Logika Permissive dan Trip Interlock pada Sistem Industri: Contoh Boiler Feed Pump

Syarat untuk mengizinkan start berbeda dari kondisi yang memaksa peralatan berhenti. Keduanya perlu dibaca terpisah agar logika operasi dan proteksi tidak tertukar.

Sebuah pompa tidak boleh dinyalakan hanya karena operator menekan tombol start. Posisi valve, tekanan masuk, dan kondisi proses lainnya harus terlebih dahulu memenuhi syarat. Kumpulan syarat yang mengizinkan tindakan ini disebut permissive logic.

Sebaliknya, trip interlock merespons kondisi berbahaya dengan menghentikan peralatan yang sedang beroperasi. Perbedaan waktu kerja dan tujuan kedua logika ini penting saat membaca diagram DCS atau PLC, terutama pada peralatan kritis seperti boiler feed pump (BFP).

Apa Itu Logika Permissive?

Logika permissive adalah rangkaian pemeriksaan yang harus terpenuhi sebelum suatu tindakan diizinkan, misalnya menjalankan motor atau membuka valve. Jika satu saja syarat wajib belum terpenuhi, perintah start ditahan. Permissive berfungsi sebagai gerbang awal operasi, bukan otomatis sebagai proteksi selama peralatan berjalan.

Pada pompa sentrifugal, contoh syarat start ialah suction valve terbuka dan tekanan suction melebihi batas minimum. Jika valve tertutup atau tekanan tidak cukup, pompa tidak mendapat izin start. Tujuannya menghindari kondisi seperti kekurangan aliran masuk, operasi kering, atau kavitasi.

Implementasinya dapat berada di DCS atau PLC. Untuk aplikasi yang memerlukan fungsi keselamatan tertentu, rancangan bisa melibatkan SIS atau rangkaian relay hardwired sesuai kebutuhan analisis keselamatan. Penempatan logika di DCS saja tidak berarti fungsi tersebut otomatis merupakan Safety Instrumented Function (SIF) atau memiliki tingkat SIL tertentu.

Apa yang Terjadi Setelah Peralatan Start?

Dalam contoh permissive yang hanya mengevaluasi izin start, logika tersebut tidak otomatis mematikan pompa jika syarat awal kemudian hilang. Misalnya, suction valve yang terbuka saat start lalu menutup tidak serta-merta menyebabkan shutdown, kecuali ada interlock atau kondisi trip terpisah yang secara khusus menangani kejadian itu.

Karena itu, ketika membaca cause and effect atau diagram logika, selalu tanyakan apakah suatu input hanya memblokir start, juga memicu trip saat running, atau memiliki kedua fungsi tersebut. Jangan menyimpulkan tindakan shutdown hanya dari label start permissive.

Override dan Defeat: Pengecualian yang Harus Dikendalikan

Dalam pengujian atau operasi khusus, override dapat digunakan untuk melewati syarat permissive dengan otorisasi dan pencatatan yang sesuai. Saat pemeliharaan atau commissioning, defeat dapat memungkinkan pengujian peralatan meskipun kondisi operasi normal belum lengkap.

Keduanya bukan prosedur operasi rutin. Batas penggunaannya harus jelas, disetujui, terdokumentasi, dan dikembalikan ke kondisi normal setelah pekerjaan selesai. Pengendalian administratif dan manajemen perubahan diperlukan agar pengecualian tidak membuat peralatan beroperasi tanpa perlindungan yang dimaksudkan. Detail implementasi dan kewenangannya harus mengikuti prosedur fasilitas setempat.

Membaca Diagram BFP: Konteks dan Tujuannya

Contoh berikut berasal dari skema start permissive dan trip untuk penggerak satu arah BFP pada sebuah captive power plant berkapasitas 43 MW. Logika ditampilkan sebagai bagian dari DCS. Gambar utamanya memperlihatkan input temperatur bearing, temperatur belitan motor, dan kontak level deaerator, serta keluaran trip dan izin start.

Pada gambar teknik aslinya, judul menunjukkan lingkup interlock and logic schematics for uni-directional drives dengan subjudul BFP start permissive logic. Identitas lembar menunjukkan halaman 11 dari 25. Informasi pada header dan footer membantu memastikan bahwa teknisi sedang membaca sub-sistem, jenis penggerak, dan lembar yang benar sebelum menelusuri sinyal.

Tujuan trip pada contoh ini ialah memantau temperatur bearing pompa dan motor, temperatur belitan motor, serta kondisi level sangat rendah pada deaerator. Jika salah satu kondisi trip yang ditetapkan aktif, sistem mengirim perintah trip. Saat kondisi yang dipantau normal, jalur start permissive dapat memberikan izin start. Izin ini tetap perlu dibedakan dari perintah menjalankan motor itu sendiri.

Empat Input Temperatur Bearing

Empat pengukuran analog dipantau secara terpisah:

• Bearing pompa sisi drive end (DE): trip jika temperatur > 85°C.
• Bearing pompa sisi non-drive end (NDE): trip jika temperatur > 85°C.
• Bearing motor sisi DE: trip jika temperatur > 110°C.
• Bearing motor sisi NDE: trip jika temperatur > 110°C.

Masing-masing sinyal masuk ke pembanding temperatur di DCS. Ketika sebuah nilai melampaui setpoint terkait, keluaran pembanding menjadi aktif dan ikut membentuk permintaan trip. Nilai 85°C dan 110°C di sini adalah nilai pada contoh diagram BFP tersebut, bukan setpoint universal untuk semua pompa atau motor.

Enam Sensor Temperatur Belitan Motor dan Voting 2 dari 6

Temperatur belitan motor diwakili oleh enam indikasi RTD: dua untuk fase R, dua untuk fase Y, dan dua untuk fase B. Setiap pembanding memakai setpoint > 110°C. Keluaran keenam pembanding masuk ke blok voting.

Trip dari kelompok belitan dihasilkan ketika sedikitnya dua dari enam indikasi melewati setpoint. Satu input yang tinggi saja tidak memenuhi kriteria voting ini. Nomor referensi blok pada gambar asli berbeda menurut unit BFP, misalnya 003 untuk BFP-1 dan 004 untuk BFP-2. Nomor itu adalah identitas blok, bukan perubahan pada aturan voting.

Kontak Lapangan Level Deaerator Sangat Rendah

Satu input diskret dari lapangan berlabel 10-LSLL-103B menandai level deaerator yang sangat rendah. Kondisi ini menjadi input trip karena penurunan level dapat mengurangi ketersediaan air atau suction head bagi BFP dan meningkatkan risiko kavitasi.

Sinyal ini berasal dari kontak level switch di lapangan, bukan dari pembacaan analog level transmitter pada skema contoh. Yang perlu dipastikan saat penerapan adalah status logika level sangat rendah yang masuk ke DCS. Jenis kontak dan aksi elektrik pada kondisi tersebut harus dicocokkan dengan gambar serta pengujian lapangan yang berlaku.

Penggabungan Input Trip dan Jalur Start Permissive

Keluaran pembanding bearing digabungkan dengan logika OR. Hasil kelompok ini, keluaran voting temperatur belitan, dan status level deaerator sangat rendah kemudian membentuk permintaan trip. Artinya, salah satu kondisi trip yang memenuhi kriterianya sudah cukup untuk mengaktifkan jalur trip.

Keluaran trip pada diagram diarahkan ke lembar lanjutan dengan penanda TO SHT 3 / TO TRIP. Jalur START PERMISSIVE juga diarahkan ke lembar 3. Saat tidak ada input trip yang aktif dan semua kondisi yang dipantau sehat, izin start dapat diberikan. Hubungan akhir ke penggerak perlu dibaca bersama lembar lanjutan, bukan ditebak dari satu potongan skema.

Kondisi yang dipantau	Kriteria pada contoh	Respons logika
Bearing pompa DE atau NDE	Salah satu > 85°C	Trip
Bearing motor DE atau NDE	Salah satu > 110°C	Trip
Belitan motor fase R, Y, B	Minimal dua dari enam > 110°C	Trip
Level deaerator	Status level sangat rendah dari 10-LSLL-103B aktif	Trip
Semua kondisi trip di atas	Tidak aktif	Start permissive dapat diberikan

Contoh Pembacaan Kondisi Operasi

Misalkan operator memberi perintah start BFP, tetapi kontak level deaerator menunjukkan kondisi sangat rendah. Walaupun temperatur bearing dan belitan normal, status level tersebut masih merupakan input trip. Karena tidak semua kondisi sehat, izin start tidak diberikan.

Pada keadaan lain, pompa sudah berjalan lalu salah satu bearing pompa melewati 85°C. Keluaran pembanding bearing tersebut aktif, diteruskan melalui jalur OR, dan membentuk permintaan trip. Jika hanya satu dari enam sensor belitan yang melampaui 110°C sementara input lainnya normal, kelompok belitan belum memenuhi kriteria trip 2 dari 6. Akan tetapi, kondisi abnormal pada input bearing atau level tetap dapat menghasilkan trip melalui jalurnya sendiri.

Contoh ini menjelaskan logika yang ditunjukkan, bukan instruksi untuk melewati interlock, mengubah setpoint, atau mengoperasikan unit nyata tanpa verifikasi dokumen dan prosedur fasilitas.

Tanya Jawab Singkat

Apa arti permissive dalam kontrol proses?

Permissive adalah syarat logika yang harus benar sebelum tindakan diizinkan. Pada kompresor, misalnya, izin start bisa bergantung pada tekanan suction, tekanan oli pelumas, dan batas vibrasi yang memenuhi persyaratan rancangan.

Apa itu permissive contact?

Permissive contact adalah status kontak atau input diskret yang harus berada pada keadaan yang ditentukan agar syarat operasi terpenuhi. Inputnya bisa berasal dari limit switch, kontak relay, atau perangkat digital. Keadaan yang benar tidak boleh ditebak hanya dari istilah permissive; baca skema dan definisi sinyalnya.

Apa yang dimaksud permissive relay?

Istilah ini dapat merujuk pada relay yang memberi izin tindakan ketika syarat yang ditetapkan terpenuhi. Pada aplikasi proteksi kelistrikan, permissive relay juga bisa dipakai dalam skema yang lebih khusus. Makna tepatnya harus ditentukan dari diagram dan konteks sistem, bukan dari nama relay saja.

Apakah permissive selalu mematikan mesin jika syarat hilang?

Tidak. Permissive yang hanya diperiksa sebelum start tidak otomatis menjadi trip saat mesin sudah berjalan. Fungsi shutdown memerlukan interlock atau logika trip yang memang dirancang untuk kondisi tersebut.

Kesimpulan

Permissive memutuskan apakah suatu operasi boleh dimulai. Trip interlock memutuskan apakah peralatan yang beroperasi harus dihentikan saat kondisi berbahaya muncul. Pada contoh BFP, empat temperatur bearing, voting 2 dari 6 temperatur belitan, dan status level deaerator sangat rendah masuk ke keputusan trip, sementara kondisi normal menjadi dasar izin start. Membaca kedua jalur beserta lembar skema lanjutannya membantu mencegah salah tafsir saat operasi, troubleshooting, dan pengujian.