angielski
chiński
hiszpański
rosyjski
portugalski
francuski
niemiecki
indonezyjski
tajski
wietnamski
arabski
włoski
turecki
japoński
Pomiar poziomu dla ochrony przed przepełnieniem: niezależny alarm bardzo wysoki wyznacz z tempa napełniania
Zasada bezpieczeństwa. Pomiar chroniący przed przepełnieniem musi pozostawić dość wysokości na zatrzymanie dopływu po alarmie lub zadziałaniu zabezpieczenia. Sygnalizator bardzo wysokiego poziomu przy przelewie nie wystarczy, jeśli wybieg pompy, zamknięcie zaworu i reakcja operatora zużyją pozostałą przestrzeń. Niezależność musi być fizyczna i funkcjonalna: dwie liczby z jednego przetwornika nie są dwiema warstwami ochrony.
Oblicz odstęp przed wyborem wysokości alarmu
Zacznij od maksymalnego wiarygodnego tempa napełniania, nie od normalnej średniej pompy. Uwzględnij wszystkie równoczesne dopływy dopuszczone w scenariuszu. Wymień następnie każdą zwłokę między przekroczeniem progu przez medium a rzeczywistym zatrzymaniem przepływu.
Przykład z reakcją operatora. Maksymalne tempo napełniania wynosi 0.80 m/min. Rozpoznanie alarmu zajmuje 5 sekund, operator ma przydzielone 60 sekund na reakcję, a zawór zdalny i wybieg pompy kolejne 12 sekund. Łączny przydzielony czas to 77 sekund, czyli 1.283 minuty.
Wzrost poziomu po zadziałaniu = 0.80 × 1.283 = 1.03 m
Przy założonym stałym tempie wzrostu i kolejnych zwłokach wzrost poziomu w czasie reakcji wynosi około 1.03 m. Przed wyborem maksymalnej wysokości zadziałania dodaj wymagane marginesy pomiaru, odniesienia, nastawy, fal i innych czynników. Jeśli dodatkowy zapas wynosi 0.35 m, przykładowy odstęp to około 1.38 m poniżej poziomu granicznego. Uwzględnij wszystkie istotne zwłoki wykrywania, logiki i zatrzymania, bez liczenia ich dwukrotnie.
To przykład, nie uniwersalna nastawa. Jeśli dopływ podano jako objętość na czas, a przekrój zbiornika zmienia się z wysokością, wyprowadź wzrost poziomu z rzeczywistej krzywej pojemności zamiast przyjmować stałe m/min. Automatyczna przyrządowa funkcja bezpieczeństwa ma inny tor reakcji i wymagania potwierdzenia; stosuj analizę zagrożeń projektu i właściwy standard.
| Zapas czasu lub wysokości | Źródło danych | Częste pominięcie |
|---|---|---|
| Maksymalne tempo napełniania | Analiza pompy/zaworu i transferu | Użycie wartości normalnej zamiast wiarygodnego maksimum |
| Zwłoka czujnika i logiki | Dane urządzenia i układu logicznego | Założenie natychmiastowego zadziałania |
| Reakcja człowieka | Pisemna analiza reakcji obsługi | Założenie, że operator stale obserwuje |
| Zamknięcie zaworu i wybieg pompy | Test lub dane dynamiczne dostawcy | Uznanie polecenia zamknięcia za zerowy przepływ |
| Tolerancja pomiaru i nastawy | Dane przyrządu i konfiguracji | Pominięcie odniesienia i tolerancji alarmu |
| Fale i margines procesowy | Ocena zbiornika i zagrożeń | Uznanie całej pozostałej wysokości za użyteczny zapas |
Niezależność dotyczy toru, nie drugiego oznaczenia przyrządu
Radar sterowania i sygnalizator alarmowy mogą współdzielić króciec, uszczelnienie procesowe, zasilacz, kartę wejściową PLC lub błąd wspólnego narzędzia konfiguracji. Dopuszczalność zależy od wymaganego zmniejszenia ryzyka i przyjętej koncepcji ochrony przed przepełnieniem. Nie deklaruj niezależności bez wypisania wspólnych elementów.
Dla rzeczywiście oddzielnej warstwy bardzo wysokiego poziomu oceń element pomiarowy, przyłącze procesowe, jeśli wymagane, elektronikę, wyjście, układ logiczny, zasilanie, element wykonawczy i procedury ludzi. Drugi kanał tego samego przetwornika może dawać przydatną diagnostykę, ale nie staje się automatycznie niezależną warstwą ochrony.
Podczas przeglądu użyj tabeli wspólnych przyczyn. Wiersze powinny obejmować osady medium, zatkany króciec, utratę zasilania, awarię karty wejściowej, błędny zakres, wspólną zmianę programu, pozostawione aktywne obejście i awarię elementu wykonawczego. Kolumny pokażą, czy dotknięte są obie funkcje, sterowania i bardzo wysokiego poziomu, jak wykrywa się awarię i jaka reakcja proceduralna pozostaje. To mówi więcej niż rysunek z dwoma symbolami przyrządów.
Ciągły radar do sterowania i punktowy sygnalizator bardzo wysokiego poziomu to częsta architektura. Drugi przyrząd ciągły też może być właściwy, jeśli jego pokrycie diagnostyczne, montaż i tor wyjściowy spełniają wymagania. Nazwa technologii znaczy mniej niż zweryfikowane zachowanie przy awarii.
Poziom normalny, wysoki i bardzo wysoki to różne funkcje
Normalny wysoki poziom może zatrzymywać rutynowy transfer lub przywoływać operatora. Bardzo wysoki to ostatnia określona warstwa poziomowa przed stanem granicznym. Jeśli obie wyłączają ten sam zawór przez tę samą logikę i podlegają tej samej awarii, ich wkładu w ograniczenie ryzyka nie można po prostu dodać.
Rozróżniaj też maksymalny poziom roboczy, alarmowy, wyłączenia, wysokość przelewu oraz konstrukcyjny lub bezpieczny limit napełnienia. Rysunek zbiornika pokazujący jedynie „100%” nie wystarcza do zaprojektowania ochrony przed przepełnieniem.
Test sprawdzający musi obejmować tor, na którym polegasz
Autotest urządzenia nie dowodzi drożności króćca, poprawnej wysokości sygnalizatora, działania układu logicznego ani zatrzymania przepływu przez końcowy zawór. Określ, jaką część toru pokrywa każdy test i jakie odrębne testy sprawdzają resztę.
Pytania do procedury testowej:
Czy można bezpiecznie podnieść fizyczny poziom medium, czy stosuje się zatwierdzoną symulację?
Czy symulacja omija element pomiarowy i jaka dodatkowa kontrola pokrywa tę lukę?
Czy zadziałanie sprawdza się tylko do układu logicznego, czy aż przez element wykonawczy?
Czy obejścia są rejestrowane, ograniczone czasowo, a ich usunięcie niezależnie potwierdzane?
Czy zapisuje się wysokość i nastawę zadziałania, rzeczywisty czas reakcji i wartości końcowe?
Czy interwał wynika z wymagań bezpieczeństwa i danych zakładu, a nie jest kopią z innego obiektu?
Nie deklaruj parametrów SIL na podstawie samego certyfikatu urządzenia. Liczą się funkcja bezpieczeństwa, architektura, dane awarii niebezpiecznych, interwał testów sprawdzających, założenia wspólnych przyczyn i procedury eksploatacyjne.
Pytania z przeglądów ochrony przed przepełnieniem
Pytanie 1. Czy alarm bardzo wysoki radaru sterowania może być niezależnym zabezpieczeniem rezerwowym?
Nie domyślnie. Współdzieli czujnik i elektronikę. Uznanie jakiegokolwiek zabezpieczenia rezerwowego wymaga oceny niezależności i ryzyka.
Pytanie 2. Czy widełki wibracyjne są bezpieczniejsze od radaru dla bardzo wysokiego poziomu?
Żadna technologia nie jest automatycznie bezpieczniejsza. Zapewnioną ochronę określają przydatność, diagnostyka, zachowanie medium, montaż, architektura i testy sprawdzające.
Pytanie 3. Dlaczego nie ustawić bardzo wysokiego poziomu jak najbliżej przelewu?
Ponieważ dopływ trwa podczas wykrywania, decyzji i zatrzymania. Obliczony wzrost w czasie reakcji i marginesy mogą wymagać niższej nastawy.
Pytanie 4. Czy mapa fałszywych odbić może być podstawą bezpieczeństwa?
Cała konfiguracja i kontrola zmian wpływają na niezawodność. Nastawy związane z bezpieczeństwem wymagają projektowej weryfikacji i zarządzania zmianą; wygodna funkcja uruchomieniowa nie jest dowodem bezpieczeństwa.
Pytanie 5. Co umieścić w zapytaniu ofertowym (RFQ)?
Poziom graniczny, proponowaną wysokość zadziałania, maksymalne tempo napełniania, koncepcję zatrzymania, wymaganą niezależność, właściwy standard lub kategorię, dane medium i króćca, ograniczenia testów sprawdzających i wymaganą diagnostykę.
