Проверка сигнализации и защит. Как правильно?

[Sergey666]

Интересно , что мешает этот ПАЗ встроить в основной алгоритм ( даже не алгоритм , в проект) , дабы выполнялся он в "конце" цепочки вызовов и производил блокировки , коррекции , ... и др ?????

Например - до того как скорректировал ПИД утильный все время(периодически непрерывно) загонял температуру выше уставки процентов на 20...40 (аварийная ситуация блин) . Пришлось написать "ограничитель выхода" "над ПИДом", с задачей "резать" выход регулятора при превышении (и стремлении к превышению). Тоже типа ПАЗ , только встроенный.

Проверку некоторых систем трудновато бывает провести , хотя если есть нормы и методики надо ими пользоваться и придерживаться и соблюдать , иначе ... по этапу пойти можно.

[Lam-Ka]

ПИД утильный

Это что за зверь?

[Sergey666]

Это что за зверь?

Регулятор из Util.lib , с открытым кодом , изучайте , подстраивайте , модифицируйте и тд.

[Lam-Ka]

Регулятор из Util.lib .

Ясненько, а то мне на ум почему-то ассоциация с РПИБом пришла (который ныне только в утиле и встретишь да в музее)

[Ryzhij]

Интересно , что мешает этот ПАЗ встроить в основной алгоритм ( даже не алгоритм , в проект) , дабы выполнялся он в "конце" цепочки вызовов и производил блокировки , коррекции , ... и др ?????

В принципе, примерно так и делается.
Если посмотреть, как работает и как организована задача безопасности (safity task) в системах GuardLogix от RockwellAutomation, то обнаружите много общего со своими идеями.

[Terrano1992]

Интересно , что мешает этот ПАЗ встроить в основной алгоритм ( даже не алгоритм , в проект) , дабы выполнялся он в "конце" цепочки вызовов и производил блокировки , коррекции , ... и др ?????

Никто не мешает. Но это будет уже не полноценный комплекс ПАЗ, способный более-менее безопасно завершить работу установки даже при отказе основной системы управления. Скорее, что-то типа "защиты от дурака" (неважно, кто был дураком, оператор или разработчик, лишь бы последствия его ошибки по возможности предотвратить).
Немцы в конце 90х - начале 2000х, кстати, в установках с управлением на ПЛК иногда применяли так называемый UWR (Uberwachung Rechner, "контрольный вычислитель" - извиняйте, если написал с ошибками, в немецком языке я самоучка). Это второй ПЛК (CPU обычно такой же, как у основного, комплектация модулей ввода/вывода может отличаться), имеющий доступ ко всем критичным входным/выходным сигналам первого и в реальном времени проверяющий "правильность его реакции".
Если, по мнению UWR, действия основного ПЛК по данному набору сигналов некорректны, то UWR инициирует аварийный стоп и принимает на себя процедуру вывода установки в безопасное состояние. В остальное время он не вмешивается в задачу управления. PILZ'евские реле безопасности в этом случае используются только для отработки цепей "Not-Aus" (на "железном" уровне, чтобы сработать даже при одновременном отказе основного ПЛК и UWR).

[kolyan]

Никто не мешает. Но это будет уже не полноценный комплекс ПАЗ, способный более-менее безопасно завершить работу установки даже при отказе основной системы управления. Скорее, что-то типа "защиты от дурака" (неважно, кто был дураком, оператор или разработчик, лишь бы последствия его ошибки по возможности предотвратить).
Немцы в конце 90х - начале 2000х, кстати, в установках с управлением на ПЛК иногда применяли так называемый UWR (Uberwachung Rechner, "контрольный вычислитель" - извиняйте, если написал с ошибками, в немецком языке я самоучка). Это второй ПЛК (CPU обычно такой же, как у основного, комплектация модулей ввода/вывода может отличаться), имеющий доступ ко всем критичным входным/выходным сигналам первого и в реальном времени проверяющий "правильность его реакции".
Если, по мнению UWR, действия основного ПЛК по данному набору сигналов некорректны, то UWR инициирует аварийный стоп и принимает на себя процедуру вывода установки в безопасное состояние. В остальное время он не вмешивается в задачу управления. PILZ'евские реле безопасности в этом случае используются только для отработки цепей "Not-Aus" (на "железном" уровне, чтобы сработать даже при одновременном отказе основного ПЛК и UWR).

Есть такая книга - справочник инженера по АСУТП Федорова Ю.Н.
Там у автора свой взгляд на подобные системы.
Скачать можно здесь:
http://www.galaxy797.net/spr/asutp.pdf

[vav]

У нас вставал вопрос по форме журнала "Проверки параметров автоматики безопасности" (водогрейные котлы)
вот откопал на сайте ростехнадзора
Судя по всему проверку защит лучше делать специально обученному персоналу по утверждённому графику, по согласованным , как утверждал наш региональный инспектор, в ростехнадзоре методикам и исходя из этих методик по конкретным инструкциям для каждого объекта и котлоагрегата. В методике должны быть указаны все применяемые для проверки (считай калибровке) средства измерения инструменты, приспособления и т.п.

Если сможете организовать такой подход, то и волки будут сыты и овцы целы.

[Lam-Ka]

Есть такая книга - справочник инженера по АСУТП Федорова Ю.Н.
Там у автора свой взгляд на подобные системы.
Скачать можно здесь:
http://www.galaxy797.net/spr/asutp.pdf

Спасибо за ссылку