ทำความเข้าใจระดับการเดินทาง
ก ระดับการเดินทาง — เรียกอีกชื่อว่า จุดตั้งค่าปิด จุดปลดปล่อยฉุกเฉิน หรือ สัญญาณเตือนวิกฤตสูงสุด — คือค่า การสั่นสะเทือน หรือ ขีดจำกัดเงื่อนไขสูงสุดในระบบป้องกันเครื่องจักร เมื่อค่าที่วัดได้ข้ามขีดจำกัดนี้ ระบบจะเริ่มเรียกใช้ ปิดระบบ โดยอัตโนมัติเพื่อป้องกันความเสียหายที่หายนะ ต่างจากค่า ระดับสัญญาณเตือน หรือ ระดับการเตือน ที่ส่งแจ้งเตือนผู้ปฏิบัติการเท่านั้น สัญญาณปลดปล่อยจะดำเนินการป้องกันด้วยตนเอง — มันกำจัดการตัดสินใจของมนุษย์ออกจากเส้นทางวิกฤตในช่วงเวลาที่ทุกวินาทีมีความสำคัญ สัญญาณปลดปล่อยคือเส้นป้องกันครั้งสุดท้ายที่ยืนอยู่ระหว่างข้อบกพร่องที่กำลังพัฒนาและเครื่องจักรที่ถูกทำลาย
1. นิยาม: สัญญาณปลดปล่อยคืออะไร?
สัญญาณปลดปล่อยถูกตั้งค่าไว้ที่ค่าแอมพลิจูดของการสั่นสะเทือนที่การดำเนินการต่อมีความเสี่ยงต่อความเสียหายที่รวดเร็วและไม่สามารถกลับคืนได้ต่อเครื่องจักร หรือสร้างความเสี่ยงต่อความปลอดภัยของบุคคลและโรงงาน มันคือจุดที่อนุรักษ์ที่สุดในลำดับชั้นของการเตือนหลายระดับและเป็นจุดเดียวที่ทำหน้าที่โดยไม่รอการตัดสินใจของมนุษย์ สำหรับเทอร์โบแมชชีนเนอรี่วิกฤต มันเป็นข้อบังคับตามมาตรฐานเช่น เอพีไอ 670และมันแสดงถึงการป้องกันครั้งสุดท้ายเพื่อป้องกันความล้มเหลวที่อาจทำให้อุปกรณ์มูลค่าหลายล้านเสียหาย เป็นอันตรายต่อบุคลากร หรือเกิดการปล่อยสิ่งแวดล้อม
เพราะสัญญาณปลดปล่อยเป็นการกระทำอัตโนมัติมากกว่าการแจ้งเตือน ค่าที่เลือกสำหรับมันจึงเป็นการประนีประนอมทางวิศวกรรมที่มีการวางแผนอย่างดี หากตั้งค่าต่ำเกินไป เครื่องจักรจะปลดปล่อยจากความผันผวนที่ไม่เป็นอันตรายและการหยุดที่ไม่จำเป็นจะลดทำให้ความพร้อมใช้งานและความเชื่อของผู้ปฏิบัติการลดลง หากตั้งค่าสูงเกินไป การป้องกันจะมาถึงหลังจากที่ความเสียหายเกิดขึ้นแล้ว ศิลปะของการตั้งค่าสัญญาณปลดปล่อยคือการค้นหาช่วงที่จับความเสียหายที่แท้จริงในช่วงแรกขณะที่ไม่สนใจเสียงธรรมชาติของ เครื่องจักรวิกฤต.
2. การตั้งค่าสัญญาณปลดปล่อย
จากขีดจำกัดความเสียหาย
สัญญาณปลดปล่อยถูกยึดไว้ที่จุดที่ความเสียหายทางกายภาพเริ่มต้น จากนั้นจึงดึงกลับด้วยขอบเขตด้านความปลอดภัย:
- ต่ำกว่าจุดความเสียหาย: ค่าจุดตั้งต้องอยู่ต่ำกว่าการสั่นสะเทือนที่ทำให้เกิดความเสียหายกลไกทันที
- สัมพันธ์กับเบสไลน์: กฎการปฏิบัติที่ใช้บ่อยคือ 10–20 เท่าของการสั่นสะเทือนที่ปกติของเครื่องจักร เส้นฐานหรือ ด้านบนของ ISO 20816 โซนดี (เดิม ISO 10816 โซนดี) ซึ่งถือว่าการทำงานในโซนนี้ก่อให้เกิดความเสียหาย
- จำกัดด้วยช่องว่างบริเวณอุปกรณ์: บนเครื่องจักรที่มี หัววัดระยะใกล้ต้องเปิดทำงาน (trip) ของการสั่นสะเทือนแกนก่อนที่โรเตอร์จะปิดช่องว่างและสัมผัสหรือซีล หรือสเตเตอร์
- จำกัดด้วยขีดจำกัดลูกปืน: อยู่ต่ำกว่าน้ำหนักบรรทุกที่จะทำให้ลูกปืนล้มเหลว และคำนึงถึงระยะขอบที่สมเหตุสมผลตลอดทั้งระบบ
คำแนะนำ API 670 สำหรับเครื่องจักรเทอร์โบ
- การเปิดทำงาน (trip) สำหรับการสั่นสะเทือนแกน: โดยทั่วไป 25 มิล (635 µm) จากจุดสูงสุดถึงจุดสูงสุดวัดโดยใช้ตัวเซ็นเซอร์ความใกล้เคียง
- ตัวเรือนลูกปืน: โดยทั่วไป 0.5–0.6 นิ้ว/วินาที (12–15 mm/s) ความเร็ว.
- Voting: ต้องมี 2-voted — เซ็นเซอร์อิสระสองตัวต้องตกลงกันก่อนที่จะทำให้การเปิดทำงาน (trip) ทำหน้าที่
- Time delay: โดยทั่วไปต่ำกว่า 1–5 วินาที เพื่อยืนยันสถานะที่คงอยู่
ปัจจัยเฉพาะของเครื่องจักร
- การเคลียร์: เปิดทำงาน (trip) ก่อนที่โรเตอร์จะสัมผัสซีลหรือสเตเตอร์
- ขีดจำกัดลูกปืน: ให้ค่าการตั้ง (setpoint) ต่ำกว่าเกณฑ์ความล้มเหลวของน้ำหนักบรรทุกของลูกปืน’
- ข้อมูลทางประวัติศาสตร์: ใช้การสั่นสะเทือนที่บันทึกไว้จากความล้มเหลวก่อนหน้าของเครื่องจักรเดียวกันหรือเครื่องจักรคู่ (sister machines)
- คำแนะนำของผู้ผลิต: ใช้จุดตั้งค่าตามข้อกำหนด OEM โดยที่มีจุดตั้งค่าดังกล่าวอยู่
3. ระดับการหยุดชะงักเทียบกับสัญญาณเตือนอื่น ๆ
การหยุดชะงักเป็นขั้นตอนสูงสุดของบันไดแบบเป็นขั้น ขั้นตอนที่ต่ำกว่าให้เวลาในการวางแผน ขณะที่การหยุดชะงักให้ไม่มีอะไรเลยนอกจากการรอดชีวิต โครงสร้างลำดับชั้นทั่วไปมีลักษณะดังนี้:
| ระดับ | Typical value | การกระทำ | ไทม์ไลน์ |
|---|---|---|---|
| เตือน | เส้นฐาน 2× | สอบสวน | สัปดาห์ถึงเดือน |
| คำเตือน | เส้นฐาน 4× | วางแผนการบำรุงรักษา | 1–4 สัปดาห์ |
| อันตราย | 8× เบสไลน์ | ซ่อมแซมด่วน | วัน |
| การเดินทาง | 12–15× ค่าฐาน | ปิดเครื่องอัตโนมัติ | ทันที (วินาที) |
เกณฑ์ที่ต่ำกว่านี้เป็นขอบเขตของ การติดตามสภาพ และการวิเคราะห์แนวโน้ม โดยที่นักวิเคราะห์ยังคงมีความสะดวกในการตัดสินใจ ในทางตรงกันข้าม การหยุดชะงักเป็นตรรมชาติที่ได้รับการสายทำให้เป็นดิจิทัล ไม่ได้ปรึกษาใครเลย นั่นจึงเป็นเหตุผลว่าทำไมค่า การลงคะแนนเสียง และความล่าช้าจึงต้องได้รับการออกแบบอย่างระมัดระวัง ไม่มีผู้ปฏิบัติการยืนอยู่เพื่อปฏิเสธการตัดสินใจที่ไม่ดี
4. ข้อกำหนดการใช้งาน
ฮาร์ดแวร์
- เซ็นเซอร์ที่ติดตั้งอย่างถาวร ไม่ใช่การเดินตรวจสอบแบบเส้นทาง เครื่องมือเก็บข้อมูล.
- ฮาร์ดแวร์ที่ทุ่มเทในการตรวจสอบโดยมีความสามารถในการปิดชะงักที่แท้จริง
- เซ็นเซอร์ซ้ำซ้อนสำหรับการเดินทางที่สำคัญ (การโหวต 2 ใน 2 หรือ 2 ใน 3)
- แหล่งจ่ายไฟที่เชื่อถือได้พร้อมสำรองแบตเตอรี่ UPS
- เส้นทางการปิดชะงักที่สายทำให้เป็นดิจิทัลซึ่งทำงานอย่างอิสระจากซอฟต์แวร์
การรวมระบบความปลอดภัย
- การเชื่อมต่อกับระบบความปลอดภัย DCS/PLC
- วงจรการหยุดชะงักแบบซ้ำซ้อน
- ออกแบบแบบปลอดภัยเพื่อให้ความล้มเหลวของเซ็นเซอร์เองทำให้เกิดการหยุดชะงักหรือสัญญาณเตือนแทนที่จะสูญเสียการป้องกันในเงียบ
- การทดสอบฟังก์ชันการหยุดชะงักโดยปกติ
- ระดับ SIL (ระดับความสมบูรณ์ของความปลอดภัย) สำหรับการใช้งานที่สำคัญด้านความปลอดภัย
Response time
- จากการตรวจหาไปจนถึงเริ่มต้นการปิดชะงัก: น้อยกว่า 1 วินาทีเป็นเรื่องปกติ
- Total shutdown time: depends on the equipment, from seconds to minutes.
- เร็วพอที่จะป้องกันความเสียหาย แต่มีความตั้งใจพอที่จะหลีกเลี่ยงการหยุดชะงักบนจุดสูงชั่วขณะ
ชั้นการป้องกันนี้แตกต่างจากเครื่องมือวินิจฉัย ระบบป้องกันตอบคำถามใช่/ไม่ใช่เพียงข้อเดียว ควรให้เครื่องจักรนี้ยังคงทำงานต่อไปหรือไม่ ในขณะที่เครื่องวิเคราะห์แบบพกพาตอบ ทำไม การสั่นสะเทือนเพิ่มขึ้นเป็นอันดับแรก เมื่อเครื่องจักรเกิดการ Trip หรือเมื่อแนวโน้มเข้าใกล้ชุดการ Trip วิศวกรนำเครื่องมือสองช่องแบบพกพา เช่น บาลานเซ็ต-1A ไปยังที่รองรับเพื่อจับสเปกตรัมและค่า 1× แอมพลิจูดและเฟสข้อมูลนี้แสดงให้เห็นว่าสาเหตุคือ ความไม่สมดุล, การจัดตำแหน่งที่ไม่ถูกต้อง, or a ข้อบกพร่องของตลับลูกปืน — และเมื่อสาเหตุหลักคือความไม่สมดุลของโรเตอร์ เครื่องมือเดียวกันนี้จะปรับสมดุลโรเตอร์ในตำแหน่งเดิม ทำให้การสั่นสะเทือนลดลงอย่างชัดเจนด้านล่างเกณฑ์การ Trip
5. การจัดการเหตุการณ์ Trip
เมื่อเกิดการ Trip
- ทันที: อุปกรณ์จะปิดตัวลงโดยอัตโนมัติ
- เตือน: ผู้ประกอบการจะได้รับการแจ้งเตือนเกี่ยวกับสภาวะการ Trip และสาเหตุ
- Data capture: ข้อมูลการสั่นสะเทือนก่อนและระหว่างการ Trip จะถูกบันทึกไว้เพื่อการวิเคราะห์
- การสืบสวน: สาเหตุหลักจะถูกกำหนด
- การล็อคเอาต์: การเริ่มต้นใหม่จะถูกบล็อกจนกว่าข้อบกพร่องจะได้รับการแก้ไข
การดำเนินการหลังการ Trip
- ตรวจสอบอุปกรณ์เพื่อดูความเสียหาย
- วิเคราะห์ข้อมูลการสั่นสะเทือนที่บันทึกไว้
- ระบุข้อบกพร่องที่ทำให้เกิดการ Trip
- แก้ไขปัญหา
- ตรวจสอบว่าจุดตั้งค่า Trip เหมาะสม — ไม่ก่อนเวลาหรือช้า
- บันทึกเหตุการณ์และบทเรียนที่เรียนรู้
Trip reset
- ต้องการการรีเซตด้วยตนเอง — ไม่ใช่แบบอัตโนมัติ
- ยืนยันว่าสาเหตุได้รับการแก้ไขก่อนการล้าง
- ขอความเห็นชอบสำหรับการเริ่มการทำงานใหม่
- ทำการตรวจสอบหลังการใช้งานให้เสร็จสิ้นก่อน
6. การป้องกันการขัดข้องที่เกิดจากความผิดพลาด
การเลือกจุดตั้งค่าที่เหมาะสม
- สูงพอที่จะหลีกเลี่ยงการขัดข้องที่ไม่จำเป็น
- ต่ำพอที่จะป้องกันอุปกรณ์
- ขอบการปกป้องโดยทั่วไปคือ 20–30% เหนือการเตือนอันตรายระดับสูง
- การให้สิทธิเพื่อการสั่นสะเทือนชั่วคราวที่เกิดขึ้นเมื่อเครื่องจักรผ่านไป ความเร็ววิกฤต ระหว่างการเริ่มการทำงาน
Time delays
- ความล่าช้า (1–5 วินาที) ยืนยันว่าสภาพคงอยู่
- จะป้องกันการขัดข้องจากจุดสูงสุดชั่วคราว
- แต่ต้องคงอยู่ให้สั้นพอที่จะรักษาการป้องกัน
Voting logic
- ต้องมีเซนเซอร์สองตัวเห็นด้วย (2-out-of-2)
- หรือเซนเซอร์สองในสาม (2-out-of-3 voting)
- นี่จะป้องกันเซนเซอร์ที่ล้มเหลวเพียงตัวเดียวจากการบังคับให้เกิดการขัดข้องที่เกิดจากความผิดพลาดและเพิ่มความเชื่อถือได้โดยรวม
7. การทดสอบ การตรวจสอบ และมาตรฐาน
การทดสอบการทำงานและการปรับเทียบ
- ทดสอบฟังก์ชันการขัดข้องเป็นระยะ ๆ อย่างน้อยรายปี
- จำลองการสั่นสะเทือนสูงหรือฉีดสัญญาณทดสอบเพื่อยืนยันว่าการปิดการทำงานดำเนินการ
- ทดสอบทุกช่องทางที่ซ้ำซ้อนและจัดทำเอกสารผลลัพธ์
- ปรับเทียบเซ็นเซอร์และจุดตั้งค่าให้เป็นปัจจุบัน วัดเวลาตอบสนองของระบบ และตรวจสอบทุกองค์ประกอบในห่วงโซ่จุดขัดข้อง
บริบทกฎเกณฑ์และมาตรฐาน
- API 670: กำหนดให้การทำให้สั่นพ้นจำเป็นสำหรับเครื่องจักรหมุนเวียนที่มีกำลังมากกว่า 10,000 แรงม้า และระบุจุดตั้งค่า ตรรกะการลงคะแนน และการทดสอบ — เป็นมาตรฐานปัจจุบันสำหรับอุปกรณ์ที่มีความสำคัญ
- IEC 61508: ความปลอดภัยด้านการทำงานของระบบความปลอดภัยไฟฟ้า/อิเล็กทรอนิกส์
- IEC 61511: ความปลอดภัยด้านการทำงานสำหรับอุตสาหกรรมกระบวนการ
- SIL ratings: นำไปใช้กับระบบจุดขัดข้องตามความเสี่ยงที่ระบบปกป้อง
โดยสรุป ระดับจุดขัดข้องคือเกณฑ์ป้องกันขั้นสุดท้ายในระบบการติดตามเครื่องจักร ซึ่งหยุดอุปกรณ์โดยอัตโนมัติเมื่อสัญญาณการสั่นบ่งชี้ถึงความล้มเหลวแบบหายนะที่ใกล้เข้ามา การเลือกจุดตั้งค่าที่ถูกต้อง ฮาร์ดแวร์ที่ซ้ำซ้อนและเชื่อถือได้ การทดสอบเป็นระยะเป็นข้อบังคับ และการผสมผสานอย่างแน่นแฟ้นกับระบบความปลอดภัยของโรงงาน คือสิ่งที่ทำให้เส้นป้องกันขั้นสุดท้ายนี้เชื่อถือได้ — ปกป้องเครื่องจักรหมุนเวียนที่มีมูลค่าสูงและผู้คนที่ทำงานอยู่รอบ ๆ มัน
