Zrozumienie systemów ochrony maszyn
Ochrona maszyn — zwana również ochroną urządzeń lub zabezpieczeniem maszyn — odnosi się do systemów monitorowania i sterowania, które automatycznie wykrywają niebezpieczne warunki pracy (wibracja przekraczająca bezpieczne limity, nadmierna temperatura, nieprawidłowe ciśnienia) i wykonują działania ochronne (alarmy, a następnie automatyczne wyłączenia), aby zapobiec katastrofalnym uszkodzeniom urządzeń, zagrożeniom bezpieczeństwa lub emisjom do środowiska. Z założenia systemy te przedkładają zapobieganie uszkodzeniom nad utrzymanie produkcji i są projektowane z zasadą bezpiecznej awarii: uszkodzenie czujnika lub zanik zasilania powoduje bezpieczne zatrzymanie maszyny, zamiast pozwolić jej pracować bez nadzoru.
Ochrona maszyn jest celowo odrębna od tego, co nazywamy monitorowanie stanu. Monitorowanie stanu śledzi kondycję urządzeń w celu planowania konserwacji, zapewniając wczesne ostrzeżenia w perspektywie tygodni lub miesięcy. System ochronny natomiast zapewnia natychmiastową reakcję awaryjną, wykonując automatyczne wyłączenie w ciągu kilku sekund po przekroczeniu progu krytycznego. Oba rozwiązania są komplementarne — jedno daje czas na planowanie, drugie zapobiega awarii — lecz odpowiadają na różne wymagania.
1. Elementy układu zabezpieczeń
Czujniki (zamontowane na stałe)
- Sondy zbliżeniowe mierzące przemieszczenie wału względem łożyska.
- Akcelerometry zamontowane na obudowach łożysk.
- Czujniki temperatury (RTD i termopary).
- Przetworniki ciśnienia i przepływu.
- Osiowe czujniki położenia monitorujące stronę oporową.
- Zazwyczaj redundantne — dwa lub trzy czujniki na każdy mierzony parametr.
Sprzęt monitorujący
- Dedykowany procesor układu zabezpieczeń.
- Przetwarzanie sygnałów w czasie rzeczywistym.
- Logika głosowania (2 z 2 lub 2 z 3).
- Wyjścia przekaźnikowe sterujące wyłączeniem awaryjnym.
- Utrzymywany oddzielnie od DCS/PLC, aby jego integralność nie zależała od sieci sterowania procesem.
Logika wyłączeń awaryjnych i siłowniki
- Hardwired obwody wyłączające — nie tylko programowe.
- Zawory elektromagnetyczne do odcięcia awaryjnego turbiny.
- Wyłączniki automatyczne do odcięcia awaryjnego silnika.
- Projekt bezpieczny przy awarii: utrata zasilania powoduje wyłączenie awaryjne.
2. Norma API 670
Wymagania dla maszyn wirnikowych
API 670 jest branżowym standardem dla systemów ochrony maszyn:
- Praktycznie obowiązkowa dla maszyn przepływowych o mocy powyżej ok. 10 000 KM.
- Określa typy i liczby czujników.
- Definiuje logikę głosowania i redundancję.
- Ustala czasy opóźnienia alarmów i wyłączeń awaryjnych.
- Wymaga, aby system był niezależny od sterowania procesem.
Typowa konfiguracja czujników zgodnie z API 670
- Drgania promieniowe: dwa zestawy czujników zbliżeniowych XY — cztery czujniki na łożysko — rejestrujące drgania promieniowe.
- Położenie osiowe: dwie sondy pomiaru przemieszczenia osiowego.
- Keyphasor: dwa referencyjno-fazowe czujniki.
- Temperatura łożyska: dwa czujniki temperatury na łożysko.
- Łącznie: zazwyczaj 12–20 kanałów na maszynę.
3. Ochrona a monitorowanie stanu
| Aspekt | Monitorowanie stanu | System ochrony |
|---|---|---|
| Cel | Wczesne wykrywanie błędów w celu planowania | Zapobieganie katastrofalnym szkodom |
| Czas reakcji | Godziny do tygodni | Sekundy |
| Progi | Niższy (wczesne ostrzeżenie) | Wyższy (bezpośrednie zagrożenie) |
| Akcje | Powiadomienia, zlecenia robocze | Automatyczne wyłączanie |
| Skupienie na niezawodności | Dokładność | Działanie w trybie bezpiecznym |
| Redundancja | Opcjonalny | Obowiązkowy |
Integracja
- Nowoczesne instalacje łączą obie funkcje w jednej platformie.
- Te same czujniki mogą jednocześnie służyć do ochrony i monitorowania stanu maszyny.
- Każda funkcja korzysta z własnego przetwarzania i z tego, co nazywamy poziomy alarmowe.
- Ścieżki ochrony pozostają niezależne i okablowane sprzętowo bez względu na okoliczności.
4. Parametry ochronne
Drgania
- Przemieszczenie wału: pomiar za pomocą czujnika zbliżeniowego, przy typowej wartości wyłączenia awaryjnego około 25 milsów (635 µm) od szczytu do szczytu.
- Prędkość drgań obudowy łożyska: typowa wartość wyłączenia awaryjnego wynosi około 0,5–0,6 in/s (12–15 mm/s).
- Przyspieszenie: stosowana do ochrony przed wysokimi częstotliwościami.
Racjonalne ustalenie tych wartości oznacza odniesienie ich do uznanych stref ciężkości drgań; nowoczesne ogólne wytyczne, ISO 20816-1 (która zastąpiła ISO 10816-1), wyznacza sposób myślenia o progach alarmu i wyłączenia, natomiast limity właściwe dla konkretnej maszyny znajdują się w odpowiednich częściach serii ISO 20816 — na przykład ISO 20816-3 (dawniej ISO 10816-3) dla typowych maszyn przemysłowych, a dla turbin parowych i generatorów osobna Kalkulator limitów drgań wg ISO 20816-2 przekształca te strefy w konkretne wartości.
Pozycja
- Położenie osiowe: wyłączenie awaryjne z powodu nadmiernych przesunięć wału, klasyczna sygnatura łożysko oporowe awaria.
- Rozszerzenie różnicowe: rozszerzalności cieplnej wirnika w stosunku do rozszerzalności cieplnej obudowy.
- Ekscentryczność: położenie wirnika w obrębie tego, co nazywamy luz łożyska, przydatne do wykrywania tego, co nazywamy wygięcie termiczne przy wolnym obrocie.
Temperatura
- Temperatura metalu łożyska (typowo wyłączenie awaryjne przy 110–120°C).
- Temperatura oleju spływowego łożyska.
- Temperatury uzwojeń silników i generatorów — monitor temperatury łożysk generatora pomaga wyznaczyć realistyczne limity.
5. Głosowanie i redundancja
2 z 2 (logika AND)
- Oba czujniki muszą być zgodne, zanim nastąpi wyłączenie awaryjne maszyny.
- Zapobiega przypadkowym zadziałaniom spowodowanym awarią pojedynczego czujnika
- Ryzyko: oba czujniki muszą działać — brak ochrony w przypadku awarii obu.
2 z 3 (głosowanie większościowe)
- Zgodność dowolnych dwóch z trzech czujników powoduje wyłączenie awaryjne.
- Najwyższa niezawodność, gdyż toleruje awarię jednego czujnika.
- Droższe rozwiązanie (trzy czujniki).
- Preferowane dla tego, co nazywamy maszyny krytyczne.
Obejście i testowanie
- Poszczególne kanały mogą być blokowane do celów testowania lub konserwacji.
- Wszystkie kanały zabezpieczające nigdy nie mogą być blokowane jednocześnie.
- Sterowniki blokowania są zabezpieczone zamkiem na klucz.
- Obejścia resetują się automatycznie po upływie ustawionego czasu.
6. Testowanie i konserwacja
Testowanie funkcjonalne
- Okresowe testy całego systemu, co kwartał lub co roku.
- Symulacja warunków wyzwalających wyłączenie.
- Zweryfikuj wyłączenie — czy rzeczywiście jest wykonywane.
- Przetestuj każdy nadmiarowy kanał.
- Udokumentuj wyniki.
Kalibracja czujnika
- Co roku lub zgodnie ze specyfikacją urządzenia.
- Zweryfikuj punkt zadziałania.
- Przetestować całkowity czas reakcji systemu.
- Utrzymuj kalibracji rejestrów.
Konserwacja systemu
- Utrzymywać czujniki w czystości i sprawności.
- Sprawdź zasilanie.
- Sprawdzić działanie przekaźników i elementów wykonawczych.
- Aktualizować oprogramowanie i firmware w miarę potrzeb.
7. Rola przenośnej diagnostyki w uzupełnieniu układów ochrony
Trwale zainstalowany system zabezpieczeń informuje o tym, że maszyna jest zagrożona i ją wyłącza; rzadko wskazuje dlaczego. Na to pytanie o przyczynę źródłową odpowiadają przenośne narzędzia diagnostyczne. Gdy zadziałanie zabezpieczenia sygnalizuje rosnące przemieszczenie wału lub drgania łożysk, inżynier przeprowadza dalszą analizę za pomocą przenośnego dwukanałowego analizatora, takiego jak Balanset-1A, mierząc 1× przemieszczenie, amplitudę i fazę we własnych łożyskach maszyny, co pozwala odróżnić niewyważenie od niewspółosiowości lub luzu — a jeśli przyczyną jest niewyważenie, umożliwia jego korektę na miejscu oraz weryfikację wyniku przed ponownym uruchomieniem agregatu. W ten sposób monitorowanie drgań, zabezpieczenie i przenośne wyważanie tworzą kontinuum: zabezpieczenie zapobiega awarii, monitorowanie stanu ją prognozuje, a diagnostyka polowa usuwa jej przyczynę.
Systemy zabezpieczeń maszyn stanowią sieć bezpieczeństwa, która zapobiega katastrofalnym awariom poprzez automatyczne wyłączanie urządzeń w momencie pojawienia się niebezpiecznych warunków pracy. Monitorowanie stanu zapewnia wczesne ostrzeżenia umożliwiające planowanie przeglądów, natomiast systemy zabezpieczeń dostarczają natychmiastowej reakcji awaryjnej, co czyni je obowiązkowymi na krytycznych turbinach i wysokowartościowych urządzeniach wirujących, gdzie awaria mogłaby pociągnąć za sobą poważne konsekwencje operacyjne, bezpieczeństwa lub środowiskowe.