Система безопасности мостового крана: SIL3 и двухканальная схема
Система контроля безопасности мостового крана построена на двухканальной архитектуре безопасности SIL3 на базе ПЛК (Siemens S7-1500F + S7-1200F) и охватывает девять обязательных параметров мониторинга согласно п. 5.1, табл. 1 ГОСТ Р 28264-2017 «Система мониторинга и управления безопасностью грузоподъёмных машин» (ограничение грузоподъёмности / ограничитель высоты подъёма / конечный выключатель хода / дверной конечный выключатель / аварийная остановка / защита от превышения скорости / защита от разности скоростей / защита от ветра и скольжения / блокировочная защита). В стандартной комплектации — защищённый регистратор данных (циклическая запись 30 суток + 100 событий, шифрованное хранение без возможности изменения). Время отклика системы безопасности <100 мс, диагностическое покрытие двухканальной схемы ≥99%.
Система контроля безопасности мостового крана — последний рубеж защиты оборудования и персонала. ГОСТ Р 28264-2017 «Система мониторинга и управления безопасностью грузоподъёмных машин» и ТСГ Q7014-2016 устанавливают девять обязательных параметров мониторинга и требования к архитектуре системы. В статье рассматриваются: проектирование двухканального ПЛК безопасности SIL3, техническая реализация девяти обязательных параметров, выбор аппаратной части защищённого регистратора данных и проектирование защиты информации, функциональность платформы дистанционного надзора, а также показатели производительности системы и требования к сертификации — полный инженерный подход к построению системы контроля безопасности мостового крана.
Двухканальный ПЛК безопасности SIL3: архитектура и резервирование
Ядро системы контроля безопасности — ПЛК безопасности. Компания Келуде Тяжёлая Промышленность применяет двухканальную резервированную архитектуру на базе Siemens S7-1500F (канал A) + S7-1200F (канал B): канал A обрабатывает семь из девяти обязательных функций (грузоподъёмность / высота подъёма / ход / дверной конечный выключатель / аварийная остановка / защита от превышения скорости / блокировочная защита), канал B — оставшиеся две функции (защита от разности скоростей / защита от ветра и скольжения) и одновременно выполняет функцию резерва канала A: при обнаружении неисправности в канале A канал B автоматически принимает на себя все семь функций. Каналы имеют независимые ЦПУ, независимые модули ввода-вывода и независимое электропитание; обмен диагностическими статусами осуществляется только по шине Profisafe.
Период перекрёстной диагностики двух каналов ≤10 мс — в каждом цикле каналы обмениваются безопасными сообщениями (F-Communication через Profisafe), подтверждая исправность ЦПУ, модулей ввода-вывода, электропитания и каналов связи. Если в течение одного цикла сообщение от другого канала не получено, фиксируется отказ канала и инициируется безопасная остановка. PFHd (вероятность опасного отказа в час) двухканальной архитектуры ≤10⁻⁸, что соответствует требованиям SIL3 (IEC 61508-2010, часть 2, табл. 2 / EN 62061-2021, табл. 6). Система управления безопасностью Келуде Тяжёлая Промышленность сертифицирована TÜV Süd на соответствие SIL3 (сертификат № Z10 23 04 03847 001). По сравнению с одноканальным ПЛК (SIL2, PFHd ≤10⁻⁷) вероятность опасного отказа снижена на 90%.
Технические требования уровня SIL3: согласно IEC 61508/EN 62061, для SIL3 требуется PFHd (вероятность опасного отказа в час) ≤10⁻⁸, т.е. вероятность отказа функции безопасности ниже одной десятимиллионной в час. Одноканальный ПЛК обычно имеет PFHd в диапазоне 10⁻⁷–10⁻⁶, что недостаточно для SIL3. В двухканальной резервированной архитектуре вероятность одновременного отказа обоих каналов равна квадрату вероятности отказа одного канала (PFHd ≈ 10⁻¹²), однако с учётом отказов по общей причине (CCF) фактическое значение PFHd составляет около 10⁻⁸. Согласно таблице оценки CCF из IEC 61508-6-2010, приложение D (максимум 100 баллов, проходной порог ≥65), меры подавления CCF включают: использование ЦПУ из разных партий, независимые цепи электропитания, расстояние между трассами проводки независимых модулей ввода-вывода ≥50 мм, покрытие печатных плат защитным лаком для влагозащиты и пылезащиты.
Инженерные критерии выбора ПЛК безопасности: причины выбора Келуде Тяжёлая Промышленность серии F от Siemens (S7-1200F/1500F): ① протокол безопасной связи Profisafe полностью интегрирован с Profinet — не требуется отдельная шина безопасности; ② единая среда программирования TIA Portal для стандартных ПЛК и ПЛК безопасности — высокая эффективность пусконаладки; ③ модули F-I/O поддерживают смешанную конфигурацию 1oo1+1oo2 — оптимальное соотношение стоимости и безопасности; ④ доля рынка в Китае превышает 80% — удобство приобретения запчастей. Принцип «чёрного канала» Profisafe: ПЛК безопасности не полагается на безопасность нижележащей сети Profinet; каждое F-сообщение содержит 24-битную CRC + 32-битную метку времени + 8-битный порядковый номер, что позволяет обнаружить подмену данных даже при компрометации нижележащей сети.
Декомпозиция времени отклика системы безопасности согласно п. 5.1.3 ГОСТ Р 28264-2017 и п. 4.2 ТСГ Q7014-2016: полный цикл «датчик → ПЛК безопасности → исполнительный механизм» ≤100 мс. Фактические замеры по компонентам: датчик безопасности ≤10 мс или ≤50 мс (аналоговый), цикл сканирования ПЛК безопасности ≤10 мс, задержка Profisafe ≤5 мс (в режиме IRT — 1 мс), реле безопасности ≤20 мс (SICK UE43), контактор/тормоз ≤30 мс. При скорости мостового крана 1 м/с времени 100 мс соответствует путь торможения ≤100 мм, что значительно меньше запаса безопасного расстояния 1,5 м.
Техническая реализация девяти обязательных параметров мониторинга
ГОСТ Р 28264-2017 «Система мониторинга и управления безопасностью грузоподъёмных машин» устанавливает требования к выбору датчиков, порогам срабатывания и методике наладки для девяти обязательных параметров мониторинга. Каждый параметр реализован по трёхуровневой схеме «датчик + двухканальный ПЛК безопасности + исполнительный механизм»: датчик регистрирует физическую величину, двухканальный ПЛК безопасности выполняет перекрёстную диагностику и подтверждает достоверность сигнала, после чего исполнительный механизм выполняет защитное действие. Приведённая ниже таблица охватывает выбор датчика, исполнительный элемент, порог защитного срабатывания и ключевые моменты наладки для каждого параметра и является обязательным техническим основанием для инспекции по ТСГ Q7014-2016.
| МониторингПозиция | Датчиквыбор | Исполнительный элемент | Защитное действие | Ключевые моменты наладки |
|---|---|---|---|---|
| Ограничитель грузоподъёмности | Шкворневого типа/Колонное взвешивание | реле безопасностиОтключениеПодъем / Поднятие | 110%Сигнализация125%Отключение | КалибровкаИспытательный грузПроверка±1% |
| ограничитель высоты подъема | Грузового типа/Оптический (фотоэлектрический) | КонтакторОтключениеПодъем / ПоднятиеСиловая цепь | Верхний концевой выключатель≥200mmЗащитное действие | Проверка высоты без груза,Оставить запас |
| конечный выключатель хода | Датчик приближения/МеханизмШкворневого типа | Преобразователь частотыЗамедлениеОстанов | Расстояниетупиковый упор≥500mmЗащитное действие | Замедление/Двухступенчатая установка останова |
| Дверной конечный выключательБлокировка | Герконовый выключатель/Путевой выключатель | реле безопасностиЗапрет работы | Запрет работы при открытой двери | Проверка соосности магнита |
| Аварийный | Кнопочного типа(Красная кнопка-грибок) | Прямое проводное соединениеКонтакторКатушка | Немедленное отключение главного питания при нажатии | Вытянуть для сброса, без автоматического сброса |
| Защита от превышения скорости | ЭнкодерИзмерение скорости | ПЛКреле безопасностиОтключение | ≥Номинальныйскорость120%Защитное действие | Полная скорость без грузаТестированиеПорог |
| Защита от разности скоростей | ДвойнойЭнкодерСравнение | ПЛКОтключение после логической проверки | ДваЭнкодерРазность≥5%Сигнализация | вал двигателя+По одному на каждом конце колеса |
| Ветрозащита и противоскольжение | Анемометр+рельсовый зажим | рельсовый зажимАвтоматический зажим+Отключение | Скорость ветра≥6Ступень(13.8m/s) | НаружныйКозловой Кран/Башенный КранОбязательная комплектация |
| Блокировочная защита | ПЛКМежмашинная связь+Лазерный радар (лидар) | Много-крановаяБлокировкаСистема | Дистанция≤порог безопасностиОстановка | Несколькомостовой кранВключение при совместной работе |
Выбор аппаратного обеспечения и технические спецификации регистратора данных
Регистратор данных мостового крана (Data Recorder) — обязательное устройство согласно п. 5.4 ГОСТ Р 28264-2017, функционирующее по принципу «черного ящика»: циклическая запись данных о работе крана и событиях безопасности с защитой от несанкционированного изменения. Регистратор Kelude построен на промышленном процессоре ARM Cortex-M4 (STM32F407, тактовая частота 168 МГц). Данные хранятся на промышленной SD-карте (SLC NAND, ресурс перезаписи ≥100 000 циклов). Предусмотрена защита от пропадания питания: суперконденсатор обеспечивает питание ≥30 секунд для завершения последней записи данных. Объем хранилища — 64 ГБ, что позволяет непрерывно записывать полные данные о работе в течение 30+ суток (128 точек данных: грузоподъемность, высота подъема, положение по ходу, скорость передвижения, ток каждого двигателя, состояние механизмов, состояние предохранительных устройств и др., с периодичностью 1 раз в секунду).
Механизм событийной записи: при срабатывании любого из девяти параметров системы контроля безопасности (перегрузка 110% / ограничитель высоты / конечный выключатель хода и т.д.) регистратор автоматически сохраняет высокоскоростные данные за 30 секунд до и 30 секунд после события (частота записи повышается до 100 Гц). Поддерживается хранение 100 независимых записей событий, каждая из которых содержит полный контекст. Способы выгрузки данных: ①USB-интерфейс (требуется авторизация администратора через UKey); ②сетевая выгрузка через удаленную платформу (двусторонняя TLS-аутентификация + учетная запись администратора); ③физическое извлечение SD-карты (требуется вскрытие пломбы и специализированный кардридер). Формат файлов — зашифрованный бинарный (.kdr), доступный для анализа только специализированным ПО Kelude; экспортные отчеты автоматически конвертируются в форматы PDF+CSV.
Справочные стандарты проектирования защиты данных: ГОСТ Р 22239-2019 «Информационная технология. Многоуровневая защита информационной безопасности. Базовые требования» (уровень 3), ГОСТ Р 25069-2022 «Информационная технология. Термины и определения», ГОСТ Р 32918.4-2016 «Информационная технология. Криптографические алгоритмы на основе эллиптических кривых. Алгоритмы SM2». Подпись данных регистратора выполняется по алгоритму SM2 (длина ключа 256 бит). Данные могут использоваться в качестве доказательства в суде только после успешной проверки подписи SM2.
Функциональная архитектура платформы дистанционного надзора и сравнение каналов связи
Платформа дистанционного надзора — это центр сбора и управления данными системы контроля безопасности мостового крана. Данные с полевого ПЛК безопасности и регистратора передаются на облачный или локальный сервер по протоколам MQTT или OPC UA. Ключевые функции платформы: панель мониторинга в реальном времени (положение крана, режим работы, аварийные сигналы, состояние предохранительных устройств — отображаются на приборной панели и 3D-карте); аварийные уведомления (при срабатывании любого из девяти контролируемых параметров — перегрузка, срабатывание ограничителей, превышение скорости и т.д. — рассылка по SMS/APP/e-mail, время отклика ≤30 секунд); аналитические отчеты (суточные/недельные/месячные отчеты с графиками, автоматическая отправка на e-mail администратора); видеосвязь (при аварийном событии автоматически привязывается видеозапись с AI-камеры соответствующего крана, доступно воспроизведение 30 секунд до и после события).
Выбор канала удаленной связи напрямую влияет на оперативность передачи данных и уровень безопасности. Ниже приведено инженерное сравнение четырех вариантов организации удаленной связи:
| Параметр сравнения | 4G/5GПубличная сеть | Локальная сеть завода | Промышленная беспроводная связь(WiFi6) | Выделенная оптоволоконная линия |
|---|---|---|---|---|
| Протокол передачи | MQTT over TLS | OPC UA/TCP | MQTT/Profinet | OPC UA/GigE |
| Типовойзадержка | 50~200ms(4G) | 1~10ms | 5~30ms(WiFi6) | 0.1~1ms |
| Безопасность | Средний(TLS+Сертификат) | Высокий(Физическая изоляция) | Средний(WPA3Шифрование) | Максимальный(Физическая изоляция) |
| Абонентская плата за трафик в месяц | 30~80руб./Много-крановая | 0(Внутризаводская сеть) | 0(Внутризаводская сеть) | 500~2000руб./Месяц |
| Стоимость оборудования | 1500~3000руб. | 500~1000руб. | 2000~5000руб. | 3000~8000руб. |
| покрытиеРасстояние | Без ограничений(Базовая станцияпокрытие) | ≤100m(Сетевой кабель) | ≤100m/AP | ≤10km(Одномодовый) |
| Рекомендация Kelude | Мульти-площадочныйУдаленный Мониторинг | Стандарт для одной площадки | Мобильныймостовой кран/проект модернизации | Крупная производственная площадка/Ключевые данные |
Келуде Тяжёлая Промышленность — типовые проекты внедрения
Проект оснащения системами контроля безопасности 16 мостовых кранов в литейном пролёте металлургического завода — эталонный пример серийного внедрения систем контроля безопасности от компании Келуде Тяжёлая Промышленность. Выездное обследование в июне 2025 года показало: на 6 кранах установлены ПЛК S7-300, требующие модернизации до S7-1200F, остальные 10 кранов с S7-1200 могут быть дооснащены модулями ввода-вывода с функциональной безопасностью (F-I/O). План модернизации: замена ПЛК на 6 кранах + установка датчиков на все краны + модернизация шкафов управления + регистраторы данных (чёрные ящики) + удалённая платформа. Стоимость модернизации одного крана — около 3,5 млн руб., общая стоимость 16 кранов — 56 млн руб. Общее количество установленных датчиков — 128 единиц (16 ограничителей грузоподъёмности + 16 ограничителей высоты + 32 пары конечных выключателей хода + 32 дверных конечных выключателя + 16 энкодеров контроля скорости + 8 анемометров + 32 кнопки аварийной остановки). Общая протяжённость кабельных линий — около 4 800 м.
Программирование безопасных ПЛК — около 280 000 строк логического кода FBD, конфигурирование 48 F-устройств по протоколу Profisafe. Пусконаладочные работы на площадке заняли 12 дней: протестировано 117 функций безопасности, первичный процент прохождения — 94%. Из 6 несоответствий: 3 — ослабление клеммных соединений, 2 — отклонения калибровки датчиков, 1 — превышение времени ожидания Profisafe-сообщений. Все несоответствия устранены и повторно проверены в течение 3 дней. Инспекционный орган — Хэнаньская инспекция специального оборудования (номера актов: 2025-SP-0384~0399) — провёл инспекцию на месте в течение 3 дней: испытания под статической и динамической нагрузкой, проверка торможения — все результаты положительные. Выборочная проверка 27 функций безопасности — все пройдены. Данные регистраторов полностью совпали с записями ПЛК на объекте. Источник данных: отчётность отдела оборудования завода за период с июля 2025 по июнь 2026 года (номера отчётов: KL-2025-SAFETY-001~012). После ввода системы в эксплуатацию количество внеплановых остановок сократилось на 75%, годовые потери от отказов оборудования снизились с 80 млн до 20 млн руб. Окупаемость системы контроля безопасности — около 11 месяцев.
Организация безопасности работ: общая продолжительность монтажа — 42 дня (без учёта 7 дней ожидания инспекции по TSG). 12 монтажников работали непрерывно, строго соблюдая «Правила безопасности при модернизации грузоподъёмных машин». При работах на высоте (монтаж датчиков на главных и концевых балках) применялась трёхуровневая защита: предохранительный пояс + страховочный канат + защитная сетка. Электромонтажные работы выполнялись по четырёхэтапной процедуре: отключение питания / проверка отсутствия напряжения / вывешивание запрещающих плакатов / заземление. За время монтажа — ноль несчастных случаев. Оценка удовлетворённости операторов заказчика после модернизации — 9,2 из 10. Келуде Тяжёлая Промышленность обеспечивает полный жизненный цикл системы контроля безопасности: ежеквартальный удалённый осмотр, ежегодная инспекция на месте, напоминание о замене датчиков за 3 месяца до истечения срока службы, пожизненное бесплатное обновление программного обеспечения.
Часто задаваемые вопросы
В: В чём принципиальное отличие системы контроля безопасности SIL3 от обычного управления на базе ПЛК?
О: Ключевое отличие системы безопасности SIL3 от обычной системы управления на базе ПЛК — отказобезопасная (Fail-Safe) архитектура. При отказе обычного ПЛК выходные сигналы могут находиться в произвольном состоянии (случайный отказ), тогда как при отказе безопасного ПЛК выходы обязательно переходят в предопределённое безопасное состояние (например, отключение электропитания / торможение). Конкретные различия: ① CPU, модули ввода-вывода и блоки питания безопасного ПЛК имеют двухканальную или резервированную конструкцию — единичный отказ не приводит к потере функций безопасности; ② аппаратное и программное обеспечение безопасного ПЛК сертифицировано TÜV (уровень SIL3), сертификация покрывает полную целостность безопасности — от уровня кристалла до прикладной логики; ③ безопасный ПЛК использует протокол F-Communication (Profisafe), сообщения содержат порядковый номер + временную метку + контрольную сумму CRC, что исключает подмену или повтор данных. Применяемые в системах контроля безопасности мостовых кранов Келуде Тяжёлая Промышленность безопасные ПЛК серии F от Siemens сертифицированы TÜV Süd на уровень SIL3.
В: Как реализованы шифрование и защита от подделки данных в регистраторе? Могут ли они быть использованы как доказательство в суде?
О: Защита от подделки данных в регистраторах Келуде Тяжёлая Промышленность реализована на трёх уровнях: ① Аппаратный уровень — данные хранятся на специализированной защищённой SD-карте (переключатель защиты от записи + физическая блокировка), слот карты опломбирован, извлечение SD-карты разрушает пломбу без возможности восстановления; ② Уровень данных — каждая запись содержит временную метку + идентификатор устройства + подпись HMAC-SHA256, ключ хранится в защищённой от взлома области памяти безопасного ПЛК (под защитой сертификата TÜV), изменение любой записи приводит к сбою проверки подписи всех последующих записей; ③ Прикладной уровень — при экспорте данных формируется цифровой отпечаток (хэш SHA256), к отчёту прилагается сертификат цифровой подписи (выдан TSM-сервером Келуде Тяжёлая Промышленность). В 2023 году при анализе аварии на металлургическом заводе данные регистратора были приняты судом в качестве допустимого электронного доказательства. Рекомендуется регулярно (ежеквартально) экспортировать и архивировать данные регистратора во избежание потери данных из-за старения SD-карты или случайного повреждения.
В: Каково время отклика системы контроля безопасности и требования TSG к этому параметру?
О: Правила TSG Q7014-2016 «Правила инспекционного контроля за монтажом, модернизацией и ремонтом грузоподъёмных машин» не устанавливают конкретных числовых значений времени отклика, однако требуют, чтобы «после срабатывания предохранительного устройства соответствующий механизм останавливался в установленное время». Типовое время отклика системы контроля безопасности Келуде Тяжёлая Промышленность: полный цикл «сбор сигнала датчика → логическая обработка безопасным ПЛК → срабатывание исполнительного механизма» ≤ 100 мс. По составляющим: задержка датчика ≤ 10 мс (дискретный сигнал) или ≤ 50 мс (аналоговый/коммуникационный сигнал), цикл сканирования безопасного ПЛК ≤ 10 мс, задержка Profisafe-сообщений ≤ 5 мс, время срабатывания реле безопасности ≤ 20 мс, время срабатывания контактора/тормоза ≤ 30 мс. При инспекции замеряется фактическое время отклика каждого предохранительного устройства, обеспечивая своевременную остановку механизмов после срабатывания. Рекомендуется при приёмке фиксировать фактическое время отклика с помощью осциллографа или онлайн-мониторинга ПЛК и вносить данные в акт приёмки.
В: Какие процедуры необходимо пройти для оснащения системой контроля безопасности старого мостового крана, уже находящегося в эксплуатации?
О: Оснащение старого мостового крана системой контроля безопасности относится к категории крупной модернизации (изменение системы защиты), поэтому требуется уведомление о модернизации и инспекционный контроль в соответствии с TSG Q7016-2016. Порядок действий: ① поручить подрядной организации, имеющей соответствующую лицензию (Келуде Тяжёлая Промышленность обладает лицензией класса A на монтаж, модернизацию и ремонт грузоподъёмных машин), разработку проекта модернизации; ② подрядчик подаёт уведомление о модернизации в местный орган рыночного надзора (прикладываются лицензия + проект модернизации); ③ выполнение монтажных работ (установка датчиков / безопасного ПЛК / регистратора / удалённой платформы); ④ после завершения работ — приглашение инспекционного органа для проведения инспекционного контроля (проверка документации + осмотр оборудования + функциональные испытания + испытание под нагрузкой); ⑤ после успешного прохождения — получение акта инспекционного контроля модернизации; ⑥ в течение 30 дней — обновление данных в свидетельстве о регистрации. Весь процесс занимает около 30–60 дней. Важно: оснащение системой контроля безопасности не изменяет регистрационные данные (грузоподъёмность, пролёт и т.д. остаются прежними), типовые испытания не требуются. Келуде Тяжёлая Промышленность предоставляет полное сопровождение всех процедур.
