Conception d'une redondance pour la compression critique de l'azote
La redondance ne fonctionne que lorsque la capacité de secours, les utilitaires, les commandes, l'isolation, les tests et les pièces de rechange ne partagent pas la même défaillance cachée.
L'ajout d'un deuxième compresseur d'azote ne crée pas automatiquement un système redondant. Deux machines peuvent toujours tomber en panne simultanément car elles partagent un collecteur d'eau de refroidissement, un alimentateur électrique, un réservoir d'aspiration, un automate programmable, un clapet anti-retour de refoulement ou un point d'isolement pour la maintenance. Commencez par définir la demande en azote véritablement critique et la durée d'interruption admissible. Choisissez ensuite une stratégie de redondance (N+1, fonctionnement/veille, par paliers ou avec stockage) capable de satisfaire cette demande lors d'une panne d'équipement crédible. Examinez les défaillances en mode commun, la commutation automatique, l'accessibilité pour la maintenance et la stratégie de pièces de rechange. Enfin, testez le circuit de secours en conditions réelles de charge. Un compresseur redondant qui n'a pas été mis en service depuis des mois ne représente qu'une capacité théorique.
Concepts de redondance à définir
- Capacité N+1
- Une configuration permettant de répondre aux exigences de service même si une unité désignée est indisponible, en utilisant une unité supplémentaire ou une capacité de réserve équivalente.
- compresseur de secours
- Une machine maintenue en réserve pour prendre le relais lorsque l'unité de service se déclenche, atteint une limite de maintenance ou est intentionnellement isolée.
- commutation automatique
- Logique de contrôle qui détecte la perte de capacité de service et démarre ou charge l'unité de secours tout en maintenant une pression et un séquençage sûrs.
- défaillance en mode commun
- Un événement unique qui met hors service plusieurs trains nominalement redondants, comme une perte d'alimentation électrique partagée, de refroidissement, d'aspiration, de commandes ou de ventilation.
- isolement de maintenance
- Vannes, dispositifs de déconnexion électrique, drains et accès permettant l'entretien d'un train sans immobiliser ni exposer le train en fonctionnement.
- des pièces de rechange
- Composants critiques détenus ou disponibles contractuellement afin qu'un train en panne puisse être remis en service dans les délais de récupération requis.
1. Définir la charge critique séparément de la demande totale de l'installation
Dressez la liste de tous les utilisateurs d'azote et classez les conséquences d'une interruption d'approvisionnement. Certains utilisateurs peuvent être arrêtés sans risque, tandis que les utilisateurs effectuant des opérations de purge, d'étanchéité, d'inertage ou liées à la sécurité doivent rester opérationnels. La redondance doit être dimensionnée en fonction de la charge résiduelle requise, et non automatiquement en fonction du pic de consommation normal de chaque utilisateur non critique. Documentez la pression minimale, le débit, la pureté et le temps de maintien de la charge pour ce sous-ensemble critique.
Ensuite, modélisez les scénarios de demande : production normale, démarrage, arrêt, régénération ou purge, indisponibilité d’un compresseur et d’un générateur (si la production d’électricité est également assurée sur site). Une charge critique survenant uniquement lors de la maintenance peut coïncider avec une panne de compresseur. Privilégiez l’utilisation de cas plausibles simultanés plutôt que d’additionner tous les maximums théoriques sans contexte temporel.
2. Choisissez une philosophie de redondance adaptée aux conséquences d'une défaillance
En mode service/veille, une machine est en fonctionnement à pleine capacité tandis qu'une autre est prête à prendre le relais. Le mode N+1 peut utiliser plusieurs unités plus petites, chacune pouvant tomber en panne sans que les autres ne soient indemnes. Une organisation par étapes permet d'améliorer l'efficacité à charge partielle et la flexibilité de maintenance. Le stockage permet de pallier le court laps de temps nécessaire au démarrage d'une machine de secours, mais ne remplace pas une capacité de production continue, sauf si l'événement requis est véritablement bref.
Comparez les différentes approches en fonction de la disponibilité, du rendement, du coût d'investissement, des heures de maintenance, de la fréquence de démarrage et de la charge minimale stable de chaque compresseur. Deux machines à 50 % de leur capacité ne constituent pas une redondance N+1 si la défaillance de l'une d'elles ne réduit de moitié le débit critique requis. Définissez clairement les conditions de conception afin que les services d'approvisionnement et d'exploitation utilisent la même définition de la redondance.
Pour que les équipes d'ingénierie et d'achat restent sur la même base, reliez cette exigence aux besoins du site. redondance du compresseur d'azote information. La vérification croisée ici est liée à la redondance de conception du système de compresseur d'azote critique.
3. Rechercher les défaillances en mode commun à l'extérieur du châssis du compresseur
Suivez le parcours de chaque train de compresseurs, de la source d'aspiration jusqu'au collecteur critique. Identifiez les appareillages électriques, transformateurs, pompes à eau de refroidissement, ventilateurs, réservoirs, filtres, sécheurs, analyseurs, automates programmables, réseaux de communication, collecteurs de décharge et vannes d'isolement partagés. Un seul filtre d'aspiration obstrué peut mettre hors service deux compresseurs en bon état de fonctionnement. Déterminez quels éléments partagés sont acceptables en fonction de la probabilité de défaillance et de ses conséquences.
La séparation physique peut s'avérer cruciale en cas d'incendie, d'inondation, de maintenance ou en zone dangereuse. Dans la mesure du possible, séparez les circuits de distribution et assurez-vous qu'un compresseur puisse être isolé sans couper l'alimentation d'un collecteur commun. Si un contrôleur commun est conservé, définissez une procédure de secours manuelle et une commande locale. La redondance doit se dégrader progressivement afin d'éviter qu'une simple défaillance de capteur n'entraîne une coupure totale d'azote.
4. Concevoir une commutation automatique en fonction de la pression et de l'état de la machine
Un signal de démarrage en mode veille utilise généralement la chute de pression du récepteur et la confirmation que la machine principale est indisponible ou à pleine capacité. Évitez de confier l'ensemble du système à un seul transmetteur de pression bruyant sans validation. Appliquez les principes d'instrumentation du site pour le vote, les contrôles de plausibilité ou la redondance des transmetteurs lorsque cela est justifié. Séquencez les clapets anti-retour et l'isolation des refoulements afin que la machine de secours ne démarre pas dans des conditions de pression invalides.
Définissez le comportement du groupe de secours en cas de défaillance. Les alarmes doivent indiquer aux opérateurs la nature du problème : défaut de démarrage, panne électrique, pression d'aspiration insuffisante, perte de refroidissement ou arrêt du compresseur. Si le stockage assure la continuité de service, calculez la durée pendant laquelle la pression critique reste supérieure au minimum pendant l'intervention des opérateurs ou des systèmes de contrôle. Cette durée est une exigence opérationnelle et ne constitue pas un simple calcul de dimensionnement du réservoir.
5. Intégrer l'isolation pour maintenance dans la conception de la redondance.
Le système n'est pas redondant si la mise hors service d'une machine pour l'entretien des vannes nécessite la dépressurisation des deux circuits. Prévoir une isolation indépendante de l'aspiration et du refoulement, des purges, des évents, un verrouillage électrique et un accès pour la maintenance. Vérifier que la machine en fonctionnement conserve sa protection et son refroidissement pendant l'ouverture du circuit de secours. L'utilisation de flexibles ou de dérivations temporaires ne devrait pas être nécessaire pour la maintenance préventive planifiée, sauf si elle est prévue et documentée.
Alternez les tâches lorsque cela est approprié afin que les deux machines puissent attester de leur bon fonctionnement. Une unité de secours qui ne fonctionne jamais peut présenter des problèmes de batterie, de lubrification, de joint, de vanne, de condensation ou de commande qui ne se manifestent qu'en cas de besoin. Effectuez des cycles de test planifiés sous pression significative plutôt que des essais à vide du moteur, tout en respectant les recommandations du fabricant concernant le stockage et la mise en veille.
Pour une vérification croisée spécifique à l'application, utilisez le site compresseur d'azote alternatif La page présente les données de fonctionnement mesurées mentionnées ci-dessus. La vérification croisée est liée à la redondance de conception du système de compresseur d'azote critique.
6. Assurer la redondance grâce à des pièces de rechange, des tests et des indicateurs de récupération
Identifiez les pièces dont la défaillance immobiliserait un compresseur au-delà du délai de récupération autorisé : vannes, garnitures, bagues, capteurs, composants d’entraînement, modules de commande, joints d’étanchéité, filtres ou joints spéciaux, selon la conception. Les décisions relatives aux stocks doivent tenir compte des délais de livraison des fournisseurs et vérifier si les deux trains utilisent la même pièce vulnérable. Les pièces de rechange courantes sont pratiques, mais peuvent engendrer des risques d’approvisionnement.
Tester la commutation automatique lors de la mise en service et périodiquement par la suite dans des conditions contrôlées. Enregistrer la chute de pression du réservoir, le temps de démarrage en veille, le temps d'obtention d'un débit stable et toute alarme. S'exercer également à la commutation manuelle et à l'isolation pour maintenance. La fiabilité est démontrée par la réponse complète, de la détection de la panne jusqu'à la stabilisation de l'alimentation, et non par la capacité nominale de la machine de secours.
Tableau de conception de redondance
| Article | Question d'ingénierie | Signal de vérification ou de décision |
|---|---|---|
| Demande critique | Quels débits et pressions doivent résister à une panne ? | La capacité de survie est basée sur des utilisateurs et des scénarios critiques documentés. |
| Risque de mode commun | Quelles sont les fonctionnalités et commandes partagées ? | Une analyse des défaillances permet de déterminer si un seul événement peut mettre hors service les deux trains. |
| Passage | Combien de temps le stockage peut-il supporter la charge avant l'arrivée de la capacité de secours ? | Les données des tests confirment que la pression reste supérieure au minimum critique. |
| Entretien | Est-il possible de mettre en service un train pendant que l'autre circule en toute sécurité ? | L'isolation, la ventilation, le refroidissement et l'accès sont suffisamment indépendants pour permettre une maintenance planifiée. |
| Consignez la décision finale dans la demande de devis, le dossier de mise en service ou le dossier de maintenance afin qu'un autre ingénieur puisse la reproduire. | ||
Feuille de vérification du projet
Assurez-vous que la vérification relative à la « Définition du débit, de la pression, de la pureté et du temps d'interruption admissible de l'azote critique » soit exploitable lors d'une future investigation de panne. Consignez la capacité N+1, la commutation automatique, l'état du compresseur, l'état de la demande et la durée d'observation dans un seul enregistrement. Liez cet enregistrement à l'objectif de conception « Quantifier la demande critique » et indiquez quel schéma, manuel, spécification de processus ou outil étalonné a permis d'établir la conformité. Si la mesure est normale, elle sert de référence. Si elle est anormale, documentez les actions correctives et effectuez un nouveau test dans les mêmes conditions. Des enregistrements cohérents réduisent la tentation de compenser un problème inexpliqué en augmentant la pression, la vitesse, les limites de température ou des paramètres non pertinents.
Vérifiez le choix de la stratégie de redondance à l'endroit où elle se manifeste. Observez le compresseur de secours à sa source et la défaillance en mode commun à la réception, puis sélectionnez l'architecture (fonctionnement/secours, N+1, étagée ou avec stockage) en fonction de la charge, pendant que le débit et la pression sont stables. Consignez suffisamment de données pour distinguer les variations normales du processus de la détérioration de l'équipement. Lorsque les limites d'acceptation exactes dépendent du modèle sélectionné, consultez la documentation du fabricant ou le cahier des charges approuvé. Ne reportez pas une valeur d'un autre compresseur simplement parce que le service semble similaire. Un enregistrement complet facilite grandement le dépannage ultérieur.
Bouclez la boucle de l'analyse des pannes courantes d'alimentation, de refroidissement, d'aspiration, de commandes, de tuyauterie et de ventilation en documentant la cause, la réponse et la validation. Commencez par séparer les utilités lorsque cela est possible, identifiez le comportement attendu de la commutation automatique et choisissez une seconde observation impliquant une mise hors tension pour maintenance, permettant de confirmer la même conclusion de manière indépendante. Effectuez le contrôle sans contourner les dispositifs de protection ni dépasser la plage de fonctionnement approuvée. Si les deux signaux divergent, examinez la précision des instruments, l'état des vannes, les pertes de charge, la contamination, les fuites ou la logique de commande avant de déterminer quel composant nécessite une intervention. Une confirmation indépendante est précieuse lorsque l'arrêt ou le remplacement s'avérerait coûteux.
Transformez l'élément de revue « test de la logique de commutation » en une étape d'acceptation documentée. Identifiez le point d'observation de la défaillance en mode commun, l'état de fonctionnement à ce moment précis et la condition en amont ou en aval susceptible de modifier les pièces de rechange. Consignez l'instrument, le schéma, la fiche technique ou l'inspection physique utilisés pour établir la base de cette observation. Procédez ensuite à l'action « Calculer le stockage de maintien de charge et valider la logique de commutation automatique » dans des conditions reproductibles. Si le résultat est différent du comportement attendu, suspendez toute décision de conception ou de maintenance jusqu'à ce que l'écart soit expliqué. Cela permettra à un autre ingénieur de disposer du contexte nécessaire pour reproduire le contrôle sans se fier à sa mémoire ou à une supposition non documentée.
Après avoir confirmé l'état du terrain, examinez le site. compresseur d'azote de grande capacité Il s'agit de trouver une solution adaptée aux besoins, avec une gamme de compresseurs réaliste. La vérification croisée porte ici sur la redondance de conception d'un système de compresseur d'azote critique.
Utilisez l'isolement pour maintenance comme point de contrôle sur le terrain, lié à la vérification qu'une unité peut être isolée et entretenue tandis que l'autre reste protégée. Notez l'emplacement de la mesure ou de l'inspection, l'état du gaz, la charge du compresseur, les positions des vannes concernées et le document définissant la conformité. Contrôlez simultanément la capacité N+1 afin d'éviter de confondre un problème localisé avec un problème affectant l'ensemble du système. Le concept d'« isolement pour maintenance planifié » n'est complet que lorsque l'observation permet de prendre une décision claire : accepter, corriger ou transmettre au fournisseur. Répétez le contrôle après toute correction et conservez les valeurs avant et après intervention dans le dossier de mise en service ou de maintenance.
Limite de sécurité et de vérification
Les démarrages automatiques et les équipements de secours présentent des risques liés à l'énergie inattendue. Il est impératif de mettre en place un système de consignation électrique et pneumatique afin d'empêcher toute exposition du personnel de maintenance à une commande de démarrage à distance. Les rejets d'azote peuvent engendrer des conditions de déficit en oxygène. Les systèmes de décharge, de ventilation et de dépressurisation doivent rester opérationnels lorsqu'une unité est isolée. La redondance ne justifie pas le contournement des arrêts d'urgence ni le fonctionnement d'un compresseur restant en dehors de sa plage de fonctionnement approuvée.
Liste de contrôle de redondance des approvisionnements critiques
- Définir le débit critique d'azote, la pression, la pureté et le temps d'interruption admissible.
- Choisissez une architecture de type service/veille, N+1, par étapes ou avec stockage en fonction de cette charge.
- Examiner les pannes courantes d'alimentation électrique, de refroidissement, d'aspiration, de commandes, de tuyauterie et de ventilation.
- Calculer le stockage de transit et prouver la logique de commutation automatique.
- Vérifier qu'un train peut être isolé et entretenu tandis que l'autre reste protégé.
- Élaborez un plan de fonctionnement de secours, un plan de pièces de rechange et un plan de temps de récupération.
Questions sur les licenciements
Deux compresseurs identiques sont-ils automatiquement N+1 ?
Uniquement si un compresseur peut être indisponible et que la capacité restante répond toujours à la demande critique définie à la pression et à la pureté requises.
À quelle fréquence faut-il tester le fonctionnement d'un compresseur de secours ?
Utilisez le plan de fiabilité du fabricant et du site plutôt qu'un intervalle universel. L'important est de réaliser les essais dans des conditions garantissant la lubrification, le refroidissement, les commandes, les clapets anti-retour et une pression de service adéquate.
Un gros récepteur peut-il remplacer un compresseur de secours ?
Uniquement pour une durée déterminée. Calculer le stock de gaz utilisable entre les limites de pression autorisées et le comparer à la demande critique et à la durée d'interruption requise.
Principe de fiabilité
Concevoir une redondance à partir de la charge critique d'azote. Prévoir une capacité de secours suffisante, éliminer les dépendances en mode commun inacceptables, accorder un temps de basculement aux systèmes de contrôle et de stockage, préserver l'isolement pour la maintenance et valider le fonctionnement du système de secours en conditions réelles. La disponibilité dépend de l'ensemble du système, et non du nombre de compresseurs.
