دکمه‌های توقف اضطراری (E-Stop) خط دفاع اصلی ایمنی در تأسیسات صنعتی را تشکیل می‌دهند. استانداردهای مدرن ایمنی استفاده از کنتاکت‌های معمولاً بسته (NC) را برای دستیابی به عملکرد ایمن در برابر خطا الزامی می‌کنند. با این حال، فرسودگی مکانیکی در طول زمان می‌تواند باعث ایجاد قطع‌های ناخواسته و کاذب شود که منجر به توقف‌های پرهزینه و برنامه‌ریزی‌نشده فرآیند می‌گردد.

در این راهنمای فنی، علل اصلی خرابی کنتاکت‌های E-Stop را بررسی می‌کنیم. همچنین پیکربندی‌های سخت‌افزاری افزونه، استراتژی‌های نظارت منطقی PLC و پروتکل‌های نگهداری پیشگیرانه را برای حفظ حداکثر در دسترس بودن کارخانه بررسی خواهیم کرد.

آناتومی مکانیکی کنتاکت‌های ایمنی معمولاً بسته

دکمه‌های توقف اضطراری صنعتی بر تنش فنر داخلی تکیه دارند تا در عملیات عادی، بسته بودن کنتاکت الکتریکی را حفظ کنند. در شرایط عادی، بلوک کنتاکت NC بسته باقی می‌ماند و به طور مداوم سیگنال کنترل 24 ولت DC را به رله ایمنی یا کنترلر منتقل می‌کند.

قطعات مکانیکی در طول چرخه‌های عملیاتی طولانی تحت فشار مداوم، ارتعاشات محیطی و اکسیداسیون کنتاکت قرار دارند. در نتیجه، فنر بازگشتی داخلی ممکن است تنش مکانیکی خود را از دست داده یا دچار خستگی شود. وقتی تنش فنر کاهش می‌یابد، پل کنتاکت به طور ناگهانی و بدون دخالت انسان باز می‌شود و سیگنال قطع کاذب به سیستم کنترل ارسال می‌کند.

استراتژی‌های افزونگی سخت‌افزاری با استفاده از دو بلوک کنتاکت

اتکا به یک بلوک کنتاکت NC تنها، نقطه شکست واحدی در حلقه‌های ایمنی حیاتی ایجاد می‌کند. برای حذف قطع‌های کاذب ناشی از فرسودگی مکانیکی، مهندسان ایمنی معماری‌های افزونه با دو کنتاکت را پیاده‌سازی می‌کنند.

نصب دو بلوک کنتاکت NC مستقل (پیکربندی 1NO+2NC یا 2NC) روی یک اپراتور دکمه به طور قابل توجهی قابلیت اطمینان را افزایش می‌دهد. اتصال هر دو کنتاکت NC به صورت موازی در سخت‌افزار یا منطق دو کاناله از ایجاد قطع فرآیند به دلیل خرابی یک کنتاکت مکانیکی جلوگیری می‌کند. هر دو کنتاکت باید به طور فیزیکی باز شوند تا فرمان قطع معتبر ثبت شود.

نظارت منطقی PLC و DCS برای خطاهای اختلاف کنتاکت

اتصال دو کنتاکت E-Stop به کانال‌های ورودی دیجیتال (DI) جداگانه در PLC یا DCS امکان نظارت تشخیصی در زمان واقعی را فراهم می‌کند. منطق کنترل باید به طور مداوم سازگاری سیگنال بین هر دو کانال را ارزیابی کند.

وقتی منطق یک کنتاکت باز را در حالی که کنتاکت دوم بسته است تشخیص می‌دهد، کنترلر فوراً «هشدار اختلاف کنتاکت» را ایجاد می‌کند. این هشدار تشخیصی زودهنگام تکنسین‌های نگهداری را مطلع می‌کند تا بلوک کنتاکت در حال خرابی را قبل از اینکه کنتاکت دوم دچار خرابی شود و باعث توقف کامل فرآیند گردد، تعویض کنند.

آزمون مقاومت تشخیصی و برنامه‌های نگهداری

پروتکل‌های نگهداری پیشگیرانه به تکنسین‌ها کمک می‌کند تا بلوک‌های کنتاکت در حال خرابی را قبل از وقوع قطع‌های ناگهانی شناسایی کنند. تکنسین‌ها باید مقاومت کنتاکت را در ترمینال‌های میدانی با استفاده از مولتی‌متر کالیبره شده در زمان‌های برنامه‌ریزی شده اندازه‌گیری کنند.

یک بلوک کنتاکت NC سالم و غیر فعال باید مقاومت حلقه‌ای کمتر از 1.0 اهم داشته باشد. برعکس، یک بلوک کنتاکت فعال یا کاملاً باز باید مقاومت بی‌نهایت در محدوده مگااهم نشان دهد. تیم‌های نگهداری باید هر سه سال یکبار یا در طول توقف‌های بزرگ برنامه‌ریزی شده، یکپارچگی کنتاکت E-Stop را مطابق با دستورالعمل‌های ایمنی ISO 13850 و IEC 60947-5-5 آزمایش کنند.

سناریوی کاربردی واقعی: کارخانه پلیمریزاسیون پیوسته

در یک کارخانه تولید پلیمر با ظرفیت بالا، نوسانات جزئی فشار باعث ایجاد خاموشی‌های اضطراری متناوب در خط اکسترودر شد. عیب‌یابی اولیه به افزایش فشار فرآیند اشاره داشت که منجر به ساعت‌ها کالیبراسیون غیرضروری ابزارها گردید.

با بررسی تاریخچه هشدارهای DCS، مهندسان کاهش لحظه‌ای سیگنال در کانال ورودی E-Stop میدانی را شناسایی کردند. بازرسی فیزیکی نشان داد ارتعاش شدید نزدیک گیربکس اکسترودر باعث تضعیف فنر داخلی یک بلوک کنتاکت NC شده است.

تیم مهندسی ایستگاه‌های E-Stop میدانی را به کلیدهای دو کاناله با رتبه SIL 2 ارتقا داد که به ورودی‌های افزونه DCS متصل بودند. پیاده‌سازی منطق اختلاف به طور کامل خاموشی‌های کاذب را حذف کرد و سالانه حدود 120,000 دلار صرفه‌جویی در تولید به همراه داشت.

توضیح فنی درباره طراحی سیستم ایمنی صنعتی

«اصول طراحی ایمن در برابر خطا باید با در دسترس بودن عملیاتی متعادل شود. در حالی که یک کنتاکت NC واحد نیازهای پایه ایمنی در برابر خطا را برآورده می‌کند، محیط‌های میدانی فرسودگی مکانیکی، خوردگی و ارتعاش را ایجاد می‌کنند که منطق نرم‌افزاری خالص نمی‌تواند پیش‌بینی کند. پیاده‌سازی معماری دو کاناله با تشخیص اختلاف، تعادل ایده‌آل بین ایمنی عملکردی و زمان کار بالا را فراهم می‌آورد.»

نصب‌های ایمنی مدرن به طور فزاینده‌ای از بلوک‌های کنتاکت خودنظارتی استفاده می‌کنند. این قطعات تخصصی در صورت آسیب مکانیکی، به طور فیزیکی از پایه محرک جدا می‌شوند و فوراً خطای کانال را به کنترلرهای هوشمند ایمنی مانند PROFIsafe یا شبکه‌های SafetyNET p اعلام می‌کنند.

درباره نویسنده

لین هایانگ متخصص ارشد ایمنی عملکردی و سیستم‌های کنترل با بیش از 15 سال تجربه صنعتی است. او در سیستم‌های ابزار دقیق ایمنی با رتبه SIL، معماری‌های PLC/DCS و بهینه‌سازی سیستم‌های خاموشی اضطراری در صنایع پتروشیمی و تولیدات سنگین تخصص دارد. لین هایانگ به طور مکرر راهنماهای فنی در زمینه ایمنی عملکردی و قابلیت اطمینان سیستم‌های کنترل منتشر می‌کند.