Pozycja bezpieczna (fail‑safe) zaworu regulacyjnego to stan, do którego zawór przechodzi, gdy traci powietrze instrumentacyjne lub sygnał sterujący, i jest określona przez siłownik ze sprężyną powrotną zaprojektowany tak, żeby napędzić zawór w pełni do pozycji otwartej lub zamkniętej bez zewnętrznego zasilania. Błędny wybór nie daje o sobie znać w normalny dzień — ujawnia się podczas tego jedynego zdarzenia, przed którym instalacja była projektowana, więc decyzja ta należy do bezpieczeństwa procesowego, a nie do wygody.
Siłownik pneumatyczny ze sprężyną powrotną (jednostronnie działający) wykorzystuje ciśnienie powietrza do przesunięcia zaworu w jednym kierunku, a mechaniczna sprężyna do powrotu w kierunku przeciwnym. Powietrze utrzymuje zawór z dala od jego pozycji awaryjnej podczas normalnej pracy; gdy zabraknie powietrza lub sygnału sterującego, sprężyna nie ma żadnego przeciwdziałania i przesuwa trzpień do ustalonego, przewidywalnego punktu końcowego. W tym końcowym ruchu nie ma logiki, zasilania ani sygnału — i to jest sedno: bezpieczna pozycja jest gwarantowana przez fizyczną sprężynę, a nie przez system, który mógł właśnie zawieść.
W siłowniku typu „powietrze‑do‑otwarcia” wzrost ciśnienia powietrza działa przeciwko sprężynie, aby otworzyć zawór. Gdy usunąć powietrze, sprężyna dociska wkładkę do zamknięcia, więc zawór „awaryjnie” zamyka się (często oznaczane FC). Jest to standardowy wybór dla przewodów paliwa do palnika, doprowadzeń substancji niebezpiecznych oraz innych usług, gdzie niekontrolowany przepływ jest niebezpiecznym skutkiem. Jeśli siłownik lub jego dopływ powietrza zawiedzie, najbezpieczniejszym rozwiązaniem jest brak przepływu.
W siłowniku typu „powietrze‑do‑zamknięcia” wzrost ciśnienia powietrza działa przeciwko sprężynie, aby zamknąć zawór. Gdy usunąć powietrze, sprężyna otwiera wkładkę, więc zawór awaryjnie otwiera się (FO). Jest to typowy wybór dla przepływu wody chłodzącej w płaszczu reaktora lub do kondensatora: przy utracie powietrza wymaganie bezpieczeństwa procesu to maksymalny przepływ chłodzenia, by zapobiec gwałtownemu wzrostowi temperatury, więc utrata sterowania musi oznaczać większy przepływ, a nie mniejszy.
Pozycja bezpieczna nie jest preferencją siłownika, lecz wynikiem przeglądu zagrożeń procesowych. Zawsze zadawane jest to samo pytanie: przy utracie powietrza lub sygnału, która pozycja — otwarta czy zamknięta — pozostawia proces w mniej niebezpiecznym stanie? Typowa logika:
Gdy wymagana pozycja awaryjna jest ustalona, działanie siłownika (powietrze‑do‑otwarcia lub powietrze‑do‑zamknięcia) i charakterystyka korpusu zaworu (działanie proste lub odwrotne) są określane razem, tak aby kombinacja dawała dokładnie ten wynik. Ten sam efekt „awaryjnie zamknięty” można uzyskać z różnych kombinacji siłownika i elementów korpusu, dlatego działanie w awarii jest dokumentowane przez wymaganą pozycję końcową, a nie tylko skrótami „ATO” lub „ATC”, na poprawnie sporządzonej karcie danych instrumentu.
Całkowita utrata zasilania powietrzem instrumentacyjnym zawsze doprowadza siłownik do pozycji ustalonej przez sprężynę, ponieważ nie ma powietrza przeciwdziałającego sprężynie. Utrata sygnału to inny tryb awarii: pozycjoner może utrzymać zawór w ostatniej pozycji, wykorzystując uwięzione powietrze lub działający moduł I/P, zamiast natychmiast przesuwać go do pozycji awaryjnej. Zawór elektromagnetyczny 3‑drożny, po odłączeniu zasilania, odcina dopływ powietrza i odpowietrza siłownik do atmosfery, więc sprężyna może zadziałać; zawór 2‑drogowy zamiast tego blokuje powietrze w siłowniku, by utrzymać ostatnią pozycję. To różne wybory konstrukcyjne z różnymi skutkami, i zawór, który zachowuje się bezpiecznie przy utracie sygnału, nie jest automatycznie bezpieczny przy utracie powietrza, więc obie sytuacje muszą być przeglądnięte osobno podczas uruchomienia i weryfikacji systemów bezpieczeństwa instrumentowanego.
Działanie w awarii jest testowane w praktyce podczas przerw w dostawie powietrza instrumentacyjnego, wyłączeń awaryjnych (ESD), oraz przy wymianach siłowników lub przepon, kiedy technik może przypadkowo odwrócić działanie przez ponowny montaż siłownika po niewłaściwej stronie jarzma albo nieprawidłowe podłączenie pozycjonera. Wibracje i niewspółosiowość urządzeń znajdujących się przed lub za zaworem regulacyjnym mogą także maskować problem zaworu jako problem procesowy; ta sama dyscyplina stosowana przy laserowym ustawianiu wałów na urządzeniach wirujących odnosi się do weryfikacji, że siłownik jest mechanicznie wolny i może osiągnąć pełny skok awaryjny, a nie jest częściowo zacięty. Elementy wewnętrzne zaworu zniszczone przez kawitację, omówione w naszym artykule o kawitacji, również mogą uniemożliwić prawidłowe doszczelnienie zaworu, nawet jeśli sam siłownik działa poprawnie.
Pozycja bezpieczna powinna być zapisana na karcie danych instrumentu, symbolu zaworu na P&ID (z oznaczeniem FC lub FO) oraz w macierzy przyczynowo‑skutkowej pętli, jeśli jest powiązana z systemem wyłączenia. Weryfikacja podczas uruchomienia oznacza fizyczne odpowietrzenie siłownika (lub oddzielne odcięcie sygnału) i potwierdzenie, że zawór przemieszcza się w pełni do udokumentowanej pozycji, a nie tylko że zaczyna się poruszać we właściwym kierunku. Programy testów częściowego skoku, powszechne w pętlach funkcji bezpieczeństwa instrumentów, są zaprojektowane specjalnie, by wykryć zawór, który nie dokończyłby skoku podczas rzeczywistego zapotrzebowania.
Siłownik, który nigdy nie był wyprowadzony do pozycji awaryjnej, może zaciąć się, a sprężyna, która osłabła lub skorodowała, może nie dostarczyć pełnej siły skoku, gdy zostanie ostatecznie zaangażowana. To problem kondycji mechanicznej tak samo jak problem funkcji bezpieczeństwa instrumentowanego, podobny w istocie do tego, jak tryby uszkodzeń łożysk rozwijają się bezobjawowo między planowanymi inspekcjami. Fabrico odczytuje stan maszyn i OEE bezpośrednio z linii i automatycznie kieruje zlecenie robocze w momencie wykrycia utraty, używając widzenia komputerowego do wykrywania degradacji mechanicznej, której same czujniki nie wychwycą, zbudowane i hostowane w UE z przechowywaniem danych w UE oraz certyfikatami ISO 27001, 20000‑1 i 9001. Zarezerwuj demo Fabrico.
FC oznacza awaryjne zamknięcie (fail closed), a FO oznacza awaryjne otwarcie (fail open). Litery opisują pozycję, do której zawór przechodzi przy utracie dopływu powietrza lub, w zależności od bazy projektowej, sygnału sterującego, i są ustalane przez wymagania bezpieczeństwa procesu, a nie przez normalną pozycję roboczą zaworu.
Tak. Pozycja awaryjna wynika z kombinacji działania siłownika (powietrze‑do‑otwarcia lub powietrze‑do‑zamknięcia) oraz charakterystyki korpusu zaworu (działanie proste lub odwrotne), więc ten sam typ korpusu często można przekształcić między awaryjnie otwartym a awaryjnie zamkniętym poprzez zmianę konfiguracji siłownika, choć zawsze trzeba to ponownie zweryfikować względem wymagań bezpieczeństwa procesu, a nie zakładać.
Nie. Taki jest zamiar projektowy. Sprężyna magazynuje energię mechaniczną, podczas gdy ciśnienie powietrza utrzymuje zawór z dala od pozycji awaryjnej; gdy zabraknie powietrza lub sygnału, sama sprężyna napędza zawór do punktu końcowego pozycjonowania awaryjnego bez potrzeby zasilania elektrycznego.
Zawór fail‑last (lub fail‑freeze) utrzymuje swoją aktualną pozycję przy utracie sygnału lub powietrza, wykorzystując dedykowany pneumatyczny przekaźnik blokujący do uwięzienia powietrza w siłowniku, zamiast przechodzić w pełni do pozycji otwartej lub zamkniętej. Stosuje się go w usługach takich jak zasilanie wodne kotła, gdzie oba skrajne stany — wysuszenie lub zalanie — są szkodliwe, więc utrzymanie pozycji jest bezpieczniejsze niż zadeklarowanie którejkolwiek skrajnej pozycji.
Zaloguj
Blog
