— من منظور THINKTANK مهندسو صمامات التحكم
لماذا لا نحدد موثوقية صمام التحكم بالتشغيل العادي؟
كمهندسين في THINKTANK، غالباً ما نتدخل بعد أن تكون رحلة المصنع قد حدثت بالفعل.
في كثير من هذه الحالات، يُذكر أن صمام التحكم كان "يعمل بشكل طبيعي" قبل وقوع الحادث:
- استجاب الصمام بشكل صحيح لجهاز التحكم
- تطابقت تغذية راجعة الشوط مع مخرجات نظام التحكم الموزع
- لم يتم ملاحظة أي ضوضاء غير طبيعية أو التصاق
ومع ذلك، تعثرت النبتة.
من واقع خبرتنا، هذا يعني عادةً شيئاً واحداً:
لم يتم التحقق من الصمام مطلقًا بحثًا عن حالات غير طبيعية - فقط للتحقق من التحكم الطبيعي.
لا يثبت صمام التحكم سلامته أثناء التشغيل المستقر.
وهذا يثبت سلامتها في اللحظة التي ينقطع فيها الإشارة أو الطاقة أو الهواء.
كيف نشرح المعنى الحقيقي لمصطلح "وضع الفشل" للعملاء
عندما نراجع مواصفات صمامات التحكم مع العملاء، نحرص دائماً على توضيح نقطة واحدة في البداية:
وضع الفشل هو ليس ضمانًا ميكانيكيًا.
إنه ل افتراض هندسي يجب التحقق من ذلك في الموقع.
في المصانع الكيميائية، تشمل إجراءات الفشل النموذجية ما يلي:
- فشل الفتح (FO)
- فشل الإغلاق (FC)
- فشل القفل مفتوحًا (FLO)
- فشل إغلاق القفل (FLC)
تصف هذه التعريفات ما ينبغي أن يفعله الصمام عند حدوث عطل.
إنهم لا يصفون ما الذي سيفعله الصمام فعلياً إلا إذا تصرفت سلسلة التحكم بأكملها كما هو متوقع.
تتضمن سلسلة التحكم هذه ما يلي:
- سلوك خرج DCS التناظري
- منطق طاقة وتكوين جهاز تحديد المواقع
- التوجيه الهوائي
- اتجاه فشل المشغل
إذا تصرف أي جزء من هذه السلسلة بشكل مختلف، فإن موضع الفشل الموضح في الرسومات يصبح بلا معنى.
حادثة فقدان الإشارة التي نساعد العملاء بشكل متكرر في تحليلها
إحدى الحالات النموذجية التي رأيناها في المصانع الكيميائية تحدث أثناء التشغيل العادي، وليس أثناء بدء التشغيل.
ما حدث في الموقع:
- انخفض خرج نظام التحكم الموزع (DCS) إلى ما دون الحد الأدنى لنطاق الإشارة المطلوب من قبل جهاز تحديد المواقع الذكي.
- فقد جهاز تحديد المواقع الطاقة
- بحسب التصميم، كان من المفترض أن يفشل الصمام في الإغلاق
- في الواقع، ظل الصمام مفتوحًا بالكامل
- تعطلت الوحدة على الفور
ما كان يعتقده فريق المصنع في البداية:
"ينبغي أن يؤدي فقدان الإشارة تلقائيًا إلى اتخاذ إجراء فاشل."
ما توصلنا إليه خلال التحليل الهندسي:
- أثناء التشغيل، تم إجراء فحوصات الدائرة ومعايرة الشوط فقط
- لم يتم اختبار سلوك فقدان الإشارة فعليًا
- تم تعديل آلية الحركة المباشرة/العكسية للمحدد لتصحيح عدم تطابق المؤشرات
- لم يتم إعادة التحقق من تأثير هذا التغيير على سلوك الفشل.
كان الصمام يعمل بشكل مثالي - إلى أن طُلب منه أن يتعطل بأمان.
لماذا لا تكشف فحوصات الحلقة واختبارات السكتة الدماغية عن هذا الخطر؟
تركز العديد من إجراءات التشغيل على ما يلي:
- التوافق بين مخرجات نظام التحكم الموزع (DCS) وموضع الصمام
- استجابة خطية على كامل الشوط
- سلوك مستقر في الوضع التلقائي
تؤكد هذه الاختبارات دقة التحكم، لا سلوك الفشل.
لا يمكن اكتشاف حادثة فقدان الإشارة إلا إذا تم إنشاء الاختبار عمداً:
- انقطاع الإشارة الكامل
- فقدان الطاقة في جهاز تحديد المواقع
- فشل الهواء المستقل
إذا لم يتم اختبار هذه الشروط، فإن سلوك الفشل لا يوجد إلا كافتراض نظري.
أجهزة تحديد المواقع الذكية: تحسين الدقة مع مسارات الأعطال المخفية
تعمل أجهزة تحديد المواقع الذكية على تحسين أداء التحكم بشكل كبير، ولكنها تنطوي أيضًا على مخاطر تتعلق بالتكوين.
في الميدان، غالباً ما نرى تعديلات تُجرى على:
- تأثير مباشر / عكسي
- نطاق إشارة الإدخال
- معلمات المنطق الداخلي
تُجرى هذه التغييرات عادةً لحل مشكلات المؤشرات أو الضبط.
ومع ذلك، يمكنهم تغيير طريقة عمل الصمام بصمت عند فقدان الطاقة أو الإشارة.
وهذا يفسر سبب وقوع العديد من حوادث وضع الفشل بعد أشهر من بدء التشغيل، وليس أثناء بدء التشغيل الأولي.
كيفية THINKTANK يقوم المهندسون بتشخيص أعطال فقدان الإشارة وإصلاحها
عندما ندعم العملاء الذين يواجهون هذه المشكلة، فإننا لا نستبدل المعدات على الفور.
نبدأ من التحقق من منطق الفشل، خطوة بخطوة.
الاسم الأول، نقوم باختبار فقدان الإشارة الحقيقي
- إجبار AO على البقاء أسفل نطاق تشغيل جهاز تحديد المواقع
- مراقبة حركة الصمام الفعلية، وليس السلوك المتوقع
الثاني نقوم بفصل أنماط الفشل
- فقدان الإشارة
- فقدان الطاقة
- فقدان الهواء
يتم اختبار كل حالة على حدة.
الثالث، نقوم بمراجعة سلسلة التحكم الكاملة
- منطق عمل DCS AO
- تكوين الموضع
- اتجاه فشل المشغل
- وصلات هوائية
لا نقرر ما إذا كانت هناك حاجة لتغييرات في الأجهزة إلا بعد هذا التحليل.
التصحيحات الهندسية التي نوصي بها عادةً
متى THINKTANK يشارك المهندسون في تشخيص أعطال انقطاع الإشارة، وتركز عمليات الإصلاح لدينا على جعل سلوك الفشل قابلاً للتنبؤ، وليس مجرد استعادة السيطرة الطبيعية.
استنادًا إلى الخبرة الميدانية المتكررة في المصانع الكيميائية، نوصي عادةً بإجراء التصحيحات الهندسية التالية.
أولاً، يجب التحقق فعلياً من سلوك وضع الفشل، وليس افتراضه.
يجب اختبار كل صمام تحكم في ظل ظروف غير طبيعية حقيقية، بما في ذلك:
- فقدان كامل لإشارة التحكم،
- فقدان طاقة جهاز تحديد المواقع،
- وفقدان هواء الأجهزة.
ينبغي التأكد من إجراء الفشل من خلال مراقبة حركة الصمام الفعلية في الموقع، وليس استنتاجها من إعدادات التكوين أو الرسومات.
ثانياً، يجب الحفاظ على منطق الإجراءات عبر سلسلة التحكم بسيطاً ومتسقاً قدر الإمكان.
من واقع خبرتنا، فإن عمليات عكس الإجراءات غير الضرورية هي مصدر شائع لفشل فقدان الإشارة.
نوصي عموماً بما يلي:
- تهيئة خرج DCS التناظري (AO) على النحو التالي: صمامات تعمل بالهواء مباشرة,
- تهيئة DCS AO كـ آلية عكسية لصمامات الإغلاق بالهواء,
- حفظ جهاز تحديد موضع الصمام المثبت ميدانيًا في وضع التشغيل المباشر كلما أمكن ذلك,
- وإجراء أي عملية عكس منطقي مطلوبة على مستويات النظام العليا بدلاً من داخل جهاز تحديد المواقع.
هذا النهج يجعل فهم سلوك الفشل أسهل، واختباره أسهل، وأقل حساسية لتغييرات التكوين.
ثالثًا، يجب أن يؤدي أي تغيير في تكوين جهاز تحديد المواقع إلى إعادة اختبار إلزامية لوضع الفشل.
تعديلات مثل:
- تغييرات في الإجراءات المباشرة/العكسية،
- تعديل نطاق الإشارة،
- أو ضبط المنطق الداخلي
قد لا تؤثر على التحكم الطبيعي، ولكنها قد تغير سلوك الصمام بشكل جذري أثناء فقدان الإشارة أو الطاقة.
لا ينبغي قبول هذه التغييرات مطلقاً دون إعادة التحقق من إجراءات الفشل.
رابعاً، يجب تصميم حدود خرج نظام التحكم الموزع (DCS) بشكل متعمد.
ينبغي تحديد الحد الأدنى لقيم AO لتجنب فقدان الطاقة غير المقصود للمحدد، إلا إذا تم استخدام فقدان الإشارة عمدًا كجزء من منطق السلامة.
يُعد انخفاض مستوى AO غير المنضبط سببًا شائعًا وغالبًا ما يتم تجاهله لحوادث وضع الفشل.
وأخيراً، ينبغي التعامل مع التحقق من سلوك الفشل كشرط للقبول، وليس كإجراء شكلي للتشغيل.
نوصي بتوثيق نتائج اختبار وضع الفشل كجزء من حزمة تسليم الصمام، خاصة بعد الصيانة أو إعادة تمديد الأنابيب أو استبدال الملحقات.
من وجهة نظرنا، هذه التصحيحات ليست معقدة.
إنهم ببساطة يطبقون مبدأً هندسياً أساسياً:
لا يكون صمام التحكم موثوقًا به إلا عندما يتم فهم سلوك فشله بشكل كامل، واختباره، وتكراره.
استنتاجنا الهندسي
XNUMX. من قائمة THINKTANK من وجهة نظر هندسية، نادراً ما تنتج حوادث صمامات التحكم عن سوء تصميم الصمام.
وهي ناتجة عن افتراضات غير مؤكدة مخفية داخل أنظمة تبدو وكأنها تعمل بشكل مثالي.
لا يكون صمام التحكم آمناً لمجرد أنه يتحكم بشكل جيد،
ولكن بسبب يفشل الأمر تمامًا كما يتوقع المهندسون.
