SIL ในอุตสาหกรรมกระบวนการ

ความปลอดภัยในการใช้งานมีบทบาทสำคัญต่อระบบทั้งหมดที่คุณสร้างขึ้นสำหรับอุตสาหกรรมกระบวนการ ในอุตสาหกรรมเคมี จำเป็นต้องมีข้อกำหนดที่สูงเป็นพิเศษในการปกป้องผู้คนและสิ่งแวดล้อม การออกแบบวงจรความปลอดภัยตามมาตรฐานไม่ใช่เรื่องเล็ก งานนี้มีประสิทธิภาพมากที่สุดเมื่อร่วมกับหลักการออกแบบที่รอบคอบและข้อมูล SIL ที่เชื่อถือได้ที่สามารถนำไปใช้ในการคำนวณได้ เรายินดีที่จะให้ข้อมูลที่จำเป็นสำหรับการประเมินความเสี่ยงของคุณและสนับสนุนคุณในการให้อุปกรณ์และระบบ redundant เพื่อทดลองและทดสอบการใช้งาน

Safety integrity level (SIL)

เพื่อให้แน่ใจว่าระบบจะไม่เป็นอันตรายต่อผู้คนและสิ่งแวดล้อมในกรณีฉุกเฉิน คุณต้องวางระบบเพื่อความปลอดภัยในการทำงาน ดังนั้นข้อกำหนด SIL จึงเป็นเกณฑ์หลักสำหรับการก่อสร้างโรงงาน โดยเฉพาะอย่างยิ่งในอุตสาหกรรมกระบวนการทางเคมี

SIL ย่อมาจาก Safety Integrity Level SIL เป็นตัววัดระดับสากลที่ใช้ในการจำแนกความปลอดภัยในการทำงานของระบบ มีสี่ระดับตั้งแต่ SIL1 จนถึง SIL4 ซึ่งต้องใช้มาตรการที่เข้มงวดที่สุดในกรณีที่มีความเสี่ยงสูงสุด ในแง่ของการใช้งานจริง สิ่งนี้หมายถึง: คุณกำหนด การประเมินความเสี่ยงที่แม่นยำ จากความน่าจะเป็นของการล้มเหลวของส่วนประกอบ ใช้มาตรการที่ ลดความเสี่ยงที่เหลือ เลือก อุปกรณ์ที่เหมาะสม และสุดท้ายตรวจสอบให้แน่ใจว่าได้ปฏิบัติตามฟังก์ชัน SIL อย่างถูกต้องใน การทดสอบที่เกิดซ้ำ

มาตรฐานความปลอดภัยของ SIL

การจัดระดับ SIL เป็นไปตามมาตรฐานสากลสองมาตรฐาน: IEC 61508 และ IEC 61511

IEC 61508 (“ความปลอดภัยในการทำงานของระบบไฟฟ้า/อิเล็กทรอนิกส์/ระบบอิเล็กทรอนิกส์ที่ตั้งโปรแกรมได้”) คือมาตรฐานพื้นฐาน อธิบายการประเมินความเสี่ยงและมาตรการสำหรับการออกแบบฟังก์ชันความปลอดภัยที่สอดคล้องกัน ดังนั้นจึงมีข้อกำหนดสำหรับส่วนประกอบแต่ละส่วนของวงจรความปลอดภัย ซึ่งรวมถึงเซ็นเซอร์แรงดัน เซ็นเซอร์อุณหภูมิ และเกจวัดระดับ หรือหน่วยประเมินผลและเอาต์พุต รวมถึงวาล์วอัตโนมัติในกระบวนการ

IEC 61511 (“ความปลอดภัยในการทำงาน – ระบบที่เกี่ยวข้องกับความปลอดภัยสำหรับอุตสาหกรรมกระบวนการ”) ใช้เฉพาะกับกระบวนการอัตโนมัติ ส่วนใหญ่เกี่ยวกับการใช้งานที่มีความต้องการใช้ต่ำและมีข้อกำหนดที่ต่ำกว่า ซึ่งในทางปฏิบัติมักพบบ่อย ในแง่ของความน่าเชื่อถือในการปฏิบัติงานนั้น คุณจะพบเกณฑ์การคัดเลือกสำหรับเซ็นเซอร์และหัวขับใน IEC 61511 เป็นต้น

แนวทาง SIL ในสี่ขั้นตอน

ในฐานะผู้ติดตั้งหรือผู้ดำเนินการระบบที่อาจทำให้พนักงาน ผู้อยู่อาศัย หรือสิ่งแวดล้อมนั้นเป็นอันตราย พวกเขาต้องจัดการความเสี่ยงให้อยู่ในระดับต่ำที่สุด มาตรฐาน IEC 61508 และ 61511 กำหนดสี่ขั้นตอนสำคัญสำหรับสิ่งนี้:

1. คำจำกัดความและการประเมินความเสี่ยง: อันดับแรก ให้กำหนดความน่าจะเป็นของความล้มเหลวของส่วนประกอบทั้งหมดตามลำดับ ตั้งแต่เซ็นเซอร์ไปจนถึงตัวควบคุมไปจนถึงตัวกระตุ้น - ตลอดอายุการใช้งานทั้งหมดของระบบ

2. คำจำกัดความและการดำเนินการตามมาตรการ: คุณกำหนดและใช้มาตรการที่เหมาะสมเพื่อลดความเสี่ยงที่เหลือ

3. การใช้อุปกรณ์ที่เหมาะสม: ข้อกำหนดเบื้องต้นสำหรับการทดสอบวงจร SIL ที่ประสบความสำเร็จของระบบของคุณคือส่วนประกอบและกลุ่มส่วนประกอบที่เหมาะสมกับระดับที่เกี่ยวข้อง และได้รับการรับรองหากจำเป็น .

4. การตรวจสอบซ้ำ: ผู้ปฏิบัติงานตรวจสอบการปฏิบัติตามฟังก์ชันความปลอดภัยอย่างถูกต้องตามช่วงเวลาที่กำหนด

1. คำจำกัดความและการประเมินความเสี่ยง

ระบบของฉันอาจก่อให้เกิดอันตรายอะไรบ้าง? วิศวกรของกระบวนการโรงงานทุกคนในอุตสาหกรรมเคมีต้องถามคำถามนี้กับตัวเอง กราฟความเสี่ยงซึ่งรวมพารามิเตอร์ที่กำหนดไว้สี่ตัวไว้ในแผนผังการตัดสินใจตาม IEC 61508 และ 61511 สามารถช่วยตอบคำถามเหล่านี้:

1. ความรุนแรงของความเสียหาย (S): ผลกระทบที่คาดการณ์ได้จะร้ายแรงเพียงใด?

2. ความถี่ของการได้รับ (F): ผู้คนอยู่ในเขตอันตรายบ่อยและนานแค่ไหน?

3. ป้องกัน/หลีกเลี่ยงอันตราย (P): ป้องกันหรือยับยั้งเหตุการณ์ได้หรือไม่?

4. ความน่าจะเป็นของเหตุการณ์ (W): ฉันต้องคาดการณ์สำหรับเหตุการณ์นี้บ่อยแค่ไหน?

ประสบการณ์ใช้งานจริงแสดงให้เห็นว่าความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยเป็นส่วนใหญ่เกี่ยวกับรายละเอียดเล็กๆน้อยๆ และมักจะปรากฏให้เห็นระหว่างการทำงานเท่านั้น การวิเคราะห์อย่างเป็นระบบสามารถระบุจุดอ่อนดังกล่าวได้ในระหว่างการวางแผน เราสนับสนุนคุณด้วยการประเมินความเสี่ยงตามหลักเกณฑ์และแสดงให้เห็นว่า Festo ทำอะไรได้บ้างในกรณีของคุณเพื่อความปลอดภัยในการทำงาน - ไม่ว่าจะเป็นโซลูชันระบบที่สมบูรณ์ แนวคิดเกี่ยวกับระบบอัตโนมัติที่พิจารณาอย่างรอบคอบ หรืออุปกรณ์แต่ละส่วน คุณสามารถปรึกษาเราได้ในขั้นตอนนี้

2. คำจำกัดความของมาตรการและการนำไปปฏิบัติ

การประเมินความเสี่ยงอย่างเป็นระบบของโรงงานของคุณยังเผยให้เห็นด้วยว่าปัจจัยใดบ้างที่ทำให้ข้อกำหนด SIL นั้นสูงขึ้น มีบางอย่างที่ไม่เปลี่ยนแปลงเช่นสถานที่การผลิต แต่ปัจจัยอื่นๆนั้นสามารถปรับเปลี่ยนได้ เหมือนสกรูที่สามารถหมุนได้

ควรพิจารณาความน่าจะเป็นของความล้มเหลวก่อนเป็นอันดับแรก เหนือสิ่งอื่นใด คุณสามารถเพิ่มความพร้อมใช้งานและความน่าเชื่อถือได้อย่างมากด้วยส่วนประกอบที่ทนทานต่อความเสียหายและระบบสำรอง ทั้งนี้ขึ้นอยู่กับกระบวนการแม้แต่โซลูชันที่มีการทดสอบและเปลี่ยนอุปกรณ์แต่ละชิ้นระหว่างการทำงานก็อาจมีประโยชน์

มาตรการด้านความปลอดภัยเชิงโครงสร้าง เช่น ระบบระบายแรงดัน ขึ้นอยู่กับการผลิตเฉพาะในแต่ละกรณี โดยทั่วไปแล้ว ควรที่พิจารณาถึงวิธีการที่จะทำให้กระบวนการต่างๆ มีความเสี่ยงต่ำที่สุดเท่าที่จะเป็นไปได้ ในที่นี้รวมไปถึงมาตรการโครงสร้างและข้อควรระวังเช่นกัน เช่น การระบายอากาศ การป้องกันการบรรจุเกิน (เช่น สำหรับถังกรด) หรือการหุ้มคอนกรีต (หากมีความเสี่ยงต่อการระเบิด)

ขอแนะนำให้เลือกอุปกรณ์และส่วนประกอบที่ได้รับการพิสูจน์แล้วว่าใช้งานได้จริง และรับประกันอายุการใช้งานของระบบที่ยาวนานและเชื่อถือได้ รวมถึงวัสดุที่ทนต่ออุณหภูมิ ทนกรด และป้องกันการกัดกร่อน นอกจากนี้ เราได้พัฒนาโซลูชันที่เป็นไปตามมาตรฐานสำหรับกระบวนการเกือบทั้งหมดที่ได้รับการพิสูจน์แล้วในอุตสาหกรรมเคมีและไฟฟ้าเคมี: ตั้งแต่วาล์วเทอร์มินอลพร้อมสวิตช์ปิดในตัวไปจนถึงการควบคุมในรูปแบบ 2oo3 ที่เชื่อถือได้สูงที่มีความปลอดภัยสูง

3. อุปกรณ์ที่เหมาะสม

การกำหนดระดับความสมบูรณ์ของความปลอดภัยยังหมายความว่าการออกแบบวงจร SIL จะต้องถึงระดับที่กล่าวนี้ในทุกชิ้นส่วนด้วย ซึ่งหมายความว่า: ในฐานะวิศวกร คุณต้องมีอุปกรณ์และส่วนประกอบที่มี SIL ที่ต้องการในระดับที่เหมาะสม จำเป็นต้องมีหลักฐานสำหรับสิ่งนี้:

  • การประกาศของผู้ผลิต: ผู้ผลิตจะประเมินอุปกรณ์ของตนเองไม่เกิน SIL2 ด้วย SIL1 บุคคลที่เป็นอิสระดำเนินการประเมินทางเทคนิค ส่วนการจัดประเภท SIL2 เป็นหน้าที่ดำเนินการของแผนกอิสระ
  • ใบรับรอง: จาก SIL 3 อุปกรณ์ทั้งหมดที่คุณใช้ในวงจรความปลอดภัยต้องได้รับการรับรองจากสถาบันอิสระตาม IEC 61508 ตัวอย่างเช่น ในเยอรมนี ได้แก่ TÜV หรือ Exida

คุณสามารถค้นหาใบรับรอง SIL และคำประกาศของผู้ผลิตทั้งหมดสำหรับผลิตภัณฑ์ของเราโดยป้อนประเภทผลิตภัณฑ์หรือหมายเลขชิ้นส่วนในการค้นหาด้านบนและในหน้ารายละเอียดผลิตภัณฑ์ภายใต้ "การดาวน์โหลดและสื่อ"

4. การทดสอบซ้ำ

ควรตรวจสอบฟังก์ชันความปลอดภัยของระบบเป็นระยะๆ นี่เป็นเพียงข้อบังคับทางกฎหมายจากข้อบังคับด้านความปลอดภัยในการปฏิบัติงานหรือข้อบังคับการป้องกันอุบัติเหตุเท่านั้น ข้อกำหนดทางกฎหมายในท้องถิ่นยังมีผลบังคับใช้ การทดสอบซ้ำของ SIL มีวัตถุประสงค์หลักเพื่อป้องกันการบาดเจ็บส่วนบุคคล ความเสียหายต่อทรัพย์สินและสิ่งแวดล้อม แต่ยังทำหน้าที่เพื่อให้มั่นใจถึงความน่าเชื่อถือของระบบโดยป้องกันการหยุดทำงานโดยไม่ได้วางแผนไว้ และสุดท้ายเพื่อให้แน่ใจว่าวิศวกรมีความปลอดภัยทางกฎหมาย ในกรณีที่เกิดความเสียหาย การทดสอบเหล่านี้สามารถพิสูจน์ได้ว่าความผิดปกตินั้นไม่ได้เกิดจากอุปกรณ์หรือข้อบกพร่องในการออกแบบ

ผู้ดำเนินการกำหนดระยะเวลาการตรวจสอบด้วยตนเอง การประเมินความเสี่ยงขึ้นอยู่โดยเฉพาะกับคุณลักษณะของตัวชี้วัดด้านความปลอดภัยของส่วนประกอบ SIL แต่ละรายการ ดังนั้นในมุมมองของการออกแบบนั้น โซลูชันที่ทนทานซึ่งสามารถเปลี่ยนได้โดยไม่กระทบต่อการทำงานจึงเป็นข้อได้เปรียบที่ชัดเจน เรายินดีที่จะให้คำแนะนำเกี่ยวกับผลิตภัณฑ์ของเราแก่คุณ

คำถามที่พบบ่อย SIL: คำถามและคำตอบ

ตัวย่อในใบรับรอง SIL ย่อมาจากอะไร?

เอกสารข้อมูลผลิตภัณฑ์ ใบรับรอง และการคำนวณแบบจำลองความปลอดภัยในการใช้งานใช้ชุดตัวเลขและข้อกำหนดที่สำคัญ ต่อไปนี้คือสิ่งที่สำคัญที่สุดสำหรับการคำนวณ SIL:

  • λ (อัตราความขัดข้อง ) มีการใช้การจำแนกประเภทดังต่อไปนี้: S สำหรับอัตราโดยรวมของความล้มเหลวที่ปลอดภัย, SD สำหรับอัตราความปลอดภัยที่ตรวจพบความล้มเหลว, SU สำหรับอัตราความล้มเหลวที่ปลอดภัยและตรวจไม่พบ, D สำหรับอัตราความล้มเหลวที่เป็นอันตรายโดยรวม, DD สำหรับอัตราที่อันตรายที่อันตรายและตรวจพบความล้มเหลวและ DU สำหรับอัตราความล้มเหลวที่อันตรายแต่ตรวจไม่พบ

  • ประเภทอุปกรณ์: A คือคำย่อสำหรับอุปกรณ์ซึ่งพฤติกรรมความล้มเหลวของส่วนประกอบทั้งหมดที่ใช้และพฤติกรรมข้อผิดพลาดได้รับการพิจารณาอย่างเพียงพอ เช่น จากประสบการณ์การปฏิบัติงาน ในทางกลับกัน อุปกรณ์ประเภท B หมายถึงพฤติกรรมความล้มเหลวของส่วนประกอบที่ใช้อย่างน้อยหนึ่งองค์ประกอบและลักษณะการทำงานในกรณีที่เกิดข้อผิดพลาดยังไม่ได้รับการพิจารณาอย่างเพียงพอ

  • HFT (ฮาร์ดแวร์ที่ทนทานต่อความเสียหาย): ความสามารถในการดำเนินการฟังก์ชันที่จำเป็นต่อไปในกรณีที่เกิดข้อผิดพลาดและการคลาดเคลื่อน สำหรับ HFT0 ข้อผิดพลาดเพียงครั้งเดียวอาจทำให้สูญเสียฟังก์ชันความปลอดภัย (เช่น ด้วยการเชื่อมต่อ 1oo1) สำหรับ HFT1 จะสูญเสียความปลอดภัยก็ต่อเมื่อเกิดข้อผิดพลาดอย่างน้อยสองครั้งพร้อมกัน (เช่น กับการเชื่อมต่อ 1oo2) สำหรับ HFT2 ข้อผิดพลาดอย่างน้อยสามข้อต้องเกิดขึ้นพร้อมกัน (เช่น กับการเชื่อมต่อถึงกัน 1oo3)

  • ความต้องการสูง: โหมดการทำงานที่มีอัตราความต้องการสูงหรือความต้องการระบบความปลอดภัยอย่างต่อเนื่อง ทำงานอย่างต่อเนื่องหรือมีการเปิดใช้งานมากกว่าหนึ่งครั้งต่อปี

  • ความต้องการต่ำ: โหมดการทำงานที่มีอัตราความต้องการต่ำในระบบความปลอดภัย ไม่ควรเปิดใช้งานมากกว่าปีละครั้ง

  • MTBF (เวลาเฉลี่ยระหว่างความล้มเหลว): เวลาเฉลี่ยระหว่างความล้มเหลวสองครั้งติดต่อกัน

  • PFD (ความน่าจะเป็นของความล้มเหลวตามความต้องการ): ความน่าจะเป็นของความล้มเหลวของฟังก์ชันความปลอดภัยที่มีอัตราความต้องการต่ำ (ความต้องการ < 10 ครั้ง/ปี) = ความต้องการต่ำ

  • PFH (Probability of Failure per Hour): ความน่าจะเป็นของความล้มเหลวของฟังก์ชันความปลอดภัยที่มีการใช้งานอย่างต่อเนื่อง (ความต้องการ > 10 ครั้ง/ปี) = ความต้องการสูง

  • SFF (Safe Failure Fraction): สัดส่วนของข้อผิดพลาดที่ปลอดภัยในจำนวนข้อผิดพลาดทั้งหมด

ระบบความปลอดภัยประกอบด้วยอะไรบ้าง?


วงจร SIL มักจะประกอบด้วยสามส่วน:

  • เทคโนโลยีเซนเซอร์ (เช่น ความดัน อุณหภูมิ และเกจวัดระดับ)
  • หน่วยประเมินผลและเอาท์พุต (เช่น PLC แบบนิรภัย)
  • หน่วยวาล์วกระบวนการอัตโนมัติที่ประกอบด้วยโซลินอยด์วาล์ว หัวขับ และวาล์วกระบวนการ

PFD/PFH กระจายตัวระหว่างระบบย่อยคืออะไร?

การกระจายความน่าจะเป็นของความล้มเหลวไปยังระบบย่อยของฟังก์ชันความปลอดภัยมีสำหรับระบบช่องทางเดียวดังนี้ - น้ำหนักที่มากที่สุดจะถูกระบุเป็นอัตราความล้มเหลว SD ของหัวขับ

SIL ระดับของระบบรักษาความปลอดภัย

ค่าสำหรับการคำนวณ SIL สามมารถหาได้ที่ไหน?

ความน่าจะเป็นของความล้มเหลวทั้งหมดที่คุณต้องการสำหรับการคำนวณ SIL สามารถพบได้ในใบประกาศหรือใบรับรองของผู้ผลิต (ที่เน้นสีน้ำเงิน) ต่อจากนี้คุณสามารถคำนวณความน่าจะเป็นโดยรวมของความล้มเหลว (ค่าที่เน้นเป็นสีเทา) ตาม SIL

การคำนวณ SIL

เมื่อไรที่จำเป็นต้องมีใบรับรอง?

ยิ่งระดับความปลอดภัยที่ต้องการของระบบสูงมากท่าใด มาตรฐานที่ต้องการตามระดับความอิสระของส่วนประกอบหลักที่ประเมินความปลอดภัยในการใช้งานก็จะยิ่งสูงขึ้นตาม ตาม IEC 61511 การประกาศของผู้ผลิตเพียงพออย่างสมบูรณ์จนถึง SIL2 จาก SIL3 จำเป็นต้องมีใบรับรองจากองค์กรอิสระ เช่น TÜV หรือ Exida

ระดับของระบบรักษาความปลอดภัย (SIL) - การประเมินส่วนประกอบ

SIL 1 - บุคคลอิสระ

SIL 2 - หน่วยงานอิสระ

SIL 3 - องค์กรอิสระ

SIL 4 - องค์กรอิสระ

ใบรับรอง SIL อยู่ตรงไหน?

ใบรับรอง SIL และประกาศของผู้ผลิต SIL สำหรับผลิตภัณฑ์ Festo อยู่ในหน้ารายละเอียดผลิตภัณฑ์ที่เกี่ยวข้องในหมวด "การดาวน์โหลดและสื่อ" หรือ "ใบรับรอง"

ฉันจะควบคุมหัวขับแบบสำรองได้อย่างไร?

SIL

Festo เรามีโซลูชัน SIL สำรองใดบ้าง?

SIL: บล็อกวาล์วสำรอง

คุณจะได้รับการควบคุมสำรองที่เหมาะสมสำหรับข้อกำหนดด้านความปลอดภัยทุกประการจากเรา:

บล็อก NAMUR สำรอง (1oo2, 2oo2): บล็อก NAMUR ช่วยให้สามารถติดตั้งโซลินอยด์วาล์วสองตัวกับไดอะแกรมการเชื่อมต่อ NAMUR ซึ่งเชื่อมต่อผ่านอินเทอร์เฟซ NAMUR ซ้ำอีกรอบ บล็อกพร้อมใช้งานด้วยฟังก์ชันป้องกันข้อผิดพลาด (1oo2) หรือมีความพร้อมใช้งานที่เพิ่มขึ้น (2oo2) คุณสามารถติดตั้งบล็อกได้โดยตรงบนตัวไดรฟ์แบบมีแกนหมุนต่อทางผ่านอินเตอร์เฟส สามารถติดตั้งแยกต่างหากกับท่อที่เกี่ยวข้องได้

วาล์วอินไลน์สำรอง (1oo2, 2oo2): ด้วยระบบขนาดกะทัดรัดเหล่านี้ Festo ใช้เทคโนโลยีวาล์ว VOFD ที่ผ่านการทดลองและทดสอบแล้ว วาล์วมีวงจรสำรองช่วยให้มั่นใจได้ถึงฟังก์ชันสำรองเพื่อป้องกันความผิดพลาด (1oo2) หรือความพร้อมใช้งานที่เพิ่มขึ้น (2oo2) สำหรับอุปกรณ์อัตโนมัติ การเคลือบ Ematal ช่วยให้คุณมีวาล์วที่ตรงตามมาตรฐานความปลอดภัยสูงสุดในกระบวนการเทคโนโลยีและทนต่อสภาวะแวดล้อมที่โหดร้ายที่สุด

บล็อกวาล์วรวม (2oo3): ระบบ 2oo3 ผสมผสานทั้งสองเทคโนโลยีเข้าด้วยกัน จึงให้ความปลอดภัยและความพร้อมใช้งานสูงสุด บล็อกวาล์วนี้เป็นตัวแปรแบบอินไลน์ที่ต่อเข้ากับระบบของคุณ วาล์วมาตรฐานที่ติดตั้งได้รับการกำหนดและติดตั้งบนบล็อกผ่านอินเทอร์เฟซ NAMUR ตาม VDI/VDE 3845 ซึ่งหมายความว่า: บล็อกได้รับการติดตั้งเพียงครั้งเดียว มีเพียงวาล์วเท่านั้นที่จะถูกเปลี่ยนผ่านอินเทอร์เฟซตามอายุการใช้งาน/แผนรอบการใช้เพื่อความปลอดภัย นอกจากนี้ ด้วยระบบนี้ คุณยังสามารถข้ามการทำงานของวาล์วทั้งสี่เพื่อให้สามารถดำเนินการบำรุงรักษาระหว่างการทำงานได้ เกจวัดแรงดันที่ติดตั้งบนบล็อกโดยตรงสามารถระบุได้อย่างน่าเชื่อถือว่าวาล์วมีแรงดันอยู่หรือไม่

ใครบ้างที่ควรทราบเกี่ยวกับเรื่องนี้?

ได้โปรดอย่าลังเลที่จะรับฟังความคิดเห็นจากผู้เชี่ยวชาญก่อนตัดสินใจเลือกเรา เพียงส่งต่อโซลูชันและตัวอย่างการใช้งานที่เราแนะนำ: พร้อมลิงก์นี้