Comprensione dei sistemi di protezione delle macchine
Protezione dei macchinari — anche denominata protezione delle apparecchiature o salvaguardia dei macchinari — si riferisce ai sistemi di monitoraggio e controllo che rilevano automaticamente condizioni operative pericolose (vibrazione superamento dei limiti di sicurezza, temperature eccessive, pressioni anomale) ed eseguono azioni protettive (allarmi, poi arresti automatici) per prevenire danni catastrofici alle apparecchiature, rischi per la sicurezza o rilasci nell’ambiente. Per progetto, questi sistemi privilegiano la prevenzione dei danni rispetto al mantenimento della produzione e sono realizzati secondo il principio fail-safe: un guasto a un sensore o una perdita di alimentazione porta il macchinario a un arresto sicuro, anziché consentirgli di continuare a funzionare senza supervisione.
La protezione dei macchinari è deliberatamente distinta dal monitoraggio delle condizioni. Il monitoraggio delle condizioni tiene traccia dello stato di salute dell’apparecchiatura per pianificare la manutenzione, fornendo avvisi anticipati nel corso di settimane o mesi. Un sistema di protezione, invece, garantisce una risposta di emergenza immediata, eseguendo un arresto automatico in pochi secondi non appena viene superata una soglia critica. I due sistemi sono complementari — l’uno consente di guadagnare tempo per la pianificazione, l’altro previene l’incidente — ma rispondono a requisiti diversi.
1. Componenti del sistema di protezione
Sensori (installati in modo permanente)
- Sonde di prossimità misurazione dello spostamento dell’albero rispetto al cuscinetto.
- Accelerometri montati sui supporti dei cuscinetti.
- Sensori di temperatura (RTD e termocoppie).
- Trasmettitori di pressione e portata.
- Sensori di posizione assiale che controllano la spinta assiale.
- Tipicamente ridondanti — due o tre sensori per ogni parametro misurato.
Hardware di monitoraggio
- Un processore dedicato al sistema di protezione.
- Elaborazione del segnale in tempo reale.
- Logica di voto (2 su 2 oppure 2 su 3).
- Uscite a relè che comandano l’arresto.
- Mantenuto separato dal DCS/PLC affinché la sua integrità non dipenda dalla rete di controllo di processo.
Logica di arresto e attuatori
- Circuiti di trip cablati — non solo software.
- Valvole solenoidi per lo scatto delle turbine.
- Interruttori automatici per lo scatto dei motori.
- Progettazione fail-safe: la perdita di alimentazione provoca uno scatto.
2. Lo standard API 670
Requisiti per turbomacchinari
API 670 è lo standard di settore per i sistemi di protezione dei macchinari:
- Di fatto obbligatorio per le turbomacchine con potenza superiore a circa 10.000 HP.
- Specifica i tipi e le quantità di sensori.
- Definisce la logica di voto e la ridondanza.
- Imposta i tempi di ritardo per l'allarme e lo scatto.
- Richiede che il sistema sia indipendente dal controllo di processo.
Configurazione tipica dei sensori secondo API 670
- Vibrazioni radiali: due set di sonde di prossimità XY — quattro sonde per cuscinetto — che rilevano l’ vibrazione radiale.
- Posizione assiale: due sonde di spostamento assiale.
- Keyphasor: due phase-reference sensors.
- Temperatura del cuscinetto: due sensori di temperatura per cuscinetto.
- Totale: tipicamente 12–20 canali per macchina.
3. Protezione vs. Monitoraggio delle Condizioni
| Aspetto | Monitoraggio delle condizioni | Sistema di protezione |
|---|---|---|
| Scopo | Rilevamento precoce dei guasti per la pianificazione | Prevenire danni catastrofici |
| Tempo di risposta | Da ore a settimane | Secondi |
| Soglie | Inferiore (allarme precoce) | Più alto (pericolo immediato) |
| Azioni | Notifiche, ordini di lavoro | Spegnimento automatico |
| Focus sull'affidabilità | Precisione | Funzionamento fail-safe |
| Ridondanza | Opzionale | Obbligatorio |
Integrazione
- Le installazioni moderne combinano entrambe le funzioni in un'unica piattaforma.
- Gli stessi sensori possono svolgere contemporaneamente la funzione di protezione e il monitoraggio delle condizioni.
- Ogni funzione utilizza la propria elaborazione e livelli di allarme.
- I percorsi di protezione rimangono indipendenti e cablati in modo fisso in ogni caso.
4. Parametri di protezione
Vibrazioni
- Spostamento dell'albero: misura con sonda di prossimità, con uno scatto tipico intorno a 25 mil (635 µm) picco-picco.
- Velocità del supporto del cuscinetto: uno scatto di circa 0,5–0,6 in/s (12–15 mm/s) è tipico.
- Accelerazione: utilizzato per la protezione ad alta frequenza.
Impostare questi valori in modo sensato significa rapportarli a zone di severità riconosciute; la moderna linea guida generale, Norma ISO 20816-1 (che sostituisce la precedente ISO 10816), orienta il ragionamento su allarme e scatto, e per turbine a vapore e generatori è prevista una Calcolatore dei limiti di vibrazione ISO 20816-2 converte tali zone in valori concreti.
Posizione
- Posizione assiale: scatta in caso di spostamento eccessivo dell'albero, la firma classica di cuscinetto reggispinta failure.
- Espansione differenziale: crescita del rotore rispetto alla crescita della carcassa.
- Eccentricità: posizione del rotore all'interno del gioco del cuscinetto, utile per individuare un arco termico at slow roll.
Temperatura
- Temperatura del metallo del cuscinetto (tipicamente uno scatto a 110–120°C).
- Temperatura dell'olio di drenaggio del cuscinetto.
- Temperature degli avvolgimenti su motori e generatori — un Monitoraggio della temperatura dei cuscinetti del generatore aiuta a definire limiti realistici.
5. Votazione e ridondanza
2 su 2 (logica AND)
- Entrambi i sensori devono concordare prima che la macchina scatti.
- Previene viaggi spuri dovuti al guasto di un singolo sensore
- Rischio: entrambi i sensori devono essere funzionanti — non vi è protezione se entrambi si guastano.
2 su 3 (votazione a maggioranza)
- L'accordo di due sensori su tre causa lo scatto.
- Massima affidabilità, poiché tollera il guasto di un sensore.
- Più costoso (tre sensori).
- Preferred for macchinari critici.
Bypass e collaudo
- I singoli canali possono essere esclusi per test o manutenzione.
- Tutti i canali di protezione non possono mai essere esclusi simultaneamente.
- I comandi di esclusione sono bloccati a chiave.
- I bypass si ripristinano automaticamente dopo un tempo prestabilito.
6. Test e manutenzione
Collaudo funzionale
- Test periodici dell'intero sistema, con cadenza trimestrale o annuale.
- Simulare le condizioni di scatto.
- Verify the spegnimento viene effettivamente eseguito.
- Esercitare ogni canale ridondante.
- Documentare i risultati.
Calibrazione dei sensori
- Annualmente, o secondo le specifiche dell'apparecchiatura.
- Verify the trip setpoint.
- Verificare il tempo di risposta complessivo del sistema.
- Maintain calibrazione records.
Manutenzione del sistema
- Mantenere i sensori puliti e funzionanti.
- Verificare le alimentazioni elettriche.
- Verificare il funzionamento di relè e attuatori.
- Aggiornare software e firmware secondo necessità.
7. Dove si inserisce la diagnostica portatile accanto alla protezione
Un sistema di protezione installato in modo permanente segnala Quello che una macchina è in pericolo e la mette fuori servizio; raramente indica Perché. A questa domanda sulla causa principale risponde la diagnostica portatile. Quando un'interruzione di protezione segnala un aumento dello spostamento dell'albero o della vibrazione dei cuscinetti, il tecnico esegue un'indagine con un analizzatore portatile a due canali come il Bilanciamento-1a, misurando 1× spostamento, ampiezza e fase nei cuscinetti propri della macchina per distinguere lo squilibrio dal disallineamento o dal gioco eccessivo — e, qualora lo squilibrio ne sia la causa, per correggerlo in loco e verificare il risultato prima che l'unità venga rimessa in servizio. In questo modo monitoraggio delle vibrazioni, protezione e bilanciamento portatile formano un continuum: la protezione previene il guasto, il monitoraggio delle condizioni lo prevede e la diagnostica sul campo lo corregge.
I sistemi di protezione dei macchinari rappresentano la rete di sicurezza che previene guasti catastrofici arrestando automaticamente le apparecchiature quando si manifestano condizioni pericolose. Mentre il monitoraggio delle condizioni fornisce i segnali di allerta precoce che guidano la manutenzione pianificata, i sistemi di protezione erogano la risposta di emergenza immediata che li rende obbligatori sulle turbomacchine critiche e sulle apparecchiature rotanti ad alto valore, dove un guasto potrebbe comportare gravi conseguenze operative, di sicurezza o ambientali.
