Na rynku dostępnych jest kilka systemów wykrywania nadmiernej prędkości (ODS), które są wyposażone w pokładowy generator funkcji do celów testowania online, a funkcja ta jest często spotykana w specyfikacjach wymagań ODS. Skąd pochodzi ta funkcja i czy jest ona nadal wymagana?
Test i ponowny test
Każdy sprzęt ma określoną wartość niezawodności, która z czasem ulega pogorszeniu. Aby zweryfikować niezawodność systemu bezpieczeństwa, powszechną praktyką w branży są wstępne testy rozruchowe i okresowe testy sprawdzające. Aby podążać za rosnącymi wymaganiami w zakresie weryfikowalnego bezpieczeństwa, wymagany był bardziej niezawodny sprzęt lub częstsze testy. Jednak zbudowanie bardziej niezawodnego sprzętu nie zawsze jest osiągalne, a częstsze testy zakłócają proces. Rozwiązaniem okazała się metoda testowania online z wbudowanym sprzętem testowym i procedurami testowymi.
Standardy
Wymóg dotyczący pokładowego generatora funkcji trafił do API 670. Pierwszy wymóg w API 670 pochodzi z 2001 roku, kiedy to ODS został wprowadzony w4. edycji tego standardu. Chociaż pierwsza edycja wytycznych bezpieczeństwa funkcjonalnego IEC 61508 została już wydana, specyfikację, projekt i wewnętrzne monitorowanie ODS pozostawiono producentowi systemu. Określenie procedury testowej dla użytkowników końcowych miało duży sens dla API; pozwoliło to na duże pokrycie testami ODS, w tym solwera logicznego i elementu końcowego.
Obecnie5. edycja standardu API nadal zawiera sformułowanie dotyczące generowania funkcji pokładowych, ale odnosi się również do normy IEC 61508 jako metody projektowania funkcjonalnych systemów bezpieczeństwa. Jednak norma IEC 61508 nie określa konkretnych funkcji ani metod dla systemów bezpieczeństwa - wymóg zawarty w normie IEC 61508 ogranicza się do zaprojektowania i zbudowania bezpiecznego systemu, dostosowanego do danego zastosowania.
Przeczytaj więcej o tym, co API mówi o systemach wykrywania nadmiernej prędkości »
Nowa generacja
W nowych generacjach sprzętu ODS weryfikowalne bezpieczeństwo można osiągnąć na różne sposoby. Należy pomyśleć o równoległych obwodach monitorujących funkcje, wewnętrznych nadmiarowościach oraz konstrukcjach sprzętowych typu fail-safe, które umożliwiają tworzenie certyfikowanych systemów bezpieczeństwa funkcjonalnego z długimi odstępami między testami sprawdzającymi. Dalszą poprawę można osiągnąć poprzez projektowanie sprzętu specjalnie pod kątem bezpieczeństwa funkcjonalnego oraz utrzymywanie produktu w niewielkich rozmiarach i skupienie się na jego podstawowej funkcji: bezpieczeństwie. Im mniej funkcji i elementów znajduje się w łańcuchu bezpieczeństwa, tym mniej trzeba testować. Dotyczy to również wbudowanego generatora funkcji.
Koniec testów sprawdzających online
Nie oznacza to, że testy diagnostyczne online nie są już wymagane. Główny wymóg dotyczący krótszych okresów między testami kontrolnymi często dotyczy urządzeń końcowych, takich jak system sterowania, system awaryjnego wyłączania (ESD) lub element końcowy (FE). Oznacza to po prostu, że jeśli ODS jest bezpieczny z założenia, system nadaje się do długich okresów próbnych i nie musi być objęty testami diagnostycznymi online. Podobnie jak czujniki nie są uwzględniane w tych testach. Zaprzecza to potrzebie stosowania pokładowego generatora funkcji i związanych z nim procedur.
SpeedSys 300
System wykrywania nadmiernej prędkości SpeedSys 300 charakteryzuje się typowym okresem między testami sprawdzającymi wynoszącym >10 lat i posiada certyfikat zgodności z normą IEC 61508. W związku z tym system SpeedSys 300 zasadniczo nie wymaga żadnych testów online w tym okresie. Aby umożliwić skrócenie odstępów między testami sprawdzającymi dla urządzeń końcowych, SpeedSys 300 posiada funkcję automatycznego testu sprawdzającego, sterowaną za pomocą cyfrowych wejść i wyjść. Test ten przełącza przekaźniki wyjściowe SpeedSys 300, ale nie obejmuje generatora funkcji ani żadnych tymczasowych obejść logiki systemu.
Główną zaletą tego podejścia jest to, że jest ono kontrolowane przez zewnętrzny system sterowania, taki jak DCS lub PLC. Pozwala to na zewnętrzne monitorowanie i rejestrację testów próbnych oraz wspiera inteligentniejsze planowanie testów próbnych w celu dostosowania ich do określonych warunków procesowych. Ponadto można uniknąć testowania w warunkach procesowych, w których dostępność maszyn jest krytyczna.
Więcej informacji na temat SpeedSys 300 »
Informacje o standardach
Zarówno API 670, jak i IEC 61508 są uważane za wytyczne i nie nakładają bezpośrednich zobowiązań prawnych. Zapewniają one strukturę bezpieczeństwa maszyn i dobrych praktyk. Norma IEC 61508 koncentruje się na bezpieczeństwie funkcjonalnym i obejmuje metody stosowania, projektowania, wdrażania i konserwacji automatycznych systemów zabezpieczeń. API 670 to wiodący standard dla systemów ochrony maszyn w urządzeniach obrotowych opracowany przez American Petroleum Institute.
