Comprensione dei livelli di intervento
A livello di viaggio — detto anche soglia di arresto, scatto d'emergenza o allarme critico — è il valore più elevato vibrazione o soglia di condizione in un sistema di protezione dei macchinari. Quando un valore misurato la supera, il sistema avvia automaticamente un arresto d'emergenza spegnimento per prevenire danni catastrofici. A differenza di un livello inferiore livello di allarme o livello di avviso che si limita a notificare un operatore, il trip esegue autonomamente un'azione protettiva — rimuove il processo decisionale umano dal percorso critico nel momento in cui ogni secondo conta. Il trip è l'ultima linea di difesa che si interpone tra un guasto in sviluppo e una macchina distrutta.
1. Definizione: cos'è un livello di trip?
Un livello di trip viene impostato all'ampiezza di vibrazione alla quale il proseguimento dell'esercizio rischia di causare danni rapidi e irreversibili alla macchina o di creare un pericolo per la sicurezza di persone e impianto. È il punto più conservativo in una gerarchia di allarmi a più livelli e l'unico che agisce senza attendere un intervento umano. Per le turbomacchine critiche è obbligatorio in base a standard quali API 670, e rappresenta la difesa finale per prevenire guasti che potrebbero distruggere apparecchiature del valore di milioni, ferire il personale o causare un rilascio ambientale.
Poiché il trip è un'azione automatica e non una notifica, il valore scelto per esso è un compromesso ingegneristico deliberato. Impostato troppo basso, la macchina va in trip su transitori inoffensivi e le fermate ingiustificate erodono la disponibilità e la fiducia degli operatori. Impostato troppo alto, la protezione interviene quando il danno è già avvenuto. L'arte dell'impostazione del livello di trip consiste nel trovare la banda che intercetta tempestivamente la vera distruzione ignorando al contempo il normale rumore di funzionamento di una macchina sana macchina critica.
2. Impostazione del livello di trip
In base alle soglie di danno
Il trip è ancorato al punto in cui inizia il danno fisico, quindi ridotto di un margine di sicurezza:
- Al di sotto del punto di danno: il setpoint deve essere inferiore alla vibrazione che causa danni meccanici immediati.
- Rispetto alla baseline: una regola empirica comune è 10–20× la vibrazione di riferimento a macchina sana linea di base, oppure il limite superiore della ISO 20816 Zona D (la vecchia ISO 10816 Zona D), dove l'esercizio è considerato dannoso.
- Limitato dai giochi: su macchine con sonde di prossimità, il trip sulla vibrazione dell'albero deve intervenire prima che il rotore chiuda il gioco e venga a contatto con una tenuta o lo statore.
- Limitata dai limiti dei cuscinetti: mantenere il valore al di sotto del carico che causerebbe il cedimento del cuscinetto e includere in ogni caso un margine ragionevole.
Linee guida API 670 per turbomacchine
- Scatto per vibrazione dell'albero: tipicamente 25 mils (635 µm) da picco a picco, misurata con sonde di prossimità.
- Supporto del cuscinetto: tipicamente 0,5–0,6 in/s (12–15 mm/s) velocità.
- Voting: deve essere a 2 voti — due sensori indipendenti devono concordare prima che lo scatto agisca.
- Time delay: in genere meno di 1–5 secondi per confermare una condizione sostenuta.
Fattori specifici della macchina
- Autorizzazioni: scatto prima del contatto del rotore con le tenute o lo statore.
- Limiti dei cuscinetti: mantenere il valore di soglia al di sotto del limite di cedimento del cuscinetto.
- Dati storici: utilizzare la vibrazione registrata in precedenti guasti delle stesse macchine o di macchine analoghe.
- Raccomandazioni del costruttore: applicare i valori di soglia specificati dal costruttore (OEM) ove disponibili.
3. Livello di scatto rispetto agli altri allarmi
Lo scatto è il gradino più alto di una scala a livelli. Le soglie inferiori guadagnano tempo per la pianificazione; lo scatto non concede nulla se non la sopravvivenza. Una gerarchia tipica si presenta così:
| Livello | Typical value | Azione | Cronologia |
|---|---|---|---|
| Attenzione | 2× linea di base | Indagare | Da settimane a mesi |
| Avvertenze | 4× linea di base | Pianificare la manutenzione | 1–4 settimane |
| Pericolo | 8× linea di base | Riparazione urgente | Giorni |
| Viaggio | 12–15× il valore di riferimento | Spegnimento automatico | Immediato (secondi) |
Le soglie inferiori sono il campo di competenza di monitoraggio delle condizioni e dell'analisi dei trend, dove un analista ha ancora il lusso del giudizio. Lo scatto, al contrario, è una logica cablata: non consulta nessuno. È proprio per questo che il suo valore, il voto e il ritardo devono essere progettati con grande cura — non c'è alcun operatore in attesa di porre il veto a una decisione errata.
4. Requisiti di implementazione
Hardware
- Sensori installati in modo permanente — non un sistema di monitoraggio a percorso o a ronda collettore dati.
- Hardware di monitoraggio dedicato con reale capacità di arresto.
- Sensori ridondanti per viaggi critici (votazione 2 su 2 o 2 su 3)
- Un'alimentazione affidabile con backup UPS.
- Un percorso di arresto cablato che funzioni indipendentemente dal software.
Integrazione con i sistemi di sicurezza
- Collegamento al sistema di sicurezza DCS/PLC.
- Circuiti di scatto ridondanti.
- Un design fail-safe, in modo che un guasto del sensore provochi di per sé uno scatto o un allarme piuttosto che una silenziosa perdita di protezione.
- Test periodici della funzione di scatto.
- Valutazione SIL (Safety Integrity Level) per applicazioni critiche per la sicurezza
Tempo di risposta
- Dal rilevamento all'avvio dell'arresto: meno di 1 secondo è il valore tipico.
- Tempo totale di arresto: dipende dall'apparecchiatura, da pochi secondi a diversi minuti.
- Sufficientemente rapido da prevenire danni, ma sufficientemente misurato da evitare scatti su picchi momentanei.
Questo livello di protezione è distinto dalla strumentazione diagnostica. Un sistema di protezione risponde a una singola domanda sì/no — questa macchina deve continuare a funzionare? — mentre un analizzatore portatile risponde Perché la vibrazione aumenta in primo luogo. Quando un macchinario va in scatto, o quando la sua tendenza si avvicina alla soglia di scatto, i tecnici portano uno strumento portatile a due canali come il Bilanciamento-1a sui supporti dei cuscinetti per acquisire lo spettro e il componente 1× ampiezza e fase. Questa diagnosi rivela se la causa è sbilanciare, disallineamento, or a difetto del cuscinetto — e, quando la causa principale è lo squilibrio, lo stesso strumento equilibra il rotore in loco in modo che la vibrazione scenda ben al di sotto della soglia di scatto.
5. Gestione di un Evento di Scatto
Quando si verifica uno scatto
- Immediato: l'apparecchiatura si arresta automaticamente.
- Allarme: gli operatori vengono informati della condizione di scatto e della sua causa.
- Acquisizione dati: i dati di vibrazione precedenti e durante lo scatto vengono salvati per l'analisi.
- Indagine: viene determinata la causa principale.
- Blocco: il riavvio è bloccato fino a quando il guasto non viene eliminato.
Azioni successive allo scatto
- Ispezionare l'apparecchiatura per rilevare eventuali danni.
- Analizzare i dati di vibrazione salvati.
- Identificare il guasto che ha causato lo scatto.
- Risolvere il problema.
- Verificare che la soglia di scatto fosse appropriata — né prematura né tardiva.
- Documentare l'evento e le lezioni apprese.
Trip reset
- Richiedere un ripristino manuale — mai automatico.
- Confermare che la causa sia stata affrontata prima di effettuare il ripristino.
- Ottenere l'autorizzazione al riavvio.
- Completare prima l'ispezione post-scatto.
6. Prevenzione degli scatti indesiderati
Corretta selezione dei valori di soglia
- Sufficientemente alta da evitare scatti indesiderati.
- Sufficientemente basso da proteggere l'apparecchiatura.
- Un margine tipico del 20–30% al di sopra dell'allarme di pericolo.
- Tolleranza per le vibrazioni transitorie che si verificano quando una macchina attraversa la propria velocità critiche durante l'avviamento.
Time delays
- Un breve ritardo (1–5 secondi) conferma che la condizione è persistente.
- Evita gli arresti causati da picchi momentanei.
- Tuttavia deve rimanere sufficientemente breve da preservare la protezione.
Voting logic
- Richiedono che due sensori concordino (2 su 2).
- Oppure due sensori su tre (votazione 2 su 3).
- Ciò impedisce che un singolo sensore guasto provochi un arresto per falso allarme e aumenta l'affidabilità complessiva.
7. Collaudo, verifica e normative
Test funzionale e taratura
- Testare periodicamente la funzione di arresto — almeno una volta all'anno.
- Simulare vibrazioni elevate o iniettare un segnale di prova per confermare l'esecuzione dello spegnimento.
- Testare ogni canale ridondante e documentare i risultati.
- Mantenere calibrati sensori e soglie di impostazione, misurare il tempo di risposta del sistema e verificare ogni componente della catena di arresto.
Contesto normativo e degli standard
- API 670: rende obbligatorio l'arresto per vibrazione per le turbomacchine al di sopra di 10.000 HP e specifica soglie di impostazione, logica di votazione e procedure di collaudo — lo standard di riferimento per le apparecchiature critiche.
- IEC 61508: sicurezza funzionale dei sistemi di sicurezza elettrici/elettronici.
- IEC 61511: sicurezza funzionale per le industrie di processo.
- SIL ratings: applicata ai sistemi di arresto in base al rischio contro cui proteggono.
In sintesi, la soglia di arresto è la soglia di protezione finale in un sistema di monitoraggio dei macchinari, che arresta automaticamente l'apparecchiatura quando le vibrazioni segnalano un guasto catastrofico imminente. La corretta selezione delle soglie di impostazione, l'hardware ridondante e affidabile, le prove periodiche disciplinate e la stretta integrazione con il sistema di sicurezza dell'impianto sono ciò che mantiene efficace quest'ultima linea di difesa — proteggendo sia i macchinari rotativi di alto valore sia le persone che vi lavorano attorno.
