Zrozumienie poziomów wyzwalania
A poziom podróży — zwana również wartością zadaną wyłączenia, wyzwoleniem awaryjnym lub alarmem krytycznym — jest najwyższym wibracja lub próg stanu w systemie ochrony maszyn. Gdy zmierzona wartość przekracza ten próg, system automatycznie inicjuje stan awaryjny. wyłączenie aby zapobiec katastrofalnym uszkodzeniom. W przeciwieństwie do niższego poziom alarmu lub poziom ostrzeżenia Wyzwalacz, który jedynie powiadamia operatora, samodzielnie wykonuje działanie ochronne - usuwa ludzki proces decyzyjny ze ścieżki krytycznej w momencie, gdy liczy się każda sekunda. Wyzwalacz jest ostatnią linią obrony stojącą pomiędzy rozwijającą się usterką a zniszczoną maszyną.
1. Definicja: Co to jest Trip Level?
Poziom wyzwalania jest ustawiany przy amplitudzie drgań, przy której dalsza praca grozi szybkim, nieodwracalnym uszkodzeniem maszyny lub stwarza zagrożenie dla bezpieczeństwa ludzi i instalacji. Jest to najbardziej konserwatywny punkt w wielopoziomowej hierarchii alarmów i jedyny, który działa bez oczekiwania na człowieka. W przypadku krytycznych maszyn turbinowych jest on obowiązkowy zgodnie z normami takimi jak API 670, i stanowi ostateczną ochronę przed awariami, które mogą zniszczyć sprzęt wart miliony, zranić personel lub spowodować wyciek do środowiska.
Ponieważ wyzwalanie jest działaniem automatycznym, a nie powiadomieniem, wybrana dla niego wartość jest celowym kompromisem inżynieryjnym. Zbyt niska wartość powoduje, że maszyna wyłącza się przy nieszkodliwych stanach nieustalonych, a uciążliwe zatrzymania zmniejszają dostępność i zaufanie operatora. Ustawienie zbyt wysokiego poziomu powoduje, że ochrona pojawia się po tym, jak szkody zostały już wyrządzone. Sztuka ustawiania poziomu wyzwalania polega na znalezieniu pasma, które wcześnie wychwytuje prawdziwe zniszczenia, jednocześnie ignorując zwykły hałas zdrowego urządzenia. maszyna krytyczna.
2. Ustawianie poziomu wyzwalania
Na podstawie progów uszkodzeń
Wyzwalacz jest zakotwiczony w miejscu, w którym zaczyna się fizyczne uszkodzenie, a następnie cofnięty o margines bezpieczeństwa:
- Poniżej punktu obrażeń: wartość zadana musi znajdować się poniżej wibracji, które powodują natychmiastowe uszkodzenia mechaniczne.
- Względem wartości wyjściowej: powszechną zasadą jest 10-20-krotność zdrowego urządzenia linia bazowa, lub górnej części ISO 20816 Strefa D (stara ISO 10816 Strefa D), w której działanie jest uważane za szkodliwe.
- Ograniczone przez prześwity: na maszynach z sondy zbliżeniowe, Wyzwalacz wibracji wału musi zadziałać, zanim wirnik zamknie prześwit i zetknie się z uszczelką lub stojanem.
- Ograniczony limitami nośności: obciążenie musi pozostawać poniżej wartości, która spowodowałaby awarię łożyska, i uwzględnić rozsądny margines.
Wytyczne API 670 dla maszyn wirnikowych
- Wyzwalacz wibracji wału: zazwyczaj 25 milicali (635 µm) szczyt-szczyt, mierzone za pomocą sond zbliżeniowych.
- Obudowa łożyska: zazwyczaj 0,5–0,6 in/s (12–15 mm/s) prędkość.
- Głosowanie: musi być 2-głosowy - dwa niezależne czujniki muszą się zgodzić, zanim nastąpi wyzwolenie.
- Opóźnienie czasowe: zazwyczaj poniżej 1-5 sekund, aby potwierdzić trwały stan.
Czynniki specyficzne dla maszyny
- Prześwity: przed kontaktem wirnika z uszczelkami lub stojanem.
- Limity łożyska: utrzymywać wartość zadaną poniżej progu awarii obciążenia łożyska.
- Dane historyczne: wykorzystać wibracje zarejestrowane przy poprzednich awariach tej samej lub bliźniaczej maszyny.
- Zalecenia producenta: stosować wartości zadane określone przez producenta OEM, jeśli są one dostępne.
3. Poziom wyzwalania w porównaniu z innymi alarmami
Wyzwolenie jest najwyższym szczeblem drabiny alarmów. Niższe szczeble zapewniają czas na planowanie; wyzwolenie zapewnia jedynie bezpieczeństwo. Typowa hierarchia wygląda następująco:
| Poziom | Wartość typowa | Działanie | Oś czasu |
|---|---|---|---|
| Alarm | 2× linia bazowa | Zbadać | Tygodnie do miesięcy |
| Ostrzeżenie | 4× linia bazowa | Plan konserwacji | 1–4 tygodnie |
| Niebezpieczeństwo | 8× linia bazowa | Pilna naprawa | Dni |
| Wycieczka | 12-15× linia bazowa | Automatyczne wyłączanie | Natychmiast (sekundy) |
Niższe progi są domeną monitorowanie stanu i analiza trendów, gdzie analityk nadal ma luksus osądu. W przeciwieństwie do tego, wyzwolenie to logika zaszyta na stałe: nie konsultuje się z nikim. Właśnie dlatego jego wartość, głosowanie i opóźnienie muszą być tak starannie zaprojektowane — nie ma operatora, który mógłby zawetować złą decyzję.
4. Wymagania wdrożeniowe
Sprzęt komputerowy
- Czujniki zainstalowane na stałe — nie przenośne kolektor danych.
- Dedykowany sprzęt monitorujący z możliwością rzeczywistego wyłączenia.
- Nadmiarowe czujniki do krytycznych wyłączeń (głosowanie 2 z 2 lub 2 z 3)
- Niezawodne zasilanie z podtrzymaniem UPS.
- Przewodowa ścieżka wyłączania, która działa niezależnie od oprogramowania.
Integracja systemów bezpieczeństwa
- Połączenie z systemem bezpieczeństwa DCS/PLC.
- Nadmiarowe obwody wyzwalające.
- Konstrukcja odporna na awarie, dzięki której awaria czujnika powoduje wyzwolenie lub alarm, a nie cichą utratę ochrony.
- Regularne testowanie funkcji wyzwalania.
- Ocena SIL (poziom integralności bezpieczeństwa) dla aplikacji o znaczeniu krytycznym dla bezpieczeństwa
Czas reakcji
- Od wykrycia do zainicjowania wyłączenia: typowo poniżej 1 sekundy.
- Całkowity czas wyłączenia: zależy od urządzenia, od sekund do minut.
- Wystarczająco szybko, aby zapobiec uszkodzeniom, ale na tyle rozważnie, aby uniknąć zadziałania na chwilowych skokach.
Ta warstwa ochrony różni się od oprzyrządowania diagnostycznego. System ochrony odpowiada na jedno pytanie tak/nie - czy maszyna powinna nadal pracować? - podczas gdy przenośny analizator odpowiada na Dlaczego wibracje wzrastają w pierwszej kolejności. Gdy maszyna się wyłącza lub gdy jej trend zbliża się do pasma wyłączenia, inżynierowie wprowadzają przenośny dwukanałowy przyrząd, taki jak Balans-1a do obudów łożysk, aby uchwycić widmo i 1× amplituda i faza. Diagnoza ta ujawnia, czy przyczyną jest brak równowagi, niewspółosiowość, lub uszkodzenie łożyska - a tam, gdzie główną przyczyną jest niewyważenie, ten sam przyrząd wyważa wirnik w miejscu, dzięki czemu wibracje spadają znacznie poniżej progu zadziałania.
5. Zarządzanie zdarzeniem wyłączenia
Gdy nastąpi wyzwolenie
- Natychmiastowy: urządzenie wyłączy się automatycznie.
- Alarm: operatorzy są powiadamiani o stanie wyłączenia i jego przyczynie.
- Przechwytywanie danych: Dane dotyczące drgań przed i w trakcie wyłączenia są zapisywane do analizy.
- Dochodzenie: zostanie ustalona przyczyna źródłowa.
- Lokaut: Ponowne uruchomienie zostanie zablokowane do momentu usunięcia usterki.
Działania po podróży
- Sprawdzić sprzęt pod kątem uszkodzeń.
- Przeanalizuj zapisane dane wibracji.
- Zidentyfikuj usterkę, która spowodowała wyłączenie.
- Napraw problem.
- Sprawdź, czy nastawa wyzwalania była odpowiednia - ani przedwczesna, ani spóźniona.
- Udokumentuj zdarzenie i wyciągnięte wnioski.
Reset podróży
- Wymagają ręcznego resetu - nigdy automatycznego.
- Przed wyczyszczeniem upewnij się, że przyczyna została usunięta.
- Uzyskaj zezwolenie na ponowne uruchomienie.
- Najpierw należy przeprowadzić kontrolę po podróży.
6. Zapobieganie fałszywym wyłączeniom
Prawidłowy wybór wartości zadanej
- Wystarczająco wysoka, aby uniknąć uciążliwych wyłączeń.
- Wystarczająco niski, aby chronić sprzęt.
- Typowy margines 20-30% powyżej alarmu niebezpieczeństwa.
- Uwzględnienie drgań przejściowych, które występują, gdy maszyna przechodzi przez swoje prędkości krytyczne podczas uruchamiania.
Opóźnienia czasowe
- Krótkie opóźnienie (1-5 sekund) potwierdza, że stan został utrzymany.
- Zapobiega to chwilowym skokom drgań.
- Musi jednak pozostać wystarczająco krótki, aby zachować ochronę.
Logika głosowania
- Wymagana zgodność dwóch czujników (2 na 2).
- Lub dwa z trzech czujników (głosowanie 2 na 3).
- Zapobiega to wymuszeniu fałszywego wyzwolenia przez pojedynczy uszkodzony czujnik i zwiększa ogólną niezawodność.
7. Testowanie, weryfikacja i standardy
Testy funkcjonalne i kalibracja
- Okresowo - co najmniej raz w roku - należy testować funkcję wyzwalania.
- Symuluj wysokie wibracje lub podaj sygnał testowy, aby potwierdzić wykonanie wyłączenia.
- Przetestuj każdy nadmiarowy kanał i udokumentuj wyniki.
- Należy kalibrować czujniki i wartości zadane, mierzyć czas reakcji systemu i weryfikować każdy element w łańcuchu wyzwalania.
Kontekst regulacyjny i normalizacyjny
- API 670: wprowadza obowiązek stosowania wyzwalacza wibracyjnego w maszynach turbinowych o mocy powyżej 10 000 KM i określa wartości zadane, logikę głosowania i testy - standard de-facto dla sprzętu krytycznego.
- IEC 61508: bezpieczeństwo funkcjonalne elektrycznych/elektronicznych systemów bezpieczeństwa.
- IEC 61511: bezpieczeństwo funkcjonalne dla przemysłu przetwórczego.
- Oceny SIL: stosowane do systemów wyzwalania w zależności od ryzyka, przed którym chronią.
Krótko mówiąc, poziom wyzwalania jest ostatecznym progiem ochronnym w systemie monitorowania maszyn, automatycznie zatrzymującym sprzęt, gdy wibracje sygnalizują zbliżającą się katastrofalną awarię. Prawidłowy wybór wartości zadanej, redundantny i niezawodny sprzęt, zdyscyplinowane okresowe testy i ścisła integracja z systemem bezpieczeństwa zakładu sprawiają, że ta ostatnia linia obrony jest niezawodna - chroniąc zarówno cenne maszyny wirujące, jak i ludzi, którzy przy nich pracują.
