5.6.3.2.1.8.1. Алгоритм
Программный модуль используется для эксплуатации ESV с локальным сбросом, контроля с помощью испытательных средств электромагнитного клапана, эксплуатации в испытательном режиме и испытаний при неполном ходе в соответствии с проектными требованиями.
Описание
Функция ESV реализуется с использованием функционального блока ESV, который также может использоваться для ESV с функцией PST.
Модуль выполняет следующие функции:
Для входов защитного выключателя:
Интерфейс со стандартным программным модулем более высокого уровня (например, защитным выключателем);
Команда оператора (команда открытия);
Обработка входов и выходов внешних устройств с выявлением состояния и отклонений;
Блокировка автоматики для технического обслуживания (MOS);
Команда закрытия в режиме испытания электромагнитного клапана.
Рабочая инструкция: ESV автоматически закрывается логикой срабатывания аварийного выключателя безопасности и может открываться как удаленно, так и локально. Когда аварийное отключение прекращает свое действие, оператор в операторной может инициировать команду открытия или команду авторизации открытия с графического экрана при активации локального сброса.
Открытая авторизация представляет собой внутреннее состояние, которое автоматически открывает клапан, а команда открытия – ручную команду HMI, выполняемую оператором. Эта команда доступна для оператора на экране управления технологическим процессом. Команда закрытия доступна оператору только в режиме испытаний.
Локальный сброс – это дополнительная функция, которая используется (при наличии) для открытия клапана из САО при восстановлении после отключения, или в режиме испытаний (MOS).
Блокировка автоматики для технического обслуживания Фиксация состояния концевого переключателя поддерживается функцией блокировки автоматики для технического обслуживания, которая обеспечивает эксплуатацию клапана в режиме испытаний. Блокировка автоматики для технического обслуживания считается режимом испытаний, если аварийное отключение более не действует. Команда технического обслуживания доступна для оператора на уровне технического обслуживания на графическом экране. Если запрет технического обслуживания активен:
Состояние блокировки автоматики для технического обслуживания отображается на лицевой панели с помощью MOS OPMK;
Концевые выключатели больше не учитываются при обработке внутреннего открытого/закрытого состояния;
Расхождение неактивно;
Если оба концевых выключателя – на открытие и на закрытие – имеют одинаковое состояние, часть под управлением (корпус клапана) показана красным цветом без мигания, в обратном случае отображается состояние открытого, закрытого клапана или выполнения операции.
Открытое/закрытое состояние: Все клапаны оснащаются концевыми выключателями для индикации открытого и закрытого состояния. Эти выключатели подсоединены к САО для мониторинга состояния и генерации аварийных сигналов расхождения.
Состояние открытого клапана:
Внутреннее состояние открытого клапана активно, если команда исполнения имеет состояние открытия, активен концевой выключатель на открытие и неактивен концевой выключатель на закрытие ИЛИ команда исполнения имеет состояние открытия и активна блокировка автоматики для технического обслуживания. Внутреннее состояние открытого клапана используется в логике.
Состояние открытого клапана в HMI активно в том случае, если концевой выключатель на закрытие неактивен, при этом активен концевой выключатель на открытие. Состояние открытого клапана в HMI используется для индикации положения клапана в HMI.
Состояние закрытого клапана:
Внутреннее состояние закрытого клапана активно в том случае, если команда исполнения имеет состояние закрытия, активен концевой выключатель на закрытие и неактивен концевой выключатель на открытие, ИЛИ команда на исполнение находится в закрытом состоянии, и активно состояние блокировки автоматики для технического обслуживания. Внутреннее состояние закрытого клапана используется в логике.
Состояние расхождения: Указывает расхождение между командой исполнения и состоянием концевых переключателей по истечении периода задержки (таймер выполнения). Аварийный сигнал расхождения отображается как аварийные сигналы ANS+/ANS- на лицевой панели клапана.
Аварийный сигнал расхождения активен, когда:
Расхождение между командой и состоянием концевого переключателя;
Оба концевых выключателя имеют одно состояние.
Состояние расхождения неактивно
Если активно, то состояние выполнения;
Если активно, то состояние блокировки для технического обслуживания При работе в режиме испытаний, после команды закрытия от оператора расхождение перестает быть активным.
Состояние выполнения: Состояние выполнения активно при обратном отсчете таймера «Выполнение». Таймер активируется:
При изменении состояния команды исполнения;
При отключении концевого выключателя на закрытие при состоянии команды исполнения «открытие»;
При отключении концевого выключателя на открытие при состоянии команды исполнения «закрытие».
Испытание электромагнитного клапана: Это испытание проводится, когда клапан находится в открытом положении. Требования к испытаниям электромагнитных клапанов основаны на проверке контура на соответствие SIL, и реализуются только в том случае, если испытания необходимо выполнять чаще, чем раз в 48 месяцев (возможна корректировка).
Местный обходной контур электромагнитного клапана позволяет оставить клапан в открытом положении независимо от статуса команды из САО. Применяется таймер испытаний, указывающий на необходимость испытаний с учетом их периодичности. Таймер ведет обратный отсчет, сбрасывается и перезапускается оператором, который вручную заносит в журнал запись об успешных испытаниях электромагнитного клапана. Значение таймера меньше нуля. Таймер останавливается только при сбросе оператором.
Если таймер равен или меньше нуля, оператору направляется сообщение, и таймер отображается в графическом представлении испытаний клапана мигающим красным цветом. Это указывает оператору на то, что требуется провести проверку SOV.
К клапану отправляется выездной оператор, чтобы шунтировать его, повернув обходной пружинный возвратный клапан, находящийся ниже по потоку от SOV, что позволит сохранить открытое положение клапана в ходе испытаний: ограничительный переключатель на клапане указывает оператору в операторной, что клапан шунтирован, включается кнопка проверки SOV.
Необходимо отметить, что в ходе всех испытаний выездному оператору требуется вручную удерживать обходной клапан в открытом положении.
После шунтирования SOV оператор в центральной операторной запускает испытания SOV с графического дисплея. АСУТП отправляет запрос на испытания SOV в САО, после чего формируется импульс на нулевой вывод электромагнитного клапана. Отправка запроса на проверку SOV ведет к изменению статуса SOV на "Проверка" и регистрации соответствующей записи в журнале с указанием времени и даты.
Так как импульс является непродолжительным, и длится примерно 2 секунды (длительность регулируется), система не имеет возможности уверенно зарегистрировать эти данные. Выездной оператор должен на месте убедиться, что локальный манометр при испытаниях SOV показывает падение давления.
После испытаний выездной оператор освобождает перепускной клапан. Он уведомляет оператора в ЦО о результате испытаний, после чего оператор ЦО вручную устанавливает статус SOV «ИСПЫТАНИЯ ПРОЙДЕНЫ» или «ИСПЫТАНИЯ НЕ ПРОЙДЕНЫ».
Изменение статуса SOV регистрируется с указанием даты и времени. Если оператор CCR зарегистрирует неудачные испытания SOV, на экране будет отображено следующее:
Обратный отсчет таймера SOV (отрицательные значения);
Индикация «Испытания SOV не пройдены».
После технического обслуживания клапана оператор CCR должен вручную зарегистрировать «Испытание пройдено». Таймер будет сброшен и запущен заново.
Если инициировано завершение работы:
Таймер SOV останавливается с регистрацией значения в журнале;
Индикация испытаний при полном ходе (инициирование завершения работы клапана и закрытие через концевой выключатель);
Устанавливается статус SOV «Испытание SOV пройдено»;
После возврата сигнала завершения работы в нормальный режим таймер SOV сбрасывается с помощью концевого выключателя на открытие.
Функция защиты всегда блокирует функцию испытаний и при необходимости переводит выход в закрытое положение. Индикация в графическом представлении показывает, что испытания остановлены из соображений безопасности, чтобы разрешить перевод клапана в безопасное положение.
Состояние неисправности: Аварийный сигнал неисправности генерируется при выявлении неисправности канала связи или модуля на выходе, связанном с ESV (DO электромагнита). Параметры, относящиеся к обнаружению неисправностей, задаются в среде разработки Astra.IDE.
Счетчик операций: В графическом представлении отображается число изменений состояния команды исполнения с закрытия на открытие. Счетчик может быть сброшен оператором путем отправки команды сброса из HMI.
Испытание при неполном ходе: Для модуля ESV реализовано испытание при неполном ходе (PST), в ходе которого создаются аварийные сигналы расхождения и внутреннее состояние открытого клапана. Эта функция используется только для клапанов, которые требуют функции PST. Если команда PST активна, а концевой выключатель на открытие неактивен, аварийный сигнал расхождения не создается. Однако в том случае, если концевой выключатель на закрытие активен при команде открытия, аварийный сигнал расхождения активируется незамедлительно.