วาล์วนิรภัยนิวเมติกแบบตรวจสอบสถานะคือระบบย่อยควบคุมกำลังแบบซ้ำซ้อนที่จ่ายลมเฉพาะเมื่อทั้งสองช่องทำงานถูกต้อง จากนั้นจะปิดกั้นลมจ่ายและระบายแรงดันปลายทางเมื่อมีคำสั่งฟังก์ชันความปลอดภัย การป้อนกลับบอกคอนโทรลเลอร์ความปลอดภัยว่าองค์ประกอบไปถึงสถานะที่คาดไว้หรือไม่ ความไม่สอดคล้องใด ๆ จะตัดคำสั่งและอาจยับยั้งการเริ่มใหม่จนกว่าจะเคลียร์ความขัดข้อง
หมวด 3 หรือหมวด 4 ไม่ได้เป็นคุณสมบัติของฉลากวาล์วเพียงอย่างเดียว แต่เป็นคำอธิบายสถาปัตยกรรมและพฤติกรรมเมื่อขัดข้องของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยทั้งหมด วาล์ว เซ็นเซอร์ ลอจิกความปลอดภัย การเดินสาย วงจรนิวเมติก การวินิจฉัย พฤติกรรมการรีเซ็ต และการตอบสนองจริงของเครื่องจักรต้องทำงานร่วมกันเพื่อให้ได้ระดับสมรรถนะที่ต้องการ
ประเด็นสำคัญ
- ISO 13849-1:2023 ใช้กับระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยซึ่งเป็นไฟฟ้า ไฮดรอลิก นิวเมติก เชิงกล และซอฟต์แวร์
- องค์ประกอบวาล์วซ้ำซ้อนสองตัวสามารถรักษาการระบายอย่างปลอดภัยหลังองค์ประกอบหนึ่งขัดข้อง
- การป้อนกลับต้องสอดคล้องกับคำสั่งภายในช่วงเวลาที่ระบุไว้ในเอกสารผลิตภัณฑ์
- วาล์วแบบตรวจสอบสถานะไม่ได้พิสูจน์ว่าเครื่องจักรเข้าสู่สถานะปลอดภัยแล้ว
หมวด 3/4 หมายถึงอะไรสำหรับวาล์วนิรภัยนิวเมติก
ISO 13849-1:2023 เป็นระเบียบวิธี 152 หน้าสำหรับระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย ไม่ใช่ตารางเลือกผลิตภัณฑ์ที่กำหนด PLr เดียวให้กับการใช้งานวาล์วทุกแบบ มาตรฐานนี้ใช้กับนิวเมติกและเทคโนโลยีอื่น แต่ระบุชัดว่าไม่ได้กำหนดฟังก์ชันความปลอดภัยหรือระดับสมรรถนะที่ต้องการสำหรับเครื่องจักรแต่ละชนิด (ISO, 2023)
ผู้ผลิตอาจระบุว่าผลิตภัณฑ์เหมาะสำหรับใช้กับสถาปัตยกรรมสูงสุดหมวด 4, PL e ภายใต้เงื่อนไขที่กำหนด ข้อความนี้ให้หลักฐานระดับส่วนประกอบหรือระบบย่อย แต่ไม่ได้รับรองเครื่องจักรที่เสร็จสมบูรณ์ ผู้รวมระบบยังต้องกำหนดฟังก์ชันความปลอดภัย หา PLr สร้างแบบจำลองสถาปัตยกรรมจริง ปฏิบัติตามคู่มือความปลอดภัย และตรวจรับรองการตอบสนองที่ติดตั้งจริง หมวดอธิบายข้อกำหนดด้านโครงสร้างและพฤติกรรมเมื่อขัดข้อง ส่วน ระดับสมรรถนะ (PL) อธิบายความสามารถของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยในการทำฟังก์ชันความปลอดภัยภายใต้สภาวะที่คาดหมายได้ หมวดมีส่วนต่อ PL แต่ความน่าเชื่อถือของส่วนประกอบ ความครอบคลุมการวินิจฉัย มาตรการป้องกันความขัดข้องจากสาเหตุร่วม มาตรการเชิงระบบ ซอฟต์แวร์ และอินเทอร์เฟซระบบย่อยก็มีผลเช่นกัน
ความแตกต่างนี้ป้องกันข้อผิดพลาดในการกำหนดสเปกที่พบบ่อย นั่นคือการขอ “วาล์วหมวด 4” โดยไม่กำหนดว่าสิ่งใดต้องเข้าสู่สถานะปลอดภัย ตามอันตรายที่เกิดขึ้น เครื่องจักรอาจต้องการการระบายอย่างปลอดภัย การป้องกันการอัดแรงดันโดยไม่คาดหมาย การคืนตำแหน่งแบบควบคุม การยึดโหลดอย่างปลอดภัย หรือหลายอย่างร่วมกัน การระบายลมอาจสร้างอันตรายใหม่หากโหลดแนวตั้งตกหรือแคลมป์คลาย
สำหรับกระบวนการออกแบบระดับระบบ ให้ใช้คู่มือ วงจรนิรภัยนิวเมติกตาม ISO 13849และการผสานวาล์วระบายลมเพื่อความปลอดภัยเข้ากับการ์ดเครื่องจักร บทความนี้เน้นขอบเขตการทำงานและการตรวจสอบของวาล์ว
สถานะการทำงานสองแบบของวาล์วระบายลมเพื่อความปลอดภัยแบบตรวจสอบสถานะ
P33 แบบตรวจสอบภายนอกของ Parker ใช้โซลินอยด์ทำงานสองตัวที่ต้องทำงานพร้อมกัน โดยมีขีดจำกัดความสอดคล้องกัน 150 ms ที่บันทึกไว้สำหรับผลิตภัณฑ์นี้ ฟังก์ชัน 3/2 ของวาล์วเชื่อมพอร์ตจ่าย 1 เข้ากับทางออก 2 เมื่อทำงาน จากนั้นจะปิดกั้นพอร์ต 1 และเชื่อมทางออก 2 เข้ากับพอร์ตระบาย 3 เมื่อหยุดทำงาน (Parker, เข้าถึงเมื่อ 2026)
ลำดับนี้แสดงลอจิกการทำงานทั่วไปของวาล์วระบายลมเพื่อความปลอดภัยแบบซ้ำซ้อน:
| สถานะวาล์ว | คำสั่งไฟฟ้า | ทางจ่าย | ทางระบาย | การป้อนกลับที่คาดหมาย |
|---|---|---|---|---|
| ปลอดภัย ไม่จ่ายไฟ | เอาต์พุตความปลอดภัยทั้งสองปิด | ปิดกั้นทางจ่าย | ปลายทางเชื่อมกับทางระบาย | องค์ประกอบทั้งสองรายงานสถานะปลอดภัย |
| เปลี่ยนไปสู่การจ่าย | เอาต์พุตทั้งสองเปิด | เปิดได้เมื่อองค์ประกอบทั้งสองเปลี่ยนตำแหน่งแล้วเท่านั้น | ปิดขณะที่องค์ประกอบเปลี่ยนตำแหน่ง | สัญญาณทั้งสองเปลี่ยนภายในช่วงเวลาที่อนุญาต |
| จ่ายตามปกติ | เอาต์พุตทั้งสองเปิด | เชื่อมทางจ่ายเข้ากับปลายทาง | ทางระบายปิด | องค์ประกอบทั้งสองรายงานสถานะจ่าย |
| มีคำสั่งความปลอดภัย | เอาต์พุตทั้งสองปิด | ปิดทางจ่าย | ปลายทางเปิดสู่ทางระบาย | สัญญาณทั้งสองกลับสู่สถานะปลอดภัย |
| ไม่สอดคล้อง | คำสั่งกับการป้อนกลับไม่ตรงกัน | การตอบสนองปลอดภัยขึ้นกับผลิตภัณฑ์ | การตอบสนองทางระบายขึ้นกับผลิตภัณฑ์ | ประกาศความขัดข้องและยับยั้งการเริ่มใหม่ตามที่ระบุ |
คำว่า “ปกติปิด” หมายถึงทางจ่าย เมื่อถอดกำลังไฟ สปริงจะผลักองค์ประกอบวาล์วไปยังสถานะที่ปิดกั้นลมเข้าและเปิดวงจรปลายทางสู่ทางระบาย ผลิตภัณฑ์บางรุ่นเพิ่มการอัดแรงดันแบบนุ่มนวลระหว่างการจ่ายแรงดันกลับ แต่ต้องใช้คุณสมบัตินั้นตามที่เอกสารความปลอดภัยของผลิตภัณฑ์อธิบายไว้อย่างเคร่งครัด
การหยุดจ่ายไฟให้วาล์วไม่ได้ทำให้เครื่องจักรเข้าสู่สถานะปลอดภัยโดยอัตโนมัติ เช็กวาล์ว วาล์วควบคุมทิศทางเซ็นเตอร์ปิด แอคคิวมูเลเตอร์ แชมเบอร์กระบอกสูบ บูสเตอร์ และแมนิโฟลด์ที่ยาวอาจกักแรงดันไว้หลังวาล์วระบาย แรงโน้มถ่วง สปริง ความเฉื่อย หรือสุญญากาศยังอาจทำให้กลไกเคลื่อนที่หลังแรงดันปลายทางลดลง หากแรงดันสูญเสียอาจปล่อยโหลดแนวตั้ง ให้ประเมิน การทำงานของชุดล็อกก้านและขีดจำกัดการใช้งาน
การตรวจสอบภายนอกตรวจจับความขัดข้องของวาล์วได้อย่างไร
RSe ของ ROSS ใช้พร็อกซิมิตีเซ็นเซอร์แบบ PNP สองตัว และระบุความครอบคลุมการวินิจฉัย 99% เมื่อมีการตรวจสอบเซ็นเซอร์ทั้งสองทุกครั้งที่ทำงานและหยุดทำงานในสถาปัตยกรรมควบคุมภายนอกที่ระบุไว้ เซ็นเซอร์แต่ละตัวตรวจจับองค์ประกอบวาล์วหนึ่งตัว ขณะที่คอนโทรลเลอร์ความปลอดภัยภายนอกเปรียบเทียบสถานะการป้อนกลับทั้งสองกับสถานะที่สั่ง (ROSS Controls, เข้าถึงเมื่อ 2026)
การตรวจสอบภายนอกแยกองค์ประกอบกำลังนิวเมติกออกจากลอจิกวินิจฉัย สัญญาณป้อนกลับแยกกันอธิบายองค์ประกอบวาล์วทั้งสอง รีเลย์ความปลอดภัยภายนอกหรือ PLC ความปลอดภัยจะจ่ายคำสั่งทั้งสอง ตรวจสอบการเปลี่ยนของการป้อนกลับ ใช้เวลาความไม่สอดคล้องที่อนุญาต ตรวจจับการลัดวงจรหรือวงจรไขว้เมื่อจำเป็น และตัดสินใจว่าอนุญาตให้เริ่มใหม่หรือไม่
เทคโนโลยีการป้อนกลับต่างกันตามผลิตภัณฑ์ ROSS ตรวจจับตำแหน่งสปูลในตัวอย่างที่อ้างถึง ขณะที่คู่มือการตรวจสอบภายนอกของ P33 จาก Parker อธิบายเซ็นเซอร์แรงดันโซลิดสเตตที่เชื่อมกับองค์ประกอบซ้ำซ้อน วิธีใดวิธีหนึ่งไม่ใช่สากล และโปรแกรมคอนโทรลเลอร์ที่เขียนตามตารางค่าความจริงของสัญญาณหนึ่งไม่สามารถย้ายไปวาล์วอื่นโดยไม่ทบทวนคู่มือความปลอดภัยใหม่ วาล์วที่ตรวจสอบภายในจะทำการเปรียบเทียบและลอจิกล็อกเมื่อขัดข้องบางส่วนหรือทั้งหมดภายในชุดประกอบ บางรุ่นให้เอาต์พุตสถานะรวมและต้องใช้อินพุตรีเซ็ตเฉพาะ การตรวจสอบภายในลดลอจิกเปรียบเทียบที่ผู้ใช้ต้องเขียน แต่คอนโทรลเลอร์เครื่องจักรยังต้องประเมินสถานะ ป้องกันการเริ่มใหม่โดยไม่คาดหมาย และตรวจรับรองสถานะปลอดภัยทางกายภาพ
เปรียบเทียบสองการจัดวางได้ดังนี้:
| การจัดวางการตรวจสอบ | สิ่งที่วาล์วจัดให้ | สิ่งที่ระบบความปลอดภัยภายนอกต้องจัดให้ |
|---|---|---|
| ตรวจสอบภายนอก | การป้อนกลับองค์ประกอบแยกกันและกฎเวลาของผลิตภัณฑ์ | เอาต์พุตปลอดภัย การเปรียบเทียบช่อง เวลาไม่สอดคล้อง สลักความขัดข้อง และลอจิกรีเซ็ต |
| ตรวจสอบภายใน | การเปรียบเทียบภายใน การตอบสนองต่อความขัดข้อง และสัญญาณสถานะที่กำหนด | อินเทอร์เฟซคำสั่งที่ถูกต้อง การประเมินสถานะ การควบคุมรีเซ็ต และการตรวจรับรองระดับเครื่องจักร |
การวินิจฉัยที่แข็งแรงต้องสังเกตความขัดข้องอันตรายที่อ้างว่าจะตรวจพบ การตรวจจับแรงดันอาจยืนยันสถานะแรงดันภายในโดยไม่พิสูจน์ว่าองค์ประกอบวาล์วเดินทางครบ การตรวจจับตำแหน่งอาจยืนยันการเดินทางของสปูลโดยไม่พิสูจน์ว่าแรงดันปลายทางผ่านวาล์วเซ็นเตอร์ปิดแล้วจริง เครดิตด้านการวินิจฉัยต้องตรงกับโหมดความขัดข้องที่ตรวจจับได้จริง
หมวด 3 กับหมวด 4 แตกต่างกันอย่างไร
การเปรียบเทียบหมวดของ IFA ให้ความทนทานต่อความขัดข้องหนึ่งรายการทั้งหมวด 3 และหมวด 4 ขณะที่หมวด 4 ยังต้องมีความครอบคลุมการวินิจฉัยเฉลี่ยสูงและพิจารณาการสะสมของความขัดข้อง หมวด 3 อนุญาตความครอบคลุมการวินิจฉัยต่ำถึงปานกลาง จึงอาจมีความขัดข้องบางรายการที่ตรวจไม่พบ และความขัดข้องที่สะสมอาจทำลายฟังก์ชันความปลอดภัย (IFA, 2017)
สถาปัตยกรรม ไม่ใช่ตัวเลขที่พิมพ์บนตัววาล์ว เป็นตัวกำหนดพฤติกรรมเมื่อขัดข้อง:
| ข้อกำหนด | หมวด 3 | หมวด 4 |
|---|---|---|
| สถาปัตยกรรมซ้ำซ้อน | ต้องมี | ต้องมี |
| ความขัดข้องหนึ่งรายการทำให้ฟังก์ชันความปลอดภัยสูญเสียทันที | ไม่ | ไม่ |
| การตรวจจับความขัดข้อง | เมื่อทำได้อย่างสมเหตุสมผล | ที่หรือก่อนความต้องการครั้งถัดไปเมื่อทำได้อย่างสมเหตุสมผล |
| ความครอบคลุมการวินิจฉัย | ต่ำถึงปานกลาง | สูง |
| ความขัดข้องที่สะสมและยังไม่ถูกตรวจพบ | อาจทำให้ฟังก์ชันความปลอดภัยสูญเสีย | ต้องไม่ทำให้ฟังก์ชันความปลอดภัยสูญเสีย |
| PL ที่ทำได้ | ขึ้นกับการประเมินทั้งหมด | ขึ้นกับการประเมินทั้งหมด |
คอยล์สองตัวไม่ได้พิสูจน์ว่ามีสองช่องที่เป็นอิสระ ติดตามลมไพลอตร่วม ทางระบายร่วม คอนเน็กเตอร์ร่วม เอาต์พุตซอฟต์แวร์ แหล่งจ่ายไฟ การติดตั้ง การสัมผัสสิ่งปนเปื้อน และความผิดพลาดจากการบำรุงรักษา ความซ้ำซ้อนอาจถูกทำลายเมื่อองค์ประกอบทั้งสองมีสาเหตุร่วมที่แบบไม่ได้ควบคุม นอกจากนี้หมวดเพียงอย่างเดียวไม่ได้กำหนด PL d หรือ PL e ใช้ข้อมูลความน่าเชื่อถือและข้อจำกัดที่ประกาศสำหรับวาล์ว เซ็นเซอร์ คอนโทรลเลอร์ และอินเทอร์เฟซที่แน่นอน จากนั้นบันทึกความครอบคลุมการวินิจฉัย มาตรการป้องกันสาเหตุร่วม การควบคุมเชิงระบบ อายุภารกิจ อัตราการสับเปลี่ยน และความถี่เฉลี่ยของความขัดข้องอันตรายสำหรับฟังก์ชันความปลอดภัยทั้งหมด
การตรวจสอบสัญญาณถี่ขึ้นไม่ได้ทำให้ข้ออ้างหมวด 4 แข็งแรงขึ้นด้วยตัวมันเอง การวินิจฉัยต้องตรวจพบความขัดข้องอันตรายที่เกี่ยวข้องได้เร็วพอ และความขัดข้องที่สะสมแต่ยังไม่ถูกตรวจพบต้องไม่ทำลายการระบายอย่างปลอดภัยหรือการป้องกันการอัดแรงดันโดยไม่คาดหมาย
การป้อนกลับของวาล์วพิสูจน์อะไรได้ และอาจพลาดอะไร
ROSS ระบุว่าวาล์ว RSe ของตนไม่สามารถระบายพลังงานนิวเมติกที่ค้างอยู่ด้านปลายทางของสิ่งกีดขวาง เช่น เช็กวาล์วและวาล์วเซ็นเตอร์ปิด ข้อจำกัดของผลิตภัณฑ์นี้แสดงให้เห็นว่าเหตุใดการป้อนกลับขององค์ประกอบวาล์วจึงไม่สามารถพิสูจน์สถานะแรงดัน การเคลื่อนที่ หรือโหลดทั่วทั้งเครื่องจักรได้ (ROSS Controls)
การป้อนกลับช่วยรองรับข้ออ้างเฉพาะได้ เช่น:
- องค์ประกอบวาล์วหนึ่งหรือทั้งสองตัวไปถึงตำแหน่งเฉพาะที่เซ็นเซอร์ตรวจพบ ภายในช่วงเปลี่ยนสถานะที่ระบุ และคอนโทรลเลอร์ได้รับสัญญาณโดยไม่มีความขัดข้องที่อินพุต
- แรงดันภายใน ณ จุดตรวจจับที่กำหนดข้ามเกณฑ์ผลิตภัณฑ์
- ทั้งสองช่องเปลี่ยนสถานะภายในช่วงเวลาที่อนุญาต
- การป้อนกลับค้าง หายไป ขัดแย้ง หรือไม่สอดคล้องกับคำสั่ง
- วาล์วเข้าสู่สถานะขัดข้องหรือล็อกเอาต์ที่ผลิตภัณฑ์กำหนด
การป้อนกลับไม่สามารถพิสูจน์โดยอัตโนมัติว่า:
- แขนงปลายทางทุกแขนงลดแรงดันแล้ว รวมถึงโพรงแยกหลังเช็กวาล์ว วาล์วเซ็นเตอร์ปิด และเรกูเลเตอร์ ที่เกณฑ์แรงดันและเวลาตามข้อกำหนดความปลอดภัยของเครื่องจักร
- ตัวเก็บเสียงหรือท่อระบายให้อัตราการไหลตามต้องการ
- ระยะหยุดของกระบอกสูบอยู่ภายในเกณฑ์ยอมรับระดับเครื่องจักร
- โหลดแนวตั้งยังคงได้รับการรองรับหลังนำลมออก
- เช็กวาล์ว เรกูเลเตอร์ บูสเตอร์ หรือโพรงแมนิโฟลด์ปล่อยแรงดันที่ค้างอยู่แล้ว
- การปิดการ์ดและคืนลมจะไม่เริ่มการเคลื่อนที่อันตรายใหม่
เพิ่มการตรวจจับแรงดันที่ปริมาตรซึ่งเกี่ยวข้องกับอันตรายเมื่อการลดแรงดันเป็นเกณฑ์ยอมรับ เพิ่มการตรวจจับการเคลื่อนที่หรือตำแหน่งที่กลไกอันตรายเมื่อเครื่องจักรต้องหยุดหรือคงอยู่ในตำแหน่งที่กำหนด สถานะวาล์วเป็นข้อมูลหนึ่งในการตรวจรับรอง ไม่ใช่สิ่งทดแทน การตรวจสอบระบบโรตารีมีขอบเขตเดียวกันตามที่อธิบายในคู่มือ การผสานแอคชูเอเตอร์โรตารีเข้ากับวงจรนิรภัย ISO 13849 การระบายอย่างปลอดภัยก็แตกต่างจากฟังก์ชันระบายเร็วทั่วไป วาล์วระบายเร็วทั่วไปทำให้ทางระบายของแอคชูเอเตอร์สั้นลง แต่โดยปกติไม่มีสถาปัตยกรรมซ้ำซ้อน ข้อมูลความปลอดภัย การป้อนกลับวินิจฉัย หรือการตอบสนองต่อขัดข้องที่ควบคุมได้ ดู คู่มือวาล์วระบายเร็วสำหรับฟังก์ชันการไหลนั้นโดยไม่ถือว่าเป็นส่วนประกอบความปลอดภัย
การตอบสนองต่อความขัดข้องและลอจิกรีเซ็ต
Parker กำหนดให้เอาต์พุตเซ็นเซอร์ P33 สองตัวเปลี่ยนภายใน 150 ms จากกันในตัวอย่างการตรวจสอบภายนอก และแนะนำไม่ให้ใช้การรีเซ็ตอัตโนมัติ เมื่อสัญญาณไม่ตรงกันเกินเวลาที่อนุญาต ลอจิกตรวจสอบต้องตัดกำลังโซลินอยด์และป้องกันความพยายามสั่งงานครั้งใหม่จนกว่าจะเกิดการรีเซ็ตระบบความปลอดภัย (Parker, เข้าถึงเมื่อ 2026)
ใช้ค่าจังหวะและตารางค่าความจริงที่แน่นอนจากผลิตภัณฑ์ที่เลือก เวลาเฉพาะผลิตภัณฑ์มีความสำคัญ ค่าของ Parker ที่ 150 ms ไม่ใช่ขีดจำกัดสากลของหมวด 3 หรือหมวด 4 วาล์วอื่นอาจใช้เซ็นเซอร์ ลำดับสับเปลี่ยน ข้อจำกัดการทดสอบพัลส์ การจัดรีเซ็ต และเงื่อนไขกู้คืนจากความขัดข้องต่างกัน
ลอจิกคอนโทรลเลอร์โดยทั่วไปทำตามการตัดสินใจเหล่านี้:
- ตัดคำสั่งวาล์วทั้งสองเมื่อมีคำสั่งฟังก์ชันความปลอดภัย
- ยืนยันว่าช่องป้อนกลับทั้งสองไปถึงสถานะปลอดภัยตามที่ระบุภายในเวลา
- ประกาศความขัดข้องหากสัญญาณใดหาย ช้า ขัดแย้ง หรือค้าง
- คงคำสั่งวาล์วไว้ที่ปิดหลังตรวจพบความไม่สอดคล้อง
- กำหนดให้เคลียร์ความขัดข้องและเป็นไปตามเงื่อนไขรีเซ็ตโดยเจตนา
- ตรวจว่าการรีเซ็ตไม่เริ่มการเคลื่อนที่อันตรายหรืออัดแรงดันกลับเข้าโซนที่ไม่ปลอดภัยโดยอัตโนมัติ
| ตัวอย่างความขัดข้อง | สิ่งที่การตรวจสอบเห็น | การตอบสนองทางวิศวกรรมที่ต้องการ |
|---|---|---|
| คอยล์หนึ่งตัวสูญเสียกำลัง | ช่องหนึ่งไม่เปลี่ยนสถานะ | ตัดคำสั่งทั้งสองและยับยั้งการเริ่มใหม่ |
| องค์ประกอบหนึ่งตัวเปลี่ยนช้า | ความไม่สอดคล้องของการป้อนกลับเกินขีดจำกัดผลิตภัณฑ์ | เข้าสู่สถานะขัดข้องที่ระบุและตรวจสอบการปนเปื้อน แรงดัน หรือฮาร์ดแวร์ |
| สัญญาณป้อนกลับหนึ่งตัวค้าง | สัญญาณขัดแย้งกับคำสั่งระหว่างการเปลี่ยนหนึ่งครั้ง | ถือว่าช่องนั้นขัดข้องและป้องกันรอบอันตรายถัดไป |
| ทางระบายถูกจำกัด | การป้อนกลับวาล์วอาจดูปกติขณะที่แรงดันลดช้าเกินไป | ตรวจพบผ่านแรงดันหรือการตรวจรับรองการเคลื่อนที่ของเครื่องจักร ไม่ใช่การป้อนกลับวาล์วเพียงอย่างเดียว |
| ลมกลับมาหลังไฟดับ | การป้อนกลับอาจกลับสู่สภาวะเริ่มต้น | ป้องกันการเคลื่อนที่อันตรายอัตโนมัติผ่านลอจิกรีเซ็ตและเริ่มรอบ |
การรีเซ็ตคือการอนุญาตให้กลับมาประเมินต่อ ไม่ใช่หลักฐานว่าความขัดข้องหายไปแล้ว โปรแกรมควรตรวจสอบอินพุตปลอดภัย การป้อนกลับถูกต้อง สถานะแรงดันที่อนุญาต และการดำเนินการด้วยมือที่จำเป็นก่อนเปิดรอบถัดไป ปุ่มรีเซ็ตต้องไม่ทำหน้าที่เป็นคำสั่งเริ่มเครื่องพร้อมกัน หากทำให้เกิดการเคลื่อนที่อันตราย
ควรตรวจรับรองฟังก์ชันความปลอดภัยที่ติดตั้งอย่างไร
ISO 13849-2:2012 เป็นมาตรฐานตรวจรับรองที่เผยแพร่ปัจจุบันจำนวน 79 หน้า ณ เดือนกรกฎาคม 2026 แม้ ISO จะแสดงร่างมาตรฐานทดแทนที่อยู่ระหว่างพัฒนา มาตรฐานนี้กำหนดให้ตรวจรับรองด้วยการวิเคราะห์และการทดสอบฟังก์ชันความปลอดภัยที่ระบุ หมวดที่ทำได้ และระดับสมรรถนะที่ทำได้ ดังนั้นดาต้าชีตวาล์วเพียงอย่างเดียวจึงไม่สามารถทำให้การตรวจรับรองเสร็จสมบูรณ์ (ISO, เข้าถึงเมื่อ 2026)
เขียนเกณฑ์ยอมรับที่วัดได้ก่อนเริ่มใช้งาน บันทึกคำสั่งความปลอดภัย เอาต์พุตคอนโทรลเลอร์ ช่องป้อนกลับวาล์วทั้งสอง แรงดันปลายทาง และการเคลื่อนที่อันตรายบนฐานเวลาเดียวกัน ทดสอบแรงดันจ่ายที่เลวร้ายที่สุดที่น่าเชื่อถือ ปริมาตรปลายทาง อุณหภูมิ อุปกรณ์เสริมทางระบายที่อนุญาต โหลดเครื่องจักร และโหมดการทำงาน
การตรวจรับรองควรครอบคลุมอย่างน้อย:
- การจ่ายไฟตามปกติ การระบายปลอดภัย การรีเซ็ตโดยเจตนา และการยืนยันว่าการรีเซ็ตเพียงอย่างเดียวไม่เริ่มการเคลื่อนที่อันตรายในทุกโหมดที่บุคคลอาจเข้าใกล้อันตราย
- ป้องกันไม่ให้ช่องเอาต์พุตวาล์วหนึ่งช่องเปลี่ยนสถานะ
- ทำให้ช่องป้อนกลับแต่ละช่องค้างเปิด ค้างปิด ขาด ลัดวงจร หรือเชื่อมไขว้ตามที่อินเทอร์เฟซผลิตภัณฑ์รองรับ
- ทำให้การเปลี่ยนของการป้อนกลับอยู่นอกช่วงเวลาความไม่สอดคล้องที่อนุญาต
- สูญเสียและคืนพลังงานไฟฟ้าและนิวเมติก
- ทางระบายถูกจำกัดเมื่อเป็นเหตุการณ์ที่คาดหมายได้และทดสอบได้อย่างปลอดภัย
- แรงดันค้างอยู่หลังเช็กวาล์วหรือวาล์วควบคุมเซ็นเตอร์ปิด
- ตำแหน่งและโหลดของกระบอกสูบหรือกลไกในกรณีเลวร้ายที่สุด
- ป้องกันการเริ่มใหม่โดยไม่คาดหมายหลังมีคำสั่งความปลอดภัย เกิดความขัดข้อง และคืนพลังงาน
อย่าคิดช่วงตรวจสอบหรือช่วงทดสอบพิสูจน์สากลขึ้นเอง ตัวอย่างเช่น Festo กำหนดขั้นตอนบังคับสับเปลี่ยนขั้นต่ำเดือนละครั้งสำหรับ MS6-SV บางรุ่น เมื่อกระบวนการไม่ได้สับเปลี่ยนวาล์วบ่อยเท่านั้น (Festo, 2023) ข้อกำหนดนี้ใช้กับรุ่นที่ระบุ ไม่ใช่วาล์วแบบตรวจสอบสถานะทุกตัว ควบคุมรุ่นและฉบับวาล์ว คู่มือความปลอดภัย ข้อมูลความปลอดภัยที่ประกาศ เช็กซัมโปรแกรมคอนโทรลเลอร์ความปลอดภัย แบบนิวเมติก แบบการเดินสาย ค่าพารามิเตอร์ เกณฑ์เซ็นเซอร์ ตัวเก็บเสียง อุปกรณ์ทดสอบ กราฟดิบ และบันทึกอนุมัติไว้ภายใต้การควบคุมการกำหนดค่า การเปลี่ยนวาล์วหรือเปลี่ยนทางระบายอาจต้องคำนวณและตรวจรับรองใหม่
ISO 4414:2010 ยังคงเป็นมาตรฐานความปลอดภัยระบบนิวเมติกทั่วไปฉบับปัจจุบันหลังการยืนยันในปี 2021 และครอบคลุมการออกแบบ การก่อสร้าง การดัดแปลง การติดตั้ง การทำงาน และการบำรุงรักษา (ISO, เข้าถึงเมื่อ 2026) ขอบเขตนี้ย้ำเส้นแบ่งระดับระบบว่า การติดตั้งวาล์วอย่างปลอดภัยต้องจัดการอันตรายตลอดทั้งวงจรนิวเมติก
คำถามที่พบบ่อยเกี่ยวกับวาล์วนิรภัยนิวเมติกแบบตรวจสอบสถานะ
Parker บันทึกวาล์ว P33 ตระกูลเดียวกันทั้งแบบตรวจสอบภายในและภายนอก แสดงให้เห็นว่า “วาล์วแบบตรวจสอบสถานะ” ไม่ได้ระบุวงจรสากลเพียงแบบเดียว คำตอบเหล่านี้กำหนดขอบเขตส่วนประกอบ ข้ออ้างด้านหมวด บทบาทการป้อนกลับ พฤติกรรมเมื่อขัดข้อง และขีดจำกัดการบริการที่ผู้ซื้อควรทำให้ชัดก่อนเลือกหรือเปลี่ยนวาล์ว (Parker, 2024)
หมวด 3 หรือหมวด 4 เป็นพิกัดของวาล์วหรือไม่
ไม่ใช่โดยตัวมันเอง ผู้ผลิตอาจประกาศว่าวาล์วหรือระบบย่อยเหมาะกับสถาปัตยกรรมหมวด 3 หรือหมวด 4 ภายใต้เงื่อนไขที่กำหนด แต่หมวดและ PL ที่ทำได้เป็นของฟังก์ชันความปลอดภัยทั้งหมด หลังจากประเมินและตรวจรับรองวาล์ว ระบบวินิจฉัย ตัวควบคุม อินเทอร์เฟซ สมมติฐานความขัดข้อง และการตอบสนองของเครื่องจักรแล้ว
จะเกิดอะไรขึ้นหากองค์ประกอบวาล์วหนึ่งตัวไม่เปลี่ยนตำแหน่ง
การออกแบบแบบซ้ำซ้อนที่เหมาะสมมีเป้าหมายให้ฟังก์ชันความปลอดภัยยังคงอยู่หลังเกิดความขัดข้องหนึ่งรายการ การป้อนกลับควรเปิดเผยความไม่สอดคล้อง ระบบตรวจสอบควรตัดคำสั่งทั้งสองช่อง และยับยั้งการเริ่มใหม่ตามคู่มือความปลอดภัย ปฏิกิริยานิวเมติกที่แน่นอน ช่วงเวลาไม่สอดคล้อง สถานะสัญญาณ และลำดับรีเซ็ตขึ้นกับผลิตภัณฑ์
การป้อนกลับของวาล์วพิสูจน์ได้หรือไม่ว่าแรงดันด้านปลายทางปลอดภัย
พิสูจน์ไม่ได้ การป้อนกลับพิสูจน์ได้เพียงสถานะที่วิธีนั้นวัด ณ จุดตรวจจับ แรงดันอาจค้างอยู่หลังเช็กวาล์ว วาล์วเซ็นเตอร์ปิด เรกูเลเตอร์ หรือช่องแยก ต้องตรวจสอบแรงดันที่ปริมาตรปลายทางซึ่งเกี่ยวข้องและวัดการเคลื่อนที่อันตรายเมื่อข้อกำหนดความปลอดภัยรวมการหยุดหรือการรับน้ำหนักไว้ด้วย
วาล์วระบายลมเพื่อความปลอดภัยแบบตรวจสอบสถานะใช้แทนการล็อกเอาต์/แท็กเอาต์ได้หรือไม่
ไม่ได้ OSHA 1910.147 ครอบคลุมงานซ่อมบำรุงที่การจ่ายพลังงาน การเริ่มทำงาน หรือการปล่อยพลังงานสะสมโดยไม่คาดหมายอาจทำให้เกิดการบาดเจ็บ มาตรฐานกำหนดขั้นตอนควบคุมพลังงานอันตรายและอุปกรณ์แยกพลังงาน ปุ่มกดและอุปกรณ์ในวงจรควบคุมไม่ใช่อุปกรณ์แยกพลังงาน (OSHA, เข้าถึงเมื่อ 2026)
วิศวกรควรจดจำอะไร
ISO 13849-1:2023 ครอบคลุมห้าโดเมนเทคโนโลยีที่ระบุในขอบเขต ได้แก่ ระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยแบบไฟฟ้า ไฮดรอลิก นิวเมติก เชิงกล และซอฟต์แวร์ ขอบเขตที่กว้างนี้เป็นสัญญาณสุดท้ายว่าไม่สามารถลดสมรรถนะหมวด 3/4 ให้เหลือเพียงวาล์วนิวเมติกแบบตรวจสอบสถานะหนึ่งตัวหรือหน้าสัมผัสป้อนกลับหนึ่งจุด (ISO, 2023)
ถือว่าวาล์วเป็นระบบย่อยที่กำหนดขอบเขตชัดเจน ยืนยันสถานะการทำงานสองแบบ ฟังก์ชันความปลอดภัย วิธีตรวจสอบ ขีดจำกัดเวลา การตอบสนองต่อความขัดข้อง ข้อกำหนดรีเซ็ต ข้อมูลความน่าเชื่อถือ อุปกรณ์เสริมที่อนุญาต และสมมติฐานด้านการวินิจฉัย จากนั้นตรวจว่าเครื่องจักรทั้งชุดไปถึงสถานะแรงดันและการเคลื่อนที่ที่กำหนดภายใต้ความต้องการปกติและความขัดข้องที่น่าเชื่อถือ คำถามจัดซื้อที่ปลอดภัยที่สุดไม่ใช่ “วาล์วนี้มีหมวด 4 หรือไม่” แต่คือ “วาล์วรุ่นนี้รองรับฟังก์ชันความปลอดภัยและโหมดความขัดข้องใด ภายใต้เงื่อนไขการผสานรวมใด และต้องตรวจรับรองหลักฐานอะไรบนเครื่องจักรที่ติดตั้งจริง”