Jaká je optimální fyzická vzdálenost pro redundantní termočlánky, aby se předešlo běžným-selháním příčin?

Jeden mechanický šok může zabít dva termočlánky spojené dohromady ve stejné křehké keramické trubici. Redundance neznamená dva senzory, ale dva mechanicky nezávislé senzory. Fyzické uspořádání musí být takové, aby byly vyloučeny běžné{2}}poruchy, tj. aby žádná jednotlivá událost nemohla vyřadit všechny měřicí kanály v kritické teplotní zóně.

Pochopení běžné příčiny selhání při měření teploty
Běžnou{0}}příčinou selhání v tepelných systémech s více-senzory je selhání mnoha redundantních senzorů způsobené jedinou událostí. Událost může mít mnoho podob, jako je mechanický náraz, lokální chemické vystavení, tepelné přepětí nebo únava způsobená vibracemi. Pokud jsou redundantní termočlánky umístěny ve stejném fyzickém krytu, montážním bodě nebo vedení kabelů, může taková událost způsobit současné selhání všech senzorů.

Koncept rozmístění redundantních termočlánků se společnou příčinou selhání má zmírnit tuto zranitelnost tím, že vyžaduje fyzickou a funkční nezávislost mezi senzory určenými pro zálohování nebo ověřování.

Analýza společných příčin je formální úvaha návrhu, která je běžná u bezpečnostních -kritických návrhů, zejména pokud návrh splňuje kritéria úrovně integrity bezpečnosti (SIL). Redundance funguje pouze tehdy, je-li zachována nezávislost ve všech možných scénářích selhání.

Fyzikální oddělení: Jednotlivé jímky a montážní body
Tepelná konzistence oddělená od mechanického rizika zachována
Redundantní termočlánky by měly být umístěny v samostatných a nezávislých teploměrných jímkách, aby se minimalizovaly běžné-příčiny selhání. Každá jímka je umístěna v samostatném vyvrtaném otvoru v topné desce, takže mechanické namáhání, koroze nebo poškození jednoho čidla neovlivní druhé.

Oba senzory by měly měřit stejnou tepelnou zónu, aby byla zajištěna smysluplná redundance. Tato podmínka vede k kompromisu- mezi blízkostí a nezávislostí. V praxi jsou senzorové body od sebe obvykle vzdáleny asi 10-20 mm. Je dostatečně blízko, aby teplotní podmínky byly prakticky stejné, a přitom dostatečně daleko od sebe, že neexistuje žádný společný bod selhání.

Je navržen bez běžných krytů nebo ochranných trubic, takže lokalizovaná porucha, jako je prasknutí pláště nebo chemické porušení, je izolována na jediném senzoru.

Nezávislost za špičkou senzoru
Elektrická izolace a vedení kabelů
Skutečná redundance je více než samotný snímací prvek. Každý termočlánek by měl být zapojen na samostatném kabelu, vedený přes fyzicky nezávislé cesty tam, kde je to praktické. Jsou-li dva kabely těsně u sebe zabaleny nebo vedeny ve stejném potrubí, jediný řez, bod otěru nebo tepelné dopady by mohly přerušit oba signály současně.

Při oddělování kabelové trasy hrozí:

Víceokruhové mechanické poškození

Kanálová vazba elektromagnetického rušení

Chyby ovlivňující všechny snímače současně během instalace nebo údržby

Dokonce i částečné oddělení, takové oddělené cesty v kabelovém nosiči, poskytuje odolnost proti lokalizovaným poruchám.

Rozmanitost výroby snímačů
Zavedení rozmanitosti ve výběru senzorů může vést k větší robustnosti. Redundantní termočlánky mohou být z různých výrobních šarží nebo dokonce konstruované s malými odchylkami v konstrukci. Tímto způsobem je sníženo nebezpečí systematických chyb postihujících všechny senzory současně.

V některých aplikacích lze uvažovat o jiných typech snímačů, avšak kompatibilita s řídicím systémem a kalibračními kritérii musí být zachována. Cílem je vyhnout se skryté shodě, která by mohla narušit nadbytečnost.

Od jediného bodu selhání k distribuované spolehlivosti
Cesta od zranitelnosti k odolnosti začíná, když pochopíme, že redundance je neúčinná, pokud je vše vystaveno stejným hrozbám. Selhání jednoho bodu by nemělo procházet všemi snímacími kanály. Může to být mechanické, chemické nebo elektrické.

Systém je ve své podstatě odolnější díky fyzické izolaci termočlánků, vytváření samostatných jímek a vedení vodičů podél nezávislých cest. Měřící architektura se mění z křehkého clusteru na distribuovanou síť nezávislých vstupů.

Závěr: Skutečná redundance musí být fyzicky oddělena
Fyzická izolace redundantních teplotních senzorů je tvrdým-kabelem spolehlivosti. Chrání před neočekávanými a lokalizovanými událostmi selhání. Správně implementované principy rozmístění redundantních termočlánků se společnou příčinou selhání zajišťují, že každý senzor je nezávislým svědkem okolností procesu.

Tímto způsobem se redundance stává skutečnou{0}}záchrannou sítí, nikoli abstraktní myšlenkou. Není to jen hrot snímače, který musí být nezávislý, ale aby byla skutečně spolehlivá i cesta vedení a vstup regulátoru. Efektivní redundance je celosystémová-filozofie designu, nikoli jediný designový prvek.