Inggris
Tionghoa
Spanyol
Rusia
Portugis
Prancis
Jerman
Thailand
Vietnam
Arab
Italia
Turki
Polandia
Jepang
Pengukuran Level Pencegah Luapan: Tetapkan Alarm Tinggi-Tinggi Independen dari Laju Pengisian
Prinsip keselamatan. Pengukuran level pencegah luapan harus menyisakan jarak cukup untuk menghentikan aliran masuk setelah alarm atau penghentian terpicu. Sakelar tinggi-tinggi dekat titik luapan tidak memadai jika perlambatan pompa, penutupan katup, dan respons operator menghabiskan ruang tersisa. Independensi juga harus bersifat fisik dan fungsional: dua angka dari satu transmiter bukan dua lapisan proteksi.
Hitung jarak aman sebelum memilih elevasi alarm
Mulai dari laju pengisian maksimum yang masuk akal, bukan rata-rata normal pompa. Sertakan semua aliran masuk bersamaan yang diizinkan skenario. Lalu daftar setiap jeda antara produk melewati titik penghentian dan aliran benar-benar berhenti.
Contoh kasus respons operator. Laju pengisian maksimum 0.80 m/min. Alarm memerlukan 5 detik untuk dikenali, operator diberi waktu 60 detik untuk merespons, dan katup jarak jauh beserta perlambatan pompa memerlukan 12 detik lagi. Total waktu yang dialokasikan 77 detik, atau 1.283 menit.
Kenaikan level setelah pemicuan = 0.80 × 1.283 = 1.03 m
Dengan asumsi laju kenaikan level konstan dan jeda berurutan, jarak respons sekitar 1.03 m. Tambahkan margin pengukuran, datum, pengaturan, gelombang, dan margin lain yang diperlukan sebelum memilih elevasi pemicuan maksimum. Jika kelonggaran tambahan 0.35 m, jarak aman contoh sekitar 1.38 m di bawah level batas. Sertakan semua jeda deteksi, logika, dan penghentian yang relevan tanpa menghitungnya dua kali.
Ini contoh, bukan titik pengaturan universal. Jika aliran masuk dinyatakan sebagai volume per waktu dan penampang bejana berubah terhadap tinggi, tentukan kenaikan level dari kurva kapasitas sebenarnya, bukan menganggap satu laju m/min konstan. Fungsi instrumentasi keselamatan otomatis memiliki rantai respons dan persyaratan pembuktian berbeda; gunakan analisis bahaya proyek dan standar yang berlaku.
| Kelonggaran waktu atau jarak | Sumber data | Hal yang sering terlewat |
|---|---|---|
| Laju pengisian maksimum | Kajian pompa/katup dan transfer | Menggunakan nilai normal, bukan maksimum yang masuk akal |
| Jeda sensor dan logika | Data perangkat dan pemroses logika | Menganggap pemicuan seketika |
| Respons manusia | Analisis tertulis respons operasi | Menganggap operator selalu mengawasi |
| Penutupan katup dan perlambatan pompa | Uji atau data dinamis pemasok | Menganggap perintah tutup berarti aliran nol |
| Toleransi pengukuran dan pengaturan | Data instrumen dan konfigurasi | Mengabaikan toleransi datum dan alarm |
| Gelombang dan margin proses | Penilaian bejana dan bahaya | Menggunakan seluruh tinggi tersisa sebagai margin yang tersedia |
Independensi mencakup satu rantai, bukan nomor tag kedua
Radar kontrol dan sakelar alarm dapat berbagi nosel, seal proses, catu daya, kartu masukan PLC, atau kesalahan alat konfigurasi yang sama. Apakah hal itu dapat diterima bergantung pada pengurangan risiko yang diperlukan dan filosofi pencegahan luapan yang berlaku. Jangan mengklaim independensi tanpa mencantumkan elemen bersama.
Untuk lapisan tinggi-tinggi yang benar-benar terpisah, tinjau elemen pengindra, sambungan proses jika diperlukan, elektronika, keluaran, pemroses logika, daya, elemen akhir, dan prosedur manusia. Kanal kedua dalam transmiter yang sama mungkin memberi diagnostik berguna, tetapi tidak otomatis menjadi lapisan proteksi independen.
Gunakan tabel penyebab bersama saat peninjauan. Baris harus mencakup pelapisan produk, nosel tersumbat, kehilangan daya, kartu masukan gagal, rentang salah, perubahan perangkat lunak bersama, bypass yang dibiarkan aktif, dan kegagalan elemen akhir. Kolom harus menunjukkan apakah fungsi kontrol dan tinggi-tinggi sama-sama terpengaruh, bagaimana kegagalan dideteksi, serta respons prosedural apa yang masih tersedia. Ini lebih mengungkap masalah daripada gambar dengan dua simbol instrumen.
Radar kontinu untuk kontrol ditambah sakelar titik level untuk tinggi-tinggi merupakan arsitektur umum. Perangkat kontinu kedua juga dapat sesuai jika cakupan diagnostik, pemasangan, dan rantai keluarannya memenuhi persyaratan. Nama teknologi kurang penting dibandingkan perilaku kegagalan yang terverifikasi.
Normal, tinggi, dan tinggi-tinggi adalah fungsi berbeda
Level tinggi normal dapat menghentikan transfer rutin atau meminta perhatian operator. Tinggi-tinggi adalah lapisan level terakhir yang ditetapkan sebelum kondisi batas. Jika keduanya memicu katup yang sama melalui logika yang sama dan berbagi kegagalan yang sama, kontribusi pengurangan risikonya tidak dapat sekadar dijumlahkan.
Bedakan juga level operasi maksimum, level alarm, level penghentian, elevasi luapan, serta batas pengisian struktural atau aman. Gambar tangki yang hanya menunjukkan “100%” tidak cukup untuk merancang proteksi luapan.
Uji pembuktian harus menguji rantai yang diandalkan
Uji mandiri perangkat tidak membuktikan bahwa nosel bebas hambatan, sakelar berada pada elevasi benar, pemroses logika bertindak, atau katup akhir menghentikan aliran. Tentukan seberapa jauh rantai dicakup setiap uji dan uji terpisah yang mencakup sisanya.
Pertanyaan untuk prosedur uji:
Bisakah level fisik produk dinaikkan dengan aman, atau digunakan metode simulasi yang disetujui?
Apakah simulasi melewati elemen pengindra, dan pemeriksaan tambahan apa yang menutup celah itu?
Apakah pemicuan diuji hanya hingga pemroses logika, atau sampai melalui elemen akhir?
Apakah bypass dicatat, dibatasi waktunya, dan dikembalikan ke keadaan normal dengan verifikasi independen?
Apakah elevasi pemicuan, titik pengaturan, waktu respons sebenarnya, dan nilai kondisi akhir dicatat?
Apakah interval ditentukan dari persyaratan keselamatan dan bukti pabrik, bukan disalin dari lokasi lain?
Jangan mengklaim kinerja SIL dari sertifikat perangkat saja. Fungsi keselamatan, arsitektur, data kegagalan berbahaya, interval uji pembuktian, asumsi penyebab bersama, dan prosedur operasi semuanya penting.
Pertanyaan dari peninjauan luapan
P1. Bisakah alarm tinggi-tinggi radar kontrol menjadi cadangan independen?
Tidak secara otomatis. Alarm itu berbagi sensor dan elektronika. Apakah ada cadangan yang dapat diperhitungkan memerlukan penilaian independensi dan risiko.
P2. Apakah garpu getar lebih aman daripada radar untuk tinggi-tinggi?
Tidak ada teknologi yang otomatis lebih aman. Kesesuaian, diagnostik, perilaku produk, pemasangan, arsitektur, dan uji pembuktian menentukan proteksi yang diberikan.
P3. Mengapa tinggi-tinggi tidak diatur sedekat mungkin dengan luapan?
Karena aliran masuk berlanjut selama deteksi, keputusan, dan penghentian. Jarak respons yang dihitung dan marginnya mungkin memerlukan titik pengaturan lebih rendah.
P4. Bisakah peta gema palsu digunakan sebagai dasar keselamatan?
Seluruh konfigurasi dan pengendalian perubahan memengaruhi keandalan. Pengaturan terkait keselamatan memerlukan proses verifikasi dan pengelolaan perubahan proyek; fitur komisioning yang praktis bukan bukti keselamatan.
P5. Apa yang harus dicantumkan dalam RFQ?
Level batas, elevasi pemicuan yang diusulkan, laju pengisian maksimum, filosofi penghentian, independensi yang diperlukan, standar atau kategori yang berlaku, data produk dan nosel, batasan uji pembuktian, serta diagnostik yang diperlukan.
