Сегодня я столкнулся с прекрасным явлением — тотальной некомпетентностью в вопросах промышленного оборудования и функциональной безопасности.
И внезапно ощутил себя автором «Энерголикбеза» с маленьким фонариком, который зашёл в огромный тёмный лес. И понял: фонарика здесь мало. Тут уже нужен прожектор. 😁
На скриншотах — совершенно реальные комментарии под моим первым видео про реле безопасности (safety relay).
И чего там только нет.
«Обычные релюшки за 20 долларов».
«Поставить две кнопки — будет надёжнее».
«Заменить обычным контроллером».
«Всё равно всё упирается в один концевик».
«Сертификаты — бумажки».
«Сертификация — взятка».
«Маркетинг».
«Развод капиталистов».
И вот здесь я понял масштаб проблемы.
Люди просто впервые столкнулись с целой инженерной областью, о существовании которой раньше даже не подозревали.
Реле безопасности — это не «дорогая коробочка с несколькими обычными релюшками». И функциональная безопасность вообще строится не по принципу: «поставим деталь понадёжнее и будем надеяться, что она никогда не сломается».
Ровно наоборот.
Современная функциональная безопасность начинается с предположения, что ломается ВСЁ.
Может отказать аварийная кнопка.
Может свариться контакт.
Может оборваться провод.
Может произойти замыкание между каналами.
Может отказать выход самого реле.
Может свариться силовой контактор.
Поэтому появляются два канала, резервирование, принудительно управляемые контакты, диагностика, контроль согласованности каналов, обратная связь от исполнительных аппаратов, контролируемый перезапуск.
И главное: первый отказ нельзя оставлять незамеченным, чтобы система месяцами работала с потерянным резервированием и ждала второго отказа.
Отсюда все эти непонятные человеку со стороны Cat. 3/4, PL d/e, SIL 2/3, PFHd, MTTFd, DC, CCF.
Это не коллекция красивых букв для увеличения цены.
За ними стоит огромная инженерная школа: расчёты, архитектура, анализ отказов, испытания, статистика надёжности и подтверждение того, что при определённых отказах машина с требуемой вероятностью перейдёт в безопасное состояние.
И поэтому компаний, способных разрабатывать такие устройства на действительно высоком уровне функциональной безопасности, в мире не сотни тысяч. Это как автомобильная или авиационная промышленность: мало нарисовать схему и заказать плату. Нужны компетенции, инженерная школа, испытательная база и способность доказать характеристики своего изделия.
И особенно хорошо видно по комментариям, сколько людей никогда не сталкивались с настоящими автоматизированными промышленными линиями.
Не с моторчиком, контактором и концевиком.
А с роботизированными комплексами, прессами, гильотинами, упаковочными линиями, автоматическими складами, обрабатывающими центрами — машинами, где одна ошибочная команда или один необнаруженный отказ может закончиться не сгоревшим предохранителем, а покалеченным или погибшим человеком.
Именно поэтому на серьёзном оборудовании могут стоять два контактора, несколько каналов безопасности, safety-реле, safety-ПЛК — и иногда несколько устройств безопасности стоимостью, от которой бухгалтеру действительно становится нехорошо.
Потому что жизнь человека дороже самого дорогого реле, робота, станка или производственной линии.
И знаете что?
Я сначала хотел спорить с этими комментариями. А потом понял: это же прекрасно!
Если человек пишет: «поставим две кнопки и соединим штоки — получится то же самое», значит, он просто ещё не знает, зачем существует диагностика скрытого отказа.
Если предлагает заменить safety relay обычным ПЛК — значит, ему ещё предстоит узнать разницу между обычной автоматикой и функциональной безопасностью.
Если считает PL e и SIL 3 купленными бумажками — значит, впереди вообще огромное поле новых знаний.
Так что беру свои слова про маленький фонарик обратно.
В этом лесу нужен прожектор.
И пока под техническими видео появляются такие комментарии, я совершенно спокоен за будущее «Энерголикбеза».
Работы здесь ещё на много-много лет. 😁