تتطلب مصانع المعالجة الحديثة مستويات عالية من المتانة والسلامة والتوافر من منصات التحكم الخاصة بها. ويجب على مكاملي الأنظمة تقييم بنيتي نظام التحكم الموزع (DCS) والإيقاف الطارئ (ESD) بدقة بالغة.

يقدم هذا التقييم التقني الشامل تفاصيل المواصفات الهندسية الأساسية، ونماذج تكرار الأجهزة، ومتطلبات الحاويات، ومعلمات البرمجيات للتطبيقات الصناعية ذات الأهمية الحيوية.

المتطلبات الرئيسية لبنية نظامي DCS وESD

تتطلب بنية موثوقة لمصنع معالجة أجهزة وظيفية مخصصة للتحكم التنظيمي ووظائف السلامة. وغالبًا ما تساوم حلول التحكم الهجينة على السلامة التشغيلية طويلة الأمد. لذلك، يجب على المهندسين تحديد بيئات منفصلة ومصممة لغرض محدد للأجهزة والبرمجيات الخاصة بنظامي DCS وESD.

يجب أن تستخدم بنية DCS طوبولوجيا قائمة على العقد بدلًا من إعداد متمحور حول الخوادم وعرضة للأعطال، لتجنب نقاط الفشل المفردة. وعلى العكس، يجب أن يعمل نظام ESD باستقلالية وبحد أدنى من التصنيف المعتمد SIL-3.

بالإضافة إلى ذلك، يتطلب كلا النظامين تكرارًا على مستوى الأجهزة عبر وحدات التحكم ومصادر الطاقة وشبكات الاتصال. وبينما يظل تكرار الإدخال والإخراج اختياريًا لحلقات DCS العامة، تتطلب أنظمة ESD قنوات إدخال وإخراج مكررة بشكل صارم.

أداء وحدة التحكم والذاكرة والحماية البيئية

يضمن النقل عالي السرعة من دون انقطاع بين المعالجات النشطة والاحتياطية استمرار التحكم أثناء الصيانة المعتادة أو أعطال الأجهزة. وتقوم وحدة التحكم الرئيسية بموازنة البيانات باستمرار مع وحدة الاستعداد الساخن، وتنفيذ عمليات التحويل عند التعطل خلال 100 ms.

علاوة على ذلك، تتطلب المعالجات سعة ذاكرة لا تقل عن 64 MB لإدارة منطق التحكم المعقد. ولتحمل البيئات القاسية في المنشآت، يجب أن تتضمن أجهزة المورد طلاءً مطابقًا مضادًا للتآكل من الفئة G3، متوافقًا مع المعيار ANSI/ISA S71.04-1985.

تراقب إجراءات التشخيص الشاملة قنوات الحقل ووحدات النظام ووحدات الطاقة باستمرار. علاوة على ذلك، يجب أن يحمي التصميم عمليات السلامة من انخفاضات الجهد، والارتفاعات العابرة في القدرة، وتلف الذاكرة، وأعطال الخطوط.

تهيئات وحدات الإدخال والإخراج للأجهزة ومعايير التأريض

يمنع التوزيع السليم لوحدات الإدخال والإخراج التحميل الزائد على القنوات، ويبسط استكشاف الأعطال وإصلاحها ميدانيًا. وينبغي ألا تستوعب وحدات الإدخال والإخراج التناظرية (AI/AO) أكثر من 16 قناة لكل بطاقة.

وبالمثل، يجب ألا تتجاوز سعة وحدات الإدخال والإخراج الرقمية (DI/DO) 64 قناة، مع إقرانها بلوحات إنهاء ذات 32 قناة.

للحفاظ على استجابة ديناميكية للعملية، يجب ألا يتجاوز زمن دورة معالج DCS مدة 100 مللي ثانية، بما في ذلك كامل الحمل التشخيصي. وبالنسبة لمنطق ESD، يجب ألا تتجاوز أزمنة الدورة 100 مللي ثانية لوحدات التكرار المعياري الثلاثي (TMR)، أو 250 مللي ثانية لأنظمة التكرار المعياري الرباعي (QMR).

يجب على المهندسين أيضًا إنشاء ثلاث شبكات تأريض معزولة ومتميزة: تأريض النظام المعزول، وتأريض شاشة الكابل المعزول، وتأريض جسم لوحة الخزانة.

حدود حمل المعالج، والتشخيص، والشبكات الصناعية

يجب على مصممي النظام الحفاظ على الحد الأقصى لحمل وحدة المعالجة المركزية دون 60% أثناء ذروة عمليات المصنع في أسوأ الظروف. ويجب على مُتكاملي النظام تقديم حسابات تفصيلية لحمل وحدة المعالجة المركزية أثناء الهندسة التفصيلية النهائية.

يراقب مؤقت مراقبة الأجهزة صحة المعالج باستمرار، ويطلق إشارات إنذار فورية عند اكتشاف أعطال في وحدة المعالجة المركزية أو الذاكرة أو القدرة.

تحمي الذاكرة غير المتطايرة كود التطبيق الحيوي. وإذا استُخدمت ذاكرة RAM متطايرة، فيجب أن يضمن مصدر طاقة احتياطي مخصص الحفاظ على البيانات لمدة لا تقل عن 30 يومًا. ويجب أن يصدر النظام تنبيهًا بانخفاض شحن البطارية قبل أسبوع على الأقل من نفادها بالكامل.

بالنسبة لاتصالات المصنع، ينبغي أن تشتمل خزائن النظام على محولات إيثرنت صناعية مُدارة ومجهزة بمنفذي ألياف ضوئية (FO) على الأقل.

تصميم اللوحات، وعلب الحماية، ومواصفات الخزائن

يجب على المهندسين وضع معدات التحكم في خزائن صناعية مستقلة من مُصنّعين موثوقين مثل Rittal أو Eldon أو Hoffman. وتتطلب اللوحات أبوابًا مزدوجة على الجانبين الأمامي والخلفي، مع إمكانية إدخال الكابلات من الأسفل.

يجب أن تعرض خزائن النظام وحدات واجهة العقد (NIUs) بشكل بارز على الجانب الأمامي، مع الحفاظ على فصل مادي صارم بين خطوط القدرة وأسلاك إشارات الجهد المنخفض. وتتطلب جميع المخارج الرقمية مرحلات وسيطة للعزل.

البرمجيات الهندسية والتشخيص وهوامش التوسعة

تُحمّل حزمة برمجيات منصة التحكم مسبقاً على محطات عمل هندسية مخصصة، مع دعمها بوسائط تثبيت مادية. ويجب أن تدعم بيئة البرمجة لغتي منطق السلم القياسيتين ومخطط الكتل الوظيفية (FBD) لتهيئة كل من نظام التحكم الموزع (DCS) ونظام الإيقاف الطارئ (ESD).

يحتاج المهندسون إلى إمكانية تعديل منطق التطبيق عبر الإنترنت دون مقاطعة عمليات المعالجة النشطة. ويجب أن تحتفظ برمجيات النظام بسجل تدقيق غير قابل للتغيير يتتبع كل تغيير في الإعداد، ومعرّف المستخدم، والطابع الزمني.

وأخيراً، تتطلب المشاريع خادم OPC متكاملاً، وأدوات تمرير HART، وبرمجيات إدارة الأصول (AMS)، وواجهة خادم ويب، ومزامنة لساعة GPS. ويجب أن يشمل توريد المعدات المادية 20% من وحدات الإدخال والإخراج الاحتياطية الموصلة بالكامل والمثبتة.

سيناريو التطبيق: تحديث سلامة ضغط الغاز في عرض البحر

احتاجت منشأة لإنتاج الغاز في عرض البحر إلى ترقية حديثة لنظام السلامة لاستبدال إعداد قديم للإيقاف الطارئ قائم على المرحلات وحلقة قديمة من نظام التحكم الموزع (DCS).

التحدي: كانت المنشأة تعاني من حالات إيقاف عرضية متكررة بسبب الضوضاء الكهربائية في الحلقات الحقلية التناظرية. إضافة إلى ذلك، افتقرت المنصة الحالية إلى فصل مادي مناسب بين حلقات التحكم وتشابكات السلامة، مما عرّض المنشأة لمخاطر تشغيلية.

الحل: نشر المهندسون نظام تحكم موزعاً زائداً قائماً على العقد، مقترناً بنظام إيقاف طارئ مستقل تماماً ومصنف SIL-3 ويستخدم التكرار الثلاثي النمطي (TMR). وثبّتوا بطاقات مطلية بطبقة G3 داخل خزائن Rittal مصنفة وفق IP52، وطبّقوا شبكات تأريض معزولة للإشارات عبر رفوف الوحدات.

النتيجة: قضت المنصة الجديدة ذات المعمارية المزدوجة على حالات الإيقاف الكاذب، وحققت زمناً للتحويل الاحتياطي في التحكم يقل عن 80 مللي ثانية، وحافظت على تحميل وحدة المعالجة المركزية دون 42%. وأصبح فنيو المنشأة ينفذون تحديثات المنطق عبر الإنترنت بأمان باستخدام أدوات تسجيل كاملة لمسار التدقيق.

نبذة عن المؤلف

ليو كانغ اختصاصي أول في الأتمتة الصناعية، يمتلك 15 عاماً من الخبرة التقنية في تصميم منصات أنظمة التحكم الموزعة (DCS) وأنظمة الإيقاف الطارئ (ESD) ووحدات التحكم المنطقية القابلة للبرمجة (PLC) وأجهزة الإشراف على التوربينات (TSI)، وتشغيلها التجريبي وتقييمها. ويتخصص في معماريات التحكم عالية التوافر، وتصاميم السلامة الوظيفية المصنفة وفق مستوى سلامة النزاهة (SIL)، واتصالات ناقل المجال للصناعات المعتمدة على العمليات الثقيلة في أنحاء آسيا والشرق الأوسط.