هندسة السلامة الوظيفية SIL3: تكرار الفرامل المزدوجة وحماية PLC

في أنظمة الرافعات العلوية الصناعية الحديثة، أصبحت السلامة الوظيفية متطلبًا إلزاميًا وليس خيارًا اختياريًا. قامت كيلود للصناعات الثقيلة ببناء نظام سلامة وظيفية بمستوى سلامة الأمان SIL3 بالاستناد إلى معايير IEC 61508 (السلامة الوظيفية للأنظمة ذات الصلة بالسلامة الكهربائية/الإلكترونية/الإلكترونية القابلة للبرمجة)، وIEC 62061 (سلامة الآلات — السلامة الوظيفية لأنظمة التحكم الكهربائية والإلكترونية والإلكترونية القابلة للبرمجة ذات الصلة بالسلامة)، ومعيار ISO 4301 / FEM 1.001 (المقابل لمعيار ISO 4301 / FEM 1.001 لتصميم الرافعات). يغطي هذا النظام جميع المراحل بدءًا من تحليل مخاطر المصادر (HARA) وتصميم البنية الأمنية ثلاثية الطبقات، وصولًا إلى الحماية بتكرار الفرامل المزدوجة، وبرمجة PLC الآمن، واتصالات PROFIsafe، وقبول شهادة TÜV، مما يوفر للعملاء حلول سلامة وظيفية متكاملة طوال دورة حياة النظام من تحديد أهداف السلامة إلى قبول النظام. تستعرض هذه المقالة بالتفصيل الممارسات التقنية لكيلود للصناعات الثقيلة في مجال السلامة الوظيفية SIL3، بهدف تقديم مرجع تقني منهجي لتصميم سلامة أنظمة الرافعات العلوية.

تحليل مخاطر مصادر الرافعة العلوية HARA

يُعد تحليل المخاطر وتقييم المخاطر (Hazard Analysis and Risk Assessment, HARA) نقطة البداية لتصميم السلامة الوظيفية. تستند كيلود للصناعات الثقيلة إلى متطلبات ISO 12100 (سلامة الآلات — المبادئ العامة للتصميم — تقييم المخاطر وتقليل المخاطر) وIEC 62061، وتقوم بالتعرف على مصادر الخطر في نظام الرافعة العلوية في جميع ظروف التشغيل وطوال دورة الحياة الكاملة. تشمل الأحداث الخطرة الرئيسية لنظام الرافعة العلوية: سقوط الحمولة بسبب السرعة الزائدة لآلية الرفع أثناء الخفض، واصطدام آليتي السير للعربة والجسر مما يؤدي إلى انحشار الأفراد، وانزلاق الرافعة بسبب فشل المكبح، وتجاوز حدود السير بسبب فشل محددات الحدود، وسقوط الحمولة بسبب تلف الحبل السلكي (انكسار الأسلاك/الجدائل). لكل حدث خطير، يقوم فريق تحليل HARA بتقييم كمي للمخاطر استنادًا إلى ثلاثة أبعاد: شدة الخطورة (Se)، وتردد التعرض (Fr)، وإمكانية تجنب الخطر (Av)، لتحديد مستوى سلامة الأمان المطلوب. يعرض الجدول التالي نتائج تحليل HARA لنظام رافعة علوية نموذجي من كيلود للصناعات الثقيلة.

يقود فريق تحليل HARA في كيلود للصناعات الثقيلة خبراء معتمدون في هندسة السلامة الوظيفية بشهادة TÜV، مما يضمن سلطة النتائج وامتثالها للمعايير. يُعد تقرير تحليل HARA جزءًا أساسيًا من ملف السلامة الكامل للرافعة، ويُسلَّم مع المعدات للعميل لحفظه والرجوع إليه.

مستويات سلامة الأمان وأهداف السلامة

مستوى سلامة الأمان (SIL) هو تصنيف متدرج للأداء الأمني المطلوب للأنظمة ذات الصلة بالسلامة. وفقًا لتعريف IEC 61508، يُصنَّف مستوى سلامة الأمان بناءً على متوسط احتمال الفشل عند الطلب (PFDavg) أو تواتر الفشل الخطير لكل ساعة (PFH): يتطلب SIL1 أن يكون PFDavg بين 10⁻² و10⁻¹ أو PFH بين 10⁻⁶ و10⁻⁵؛ ويتطلب SIL2 أن يكون PFDavg بين 10⁻³ و10⁻² أو PFH بين 10⁻⁷ و10⁻⁶؛ ويتطلب SIL3 أن يكون PFDavg بين 10⁻⁴ و10⁻³ أو PFH بين 10⁻⁸ و10⁻⁷؛ ويتطلب SIL4 أن يكون PFDavg بين 10⁻⁵ و10⁻⁴ أو PFH بين 10⁻⁹ و10⁻⁸. الهدف الأمني لمستوى SIL3 في نظام الرافعة العلوية من كيلود للصناعات الثقيلة هو: PFH 99.99%. وهذا يعني أن زمن الفشل الخطير للنظام خلال عام واحد لا يتجاوز 52.6 دقيقة. لتحقيق هذا الهدف، تعتمد كيلود للصناعات الثقيلة بنية تكرارية على مستوى العتاد (1oo2D، 2oo3 وغيرها)، وعلى مستوى البرمجيات تستخدم PLC أمان معتمدًا وبروتوكولات اتصال آمنة، وعلى مستوى الإدارة تحصل على اعتماد الطرف الثالث من TÜV SÜD أو TÜV Rheinland، لضمان امتثال نظام إدارة السلامة الوظيفية لمتطلبات IEC 61508.

تصميم البنية الأمنية ثلاثية الطبقات

يعتمد نظام السلامة الوظيفية للرافعة العلوية من كيلود للصناعات الثقيلة تصميم البنية الأمنية الكلاسيكية ثلاثية الطبقات. الطبقة الأولى هي نظام التحكم الأساسي (Basic Control System)، المسؤول عن التحكم في عمليات التشغيل العادية للرافعة، بما في ذلك الرفع والخفض، وبدء تشغيل وحركة العربة والتحكم في السرعة، بالإضافة إلى الحماية من الحمل الزائد ومفاتيح حد السير. تستخدم هذه الطبقة PLC عامًا ولا تتحمل وظائف السلامة. الطبقة الثانية هي نظام التحكم في السلامة (Safety Control System)، الذي يعمل بشكل مستقل عن نظام التحكم الأساسي، ويتولى تنفيذ وظائف السلامة ذات الصلة بمستوى SIL. تستخدم هذه الطبقة PLC أمان معتمدًا من TÜV (مثل سلسلة Siemens S7-1200F أو S7-1500F)، وتتبادل البيانات مع وحدات الإدخال/الإخراج الآمنة الموزعة والمشغلات الآمنة عبر بروتوكول الاتصال الآمن PROFIsafe. يراقب نظام التحكم في السلامة في الوقت الفعلي الإشارات ذات الصلة بالسلامة مثل السرعة الزائدة للرفع، وحالة المكابح، ومفتاح حد الباب، وأزرار التوقف الطارئ، وعند اكتشاف حالة خطيرة، يطلق فورًا تسلسل التوقف الآمن. الطبقة الثالثة هي نظام مراقبة وتشخيص السلامة (Safety Monitoring & Diagnosis System)، المسؤول عن المراقبة عبر الإنترنت وتشخيص الأعطال لحالة تشغيل نظام التحكم في السلامة، ويوفر عرض حالة السلامة وتسجيل الإنذارات على واجهة الإنسان والآلة (HMI). الفكرة الأساسية للبنية الأمنية ثلاثية الطبقات هي "الاستقلالية" — يجب أن يكون عتاد وبرمجيات نظام التحكم في السلامة معزولين تمامًا فيزيائيًا ومنطقيًا عن نظام التحكم الأساسي، لتجنب فشل السبب المشترك (Common Cause Failure). حصل تصميم البنية الأمنية ثلاثية الطبقات من كيلود للصناعات الثقيلة على شهادة SIL3 من TÜV SÜD، وتم تطبيقه على أكثر من 500 نظام رافعة علوية.

تكرار الفرامل المزدوجة والحماية من السرعة الزائدة

آلية الرفع هي النظام الفرعي الأعلى خطورة في نظام الرافعة العلوية، وتُعد إجراءات الحماية فيها جوهر تصميم السلامة الوظيفية بمستوى SIL3. تعتمد كيلود للصناعات الثقيلة في آلية الرفع تصميم فرامل مزدوجة مع تكرار: يتم تركيب مكبح أمان على عمود السرعة العالية لمخفض السرعة وعلى عمود الأسطوانة، ويكون المكبحان مستقلين تمامًا كهربائيًا وميكانيكيًا. في ظروف التشغيل العادية، يشارك المكبحان في الكبح معًا؛ وعند فشل أحدهما، يظل الآخر قادرًا على تحمل عزم دوران الكبح بالكامل بشكل مستقل، مما يضمن تعليق الحمولة بأمان. تتم مراقبة حالة المكابح في الوقت الفعلي بواسطة PLC الأمان عبر محددات ومستشعرات كشف اهتراء المكابح، وعند اكتشاف أي خلل في وقت استجابة المكبح، أو انخفاض عزم قوة الاحتكاك، أو تجاوز اهتراء وسادات الكبح للحد المسموح، يطلق النظام تلقائيًا إنذارًا ويطلب الصيانة قبل دورة العمل التالية. تعمل الحماية من السرعة الزائدة بالتنسيق مع تكرار الفرامل المزدوجة: يتم تركيب مفتاح السرعة الزائدة على عمود السرعة العالية لآلية الرفع، وعندما تتجاوز سرعة الخفض 1.25 ضعف القيمة الاسمية، يطلق PLC الأمان تسلسل الكبح الطارئ خلال 50ms، ويتعشق المكبحان في نفس الوقت. طورت كيلود للصناعات الثقيلة أيضًا استراتيجية تحكم "الكبح الناعم" — عند التوقف العادي، يتعشق المكبحان بفارق زمني (حوالي 200ms)، لتجنب حمل الصدمة الناتج عن الكبح المتزامن، وإطالة عمر المكابح. حصلت وظيفة السلامة لنظام تكرار الفرامل المزدوجة على شهادة SIL3، بقيمة PFH أقل من 5×10⁻⁸، وتوافرية سلامة تتجاوز 99.995%.

PLC الأمان واتصالات PROFIsafe

PLC الأمان هو عنصر التحكم الأساسي لتحقيق نظام السلامة الوظيفية بمستوى SIL3. تختار كيلود للصناعات الثقيلة سلسلة Siemens S7-1500F من PLC الأمان كتكوين قياسي لنظام التحكم في السلامة للرافعة العلوية. حصلت هذه السلسلة على شهادة SIL3 من TÜV SÜD، وتدعم التهيئة الهندسية المحمية بكلمة مرور، والتنزيل الآمن لبرامج المستخدم، والاتصالات الآمنة المتكاملة. يتبادل PLC الأمان البيانات مع وحدات الإدخال/الإخراج الآمنة الموزعة (مثل سلسلة ET 200SP F) عبر بروتوكول الاتصال الآمن PROFIsafe. PROFIsafe هو طبقة اتصال آمنة على نظام ناقل PROFINET، حيث يضيف رمز تحقق CRC آمن (CRC2) ورقمًا تسلسليًا (Watchdog) إلى رسائل PROFINET القياسية، لضمان سلامة البيانات الآمنة وتوقيتها وصحتها أثناء النقل. تلبي اتصالات PROFIsafe الآمنة متطلبات معيار IEC 61784-3-3، بزمن استجابة أمان أقل من 30ms، وتفي بمتطلبات اتصالات SIL3. طورت كيلود للصناعات الثقيلة أيضًا مكتبة وظائف PLC أمان موحدة، تشمل التوقف الآمن (SS1، STO)، وتحديد السرعة الآمنة (SLS)، ومراقبة الباب الآمن، ومعالجة الطوارئ، والتحكم في الفرامل، وغيرها من وظائف السلامة الموحدة، مما يقلل بشكل كبير من دورة برمجة وضبط نظام التحكم في السلامة. يجب أن تخضع برامج PLC الأمان لمراجعة صارمة للكود واختبارات وظيفية، بنسبة تغطية اختبار تصل إلى 100% (تغطية العبارات) وأكثر من 95% (تغطية الفروع)، ويتم أرشفة جميع سجلات الاختبار كدليل تقني لمراجعة شهادة TÜV.

قبول نظام السلامة والتحقق من SIL

يُعد قبول نظام السلامة والتحقق منه عقدة رئيسية في دورة حياة السلامة الوظيفية. تضع كيلود للصناعات الثقيلة خطة اختبار قبول شاملة لنظام السلامة وفقًا لمتطلبات الجزء 7 من IEC 61508 والفصل 8 من IEC 62061. تنقسم اختبارات القبول إلى ثلاث مراحل: المرحلة الأولى هي اختبار القبول في المصنع (FAT)، ويتم في ورشة التصنيع في كيلود للصناعات الثقيلة، وتشمل اختبارات صحة وظائف السلامة، واختبارات زمن استجابة السلامة، واختبارات حقن الأعطال (محاكاة فشل المستشعرات، وانقطاع الاتصالات، وفشل مصدر الطاقة وغيرها من الظروف غير الطبيعية)، واختبارات تبديل الأنظمة المكررة؛ المرحلة الثانية هي اختبار القبول في الموقع (SAT)، ويتم في موقع تركيب الرافعة، للتحقق من التآزر بين وظائف السلامة ونظام التشغيل في ظروف التشغيل الفعلية؛ المرحلة الثالثة هي حساب التحقق من SIL، بناءً على قيود البنية العتادية (HFT — تحمل فشل العتاد)، وتغطية التشخيص (DC)، ومعامل فشل السبب المشترك β، باستخدام الصيغ ونماذج Markov في ملحق IEC 61508-6 لحساب قيم PFDavg أو PFH، للتحقق من أن مستوى SIL الفعلي للنظام يلبي متطلبات التصميم. بعد اكتمال قبول نظام السلامة في كيلود للصناعات الثقيلة، يتم إصدار تقرير قبول شامل لنظام السلامة، وحساب التحقق من SIL، ودليل ملف السلامة الوظيفية، بالتعاون مع العميل أو هيئة الاعتماد الخارجية (TÜV SÜD، TÜV Rheinland وغيرها) للمراجعة النهائية. حتى الآن، أكملت كيلود للصناعات الثقيلة اعتماد TÜV لأكثر من 50 نظام رافعة علوية بمستوى SIL3، بنسبة نجاح 100%.

الأسئلة الشائعة