Hur designar man en röstningslogik för redundanta termoelement i ett styrsystem för värmeplattor?

Flera termoelement är bara en del av lösningen. Du behöver också en beslutsram för hur man ska tolka motstridiga resultat. En omröstningslogik, ett slags digitalt val bland sensorer, avgör om verksamheten är säker eller om en avstängning krävs.

Syftet med röstlogiken i redundanta system
En redundant termoelements värmeplattaarkitektur med en röstningslogik är baserad på en uppsättning av ett flertal oberoende temperaturavläsningar snarare än individuella mätningar. Tillförlitligheten ökas genom att minska effekterna av sensordefekter, brus eller drift.

Resonemanget är i princip grundläggande men dess tillförlitlighet demonstreras av omfattande felanalyser. Röstningsscheman är de centrala byggstenarna för funktionell säkerhetsdesign och används i stor utsträckning i system utformade enligt IEC 61508 och IEC 61511 standarder.

Röstningsalgoritmen implementeras vanligtvis i en säkerhetsklassad PLC eller ett separat säkerhetsreläsystem och körs oberoende av PID-temperaturregulatorn.

Gemensamt röstningssystem
2oo2 (två av två)
I en 2oo2-inställning finns det två termoelement, och båda måste visa en över-temperatur för att en avstängning- ska initieras.

På så sätt får vi ett bra skydd mot irritationsresor orsakade av en enda dålig sensor som läser högt. Men det ger en sårbarhet om en sensor misslyckas i ett scenario med låg avläsning medan den andra av misstag visar normal temperatur. Ett skadligt tillstånd kan gå obemärkt förbi i en sådan omständighet.

2oo3 (två av tre)
2oo3 – Bedömning av 3 termoelement avtal. Om två eller flera sensorer känner av ett över-temperaturtillstånd utförs en avstängning. Om å andra sidan två eller flera sensorer indikerar normala förhållanden fortsätter driften.

Denna arkitektur ger feltolerans för en sensor (fail high eller fail low) utan att offra säkerhet eller processtillgänglighet. Det är därför 2oo3 anses vara den mest föredragna arkitekturen för värmesystemen med hög tillförlitlighet och hög säkerhet.

Jämförelse av röstlogikarkitekturer
Röstningsschema Antal sensorer Avstängning Tillstånd Feltolerans Vanligt bruksfall
2oo2 2 Båda sensorerna över temperaturHög motståndskraft mot störande resor Måttlig säkerhet, dålig tolerans mot störningar
2oo3 3 Alla två sensorer upptäcker över-temperatur En sensor feltolerant System med hög säkerhet och hög tillgänglighet
Applicering på värmeplattesystem.
I praktiska konstruktioner av redundanta termoelement för röstlogik är varje termoelement anslutet till en dedikerad säkerhetsklassad ingångskanal. Säkerhets-PLC:n läser hela tiden alla indata och exekverar röstningsalgoritmen i realtid.

PLC:n tillhandahåller en avstängningsorder till säkerhetsklassade utgångar när det definierade röstningsvillkoret för övertemperatur inträffar, vilket i allmänhet av-aktiverar värmekontaktorer eller halvledarreläer.

Det är viktigt att koppla från PID-reglerslingan. Processtemperaturen styrs normalt av en PID-regulator. Säkerhetssystemet fungerar självständigt för att upptäcka farliga avvikelser och vidta försiktighetsåtgärder.

Urval enligt säkerhetsintegritetsnivå (SIL)
Den nödvändiga säkerhetsintegritetsnivån (SIL) för systemet påverkar direkt logikalternativet för röstning.

Lägre SIL-krav kan öppna vägen för enklare arkitekturer, t.ex.. 2oo2

Högre SIL-standarder kräver ofta feltoleranta konstruktioner som 2oo3

För att uppnå ett mål SIL måste feltyper, diagnostisk täckning och sannolikhet för farligt fel utvärderas. Röstningslogiken är viktig för att uppfylla dessa standarder genom att minimera risken för att farliga förhållanden blir oupptäckta.

Designöverväganden:
Placering av sensor
Termoelement som ska placeras för att vara representativa för avgörande termiska zoner. Även den mest kraftfulla röstrationalen kan undergrävas av dålig positionering.

Kanaloberoende
Varje sensoringång ska vara elektriskt och konceptuellt separat. Redundans kan minskas genom delad ledning eller vanliga felkällor.

Diagnostik och underhåll
Övervaka kontinuerligt sensorns oenighet, drift eller fel. Underhållsprocedurer bör innefatta periodisk utvärdering och kalibrering av alla kanaler.

Sista tankar
Lämplig röstningslogik kan användas för att omvandla redundanta termoelementmätningar till användbara och pålitliga säkerhetsbedömningar. Det valda schemat dikterar hur systemet reagerar på osäkerheten och felet, 2oo2 eller 2oo3 arkitekturer.

Det robusta styrsystemet för värmeplattan är baserat på en-felsäker logisk grund. Redundans är inte bara mer hårdvara, utan ett strukturerat tillvägagångssätt för säker och pålitlig drift.