Một hệ thống van khí nén dự phòng là một phân hệ đầu ra được thiết kế để duy trì phản ứng an toàn đã định nghĩa sau một lỗi đơn. Nó không tự động khiến máy đạt PL d hoặc PL e. Đánh giá rủi ro, thiết bị đầu vào, logic an toàn, kiến trúc van, chẩn đoán, mạch khí nén và phản ứng vật lý của máy đều góp phần vào Performance Level đạt được.
Bài viết này tập trung vào phân hệ đầu ra van: cách bố trí hai phần tử van, phản hồi của chúng phải chứng minh điều gì, lỗi ảnh hưởng đến đường cấp và đường xả ra sao, và cần thử những gì trên máy đã lắp. Để xem đầy đủ quy trình đầu vào-logic-đầu ra, hãy bắt đầu với hướng dẫn mở rộng về mạch an toàn khí nén theo ISO 13849.
Điểm chính cần nhớ
- ISO 13849-1 định nghĩa năm Performance Level, nhưng chỉ riêng dự phòng không xác lập được cấp nào trong số đó.
- Van kép 3/2 có thể hỗ trợ xả an toàn; thiết kế 5/2 có giám sát có thể hỗ trợ hồi về an toàn đã định nghĩa.
- Phản hồi phải phát hiện lỗi van nguy hiểm, không chỉ xác nhận điện áp cuộn dây.
- Hãy thẩm định hành vi áp suất, chuyển động, đặt lại và khởi động lại trên máy đã lắp.
Hệ thống van dự phòng thực sự bảo vệ điều gì?
ISO 13849-1:2023 định nghĩa năm Performance Level từ PL a đến PL e, nhưng không gán một chức năng an toàn hoặc PLr yêu cầu cho một ứng dụng khí nén cụ thể (ISO, 2023). Hệ thống van dự phòng chỉ bảo vệ chức năng an toàn của máy mà người thiết kế đã xác định rõ.
Chức năng đó có thể ngăn máy tăng áp bất ngờ khi cửa bảo vệ đang mở. Nó có thể xả một vùng nguy hiểm, đưa thiết bị truyền động về vị trí hồi có kiểm soát, giữ áp đủ lâu để phanh ăn khớp hoặc chọn áp suất cài đặt giảm. Mỗi chức năng cần một tín hiệu kích hoạt, trạng thái an toàn, PLr, kiến trúc, hành vi chẩn đoán và tiêu chí chấp nhận có thể đo.
Từ “dự phòng” mô tả cấu trúc, không mô tả kết quả. Hai phần tử van có thể tạo ra hai đường đầu ra, nhưng hệ thống vẫn thất bại nếu một nguồn khí nhiễm bẩn làm kẹt cả hai phần tử, một đầu nối dùng chung vô hiệu hóa cả hai cuộn dây, bộ giảm thanh bị tắc ngăn xả hoặc bộ điều khiển bỏ qua sai lệch phản hồi.
Hãy bắt đầu bằng bốn câu hỏi:
- Chức năng phải kiểm soát chuyển động hoặc áp suất nguy hiểm nào?
- Trạng thái vật lý nào là an toàn với tải và vị trí thiết bị truyền động xấu nhất nhưng vẫn có thể xảy ra?
- Phân hệ van phải chịu được hoặc phát hiện những lỗi đơn nào?
- Bằng chứng nào chứng minh máy đã lắp đạt và duy trì được trạng thái đó?
Theo kinh nghiệm rà soát thông số an toàn khí nén, vấn đề câu chữ thường gặp nhất là dùng tên linh kiện để trình bày như thể đó là chức năng an toàn. Hãy thay “dùng van dự phòng” bằng yêu cầu có thể đo, chẳng hạn “ngăn áp suất tại cổng duỗi vượt ngưỡng đã định sau bất kỳ lỗi đơn đầu ra nào được tính đến”.
ISO 4414:2010, được xác nhận còn hiện hành vào năm 2021, đề cập các mối nguy đáng kể của hệ thống khí nén trong thiết kế, lắp đặt, vận hành và bảo trì. Tiêu chuẩn củng cố một quy tắc cốt lõi: không thể đánh giá van tách rời khỏi áp suất tích trữ, trọng lực, lò xo, chân không, đường ống, thiết bị truyền động và quy trình bảo dưỡng.
Phần tử van thứ hai chỉ hữu ích khi các đường khí nén, chẩn đoán và phản ứng lỗi vẫn đủ độc lập để duy trì chức năng an toàn đã định nghĩa.
Ba kiến trúc van dự phòng
Dòng P33 của Parker dùng chức năng van xả an toàn thường đóng 3/2 và có các phiên bản giám sát bên trong hoặc bên ngoài, trong khi ROSS ghi nhận các bố trí van kép dự phòng 3/2 và 5/2 (Parker, 2024; ROSS, truy cập năm 2026). Các ví dụ này cho thấy ba họ kiến trúc thực tế cho mạch an toàn máy hiện đại.
Van kép giám sát bên trong
Hai phần tử van và logic giám sát được tích hợp trong một cụm. Sản phẩm kiểm tra đồng bộ hoặc trạng thái của các phần tử bên trong và ngăn vận hành bình thường sau một sai lệch đã định. Người thiết kế hệ thống vẫn phải tuân thủ các điều kiện về đặt lại, dây dẫn, đường ống, số chu kỳ tối thiểu, bộ giảm thanh và phản ứng lỗi trong sổ tay an toàn.
Van kép giám sát bên ngoài
Mỗi phần tử van cung cấp phản hồi vị trí hoặc trạng thái áp suất cho rơ-le an toàn hoặc PLC an toàn. Logic bên ngoài so sánh trạng thái được lệnh với cả hai kênh phản hồi trong quá trình cấp và ngắt năng lượng. Ví dụ, ROSS quy định giám sát bên ngoài hai cảm biến vị trí con trượt PNP cho series RSe. Không được khái quát bố trí riêng theo sản phẩm này cho một van có cảm biến hoặc hình học bên trong khác.
Hai kênh van rời
Các van riêng có thể được thiết kế thành phân hệ đầu ra dự phòng khi mối nối khí nén, điều khiển điện, chẩn đoán, dữ liệu độ tin cậy và biện pháp chống lỗi nguyên nhân chung đáp ứng kiến trúc yêu cầu. Chỉ lắp hai van điều khiển hướng thông thường nối tiếp hoặc song song không chứng minh được khả năng chịu lỗi. Mạch phải cho thấy điều gì xảy ra nếu một trong hai phần tử bị kẹt, rò rỉ, chuyển trạng thái chậm hoặc mất lệnh.
| Kiến trúc | Vị trí giám sát | Câu hỏi kỹ thuật chính |
|---|---|---|
| van kép tích hợp | bên trong cụm đã chứng nhận | Phải cung cấp những điều kiện bên ngoài và logic đặt lại nào? |
| van kép giám sát bên ngoài | rơ-le an toàn hoặc PLC an toàn | Logic có đánh giá cả hai vị trí van thực trong mọi chuyển tiếp bắt buộc không? |
| hai kênh rời | hệ thống điều khiển an toàn máy | Bố trí khí nén hoàn chỉnh có duy trì trạng thái an toàn sau một trong hai lỗi đơn không? |
Category 3 và Category 4 làm thay đổi hành vi khi lỗi như thế nào?
Báo cáo ứng dụng ISO 13849 của IFA phân biệt Category 3 với Category 4 thông qua MTTFd, DCavg và khả năng chống tích lũy lỗi, không chỉ qua việc nhìn thấy hai kênh (Báo cáo IFA 2/2017e, 2019). Cả hai kiến trúc được chỉ định đều cần biện pháp phù hợp để chống lỗi nguyên nhân chung trong hệ thống an toàn khí nén.
Trong Category 3, một lỗi đơn không được làm mất chức năng an toàn. Một số lỗi được phát hiện, nhưng tích lũy các lỗi nguy hiểm không được phát hiện cuối cùng có thể vô hiệu hóa chức năng. Điều đó có nghĩa là sơ đồ hai kênh vẫn có thể không đủ nếu chẩn đoán bỏ sót van kẹt nguy hiểm hoặc cả hai kênh dùng chung một nguyên nhân lỗi chưa được xử lý.
Category 4 cũng yêu cầu chịu được lỗi đơn, với khả năng phát hiện lỗi mạnh hơn hoặc chống tích lũy lỗi tốt hơn. IFA mô tả MTTFd cao và DCavg cao cho kiến trúc Category 4 được chỉ định. Vì vậy, sản phẩm tuyên bố có khả năng Category 4 thường phải có điều kiện giám sát, dữ liệu độ tin cậy và yêu cầu phản ứng lỗi rõ ràng.
| Câu hỏi thiết kế | Định hướng Category 3 | Định hướng Category 4 |
|---|---|---|
| ảnh hưởng của một lỗi | chức năng an toàn vẫn khả dụng | chức năng an toàn vẫn khả dụng |
| phát hiện lỗi | một số lỗi nguy hiểm có thể vẫn không được phát hiện | lỗi nguy hiểm được phát hiện kịp thời hoặc sự tích lũy của chúng được kiểm soát |
| MTTFd và DCavg | tổ hợp được phép phụ thuộc vào thiết kế | giá trị cao gắn với kiến trúc được chỉ định |
| lỗi nguyên nhân chung | cần có biện pháp | cần có biện pháp |
| PL đạt được | tính từ tất cả tham số liên quan | tính từ tất cả tham số liên quan |
Không viết “Category 3 bằng PL d” hoặc “Category 4 bằng PL e” trong thông số. Category chỉ là một đầu vào của đánh giá PL. Độ tin cậy linh kiện, hiệu quả chẩn đoán, CCF, biện pháp hệ thống, phần mềm, giao diện và các phân hệ khác của chức năng an toàn vẫn rất quan trọng.
Rà soát CCF phải đi xa hơn việc đặt hai van cách nhau. Cả hai kênh có thể bị ảnh hưởng bởi khí bẩn, nước ngưng đóng băng, nhiệt độ quá cao, rung, lỗi bộ điều áp dùng chung, phụ tùng thay thế không đúng, hỏng dây dẫn chung hoặc cùng một lỗi bảo trì. Các biện pháp được lập hồ sơ phải xử lý đúng cách lắp thực tế.
Phản hồi van phải phát hiện điều gì?
ROSS cho biết giám sát cả hai cảm biến vị trí con trượt RSe trong mỗi lần cấp và ngắt tác động có thể cung cấp độ bao phủ chẩn đoán tới 99% cho sản phẩm đó khi bộ điều khiển an toàn bên ngoài thực hiện các kiểm tra đã quy định (ROSS RSe, truy cập năm 2026). Con số này riêng theo model và không thể gán cho phản hồi chung.
Độ bao phủ chẩn đoán nghĩa là hiệu quả của chẩn đoán đã triển khai trong việc phát hiện hỏng hóc nguy hiểm. Điện áp cuộn dây chỉ chứng minh bộ điều khiển đã phát lệnh. Nó không chứng minh van điện từ tạo đủ lực, tầng pilot đã chuyển, con trượt hoặc poppet đã di chuyển, đường xả đã mở hay áp suất phía sau đã giảm. Chẩn đoán hữu ích phải nhắm đến các dạng hỏng nguy hiểm đã xác định cho đúng van và mạch.
Các phương pháp phản hồi phổ biến gồm:
- cảm biến vị trí van dẫn động cưỡng bức hoặc dựa trên tiệm cận
- phản hồi độc lập từ cả hai phần tử van dự phòng
- kiểm tra tính hợp lý của áp suất phía sau tại vùng nguy hiểm
- thời gian sai lệch giữa các kênh khi cấp và ngắt năng lượng
- so sánh trạng thái van với vị trí thiết bị truyền động hoặc trạng thái máy có bảo vệ
- phản ứng của bộ điều khiển ngăn chu kỳ nguy hiểm tiếp theo sau lỗi
Phản hồi áp suất có giới hạn. Công tắc ở phía trước van an toàn không thể cho biết khoang phía sau đã xả hay chưa. Một công tắc sau manifold có thể bỏ sót áp suất bị giữ phía sau van một chiều. Ngưỡng áp suất có thể xác nhận trạng thái khí nén, nhưng có thể không chứng minh trục đứng đã dừng hoặc kẹp vẫn giữ tải.
Phản hồi vị trí cũng có giới hạn. Cảm biến con trượt có thể chứng minh vị trí phần tử van nhưng không chứng minh lưu lượng xả đủ qua một bộ giảm thanh bị tắc. Vì vậy, khái niệm chẩn đoán phải liên kết từng tín hiệu được tính đến với một lỗi nguy hiểm đã định nghĩa và phản ứng lỗi.
Từ quá trình rà soát yêu cầu thay thế, chúng tôi nhận thấy “đã có phản hồi” thường quá mơ hồ để tạo ra một phương án thay thế an toàn. Yêu cầu phải xác định trạng thái bình thường và trạng thái lỗi của tín hiệu, thời gian sai lệch, phản ứng bộ điều khiển, sơ đồ chân đầu nối và việc cảm biến báo vị trí van thực hay chỉ báo lệnh điện.
Hãy xem chẩn đoán như các chuỗi bằng chứng: lệnh, vị trí van, áp suất phía sau và chuyển động nguy hiểm trả lời các câu hỏi khác nhau, không một tín hiệu nào tự động chứng minh cả bốn.
Xả an toàn, hồi về an toàn và giữ áp suất
Parker xác định P33 là van xả an toàn thường đóng 3/2, còn ROSS ghi nhận các bố trí RSe 5/2 cho chức năng hồi về an toàn và hai mức áp suất (Parker P33, 2024; ROSS RSe, truy cập năm 2026). Số cổng phải theo phản ứng dự kiến của máy được kiểm soát theo mối nguy cho từng mối nguy đã xác định.
Xả an toàn là chức năng chặn nguồn cấp và thông khí cho một vùng phía sau đã xác định. Chức năng này chỉ phù hợp khi giảm áp dẫn đến trạng thái vật lý an toàn. Thể tích phía sau lớn, ống dài, van điều chỉnh lưu lượng, van một chiều, van điều khiển hướng tâm đóng và bộ giảm thanh xả có thể làm chậm hoặc ngăn quá trình suy giảm áp suất dự kiến.
Hồi về an toàn hướng thiết bị truyền động đến một vị trí đã định thay vì chỉ xả cả hai buồng. Bản thân chuyển động hồi phải an toàn về tốc độ, lực, hướng và vị trí cuối. Van dự phòng 5/2 có thể hỗ trợ chức năng này, nhưng tải thiết bị truyền động, bộ giảm chấn, van điều chỉnh lưu lượng và hành trình cơ khí vẫn cần được thẩm định.
Giữ áp suất có thể an toàn hơn khi xả sẽ làm rơi tải đứng, nhả kẹp hoặc làm mất chi tiết được giữ bằng chân không. Việc giữ có thể cần khóa cần, phanh, thanh chống cơ khí, bố trí van một chiều điều khiển pilot hoặc biện pháp khác đã thẩm định. Nó cũng có thể giữ lại năng lượng nguy hiểm, vì vậy phải xem xét riêng chức năng an toàn trong sản xuất và quy trình cô lập để bảo trì.
Đối với bàn phân độ hoặc kẹp quay, hãy xác định điểm dừng góc, mô-men giữ và trạng thái áp suất khi mất năng lượng bằng hướng dẫn chuyên biệt về tích hợp thiết bị truyền động quay theo ISO 13849.
| Chức năng dự kiến | Phản ứng khí nén | Mối quan tâm thẩm định chính |
|---|---|---|
| xả an toàn | chặn nguồn cấp và giảm áp suất phía sau | thời gian suy giảm áp suất và chuyển động còn lại |
| ngăn tăng áp bất ngờ | giữ vùng nguy hiểm được cô lập | rò rỉ, khởi động lại và hành vi khi lỗi đơn |
| hồi về an toàn | đưa thiết bị truyền động về vị trí đã định | tốc độ hồi, lực, điểm dừng và hành vi của tải |
| chọn áp suất an toàn | chỉ cho phép mức áp suất dự kiến | lỗi sai áp suất và trạng thái van được giám sát |
| giữ tải | giữ hoặc hãm tải bằng cơ khí | trôi, năng lượng bị giữ, nhả và khả năng tiếp cận bảo trì |
Hướng dẫn về van xả an toàn trong bảo vệ máy trình bày vị trí lắp và thử suy giảm áp suất. Với trục đứng, cũng hãy xem hành vi khóa cần xi lanh và thiết kế xi lanh nâng đứng.
Một van xả nhanh có thể rút ngắn đường xả của thiết bị truyền động, nhưng không ngụ ý có kiến trúc dự phòng hoặc chức năng chẩn đoán. Tương tự, van một chiều điều khiển pilot có thể giữ áp suất nhưng đồng thời tạo ra một mối nguy riêng do năng lượng bị giữ.
Nên mô hình hóa phân hệ van trong SISTEMA như thế nào?
Công cụ SISTEMA của IFA đánh giá PL đạt được bằng kiến trúc được chỉ định cùng các đầu vào PLr, Category, MTTFd, DCavg và CCF (IFA, truy cập năm 2026). Van dự phòng thuộc về phân hệ đầu ra, không phải lối tắt thay thế mô hình đầy đủ của chức năng an toàn.
Trước hết hãy tạo chức năng an toàn, sau đó chia nó thành các phân hệ đầu vào, logic và đầu ra. Phân hệ đầu ra van phải khớp với mạch và giám sát thực tế. Nếu van kép tích hợp có giá trị phân hệ đã chứng nhận và thư viện SISTEMA, chỉ dùng dữ liệu chính xác của nhà sản xuất trong các điều kiện vận hành và tích hợp đã nêu.
Với thiết kế ghép từ các phần tử van rời, hãy thu thập thông tin cần để đánh giá từng kênh và biện pháp chẩn đoán:
- mã linh kiện van chính xác và chức năng an toàn
- B10d, MTTFd, PFHd hoặc dữ liệu phân hệ đã chứng nhận được cung cấp cho model đó
- số lần vận hành hằng năm và hồ sơ yêu cầu chức năng an toàn
- thời gian nhiệm vụ và giới hạn bảo trì
- áp suất, nhiệt độ, chất lượng khí, tần suất chuyển mạch và phụ kiện xả được phép
- lỗi nguy hiểm có thể phát hiện và độ bao phủ chẩn đoán được tính đến
- biện pháp CCF cho thiết kế nhiều kênh
- thời gian bộ điều khiển, xung thử, giới hạn sai lệch và phản ứng đặt lại
Không sao chép giá trị B10d từ một họ van tương tự. Phớt, con trượt, tầng pilot, cảm biến, áp suất vận hành hoặc tần suất thử khác có thể làm mất hiệu lực dữ liệu độ tin cậy giả định. Tương tự, không được tính DC 99% chỉ vì mạch có hai cảm biến; logic chẩn đoán phải thực hiện các kiểm tra mà nhà sản xuất quy định.
SISTEMA xác minh kiến trúc điều khiển đã mô hình hóa. Nó không thể phát hiện đường ống đấu ngược, đường xả bị tắc, van một chiều chưa được mô hình hóa, vị trí cảm biến sai, mối nguy trọng lực hoặc phần mềm khác phiên bản trong hồ sơ. Các vấn đề đó thuộc về rà soát thiết kế và thẩm định.
Để xem quy trình tính toán rộng hơn, bao gồm chuyển đổi B10d sang MTTFd, hãy dùng hướng dẫn đầy đủ về mạch khí nén theo ISO 13849. Không máy tính trực tuyến dùng chung nào có thể thay thế SISTEMA hoặc một đánh giá an toàn có hồ sơ.
Phép thử thẩm định cho tầng đầu ra van dự phòng
ISO 13849-2:2012 yêu cầu thẩm định bằng phân tích và thử nghiệm các chức năng an toàn đã quy định, Category đạt được và PL đạt được (ISO, 2012). Tính đến tháng 7 năm 2026, phiên bản đó vẫn được công bố trong khi phiên bản thay thế đang được phát triển, vì vậy phân hệ van đã lắp cần bằng chứng thử có thể truy nguyên thay vì chỉ rà soát catalog.
Hãy viết tiêu chí chấp nhận trước khi thử. Xác định tín hiệu yêu cầu, ngưỡng áp suất an toàn, chuyển động cho phép, giới hạn thời gian, tải thiết bị truyền động, dải nguồn cấp, hành vi đặt lại và điều kiện khởi động lại. Sau đó thử chức năng bình thường và các lỗi có thể tin cậy trong những cấu hình máy tạo ra phản ứng khó nhất.
| Phép thử | Bằng chứng cần ghi | Kết quả không an toàn cần phát hiện |
|---|---|---|
| yêu cầu chức năng an toàn | đầu vào, đầu ra logic, cả hai phản hồi van, áp suất và chuyển động trên cùng một trục thời gian | phản ứng an toàn chậm hoặc không đầy đủ |
| ngăn phần tử A chuyển trạng thái | trạng thái phần tử B, đường áp suất, cảnh báo chẩn đoán và ngăn khởi động lại | một lỗi đơn vô hiệu hóa chức năng |
| ngăn phần tử B chuyển trạng thái | cùng bằng chứng khi đảo kênh | không bao phủ lỗi không đối xứng |
| giữ một tín hiệu phản hồi ở trạng thái bật hoặc tắt | phản ứng sai lệch của bộ điều khiển và hành vi đặt lại | lỗi cảm biến bị chấp nhận như trạng thái hợp lệ |
| hạn chế đường xả đã phê duyệt đến giới hạn có thể xảy ra | áp suất phía sau và chuyển động nguy hiểm | xả bị tắc hoặc suy giảm làm mất thời gian an toàn |
| thử khôi phục nguồn khí và nguồn điện | trạng thái van, hành vi khởi động mềm và chuyển động máy | tự động khởi động lại nguy hiểm |
| thử vị trí và tải xấu nhất của thiết bị truyền động | áp suất, hành trình, điểm dừng và hành vi giữ tải | trạng thái an toàn chỉ đúng khi tải nhẹ |
Hãy đo áp suất tại thể tích thực sự quan trọng. Đồng hồ cạnh van có thể hiển thị áp suất thấp trong khi một buồng xi lanh vẫn bị giữ áp phía sau van một chiều. Khi chuyển động là mối nguy, hãy ghi cả vị trí hoặc tốc độ thực của trục cùng với áp suất.
Đặt lại cần có phép thử riêng. Lệnh đặt lại có thể xóa trạng thái an toàn, nhưng bản thân nó không được khởi động chuyển động nguy hiểm. Sau khi phát hiện sai lệch kênh, hệ thống phải tiếp tục bị khóa cho đến khi đáp ứng các điều kiện xóa lỗi và đặt lại đã lập hồ sơ.
Không có khoảng thời gian thử hằng ngày, hằng tháng hoặc hằng năm chung chỉ dựa trên PL. Khoảng thời gian kiểm tra và thử chức năng phải theo hướng dẫn sản phẩm, đánh giá rủi ro, khái niệm chẩn đoán, tần suất sử dụng, môi trường, lịch sử bảo trì và tiêu chuẩn riêng cho máy nếu có.
Nhà cung cấp phải cung cấp bằng chứng gì?
ROSS công bố B10d riêng theo model RSe là 20 triệu chu kỳ, PFHd là 7,71 x 10^-9 mỗi giờ và thời gian sai lệch tối đa 250 ms cho một cấu hình đã lập hồ sơ (Tài liệu ROSS RSe, truy cập năm 2026). Các con số này minh họa mức độ cụ thể mà kỹ sư cần; chúng không phải giá trị chung cho van dự phòng.
Hãy yêu cầu bằng chứng cho đúng cấu hình đặt hàng, bao gồm điện áp cuộn dây, kích thước thân, cảm biến, đầu nối, bố trí pilot và tùy chọn đặt lại. Một brochure của cả họ sản phẩm có thể chứa nhiều phiên bản với điều kiện chứng nhận hoặc tích hợp khác nhau.
Theo kinh nghiệm của chúng tôi, phản hồi hữu ích nhất từ nhà cung cấp bắt đầu bằng đúng mã linh kiện, phạm vi chứng nhận, phiên bản sổ tay an toàn và bảng sự thật phản hồi. Lưu lượng và kích thước cổng rất quan trọng, nhưng không thể bù cho việc thiếu bằng chứng về phản ứng lỗi hoặc giám sát.
Bộ tài liệu kỹ thuật nên bao gồm:
- chức năng an toàn được công bố và tiêu chuẩn áp dụng
- chứng nhận hoặc đánh giá bao phủ đúng model
- khả năng Category và PL cùng điều kiện tích hợp đã nêu
- B10d, MTTFd, PFHd, thời gian nhiệm vụ và tốc độ vận hành giả định nếu áp dụng
- ký hiệu khí nén và mô tả chức năng bên trong
- phương pháp giám sát, logic tín hiệu và thời gian sai lệch
- điều kiện giao diện rơ-le an toàn hoặc PLC an toàn được phép
- yêu cầu về dây dẫn, đường ống, đặt lại, xung thử và phản ứng lỗi
- giới hạn áp suất, nhiệt độ, chất lượng khí, gá lắp và số chu kỳ
- bộ giảm thanh xả và bố trí khởi động mềm đã phê duyệt
- sổ tay an toàn hiện hành, tuyên bố, thư viện SISTEMA và lịch sử phiên bản
Hãy bác bỏ các cụm như “hai kênh”, “an toàn khi hỏng” hoặc “sẵn sàng cho PL e” nếu chúng không gắn với các hồ sơ này. Nhà chế tạo máy cũng phải duy trì các điều kiện tích hợp trong bản vẽ điện, sơ đồ khí nén, phần mềm, danh mục vật tư, báo cáo chạy thử và quy trình thay thế.
Khi thay thế, hãy so sánh chức năng trước kích thước. Hai van có cổng và điện áp khớp nhau vẫn có thể khác về giám sát bên trong, logic cảm biến, hành vi đặt lại, khả năng xả, chốt lỗi, chứng nhận hoặc tần suất vận hành tối thiểu. Linh kiện thay thế vừa hình vừa lắp có thể làm mất hiệu lực tính toán an toàn và cần thẩm định lại.
Trong yêu cầu thay thế liên quan đến an toàn, sổ tay tích hợp và bảng sự thật phản hồi quan trọng không kém kích thước cổng và khả năng lưu lượng.
Câu hỏi thường gặp về hệ thống van dự phòng: Kỹ sư cần xác minh gì?
ISO 13849-1:2023 dùng năm dải PL, nhưng mọi câu hỏi dưới đây đều quay về cùng một quy tắc: nhãn kiến trúc và chứng nhận linh kiện không thay thế chức năng an toàn đã định nghĩa, đánh giá PL đầy đủ và thẩm định trên máy đã lắp (ISO, 2023). Hãy xác minh van như một phân hệ đầu ra trong chuỗi đó.
Dùng hai van có tự động tạo thành Category 3 không?
Không. Category 3 yêu cầu chức năng an toàn chịu được một lỗi đơn, đồng thời đáp ứng các yêu cầu hiện hành về độ tin cậy, chẩn đoán, lỗi nguyên nhân chung và biện pháp hệ thống. Hai van thông thường có thể dùng chung một đường hỏng nguy hiểm hoặc không có giám sát hiệu quả. Phải phân tích mối nối khí nén thực tế và phản ứng khi lỗi.
Một van Category 4, PL e có thể khiến toàn bộ máy đạt PL e không?
Không. Van có thể cung cấp một phân hệ đầu ra được chứng nhận hoặc đánh giá trong các điều kiện đã nêu. Thiết bị đầu vào, logic an toàn, dây dẫn, chẩn đoán, các đầu ra khác, phần mềm, giao diện và phản ứng vật lý của máy cũng phải đáp ứng yêu cầu của chức năng an toàn. Chức năng đã lắp đặt vẫn cần được xác minh và thẩm định.
Hệ thống van dự phòng có luôn phải xả toàn bộ khí của máy không?
Không. Đánh giá rủi ro xác định trạng thái an toàn và vùng nguy hiểm. Xả toàn bộ có thể làm rơi tải đứng, nhả kẹp hoặc làm mất chi tiết được giữ bằng chân không. Một số máy cần xả theo vùng, hồi về an toàn có kiểm soát, giữ áp suất hoặc hãm cơ khí thay vì giảm áp toàn nhà máy một cách không phân biệt.
Phản hồi áp suất phía sau có đủ để giám sát cả hai phần tử van không?
Không phải lúc nào cũng đủ. Phản hồi áp suất có thể xác nhận một thể tích đã vượt qua ngưỡng, nhưng có thể không xác định được phần tử van nào hỏng hoặc chứng minh vị trí của nó. Tuyên bố về Category và DC phải tuân theo phân tích hỏng và hướng dẫn giám sát của sản phẩm. Một số thiết kế cần phản hồi vị trí riêng từ từng phần tử.
Nên thử chức năng an toàn của hệ thống van dự phòng bao lâu một lần?
Không có khoảng thời gian chung chỉ dựa trên PL d hoặc PL e. Hãy dùng sổ tay an toàn của van, thiết kế chẩn đoán, đánh giá rủi ro, tần suất vận hành, mức phơi nhiễm nhiễm bẩn, lịch sử bảo trì và tiêu chuẩn máy áp dụng. Đưa tần suất thử hoặc vận hành giả định vào đánh giá độ tin cậy và kế hoạch thẩm định.
Nguồn và tài liệu tham khảo kỹ thuật
Hướng dẫn này dựa trên 11 nguồn chính được truy cập ngày 22 tháng 7 năm 2026: năm tài liệu ISO hoặc IFA và sáu tài liệu nhà sản xuất. Các số liệu sản phẩm vẫn gắn với đúng model và điều kiện tích hợp, trong khi nguồn ISO chi phối các tuyên bố về thiết kế và thẩm định cấp hệ thống. Không sử dụng giai thoại khách hàng, tuyên bố giá thị trường hoặc phần trăm tiết kiệm chung.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 12100:2010, An toàn máy móc, đánh giá và giảm thiểu rủi ro. Xác nhận năm 2022. Truy cập ngày 22-07-2026.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 13849-1:2023, Các bộ phận liên quan đến an toàn của hệ thống điều khiển, Phần 1. Truy cập ngày 22-07-2026.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 13849-2:2012, Thẩm định. Truy cập ngày 22-07-2026.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO/DIS 13849-2, bản sửa đổi dự thảo đang được phát triển. Truy cập ngày 22-07-2026.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 4414:2010, Yêu cầu an toàn đối với hệ thống truyền động khí nén. Xác nhận năm 2021. Truy cập ngày 22-07-2026.
- Viện An toàn và Sức khỏe Nghề nghiệp thuộc Bảo hiểm Tai nạn Xã hội Đức. Phần mềm SISTEMA cho ISO 13849-1. Truy cập ngày 22-07-2026.
- Viện An toàn và Sức khỏe Nghề nghiệp thuộc Bảo hiểm Tai nạn Xã hội Đức. Báo cáo IFA 2/2017e, an toàn chức năng của điều khiển máy. Truy cập ngày 22-07-2026.
- Parker Hannifin. catalog kỹ thuật van xả an toàn P33. Tháng 11 năm 2024. Truy cập ngày 22-07-2026.
- Parker Hannifin. hướng dẫn tích hợp van xả an toàn P33. Truy cập ngày 22-07-2026.
- ROSS Controls. cụm cấp khí an toàn Series 1286 với van kép DMC giám sát bên trong. Truy cập ngày 22-07-2026.
- ROSS Controls. van kép dự phòng RSe giám sát bên ngoài. Truy cập ngày 22-07-2026.