يُعد نظام مراقبة السلامة للرافعة العلوية خط الدفاع الأخير لحماية المعدات والأفراد. يحدد المعيار GB/T 28264-2017 (نظام مراقبة وإدارة السلامة لآلات الرفع) ولائحة TSG Q7014-2016 بنود المراقبة الإلزامية التسعة ومتطلبات بنية النظام. تستعرض هذه المقالة التنفيذ الهندسي الكامل لنظام مراقبة السلامة للرافعة العلوية، بدءًا من تصميم PLC الأمان ثنائي القنوات بمستوى SIL3، مرورًا بالحلول التقنية لبنود المراقبة التسعة، واختيار أجهزة الصندوق الأسود وتصميم أمن البيانات، ومنصة الإشراف عن بُعد، وصولًا إلى مؤشرات أداء النظام ومتطلبات الشهادة.

بنية PLC أمان ثنائية القنوات بمستوى SIL3

يُمثل PLC الأمان جوهر نظام المراقبة. تعتمد كيلود للصناعات الثقيلة بنية تكرار ثنائية القنوات باستخدام سيمنز S7-1500F (القناة A) + S7-1200F (القناة B): القناة A تعالج سبع وظائف أساسية من بنود المراقبة التسعة (سعة الرفع / ارتفاع الرفع / السير / حد الباب / التوقف الطارئ / حماية السرعة الزائدة / حماية التعشيق)، بينما القناة B تعالج الوظيفتين المتبقيتين (حماية اختلاف السرعات / مقاومة الرياح والانزلاق) وتعمل كاحتياط للقناة A — فعندما يكتشف التشخيص الذاتي للقناة A خللًا، تتولى القناة B تلقائيًا جميع الوظائف السبع. تتميز القناتان بوحدتي معالجة مركزية مستقلتين، ووحدتي إدخال/إخراج مستقلتين، ومصدرَي طاقة مستقلين، ولا تتبادلان سوى حالة التشخيص عبر اتصال Profisafe.

تبلغ دورة التشخيص المتقاطع للقناتين ≤ 10 مللي ثانية — ففي كل دورة ترسل القناتان رسائل أمان متبادلة (F-Communication عبر Profisafe) للتأكد من سلامة وحدات المعالجة المركزية ووحدات الإدخال/الإخراج ومصادر الطاقة ورابط الاتصال. إذا لم تستلم إحدى القناتين رسالة القناة الأخرى خلال دورة واحدة، يُحكم بوجود خلل في القناة ويُطلق إيقاف أمان. تبلغ قيمة PFHd (احتمال الفشل الخطير لكل ساعة) للبنية ثنائية القنوات ≤ 10⁻⁸، مما يحقق متطلبات مستوى SIL3 (IEC 61508-2010 الجزء 2 الجدول 2 / EN 62061-2021 الجدول 6). وقد حصل نظام التحكم في السلامة من كيلود للصناعات الثقيلة على شهادة سلامة وظيفية بمستوى SIL3 من TÜV Süd (رقم الشهادة: Z10 23 04 03847 001). وبالمقارنة مع PLC أحادي القناة (SIL2، PFHd ≤ 10⁻⁷)، ينخفض احتمال الفشل الخطير بنسبة 90%.

العتبة التقنية لمستوى SIL3: وفقًا لمعياري IEC 61508 / EN 62061، يتطلب مستوى SIL3 أن تكون قيمة PFHd (احتمال الفشل الخطير لكل ساعة) ≤ 10⁻⁸، أي أن احتمال فشل وظيفة السلامة أقل من واحد في المائة مليون لكل ساعة. تتراوح قيمة PFHd لـ PLC أحادي القناة عادة بين 10⁻⁷ و 10⁻⁶، وهو ما لا يحقق مستوى SIL3. في البنية ثنائية القنوات، يكون احتمال فشل القناتين معًا هو مربع احتمال فشل القناة الواحدة (PFHd ≈ 10⁻¹²)، لكن بسبب فشل السبب المشترك (CCF) تكون القيمة الفعلية لـ PFHd حوالي 10⁻⁸. وفقًا لجدول تقييم CCF المنصوص عليه في الملحق D من المعيار IEC 61508-6-2010، تشمل إجراءات كبح CCF (من أصل 100 نقطة، والحد الأدنى للنجاح 65 نقطة): استخدام وحدتي معالجة مركزيتين من دفعتَي إنتاج مختلفتين للقناتين، ودوائر طاقة مستقلة، وتباعد ≥ 50 مم بين أسلاك وحدتي الإدخال/الإخراج المستقلتين، وطلاء PCB بطبقة حماية ثلاثية مقاومة للرطوبة والغبار.

المعايير الهندسية لاختيار PLC الأمان: أسباب اختيار كيلود للصناعات الثقيلة لسلسلة F من سيمنز (S7-1200F/1500F) — ① بروتوكول اتصال الأمان Profisafe يتكامل بسلاسة مع Profinet دون الحاجة إلى ناقل أمان مستقل؛ ② بيئة برمجة موحدة TIA Portal تدير PLC القياسي وPLC الأمان معًا، مما يرفع كفاءة التشغيل والضبط؛ ③ وحدات F-I/O تدعم التهيئة المختلطة 1oo1+1oo2، مما يوازن بين التكلفة والسلامة؛ ④ حصة سوقية تتجاوز 80% في الصين، مما يسهّل توفير قطع الغيار. مبدأ القناة السوداء في Profisafe: لا يعتمد PLC الأمان على أمان الشبكة الأساسية Profinet، بل تحتوي كل رسالة F على CRC بـ 24 بت + طابع زمني بـ 32 بت + رقم تسلسلي بـ 8 بت، بحيث يمكن اكتشاف أي تلاعب بالبيانات حتى لو تم اختراق الشبكة الأساسية.

تحليل سلسلة زمن استجابة السلامة وفقًا لمتطلبات البند 5.1.3 من GB/T 28264-2017 والبند 4.2 من TSG Q7014-2016: الدورة الكاملة من المستشعر إلى PLC الأمان إلى المشغّل ≤ 100 مللي ثانية. القياسات الفرعية: مستشعرات الأمان ≤ 10 مللي ثانية أو ≤ 50 مللي ثانية (للإشارات التناظرية)، دورة مسح PLC الأمان ≤ 10 مللي ثانية، تأخير Profisafe ≤ 5 مللي ثانية (وضع IRT: 1 مللي ثانية)، مرحل السلامة ≤ 20 مللي ثانية (SICK UE43)، الملامس/المكبح ≤ 30 مللي ثانية. عند سرعة رافعة تبلغ 1 م/ث، تقابل 100 مللي ثانية مسافة انزلاق ≤ 100 مم، وهي أقل بكثير من هامش مسافة الأمان البالغ 1.5 م.

الحلول التقنية لبنود المراقبة الإلزامية التسعة

يحدد المعيار GB/T 28264-2017 (نظام مراقبة وإدارة السلامة لآلات الرفع) اختيار المستشعرات وعتبات التشغيل وطرق الضبط لكل بند من بنود المراقبة الإلزامية التسعة. يعتمد كل بند بنية ثلاثية المستويات: "مستشعر + PLC أمان ثنائي القنوات + مشغّل": يجمع المستشعر إشارات الكميات الفيزيائية، وبعد أن يؤكد PLC الأمان ثنائي القنوات صحة الإشارة عبر التشخيص المتقاطع، ينفذ المشغّل إجراء الأمان. يغطي الجدول المقارن التالي اختيار المستشعر والعنصر المنفذ وعتبة إجراء الأمان ونقاط الضبط الميداني لكل بند، وهو مرجع تقني أساسي لفحص TSG Q7014-2016.

الاختيار الأمثل لعتاد الصندوق الأسود للبيانات ومواصفاته الفنية

يُعد الصندوق الأسود للبيانات في الرافعة العلوية (Data Recorder) جهازًا إلزاميًا وفقًا للمادة 5.4 من المواصفة GB/T 28264-2017، ويعمل بمبدأ مشابه للصندوق الأسود في الطائرات، حيث يسجّل بشكل دوري بيانات تشغيل الرافعة وأحداث السلامة دون إمكانية التلاعب بها. يعتمد صندوق كيلود الأسود على معالج ARM Cortex-M4 الصناعي (STM32F407 بتردد 168MHz)، وتُخزَّن البيانات على بطاقة SD صناعية (SLC NAND بعمر كتابة ومسح يصل إلى 100,000 دورة)، مع دعم الحماية من انقطاع التيار (مكثف فائق يحافظ على الطاقة لمدة ≥30 ثانية لإتمام آخر عملية كتابة بيانات). تبلغ سعة التخزين 64GB، تكفي لتسجيل بيانات تشغيل كاملة لأكثر من 30 يومًا متواصلًا (تشمل سعة الرفع، ارتفاع الرفع، موضع السير، سرعة الحركة، تيار كل محرك، حالة تشغيل كل آلية، حالة أجهزة السلامة، وغيرها من 128 نقطة بيانات، تُسجَّل مرة كل ثانية).

آلية التخزين عند وقوع الأحداث: عند تفعيل أي من أنظمة مراقبة السلامة التسعة (الحمل الزائد 110% / حد الارتفاع / مفتاح حد السير، إلخ)، يحفظ الصندوق الأسود تلقائيًا البيانات عالية السرعة من 30 ثانية قبل الحدث إلى 30 ثانية بعده (يرتفع معدل التسجيل إلى 100Hz). يدعم حفظ 100 سجل حدث مستقل، يتضمن كل سجل بيانات سياقية كاملة. طرق تصدير البيانات: ①تصدير مباشر عبر منفذ USB (يتطلب التحقق عبر مفتاح UKey للمشرف)؛ ②تصدير عبر الشبكة من المنصة البعيدة (يتطلب مصادقة TLS ثنائية الاتجاه + حساب مشرف)؛ ③تصدير فيزيائي عبر بطاقة SD (يتطلب كسر الختم + قارئ بطاقات مخصص). تنسيق ملفات البيانات هو ثنائي مشفّر (بامتداد .kdr)، ولا يمكن تحليله إلا عبر برنامج كيلود التحليلي المخصص، ويتم تحويل التقارير المصدرة تلقائيًا إلى صيغتي PDF + CSV.

المعايير المرجعية لتصميم أمن البيانات: المستوى الثالث من GB/T 22239-2019 «تقنية أمن المعلومات — المتطلبات الأساسية للحماية المصنفة للأمن السيبراني»، وGB/T 25069-2022 «تقنية أمن المعلومات — المصطلحات»، وGB/T 32918.4-2016 «خوارزمية المفتاح العام SM2 للمنحنيات الإهليلجية». تعتمد توقيعات بيانات الصندوق الأسود على خوارزمية SM2 الوطنية (طول المفتاح 256 بت)، ولا تُعتبر البيانات دليلًا قانونيًا إلا بعد التحقق من توقيع SM2 بنجاح.

مقارنة بنية منصة الإشراف عن بُعد وخطط الاتصال

تُعد منصة الإشراف عن بُعد مركز تجميع البيانات وإدارتها لنظام مراقبة السلامة للرافعة العلوية، حيث تقوم برفع بيانات PLC السلامة الميدانية والصندوق الأسود إلى خادم سحابي أو خادم محلي عبر بروتوكول MQTT أو OPC UA. تشمل الوظائف الأساسية للمنصة: لوحة مراقبة لحظية (عرض موقع الرافعة / حالة التشغيل / معلومات الإنذار / حالة أجهزة السلامة عبر لوحة العدادات وخريطة ثلاثية الأبعاد)، تنبيهات فورية (عند تفعيل أي من أنظمة المراقبة التسعة مثل الحمل الزائد / الحدود / السرعة الزائدة، يتم الإرسال عبر ثلاث مستويات: رسالة نصية / تطبيق / بريد إلكتروني، بوقت استجابة ≤30 ثانية)، تقارير تحليل البيانات (تقارير تشغيل يومية / أسبوعية / شهرية تتضمن مخططات تحليلية، تُرسل تلقائيًا إلى بريد المشرف)، وربط الفيديو (عند إنذار السلامة، يتم ربط كاميرا الذكاء الاصطناعي الخاصة بالرافعة تلقائيًا، مع إمكانية إعادة تشغيل تسجيل 30 ثانية قبل وبعد الإنذار).

يؤثر اختيار خطة الاتصال عن بُعد بشكل مباشر على فورية البيانات وأمنها. فيما يلي مقارنة هندسية بين أربع خطط اتصال عن بُعد:

حالة تسليم نموذجية من كيلود للصناعات الثقيلة

يُعد مشروع تركيب نظام مراقبة السلامة على 16 رافعة علوية في ممر الصب المستمر بأحد مصانع الصلب حالةً مرجعيةً رائدةً في النشر الواسع لأنظمة مراقبة السلامة من كيلود للصناعات الثقيلة. أظهر الفحص الميداني الذي أُجري في يونيو 2025 أن 6 رافعات تعمل بنظام تحكم PLC من طراز S7-300 وتتطلب ترقيةً إلى S7-1200F، بينما يمكن تجهيز الرافعات العشر المتبقية العاملة بنظام S7-1200 مباشرةً بوحدات إدخال/إخراج آمنة إضافية. تضمنت خطة التحديث: استبدال وحدات التحكم PLC في 6 رافعات، وتركيب مستشعرات في جميع الرافعات، وتحديث خزائن التحكم، وإضافة الصندوق الأسود، وربطها بمنصة مراقبة عن بُعد. بلغت تكلفة الرافعة الواحدة حوالي 19,000 درهم إماراتي، بإجمالي 304,000 درهم إماراتي للرافعات الست عشرة. وبلغ العدد الإجمالي للمستشعرات المثبتة 128 مستشعرًا (16 محدد سعة رفع + 16 مفتاح حد ارتفاع + 32 زوجًا من مفاتيح حد السير + 32 مفتاح حد باب + 16 مشفر سرعة + 8 مقاييس شدة رياح + 32 زر توقف طارئ)، ويبلغ إجمالي أطوال التمديدات حوالي 4,800 متر.

تضمنت برمجة PLC الآمن ما يقارب 280,000 سطر من منطق FBD، مع تكوين اتصالات Profisafe لـ 48 جهازًا آمنًا. استغرق الاختبار الميداني 12 يومًا، تم خلالها اختبار 117 نقطة وظيفة أمان بشكل فردي، بمعدل نجاح بلغ 94% من المحاولة الأولى. شملت النقاط الست غير المطابقة 3 حالات ارتخاء في التوصيلات الكهربائية، وحالتي انحراف في معايرة المستشعرات، وحالة واحدة لانتهاء مهلة رسالة Profisafe، وتمت معالجة جميع هذه النقاط وإعادة اختبارها بنجاح خلال 3 أيام. أجرت هيئة فحص المعدات الخاصة بمقاطعة خنان (رقم التقرير: 2025-SP-0384~0399) فحصًا ميدانيًا استمر 3 أيام، حيث اجتازت جميع اختبارات الحمولة الساكنة والحمولة الديناميكية والكبح بنجاح، كما تم اجتياز جميع بنود الفحص العشوائي البالغة 27 بندًا لوظائف السلامة، وكانت بيانات الصندوق الأسود مطابقة تمامًا لسجلات PLC الميدانية. مصدر البيانات: تقارير التشغيل الإحصائية لقسم المعدات في مصنع الصلب للفترة من يوليو 2025 إلى يونيو 2026 (أرقام التقارير: KL-2025-SAFETY-001~012)، حيث انخفض التوقف غير المبرمج بنسبة 75% بعد تشغيل المشروع، وانخفضت الخسائر السنوية الناجمة عن أعطال المعدات من 435,000 درهم إماراتي إلى 109,000 درهم إماراتي، وبلغت فترة استرداد استثمار نظام مراقبة السلامة حوالي 11 شهرًا.

إدارة سلامة البناء: استغرق إجمالي فترة البناء 42 يومًا (باستثناء 7 أيام انتظار لفحص TSG)، وعمل 12 عامل بناء بشكل متواصل مع الالتزام الصارم بـ "إجراءات سلامة بناء تحديث آلات الرفع". تم توفير حماية ثلاثية المستويات (حزام أمان + حبل أمان + شبكة أمان) لأعمال العمل على الارتفاعات (تركيب مستشعرات العارضة الرئيسية والعارضة الطرفية)، وتم تنفيذ إجراءات التشغيل الأربع للسلامة الكهربائية (فصل التيار / فحص التيار / تعليق اللافتات / التأريض). لم تقع أي حوادث سلامة أثناء فترة البناء، وحصل المشروع على تقييم رضا بلغ 9.2/10 من مشغلي موقع العميل بعد التحديث. تقدم كيلود للصناعات الثقيلة خدمات دورة حياة كاملة لنظام مراقبة السلامة، بما في ذلك التفتيش عن بُعد كل ثلاثة أشهر، والفحص الميداني السنوي، وتذكير استبدال المستشعرات قبل 3 أشهر من انتهاء عمرها الافتراضي، وترقية البرامج مجانًا مدى الحياة.

الأسئلة الشائعة حول أنظمة مراقبة سلامة الرافعات