Comment concevoir une logique de vote pour les thermocouples redondants dans un système de contrôle de plaques chauffantes ?

Plusieurs thermocouples ne sont qu'une partie de la solution. Vous avez également besoin d’un cadre décisionnel pour savoir comment interpréter les résultats contradictoires. Une logique de vote, une sorte d'élection numérique parmi les capteurs, détermine si le fonctionnement est sûr ou si un arrêt est nécessaire.

Objectif de la logique de vote dans les systèmes redondants
Une architecture de plaque chauffante à thermocouples redondants avec une logique de vote est basée sur un ensemble de nombreuses lectures de température indépendantes plutôt que sur des mesures individuelles. La fiabilité est augmentée en réduisant les effets des défauts, du bruit ou de la dérive des capteurs.

Le raisonnement est basique en principe, mais sa fiabilité est démontrée par une analyse approfondie des défaillances. Les systèmes de vote sont les éléments de base de la conception de la sécurité fonctionnelle et sont largement utilisés dans les systèmes conçus selon les normes CEI 61508 et CEI 61511.

L'algorithme de vote est généralement mis en œuvre dans un automate-de sécurité ou dans un système de relais de sécurité distinct et fonctionne indépendamment du contrôleur de température PID principal.

Systèmes de vote communs
2oo2 (Deux sur Deux)
Dans une configuration 2oo2, il y a deux thermocouples, et les deux doivent afficher une sur-température pour qu'un arrêt-déclenche.

De cette façon, nous obtenons une bonne protection contre les déclenchements gênants causés par une seule mauvaise lecture du capteur. Mais cela crée une vulnérabilité si un capteur tombe en panne dans un scénario de lecture faible tandis que l'autre affiche par erreur une température normale. Une condition dangereuse peut passer inaperçue dans de telles circonstances.

2oo3 (Deux sur trois)
2oo3 – Bilan de l'accord de 3 thermocouples. Si deux capteurs ou plus détectent une condition de surchauffe-, un arrêt est effectué. Si, en revanche, deux capteurs ou plus indiquent des conditions normales, le fonctionnement continue.

Cette architecture offre une tolérance aux pannes en cas de panne d'un seul capteur (fail high ou fail low) sans sacrifier la sécurité ou la disponibilité du processus. C'est pourquoi 2oo3 est considérée comme l'architecture préférée pour les systèmes de chauffage à haute fiabilité et haute sécurité.

Comparaison des architectures logiques de vote
Schéma de vote Nombre de capteurs Condition d'arrêt Tolérance aux pannesCas d'utilisation courant
2oo2 2 Les deux capteurs au-dessus de la températureHaute résistance aux déclenchements intempestifsSécurité modérée, mauvaise tolérance aux nuisances
2oo3 3 Deux capteurs détectent une sur-température Un capteur tolérant les pannes Systèmes haute sécurité et haute disponibilité
Application aux systèmes à plaques chauffantes.
Dans les conceptions pratiques de plaques chauffantes à thermocouples redondants à logique de vote, chaque thermocouple est connecté à un canal d'entrée dédié à la sécurité. L'automate de sécurité lit en permanence toutes les entrées et exécute l'algorithme de vote en temps réel.

L'automate fournit un ordre d'arrêt aux sorties de sécurité lorsque la condition de vote définie pour une surchauffe se produit, ce qui met généralement hors tension les contacteurs de chauffage ou les relais statiques.

Il est important de se déconnecter de la boucle de contrôle PID. La température du processus est normalement contrôlée par un contrôleur PID. Le système de sécurité fonctionne de manière indépendante pour détecter les écarts dangereux et prendre des mesures de précaution.

Sélection selon le niveau d'intégrité de sécurité (SIL)
Le niveau d'intégrité de sécurité (SIL) requis du système affecte directement l'option de logique de vote.

Des exigences SIL inférieures pourraient ouvrir la voie à des architectures plus simples, par exemple . 2oo2

Les normes SIL plus élevées exigent souvent des conceptions tolérantes aux pannes comme 2oo3

Pour atteindre un objectif SIL, les types de défaillance, la couverture du diagnostic et la probabilité de défaillance dangereuse doivent être évalués. La logique de vote est importante pour satisfaire à ces normes en minimisant le risque que des conditions dangereuses ne soient pas découvertes.

Considérations de conception :
Emplacement du capteur
Thermocouples à placer pour être représentatifs des zones thermiques cruciales. Même les arguments de vote les plus puissants peuvent être compromis par un mauvais positionnement.

Indépendance des chaînes
Chaque entrée de capteur doit être électriquement et conceptuellement séparée. La redondance peut être réduite par un câblage partagé ou des sources de panne communes.

Diagnostic et maintenance
Surveillez en permanence les désaccords, les dérives ou les pannes des capteurs. Les procédures de maintenance doivent impliquer l'évaluation et l'étalonnage périodiques de tous les canaux.

Réflexions finales
La logique de vote appropriée peut être utilisée pour transformer les mesures redondantes de thermocouples en jugements de sécurité utiles et fiables. Le schéma choisi dicte la manière dont le système réagit à l'incertitude et à l'échec, architectures 2oo2 ou 2oo3.

Le système de contrôle robuste de la plaque chauffante repose sur une base logique à sécurité intégrée. La redondance ne consiste pas seulement en davantage de matériel, mais aussi en une approche structurée pour un fonctionnement sûr et fiable.