Comment déterminer si la conception des boutons, des lampes et des relais dans une configuration SIS est raisonnable ?
Thread Content
Dernière modification de ce post par qabcd le 9/05/2020 à 10:07. Informations de base : industrie chimique, contrat SIS déjà signé, plusieurs circuits SIL classés au niveau 2, le fournisseur du SIS a fourni les plans ; le CPU du système, les cartes AI/DI/DO ainsi que le logiciel du système ont tous été soigneusement vérifiés avant commande (mode redondant/certificats d’authentification). Question de demande d’aide : Lors de la commande, je n’ai pas prêté une attention particulière aux boutons sur le panneau de contrôle auxiliaire (arrêt d’urgence et réinitialisation), aux lampes d’alarme, ni à la conception des relais associés aux sorties DO. Je crains qu’il y ait des défauts dans la conception. 1. Les boutons (arrêt d’urgence et réinitialisation), les lampes d’alarme, etc., font partie de l’ensemble du panneau de commande auxiliaire. La description principale des boutons sur les plans est la suivante : ni les plans ni la liste de configuration ne précisent de modèles spécifiques ; la description sur les plans pour l’arrêt d’urgence : tête de bouton rouge à actionnement simple (avec couvercle de protection) ； Réinitialisation : bouton à action rapide vert ouvert/fermé (avec couvercle de protection) ； Buzzer : Buzzer à clignotement ； Indication d’alarme : lampe indicatrice (rouge, AC/DC 24 V). J’ai entendu parler d’un « interrupteur de sécurité » ; je me demande s’il existe réellement. En tant que signal d’entrée DI important pour le système SIS, il participe à des décisions logiques cruciales. Le design mentionné ci-dessus est-il raisonnable ? Ou bien il existe une solution meilleure. 2. Dans le schéma de configuration, le relais est décrit comme un relais ordinaire, et il n’est certainement pas un relais de sécurité. En tant que composant essentiel de la logique DO du système SIS, est-ce raisonnable de le concevoir de cette manière ? Note : Les normes les plus importantes à prendre en compte au quotidien sont IEC 61511, IEC 61508 et GB/T 50770. Les autres instruments de mesure et les unités finales du système répondent aux exigences et ne font pas l’objet d’une discussion.
Il est recommandé d’utiliser des boutons d’arrêt d’urgence dotés de trois paires de contacts, avec une interconnexion à trois sur deux, afin d’améliorer la disponibilité et d’éviter les arrêts accidentels en cas de panne du système. Le bouton de réinitialisation n’a pas besoin de protection. Les interrupteurs, relais certifiés SIL, etc. : à mon avis, c’est juste un moyen de tromper les Chinois. Ce ne sont que de simples composants électriques, inutiles.
Chez nous, les relais ne sont effectivement pas des relais de sécurité tels que l’on en trouve. Ce type de relais est lui-même peu cher ; s’ils ne conviennent pas, il suffit de les remplacer tous les 2 ans ou lors de chaque maintenance； Pour les boutons, nous avons choisi ceux à double contact ; les deux contacts sont reliés par des fils, bien sûr en parallèle. Pour la connexion au système SIS, c’est toujours un seul ensemble de fils. Les boutons disposent de contacts ouverts par défaut qui se ferment lorsqu’on appuie dessus.
Ajustements récents : 1. Comme le montre la figure ci-dessous, les boutons ont été remplacés par un ensemble de trois contacts au lieu d’un seul (ouvert normal + fermé normal). Selon une logique de sélection sur trois, il est nécessaire d’ajouter des cartes correspondantes pour répondre aux besoins d’entrée. 2. J’ai examiné attentivement le « bouton de réinitialisation (avec couvercle) » : l’illustration montre un modèle sans couvercle, tandis que la description écrite indique qu’il en a un. Cela pourrait être une paresse inhérente aux concepteurs*. 3. Les autres éléments tels que les feux d’alarme, le buzzer et le relais associé à la sortie DO n’ont pas été ajustés.