Maschinenschutzsysteme verstehen
Maschinenschutz — auch als Anlagenschutz oder Maschinensicherung bezeichnet — bezeichnet die Überwachungs- und Steuerungssysteme, die gefährliche Betriebszustände automatisch erkennen (Vibration (Überschreitung sicherer Grenzwerte, überhöhte Temperaturen, ungewöhnliche Drücke) und Schutzmaßnahmen (Alarme, gefolgt von automatischen Abschaltungen) auslösen, um katastrophale Schäden an Anlagen, Sicherheitsrisiken oder Freisetzungen in die Umwelt zu verhindern. Diese Systeme sind so konzipiert, dass die Schadensverhütung Vorrang vor der Aufrechterhaltung der Produktion hat, und sie sind ausfallsicher konstruiert: Ein Sensorfehler oder ein Stromausfall führt dazu, dass die Maschine sicher zum Stillstand gebracht wird, anstatt sie blind weiterlaufen zu lassen.
Der Maschinenschutz unterscheidet sich bewusst von Zustandsüberwachung. Die Zustandsüberwachung erfasst den Betriebszustand der Anlagen, um Wartungsmaßnahmen zu planen, und gibt über Wochen oder Monate hinweg Frühwarnungen aus. Ein Schutzsystem hingegen sorgt für eine sofortige Notfallreaktion und führt innerhalb von Sekunden eine automatische Abschaltung durch, sobald ein kritischer Schwellenwert überschritten wird. Beide Systeme ergänzen sich – das eine verschafft Planungszeit, das andere verhindert den Ausfall –, erfüllen jedoch unterschiedliche Anforderungen.
1. Komponenten des Schutzsystems
Sensoren (fest installiert)
- Näherungssensoren Messung der Wellenverschiebung relativ zum Lager.
- Beschleunigungsmesser an den Lagergehäusen montiert.
- Temperatursensoren (Widerstandsthermometer und Thermoelemente).
- Druck- und Durchflussmessumformer.
- Axiale Positionssensoren zur Überwachung des Drucklagerendes.
- In der Regel redundant – zwei oder drei Sensoren pro Messgröße.
Überwachungshardware
- Ein spezieller Prozessor für das Schutzsystem.
- Echtzeit-Signalverarbeitung.
- Abstimmungslogik (2 von 2 oder 2 von 3).
- Relaisausgänge, die das Herunterfahren steuern.
- Vom DCS/SPS getrennt, sodass seine Integrität nicht vom Prozesssteuerungsnetzwerk abhängt.
Abschaltlogik und Stellantriebe
- Fest verdrahtete Auslöseschaltungen – keine rein softwarebasierten Lösungen.
- Magnetventile für Turbinenabschaltungen.
- Leistungsschalter für die Abschaltung von Motoren.
- Ausfallsichere Konstruktion: Bei Stromausfall wird die Anlage abgeschaltet.
2. Die Norm API 670
Anforderungen an Turbomaschinen
API 670 ist der Industriestandard für Maschinenschutzsysteme:
- Für Turbomaschinen mit einer Leistung von mehr als etwa 10.000 PS praktisch vorgeschrieben.
- Gibt die Sensortypen und -mengen an.
- Legt die Abstimmungslogik und die Redundanz fest.
- Stellt die Alarm- und Auslöseverzögerungszeiten ein.
- Das System muss unabhängig von der Prozesssteuerung sein.
Typische Sensorkonfiguration gemäß API 670
- Radiale Schwingung: zwei XY-Näherungssensor-Sätze – vier Sensoren pro Lager –, die die Position der Welle erfassen Radialschwingung.
- Axiale Position: zwei Axialverschiebungssensoren.
- Keyphasor: zwei Phasenreferenz Sensoren.
- Lagertemperatur: zwei Temperatursensoren pro Lager.
- Gesamt: in der Regel 12 bis 20 Kanäle pro Maschine.
3. Schutz vs. Zustandsüberwachung
| Aspekt | Zustandsüberwachung | Schutzsystem |
|---|---|---|
| Zweck | Frühzeitige Fehlererkennung für die Planung | Katastrophale Schäden verhindern |
| Reaktionszeit | Stunden bis Wochen | Sekunden |
| Schwellenwerte | Niedriger (Frühwarnung) | Höher (unmittelbare Gefahr) |
| Aktionen | Benachrichtigungen, Arbeitsaufträge | Automatische Abschaltung |
| Fokus auf Zuverlässigkeit | Genauigkeit | Ausfallsicherer Betrieb |
| Redundanz | Optional | Obligatorisch |
Integration
- Moderne Anlagen vereinen beide Funktionen auf einer Plattform.
- Dieselben Sensoren können gleichzeitig der Schutz- und der Zustandsüberwachung dienen.
- Jede Funktion verwendet ihre eigene Verarbeitung und Alarmstufen.
- Die Schutzpfade bleiben unabhängig davon unverändert und fest verdrahtet.
4. Schutzparameter
Vibration
- Wellenverschiebung: Messung mit einem Näherungssensor, wobei der typische Schaltabstand etwa 25 mil (635 µm) Spitze-Spitze beträgt.
- Geschwindigkeit im Lagergehäuse: Bei einem Auslösewert von etwa 0,5–0,6 in/s (12–15 mm/s) liegt der typische Grenzwert.
- Beschleunigung: wird zum Hochfrequenzschutz verwendet.
Um diese Werte sinnvoll festzulegen, müssen sie mit anerkannten Schweregraden in Verbindung gebracht werden; die moderne allgemeine Richtlinie lautet: ISO 20816-1 (die ISO 10816-1 ersetzt hat), bildet den Rahmen für die Überlegungen zu Alarm- und Abschaltgrenzen, während die maschinenspezifischen Grenzwerte in den entsprechenden Teilen der Reihe ISO 20816 festgelegt sind — zum Beispiel ISO 20816-3 (früher ISO 10816-3) für gängige Industriemaschinen, und für Dampfturbinen und Generatoren eine eigene Rechner für Schwingungsgrenzwerte nach ISO 20816-2 wandelt diese Bereiche in konkrete Werte um.
Position
- Axiale Position: löst bei übermäßiger Wellenbewegung aus, dem klassischen Anzeichen für Axiallager Versagen.
- Differenzielle Ausdehnung: Wachstum des Rotors im Verhältnis zum Wachstum des Gehäuses.
- Exzentrizität: Rotorposition innerhalb des Lagerspiel, nützlich, um ein Thermobogen bei langsamer Drehung.
Temperatur
- Lagermetalltemperatur (typischerweise eine Auslösegrenze von 110–120 °C).
- Temperatur des Ablassöls.
- Wicklungstemperaturen bei Motoren und Generatoren — ein Temperaturüberwachung für Generatorlager hilft dabei, realistische Grenzen zu setzen.
5. Abstimmung und Redundanz
2 von 2 (UND-Logik)
- Beide Sensoren müssen übereinstimmen, bevor die Maschine abschaltet.
- Verhindert Fehlauslösungen durch den Ausfall eines einzelnen Sensors
- Risiko: Beide Sensoren müssen funktionieren – bei einem Ausfall beider Sensoren besteht kein Schutz.
2 von 3 (Mehrheitsentscheidung)
- Wenn zwei der drei Sensoren übereinstimmen, kommt es zur Abschaltung.
- Höchste Zuverlässigkeit, da ein ausgefallener Sensor toleriert wird.
- Teurer (drei Sensoren).
- Vorzugsweise für kritische Maschinen.
Bypass und Prüfung
- Einzelne Kanäle können zu Test- oder Wartungszwecken umgangen werden.
- Es ist nicht möglich, alle Schutzkanäle gleichzeitig zu umgehen.
- Die Bypass-Bedienelemente sind mit einem Schlüssel gesichert.
- Bypässe werden nach einer festgelegten Zeit automatisch zurückgesetzt.
6. Prüfung und Wartung
Funktionsprüfung
- Regelmäßige Kompletttests des Systems, vierteljährlich bis jährlich.
- Fahrbedingungen simulieren.
- Überprüfen Sie die Abschaltung tatsächlich ausführt.
- Prüfen Sie jeden redundanten Kanal.
- Dokumentieren Sie die Ergebnisse.
Sensorkalibrierung
- Jährlich oder gemäß den technischen Daten des Geräts.
- Überprüfen Sie die Schwellenwert.
- Testen Sie die Reaktionszeit des Gesamtsystems.
- Erhalten Sie Kalibrierung Aufzeichnungen.
Systemwartung
- Halten Sie die Sensoren sauber und funktionsfähig.
- Überprüfen Sie die Stromversorgungen.
- Überprüfen Sie die Funktion von Relais und Stellantrieb.
- Aktualisieren Sie die Software und die Firmware nach Bedarf.
7. Wie sich mobile Diagnostik in den Schutzkonzept einfügt
Ein fest installiertes Schutzsystem informiert Sie dass wenn eine Maschine in Gefahr ist, und schaltet sie ab; es sagt Ihnen selten, Warum. Diese Frage nach der Ursache lässt sich mit tragbaren Diagnosegeräten beantworten. Wenn eine Schutzabschaltung eine zunehmende Wellenverschiebung oder Lagerschwingungen anzeigt, führt ein Techniker eine Nachuntersuchung mit einem tragbaren Zweikanal-Analysator wie dem Balanset-1A, mit den Maßen 1× Verschiebung, Amplitude und Phase in den eigenen Lagern der Maschine, um eine Unwucht von einer Fehlausrichtung oder einem Spiel zu unterscheiden – und, falls eine Unwucht die Ursache ist, diese vor Ort zu beheben und das Ergebnis zu überprüfen, bevor die Anlage wieder in Betrieb genommen wird. Auf diese Weise Schwingungsüberwachung, bilden Schutz, Zustandsüberwachung und mobile Auswuchtung ein Kontinuum: Der Schutz verhindert den Ausfall, die Zustandsüberwachung sagt ihn voraus und die Felddiagnose behebt ihn.
Maschinenschutzsysteme sind das Sicherheitsnetz, das katastrophale Ausfälle verhindert, indem es Anlagen automatisch abschaltet, sobald gefährliche Zustände auftreten. Während die Zustandsüberwachung Frühwarnungen liefert, die als Grundlage für die planmäßige Instandhaltung dienen, sorgen Schutzsysteme für eine sofortige Notfallreaktion. Aus diesem Grund sind sie bei kritischen Turbomaschinen und hochwertigen rotierenden Anlagen unverzichtbar, da ein Ausfall dort schwerwiegende betriebliche, sicherheitstechnische oder ökologische Folgen haben könnte.
