Venttiilien turvallisuus 101: Pitäisikö venttiilin vikaantuessa avautua vai sulkeutua?

Johdanto

Entropia on ainoa varma tekijä teollisen prosessoinnin monimutkaisessa suunnittelussa. Järjestelmissä tapahtuu aina häiriöitä – olipa kyseessä sitten vallanvaihto sähkökatkokset, paineilman syöttöhäiriöt tai signaalin katkeamiset. Kun järjestelmää ohjaava energia häviää, koneisto ei vain lakkaa toimimasta, vaan se siirtyy oletustilaan. Prosessisuunnittelijan kannalta tärkein kysymys ei ole: tapahtuko vika, vaan: mitä tapahtuu, kun vika tapahtuu?

Tässä piilee Fail-Safe-periaatteen logiikka. Kyseessä on järkevä päätöksentekoprosessi, jossa keskitytään katastrofitilanteessa vähiten pahaan lopputulokseen. Automaattiventtiili, joka on virtaustekniikan tärkein ohjauskomponentti, toimii järjestelmän hätäjarruina. Kun jarru kytkeytyy päälle, pysäyttääkö se virtauksen vuotojen estämiseksi vai tyhjentääkö se virtauksen räjähdyksen välttämiseksi?

Yleistä vastausta ei ole. Fail Open (FO) tai Fail Closed (FC) on vakava riskienhallintakäytäntö, jossa pyritään löytämään tasapaino ihmisten turvallisuuden, omaisuuden suojelun ja taloudellisen tehokkuuden välillä. Tässä artikkelissa käsitellään venttiilien vikatilojen toimintaa, niiden perusteluja sekä keskeisiä valintaperusteita.

Mistä syystä venttiili menee rikki?

Jotta voimme ymmärtää vikatiloja, meidän on luokiteltava vika. Automaattiventtiilien, eli pneumaattisten ja sähköisten toimilaitteiden, kohdalla vika ei aina tarkoita rikkoutunutta osaa, kuten katkennutta venttiilinvartta tai murtunutta runkoa. Sen sijaan se tarkoittaa sen voiman menetystä, jota tarvitaan venttiilin pitämiseen toiminta-asennossa.

Tämän hallinnan menettämisen tärkeimmät syyt ovat:

• Sähkökatkos: Solenoidiventtiilien tai sähköisten toimilaitteiden virransyöttö katkeaa, jolloin moottori tai magneettikela jää toimimattomaksi.
• Ilmanpaineen lasku: Pneumaattisissa järjestelmissä kompressorin toimintahäiriö, taittunut syöttöputki tai rikkoutunut ilmaletku poistaa voiman, joka pitää venttiilin sen normaaliin asentoon nähden poikkeavassa asennossa.
• Signaalin keskeytyminen: PLC-johdon katkeaminen tai säätöpiirin vika johtaa siihen, että toimilaitteelle ei enää anneta ohjeita, vaikka virta saattaakin edelleen olla päällä.

Kun nämä energialähteet loppuvat, venttiilin aktiivista ohjausta ei enää voida jatkaa. Juuri tässä energian menetyksen hetkellä venttiilin on päätettävä itsenäisesti: siirtyykö se avoimeen asentoon vai sulkeutuuko se äkillisesti? Tämä itsenäinen reaktio määräytyy etukäteen suunnitteluvaiheessa tehdyn “Fail-Safe”-asetuksen valinnan perusteella.

Mikä on Fail Open -venttiili (ilma sulkee)?

Fail Open (FO) -venttiili, jota teknisesti kutsutaan myös Air-to-Close (ATC) -venttiiliksi, erottuu oletusarvoisesta mekaanisesta tilastaan: se on täysin auki, kun siihen ei syötetä ulkoista voimaa. Tämän toimintaperiaatteen taustalla on kestävä sisäinen jousi, joka on sijoitettu työntämään venttiilin vartta fyysisesti ulospäin. Järjestelmän tulisi pystyä syöttämään paineilmaa (tai sähköä) toimilaitekammioon venttiilin sulkemiseksi. Tämä energia vastustaa jousen vetovoimaa ja puristaa jousen kokoon, jolloin venttiili pysyy suljetussa asennossa. Näin ollen, kun energian syöttö keskeytyy – olipa syynä sitten sähkökatkos tai lentokoneen vika – vastavoima katoaa, jousi venyy välittömästi ja venttiili palautuu alkuperäiseen, avoimeen tilaansa.

Fail Open -venttiilin päätehtävänä on toimia paineenpoisto- tai jäähdytystakuujärjestelmänä. Sitä käytetään laajalti termodynaamisissa järjestelmissä, joissa lämmön tai paineen kertyminen aiheuttaa vakavamman uhan kuin virtaus itsessään. Esimerkiksi kemiallisen reaktorin jäähdytysvaipassa venttiili varmistaa, että vesi kiertää jatkuvasti myös silloin, kun koko laitos on sähköttömänä, jotta reaktori ei ylikuumene. Vastaavasti höyryputkistoissa venttiilejä käytetään ylipaineen poistamiseen turvalliseen paikkaan, jotta putket eivät repeä ohjausjärjestelmien vikaantuessa.

Tämän rakenteen ainutlaatuinen etu on passiivinen turvallisuus katastrofaalisten fyysisten vikojen, kuten räjähdysten tai lämpökarkailun, varalta. Siinä painotetaan laitteiden ja laitoksen eheyttä. Tällä turvallisuusominaisuudella on kuitenkin merkittävä haittapuoli, nimittäin suojarakenteen puuttuminen. Jos venttiilin läpi virtaava neste on kallista, myrkyllistä tai syttyvää, Fail Open -venttiili päästää sen prosessin loppupäähän tai ympäristöön, kunnes käyttäjä sulkee manuaalisen eristysventtiilin fyysisesti. Tämä voi aiheuttaa materiaalihukkaa tai ympäristön puhdistuskustannuksia.

Mikä on sulkeutuva venttiili (ilma avaa)?

Toisaalta Fail Closed (FC) -venttiili, jota kutsutaan myös nimellä Air-to-Open (ATO), toimii päinvastaisella periaatteella, jolloin oletustila on täysin suljettu. Tämän tyyppisessä rakenteessa sisäinen jousi on suunniteltu siten, että se kohdistaa vakion voiman venttiilin istukkaan ja pitää sen suljettuna. Air-to-Open-nimitys viittaa kirjaimellisesti rakenteeseen: paineilmaa tarvitaan vain venttiilin avaamiseen jousen voimaa vastaan. Kun ilmansyöttö katkaistaan, venttiilin auki pitävä energia menetetään ja jousessa varastoitunut mekaaninen energia saa venttiilin palautumaan suljettuun asentoon, jolloin se tiivistyy välittömästi.

Vuodon estäminen on sulkeutuvan venttiilin (Fail Closed) perustavoite. Sen tarkoituksena on eristää vaaratilanteet, kun ohjaus menetetään. Siksi se on vakiovaatimus vaarallisten aineiden, polttoainejärjestelmien ja myrkyllisten kemikaalien syöttöjärjestelmien käsittelyssä. Esimerkiksi polttimen ohjausjärjestelmässä oleva FC-venttiili varmistaa, että polttoaineen syöttö katkeaa välittömästi, jos liekinohjain vikaantuu, jolloin raakakaasu ei pääse täyttämään uunia. Kemikaalien annostelulinjoissa se estää vaarallisten reagenssien tulvimisen säiliöön, kun pumppu sammutetaan.

”Fail Closed” -rakenteen tärkein etu on, että se eristyy välittömästi, mikä vähentää vuotoriskiä, myrkyllisten aineiden vuotamista ja palovaaroja. Se on hyvä tapa sulkea prosessilinja. Haittapuolena on kuitenkin se, että se voi aiheuttaa lämpö- tai painevaaroja. Fail Closed -venttiili saatetaan asentaa väärään paikkaan, kuten jäähdytysvesilinjaan, jolloin se voi katkaista ainoan jäähdytyslähteen hätätilanteessa. Tämä voi johtaa laitteiden ylikuumenemiseen tai vaaralliseen paineen kertymiseen säiliössä.

Toimintaperiaate: Miten toimilaitteet ohjaavat vikasietotoimintoja

Jotta ymmärtäisit, miten venttiili varmistaa turvallisuuden, sinun tarvitsee vain ymmärtää varastoituneen potentiaalienergian käsite. Jousipalautteinen (yksitoiminen) toimilaite on tällaisten järjestelmien alan standardi.

Vikasietoisessa toimilaitteessa on joukko raskaaseen käyttöön tarkoitettuja teollisuusjousia, toisin kuin tavallisissa toimilaitteissa, joissa tarvitaan ilmaa liikkeen aikaansaamiseksi molempiin suuntiin. Kyseessä on loputon fyysinen taistelu kahden voiman – paineilman ja jousen – välillä.

• Normaali käyttö (turvalukon lataaminen): Toimintapaineilmaa johdetaan toimilaitteeseen järjestelmän ollessa toiminnassa. Kyseessä on korkea ilmanpaine, joka riittää painamaan sisäisiä mäntiä ja puristamaan jouset fyysisesti seinää vasten. Jouset pysyvät puristettuina niin kauan kuin ilmanpaine säilyy ja venttiili pysyy toimintakannassaan (esim. täysin auki).
• Turvatoimenpide (turvalukituksen vapauttaminen): Kun ilmansyöttö katkeaa (sähkökatkoksen tai putken rikkoutumisen vuoksi), jousia taaksepäin pidättävä voima poistuu. Jouset palautuvat välittömästi normaaliin pituuteensa. Tämä venyminen vapauttaa valtavan määrän mekaanista energiaa, joka työntää männät takaisin alkuasentoonsa ja sulkee venttiilin turva-asentoon (kiinni tai auki).

Miksi tämä on luotettavaa? Koska se ei perustu antureihin, sähköön tai ihmisen toimintaan. Se perustuu fysiikan peruslakeihin. Jousi pyrkii aina laajenemaan niin kauan kuin se on paikallaan, mikä tarkoittaa, että venttiili siirtyy aina oletusarvoisesti turvalliseen tilaan.

Kun epäonnistuminen (FL) on itse asiassa paras vaihtoehto

“Auki” tai ”Kiinni” -valinnan lisäksi on olemassa kolmas strateginen vaihtoehto: Fail Last (FL), joka tunnetaan yleisesti nimellä Fail in Place. Tässä järjestelyssä venttiili pysyy tarkalleen siinä asennossa, jossa se oli, kun virta tai paine katosi, sen sijaan että varastoitua energiaa käytettäisiin venttiilin siirtämiseen uuteen asentoon. Tämä toteutetaan mekaanisesti yhdistämällä kaksitoiminen toimilaite erityiseen ilmalukkoventtiiliin. Heti kun laite havaitsee syöttöpaineen laskun, se sulkee välittömästi poistoaukot ja lukitsee jäljellä olevan paineilman toimilaitteen sylinteriin, jolloin mäntä lukittuu hydraulisesti paikoilleen. Tämän toimintatavan tarkoituksena on estää järjestelmän iskuvaikutukset. Suurihalkaisijaisissa nesteputkistoissa (yleensä yli 20 tuumaa) jousipalautusventtiilin äkillinen pamaus aiheuttaisi voimakkaan ”vesivasaran”, joka voi kirjaimellisesti repiä putket kappaleiksi. Vastaavasti herkissä kemikaalien sekoitusprosesseissa venttiilin täysi avaus tai sulkeminen saattaa häiritä lämpötasapainoa tai pilata erän stoikiometrisen suhteen.

Fail Last -toimintatilan pääasiallinen tehtävä on siis asettaa vakaus etusijalle eristämiseen nähden. Se pitää virtausnopeuden vakiona, jolloin vältytään infrastruktuurin välittömiltä fyysisiltä vaurioilta ja prosessin lämpöshokilta. Tämä vakaus antaa käyttäjille aikaa puuttua tilanteeseen ja suorittaa hallitun manuaalisen sammutuksen, jotta siirtyminen sujuisi tasaisesti hätätilanteessa. Insinöörien tulisi kuitenkin olla hyvin tietoisia tämän toimintatilan haittapuolesta: se ei ole pitkäaikainen ratkaisu, vaan väliaikainen. Ilmatäyttöinen tiiviste ei ole yhtä täydellinen kuin mekaaninen jousi; muutaman tunnin kuluttua ilma vuotaa ulos eikä venttiili pysy asetetussa asennossa. Siksi se on ihmisen toimia edellyttävä työkalu, ei pitkäaikainen, ilman valvontaa toimiva turvatoimenpide.

Vianmääritys ja mahdolliset riskit

Jopa vahvin vikasietojärjestelmä ei ole yhtä luotettava kuin sen huolto. Koska nämä venttiilit ovat yleensä kuukausia käyttämättöminä odottaen hätätilannetta, jota toivottavasti ei koskaan tapahdu, ne ovat alttiita tietyille huomaamattomille vikoille. On tärkeää tuntea nämä heikot kohdat, jotta järjestelmä pystyy toimimaan silloin, kun sitä eniten tarvitaan.

• Staattinen kitka (“stiction”): Kitka on varoventtiilien pahin vihollinen. Kumitiivisteet voivat tarttua kiinni metallirunkoon, kun venttiili on pysähdyksissä pitkään. Kun tämä kitka kasvaa niin suureksi, että se ylittää jousen voiman, venttiili jää hätätilanteessa vain roikkumaan eikä se eristä vaaraa. Paras suoja on suorittaa säännöllisesti osittainen iskutesti, joka saa venttiilin liikkumaan hieman tämän kitkasidoksen löysäämiseksi häiritsemättä käynnissä olevaa prosessia.
• Jousen väsyminen: Fyysiset komponentit kuluvat ajan myötä, eli niissä ilmenee jousiväsymystä. Jousi voi menettää jännityksensä, jota tarvitaan venttiilin täydelliseen sulkemiseen korkeaa linjapainetta vastaan vuosien mittaisten puristussyklien jälkeen. Tämä aiheuttaa vaaran, että venttiilistä vuotaa nesteä suljetussa tilassa, jolloin venttiili näyttää olevan kiinni, mutta päästää todellisuudessa vaarallista nestettä läpi. Tämän välttämiseksi käyttäjien tulisi tarkistaa toimilaitteen vääntömomentti vuosittaisten huoltoseisokkien yhteydessä ja vaihtaa kaikki heikkoutta osoittavat jousikasetit.
• Poistoilman poistoaukon tukkeutuminen: Lopuksi, tukkeutunut poistoaukko voi estää vikasietotoimenpiteen toimimisen. Jotta jousi voi venyä ja sulkea venttiilin, kammion ilma on poistettava mahdollisimman pian. Kun poistoaukko on tukkeutunut jäästä (kosteasta ilmasta), liasta tai jopa hyönteisten pesistä, ilma jää loukkuun ja muodostaa hydraulisen lukon, joka estää venttiilin liikkeen. Tätä vikatapaa ei yleensä oteta huomioon, mutta varmistamalla, että instrumentti-ilman syöttö on puhdasta ja kuivaa, sekä asentamalla yksinkertaiset tuuletusaukot poistoaukkoihin, tämä vikatapa voidaan tehokkaasti eliminoida.

Miksi valmistuslaatu on tärkeää vikasietoisen logiikan kannalta

Tekninen ratkaisu, jossa määritetään ”Fail Closed” -toiminto, on pelkkä teoreettinen valinta, kunnes se on testattu käytännössä todellisissa olosuhteissa. Edullisen toimilaitteen tuotetiedoissa voi olla samat vääntömomenttiarvot ja turvallisuusluokitukset kuin korkealaatuisessa laitteessa, mutta tämä on harhaa, joka paljastuu, kun laitteeseen kohdistuu kuormitusta. Vikaturvallisuuslogiikan kontekstissa valmistuksen laatu ei ole ylellisyyttä, vaan se on rakenteellinen perusta, joka määrittää, onko turvallisuustoimenpide todella tehokas vai pelkkä paperilla oleva lupaus.

Huonolaatuisen tuotannon todellinen vaara on se, että se antaa vääränlaisen turvallisuudentunteen. On otettava huomioon jousen metallurgiset ominaisuudet, jotka ovat vikasietotoiminnon ydin. Huonolaatuisissa jousissa esiintyy jännityksen relaksaatiota, joka on fysikaalinen ilmiö, jossa teräs menettää ”muistinsa”, kun se on ollut puristuneessa asennossa vuosien ajan. Väsynyt jousi ei välttämättä ole hätätilanteessa riittävän vahva sulkemaan venttiiliä korkeaa linjapainetta vastaan, vaikka se riittäisikin venttiilin liikuttamiseen. Lisäksi ainoa suoja näennäisvikoja vastaan on sisäisen koneistuksen tarkkuus. Kun sylinterin seinämät ovat karheat tai tiivisteet ovat yleismallisia, paineilma voi kulkea männän ohi, työntää jousia vastaan ja heikentää toimilaitteen tehoa juuri silloin, kun sitä eniten tarvitaan.

Lopuksi voidaan todeta, että varmistusventtiili on edullinen verrattuna siihen katastrofiin, jonka se estää. Laadukas valmistus takaa myös, että toimilaitteen vääntömomentti on vakaa, jousella on muistitoiminto ja että venttiilin runko kestää ympäristötekijöiden aiheuttamaa rasitusta jumiutumatta. Jotta nämä tekniset vaatimukset voidaan muuttaa luotettavaksi todellisuudeksi, on löydettävä valmistuskumppani, jolle turvallisuus on ensisijainen prioriteetti – mikä on VINCERin suunnittelufilosofian ydin.

Kuinka tehdä päätös: Kolmivaiheinen turvallisuustesti

Sopivan vikatilan valinta ei ole arvailua, vaan riskinarviointia. Insinööreille suositellaan hierarkkisen kolmivaiheisen turvallisuustestin käyttöä oikean spesifikaation määrittämiseksi. Tässä järkevässä mallissa seuraukset luokitellaan tuhoisimmasta – ihmishenkien menetyksestä – vähiten merkittävään – taloudellisiin haittoihin.

Venttiiliä määriteltäessä on otettava huomioon seuraavat kolme riskitasoa tässä järjestyksessä. Älä siirry seuraavaan seikkaan, ennen kuin kyseinen taso on täysin täytetty.

Keskeinen huomioitava seikka 1: Turvallisuus (henkilöstö ja ympäristö)

Ihmishenki ja ympäristö ovat ehdottomasti etusijalla kaikissa teollisissa järjestelmissä. Tämän taustalla oleva logiikka on helppo ymmärtää: laitteet ovat korvattavissa, mutta ihmishenkiä ei. Siksi jos venttiilin toimintahäiriö voi johtaa loukkaantumiseen, kuolemaan tai myrkyllisten aineiden päästöön, tämä turvallisuusnäkökohta ratkaisee päätöksen kustannuksista huolimatta.

Esimerkkinä voidaan mainita venttiili, joka säätelee helposti syttyvän vetykaasun tai myrkyllisen kloorin virtausta. Teknisen logiikan mukaan tämän venttiilin on oltava sulkeutuva vikatilassa. Syynä on vaarojen hallinta: sähkökatkon sattuessa myös valvontajärjestelmät ovat todennäköisesti poissa käytöstä, jolloin mahdolliset vuodot jäävät huomaamatta. Vaaran lähde voidaan poistaa käyttämällä oletusarvoisesti suljettua asentoa. Toisaalta palonsammutusjärjestelmissä venttiilin tulisi toimia vikatilassa auki. Syynä on saavutettavuus: jos tulipalo polttaa sähkökaapelit, järjestelmän tulisi siirtyä tilaan, jossa vesi virtaa mekaanisesti, jotta tulipalo ei leviä pelkästään sen vuoksi, että johto on sulanut.

Keskeinen näkökohta 2: Omaisuuden suojaaminen (laitteet)

Kun henkilöstön turvallisuus on varmistettu, seuraavaksi on huolehdittava kalliin infrastruktuurin turvallisuudesta. Tavoitteena on valita sijoituspaikka, joka minimoi laitteille aiheutuvat fyysiset vauriot sähkökatkon sattuessa.

Tyypillisin esimerkki on jäähdytysvesiputki, joka syöttää vettä korkean lämpötilan kemiallisen reaktorin vaippaan. Tässä tapauksessa venttiilin on toimittava ”Fail Open” -periaatteella. Valinta perustuu lämpöinertiaan: vaikka sähkönsyöttö katkeaa, reaktorin ydin on edelleen erittäin kuuma. Jos venttiili sulkeutuisi, jäähdytysnesteen menetys johtaisi jäljellä olevan lämmön nopeaan kertymiseen, mikä sulattaisi reaktorin tai vääristäisi säiliön pysyvästi. Järjestelmä vaarantaa veden laadun jättämällä venttiilin sulkeutumatta suojellakseen monen miljoonan dollarin arvoista laitetta lämpötuhoilta.

Keskeinen huomio 3: Prosessi (aineellinen jatkuvuus)

Lopuksi, kun henkilöstön ja laitteiden turvallisuus on varmistettu, painopiste siirtyy taloudelliseen tehokkuuteen ja tuotantoprosessin jatkuvuuteen. Tämän vaiheen tavoitteena on välttää raaka-aineiden tuhlausta tai tuotantoerän pilaantumista.

Otetaan esimerkiksi venttiili, joka annostelee kallista katalyyttiä sekoitussäiliöön. Tässä tapauksessa järkevä ratkaisu on ”sulkeutuu vikatilassa” -toiminto. Syynä on taloudellisten etujen turvaaminen: jos venttiili ei sulkeutuisi sähkökatkon aikana, se vuotaisi koko kalliiden kemikaalien sisällön hallitsemattomasti säiliöön. Tämä ei olisi pelkästään kalliin raaka-aineen tuhlausta, vaan se tuhoaisi myös erän kemiallisen koostumuksen, jolloin lopputuotetta ei voitaisi myydä. Järjestelmä ei sammuta prosessia, vaan se vain pysähtyy, kunnes käyttäjät käynnistävät erän uudelleen ilman taloudellisia menetyksiä yksinkertaisesti palauttamalla virran.

Päätösmatriisin yhteenveto

FO vs. FC: Vikasietoisuuden valinta siirtoympäristön ja sovelluksen mukaan

Vikasietoisuuden logiikka määräytyy usein väliaineen fysikaalisten ominaisuuksien perusteella. Venttiiliä, joka säätelee vaaratonta vettä, eivät koske samat turvallisuussäännöt kuin venttiiliä, joka säätelee räjähtävää vetyä.

Seuraavassa on yksityiskohtainen opas oikean toimintatilan valintaan. Olemme luokitelleet sovellukset väliaineen tyypin mukaan ja jakaneet ne edelleen tarkasti määriteltyihin käyttötilanteisiin, jotta jokaiselle valinnalle voidaan esittää selkeä tekninen perustelu.

Riippuen siitä, kuka on vian uhri, päätösmatriisi muuttuu taulukon mukaisesti:

• Jos vahinko koskee laitetta (ylikuumeneminen/sisäinen räjähdys): Pidämme parempana Fail Open -periaatetta paineen lieventämiseksi.
• Jos uhri on ympäristö tai henkilöstö (vuoto/myrkyllinen päästö): Pitäisimme parempana, että järjestelmä toimisi ”Fail Closed” -periaatteella vaaran rajoittamiseksi.
• Huomautus: Nämä ovat yleisiä teollisuusstandardeja. Erityisissä prosessiolosuhteissa on aina suoritettava erityinen HAZOP-analyysi (vaara- ja toimintakelpoisuusanalyysi).

VINCER-toimilaitteen ja -venttiilin avulla varmistetaan häiriötön luotettavuus

VINCERin suunnittelufilosofia perustuu näiden teknisten vaatimusten muuttamiseen luotettavaksi todellisuudeksi. Tiedämme, että venttiili on ensisijaisesti turvalaite ja vasta toissijaisesti virtauksen säätölaite vikasietotilanteissa. Tästä syystä toimilaitteissamme on korkealaatuisia, tuontituotteina hankittuja tiivisteitä, jotka on erityisesti valmistettu kestämään suurta kulutusta ja korkeita lämpötiloja. Keskittymällä korkealaatuisiin tiivistemateriaaleihin eliminoimme kitkan ja sisäisen vuotamisen vaarat, jotka vaivaavat usein heikompilaatuisia vaihtoehtoja.

VINCER käyttää tiukkaa, ”Double Check” -nimistä menettelytapaa tämän kestävyyden varmistamiseksi. Menemme tavanomaista tehdasnäytteenottoa pidemmälle ja suoritamme toimilaitteille tuhoavia testejä niiden mekaanisen käyttöiän testaamiseksi sekä 100-prosenttisia tiiviystestejä kaikille venttiilirungoille. Tämä takaa, että ”Fail Closed” -komento tuottaa todistetusti kuplatiiviin tiivistyksen eikä johda toimilaitteen pysähtymiseen. Tätä fyysistä tarkkuutta tukevat tärkeät sertifikaatit, kuten ISO9001, CE ja SIL (Safety Integrity Level). Lisäksi suunnitteluosastollamme on yli 10 vuoden kokemus, ja se käyttää omaa 8-ulotteista analyysimenetelmää. Tutkimme muuttujia, kuten väliaineen viskositeettia, painehäviöitä jne., varmistaaksemme, että valintasi ”Fail Open” tai ”Fail Closed” ei ole pelkkä arvaus, vaan suunnittelun perusteella saavutettu varmuus.

Energian ja kustannusten vaikutus vikasietoisuuden valintaan

Taloudelliset näkökohdat ja toiminnan tehokkuus ovat avaintekijöitä venttiilin valinnassa. Vaikka turvallisuus on tärkein syy valita joko ”Fail Open” - tai ”Fail Closed” -toiminto, insinöörien tulisi ottaa huomioon myös se, että tällä päätöksellä on merkittävä vaikutus energiankulutukseen, asennustilaan ja hankkeen budjettiin.

• Vaikutukset toimintaan (energia ja koko): Kun päätät käyttää vikasietoisia (jousipalautteisia) toimilaitteita, asetat pneumaattiselle järjestelmällesi fyysisen rasituksen. Jousipalautteisen toimilaitteen on, toisin kuin tavallisen laitteen, tuotettava riittävä voima voittamaan raskas turvajousi venttiiliä käännettäessä. Tätä varten toimilaitesylinterin on oltava fyysisesti suurempi, yleensä 30%–50% suurempi kuin ei-vikasietoisen laitteen. Tämä aiheuttaa huomattavasti suuremman ilmankulutuksen sykliä kohti, lisää laitoksen kompressorien sähkönkulutusta, ja suunnittelijoiden on varattava tiheästi asennetuissa putkistotelineissä enemmän tilaa laitteille.
• Taloudellinen todellisuus (vakuutus vs. hinta): Turvallisuudesta maksetaan suoraan lisämaksu. Lisäkoko ja monimutkaiset jousikasetit tekevät jousipalautusmoottoreista yleensä 20–40% kalliimpia kuin vakiomallit. Tätä kustannusta on kuitenkin pidettävä vakuutusmaksuna, ei kustannuksena. Moottorin hintaa tulisi verrata vian aiheuttamiin kustannuksiin. Muutaman sadan dollarin säästö halvemmalla toimilaitteella ei ole hyvä sijoitus, kun yksi sähkökatkos aiheuttaa $50 000:n arvoisen erän pilaantuneita kemikaaleja tai vaarallisen vuodon. Siksi tarkka mitoitus on välttämätöntä luotettavuuden kannalta ilman, että laitetta mitoitetaan liian suureksi ja tuhlataan budjettia.

Kuinka varmistaa vian sijainti

Todellisen vian sijainnin tarkistaminen on erittäin tärkeä turvallisuustarkastus. Ei ole varaa tehdä oletuksia, vaan on varmistettava, että laitteisto on yhteensopiva prosessin edellyttämän turvallisuuslogiikan kanssa. Seuraavassa kuvataan, miten järjestelmä testataan kolmella vaiheittain suoritettavalla tarkastuksella.

P&ID-kaavioiden symbolien selitykset

Suunnitteluvaiheessa turvallisuuslogiikka määritellään putkisto- ja instrumentointikaaviossa (P&ID). Venttiilin varren linjalla yleisesti käytetyt merkinnät ovat seuraavat: vaikka merkintöjen selitykset vaihtelevat projektikohtaisesti, vakiomerkinnät ovat seuraavat:

• FC (sulkeutuu vikatilanteessa): Nuoli, joka osoittaa venttiilin runkoon tai jossa on merkintä ”FC”.
• FO (Fail Open): Nuoli, joka osoittaa ulos venttiilin rungosta tai jossa on merkintä FO.
• FL (Fail Last): Kaksi yhdensuuntaista viivaa, jotka leikkaavat varren (symbolisoivat lukkoa), tai merkintä FL.

Miten FO ja FC voidaan tunnistaa silmämääräisesti?

Kun olet työmaalla etkä ole piirustusten parissa, voit selvittää toimintaperiaatteen tarkastelemalla toimilaitteen lisävarusteita ja tyyppikilpiä.

• Tyyppikilpi: Tämä on varmin merkki. Etsi “Action”-koodi. SR-CW (jousi sulkee myötäpäivään) tarkoittaa yleensä, että jousi sulkee venttiilin (Fail Closed). SR-CCW (vastapäivään) puolestaan viittaa yleensä siihen, että jousi avaa venttiilin (Fail Open).
• Solenoidin tarkistus: Tarkista toimilaitteen ohjausventtiili. Jos kyseessä on 3/2-tie-solenoidi (toimilaitteeseen on kytketty vain yksi ilmalinja), se on vikasietoyksikkö. Jos kyseessä on 5/2-tie-solenoidi, se on todennäköisesti kaksitoiminen (ei vikasietoa).
• Tarkista huohotin: Jos tyyppikilpiä ei pysty lukemaan, tarkista ilmanliitäntäpaikat. Fail-Safe-toimilaitteessa on yleensä yksi ilmaletku kytkettynä toiseen liitäntään, kun taas toisessa liitännässä on ilmanpoistoaukko tai äänenvaimennin (pieni muovi- tai pronssisuodatin), joka mahdollistaa jousikammion ilmanvaihdon. Jos huomaat, että molempiin liitäntöihin on kytketty ilmaletkuja, kyseessä on todennäköisesti tavallinen kaksitoiminen yksikkö.

“Air Cut” -testi: kun silmämääräinen tarkastus ei riitä

Fysiikka ei valehtele, mutta etiketeissä voi olla painovirheitä. Toiminnallinen simulointi on ainoa tapa varmistaa vian sijainti.

• Menettely: Käännä venttiili normaaliin käyttöasentoon (esim. Auki). Irrota sitten ilmansyöttöletku fyysisesti tai sulje eristysventtiili. Älä katkaise pelkästään sähköistä signaalia, sillä se testaa vain solenoidia.
• Tulos: Kun venttiili sulkeutuu välittömästi, kyseessä on ”Fail Closed” -tyyppinen venttiili. Kun se avautuu vahingossa, kyseessä on ”Fail Open” -tyyppinen venttiili. Kun venttiili ei liiku eikä siitä kuulu ilman ulosvirtauksen ääntä, kyseessä on joko ”Fail Last” -tyyppinen venttiili tai tavallinen, ei-turvatoimintoinen venttiili.
• Turvallisuusohjeet: Älä jätä käsiä tai työkaluja venttiilin toimilaitteistoon tämän testin aikana. Jousipalautteiset toimilaitteet tuottavat välittömästi valtavan vääntömomentin, kun ilmanpaine katkeaa.

Johtopäätös

Fail Open- tai Fail Closed -venttiilin valinta on teollisuusprosessin hiljainen vartija. Se on valinta, joka tehdään hiljaisessa toimistossa, mutta joka voi jonain päivänä ratkaista kaoottisen laitoshätätilanteen kohtalon. Mikään vaihtoehto ei ole toista parempi, vaan kyse on siitä, mikä sopii parhaiten kyseessä olevan järjestelmän erityisiin fysikaalisiin olosuhteisiin ja riskeihin. Olipa kyseessä sitten ylikuumennettu reaktori, jossa on Fail Open -jäähdytysventtiili, tai myrkyllisen kaasun putki, jossa on Fail Closed -eristysventtiili, perustelujen tulee olla hyvät ja laitteiden luotettavia. Lopputuloksena on varmistettava, että kun virta katkeaa ja valot sammuvat, järjestelmä pettää ainoalla merkittävällä tavalla, eli turvallisesti.

Usein kysyttyjä kysymyksiä

K: Mikä on ero ”fail open” ja ”fail shut” -toimintojen välillä?

A: ”Fail-open”-venttiilit avautuvat automaattisesti virtauksen mahdollistamiseksi, kun virta katkeaa, ja ”fail-shut”-venttiilit sulkeutuvat automaattisesti virtauksen estämiseksi.

K: Onko kyseessä ”fail open” -liikenne?

A: Kyllä. Vika-tilassa fail-open-venttiili siirtyy täysin auki -asentoon, jolloin kaasun tai nesteen virtausta (liikennettä) ei rajoiteta.

K: Miten fail-open-venttiili muutetaan fail-close-venttiiliksi?

A: Yleensä on tarpeen purkaa toimilaite ja kääntää sisäisen jousen ja männän suunta päinvastaiseksi. On tärkeää huomata, että kaikkia toimilaitemalleja ei voi kääntää.

K: Ovatko takaiskuventtiilit auki vai kiinni?

A: Takaiskuventtiileillä ei ole määriteltyä vikasietotilaa. Koska ne ovat passiivisia laitteita, ne vioittuvat mekaanisesti jumiutumalla auki (roskien vuoksi) tai jumiutumalla kiinni (korroosion vuoksi).