Проектирование электромеханических систем для повышения безопасности в тяжелых машинах

Критическая роль электромеханического проектирования в безопасности тяжелых машин

Тяжелая техника образует операционное ядро отраслей, начиная от поверхностного майнинга и подземной добычи до крупномасштабного строительства и промышленного производства. Огромная мощность и масса оборудования, такого как гидравлические экскаваторы, лобовая линия, горные грузовики и высокотоннажные прессы, генерируют силы, способные нанести катастрофический вред в миллисекундах. Отказ системы управления, деградировавшая гидравлическая линия или ошибка логики программного обеспечения могут вызвать катастрофу, что приводит к серьезным травмам, потерям жизни и миллионам долларов в ущерб активам и простоям. В результате инженерная дисциплина, регулирующая безопасность этих машин, претерпела глубокую трансформацию. Современный подход выходит за рамки простых механических предохранителей и процедурных предупреждений, встраивая безопасность непосредственно в электромеханическую ткань машины. Эта статья обеспечивает глубокое техническое исследование принципов, архитектур и стандартов, необходимых для проектирования электромеханических систем, которые обеспечивают явно повышенную безопасность в тяжелой технике.

Переход от пассивной защиты к активной функциональной безопасности

Традиционные стратегии безопасности для тяжелой техники были в значительной степени пассивными, опираясь на фиксированные защитные механизмы, предупреждающие метки и процедуры локаута / тагута (LOTO). В то время как существенные, эти методы в значительной степени зависят от соблюдения человеком и по своей сути уязвимы для обхода. Напротив, современные электромеханические системы безопасности являются активными участниками управления машиной. Они постоянно контролируют состояние машины и ее среду, обеспечивая функции безопасности автоматически, не полагаясь на вмешательство оператора. Это активное снижение риска является областью функциональной безопасности, дисциплина, которая требует строгого, количественного подхода к проектированию системы. Инженеры должны выйти за рамки мышления о безопасности как надстройке и вместо этого интегрировать ее в качестве основной функции системы управления, используя сертифицированные датчики, логические решатели и исполнительные механизмы, которые предназначены для обнаружения неисправностей и поддержания безопасного состояния даже при отказе компонентов.

Основополагающие принципы проектирования надежных систем безопасности

Разработка надежной системы безопасности требует дисциплинированного применения основных инженерных принципов. Эти принципы не являются абстрактными понятиями, а кодифицируются в международных стандартах и подтверждаются обширным опытом работы на местах.

Систематическая оценка рисков как проектное требование (ISO 12100)

Проектирование любой безопасной электромеханической системы должно начинаться с систематической оценки риска, управляемой ISO 12100 . Этот процесс требует от инженеров определения фаз жизненного цикла машин (операция, техническое обслуживание, установка, закупорка) и анализа связанных с этим задач. Для каждой задачи должны быть определены потенциальные опасности — механические (точки сдвига, зоны дробления, вращающиеся детали с высокой инерцией), электрические (вспышка дуги, накопленная энергия), тепловые (ожоги) или эргономические. Уровень риска затем оценивается путем объединения тяжести потенциального вреда с вероятностью возникновения, которая включает частоту воздействия и возможность избегания. Эта оценка риска представляет собой набор необходимых эксплуатационных характеристик для функций безопасности (SILr или PLr). Эта оценка риска является живым документом, который должен быть итерирован по мере развития конструкции машины, гарантируя, что меры безопасности всегда пропорциональны и эффективны против наиболее значительных опасностей (FMEA) и Анализ дерева неисправностей (FTA) часто используются для систематической идентификации и моделирования сценариев отказа.

Архитектурная целостность через избыточность и разнообразие

Для достижения высокой целостности безопасности требуется надежная архитектура управления. Одноканальная система (категория 1 по ISO 13849) опирается на высокую надежность одного компонента, которая достаточна только для приложений с очень низким риском. Для большинства приложений для тяжелой техники требуется более высокий уровень отказоустойчивости. Инженеры используют такие архитектуры, как:

• 1oo2 (Один из двух): Два независимых канала выполняют одну и ту же функцию безопасности. Любой канал может инициировать действие безопасности (например, аварийную остановку). Это обеспечивает высокую толерантность к отдельным неисправностям. Если один канал выходит из строя, система по-прежнему функционирует безопасно, хотя она может потерять свою отказоустойчивость до тех пор, пока неисправность не будет исправлена.
• 2oo2 (Два из двух): Оба канала должны согласиться на то, чтобы позволить машине работать. Любое несоответствие между каналами (например, один датчик читает «закрыто», а другой читает «открыто») запускает безопасное состояние. Эта архитектура очень эффективна при обнаружении неисправностей, хотя она может быть менее терпимой к одиночным неисправностям, чем система 1oo2.

Проектирование этих архитектур требует пристального внимания к Диагностическому охвату (DC). Высокий DC (например, DCavg > 99%) гарантирует, что скрытые неисправности в системе обнаруживаются автоматически, предотвращая второй сбой, приводящий к опасному сбою. Инженеры также должны смягчать Общие сбои в работе (CCF) посредством физического разделения каналов, различных технологий компонентов (например, с использованием переключателя давления и датчика близости для достижения той же цели) и разнообразных программных алгоритмов.

Неудачный дизайн и принцип де-энергии-безопасности

По умолчанию система безопасности должна быть безопасным состоянием. Это универсально достигается с помощью , чтобы обеспечить безопасное состояние . На практике это означает использование компонентов, которые предполагают безопасное состояние при удалении мощности.

Стратегическое выполнение ключевых функций безопасности

Для претворения принципов в жизнь необходимо тщательное развертывание конкретных, хорошо понятных функций безопасности.

Инженерные системы аварийной остановки

Аварийная остановка (E-Stop) является фундаментальной функцией безопасности, но ее реализация обманчиво сложна. Современные системы E-Stop должны достигать высокого уровня производительности (обычно PL d или PL e). Для этого требуется:

• Излишние контакты: Кнопки E-Stop должны иметь два обычно закрытых контакта (NC), которые положительно открываются при нажатии кнопки. Это означает, что контакты физически разорваны, гарантируя, что они не будут сварены.
• Короткое замыкание и перекрестный контроль: Система управления должна контролировать проводку для коротких замыканий для питания или заземления, а также перекрестные неисправности между двумя избыточными каналами.
• Динамическое тестирование: Во многих системах на основе ПЛК с высокой степенью целостности схема E-Stop динамически тестируется на основе цикла за циклом, чтобы гарантировать, что компоненты по-прежнему реагируют правильно.
• Логика сброса: Перезагрузка E-Stop должна быть преднамеренным, отдельным действием. Она не должна перезапускать машины и механизмы, а только разрешать перезапуск, который должен быть инициирован с помощью обычных операционных средств управления.

Высокоинтегрированные блоки безопасности и мониторинг охраны

За физическими ограждениями (воротами, дверями, крышками) следят предохранительные переключатели. Конструкция должна обеспечивать, чтобы неисправность в переключателе или его проводке не могла маскировать открывающуюся ограждение. Ключевые элементы включают:

• Позитивная операция открытия: Переключатели блокировки должны иметь прямое механическое соединение между приводом (ключом или кулачком) и контактами NC.При вскрытии предохранителя привод заставляет контакты открываться, независимо от того, сварены ли они.
• RFID-основанные бесконтактные коммутаторы: В суровых условиях, распространенных в горнодобывающей промышленности или строительстве, RFID-кодированные коммутаторы обеспечивают сопротивление несанкционированному доступу и высокую допускаемость смещения. Каждый коммутатор и его привод имеют уникальное кодированное сопряжение, предотвращающее простое поражение магнитом или металлическим слизняком.
• Контролируемый доступ (Соленоидная блокировка): Для высокоинертных или накопленных энергетических опасностей блокировки соленоидов предотвращают доступ до тех пор, пока машина не достигнет безопасного состояния. Мощность разблокировки соленоида должна контролироваться логическим решателем с рейтингом безопасности, который подтвердил, что движение остановилось.

Электрочувствительное защитное оборудование (ESPE) для мобильных и статических машин

Такие устройства, как световые занавески, лазерные сканеры и датчики безопасности с одним лучом, все более важны для защиты персонала вблизи опасных движений. Их применение в тяжелой технике требует тщательной инженерии.

• Расчет минимального расстояния: Расстояние между полем обнаружения датчика и опасностью должно быть рассчитано на основе общего времени остановки машины, времени отклика датчика и времени реакции системы безопасности. Стандарты, такие как ISO 13855, предоставляют конкретные формулы для этого расчета.
• Экологическая надежность: Наружные машины сталкиваются с грязью, снегом, пылью и интенсивным солнечным светом. Лазерные сканеры должны быть проверены для наружного использования и должны иметь определенное поведение, когда линза заблокирована (например, немедленно входить в безопасное состояние).
• Загружаясь и отключаясь:] Приглушение временно отключает датчик во время конкретного контролируемого процесса (например, заготовки, поступающей в пресс). Отключение позволяет некоторым статичным объектам (например, фиксированной части машины) присутствовать в поле обнаружения. Обе функции должны быть реализованы с высоким уровнем мониторинга для предотвращения небезопасного обхода.

Взаимодействие человека и машины и эргономичная безопасность

Поэтому электромеханические системы должны быть спроектированы с учетом когнитивных и физических возможностей оператора.

Контекстный дизайн интерфейса

Современные ИМТ должны обеспечивать четкую, лаконичную ситуационную осведомленность. На дисплеях высокой видимости должно отображаться состояние машины, активные сбои и здоровье системы без перегрузки оператора. Оперативная обратная связь в джойстиках может обеспечивать немедленные, интуитивно понятные предупреждения. Цель состоит в том, чтобы уменьшить когнитивную нагрузку, позволяя оператору сосредоточиться на задаче при получении автоматической, приоритетной информации о безопасности.

Включение устройств и медленное управление

Такие задачи, как техническое обслуживание, настройка и проверка, часто требуют, чтобы персонал находился вблизи опасного движения. Электромеханические системы позволяют это через трехпозиционные, позволяющие переключатели . Устройство имеет выключенное действие: оператор должен удерживать переключатель в центральном положении, чтобы обеспечить движение. Выпустив переключатель или полностью сдавливая его (паническая хватка) немедленно останавливает машину. Это интегрировано с приводами с рейтингом безопасности, которые обеспечивают снижение скорости или крутящего момента, обеспечивая контролируемый и контролируемый метод для выполнения задач высокого риска.

Продвинутая диагностика и путь к прогнозной безопасности

Мониторинг в режиме реального времени превратился из простых проверок пределов в сложные диагностические системы. Высокий диагностический охват (DCavg > 99%) является требованием для достижения SIL 3 / PL e. Современные контроллеры безопасности постоянно выполняют самотесты на своем оборудовании, коммуникационных каналах и подключенных датчиках.

Помимо простого обнаружения неисправностей, интеграция данных функциональной безопасности с мониторингом состояния позволяет прогнозировать безопасность. Анализируя тенденции в данных датчика безопасности, такие как постепенное увеличение времени прикладывания тормозов, изменения отклика клапана или аномалии в спектре вибрации вращающегося вала, система управления может предсказать надвигающийся сбой. Например, если привод с рейтингом безопасности обнаруживает постоянное увеличение тока, необходимого для удерживания подвешенной нагрузки, он может сигнализировать о развивающемся сбое тормоза. Система может затем предупредить техническое обслуживание, график простоев или безопасно уменьшить рабочую оболочку машины до возникновения сбоя. Этот проактивный подход представляет собой наиболее продвинутую стадию зрелости системы безопасности, превращая систему безопасности из реактивного сторожа в инструмент защиты актива и безопасности персонала.

Глобальные стандарты функциональной безопасности

Соблюдение международных стандартов обеспечивает правовую и техническую основу для проектирования систем безопасности. Два наиболее соответствующих стандарта для тяжелой техники: ISO 13849-1 и IEC 62061.

• ISO 13849-1: Настоящий стандарт использует структурный подход, выводящий уровень производительности (PLr) из оценки риска. Он обеспечивает четкую методологию проектирования систем на основе Категории (архитектура), Среднего времени до опасного отказа (MTTFd) компонентов, Диагностического покрытия (DCavg) и устойчивости к сбоям общей причины (CCF). Он широко используется во всем машинном секторе для его практической, архитектурной направленности.
• IEC 62061: Настоящий стандарт соответствует основополагающему стандарту IEC 61508 и использует уровни целостности безопасности (SIL) для определения снижения риска. Он обеспечивает всеобъемлющую структуру жизненного цикла, предлагая подробные требования к деятельности по проверке и валидации. Он особенно актуален для сложных, программируемых электронных систем.

Многие системы разработаны для одновременного соответствия обоим стандартам. Независимо от выбранного стандарта независимая сторонняя сертификация аккредитованным органом, таким как TÜV или SGS, часто является требованием со стороны страховщиков и конечных пользователей. Эта сертификация обеспечивает независимое доказательство того, что система была спроектирована, построена и проверена для достижения заявленных целей безопасности.

Вывод: интеграция безопасности в основную идентичность машины

Проектирование электромеханических систем для повышения безопасности в тяжелых машинах больше не является вспомогательной задачей, зарезервированной для инженеров по соблюдению. Это фундаментальная, многопрофильная инженерная дисциплина, которая непосредственно влияет на эксплуатационную надежность, долговечность активов и, самое главное, человеческую жизнь. Строго применяя оценку риска, охватывая избыточные и разнообразные архитектуры, внедряя проверенные функции безопасности и придерживаясь глобальных стандартов, таких как ISO 13849 и IEC 62061 , инженеры могут создавать машины, которые являются одновременно высокопроизводительными и явно безопасными. Будущее отрасли заключается в бесшовной интеграции функциональной безопасности с передовой диагностикой и автономным управлением, создавая поколение тяжелых машин, которые могут прогнозировать и предотвращать опасности, фундаментально повышая безопасность каждого рабочего места.