Bezbednosni PLC u odnosu na standardni PLC: Vodič za inženjere

Ovaj članak daje detaljnu procenu osnovnih principa bezbednosti PLC-oviKroz višedimenzionalno poređenje sa konvencionalnim PLC-ovima, otkriva se njihov jedinstveni princip rasporeda, uključujući redundantnost, raznolikost i samodijagnostiku.

Koristeći sveobuhvatne tabele i analizu podataka, sigurno ćemo objasniti zašto izbor bezbednosnog PLC-a za osnovne primene nije dodatni trošak, već vitalna investicija „sigurnosnog pojasa“ za obezbeđivanje zaposlenih, alata i kontinuiteta proizvodnje.

U doba automatizacije, da li smo zaista „bezbedni“?

Sa napretkom Sektora 4.0 i talasa pametne proizvodnje, PLC je postao temelj modernih sistema automatizacije proizvodnih pogona. Od osnovnog upravljanja proizvodnom linijom do složene robotske saradnje, PLC-ovi pokreću puls svetske proizvodnje svojom efikasnošću i fleksibilnošću.

Ipak, kada sistem upravljanja doživi neočekivani kvar, efekti mogu biti čak i ekstremniji nego što se očekivalo – od skupih oštećenja opreme i prekida proizvodnje do nepopravljivih povreda radnika.

Ovo dovodi do ključnog pitanja: može li PLC na koji se oslanjate pouzdano dovesti sistem u bezbedno stanje kada se pojavi pretnja?

Upravo tu postoji razlika između konvencionalnog PLC-a i bezbednosnog PLC-a. Mnogi bezbednosni PLC doživljavaju samo kao „pouzdaniji PLC“, ali ovaj prizor samo površno zagrebe površinu.

Zapravo, bezbednosni PLC je specijalizovani kontrolni sistem projektovan na principima „praktične bezbednosti“. Njegov cilj nije samo da završi zadatak, već, pre svega, da obezbedi određenu bezbednost u svim okolnostima – uključujući i kada sam dođe do kvara.

Ovaj post će svakako demistifikovati bezbednosni PLC i objasniti zašto je on zaista ključan u savremenoj arhitekturi automatizacije.

1. Osnovni cilj PLC-a zasnovanog na zahtevima

Pre nego što se direktno pozabavimo bezbednosnim PLC-ovima, moramo prvo definisati dužnost standardnog PLC-a. Tipičan PLC je razvijen da efikasno i pravilno implementira korisnički programirano razmišljanje. Njegov osnovni cilj je postizanje funkcionalnosti i povećanje efikasnosti.

• Način rada: Prima signale od senzora i ulaznih uređaja, obavlja logičke operacije na osnovu unapred podešenog programa, a nakon toga pogoni aktuatori (npr. motori, cilindrične cevi, zaporni ventili) za izvršavanje datih radnji.
• Ciljevi stila: Traži brže cikluse provere, veću snagu rukovanja, veću memoriju i mnogo opsežnije korisničke interfejse za komunikaciju.
• Rešavanje grešaka: Kada standardni PLC prestane da radi (npr. zbog greške procesora, oštećenja memorije), njegovo rezultujuće stanje može postati nepredvidivo. Može doći do isključivanja napajanja, zadržavanja poslednjeg stanja pre kvara ili čak generisanja pogrešnih rezultujućih signala. U određenim industrijskim okolnostima, ova navika je veoma opasna.

Ukratko, običan PLC je izvanredan „administrator“, ali nije sertifikovani „čuvar“.

2. Bezbednosni PLC: Čuvar rođen za „siguran“ rad

Za razliku od konvencionalnog PLC-a, pristup bezbednosnog PLC-a stavlja bezbednost kao najviši prioritet od samog početka.

Prati stroge međunarodne kriterijume bezbednosti i sigurnosti, kao što su IEC 61508  (univerzalni standard za korisnu bezbednost i sigurnost) i ISO 13849-1  (za komponente sistema upravljanja vezane za bezbednost).

Njegov najbolji cilj je postizanje „bezbednog“ stanja – što sugeriše da ako bilo koji deo sistema (koji se sastoji od samog bezbednosnog PLC-a) otkaže, on će odmah preći u unapred definisano, determinističko bezbedno stanje (generalno isključivanje napajanja ili zaustavljanje opasnog kretanja).

Ova promišljena promena simbolizovana je u njenoj jedinstvenoj hardverskoj arhitekturi i softverskim algoritmima, prvenstveno postignutim pomoću tri osnovne moderne tehnologije:.

2.1 Arhitektonska odlika: Od „timskog rada“ do „suvišnog nadzora“

Ovo je jedna od estetski najistaknutijih razlika između bezbednosnog PLC-a i običnog PLC-a.

• Kriterion PLC: Može da sadrži nekoliko procesora. Kada postoji više procesora, oni obično rade u partnerstvu, pri čemu svaki obavlja različite zadatke (npr. izvršavanje logike, interakcije, kontrola kretanja) kako bi se poboljšala ukupna efikasnost.
• Bezbednosno PLC: Trebalo bi da koristi repetitivnu arhitekturu, koja sadrži najmanje dva (ili više) procesora. Ovi procesori ne dele zadatke; umesto toga, oni paralelno izvršavaju isti kontrolni program. Na kraju svakog ciklusa provere, sistem vrši poređenje rezultata oba procesora u realnom vremenu.
• Rezultati meča: Sistem identifikuje da li je rad pravilan i dozvoljava da se izlazi aktiviraju.
• Neusklađenost rezultata: Sistem odmah detektuje unutrašnju grešku, izvršava svoju bezbednosnu logiku i primorava sve odgovarajuće izlaze da pređu u unapred definisano stanje bez rizika (npr. bez napajanja), dok istovremeno aktivira alarm.

Ovaj model „dvokanalnog, deljenog vođenja“ fundamentalno eliminiše mogućnost štetnog izlaza koji je rezultat greške u izračunavanju jednog procesora.

2.2 Stilski pogled: Prihvatanje „raznolikosti“ radi otkrivanja nepoznatih mana

Ako je redundantnost prva linija odbrane od slučajnih kvarova hardvera, onda je „raznolikost“ uspeh u odnosu na „kvarove iz uobičajenih razloga“ (CCF). CCF se javlja kada jedan uzrok dovede do sinhronizovanog kvara nekoliko ponavljajućih kanala – na primer, greška u stilu koja postoji u celoj grupi procesora.

Da bi prevazišli ovo, napredni bezbednosni PLC-ovi preduzimaju dodatnu akciju:.

• Raznovrsnost opreme: Oba redundantna procesora mogu biti nabavljena od različitih proizvođača (npr. jedan od Texas Instruments-a, drugi od Infineon-a). S obzirom na to da se njihovi unutrašnji stilovi, dizajnerski kolekcije, pa čak i postupci proizvodnje razlikuju, veoma je malo verovatno da će imati istu grešku u dizajnu.
• Raznovrsnost softvera: Čak i kada se pokreće isto korisničko rezonovanje, ta logika se često usavršava od strane različitih kompajlera kako bi se kreirala 2 nezavisna skupa izvršnog koda. Ovo može efikasno identifikovati sistemske greške koje je izazvala greška kompajlera.

Ova filozofija dizajna „raznolikosti“ je uporediva sa kada dva stručnjaka iz različitih istorija odvojeno istražuju potpuno isti zapis; omogućava otkrivanje dubokih problema koje bi jedan stručnjak mogao da propusti zbog popravljenog raspoloženja. Značajno poboljšava sposobnost sistema da identifikuje nepoznate i sistemske greške.

2.3 Dijagnostičke mogućnosti: Uobičajena „samodijagnostika“

„Bezbednost“ bezbednosnog PLC-a nije samo redundantnost i raznolikost; ona se dodatno ogleda u njegovim efikasnim i stalnim mogućnostima samodijagnostike. Ove dijagnostike su sveobuhvatne i pokrivaju celu bezbednosnu rupu, od unosa do rezultata.

• Dijagnostika procesora i memorije: Opsežni pregledi se vrše na registrima procesora, RAM-u i ROM-u na početku i na kraju svakog ciklusa skeniranja.
• Napajanje koje prati: Naponi unutrašnjeg napajanja se proveravaju u realnom vremenu. Ako se razlikuju od bezbednog nivoa, sigurnosno zaključavanje se brzo aktivira.
• Dijagnostika I/O mreže: Ovo je ključna razlika u odnosu na uobičajene PLC-ove. Bezbednosni I/O moduli aktivno obavljaju dijagnostiku kola, kao što su:.
• Ulazi: Identifikacija kratkih spojeva, otvorenih kola (prekida kablova) ili unakrsnih spojeva sa spoljnim izvorima napajanja.
• Izlazi: Detekcija da li se rezultujući kanal može pravilno promeniti i utvrđivanje problema poput kratkih spojeva ili komentara spoljašnjeg napona.
• Nadzor sata: Sistemi sa dva sata prate jedan drugog kako bi izbegli razumne greške u vremenu izazvane pomeranjem ili kvarom sata.

Prema kriterijumu ISO 13849-1, ovi koraci analize doprinose vitalnoj specifikaciji koja se zove „Dijagnostička zaštita (DC)“.

Vrhunski bezbednosni PLC (npr. onaj sa rangom PLe) trebalo bi da postigne dijagnostičku zaštitu od 99% ili više, što implicira da se preko 99% potencijalno opasnih kvarova u sistemu može blagovremeno identifikovati. Dijagnostičke mogućnosti konvencionalnog PLC-a su znatno manje od ovog nivoa.

3. Sveobuhvatno poređenje: PLC za bezbednost i sigurnost u odnosu na PLC zasnovan na zahtevima

Da bi se pružilo mnogo intuitivnije razumevanje njihovih razlika, sledeća tabela pruža detaljnu uporednu analizu:.

4. Kada je bezbednosni PLC obavezan?

Opcija PLC-a ne sme biti određena budžetskim planom, već rezultatima detaljne analize opasnosti. Na osnovu ispitivanog nivoa pretnje, potrebno je odabrati sistem kontrole koji ispunjava potrebni nivo bezbednosne poštenosti (SIL) ili nivo efikasnosti (PL).

Obično je upotreba kvalifikovanog bezbednosnog PLC-a ili obavezna ili se toplo preporučuje kada vaša aplikacija podrazumeva bilo šta od sledećeg:.

• Opasna mesta sa čestom ljudskom komunikacijom: npr. prese za štancanje, mašine za sačmarenje, robotske ćelije koje zahtevaju svetlosne zavese, zaštitne kapije ili dvoručne kontrole.
• Uređaji velike brzine ili velikog opterećenja: Gde neočekivano pokretanje ili neuspeh pri zaustavljanju može izazvati ogromnu štetu, kao što su veliki transporteri ili dizalice za skladištenje.
• Usavršite kontrolu sa rizicima od eksplozije ili paljenja: npr. kotlovi i sistem za upravljanje grejačima (BMS), gde bi kvar u kontroli mogao dovesti do tragičnog događaja.
• Zakon i smernice eksplicitno zahtevaju prijave: U mnogim zemljama i regionima, specifični kriterijumi bezbednosti mašina nalažu upotrebu sistema bezbednosne kontrole koji su u skladu sa određenim stepenom efikasnosti.

Kupovina bezbednosnog PLC-a je, u osnovi, kupovina pouzdanog „plana osiguranja“ za vašu najvredniju imovinu: vaše radnike i vaše proizvodne uređaje.

Završna misao: Bezbednost je profit o kome se ne može pregovarati

Vraćajući se na našu prvu brigu, razlika između tipičnog PLC-a i bezbednosnog PLC-a je mnogo više od jednostavnog izbora reči. Ona predstavlja ponor u filozofiji dizajna, hardverskoj arhitekturi, dijagnostičkim uređajima i zakonskoj odgovornosti.

• PLC kontroler sa zahtevima je „radni konj“ sistema automatizacije, zadužen za efikasno obavljanje zadataka.
• PLC za bezbednost je „anđeo čuvar“ i „zaštita“ sistema. Radi tiho iza kulisa, ali u jednom od najkritičnijih trenutaka, funkcioniše kao poslednja i najsnažnija linija zaštite od nezgode.

Kada planirate svoj sledeći zadatak automatizacije, nemojte tretirati bezbednost kao opcionu funkciju ili dodatni trošak. Sprovedite kliničku analizu rizika i izaberite pravi izbor za svoj sistem. U svetu komercijalne bezbednosti, nikakva količina povećane efikasnosti ili mogućnosti ne može nadoknaditi gubitke od jednog, sprečivog kvara. Izbor bezbednosnog PLC-a je stroga posvećenost životu, imovini i uspostavi vašeg poslovanja.