Cum să proiectați o logică de vot pentru termocuplurile redundante într-un sistem de control al plăcii de încălzire?

Mai multe termocupluri sunt doar o parte a soluției. De asemenea, aveți nevoie de un cadru de decizie privind modul de interpretare a rezultatelor contradictorii. O logică de vot, un fel de alegere digitală între senzori, determină dacă operațiunea este sigură sau este necesară o oprire.

Scopul logicii votării în sistemele redundante
O arhitectură redundantă a plăcilor de încălzire cu termocupluri cu o logică de vot se bazează pe un set de numeroase citiri independente de temperatură, mai degrabă decât pe măsurători individuale. Fiabilitatea este sporită prin reducerea efectelor defectelor senzorului, zgomotului sau derivei.

Raționamentul este de bază în principiu, dar fiabilitatea sa este demonstrată de o analiză extinsă a defecțiunilor. Schemele de vot sunt elementele de bază ale proiectării siguranței funcționale și sunt utilizate pe scară largă în sistemele proiectate în conformitate cu standardele IEC 61508 și IEC 61511.

Algoritmul de vot este de obicei implementat într-un PLC cu grad de siguranță-sau într-un sistem de relee de siguranță separat și rulează independent de regulatorul principal de temperatură PID.

Scheme de vot în comun
2oo2 (două din două)
Într-o configurație de 2oo2, există două termocupluri și ambele trebuie să arate o supra-temperatura pentru ca o oprire-să fie inițiată.

În acest fel, obținem o protecție bună împotriva deplasărilor deranjante cauzate de un singur senzor defectuos care indică la nivel ridicat. Dar oferă o vulnerabilitate dacă un senzor eșuează într-un scenariu de citire scăzută, în timp ce celălalt arată în mod eronat temperatura normală. O condiție dăunătoare poate trece neobservată într-o astfel de circumstanță.

2oo3 (Doi din trei)
2oo3 – Evaluarea acordului a 3 termocupluri. Dacă doi sau mai mulți senzori detectează o stare de-temperatura excesivă, se efectuează o oprire. Dacă, pe de altă parte, doi sau mai mulți senzori indică condiții normale, funcționarea continuă.

Această arhitectură oferă un singur senzor de eroare (fail high sau fail low) tolerant la erori fără a sacrifica siguranța sau disponibilitatea procesului. Acesta este motivul pentru care 2oo3 este considerată arhitectura cea mai preferată pentru sistemele de încălzire de înaltă fiabilitate și siguranță ridicată.

Comparația arhitecturilor logice de vot
Schema de vot Număr de senzori Condiție de oprire Toleranță la erori Caz ​​de utilizare comun
2oo2 2 Ambii senzori peste temperatură Rezistență ridicată la deplasări neplăcute Siguranță moderată, toleranță slabă la neplăceri
2oo3 3 Oricare doi senzori detectează supra-temperatura Un senzor tolerant la erori Sisteme de înaltă siguranță și disponibilitate ridicată
Aplicare la sistemele cu plăci de încălzire.
În modelele de plăci de încălzire ale termocuplurilor redundante cu logica practică de vot, fiecare termocuplu este conectat la un canal de intrare de siguranță dedicat. PLC-ul de siguranță citește în mod constant toate intrările și execută algoritmul de vot în timp real.

PLC-ul oferă un ordin de oprire a ieșirilor cu grad de siguranță atunci când are loc condiția de vot definită pentru supratemperatură, care, în general, de-activează contactoarele de încălzire sau releele cu stare solidă.

Este important să vă deconectați de la bucla de control PID. Temperatura procesului este în mod normal controlată de un regulator PID. Sistemul de siguranță funcționează independent pentru a detecta abaterile periculoase și pentru a lua măsuri de precauție.

Selectare în funcție de nivelul de integritate de siguranță (SIL)
Nivelul de integritate de siguranță (SIL) necesar sistemului afectează direct opțiunea logică de vot.

Cerințele SIL mai mici ar putea deschide calea pentru arhitecturi mai simple, de exemplu. 2oo2

Standardele SIL mai înalte cer adesea modele tolerante la erori precum 2oo3

Pentru a atinge un obiectiv SIL, trebuie evaluate tipurile de defecțiuni, acoperirea diagnosticului și probabilitatea unei defecțiuni periculoase. Logica de vot este importantă pentru a îndeplini aceste standarde, reducând la minimum riscul ca condițiile periculoase să rămână nedescoperite.

Considerații de proiectare:
Locația senzorului
Termocuplurile care trebuie amplasate pentru a fi reprezentative pentru zonele termice cruciale. Chiar și cel mai puternic motiv de vot poate fi subminat de o poziționare slabă.

Independența canalului
Fiecare intrare de senzor trebuie să fie separată din punct de vedere electric și conceptual. Redundanța poate fi redusă prin cablare partajată sau surse comune de defecțiuni.

Diagnosticare și întreținere
Monitorizați continuu dezacordul, deviația sau defecțiunea senzorului. Procedurile de întreținere ar trebui să implice evaluarea și calibrarea periodică a tuturor canalelor.

Gânduri finale
Logica de vot adecvată poate fi utilizată pentru a transforma măsurătorile redundante ale termocuplurilor în judecăți utile și de încredere de siguranță. Schema aleasă dictează modul în care sistemul reacționează la incertitudine și eșec, arhitecturi 2oo2 sau 2oo3.

Sistemul robust de control al plăcilor de încălzire se bazează pe o bază logică-sigură. Redundanța nu este doar mai mult hardware, ci o abordare structurată a funcționării sigure și fiabile.