ControlLogix para SIL2

¿Qué es SIL,
Categoría, etc …..?
 Modelos de Estimación de Riesgos

Evaluación de Riesgos
Alto

Gravedad

Probabilidad Medio

Frecuencia Bajo

Suma cada concepto para encontrar el nivel de riesgo

 SIL es un camino para cuantificar el riesgo

RIESGO

Qué tan malo? Qué tan factible? Qué tan seguido?

Consecuencias Probabilidad Frecuencia

Mismo peligro

diferente ubicación
 Determinación Cualitativa del Nivel del SIL
Evitar Riesgo
Exposición Probabilidad Parametros de Riesgo:
Consecuencias D – Consecuencias del daño
P3 P2 P1 D1: Heridas Menores
D1 1 1 0 0 B D2: Una o mas heridas Severas o
0 0 0 irreversibles o hasta muerte de
una Persona
A1 2 1 1 0 B
D3: Muerte de varias personas
E1 1 0 0
D4: Múltiples muertes hasta
A2 3 3 2 1 1
consecuencias catastróficas
D2 1 1 0
A1 4 3 3 2 2 E - Tiempo de Exposición
E2 2 1 1 E1: Raro o eventualmente
A2 5 >4 4 4 3 E2: Frecuente o continuo
3 2 1
E1 6 5 4 A – Mitigación o evitar el Riesgo
D3 3 3 2 A1: Posible bajo ciertas
E2 7 6 5 circunstancias
4 3 3 A2: Difícilmente posible
D4 8 7 6
4 4 3 P – Probabilidad de Ocurrir
P1: Muy baja Probabilidad
DIN EN DIN VDE-19250 Fundamental safety aspects for P2: Baja Probabilidad
measurement and control equipment Risk Class P3: Relativamente Alta
IEC
IEC 61508 Functional safety of programmable
Probabilidad
SIL Level
electronic systems (PES)

EN-954 Safety of machinery - Safety related Category

Source: TUV Product Service parts of control systems
 Niveles de Integridad de Seguridad

PFD 1/PFD
Nivel de Probabilidad de falla
en demanda por año Factor de Reducción
Integridad de
(Modo de Operación de Baja de Riesgo
Seguridad Demanda)

SIL 4 >=10-5 to <10-4 100000 to 10000

Riesgo y Peligro

SIL 3 >=10-4 to <10-3 10000 to 1000

SIL 2 >=10-3 to <10-2 1000 to 100

SIL 1 >=10-2 to <10-1 100 to 10

Un Sistema Seguro es aquel que tiene un riesgo menor que el riesgo aceptable

PFH / Probability of Dangerous Failure per Hour

PFD / Probability of Dangerous Failure on Demand
Controladores
de Seguridad
 Controlador GuardPLC 1200

• Controlador Compacto
– Dimensiones 90Hx160Wx87D (mm)
• Certificado TÜV (Sistema Completo)
– IEC 61508 SIL 3
– DIN VDE 19250 AK6
– EN 954-1 Categoría 4
• Procesador 1oo2D
– Comms Ethernet y Serial (ASCII)
• Diagnóstico Avanzado
• 30 puntos de I/O, I/O 1oo1D
– I/O Digital,24 VDC, 20 In, 8 Out
• salidas 2A max
– Contador, 100 KHz, 24 Bit, 2 canales
• Conteo de Pulsos sin dirección / Input A
• Conteo de Pulsos con dirección y reset / Input
A, B, Z
• Encoder / 6 bit Graycode
 Controlador Modular GuardPLC 2000

• Certificado TÜV (Sistema Completo)

• IEC 61508 SIL 3
• DIN VDE 19250 AK6
• EN 954-1 Category 4

• Módulos Disponibles:
• Procesador 1oo2D
• Fuente Alimentación Alto Confiabilidad
• Rack con 6 Slots (240 I/O Digital)
• Módulos Digitales, 24 VDC, 24 In,16 Out
– Salidas 2A max
• Módulo (s) Analog, Corriente y Voltaje, 8 In, 8 Out
– Resolución 12 bit
– 0-20mA and +/-10V
• Contador, 1MHz, 24 Bit, 2 canales
– Contador de Pulsos sin dirección / Input A
– Contador de Pulsos con dirección y reset / Input A, B, Z
– Encoder / 8 bit Graycode

• Comms Ethernet y Serial (ASCII)

 Control de Prensas / Manejo Quemadores
/ Paro de Emergencia

• Soluciones para Control de Prensas - Clutch/Brake

– Soluciones Clutch/Brake basadas en Controladores PLC-5
redundantes, SLC o MicroLogix
– Solución con Micrologix redundante certificada TÜV
• Manejo de Quemadores
– Solución de control de quemadores basadas en PLC-5
redundantes con I/O 1771 certificada para Factory Mutual (FM)
• Redundante, Cable cruzado I/O
• Watchdog Externo
– Versión disponible con
• Paro de Emergencia
– Numerosas soluciones de Controladores PLC-5 y SLC para Paro
Seguro en aplicaciones para Petroquímica en todo Norte América
 ControlLogix

 Rockwell Automation / Allen-Bradley hemos

estado produciendo dispositivos de control
programables desde mediados de los 70’s
 Hemos embarcado cerca de 2.8 Millones de
controladores programables desde 1978.
 Base Instalada suministrando un control
determinístico a todos los sectores de
manufactura.
AutoMax / Motion
PLC 4 PI Controller
Logix Architecture
PLC3 Micrologix
1774 PLC SLC Family
PMC PLC2 Family PLC5 Family
1970s 1980s 1990s 2000s
Características ControlLogix SIL2
• El ControlLogix tiene características
inherentes que lo habilitan para
cumplir con la Certificación SIL 2 :
– Arquitectura Modular, Escalable
– Alto rendimiento pasivo, Bus
multimaestro
– Backplane Productor-Consumidor
– Independiente del slot & I/O configurable
por el usuario
– Comunicaciones independientes del
controlador
– Múltiples controladores en un chasis
– Controlador multi-tasking basado en
símbolos
– Remoción e Inversión de cualquier
módulo bajo alimentación sin disrupción
del sistema (RIUP)
– Configuración de Módulos por Software a
nivel punto
– Electronic Keying
– Gran Funcionalidad de Diagnóstico de
I/O
 Base para la Certificación

1. Evaluación de TUV para el nivel de

Diagnósticos
2. Calculo de Probabilidad de Falla sobre
demanda (PFD) & Probabilidada de
Falla por hora (PFH).
3. Aplicaciones de Seguridad para SIL 2
4. Especificación de Requerimientos de
Seguridad
5. Declaración de Conformidad
Productos
Certificados
Topologías Certificadas SIL 2 para el Sistema ControlLogix

Sistema a Falla Segura con

Tradicional Sistema
Alta Disponibilidad y
a Falla Segura
Comunicaciones
 Nuevos Productos Certificados –’05
CATEGORY PRODUCT SERIES FW REV DESCRIPTION COMMENTS
New 1756-L61 B 13.4 Logix processor w/ 2Mb memory New hardware certification
Controllers 1756-L62 B 13.4 Logix processor w/ 4Mb memory New hardware certification
1756-L63 B 13.4 Logix processor w/ 8Mb memory New hardware certification

New 1756-PA75 B NA 85-265vac supply with dual OV/UV protection Required for use of L6x/B controllers per TUV doc #20040305/001
Supplies 1756-PB75 B NA 18-31vdc supply with dual OV/UV protection Required for use of L6x/B controllers per TUV doc #20040305/001
1756-PC75 B NA 30-60vdc supply with dual OV/UV protection Required for use of L6x/B controllers per TUV doc #20040305/001
1756-PH75 B NA 90-143vdc supply with dual OV/UV protection Required for use of L6x/B controllers per TUV doc #20040305/001

Fault 1756-L55M13 A 13.53 Logix processor w/ 1.5Mb memory Firmware upgrade / No change to hardware
Tolerant 1756-L55M16 A 13.53 Logix processor w/ 7.5Mb memory Firmware upgrade / No change to hardware
1757-SRM A 3.37 System Redundancy Module New hardware certification
1756-ENBT A 3.4 Ethernet Module Firmware upgrade / No change to hardware
1756-CNB/CNBR D 5.45 ControlNet Bridge Firmware upgrade / No change to hardware

Certified Ctlrs 1756-L55M13 A 13 Logix processor w/ 1.5Mb memory Firmware upgrade / No change to hardware
w/ New FW 1756-L55M16 A 13 Logix processor w/ 7.5Mb memory Firmware upgrade / No change to hardware

Isolated 1756-IF6I A 1.12 Isolated Analog Input Firmware upgrade / No change to hardware
Analog 1756-IT6I A 1.12 Isolated Thermocouple / mV Input Firmware upgrade / No change to hardware
1756-IR6I A 1.12 Isolated RTD Input Firmware upgrade / No change to hardware
1756-OF6CI A 1.12 Isolated Output-Current Firmware upgrade / No change to hardware
1756-OF6VI A 1.12 Isolated Output-Voltage Firmware upgrade / No change to hardware
1756-IF6CIS A 1.12 Isolated Sourcing Analog Input New hardware certification

Misc 1756-IB16ISOE A 1.5 24/48vdc Sequence Of Events Input New hardware certification
Products 1756-IH16ISOE A 1.5 125vdc Sequence Of Events Input New hardware certification
1756-SYNCH A 2.18 Synchlink Module New hardware certification
1756-OB32 A 2.4 10-30vdc Input Module Minor HW mods:Added Caps on 24v line for noise / pico fuses
 Cableado Especial para Aplicaciones
de Seguridad SIL 2 con ControlLogix
• Cuando se Utilizan los Módulos de Entradas:
– (1) Un mismo Sensor deberá ser cableado a (2) dos Módulos
separados
– El Programa de Usuario deberá comparar las 2 entradas y
coincidir para ser utilizadas en la lógica

(Refer to ControlLogix Safety Reference Manual (1756-RM001D-EN-P) for complete details)

 Cableado Especial para Aplicaciones
de Seguridad SIL 2 con ControlLogix
• Cuando se utilicen Salidas Digitales Estándar, el usuario deberá:
– Alambrar hacia el actuador y tener una retroalimentación hacia otro modulo
independiente de entrada Digital, para verificar el desempeño.
– Examinar el “Eco” (o retro) de la salida con el programa de aplicación para
segurar que es la acción que corresponde al modulo.
– Examinar la entrada digital para saber si esta en el comando especificado

(Refer to ControlLogix Safety Reference Manual (1756-RM001D-EN-P) for complete details)

 Cableado Especial para Aplicaciones
de Seguridad SIL 2 con ControlLogix
• Cuando se utilicen Salidas Digitales con Diagnostico no es
necesario el modulo de Retroalimantación sin embargo, el
usuario deberá:
– Examinar el “Eco” (o retro) de la salida con el programa de aplicación
para segurar que es la acción que corresponde al modulo.
– Examinar si esta en el comando especificado

(Refer to ControlLogix Safety Reference Manual (1756-RM001D-EN-P) for complete details)

ControlLogix para SIL2