الإنجليزية
الصينية
الإسبانية
الروسية
البرتغالية
الفرنسية
الألمانية
الإندونيسية
التايلاندية
الفيتنامية
الإيطالية
التركية
البولندية
اليابانية
قياس المستوى لمنع الفيضان: حدد الإنذار المستقل العالي جدا من معدل التعبئة
مبدأ السلامة. يجب أن يترك قياس المستوى لمنع الفيضان مسافة تكفي لإيقاف التدفق بعد الإنذار أو الفصل. لا يكفي مفتاح مستوى عال جدا قرب الفيضان إذا استهلك تباطؤ المضخة وإغلاق الصمام واستجابة المشغل الحيز المتبقي. ويجب أن تكون الاستقلالية مادية ووظيفية أيضا؛ رقمان من مرسل واحد ليسا طبقتي حماية.
احسب مسافة التراجع قبل اختيار منسوب الإنذار
ابدأ بأقصى معدل تعبئة محتمل بصورة معقولة، لا بمتوسط المضخة الطبيعي. أدرج كل التدفقات المتزامنة التي يسمح بها السيناريو. ثم احصر كل تأخير بين تجاوز المنتج نقطة الفصل وتوقف الجريان فعليا.
مثال لاستجابة المشغل. أقصى معدل تعبئة 0.80 m/min. يحتاج إدراك الإنذار إلى 5 ثوان، وتُخصص للمشغل 60 ثانية للاستجابة، ويحتاج الصمام البعيد وتباطؤ المضخة إلى 12 ثانية أخرى. الزمن الإجمالي المخصص 77 ثانية، أي 1.283 دقيقة.
ارتفاع المستوى بعد الفصل = 0.80 × 1.283 = 1.03 m
عند افتراض معدل ارتفاع ثابت وتأخيرات متتابعة، تبلغ مسافة الاستجابة نحو 1.03 m. أضف هوامش القياس والمرجع والضبط والأمواج وغيرها قبل اختيار أقصى منسوب للفصل. إذا كان السماح الإضافي 0.35 m، تصبح مسافة التراجع في المثال نحو 1.38 m تحت المستوى الحدي. أدرج تأخيرات الكشف والمنطق والإيقاف ذات الصلة دون عدّها مرتين.
هذا مثال لا نقطة ضبط عامة. إذا حُدد التدفق حجما لكل زمن وتغير مقطع الوعاء مع الارتفاع، فاشتق ارتفاع المستوى من منحنى السعة الفعلي بدلا من افتراض معدل m/min ثابت. لوظيفة السلامة الآلية بالأجهزة سلسلة استجابة ومتطلبات إثبات مختلفة؛ استخدم تحليل مخاطر المشروع والمعيار المطبق.
| سماح الزمن أو المسافة | مصدر البيانات | إغفال شائع |
|---|---|---|
| أقصى معدل تعبئة | دراسة المضخة والصمام والنقل | استخدام الطبيعي بدلا من الأقصى المحتمل المعقول |
| تأخير الحساس والمنطق | بيانات الجهاز ووحدة حل المنطق | افتراض أن الفصل لحظي |
| الاستجابة البشرية | تحليل مكتوب للاستجابة التشغيلية | افتراض مراقبة المشغل الدائمة |
| إغلاق الصمام وتباطؤ المضخة | اختبار أو بيانات المورد الديناميكية | اعتبار أمر الإغلاق تدفقا صفريا |
| سماحية القياس والضبط | بيانات الجهاز والإعدادات | إهمال سماحية المرجع والإنذار |
| الأمواج وهامش العملية | تقييم الوعاء والمخاطر | اعتبار كل الارتفاع المتبقي هامشا قابلا للاستخدام |
الاستقلالية سلسلة وليست رقم تعريف ثانيا
قد يشترك رادار التحكم ومفتاح الإنذار في فوهة أو مانع تسرب عملية أو تغذية أو بطاقة دخل PLC، أو يتأثران بخطأ مشترك في أداة الإعداد. يتوقف قبول ذلك على خفض المخاطر المطلوب وفلسفة منع الفيضان المطبقة. لا تدّع الاستقلالية دون حصر العناصر المشتركة.
لطبقة حماية مستقلة فعلا عند المستوى العالي جدا، راجع عنصر الاستشعار ووصلة العملية حيث تُطلب والإلكترونيات والخرج ووحدة حل المنطق والطاقة والعنصر النهائي والإجراءات البشرية. قد توفر قناة ثانية في المرسل نفسه تشخيصا مفيدا، لكنها ليست تلقائيا طبقة حماية مستقلة.
استخدم جدول أسباب مشتركة أثناء المراجعة. تشمل الصفوف التصاق المنتج وانسداد الفوهة وفقد الطاقة وتعطل بطاقة الدخل والنطاق الخاطئ والتغيير البرمجي المشترك وترك التجاوز مفعلا وتعطل العنصر النهائي. وتوضح الأعمدة هل تتأثر وظيفتا التحكم والمستوى العالي جدا معا، وكيف يُكتشف العطل وما الاستجابة الإجرائية المتبقية. يكشف ذلك أكثر من رسم يحوي رمزي جهازين.
رادار مستمر للتحكم ومفتاح مستوى نقطي للعالي جدا بنية شائعة. وقد يناسب جهاز مستمر ثان أيضا عندما تحقق تغطيته التشخيصية وتركيبه وسلسلة خرجه المتطلب. اسم التقنية أقل أهمية من سلوك العطل المتحقق منه.
المستوى الطبيعي والعالي والعالي جدا وظائف مختلفة
قد يوقف المستوى العالي الطبيعي نقلا روتينيا أو يطلب انتباه المشغل. العالي جدا هو آخر طبقة مستوى محددة قبل الحالة الحدية. إذا فصلا الصمام نفسه عبر المنطق نفسه واشتركا في العطل، فلا يمكن جمع مساهمتي خفض المخاطر ببساطة.
ميّز أيضا بين أقصى مستوى تشغيل ومستوى الإنذار ومستوى الفصل ومنسوب الفيضان والحد الإنشائي أو حد التعبئة الآمن. رسم خزان لا يظهر سوى «100%» لا يكفي لتصميم حماية الفيضان.
يجب أن يختبر اختبار الإثبات السلسلة التي تعتمد عليها
لا يثبت الاختبار الذاتي خلو الفوهة أو صحة منسوب المفتاح أو عمل وحدة حل المنطق أو إيقاف الصمام النهائي للتدفق. حدد مقدار تغطية كل اختبار للسلسلة، والاختبارات المنفصلة التي تغطي الباقي.
أسئلة لإجراء الاختبار:
هل يمكن رفع مستوى المنتج الفعلي بأمان، أم تُستخدم طريقة محاكاة معتمدة؟
هل تتجاوز المحاكاة عنصر الاستشعار، وأي فحص إضافي يغطي الفجوة؟
هل يُختبر الفصل حتى وحدة حل المنطق فقط أم عبر العنصر النهائي؟
هل تُسجّل التجاوزات وتُحدد مدتها وتُلغى مع تحقق مستقل من الاستعادة؟
هل تُسجّل مناسيب الفصل ونقطة الضبط وزمن الاستجابة الفعلي والقيم بعد الضبط؟
هل يُستنتج الفاصل من متطلبات السلامة وأدلة المصنع بدلا من نسخه من موقع آخر؟
لا تدّع أداء SIL من شهادة جهاز وحدها. وظيفة السلامة والبنية وبيانات الأعطال الخطرة وفاصل اختبار الإثبات وافتراضات الأسباب المشتركة وإجراءات التشغيل كلها مهمة.
أسئلة مراجعات منع الفيضان
س1. هل يكون إنذار العالي جدا لرادار التحكم هو الاحتياط المستقل؟
ليس افتراضيا. فهو يشترك في الحساس والإلكترونيات. إثبات أي احتياط يمكن احتسابه يتطلب تقييم استقلالية ومخاطر.
س2. هل الشوكة الاهتزازية أكثر أمانا من الرادار للعالي جدا؟
لا تقنية أكثر أمانا تلقائيا. تحدد الملاءمة والتشخيص وسلوك المنتج والتركيب والبنية واختبار الإثبات الحماية المقدمة.
س3. لماذا لا نضبط العالي جدا أقرب ما يمكن إلى الفيضان؟
لأن التدفق يستمر أثناء الكشف واتخاذ القرار والإيقاف. وقد تفرض مسافة الاستجابة المحسوبة والهوامش نقطة ضبط أدنى.
س4. هل تصلح خريطة الإشارات الكاذبة أساسا للسلامة؟
تؤثر الإعدادات الكاملة وضبط التغيير في الموثوقية. تتطلب إعدادات السلامة تحقق المشروع وإجراء إدارة التغيير؛ ميزة مريحة للتشغيل الأولي ليست دليلا على السلامة.
س5. ماذا يشمل طلب عرض السعر (RFQ)؟
المستوى الحدي ومنسوب الفصل المقترح وأقصى معدل تعبئة وفلسفة الإيقاف والاستقلالية المطلوبة والمعيار أو الفئة المطبقة وبيانات المنتج والفوهة وقيود اختبار الإثبات والتشخيص المطلوب.
