التقنية / دليل فني
الأمان عند العطل واستمرار التشغيل عند العطل: مفاهيم التحكم في توربينات الرياح
يصف الأمان عند الفشل واستمرار التشغيل عند الفشل السلوك المطلوب في حالات فشل محددة. ولا يحددان استجابة فيزيائية واحدة تنطبق على جميع الحالات. يمكن لتصميم ما أن يحافظ على وظيفة حرجة مع تعليق أخرى، وقد تبقى الطاقة الميكانيكية موجودة عند فقدان الطاقة الكهربائية.
يحدد العطل الذي يمكن تحمله والوظيفة التي تظل محفوظة مضمون الادعاء.
افهم ما يجب أن يظل فعالًا قبل تفسير تسمية الاستجابة على أنها توقف أو استمرار أو استعادة.
01 / العطل والفشل
يختلف السبب عن أثره الوظيفي.
يتعلق العطل بحالة غير طبيعية كامنة؛ أما الإخفاق فيتعلق بفقدان وظيفة محددة أو تراجعها.
يتعلق العطل بحالة غير طبيعية كامنة؛ أما الفشل فيتعلق بفقدان وظيفة محددة أو تراجع أدائها. وقد يكون للعطل نفسه آثار مختلفة على مستوى المكوّن وعلى مستوى النظام. ولا يعني فشل مستشعر تلقائيًا أن جميع الوظائف الأخرى قد توقفت.
وعلى العكس، لا يمكن لمؤشر يوحي بسلامة الجهاز أن يثبت أن وظيفة النظام المطلوبة لا تزال متاحة. يربط الاستدلال في إدارة الأعطال بين السبب والمعلومات والعاقبة الوظيفية، بدلًا من اعتبار توصيف مكوّن ما هو النتيجة الكاملة.
02 / هدفان
الحفاظ على الخدمات والوظائف الأساسية يختلفان.
يصف مصطلح استمرار التشغيل عند العطل مواصلة التشغيل المطلوب خلال حالة عطل محددة.
يصف استمرار التشغيل عند العطل مواصلة التشغيل المطلوب خلال حالة عطل محددة. أما الأمان عند العطل فيتعلق بتحقيق السلوك الآمن المحدد أو الحفاظ عليه، وقد يحافظ هذا السلوك على مجموعة فرعية حرجة من الوظائف مع تعليق أهداف أخرى.
تستخدم مسودة دليل NASA لإدارة الأعطال هذه المصطلحات مع وظائف وافتراضات أعطال صريحة. ولا يقدم هذا التمييز المفاهيمي متطلبات لمعدات طاقة الرياح. ولا يمكن لادعاء يخلو من تحديد وظيفته والحالة التي يتحملها أن يثبت ما يستمر وما يُتخلّى عنه.
03 / معنى الوضع الآمن.
التوقف ليس بالضرورة تعبيرًا عن كل حالة آمنة.
يتم تعريف الظروف الآمنة بناءً على المخاطر والوظائف المطلوبة ذات الصلة.
تُحدَّد الحالة الآمنة وفقًا للمخاطر ذات الصلة والوظائف المطلوبة. وقد تتضمن الحفاظ على قدرة معينة بدلًا من مجرد إلغاء الخرج بالكامل. والحالة النهائية الفيزيائية ووسائل الحفاظ عليها مسألتان منفصلتان.
في نظام دوار، لا يعني انعدام الخرج الكهربائي بالضرورة انعدام الحركة. وبالمثل، لا يثبت تعذّر الحصول على بيان يعمل بالكهرباء حالة المكبح الميكانيكي. وتوضح هذه الفجوات المنطقية لماذا ينبغي عدم تفسير «الأمان عند الإخفاق» تلقائيًا على أنه «فقدان التغذية الكهربائية يعني التوقف».
04 / الطاقة والإشارات
تعتمد الاستجابة على ما يظل متاحًا.
قد تعتمد الاستجابة على طاقة ميكانيكية مخزنة، أو مصدر إمداد لمشغّل، أو معلومات صالحة عن الحالة.
قد تعتمد الاستجابة على طاقة ميكانيكية مخزنة أو مصدر تغذية لمشغّل أو معلومات صالحة عن الحالة. وقد يغيّر فشل أحد هذه المسارات السلوك الذي يمكن تحقيقه فيزيائيًا. فتسمية الاستجابة لا توفر الطاقة أو الرصد اللذين تتطلبهما.
فقدان الرصد وفقدان عمل المشغّل حالتا فشل مختلفتان. كما يختلف الاستمرار بتغذية راجعة غير متحقق منها عن الاستمرار بقياس بديل موثوق. إن دليل التكرار الاحتياطي يوضح حدود مسار المعلومات ذلك.
05 / حدود الادعاء
تنطبق القدرة على تحمل الأعطال على الأعطال المحددة والمدة المحددة.
قد لا يتحمل تصميم يتحمل فئة واحدة محددة من الأعطال سببًا مشتركًا يؤثر في عدة مسارات.
قد لا يتحمل تصميم يتحمل فئة واحدة محددة من الفشل سببًا مشتركًا يؤثر في عدة مسارات. كما أن المدة المطلوبة وظروف التشغيل مهمتان. ويختلف استمرار التشغيل فور وقوع حدث عن الحفاظ على خدمة كاملة إلى أجل غير مسمى.
لا تضمن الاستجابة الأولية التعافي. إن مرجع آلة الحالة يميّز بين الانتقالات المنطقية والتأثيرات الفيزيائية؛ وينبغي ألا تدمج تسمية الاستجابة هذه النتائج المختلفة في نتيجة واحدة.
06 / نطاق المنتج
لا تثبت البنية سلوك النظام عند العطل.
تم تأكيد التوجيه الكهربائي لحاضنة التوربين لجميع طرازات MARSTON الحالية، ولكن سلوكها بعد انقطاع التيار الكهربائي أو فشل التغذية الراجعة أو أي أعطال أخرى غير مدرج هنا.
التوجيه الكهربائي لحاضنة التوربين مؤكد لجميع طرازات MARSTON الحالية، لكن سلوكها بعد فقدان التغذية الكهربائية أو فشل التغذية الراجعة أو غير ذلك من الأعطال لا يُحدَّد هنا. لا يكفي وصف بنية المكبح وحده لتحديد عمله عند تغذيته بالكهرباء أو فصلها عنه، أو استجابة التوربين الكاملة.
لا تُقدَّم مدة لاستمرار التشغيل عند حدوث عطل، ولا شهادة سلامة عند العطل، ولا ادعاء بشأن SIL، ولا تسلسل للحماية. تشرح هذه المفاهيم الحدود الوظيفية دون اقتراح فصل الاتصال أو حقن الأعطال أو تشغيل المكابح أو أوامر الاستعادة.
تابع المراجعة مع المستشعرات المكررة للاعتمادية: التصويت والتوافق والأسباب المشتركة.
تابع المراجعة مع آلات الحالات للتحكم في توربينات الرياح: الحالة والمحفّز والاكتمال.
تابع المراجعة مع كبح الدوار: عزم الدوران الصافي والتباطؤ والطاقة.
معلومات عامة: مسودة دليل NASA لإدارة الأعطال: مصطلحات تحمّل الأعطال والاستجابة لها. تشرح هذه المراجع مفاهيم القطاع؛ وهي منفصلة عن وثائق منتجات MARSTON والمشروع المنطبقة.
المفاهيم والشروط الأساسية.
اقرأ كل كمية مع مرجعها ووحداتها وشروطها المذكورة. فالعلاقة العامة لا تحدد قيمة خاصة بطراز معين.
| المفهوم / الكمية | المعنى / العلاقة | الشروط / الحدود |
|---|---|---|
| عطل | الحالة غير الطبيعية الكامنة | يعتمد تأثيره على النظام على المسارات المتأثرة. |
| الفشل | فقدان وظيفة محددة أو تدهور أدائها | تختلف حدود المكونات والأنظمة. |
| استمرار التشغيل عند حدوث عطل | استمرار الوظيفة المطلوبة على النحو المحدد | تصنيف الخطأ، والظروف، ومدة استمراره محددة. |
| آمن عند التعطل | سلوك محدد يحافظ على أهداف السلامة ذات الصلة. | لا يعني توقف جميع الوظائف. |
| قدرة الاستجابة | الطاقة المتبقية ومسارات الرصد والمشغّلات | لا تستطيع تسميةٌ أن توفر الموارد المفقودة. |
أسئلة هندسية.
هل يعني الأمان عند الفشل دائمًا توقف الدوار؟
لا. يجب تحديد سلوكه الآمن المطلوب بما يناسب النظام الفعلي.
هل يعني انعدام الخرج الكهربائي انعدام الطاقة الميكانيكية؟
لا. يمكن أن يحتفظ الدوران بالطاقة بشكل مستقل عن الكهرباء المُسلَّمة.
هل تعادل ملاحظة فاشلة تعطلَ مشغّل؟
لا. فهي تؤثر على مسارات مختلفة وردود فعل محتملة.
هل يثبت تحمّل عطل واحد وجود حماية من جميع الأعطال؟
لا. ينطبق تحمّل الأعطال على ظروف الفشل المحددة.
هل يحدد نوع المكبح كيفية استجابته عند انقطاع التغذية الكهربائية؟
لا. يحتاج التفعيل الفعلي وسلوك النظام الكامل إلى أدلة منفصلة.
هل يُقدَّم ادعاء يخص MARSTON بشأن SIL أو استمرار التشغيل عند حدوث عطل؟
لا تُنسب هنا أي شهادة اعتماد أو تسلسل استجابة أو قدرة.
استفسار فني
ناقش السؤال الفني.
يصف مصطلحا الأمان عند الفشل واستمرار التشغيل عند الفشل السلوك المطلوب في حالات فشل محددة. شارك الطراز ومعلومات التشغيل أو التصميم المنطبقة لإجراء مناقشة هندسية.