Auslöseschwellen verstehen
A Reisepegel — auch als Abschaltgrenzwert, Notabschaltung oder kritischer Alarm bezeichnet — ist der höchste Vibration oder Zustandsgrenzwert in einem Maschinenüberwachungssystem. Wenn ein gemessener Wert diesen überschreitet, leitet das System automatisch eine Notabschaltung ein Abschaltung um katastrophale Schäden zu verhindern. Im Gegensatz zu einem niedrigeren Alarmstufe oder Warnstufe der lediglich einen Bediener benachrichtigt, führt der Abschaltauslöser selbstständig eine Schutzmaßnahme aus — er entzieht die menschliche Entscheidung aus dem kritischen Pfad in dem Moment, in dem jede Sekunde zählt. Der Abschaltauslöser ist die letzte Verteidigungslinie zwischen einem sich entwickelnden Fehler und einer zerstörten Maschine.
1. Definition: Was ist ein Abschaltgrenzwert?
Ein Abschaltgrenzwert wird bei der Schwingungsamplitude festgelegt, bei der ein weiterer Betrieb das Risiko schneller, irreversibler Schäden an der Maschine birgt oder eine Sicherheitsgefahr für Personen und Anlage darstellt. Er ist der konservativste Punkt in einer mehrstufigen Alarmhierarchie und der einzige, der handelt, ohne auf einen Menschen zu warten. Für kritische Turbomaschinen ist er gemäß Normen wie API 670vorgeschrieben und stellt die letzte Schutzbarriere dar, die Ausfälle verhindert, welche millionenwerte Ausrüstung zerstören, Personal verletzen oder einen Umweltschaden verursachen könnten.
Da der Abschaltauslöser eine automatische Maßnahme und keine Benachrichtigung ist, ist der dafür gewählte Wert ein bewusster ingenieurtechnischer Kompromiss. Wird er zu niedrig angesetzt, löst die Maschine bei harmlosen Transienten aus, und Fehlansprachen untergraben die Verfügbarkeit und das Vertrauen der Bediener. Wird er zu hoch angesetzt, kommt der Schutz erst, nachdem der Schaden bereits eingetreten ist. Die Kunst der Abschaltgrenzwerteinstellung besteht darin, den Bereich zu finden, der echte Zerstörung frühzeitig erkennt und dabei den gewöhnlichen Lärm einer gesunden kritische Maschine.
2. Festlegen des Abschaltgrenzwerts
Auf Grundlage der Schadensschwellen
Der Abschaltpunkt wird dort verankert, wo physische Schäden beginnen, und dann um eine Sicherheitsmarge zurückgezogen:
- Unterhalb des Schadenspunkts: Der Sollwert muss unterhalb der Schwingung liegen, die sofortige mechanische Schäden verursacht.
- Relativ zum Basiszustand: Eine gängige Faustregel lautet 10–20× des gesunden Maschinenwerts Basislinie, oder oberhalb von ISO 20816 Zone D (die frühere ISO 10816 Zone D), in der der Betrieb als schädigend gilt.
- Begrenzt durch Spaltmaße: an Maschinen mit Näherungssonden, muss der Wellenabschaltgrenzwert auslösen, bevor der Rotor das Spiel aufzehrt und eine Dichtung oder den Stator berührt.
- Begrenzt durch Lagergrenzwerte: Bleiben Sie unterhalb der Last, die zum Lagerversagen führen würde, und berücksichtigen Sie dabei stets eine sinnvolle Sicherheitsmarge.
API-670-Richtlinien für Turbomaschinen
- Wellenschwingungs-Abschaltung: typischerweise 25 mils (635 µm) Spitze-Spitze, gemessen mit Wegaufnehmern.
- Lagergehäuse: in der Regel 0,5–0,6 in/s (12–15 mm/s) Geschwindigkeit.
- Voting: muss mit 2-aus-2-Abstimmung ausgeführt werden – zwei unabhängige Sensoren müssen übereinstimmen, bevor die Abschaltung ausgelöst wird.
- Time delay: in der Regel unter 1–5 Sekunden, um einen anhaltenden Zustand zu bestätigen.
Maschinenspezifische Faktoren
- Freigaben: Abschaltung vor dem Rotorkontakt mit Dichtungen oder Stator.
- Lagergrenzwerte: Den Sollwert unterhalb der Lastgrenze des Lagers halten, bei der ein Versagen eintritt.
- Historische Daten: Die bei früheren Ausfällen derselben oder gleichartiger Maschinen aufgezeichneten Schwingungswerte verwenden.
- Herstellerempfehlungen: OEM-spezifizierte Sollwerte verwenden, sofern verfügbar.
3. Abschaltschwelle im Vergleich zu den anderen Alarmen
Die Abschaltschwelle bildet die oberste Stufe einer gestaffelten Hierarchie. Niedrigere Stufen geben Zeit für die Planung; die Abschaltschwelle gibt nichts außer dem reinen Überleben der Anlage. Eine typische Hierarchie sieht wie folgt aus:
| Ebene | Typical value | Aktion | Zeitleiste |
|---|---|---|---|
| Alarm | 2× Basislinie | Untersuchen | Wochen bis Monate |
| Warnung | 4× Ausgangswert | Planen der Wartung | 1–4 Wochen |
| Gefahr | 8× Basislinie | Dringende Reparatur | Tage |
| Reise | 12–15× Basiswert | Automatische Abschaltung | Sofort (Sekunden) |
Die unteren Schwellenwerte sind der Bereich der Zustandsüberwachung und der Trendanalyse, wo ein Analyst noch den Luxus eigener Beurteilung hat. Die Abschaltschwelle hingegen ist fest verdrahtete Logik: Sie konsultiert niemanden. Genau deshalb müssen ihr Wert, die Abstimmungslogik und die Verzögerung so sorgfältig ausgelegt werden – kein Bediener steht bereit, um eine Fehlentscheidung zu verhindern.
4. Anforderungen an die Umsetzung
Hardware
- Dauerhaft installierte Sensoren — keine routenbasierte, mobile Datenerfassungsgerät.
- Dedizierte Überwachungshardware mit echter Abschaltfähigkeit.
- Redundante Sensoren für kritische Auslösungen (2-von-2- oder 2-von-3-Abstimmung)
- Eine zuverlässige Stromversorgung mit USV-Sicherung.
- Ein fest verdrahteter Abschaltpfad, der unabhängig von der Software funktioniert.
Integration in das Sicherheitssystem
- Anbindung an das DCS/PLC-Sicherheitssystem.
- Redundante Abschaltkreise.
- Ein ausfallsicheres Design, sodass ein Sensorausfall selbst eine Abschaltung oder einen Alarm auslöst und nicht zu einem stillen Schutzausfall führt.
- Regelmäßige Prüfung der Abschaltfunktion.
- SIL-Bewertung (Safety Integrity Level) für sicherheitskritische Anwendungen
Reaktionszeit
- Von der Erkennung bis zur Einleitung der Abschaltung: unter 1 Sekunde ist typisch.
- Gesamte Abschaltzeit: abhängig von der Anlage, von Sekunden bis Minuten.
- Schnell genug, um Schäden zu verhindern, aber gezielt genug, um eine Abschaltung durch kurzzeitige Spitzen zu vermeiden.
Diese Schutzebene ist von der Diagnosemesstechnik zu unterscheiden. Ein Schutzsystem beantwortet eine einzige Ja/Nein-Frage – soll diese Maschine weiter laufen? –, während ein tragbares Analysegerät beantwortet Warum warum die Schwingung überhaupt ansteigt. Wenn eine Maschine abschaltet oder ihr Trend sich dem Abschaltbereich nähert, bringen Ingenieure ein tragbares Zweikanal-Messgerät wie den Balanset-1A an die Lagergehäuse, um das Spektrum und die 1× Amplitude und Phasezu erfassen. Diese Diagnose zeigt, ob die Ursache Unwucht, Fehlausrichtung, or a Lagerschaden ist – und wenn die Grundursache Unwucht ist, wuchtet dasselbe Gerät den Rotor vor Ort aus, sodass die Schwingung deutlich unter die Abschaltschwelle sinkt.
5. Umgang mit einem Abschaltereignis
Wenn eine Abschaltung auftritt
- Sofort: die Anlage schaltet automatisch ab.
- Alarm: die Bediener werden über den Abschaltzustand und dessen Ursache informiert.
- Datenerfassung: Schwingungsdaten von vor und während der Abschaltung werden zur Analyse gespeichert.
- Untersuchung: die Grundursache wird ermittelt.
- Aussperrung: ein Neustart ist gesperrt, bis der Fehler behoben ist.
Maßnahmen nach der Abschaltung
- Überprüfen Sie die Anlage auf Schäden.
- Analysieren Sie die gespeicherten Schwingungsdaten.
- Ermitteln Sie den Fehler, der zur Abschaltung geführt hat.
- Beheben Sie das Problem.
- Überprüfen Sie, ob der Abschaltgrenzwert angemessen war – weder zu früh noch zu spät.
- Dokumentieren Sie das Ereignis und die daraus gewonnenen Erkenntnisse.
Trip reset
- Erfordern Sie eine manuelle Rücksetzung – niemals eine automatische.
- Bestätigen Sie, dass die Ursache behoben wurde, bevor die Abschaltung quittiert wird.
- Holen Sie die Freigabe für den Neustart ein.
- Führen Sie zunächst die Inspektion nach der Abschaltung durch.
6. Vermeidung von Fehlauslösungen
Korrekte Wahl des Grenzwerts
- Hoch genug, um Fehlabschaltungen zu vermeiden.
- Niedrig genug, um die Anlage zu schützen.
- Ein typischer Sicherheitsabstand von 20–30 % oberhalb des Gefahrenalarms.
- Berücksichtigung der transienten Schwingungen, die auftreten, wenn eine Maschine ihren kritische Geschwindigkeiten während des Anlaufs.
Time delays
- Eine kurze Verzögerung (1–5 Sekunden) bestätigt, dass der Zustand anhält.
- Dadurch werden Abschaltungen durch kurzzeitige Spitzen verhindert.
- Dennoch muss sie kurz genug bleiben, um den Schutz zu gewährleisten.
Voting logic
- Zwei Sensoren müssen übereinstimmen (2-von-2).
- Oder zwei von drei Sensoren (2-von-3-Abstimmung).
- Dies verhindert, dass ein einzelner ausgefallener Sensor einen Fehlauslösung erzwingt, und erhöht die Gesamtzuverlässigkeit.
7. Prüfung, Verifizierung und Normen
Funktionsprüfung und Kalibrierung
- Die Auslösefunktion sollte regelmäßig getestet werden – mindestens einmal jährlich.
- Simulieren Sie hohe Schwingungswerte oder speisen Sie ein Prüfsignal ein, um zu bestätigen, dass die Abschaltung ausgeführt wird.
- Testen Sie jeden redundanten Kanal und dokumentieren Sie die Ergebnisse.
- Halten Sie Sensoren und Sollwerte kalibriert, messen Sie die Systemansprechzeit und überprüfen Sie jede Komponente in der Auslösekette.
Kontext von Vorschriften und Normen
- API 670: macht eine Schwingungsauslösung für Turbomaschinen mit mehr als 10.000 PS obligatorisch und legt Sollwerte, Abstimmungslogik und Prüfverfahren fest – der De-facto-Standard für kritische Anlagen.
- IEC 61508: funktionale Sicherheit elektrischer/elektronischer Sicherheitssysteme.
- IEC 61511: funktionale Sicherheit für die Prozessindustrie.
- SIL ratings: auf Auslösesysteme angewendet, entsprechend dem Risiko, gegen das sie schützen.
Kurz gesagt ist der Auslösepegel der letzte Schutzgrenzwert in einem Maschinenüberwachungssystem, das Anlagen automatisch stoppt, wenn Schwingungen einen unmittelbar bevorstehenden Katastrophenschaden anzeigen. Die korrekte Sollwertauswahl, redundante und zuverlässige Hardware, disziplinierte regelmäßige Prüfungen und die enge Integration in das Anlagensicherheitssystem sind das, was diese letzte Verteidigungslinie zuverlässig hält – zum Schutz sowohl hochwertiger rotierender Maschinen als auch der Menschen, die in deren Umgebung arbeiten.
