Comprensione dei sistemi di protezione delle macchine
Protezione dei macchinari — anche denominata protezione delle apparecchiature o salvaguardia dei macchinari — si riferisce ai sistemi di monitoraggio e controllo che rilevano automaticamente condizioni operative pericolose (vibrazione che supera i limiti di sicurezza, temperature eccessive, pressioni anomale) ed eseguono azioni protettive (allarmi, poi arresti automatici) per prevenire danni catastrofici alle apparecchiature, rischi per la sicurezza o rilasci nell’ambiente. Per progetto, questi sistemi privilegiano la prevenzione dei danni rispetto al mantenimento della produzione e sono realizzati secondo il principio fail-safe: un guasto a un sensore o una perdita di alimentazione porta il macchinario a un arresto sicuro, anziché consentirgli di continuare a funzionare senza supervisione.
La protezione dei macchinari è deliberatamente distinta dal monitoraggio delle condizioni. Il monitoraggio delle condizioni tiene traccia dello stato di salute dell’apparecchiatura per pianificare la manutenzione, fornendo avvisi anticipati nel corso di settimane o mesi. Un sistema di protezione, invece, garantisce una risposta di emergenza immediata, eseguendo un arresto automatico in pochi secondi non appena viene superata una soglia critica. I due sistemi sono complementari — l’uno consente di guadagnare tempo per la pianificazione, l’altro previene l’incidente — ma rispondono a requisiti diversi.
1. Componenti del sistema di protezione
Sensori (installati in modo permanente)
- Sonde di prossimità misurazione dello spostamento dell’albero rispetto al cuscinetto.
- Accelerometri montati sui supporti dei cuscinetti.
- Sensori di temperatura (RTD e termocoppie).
- Trasmettitori di pressione e portata.
- Sensori di posizione assiale che controllano la spinta assiale.
- Tipicamente ridondanti — due o tre sensori per ogni parametro misurato.
Hardware di monitoraggio
- Un processore dedicato al sistema di protezione.
- Elaborazione del segnale in tempo reale.
- Logica di voto (2 su 2 oppure 2 su 3).
- Uscite a relè che comandano l’arresto.
- Mantenuto separato dal DCS/PLC affinché la sua integrità non dipenda dalla rete di controllo di processo.
Logica di arresto e attuatori
- Circuiti di trip cablati — non solo software.
- Valvole solenoidi per lo scatto delle turbine.
- Interruttori automatici per lo scatto dei motori.
- Progettazione fail-safe: la perdita di alimentazione provoca uno scatto.
2. Lo standard API 670
Requisiti per turbomacchinari
API 670 è lo standard di settore per i sistemi di protezione dei macchinari:
- Di fatto obbligatorio per le turbomacchine con potenza superiore a circa 10.000 HP.
- Specifica i tipi e le quantità di sensori.
- Definisce la logica di voto e la ridondanza.
- Imposta i tempi di ritardo per l'allarme e lo scatto.
- Richiede che il sistema sia indipendente dal controllo di processo.
Configurazione tipica dei sensori secondo API 670
- Vibrazioni radiali: due set di sonde di prossimità XY — quattro sonde per cuscinetto — che rilevano la vibrazione radiale.
- Posizione assiale: due sonde di spostamento assiale.
- Keyphasor: due riferimento di fase sensori.
- Temperatura del cuscinetto: due sensori di temperatura per cuscinetto.
- Totale: tipicamente 12–20 canali per macchina.
3. Protezione vs. Monitoraggio delle Condizioni
| Aspetto | Monitoraggio delle condizioni | Sistema di protezione |
|---|---|---|
| Scopo | Rilevamento precoce dei guasti per la pianificazione | Prevenire danni catastrofici |
| Tempo di risposta | Da ore a settimane | Secondi |
| Soglie | Inferiore (allarme precoce) | Più alto (pericolo immediato) |
| Azioni | Notifiche, ordini di lavoro | Spegnimento automatico |
| Focus sull'affidabilità | Precisione | Funzionamento fail-safe |
| Ridondanza | Opzionale | Obbligatorio |
Integrazione
- Le installazioni moderne combinano entrambe le funzioni in un'unica piattaforma.
- Gli stessi sensori possono svolgere contemporaneamente la funzione di protezione e il monitoraggio delle condizioni.
- Ogni funzione utilizza la propria elaborazione e livelli di allarme.
- I percorsi di protezione rimangono indipendenti e cablati in modo fisso in ogni caso.
4. Parametri di protezione
Vibrazioni
- Spostamento dell'albero: misura con sonda di prossimità, con uno scatto tipico intorno a 25 mil (635 µm) picco-picco.
- Velocità del supporto del cuscinetto: uno scatto di circa 0,5–0,6 in/s (12–15 mm/s) è tipico.
- Accelerazione: utilizzato per la protezione ad alta frequenza.
Impostare questi valori in modo sensato significa rapportarli a zone di severità riconosciute; la moderna linea guida generale, Norma ISO 20816-1 (che ha sostituito la ISO 10816-1) inquadra la logica di allarme e arresto, mentre i limiti specifici della macchina si trovano nelle parti corrispondenti della serie ISO 20816 — per esempio ISO 20816-3 (in precedenza ISO 10816-3) per le comuni macchine industriali, e per turbine a vapore e generatori una specifica Calcolatore dei limiti di vibrazione ISO 20816-2 converte tali zone in valori concreti.
Posizione
- Posizione assiale: scatta in caso di spostamento eccessivo dell'albero, la firma classica di cuscinetto reggispinta guasto.
- Espansione differenziale: crescita del rotore rispetto alla crescita della carcassa.
- Eccentricità: posizione del rotore all'interno del gioco del cuscinetto, utile per individuare un flessione termica a rotazione lenta.
Temperatura
- Temperatura del metallo del cuscinetto (tipicamente uno scatto a 110–120°C).
- Temperatura dell'olio di drenaggio del cuscinetto.
- Temperature degli avvolgimenti su motori e generatori — un Monitoraggio della temperatura dei cuscinetti del generatore aiuta a definire limiti realistici.
5. Votazione e ridondanza
2 su 2 (logica AND)
- Entrambi i sensori devono concordare prima che la macchina scatti.
- Previene viaggi spuri dovuti al guasto di un singolo sensore
- Rischio: entrambi i sensori devono essere funzionanti — non vi è protezione se entrambi si guastano.
2 su 3 (votazione a maggioranza)
- L'accordo di due sensori su tre causa lo scatto.
- Massima affidabilità, poiché tollera il guasto di un sensore.
- Più costoso (tre sensori).
- Preferibile per macchinari critici.
Bypass e collaudo
- I singoli canali possono essere esclusi per test o manutenzione.
- Tutti i canali di protezione non possono mai essere esclusi simultaneamente.
- I comandi di esclusione sono bloccati a chiave.
- I bypass si ripristinano automaticamente dopo un tempo prestabilito.
6. Test e manutenzione
Collaudo funzionale
- Test periodici dell'intero sistema, con cadenza trimestrale o annuale.
- Simulare le condizioni di scatto.
- Verificare il spegnimento viene effettivamente eseguito.
- Esercitare ogni canale ridondante.
- Documentare i risultati.
Calibrazione dei sensori
- Annualmente, o secondo le specifiche dell'apparecchiatura.
- Verificare il soglia di intervento.
- Verificare il tempo di risposta complessivo del sistema.
- Mantenere calibrazione registri.
Manutenzione del sistema
- Mantenere i sensori puliti e funzionanti.
- Verificare le alimentazioni elettriche.
- Verificare il funzionamento di relè e attuatori.
- Aggiornare software e firmware secondo necessità.
7. Dove si inserisce la diagnostica portatile accanto alla protezione
Un sistema di protezione installato in modo permanente segnala che una macchina è in pericolo e la mette fuori servizio; raramente indica perché. A questa domanda sulla causa principale risponde la diagnostica portatile. Quando un'interruzione di protezione segnala un aumento dello spostamento dell'albero o della vibrazione dei cuscinetti, il tecnico esegue un'indagine con un analizzatore portatile a due canali come il Balanset-1A, misurando 1× spostamento, ampiezza e fase nei cuscinetti propri della macchina per distinguere lo squilibrio dal disallineamento o dal gioco eccessivo — e, qualora lo squilibrio ne sia la causa, per correggerlo in loco e verificare il risultato prima che l'unità venga rimessa in servizio. In questo modo monitoraggio delle vibrazioni, protezione e bilanciamento portatile formano un continuum: la protezione previene il guasto, il monitoraggio delle condizioni lo prevede e la diagnostica sul campo lo corregge.
I sistemi di protezione dei macchinari rappresentano la rete di sicurezza che previene guasti catastrofici arrestando automaticamente le apparecchiature quando si manifestano condizioni pericolose. Mentre il monitoraggio delle condizioni fornisce i segnali di allerta precoce che guidano la manutenzione pianificata, i sistemi di protezione erogano la risposta di emergenza immediata che li rende obbligatori sulle turbomacchine critiche e sulle apparecchiature rotanti ad alto valore, dove un guasto potrebbe comportare gravi conseguenze operative, di sicurezza o ambientali.
