Jak zaprojektować redundancję dla krytycznego systemu sprężarek azotu

Druga sprężarka azotu nie tworzy automatycznie systemu redundantnego. Dwie maszyny mogą nadal ulec awarii, ponieważ dzielą jeden kolektor wody chłodzącej, jeden zasilacz elektryczny, jeden odbiornik ssący, jeden sterownik PLC, jeden układ zaworów zwrotnych tłocznych lub jeden punkt izolacji serwisowej. Zacznij od zdefiniowania krytycznego zapotrzebowania na azot i czasu, na jaki może ono zostać przerwane. Następnie wybierz strategię N+1, pracy/rezerwy, pracy etapowej lub wspomagania magazynowania, która może zaspokoić to zapotrzebowanie podczas jednej wiarygodnej awarii urządzenia. Przeanalizuj awarie w trybie wspólnym, automatyczne przełączanie, dostęp do konserwacji i strategię dotyczącą części zamiennych. Na koniec przetestuj ścieżkę rezerwową pod rzeczywistym obciążeniem. Redundantna sprężarka, która nie uruchamiała się w rzeczywistym systemie od miesięcy, ma jedynie teoretyczną wydajność.

Koncepcje redundancji do zdefiniowania

Pojemność N+1

Konfiguracja, w której wymagane zadanie można wykonać przy niedostępności jednej wyznaczonej jednostki, wykorzystując jedną dodatkową jednostkę lub równoważną zapasową pojemność.

sprężarka rezerwowa

Maszyna, która jest gotowa przejąć kontrolę w przypadku wyłączenia się jednostki dyżurnej, osiągnięcia limitu konserwacji lub celowego odizolowania.

automatyczne przełączanie

Logika sterowania wykrywająca utratę wydajności i uruchamiająca lub ładująca jednostkę rezerwową, przy jednoczesnym utrzymaniu bezpiecznego ciśnienia i sekwencjonowania.

awaria trybu wspólnego

Pojedyncze zdarzenie powodujące wyłączenie wielu nominalnie redundantnych pociągów, takie jak utrata współdzielonego zasilania, chłodzenia, zasilania ssącego, sterowania lub wentylacji.

izolacja konserwacyjna

Zawory, wyłączniki elektryczne, odpływy i dostęp umożliwiający obsługę jednego pociągu bez wyłączania z eksploatacji lub narażania na niebezpieczeństwo pozostałego pociągu.

części zapasowe

Kluczowe podzespoły posiadane lub dostępne na mocy umowy, dzięki czemu uszkodzony pociąg można odbudować w wymaganym okresie naprawy.

1. Określ obciążenie krytyczne oddzielnie od całkowitego zapotrzebowania zakładu

Wymień każdego użytkownika azotu i sklasyfikuj konsekwencje utraty zasilania. Niektóre odbiorniki mogą zostać bezpiecznie wyłączone, podczas gdy użytkownicy muszą kontynuować przedmuchiwanie, uszczelnianie, inertyzację lub działania związane z bezpieczeństwem. Nadmiarowość powinna być dobrana w oparciu o wymagane obciążenie, a nie automatycznie o normalny szczyt obciążenia każdego użytkownika niekrytycznego. Udokumentuj minimalne ciśnienie, przepływ, czystość i czas przestoju dla tego krytycznego podzbioru.

Następnie zmapuj scenariusze zapotrzebowania: normalna produkcja, rozruch, wyłączenie, regeneracja lub przedmuch, jedna sprężarka niedostępna i jeden generator niedostępny, jeśli wytwarzanie jest również na miejscu. Obciążenie krytyczne występujące tylko podczas konserwacji może nadal zbiegać się z awarią sprężarki. Używaj jednoczesnych, wiarygodnych przypadków, zamiast dodawać każde teoretyczne maksimum bez kontekstu czasowego.

2. Wybierz filozofię redundancji, która odpowiada konsekwencjom awarii

W trybie dyżur/rezerwa wykorzystuje się jedną maszynę o pełnej wydajności, która pracuje, i jedną gotową do przejęcia. N+1 może wykorzystywać kilka mniejszych jednostek, z których każda może zostać utracona, podczas gdy pozostałe maszyny zaspokajają zapotrzebowanie. Układy etapowe mogą poprawić wydajność przy częściowym obciążeniu i elastyczność konserwacji. Magazynowanie może zniwelować kilka sekund lub minut potrzebnych do uruchomienia maszyny rezerwowej, ale nie zastępuje podtrzymania wydajności, chyba że wymagane zdarzenie jest rzeczywiście krótkie.

Porównaj filozofie, biorąc pod uwagę dostępność, wydajność, koszt kapitałowy, godziny konserwacji, częstotliwość rozruchu i minimalne stabilne obciążenie każdej sprężarki. Dwie maszyny o wydajności 50% nie są N+1, jeśli utrata jednej z nich pozostawia tylko połowę wymaganego przepływu krytycznego. Przedstaw jasno przypadek projektowy, aby dział zaopatrzenia i dział operacyjny stosował tę samą definicję redundancji.

Aby zachować te same zasady dla zespołów inżynieryjnych i zakupowych, należy odnieść to wymaganie do lokalizacji redundancja sprężarki azotu Informacje. Weryfikacja krzyżowa jest tutaj powiązana z redundancją projektu krytycznego systemu sprężarki azotu.

3. Poszukaj usterek trybu wspólnego poza platformą sprężarki

Prześledź każdy ciąg wstecz do źródła ssania i w przód do kolektora krytycznego. Zidentyfikuj wspólne rozdzielnice elektryczne, transformatory, pompy wody chłodzącej, wentylatory, odbiorniki, filtry, osuszacze, analizatory, sterowniki PLC, sieci komunikacyjne, kolektory nadmiarowe i zawory odcinające. Jeden zablokowany wspólny filtr ssący może uniemożliwić działanie dwóch sprawnych sprężarek. Zdecyduj, które elementy wspólne są akceptowalne na podstawie prawdopodobieństwa awarii i jej konsekwencji.

Fizyczne oddzielenie może mieć znaczenie w przypadku pożaru, powodzi, prac konserwacyjnych lub w obszarach niebezpiecznych. Oddziel gałęzie zasilania, jeśli to możliwe, i zapewnij możliwość odizolowania jednej sprężarki bez zamykania wspólnego kolektora. Jeśli nadal używany jest wspólny sterownik, zdefiniuj ręczne przełączanie awaryjne i sterowanie lokalne. Nadmiarowość powinna łagodnie się zmniejszać, zamiast przekształcać awarię jednego czujnika w całkowitą przerwę w dostawie azotu.

4. Zaprojektuj automatyczne przełączanie w zależności od ciśnienia i stanu maszyny

Sygnał startu rezerwowego zazwyczaj wykorzystuje spadające ciśnienie w odbiorniku oraz potwierdzenie, że maszyna dyżurna jest niedostępna lub pracuje na pełnych obrotach. Unikaj pojedynczego, hałaśliwego przetwornika ciśnienia sterującego całą strategią bez walidacji. Stosuj filozofię oprzyrządowania na miejscu do głosowania, kontroli wiarygodności lub redundantnych przetworników, gdy konsekwencje uzasadniają to. Zamontuj zawory zwrotne sekwencyjne i izolację wylotową, aby maszyna rezerwowa nie uruchomiła się przy nieprawidłowym ciśnieniu.

Określ, co się stanie, jeśli rezerwa nie uruchomi się. Alarmy muszą informować operatorów, czy problem dotyczy braku zezwolenia na rozruch, awarii elektrycznej, niskiego ciśnienia ssania, utraty chłodzenia, czy wyłączenia sprężarki. Jeśli mechanizmem przestoju jest magazynowanie, oblicz, jak długo ciśnienie krytyczne utrzymuje się powyżej minimum, podczas gdy operatorzy lub układy sterowania reagują. Ten czas jest wymogiem operacyjnym, a nie tylko kwestią doboru wielkości zbiornika.

5. Uczyń izolację konserwacyjną częścią projektu redundancji

System nie jest redundantny, jeśli wystawienie jednej maszyny na serwis zaworów wymaga obniżenia ciśnienia w obu zespołach. Należy zapewnić niezależną izolację ssania i tłoczenia, odpływy, odpowietrzniki, blokadę elektryczną i dostęp serwisowy. Należy sprawdzić, czy działająca maszyna zachowuje zabezpieczenie przeciwwybuchowe i chłodzenie, gdy zespół rezerwowy jest otwarty. Tymczasowe węże lub obejścia nie powinny być konieczne do rutynowych, planowych prac konserwacyjnych, chyba że są zaprojektowane i udokumentowane.

W razie potrzeby należy zmieniać tryb pracy, aby obie maszyny gromadziły dowody na swoją sprawność. W urządzeniu rezerwowym, które nigdy nie pracuje, mogą wystąpić problemy z akumulatorem, smarem, uszczelnieniami, zaworami, kondensacją lub sterowaniem, które pojawiają się tylko na żądanie. Należy wykonywać zaplanowane testy pod znaczącym ciśnieniem, a nie pod obciążeniem silnika, przestrzegając jednocześnie zaleceń producenta dotyczących przechowywania i trybu rezerwowego.

Aby przeprowadzić kontrolę krzyżową dotyczącą konkretnej aplikacji, skorzystaj z witryny sprężarka tłokowa azotu strona obok danych pomiarowych omówionych powyżej. Weryfikacja krzyżowa jest tutaj powiązana z redundancją konstrukcji krytycznego układu sprężarki azotu.

6. Wspieraj redundancję za pomocą zapasowych części, testów i metryk odzyskiwania

Zidentyfikuj części, których awaria uniemożliwiłaby sprężarce pracę dłużej niż dopuszczalny okres naprawy: zawory, uszczelnienia, pierścienie, czujniki, elementy napędowe, moduły sterujące, uszczelnienia, filtry lub uszczelki specjalne, w zależności od konstrukcji. Decyzje dotyczące magazynowania powinny uwzględniać czas realizacji zamówienia przez dostawcę oraz to, czy oba pociągi korzystają z tego samego podatnego na uszkodzenia podzespołu. Wspólne części zamienne są wygodne, ale mogą stać się częstym ryzykiem zakupowym.

Przetestuj automatyczne przełączanie podczas rozruchu i okresowo po nim w kontrolowanych warunkach. Rejestruj spadki ciśnienia w odbiorniku, czas uruchomienia w trybie gotowości, czas do ustabilizowania przepływu oraz wszelkie alarmy. Przećwicz również ręczne przełączanie i izolację konserwacyjną. Niezawodność jest potwierdzona pełną reakcją od momentu wykrycia awarii do momentu ustabilizowania się zasilania, a nie mocą znamionową maszyny rezerwowej.

Tabela projektowania redundancji

Arkusz weryfikacji projektu

Uczyń weryfikację „Zdefiniuj krytyczny przepływ azotu, ciśnienie, czystość i dopuszczalny czas przerwy” użyteczną podczas przyszłego badania usterki. Zarejestruj wydajność N+1, automatyczne przełączanie, stan sprężarki, stan zapotrzebowania i czas obserwacji w jednym rekordzie. Powiąż ten rekord z założeniem projektowym „kwantyfikacja krytycznego zapotrzebowania” i zanotuj, który rysunek, instrukcja, specyfikacja procesu lub skalibrowane narzędzie ustanowiły akceptację. Jeśli odczyt jest prawidłowy, staje się on punktem odniesienia. Jeśli jest nieprawidłowy, udokumentuj działania naprawcze i powtórz test w tych samych warunkach. Spójne zapisy zmniejszają pokusę kompensowania niewyjaśnionego problemu poprzez zwiększenie ciśnienia, prędkości, limitów temperatury lub niepowiązanych ustawień.

Zweryfikuj „filozofię wyboru redundancji” na granicy, gdzie pojawiają się jej konsekwencje. Zaobserwuj sprężarkę rezerwową u źródła oraz awarię trybu wspólnego po stronie odbiorczej, a następnie wykonaj „Wybór architektury pracy/rezerwy, N+1, etapowej lub wspomaganej magazynowaniem dla tego obciążenia”, dopóki odpowiedni przepływ i ciśnienie są stabilne. Zapisz wystarczająco dużo kontekstu, aby odróżnić normalne odchylenia procesu od pogorszenia stanu sprzętu. Jeśli dokładne limity akceptacji zależą od wybranego modelu, skorzystaj z aktualnej dokumentacji producenta lub zatwierdzonej specyfikacji projektu. Nie przenoś wartości z innej sprężarki tylko dlatego, że usługa wydaje się podobna. Zapis od granicy do granicy znacznie przyspiesza późniejsze rozwiązywanie problemów.

Zamknij pętlę „Przeglądu wspólnych awarii zasilania, chłodzenia, ssania, sterowania, rurociągów i wentylacji” poprzez udokumentowanie przyczyny, reakcji i akceptacji. Zacznij od „oddzielenia mediów, jeśli to możliwe”, określ oczekiwane zachowanie automatycznego przełączania i wybierz drugą obserwację obejmującą izolację konserwacyjną, która może niezależnie potwierdzić ten sam wniosek. Przeprowadź kontrolę bez pomijania urządzeń zabezpieczających lub przekraczania zatwierdzonego zakresu roboczego. Jeśli oba sygnały się nie zgadzają, zbadaj dokładność przyrządu, stan zaworów, spadek ciśnienia, zanieczyszczenie, wyciek lub logikę sterowania, zanim zdecydujesz, który element wymaga naprawy. Niezależne potwierdzenie jest cenne, gdy wyłączenie lub wymiana byłyby kosztowne.

Przekształć element przeglądu „logikę automatycznego przezbrajania” w zarejestrowany krok akceptacji. Zidentyfikuj miejsca, w których zaobserwowano awarię w trybie wspólnym, stan roboczy w tym momencie oraz warunki poprzedzające lub następujące po niej, które mogą wymagać wymiany części zamiennych. Zapisz instrument, rysunek, kartę katalogową lub oględziny fizyczne użyte do ustalenia podstawy. Następnie wykonaj czynność „Oblicz czas przechowywania i udowodnij logikę automatycznego przezbrajania” w powtarzalnych warunkach. Jeśli wynik jest sprzeczny z oczekiwanym zachowaniem, wstrzymaj się z kolejną decyzją projektową lub konserwacyjną do czasu wyjaśnienia rozbieżności. Daje to innemu inżynierowi wystarczający kontekst do powtórzenia kontroli bez polegania na pamięci lub nieudokumentowanym założeniu.

Po potwierdzeniu stanu pola należy dokonać przeglądu miejsca sprężarka azotu o dużej wydajności Zasób, aby dopasować wymagania do realistycznej rodziny sprężarek. Weryfikacja krzyżowa jest tutaj powiązana z redundancją projektu krytycznego systemu sprężarek azotowych.

Stosuj izolację konserwacyjną jako punkt kontrolny w terenie, powiązany z zasadą „Sprawdź, czy jeden ciąg może być odizolowany i serwisowany, podczas gdy drugi pozostaje chroniony”. Zapisz miejsce pomiaru lub kontroli, stan gazu, obciążenie sprężarki, odpowiednie położenia zaworów oraz dokument definiujący akceptację. Jednocześnie sprawdź wydajność N+1, aby nie pomylić lokalnego objawu z problemem całego systemu. Koncepcja „planowania izolacji konserwacyjnej” jest kompletna tylko wtedy, gdy obserwacja prowadzi do jasnej decyzji: zaakceptować, poprawić lub przekazać do oceny dostawcy. Powtórz kontrolę po każdej korekcie i zachowaj wartości przed i po w dokumentacji uruchomienia lub konserwacji.

Granica bezpieczeństwa i weryfikacji

Automatyczne rozruchy i urządzenia rezerwowe stwarzają nieoczekiwane zagrożenia energetyczne. Należy zastosować blokady elektryczne i pneumatyczne, aby personel konserwacyjny nie był narażony na polecenie zdalnego uruchomienia. Uwolnienia azotu mogą powodować niedobory tlenu. Systemy upustowe, odpowietrzające i dekompresorowe muszą pozostać skuteczne, gdy jeden z ciągów jest odłączony. Nadmiarowość nie uzasadnia pomijania wyłączeń ani eksploatacji pozostałej sprężarki poza jej dopuszczalną strefą działania.

Lista kontrolna redundancji krytycznego zasilania

1. Określ krytyczny przepływ azotu, ciśnienie, czystość i dopuszczalny czas przerwania.
2. Wybierz architekturę dyżurną/rezerwową, N+1, etapową lub wspomaganą przez magazynowanie dla danego obciążenia.
3. Przejrzyj typowe usterki zasilania, chłodzenia, ssania, sterowania, rur i wentylacji.
4. Oblicz czas przejazdu i udowodnij logikę automatycznego przezbrajania.
5. Sprawdź, czy jeden pociąg może zostać odizolowany i obsłużony, podczas gdy drugi pozostaje chroniony.
6. Utwórz plan testowania, zapasu części zamiennych i czasu odzyskiwania.

Pytania dotyczące redundancji

Zasada niezawodności

Zaprojektuj redundancję od krytycznego obciążenia azotem na zewnątrz. Zapewnij wystarczającą wydajność, wyeliminuj niedopuszczalne zależności w trybie wspólnym, zapewnij czas na przełączenie sterowania i magazynowania, zachowaj izolację konserwacyjną i sprawdź ścieżkę rezerwową w realistycznych warunkach. Dostępność wynika z całego systemu, a nie z liczenia skidów sprężarek.