Comprendre les systèmes de protection des machines
Protection des machines — également appelée protection des équipements ou sauvegarde des machines — désigne les systèmes de surveillance et de contrôle qui détectent automatiquement les conditions d'exploitation dangereuses (Vibrations dépassement des limites de sécurité, températures excessives, pressions anormales) et exécutent des actions de protection (alarmes, puis arrêts automatiques) afin de prévenir les dommages catastrophiques aux équipements, les risques pour la sécurité ou les rejets dans l'environnement. Par conception, ces systèmes privilégient la prévention des dommages sur le maintien de la production, et ils sont construits de manière à être sûrs en cas de défaillance : un défaut de capteur ou une perte d'alimentation conduit la machine à un arrêt sûr plutôt que de la laisser fonctionner sans contrôle.
La protection des machines est délibérément distincte de la surveillance de l'état. La surveillance de l'état suit la santé des équipements afin de planifier la maintenance, en fournissant des alertes précoces sur des semaines ou des mois. Un système de protection assure en revanche une réponse d'urgence immédiate, exécutant un arrêt automatique en quelques secondes dès qu'un seuil critique est franchi. Les deux sont complémentaires — l'un offre du temps de planification, l'autre prévient la catastrophe — mais ils répondent à des exigences différentes.
1. Composants du système de protection
Capteurs (installés en permanence)
- Sondes de proximité mesure du déplacement de l'arbre par rapport au palier.
- Accéléromètres montés sur les paliers.
- Capteurs de température (RTD et thermocouples).
- Transmetteurs de pression et de débit.
- Capteurs de position axiale surveillant la butée.
- Généralement redondants — deux ou trois capteurs par paramètre mesuré.
Matériel de surveillance
- Un processeur dédié au système de protection.
- Traitement du signal en temps réel.
- Logique de vote (2 sur 2 ou 2 sur 3).
- Sorties relais commandant l'arrêt d'urgence.
- Maintenu séparé du DCS/PLC afin que son intégrité ne dépende pas du réseau de contrôle-commande.
Logique d'arrêt et actionneurs
- Circuits de déclenchement câblés — non logiciels uniquement.
- Vannes solénoïdes pour les déclenchements de turbine.
- Disjoncteurs pour les déclenchements de moteur.
- Conception à sécurité intégrée : toute perte d'alimentation provoque un déclenchement.
2. La norme API 670
Exigences pour les turbomachines
API 670 est la norme de référence pour les systèmes de protection des machines :
- Pratiquement obligatoire pour les turbomachines dépassant environ 10 000 HP.
- Précise les types et les quantités de capteurs.
- Définit la logique de vote et la redondance.
- Fixe les temporisations d'alarme et de déclenchement.
- Exige que le système soit indépendant du contrôle de procédé.
Configuration type des capteurs selon l'API 670
- Vibration radiale : deux ensembles de sondes de proximité XY — quatre sondes par palier — capturant le vibration radiale.
- Position axiale : deux sondes de déplacement axial.
- Keyphaser : deux phase-reference capteurs.
- Température des paliers : deux capteurs de température par palier.
- Total : généralement 12 à 20 voies par machine.
3. Protection et surveillance de l'état
| Aspect | Surveillance de l'état | Système de protection |
|---|---|---|
| But | Détection précoce des défauts pour la planification | Prévenir les dommages catastrophiques |
| Temps de réponse | Des heures aux semaines | Secondes |
| Seuils | Inférieur (alerte précoce) | Plus élevé (danger immédiat) |
| Actes | Notifications, bons de travail | Arrêt automatique |
| Axé sur la fiabilité | Précision | Fonctionnement en sécurité intrinsèque |
| Redondance | Facultatif | Obligatoire |
Intégration
- Les installations modernes combinent les deux fonctions sur une seule plateforme.
- Les mêmes capteurs peuvent assurer simultanément la protection et la surveillance de l'état des machines.
- Chaque fonction utilise son propre traitement et niveaux d'alarme.
- Les voies de protection restent indépendantes et câblées en dur, quelles que soient les circonstances.
4. Paramètres de protection
Vibrations
- Déplacement de l'arbre : mesure par capteur de proximité, avec un seuil de déclenchement typique d'environ 25 mils (635 µm) crête à crête.
- Vitesse vibratoire au logement du palier : un seuil de déclenchement d'environ 0,5–0,6 in/s (12–15 mm/s) est typique.
- Accélération : utilisé pour la protection contre les hautes fréquences.
La définition judicieuse de ces valeurs implique de les rattacher à des zones de sévérité reconnues ; la recommandation générale moderne, ISO 20816-1 (qui remplace l'ancienne ISO 10816), encadre la réflexion sur les alarmes et les déclenchements, et pour les turbines à vapeur et les générateurs un Calculateur de limites de vibration ISO 20816-2 convertit ces zones en valeurs concrètes.
Poste
- Position axiale : déclenche en cas de déplacement excessif de l'arbre, signature classique d'un palier de butée failure.
- Dilatation différentielle : dilatation du rotor par rapport à la dilatation du carter.
- Excentricité: position du rotor dans le jeu de roulement, utile pour détecter un arc thermique at slow roll.
Température
- Température du métal de palier (déclenchement typique à 110–120°C).
- Température de l'huile de drain du palier.
- Températures des enroulements sur les moteurs et générateurs — un surveillance de la température des paliers du générateur aide à définir des limites réalistes.
5. Vote et redondance
2 sur 2 (logique ET)
- Les deux capteurs doivent être en accord avant que la machine se déclenche.
- Empêche les déclenchements intempestifs dus à la défaillance d'un seul capteur
- Risque : les deux capteurs doivent fonctionner — aucune protection n'est assurée si les deux tombent en panne.
2 sur 3 (vote à la majorité)
- L'accord de deux capteurs sur trois provoque un déclenchement.
- Meilleure fiabilité, car elle tolère la défaillance d'un capteur.
- Plus coûteux (trois capteurs).
- Preferred for machines critiques.
Contournement et tests
- Les voies individuelles peuvent être désactivées pour les essais ou la maintenance.
- Tous les canaux de protection ne peuvent jamais être contournés simultanément.
- Les commandes de contournement sont verrouillées par clé.
- Les contournements se réinitialisent automatiquement après un délai défini.
6. Tests et maintenance
Tests fonctionnels
- Tests complets du système périodiques, de trimestriels à annuels.
- Simuler les conditions de déclenchement.
- Verify the arrêt s'exécute réellement.
- Tester chaque voie redondante.
- Documenter les résultats.
Étalonnage du capteur
- Annuellement, ou selon la spécification de l'équipement.
- Verify the trip setpoint.
- Tester le temps de réponse global du système.
- Maintain étalonnage records.
Maintenance du système
- Maintenir les capteurs propres et fonctionnels.
- Vérifier les alimentations électriques.
- Vérifier le fonctionnement des relais et des actionneurs.
- Mettre à jour les logiciels et micrologiciels selon les besoins.
7. Place des diagnostics portables aux côtés de la protection
Un système de protection installé en permanence vous indique que qu'une machine est en danger et la met à l'arrêt ; il vous indique rarement pourquoi. Cette question de cause profonde trouve sa réponse grâce aux diagnostics portables. Lorsqu'un déclenchement de protection signale une augmentation du déplacement de l'arbre ou des vibrations de palier, un ingénieur effectue un suivi avec un analyseur portable à deux voies tel que le Balanset-1A, mesurant 1× déplacement, l'amplitude et la phase dans les paliers propres à la machine, afin de distinguer le balourd du désalignement ou du jeu excessif — et, lorsque le balourd en est la cause, de le corriger sur site et de vérifier le résultat avant la remise en service de l'unité. De cette façon surveillance des vibrations, la protection et l'équilibrage portable forment un continuum : la protection prévient la défaillance, la surveillance d'état la prévoit, et les diagnostics de terrain la corrigent.
Les systèmes de protection des machines constituent le filet de sécurité qui prévient les défaillances catastrophiques en arrêtant automatiquement les équipements lorsque des conditions dangereuses apparaissent. Si la surveillance d'état fournit les alertes précoces qui orientent la maintenance planifiée, les systèmes de protection assurent la réponse d'urgence immédiate qui les rend obligatoires sur les turbomachines critiques et les équipements rotatifs à haute valeur ajoutée, où une défaillance pourrait entraîner de graves conséquences opérationnelles, sécuritaires ou environnementales.
