Наладчик открыл дверь защитного ограждения, чтобы подтянуть датчик. На мнемосхеме «Дверь 3» красная, но линия все еще в автомате, и механизм получает разрешение движения. Оператор в панике жмет стоп. Разбор показывает: концевик двери приходит на обычный вход ПЛК, задержка в программе обнулилась из-за bypass с HMI, а реальное разрешение пуска идет с safety-реле, которое никто не проверил после последнего ремонта.
Тема не про выбор категории по ISO 13849 с нуля, а про то, как на объекте расползается цепочка «дверь - логика - пуск», где появляется обход, и чем отличается блокировка в стандартном ПЛК от цепи функциональной безопасности.
Короткий ответ
Разрешение пуска при открытой двери означает разрыв в цепочке блокировок: неверная проводка концевика, задержка или фильтр в программе стандартного ПЛК, активный bypass, или safety-цепь не размыкает силовой контур. Проверьте нормально замкнутый или разомкнутый тип цепи двери, физическое состояние safety-реле, отсутствие параллельного пути «разрешение» мимо двери, журнал включения bypass и соответствие категории по проекту.
Стандартный ПЛК может показывать состояние двери и участвовать в блокировке процесса, но останов опасного движения по нормам часто должен идти через отдельный safety-канал. Смешение ролей без документации - частая причина «на экране красное, а мотор едет».
Концевик двери: сигнал и физика
Дверной выключатель безопасности с механическим ключом и обычный концевик на засов - не одно и то же. Первый рассчитан на цепь безопасности с контролем залипания контактов, второй просто сообщает «закрыто» в ПЛК. Подключение safety-концевика только на дискретный вход ПЛК без safety-модуля не создает SIL, даже если в программе написано IF NOT bDoor THEN STOP.
Проверьте тип контакта NC или NO, соответствие схеме «fail safe»: обрыв провода должен восприниматься как опасное состояние. На входе ПЛК инверсия в программе может компенсировать ошибку монтажа до первого обрыва, после чего логика переворачивается.
Два концевика на одну дверь (верх и низ) требуют согласованной логики: оба закрыты, или один с задержкой на люфт. Если один концевик отвалился механически, а второй держит «закрыто», на схеме дверь зеленая при щели, куда лезет рука.
Задержка, фильтр и дребезг
Кратковременная задержка на закрытие двери нужна, чтобы не останавливать линию из-за вибрации защелки. Ошибка в настройке: задержка стоит на условии «разрешить пуск», а не на «запретить». Пока таймер не истек, пуск остается TRUE при уже открытой двери.
Фильтр входа в миллисекундах для дребезга на safety-цепи недопустим без оценки. На обычном входе ПЛК фильтр 50 мс может сгладить дребезг и скрыть быстрое открытие. В trace вход двери меняется с опозданием относительно реального движения.
Разделяйте задержку антидребезга и задержку технологическую. Первая - минимальная, вторая - документированная в оценке риска с обоснованием, почему пуск допустим через N секунд после закрытия.
Bypass: где его прячут
Обход блокировки (bDoorBypass) появляется для наладки. Без ограничения по времени, роли и физическому ключу он остается TRUE после субботы. На HMI bypass выглядит как незаметная галочка на экране наладчика. В программе - как удержание разрешения OR через bypass.
Правила: bypass только при удержании ключа, с таймаутом, с записью в журнал действий оператора, с миганием на всех экранах. Safety-bypass через стандартный ПЛК без safety-подтверждения не заменяет процедуру LOTO.
Отдельный вид - «тихий» обход в LD: параллельная ветка на катушку bPermit в обход bDoorClosed. Cross-reference по катушке разрешения показывает второй путь.
Safety PLC vs стандартный ПЛК
Стандартный ПЛК управляет технологией: рецепты, температуры, последовательности. Safety-контроллер или safety-модуль обрабатывает цепь аварийного останова и защитных устройств по сертифицированной логике с самотестированием. Разрешение движения привода часто идет через контактор safety-реле, которое питается только при замкнутой safety-цепи.
Если bPermitDrive формируется только в стандартной программе по входу двери с ПЛК, а силовая часть не зависит от safety-реле, при отказе входа или обходе в программе привод останется опасным. Правильная схема: safety-цепь размыкает силу независимо; ПЛК дублирует логику для процесса, но не подменяет safety.
После замены частотника или контактора проверяют, не появился ли шунт, когда наладчик «временно» перемкнул цепь для теста вращения.
Таблица: состояние двери, логика, где обход
| Состояние двери / симптом | Логика / узел | Где возможен обход |
|---|---|---|
| HMI: дверь открыта, пуск есть | Разрешение не связано с этим входом | Другая катушка bPermit, OR с bypass |
| Вход двери FALSE, пуск есть | Инверсия в программе | Сверить NC/NO и схему |
| Дверь открыта, вход «закрыто» | Залипший концевик или механика | Осмотр выключателя, сравнение двух концевиков |
| Кратко открывали, пуск не снялся | Задержка на разрешение, не на запрет | Перенести таймер на условие останова |
| Только ночная смена | Bypass с таймаутом не сбрасывается | Журнал HMI, роль наладчика |
| После ремонта двери | Safety-цепь не восстановлена | Проверка safety-реле, шунты на клеммах |
| Схема OK, привод едет | Силовая часть вне safety-цепи | Аудит силовой однолинейной схемы |
| Концевик на ПЛК, safety молчит | Смешение категорий | Восстановить разделение по проекту |
| Дверь в trace поздно | Фильтр входа слишком длинный | Уменьшить фильтр или вынести на safety |
| Оператор держит reset | Reset без закрытия двери | Межблокировка reset и door closed |
Диагностика на объекте
Начните с безопасного осмотра: линия в безопасном состоянии, LOTO при необходимости. Проверьте вход двери в онлайне при ручном открытии и закрытии. Сравните с индикацией на HMI. Снимите состояние safety-реле и катушки разрешения привода на схеме.
Затем программа: cross-reference на bPermit, bDoorBypass, таймеры TON на пути разрешения. Журнал действий оператора за последние сутки на предмет bypass.
Документируйте расхождение между проектной схемой блокировок и фактической. Любое «временное» перемычивание оформляется или убирается до возврата в эксплуатацию.
Категория и документы
Категория цепи определяет архитектуру: один канал с мониторингом или два канала с контролем залипания. Инженер АСУ ТП не подменяет оценку безопасности, но обязан не ломать реализованную категорию программным bypass.
В пакете документов объекта должны быть однолинейная схема safety, описание логики, таблица входов и процедура проверки блокировок при ТО. Проверка дверей - пункт периодического осмотра, не только после аварии.
Цепочка E-stop и reset относительно двери
Аварийная кнопка размыкает safety-цепь независимо от программы ПЛК. Кнопка Reset или Start после E-stop часто требует закрытых дверей и отсутствия аварий по схеме. Если Reset обрабатывается только в стандартном ПЛК без межблокировки с входом двери, оператор может сбросить технологическую аварию при открытом ограждении, а силовая часть все еще под напряжением через обход.
Проверьте последовательность: E-stop, закрытие двери, Reset, разрешение пуска. Каждый шаг должен оставлять след в журнале и на мнемосхеме. Старт без прохождения цепочки - дефект проектирования, а не «оператор торопился».
Периодическая проверка блокировок
Раз в квартал или по регламенту предприятия выполняют тест: линия в безопасном режиме, поочередно открывают каждую дверь, фиксируют снятие разрешения и время реакции. Результат заносят в журнал ТО. Если при тесте пуск остается, находят обход до того, как это сделает случайно открытая дверь в автомате.
После замены концевика, регулировки петель или сварки рамы ограждения тест повторяют вне плана. Механика двери меняет положение актуатора выключателя сильнее, чем кажется.
Разделение шкафа управления и ограждения линии
Статья в заголовке говорит о двери шкафа, но на линии чаще ломается цепочка двери ограждения зоны движения. Принцип тот же: концевик, bypass, safety vs standard. Дверь шкафа АСУ ТП обычно дает только сигнал «доступ для обслуживания», а не должна подменять дверь опасной зоны. Если пуск блокируется только по двери шкафа, а ограждение линии обойдено, схема изначально неверна.
При аудите перечислите все двери с влиянием на пуск: шкаф, кожух, съемная крышка, световой барьер. Для каждой - категория, вход, наличие в safety-цепи, наличие bypass в ПЛК.
Документирование bypass для надзора
Каждый активации bypass соответствует запись: кто, когда, причина, плановое время отключения. Отчет за месяц для инженера по безопасности показывает, не превратился ли bypass в постоянный режим. АСУ ТП обеспечивает техническую возможность журнала; дисциплина использования - у производства.
Световая завеса и дверь в одной логике
Если разрешение пуска зависит от двери, но не от светового барьера, или наоборот, возможен зазор в опасной зоне. Логика в ПЛК должна повторять safety-схему: что разомкнуто в цепи безопасности, то не дает разрешения в технологической программе. Расхождение «барьер прерван, а bPermit TRUE» - такой же дефект, как открытая дверь.
При модернизации линии часто добавляют барьер без обновления программы блокировок. Чек-лист изменения: каждый новый датчик безопасности внесен в таблицу входов, в LD/FBD нет OR в обход, safety-электросхема обновлена.
Частые вопросы
Достаточно ли двери только в ПЛК?
Для останова опасного движения по нормам - нет, если проект требует safety-канал. ПЛК - для процесса и индикации.
Можно ли bypass на 8 часов смены?
Только если это предусмотрено процедурой с оценкой риска. Иначе это нарушение, а не наладка.
Почему концевик новый, а проблема осталась?
Проверьте тип NC/NO, safety-цепь и программный OR. Железо - половина цепочки.
Кто проверяет после ремонта двери?
Ответственный по safety с записью в журнале ТО. АСУ ТП подтверждает сигнал на входе и логику в ПЛК.
Обсуждение