تحليل متعمق لجهاز Triconex 3603T: كيف تضمن بنية التكرار الثلاثي TMR السلامة الصناعية؟

في السيناريوهات الصناعية عالية الخطورة مثل قطاع البتروكيماويات، وتوليد الطاقة، والنقل بالسكك الحديدية، تؤدي أنظمة السلامة المُزودة بأجهزة استشعار (SIS) دور خط الدفاع الأخير. وعند فشل نظام التحكم، فإن النتائج غالبًا ما تشمل تلف المعدات بل وقد تصل إلى إصابات بشرية. ولذلك، أصبحت البنية عالية الموثوقية أحد الأهداف الأساسية في تصميم أنظمة التحكم الصناعي.

لطالما استُخدمت أنظمة التحكم في السلامة من سلسلة تريكونيكس التابعة لشركة شنايدر إلكتريك في المجالات الصناعية الحرجة، مع وحدة تريكونيكس 3603T التي تُعَدّ نموذجًا ممثلًا في هذا المجال بفضل هندستها المعيارية الثلاثية (TMR) النموذجية. وستقدّم هذه المقالة تحليلًا متعمقًا لمبادئ هندستها وآليات السلامة الخاصة بها.

المبادئ الأساسية لوحدة تريكونيكس 3603T وهندسة TMR

الأنابيب وحدة تريكونيكس 3603T هي وحدة المعالجة الأساسية في نظام التحكم في السلامة من تريكون. وتستند تصاميمها إلى مفهوم الهندسة المعيارية الثلاثية (TMR)، الذي يحقّق تحمل الأعطال على مستوى النظام عبر تشغيل ثلاث وحدات تحكّم مستقلة تمامًا ولكن متسقة منطقيًّا، تقوم جميعها في الوقت نفسه بتنفيذ نفس مهمة التحكّم.

تقوم وحدات التحكم الثلاثة بشكل مستقل باستلام المدخلات، وإجراء العمليات المنطقية، والتحكم في المخرجات، مع تبادل البيانات في الوقت الفعلي عبر اتصال داخلي عالي السرعة. ويستخدم النظام في النهاية آلية تصويت بالأغلبية (تصويت ٢ من أصل ٣) لتحديد الاتساق. فإذا كانت جميع الوحدات الثلاث متسقة، يُخرَج إشارة تحكم طبيعية؛ أما إذا حدث انحراف في نقطة واحدة، فتتم إزالة النتائج غير الطبيعية تلقائيًّا، مما يمنع الإشارات الخاطئة من الوصول إلى طبقة التنفيذ. وتُعوِّض هذه الآلية في الأساس الهامش الزائد المكاني عن طريق رفع مستوى الموثوقية، ما يمكّن النظام من الحفاظ على التشغيل الآمن حتى في حالة حدوث عطل في نقطة واحدة.

تصميم التكرار المادي لوحدة ٣٦٠٣ت: القضاء على نقاط الفشل الأحادية على المستوى المادي

على المستوى المادي، وحدة تريكونيكس 3603T يستخدم بنيةً ثلاثية القنوات تمامًا مستقلة. ويتضمن كل قناة وحدة معالجة مركزية (CPU) مستقلة، ووحدة ذاكرة، ومدخل طاقة، ونظام ساعة. وهذا يعني أن فشل أي مكوّن عتادي واحد لن يؤثر على التشغيل الطبيعي للقنوات الأخرى.

كما يستخدم النظام تصميم لوحة خلفية مُعزلة ثلاثيًا، مما يعزل القنوات الثلاثة للبيانات عزلًا فيزيائيًّا تامًّا، ويمنع هيكليًّا التداخل الكهربائي أو انتشار الأعطال. وفي الوقت نفسه، يدعم هذا الوحدة الصيانة الساخنة القابلة للاستبدال أثناء التشغيل، ما يسمح للمهندسين باستبدال الوحدات المعطوبة بينما يعمل النظام، واستعادة اتساق البيانات عبر آلية مزامنة تلقائية، وبالتالي تقليل وقت توقف النظام إلى أدنى حد.

وتتيح هذه التصميمات العتادية المتكررة على مستوى الأجهزة للنظام الحفاظ على تشغيلٍ مستقرٍ حتى في البيئات الكهرومغناطيسية المعقدة وظروف التحميل العالي في البيئات الصناعية.

آلية مزامنة البرمجيات ذات التكرار الثلاثي (TMR): ضمان اتساق المنطق عبر القنوات الثلاث

على مستوى البرمجيات، وعلى الرغم من أن وحدات المعالجة الثلاث تعمل بشكل مستقل، فإنها يجب أن تحافظ على تزامن صارم. وحدة تريكونيكس 3603T يُكفل ذلك تنفيذ جميع العمليات المنطقية ضمن نفس النافذة الزمنية من خلال آلية دورة فحص موحدة، ويضمن استخدام جميع القنوات الثلاث لبيانات الحقل المتسقة تمامًا استنادًا إلى تقنية لقطات بيانات الإدخال. وفي نهاية كل دورة تحكم، يقارن النظام نتائج الحسابات الخاصة بالقنوات الثلاث عنصرًا بعنصر، بما في ذلك متغيرات الإدخال، والحالات المنطقية الوسيطة، والقيم النهائية للإخراج. وإذا وُجد أن إحدى القنوات تنحرف انحرافًا كبيرًا عن القنوات الأخرى، فستُصنَّف تلقائيًّا على أنها غير طبيعية وتُستبعد من منطق التصويت.

وعلاوةً على ذلك، يستخدم النظام آلية جدولة محددة المخرجات، مما يجعل زمن تنفيذ كل مهمة ثابتًا وقابلًا للتنبؤ به، ويتجنب جذريًّا مشكلة انجراف الزمن الشائعة في أنظمة التحكم الزمني الحقيقي. وتُشكِّل هذه الآلية الصارمة للتزامن أساسًا حيويًّا لتحقيق شهادة السلامة من المستوى العالي.

آلية التصويت ٢ من أصل ٣: التوازن الجوهري بين الأمان والتوافر

يتمحور هيكل TMR في منطق التصويت «٢ من أصل ٣» (Two out of Three)، الذي يحقِّق توازنًا دقيقًا بين الأمان وتوافر النظام.

وعلى طبقة الإدخال، تُجمَع الإشارات مثل الضغط أو الحرارة أو التدفُّق بشكل مستقل عبر ثلاث قنوات. وعندما تظهر تناقضات بين القنوات الثلاث، يحدِّد النظام تلقائيًّا القنوات الخارجة عن النطاق ويستبعدها. فعلى سبيل المثال، إذا كانت إشارتان متشابهتين بينما تختلف الإشارة الثالثة اختلافًا كبيرًا، فإن القناة الخارجة عن النطاق لن تشارك في الحسابات التحكمية اللاحقة.

عند طبقة الإخراج، تقوم ثلاثة وحدات تحكم بحساب نتائج التنفيذ بشكل منفصل. فعلى سبيل المثال، في حالة إرسال إشارة إجراء نظام إيقاف الطوارئ (ESD)، لا تُخرَج الأمر التحكّمي النهائي إلا عندما تتّفق إشارتان على الأقل، مما يجنّب حدوث أعطال أو تشغيل غير مقصود ناتج عن عطل في نقطة واحدة.

يتيح هذا الأسلوب للنظام الحفاظ على وظائفه الكاملة حتى في حال فشل أحد القنوات، مع الانتقال التلقائي إلى حالة آمنة عند حدوث شذوذ في قنوات متعددة، وبذلك يحقّق هدف السلامة الصناعية المتمثّل في «عدم إيقاف النظام وعدم فقدان التحكّم فيه».

آليات تعزيز الأمان في التطبيقات الصناعية

وبجانب بنية TMR نفسها، فإن وحدة تريكونيكس 3603T يُدمج تصاميم متعددة الطبقات لتعزيز الأمان لتكيّفها مع البيئات الصناعية المعقدة. ويتميّز النظام بقدرات تشخيص ذاتي شاملة، تتيح المراقبة الفورية لحمولة وحدة معالجة المركز (CPU)، وحالة الذاكرة، وروابط الاتصال، وجودة الإشارات الداخلة. وعند اكتشاف أي شذوذ، يمكنه تحديد القناة المعطوبة ومُعَزلها بسرعة.

وبالتوازي مع ذلك، وبالتزامٍ بمبدأ السلامة أولاً (Fail-safe)، يدخل النظام تلقائيًّا إلى حالات السلامة المُبرمَجة مسبقًا عند عجزه عن إصدار حكمٍ موثوقٍ، مثل إغلاق الصمامات أو تفعيل إيقاف التشغيل الطارئ لمنع تفاقم المخاطر.

وعلاوةً على ذلك، يعزِّز التصميم المادي للنظام مقاومته للتداخل الكهرومغناطيسي. فباستخدام عزل الإشارات، وهياكل الحماية (الدرع)، وتقنيات الترشيح، يقلل من تأثير البيئات الصناعية عالية الضوضاء على نظام التحكم، ما يمكّنه من العمل باستقرار في السيناريوهات شديدة التداخل مثل المحركات عالية الجهد ومحوّلات التردد.

الاستنتاج: القيمة الجوهرية لهندسة TMR في السلامة الصناعية

هندسة TMR الممثلة بواسطة وحدة تريكونيكس 3603T هي في جوهرها فلسفة هندسية تحقّق موثوقية عالية من خلال التكرار النظامي. ويُلغي تصميمها ذي القنوات الثلاث المستقلة بشكل فعّال خطر حدوث عطل في نقطة واحدة، ما يمكّن النظام من الحفاظ على التشغيل الآمن حتى في حال تعطّل بعض المكوّنات. ويكفل آلية التصويت 2oo3 تحقيق توازن بين السلامة والتوافر، تجنّبًا للمأزق التقليدي المتمثّل في أن يكون النظام «إما معطّلًا أو غير آمن». وبالإضافة إلى ذلك، وبفضل التشخيص الشامل وآليات السلامة عند العطل، يستوفي النظام معايير السلامة الصناعية IEC 61508 SIL3 بل وحتى المعايير الأعلى منها.

وليس هذه الهندسة حلاً ناضجًا فحسب لتكنولوجيا التحكم الصناعي، بل إنها تمثّل أيضًا السعي الهندسي نحو «السلامة المحددة مسبقًا» في القطاعات عالية الخطورة، وستظل تحتل موقعًا مهمًّا في التطور المستقبلي للتصنيع الذكي والأتمتة الصناعية.

إذا كانت لديك أي أسئلة حول المنتج، يُرجى التواصل معنا

مدير المبيعات: جيم بي

البريد الإلكتروني: [email protected]

ويتشات: ZXH18020776782

الهاتف/واتساب: +86 18020776782