อังกฤษ
จีน
สเปน
รัสเซีย
โปรตุเกส
ฝรั่งเศส
เยอรมัน
อินโดนีเซีย
เวียดนาม
อาหรับ
อิตาลี
ตุรกี
โปแลนด์
ญี่ปุ่น
วัดระดับป้องกันล้น: กำหนดจุดเตือนสูงสูงแบบอิสระโดยคำนวณจากอัตราเติม
หลักปลอดภัย การวัดป้องกันล้นต้องเหลือระยะพอหยุดไหลหลังเตือนหรือตัด สวิตช์สูงสูงติดใกล้จุดล้นไม่พอ หากปั๊มหมุนต่อ วาล์วปิด และผู้ปฏิบัติงานตอบสนองใช้พื้นที่ที่เหลือหมด ความอิสระต้องทั้งกายภาพและหน้าที่ ตัวเลขสองค่าจากเครื่องส่งเดียวไม่ใช่การป้องกันสองชั้น
คำนวณระยะถอยก่อนเลือกความสูงแจ้งเตือน
เริ่มจากอัตราเติมสูงสุดที่เกิดได้อย่างสมเหตุผล ไม่ใช่ค่าเฉลี่ยปั๊มปกติ รวมทุกทางเข้าพร้อมกันที่สถานการณ์อนุญาต แล้วแจกแจงความล่าช้าทั้งหมดตั้งแต่วัสดุผ่านจุดตัดจนหยุดไหลจริง
ตัวอย่างการตอบสนองผู้ปฏิบัติงาน อัตราเติมสูงสุด 0.80 m/min ใช้ 5 วินาทีรับรู้เตือน ให้ผู้ปฏิบัติงาน 60 วินาทีตอบสนอง และวาล์วระยะไกลกับปั๊มหมุนต่ออีก 12 วินาที รวมจัดสรร 77 วินาที หรือ 1.283 นาที
ระดับเพิ่มหลังตัด = 0.80 × 1.283 = 1.03 m
ภายใต้สมมติฐานอัตราขึ้นคงที่และความล่าช้าต่อเนื่อง ระยะตอบสนองประมาณ 1.03 m เพิ่มค่าเผื่อการวัด จุดอ้างอิง การตั้ง คลื่น และอื่นที่จำเป็นก่อนเลือกระดับตัดสูงสุด หากเผื่อเพิ่ม 0.35 m ตัวอย่างต้องถอยประมาณ 1.38 m ใต้ระดับจำกัด รวมเวลาตรวจจับ ตรรกะ และหยุดที่เกี่ยวข้องโดยไม่คิดซ้ำ
เป็นตัวอย่าง ไม่ใช่จุดตั้งสากล หากระบุไหลเข้าเป็นปริมาตรต่อเวลาและหน้าตัดเปลี่ยนตามสูง ให้หาระดับขึ้นจากเส้นโค้งความจุจริง ไม่สมมติอัตรา m/min คงที่ ฟังก์ชันเครื่องมือความปลอดภัยอัตโนมัติมีสายตอบสนองและข้อพิสูจน์ต่างกัน ใช้วิเคราะห์อันตรายโครงการและมาตรฐานที่เกี่ยวข้อง
| ค่าเผื่อเวลาหรือระยะ | แหล่งข้อมูล | สิ่งที่มักตกหล่น |
|---|---|---|
| อัตราเติมสูงสุด | ศึกษาปั๊ม/วาล์วและถ่ายโอน | ใช้ค่าปกติแทนสูงสุดที่เกิดได้ |
| เซนเซอร์และตรรกะล่าช้า | ข้อมูลอุปกรณ์และตัวประมวลผลตรรกะ | สมมติว่าตัดทันที |
| มนุษย์ตอบสนอง | วิเคราะห์การตอบสนองใช้งานเป็นเอกสาร | สมมติว่ามีคนเฝ้าตลอด |
| วาล์วปิดและปั๊มหมุนต่อ | ทดสอบหรือข้อมูลพลวัตผู้ขาย | ถือว่าสั่งปิดเท่ากับไม่มีไหล |
| ความคลาดวัดและตั้งค่า | ข้อมูลเครื่องมือและการตั้ง | ละเลยความคลาดจุดอ้างอิงและเตือน |
| คลื่นและเผื่อกระบวนการ | ประเมินภาชนะและอันตราย | ใช้ความสูงที่เหลือทั้งหมดเป็นเผื่อใช้งาน |
ความอิสระเป็นทั้งสาย ไม่ใช่เลขเครื่องที่สอง
เรดาร์ควบคุมและสวิตช์เตือนอาจร่วมคอถัง ซีล แหล่งจ่าย การ์ดอินพุต PLC หรือข้อผิดพลาดเครื่องมือตั้งค่าร่วม ยอมรับได้หรือไม่ขึ้นกับการลดความเสี่ยงที่ต้องการและแนวทางป้องกันล้น อย่าอ้างอิสระโดยไม่แจกแจงองค์ประกอบร่วม
ชั้นสูงสูงแยกจริงต้องทบทวนส่วนตรวจจับ ข้อต่อกระบวนการเมื่อจำเป็น อิเล็กทรอนิกส์ เอาต์พุต ตัวประมวลผลตรรกะ ไฟเลี้ยง อุปกรณ์สุดท้าย และขั้นตอนคน ช่องที่สองในเครื่องเดียวให้วินิจฉัยมีประโยชน์ได้ แต่ไม่เป็นชั้นป้องกันอิสระอัตโนมัติ
ใช้ตารางสาเหตุร่วม แถวควรรวมคราบวัสดุ คอตัน ไฟหาย การ์ดเสีย ช่วงผิด เปลี่ยนซอฟต์แวร์ร่วม ปล่อยการข้ามป้องกันค้าง และอุปกรณ์สุดท้ายเสีย คอลัมน์แสดงว่าควบคุมกับสูงสูงได้รับผลทั้งคู่หรือไม่ ตรวจเสียอย่างไร และเหลือขั้นตอนตอบสนองใด เปิดเผยกว่ารูปมีสัญลักษณ์เครื่องสองวง
เรดาร์ต่อเนื่องควบคุมร่วมกับสวิตช์ระดับจุดสูงสูงเป็นโครงสร้างทั่วไป อุปกรณ์ต่อเนื่องตัวที่สองก็เหมาะได้เมื่อครอบคลุมวินิจฉัย การติดตั้ง และสายเอาต์พุตตรงข้อกำหนด ชื่อเทคโนโลยีสำคัญน้อยกว่าพฤติกรรมเสียที่ตรวจยืนยัน
ปกติ สูง และสูงสูงเป็นหน้าที่ต่างกัน
สูงปกติอาจหยุดถ่ายโอนประจำหรือเรียกคนดู สูงสูงเป็นชั้นระดับสุดท้ายที่กำหนดก่อนถึงขีดจำกัด หากทั้งคู่สั่งวาล์วเดียวผ่านตรรกะเดียวและมีความเสียหายร่วม จะบวกผลลดความเสี่ยงตรง ๆ ไม่ได้
แยกระดับใช้งานสูงสุด ระดับเตือน ระดับตัด ความสูงล้น และขีดจำกัดโครงสร้างหรือเติมปลอดภัยด้วย แบบถังที่บอกเพียง “100%” ไม่พอออกแบบป้องกันล้น
การทดสอบพิสูจน์ต้องทดสอบทั้งสายที่พึ่งพา
ทดสอบตัวเองของอุปกรณ์ไม่พิสูจน์ว่าคอโล่ง สวิตช์สูงถูก ตรรกะทำงาน หรือวาล์วสุดท้ายหยุดไหล นิยามว่าแต่ละการทดสอบครอบคลุมเท่าใดและทดสอบอื่นใดครอบคลุมส่วนที่เหลือ
คำถามสำหรับขั้นตอนทดสอบ
เพิ่มระดับวัสดุจริงได้ปลอดภัย หรือใช้วิธีจำลองอนุมัติ
จำลองข้ามส่วนตรวจจับหรือไม่ และตรวจเพิ่มใดปิดช่องว่างนี้
ทดสอบตัดถึงตรรกะเท่านั้นหรือผ่านอุปกรณ์สุดท้าย
บันทึกการข้ามป้องกัน จำกัดเวลา และคืนการป้องกันโดยตรวจอิสระหรือไม่
บันทึกความสูงตัด จุดตั้ง เวลาตอบสนองจริง และค่าหลังงานหรือไม่
ช่วงทดสอบมาจากข้อกำหนดปลอดภัยและหลักฐานโรงงาน ไม่ใช่คัดอีกที่หรือไม่
อย่าอ้างสมรรถนะ SIL จากใบรับรองอุปกรณ์ลำพัง หน้าที่ปลอดภัย โครงสร้าง ข้อมูลเสียอันตราย ช่วงทดสอบพิสูจน์ สมมติฐานสาเหตุร่วม และวิธีใช้งานล้วนสำคัญ
คำถามจากทบทวนป้องกันล้น
คำถาม1. เตือนสูงสูงในเรดาร์ควบคุมเป็นสำรองอิสระได้หรือไม่
ไม่โดยอัตโนมัติ ใช้เซนเซอร์และอิเล็กทรอนิกส์ร่วม ต้องประเมินอิสระและความเสี่ยงจึงจะนับเป็นสำรองได้
คำถาม2. ส้อมสั่นปลอดภัยกว่าเรดาร์สำหรับสูงสูงหรือไม่
ไม่มีเทคโนโลยีใดปลอดภัยกว่าอัตโนมัติ ความเหมาะ วินิจฉัย พฤติกรรมวัสดุ ติดตั้ง โครงสร้าง และทดสอบพิสูจน์กำหนดการป้องกัน
คำถาม3. ทำไมไม่ตั้งสูงสูงใกล้ล้นที่สุด
เพราะยังไหลระหว่างตรวจ ตัดสินใจ และหยุด ระยะตอบสนองกับเผื่อที่คำนวณอาจบังคับตั้งต่ำกว่า
คำถาม4. ใช้แผนที่สะท้อนหลอกเป็นฐานปลอดภัยได้หรือไม่
การตั้งทั้งหมดและควบคุมเปลี่ยนมีผลเชื่อถือได้ ค่าด้านปลอดภัยต้องผ่านตรวจและบริหารเปลี่ยนแปลงโครงการ ฟังก์ชันเริ่มใช้งานที่สะดวกไม่ใช่หลักฐานปลอดภัย
คำถาม5. RFQ ควรรวมอะไร
ระดับจำกัด ความสูงตัดเสนอ อัตราเติมสูงสุด แนวทางหยุด ความอิสระต้องการ มาตรฐานหรือหมวดที่เกี่ยวข้อง ข้อมูลวัสดุและคอ ข้อจำกัดทดสอบพิสูจน์ และวินิจฉัยที่ต้องการ
