Запись данных в систему безопасности

Сообщение **edegree** » 16 янв 2020, 18:13

Здравствуйте коллеги!

Возникла интересная задача.
Архитектура контроллера системы безопасности позволяет только чтение по интерфейсу.
Данные в контроллер можно записать только через физические входы его модулей DI. Только в этом случае контроллер безопасности считает данные достоверными.

Чтобы запускать и останавливать технологический процесс нужно иметь возможность менять настройки защит (менять уставки, отключать).
Заказчик еще захотел с АРМ управлять оборудованием подключенным к контроллеру системы безопасности в штатном режиме работы (задвижки, насосы, вентиляторы).
Заказчик музыку заказывает. У него нет денег на дублирование полевого оборудования.
Всего 150 DO каналов. Аналоговые уставки - более 100.

Решение есть.
С помощью DO модуля другого контроллера подавать на вход контроллера безопасности сигналы, которые как джойстик будут перемещать пользователя по ментальному меню контроллера безопасности. В ментальном меню можно предусмотреть любой функционал, в том числе и ввод новых аналоговых значений в битовом формате.

Кто сталкивался или практиковал подобные методы?
Это вообще законно?

Сообщение **Serex** » 16 янв 2020, 22:53

edegree писал(а): ↑16 янв 2020, 18:13 контроллер безопасности

безопасности чего. Видно Safety PLC, но лучше говорить конкретными моделями.

edegree писал(а): ↑16 янв 2020, 18:13 Чтобы запускать и останавливать технологический процесс нужно иметь возможность менять настройки защит (менять уставки, отключать).

А при чем тут безопасность?

Сообщение **edegree** » 17 янв 2020, 08:20

Безопасность НПЗ.
Safety PLC - модель еще выбираем.
Чтобы система безопасности не мешала делать переходные процессы операторы отключают блокировки либо меняют настройки.

Сообщение **alex45** » 17 янв 2020, 09:15

Если возникает необходимость отключать блокировки оператором, то это плохая система безопасности. Такой подход нередко приводит к трагическим последствиям.

Сообщение **GrayCat** » 17 янв 2020, 09:45

Игрища с отключением систем безопасности привели к Чернобылю...

Сообщение **edegree** » 17 янв 2020, 12:17

Если на выкиде насоса есть уставка минимального давления, как его запустить?
Пока насос стоит, давление аварийное минимальное.

Сообщение **VADR** » 17 янв 2020, 15:05

edegree писал(а): ↑17 янв 2020, 12:17 Если на выкиде насоса есть уставка минимального давления, как его запустить?
Пока насос стоит, давление аварийное минимальное.

На это есть ввод и вывод защит. К примеру (очень упрощенно): готово предпусковое состояние (т.е. готовность оборудования к пуску) - пуск разрешён. Произошёл пуск и в течение заданного промежутка времени параметры вышли в рабочий режим - защита включилась, при выходе параметров за аварийные пределы будем аварийно останавливать. Остановка насоса по команде оператора (или из АСУТП стандартной процедурой останова) - защита выключена. Только всё это должны продумывать не вы, а разработчики технологического оборудования: именно они должны знать, как их оборудование следует запускать и экслпуатировать, а как - нельзя.

Сообщение **edegree** » 22 янв 2020, 07:07

Ок. Далее будем пользоваться формулировкой "Ввод и вывод защит". Как информацию о переключениях в ПАЗ передавать?
Согласен с вами, что надо с технологами работать.

Сообщение **VADR** » 22 янв 2020, 10:02

edegree писал(а): ↑22 янв 2020, 07:07 Как информацию о переключениях в ПАЗ передавать?

Система ПАЗ сама должна собирать всю критичную для себя информацию. То есть - если какие-то сигналы участвуют в алгоритмах защит (в любом применении: ввод защит, вывод защит, сработка), такие сигналы должны подключаться именно через систему ПАЗ. Если они нужны где-то в РСУ за пределами ПАЗ - можно передать каким-нибудь доступным интерфейсом. Если нужно какую-то информацию передать из РСУ в ПАЗ - это тоже можно сделать через интерфейсы (что там у вас доступно? Modbus, Profibus, физические дискретные/аналоговые сигналы?). А дальше уже ПАЗ решает, что делать с информацией из РСУ. Если, к примеру, приходит команда на открытие задвижки, и состояние ПАЗ позволяет это сделать - ОК, передаём команду. Если ПАЗ не позволяет - игнорим, а ещё лучше - дополнительно отдаём сообщение об ошибке.

Сообщение **edegree** » 27 янв 2020, 10:01

Благодарю за ответы.

Сообщение **olexsa** » 13 фев 2020, 17:11

при прочтении темы возникло несколько вопросов.
1. Технологический -

edegree писал(а): ↑17 янв 2020, 12:17 Если на выкиде насоса есть уставка минимального давления

Зачем контролировать минимальное давление на выходе насоса?

2. Организационный -

edegree писал(а): ↑17 янв 2020, 08:20 Чтобы система безопасности не мешала делать переходные процессы операторы отключают блокировки либо меняют настройки.

Кто будет отвечать, если оператор "накосячит", и это выльется во что то очень нехорошее? Кто будет общаться с представителями надзорных органов?
В общем виде отключение ПАЗ:

"Отключение системы ПАЗ по отдельному параметру осуществляется в соответствии с требованиями действующей нормативно-технической документации и производится с целью:
- Установления и устранения неисправности в системе ПАЗ.
- Проведения технического обслуживания и ремонта.
- Реконструкции, монтажа, наладки и регулировки системы ПАЗ или её элементов.
На период выполнения указанных работ предусматриваются меры, обеспечивающие безопасное ведение технологического процесса, защиты от поломки оборудования.
Отключение систем ПАЗ по отдельному параметру допускается только в дневную смену по письменному разрешению руководителя предприятия (главного инженера). При этом начальником технологического цеха, по согласованию со службами, ответственными за работоспособность отдельных элементов ПАЗ, разрабатываются организационно-технические мероприятия и проект организации работ, обеспечивающие безопасность технологического процесса и производства работ.
Отключение предаварийной сигнализации в этом случае не допускается"

Сообщение **petr2off** » 13 фев 2020, 18:19

Зачем контролировать минимальное давление на выходе насоса?

Что бы не допустить его разрушение, например. Это кстати стандартная защита. К примеру при падении давления на всасе ПЭН более чем на 1 секунду - он должен быть аварийно остановлен.

Отправлено спустя 1 минуту 47 секунд:
Ниже аварийной границы естественно

Сообщение **olexsa** » 13 фев 2020, 18:56

petr2off писал(а): ↑13 фев 2020, 18:21 Зачем контролировать минимальное давление на выходе насоса?
Что бы не допустить его разрушение, например. Это кстати стандартная защита. К примеру при падении давления на всасе ПЭН более чем на 1 секунду - он должен быть аварийно остановлен.

Отправлено спустя 1 минуту 47 секунд:
Ниже аварийной границы естественно

Про контроль давления на всасе (входе) насоса - согласен. Но озвучено про контроль минимального давления на ВЫХОДЕ.

Сообщение **petr2off** » 13 фев 2020, 21:07

Пардон, невнимательно посмотрел. Но с контролем выходного давления тоже иногда бывает. Есть варианты насосов, у которых компоновка предполагает наличие "пятки" насоса, которая плавает на тонкой пленке воды. При падении выходного давления - насос "садится" на пятку и приваривается к ней. У таких насосов есть даже схема защиты, основанная на бойпасе. Т.е. насос начинает гонять воду по кругу, если вдруг произошло аварийное отключение.