So entwerfen Sie elektrische Aktuatoren mit Fehlerrücksetzfunktion

In Automatisierungssystemen für die Fluidsteuerungs-, Energie-, Chemie-, Öl- und Gasindustrie dienen elektrische Aktuatoren als zentrale Betätigungskomponenten, um den zuverlässigen Betrieb von Ventilen und Dämpfern zu gewährleisten. Um die Sicherheitsanforderungen in der Produktion zu erfüllen, müssen Aktoren mit Fail-Safe-Funktionen (FO/FC/FL) ausgestattet sein. FO (Fail-Open), FC (Fail-Close) und FL (Fail-Lock) stellen nicht nur Sicherheitsstrategien dar, sondern auch ein vollständiges systematisches Design, das mechanische Struktur, Schaltkreise, Steuerlogik und Softwarealgorithmen umfasst.

I. Entwurfsziele des Fehler-Resets

Die meisten herkömmlichen elektrischen Stellantriebe behalten ihre aktuelle Position bei Stromausfall oder Signalverlust (FL). Standard-Elektroantriebe können jedoch Anwendungen nicht erfüllen, bei denen das Ventil geschlossen (FC) oder geöffnet (FO) sein muss, wenn die Stromversorgung oder die Steuersignale verloren gehen.

Entwurfsziele für das Zurücksetzen von Fehlern:

1. Bei Auftreten einer Störung zuverlässig in die sichere Position fahren;

2. Manuelles oder automatisches Verlassen des Fehlerzustands nach Fehlerbehebung ermöglichen;

3. Reset-Prozess ohne Stöße, Durchgehen oder Fehlbedienung;

4. Unterstützt lokales Zurücksetzen, Remote-Reset und Host-System-Reset.

II. Zwei gängige Designschemata für einen ausfallsicheren Reset

1. Federbelastetes mechanisches Design (klassische FO/FC-Lösung) Eine Rückstellfeder ist intern installiert. Bei normaler Stromversorgung komprimiert oder dehnt der Motor die Feder, um Energie zu speichern. Bei Stromausfall oder Signalverlust gibt die Feder sofort Energie frei, um das Ventil in die vollständig geöffnete oder vollständig geschlossene Position zu treiben. Anwendung: Szenarien mit hohem Sicherheitsniveau, bei denen bei einem Stromausfall eine Positionsrückstellung erforderlich ist.

2. Notstrombetriebenes Design (Kondensator/Batterie) Wichtige Punkte beim Schaltungsdesign: Superkondensatoren oder Notstrombatterien werden unter normaler Hauptstromversorgung geladen. Wenn die Hauptstromversorgung ausfällt, versorgt die Notstromversorgung die Steuerplatine und den Motor, um vordefinierte FO/FC-Aktionen auszuführen. Vorteile: Reibungslose Bewegung, kontrollierbare Geschwindigkeit und kein mechanischer Stoß.

III. Allgemeine Designphilosophie der Fehler-Reset-Funktion

Das Zurücksetzen eines Fehlers erfolgt nicht nur per Knopfdruck; Es handelt sich um einen vollständigen Satz von Schutzmechanismen, Entsperrlogik und Zustandsmaschine.

1. Schaltungsdesign zur Fehlererkennung Ein Aktuator muss zunächst Fehler identifizieren, bevor ein Zurücksetzen implementiert werden kann: Erkennung von Leistungsanomalien: Unterspannung, Phasenverlust, Überspannung; Erkennung von Signalanomalien: Unterbrechung der 4–20-mA-Schleife, Kommunikationsverlust; Motorschutz: Überstrom, Übertemperatur, Blockierung; Mechanischer Schutz: zu hohes Öffnungsmoment, zu hohes Schließmoment. Sobald diese Signale von der MCU empfangen werden, geht der Aktuator in einen verriegelten Schutzzustand über.

2. Reset-Autorität und Modusdesign Aus Sicherheits- und Komfortgründen sind im Allgemeinen drei Reset-Ebenen vorgesehen: Lokales Zurücksetzen per Drucktaste: kurzes oder langes Drücken der RESET-Taste auf dem Bedienfeld; Remote-Reset des Terminals: externer Trockenkontakteingang, ausgelöst durch DCS oder Feldtaster; Kommunikations-Reset: Reset über Protokollnachrichten wie Modbus, Profibus, Profinet.

3. Logikdesign für Reset-Bedingung (kritisch) Es ist eine bedingte Genehmigungslogik implementiert, um ein falsches Zurücksetzen zu verhindern: Fehlerquelle ist verschwunden: kein Überstrom, keine Überhitzung, Signal wiederhergestellt; Aktuator befindet sich nicht in der verbotenen Betriebszone; Nicht automatisch rücksetzbare Fehler werden nicht ausgelöst (z. B. starkes Überdrehmoment, mechanischer Schaden). Reset-Befehle werden nur wirksam, wenn alle Bedingungen erfüllt sind.

IV. Wichtige Sicherheitsdesignregeln für die Fehlerrücksetzung

1. Ein Reset-Vorgang darf die Fail-Safe-Logik des FO/FC nicht außer Kraft setzen.

2. Nicht automatisch rücksetzbares Fehlerdesign: Schwerwiegende Fehler wie Überdrehmoment, Übertemperatur und Kurzschluss müssen manuell zurückgesetzt werden.

3. Design der Ventilpositionssynchronisierung: Automatische Kalibrierung der Ventilposition nach dem Zurücksetzen, um sicherzustellen, dass die Rückmeldung mit der tatsächlichen Position übereinstimmt.

4. Verriegelungsschutzdesign: Verriegelung zwischen Remote-/Lokalmodus und automatischem/manuellem Modus, um widersprüchliche Befehle zu vermeiden.

5. Fehlerprotokollierung und Rückverfolgbarkeit: Fehlertyp, Zeitstempel, Bediener und Rücksetzmethode für die Wartung aufzeichnen.