ระบบวาล์วซ้ำซ้อน: คู่มือวงจรความปลอดภัยตาม ISO 13849-1

ระบบวาล์วนิวเมติกแบบซ้ำซ้อน คือระบบย่อยเอาต์พุตที่ออกแบบมาให้คงการตอบสนองด้านความปลอดภัยที่กำหนดไว้ได้หลังเกิดความขัดข้องหนึ่งรายการ ระบบนี้ไม่ได้ทำให้เครื่องจักรเป็น PL d หรือ PL e โดยอัตโนมัติ การประเมินความเสี่ยง อุปกรณ์อินพุต ลอจิกความปลอดภัย โครงสร้างวาล์ว ระบบวินิจฉัย วงจรนิวเมติก และการตอบสนองทางกายภาพของเครื่องจักร ล้วนมีส่วนต่อระดับสมรรถนะที่ทำได้

บทความนี้มุ่งที่ระบบย่อยเอาต์พุตวาล์ว: การจัดวางวาล์วสององค์ประกอบ สิ่งที่ข้อมูลป้อนกลับต้องพิสูจน์ ผลของความขัดข้องต่อเส้นทางจ่ายและระบายลม และสิ่งที่ต้องทดสอบบนเครื่องจักรที่ติดตั้งจริง สำหรับกระบวนการอินพุต-ลอจิก-เอาต์พุตที่ครบถ้วน ให้เริ่มจากคู่มือ วงจรความปลอดภัยนิวเมติกตาม ISO 13849 ฉบับภาพรวม

ประเด็นสำคัญ

• ISO 13849-1 กำหนดระดับสมรรถนะไว้ 5 ระดับ แต่ความซ้ำซ้อนเพียงอย่างเดียวไม่ได้ยืนยันระดับใดเลย
• วาล์วคู่ 3/2 รองรับการระบายลมอย่างปลอดภัยได้ ส่วนการออกแบบ 5/2 ที่มีการตรวจติดตามสามารถรองรับการคืนตำแหน่งอย่างปลอดภัยที่กำหนดไว้ได้
• ข้อมูลป้อนกลับต้องตรวจพบความขัดข้องของวาล์วที่เป็นอันตราย ไม่ใช่เพียงยืนยันแรงดันที่คอยล์
• ตรวจยืนยันความดัน การเคลื่อนที่ การรีเซ็ต และพฤติกรรมการเริ่มใหม่บนเครื่องจักรที่ติดตั้งจริง

ระบบวาล์วซ้ำซ้อนปกป้องอะไรจริง ๆ?

ISO 13849-1:2023 กำหนดระดับสมรรถนะ 5 ระดับตั้งแต่ PL a ถึง PL e แต่ไม่ได้กำหนดฟังก์ชันความปลอดภัยหรือ PLr ที่ต้องการให้กับงานนิวเมติกใดโดยเฉพาะ (ISO, 2023) ระบบวาล์วซ้ำซ้อนจะปกป้องได้เฉพาะฟังก์ชันความปลอดภัยของเครื่องจักรที่ผู้ออกแบบกำหนดไว้อย่างชัดเจนเท่านั้น

ฟังก์ชันดังกล่าวอาจป้องกันการอัดความดันโดยไม่คาดคิดเมื่อการ์ดเปิดอยู่ ระบายลมออกจากโซนอันตรายหนึ่งโซน เคลื่อนแอกชูเอเตอร์กลับไปยังตำแหน่งควบคุม คงความดันไว้นานพอให้เบรกทำงาน หรือเลือกความดันติดตั้งที่ลดลง ฟังก์ชันแต่ละรายการต้องมีทริกเกอร์ สภาวะปลอดภัย ค่า PLr โครงสร้าง พฤติกรรมการวินิจฉัย และเกณฑ์การยอมรับที่วัดได้

คำว่า “ซ้ำซ้อน” อธิบายโครงสร้าง ไม่ใช่ผลลัพธ์ วาล์วสององค์ประกอบอาจมีเส้นทางเอาต์พุตสองเส้นทาง แต่ระบบยังล้มเหลวได้หากแหล่งจ่ายลมที่ปนเปื้อนหนึ่งชุดทำให้องค์ประกอบทั้งสองติดขัด ขั้วต่อร่วมทำให้คอยล์ทั้งสองใช้การไม่ได้ ตัวเก็บเสียงอุดตันจนระบายลมไม่ได้ หรือคอนโทรลเลอร์เพิกเฉยต่อความไม่ตรงกันของข้อมูลป้อนกลับ

เริ่มจากคำถามสี่ข้อ:

1. ฟังก์ชันนี้ต้องควบคุมการเคลื่อนที่หรือความดันที่เป็นอันตรายใด?
2. สภาวะทางกายภาพใดปลอดภัยสำหรับโหลดและตำแหน่งแอกชูเอเตอร์ที่มีความเสี่ยงสูงสุด?
3. ระบบย่อยวาล์วต้องทนต่อหรือตรวจพบความขัดข้องเดี่ยวรายการใดบ้าง?
4. หลักฐานใดจะพิสูจน์ว่าเครื่องจักรที่ติดตั้งจริงไปถึงและคงสภาวะนั้นไว้?

จากประสบการณ์ของเราในการทบทวนข้อกำหนดความปลอดภัยนิวเมติก ปัญหาด้านถ้อยคำที่พบบ่อยที่สุดคือการนำชื่อชิ้นส่วนมาใช้แทนฟังก์ชันความปลอดภัย ให้เปลี่ยนคำว่า “ใช้วาล์วซ้ำซ้อน” เป็นข้อกำหนดที่วัดได้ เช่น “ป้องกันไม่ให้ความดันที่พอร์ตยืดเกินค่าขีดจำกัดที่กำหนดหลังเกิดความขัดข้องเดี่ยวของเอาต์พุตที่นำมาพิจารณา”

ISO 4414:2010 ซึ่งยืนยันสถานะปัจจุบันในปี 2021 ครอบคลุมอันตรายสำคัญของระบบนิวเมติกตั้งแต่การออกแบบ การติดตั้ง การใช้งาน และการบำรุงรักษา มาตรฐานนี้ตอกย้ำกฎสำคัญว่าไม่สามารถประเมินวาล์วแยกจากความดันสะสม แรงโน้มถ่วง สปริง สุญญากาศ ท่อ แอกชูเอเตอร์ และขั้นตอนให้บริการได้

องค์ประกอบวาล์วตัวที่สองมีประโยชน์ก็ต่อเมื่อเส้นทางนิวเมติก ระบบวินิจฉัย และการตอบสนองต่อความขัดข้องยังเป็นอิสระมากพอที่จะคงฟังก์ชันความปลอดภัยที่กำหนดไว้

โครงสร้างวาล์วซ้ำซ้อนสามแบบ

ตระกูล P33 ของ Parker ใช้ฟังก์ชันระบายลมเพื่อความปลอดภัยแบบ 3/2 ปกติปิด และมีรุ่นที่ตรวจติดตามภายในหรือภายนอก ขณะที่ ROSS จัดทำข้อมูลโครงสร้างวาล์วคู่ซ้ำซ้อนแบบ 3/2 และ 5/2 (Parker, 2024; ROSS, เข้าถึงปี 2026) ตัวอย่างเหล่านี้แสดงตระกูลโครงสร้างที่ใช้งานได้จริงสามแบบสำหรับวงจรความปลอดภัยของเครื่องจักรสมัยใหม่

วาล์วคู่ที่ตรวจติดตามภายใน

องค์ประกอบวาล์วสองตัวและลอจิกตรวจติดตามถูกรวมอยู่ในชุดเดียว ผลิตภัณฑ์ตรวจสอบการทำงานประสานกันหรือสถานะขององค์ประกอบภายใน และป้องกันการทำงานปกติหลังพบความไม่ตรงกันตามที่กำหนด ผู้ออกแบบระบบยังต้องปฏิบัติตามเงื่อนไขเรื่องการรีเซ็ต การเดินสาย การต่อท่อ จำนวนรอบขั้นต่ำ ตัวเก็บเสียง และการตอบสนองต่อความขัดข้องในคู่มือความปลอดภัย

วาล์วคู่ที่ตรวจติดตามภายนอก

องค์ประกอบวาล์วแต่ละตัวส่งข้อมูลป้อนกลับตำแหน่งหรือสถานะความดันไปยังรีเลย์ความปลอดภัยหรือ safety PLC ลอจิกภายนอกเปรียบเทียบสถานะที่สั่งกับช่องข้อมูลป้อนกลับทั้งสองช่องระหว่างการจ่ายพลังงานและการตัดพลังงาน ตัวอย่างเช่น ROSS ระบุให้ตรวจติดตามภายนอกเซนเซอร์ตำแหน่งสปูล PNP สองตัวสำหรับตระกูล RSe การจัดวางเฉพาะผลิตภัณฑ์นี้ไม่ควรนำไปเหมารวมกับวาล์วที่ใช้เซนเซอร์หรือเรขาคณิตภายในต่างกัน

วาล์วสองช่องที่แยกจากกัน

สามารถออกแบบวาล์วแยกเป็นระบบย่อยเอาต์พุตซ้ำซ้อนได้ เมื่อการเชื่อมต่อนิวเมติก การควบคุมไฟฟ้า ระบบวินิจฉัย ข้อมูลความน่าเชื่อถือ และมาตรการป้องกันสาเหตุร่วมเป็นไปตามโครงสร้างที่ต้องการ การติดตั้งวาล์วควบคุมทิศทางทั่วไปสองตัวต่ออนุกรมหรือขนานเพียงอย่างเดียวไม่ได้พิสูจน์ความทนต่อความขัดข้อง วงจรต้องแสดงให้เห็นว่าจะเกิดอะไรขึ้นเมื่อองค์ประกอบตัวใดตัวหนึ่งติด รั่ว เคลื่อนที่ช้า หรือสูญเสียคำสั่ง

โครงสร้าง	ตำแหน่งตรวจติดตาม	คำถามทางวิศวกรรมหลัก
วาล์วคู่แบบรวมชุด	ภายในชุดที่ผ่านการรับรอง	ต้องจัดเตรียมเงื่อนไขภายนอกและลอจิกรีเซ็ตใดบ้าง?
วาล์วคู่ที่ตรวจติดตามภายนอก	รีเลย์ความปลอดภัยหรือ safety PLC	ลอจิกประเมินตำแหน่งจริงของวาล์วทั้งสองตัวในทุกการเปลี่ยนสถานะที่ต้องการหรือไม่?
สองช่องที่แยกจากกัน	ระบบควบคุมความปลอดภัยของเครื่องจักร	การจัดวางนิวเมติกทั้งหมดคงสภาวะปลอดภัยไว้ได้หลังความขัดข้องเดี่ยวขององค์ประกอบใดองค์ประกอบหนึ่งหรือไม่?

Category 3 และ Category 4 เปลี่ยนพฤติกรรมเมื่อเกิดความขัดข้องอย่างไร?

รายงานการประยุกต์ใช้ ISO 13849 ของ IFA แยก Category 3 ออกจาก Category 4 ด้วย MTTFd, DCavg และความต้านทานต่อการสะสมของความขัดข้อง ไม่ใช่เพียงดูว่ามีสองช่องทางหรือไม่ (รายงาน IFA 2/2017e, 2019) โครงสร้างทั้งสองแบบที่กำหนดไว้ต้องมีมาตรการที่เหมาะสมต่อความขัดข้องจากสาเหตุร่วมในระบบความปลอดภัยนิวเมติก

ใน Category 3 ความขัดข้องเดี่ยวต้องไม่ทำให้ฟังก์ชันความปลอดภัยสูญหาย ความขัดข้องบางรายการถูกตรวจพบได้ แต่การสะสมของความขัดข้องอันตรายที่ไม่ถูกตรวจพบอาจทำให้ฟังก์ชันใช้การไม่ได้ในที่สุด ดังนั้นแผนผังที่มีสองช่องก็ยังไม่เพียงพอได้ หากระบบวินิจฉัยพลาดวาล์วที่ติดขัดและเป็นอันตราย หรือหากทั้งสองช่องใช้สาเหตุร่วมที่ไม่ได้รับการแก้ไข

Category 4 ก็ต้องทนต่อความขัดข้องเดี่ยวเช่นกัน แต่ต้องตรวจจับความขัดข้องหรือป้องกันการสะสมของความขัดข้องได้เข้มงวดกว่า IFA อธิบายว่าโครงสร้าง Category 4 ที่กำหนดไว้มี MTTFd สูงและ DCavg สูง ด้วยเหตุนี้ผลิตภัณฑ์ที่อ้างว่ารองรับ Category 4 จึงมักมีเงื่อนไขตรวจติดตาม ข้อมูลความน่าเชื่อถือ และข้อกำหนดการตอบสนองต่อความขัดข้องระบุไว้อย่างชัดเจน

คำถามด้านการออกแบบ	แนวทาง Category 3	แนวทาง Category 4
ผลของความขัดข้องหนึ่งรายการ	ฟังก์ชันความปลอดภัยยังใช้งานได้	ฟังก์ชันความปลอดภัยยังใช้งานได้
การตรวจจับความขัดข้อง	ความขัดข้องอันตรายบางรายการอาจยังไม่ถูกตรวจพบ	ตรวจพบความขัดข้องอันตรายได้ทันเวลา หรือควบคุมการสะสมของความขัดข้องได้
MTTFd และ DCavg	ชุดค่าที่อนุญาตขึ้นอยู่กับการออกแบบ	ค่าที่สูงสัมพันธ์กับโครงสร้างที่กำหนดไว้
ความขัดข้องจากสาเหตุร่วม	ต้องมีมาตรการ	ต้องมีมาตรการ
PL ที่ทำได้	คำนวณจากพารามิเตอร์ที่เกี่ยวข้องทั้งหมด	คำนวณจากพารามิเตอร์ที่เกี่ยวข้องทั้งหมด

อย่าเขียน “Category 3 เท่ากับ PL d” หรือ “Category 4 เท่ากับ PL e” ไว้ในข้อกำหนด Category เป็นเพียงอินพุตหนึ่งของการประเมิน PL ความน่าเชื่อถือของชิ้นส่วน ประสิทธิผลของระบบวินิจฉัย CCF มาตรการเชิงระบบ ซอฟต์แวร์ อินเทอร์เฟซ และระบบย่อยอื่นของฟังก์ชันความปลอดภัยยังมีความสำคัญ

การทบทวน CCF ต้องไปไกลกว่าการติดตั้งวาล์วแยกห่างจากกัน ทั้งสองช่องอาจได้รับผลกระทบจากลมสกปรก น้ำควบแน่นแข็งตัว อุณหภูมิสูงเกิน การสั่นสะเทือน ความขัดข้องของเรกูเลเตอร์ร่วม อะไหล่ทดแทนที่ไม่ถูกต้อง ความเสียหายของสายไฟร่วม หรือข้อผิดพลาดในการบำรุงรักษาแบบเดียวกัน มาตรการที่บันทึกไว้ต้องครอบคลุมการติดตั้งจริง

ข้อมูลป้อนกลับของวาล์วต้องตรวจจับอะไร?

ROSS ระบุว่าการตรวจติดตามเซนเซอร์ตำแหน่งสปูล RSe ทั้งสองตัวในการสั่งทำงานและหยุดทำงานทุกครั้ง สามารถให้ความครอบคลุมการวินิจฉัยสูงสุด 99% สำหรับผลิตภัณฑ์นั้น เมื่อคอนโทรลเลอร์ความปลอดภัยภายนอกทำการตรวจสอบตามที่กำหนด (ROSS RSe, เข้าถึงปี 2026) ตัวเลขนี้เป็นข้อมูลเฉพาะรุ่นและไม่สามารถนำไปใช้กับข้อมูลป้อนกลับทั่วไปได้

ความครอบคลุมการวินิจฉัย หมายถึงประสิทธิผลของระบบวินิจฉัยที่ใช้งานจริงในการตรวจจับความขัดข้องอันตราย แรงดันที่คอยล์พิสูจน์ได้เพียงว่าคอนโทรลเลอร์ส่งคำสั่ง ไม่ได้พิสูจน์ว่าโซลินอยด์สร้างแรง ชุดไพล็อตเลื่อน สปูลหรือป๊อปเพ็ตเคลื่อนที่ เส้นทางระบายลมเปิด หรือความดันด้านปลายทางลดลง ระบบวินิจฉัยที่มีประโยชน์ต้องมุ่งตรวจโหมดความขัดข้องอันตรายที่ระบุไว้สำหรับวาล์วและวงจรที่ตรงรุ่น

วิธีให้ข้อมูลป้อนกลับที่พบบ่อย ได้แก่:

• การตรวจจับตำแหน่งวาล์วแบบขับด้วยกลไกเชิงบวกหรือแบบตรวจจับระยะใกล้
• ข้อมูลป้อนกลับอิสระจากองค์ประกอบวาล์วซ้ำซ้อนทั้งสองตัว
• การตรวจสอบความสมเหตุสมผลของความดันด้านปลายทางในโซนอันตราย
• การจับเวลาความไม่ตรงกันของช่องระหว่างการจ่ายและตัดพลังงาน
• การเปรียบเทียบสถานะวาล์วกับตำแหน่งแอกชูเอเตอร์หรือสถานะเครื่องจักรที่มีการ์ด
• การตอบสนองของคอนโทรลเลอร์ที่ยับยั้งรอบอันตรายถัดไปหลังเกิดความขัดข้อง

ข้อมูลป้อนกลับความดันมีข้อจำกัด สวิตช์ที่อยู่ก่อนวาล์วนิรภัยไม่สามารถบอกได้ว่าช่องด้านปลายทางระบายลมแล้วหรือไม่ สวิตช์ตัวเดียวหลังแมนิโฟลด์อาจพลาดความดันที่ค้างอยู่หลังเช็ควาล์ว เกณฑ์ความดันยืนยันสถานะนิวเมติกได้ แต่อาจพิสูจน์ไม่ได้ว่าแกนแนวตั้งหยุดแล้วหรือแคลมป์ยังยึดโหลดไว้

ข้อมูลป้อนกลับตำแหน่งก็มีข้อจำกัดเช่นกัน เซนเซอร์สปูลอาจพิสูจน์ตำแหน่งขององค์ประกอบวาล์วได้ แต่ไม่พิสูจน์ว่าอัตราการระบายลมเพียงพอเมื่อเครื่องเก็บเสียงอุดตัน ดังนั้นแนวคิดการวินิจฉัยควรเชื่อมสัญญาณที่นำมาอ้างเครดิตแต่ละรายการเข้ากับความขัดข้องอันตรายที่กำหนดและการตอบสนองต่อความขัดข้อง

จากงานของเราในการทบทวนคำขออุปกรณ์ทดแทน พบว่าคำว่า “มีข้อมูลป้อนกลับให้” มักคลุมเครือเกินไปสำหรับการทดแทนอย่างปลอดภัย คำขอควรระบุสถานะปกติและสถานะความขัดข้องของสัญญาณ เวลาความไม่ตรงกัน การตอบสนองของคอนโทรลเลอร์ ผังขาพินของขั้วต่อ และระบุว่าเซนเซอร์รายงานตำแหน่งวาล์วจริงหรือเพียงคำสั่งทางไฟฟ้า

ให้มองระบบวินิจฉัยเป็นห่วงโซ่หลักฐาน: คำสั่ง ตำแหน่งวาล์ว ความดันด้านปลายทาง และการเคลื่อนที่ที่เป็นอันตรายตอบคำถามคนละข้อ และไม่มีสัญญาณเดียวที่พิสูจน์ทั้งสี่เรื่องได้โดยอัตโนมัติ

การระบายลมอย่างปลอดภัย การคืนตำแหน่งอย่างปลอดภัย และการคงความดัน

Parker ระบุ P33 ของตนเป็นวาล์วระบายลมเพื่อความปลอดภัยแบบ 3/2 ปกติปิด ขณะที่ ROSS จัดทำข้อมูลโครงสร้าง RSe แบบ 5/2 สำหรับการคืนตำแหน่งอย่างปลอดภัยและฟังก์ชันความดันคู่ (Parker P33, 2024; ROSS RSe, เข้าถึงปี 2026) จำนวนพอร์ตต้องเป็นไปตามการตอบสนองของเครื่องจักรที่ควบคุมอันตรายตามที่ตั้งใจไว้สำหรับอันตรายแต่ละรายการ

การระบายลมอย่างปลอดภัย คือฟังก์ชันที่ปิดกั้นการจ่ายลมและระบายโซนด้านปลายทางที่กำหนด ฟังก์ชันนี้เหมาะสมเฉพาะเมื่อการลดความดันนำไปสู่สภาวะทางกายภาพที่ปลอดภัย ปริมาตรด้านปลายทางที่มาก ท่อยาว วาล์วควบคุมการไหล เช็ควาล์ว วาล์วควบคุมทิศทางแบบเซ็นเตอร์ปิด และตัวเก็บเสียงระบายลมอาจทำให้การลดความดันช้าลงหรือไม่เกิดขึ้นตามที่คาด

การคืนตำแหน่งอย่างปลอดภัยจะนำแอกชูเอเตอร์ไปยังตำแหน่งที่กำหนด แทนที่จะปล่อยห้องทั้งสองด้านพร้อมกัน การเคลื่อนที่กลับเองต้องปลอดภัยทั้งความเร็ว แรง ทิศทาง และตำแหน่งปลายทาง วาล์วซ้ำซ้อน 5/2 อาจรองรับฟังก์ชันนี้ได้ แต่โหลดแอกชูเอเตอร์ คุชชั่น ระบบควบคุมการไหล และระยะทางกลยังต้องตรวจยืนยัน

การคงความดันอาจปลอดภัยกว่าเมื่อการระบายลมจะทำให้โหลดแนวตั้งตก แคลมป์คลาย หรือชิ้นงานที่ยึดด้วยสุญญากาศหลุด การคงความดันอาจต้องใช้ชุดล็อกก้าน เบรก ค้ำยันทางกล ชุดเช็ควาล์วแบบทำงานด้วยไพล็อต หรือมาตรการอื่นที่ตรวจยืนยันแล้ว ทั้งนี้ยังอาจกักเก็บพลังงานอันตรายไว้ จึงต้องพิจารณาฟังก์ชันความปลอดภัยระหว่างการผลิตและขั้นตอนแยกพลังงานเพื่อบำรุงรักษาแยกกัน

สำหรับโต๊ะกำหนดตำแหน่งหรือแคลมป์หมุน ให้กำหนดการหยุดเชิงมุม แรงบิดยึด และสถานะความดันเมื่อไม่มีพลังงานโดยใช้คู่มือเฉพาะเรื่อง การรวมแอกชูเอเตอร์หมุนในวงจรความปลอดภัยตาม ISO 13849

ฟังก์ชันที่ตั้งใจ	การตอบสนองนิวเมติก	ประเด็นตรวจยืนยันหลัก
ระบายลมอย่างปลอดภัย	ปิดกั้นการจ่ายลมและลดความดันด้านปลายทาง	เวลาความดันลดลงและการเคลื่อนที่คงเหลือ
ป้องกันการอัดความดันโดยไม่คาดคิด	แยกโซนอันตรายไว้	การรั่ว การเริ่มใหม่ และพฤติกรรมเมื่อเกิดความขัดข้องเดี่ยว
คืนตำแหน่งอย่างปลอดภัย	นำแอกชูเอเตอร์ไปยังตำแหน่งที่กำหนด	ความเร็วคืนตำแหน่ง แรง จุดหยุด และพฤติกรรมของโหลด
เลือกความดันอย่างปลอดภัย	อนุญาตเฉพาะระดับความดันที่ต้องการ	ความขัดข้องจากความดันผิดและสถานะวาล์วที่ตรวจติดตาม
ยึดโหลดไว้	คงหรือจำกัดโหลดด้วยกลไก	การไหล การกักเก็บพลังงาน การปลด และการเข้าถึงเพื่อบริการ

คู่มือวาล์วระบายลมเพื่อความปลอดภัยในการป้องกันเครื่องจักร ครอบคลุมตำแหน่งติดตั้งและการทดสอบความดันลดลง สำหรับแกนแนวตั้ง ให้ทบทวน การทำงานของชุดล็อกก้านกระบอกลม และ การออกแบบกระบอกลมสำหรับยกแนวตั้ง เพิ่มเติม

วาล์วระบายลมเร็ว มาตรฐานสามารถทำให้เส้นทางระบายลมของแอกชูเอเตอร์สั้นลง แต่ไม่ได้หมายความว่ามีโครงสร้างซ้ำซ้อนหรือฟังก์ชันวินิจฉัย เช่นเดียวกัน เช็ควาล์วแบบทำงานด้วยไพล็อต สามารถคงความดันไว้ได้ แต่สร้างอันตรายจากพลังงานที่ถูกกักเก็บแยกต่างหาก

ควรจำลองระบบย่อยวาล์วใน SISTEMA อย่างไร?

เครื่องมือ SISTEMA ของ IFA ประเมิน PL ที่ทำได้โดยใช้โครงสร้างที่กำหนดร่วมกับอินพุต PLr, Category, MTTFd, DCavg และ CCF (IFA, เข้าถึงปี 2026) วาล์วซ้ำซ้อนต้องอยู่ในระบบย่อยเอาต์พุต ไม่ใช่ทางลัดที่ใช้แทนแบบจำลองฟังก์ชันความปลอดภัยทั้งหมด

สร้างฟังก์ชันความปลอดภัยก่อน แล้วแบ่งเป็นระบบย่อยอินพุต ลอจิก และเอาต์พุต ระบบย่อยเอาต์พุตวาล์วต้องตรงกับวงจรและระบบตรวจติดตามจริง หากวาล์วคู่แบบรวมชุดมีค่าระบบย่อยที่ผ่านการรับรองและมีไลบรารี SISTEMA ให้ใช้ข้อมูลผู้ผลิตที่ตรงรุ่นเฉพาะภายใต้เงื่อนไขการทำงานและการรวมระบบที่ระบุไว้

สำหรับการออกแบบที่สร้างจากองค์ประกอบวาล์วแยก ให้รวบรวมข้อมูลที่จำเป็นสำหรับประเมินแต่ละช่องและมาตรการวินิจฉัย:

• หมายเลขชิ้นส่วนวาล์วที่ตรงรุ่นและฟังก์ชันความปลอดภัย
• B10d, MTTFd, PFHd หรือข้อมูลระบบย่อยที่ผ่านการรับรองซึ่งผู้ผลิตจัดให้สำหรับรุ่นนั้น
• จำนวนการทำงานต่อปีและโปรไฟล์ความต้องการของฟังก์ชันความปลอดภัย
• อายุภารกิจและขีดจำกัดการบำรุงรักษา
• ความดัน อุณหภูมิ คุณภาพลม อัตราการสวิตช์ และอุปกรณ์เสริมระบายลมที่อนุญาต
• ความขัดข้องอันตรายที่ตรวจพบได้และความครอบคลุมการวินิจฉัยที่นำมาอ้างเครดิต
• มาตรการ CCF สำหรับการออกแบบหลายช่อง
• จังหวะเวลาคอนโทรลเลอร์ พัลส์ทดสอบ ขีดจำกัดความไม่ตรงกัน และการตอบสนองการรีเซ็ต

อย่าคัดลอกค่า B10d จากตระกูลวาล์วที่คล้ายกัน ซีล สปูล ชุดไพล็อต เซนเซอร์ ความดันทำงาน หรือความถี่ทดสอบที่ต่างกันอาจทำให้ข้อมูลความน่าเชื่อถือที่สมมติไว้ใช้ไม่ได้ เช่นเดียวกัน อย่าให้เครดิตค่า DC 99% เพียงเพราะวงจรมีเซนเซอร์สองตัว ลอจิกวินิจฉัยต้องทำการตรวจสอบตามที่ผู้ผลิตกำหนด

SISTEMA ตรวจยืนยันโครงสร้างการควบคุมที่จำลองไว้ แต่ไม่สามารถตรวจพบการต่อท่อกลับด้าน การระบายลมที่อุดตัน เช็ควาล์วที่ไม่ได้จำลอง ตำแหน่งเซนเซอร์ผิด อันตรายจากแรงโน้มถ่วง หรือซอฟต์แวร์ที่ต่างจากฉบับที่บันทึกไว้ ประเด็นเหล่านี้ต้องอยู่ในการทบทวนการออกแบบและการตรวจยืนยัน

สำหรับกระบวนการคำนวณที่กว้างขึ้น รวมถึงการแปลง B10d เป็น MTTFd ให้ใช้ คู่มือวงจรนิวเมติกตาม ISO 13849 ฉบับครบถ้วน ไม่มีเครื่องคำนวณทั่วไปบนเว็บไซต์ใดมาแทน SISTEMA หรือการประเมินความปลอดภัยที่มีเอกสารได้

การทดสอบตรวจยืนยันระบบย่อยเอาต์พุตวาล์วซ้ำซ้อน

ISO 13849-2:2012 กำหนดให้ตรวจยืนยันด้วยการวิเคราะห์และการทดสอบฟังก์ชันความปลอดภัยที่ระบุ Category ที่ทำได้ และ PL ที่ทำได้ (ISO, 2012) ณ เดือนกรกฎาคม 2026 ฉบับนี้ยังคงเผยแพร่ใช้งานอยู่ ขณะที่ฉบับทดแทนยังอยู่ระหว่างการพัฒนา ดังนั้นระบบย่อยวาล์วที่ติดตั้งจริงต้องมีหลักฐานการทดสอบที่ตรวจสอบย้อนกลับได้ ไม่ใช่ทบทวนจากแคตตาล็อกเพียงอย่างเดียว

เขียนเกณฑ์การยอมรับก่อนทดสอบ กำหนดสัญญาณความต้องการ เกณฑ์ความดันปลอดภัย การเคลื่อนที่ที่อนุญาต ขีดจำกัดเวลา โหลดแอกชูเอเตอร์ ช่วงแหล่งจ่าย พฤติกรรมรีเซ็ต และเงื่อนไขการเริ่มใหม่ จากนั้นทดสอบฟังก์ชันปกติและความขัดข้องที่น่าเชื่อถือภายใต้การกำหนดค่าเครื่องจักรที่ทำให้การตอบสนองยากที่สุด

การทดสอบ	หลักฐานที่ต้องบันทึก	ผลไม่ปลอดภัยที่ต้องตรวจจับ
เรียกใช้ฟังก์ชันความปลอดภัย	อินพุต เอาต์พุตลอจิก ข้อมูลป้อนกลับวาล์วทั้งสอง ความดัน และการเคลื่อนที่บนฐานเวลาเดียวกัน	การตอบสนองด้านความปลอดภัยช้าหรือไม่ครบถ้วน
ป้องกันไม่ให้องค์ประกอบ A เปลี่ยนตำแหน่ง	สถานะองค์ประกอบ B เส้นทางความดัน สัญญาณเตือนวินิจฉัย และการยับยั้งการเริ่มใหม่	ความขัดข้องเดี่ยวทำให้ฟังก์ชันใช้ไม่ได้
ป้องกันไม่ให้องค์ประกอบ B เปลี่ยนตำแหน่ง	หลักฐานเดียวกันโดยสลับช่อง	ไม่ครอบคลุมความขัดข้องแบบไม่สมมาตร
ค้างสัญญาณป้อนกลับหนึ่งช่องให้เปิดหรือปิด	การตอบสนองต่อความไม่ตรงกันของคอนโทรลเลอร์และพฤติกรรมรีเซ็ต	ยอมรับความขัดข้องของเซนเซอร์เป็นสถานะที่ถูกต้อง
จำกัดเส้นทางระบายลมที่อนุมัติไว้ถึงขีดจำกัดที่น่าเชื่อถือ	ความดันด้านปลายทางและการเคลื่อนที่ที่เป็นอันตราย	การระบายลมที่อุดตันหรือเสื่อมสภาพทำให้จังหวะเวลาล้มเหลว
ทดสอบการคืนแหล่งจ่ายลมและไฟฟ้า	สถานะวาล์ว พฤติกรรม soft-start และการเคลื่อนที่ของเครื่องจักร	การเริ่มใหม่โดยอัตโนมัติที่เป็นอันตราย
ทดสอบตำแหน่งและโหลดของแอกชูเอเตอร์ที่เลวร้ายที่สุด	ความดัน ระยะเคลื่อนที่ จุดหยุด และพฤติกรรมการยึดโหลด	สภาวะปลอดภัยใช้ได้เฉพาะเมื่อโหลดเบา

วัดความดันที่ปริมาตรซึ่งมีความสำคัญจริง เกจข้างวาล์วอาจแสดงความดันต่ำ ขณะที่ห้องกระบอกลมยังมีความดันค้างอยู่หลังเช็ควาล์ว หากการเคลื่อนที่เป็นอันตราย ให้บันทึกตำแหน่งหรือความเร็วจริงของแกนพร้อมกับความดัน

การรีเซ็ตควรมีการทดสอบแยก การรีเซ็ตอาจล้างสถานะความปลอดภัยได้ แต่ต้องไม่เป็นตัวเริ่มการเคลื่อนที่ที่เป็นอันตรายเอง หลังตรวจพบความไม่ตรงกันของช่อง ระบบควรถูกยับยั้งไว้จนกว่าจะทำตามเงื่อนไขการล้างความขัดข้องและการรีเซ็ตที่บันทึกไว้ครบถ้วน

ไม่มีช่วงเวลาทดสอบรายวัน รายเดือน หรือรายปีแบบสากลที่กำหนดจาก PL เพียงอย่างเดียว ช่วงเวลาตรวจสอบและทดสอบฟังก์ชันต้องอิงคำแนะนำผลิตภัณฑ์ การประเมินความเสี่ยง แนวคิดการวินิจฉัย ความถี่ใช้งาน สภาพแวดล้อม ประวัติการบำรุงรักษา และมาตรฐานเฉพาะเครื่องจักรที่เกี่ยวข้อง

ผู้จำหน่ายควรจัดเตรียมหลักฐานอะไร?

ROSS เผยแพร่ค่า B10d ของ RSe ที่เฉพาะรุ่นเป็น 20 ล้านรอบ ค่า PFHd 7.71 x 10^-9 ต่อชั่วโมง และเวลาความไม่ตรงกันสูงสุด 250 ms สำหรับการกำหนดค่าหนึ่งที่มีเอกสารรองรับ (เอกสาร ROSS RSe, เข้าถึงปี 2026) ตัวเลขเหล่านี้แสดงระดับความจำเพาะที่วิศวกรต้องการ ไม่ใช่ค่าทั่วไปของวาล์วซ้ำซ้อนทุกชนิด

ขอหลักฐานสำหรับการกำหนดค่าที่สั่งซื้อจริง รวมถึงแรงดันคอยล์ ขนาดตัววาล์ว เซนเซอร์ ขั้วต่อ การจัดวางไพล็อต และออปชันรีเซ็ต โบรชัวร์ของตระกูลผลิตภัณฑ์อาจรวมหลายรุ่นที่มีการรับรองหรือเงื่อนไขการรวมระบบต่างกัน

จากประสบการณ์ของเรา คำตอบจากผู้จำหน่ายที่มีประโยชน์ที่สุดควรเริ่มจากหมายเลขชิ้นส่วนที่ตรงรุ่น ขอบเขตใบรับรอง ฉบับแก้ไขคู่มือความปลอดภัย และตารางความจริงของข้อมูลป้อนกลับ อัตราการไหลและขนาดพอร์ตสำคัญ แต่ไม่สามารถชดเชยการขาดหลักฐานด้านการตอบสนองต่อความขัดข้องหรือการตรวจติดตามได้

ชุดเอกสารทางเทคนิคควรประกอบด้วย:

• ฟังก์ชันความปลอดภัยที่ประกาศและมาตรฐานที่ใช้
• ใบรับรองหรือการประเมินที่ครอบคลุมรุ่นตรงตามคำสั่งซื้อ
• ความสามารถด้าน Category และ PL พร้อมเงื่อนไขการรวมระบบที่ระบุ
• B10d, MTTFd, PFHd, อายุภารกิจ และอัตราการทำงานที่สมมติไว้เมื่อเกี่ยวข้อง
• สัญลักษณ์นิวเมติกและคำอธิบายฟังก์ชันภายใน
• วิธีตรวจติดตาม ลอจิกสัญญาณ และเวลาความไม่ตรงกัน
• เงื่อนไขอินเทอร์เฟซของรีเลย์ความปลอดภัยหรือ safety PLC ที่อนุญาต
• ข้อกำหนดด้านการเดินสาย การต่อท่อ การรีเซ็ต พัลส์ทดสอบ และการตอบสนองต่อความขัดข้อง
• ขีดจำกัดความดัน อุณหภูมิ คุณภาพลม การติดตั้ง และจำนวนรอบ
• ตัวเก็บเสียงระบายลมและการจัดวาง soft-start ที่อนุมัติ
• คู่มือความปลอดภัยฉบับปัจจุบัน ใบประกาศ ไลบรารี SISTEMA และประวัติการแก้ไข

ให้ปฏิเสธคำว่า “สองช่องสัญญาณ” “fail-safe” หรือ “พร้อมสำหรับ PL e” เมื่อไม่ผูกกับบันทึกเหล่านี้ ผู้สร้างเครื่องจักรต้องรักษาเงื่อนไขการรวมระบบไว้ในแบบไฟฟ้า แผนผังนิวเมติก ซอฟต์แวร์ รายการวัสดุ รายงานเริ่มเดินเครื่อง และขั้นตอนการเปลี่ยนอะไหล่ด้วย

สำหรับการเปลี่ยนทดแทน ให้เปรียบเทียบฟังก์ชันก่อนมิติ วาล์วสองตัวที่พอร์ตและแรงดันตรงกันอาจต่างกันในระบบตรวจติดตามภายใน ลอจิกเซนเซอร์ พฤติกรรมรีเซ็ต ความสามารถการระบายลม การล็อกความขัดข้อง การรับรอง หรือความถี่ทำงานขั้นต่ำ อะไหล่ที่ใส่แทนได้พอดีอาจทำให้การคำนวณความปลอดภัยใช้ไม่ได้และต้องตรวจยืนยันใหม่

ในคำขอเปลี่ยนอุปกรณ์ที่เกี่ยวข้องกับความปลอดภัย คู่มือการรวมระบบและตารางความจริงของข้อมูลป้อนกลับสำคัญพอ ๆ กับขนาดพอร์ตและความสามารถด้านอัตราการไหล

คำถามที่พบบ่อยเรื่องระบบวาล์วซ้ำซ้อน: วิศวกรควรตรวจอะไร?

ISO 13849-1:2023 ใช้ช่วง PL ห้าระดับ แต่คำถามที่พบบ่อยทุกข้อด้านล่างกลับมาที่กฎเดียวกัน: ป้ายชื่อโครงสร้างและใบรับรองชิ้นส่วนไม่สามารถแทนฟังก์ชันความปลอดภัยที่กำหนด การประเมิน PL ฉบับครบถ้วน และการตรวจยืนยันบนเครื่องจักรที่ติดตั้งจริง (ISO, 2023) ให้ตรวจวาล์วในฐานะระบบย่อยเอาต์พุตหนึ่งส่วนของห่วงโซ่นี้

ใช้วาล์วสองตัวแล้วจะเป็น Category 3 โดยอัตโนมัติหรือไม่?

ไม่ใช่ Category 3 กำหนดให้ฟังก์ชันความปลอดภัยต้องทนต่อความขัดข้องเดี่ยว พร้อมข้อกำหนดด้านความน่าเชื่อถือ การวินิจฉัย สาเหตุร่วม และข้อกำหนดเชิงระบบที่เกี่ยวข้อง วาล์วทั่วไปสองตัวอาจใช้เส้นทางความขัดข้องอันตรายร่วมกัน หรือไม่มีระบบตรวจติดตามที่มีประสิทธิผล ต้องวิเคราะห์การเชื่อมต่อนิวเมติกและการตอบสนองต่อความขัดข้องจริง

วาล์ว Category 4, PL e ทำให้เครื่องจักรทั้งเครื่องเป็น PL e ได้หรือไม่?

ไม่ได้ วาล์วอาจจัดให้มีระบบย่อยเอาต์พุตที่ผ่านการรับรองหรือประเมินภายใต้เงื่อนไขที่ระบุ แต่อุปกรณ์อินพุต ลอจิกความปลอดภัย การเดินสาย ระบบวินิจฉัย เอาต์พุตอื่น ซอฟต์แวร์ อินเทอร์เฟซ และการตอบสนองทางกายภาพของเครื่องจักรก็ต้องเป็นไปตามข้อกำหนดของฟังก์ชันความปลอดภัยด้วย ฟังก์ชันที่ติดตั้งจริงยังต้องผ่านการตรวจสอบและการตรวจยืนยัน

ระบบวาล์วซ้ำซ้อนควรระบายลมของเครื่องจักรทั้งหมดทุกครั้งหรือไม่?

ไม่ควร การประเมินความเสี่ยงเป็นผู้กำหนดสภาวะปลอดภัยและโซนอันตราย การระบายลมทั้งหมดอาจทำให้โหลดแนวตั้งตก ปลดแคลมป์ หรือทำให้ชิ้นงานที่ยึดด้วยสุญญากาศหลุด เครื่องจักรบางชนิดต้องใช้การระบายลมเป็นโซน การคืนตำแหน่งอย่างปลอดภัยแบบควบคุม การคงความดัน หรือการยึดด้วยกลไก แทนการลดความดันทั้งโรงงานโดยไม่แยกพื้นที่

ข้อมูลป้อนกลับความดันด้านปลายทางเพียงพอสำหรับตรวจติดตามองค์ประกอบวาล์วทั้งสองหรือไม่?

ไม่เสมอไป ข้อมูลป้อนกลับความดันยืนยันได้ว่าปริมาตรหนึ่งข้ามเกณฑ์แล้ว แต่ไม่อาจระบุว่าองค์ประกอบวาล์วใดเสียหรือพิสูจน์ตำแหน่งขององค์ประกอบนั้นได้ ข้ออ้างเรื่อง Category และ DC ต้องเป็นไปตามการวิเคราะห์ความขัดข้องและคำแนะนำการตรวจติดตามของผลิตภัณฑ์ บางโครงสร้างจำเป็นต้องมีข้อมูลป้อนกลับตำแหน่งแยกจากองค์ประกอบแต่ละตัว

ควรทดสอบฟังก์ชันความปลอดภัยของวาล์วซ้ำซ้อนบ่อยเพียงใด?

ไม่มีช่วงเวลาสากลที่อิง PL d หรือ PL e เพียงอย่างเดียว ให้ใช้คู่มือความปลอดภัยของวาล์ว การออกแบบระบบวินิจฉัย การประเมินความเสี่ยง ความถี่ทำงาน การสัมผัสสิ่งปนเปื้อน ประวัติการบำรุงรักษา และมาตรฐานเครื่องจักรที่เกี่ยวข้อง รวมความถี่ทดสอบหรือความถี่ทำงานที่สมมติไว้ในการประเมินความน่าเชื่อถือและแผนการตรวจยืนยัน

แหล่งข้อมูลและเอกสารอ้างอิงทางเทคนิค

คู่มือนี้อ้างอิงแหล่งข้อมูลปฐมภูมิ 11 รายการที่สืบค้นเมื่อวันที่ 22 กรกฎาคม 2026 ได้แก่เอกสาร ISO หรือ IFA 5 รายการ และเอกสารผู้ผลิต 6 รายการ ตัวเลขของผลิตภัณฑ์ยังผูกกับรุ่นและเงื่อนไขการรวมระบบที่ตรงกัน ส่วนแหล่งข้อมูล ISO ใช้กำกับข้อความด้านการออกแบบและการตรวจยืนยันระดับระบบ ไม่มีการใช้เรื่องเล่าจากลูกค้า ข้ออ้างด้านราคาในตลาด หรือเปอร์เซ็นต์การประหยัดทั่วไป

• องค์การระหว่างประเทศว่าด้วยการมาตรฐาน. ISO 12100:2010, ความปลอดภัยของเครื่องจักร การประเมินและลดความเสี่ยง ยืนยันปี 2022 สืบค้น 2026-07-22
• องค์การระหว่างประเทศว่าด้วยการมาตรฐาน. ISO 13849-1:2023, ส่วนที่เกี่ยวข้องกับความปลอดภัยของระบบควบคุม ส่วนที่ 1 สืบค้น 2026-07-22
• องค์การระหว่างประเทศว่าด้วยการมาตรฐาน. ISO 13849-2:2012, การตรวจยืนยัน สืบค้น 2026-07-22
• องค์การระหว่างประเทศว่าด้วยการมาตรฐาน. ISO/DIS 13849-2, ร่างฉบับแก้ไขที่อยู่ระหว่างการพัฒนา สืบค้น 2026-07-22
• องค์การระหว่างประเทศว่าด้วยการมาตรฐาน. ISO 4414:2010, ข้อกำหนดด้านความปลอดภัยของกำลังของไหลนิวเมติก ยืนยันปี 2021 สืบค้น 2026-07-22
• สถาบันความปลอดภัยและอาชีวอนามัยแห่งประกันอุบัติเหตุทางสังคมของเยอรมนี. ซอฟต์แวร์ SISTEMA สำหรับ ISO 13849-1 สืบค้น 2026-07-22
• สถาบันความปลอดภัยและอาชีวอนามัยแห่งประกันอุบัติเหตุทางสังคมของเยอรมนี. รายงาน IFA 2/2017e ความปลอดภัยเชิงหน้าที่ของระบบควบคุมเครื่องจักร สืบค้น 2026-07-22
• Parker Hannifin. แคตตาล็อกทางเทคนิควาล์วระบายลมเพื่อความปลอดภัย P33 พฤศจิกายน 2024 สืบค้น 2026-07-22
• Parker Hannifin. คู่มือการรวมระบบวาล์วระบายลมเพื่อความปลอดภัย P33 สืบค้น 2026-07-22
• ROSS Controls. ชุดรับลมปลอดภัย Series 1286 พร้อมวาล์วคู่ DMC ที่ตรวจติดตามภายใน สืบค้น 2026-07-22
• ROSS Controls. วาล์วคู่ซ้ำซ้อน RSe ที่ตรวจติดตามภายนอก สืบค้น 2026-07-22