Обычное промежуточное реле может переключать нагрузку, но этого недостаточно для контура противоаварийной защиты. У реле безопасности важны архитектура, диагностика, поведение при обрыве, залипании контакта и потере питания. Сертификат SIL3 оборудования не делает SIL3 всю функцию: нужен расчёт петли от датчика до исполнительного механизма.
Начните с безопасного состояния
→
→
Принцип de-energize-to-trip означает, что потеря питания или обрыв вызывают переход в безопасное состояние. Он полезен, если обесточивание клапана действительно ведёт к безопасному положению. Для некоторых процессов нужна обратная логика. Это не выбирают по удобству проводки — только по HAZOP/анализу опасностей.
Что даёт резервированная архитектура
| Механизм | Какой отказ покрывает | Чего не решает |
|---|---|---|
| Тройное резервирование | Одиночный внутренний отказ канала. | Общую причину: питание, температуру, ошибку схемы. |
| Изолированные каналы | Перенос потенциала и часть общих отказов. | Ошибку в проекте заземления. |
| Предохранитель контакта | Перегрузку и часть коротких замыканий. | Неверно выбранную категорию нагрузки. |
| Тестовые клеммы | Скрытый отказ между proof test. | Отсутствие процедуры и ответственного. |
SIL принадлежит функции
В расчёт входят PFDavg/PFH датчика, логики, реле, кабеля и конечного элемента. Важны доля безопасных отказов, диагностическое покрытие, интервал proof test, архитектурные ограничения и компетенция персонала. Если одно устройство сертифицировано по SIL3, но остальная петля не рассчитана, уровень функции не определён.
Proof test и журнал отказов
Тест должен обнаружить скрытые отказы, которые не ловит автодиагностика: залипший контакт, ошибку проводки, неверное безопасное положение. Порядок записывают пошагово, включая подготовку, обход, возврат в работу и проверку. Результаты и фактическая длительность хранятся для следующего пересмотра интервала.
Что должна сопровождать IT/OT-служба
- Контроль резервного питания и температуры шкафа.
- Версии логики, резервные копии и регламент изменений.
- Точное время журналов, аварий и proof test.
- Запасные модули с проверенным сроком хранения и совместимой ревизией.
Модели с тройным резервированием, изолированными каналами, защитой контактов и тестовыми клеммами собраны в разделе реле безопасности SIL3. Перед выбором уточняют логику безопасного состояния, нагрузку, число каналов и данные расчёта SIL.
Нужен взгляд на вашу инфраструктуру?
Опишите текущую задачу — предложим, с какой диагностики или документа начать.
Обсудить задачу →