Đo mức chống tràn: Đặt báo động cao-cao độc lập theo tốc độ nạp
Nguyên tắc an toàn. Đo mức chống tràn phải chừa đủ khoảng cách để dừng dòng vào sau khi báo động hoặc tác động ngắt xảy ra. Công tắc cao-cao lắp gần vị trí tràn không đủ nếu dòng còn lại khi bơm dừng, thời gian đóng van và phản ứng người vận hành dùng hết khoảng trống còn lại. Tính độc lập cũng phải có cả về vật lý lẫn chức năng: hai con số từ một bộ truyền không phải hai lớp bảo vệ.
Tính khoảng lùi trước khi chọn cao độ báo động
Bắt đầu từ tốc độ nạp tối đa có thể xảy ra hợp lý, không phải trung bình bơm thông thường. Tính mọi dòng vào đồng thời mà kịch bản cho phép. Sau đó liệt kê mọi độ trễ từ lúc sản phẩm vượt điểm ngắt đến khi dòng thực sự dừng.
Ví dụ phản ứng người vận hành. Tốc độ nạp tối đa là 0.80 m/min. Cần 5 giây để nhận biết báo động, dành 60 giây cho người vận hành phản ứng, và van từ xa cùng thời gian bơm giảm tốc đến dừng cần thêm 12 giây. Tổng thời gian phân bổ là 77 giây, tức 1.283 phút.
Mức tăng sau khi kích hoạt ngắt = 0.80 × 1.283 = 1.03 m
Với giả định tốc độ tăng mức không đổi và các độ trễ nối tiếp, khoảng cách đáp ứng khoảng 1.03 m. Cộng biên cho đo lường, mốc chuẩn, cài đặt, sóng và các biên cần thiết khác trước khi chọn cao độ ngắt tối đa. Nếu phần dự phòng bổ sung là 0.35 m, khoảng lùi trong ví dụ là khoảng 1.38 m dưới mức giới hạn. Tính mọi độ trễ phát hiện, logic và dừng liên quan nhưng không tính trùng.
Đây là ví dụ, không phải điểm đặt chung. Nếu dòng vào được cho theo thể tích trên thời gian và tiết diện bình đổi theo chiều cao, suy ra mức tăng từ đường dung tích thực tế thay vì giả định một tốc độ m/min không đổi. Chức năng an toàn bằng thiết bị tự động có chuỗi đáp ứng và yêu cầu kiểm chứng khác; dùng phân tích nguy cơ của dự án và tiêu chuẩn áp dụng.
| Phần dự phòng thời gian hoặc khoảng cách | Nguồn dữ liệu | Thiếu sót thường gặp |
|---|---|---|
| Tốc độ nạp tối đa | Nghiên cứu bơm/van và quá trình chuyển chất lỏng | Dùng tốc độ bình thường thay vì tối đa có thể xảy ra hợp lý |
| Độ trễ cảm biến và logic | Dữ liệu thiết bị và bộ xử lý logic | Giả định tác động ngắt tức thời |
| Phản ứng con người | Phân tích phản ứng vận hành bằng văn bản | Giả định người vận hành luôn theo dõi |
| Đóng van và bơm giảm tốc đến dừng | Dữ liệu thử hoặc dữ liệu động của nhà cung cấp | Coi lệnh đóng là dòng đã bằng không |
| Dung sai đo và cài đặt | Dữ liệu thiết bị và cấu hình | Bỏ qua dung sai mốc chuẩn và báo động |
| Sóng và biên quá trình | Đánh giá bình và nguy cơ | Coi toàn bộ chiều cao còn lại là biên sử dụng được |
Tính độc lập là cả một chuỗi, không phải mã thiết bị thứ hai
Radar điều khiển và công tắc báo động có thể dùng chung cổ nối, bộ phận làm kín công nghệ, nguồn cấp, thẻ đầu vào PLC hoặc chịu cùng lỗi của công cụ cấu hình. Có chấp nhận được hay không phụ thuộc mức giảm rủi ro yêu cầu và nguyên tắc chống tràn áp dụng. Không tuyên bố độc lập khi chưa liệt kê các phần dùng chung.
Với lớp cao-cao thực sự tách biệt, xem xét phần tử cảm nhận, kết nối quá trình khi cần, điện tử, đầu ra, bộ xử lý logic, nguồn, phần tử chấp hành cuối và quy trình con người. Kênh thứ hai trong cùng bộ truyền có thể cung cấp chẩn đoán hữu ích nhưng không tự động là lớp bảo vệ độc lập.
Dùng bảng nguyên nhân chung khi đánh giá. Các dòng cần có bám phủ sản phẩm, cổ nối tắc, mất nguồn, thẻ đầu vào hỏng, dải đo sai, thay đổi phần mềm chung, bypass để quên đang bật và hỏng phần tử cuối. Các cột thể hiện chức năng điều khiển và cao-cao có cùng bị ảnh hưởng không, phát hiện lỗi bằng cách nào và còn phản ứng theo quy trình nào. Bảng này bộc lộ nhiều hơn bản vẽ chỉ có hai ký hiệu thiết bị.
Radar liên tục cho điều khiển cùng công tắc mức điểm cho cao-cao là kiến trúc phổ biến. Thiết bị liên tục thứ hai cũng có thể phù hợp khi mức bao phủ chẩn đoán, lắp đặt và chuỗi đầu ra đáp ứng yêu cầu. Tên công nghệ ít quan trọng hơn cách ứng xử khi hỏng đã được kiểm chứng.

Bình thường, cao và cao-cao là các chức năng khác nhau
Mức cao bình thường có thể dừng quá trình chuyển chất lỏng thông thường hoặc yêu cầu người vận hành chú ý. Cao-cao là lớp bảo vệ theo mức cuối cùng được xác định trước trạng thái giới hạn. Nếu cả hai ngắt cùng van qua cùng logic và cùng chịu một lỗi, không thể đơn giản cộng mức giảm rủi ro của chúng.
Cũng cần phân biệt mức vận hành tối đa, mức báo động, mức ngắt, cao độ tràn và giới hạn kết cấu hoặc giới hạn nạp an toàn. Bản vẽ bồn chỉ ghi “100%” không đủ để thiết kế chống tràn.

Thử kiểm chứng phải kiểm tra đúng chuỗi mà bạn dựa vào
Tự kiểm tra của thiết bị không chứng minh cổ nối thông, công tắc ở đúng cao độ, bộ xử lý logic tác động hoặc van cuối dừng dòng. Xác định mỗi phép thử bao phủ bao nhiêu phần của chuỗi và phép thử riêng nào bao phủ phần còn lại.
Câu hỏi cho quy trình thử:
Có thể nâng mức sản phẩm thực tế an toàn hay dùng phương pháp mô phỏng đã phê duyệt?
Mô phỏng có bỏ qua phần tử cảm nhận không, và kiểm tra bổ sung nào bù phần thiếu đó?
Tác động ngắt chỉ được thử tới bộ xử lý logic hay xuyên suốt đến phần tử cuối?
Các bypass có được ghi lại, giới hạn thời gian và khôi phục bằng kiểm tra độc lập không?
Có ghi cao độ ngắt, điểm đặt, thời gian đáp ứng thực và giá trị sau công việc không?
Chu kỳ thử được suy ra từ yêu cầu an toàn và bằng chứng nhà máy hay sao chép từ cơ sở khác?
Không tuyên bố hiệu năng SIL chỉ dựa vào chứng chỉ thiết bị. Chức năng an toàn, kiến trúc, dữ liệu hỏng nguy hiểm, chu kỳ thử kiểm chứng, giả định nguyên nhân chung và quy trình vận hành đều quan trọng.
Câu hỏi từ đánh giá chống tràn
Câu1. Báo động cao-cao của radar điều khiển có thể là dự phòng độc lập không?
Không mặc định như vậy. Nó dùng chung cảm biến và điện tử. Muốn ghi nhận hiệu quả dự phòng nào cũng cần đánh giá tính độc lập và rủi ro.
Câu2. Âm thoa rung có an toàn hơn radar cho cao-cao không?
Không công nghệ nào tự động an toàn hơn. Độ phù hợp, chẩn đoán, đặc tính sản phẩm, lắp đặt, kiến trúc và thử kiểm chứng quyết định mức bảo vệ.
Câu3. Vì sao không đặt cao-cao sát vị trí tràn nhất có thể?
Vì dòng vào tiếp tục trong lúc phát hiện, quyết định và dừng. Khoảng cách đáp ứng tính toán và các biên có thể yêu cầu điểm đặt thấp hơn.
Câu4. Có thể dùng bản đồ phản xạ giả làm cơ sở an toàn không?
Toàn bộ cấu hình và kiểm soát thay đổi ảnh hưởng đến độ tin cậy. Cài đặt liên quan an toàn cần quy trình xác minh và quản lý thay đổi của dự án; tính năng tiện lợi khi đưa vào vận hành không phải bằng chứng an toàn.
Câu5. RFQ cần bao gồm gì?
Mức giới hạn, cao độ ngắt đề xuất, tốc độ nạp tối đa, nguyên tắc dừng, tính độc lập cần có, tiêu chuẩn hoặc phân loại áp dụng, dữ liệu sản phẩm và cổ nối, ràng buộc thử kiểm chứng và chẩn đoán cần có.
