- Обязательно представиться на русском языке кириллицей (заполнить поле "Имя").
- Фиктивные имена мы не приветствуем. Ивановых и Пупкиных здесь уже достаточно.
- Не писать свой вопрос в первую попавшуюся тему - вместо этого создать новую тему.
- За поиск, предложение и обсуждение пиратского ПО и средств взлома - бан без предупреждения.
- Рекламу и частные объявления "куплю/продам/есть халтура" мы не размещаем ни на каких условиях.
- Перед тем как что-то написать - читать здесь и здесь, а студентам - обязательно здесь.
- Не надо писать в ЛС администраторам свои технические вопросы. Администраторы форума отлично знают как работает форум, а не все-все контроллеры, о которых тут пишут.
Аварийный останов при отказе САУ: нормативы, стандарты.
Модератор: Модераторы Документов
-
- здесь недавно
- Сообщения: 2
- Зарегистрирован: 26 апр 2018, 06:01
- Имя: Дмитрий
- Страна: Россия
- город/регион: Пенза
Аварийный останов при отказе САУ: нормативы, стандарты.
Может кто подскажет, каким документом определяется необходимость выполнения аварийного останова при отказе САУ?
Например, имеется САУ компрессорного цеха (КЦ, сжатие газа), при отказе которой (зависании/поломки контроллера) аварийный останов КЦ не производится. И есть САУ газоперекачивающего агрегата (САУ ГПА), при отказе контроллера которой производится аварийный останов ГПА.
Так вот, вопрос в том есть ли какие-то нормативные документы, в которых описаны требования к поведению САУ при ее полном отказе?
Например, имеется САУ компрессорного цеха (КЦ, сжатие газа), при отказе которой (зависании/поломки контроллера) аварийный останов КЦ не производится. И есть САУ газоперекачивающего агрегата (САУ ГПА), при отказе контроллера которой производится аварийный останов ГПА.
Так вот, вопрос в том есть ли какие-то нормативные документы, в которых описаны требования к поведению САУ при ее полном отказе?
-
- администратор
- Сообщения: 17571
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 824 раза
- Поблагодарили: 1650 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Это определяется соответствующим отраслевым стандартом, техническим заданием и проектной документацией.
Например, отказ морской САУ не должен вызывать аварийный останов агрегата, за исключением случаев когда такой отказ несёт прямую угрозу безопасности персонала и мореплавания. А все системы должны быть такими, чтобы любой единичный отказ в любой из систем не оказывал влияния на работу других систем. Это требование отраслевого стандарта. Понятно почему - пароход нельзя просто выключить и уйти пить кофе, думая над решением проблемы. Как и самолёт. Та же ерунда на опасных производствах, например аварийный источник должен работать даже если он охвачен огнём (если этот пожар не приведёт к аварии всего завода).
Вот и стройте систему так, чтобы выполнить Ваши нормативы по ГПА и проектную текстовую часть, и ТЗ.
Например, отказ морской САУ не должен вызывать аварийный останов агрегата, за исключением случаев когда такой отказ несёт прямую угрозу безопасности персонала и мореплавания. А все системы должны быть такими, чтобы любой единичный отказ в любой из систем не оказывал влияния на работу других систем. Это требование отраслевого стандарта. Понятно почему - пароход нельзя просто выключить и уйти пить кофе, думая над решением проблемы. Как и самолёт. Та же ерунда на опасных производствах, например аварийный источник должен работать даже если он охвачен огнём (если этот пожар не приведёт к аварии всего завода).
Вот и стройте систему так, чтобы выполнить Ваши нормативы по ГПА и проектную текстовую часть, и ТЗ.
По вопросам работы Форума можно обратиться по этим контактам.
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Только проектировщики техпроцесса могут установить требуемое время диагностики и реакции защит.
Процесс процессу рознь.
Процесс процессу рознь.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- здесь недавно
- Сообщения: 2
- Зарегистрирован: 26 апр 2018, 06:01
- Имя: Дмитрий
- Страна: Россия
- город/регион: Пенза
Аварийный останов при отказе САУ: нормативы, стандарты.
Вот это положение хорошо объясняет причину отсутствия АО в нашей САУ КЦ, т.к. отказ ПЛК САУ КЦ не должен повлиять на работу технологического оборудования всей КЦ в целом. В нашем ТЗ есть слова про, то что системы должны работать независимо друг от друга в плане отказоустойчивости. Большое спасибо за консультацию!А все системы должны быть такими, чтобы любой единичный отказ в любой из систем не оказывал влияния на работу других систем.
-
- эксперт
- Сообщения: 1055
- Зарегистрирован: 11 ноя 2012, 18:21
- Имя: Нурисламов Руслан М.
- Страна: Казахстан
- город/регион: Алматы
- Благодарил (а): 23 раза
- Поблагодарили: 32 раза
Аварийный останов при отказе САУ: нормативы, стандарты.
Независимо помоему громко сказано. В ТП использовался компрессор системы вентиляции. К нему шел вентилятор.
Вентилятор обдува. Этот вентилятор встал с ошибкой. А компрессор - абсолютно независимо, как работал так и работал.
И в результате - тоже умер. Этот пример помоему хорошо показывает, что взаимные блокировки тоже должны быть.
Вентилятор обдува. Этот вентилятор встал с ошибкой. А компрессор - абсолютно независимо, как работал так и работал.
И в результате - тоже умер. Этот пример помоему хорошо показывает, что взаимные блокировки тоже должны быть.
-
- администратор
- Сообщения: 17571
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 824 раза
- Поблагодарили: 1650 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Отказ всего ПЛК сразу - это не единичный отказ, вообще-то.
По вопросам работы Форума можно обратиться по этим контактам.
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Ну, почему же, очень даже может быть. Особенно, когда блок питания нерезервирован.
Тогда только на пассивную безопасность вся надежда...
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- администратор
- Сообщения: 17571
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 824 раза
- Поблагодарили: 1650 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Не может. Еди6ичний отказ - это гостированное определение.
Отправлено спустя 29 минут 3 секунды:
Хотя, я признаю, что оперделение это в разных ноомативах звучит по-разному, а нередко и вовсе отсутствует. Но результат отказа ПЛК - это уже не единичный отказ, а отказ всего агрегата.
Отправлено спустя 29 минут 3 секунды:
Хотя, я признаю, что оперделение это в разных ноомативах звучит по-разному, а нередко и вовсе отсутствует. Но результат отказа ПЛК - это уже не единичный отказ, а отказ всего агрегата.
По вопросам работы Форума можно обратиться по этим контактам.
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Отказ одного агрегата в технологической цепочке, даже если на нем, не один, а три контроллера, это всё равно единичный отказ.
Например, таким будет отказ всего агрегата - циркуляционного турбокомпрессора.
Мы же сейчас говорим о системе безопасности - именно там применяется термин единичный отказ (single failure): Отказ, который приводит к потере способности системы или элемента выполнять предписанные им функции безопасности, а также любые последующие отказы, являющиеся результатом этого.
Система безопасности должна быть устойчива к таким единичным отказам.
Например, таким будет отказ всего агрегата - циркуляционного турбокомпрессора.
Мы же сейчас говорим о системе безопасности - именно там применяется термин единичный отказ (single failure): Отказ, который приводит к потере способности системы или элемента выполнять предписанные им функции безопасности, а также любые последующие отказы, являющиеся результатом этого.
Система безопасности должна быть устойчива к таким единичным отказам.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- почётный участник форума
- Сообщения: 3576
- Зарегистрирован: 10 ноя 2009, 04:58
- Имя: Толмачев Михаил Алексеевич
- город/регион: г. Чехов, МО
- Благодарил (а): 6 раз
- Поблагодарили: 271 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Немного добавлю. В процессе разработки проектировщик исходит из анализа рисков в конкретном технологическом процессе. Так как технологические процессы различны, то и состав рисков различен
![вправо ->](./images/smilies/icon_arrow.gif)
Универсальных решений нет, хотя иногда можно встретить стандарты на некоторые стандартные установки, где всё расписано. Но это редко.
Анализ рисков. Проектировщик обязан провести анализ рисков. Иными словами, он должен понять, а что может произойти такое, что в итоге приведёт:
1. К травмам и смертельным исходам.
2. К нарушениям экологии.
3. К поломкам оборудования.
Проектировщик должен доработать свою установку системами безопасности и аварийного останова для предотвращения пунктов 1, 2, 3. Риски должны быть устранены на всём жизненном цикле установки: в процессе ПНР, в процессе эксплуатации и в процессе утилизации.
То есть вместо универсального стандарта предлагается подумать головой самому.
ПРИ ЭТОМ! Забудьте об отказоустойчивости, так как это может противоречить требованиям безопасности. В первую очередь, вы должны обеспечить безопасность, а удобства функционирования - это уже вторично.
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Опять упираемся в терминологию.
Об отказоустойчивости в отношении ЧЕГО нам предлагается забыть?
Отказоустойчивость - способность системы выполнять свои функции при отказах.
Если речь про отказоустойчивость системы ПАЗ, это одно, если речь про обеспечение непрерывности техпроцесса, это несколько иное.
Фёдоров справедливо замечает, что останов крупнотоннажного производства на ОПО уже сама по себе опасная ситуация, и, возможно поэтому, в новых федеральных правилах появилось требование рассчёта вероятности ложного срабатывания СПАЗ, т.е. вероятности т.н. "безопасного" отказа.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- почётный участник форума
- Сообщения: 3576
- Зарегистрирован: 10 ноя 2009, 04:58
- Имя: Толмачев Михаил Алексеевич
- город/регион: г. Чехов, МО
- Благодарил (а): 6 раз
- Поблагодарили: 271 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Согласно требованиям безопасности нужно обеспечивать отказобезопасность, а может и не нужно. Чтобы определиться надо или не надо, нужно проводить анализ рисков.
С терминологией достаточно просто: отказобезопасность = отказоустойчивость ПАЗ.
Нужно ли обеспечивать отказоустойчивость основного техпроцесса - это вопрос к разработчику. Если он видит в этом риск... Всё в конечном итоге упирается в риск, риск должен быть снижен до приемлемого уровня в процессе итеративной разработки. Совершенно непонятно, на кой хрен при этом требовать рассчитывать ложные срабатывания. Ложные срабатывания - это не то, над чем следует париться. При ложных и неложных срабатываниях система должна оставаться в безопасном состоянии, а не как у Фёдорова - речь про какие-то непокрытые риски.
НО! Всё же я считаю, что вероятность ложных срабатываний нужно понижать, так как в любой АСУ это порождает риск намеренного отключения ПАЗ. Хочу обратить внимание, что данный риск относится к социально-экономическим, а не к техническим как у Фёдорова.
С терминологией достаточно просто: отказобезопасность = отказоустойчивость ПАЗ.
Нужно ли обеспечивать отказоустойчивость основного техпроцесса - это вопрос к разработчику. Если он видит в этом риск... Всё в конечном итоге упирается в риск, риск должен быть снижен до приемлемого уровня в процессе итеративной разработки. Совершенно непонятно, на кой хрен при этом требовать рассчитывать ложные срабатывания. Ложные срабатывания - это не то, над чем следует париться. При ложных и неложных срабатываниях система должна оставаться в безопасном состоянии, а не как у Фёдорова - речь про какие-то непокрытые риски.
НО! Всё же я считаю, что вероятность ложных срабатываний нужно понижать, так как в любой АСУ это порождает риск намеренного отключения ПАЗ. Хочу обратить внимание, что данный риск относится к социально-экономическим, а не к техническим как у Фёдорова.
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Если помните, Фёдоров приводил пример с ложным срабатыванием ПАЗ критикуя понятие "безопасного отказа" в семействе стандартов, посвящённых полноте функциональной безопасности.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- почётный участник форума
- Сообщения: 5633
- Зарегистрирован: 07 окт 2011, 09:12
- Имя: Гаско Вячеслав Эриевич
- Страна: Россия
- город/регион: Рязань
- Благодарил (а): 600 раз
- Поблагодарили: 758 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Закон суров, но это Закон, - говаривали ещё в Риме.
Федеральные Правила писаны для того, чтобы их обязательно исполняли, причем исполняли даже непонимая.
Наше мнение в этой ситуации никого не интересует.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)
-
- администратор
- Сообщения: 17571
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 824 раза
- Поблагодарили: 1650 раз
Аварийный останов при отказе САУ: нормативы, стандарты.
Странно как-то. Так нужно или не нужно?
Мне кажется, сказанное настолько очевидно, что тут и мусолить нечего.
Установка не должна нести вред ни окр.среде ни людям ни экономике. Любая установка строится так, чтобы риск такого вреда был минимален. Это достигается частично за счет выполнения соответствующей НТД, оставшаяся часть - за счёт головы разработчиков (ибо инженерами они названы не для галочки а чтобы думали).
И о чём тут говорить-то? Неужели кто-то хочет с этим поспорить?
Нет такого термина или определения - "отказобезопасность". Нет за не надобностью, как нет в уголовном кодексе нигде определения "смерть".
Есть "понятие" а есть "пример". Это разные вещи.
По вопросам работы Форума можно обратиться по этим контактам.