إدارة الإنذارات على أصول ISA-18.2: تأخير، نطاق ميت، إقرار، وأول خروج

الإنذار ليس مقارنة

كثيرون يكتبون HiAlm := Level > 80.0; ويسمّونها إنذاراً. هذه مقارنة. الإنذار الصناعي، بحسب معيار ISA-18.2 (ومعه IEC 62682)، له دورة حياة: شرط، تأخير، تنشيط، تثبيت، إقرار، عودة، ومسح. ولكل مرحلة سبب هندسي.

التأخير الزمني يقتل الرفرفة

إشارة تناظرية حقيقية فيها ضجيج. إذا كان المستوى يتمايل حول 80% فإن المقارنة المجردة تولّد مئات الإنذارات في الدقيقة. التأخير عند الدخول (On-delay) يطلب أن يستمر الشرط قبل أن يُصدّق:

HiDly(IN := Level >= 80.0, PT := T#2s);
HiAct := HiDly.Q;

ثانيتان تمسح تمايل الأمواج في الخزان، ولا تمسح فيضاناً حقيقياً.

النطاق الميت عند العودة

التأخير يحمي الدخول، والنطاق الميت (Deadband) يحمي الخروج. يدخل الإنذار عند 80% ولا يخرج إلا عند 75%:

IF Level >= 80.0 THEN
  HiRaw := TRUE;
ELSIF Level <= 75.0 THEN
  HiRaw := FALSE;
END_IF;

العرف: نطاق ميت بقدر 2 إلى 5% من مجال القياس. بلا نطاق ميت تُبطل أثر التأخير كله، لأن الإشارة ستعبر الحد صعوداً وهبوطاً.

التثبيت والإقرار

الإنذار يُثبّت (Latch) حتى يراه إنسان. القاعدة التي لا تُكسر:

الإنذار يُمسح فقط إذا زال الشرط وأُقرّ.

الحالة الثالثة هي الأهم: لو مسحت الإنذار بمجرد عودة القيمة، فإن حادثة وقعت في الليل تختفي قبل الصباح.

أول خروج (First-out)

عندما تتعطل مضخة تسقط عشرة إنذارات في ثانية واحدة، وكلها نتائج. أول خروج يسجّل أي شرط سبق، ويُقفل السجل حتى يزول كل شيء. هذا هو ما يخبرك بالسبب بدل الأعراض.

الأولوية

ISA-18.2 تطلب أن تكون الأولوية مبنية على العاقبة، لا على شعور المبرمج. ثلاث أو أربع درجات تكفي: حرجة، عالية، منخفضة، ومعلومة. وتوزيع صحي عملياً هو نحو 5% حرجة و15% عالية و80% منخفضة. إذا كان كل شيء في مشروعك «عالي»، فلا توجد أولوية في المشروع.

كثرة الإنذارات خطر

هذه ليست مسألة ذوق. حوادث كبرى، ومنها انفجار مصفاة تكساس سيتي 2005، ذُكر فيها طوفان الإنذارات ضمن الأسباب. الهدف الذي تضعه ISA-18.2 للمشغّل الواحد:

كل إنذار بلا فعل مطلوب هو ضجيج يدفن الإنذار الذي يهم. إنذار لا يترتب عليه تصرّف من المشغّل ليس إنذاراً، بل معلومة. ضعه في سجل الأحداث وأخرجه من قائمة الإنذارات.