Bộ điều khiển từ xa của bộ ngắt mạch thông minh có thể cung cấp một cách thức ủy quyền để mở hoặc đóng mạch, nhưng chỉ khi bộ ngắt mạch, cơ cấu hoạt động và hệ thống lắp đặt được hỗ trợ theo yêu cầu. Một lệnh OFF hiển thị không phải là bằng chứng về việc ngắt mạch, và việc reset sau khi có sự cố bảo vệ cũng không giống như việc chuyển mạch thông thường. Người mua nên quy định các quyền riêng biệt, thông tin phản hồi vật lý và phương pháp xử lý sự cố khi mở từ xa, đóng từ xa và khôi phục sau sự cố. Hướng dẫn này giải thích các câu hỏi mà người xây dựng bảng điều khiển nên giải quyết trước khi chấp nhận chức năng mở từ xa và đóng lại từ xa. Nó không cung cấp hướng dẫn về công việc điện trực tiếp hoặc cho phép khôi phục tự động sau khi có sự cố không rõ nguyên nhân.
Phân biệt ba chức năng hoạt động
Việc mở từ xa có thể có nghĩa là vận hành cơ cấu động cơ, kích hoạt bộ phận giải phóng shunt hoặc gửi lệnh điều khiển được ghi nhận. Các thiết lập này có yêu cầu công suất và phản hồi khác nhau. Bộ phận giải phóng shunt mở một công tắc không tự động cung cấp cách để đóng lại nó. Sản phẩm có khả năng giám sát mạng có thể không có cơ chế đóng điện tử nào cả. Hãy bắt đầu với danh sách chức năng cho toàn bộ hệ thống thay vì cho rằng thuật ngữ "thông minh" bao gồm mọi khả năng vận hành.
Việc đóng cửa từ xa yêu cầu một hệ thống vận hành tương thích và một trình tự được phê duyệt. Sau khi có cảnh báo bảo vệ, cơ chế này có thể cần một bước reset trước khi có thể thực hiện yêu cầu đóng cửa. Nguyên nhân của cảnh báo cũng phải được hiểu rõ. Một kết nối truyền thông ổn định không thể đảm bảo thiết bị hạ lưu đã sẵn sàng để nhận nguồn điện. Cần phải phân biệt rõ ràng các thông số về bảo vệ điện, lệnh vận hành và quyền khởi động lại quy trình trong tài liệu kỹ thuật.
Để biết thêm thông tin về sản phẩm này, vui lòng đọc Hướng dẫn về bộ ngắt mạch thông minh dành cho các nhà chế tạo bảng điều khiển. Sử dụng bản tóm tắt đó để thiết lập dòng sản phẩm thiết bị, sau đó sử dụng bài viết này để định nghĩa hành vi của các lệnh. Danh sách các tính năng chung không bao giờ nên thay thế hướng dẫn sử dụng cho mẫu máy và phụ kiện đi kèm.
Cần xác định các quyền trước khi viết chuỗi lệnh
Xác định ai có thể yêu cầu mở cửa, ai có thể phê duyệt đóng cửa và điều kiện địa phương nào ngăn cản việc thực hiện một trong hai hành động này. Một nhà quản lý cơ sở vật chất cần biết thông tin hiện tại để có thể vận hành một hệ thống cấp điện dự phòng. Một nhà thầu cung cấp dịch vụ chẩn đoán từ xa có thể cần một kết nối tạm thời mà không cần bất kỳ sự cho phép chuyển đổi nào. Cần phân biệt việc xem, nhận thông báo báo động, thay đổi cài đặt và kiểm soát nguồn điện trong giao diện người dùng và chính sách truy cập bằng văn bản.
Xác định việc lựa chọn giữa chế độ địa phương và từ xa, việc ngăn ngừa hoạt động và bất kỳ quá trình nào có liên quan đến các kỹ sư có trách nhiệm. Không nên dựa vào một nhãn trong ứng dụng điện thoại như là rào cản duy nhất ngăn ngừa sự kích hoạt bất ngờ. Việc thực hiện cần thiết phụ thuộc vào việc lắp đặt và đánh giá rủi ro. Ghi lại các điều kiện được thực thi tại địa phương, những điều này phụ thuộc vào bộ điều khiển và những điều này yêu cầu một người được ủy quyền để giải phóng thiết bị để bảo trì.
Yêu cầu nhận phản hồi về tình trạng thể chất một cách độc lập
Thông báo chấp nhận lệnh xác nhận rằng một thiết bị đã nhận hoặc xử lý một yêu cầu. Nó không nhất thiết chứng minh rằng các thiết bị chính đã di chuyển. Xác định cách hệ thống phân biệt lệnh được chấp nhận, hoạt động đang diễn ra, mở, đóng, bị ngắt, bị ngăn cản và không xác định. Trong trường hợp một thiết bị cung cấp chỉ báo vị trí, hãy xác định mối quan hệ được ghi nhận của nó với cơ chế đó. Không nên kết luận về chức năng cách ly hoặc xếp hạng an toàn từ mô tả thông thường của một thiết bị phụ trợ.
Màn hình điều khiển nên hiển thị thông tin phản hồi đã cũ hoặc không khả dụng. Chỉ báo trạng thái mở được biết đến gần nhất cần có thời gian và trạng thái chất lượng của nó; việc giữ nguyên biểu tượng màu xanh lá cây sau khi mất kết nối có thể gây nhầm lẫn cho người điều khiển. Xác định thời gian hoạt động có thể không được xác nhận và cảnh báo tiếp theo sẽ được đưa ra. Thời gian chờ là yêu cầu của dự án dựa trên cơ chế và hành vi mạng thực tế, không phải là một giá trị chung để sao chép từ một sản phẩm không liên quan.
Xác định bằng chứng cho mỗi yêu cầu
| Hàm | Tài liệu bắt buộc | Câu hỏi chấp nhận |
|---|---|---|
| Khóa mở từ xa | Cơ chế phát hành hoặc vận hành tương thích | Phản hồi vật lý có xác nhận hành động được yêu cầu không? |
| Tắt máy từ xa | Cơ chế và quyền được ghi nhận | Các tính năng hạn chế của địa phương và tính sẵn sàng tải có được duy trì không? |
| Khôi phục trạng thái trước chuyến đi | Nguyên nhân của chuyến đi và quy trình phục hồi được phê duyệt | Liệu mạch đã được giải phóng để phục hồi chưa? |
| Mất liên lạc | Thời gian chờ, chất lượng và hành vi phát lại | Liệu một yêu cầu cũ có được thực thi sau khi kết nối lại không? |
| Bảo trì | Quy trình cách ly và xác minh đã được phê duyệt | Liệu việc đóng cửa từ xa có bị ngăn cản trong quá trình cách ly không? |
Bảng này là danh sách kiểm tra đánh giá dự án, không phải là tuyên bố cho thấy mọi thiết bị ngắt mạch được kết nối đều có các chức năng này. Giải quyết từng trường hợp sử dụng tài liệu của nhà sản xuất chính xác và quy trình vận hành đã được phê duyệt. Một trạng thái không được hỗ trợ nên được hiển thị rõ ràng là không khả dụng thay vì được tổng hợp từ một tín hiệu khác chỉ đơn giản là có vẻ tương tự.
Điều chỉnh các chuyến đi bảo vệ theo cách khác biệt so với việc mở cửa theo kế hoạch
Việc giảm tải theo lịch trình bắt đầu từ quyết định hoạt động đã được xác định trước. Chức năng bảo vệ sẽ được kích hoạt khi có sự cố xảy ra, và nguyên nhân của sự cố vẫn có thể tồn tại. Việc khôi phục lại mạch bị lỗi nhiều lần có thể gây ra nguy hiểm cho người và thiết bị. Trong các ứng dụng tại các cơ sở làm việc ở Hoa Kỳ, Bộ luật OSHA 1910.334 Chỉ định không được mở lại sau khi thiết bị bảo vệ đã hoạt động và cấm việc mở lại thủ công nhiều lần. Phạm vi áp dụng của nó nên được kiểm tra đối với từng nơi làm việc cụ thể; đây không phải là sự chấp thuận chung cho việc mở lại từ xa hoặc tự động.
Một quy trình khôi phục nên ghi lại thông tin chuyến đi, quá trình điều tra và việc đưa thiết bị vào phục vụ. Không nên xóa dữ liệu sự kiện chỉ vì ứng dụng có nút reset. Việc tự động thử lại không nên được đưa vào thông qua một script của gateway nhằm bỏ qua quy trình xem xét dự định. Trong trường hợp một ứng dụng được thiết kế hợp pháp sử dụng khôi phục tự động, hãy yêu cầu thông tin về các điều kiện, ngoại lệ, hành vi khóa và sự chấp thuận cần thiết từ nhà thiết kế chịu trách nhiệm.
Giữ việc mở từ xa tách biệt với việc cách ly an toàn
Để bảo trì, hãy tuân thủ quy trình cách ly và xác minh áp dụng. Việc yêu cầu mở từ xa, đăng xuất ứng dụng hoặc không có giá trị hiện tại được hiển thị không tạo ra điều kiện làm việc an toàn. OSHA 1910.333 Miêu tả các quy trình hoạt động điện, bao gồm việc ngắt nguồn điện và kiểm tra trong phạm vi thẩm quyền của mình. Các thị trường và cơ sở khác có các yêu cầu riêng, mà công trường phải xác định trước khi quy định quy trình bảo trì của mình.
Bày tỏ cách ngăn chặn việc đóng cửa từ xa trong khi áp dụng biện pháp cách ly được ủy quyền. Phân tích các nguồn cung cấp thay thế, năng lượng dự trữ và nguồn điện điều khiển nếu có liên quan. Hệ thống không nên tự động bật lại việc đóng cửa sau khi khởi động lại bộ điều khiển hoặc thay đổi tài khoản đám mây. Để biết thêm thông tin về các câu hỏi liên quan đến lựa chọn sản phẩm, vui lòng xem Phân tích về việc khóa công tắc mạch đơn cực, đồng thời vẫn giữ nguyên phương pháp cách ly đã được phê duyệt của trang web và hướng dẫn sử dụng thiết bị.
Xem xét sự cố liên lạc và các lệnh được xử lý chậm trễ
Thống nhất những gì sẽ xảy ra nếu kết nối bị lỗi trước, trong hoặc sau lệnh. Việc mất thông báo xác nhận tạo ra sự không chắc chắn; việc gửi lại yêu cầu tương tự có thể không phù hợp. Việc tích hợp nên phân biệt kết nối bị lỗi với việc từ chối thiết bị đã được xác nhận và với hoạt động đã hoàn thành mà câu trả lời đã bị mất. Yêu cầu một phương pháp được ghi chép để điều chỉnh trạng thái thực tế trước khi đưa ra lệnh tiếp theo.
Các yêu cầu đóng kết nối cần được quan tâm đặc biệt khi việc truyền thông trở lại bình thường. Một lệnh đã được xếp hàng trước khi thực hiện một hoạt động bảo trì không nên được thực thi bất ngờ khi cổng kết nối được kết nối lại. Cần phải xác định rõ ràng về tính hợp lệ, hủy lệnh và việc khởi động lại của lệnh với nhà cung cấp thiết bị. Cần từ chối việc phát lại tự động trừ khi thiết kế đã được phê duyệt rõ ràng yêu cầu và tất cả các giấy phép liên quan được kiểm tra lại. Đây là các yêu cầu chấp nhận để xác minh, chứ không phải là những giả định về mọi giao thức sẵn có.
Bảo vệ toàn bộ đường dẫn lệnh
Con đường điều khiển có thể bao gồm tài khoản người dùng, ứng dụng, dịch vụ truy nhập từ xa, cổng thông tin, bộ điều khiển và thiết bị. Xác định từng thành phần có khả năng khởi tạo hoặc chuyển đổi lệnh ghi. Giới hạn quyền truy cập ở các lớp phù hợp và lưu giữ các bản ghi hoạt động có ý nghĩa. Chỉ riêng việc bảo mật ứng dụng điện thoại vẫn để lại những con đường không được giải quyết nếu máy tính dịch vụ hoặc cổng thông tin vẫn có thể phát hành các lệnh không bị hạn chế.
Hướng dẫn an ninh công nghệ vận hành của NIST Cung cấp hướng dẫn rộng hơn cho các hệ thống mà các sự kiện mạng ảnh hưởng đến hoạt động thực tế. Đối với hợp đồng này, hãy chuyển những lo ngại đó thành các trách nhiệm cụ thể: ai là người sở hữu các tài khoản, ai phê duyệt dịch vụ từ xa, ai duy trì cổng thông tin và ai là người đánh giá các hồ sơ chuyển đổi. Tránh việc tuyên bố mình có chứng nhận an ninh mạng chỉ vì các điều khiển dự án này đã được quy định.
Chuẩn bị một bài kiểm tra chấp nhận mà không phải phơi bày quá trình thực thi
Phát triển thử nghiệm với đội ngũ nhân viên có trình độ sử dụng một hệ thống kiểm soát phù hợp. Thiết lập các điều kiện dự kiến và an toàn trước khi tiến hành bất kỳ hoạt động nào. Chứng minh các yêu cầu được phép và không được phép, thông tin phản hồi của người dùng, lựa chọn địa phương và mất liên lạc. So sánh hồ sơ hoạt động với các chỉ số vật lý bằng phương pháp được nhà sản xuất phê duyệt. Bài viết này không quy định việc thử nghiệm với nguồn điện hoặc đề xuất việc phá vỡ hệ thống an toàn để chứng minh một tính năng.
Đưa các trường hợp thất bại vào bảng kiểm tra đã thỏa thuận. Ví dụ bao gồm tài khoản đã hết hạn, cổng kết nối không khả dụng, nguồn cấp điện bị thiếu và yêu cầu được thực hiện trong khi hoạt động từ xa bị ngăn cản. Hãy ghi lại kết quả dự kiến trước khi thực hiện từng trường hợp. Trường hợp bị từ chối nên giải thích rõ lý do, trong khi kết quả không chắc chắn nên dẫn đến việc điều chỉnh trạng thái thay vì việc chuyển đổi lại nhiều lần. Đòi hỏi sự chấp thuận từ những người chịu trách nhiệm về cả hoạt động điện và hệ thống giám sát được kết nối.
Kiểm tra cấu hình thực tế của SUTON
The Bộ ngắt mạch thông minh SUTON ETM3E Đây là điểm khởi đầu phù hợp để thảo luận về thông số kỹ thuật. Tên dòng sản phẩm và hình ảnh bên ngoài của nó không thể độc lập xác định được cơ chế động cơ, khả năng điều khiển từ xa, bộ lệnh được hỗ trợ hoặc quy trình phục hồi sau chuyến đi. Vui lòng yêu cầu SUTON xác nhận chính xác về bộ phận lắp ráp, phụ kiện, phần mềm và hướng dẫn vận hành đã được đặt hàng một cách rõ ràng bằng văn bản.
Gửi đơn đăng ký dự kiến, cấu hình hệ thống, loại tải, các điểm giám sát cần thiết và chức năng điều khiển mong muốn cùng với yêu cầu. Bao gồm trách nhiệm vận hành và bất kỳ yêu cầu hạn chế nào của địa phương. Yêu cầu một danh sách các chức năng đã được xác nhận và một danh sách các chức năng không khả dụng rõ ràng. Một giới hạn được ghi trong tài liệu hữu ích hơn là một cam kết mơ hồ rằng bộ ngắt là tương thích với nền tảng thông minh.
Sử dụng phần phụ trợ Hướng dẫn các tùy chọn liên lạc để xác định giao diện và bản đồ dữ liệu. Sử dụng Hướng dẫn về độ chính xác của việc đo Khi xác định các phép đo. Việc tách rời các yêu cầu này giúp ngăn ngừa việc người dùng nhầm lẫn kết quả đo hiện tại với bằng chứng cho thấy việc chuyển đổi hoặc cách ly an toàn được hỗ trợ.
Xây dựng hồ sơ bàn giao
Hãy lưu giữ thông tin nhận dạng thiết bị cuối cùng, danh sách phụ kiện, trình tự lệnh được phê duyệt, quyền truy cập và kết quả thử nghiệm cùng với tài liệu về bảng điều khiển. Ghi lại thông tin về chủ sở hữu hệ thống và quy trình loại bỏ quyền truy cập của nhà thầu. Bao gồm vị trí sao lưu cấu hình và phương pháp kiểm soát để khôi phục lại nó. Trong trường hợp thay thế trong tương lai, cần xem xét lại nếu phần mềm firmware, cơ chế vận hành hoặc phản hồi của thiết bị không phù hợp với thỏa thuận đã thống nhất.
Một bản ghi chấp nhận có thể ghi rõ rằng việc giám sát đã được bật, việc mở từ xa được chấp thuận cho những người dùng đã được chỉ định và việc đóng từ xa vẫn chưa được thực hiện cho đến khi có đánh giá hoạt động. Đó là một kết quả hợp lệ của dự án. Đừng bật một chức năng chỉ vì ứng dụng có nút bấm. Bản ghi cuối cùng nên nêu rõ các hành động đã được thực hiện, những hành động đã được vô hiệu hóa một cách cố ý và những hành động còn cần sự phê duyệt kỹ thuật thêm.
Các câu hỏi thường gặp
Việc điều khiển từ xa có nghĩa là công tắc cũng có thể được điều khiển từ xa không?
Không. Việc phát hành đầu tiên hoặc giao diện giám sát không tạo ra khả năng đóng cửa. Khách hàng phải xác nhận toàn bộ cơ chế vận hành, thiết lập lại các yêu cầu, bộ lệnh được hỗ trợ và phê duyệt lắp đặt cho từng bộ phận cụ thể được cung cấp.
Người vận hành có thể thiết lập lại một công tắc bị ngắt nhiều lần từ ứng dụng không?
Không nên coi một ứng dụng là sự cho phép khôi phục một lỗi không rõ nguyên nhân. Hãy tuân thủ quy trình điều tra và khôi phục áp dụng, bao gồm các hạn chế về việc tái kích hoạt nhiều lần. Việc khả dụng từ xa không đảm bảo rằng mạch có thể được cấp điện an toàn.
Liệu chỉ cần có đèn báo tắt từ xa là đủ để bảo trì?
Không. Việc phản hồi từ xa và cách ly điện tử có mục đích khác nhau. Công ty phải áp dụng quy trình cách ly, ngăn ngừa sự khởi động lại và xác nhận đã được phê duyệt của mình bằng các thiết bị phù hợp và nhân viên được ủy quyền.
Video giáo dục
Tại sao các thiết bị ngắt mạch không bảo vệ người dùng (chấn thương điện) của The Engineering Mindset? Bài viết này giải thích về giới hạn của việc bảo vệ chống chấn thương điện. Nó không cho phép chuyển mạch từ xa hoặc thay thế quy trình cách ly.