Hvad er den optimale fysiske afstand for redundante termoelementer for at undgå almindelige-årsagsfejl?

Et mekanisk stød kan dræbe to termoelementer forbundet med hinanden i det samme sprøde keramiske rør. Redundans betyder ikke to sensorer, det indebærer to mekanisk uafhængige sensorer. Det fysiske arrangement skal være sådan, at almindelige-årsagsfejl udelukkes, dvs. at ingen enkelt hændelse kan deaktivere alle målekanaler i en kritisk temperaturzone.

Forståelse af almindelig årsagsfejl i temperaturmåling
Almindelig-årsagsfejl i termiske multi-sensorsystemer er svigt af adskillige redundante sensorer forårsaget af en enkelt hændelse. Hændelsen kan antage adskillige former, såsom mekanisk påvirkning, lokal kemisk eksponering, termisk overbelastning eller vibrations-induceret træthed. Hvis redundante termoelementer er placeret i det samme fysiske hus, monteringspunkt eller kabelføring, kan en sådan hændelse forårsage samtidig svigt af alle sensorerne.

Konceptet med at adskille redundante termoelementer, der almindeligvis fejler, er at afbøde denne sårbarhed ved at kræve fysisk og funktionel uafhængighed mellem sensorer beregnet til backup eller validering.

Almindelig årsagsanalyse er en formel designbetragtning, der er almindelig i sikkerhedskritiske-designs, især når designet opfylder kriterierne for Safety Integrity Level (SIL). Redundans virker kun, hvis uafhængigheden opretholdes på tværs af alle mulige fejlscenarier.

Fysisk adskillelse: Individuelle termobrønde og monteringspunkter
Mekanisk risiko afkoblet termisk konsistens bevares
Redundante termoelementer bør placeres i særskilte og uafhængige termobrønde for at minimere almindelige-årsagsfejl. Hver termobrønd er placeret i et separat boret hul i varmepladen, så mekanisk belastning, korrosion eller beskadigelse af den ene sensor ikke påvirker den anden.

Begge sensorer bør måle den samme termiske zone for at give en meningsfuld redundans. Denne betingelse resulterer i en afvejning- mellem nærhed og uafhængighed. I praksis er sensorpunkterne sædvanligvis placeret omkring 10-20 mm fra hinanden. Det er tæt nok på, at temperaturforholdene er praktisk talt de samme, men alligevel langt nok fra hinanden til, at der ikke er noget fælles punkt for fejl.

Den er designet uden fælles huse eller beskyttelsesrør, så en lokaliseret fejl, såsom en brækket kappe eller kemisk brud, er isoleret til en enkelt sensor.

Uafhængighed ud over spidsen af ​​sensoren
Elektrisk isolering og kabelføring
Ægte redundans er mere end sanseelementet alene. Hvert termoelement skal forbindes på et særskilt kabel, der føres hen over fysisk uafhængige veje, hvor det er praktisk muligt. Hvis de to kabler er pakket tæt sammen eller løber i den samme rørledning, kan et enkelt snit, et slidpunkt eller varmehændelse fjerne begge signaler samtidigt.

Ved adskillelse af kabelføring er risikoen for:

Mekanisk skade multikredsløb

Kanalkobling af elektromagnetisk interferens

Fejl, der påvirker alle sensorer samtidigt under installation eller vedligeholdelse

Selv en delvis adskillelse, sådanne separate stier i en kabelbærer, giver modstand mod lokaliserede fejl.

Sensorfabrikationsdiversitet
Indførelse af forskellighed i valg af sensorer kan føre til mere robusthed. Redundante termoelementer kan være fra forskellige produktionsbatcher eller endda konstrueret med beskedne variationer i konstruktionen. På denne måde mindskes risikoen for systematiske fejl, der påvirker alle sensorerne samtidigt.

I nogle applikationer kan andre typer sensorer overvejes, men kompatibiliteten med styresystemet og kalibreringskriterierne skal bevares. Tanken er at undgå skjulte fællestræk, som kan underminere redundans.

Fra enkeltstående fejl til distribueret pålidelighed
Rejsen fra sårbarhed til robusthed starter, når vi forstår, at redundans er ineffektivt, hvis alt er udsat for de samme trusler. Enkeltpunktsfejl bør ikke kaskade på tværs af alle følerkanaler. Dette kan være mekanisk, kemisk eller elektrisk.

Systemet er i sig selv mere modstandsdygtigt ved fysisk at isolere termoelementer, skabe separate termobrønde og føre ledninger langs uafhængige veje. Målearkitekturen ændres fra en skrøbelig klynge til et distribueret netværk af uafhængige input.

Konklusion: Faktisk redundans skal være fysisk adskilt
Den fysiske isolation af redundante temperatursensorer er den hårde-ledning af pålidelighed. Det beskytter mod uventede og lokaliserede fejlhændelser. Afstand mellem redundante termoelementer principper for almindelig årsagsfejl, korrekt implementeret, sikrer, at hver sensor er et uafhængigt vidne til procesforholdene.

På denne måde bliver redundans et virkeligt-sikkerhedsnet i stedet for en abstrakt idé. Det er ikke kun sensorspidsen, der skal være uafhængig, men ledningsstien og controllerens input for at være virkelig pålidelig. Effektiv redundans er en-systemdækkende designfilosofi, ikke et enkelt designelement.