Hva er den optimale fysiske avstanden for redundante termoelementer for å unngå vanlige-årsaksfeil?

Ett mekanisk støt kan drepe to termoelementer koblet sammen i det samme sprø keramiske røret. Redundans betyr ikke to sensorer, det innebærer to mekanisk uavhengige sensorer. Det fysiske arrangementet må være slik at vanlige-årsaksfeil utelukkes, dvs. at ingen enkelthendelse kan deaktivere alle målekanaler i en kritisk temperatursone.

Forstå vanlige årsaksvikt i temperaturmåling
Vanlig-årsaksfeil i termiske systemer med flere-sensorer er svikt i flere redundante sensorer forårsaket av en enkelt hendelse. Hendelsen kan ha mange former, for eksempel mekanisk påvirkning, lokal kjemisk eksponering, termisk overbelastning eller vibrasjons{3}}indusert tretthet. Hvis redundante termoelementer er plassert i samme fysiske hus, monteringspunkt eller kabelføring, kan en slik hendelse forårsake samtidig svikt i alle sensorene.

Konseptet med avstand mellom redundante termoelementer er vanlig årsaksfeil å redusere denne sårbarheten ved å kreve fysisk og funksjonell uavhengighet mellom sensorer beregnet for sikkerhetskopiering eller validering.

Vanlig årsaksanalyse er en formell designbetraktning som er vanlig i sikkerhetskritiske-utforminger, spesielt når designet oppfyller kriteriene for sikkerhetsintegritetsnivå (SIL). Redundans fungerer bare hvis uavhengighet opprettholdes på tvers av alle mulige feilscenarier.

Fysisk separasjon: Individuelle termobrønner og monteringspunkter
Mekanisk risiko frakoblet termisk konsistens bevart
Redundante termoelementer bør plasseres i distinkte og uavhengige termobrønner for å minimere vanlige-årsaksfeil. Hver termobrønn er plassert i et separat boret hull i varmeplaten, slik at mekanisk påkjenning, korrosjon eller skade på en sensor ikke påvirker den andre.

Begge sensorene bør måle den samme termiske sonen for å gi en meningsfull redundans. Denne tilstanden resulterer i en avveining- mellom nærhet og uavhengighet. I praksis er sensorpunktene vanligvis plassert ca. 10-20 mm fra hverandre. Det er nær nok til at temperaturforholdene er praktisk talt de samme, men likevel langt nok fra hverandre til at det ikke er noe felles punkt for feil.

Den er utformet uten vanlige hus eller beskyttelsesrør, slik at en lokalisert feil, for eksempel en brukket kappe eller kjemisk brudd, er isolert til en enkelt sensor.

Uavhengighet utenfor tuppen av sensoren
Elektrisk isolasjon og kabelføring
Ekte redundans er mer enn sanseelementet alene. Hvert termoelement bør kobles på en egen kabel, ført over fysisk uavhengige veier der det er praktisk. Hvis de to kablene er pakket tett sammen eller løper i samme kanal, kan et enkelt kutt, slitasjepunkt eller varmehendelse ta ut begge signalene samtidig.

Ved separering av kabeltrase er risikoen for:

Mekanisk skade multikrets

Kanalkobling av elektromagnetisk interferens

Feil som påvirker alle sensorer samtidig under installasjon eller vedlikehold

Selv en delvis separasjon, slike separate baner innenfor en kabelbærer, gir motstand mot lokaliserte feil.

Sensorfabrikasjonsmangfold
Å innføre mangfold i valg av sensorer kan føre til mer robusthet. Redundante termoelementer kan være fra forskjellige produksjonspartier eller til og med konstruert med beskjedne variasjoner i konstruksjon. På denne måten reduseres faren for systematiske feil som påvirker alle sensorene samtidig.

I noen applikasjoner kan andre typer sensorer vurderes, men kompatibiliteten med kontrollsystemet og kalibreringskriteriene må bevares. Tanken er å unngå skjult fellestrekk som kan undergrave redundans.

Fra enkelt feil til distribuert pålitelighet
Reisen fra sårbarhet til resiliens starter når vi forstår at redundans er ineffektivt hvis alt er utsatt for de samme truslene. Enkeltpunktssvikt bør ikke falle på tvers av alle sensorkanaler. Dette kan være mekanisk, kjemisk eller elektrisk.

Systemet er i seg selv mer motstandsdyktig ved å fysisk isolere termoelementer, lage separate termobrønner og føre ledninger langs uavhengige veier. Målearkitekturen endres fra en skjør klynge til et distribuert nettverk av uavhengige innganger.

Konklusjon: Faktisk redundans må være fysisk atskilt
Den fysiske isolasjonen av redundante temperatursensorer er den harde-kablingen av pålitelighet. Den beskytter mot uventede og lokaliserte feilhendelser. Avstand mellom redundante termoelementer vanlige årsaksfeilprinsipper, riktig implementert, sikrer at hver sensor er et uavhengig vitne til prosessforholdene.

På denne måten blir redundans et virkelig-sikkerhetsnett i stedet for en abstrakt idé. Det er ikke bare sensorspissen som må være uavhengig, men ledningsbanen og kontrollerinngangen for å være virkelig pålitelig. Effektiv redundans er en-systemomfattende designfilosofi, ikke et enkelt designelement.