Kako izbrati varnostni PLC: 5 korakov od ocene tveganja do številke dela, ki jo lahko naročite

Izbira varnostnega PLK-ja je neuspešna na tri predvidljive načine, nobeden od njih pa zaradi vrzeli v znanju. Skupina izbere strojno opremo, preden ocena tveganja izdela zahtevano raven, nato pa pri validaciji ugotovi, da funkcija ne doseže PL d. Proizvajalec strojev zloži šesti varnostni rele v ploščo, kjer ni prostora za sedmega, in prva sprememba polja postane opravilo ponovnega ožičenja. Ali pa vrstica prestane FAT in ne opravi varnostne revizije, ker je F-modul, naveden pred osemnajstimi meseci, potekel--življenjska doba in potrdilo imenuje nadomeščeno številko dela.

Nič od tega ni problem funkcionalne varnosti. To je problem zaporedja. Ta vodnik določa zaporedje: pet korakov od ocene tveganja do številke dela, ki jo lahko pošljete na zalogo in dobavni rok. Za mehanizme spodaj (dvo-kanalna obdelava, diagnostična pokritost, zasnova-varnega stanja) je našpopoln varnostni vodnik za PLCpokriva tiste. Ta se nanaša na odločanje.

Varnostni PLC v primerjavi s standardnim PLC-jem: dve razliki, ki spremenita vašo zasnovo

Pet razlik je navedenih povsod. Samo dva spremenita, kaj kupite in kako to povežete.

Certificiranje, ne odpuščanje.Največkrat ponavljajoča se trditev o varnostnih PLC-jih je napačna. Redundanca je sredstvo, ne bistvo: veliko standardnih PLC-jev poganja redundantne CPE-je in nobeden ni varnostni PLC. Prava razlika so objavljene številke PFHd in SFF, podprte s certifikatom TÜV ali UL. To ni trženje; to je vhod: vnesete ga v SISTEMA ali svoj izračun IEC 62061 in vam omogočidokazatiraven uspešnosti za ocenjevalca. Standardni PLC, ne glede na to, ali je odvečen, ne objavi nobenega uporabnega PFHd, zato ni ničesar za vnašati in ničesar dokazovati. Pri reviziji "naš redundantni CPU je zelo zanesljiv" ni argument. To je vrzel.

Diagnostika, plačana v času izpada.Vsak podatkovni list pravi, da "zazna lastne napake." Kaj to kupi, je najbolj jasno ob 3. uri zjutraj, ko kanal svetlobne zavese pade za 40 milisekund in se mora nekdo odločiti, ali je šlo za vdor ali za vibriranje konektorja. Rele ve eno stvar: tokokrog se je odprl, zato vaša tehnika hodi po celotnem območju. Varnostni PLC beleži, kateri kanal in katero neskladje, operater pa se ponastavi v dveh minutah namesto v štiridesetih. Več kot leto dni neprijetnih potovanj je največje število v primerjavi in ​​se nikoli ne pojavi v ponudbi.

(Certificirani funkcijski bloki so tretji, manjši: predhodno-preverjeni v skladu s potrdilom prodajalca, tako da preverjanje in odgovornost ostaneta pri prodajalcu. Našpopoln vodnikima celotno stran-ob-mizici.)

Vprašanje ni večali. jekateri nivo.

1. korak: Odločite se o ravni, ki jo dejansko potrebujete

"Izberi po SIL" predvideva, da že imaš SIL. Ne izberete enega; ga izpelješ.

Kateri standard velja za vas

Večina nadzornih inženirjev OEM je pod ISO 13849-1, zato ta razdelek govori PL. ESD ali logični reševalec požara-in plina vas postavi na ozemlje IEC 61511, kjer so platforme za našimrešitve za energetsko industrijoso v ožjem izboru.

Kako določiti PL iz ocene tveganja

ISO 13849-1 vas pripelje do zahtevanega PL (PLr) iz treh parametrov, ocenjenihna varnostno funkcijo, ne na stroj:

1. S, resnost.S1=običajno reverzibilen. S2=običajno ireverzibilen, vključno s smrtjo. Tveganje amputacije je S2; če se prepirate o tem, je to S2.
2. F, pogostost in trajanje izpostavljenosti.F1=redko in kratko. F2=pogosto do neprekinjeno ali dolgo. Vrata se odprejo, ko je menjava F1; vsak cikel, F2.
3. P, možnost izogibanja.P1=možno pod določenimi pogoji (počasen posnetek, operater to vidi in se umakne). P2=komaj mogoče. Hitrejša od človeške reakcije je P2.

Preberite jih po vrstnem redu navzdol po grafu tveganja: S2 + F2 + P2 pristane na PLr e in S2 + F1 + P1 na PL c. Izhod je ena vrstica na funkcijo:"Stražna vrata, celica 3: S2, F2, P1, torej PLr d."Brez te linije niste pripravljeni na strojno opremo in vsako priporočilo za model, vključno z našim, je ugibanje.

PL, SIL, Kategorija in PFHd: tabela preslikav

Kako ga uporabljati.Vzemite PLr iz svojega grafa tveganja in preberite: zdaj imate dve stvari, ki jih dejansko navaja podatkovni list, ekvivalent SIL in pas PFHd. Ocena pravi PL d, zato potrebujete enakovrednost SIL 2, strukturo kategorije 3, PFHd pod 10⁻⁶. Odprite varnostni priročnik in preverite, ali krmilnik to dosežev arhitekturi, ki jo gradite.

Eno opozorilo, ki reši projekte: ta zemljevidistopnje, netvojefunkcijo. PL pripada celotni verigi, senzor plus logika plus aktuator, vključno s kategorijo, MTTFd, DC in CCF. Krmilnik SIL 3 je zgornja meja, ne rezultat.

Pogosta napaka: določitev SIL 3, ko je dovolj PL d

Pre-specificiranje je draga napaka, ki na sestanku izgleda profesionalno. PL d do PL e pomeni CPE-višjega nivoja, približno dvojni varnostni V/I, arhitekturo kategorije 4 z redundantnim terenskim ožičenjem, ki pomeni daljši dobavni čas, in testni-preizkusni režim, ki ga uporabljate dvajset let. Višje ni bolj strokovno, ampak samo več, in ocenjevalec bo vprašal, zakaj vaš graf tveganja pravi d in vaš BOM pravi e.

2. korak: varnostni rele, varnostni V/I modul ali varnostni PLC?

O tem odločajo štiri vprašanja: koliko varnostnih funkcij; ali mora vzdrževanje vedetikisprožen kanal; ali mora biti varnost omrežna ali zabeležena; ali se bo stroj spremenil. Vsak "da" mimo prvega vas potisne k PLC-ju.

Varnostni V/I moduli so možnost, na katero ljudje pozabijo: če že uporabljate združljiv CPE, je dodajanje certificiranih varnostnih V/I prek obstoječega omrežja pogosto najkrajša pot. Oglejte si, kako je to videti glede na blagovno znamko na našemPLC modulstrani.

Točka križanja

Nekje vmestri in pet varnostnih funkcij, skupni stroški varnostnega PLC-ja začnejo zmagovati. To je delovna številka iz plošč, ne standard, in se premika: tesne plošče jo potisnejo na tri, stroj, ki se ne bo nikoli spremenil, jo potisne čez šest. Vsakdo, ki navaja "natančno štiri", ima več zaupanja, kot dokazujejo podatki.

Niste prepričani, na katero stran spadate?

Pošljite nam svoj seznam varnostnih funkcij in povedali vam bomo, v katero smer sodi, z ožjim izborom v obe smeri.

Vprašajte inženirja →

3. korak: Arhitektura: en procesor ali dva? Eno omrežje ali dve?

Vgrajen ali ločen varnostni krmilnik

Integrirano(varnost in standardna logika na eni F-CPU) zmaga pri stroških strojne opreme, enem inženirskem okolju in brez prehoda med varnostnim statusom in krmilno logiko. To vas stane pri upravljanju sprememb: varnostni program si deli projekt s standardnim, zato morajo nadzor nad različicami in pravice dostopa ohranjati čisto mejo certificiranja.

Ločenozmaga na tej meji: varnostni sistem je mogoče oceniti in pustiti pri miru, neodvisno od krmilnika procesa. Stane strojna oprema, druga veriga orodij in usklajevanje.

Osnovno pravilo: izdelovalci strojev in ločene linije se integrirajo, ker se varnostne funkcije in stroj spreminjajo skupaj. Varnost procesa (ESD, upravljanje gorilnika) je ločena, saj je bistvo in pogosto pričakovanje regulatorja neodvisnost od sistema za nadzor procesa.

Načelo črnega kanala

Varnostni podatki lahko delijo vaše standardno omrežje, ker varnostna plast omrežju sploh ne zaupa. PROFIsafe, CIP Safety in FSoE zavijejo vsak telegram v svojo zaporedno številko, čuvaj časovne omejitve in CRC. Stikala, kabli in standardni promet pod njimi so nezaupljiv "črni kanal": zaznan je zakasnjen, podvojen, poškodovan ali izgubljen okvir in funkcija preide v varno stanje. Ni nujno, da je omrežje varno, le opazovano.

Posledica:ne potrebujete ločenega varnostnega omrežja.Varnostni in standardni promet delita isto infrastrukturo PROFINET ali EtherNet/IP, kar odstrani kabelski pladenj iz vaše zasnove. Kar potrebujete, je pravilno izračunan varnostni odzivni čas, saj se v-najslabšem primeru omrežna zakasnitev upošteva. Orodje vašega prodajalca vam da to številko.

Protokol, ekosistem in kaj lahko dejansko mešate

Varnostni V/I lažje naleti na prodajalce kot varnostni CPU. Izbira varnostnega protokola je izbira znamke procesorja, zato ta klic opravite zavestno, namesto da ga podedujete. Za primerjavo osnovnih omrežij glejte našePrimerjava komunikacijskih protokolov PLC.

Brownfield: dodajanje varnosti progi, ki že teče

Večina varnostnih projektov ni zelenih. Tri poti: certificiran varnostni V/I na obstoječem krmilniku (najceneje, vendar le, če ima vaša družina CPE varno-različico ali F-oddaljeno postajo); samostojni varnostni krmilnik za novo cono (brez dotika delujočega programa, katerega avtor je zapustil leta 2019, na račun druge verige orodij); ali selitev CPE-ja na različico F- (najčistejša, vendar ponovna potrditev zahteva okno za zaustavitev, ki ga ne morete dobiti pred letno zaustavitvijo). O tem odloča okno za zaustavitev, ne inženiring. Načrtujte nazaj od tega.

4. korak: šest-tabela modela blagovne znamke

Potrdite natančen certifikat in vdelano programsko opremo za svojo številko dela pred zamrznitvijo načrta; varnostne serije se revidirajo pogosteje, kot kažejo njihovi podatkovni listi. Specializirane platforme (Pilz za varnost strojev, HIMA za proces ESD) se nahajajo zunaj naših založenih linij in so profilirane vpopoln varnostni vodnik za PLC.

Po merilu:3 do 8 funkcij na enem stroju, S7-1200F ali Compact GuardLogix 5380. Celica srednje-velikosti pri 10 do 30, S7-1500F ali GuardLogix 5580. Za celoten obrat, S7-1500F na porazdeljenih ET 200SP F-modulih; proces, M580 Varnost.

Izberite po ekosistemu, ne po specifikacijah

Najbolj varen CPE na papirju je napačen, če se bori s preostalim delom vaše plošče. VašHMImora prikazati varnostni status in vsak prehod do tujega varnostnega CPE-ja predstavlja inženirske ure in zemljevid oznak, ki ga nekdo vzdržuje. Pogoni so pomembnejši: STO in SS1 prek varnostnega omrežja delujeta čisto samo, če jefrekvenčni pogongovori isti varnostni protokol kot CPE. Če jih ne ujemate, boste spet pri ožičenih terminalih STO in varnostnem releju, ožičenju, ki ste ga premaknili na PLC, da bi se izognili. Doslednost ekosistema ni zvestoba blagovni znamki; to so ure integracije, ki jih ne porabite.

Koliko dejansko stane varnostni PLC

Približno1,5x do 2,5xenakovreden standardni CPE v isti družini in2x do 3xo varnostnih V/I na točko, plus ločena varnostna licenca ter ure inženiringa in validacije, ki jih nihče ne predvideva. Ti bendi se spreminjajo z glasnostjo, regijo in časom izvedbe, zato nihče resen ne objavi absolutne številke.

Imate številko dela?

Preverili bomo pravo zalogo, trenutne cene in dejanski dobavni rok pri vseh šestih zgoraj navedenih znamkah.

Zahtevajte ponudbo →

5. korak: preverite pred nakupom

Štirje dokumenti, ki jih morate zahtevati od dobavitelja

Dobavitelj, ki ne more izdelati vseh štirih, je tisti, ki ga boste odkrili pri validaciji, najdražjem trenutku za odkrivanje česar koli.

Kako prepoznati varnostnega-kontrolorja sivega trga

Za standardni PLC vas ponaredek stane nedelovanja. Za varnostni krmilnik nekoga stane roka. Preverite štiri stvari: serijsko in vdelano programsko opremo, sledljivo do proizvajalca; potrdilo, ki navaja vašo natančno številko dela in vdelano programsko opremo, ne družine; originalni pečati, tisk in datumske kode (ponovno označene datumske kode pomenijo rabljeno enoto, prodano kot novo); in razumno ceno, ker je varnostni CPE, ki je daleč pod tržno, najbolj zanesljiv opozorilni znak, ki obstaja.

Del, ki konča argument: številka PFHd ponaredka je izmišljotina in vaš varnostni izračun temelji na tej številki. Če je ponarejen, je izračun neveljaven, potrdilo je neveljavno in vaš varnostni primer opisuje stroj, ki ga nimate.

Življenjski cikel in dobavni rok

Varnostna serija se konča--življenjsko dobo po načrtu proizvajalca, ne po načrtu vašega projekta, zato preverite stanje življenjskega ciklaprejZamrznitev oblikovanja: postopno-opuščanje dela pomeni preoblikovanje ali lov na zalogo na istem trgu, kjer se prodajajo ponaredki. Poiščite številko dela v našemKnjižnica modelovpreden doseže vašo BOM.

Čas izvedbe je enako tveganje. Deli z-ocenjeno varnostjo delujejo dlje kot njihovi standardni ekvivalenti, ker so količine manjše in certificirane različice niso tako globoko založene prek uradnih kanalov. Do trenutka, ko nabava ugotovi 14-tedenski dobavni rok za F-modul, je risba plošče odobrena. Potrdite razpoložljivost, medtem ko je kosovnico še mogoče urejati, in izberite dobavitelja, ki vam lahko pove, kaj je danes na polici, tj.kar imamo.

Hitra referenca: kontrolni seznam v 5 korakih

Preden linija zažene: potrdite vsak certificiran blok glede na njegove specifikacije, zaženite in zabeležite dokazni test, preverite izračunani varnostni odzivni čas glede na izmerjene in arhivirajte certifikate, varnostni priročnik in izračun s strojno datoteko.

pogosta vprašanja

 

 

Kakšna je razlika med SIL in PL?

Dve lestvici za isto stvar iz različnih standardov: PL iz ISO 13849-1 (stroji), SIL iz IEC 62061 in IEC 61508. Preslikajo se skozi pas PFHd, tako da PL d ustreza SIL 2 in PL e SIL 3. Uporabite zgornjo tabelo za preslikavo, da svojo raven spremenite v nekaj, kar navaja podatkovni list.

Ali je varnostni PLC SIL 3 samodejno PL e?

Ne, in to vprašanje loči inženirje od brošur. SIL 3 in PL e si delita pas PFHd, torej krmilnik SIL 3lahkosedite v funkciji PL e. Toda PL pripada celotni funkciji, senzor plus logika plus aktuator, in je odvisen od kategorije, MTTFd, diagnostične pokritosti in napake s skupnim vzrokom. Ocena krmilnika je zgornja meja; vaša arhitektura odloča o rezultatu.

Ali lahko varnostni PLC nadomesti vse moje varnostne releje?

Tehnično da, ekonomsko ne vedno. Po približno treh do petih funkcijah PLC zmaga glede na skupne stroške. Pod tem je rele na samostojnem stroju z enimi zaščitnimi vrati in e-zaustavitvijo pravi odgovor, PLC pa je nad-inženiring, ki ga plačate dvakrat.

Ali lahko izvajam standardno in varnostno logiko na istem PLC-ju?

Da, na-varnem CPE-ju, kot je S7-1500F ali GuardLogix. Varnostni program teče v certificiranem, zaščitenem kontekstu poleg standardnega, varnostni podatki pa delijo omrežje po principu črnega kanala. Kompromis-ni tehničen, temveč upravljanje sprememb: vaša varnostna logika zdaj živi v projektu, ki se spreminja zaradi nevarnostnih razlogov.

Koliko dražji je varnostni PLC?

Približno 1,5x do 2,5x enakovredni standardni CPE in 2x do 3x varnostni V/I na točko, plus varnostna licenca in čas inženiringa. Obravnavajte jih kot orientacijo in pridobite ponudbo za svojo dejansko kosovnico.

Ali lahko obstoječi liniji dodam varnostni PLC?

Da, po eni od treh poti: certificirani varnostni V/I na vašem trenutnem krmilniku, samostojni varnostni krmilnik za novo območje ali migracija CPE na fail{0}}varno različico. O tem običajno odloča okno za zaustavitev, ki ga lahko dobite, in ne inženiring. Povejte nam obstoječi CPE in pregledali bomo možnosti.

Pridobite pravi varnostni PLC, na zalogi in pristen

Pot je enosmerna-.Ravenizhaja iz ocene tveganja in ne iz preference.Arhitekturasledi nivoju.Modelsledi arhitekturi in vašemu ekosistemu.Preverjanjeodloči, ali kaj od tega preživi revizijo.

Chentuo dobavlja pristne varnostne serije za vseh šest zgoraj navedenih znamk (Siemens, Allen-Bradley, Omron, Mitsubishi, Schneider, ABB) s certifikati in varnostnimi priročniki na zahtevo, zalogo in dobavni rok pa lahko preverite še danes.

Pošljite nam svoj seznam varnostnih funkcij in vaš zahtevani PL/SIL. Ožji izbor modelov s certifikati, trenutno zalogo in dejanskim dobavnim rokom vam bomo vrnili v 24 urah.

Zahtevajte ponudbo →