Positive Logik und negative Logik: Unterschiede zwischen nationalen und branchenspezifischen Standards
Thread Content
Zu den Fragen der positiven und negativen Logik bei Sicherheitsinterlocks wurde von einigen in Haichuan erwähnt, doch es wurde nicht weiter darauf eingegangen. Vorschriften der nationalen Norm: „GBT 50770-2013 – Richtlinien für die Planung von Sicherheitssystemen in der Petrochemieindustrie“. Veröffentlicht am 7.2.2013, in Kraft getreten am 9.7. Die logische Struktur der Anwendungssoftware sollte dabei nach positiver Logik gestaltet werden. Vorschriften der Branchenstandards für die Chemieindustrie: „HG_T20511-2014 – Richtlinien für die Planung von Signalisierungs- und Sicherheitssteuerungssystemen“. Veröffentlicht am 6.5.2014, in Kraft getreten am 10.1.2014. 4.3.1 Für die logische Gestaltung der Sicherheitssteuerungen kann negative Logik verwendet werden. Erläuterungen zu den Bestimmungen von HG_T20511-2014: 4.3.1 ...... 1. Wenn als Sensor ein Schalteinrichtungsgerät verwendet wird, werden in der Regel Schalter vom Typ „normal geschlossen“ gewählt. Das bedeutet, dass der Schalter im Normalzustand geschlossen ist und erst dann geöffnet wird, wenn der Sicherheitswert erreicht wird. Somit hat der boolesche Wert bei Aktivierung des Sicherheitssignals den Wert „0“” ； (Bewertung: Gut. 2. Im Initialzustand oder im Fehlerzustand des Logikcontrollers beträgt der boolesche Wert im Softwareprogramm „0“. (Kommentar: Nicht schlecht, aber absolut – „0“ und „1“ können eingestellt werden.) Die Vorgaben der beiden Standards unterscheiden sich. Meiner Ansicht nach: Obwohl es logisch gesehen – egal ob bei positiver oder negativer Logik – keine Probleme bei der Umsetzung gibt, führt die gleichzeitige Verwendung beider Logiken (laut den HG-Branchenstandards: Nicht-sichere Logiken können mit positiver Logik verwendet werden, während sichere Logiken mit negativer Logik verwendet werden können) unweigerlich zu Verwirrung in der Arbeit und kann sogar zu Unfällen führen. Ich bin der Ansicht, dass es im Einklang mit den Arbeitsgewohnheiten der Fachgebiete Prozesstechnik und Messtechnik vorteilhafter ist, ausschließlich positive Logik zu verwenden.
Ich denke, man sollte sich an die Branchenstandards halten und auf die ISA-Standards zurückgreifen.
Sind die Standards absolut? Gibt es absolute Wahrheiten? Was die Standards angeht, so halte ich die nationalen Standards für äußerst autoritativ – sie sind außerdem vorteilhaft für die Ingenieiarbeit ； Die Branchenstandards verwirren die Leute nur, und ich bin selbst völlig durcheinander.
Was die Umsetzung des Projekts angeht, sind sowohl positive als auch negative Logiken möglich – entscheidend ist, dass eine einheitliche Logik angewandt wird. Kein Projekt – diese Logik ist positive Logik, jene Logik ist negative Logik; das verursacht viele Probleme bei der Konfiguration und Wartung.
Im Allgemeinen ist negative Logik sicherer. Ein Übergang am Fallende ist leichter vor Störungen zu schützen als ein Übergang am Aufsteigenden.
Wenn man Sicherheit bei Ausfällen berücksichtigt, ist negative Logik vernünftiger. Im Vergleich dazu sind die branchenspezifischen Standards aktualisiert und daher auch vernünftiger. In unserer Praxis wird in den Logikdiagrammen positive Logik verwendet – das ist einfach verständlich und unkompliziert ； In der Programmierung wird negative Logik verwendet. Dementsprechend ist es erforderlich, auch bei den Anschlüssen für die Montage negative Logik zu verwenden.
Entschuldigung! Ich sehe immer noch keinen ausreichenden Grund für die Verwendung von negativer Logik. Es wäre am besten, zu erläutern, wie der Fallende Übergang Störungen besser vermeiden kann als der Aufsteigende Übergang. Zudem beweisen neuere Standards nicht, dass sie im Vergleich zu früheren Standards geeigneter sind – schließlich werden Standards von Menschen erstellt. Die Personen, die neue Standards entwickeln, sind in manchen Fällen sogar weniger kompetent als diejenigen, die früher Standards erstellt haben. Dieses Phänomen kommt in vielen Entwicklungsabteilungen vor: Kann man keine guten Designs erstellen? Gehen wir zur Besprechung, um Standards zu erstellen.
Außerdem führt diese Logik von mal positiv, mal negativ dazu, dass man völlig verwirrt wird. Ist es wirklich notwendig, einfache Dinge so kompliziert zu machen?
Was die Sicherheit betrifft, geht es natürlich vor allem um maximale Sicherheit
Haha, in unserem Unternehmen ist uns genau das passiert: DCS verwendet logische Operationen, während SIS negative Logik verwendet. Als ich neu kam, war ich wirklich verwirrt
Die allgemeine Logik besagt, dass in Anlagen wie DCS in der Regel positive Logik verwendet wird – dabei sind die Sicherheitsanforderungen gering und die damit verbundenen Risiken klein. Doch bei den Interlocks in SIS und ITCC, die mit Schäden an den Geräten oder Sicherheitsunfällen zusammenhängen, muss negative Logik verwendet werden. Dadurch kann verhindert werden, dass das Steuerungssystem aufgrund von Schäden an den Messgeräten oder offenen Leitungen weiterhin annimmt, dass die Umgebung sicher ist – was wiederum dazu führen könnte, dass der Schutzmechanismus nicht mehr funktioniert. Ein weiteres Interlocksignal: Wenn die Leitung unterbrochen ist, gilt bei positiver Logik das Signal vor Ort stets als 0 – es kommt daher zu keinem Interlock-Effekt. Bei negativer Logik hingegen tritt automatisch ein Interlock-Effekt ein, sobald die Verbindung unterbrochen wird. Dadurch wird die Sicherheit gewährleistet. Das ist die Funktion der negativen Logik – sie sorgt für die Zuverlässigkeit der Sicherheit.
Aber man hat meine Frage immer noch nicht verstanden. Das Problem des „0-Auslösens“ bei den Messgeräten und Endsteuerelementen in Sicherheitsinstrumentierungssystemen zeigt nicht, dass eine negative Logik unbedingt erforderlich ist, um Sicherheit zu gewährleisten. „Positiv“ und „negativ“ sind menschlich definierte Begriffe; sowohl die positive als auch die negative Logik können die für Sicherheitsinstrumentierungssysteme notwendigen Steuerlogikfunktionen erfüllen (siehe Definitionen von positiver und negativer Logik). Meine Frage ist: Da auch die positive Logik Sicherheit gewährleisten kann, gibt es keinen Grund, darauf zu bestehen, dass Sicherheitsinstrumente eine negative Logik verwenden – schließlich würde das zu Verwirrung bei der Arbeit führen. Zum Beispiel die AND-Logik, die in der positiven Logik verwendet wird; in der negativen Logik wäre es dann die OR-Logik ； Für die häufig bei der Rücksetzung von Interlocks verwendeten RS-Flip-Flops ist es ebenfalls notwendig, den Ansatz zu ändern, um sie zu verstehen. Außerdem verlangen die Branchenstandards, dass bei DCS positive Logik und bei SISI negative Logik verwendet wird – was bringt es also, ständig daran herumzumanipulieren? Die Anforderungen in den nationalen Standards sind klar und präzise, während die Branchenstandards kompliziert sind und unklare Angaben enthalten. Meiner Ansicht nach ist es völlig unnötig, einfache Dinge kompliziert zu machen. Das zeigt weder Können noch Fähigkeiten – im Gegenteil: Es führt nur dazu, dass andere sowie man selbst in die Irre geführt werden.
Zusatz: Aus Sicherheitsgründen muss bei dem Betreten und Verlassen ein „0“ ausgelöst werden – eine „nicht“-Logik reicht bereits aus. Somit kann mit egal welcher Logik das gleiche Ziel erreicht werden.
Zum Beispiel die Elektromagneten vor Ort: Warum sind die wichtigen Elektromagneten in Betriebszustand geladen und schalten ab, wenn der Strom ausfällt? Das erfordert, dass das System negative Logik verwendet. Wenn aufgrund von Problemen mit den Messgeräten eine Öffnung in der Leitung entsteht, wird am Ort ein 0-Signal empfangen. Dadurch wird der Betrieb des Geräts gestoppt – es befindet sich somit in einem sicheren Zustand. Bei positiver Logik ist das 0-Signal normal, das 1-Signal führt zum Abbruch. Wenn die Leitung offen ist, erhält der Vor-Ort-Schalter ständig das Signal 0. Dadurch bleibt der Anlagenteil in Betrieb. Wenn die Prozesswerte außerhalb der zulässigen Grenzen liegen und ein Signal 1 gesendet werden muss, erhält der Vor-Ort-Schalter weiterhin das Signal 0. Es kommt somit zu keinem automatischen Stillstand der Anlage – was wiederum unsicher ist.
Richtig, die wichtigen Elektromagneten sind im Normalzustand geladen und führen bei Stromausfall zum Abschalten. Aber es wurde nicht gesagt, dass unbedingt negative Logik verwendet werden muss. Es wurde bereits mehrfach darauf hingewiesen, dass es ausreicht, nicht-logische Methoden anzuwenden. Warum ist das nur so schwer zu verstehen?
Meine Vorstellung ist, dass die positive und negative Logik an den Eingaben und Ausgaben des Programms erkennbar sind. Wenn man das Negativ davon nimmt, handelt es sich um negative Logik.
Die positiven und negativen logischen Beziehungen werden durch das logische System festgelegt. Es ist möglich, den Schalter im geschlossenen Zustand mit 0 zu bezeichnen; dabei handelt es sich um eine positive Beziehung. Die Invertierung einer Beziehung bedeutet nicht unbedingt, dass eine negative Beziehung verwendet werden muss.
Positive Logik wird in der Regel in fehlersicheren Konstruktionen verwendet, wie z. B. bei DCS/ESD-Interlocks. Negative Logik wird hingegen in nicht-fehlersicheren Konstruktionen eingesetzt, wie z. B. bei FGS-Systemen oder Brandschutz-Interlocks