Como projetar uma lógica de votação para termopares redundantes em um sistema de controle de placas de aquecimento?

Vários termopares são apenas parte da solução. Você também precisa de uma estrutura de decisão sobre como interpretar resultados contraditórios. Uma lógica de votação, uma espécie de eleição digital entre sensores, determina se a operação é segura ou se é necessário um desligamento.

Objetivo da lógica de votação em sistemas redundantes
Uma arquitetura redundante de placa de aquecimento de termopares com lógica de votação é baseada em um conjunto de inúmeras leituras de temperatura independentes, em vez de medições individuais. A confiabilidade é aumentada reduzindo os efeitos de defeitos, ruído ou desvio do sensor.

O raciocínio é básico em princípio, mas sua confiabilidade é demonstrada por extensas análises de falhas. Os esquemas de votação são os principais blocos de construção do projeto de segurança funcional e são amplamente empregados em sistemas projetados de acordo com os padrões IEC 61508 e IEC 61511.

O algoritmo de votação geralmente é implementado em um CLP-com classificação de segurança ou em um sistema de relé de segurança separado e é executado independentemente do controlador de temperatura PID principal.

Esquemas de votação em comum
2oo2 (dois em dois)
Em uma configuração 2oo2, há dois termopares e ambos precisam mostrar uma temperatura-acima para que um desligamento-seja iniciado.

Dessa forma, obtemos uma boa proteção contra disparos incômodos causados ​​por um único sensor ruim com leitura alta. Mas fornece uma vulnerabilidade se um sensor falhar em um cenário de leitura baixa enquanto o outro mostrar erroneamente a temperatura normal. Uma condição prejudicial pode passar despercebida em tal circunstância.

2oo3 (dois em três)
2oo3 – Avaliação da concordância de 3 termopares. Se dois ou mais sensores detectarem uma condição-de superaquecimento, um desligamento será executado. Se, por outro lado, dois ou mais sensores indicarem condições normais, a operação continua.

Essa arquitetura fornece tolerância a falhas de falha de sensor único (falha alta ou falha baixa) sem sacrificar a segurança ou a disponibilidade do processo. É por isso que 2oo3 é considerada a arquitetura preferida para sistemas de aquecimento de alta confiabilidade e segurança.

Comparação de arquiteturas lógicas de votação
Esquema de votação Número de sensores Condição de desligamento Tolerância a falhasCaso de uso comum
2oo2 2 Ambos os sensores acima da temperaturaAlta resistência a viagens incômodasSegurança moderada, baixa tolerância a incómodos
2oo3 3 Quaisquer dois sensores detectam excesso de-temperatura Um sensor tolerante a falhas Sistemas de alta segurança e alta disponibilidade
Aplicação em sistemas de placas de aquecimento.
Em projetos de placas de aquecimento de termopares redundantes com lógica de votação prática, cada termopar é conectado a um canal de entrada dedicado com classificação de segurança. O PLC de segurança lê constantemente todas as entradas e executa o algoritmo de votação em tempo real.

O CLP fornece uma ordem de desligamento para saídas com classificação de segurança quando ocorre a condição de votação definida para superaquecimento, o que geralmente des{0}}energiza contatores de aquecedores ou relés de estado sólido.

É importante desconectar da malha de controle PID. A temperatura do processo normalmente é controlada por um controlador PID. O sistema de segurança funciona de forma independente para detectar desvios perigosos e tomar medidas preventivas.

Seleção de acordo com o nível de integridade de segurança (SIL)
O Nível de Integridade de Segurança (SIL) necessário do sistema afeta diretamente a opção de lógica de votação.

Requisitos SIL mais baixos podem abrir caminho para arquiteturas mais simples, por exemplo,. 2oo2

Padrões SIL mais elevados geralmente exigem projetos tolerantes a falhas como 2oo3

Para atingir um objetivo SIL, os tipos de falha, a cobertura do diagnóstico e a probabilidade de falha perigosa devem ser avaliados. A lógica de votação é importante para satisfazer estes padrões, minimizando o risco de condições perigosas não serem descobertas.

Considerações de projeto:
Localização do sensor
Termopares a serem colocados para serem representativos de zonas térmicas cruciais. Mesmo a lógica de votação mais poderosa pode ser prejudicada por um mau posicionamento.

Independência do Canal
Cada entrada de sensor deve ser elétrica e conceitualmente separada. A redundância pode ser reduzida por cabeamento compartilhado ou fontes comuns de falha.

Diagnóstico e Manutenção
Monitore continuamente divergências, desvios ou falhas do sensor. Os procedimentos de manutenção devem envolver a avaliação e calibração periódica de todos os canais.

Considerações finais
A lógica de votação apropriada pode ser usada para transformar medições redundantes de termopares em julgamentos de segurança úteis e confiáveis. O esquema escolhido determina como o sistema reage à incerteza e à falha, arquiteturas 2oo2 ou 2oo3.

O robusto sistema de controle da placa de aquecimento é baseado em uma base lógica-à prova de falhas. Redundância não é apenas mais hardware, mas uma abordagem estruturada para uma operação segura e confiável.