На критичной температурной точке один преобразователь и один датчик представляют собой единую точку отказа. Когда измерение должно оставаться в работе — вход реактора, подшипник компрессора, ребойлер, — вопрос в том, как заложить резервирование. В большинстве спецификаций возникают два варианта: двухканальный преобразователь с горячим резервированием или два отдельных одноканальных преобразователя, подключённых параллельно. Здесь они сравниваются по тем критериям, по которым реально оценивается проект: стоимость оборудования, стоимость в установленном виде, готовность и поведение каждого при отказе.
Что делает «горячее резервирование» в двухканальном преобразователе
Двухканальный преобразователь, такой как NCS-TT306HH, принимает два датчика в одно устройство. При включённом горячем резервировании один канал является основным, а другой — резервным. Механизм конкретен, и его стоит изложить точно, поскольку он определяет поведение при переключении:
Когда PV привязана к датчику 1, датчик 2 является резервным. Если датчик 1 выходит из строя — обрыв или короткое замыкание — а датчик 2 исправен, преобразователь автоматически переключает привязку PV на датчик 2. Значением PV становится значение датчика 2, и ток петли следует за датчиком 2. Обратное справедливо, когда PV привязана к датчику 2. При восстановлении, как только основной датчик снова даёт верные показания, привязка переключается обратно на него.
Результат на уровне петли: выход 4–20 мА остаётся непрерывным при отказе датчика. Система управления видит одно непрерывное измерение, а не пропадание и повторный захват. Переключение происходит внутри преобразователя, поэтому на стороне хоста не требуется настраивать логику голосования.
Важная граница: это защищает от отказа датчика. Электроника преобразователя, питание петли и проводка до кроссового шкафа по-прежнему общие. Горячее резервирование убирает датчик как единую точку отказа. Оно не делает резервированным сам преобразователь.
Что вместо этого дают два преобразователя
Два одноканальных преобразователя, каждый со своим датчиком, подключённые как две петли в систему управления, устраняют другую единую точку отказа — преобразователь. Если один преобразователь выходит из строя — электроника, а не только его датчик — другая петля не затрагивается. Компромисс в том, что резервирование теперь живёт в хосте. РСУ или ПАЗ должна принимать два аналоговых входа и выполнять логику выбора или голосования (какое значение использовать, когда переключаться, как сигнализировать о расхождении).
Итак, два подхода защищают от разных отказов:
| Двухканальное горячее резервирование | Два одноканальных преобразователя | |
|---|---|---|
| Отказ датчика | Покрыт, автоматическое переключение внутри устройства | Покрыт |
| Отказ электроники преобразователя | Не покрыт (общая электроника) | Покрыт |
| Отказ питания петли / проводки | Не покрыт (общие) | Покрыт (две независимые петли) |
| Логика переключения | Внутри преобразователя | В хосте РСУ/ПАЗ |
| Задействованных аналоговых входов | 1 | 2 |
Стоимость: оборудование и установленная
Сравнение — это не только цена самих устройств. Именно на установленной стоимости обычно открывается разрыв.
Двухканальный преобразователь сохраняет всё, что ниже клемм датчиков, в единственном экземпляре. Два преобразователя удваивают большую часть позиций сметы. В пересчёте на одну резервированную точку:
| Элемент затрат | Двухканальный | Два преобразователя |
|---|---|---|
| Преобразователи | 1 | 2 |
| Соединительные головки / корпуса | 1 | 2 |
| Кабельные линии до кроссового шкафа | 1 | 2 |
| Задействованных каналов AI | 1 | 2 |
| Тегов для ввода в эксплуатацию | 1 | 2 |
| Настройка переключения в РСУ/ПАЗ | Минимальная | Требуется |
| Позиций калибровки / контрольной проверки | 1 | 2 |
| Запасных частей на складе | 1 | 2 |
Оборудование в пересчёте на единицу может быть дешевле на стороне двух преобразователей, но установленная стоимость — кабель, подключения, число каналов ввода-вывода, проектирование, ввод в эксплуатацию и документация — стабильно выше, и это переносится в стоимость жизненного цикла как два устройства для калибровки, контрольной проверки и хранения. На работах по модернизации, где свободных каналов ввода-вывода мало, один лишний канал AI сам по себе может стать решающим ограничением.
Надёжность: будьте точны в том, что вы покупаете
Именно здесь спецификации идут не туда, поэтому стоит быть точным.
Двухканальное горячее резервирование повышает готовность против отказа датчика. Оно поддерживает измерение в работе и сокращает ложные срабатывания, вызванные одним отказавшим датчиком. Это реальная и часто недооценённая выгода, поскольку ложные срабатывания из-за отказавших датчиков — распространённая причина незапланированных простоев.
Два преобразователя повышают готовность против более широкого набора отказов — датчик, электроника и проводка — поскольку две петли независимы от начала до конца.
Ни одна из схем сама по себе не задаёт характеристики функциональной безопасности контура безопасности. Если точка входит в функцию противоаварийной защиты, характеристики SIL должны оцениваться по всей функции целиком согласно IEC 61508 / 61511 — датчик, преобразователь, логическое устройство, исполнительный элемент — а архитектура (1oo1, 1oo2, 2oo2, 2oo3) выбирается под целевой уровень SIL. Резервирование и SIL связаны, но это не одно и то же: резервирование в основном даёт готовность; SIL касается контроля опасных необнаруженных отказов. То, что устройство двухканальное, само по себе не повышает SIL контура. (Серия NCS-TT306H оценена отдельно по IEC 61508: пригодна для применения в функциях безопасности SIL 2, а в резервированных архитектурах — в функциях SIL 3. Именно эта оценка, а не число каналов, используется в расчёте контура безопасности.)
Как выбрать
Решение обычно сводится к трём вопросам.
От какого отказа вы на самом деле пытаетесь защититься? Если это отказ датчика на измерении, которое вы хотите сохранить в работе, двухканальное горячее резервирование покрывает его при наименьшей установленной стоимости. Если нужно пережить отказ преобразователя — электроники, а не только датчика — нужны два преобразователя или более высокая архитектура резервирования, оценённая на уровне контура.
Где вы хотите разместить логику переключения? Переключение внутри устройства (двухканальное) проще вводить в эксплуатацию и устраняет настройку на хосте. Голосование на стороне хоста (два преобразователя) более гибко и позволяет реализовать сигнализацию расхождений и схемы типа 2oo3, ценой сложности и каналов ввода-вывода.
Входит ли точка в функцию безопасности? Если да, архитектура определяется верификацией SIL, а не удобством, и вы рассчитываете 1oo1 / 1oo2 / 2oo3 под целевой уровень, используя сертифицированные данные об интенсивности отказов.
Для большинства требований к готовности измерения на критичных точках, которые не продиктованы конкретной архитектурой SIL, двухканальное горячее резервирование — это более дешёвый и менее требовательный к каналам ввода-вывода способ убрать датчик из списка единых точек отказа. Там, где резервированным должен быть сам преобразователь, два устройства остаются ответом.
На что смотреть в двухканальном преобразователе
Если двухканальное горячее резервирование — правильный ответ для вашей точки, на любом устройстве-кандидате стоит проверить следующие функции:
- Автоматическое переключение датчиков с определённым поведением при отказе и при восстановлении
- Диагностику неисправностей и охват диагностикой (обрыв/короткое замыкание датчика, статусы в стиле NE107)
- Сертификацию SIL там, где точка входит в функцию безопасности
- Разрешения для взрывоопасных зон, соответствующие классификации зоны
- Файлы интеграции с РСУ (EDD, FDI, DTM)
NCS-TT306HH — один из примеров, объединяющих это в одном устройстве. На странице продукта опубликованы сертификат функциональной безопасности SIL 2, сертификат искробезопасности Ex, а также сертификаты CE и ЭМС вместе с файлами EDD, FDI и DTM — это те документы, которые стоит запросить, когда вы сравниваете его со своим требованием или с устройством другого поставщика.