Поведение ПЛК при запуске

[leon78]

По результатам небольшого проишествия на нашем объекте возник вопрос - как должны вести себя защиты в такой ситуации?
1. Появился аварийный сигнал и запустился таймер на срабатывание защиты (защита с выдержкой времени).
2. До срабатывания таймера пропадает питание контроллера.
3. Через какое-то время подается питание на контроллер. Сигнал при этом остается в аварийном состоянии.
Вариант А: Таймер продолжает работать с момента выключения.
Вариант В: Таймер начинает считать заново.
В некоторых системах (DeltaV например) можно задать время, при выключении на которое контроллер выполнит холодный рестарт, а при меньшем времени горячий. В других системах (Experion PKS например) контроллер сам не включается при подаче питания, а оставляет выбор человеку - выполнить холодный или горячий рестарт.
В моем вопросе речь об обычном ПЛК, который при подаче питания выполняет горячий старт (холодный только после загрузки ПО). Поведение таймеров можно запрограммировать любое. Единственная проблема - нельзя определить, сколько времени он был выключен.
Мне кажется, при горячем старте надо проверять все таймеры, и если они запущены, перезапускать их со временем, прописанным во временной уставке на защиту.

[Михайло]

Не понимаю Ваши сомнения, почему не продолжать отсчет времени (вариант А)?

[abbat81]

Ввести резервирование питания, проблема сама отпадет.:)

[hell_boy]

Должна быть предусмотрены защиты типа "пропадание питания ПЛК ПАЗ" или "неисправность ПЛК ПАЗ". Поясню: если ПАЗ не работоспособна, то работать нельзя, если все же работать без ПАЗ можно, то ПАЗ не нужна вообще. Тем более уже пришел аварийный сигнал.

[leon78]

Не понимаю Ваши сомнения, почему не продолжать отсчет времени (вариант А)?

Получится временная уставка непонятно какая.
Например, задано время 30с. После появления аварийного сигнала таймер ушел на 5с. Потом выключилось питание на 1 мин. В итоге защита сработает через 1мин 30с.

Ввести резервирование питания, проблема сама отпадет.

Бесперебойное питание было, но, как оказалось, с проблемами.

Должна быть предусмотрены защиты типа "пропадание питания ПЛК ПАЗ" или "неисправность ПЛК ПАЗ". Поясню: если ПАЗ не работоспособна, то работать нельзя, если все же работать без ПАЗ можно, то ПАЗ не нужна вообще. Тем более уже пришел аварийный сигнал.

Пропало питание со всех шкафов автоматики, если бы такая защита была - она бы не сработала.

[hell_boy]

Пропало питание со всех шкафов автоматики, если бы такая защита была - она бы не сработала.

Специально не уточнял момент, что делать, когда пропало питание со всех шкафов автоматики. Для этого существует реле (или выхода PLC), которые при нормальной работе находятся под током. При пропадании эл.питания реле обесточивается, т.е. переходит в безопасное состояние. В случае с выдержкой времени следует действовать по наихудшему сценарию: что более опасно - обесточивание ПАЗ или срабатывание какой-то защиты отдельного агрегата. Судя по выдержке 30 сек. - защита не самая важная. Еще раз: "неисправность-пропадание ПАЗ" срабатывает немедленно, остальные защиты уже не важны, если защита отдельного агрегата должна работать независимо от защита всей установки, то она выделяется в отдельную локальную защиту.