоговых входов — контроль диапазона NAMUR (ток < 3,6 мА или > 21 мА = отказ) и сравнение дублированных датчиков.
Международный технологический ландшафт и анализ брендов
Американские бренды. Triconex: модули TMR DI/DO с индивидуальным голосованием каналов, pulse test на DO, line monitoring с резисторами терминации; AI 3700-серии с диагностикой NAMUR. Honeywell Safety Manager: SDI/SDO модули с контролем шлейфов и тестовыми импульсами. Emerson DeltaV SIS: SIS CHARMs (LS DI/DO/AI) с поканальной диагностикой, электронная маршализация упрощает добавление line monitoring.
Европейские бренды. HIMA: F-mодули для H51q/HIMax (F 3236 DI, F 3330 DO) с сертификацией SIL3 и контролем линий. Siemens: F-DI/F-DO для ET 200SP/ET 200M (F-DI 8x24VDC HF, F-DQ с импульсным тестом и контролем КЗ). ABB: модули High Integrity (DI880, DO880) с сертифицированным line monitoring. G.M. International — интерфейсные модули SIL3 (реле с контролем цепи, pulse test совместимость, сертификаты TÜV с PFH порядка 1,6E-09 1/ч).
Китайские бренды. Consen TSxPlus — F-модули с line monitoring для SIS; HollySys LKS — безопасные DI/DO с диагностикой шлейфов.
Российские бренды. Барьеры и модули интерфейсные БИА/ЛПА (ЛПА-140 с контролем цепи по NAMUR, пороги 1,2/2,1 мА), ОВЕН ИСКРА, ПРОМ-ТЭК SIB с диагностикой линии и имитацией отказа — для цепей Ex i в составе ПАЗ.
Архитектура интеграции, интерфейсы и шлюзы
Цепочка входа: датчик (2oo3 для SIL3) → барьер искрозащиты (зоны Ex i) → кросс с оконечными резисторами → SIS-модуль DI/AI с line monitoring → голосование в контроллере. Цепочка выхода: SIS-модуль DO с pulse test → при необходимости SIL-сертифицированное интерфейсное реле (с контролем состояния контактов, рядом с нагрузкой) → соленоид отсечного клапана; для SIL3 — два соленоида 2oo2 последовательно (безопасность) или 1oo2 параллельно (доступность) по результатам расчёта PFDavg. Питание шлейфов — резервированные линии 24 В с контролем; обрыв питания интерпретируется как trip (de-energize to trip). Связь модулей с контроллером — по безопасной внутренней шине или сертифицированным безопасным сетям с профилем типа PROFIsafe/SafetyNet.
Нормативная база и требования к импортозамещению в РФ/СНГ
Модули в контурах SIF подлежат сертификации по ГОСТ Р МЭК 61508 с данными PFD/PFH, SFF, DC для расчёта PFDavg по ГОСТ Р МЭК 61511; интерфейсные элементы (барьеры, реле) учитываются в цепочке SIF с их собственными параметрами отказов. Взрывозащита цепей — ТР ТС 012/2011, ГОСТ 31610.11 (Ex i) для барьеров, ГОСТ 31610.7 (Ex e) для клемм. Импортозамещение: модули и интерфейсы — в реестр ГИСП Минпромторга по ПП РФ № 719; доказательные тесты line monitoring — в составе регламента proof test по правилам Ростехнадзора. Объекты КИИ — аудит изменений конфигурации порогов диагностики по приказам ФСТЭК № 235/№ 239.
Инженерные проблемы, риски эксплуатации и методы их решения
Ложное срабатывание от обрыва шлейфа. Проблема: грозовой перебой кабеля к соленоиду интерпретируется как команда trip, установка останавливается. Субъект — инженер КИПиА. Локация — эстакада к ESV факельной системы. Решение: line monitoring с сигнализацией обрыва как диагностического события до trip, дублированные шлейфы 2oo2, УЗИП на линиях.
Мигание pulse test на чувствительных соленоидах. Проблема: тестовые импульсы 2 мс на DO вызывают дребезг быстродействующего соленоида и микродвижение клапана, износ седла. Субъект — инженер-наладчик ПАЗ. Локация — отсечные клапаны реактора. Решение: настройка длительности импульса под инерцию соленоида (1–5 мс), интерфейсные реле с подавлением импульсов, верификация отсутствия движения штока на SAT.
Ошибочная диагностика КЗ при ёмкостной линии. Проблема: кабель 800 м с ёмкостью 120 нФ даёт зарядный ток, принимаемый за КЗ оконечного резистора. Субъект — инженер АСУ ТП. Локация — дальние датчики резервуарного парка. Решение: увеличение задержки опроса до 200 мс, перенос резисторов в полевую коробку, модули с компенсацией ёмкости.
Скрытый отказ безопасного реле. Проблема: залипание контакта интерфейсного реле не обнаруживается между proof-тестами, PFDavg растёт выше расчётного. Субъект — главный метролог. Локация — шкафы ПАЗ. Решение: реле с принудительно управляемыми контактами и цепью обратного контроля (мониторинг состояния), включение реле в периодический proof test с регистрацией.
Несанкционированное изменение порогов line monitoring. Проблема: наладчик подрядчика изменил порог диагностики для подавления «мешающей» тревоги, скрытые обрывы перестали выявляться. Субъект — администратор ИБ АСУ ТП. Локация — инженерная станция SIS. Решение: аудит изменений конфигурации по приказу ФСТЭК № 239, разграничение прав, протоколирование порогов в проектной документации SIF.
