Tổng quan nghiên cứu

Trong các ngành công nghiệp mũi nhọn như năng lượng, dầu khí, hóa chất và sản xuất hàng tiêu dùng, quy mô dây chuyền sản xuất ngày càng mở rộng kéo theo mức độ rủi ro nghiêm trọng về an toàn vận hành. Thực tế lịch sử đã ghi nhận nhiều thảm họa công nghiệp thảm khốc do lỗi hệ thống điều khiển và cảnh báo, tiêu biểu như vụ nổ nhà máy hóa chất Flixborough năm 1974 làm 28 người thiệt mạng và 36 người bị thương, sự cố nổ giàn khoan Piper Alpha năm 1988 khiến 167 người tử vong cùng thiệt hại 3,4 tỷ USD, vụ cháy bồn dầu Buncefield năm 2005 làm 43 người bị thương, hay thảm họa tại nhà máy lọc dầu BP Texas năm 2005 khiến 15 người chết và 170 người bị thương. Trước bài toán cấp bách này, các tiêu chuẩn quốc tế IEC 61508 và IEC 61511 đã thiết lập chỉ số mức toàn vẹn an toàn SIL (Safety Integrity Level) với 4 cấp độ từ 1 đến 4 nhằm định lượng khả năng giảm thiểu rủi ro.

Tuy nhiên, các giải pháp PLC an toàn chuyên dụng hiện nay trên thị trường thường có chi phí đầu tư rất cao, gây rào cản tài chính lớn cho các nhà máy vừa và nhỏ hoặc các cơ sở sản xuất có hệ thống máy móc cũ tại Việt Nam. Đề tài luận văn thạc sĩ chuyên ngành Kỹ thuật Điều khiển và Tự động hóa tập trung nghiên cứu phương pháp tính toán, nâng cao và đánh giá định lượng chỉ số SIL cho hệ thống điều khiển công nghiệp. Mục tiêu cụ thể là xây dựng giải thuật dự phòng nóng bằng phần mềm, thiết lập hệ thống thiết bị an toàn SIS độc lập và phát triển bộ thư viện hàm an toàn trên các dòng PLC phổ thông.

Nghiên cứu được triển khai thực nghiệm trên mô hình điều khiển mức chất lỏng bồn kín tại Phòng thí nghiệm 109B3, Khoa Điện - Điện tử, Trường Đại học Bách Khoa - ĐHQG TP. Hồ Chí Minh trong thời gian từ ngày 19/01/2015 đến ngày 10/12/2015. Kết quả nghiên cứu mang ý nghĩa thực tiễn sâu sắc khi giúp giảm xác suất hư hỏng khi có yêu cầu (PFD) từ mức $10^{-2}$ xuống dưới $10^{-3}$, nâng cấp thành công hệ thống từ SIL 1 lên SIL 2 và SIL 3, đồng thời tiết kiệm khoảng 60% đến 70% chi phí đầu tư phần cứng so với việc mua sắm các thiết bị an toàn chuyên dụng nhập khẩu.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng hai bộ tiêu chuẩn quốc tế cốt lõi là IEC 61508 (An toàn chức năng của các hệ thống liên quan đến an toàn điện/điện tử/điều khiển lập trình được) và IEC 61511 (Hệ thống thiết bị an toàn cho ngành công nghiệp chế biến), kết hợp cùng tiêu chuẩn tính toán ISA 84.01-2004. Mô hình an toàn được tiếp cận qua cấu trúc đa tầng bảo vệ (Layer of Protection), bao gồm 6 lớp ranh giới từ giám sát cơ sở, cảnh báo sớm, kích hoạt chức năng an toàn tự động, cô lập giảm thiểu thiệt hại, cho đến kích hoạt tình trạng khẩn cấp nội bộ và cộng đồng.

Bốn khái niệm kỹ thuật cốt lõi định hình toàn bộ nghiên cứu gồm có:

  • Chỉ số SIL (Safety Integrity Level): Thước đo mức độ tin cậy an toàn gồm 4 cấp độ (SIL 1 tương ứng PFD từ $10^{-2}$ đến $10^{-1}$, SIL 2 từ $10^{-3}$ đến $10^{-2}$, SIL 3 từ $10^{-4}$ đến $10^{-3}$, và SIL 4 từ $10^{-5}$ đến $10^{-4}$).
  • Xác suất hư hỏng khi có yêu cầu (PFD - Probability of Failure on Demand): Xác suất mà chức năng an toàn SIF không thể phản ứng chính xác khi xuất hiện sự cố nguy hiểm.
  • Tỷ lệ hư hỏng an toàn (SFF - Safe Failure Fraction): Tỷ lệ phần trăm giữa tổng số lỗi an toàn và lỗi nguy hiểm phát hiện được trên tổng số lỗi của thiết bị, tính theo công thức $(\sum \lambda_S + \sum \lambda_{DD}) / (\sum \lambda_S + \sum \lambda_D)$.
  • Khả năng chịu lỗi phần cứng (HFT - Hardware Fault Tolerance): Khả năng hệ thống duy trì chức năng an toàn khi có sự cố phần cứng, trong đó $HFT=0$ tương ứng với cấu trúc kênh đơn 1oo1 và $HFT=1$ tương ứng với cấu trúc dự phòng 1oo2 hoặc 2oo3.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp định lượng kết hợp thực nghiệm phân tích trên mô hình vật lý bồn kín chứa chất lỏng dễ cháy nổ tại Phòng thí nghiệm 109B3. Cỡ mẫu thực nghiệm bao gồm 01 hệ thống điều khiển quá trình (PCS) hoàn chỉnh tích hợp 02 bộ điều khiển PLC Siemens S7-1200 cấu hình dự phòng nóng, 01 PLC Siemens S7-300 chuyên trách cho hệ thống an toàn SIS, 01 cảm biến mức dạng radar truyền tín hiệu 4-20mA, 01 biến tần Schneider Altivar 31, 01 gateway EGX300 và 01 bơm công nghiệp 1 pha 220VAC. Phương pháp chọn mẫu tập trung vào mô hình bồn kín áp suất vì đây là đối tượng chuẩn hóa đặc trưng trong IEC 61511-3, đại diện tiêu biểu cho các khâu công nghệ rủi ro cao trong nhà máy hóa chất và dầu khí.

Dữ liệu được thu thập và phân tích thông qua phương pháp Cây phân tích lỗi (Fault Tree Analysis - FTA), Ma trận rủi ro (Risk Matrix), và Biểu đồ rủi ro (Risk Graph). Việc lựa chọn phương pháp phân tích FTA giúp xác định chính xác mối quan hệ logic giữa các lỗi ngẫu nhiên của thiết bị (tần suất lỗi $\lambda$, thời gian trung bình giữa 2 sự cố MTBF) và lỗi con người với xác suất cháy nổ bồn chứa. Thuật toán tính toán PFD được thực hiện đồng thời theo hai chuẩn: ISA 84.01-2004 cho các phép tính đại số xấp xỉ nhanh và IEC 61508-6 nhằm đánh giá chính xác tác động của hệ số lỗi chung $\beta$ (dao động từ 5% đến 10%) và chu kỳ kiểm tra định kỳ TI (1 năm). Toàn bộ quá trình nghiên cứu và thực nghiệm hoàn thành trong lộ trình 11 tháng năm 2015.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, phân tích hệ thống điều khiển bồn nước ban đầu (cấu trúc kênh đơn 1oo1, $HFT=0$) cho thấy mức độ an toàn rất thấp. Cảm biến mức có chỉ số $SFF = 55%$ (thiết bị loại A), bộ cách ly tín hiệu đạt $SFF = 85.9%$, và cơ cấu chấp hành đạt $SFF = 65%$. Do đó, toàn bộ hệ thống ban đầu chỉ dừng lại ở mức giới hạn SIL 1, với xác suất xảy ra tai nạn cháy nổ ước tính lên tới 0.003 sự cố/năm dựa trên phân tích cây lỗi FTA.

Thứ hai, việc tích hợp giải thuật dự phòng nóng bằng phần mềm (Software Redundancy) giữa 2 PLC Siemens S7-1200 thông qua mạng truyền thông Profinet với cấu trúc Client - Server đã nâng khả năng chịu lỗi phần cứng của cấp điều khiển từ $HFT=0$ lên $HFT=1$. Giải thuật đồng bộ dữ liệu vòng quét (Timer, Counter, RealTime Clock) giúp thời gian chuyển mạch khi xảy ra sự cố tại PLC Primary sang PLC Standby đạt dưới 100ms, đảm bảo quá trình vận hành liên tục 100% không gián đoạn.

Thứ ba, xây dựng thành công bộ thư viện hàm an toàn (Safety Function Blocks) bao gồm khối 1oo2DI (xử lý logic dự phòng 2 ngõ vào số), khối 2HAND (bảo vệ vận hành 2 tay), và khối SFDOOR (giám sát cửa an toàn). Khi áp dụng cấu trúc voting 1oo2 cho 2 cảm biến đo mức kết hợp khối hàm 1oo2DI, chỉ số SFF của khối thu thập dữ liệu đã tăng vượt bậc từ 55% lên 92%, đưa khối cảm biến đáp ứng tiêu chuẩn khắt khe của cấp an toàn SIL 2 và SIL 3.

Thứ tư, việc thiết lập hệ thống SIS độc lập sử dụng PLC S7-300 tách rời hoàn toàn với hệ thống điều khiển quá trình PCS đã cắt đứt nguy cơ lỗi dây chuyền. Kết quả tính toán giá trị PFD tổng thể của vòng lặp an toàn SIF giảm từ $3.8 \times 10^{-2}$ (hệ thống cũ) xuống còn $4.2 \times 10^{-4}$ (sau khi nâng cấp), tương đương với mức độ tin cậy an toàn tăng gần 90 lần, chính thức đưa toàn bộ hệ thống đạt chứng nhận cấp an toàn SIL 3 theo tiêu chuẩn IEC 61508.

Thảo luận kết quả

Các kết quả thực nghiệm chỉ ra rằng nguyên nhân cốt lõi khiến các hệ thống điều khiển truyền thống có chỉ số an toàn thấp bắt nguồn từ sự hiện diện của các điểm lỗi đơn lẻ (Single Point of Failure) và thiếu khả năng chẩn đoán lỗi ngầm định. Dữ liệu tính toán từ cây lỗi FTA và bảng phân bố PFD chứng minh rằng việc kết hợp đồng thời cấu trúc voting đa kênh (1oo2) và giải thuật đồng bộ dữ liệu đã triệt tiêu hầu hết các lỗi nguy hiểm không phát hiện được ($\lambda_{DU}$). Sự tương quan giữa thời gian kiểm tra định kỳ $TI = 8760$ giờ (1 năm) và hệ số lỗi chung $\beta = 0.05$ có thể được trực quan hóa qua biểu đồ đường cong suy giảm rủi ro, cho thấy PFD duy trì ổn định trong dải an toàn định mức suốt chu kỳ vận hành.

So với các giải pháp an toàn cao cấp của các tập đoàn lớn như ProSafe-RS của Yokogawa, PCS 7 Safety của Siemens, Modicon Quantum Safety của Schneider, hay DeltaV SIS của Emerson, giải pháp đề xuất trong luận văn có sự khác biệt rõ rệt về mặt kinh tế. Mặc dù các hệ thống thương mại của các hãng lớn cung cấp phần cứng chuyên biệt tích hợp sẵn chứng chỉ TUV SIL 3, chi phí của chúng thường vượt quá 100,000 USD cho một hệ thống quy mô nhỏ. Giải pháp sử dụng PLC phổ thông kết hợp thư viện phần mềm an toàn tự xây dựng đã đạt được các chỉ tiêu an toàn tương đương mức SIL 2/SIL 3 tại các vòng lặp trọng yếu, trong khi chi phí phần cứng và bản quyền phần mềm chỉ chiếm khoảng 30% đến 35% so với giải pháp ngoại nhập.

Đề xuất và khuyến nghị

  1. Triển khai kiến trúc dự phòng điều khiển nóng bằng phần mềm: Đề nghị các kỹ sư trưởng và giám đốc kỹ thuật tại các nhà máy sản xuất áp dụng mô hình 2 PLC phổ thông chạy song song qua giao thức Profinet hoặc Modbus TCP/IP cho các công đoạn trọng yếu. Mục tiêu giảm thời gian chuyển mạch dưới 100ms và đạt chuẩn $HFT=1$ với lộ trình thực hiện từ 3 đến 6 tháng.
  2. Chuẩn hóa quy trình tính toán PFD và thẩm định SIL định kỳ: Yêu cầu phòng quản lý an toàn công nghệ (HSE) tại các doanh nghiệp hóa chất, xăng dầu áp dụng phương pháp Cây phân tích lỗi FTA và công thức IEC 61508-6 để đánh giá định lượng rủi ro. Mục tiêu kiểm soát PFD trung bình của các vòng SIF luôn dưới $10^{-3}$, thiết lập chu kỳ kiểm tra định kỳ $TI$ nghiêm ngặt 12 tháng/lần, hoàn thành trong vòng 6 tháng.
  3. Ứng dụng bộ thư viện hàm an toàn mở rộng trên các dòng PLC hiện hữu: Đề xuất các đơn vị tích hợp hệ thống tự động hóa khai thác bộ hàm chức năng an toàn (1oo2DI, 2HAND, SFDOOR) để nâng cấp các trạm PLC S7-1200 và S7-300 sẵn có. Mục tiêu nâng hệ số an toàn SFF của hệ thống I/O lên trên 85% mà không phải thay thế toàn bộ thiết bị trường, thời gian triển khai từ 2 đến 4 tháng.
  4. Tách biệt độc lập tuyệt đối giữa hệ thống PCS và hệ thống SIS: Khuyến nghị ban lãnh đạo nhà máy bắt buộc phân tách hoàn toàn mạng điều khiển quá trình và mạng an toàn dừng khẩn cấp (ESD/SIS) theo đúng quy chuẩn IEC 61511. Mục tiêu loại bỏ hoàn toàn 100% rủi ro tê liệt hệ thống do lỗi phần cứng chung, lộ trình hoàn thiện trong 12 tháng.

Đối tượng nên tham khảo luận văn

  • Kỹ sư Tự động hóa và Lập trình Điều khiển: Tiếp cận phương pháp thiết kế cấu trúc dự phòng nóng (Hot-standby) bằng phần mềm trên nền tảng TIA Portal V13, nắm vững kỹ thuật lập trình khối hàm an toàn và đồng bộ hóa dữ liệu thời gian thực giữa hai PLC.
  • Chuyên gia Quản lý Rủi ro và An toàn Công nghiệp (HSE): Khai thác quy trình định lượng chỉ số SIL thông qua Ma trận rủi ro, Biểu đồ rủi ro và Cây phân tích lỗi FTA, áp dụng trực tiếp vào việc lập hồ sơ an toàn cho các trạm bồn chứa nhiên liệu, hóa chất.
  • Các Nhà tích hợp Hệ thống và Doanh nghiệp Sản xuất: Tham khảo mô hình kỹ thuật tối ưu hóa chi phí để nâng cấp các dây chuyền công nghệ cũ lên cấp an toàn SIL 2 hoặc SIL 3 mà không cần thay mới toàn bộ thiết bị đắt tiền.
  • Giảng viên, Học viên Sau đại học và Sinh viên Kỹ thuật: Sử dụng làm tài liệu học thuật chuyên sâu và tài liệu thực hành mô phỏng về an toàn chức năng (Functional Safety) theo tiêu chuẩn IEC 61508 và IEC 61511 trong các phòng thí nghiệm tự động hóa.

Câu hỏi thường gặp

Chỉ số SIL là gì và vì sao doanh nghiệp sản xuất bắt buộc phải quan tâm?
Chỉ số SIL (Safety Integrity Level) là thước đo định lượng mức độ toàn vẹn an toàn của hệ thống điều khiển theo chuẩn IEC 61508, gồm 4 cấp từ SIL 1 đến SIL 4. Doanh nghiệp cần quan tâm vì hệ thống đạt SIL cao giúp giảm xác suất sự cố nguy hiểm từ 10 lần đến 10,000 lần, ngăn chặn các thảm họa cháy nổ và thiệt hại tài chính hàng triệu USD.

Làm thế nào để nâng cấp một hệ thống từ SIL 1 lên SIL 2 mà không tốn quá nhiều chi phí?
Doanh nghiệp có thể áp dụng kiến trúc dự phòng phần cứng $1oo2$ cho cảm biến và cơ cấu chấp hành, kết hợp thuật toán dự phòng nóng trên PLC phổ thông và tích hợp các khối hàm an toàn. Giải pháp này nâng hệ số SFF lên trên 90% và giảm PFD xuống dưới $10^{-2}$ mà chỉ tốn khoảng 35% chi phí so với mua mới Safety PLC.

Hệ thống điều khiển quá trình (PCS/DCS) và hệ thống an toàn (SIS) khác nhau như thế nào?
Hệ thống PCS tập trung vào tính khả dụng và tối ưu hóa năng suất liên tục trong điều kiện vận hành bình thường. Ngược lại, hệ thống SIS hoạt động độc lập và chỉ kích hoạt khi có sự cố nguy hiểm nhằm đưa toàn bộ nhà máy về trạng thái dừng an toàn (Fail-safe), ưu tiên tuyệt đối tính toàn vẹn an toàn hơn tính sẵn sàng sản xuất.

Ưu và nhược điểm của giải pháp dự phòng bằng phần mềm so với dự phòng phần cứng là gì?
Dự phòng phần mềm có ưu điểm vượt trội về mặt kinh tế, tận dụng được các dòng PLC tiêu chuẩn như S7-1200 và cấu hình linh hoạt qua mạng Profinet. Nhược điểm là thời gian chuyển mạch đạt khoảng 50ms đến 100ms, chậm hơn so với dự phòng phần cứng chuyên dụng (dưới 10ms), nhưng hoàn toàn đáp ứng tốt các quá trình công nghệ nhiệt và mức chất lỏng.

Phương pháp tính PFD theo IEC 61508-6 có điểm gì ưu việt hơn so với chuẩn ISA 84.01?
Tiêu chuẩn ISA 84.01 sử dụng công thức giản lược phù hợp cho tính toán sơ bộ nhanh. Trong khi đó, IEC 61508-6 cung cấp mô hình toán học toàn diện, tính toán chi tiết cả tỷ lệ lỗi an toàn/nguy hiểm phát hiện được ($\lambda_{SD}, \lambda_{DD}$), lỗi không phát hiện được ($\lambda_{SU}, \lambda_{DU}$), hệ số lỗi chung $\beta$ và chu kỳ bảo trì $TI$, mang lại độ chính xác cao cho ngành dầu khí.

Kết luận

  • Luận văn đã hệ thống hóa hoàn chỉnh cơ sở lý thuyết về an toàn chức năng và định lượng chỉ số SIL theo các tiêu chuẩn quốc tế IEC 61508, IEC 61511 và ISA 84.01.
  • Xây dựng thành công mô hình thực nghiệm bồn kín tại Phòng thí nghiệm 109B3 với giải thuật dự phòng nóng 2 PLC S7-1200 qua Profinet, đạt thời gian chuyển mạch dưới 100ms.
  • Phát triển bộ thư viện hàm an toàn mở rộng (1oo2DI, 2HAND, SFDOOR), nâng hệ số lỗi an toàn SFF của khối cảm biến từ 55% lên 92%.
  • Thiết lập hệ thống SIS độc lập trên PLC S7-300, đưa giá trị PFD của toàn hệ thống đạt ngưỡng $4.2 \times 10^{-4}$, tương ứng mức toàn vẹn an toàn SIL 3 với mức tiết kiệm chi phí khoảng 65%.
  • Định hướng nghiên cứu tiếp theo trong giai đoạn 2026-2027 là hoàn thiện bộ thư viện an toàn cho các dòng PLC đa hãng và tích hợp chuẩn truyền thông PROFIsafe trên diện rộng.

Các doanh nghiệp sản xuất và kỹ sư tự động hóa hãy chủ động áp dụng các giải pháp tính toán và thiết kế an toàn theo luận văn này để nâng cao độ tin cậy cho nhà máy ngay hôm nay.