لا يقتصر تصميم وحدات I/O الموزّعة في سلامة الآلات على توصيل أزرار الإيقاف الطارئ أو مفاتيح أبواب الحماية بلوحة بعيدة باستخدام عدد أقل من الكابلات. بل يجب تناول نوع المستشعر، وبنية القنوات، والتغطية التشخيصية، وزمن استجابة وظيفة السلامة، والظروف الميدانية، وموقع توليد الخرج الآمن ضمن بنية واحدة. توفّر منتجات ASi Safety وASi-5 Safety من Bihl+Wiedemann خيارات مختلفة من IP20 وIP67 لتجميع الإشارات المتعلقة بالسلامة والإشارات القياسية ميدانياً، ونقلها عبر AS-Interface إلى مراقب السلامة، وإتاحة بيانات التشخيص لنظام التحكم الأعلى. يشرح هذا الدليل عائلة المنتجات وفق نهج الكتالوج، مع ربط كل ادعاء بشأن الأداء بورقة بيانات الطراز المختار وتقييم مخاطر التطبيق.
المهمة الفعلية لوحدات I/O الموزّعة للسلامة
وحدة مداخل السلامة ليست بطاقة مداخل قياسية تكتفي «بقراءة» الحالة الكهربائية الواردة من جهاز السلامة في الميدان. فهي تساعد على تقييم عدم التطابق في دائرة إيقاف طارئ ثنائية القناة، أو سلوك التبديل المتوقع لمخارج OSSD، أو شروط إعادة تشغيل جهاز حماية، ضمن البنية التي تتطلبها وظيفة السلامة. في ASi Safety، يمكن نقل إشارة السلامة مع البيانات القياسية عبر الكابل الأصفر ذي المقطع الخاص نفسه؛ ويقيّم مراقب السلامة تسلسلات الترميز الآمنة ويدير دائرة التمكين المحددة. وبذلك يمكن تقليل التمديدات المتوازية متعددة النوى بين الموقع الفعلي للمستشعر واللوحة الرئيسية.
لا تعني كلمة «موزّعة» أن قرار السلامة يُوزّع عشوائياً في الميدان. بل تُوثّق، بوصفها منظومة متكاملة، تبعية كل مدخل لوظيفة السلامة المعنية، ومسار النقل من وحدة المداخل إلى المراقب، والخرج الآمن، والكونتاكتور أو المدخل الآمن لوحدة القيادة، والتغذية الراجعة. ووجود مخارج قياسية على الشبكة لا يعني أنها مخارج آمنة. كذلك، فإن توصيف وحدة بأنها مناسبة لتطبيقات تصل إلى PL e أو SIL 3 لا يعني أن الآلة تبلغ هذا المستوى تلقائياً؛ إذ يجب تناول الفئة، وتحمّل أعطال العتاد، والتشخيص، وتدابير منع الأعطال ذات السبب المشترك، والعمر التشغيلي المعتمد، ونتائج التحقق بصورة منفصلة.
| سؤال الاختيار | النهج المبدئي | التفاصيل المطلوب التحقق منها |
|---|---|---|
| هل يستخدم الجهاز تلامسات خالية من الجهد؟ | طراز مداخل سلامة مخصّص للتلامسات الخالية من الجهد | قناة واحدة/قناتان، ونبضات الاختبار، وكشف القصر بين القنوات، ومخطط التوصيل |
| هل يحتوي الجهاز على مخارج OSSD؟ | طراز مداخل سلامة يقبل إشارات OSSD | التغذية، والتوافق مع نبضات اختبار OSSD، وإعادة التشغيل، والاستجابة للأعطال |
| هل تُركّب الوحدة داخل اللوحة أم في الميدان؟ | IP20 داخل اللوحة؛ ووحدة ميدانية مناسبة IP67 على الآلة | درجة الحرارة، وشروط IP، والاهتزاز، وترتيب M12، والوحدة القاعدية، والأغطية الواقية |
| هل توجد إشارات قياسية أيضاً؟ | وحدة ASi-5 Safety تضم قنوات آمنة وقياسية في العقدة نفسها | الدور الآمن/القياسي لكل قناة، وتغذية AUX، وخريطة العناوين/البيانات |
| هل يلزم خرج آمن محلي؟ | حل مناسب من وحدات I/O أو مراقب سلامة مزوّد بخرج آمن | نوع الخرج، والحمل، وEDM، وزمن الاستجابة، والانتقال إلى الحالة الآمنة |
حل داخل اللوحة: مثال BWU4187
تُدرَج BWU4187 في صفحة المنتج الرسمية بوصفها وحدة مداخل IP20 ASi-5 Safety بعرض 22,5 mm. ويمكن تهيئة هذا الطراز تحديداً ليضم أربعة مداخل آمنة أحادية القناة أو مدخلين آمنين ثنائيي القناة لإشارات OSSD، كما يوفّر، بحسب التهيئة، ما يصل إلى ثمانية مداخل رقمية قياسية وثمانية مخارج رقمية قياسية. وتذكر صفحة المنتج أن مداخل السلامة مناسبة لتطبيقات تصل إلى SIL 1، والفئة 2، وPL c عند استخدامها بقناة واحدة؛ وإلى SIL 3، والفئة 4، وPL e عند استخدامها بقناتين. ويوضّح هذان البندان بجلاء أن التوصيلات المختلفة إلى الطرف نفسه ليست متكافئة.
يمكن لأطراف التوصيل Push-in تسهيل أعمال التوصيل المتكررة أثناء تصنيع اللوحات. ومع ذلك، يجب أن يوضّح المخطط صراحةً أرقام أطراف التوصيل، والقنوات المتصلة بزوج OSSD، وأن تغذية المستشعر والمشغّل تأتي من مصدر AUX، وأن المخارج القياسية ليست مخارج سلامة. وقد توفّر قدرة الوحدة على نقل إشارات آمنة وقياسية عديدة تحت عنوان ASi-5 واحد مزايا من حيث العناوين والمساحة داخل اللوحة؛ لكن يجب على فريق التشغيل الأولي مطابقة الأسماء المنطقية للقنوات مع وسوم الأجهزة الفعلية على الآلة.
متى يكون هذا الطراز مناسباً؟
إذا كان المطلوب تجميع الأزرار المضيئة في لوحة المشغّل، ومفاتيح الاختيار القياسية، والمخارج الآمنة لجهاز OSSD في اللوحة المحلية نفسها، فقد تقلّل البنية متعددة الوظائف عدد البطاقات المنفصلة. لكن قبول وحدة واحدة لجميع الإشارات لا يعني أنها أفضل توزيع في كل تطبيق. فإذا كانت مسارات الكابلات طويلة جداً، أو كانت الأجهزة الميدانية موزّعة على مناطق مختلفة، أو لم يكن استبدال اللوحة بالكامل عند حدوث عطل مرغوباً، فيمكن النظر في توزيع أكثر لامركزية. كذلك، نظراً إلى عدم وجود خرج آمن محلي في هذا الطراز، يجب اختيار المراقب أو الوحدة الميدانية التي سيُولَّد فيها الخرج الآمن المسؤول عن إيقاف الحركة الخطرة بصورة منفصلة.
الوحدات الميدانية IP67: التمييز بين التلامسات وOSSD
BWU4209 وBWU4210 وحدتان ميدانيتان من نوع IP67 ASi-5 Safety متشابهتان جداً في المظهر الخارجي؛ لذا لا ينبغي الاختيار استناداً إلى الصورة وحدها. وفقاً لبيانات المنتج الرسمية، صُمّمت BWU4209 للتلامسات الخالية من الجهد، بينما صُمّمت BWU4210 لإشارات OSSD. ويوفّر كلا الطرازين ثمانية مقابس M12 ذات خمسة أقطاب، وأربعة مداخل آمنة أحادية القناة أو مدخلين آمنين ثنائيي القناة، وما يصل إلى اثني عشر مدخلاً/مخرجاً رقمياً قياسياً بحسب التهيئة، وعنوان ASi-5 واحداً. وتُغذّى المستشعرات والمشغّلات عبر AUX؛ كما يجب مراعاة اختيار الوحدة القاعدية المناسبة بصورة منفصلة.
لا يولّد مفتاح باب ذي تلامسات خالية من الجهد طاقة كهربائية؛ بل يعمل بالتكامل مع منطق الاختبار والتقييم في الوحدة. أما جهاز OSSD فيولّد مخارج سلامة بأشباه الموصلات ذاتية المراقبة، ويمكنه إرسال نبضات اختبار قصيرة. وقد يؤدي التوصيل بنوع مدخل غير صحيح إلى تشخيص غير مستقر، أو نبضات اختبار غير مقبولة، أو عدم تصرّف وظيفة السلامة على النحو المتوقع. ويجب مقارنة رمز المنتج، وتوزيع سنون التوصيل، ومواصفات OSSD لدى الشركة المصنّعة للمستشعر، وتعليمات التشغيل الحالية للوحدة ضمن مراجعة التصميم نفسها.
الفوائد التصميمية للتركيب الميداني
عند توصيل مفاتيح الأبواب وأجهزة الإيقاف الطارئ والمستشعرات الكهروضوئية القياسية في منطقة من خط ناقل بالوحدة نفسها، يمكن مدّ كابلات المستشعرات حتى أقرب عقدة فقط. ولأن كابل ASi ذي المقطع الخاص ينقل البيانات والتغذية على امتداد الخط، ينخفض عدد الموصلات العائدة إلى اللوحة الرئيسية. ويمكن لوصلات M12 في الوحدة تسريع التجميع المسبق واستبدال الأجهزة. وفي المقابل، يجب ضمان الترميز الصحيح للموصلات، وإغلاق المنافذ غير المستخدمة بأغطية مناسبة، وحماية الكابلات من أحمال الانحناء والشد، وتنفيذ تلامس كابل ASi/AUX ذي المقطع الخاص وفقاً لتعليمات الشركة المصنّعة.
لا يُعدّ تصنيف IP67 وحده دليلاً على الملاءمة لجميع ظروف الغسل أو التعرض للمواد الكيميائية أو الاستخدام الخارجي. فدرجة الحماية تنطبق على التجميع المكتمل، مع موانع تسرب مناسبة ومنافذ مغلقة. ويجب التحقق أيضاً من درجة الحرارة المحيطة، والصدمات الميكانيكية، والاهتزاز، والزيوت، ومواد التنظيف. وإذا لم تكن قاعدة الوحدة مشمولة ضمن نطاق التوريد، فيجب عدم إغفالها في قائمة مكوّنات المنتج؛ وإلا فلن يكتمل التركيب الميكانيكي والكهربائي، حتى مع وصول الوحدة الإلكترونية الصحيحة إلى الموقع.
لا يُستنتج مستوى الأداء من ملصق المنتج
تتضمن صفحات المنتجات للأمثلة الثلاثة عبارة «حتى الفئة 4/PL e/SIL 3 في التطبيقات». ويشير ذلك إلى أن الجهاز يمتلك خصائص يمكنها الإسهام في بلوغ هذا الحد الأعلى ضمن بنية ثنائية القناة مهيّأة على نحو صحيح. أما مستوى PL أو SIL الذي تحققه الآلة فيُحدَّد بحساب جميع الأنظمة الفرعية، بما في ذلك موثوقية جهاز الإدخال، والتمديدات الكهربائية، والوحدة، والاتصال، ومنطق السلامة، والخرج الآمن، والكونتاكتور أو وحدة القيادة، وفترات الاختبار، والتشخيص. ويجب عدم تجاهل الحدود الأدنى المحددة لخيار القناة الواحدة.
نقطة البداية هي تقييم المخاطر: يُحدَّد مستوى الأداء المطلوب من خلال تقييم شدة الخطر، وتكرار التعرض له، وإمكانية تجنّبه. ثم تُعرَّف وظيفة السلامة بجملة واضحة؛ مثلاً: «عند فتح الباب، تُقطع الطاقة المولّدة للعزم عن محركات المنطقة بأمان خلال الزمن المحدد، ولا تحدث إعادة تشغيل تلقائية عند إغلاق الباب». وتُجرى الحسابات والتحقق وفقاً لهذه الوظيفة. وقد تؤثر تفاصيل مثل توصيل عدة أبواب على التوالي، أو احتمال حجب الأعطال، أو استخدام تغذية AUX مشتركة، في النتيجة الإجمالية.
استخدام ASi-5 Safety مع وحدات I/O القياسية
من أبرز خصائص ASi-5 Safety قدرتها على نقل إشارات آمنة وقياسية متعددة تحت العنوان نفسه. وتتيح هذه البنية تجميع جهاز إيقاف طارئ ثنائي القناة مع أزرار مضيئة في صندوق مشغّل واحد، أو جهاز OSSD مع مستشعرات حالة قياسية في منطقة حماية واحدة، ضمن العقدة الميدانية نفسها. ورغم ما قد توفّره من مزايا في التكلفة والكابلات، يجب أن تظل طبيعة كل نقطة واضحة في الوسوم البرمجية. ولا يجوز استخدام قناة قياسية بديلاً عن المدخل أو المخرج الآمن المطلوب لوظيفة السلامة.
يجب أيضاً توثيق دور تغذية AUX بصورة منفصلة. فقد يؤدي تغذية المستشعرات والمشغّلات من المصدر المساعد نفسه إلى تأثر عدة قنوات بانقطاع الطاقة. وأياً كانت البنية المستخدمة، سواء الفصل الآمن السلبي، أو الخرج الآمن المحلي، أو الكونتاكتور المركزي، يجب اختبار موضع فصل الطاقة وسلوك النظام عند عودتها. ولا تُترك وظائف إعادة التشغيل وإعادة الضبط ومنطق EDM على افتراض أنها «موجودة بالفعل في برنامج PLC»؛ بل تُحدَّد مسؤولية تنفيذها بوضوح ضمن تهيئة السلامة.
زمن الاستجابة والإيقاف حسب المناطق
عند اختيار شبكة موزّعة، لا يقتصر التقييم على العدد الأقصى للعقد أو طول الكابل. بل تُجمع أزمنة استجابة المستشعر، ومعالجة وحدة المداخل، والاتصال الآمن، ومراقب السلامة، والخرج، وزمن توقف المشغّل. وإذا كانت المسافة بين جهاز الحماية ومصدر الخطر تُحسب بناءً على هذا الزمن الإجمالي، فيجب استخدام قيم أسوأ حالة. ولا يُغني ظهور الشبكة بمظهر سريع خلال دورة التشغيل العادية عن زمن الاستجابة الموثّق لوظيفة السلامة في أسوأ حالة.
في الآلات الطويلة، قد لا يكون إيقاف الخط بالكامل عند تشغيل كل جهاز إيقاف طارئ ضرورياً من الناحية الإنتاجية؛ لكن لا يُطبّق الإيقاف حسب المناطق إلا إذا أثبت تقييم المخاطر إمكانية بقاء المناطق المجاورة آمنة. ويجب أن يتضمن الوصف الوظيفي المناطق التي تؤثر فيها الإشارة الآمنة، والمنتجات أو الطاقة الميكانيكية عند نقاط الانتقال، وتنسيق إعادة التشغيل، وإمكانية الوصول للصيانة. وتوفّر وحدات I/O الموزّعة بنية تحتية مرنة لهذا التقسيم، لكنها لا تحدّد حدود المناطق الآمنة بمفردها.
تسلسل التشغيل الأولي والتحقق
- هوية المنتج: تُقارَن الوحدة الإلكترونية، والوحدة القاعدية، وترتيب المقابس، ورقم المنتج الكامل، وإصدار ورقة البيانات بقائمة المواد.
- التوافق الكهربائي: يُتحقَّق من نوع OSSD أو التلامسات الخالية من الجهد، واستخدام قناة واحدة/قناتين، وجهد AUX، وتوزيع سنون التوصيل، وقواعد التدريع/التأريض.
- تركيب ASi: يُفحَص العنوان، وقطبية الكابل ذي المقطع الخاص، وتلامس اختراق العازل، وطوبولوجيا الشبكة، وميزانية القدرة، وشروط الخط المسموح بها.
- اختبار المنطق: يُفعَّل كل مستشعر على حدة؛ ويُتحقَّق من أنه يفعّل وظيفة السلامة الصحيحة ولا يؤثر بصورة غير متوقعة في المناطق غير المعنية.
- حقن الأعطال: تُختبَر حالات انقطاع القناة، وعدم التطابق بين القنوات، وعطل OSSD، وفقدان تغذية AUX، وانقطاع اتصال ASi، وعطل التغذية الراجعة للخرج وفق إجراء آمن.
- إعادة التشغيل: يُتحقَّق من عدم حدوث حركة غير متوقعة بعد عودة الطاقة وإغلاق الباب ومعالجة العطل.
- التوثيق: تُربَط أزمنة الاستجابة المقاسة، ونتائج الاختبارات، وإصدار البرنامج، والمجموع الاختباري، وهوية الشخص المعتمِد بإجراءات إدارة التغيير.
حوّل بيانات التشخيص إلى لغة الصيانة
من أبرز مزايا وحدات I/O الموزّعة توفير تشخيص تفصيلي يحدّد موقع العطل بدقة أكبر عند نقاط الحقل. وللاستفادة من ذلك، لا يكفي أن تعرض الشاشة عبارة «عطل في السلامة» فقط. بل يجب أن تتضمّن الرسالة منطقة الآلة، ووسم الجهاز، والقناة، والحالة المتوقّعة، وخطوة الفحص المحتملة. فعلى سبيل المثال، تختصر رسالة «مفتاح باب المنطقة 4: القناتان غير متزامنتين» وقت الصيانة بدرجة كبيرة مقارنةً برسالة عامة عن عطل في الشبكة. ولا يعني عرض حالة السلامة على واجهة المستخدم أن قرار السلامة يُتّخذ في HMI؛ إذ إن HMI أداة للتشخيص.
يجب نقل العنوان والمعلمات بطريقة منضبطة عند استبدال الجهاز. فالخلط بين BWU4209 وBWU4210، اللذين لهما الشكل المادي نفسه، يؤدي إلى عدم تطابق وظائف الملامسات وOSSD. ويجب حفظ رقم المنتج الكامل، والمراجعة، والوحدة الفرعية المطلوبة معاً على رف قطع الغيار؛ كما يجب إعادة الاختبار الوظيفي بعد الاستبدال، حتى في حال نقل التهيئة تلقائياً. وتسهّل مطابقة الطوابع الزمنية لسجلات التشخيص مع الملاحظات الميدانية وأحداث PLC تحليل الأسباب الجذرية للأعطال المتقطّعة.
قائمة التحقّق لإعداد عرض السعر وبدء المشروع
- الخطر المرتبط بكل وظيفة سلامة، ومستوى PLr/SIL المستهدف المطلوب، والحالة الآمنة، وزمن الاستجابة الأقصى
- أعداد الملامسات الخالية من الجهد، وOSSD، والمداخل القياسية، والمخارج القياسية، وEDM، والمخارج الآمنة
- بنية أحادية/ثنائية القناة، والتزامن، والتوافق مع نبضات الاختبار، وسلوك إعادة التشغيل
- توزيع IP20/IP67، وكابلات M12، والوحدات الفرعية، والأغطية، والظروف البيئية وظروف التنظيف
- خطة عناوين ASi-5، وطوبولوجيا الشبكة، والكابل ذي المقطع المشكّل، وميزانية قدرة AUX، وهبوط الجهد
- نقطة الخرج الآمن، ونوع الحمل، وواجهة الكونتاكتور أو وحدة القيادة، والتغذية الراجعة
- حدود مسؤوليات مراقب السلامة، والاتصال الآمن، وناقل المجال القياسي، وبيانات التشخيص
- ملف الحسابات، وإصدار البرنامج، والنسخ الاحتياطي، وبروتوكول التحقّق، وخطة الاختبارات الدورية
تقلّل بنية وحدات I/O للسلامة من Bihl+Wiedemann، عند اختيارها بشكل صحيح، من الكابلات وتوضّح في الوقت نفسه توزيع المسؤوليات بين الحقل ولوحة التحكّم. فالمشروع المتين لا يكتفي بتكرار القيمة القصوى لعائلة المنتجات، بل يجمع في ملف واحد الطراز المحدّد بدقة، ونوع المستشعر الفعلي، وطريقة فصل الطاقة، ووظيفة السلامة التي جرى التحقّق منها.
