Thread Content
Всем привет, хотел бы задать вопрос~~ В «Перечне потенциальных опасностей в области приборостроения», приложенном к «Руководству по выявлению и устранению потенциальных опасностей на химических предприятиях», имеется такой пункт: Датчики и конечные исполнительные элементы, подключенные к входным/выходным модулям, должны быть спроектированы по принципу «безопасная неисправность»; Не следует использовать способ связи по локальной шине ; При использовании схемы «два из трех» сигналы должны подаваться на три различных входных модуля ; Что означают обозначенные красным цветом режимы «фолт-толерантности» и связи по полевой шине? В чем разница? Сначала спасибо всем
Насколько я понимаю, в данный момент сигнал передается на DCS или PLC по шине полевой шины. Он требует, чтобы сигнал логической цепи подавался по жесткой проводке на ту же станцию DCS или PLC; интеграция не должна осуществляться посредством полевой шины. Не знаю, правильно ли я понял, это только для справки.
Насколько я понимаю, речь идет о устройствах, для которых нельзя использовать коммуникацию по шине полевой шины для обеспечения безопасной блокировки. Согласно первому предложению, передача сигналов от датчика к системе или прибору, а также от системы или прибора к исполнительному устройству осуществляется по принципу «один к одному»; использование шинной связи не допускается
В конечном итоге, для исполнительных элементов, таких как клапаны, нельзя использовать систему прямого управления по шине; вместо этого применяется традиционная система с отказоустойчивым управлением.
Передача сигналов от приборов к исполнительным устройствам осуществляется по принципу «один к одному»; использование шинной связи не допускается
Под «отказоустойчивым» понимается такое состояние, при котором в случае сбоя система находится в безопасном положении. Предположим, имеется регулятор давления, предназначенный для поддержания нужного давления в каком-либо оборудовании: при повышенном давлении клапан открывается шире, а при пониженном — закрывается, чтобы поддерживать давление на нужном уровне. Если давление станет слишком высоким, может произойти взрыв, тогда как при низком давлении опасности нет. В этом случае регулятор давления должен быть спроектирован так, чтобы при сбое сигнала клапан оставался полностью открытым. Такой и есть отказоустойчивый дизайн.
Фолт-таймерный режим означает автоматическое переходе в безопасное состояние при возникновении сбоя. Для устройств управления это означает, что в случае поломки и невозможности нормального функционирования устройства оно должно автоматически перейти в безопасное (или защитное) состояние. Распространенными конкретными применениями являются выбор типа действия регулирующего клапана — пневматическое открытие/закрытие, а также выбор режима работы предельных выключателей: нормально открытое/нормально закрытое состояние. По таким вопросам в форумах ведется много обсуждений; вы можете самостоятельно их поискать, например:
http://bbs.hcbbs.com/thread-51660-1-1.html
http://bbs.hcbbs.com/thread-1397235-1-1.html
У передачи данных по полевой шине есть одна особенность: порядок передачи данных не имеет значения, неважно, соединены ли устройства последовательно или параллельно — главное, чтобы они были соединены друг с другом. Особенно когда отдельные устройства не отвечают, их просто игнорируют. Преимущество такого подхода заключается в том, что физическое соединение простое, и сбои в отдельных устройствах не приводят к остановке всей системы управления. Но проблема в том, что это приведёт к повреждению важных данных. Например, три прибора с принципом выбора двух лучших при подключении по шине могут быть соединены друг с другом непосредственно на месте, а затем одним кабелем — с контрольной комнатой. Если связь в порядке, то метод «три против двух» работает нормально, но если связь нарушена, вся система управления теряет эффективность. Поэтому правила требуют подключения каждых приборов к отдельным модулям в комнате управления (такое подключение может осуществляться посредством шины, но не обязательно именно так). Только тогда основной компьютер в контрольной комнате сможет рассматривать его как три независимые системы измерения.
Локальные шины подходят для ситуаций с умеренными требованиями к безопасности; в критически важных случаях необходимо использовать прямое проводное соединение