نظم الرقابة والتألق
تصميم نظم كهربية ميكانيكية لتعزيز السلامة في الآلات الثقيلة
Table of Contents
الدور الحاسم للتصميم الميكانيكي الكهربي في السلامة في الآلات الثقيلة
وتتكون الأجهزة الثقيلة من الركيزة التشغيلية للصناعات التي تتراوح بين التعدين السطحي واستخراج الأرض والتشييد الصناعي على نطاق واسع، وتستلزم القوة الكئيبة وكمية المعدات مثل أجهزة الحفر الهيدروليكية، وشاحنات الحفر، والصحافة ذات المسافات العالية، قوى قادرة على إحداث أضرار جسيمة في المصانع، مما يؤدي إلى حدوث خلل في نظام المراقبة، أو إلى حدوث خطأ في الهندسة الميكانيكية المتدهورة.
النقل الأساسي من الحماية السلبية إلى السلامة المهنية النشطة
إن استراتيجيات السلامة التقليدية للآلات الثقيلة كانت سلبية إلى حد كبير، تعتمد على الحراس الثابتين، وعلامات الإنذار، وإجراءات الغلق/التركيب، بينما هي أساسية، فإن هذه الأساليب تعتمد اعتمادا كبيرا على الامتثال الإنساني، وهي عرضة للالتفاف، وعلى النقيض من ذلك، فإن نظم الأمان الكهروميكانيكي الحديثة هي مشاركات نشطات في مراقبة الآلات، وتراقب باستمرار حالة الآلات وبيئتها، وتفرض وظائف السلامة بصورة آلية دون الاعتماد على تدخل المشغل.
المبادئ الأساسية لتصميم نظام الأمان الآلي
ويتطلب تصميم نظام أمان موثوق تطبيقا منضبطا للمبادئ الهندسية الأساسية، وهذه المبادئ ليست مفاهيم مجردة بل هي مدون في المعايير الدولية وتتحقق من تجارب ميدانية واسعة النطاق.
تقييم المخاطر المنهجية كمعيار للتصميم (ISO 12100)
ويجب أن يبدأ تصميم أي نظام آلي آمن بتقييم منهجي للمخاطر يخضع لـ ISO 12100، وتقتضي هذه العملية تعيين المهندسين لمراحل دورة الحياة للآلات (العمل والصيانة والتركيب وقطع الغيار) وتحليل المهام التي تنطوي عليها، ويجب تحديد المخاطر المحتملة لكل مهمة (الإمكانيات العالية للقلب)
النزاهة في المحفوظات من خلال إعادة الشمل والتنوع
ويتطلب تحقيق السلامة العالية هيكلاً متيناً للمراقبة، ويعتمد نظام وحيد للآلات (الفئة 1 لكل معيار إيزو 13849) على درجة عالية من الموثوقية لعنصر واحد، وهو ما يكفي فقط لتطبيقات منخفضة المخاطر جداً، ولأغلبية تطبيقات الأجهزة الثقيلة، يلزم وجود مستوى أعلى من التسامح إزاء الأخطاء، ويستخدم المهندسون هياكل مثل:
- 1oo2 (واحد من أصل اثنين): Two independent channels perform the same safety function. either channel can initiate the safety action (e.g., an emergency stop) This provides high tolerance to single faults. If one channel fails, the system still functions safely, though it may lose its fault tolerance until the fault is repaired.
- 2oo2 (Two out of Two): Both channels must agree to allow the machine to operate. Any discrepancy between the channels (e.g., one sensor reading " closed" while the other reads "open" has triggers a safe state. This structure is highly effective at detecting faults, though it can be less tolerant to single2 faults.
ويتطلب تصميم هذه البنايات اهتماماً شديداً Diagnostic Coverage (DC)]. كما أنَّ من شأن ارتفاع مستوى التحلل (مثلاً، DCavg > 99٪) أن يكفل الكشف تلقائياً عن الأخطاء الكامنة في النظام، ويمنع حدوث خطأ ثان من أن يؤدي إلى فشل خطير.
تصميم الفشل والمبدأ من إبطال مفعول المواد الخطرة
Infault state of a safety system must be a safe state. This is universally achieved through the de-energize-to-safe[FLT:] principle. In practice, this means using components that assume a safe condition when power is removed. For examplerated:]
التنفيذ الاستراتيجي لوظائف السلامة الرئيسية
ويتطلب ترجمة المبادئ إلى واقع عملي نشر مهام محددة وحسنة الفهم.
نظم وقف الطوارئ المتطورة
إن محطة الطوارئ (التوقف عن العمل) هي وظيفة أساسية للسلامة، ولكن تنفيذها معقد بشكل مخادع، ويجب أن تحقق النظم الحديثة للحواسيب الإلكترونية مستوى أداء عاليا (النظام الموحد للمسح التراكمي أو PLe).
- Redundant Contacts:] E-Stop pushbuttons must feature two normally closed contacts (NC) that are positively opened when the blue is depressed. This means the contacts are physically forced apart, guaranteeing they will not weld shut.
- Short-Circuit and Cross-Fault Monitoring:] The control system must monitor the wiring for short circuits to power or ground, as well as cross-faults between the two redundant channels.
- Dynamic Testing:] In many high-integrity PLC-based systems, the E-Stop circuit is dynamically tested on a cycle-by- cycle basis to ensure the components are still responding correctly.
- Reset Logic:] The E-Stop reset must be a deliberate, separate action. It must not restart the machinery, only permit a restart to be initiated through the normal operational controls.
حركة الوصلات المشتركة بين أجهزة السلامة والحرس
ويراقب الحراس الفيزيائيون (البابات والأغطية) بواسطة مفاتيح تبديل الأمان، ويجب أن يكفل التصميم عدم إمكانية أن يُقنع الحارس بالفتح خطأ في مفتاح التشغيل أو أسلاكه.
- Positive Opening Operation:] Interlock shiftes must have a directميكانيكي link between the actuator (the key or cam) and the NC contacts. When the guard is opened, the actuator forces the contacts open, regardless of whether they are welded.
- RFID-Based Non-Contact Switches:] In harsh environments common in mining or construction, RFID coded shiftes provide tamper resistance and high misalignment tolerance. Each shift and its actuator have a unique coded coupleing, preventing simple defeat by a magnet or metal slug.
- Controlled Access (Solenoid Locking):] For high-inertia or stored-energy hazards, solenoid-locking interlocks prevent access until the machine has reached a safe state. Power to unlock the solenoid must be controlled by a safety-rated logical solver that has confirmed the motion has stopped.
المعدات الواقية من الأجهزة المحمولة والثباتية
إن أجهزة مثل الستائر الخفيفة، وأجهزة المسح الليزري، وأجهزة الاستشعار الوحيدة الحزمة للسلامة، تتسم بأهمية متزايدة لحماية الأفراد بالقرب من الحركة الخطرة، ويتطلب تطبيقها في الآلات الثقيلة هندسة دقيقة.
- يجب حساب المسافة بين حقل كشف جهاز الاستشعار والخطر على أساس وقت التوقف الكلي للآلة و وقت استجابة جهاز الاستشعار و وقت رد فعل نظام الأمان
- Environmental Robustness:] Outdoor machinery faces mud, snow, dust, and intense sunlight. Laser scanners must be validated for outdoor use and must have a defined behavior when the lens is blocked (e.g., immediately entering a safe state).
- Muting and Blanking:] Muting temporarily disables the sensor during a specific, monitored process (e.g., a workpiece entering a press).
التفاعل بين البشر والسلامة الذهنية
خطأ المشغل يظل مساهماً في الحوادث، لذا يجب تصميم النظم الميكانيكية مع قدرات المشغل المعرفية والجسدية في الاعتبار.
التصميم المتعدد الجوانب
ويجب أن توفر البعثات الحديثة وعياً واضحاً ومقتضباً للحالة، وينبغي أن تظهر العروض العالية الوضوح حالة الآلات والأخطاء النشطة وصحة النظام دون أن يتغلب عليها المشغل، ويمكن أن توفر التغذية المرتدة في عصي الفرح إنذارات فورية ومناسبة، والهدف هو خفض الحمولة المعرفية، مما يتيح للمشغل التركيز على المهمة مع تلقي معلومات السلامة التلقائية ذات الأولوية.
أجهزة التمكين والتحكم البطيء السرعة
وكثيرا ما تتطلب مهام مثل الصيانة والإنشاء والتفتيش أن يكون الموظفون على مقربة من الحركة الخطرة، فالنظم الميكانيكية الإلكترونية تمكن من ذلك من خلال ثلاث مواقع تتيح تشغيل ، ويتخذ الجهاز إجراء خارج الموقع: ويجب على المشغل أن يضبط المشغل مفتاح التشغيل في المركز للسماح بالحركة، ويتوقف فورا عن تشغيل جهاز التبديل أو الضغط المتكامل (الرقابة المفزعة).
التشخيص المتقدم والطريق إلى السلامة الافتراضية
وقد تطور الرصد في الوقت الحقيقي من عمليات التفتيش البسيطة إلى نظم التشخيص المتطورة، إذ أن التغطية التشخيصية العالية (DCavg > 99 في المائة) هي شرط لتحقيق هدف السلامة 3/ PL e.
بالإضافة إلى الكشف عن الأخطاء البسيطة، فإن دمج بيانات السلامة الوظيفية مع رصد الحالة يمكن أن يؤدي إلى السلامة الافتراضية ]
معايير السلامة الوظيفية العالمية
ويوفر الامتثال للمعايير الدولية إطارا قانونيا وتقنيا لتصميم نظام الأمان، وأهم معيارين للآلات الثقيلة هما: ]ISO 13849-1] و]IEC 62061.
- ISO 13849-1:] This standard uses a structural approach, deriving the Performance Level (PLr) from the risk assessment. It provides a clear methodology for designing systems based on Category (architecture), Mean Time to Dangerous Failure (MTTFd) of components, Diagnostic Coverage (DCavg), and resistance to Common Cause Fail).
- IEC 62061:] This standard aligns with the foundational IEC 61508 and uses Safety Integrity Levels (SIL) to specify risk reduction. It provides a comprehensive life cycle framework, offering detailed requirements for verification and validation activities. It is particularly relevant for complex, programmable electronic systems.
وقد صممت نظم كثيرة للوفاء بكلا المعيارين في آن واحد، وبغض النظر عن المعيار الذي اختارته هيئة معتمدة مثل شركة TÜV أو SGS، فإن هذا الاعتماد يقدم دليلا مستقلا على أن النظام قد صمم وأنشئ وأثبت صحة تحقيق أهدافه المتعلقة بالسلامة المعلنة.
الاستنتاج: إدماج السلامة في الهوية الأساسية للماشين
(ب) لم تعد النظم الكهروميكانيكية لتعزيز السلامة في الأجهزة الثقيلة مهمة فرعية مخصصة لمهندسي الامتثال؛ وهي تخصص أساسي متعدد التخصصات في مجال الهندسة يؤثر مباشرة على الموثوقية التشغيلية، وطول الأصول، والأهم من ذلك، الحياة البشرية؛ وبتطبيق دقيق لتقييم المخاطر، وبإنتاج هياكل إضافية ومتنوعة، وتنفيذ مهام تشخيصية مثبتة، والتقيد بالمعايير العالمية مثل [FL49:]