Bezpečnost a provozní spolehlivost

Ochrana proti přehřátí

KELVIN průběžně sleduje teploty chladicí kapaliny a vyhodnocuje nejen jejich aktuální hodnotu, ale také rychlost změny a dlouhodobý trend.Pokud systém zjistí, že běžná regulace již nemusí být dostačující, může postupně navýšit výkon chlazení, aktivovat pomocné funkce nebo přejít do bezpečnostního režimu s vyšší prioritou.Podle konkrétní konfigurace může systém reagovat například:

• zvýšením výkonu ventilátorů,
• spuštěním dalšího čerpadla,
• aktivací systému Spray nebo adiabatického předchlazení,
• sepnutím bezpečnostního chladicího výstupu,
• vyhlášením provozního nebo kritického alarmu,
• předáním signálu nadřazené technologii.

Jednotlivé ochranné úrovně mohou být nastaveny tak, aby systém nejprve reagoval preventivně a teprve při dalším zhoršování podmínek přešel do plného nouzového chlazení.

Bezpečnostní chladicí režimy

Při kritickém nárůstu teploty, poruše řízení nebo ztrátě části provozních dat může KELVIN přejít do režimu SafetyCool.V tomto stavu má ochrana technologie přednost před běžnou optimalizací spotřeby. Systém může aktivovat dostupný chladicí výkon, obejít standardní regulační profil a udržet chlazení v provozu až do stabilizace teploty nebo zásahu obsluhy.Bezpečnostní režimy jsou odděleny od běžné regulace a mají vyšší prioritu než profily ECO, AUTO nebo CUSTOM. Úsporné funkce tak nikdy nemohou omezit chlazení ve chvíli, kdy je technologie ohrožena.

Reakce na poruchu čidel

Spolehlivá regulace vyžaduje důvěryhodná provozní data. KELVIN proto kontroluje platnost naměřených hodnot a dokáže rozpoznat například:

• přerušené nebo zkratované teplotní čidlo,
• hodnotu mimo povolený rozsah,
• dlouhodobě neměnnou nebo nereálnou hodnotu,
• výpadek komunikačního převodníku,
• rozdíl mezi měřeními, který neodpovídá fyzikálnímu stavu technologie.

Při poruše jednoho snímače systém nemusí okamžitě odstavit celé chlazení. Podle významu daného měřicího bodu může použít náhradní hodnotu, omezený provozní režim nebo bezpečně nastavený výkon.Pokud již není možné pokračovat v regulaci s dostatečnou jistotou, KELVIN přejde do definovaného fail-safe stavu a zároveň vyhlásí odpovídající alarm.

Kontrola komunikace a výstupních modulů

KELVIN průběžně kontroluje komunikaci s připojenými vstupními, výstupními a měřicími moduly.Systém může sledovat:

• dostupnost komunikačních zařízení,
• dobu odezvy,
• platnost přijatých dat,
• potvrzení odeslaných hodnot,
• shodu požadovaného a skutečného výstupu,
• opakované chyby nebo přerušení komunikace.

Pokud například výstupní modul nepotvrdí požadovaný výkon nebo se nepodaří ověřit jeho skutečný stav, KELVIN tuto situaci vyhodnotí jako poruchu, nikoliv jako správně provedený povel.To umožňuje odlišit jednoduchou ztrátu zobrazení od skutečného problému v řízení chladiče.

Bezpečný reverzní chod

Reverzní chod ventilátorů může být využíván pro čištění teplosměnné plochy, ale pouze při správně řízené posloupnosti.KELVIN proto před změnou směru otáčení nejprve uvede ventilátory do bezpečného stavu, odpojí běžné řízení výkonu a vyčká na jejich zpomalení nebo zastavení. Teprve potom povolí reverzní chod.Po ukončení reverzu systém znovu vytvoří bezpečnostní prodlevu, než umožní návrat do standardního směru a běžné regulace.Tento režim SafetyLock omezuje riziko:

• změny směru za pohybu motoru,
• mechanického namáhání ventilátorů,
• proudových rázů,
• současného sepnutí protichůdných výstupů,
• nekontrolovaného návratu do automatického režimu.

Kontrolované spínání výkonu

Při aktivaci více ventilátorů nebo výkonových stupňů může vzniknout výrazný proudový ráz. KELVIN proto umožňuje jednotlivé výstupy spínat s časovým odstupem.Ventilátory se nerozbíhají všechny současně, ale postupně podle nastaveného pořadí. Tím se snižuje okamžité zatížení napájecí soustavy, stykačů, jištění i samotných motorů.Kontrolované spínání lze využít při:

• běžném zvýšení výkonu,
• ručním servisním ovládání,
• aktivaci bezpečnostního chlazení,
• náběhu po výpadku napájení,
• spuštění reverzního režimu.

Stejný princip lze použít také při vypínání, aby změny výkonu probíhaly řízeně a bez zbytečných skoků.

Nouzové zastavení a blokování výstupů

Systém KELVIN může být napojen na interní i externí okruh nouzového zastavení.Při aktivaci E-STOP jsou běžné regulační povely okamžitě zrušeny a systém přejde do definovaného bezpečnostního stavu. Výstupy, které nesmějí zůstat aktivní, jsou odpojeny bez ohledu na aktuální profil nebo ruční příkaz.Bezpečnostní signály mají vždy vyšší prioritu než:

• automatická regulace,
• ruční ovládání,
• servisní režim,
• povel z KCC,
• povel z Web UI,
• uložený provozní profil.

Po uvolnění nouzového zastavení se systém nevrací nekontrolovaně k předchozím povelům. Návrat do provozu probíhá podle nastavené logiky a bezpečnostních podmínek.

Fail-safe ochrana

KELVIN je navržen tak, aby při poruše nevznikl neurčitý stav výstupů.Pro kritické funkce lze použít samostatné hardwarové vazby a bezpečnostní výstupy, které udržují technologii v předem definovaném stavu i při poruše řídicí komunikace.Podle zapojení může systém například:

• udržet aktivní bezpečnostní chlazení,
• zablokovat výkonové stykače,
• aktivovat poruchový výstup,
• odpojit analogové řízení ventilátorů,
• nastavit všechny výstupy na bezpečnou nulovou hodnotu,
• předat poruchu nadřazenému systému.

Fail-safe chování je vždy navrženo podle konkrétní technologie. U některých zařízení je bezpečným stavem úplné odpojení výkonu, u jiných je naopak nutné zachovat maximální možné chlazení.

Nezávislost na uživatelském rozhraní

KCC ani Web UI nejsou podmínkou pro samotnou regulaci.Veškerá hlavní provozní, regulační a bezpečnostní logika běží přímo v řídicím modulu KELVIN. Dotykový panel, počítač nebo webový prohlížeč slouží pro zobrazení dat, konfiguraci a autorizované ovládání.Při odpojení KCC, výpadku počítače nebo přerušení síťového spojení pokračuje řídicí modul v provozu podle aktuální konfigurace.Tím je oddělena kritická funkce chlazení od zařízení, která slouží pouze jako uživatelské rozhraní.

Řízený návrat po výpadku napájení

Po obnovení napájení KELVIN nespouští technologii nekontrolovaně.Nejprve proběhne inicializace systému, kontrola vstupů, komunikace a výstupních modulů. Výkonové výstupy jsou během této fáze udržovány v bezpečném stavu.Teprve po ověření základních podmínek může systém postupně povolit:

• oběhová čerpadla,
• ventilátory,
• analogové řízení výkonu,
• pomocné výstupy,
• automatickou regulaci.

Tento řízený start omezuje souběžný rozběh celé technologie a chrání systém před použitím neplatných nebo neověřených dat bezprostředně po zapnutí.

Alarm není pouze kontrolka

KELVIN rozlišuje různé úrovně a příčiny poruchových stavů.Místo obecného signálu „porucha“ může obsluha získat přesnější informaci, například:

• vysoká vstupní teplota,
• nedostatečný chladicí výkon,
• porucha konkrétního čidla,
• výpadek komunikace s modulem,
• neshoda požadovaného a skutečného výstupu,
• aktivní nouzové chlazení,
• blokace reverzního režimu,
• aktivní E-STOP,
• neplatná konfigurace systému.

Přesnější diagnostika zkracuje dobu hledání závady a umožňuje rychleji rozhodnout, zda je nutný zásah obsluhy, elektrikáře nebo servisního technika.

Spolehlivost jako součást řízení

Bezpečnost systému KELVIN není založena pouze na jedné teplotní hranici nebo jednom nouzovém výstupu.Vzniká kombinací průběžného měření, kontroly komunikace, priorit bezpečnostních režimů, řízeného spínání, diagnostiky a předem definovaného chování při poruše.Výsledkem je systém, který nejen řídí výkon chladiče, ale současně hlídá, zda je jeho vlastní řízení důvěryhodné a zda technologie skutečně reaguje podle očekávání.