Trong hệ thống năm phòng ngừa, thiết bị truyền dẫn quang chủ yếu chịu trách nhiệm truyền các dịch vụ trạng thái, nối tiếp hoặc mạng phù hợp tới đầu kia. Logic phòng ngừa thao tác sai, quyền thao tác và các tác động liên động thuộc trách nhiệm của các hệ thống và thiết bị đã được thẩm định, phê duyệt. Truyền thông bình thường không đồng nghĩa với an toàn vận hành. Bài viết này giải thích sự phân chia trách nhiệm truyền thông, không cung cấp phương pháp thao tác đóng cắt cao áp hoặc giải trừ liên động.
1. Năm phòng ngừa là chức năng an toàn, không phải năm loại giao diện truyền thông
Năm phòng ngừa thường chỉ việc ngăn chặn năm loại thao tác sai đối với thiết bị điện, gồm đóng hoặc cắt nhầm máy cắt, thao tác dao cách ly khi có tải, nối đất khi đang mang điện, cấp điện khi đang nối đất và đi nhầm vào ngăn đang mang điện. Nội dung mô tả ngắn gọn ở đây là khái niệm, không phải trình tự thao tác tại hiện trường. Các yêu cầu cụ thể về thiết bị và kỹ thuật cần được chuyên gia thẩm định theo các tiêu chuẩn áp dụng.
Hệ thống tích hợp có thể kết hợp giám sát với xử lý thông tin phòng ngừa thao tác sai, nhưng điều này không có nghĩa là chỉ lắp một thiết bị truyền dẫn quang sẽ cung cấp đầy đủ năm phòng ngừa. Thu thập trạng thái tại hiện trường, đánh giá logic, thực thi liên động, cấp quyền và các hệ thống quản lý đều có trách nhiệm riêng. Thiết bị truyền thông chỉ là đường truyền thông tin giữa các thành phần đó.
Có thể giải thích cho người mới bằng phép so sánh: thiết bị truyền thông giống như đường truyền chuyển báo cáo, còn hệ thống phòng ngừa thao tác sai giống như một hệ thống chuyên môn thực thi các quy tắc dựa trên điều kiện thực tế. Báo cáo được chuyển đến không chứng minh rằng nội dung báo cáo luôn được cập nhật, cũng không chứng minh logic thực thi đáp ứng yêu cầu an toàn. Sự khác biệt này phải được quán triệt xuyên suốt quá trình lựa chọn và nghiệm thu.
2. Những thông tin nào có thể đi qua thiết bị truyền dẫn quang
Trạng thái tại hiện trường có thể được truyền qua các giao diện đầu vào số, giao diện nối tiếp hoặc dịch vụ Ethernet phù hợp. Đầu vào số biểu thị các trạng thái rời rạc, cổng nối tiếp truyền các byte và bản tin giao thức tương ứng, còn Ethernet truyền các dịch vụ mạng. Yêu cầu về điện và phương thức diễn giải của ba loại giao diện này khác nhau; không thể hoán đổi trực tiếp chỉ vì chúng dùng chung một đường quang.
Đầu phát xử lý các dịch vụ cục bộ theo cấu hình và đưa dữ liệu tương ứng vào liên kết quang; đầu thu khôi phục dữ liệu về kênh được chỉ định. Thiết bị truyền dẫn quang thường không chịu trách nhiệm hiểu ý nghĩa kỹ thuật của từng byte, cũng không thể tự đánh giá một thao tác cụ thể có đáp ứng các điều kiện năm phòng ngừa hay không. Những đánh giá này phụ thuộc vào thiết kế hệ thống rõ ràng.
Các định nghĩa đầu vào và đầu ra của thiết bị truyền thông phải nhất quán với tài liệu giao diện hạ áp tại hiện trường. Bài viết này không cung cấp cách đấu dây mạch sơ cấp cao áp, cũng không đề nghị người đọc tự kết nối thiết bị đang mang điện. Việc thiết kế, đấu dây, thử nghiệm và thay đổi liên quan đến tín hiệu an toàn tại hiện trường phải do nhân sự có đủ năng lực, trình độ phù hợp thực hiện.
3. Cách hiểu về ghép kênh đa dịch vụ và cách ly vật lý
Ghép kênh là việc bố trí các dịch vụ khác nhau trên một liên kết quang chung theo thiết kế thiết bị và duy trì đúng sự tương ứng của chúng ở đầu kia. Cách này có thể giảm nhu cầu đi các đường dây riêng, nhưng dùng chung sợi quang không có nghĩa là các dịch vụ bị trộn lẫn, và chắc chắn không có nghĩa là sự cố đường quang sẽ chỉ ảnh hưởng đến một dịch vụ.
Một số sản phẩm chuyên dụng cung cấp rõ ràng các kênh độc lập hoặc cấu trúc cách ly vật lý; cần hiểu điều này dựa trên thiết kế kênh bên trong và tài liệu kiểm chứng của chúng. VLAN trên các bộ chuyển mạch thông thường là sự phân chia logic; không thể chỉ thay đổi một thiết lập rồi tuyên bố đạt được khả năng cách ly vật lý hoàn toàn tương đương.
Cách ly cũng không tự động đồng nghĩa với chứng nhận an toàn chức năng. Cách các kênh mạch được tách biệt, cách sự cố lan truyền và trạng thái đầu ra sau khi mất điện hoặc đứt sợi quang đều cần tài liệu tương ứng và đánh giá hệ thống. Không thể dùng các mô tả “cấp công nghiệp”, “chuyên dụng” hoặc “chống sét” làm bằng chứng rằng thiết bị có thể đảm nhiệm logic phòng ngừa thao tác sai.
4. Vì sao tính cập nhật của trạng thái lại quan trọng
Giao diện điều khiển hiển thị một trạng thái đóng cắt cụ thể không chứng minh đó là trạng thái hiện tại tại hiện trường. Sau khi gián đoạn truyền thông, thiết bị mất điện hoặc việc thu thập dữ liệu gặp bất thường, giao diện có thể tạm thời giữ lại dữ liệu cuối cùng. Nếu không có dấu thời gian và cờ chất lượng, các giá trị cũ dễ bị nhầm là thông tin thời gian thực.
Có thể hiểu qua một dòng thời gian: trong điều kiện bình thường, hệ thống liên tục thu nhận các mẫu mới; sau khi đứt sợi quang, mẫu cuối cùng không còn được cập nhật. Ngay cả khi nội dung trên màn hình vẫn hiển thị giá trị ban đầu, cần kết hợp tính hợp lệ, cảnh báo truyền thông và điều kiện cập nhật để nhận biết sự cố. Không thể diễn giải “không thay đổi” thành chắc chắn không có thay đổi tại hiện trường.
Cách hệ thống xử lý tình trạng thông tin mất hiệu lực phải do chiến lược an toàn đã được thẩm định, phê duyệt quyết định. Bài viết này không quy định các hành động cấp quyền hoặc liên động mang tính chung, cũng không đề nghị khôi phục thao tác bằng cách hủy cảnh báo, cưỡng bức sử dụng giá trị cũ hoặc bỏ qua liên động. Việc xử lý sự cố truyền thông và thao tác an toàn phải được thực hiện trong phạm vi được ủy quyền tương ứng.
5. Những điều kiện cần kiểm chứng đối với các sản phẩm Feichang tương ứng
Ví dụ, phần thông tin chi tiết của sản phẩm Feichang FCP-F4pD8 liệt kê bốn kênh Ethernet 100 Mbps độc lập, cùng với các đầu vào số hoặc giao diện RS232/422/485 được cung cấp tùy theo cấu hình. Nhiều dịch vụ dùng chung một liên kết quang trong khi vẫn duy trì đúng sự tương ứng của từng kênh có thể giúp tổ chức các nhu cầu truyền thông khác nhau; đây chỉ là khả năng truyền thông của mẫu thiết bị này, không thể dùng để kết luận rằng toàn bộ hệ thống đã đáp ứng mọi yêu cầu của năm phòng ngừa.
Danh mục mua sắm cần quy định riêng số lượng giao diện, định nghĩa về điện, chiều dữ liệu, sự tương ứng giữa các kênh, cấu trúc cách ly và các hạng mục tùy chọn. Băng thông danh định không thể thay thế việc đánh giá tải thực tế của từng dịch vụ; không được mặc định rằng các tính năng được hỗ trợ ở một cấu hình đều có trên mọi sản phẩm cùng dòng.
Cũng cần yêu cầu nêu rõ trạng thái và phương thức khôi phục sau khi gián đoạn nguồn điện, đứt sợi quang hoặc xảy ra bất thường ở một đầu. Khi tài liệu không giải thích điều này, cần xác nhận với nhà sản xuất và để đơn vị thiết kế hệ thống đánh giá. Không được tự ý bổ sung các kết luận tuyệt đối như “tự động an toàn sau khi đứt sợi quang” hoặc “được phép thao tác ngay khi truyền thông được khôi phục”.
6. Nghiệm thu cần phân biệt truyền thông với an toàn hệ thống
Nghiệm thu truyền thông có thể kiểm tra từng kênh đã cấu hình có được truyền đến đúng điểm cuối hay không, cũng như có ánh xạ sai, mất dữ liệu bất thường hoặc vấn đề khôi phục hay không. Các thử nghiệm liên quan phải được thực hiện trong môi trường và theo kế hoạch đã được phê duyệt; không được thao tác trái phép thiết bị cao áp đang vận hành chỉ để kiểm chứng truyền thông.
Nghiệm thu an toàn hệ thống liên quan đến logic phòng ngừa thao tác sai thực tế, chất lượng trạng thái, thiết bị liên động và các yêu cầu quản lý, và phải do đội ngũ chuyên môn chịu trách nhiệm về hệ thống đó hoàn thành theo kế hoạch áp dụng. Hồ sơ thử nghiệm thiết bị truyền thông có thể cung cấp bằng chứng, nhưng không thể thay thế phần nghiệm thu này hoặc trách nhiệm an toàn tương ứng.
Ví dụ, khi một nhóm trạng thái được gửi tới nền tảng giám sát qua thiết bị truyền dẫn quang, nhật ký không chỉ cần ghi “đã nhận dữ liệu” mà còn phải ghi nguồn kênh, phương thức xác định thời điểm cập nhật và thông báo bất thường truyền thông. Chỉ khi ghi rõ sự phân chia giữa truyền tải và đánh giá mới có thể tránh nhầm một thiết bị truyền thông tin đáng tin cậy với một hệ thống điều khiển an toàn hoàn chỉnh.
Tài liệu kiểm chứng:Quy định về quản lý thiết bị phòng ngừa thao tác sai (tài liệu định nghĩa mang tính lịch sử);Thiết bị truyền dẫn quang chuyên dụng đa dịch vụ Feichang. Sơ đồ nguyên lý được dùng để giải thích các cơ chế chung, không phải sơ đồ dựa trên đo đạc thực tế hoặc sơ đồ đấu dây cho một mẫu thiết bị cụ thể.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2020-05-12. Nguồn được sửa đổi lần cuối: 2026-10-13T20:43:40+08:00. Đọc nguồn tiếng Trung
