Cảnh báo mức HH và LL: thiết kế liên động an toàn

Hướng dẫn kỹ thuật do Arvin, METRAVON Instruments biên soạn. Cập nhật tháng 9 năm 2026.

Trả lời ngắn gọn

Cảnh báo mức cao-cao (HH) và thấp-thấp (LL) không chỉ là hai giá trị đặt trên màn hình. Mỗi cảnh báo phải gắn với một nguy cơ xác định, một thiết bị phát hiện đủ độc lập, một hành động liên động rõ ràng và một phương pháp thử có thể lặp lại. HH thường ngăn tràn, quá tải hoặc phát tán bụi; LL thường bảo vệ bơm, vít tải, van quay hoặc chất lượng cấp liệu. Điểm tác động phải dành đủ thời gian để quá trình dừng an toàn trước khi chạm giới hạn cơ khí.

Không nên mặc nhiên dùng cùng một cảm biến mức liên tục cho hiển thị, cảnh báo và dừng khẩn cấp. Mức độ độc lập cần dựa trên đánh giá rủi ro. Với hậu quả nghiêm trọng, công tắc mức độc lập, nguồn cấp và đường tín hiệu riêng giúp giảm lỗi chung. Toàn bộ chuỗi từ đầu dò đến cơ cấu chấp hành phải được thử.

Phân biệt H, HH, L và LL

Tên gọi phải nhất quán trong P&ID, danh mục tín hiệu, chương trình PLC, HMI và quy trình vận hành. Không dùng “HH” cho một cảnh báo chỉ yêu cầu người vận hành phản hồi thông thường. Ngược lại, không gọi một lệnh dừng bảo vệ là “H” nếu hậu quả và yêu cầu thử nghiệm thực tế tương ứng với HH.

Bắt đầu bằng tình huống nguy hiểm

Đối với mức cao, cần xác định vật liệu có thể tràn ra đâu, gây bụi, bỏng, cháy nổ, ô nhiễm hay làm quá tải mái silo hay không. Cũng phải xem thiết bị vận chuyển phía trước còn chứa bao nhiêu vật liệu sau lệnh dừng. Băng tải dài, gầu tải, đường ống khí động và van chậm đóng đều tạo lượng vật liệu tiếp tục đi vào.

Đối với mức thấp, nguy cơ có thể là bơm chạy khô, mất lớp đệm vật liệu, vít tải cấp không đều, khí lọt vào quá trình hoặc cân định lượng hết nguyên liệu giữa mẻ. Hậu quả quyết định độ tin cậy cần thiết, không phải giá của cảm biến. Biên bản đánh giá nên ghi nguyên nhân, hậu quả, lớp bảo vệ hiện có và người chịu trách nhiệm phê duyệt.

Tính vị trí điểm tác động từ thời gian dừng

Khoảng dự phòng phía trên HH phải chứa được lượng vật liệu đi vào từ lúc phát hiện đến khi dòng nạp thực sự bằng không. Thành phần thời gian gồm trễ cảm biến, lọc tín hiệu, chu kỳ PLC, trễ truyền thông, thời gian phản ứng của khởi động từ hoặc biến tần, thời gian đóng van và thời gian vật liệu đang trên đường rơi vào bồn.

Có thể ước tính thể tích dự phòng bằng lưu lượng lớn nhất có thể xảy ra nhân tổng thời gian dừng, sau đó cộng biên an toàn phù hợp. Phải dùng lưu lượng cực đại có căn cứ, không dùng giá trị trung bình thuận tiện. Với chất rắn, cần xét đỉnh vật liệu dưới điểm nạp; với chất lỏng tạo bọt, điểm phát hiện bọt và mức chất lỏng thực có thể khác nhau.

Khoảng dưới LL cũng cần thời gian để dừng thiết bị mà không hút cạn. Nếu cửa xả tạo phễu, mức tại thành bồn có thể còn cao trong khi khu vực gần cửa xả đã rỗng. Vị trí đầu dò phải phản ánh vùng cần bảo vệ, không đơn thuần là vị trí dễ lắp nhất.

Chọn nguyên lý công tắc mức

Âm thoa rung phù hợp với nhiều chất lỏng và chất rắn mịn nhưng phải kiểm tra khối lượng riêng tối thiểu, độ nhớt, bám dính và kích thước hạt. Cánh xoay thường dùng cho bột hoặc hạt; mô-men cản, khả năng kẹt và không gian quanh cánh cần được xem xét. Công tắc điện dung nhạy với hằng số điện môi và lớp bám. Công tắc phao phụ thuộc khối lượng riêng, không gian chuyển động và trạng thái bề mặt.

Hồ sơ lựa chọn phải gồm vật liệu, nhiệt độ, áp suất, khối lượng riêng, độ dẫn điện, độ nhớt, kích thước hạt, khả năng kết khối, bọt, bụi, rung, vệ sinh và phân loại khu vực nguy hiểm. Vật liệu tiếp xúc phải tương thích hóa học và cơ học với môi chất cũng như quy trình làm sạch.

Vị trí lắp đặt và ảnh hưởng của quá trình

Đầu dò HH phải tránh dòng nạp trực tiếp vì va đập có thể gây báo giả hoặc phá hỏng cảm biến. Tuy nhiên, đặt quá xa điểm nạp có thể bỏ sót đỉnh vật liệu cục bộ. Cần đối chiếu góc nghỉ, quỹ đạo rơi và hình dạng bồn. Tấm chắn chỉ được dùng khi không tạo túi vật liệu hoặc cản trở chức năng phát hiện.

Đầu dò LL gần cửa xả phải tránh vùng có dòng vật liệu tốc độ cao, cầu liệu và hốc rỗng. Trong bồn khuấy, cần xét sóng, xoáy và cánh khuấy. Cổ ống lắp không được giữ vật liệu quanh đầu dò. Hướng lắp theo hướng dẫn của nhà sản xuất giúp vật liệu thoát khỏi bề mặt cảm biến và giảm tải cơ học.

Độc lập và kiểm soát lỗi chung

Nếu radar mức liên tục điều khiển quá trình và cùng tín hiệu đó tạo HH trong PLC, lỗi cấu hình, nguồn, cáp hoặc chương trình có thể làm mất cả điều khiển lẫn bảo vệ. Công tắc độc lập giúp giảm rủi ro này, nhưng chỉ khi không dùng chung mọi thành phần dễ hỏng. Cần xem xét nguồn cấp, cầu chì, mô-đun vào, mạng truyền thông, tủ đấu nối và logic.

Không phải mọi ứng dụng đều cần một hệ thống an toàn chức năng được chứng nhận. Quyết định phải dựa trên đánh giá rủi ro và tiêu chuẩn áp dụng tại dự án. Khi có yêu cầu SIL hoặc lớp bảo vệ độc lập, việc tính toán, lựa chọn thiết bị, chu kỳ thử và quản lý thay đổi phải do người có năng lực thực hiện; một nhãn “SIL capable” trên thiết bị không tự tạo thành vòng an toàn đạt chuẩn.

Thiết kế logic, chốt cảnh báo và khởi động lại

HH hoặc LL bảo vệ thường được chốt để sự kiện không tự mất khi mức vừa rời đầu dò. Người vận hành chỉ được đặt lại sau khi nguyên nhân đã được xử lý, điều kiện cho phép khởi động lại đã đúng và thao tác reset được thực hiện có chủ ý. Không nên dùng một nút reset để che lỗi cảm biến hoặc ép thiết bị chạy khi đầu vào bảo vệ còn tác động.

Logic phải xác định rõ trạng thái khi khởi động, bảo trì, súc rửa và mất truyền thông. Bypass chỉ dành cho công việc được phê duyệt, có thời hạn, hiển thị rõ và ghi lại. Nếu quá trình vẫn vận hành khi bypass, phải có biện pháp thay thế tương xứng. Bypass hết hạn phải tự cảnh báo, không được tồn tại âm thầm qua nhiều ca.

Kiểm tra tại xưởng và kiểm tra chức năng tại hiện trường

Kiểm tra tại xưởng xác nhận tag, kiểu đầu ra, nguồn, logic PLC, nội dung HMI và ma trận nguyên nhân-hậu quả. Tuy nhiên, nó không chứng minh vị trí lắp, sự tiếp xúc với vật liệu hay hành động cơ khí tại nhà máy. Kiểm tra hiện trường phải kích hoạt đầu dò bằng phương pháp đại diện và quan sát toàn chuỗi.

Đối với đầu dò khó tiếp cận, cần thiết kế cách thử an toàn ngay từ đầu: cổng thử, cơ cấu rút, mô phỏng điện được kiểm soát hoặc thử bằng mức công nghệ. Mô phỏng tại PLC chỉ kiểm tra phần sau của chuỗi và không chứng minh cảm biến, cáp hay đầu vào hoạt động. Hồ sơ phải ghi rõ phần nào đã được thử thực tế và phần nào chỉ được mô phỏng.

Thử định kỳ và quản lý bằng chứng

Chu kỳ thử dựa trên mức độ quan trọng, độ tin cậy thiết bị, khả năng phát hiện lỗi và yêu cầu pháp lý hoặc tiêu chuẩn. Môi trường bám dính, ăn mòn hoặc rung mạnh có thể cần kiểm tra thường xuyên hơn. Không nên đặt chu kỳ giống nhau cho mọi công tắc chỉ vì thuận tiện cho lịch bảo trì.

Phiếu thử cần ghi tag, ngày, người thực hiện, trạng thái ban đầu, phương pháp kích hoạt, giá trị tác động và nhả, cảnh báo HMI, lệnh liên động, trạng thái cơ cấu chấp hành, thời gian đáp ứng, bypass và kết quả khôi phục. Sai lệch lặp lại phải được phân tích xu hướng thay vì chỉ reset rồi đóng công việc.

Chạy thử theo ma trận nguyên nhân-hậu quả

Trước khi đưa vào vận hành, nhóm công nghệ, điện-điều khiển, cơ khí, an toàn và vận hành cần cùng xác nhận ma trận. Từng đầu vào phải tạo đúng cảnh báo, đúng ưu tiên và đúng hành động. Kiểm tra cả trường hợp mất nguồn, đứt dây, kẹt tiếp điểm, mất mạng và cơ cấu chấp hành không đạt vị trí.

Sau khi thử phải phục hồi toàn bộ dây, khóa liên động, nắp chống cháy nổ và cấu hình. Xóa bypass tạm thời, xác nhận thiết bị ở trạng thái sẵn sàng và bàn giao bản ghi. Mọi thay đổi điểm đặt hoặc logic sau nghiệm thu phải đi qua quy trình quản lý thay đổi và đánh giá lại khoảng dự phòng.

Thông tin cần gửi để nhận tư vấn

Hãy cung cấp bản vẽ bồn, vật liệu, khối lượng riêng hoặc độ nhớt, nhiệt độ, áp suất, tốc độ nạp-xả lớn nhất, vị trí lắp dự kiến, nguy cơ cần ngăn chặn, thời gian dừng thiết bị, nguồn điện, kiểu đầu ra, phân loại khu vực, yêu cầu vật liệu tiếp xúc và tiêu chuẩn áp dụng. Ảnh điểm nạp, cửa xả và các vật cản giúp đánh giá đúng hơn.

Câu hỏi thường gặp

Có thể dùng tín hiệu radar liên tục làm HH không?

Có thể trong ứng dụng rủi ro thấp nếu đánh giá cho phép. Khi HH là lớp bảo vệ quan trọng, nên xem xét đầu dò độc lập và kiểm soát lỗi chung thay vì mặc nhiên tái sử dụng cùng tín hiệu.

Khoảng cách giữa H và HH nên là bao nhiêu?

Không có một khoảng cố định. Khoảng cách phải chứa được lượng vật liệu tiếp tục đi vào trong toàn bộ thời gian phản ứng và dừng, cộng biên an toàn theo độ không chắc chắn của lưu lượng và mức.

Thử bằng cách ép bit trong PLC có đủ không?

Không. Ép bit chỉ kiểm tra một phần logic. Thử chức năng đầy đủ phải bao gồm cảm biến, dây dẫn, đầu vào, logic, cảnh báo và cơ cấu chấp hành; phần không thể thử phải được ghi rõ.

Lưu ý kỹ thuật. Thiết kế liên động cuối cùng phải dựa trên đánh giá rủi ro của dự án, dữ liệu quá trình và quy định an toàn áp dụng tại nơi lắp đặt.