العديد من الحوادث الكهربائية في مراكز البيانات لا تنتج عن ضعف تصميم المعدات، بل عن عملية تحويل أدت إلى حالة غير مقصودة للنظام. تقلل التشابكات Interlocks احتمال التشغيل غير الآمن أو غير المتوافق كهربائياً، لكنها لا تغني عن الإجراءات المنضبطة والمشغل المؤهل.
ما وظيفة التشابك؟
يمنع التشابك عملية معينة أو يقيدها بحسب حالة جهاز آخر. فقد يمنع إغلاق مصدرين معاً إذا لم يكن النظام مصمماً للتوازي، أو يمنع إغلاق مفتاح التأريض على دائرة مزودة بالطاقة.
يجب أن يعكس منطق التشابك فلسفة التشغيل الكهربائي المعتمدة.
التشابكات الميكانيكية
تستخدم آليات فيزيائية لمنع العمليات المتعارضة. ميزتها أنها لا تعتمد على البرمجيات أو تغذية التحكم لتنفيذ القيد الأساسي، لكنها تحتاج إلى فحص وضبط وفهم التسلسل الميكانيكي.
التشابكات الكهربائية
تستخدم Auxiliary Contacts أو Relays أو PLC أو دوائر تحكم للسماح بإغلاق القاطع أو منعه. وتسمح بمنطق تشغيل أكثر تعقيداً وتحكم عن بعد لكنها تضيف اعتماداً على تغذية التحكم والأسلاك والمنطق والاتصالات.
يجب أن يثبت التشغيل التجريبي السلوك الطبيعي وسلوك النظام عند الفشل.
تشابكات المفاتيح المحبوسة
تفرض أنظمة المفاتيح المقيدة تسلسلاً فيزيائياً؛ لا يتم تحرير المفتاح إلا بعد وصول الجهاز إلى الحالة المطلوبة. يمكن أن تكون مفيدة في التحويل بين المصادر والعزل والوصول الآمن.
يجب أن يطابق تسلسل المفاتيح التصميم الفعلي، وألا تسمح مفاتيح احتياطية غير مضبوطة بتجاوز مفهوم السلامة.
التشابك ليس بديلاً عن إجراء التحويل
قد يمنع التشابك خطوة خاطئة واحدة لكنه لا يتحقق من الهدف الكامل للمشغل. يجب أن يحدد إجراء التحويل الحالة الابتدائية والنهائية وكل خطوة والإشارة المتوقعة ونقاط التحقق وخطة الرجوع والمسؤول.
في العمليات عالية المخاطر يقلل التحقق المستقل أو Peer Check من الخطأ البشري.
LOTO والعزل الكهربائي
يجب تطبيق Lockout/Tagout أو إجراء العزل المحلي المعتمد عندما يتم جعل المعدات آمنة للعمل. التحويل التشغيلي والعزل لأغراض الصيانة عمليتان مرتبطتان لكنهما ليستا الشيء نفسه.
قبل بدء العمل يجب إنشاء الحالة الآمنة والتحقق منها وفق الأنظمة وإجراءات الموقع.
لا تتجاوز التشابك بشكل اعتيادي
قد يلزم تجاوز التشابك أثناء اختبار أو صيانة استثنائية، لكن يجب اعتباره حالة عالية الخطورة ومضبوطة. يلزم اعتماد وتقييم مخاطر وإجراءات مؤقتة وحد زمني والتحقق من الإعادة.
ترك Interlock معطلاً بعد الصيانة قد ينشئ خطراً مخفياً في المستقبل.
واجهة المشغل مهمة
يحتاج المشغل إلى مؤشرات واضحة لوضع القواطع وحالة المصادر وشروط التشابك والPermissives غير المتاحة. المخططات الغامضة أو التسميات القديمة أو إشارات SCADA غير الواضحة تزيد المخاطر.
يجب أن تتطابق التسميات المحلية والمخططات الأحادية والشاشات عن بعد مع التكوين الفعلي للنظام.
أساسيات إجراء التحويل
- تأكيد أحدث مخطط أحادي معتمد.
- التحقق من الحالة الحالية قبل أول خطوة.
- تأكيد التكرارية والسعة المتاحة.
- تحديد Interlocks والPermissives المتوقعة.
- كتابة كل خطوة بوضوح.
- التحقق من الإشارة بعد كل عملية حرجة.
- تحديد شروط الإيقاف والرجوع.
- استخدام تحقق مستقل للخطوات عالية المخاطر عند الحاجة.
- تأكيد الحالة النهائية وإزالة أي تجاوزات مؤقتة.
الخلاصة
التشابك حاجز هندسي ضد التحويل غير الآمن، لكن السلامة تأتي من عدة طبقات: تصميم صحيح وتشابكات موثوقة ومخططات دقيقة وإجراءات مضبوطة وأفراد مؤهلون والتحقق. في مركز البيانات يمكن لبضع ثوانٍ من التحويل أن تغير مرونة المنشأة بالكامل، ولذلك تستحق كل عملية تحكماً دقيقاً.
المراجع وقراءات إضافية
- سلسلة IEC 60947 للمفاتيح وأجهزة التحكم منخفضة الجهد.
- لوائح السلامة والعزل الكهربائي المحلية المطبقة.
- أدلة التشغيل والصيانة الخاصة بمصنعي Switchgear.