Indokolatlan vészleállítási események fail safe PLC alkalmazásokban

Unexplained emergency stop events in fail safe PLC applications

Absztrakt

Programmable logic controllers (PLCs) are the most widely used platforms in industrial process automation; for safety-critical applications they are available in fail-safe variants, typically up to Safety Integrity Level (SIL) 3. One of the most common safety functions is the emergency stop, whose purpose is to bring the equipment under control to a safe state. Industrial experience shows, however, that emergency stops may be triggered spuriously, often when the standard control program and the safety program share state information. This paper investigates the potential timing-related and architectural causes of such unjustified shutdowns. The analysis is based on Siemens S7-1200F/S7-1500F systems (F-runtime groups, F-process image snapshots, and OB priorities) and proposes measurement and diagnostic focal points to reproduce and mitigate the phenomenon.

Kivonat

Az ipari folyamatirányítás legelterjedtebb eszközei a programozható logikai vezérlők (PLC-k), amelyek biztonságkritikus alkalmazásokban hibabiztos (Fail Safe) kivitelben is elérhetők, jellemzően SIL 3 biztonsági integritási szintig. Az egyik leggyakoribb biztonsági funkció a vészleállítás, amelynek célja a vezérelt berendezés veszélytelen állapotba hozása. Ipari tapasztalatok szerint azonban előfordulhat, hogy a vészleállítás indokolatlanul aktiválódik, gyakran akkor, ha a standard és a safety programrészek közös állapotinformációkat használnak. A cikk ezen indokolatlan leállások lehetséges időbeli és architekturális okait vizsgálja. Az elemzés Siemens S7-1200F/1500F környezetre épül (F-runtime group, F-process image snapshot, OB-prioritások), és mérési/diagnosztikai fókuszokat ad meg a jelenség reprodukálásához és csökkentéséhez.