過充填防止の液位測定：充填速度に基づき、独立した高高警報を設定する

過充填防止の液位測定：充填速度に基づき、独立した高高警報を設定する

安全の原則。過充填防止の液位測定では、警報やトリップの発生後に流入を止めるだけの高さを残す必要があります。ポンプの惰性運転、弁の閉止、運転担当者の対応が残り空間を使い切るなら、あふれ位置の近くに高高スイッチを設けても不十分です。独立性は物理面と機能面の両方で必要です。一台の伝送器からの二つの数値は、二層の保護にはなりません。

警報高さを選ぶ前に余裕距離を計算する

通常のポンプ平均ではなく、現実に想定する最大充填速度から始めます。シナリオ上可能な同時流入をすべて含めます。測定物がトリップ点を超えてから実際に流れが止まるまでの遅れをすべて列挙します。

運転担当者の対応を含む例。最大液位上昇速度を0.80 m/minとします。警報の認知に5秒、担当者の対応に60秒を割り当て、遠隔弁とポンプの惰性運転にさらに12秒かかるとすると、合計は77秒、つまり1.283分です。

トリップ後の液位上昇 = 0.80 × 1.283 = 1.03 m

液位上昇速度が一定で遅れが順に生じるという仮定では、応答中の上昇距離は約1.03 mです。トリップ位置の最大高さを決める前に、測定、基準、設定、波、その他の必要な余裕を加えます。追加余裕が0.35 mなら、例では限界液位より約1.38 m低い位置です。検出、ロジック、停止に関する遅れを、重複計上せずすべて含めます。

これは例であって、一律の設定点ではありません。流入が単位時間当たりの体積で示され、容器断面積が高さで変わる場合は、m/minを一定と仮定せず、実際の容量曲線から液位上昇を求めます。自動の安全計装機能では応答経路と実証要件が異なります。プロジェクトの危険解析と該当規格に従ってください。

独立性は第二のタグ番号ではなく経路全体で決まる

制御用レーダーと警報スイッチは、ノズル、プロセスシール、電源、PLC入力カード、共通の設定ツールの誤りを共有する場合があります。許容できるかは、必要なリスク低減と該当する過充填防止方針に依存します。共通要素を列挙せずに独立性を主張してはいけません。

実際に分離した高高保護層では、検出部、必要な場合のプロセス接続、電子部、出力、ロジックソルバー、電源、最終要素、人の手順を確認します。同じ伝送器の第二チャンネルは有用な診断を提供しても、自動的に独立保護層になるわけではありません。

確認には共通原因表を使います。行には、測定物の付着、ノズル閉塞、電源喪失、入力カード故障、誤った量程、共通ソフトウェア変更、保護機能のバイパス解除忘れ、最終要素故障を含めます。列には、制御機能と高高機能の両方が影響を受けるか、故障をどう検出するか、手順によるどの対応が残るかを示します。計器記号が二つあるだけの図面より多くを明らかにできます。

制御用の連続レーダーと高高用のポイントレベルスイッチは、一般的な構成です。診断範囲、設置、出力経路が要件を満たすなら、二台目の連続測定機器も適します。技術名称より、検証された故障時挙動が重要です。

通常、高、高高は異なる機能

通常の高液位では日常の移送を止めたり、運転担当者へ注意を求めたりします。高高は限界状態に至る前の最後の定義された液位保護層です。両者が同じロジックを通じて同じ弁を作動させ、同じ故障を共有するなら、リスク低減効果を単純に足すことはできません。

最高運転液位、警報液位、トリップ液位、あふれ高さ、構造上または安全上の充填限界も区別します。「100%」だけのタンク図面では過充填保護を設計できません。

プルーフテストは依存する経路を試験する

機器の自己試験では、ノズルが開通している、スイッチ高さが正しい、ロジックソルバーが動く、最終弁が流れを止めることは証明できません。各試験が経路のどこまでを確認するか、残りをどの別試験で確認するかを定義します。

試験手順に関する確認事項：

実際の測定物の液位を安全に上げられるか、それとも承認された模擬方法を使うか。

模擬試験が検出部を迂回するなら、その不足をどの追加点検で補うか。

トリップ試験はロジックソルバーまでか、最終要素まで通すか。

保護機能のバイパスは記録され、時間制限を設け、独立して解除確認するか。

トリップ高さ、設定点、実応答時間、作業後の値を記録するか。

間隔は他サイトの流用ではなく、安全要求と設備の証拠から決めているか。

機器の証明書だけでSIL性能を主張してはいけません。安全機能、構成、危険側故障データ、プルーフテスト間隔、共通原因の仮定、運転手順がすべて重要です。

過充填防止の検討からの質問

質問1. 制御レーダーの高高警報を独立した予備保護にできますか。

自動的にはできません。センサーと電子部を共有します。予備保護として評価できるかは、独立性とリスクの評価が必要です。

質問2. 高高検出には振動フォークのほうがレーダーより安全ですか。

どちらの技術も自動的に安全とはいえません。適合性、診断、測定物挙動、設置、構成、プルーフテストで得られる保護が決まります。

質問3. 高高をできるだけあふれ位置に近づけないのはなぜですか。

検出、判断、停止の間も流入が続くためです。計算した応答距離と余裕により、より低い設定点が必要な場合があります。

質問4. 偽反射信号マップを安全性の根拠にできますか。

設定全体と変更管理が信頼性に影響します。安全に関わる設定はプロジェクトの検証・変更管理手続きが必要です。試運転に便利な機能であっても、安全性の証明にはなりません。

質問5. 見積依頼（RFQ）には何を含めるべきですか。

限界液位、提案するトリップ高さ、最大充填速度、停止方針、必要な独立性、適用規格または区分、測定物とノズルの情報、プルーフテストの制約、必要な診断です。

関連技術ガイド

• 既設タンクのレーダーレベル伝送器への更新：再利用できるもの
• 80 GHzと26 GHzのレーダーレベル伝送器：仕様書だけに頼らない判断

測定用途についてMETRAVONに相談する