ในระบบป้องกันการปฏิบัติงานผิดพลาดห้าประการ อุปกรณ์ส่งสัญญาณใยแก้วนำแสงมีหน้าที่หลักในการส่งบริการสถานะ บริการอนุกรม หรือบริการเครือข่ายที่ใช้ได้ไปยังปลายทางอีกด้าน ตรรกะป้องกันการปฏิบัติงานผิดพลาด การอนุญาตให้ปฏิบัติงาน และการทำงานของอินเตอร์ล็อกเป็นความรับผิดชอบของระบบและอุปกรณ์ที่ผ่านการทบทวนและอนุมัติ การสื่อสารที่เป็นปกติไม่ได้หมายความว่าการปฏิบัติงานจะปลอดภัย บทความนี้อธิบายการแบ่งความรับผิดชอบด้านการสื่อสาร และไม่ได้ให้วิธีการสับเปลี่ยนวงจรแรงดันสูงหรือการปลดอินเตอร์ล็อก
1. การป้องกันห้าประการเป็นฟังก์ชันความปลอดภัย ไม่ใช่อินเทอร์เฟซสื่อสารห้าประเภท
การป้องกันห้าประการโดยทั่วไปหมายถึงการป้องกันการปฏิบัติงานผิดพลาดกับอุปกรณ์ไฟฟ้าห้าประเภท ได้แก่ การเปิดหรือปิดเซอร์กิตเบรกเกอร์โดยผิดพลาด การใช้งานสวิตช์ตัดตอนขณะมีโหลด การต่อลงดินขณะมีไฟ การจ่ายไฟขณะอยู่ในสภาวะต่อลงดิน และการเข้าไปในช่องอุปกรณ์ที่มีไฟโดยผิดพลาด สิ่งที่อธิบายโดยย่อในที่นี้เป็นแนวคิด ไม่ใช่ลำดับการปฏิบัติงาน ณ สถานที่จริง อุปกรณ์เฉพาะและข้อกำหนดทางวิศวกรรมควรได้รับการทบทวนโดยผู้เชี่ยวชาญตามมาตรฐานที่เกี่ยวข้อง
ระบบบูรณาการสามารถรวมการประมวลผลข้อมูลการเฝ้าติดตามและการป้องกันการปฏิบัติงานผิดพลาดเข้าด้วยกัน แต่ไม่ได้หมายความว่าการติดตั้งอุปกรณ์ส่งสัญญาณใยแก้วนำแสงเพียงเครื่องเดียวจะให้การป้องกันห้าประการได้ครบถ้วน การเก็บข้อมูลสถานะภาคสนาม การตัดสินตามตรรกะ การสั่งงานอินเตอร์ล็อก การอนุญาต และระบบการจัดการต่างมีหน้าที่ของตนเอง อุปกรณ์สื่อสารเป็นเพียงเส้นทางข้อมูลระหว่างส่วนเหล่านี้
สำหรับผู้เริ่มต้น อาจเปรียบอุปกรณ์สื่อสารเป็นสายส่งรายงาน และระบบป้องกันการปฏิบัติงานผิดพลาดเป็นระบบเฉพาะทางที่บังคับใช้กฎตามสภาพจริง การส่งรายงานถึงปลายทางไม่ได้พิสูจน์ว่าเนื้อหาในรายงานเป็นข้อมูลล่าสุดเสมอไป และไม่ได้พิสูจน์ว่าตรรกะการทำงานเป็นไปตามข้อกำหนดด้านความปลอดภัย ต้องคำนึงถึงความแตกต่างนี้ตลอดการเลือกอุปกรณ์และการตรวจรับ
2. ข้อมูลใดบ้างที่อาจส่งผ่านอุปกรณ์ส่งสัญญาณใยแก้วนำแสง
สถานะภาคสนามสามารถส่งผ่านอินเทอร์เฟซอินพุตดิจิทัล อินเทอร์เฟซอนุกรม หรือบริการอีเทอร์เน็ตที่เหมาะสม อินพุตดิจิทัลแสดงสถานะแบบไม่ต่อเนื่อง พอร์ตอนุกรมส่งไบต์และข้อความโปรโตคอลที่เกี่ยวข้อง ส่วนอีเทอร์เน็ตส่งบริการเครือข่าย ข้อกำหนดทางไฟฟ้าและวิธีตีความข้อมูลของอินเทอร์เฟซทั้งสามประเภทแตกต่างกัน จึงไม่สามารถใช้แทนกันโดยตรงเพียงเพราะใช้เส้นทางแสงร่วมกัน
ฝั่งส่งประมวลผลบริการในพื้นที่ตามการกำหนดค่าและส่งข้อมูลที่เกี่ยวข้องเข้าสู่ลิงก์แสง จากนั้นฝั่งรับจะคืนข้อมูลไปยังช่องสัญญาณที่ระบุ โดยทั่วไปอุปกรณ์ส่งสัญญาณใยแก้วนำแสงไม่ได้มีหน้าที่ทำความเข้าใจความหมายทางวิศวกรรมของแต่ละไบต์ และไม่สามารถตัดสินด้วยตนเองได้ว่าการปฏิบัติงานใดเป็นไปตามเงื่อนไขการป้องกันห้าประการหรือไม่ การตัดสินเหล่านี้ต้องอาศัยการออกแบบระบบที่ชัดเจน
นิยามอินพุตและเอาต์พุตของอุปกรณ์สื่อสารควรสอดคล้องกับเอกสารอินเทอร์เฟซแรงดันต่ำ ณ สถานที่จริง บทความนี้ไม่ได้ให้ผังการต่อสายวงจรปฐมภูมิแรงดันสูง และไม่ได้แนะนำให้ผู้อ่านเชื่อมต่ออุปกรณ์ที่มีไฟด้วยตนเอง การออกแบบ การเดินสาย การทดสอบ และการเปลี่ยนแปลงที่เกี่ยวข้องกับสัญญาณความปลอดภัย ณ สถานที่จริงควรดำเนินการโดยบุคลากรที่มีคุณสมบัติเหมาะสม
3. ทำความเข้าใจการมัลติเพล็กซ์หลายบริการและการแยกทางกายภาพ
การมัลติเพล็กซ์หมายถึงการจัดบริการต่างประเภทไว้ในลิงก์แสงร่วมกันตามการออกแบบอุปกรณ์ โดยยังคงการจับคู่บริการกับช่องสัญญาณที่ถูกต้อง ณ ปลายทางอีกด้าน วิธีนี้ช่วยลดความจำเป็นในการเดินสายแยก แต่การใช้ใยแก้วนำแสงร่วมกันไม่ได้หมายความว่าบริการจะปะปนกัน และยิ่งไม่ได้หมายความว่าความขัดข้องของเส้นทางแสงจะกระทบเพียงบริการเดียว
ผลิตภัณฑ์เฉพาะทางบางรุ่นระบุอย่างชัดเจนว่ามีช่องสัญญาณอิสระหรือโครงสร้างการแยกทางกายภาพ ซึ่งต้องทำความเข้าใจจากการออกแบบช่องสัญญาณภายในและเอกสารการตรวจสอบยืนยัน VLAN บนสวิตช์ทั่วไปเป็นการแบ่งแยกเชิงตรรกะ และการเปลี่ยนการตั้งค่าเพียงรายการเดียวไม่สามารถใช้อ้างว่าได้ความสามารถในการแยกทางกายภาพที่เทียบเท่ากันทุกประการ
การแยกก็ไม่ได้เท่ากับการรับรองความปลอดภัยเชิงหน้าที่โดยอัตโนมัติ วิธีแยกช่องวงจร การลุกลามของความขัดข้อง และพฤติกรรมเอาต์พุตหลังไฟเลี้ยงดับหรือใยแก้วนำแสงขาด ล้วนต้องมีเอกสารที่เกี่ยวข้องและการประเมินระบบ คำว่า “เกรดอุตสาหกรรม” “เฉพาะทาง” หรือ “ป้องกันฟ้าผ่า” ไม่สามารถใช้เป็นหลักฐานว่าอุปกรณ์สามารถรับหน้าที่ด้านตรรกะป้องกันการปฏิบัติงานผิดพลาดได้
4. เหตุใดความเป็นปัจจุบันของสถานะจึงสำคัญ
การที่หน้าจอควบคุมแสดงสถานะสวิตช์ใดสถานะหนึ่งไม่ได้พิสูจน์ว่านั่นคือสถานะปัจจุบัน ณ สถานที่จริง หลังการสื่อสารขัดข้อง อุปกรณ์สูญเสียไฟเลี้ยง หรือการเก็บข้อมูลผิดปกติ หน้าจออาจเก็บข้อมูลล่าสุดค้างไว้ชั่วคราว หากไม่มีตัวบ่งชี้เวลาและคุณภาพข้อมูล ค่าเก่าอาจถูกเข้าใจผิดว่าเป็นข้อมูลแบบเรียลไทม์ได้ง่าย
อาจทำความเข้าใจผ่านเส้นเวลาได้ว่า ในสภาวะปกติระบบจะได้รับตัวอย่างข้อมูลใหม่อย่างต่อเนื่อง แต่หลังใยแก้วนำแสงขาด ตัวอย่างข้อมูลล่าสุดจะไม่ได้รับการอัปเดตอีก แม้ข้อความบนหน้าจอยังคงแสดงค่าเดิม ก็ควรระบุความขัดข้องโดยพิจารณาความใช้ได้ของข้อมูล สัญญาณเตือนการสื่อสาร และเงื่อนไขการอัปเดตร่วมกัน คำว่า “ไม่เปลี่ยนแปลง” ไม่สามารถตีความได้ว่าสถานที่จริงไม่มีการเปลี่ยนแปลงอย่างแน่นอน
วิธีที่ระบบจัดการเมื่อข้อมูลใช้การไม่ได้ควรกำหนดโดยกลยุทธ์ความปลอดภัยที่ผ่านการทบทวนและอนุมัติ บทความนี้ไม่ได้กำหนดการอนุญาตหรือการทำงานของอินเตอร์ล็อกแบบทั่วไป และไม่ได้แนะนำให้กลับมาปฏิบัติงานโดยยกเลิกสัญญาณเตือน บังคับใช้ค่าเก่า หรือข้ามการทำงานของอินเตอร์ล็อก การแก้ไขปัญหาการสื่อสารและการปฏิบัติงานด้านความปลอดภัยต้องดำเนินการภายในขอบเขตอำนาจที่ได้รับอนุญาตของแต่ละส่วน
5. ควรตรวจสอบเงื่อนไขใดสำหรับผลิตภัณฑ์ Feichang ที่เกี่ยวข้อง
ตัวอย่างเช่น รายละเอียดผลิตภัณฑ์ Feichang FCP-F4pD8 ระบุช่องอีเทอร์เน็ต 100 Mbps อิสระสี่ช่อง รวมถึงอินเทอร์เฟซอินพุตดิจิทัลหรือ RS232/422/485 ที่จัดให้ตามการกำหนดค่า การให้หลายบริการใช้ลิงก์แสงร่วมกันโดยยังรักษาการจับคู่กับช่องสัญญาณที่สอดคล้องกันช่วยจัดระเบียบความต้องการด้านการสื่อสารที่แตกต่างกันได้ แต่สิ่งนี้เป็นเพียงความสามารถด้านการสื่อสารของรุ่นนี้ และไม่สามารถใช้ตัดสินว่าทั้งระบบเป็นไปตามข้อกำหนดการป้องกันห้าประการทั้งหมดแล้ว
รายการจัดซื้อควรระบุจำนวนอินเทอร์เฟซ นิยามทางไฟฟ้า ทิศทางข้อมูล การจับคู่ช่องสัญญาณ โครงสร้างการแยก และรายการอุปกรณ์เสริมแยกกันอย่างชัดเจน แบนด์วิดท์ที่ระบุไม่สามารถใช้แทนการประเมินโหลดจริงของแต่ละบริการได้ และไม่สามารถสันนิษฐานว่าคุณสมบัติที่รองรับในการกำหนดค่าหนึ่งจะมีอยู่ในผลิตภัณฑ์ทุกรุ่นในซีรีส์เดียวกัน
นอกจากนี้ควรกำหนดให้ระบุสถานะและวิธีการกู้คืนหลังไฟเลี้ยงขัดข้อง ใยแก้วนำแสงขาด และความผิดปกติที่ปลายด้านเดียวอย่างชัดเจน หากเอกสารไม่ได้อธิบายเรื่องนี้ ต้องยืนยันกับผู้ผลิตและให้ผู้ออกแบบระบบประเมิน ห้ามเพิ่มเติมข้อสรุปแบบเด็ดขาดด้วยตนเอง เช่น “ปลอดภัยโดยอัตโนมัติหลังใยแก้วนำแสงขาด” หรือ “อนุญาตให้ปฏิบัติงานทันทีเมื่อการสื่อสารกลับคืนมา”
6. การตรวจรับควรแยกด้านการสื่อสารออกจากความปลอดภัยของระบบ
การตรวจรับด้านการสื่อสารสามารถตรวจสอบได้ว่าแต่ละช่องสัญญาณที่กำหนดค่าไว้ถูกส่งไปยังปลายทางที่ถูกต้องหรือไม่ และมีการจับคู่ผิด การสูญเสียผิดปกติ หรือปัญหาในการกู้คืนหรือไม่ การทดสอบที่เกี่ยวข้องควรดำเนินการในสภาพแวดล้อมและตามแผนที่ได้รับอนุมัติ และห้ามใช้งานอุปกรณ์แรงดันสูงที่อยู่ระหว่างใช้งานโดยไม่ได้รับอนุญาตเพียงเพื่อทดสอบการสื่อสาร
การตรวจรับความปลอดภัยของระบบเกี่ยวข้องกับตรรกะป้องกันการปฏิบัติงานผิดพลาดจริง คุณภาพของข้อมูลสถานะ อุปกรณ์อินเตอร์ล็อก และข้อกำหนดด้านการจัดการ โดยควรดำเนินการให้แล้วเสร็จโดยทีมผู้เชี่ยวชาญที่รับผิดชอบระบบนั้นตามแผนที่เกี่ยวข้อง บันทึกการทดสอบอุปกรณ์สื่อสารสามารถใช้เป็นหลักฐานประกอบได้ แต่ไม่สามารถใช้แทนการตรวจรับส่วนนี้หรือความรับผิดชอบด้านความปลอดภัยที่เกี่ยวข้อง
ตัวอย่างเช่น เมื่อส่งกลุ่มข้อมูลสถานะไปยังแพลตฟอร์มเฝ้าติดตามผ่านอุปกรณ์ส่งสัญญาณใยแก้วนำแสง บันทึกไม่ควรระบุเพียงว่า “ได้รับข้อมูลแล้ว” แต่ควรระบุแหล่งที่มาของช่องสัญญาณ วิธีระบุเวลาอัปเดต และข้อความแจ้งความผิดปกติของการสื่อสารด้วย การเขียนแบ่งขอบเขตระหว่างการส่งข้อมูลกับการตัดสินอย่างชัดเจนเท่านั้น จึงจะช่วยหลีกเลี่ยงการเข้าใจผิดว่าอุปกรณ์ส่งข้อมูลที่เชื่อถือได้คือระบบควบคุมความปลอดภัยที่ครบถ้วน
เอกสารประกอบการตรวจสอบ:ข้อกำหนดว่าด้วยการจัดการอุปกรณ์ป้องกันการปฏิบัติงานผิดพลาด (เอกสารนิยามในอดีต);อุปกรณ์ส่งสัญญาณใยแก้วนำแสงเฉพาะทางแบบหลายบริการของ Feichang แผนภาพหลักการใช้เพื่ออธิบายกลไกทั่วไป ไม่ใช่แผนภาพจากการวัดจริงหรือแผนผังการต่อสายสำหรับรุ่นใดรุ่นหนึ่ง
แปลจากบทความทางเทคนิคภาษาจีน แหล่งต้นฉบับเผยแพร่ครั้งแรก: 2020-05-12 แหล่งต้นฉบับแก้ไขล่าสุด: 2026-10-13T20:43:40+08:00. อ่านต้นฉบับภาษาจีน
