5.6.3.2.1.15.1. Алгоритм

Программный модуль используется для контроля SDV с помощью испытательных средств электромагнитного клапана, эксплуатации в испытательном режиме и испытания при неполном ходе в соответствии с проектными требованиями.

Функция SDV реализуется с использованием функционального блока SDV_FO для клапана с безопасным положением ОТКРЫТО. Эти функциональные блоки также могут использоваться для SDV с испытанием при неполном ходе.

Описание

Для входов защитного выключателя модуль выполняет следующие функции:

 Интерфейс со стандартным программным модулем более высокого уровня (например, защитным выключателем);

 Команда оператора (команда открытия и закрытия);

 Обработка входов и выходов внешних устройств с выявлением состояния и отклонений;

 Блокировка автоматики для технического обслуживания (MOS);

 Команда закрытия в режиме испытаний электромагнитного клапана (команда открытия для клапана с открытием при отказе).

Рабочая инструкция: Если аварийное отключение прекращено, оператор в операторной может инициировать команду открытия с помощью лицевой панели или открытой авторизацией, либо она может быть инициирована логикой, если для открытия клапана по-прежнему требуется локальное действие (команда закрытия для клапана с открытием при отказе). Аналогичным образом, возможна команда закрытия от оператора в соответствии с определением трубной обвязки и КИП (команда открытия для клапана с открытием при отказе).

Если аварийное отключение активно, клапан принудительно переводится в безопасное положение, то есть закрывается, если в нормальном состоянии он открыт, и наоборот. В случае аварийного отключения эта команда оператора недоступна.

Блокировка автоматики для технического обслуживания: Состояние концевого переключателя поддерживается функцией блокировки автоматики для технического обслуживания, которая обеспечивает эксплуатацию клапана в режиме испытаний. Блокировка автоматики для технического обслуживания возможная в режиме испытаний, если аварийное отключение прекращено. Команда блокировки автоматики для технического обслуживания доступна для оператора на графическом экране с уровнем доступа для технического обслуживания. Если блокировка автоматики для технического обслуживания активна:

 Состояние блокировки автоматики для технического обслуживания отображается на лицевой панели с помощью MOS OPMK;

 Концевые выключатели больше не учитываются при обработке внутреннего открытого/закрытого состояния;

 Расхождение неактивно;

 Контролируемая часть (корпус клапана) отображается красным цветом без мигания, если открытые и закрытые концевые переключатели имеют одинаковое состояние; в обратном случае отображается состояние открытого, закрытого или переходного положения;

 Оператор может подать команду открытия или закрытия, если аварийное отключение не действует.

Открытое/закрытое состояние: Все клапаны оснащаются концевыми выключателями для индикации открытого и закрытого состояния. Эти выключатели подсоединены к СОТП для мониторинга состояния и генерации аварийных сигналов расхождения.

 Состояние открытого клапана:

внутреннее состояние открытого клапана активно, если команда исполнения имеет состояние открытия, активен концевой выключатель на открытие и неактивен концевой выключатель на закрытие ИЛИ команда исполнения имеет состояние открытия и активна блокировка автоматики для технического обслуживания. Внутреннее состояние открытого клапана используется в логике. Состояние открытого клапана в HMI активно в том случае, если концевой выключатель на закрытие неактивен, при этом активен концевой выключатель на открытие. Состояние открытого клапана в HMI используется для индикации положения клапана в HMI.

 Состояние закрытого клапана:

Внутреннее состояние закрытого клапана активно в том случае, если команда исполнения имеет состояние закрытия, активен концевой выключатель на закрытие и неактивен концевой выключатель на открытие, или команда исполнения имеет состояние закрытия и активно состояние блокировки автоматики для технического обслуживания. Внутреннее состояние закрытого клапана используется в логике.

Состояние закрытого клапана в HMI активно в том случае, если не активен концевой выключатель на открытие и активен концевой выключатель на закрытие. Состояние закрытого клапана в HMI используется для индикации положения клапана в HMI.

Состояние расхождения: Указывает расхождение между командой исполнения и состоянием концевых переключателей по истечении периода задержки (таймер выполнения). Аварийный сигнал расхождения отображается как аварийные сигналы ANS+/ANS- на лицевой панели клапана.

Аварийный сигнал расхождения активен:

 В случае расхождения состояний команды и концевых выключателей, даже по истечении периода задержки (таймер выполнения);

 Если оба концевых выключателя имеют одно состояние.

Состояние расхождения неактивно:

 Если активно, то состояние выполнения;

 Если активно, то состояние блокировки для технического обслуживания.

При работе в режиме испытаний после команды закрытия от оператора (команды открытия для нормально закрытого клапана) расхождение перестает быть активным.

Состояние выполнения: Состояние выполнения активно при обратном отсчете таймера «Выполнение». Таймер активируется:

 При изменении состояния команды исполнения;

 При отключении концевого выключателя на закрытие при состоянии команды исполнения «открытие»;

 При отключении концевого выключателя на открытие при состоянии команды исполнения «закрытие».

Испытание электромагнитного клапана: Данное испытание предназначено для нормально открытого клапана в открытом положении и нормально закрытого клапана в закрытом положении. Требования к испытаниям электромагнитных клапанов основаны на проверке контура на соответствие SIL, и реализуются только в том случае, если испытания необходимо выполнять чаще, чем раз в 48 месяцев (возможна корректировка).

Местный обходной контур электромагнитного клапана позволяет оставить клапан в открытом положении независимо от статуса команды из СОТП.

Применяется таймер испытаний, указывающий на необходимость испытаний с учетом их периодичности. Таймер ведет обратный отсчет, сбрасывается и перезапускается оператором, который вручную заносит в журнал запись об успешных испытаниях электромагнитного клапана. Значение таймера меньше нуля. Таймер останавливается только при сбросе оператором.

Если таймер равен или меньше нуля, оператору направляется сообщение, и таймер отображается в графическом представлении испытаний клапана мигающим красным цветом. Это указывает оператору на то, что требуется провести проверку SOV.

К клапану отправляется выездной оператор, чтобы шунтировать его, повернув обходной пружинный возвратный клапан, находящийся ниже по потоку от SOV, что позволит сохранить открытое положение клапана, закрывающегося при отказе системы управления, и закрытое положение клапана, открывающегося при отказе системы управления в ходе испытаний: концевой выключатель на клапане указывает оператору в операторной, что клапан шунтирован, включается кнопка проверки SOV в графическом представлении испытаний клапана.

Необходимо отметить, что в ходе всех испытаний выездному оператору требуется вручную удерживать перепускной клапан закрывающийся при отказе системы управления, в открытом положении, и в закрытом положении — для открывающегося при отказе системы управления.

После шунтирования SOV оператор в центральной операторной запускает испытания SOV с графического дисплея. АСУТП отправляет запрос на испытания SOV в СОТП, после чего формируется импульс на нулевой вывод электромагнитного клапана. Отправка запроса на проверку SOV ведет к изменению статуса SOV на "Проверка" и регистрации соответствующей записи в журнале с указанием времени и даты.

Так как импульс является непродолжительным, и длится примерно 2 секунды (длительность регулируется), система не имеет возможности уверенно зарегистрировать эти данные. Выездной оператор должен на месте убедиться, что локальный манометр при испытаниях SOV показывает падение давления.

После испытаний выездной оператор освобождает перепускной клапан. Он уведомляет оператора в ЦО о результате испытаний, после чего оператор ЦО вручную устанавливает статус SOV «ИСПЫТАНИЯ ПРОЙДЕНЫ» или «ИСПЫТАНИЯ НЕ ПРОЙДЕНЫ».

Изменение статуса SOV регистрируется с указанием даты и времени. Если оператор CCR зарегистрирует неудачные испытания SOV, на экране будет отображено следующее:

 Обратный отсчет таймера SOV (отрицательные значения);

 Индикация «Испытания SOV не пройдены».

После технического обслуживания клапана оператор CCR должен вручную зарегистрировать «Испытание SOV пройдено». Таймер будет сброшен и запущен заново.

Если инициировано завершение работы:

 Таймер SOV останавливается с регистрацией значения в журнале;

 Индикация испытаний при полном ходе (инициирование завершения работы клапана и закрытие через концевой выключатель);

 Устанавливается статус SOV «Испытание SOV пройдено».

После возврата сигнала завершения работы в нормальный режим таймер SOV сбрасывается с помощью концевого выключателя на открытие. Функция защиты всегда блокирует функцию испытаний и при необходимости переводит выход в закрытое положение. Индикация в графическом представлении показывает, что испытания остановлены из соображений безопасности, чтобы разрешить перевод клапана в безопасное положение.

Состояние неисправности: Аварийный сигнал неисправности генерируется при выявлении неисправности канала связи или модуля на выходе, связанном с SDV (DO соленоида).

Счетчик операций: Число переходов состояния команды исполнения из закрытия в открытие для нормально открытого клапана, либо из открытия в закрытие для нормально закрытого клапана. Это число отображается в графическом представлении. Счетчик может быть сброшен оператором путем отправки команды сброса из HMI.

Испытание при неполном ходе: Испытание при неполном ходе PST реализуется для SDV; при этом в ходе PST модуль SDV обрабатывает только аварийные сигналы расхождения и внутреннее состояние открытого/закрытого клапана (внутренне состояние открытого клапана, закрывающегося при отказе системы управления, и состояние закрытого клапана, открывающегося при отказе системы управления). Эта функция используется только для клапанов, которые требуют функции PST. Если действует команда PST и концевой выключатель на открытие (концевой переключатель на закрытие для клапана, открывающегося при отказе системы управления) неактивен, аварийный сигнал расхождения не активируется. Однако в том случае, если концевой выключатель на закрытие (концевой выключатель на открытие для клапана, открывающегося при отказе системы управления) активен, при наличии команды открытия (команды закрытия для клапана, открывающегося при отказе системы управления), аварийный сигнал расхождения активируется незамедлительно.