安全性と信頼性のためのフェイルセーフ制御システム設計

ロジック回路——電磁リレー製であれソリッドステートゲート製であれ——は、同じ機能的結果を達成するために多数の方法で実装できます。単一の設計が本質的に「正しい」わけではありませんが、特定のアプローチは優れた安全性、信頼性、保守性を提供します。

安全クリティカルな制御システムでは、設計優先順位は人員、設備、プロセスの保護でなければなりません。複数の実装オプションが存在する場合、最大限の固有の安全性を提供するものを選択すべきです。

火災報知システムへのリレーロジック実装

複数のラッチングスイッチが施設全体に散在し、いずれかで作動するとアラームサイレンを通電させる火災報知システムを備えた大型研究所または工業ビルを考えます。目的は、いずれかのスイッチが作動したときにサイレンを通電させることです。

最も直接的なリレーロジックは、ノーマルオープンスイッチ接点を並列配線——本質的に全入力にわたるOR関数——することです：

この構成はシンプルですが、最も一般的な電気故障タイプ——開放回路——に対して脆弱です。例えば、スイッチ#2のワイヤが開放故障すると、そのスイッチ作動時にサイナーが鳴らない——次回緊急事態まで気づかれない危険な状態です。

このリスクを軽減するには、開放接点がアラームをトリガーするよう回路を再設計します。これには、リレーがいずれかのスイッチ開放でサイレンを励磁するよう、ノーマルクローズドスイッチを直列に配線します。結果の回路は：

このフェイルセーフ設計では、すべてのスイッチが非作動時にリレーコイル（CR₁）が励磁され続け、リレー接点（CR₁）を開いたままにしてサイレンを鳴らさないようにします。いずれかのスイッチを作動させるとCR₁が非励磁化、接点が閉じサイレンが鳴ります。上段ラングの断線もリレーを非励磁化し、システム障害を即座に知らせる誤作動アラームを発生させます。

この構成はオリジナルより複雑ですが、故障がサイレントな誤動作ではなく検知可能なアラームになるよう保証することで、安全性を大幅に向上させます。

制御システム全体へのフェイルセーフ原則の適用

フェイルセーフ設計は、最も起こりやすい故障モードが開放回路であるとの前提に基づきます。システムを、そのような故障時に最も安全な動作モードにデフォルトするよう構成することで、エンジニアはリスクを低減できます。例えば、冷却水を供給する電気作動ソレノイドバルブは、非励磁時に開（水流許可）のままに設計すべきです。冷却喪失は壊滅的な設備損傷を引き起こすためです。

電力配電では、フェイルセーフ戦略の選択がより微妙になります。大型遮断器を制御する保護リレーは、トリップを開始するために閉接点を出力することが多いです。このアプローチでは、制御配線の開放故障でブレーカーが閉じたままになり、故障時に重要負荷への給電を維持——グリッド設計では広範囲停電を避けるために受け入れられるトレードオフです。

これらの例は、フェイルセーフ設計が万能ソリューションではないことを示します；プロセス、最も確からしい故障モード、それらの故障に対する最も安全な応答を明確に理解することが必要です。

IEC 61508やISO 13849などの規格は、産業および安全計装アプリケーションにおけるフェイルセーフシステム実装の詳細ガイドラインを提供します。

復習：

• フェイルセーフ設計の目的は、最も一般的な配線/コンポーネント故障に対して制御システムを耐性を持たせること。
• 開放回路が統計的に最も頻繁な故障であるため、フェイルセーフシステムは開放発生時に最も安全な動作モードにデフォルトすべき。

関連ワークシート：

• 高信頼性回路ワークシート

起こりうる故障モードを体系的に特定し、システムを最も安全な状態にデフォルトするよう設計することで、設計者は人員、資産、プロセスを保護する堅牢で信頼できる制御ソリューションを創造できます。