Füllstandalarme: High-High, Low-Low und Verriegelungen

Technische Anleitung von Arvin, METRAVON Instruments· Überarbeitet September 2026

Kurzantwort

Ein Pegelalarm ist eine Schutzfunktion, nicht nur ein Sensor, der Material berührt. Ein High-High-Alarm muss früh genug auslösen, um den ankommenden Fluss vor dem Überlaufen zu stoppen. Ein Low-Low-Alarm muss die Trichtergeometrie, die Brückenbildung, die Schachtbildung und das Material berücksichtigen, das unter dem Erfassungspunkt verbleibt. Bewerten Sie für Folgefahrten zusätzlich zur kontinuierlichen Füllstandsmessung einen unabhängigen Punktschalter und definieren Sie, was das System nach Stromausfall, unterbrochener Verdrahtung, Aufbau oder mechanischer Beschädigung tut.

Definieren Sie die Alarmfunktion, bevor Sie Hardware auswählen

Funktion	Auslegungfrage	Typische Maßnahme
Hohes Füllstand	Ist dies eine Betriebswarnung oder eine Kapazitätsbegrenzung?	Benachrichtigen Sie den Betreiber oder reduzieren Sie die Füllrate
Hoher Wert	Wie viel Material gelangt nach dem Stop-Befehl?	Stop-Förderer, Ventil schließen oder einen neuen Füllzyklus blockieren
Niedriges Füllstand	Benötigt der Prozess eine Nachschubwarnung?	Nachfüllen anfordern oder Produktionsplan ändern
Low-Low-Grenzwert	Welche Ausrüstung wird durch Hunger oder Trockenlauf beschädigt?	Stopppumpe, Zuleitung oder nachgeschaltete Ausrüstung
Chute-Blockade	Kann Aufbau von echter Blockade unterschieden werden?	Stoppen Sie vorgelagerte Geräte und Alarm lokal

Berechnen Sie die Auslöseposition aus der Prozessreaktion und nicht aus einer bequemen Stutzen. Für einen hohen Schutz sind maximaler Zufluss, Transportverzögerung, Ventil- oder Förderstoppzeit und bereits laufendes Material anzugeben. Für einen niedrigen und niedrigen Schutz sind der Mindestbestand, das Entladeverhalten und die Zeit anzugeben, die das Bedienpersonal oder das Kontrollsystem benötigt, um zu reagieren.

Wählen Sie das Sensorprinzip für das Material

Drehpaddel, Schwingstange, Stimmgabel, Kapazitäts- und HF-Einlasspegelschalter reagieren jeweils unterschiedlich auf Partikelgröße, Dichte, Adhäsion, Feuchtigkeit, elektrische Eigenschaften und Strömungseinwirkung. Kein einziges Prinzip umfasst jedes Pulver, Granulat und jede Flüssigkeit. Eine Vorrichtung, die in trockenen Pellets arbeitet, kann in klebrigem Pulver, leitfähiger Beschichtung oder einer Hochschwingungsrutsche unzuverlässig sein.

Prüfen Sie benetzte Materialien, Sondengeometrie, Prozesstemperatur und -druck, Eintrittsschutz, Genehmigung gefährlicher Bereiche, mechanische Belastung, Reinigungszugang und die erforderliche elektrische Leistung. Installieren Sie den Schalter außerhalb des direkten Füllstroms und schützen Sie ihn vor vermeidbaren Auswirkungen. Ein seitlich angebrachter Schalter sorgt für eine deutliche Alarmerhöhung, aber die Festigkeit des Behälters, die Dichtigkeit und die Materialseitenlast müssen überprüft werden.

Kontinuierliche Messung und unabhängige Schalter

Instrumente auf kontinuierlicher Füllstand sind nützlich für Trends, Betriebsalarme und Frühwarnungen. Ein unabhängiger Grenzstandschalter kann das Risiko einer häufigen Ursache reduzieren, da er einen separaten Ort, eine Technologie oder einen Signalpfad verwendet. Ob Unabhängigkeit oder Redundanz erforderlich ist, hängt von der Folgeanalyse und den geltenden Anlagennormen ab.

Ein Standard-Prozess-Füllstandschalter ist nicht automatisch eine sicherheitsgerichtete Funktion. Wenn ein Ausfall Verletzungen, schwere Geräteschäden oder Umweltschäden verursachen könnte, muss der Projektsicherheitszyklus die Zielintegrität, die Geräteeignung, das Testintervall, die Abstimmung, die Diagnose und das Brückenbildungsmanagement definieren.

Fehlersichere Logik und Alarmverwaltung

Separater Prozessalarm, Instrumentenfehler und Kommunikationsfehler; Zeigen Sie nicht alle drei als die gleiche Nachricht.
Wählen Sie normal erregte oder stromlose Logik, so dass Stromverlust oder Verdrahtung in der vollständigen Schleife erkannt werden können.
Verwenden Sie eine kurze, gerechtfertigte Verzögerung, um Spritzen, bewegliches Material oder Vibrationen abzulehnen, aber halten Sie die Verzögerung innerhalb der Prozesssicherheitsmarge.
Definieren Sie Verriegelungs-, Reset-, Quittungs- und Neustartbedingungen. Die Bestätigung sollte den gefährlichen Zustand nicht entfernen.
Kontrollieren Sie den Zugriff auf Brückenbildungen, zeigen Sie aktive Brückenbildungen an und stellen Sie eine alternative Schutzmaßnahme bereit, während eine Fahrt verhindert wird.
Dokumentieren Sie die Ursache-Wirkungs-Matrix, so dass Feldverdrahtung, SPS-Logik, HMI-Nachrichten und Geräteaktionen übereinstimmen.

Kontrollen bei Inbetriebnahme und Funktionsnachweis

Bestätigen Sie das Tag, die Alarmhöhe, die Ausrichtung, den mechanischen Schutz, die Prozessdichtung und den Kabeleintritt.
Triggern Sie das Sensorelement mit dem realen Material, wenn möglich, oder verwenden Sie ein vereinbartes gleichwertiges Verfahren.
Überprüfung der lokalen Anzeige, des Relais- oder Transistorausgangs, des SPS-Eingangs, der HMI-Meldung und der Endausrüstung.
Messen Sie die Gesamtzeit von der Prozesserkennung bis zum gestoppten Materialfluss, einschließlich bereits im Transit befindlichem Material.
Simulieren Sie offenen Stromkreis, Kurzschluss, sofern unterstützt, Stromverlust und Kommunikationsausfall.
Geben Sie die Testmethode, das Ergebnis, den Status der Brückenbildung, das Reset-Verhalten und das nächste periodische Testdatum auf.

Für die Auswahl erforderliche Angaben

Geben Sie das Material und die Adhäsionsneigung, den Alarmzweck, die erforderliche Auslösehöhe, die maximale Füll- oder Entladerate, die Behälterszeichnung, die bevorzugte Montagerichtung, die Temperatur und den Druck, die Gefahrenbereichsklassifizierung, die Stromversorgung, die Ausgangsart, die PLC-Eingabeanordnung, den erforderlichen ausfallsicheren Zustand und die Folge einer verpassten oder falschen Auslöseung an.

Häufig gestellte Fragen

Kann ein kontinuierlicher Füllstandsmesser die High-High-Abschaltung bereitstellen?

Es kann für die normale Prozesskontrolle akzeptabel sein, aber eine kritische Reise sollte auf Unabhängigkeit bewertet werden. Eine Störung sollte nicht sowohl die Füllstandanzeige als auch den endgültigen Schutzalarm entfernen, ohne dass die Gefahr verstanden wird.

Können Materialanhaftungen einen Fehlalarm verursachen?

Das ist möglich. Überprüfen Sie die Haftung und die elektrischen Eigenschaften des Materials, wählen Sie ein geeignetes Prinzip und eine angemessene Empfindlichkeit und nehmen Sie realistische Materialexpositions- und Reinigungsanforderungen in den Abnahmetest auf.

Sollte jeder Alarm eine Verzögerung haben?

Nein. Wenden Sie nur genügend Verzögerung an, um bekannte vorübergehende Bedingungen abzulehnen. Die maximal zulässige Verzögerung ergibt sich aus der Prozessansprechzeit und der verbleibenden Kapazität oberhalb oder unterhalb des Auslösepunktes.

Sollte der Ausgang als Öffner oder Schließer ausgeführt sein?

Es gibt keine universelle Antwort. Entwerfen Sie die gesamte Schleife so, dass Stromverluste und unterbrochene Verdrahtungen erkennbar sind und sich die Anlage in den definierten sicheren oder kontrollierten Zustand bewegt.

Technische Anmerkung:Die endgültige Alarmarchitektur muss der Prozessrisikobewertung des Standorts, den elektrischen Standards und den genehmigten Ursache-Wirkungs-Dokumenten folgen.