Безопасность мостового крана SIL3: датчики и ПЛК по ГОСТ
Система мониторинга и управления безопасностью мостового крана (Safety Monitoring System) спроектирована в соответствии со стандартом GB/T 28264-2017 и объединяет ограничитель грузоподъёмности (модель QCX-H2Z), конечные выключатели перемещения, лазерный радар защиты от столкновений (SICK MLS), анемометр (модель ELT-2) и датчики контроля износа тормозов. Логика трёхуровневой блокировки с сигнализацией реализована на базе программируемого контроллера безопасности Siemens (S7-1500F/S7-1200F). Система соответствует требованиям функциональной безопасности SIL3 по стандарту IEC 61508 и предназначена для применения в условиях повышенного риска: металлургическое литьё, портовые терминалы и атомная энергетика.
Архитектура системы контроля безопасности и состав датчиков
| Функция безопасности | ДатчикТип | ДатчикМодель | Диапазон измерения | Точность | Интерфейс сигнала | Уровень Полноты Безопасности |
|---|---|---|---|---|---|---|
| НагрузкаКонтроль | Датчик бокового натяжения/опорно-балочный датчик | QCX-H2Z | 1~500t | ±0.5%FS | 4~20mA+RS485 | SIL2 |
| Подъем / ПоднятиеКонечный выключатель | Грузового типа/червячная передача | LX10-12/LXK3 | 0~50m | ±5mm | Сухой контакт(DPDT) | SIL3 |
| конечный выключатель хода | Датчик приближения/МеханизмКонечный выключатель | NBB15-30GH50-E2 | 0~400m | ±2mm | NAMUR/PNP | SIL3 |
| Защита от столкновенияОбнаружение | Лидар(TOF) | SICK MLS-E | 0.5~30m | ±50mm | IO-Link/Profinet | SIL2 |
| Скорость ветраКонтроль | Трёхчашечный ультразвуковой анемометр | ELT-2 | 0~60m/s | ±0.5m/s | 4~20mA+RS485 | — |
| Контроль тормоза | Микровыключатель/Датчик Перемещения | XCKM162 / Тросового типа | 0~10mm | ±0.1mm | 24V PNP | SIL2 |
| Конечный буфер рельса | Полиуретан/гидравлический буфер | HYD-400/JSN-4 | ход буфера200~800mm | — | МеханизмКонтакт | — |
| Кнопка Аварийной Остановки | Красная грибовидная кнопка с самоблокировкой | XB4-BS (британский стандарт)844 | — | — | Двойной разрывNC | SIL3 |
| Блокировка двери | ЭлектромагнитныйЗамок двери+Предохранительный выключатель | MZM 100-B1-1 | — | — | OSSDВыход | SIL3 |
Логика блокировки сигнализации второй и третьей ступени
Система контроля безопасности предусматривает три уровня сигнализации: уровень внимания (желтый), уровень предупреждения (оранжевый) и опасный уровень (красный). Для каждого уровня предусмотрены свои алгоритмы реагирования и время отклика. Логика предохранительной блокировки реализована в безопасном программируемом логическом контроллере Siemens S7-1500F, все сигналы безопасности подключаются через распределенный ввод/вывод (ET200SP F-RQ), программа безопасности работает независимо от стандартной программы управления (двухканальная архитектура). Сигнал обнаружения вторжения персонала от системы визуального контроля мостового крана (подробнее — Техническое решение по системе визуального контроля на базе ИИ) поступает в цепь блокировки опасного уровня: при обнаружении человека в зоне перемещения груза мгновенно срабатывает аварийная остановка, время отклика — <100 мс.
Логика уровня внимания выполняется в стандартном ПЛК (не по безопасному каналу), уровни предупреждения и опасный — в безопасном ПЛК (безопасный проход, функциональные блоки сертифицированы TÜV). Цикл диагностики безопасного ПЛК установлен на 50 мс (джиттер шины Profinet — <1 мс), что гарантирует суммарное время отклика от опроса датчиков до выдачи безопасного сигнала (отключение главного контактора реле) в соответствии с требованиями SIL3 (<50 мс). После срабатывания блокировки информация об ошибке записывается в регистратор данных «черный ящик» и одновременно передается по OPC UA в диспетчерскую и облако.
| СигнализацияКласс | Условие срабатывания | Выходное действие | Время отклика | Способ сброса | СоответствиеСтандарт |
|---|---|---|---|---|---|
| Уровень внимания(Жёлтый) | Нагрузка>90%Номинальный,Скорость ветра>13.8m/s,ТормозЗазор>2mm | Звуковая и световая сигнализация+Скорость ПередвиженияОграничение50% | <500ms | Автоматический сброс | GB/T 28264 — система мониторинга и управления безопасностью-2017 |
| Уровень предупреждения(Оранжевый) | Нагрузка>105%Номинальный,Скорость ветра>20m/s,ТормозЗазор>3mm | Звуковая и световая сигнализация+ЗамедлениеДо ползучей скорости+ПаузаПодъем / Поднятие | <300ms | РучнойПодтверждение | GB/T 28264 — система мониторинга и управления безопасностью-2017 |
| Опасный уровень(Красный) | Нагрузка>110%Номинальный,Скорость ветра>25m/s,Превышение хода,Вторжение персонала | АварийныйТорможение+Отключение питанияЭлектропитание+Звуковая и световая сигнализация | <50ms(БезопасностьPLC) | Сброс ключом | IEC 61508 SIL3 |
Безопасный PLC и отказоустойчивый ввод-вывод
Система контроля безопасности мостового крана построена на базе безопасного программируемого логического контроллера Siemens S7-1500F (CPU 1515F-2 PN) в сочетании с отказоустойчивой станцией ввода-вывода ET200SP F-RQ. Безопасная программа разрабатывается на языках LAD/FBD в среде TIA Portal Step 7 Safety. Сигналы от датчиков безопасности (аварийный останов, концевые выключатели, блокировки дверей) считываются через безопасный ввод-вывод и передаются на безопасный CPU по протоколу Profinet/PROFIsafe. Безопасная программа выполняется в безопасном CPU по двухканальной схеме (два независимых логических канала с взаимной блокировкой); любой единичный отказ (один канал выдаёт 0, другой — 1) инициирует безопасную остановку. Совместное использование аппаратной платформы безопасным PLC и стандартной программой управления краном снижает общую стоимость модернизации и позволяет уменьшить объём шкафа управления примерно на 40% по сравнению с решением на базе отдельного контроллера безопасности.
Отказоустойчивая станция ввода-вывода (ET200SP F-RQ) поддерживает до 24 безопасных цифровых входов и 8 безопасных цифровых выходов. Каждый вход оснащён диагностикой на уровне канала: обрыв линии датчика, короткое замыкание кабеля и отклонение напряжения сигнала обнаруживаются и вызывают безопасную остановку. Безопасный PLC передаёт сигнал разрешения стандартному PLC крана с периодом 10 мс; стандартный PLC может выдавать команды на движение только после подтверждения получения разрешения. Такая шлюзовая архитектура позволяет интегрировать систему безопасности в существующий шкаф управления краном без его замены.
Преимущества системы безопасности Келуде
Система контроля безопасности мостового крана Келуде Тяжёлая Промышленность прошла полный цикл испытаний на соответствие GB/T 28264 в Национальном центре контроля качества грузоподъёмных машин; конфигурация безопасного PLC соответствует Уровню Полноты Безопасности SIL3. В стандартную комплектацию входит регистратор данных типа «чёрный ящик» (непрерывное хранение данных за 30 суток: нагрузка, положение, скорость, события аварий), поддерживается удалённый экспорт данных и аудит соответствия. Келуде Тяжёлая Промышленность предоставляет бесплатную оценку рисков на объекте и формирование отчёта об уровне функциональной безопасности для систем безопасности кранов.
Часто задаваемые вопросы
В: Какие датчики необходимы для системы контроля безопасности мостового крана уровня SIL3?
О: Согласно стандарту GB/T 28264, минимально необходимый комплект включает: ограничитель грузоподъемности, ограничитель высоты, конечный выключатель хода, анемометр (для наружных кранов), устройство антистолкновения, выключатель превышения скорости, контроль износа тормоза, дверные блокировки. Для уровня SIL3 критически важные сигналы должны быть двухканальными с резервированием.
В: Какие требования предъявляются к PLC для обеспечения уровня SIL3?
О: Уровень SIL3 требует от PLC двухканальной архитектуры CPU, аппаратного резервирования и времени отклика при отказе не более 100 мс. В качестве безопасных PLC обычно применяются Siemens S7-1500F (серия F) и S7-1200F, которые должны иметь сертификат TÜV на соответствие SIL3.
В: По каким стандартам работает система контроля безопасности?
О: Система работает в соответствии с GB/T 28264 «Система мониторинга и управления безопасностью грузоподъёмных машин» и стандартом GB/T 3811. Уровень полноты безопасности определяется по IEC 61508 и GB/T 20438, сертификация безопасных PLC — по IEC 62061 и ISO 13849.
Для мостовых кранов, работающих в интенсивном режиме или в условиях повышенной опасности, соответствие современным нормам безопасности — не просто формальность, а необходимое условие безаварийной эксплуатации. Система мониторинга безопасности крана (СМБК), построенная по стандарту ГОСТ Р 28264-2017 и функциональной безопасности ГОСТ Р МЭК 61508 (уровень SIL3), обеспечивает непрерывный контроль ключевых параметров и автоматическую блокировку при возникновении аварийных ситуаций. Данное решение ориентировано на краны, где требуется высокий уровень надёжности: металлургические цеха, склады с опасными грузами, атомная энергетика. Ниже рассмотрены архитектура системы, состав датчиков и логика работы безопасного контроллера. Уровень полноты безопасности SIL3 согласно ГОСТ Р МЭК 61508 означает, что вероятность опасного отказа системы составляет менее 10-4...10-3 в час. Для кранового оборудования это достигается резервированием каналов, диагностикой датчиков и применением сертифицированных безопасных ПЛК. В отличие от стандартных систем, где отказ датчика может остаться незамеченным, в SIL3-системе каждый канал непрерывно тестируется. При расхождении показаний или обрыве линии система переходит в безопасное состояние — останавливает механизмы подъёма и передвижения. Перечень контролируемых параметров определяется требованиями ГОСТ Р 28264-2017 и техническим заданием. В стандартную конфигурацию входят: Дополнительно могут устанавливаться датчики наклона стрелы, контроля фаз и другие устройства, если это предусмотрено проектом. Обработка сигналов выполняется программируемым логическим контроллером с функциями безопасности — Siemens S7-1500F или S7-1200F. Эти контроллеры сертифицированы для применения в системах до SIL3 и поддерживают обмен данными по безопасному протоколу PROFIsafe. Логика работы построена по трём уровням реагирования: Временные диаграммы срабатывания блокировок настраиваются индивидуально. Типовое время реакции от момента обнаружения аварийного события до выдачи команды на контактор составляет не более 100 мс. СМБК передаёт данные в диспетчерскую по интерфейсам Ethernet или RS-485 (протокол Modbus). Верхний уровень позволяет отслеживать текущее состояние крана, историю аварий и наработку механизмов. Это упрощает плановое обслуживание и помогает расследовать инциденты. Диагностика датчиков выполняется автоматически. При неисправности какого-либо канала система переходит в режим «ограниченной функциональности» и выводит код ошибки на панель оператора. Это соответствует требованиям ГОСТ Р МЭК 61508 по диагностическому покрытию. Переход на систему безопасности уровня SIL3 даёт предприятию ряд практических преимуществ: Внедрение такой системы рекомендуется для кранов, задействованных в непрерывных технологических процессах, а также для объектов с повышенными требованиями к промышленной безопасности. В: Обязательно ли применять ПЛК с функциями безопасности (F-PLC) для соответствия SIL3? В: Можно ли модернизировать существующий кран, установив только датчики и блокировку? В: Какая периодичность проверок системы безопасности?
```
Система мониторинга безопасности мостового крана по SIL3: датчики и блокировка ПЛК по ГОСТ Р МЭК 61508
Классы безопасности и требования ГОСТ Р МЭК 61508 (SIL3)
Состав датчиков и устройств безопасности по ГОСТ Р 28264-2017
Контролируемый параметр Тип датчика / устройства Функция в системе Масса груза Ограничитель грузоподъёмности (тензодатчики) Запрет подъёма при перегрузке, сигнализация Положение тележки и моста Концевые выключатели, энкодеры Ограничение хода, предотвращение схода с рельс Сближение с препятствием Радарные датчики (антиколлизия) Снижение скорости, остановка при опасной дистанции Скорость ветра Анемометр Запрет работы при превышении порога Состояние тормозов Контроль износа и хода тормоза Предупреждение об отказе тормозной системы Безопасный ПЛК S7-1500F/1200F: логика трёхуровневой блокировки
Интеграция с верхним уровнем и диагностика
Преимущества внедрения SIL3-системы на кране
Часто задаваемые вопросы о СМБК по SIL3
О: Да, для уровня SIL3 требуется использование сертифицированного безопасного контроллера (например, S7-1500F) и безопасных протоколов передачи данных (PROFIsafe). Обычные ПЛК не обеспечивают необходимый уровень диагностики и отказоустойчивости.
О: Технически возможно, но для заявленного уровня SIL3 необходимо провести анализ рисков, выбрать соответствующее оборудование и выполнить валидацию системы. Часто требуется замена части электрооборудования и кабельных трасс.
О: Согласно ГОСТ Р 28264-2017, рекомендуется проводить функциональные испытания не реже одного раза в 6 месяцев, а также после каждого ремонта или изменения конфигурации крана.
