Sicurezza delle valvole: la valvola deve essere aperta o chiusa?

Introduzione

L'entropia è l'unica garanzia nella complicata progettazione dei processi industriali. I sistemi subiscono sempre delle interruzioni, sia che si tratti di evento di potenza interruzioni, guasti all'aria compressa o perdite di segnale. Quando l'energia che controlla un sistema decade, il macchinario non smette di esistere, ma passa a uno stato di default. La domanda più importante per l'ingegnere di processo non è: si verificherà un guasto, ma: cosa succede quando si verifica?

È qui che risiede la logica del Fail-Safe. Si tratta di un processo decisionale razionale che si concentra sul risultato meno peggiore in caso di catastrofe. La valvola automatica, che è il principale componente di controllo della fluidodinamica, è il freno di emergenza del sistema. Quando il freno è inserito, arresta il flusso per evitare una fuoriuscita o lo scarica per evitare un'esplosione?

Non esiste una risposta universale. La scelta tra Fail Open (FO) e Fail Closed (FC) è un serio esercizio di gestione del rischio che bilancia la sicurezza delle persone, la protezione delle risorse e l'efficienza economica. Il presente documento illustra la meccanica, la logica e i criteri di selezione critici delle modalità di guasto delle valvole.

valvola automatica1

Cosa provoca il malfunzionamento di una valvola?

Per conoscere le modalità di guasto, dobbiamo classificare il guasto. Quando si tratta di valvole automatiche, cioè di attuatori pneumatici ed elettrici, il guasto non significa sempre una parte rotta, come uno stelo spezzato o un corpo rotto. Si tratta invece della perdita della forza necessaria per mantenere la valvola nella sua posizione di lavoro.

Le cause principali di questa perdita di controllo sono:

  • Perdita di alimentazione: L'alimentazione delle elettrovalvole o degli attuatori elettrici viene a mancare e il motore o la bobina magnetica rimangono senza corrente.

  • Perdita di pressione dell'aria: Nel caso dei sistemi pneumatici, un malfunzionamento del compressore, una linea di alimentazione attorcigliata o una linea d'aria rotta eliminano la forza che trattiene la valvola nella sua posizione non nativa.

  • Interruzione del segnale: La rottura di un filo del PLC o un guasto del circuito di controllo fa sì che l'attuatore rimanga senza istruzioni, sebbene l'alimentazione sia ancora presente.

Quando queste fonti di energia scompaiono, la valvola cessa di essere controllata attivamente. Proprio in questo momento di perdita di energia, la valvola deve decidere autonomamente: ritirarsi in posizione aperta o sbattere? Questa risposta indipendente è predeterminata dalla scelta della configurazione "Fail-Safe" in fase di progettazione.

Che cos'è la valvola Fail Open (aria da chiudere)?

Una valvola Fail Open (FO), tecnicamente nota anche come valvola Air-to-Close (ATC), è caratterizzata da una condizione meccanica predefinita: è completamente aperta quando non viene applicata alcuna alimentazione esterna. La caratteristica strutturale che favorisce questo ragionamento è una molla interna per impieghi gravosi, posizionata in modo da forzare fisicamente lo stelo della valvola. Il sistema deve essere in grado di fornire aria compressa (o elettricità) alla camera dell'attuatore per chiudere la valvola. Questa energia si oppone alla tensione della molla e la comprime per mantenere la valvola in posizione chiusa. In questo modo, quando l'alimentazione di energia viene interrotta, sia per un'interruzione di corrente che per la rottura di un aeroplano, la forza di contrasto scompare, la molla si estende immediatamente e la valvola viene riportata allo stato originale di apertura.

Il ruolo principale di una valvola Fail Open è quello di fungere da sistema di garanzia per il raffreddamento o lo scarico della pressione. Trova ampia applicazione nei sistemi termodinamici dove l'accumulo di calore o di pressione rappresenta una minaccia più grave del flusso stesso. Ad esempio, nella camicia di raffreddamento di un reattore chimico, la valvola assicura che l'acqua continui a circolare anche quando l'intero impianto è spento, in modo che il reattore non si surriscaldi. Allo stesso modo, nelle linee di vapore, le valvole vengono utilizzate per scaricare la pressione in eccesso in un luogo sicuro, in modo che i tubi non si rompano quando i sistemi di controllo si guastano.

Il vantaggio unico di questo design è la sicurezza passiva contro guasti fisici disastrosi, ad esempio esplosioni o fughe termiche. Questo progetto dà importanza all'integrità dell'apparecchiatura e dell'impianto. Tuttavia, questa sicurezza presenta uno svantaggio significativo, ossia l'assenza di contenimento. Se il fluido che passa attraverso la valvola è costoso, tossico o infiammabile, una valvola Fail Open lo scaricherà nel processo a valle o nell'ambiente finché un operatore non chiuderà fisicamente una valvola di isolamento manuale. Ciò può comportare sprechi di materiale o spese di bonifica ambientale.

Che cos'è la valvola Fail Close (aria da aprire)?

Una valvola Fail Closed (FC), detta anche Air-to-Open (ATO), funziona invece secondo il principio opposto: la condizione di default è la completa chiusura. In questo tipo di struttura, la molla interna è progettata in modo tale da fornire una forza costante sulla sede della valvola, mantenendola chiusa. La denominazione "Air-to-Open" è letteralmente applicata al design: l'aria compressa è necessaria solo per forzare la valvola ad aprirsi contro la forza della molla. Quando l'alimentazione dell'aria viene interrotta, l'energia che mantiene la valvola aperta viene persa e l'energia meccanica immagazzinata nella molla fa sì che la valvola torni in posizione chiusa, formando una tenuta istantanea.

Il contenimento è l'obiettivo fondamentale di una valvola Fail Closed. Ha lo scopo di isolare i pericoli in caso di perdita del controllo. È quindi la specifica standard per gestire materiali pericolosi, forniture di carburante e alimentazione di sostanze chimiche tossiche. Una valvola FC in un sistema di gestione dei bruciatori, ad esempio, assicura che l'alimentazione del combustibile venga interrotta immediatamente in caso di guasto del controllore di fiamma, in modo che il gas grezzo non riempia il forno. Nelle linee di dosaggio di sostanze chimiche, evita l'allagamento di un serbatoio da parte di reagenti pericolosi quando la pompa viene spenta.

Il vantaggio principale del design Fail Closed è l'isolamento immediato, che riduce il rischio di fuoriuscite, perdite tossiche e incendi. È un buon modo per bloccare la linea di processo. Lo svantaggio, tuttavia, è che può causare rischi termici o di pressione. Una valvola Fail Closed potrebbe essere installata nel posto sbagliato, ad esempio su una linea di acqua di raffreddamento, e potrebbe interrompere l'unica fonte di raffreddamento in caso di emergenza, con conseguente surriscaldamento delle apparecchiature o un pericoloso aumento di pressione in un serbatoio.

La meccanica: Come gli attuatori guidano le azioni a prova di errore

Per sapere come una valvola automatizza la sicurezza è sufficiente conoscere il concetto di energia potenziale immagazzinata. L'attuatore con ritorno a molla (a semplice effetto) è lo standard industriale di tali sistemi.

Un attuatore a prova di guasto è dotato di una serie di molle industriali per impieghi gravosi, a differenza degli attuatori standard che richiedono il movimento dell'aria in entrambe le direzioni. Si tratta di una lotta fisica continua tra due forze, l'aria compressa e la molla.

  • Funzionamento normale (carica della sicurezza): L'aria compressa viene introdotta nell'attuatore quando il sistema è in funzione. Si tratta di una pressione elevata, sufficiente a forzare i pistoni interni e a schiacciare fisicamente le molle contro la parete. Le molle vengono schiacciate finché la pressione dell'aria viene mantenuta e la valvola viene mantenuta nella sua posizione di lavoro (ad esempio, completamente aperta).

  • Azione a prova di errore (rilascio della sicurezza): Quando l'alimentazione dell'aria viene interrotta (per mancanza di corrente o per la rottura di un tubo), la forza che trattiene le molle viene meno. Le molle raggiungono immediatamente le loro dimensioni normali. Questa crescita emette un'enorme energia meccanica, che spinge i pistoni nella loro posizione iniziale e chiude la valvola nella sua posizione di sicurezza (chiusa o aperta).

Perché è affidabile? Perché non si basa su sensori, elettricità o intervento umano. Si basa sulle leggi fondamentali della fisica. La molla cercherà sempre di espandersi finché sarà presente, il che significa che la valvola sarà sempre in sicurezza.

Attuatore2

Quando l'ultimo fallimento (FL) è in realtà la scelta migliore

Oltre alla decisione binaria di Apertura o Chiusura, esiste una terza opzione strategica: Fail Last (FL), comunemente nota come Fail in Place. Questa soluzione ordina alla valvola di rimanere nella posizione attuale, esattamente com'era quando si è persa l'alimentazione o l'aria, invece di utilizzare l'energia immagazzinata per far scattare la valvola in una nuova posizione. Questo avviene meccanicamente abbinando un attuatore a doppio effetto a una speciale valvola di blocco dell'aria. Quando questo dispositivo si accorge che la pressione di alimentazione è diminuita, chiude immediatamente le porte di scarico, intrappolando l'aria compressa rimanente nel cilindro dell'attuatore per congelare idraulicamente il pistone in posizione. Questa modalità è finalizzata a risolvere il problema degli shock del sistema. Nelle tubazioni per liquidi di grande diametro (di solito oltre i 20 pollici), l'urto improvviso di una valvola di ritorno a molla provocherebbe un violento "colpo d'ariete" che può letteralmente lacerare le tubazioni. Allo stesso modo, nella miscelazione di prodotti chimici delicati, un'apertura o una chiusura completa potrebbe alterare l'equilibrio termico o rovinare il rapporto stechiometrico di un lotto.

Il ruolo principale del Fail Last è quindi quello di dare più importanza alla stabilità che all'isolamento. Mantiene costante la portata, evitando danni fisici istantanei alle infrastrutture e shock termici al processo. Questa stabilità dà agli operatori il tempo di intervenire e di effettuare un arresto manuale controllato per appianare la transizione in caso di emergenza. Tuttavia, i tecnici devono essere consapevoli dello svantaggio di questa modalità: non è una soluzione a lungo termine, ma temporanea. La tenuta dell'aria intrappolata non è perfetta rispetto a una molla meccanica, dopo alcune ore l'aria fuoriesce e la valvola non rimane nella posizione impostata. Pertanto, si tratta di uno strumento di intervento umano, non di una misura di sicurezza a lungo termine.

Risoluzione dei problemi e rischi potenziali

Anche il più solido sistema fail-safe non è affidabile quanto la sua manutenzione. Poiché queste valvole passano solitamente mesi inattivi in attesa di un'emergenza che si spera non si verifichi mai, sono suscettibili di alcuni guasti silenziosi. È importante conoscere questi punti deboli in modo che il sistema possa rispondere quando è più necessario.

  • Attrito statico ("Stiction"): L'attrito è il peggior nemico delle valvole di sicurezza. Le guarnizioni di gomma possono attaccarsi fisicamente al corpo metallico quando la valvola rimane ferma per lunghi periodi. Quando questo attrito si accumula fino a superare la forza della molla, la valvola si blocca in caso di emergenza e non isola il pericolo. La protezione migliore consiste nell'eseguire regolarmente un test di corsa parziale, che fa muovere leggermente la valvola per allentare il legame di attrito senza interferire con il processo attivo.

  • Fatica di primavera: I componenti fisici si usurano con il tempo, ovvero causano l'affaticamento della molla. Dopo anni di cicli di compressione, una molla può perdere la tensione necessaria per chiudere completamente la valvola contro l'alta pressione della linea. Ciò comporta il pericolo di perdite attraverso la chiusura, in cui una valvola sembra chiusa ma in realtà lascia passare un fluido pericoloso. Per evitare questo inconveniente, gli operatori dovrebbero controllare la coppia dell'attuatore durante le revisioni annuali e sostituire tutte le cartucce a molla che mostrano debolezza.

  • Blocco dello sfiato: Infine, uno sfiato bloccato può paralizzare un'azione di sicurezza. Per consentire alla molla di allungarsi e chiudere la valvola, l'aria presente nella camera deve essere fatta uscire il prima possibile. Quando lo sfiato è bloccato da ghiaccio (aria umida), sporcizia o addirittura nidi di insetti, l'aria rimane intrappolata e forma un blocco idraulico che non consente alla valvola di muoversi. Questa modalità di guasto viene solitamente ignorata, ma assicurandosi che l'alimentazione dell'aria dello strumento sia pulita e asciutta e installando semplici sfiati sulle porte di scarico, questa modalità di guasto può essere efficacemente eliminata.

Perché la qualità di produzione è importante per la logica a prova di errore

La scelta ingegneristica di specificare il Fail Closed è solo una scelta teorica finché non viene testata fisicamente dalla realtà. Un attuatore a basso costo può riportare sulla scheda tecnica gli stessi valori di coppia e di sicurezza di un'unità di alta qualità, ma si tratta di un inganno che scompare quando viene sollecitato. Nel contesto della logica fail-safe, la qualità della produzione non è un aspetto di lusso; è la base strutturale che definisce se una misura di sicurezza è effettivamente efficace o solo un pezzo di carta.

La minaccia reale di una produzione di scarsa qualità è quella di dare una falsa impressione di sicurezza. Tenete conto della metallurgia della molla, il motore dell'azione di sicurezza. Le molle scadenti hanno un problema di rilassamento delle tensioni, un fenomeno fisico per cui l'acciaio dimentica la sua memoria quando rimane in posizione compressa per anni. Una molla stanca, quando si presenta l'emergenza, può essere abbastanza forte da azionare la valvola, ma non abbastanza da chiuderla contro l'alta pressione della linea. Inoltre, l'unica protezione contro i guasti fantasma è l'accuratezza della lavorazione interna. Quando le pareti del cilindro sono ruvide o le guarnizioni sono generiche, l'aria compressa può passare intorno al pistone, spingendo contro la molla e rendendo l'attuatore poco potente nel momento in cui è più necessario.

Infine, una valvola a prova di guasto è economica rispetto alla catastrofe che evita. Una produzione di qualità assicura anche che la coppia in uscita dall'attuatore sia costante, che la molla abbia la sua memoria e che il corpo della valvola possa resistere alle sollecitazioni ambientali senza gripparsi. Per trasformare queste specifiche tecniche in una realtà affidabile, è necessario trovare un partner di produzione che dia la priorità alla sicurezza, che è il fulcro della filosofia ingegneristica di VINCER.

Come prendere una decisione: Il test di sicurezza in tre fasi

La scelta della modalità di guasto appropriata non è un gioco a indovinare, ma una valutazione del rischio. Si consiglia agli ingegneri di utilizzare un test di sicurezza gerarchico a tre fasi per arrivare alla giusta specifica. Questo modello razionale classifica le conseguenze dalla più devastante, la perdita di vite umane, alla meno importante, gli inconvenienti economici.

Nel definire una valvola, è necessario considerare i seguenti tre livelli di rischio, nell'ordine. Non passare alla considerazione successiva finché il livello non è completamente soddisfatto.

Considerazione chiave 1: Sicurezza (personale e ambiente)

La vita umana e l'ambiente sono la priorità assoluta in qualsiasi sistema industriale. La logica alla base di questa scelta è facile da comprendere: l'hardware è sostituibile, ma le vite umane non lo sono. Pertanto, nel caso in cui il malfunzionamento di una valvola possa causare lesioni, morte o un rilascio di sostanze tossiche, l'aspetto della sicurezza determina la decisione, nonostante il costo.

A titolo di esempio, si può considerare una valvola che regola il flusso di idrogeno gassoso altamente infiammabile o di cloro tossico. Questa valvola Fail Closed è richiesta dalla logica ingegneristica. Ciò è dovuto al contenimento: in caso di interruzione dell'alimentazione, molto probabilmente anche i sistemi di monitoraggio saranno fuori uso, quindi qualsiasi perdita rimarrà inosservata. È possibile eliminare la fonte di pericolo passando alla posizione di chiusura. Nel caso dei sistemi di soppressione degli incendi, invece, la valvola dovrebbe essere Fail Open. Il motivo è l'accessibilità: nel caso in cui un incendio bruci i cavi elettrici, l'impianto deve cadere in una condizione in cui l'acqua scorre in modo meccanico, in modo che l'incendio non si propaghi per il semplice fatto che un cavo si è fuso.

Considerazione chiave 2: Protezione delle risorse (apparecchiature)

Una volta garantita la sicurezza del personale, il passo successivo è la sicurezza delle costose infrastrutture. Si tratta di scegliere la posizione che ridurrà i danni fisici ai macchinari in caso di blackout.

La più tipica è la linea dell'acqua di raffreddamento che alimenta la camicia di un reattore chimico ad alta temperatura. In questo caso, la valvola deve essere Fail Open. Questa scelta si spiega con l'inerzia termica: nonostante lo spegnimento, il nocciolo del reattore è estremamente caldo. Se la valvola dovesse chiudersi, la perdita di refrigerante porterebbe a un rapido accumulo del calore residuo, che fonderebbe il reattore o deformerebbe permanentemente il contenitore. Il sistema compromette l'acqua non aprendosi per proteggere il bene multimilionario dalla distruzione termica.

Considerazione chiave 3: processo (continuità dei materiali)

Infine, quando il personale e le attrezzature sono sicuri, l'attenzione si concentra sull'efficienza economica e sulla continuità del processo. L'obiettivo di questa fase è evitare lo spreco di materie prime o il deterioramento di un lotto di prodotti.

Consideriamo una valvola che dosa un costoso catalizzatore in un serbatoio di miscelazione. La decisione razionale in questo caso è di non chiudere. Ciò è dovuto alla conservazione economica: se la valvola non si chiudesse durante un'interruzione di corrente, rovescerebbe l'intero contenuto dei costosi prodotti chimici nel serbatoio in modo incontrollato. Questo non solo sarebbe uno spreco di costose materie prime, ma distruggerebbe anche la composizione chimica del lotto, rendendo il prodotto finale invendibile. Il sistema non interromperà il processo, ma si fermerà fino a quando gli operatori non riavvieranno il lotto senza subire perdite finanziarie, semplicemente ripristinando l'alimentazione.

Sintesi della matrice decisionale

Livello di priorità

Area di interesse

Domanda critica

Scelta tipica

1 (il più alto)

Sicurezza

Una mossa sbagliata può causare lesioni, incendi o perdite tossiche?

Guasto chiuso (di solito)

2 (Medio)

Attrezzatura

L'arresto del flusso distruggerà le pompe, i tubi o i reattori?

Fail Open (di solito)

3 (il più basso)

Processo

Il fallimento rovinerà il lotto di prodotto o il materiale di scarto?

Guasto chiuso (di solito)

FO vs. FC: selezione di Fail-Safe per mezzo e applicazione

La logica del fail-safe è spesso determinata dalle caratteristiche fisiche del mezzo. Una valvola che regola l'acqua innocua non è soggetta alla stessa serie di regole di sicurezza di una valvola che regola l'idrogeno esplosivo.

Quella che segue è una guida dettagliata alla scelta della modalità giusta. Abbiamo classificato le applicazioni in base al tipo di mezzo e le abbiamo suddivise in situazioni operative ben definite per dare una chiara giustificazione ingegneristica a ogni scelta.

Categoria media

Scenario applicativo specifico

Modalità consigliata

Razionale e logica ingegneristica

Liquido (acqua)

Acqua di raffreddamento (ingresso scambiatore di calore)

Mancata apertura (FO)

Sicurezza termica: La perdita di refrigerante è catastrofica. La valvola deve essere impostata su "Raffreddamento massimo" per evitare che il reattore o le apparecchiature si surriscaldino, si fondano o esplodano.

Protezione antincendio (sistema sprinkler)

Mancata apertura (FO)

Sicurezza della vita: Il fuoco spesso danneggia i sistemi elettrici. La valvola deve aprirsi meccanicamente per garantire il passaggio dell'acqua agli sprinkler anche se il segnale di controllo è bruciato.

Utilità generale / Acqua domestica

Guasto chiuso (FC)

Prevenzione degli allagamenti: In caso di rottura di un tubo o di interruzione dell'alimentazione durante la notte, la valvola deve chiudersi per evitare l'allagamento dell'impianto e lo spreco di risorse idriche.

Scarico di acque reflue / Effluenti

Guasto chiuso (FC)

Protezione dell'ambiente: Le acque reflue non trattate o i rifiuti chimici non devono essere rilasciati nell'ambiente. Se l'impianto di trattamento perde energia, l'emissario deve essere chiuso.

Vapore

Bobine di riscaldamento / Riscaldamento di processo

Guasto chiuso (FC)

Prevenzione del surriscaldamento: L'ingresso incontrollato di vapore può causare la sovrapressurizzazione dei recipienti a pressione o la combustione e il deterioramento di prodotti sensibili (come alimenti o medicinali).

Bypass della turbina / Testata di sfiato

Mancata apertura (FO)

Scarico della pressione: Se la turbina si blocca, il vapore deve avere una via di fuga. La valvola si apre per sfogare il vapore in eccesso, proteggendo i tubi e le pale da danni da sovrapressione.

Carburante (petrolio e gas)

Alimentazione del bruciatore / Combustione

Guasto chiuso (FC)

Prevenzione delle esplosioni: La regola d'oro della combustione è "Niente fiamma, niente combustibile". Se il sistema di gestione del bruciatore si guasta, l'alimentazione del combustibile deve essere interrotta istantaneamente per evitare l'accumulo di gas grezzo.

Gasdotto ESD (spegnimento di emergenza)

Guasto chiuso (FC)

Contenimento: Nelle condotte di attraversamento, una valvola ESD deve isolare la sezione per ridurre al minimo il volume di una potenziale fuoriuscita o perdita.

Linee di sfiato e gas flare

Mancata apertura (FO)

Percorso di sicurezza: Non bisogna mai bloccare l'uscita. Se in un impianto di gas si verifica un aumento di pressione, la valvola del camino di torcia deve aprirsi per consentire al gas di bruciare in sicurezza.

Prodotti chimici

Alimentazione del reattore (catalizzatore/reagente)

Guasto chiuso (FC)

Controllo della reazione: Per evitare una "reazione di fuga". Se si perde il controllo del processo di miscelazione, è necessario interrompere l'aggiunta degli ingredienti.

Scarico del fondo del serbatoio

Guasto chiuso (FC)

Prevenzione delle fuoriuscite: La gravità non dorme mai. In caso di interruzione dell'alimentazione, la valvola deve chiudersi per mantenere le sostanze chimiche pericolose all'interno del serbatoio e fuori dal sistema di drenaggio.

Copertura di azoto (ingresso)

Mancata apertura (FO)

Protezione dal vuoto: Quando un serbatoio si raffredda, la pressione diminuisce. La valvola deve aprirsi per far entrare l'azoto, evitando che il serbatoio si accartocci verso l'interno (implodendo) a causa del vuoto.

Gas

Gas tossici (cloro, ammoniaca)

Guasto chiuso (FC)

Sicurezza del personale: È necessario un contenimento immediato per evitare che le nubi tossiche si diffondano nelle aree abitate o nelle sale di controllo.

Aria compressa (alimentazione del sistema)

Guasto chiuso (FC)

Conservazione dell'energia: In caso di rottura di un tubo, la valvola principale del ricevitore deve chiudersi per risparmiare il volume d'aria compressa rimanente per gli strumenti pneumatici critici.

A seconda della vittima del guasto, la matrice decisionale cambia come mostrato nella tabella:

  • Nel caso in cui la vittima sia un'apparecchiatura (surriscaldamento/implosione): Preferiamo Fail Open per alleviare la pressione.

  • Nel caso in cui la vittima sia l'ambiente o il personale (fuoriuscita/perdita tossica): Preferiremmo che Fail Closed contenesse il pericolo.

  • Nota: Questi sono gli standard industriali in generale. In caso di condizioni di processo particolari, è necessario eseguire sempre un'analisi HAZOP (Hazard and Operability Analysis) speciale.

Attuatore1

Garantire l'affidabilità a prova di guasto con l'attuatore e la valvola VINCER

La filosofia ingegneristica di VINCER si basa sulla trasformazione di questi requisiti tecnici in una realtà affidabile. Sappiamo che una valvola è in primo luogo un dispositivo di sicurezza e in secondo luogo un dispositivo di controllo del flusso in situazioni di sicurezza. Per questo motivo, i nostri attuatori sono dotati di guarnizioni importate di alta qualità, realizzate appositamente per avere un'elevata resistenza all'usura e alle alte temperature. Eliminiamo i pericoli di stiction e di perdite interne, che spesso affliggono le alternative di qualità inferiore, puntando su materiali di tenuta di alta qualità.

Per garantire questa durata, VINCER utilizza un protocollo rigoroso chiamato Double Check. Andiamo oltre i normali campionamenti di fabbrica ed eseguiamo test distruttivi sugli attuatori per verificarne la durata meccanica e test di tenuta al 100% su tutti i corpi valvola. Questo garantisce che un comando Fail Closed produca una tenuta comprovata e a bolla d'aria, piuttosto che un attuatore fermo. Questo rigore fisico è supportato da certificazioni critiche come ISO9001, CE e SIL (Safety Integrity Level). Inoltre, il nostro ufficio tecnico ha più di 10 anni di esperienza e utilizza un'analisi proprietaria a 8 dimensioni. Esaminiamo variabili come la viscosità del fluido, le cadute di pressione e così via, per assicurarci che la scelta Fail Open o Fail Closed non sia una mera ipotesi, ma una certezza ingegneristica.

Impatto dell'energia e dei costi sulla selezione a prova di guasto

L'economia e l'efficienza operativa sono un fattore chiave nelle specifiche delle valvole. Sebbene la ragione principale per scegliere la valvola Fail Open o Fail Closed sia la sicurezza, gli ingegneri devono anche considerare il notevole effetto che questa decisione avrà sul consumo energetico, sull'area di installazione e sul budget del progetto.

  • Impatto operativo (energia e dimensioni): Quando si decide di utilizzare un attuatore Fail-Safe (con ritorno a molla), si impone una tassa fisica al sistema pneumatico. Un attuatore con ritorno a molla, a differenza di un'unità normale, deve produrre una forza sufficiente per superare la pesante molla di sicurezza mentre ruota la valvola. A tal fine, il cilindro dell'attuatore deve essere fisicamente più grande, di solito da 30% a 50% rispetto a un'unità non a sicurezza. Ciò comporta un consumo d'aria molto maggiore per ciclo, una maggiore potenza elettrica per i compressori dell'impianto e la necessità per gli ingegneri di progettare con un ingombro fisico maggiore in rack di tubi densi.

  • Realtà finanziaria (assicurazione vs. prezzo): La sicurezza è direttamente premiata. Le dimensioni aggiuntive e le complicate cartucce a molla fanno sì che gli attuatori con ritorno a molla costino generalmente 20-40% più delle unità standard. Tuttavia, questo costo deve essere considerato come un premio assicurativo, ma non come un costo. Il costo dell'attuatore deve essere confrontato con il costo del guasto. Qualche centinaio di dollari risparmiati con un attuatore meno costoso non è un buon investimento quando un guasto elettrico costa un lotto di $50.000 prodotti chimici rovinati o una fuoriuscita pericolosa. Pertanto, l'accuratezza del dimensionamento è essenziale per garantire l'affidabilità senza sovradimensionare significativamente l'unità e sprecare il budget.

Come confermare la posizione di guasto

La verifica dell'effettiva posizione di guasto è un controllo di sicurezza molto importante. Non ci si può permettere di fare supposizioni e bisogna assicurarsi che l'hardware fisico sia compatibile con la logica di sicurezza richiesta dal processo. Di seguito viene illustrato il modo di testare il sistema con tre controlli progressivi.

Simboli del diagramma P&ID spiegati

Durante la fase di progettazione, la logica di sicurezza viene specificata nel Piping and Instrumentation Diagram (P&ID). Gli indicatori comuni sulla linea dello stelo della valvola sono: sebbene le legende differiscano a seconda del progetto, quelle standard sono:

  • FC (Fail Closed): Una freccia che punta al corpo della valvola o che è contrassegnata semplicemente come FC.

  • FO (Fail Open): Una freccia diretta verso l'esterno del corpo della valvola, o marcata FO.

  • FL (Fail Last): Due linee parallele che intersecano il gambo (che simboleggiano una serratura), o contrassegnate da FL.

Come identificare visivamente FO e FC?

Quando si è sul campo e non si dispone dei disegni, è possibile determinare la logica osservando gli accessori e la targhetta dell'attuatore.

  • Targhetta: Questo è il segno più sicuro. Cercare il codice "Azione". SR-CW (ritorno a molla in senso orario) normalmente significa che la molla chiude la valvola (Fail Closed). SR-CCW (Ritorno a molla in senso antiorario), invece, indica che la molla apre la valvola (apertura difettosa).

  • Controllo del solenoide: Controllare la valvola pilota sull'attuatore. Se si tratta di un solenoide a 3/2 vie (c'è solo una linea d'aria all'attuatore), si tratta di un'unità Fail-Safe. Se è a 5/2 vie, probabilmente è a doppio effetto (senza sicurezza).

  • Esaminare il respiratore: Se non è possibile leggere la targhetta, esaminare le porte dell'aria. Un attuatore Fail-Safe ha in genere una linea d'aria collegata a una sola porta, mentre l'altra porta è dotata di uno sfiato o di un silenziatore (un piccolo filtro di plastica o di bronzo) per consentire alla camera della molla di respirare. Se si osservano linee d'aria collegate a entrambe le porte, si tratta probabilmente di un'unità standard a doppio effetto.

Il test "Air Cut": Quando l'ispezione visiva fallisce

La fisica non mente, le etichette possono essere stampate male. La simulazione funzionale è l'unico metodo per garantire la posizione di guasto.

  • La procedura: Ruotare la valvola nella sua posizione di funzionamento normale (ad esempio, aperta). Quindi, scollegare fisicamente il tubo di alimentazione dell'aria o chiudere la valvola di isolamento. Non interrompere semplicemente il segnale elettrico, che serve solo a testare il solenoide.

  • Il risultato: Quando la valvola si chiude istantaneamente, è Fail Closed. Quando si apre accidentalmente, è Fail Open. Quando non si muove e non si sente l'aria espulsa, si tratta di un'unità Fail Last o di un'unità standard non-fail-safe.

  • Precauzioni di sicurezza: Non lasciare mani e attrezzi nel leveraggio della valvola durante questo test. Gli attuatori con ritorno a molla scaricano immediatamente una coppia enorme quando viene a mancare l'aria.

valvola automatica2

Conclusione

La scelta di una valvola Fail Open o Fail Closed è una sentinella silenziosa nel processo industriale. È una scelta che viene fatta in un ufficio silenzioso e che un giorno può decidere il destino di un impianto di emergenza caotico. Non esiste un'opzione migliore dell'altra, ma solo quella che si adatta alla fisica e ai rischi specifici del sistema in esame. Che si tratti di un reattore surriscaldato con una valvola di raffreddamento Fail Open o di una linea di gas tossici con una valvola di isolamento Fail Closed, il ragionamento deve essere valido e le apparecchiature affidabili. Il risultato finale è quello di assicurarsi che quando la corrente viene a mancare e le luci si spengono, il sistema si guasti nell'unico modo che conta, cioè in modo sicuro.

FAQS

D: Qual è la distinzione tra fail open e fail shut?

A: Le valvole fail-open si aprono automaticamente per consentire il flusso quando viene a mancare l'alimentazione, mentre le valvole fail-shut si chiudono automaticamente per impedire il flusso.

D: Il fail è un traffico aperto?

A: Sì. Una valvola fail-open in caso di guasto è impostata sulla posizione di completa apertura, dove il flusso (traffico) di gas o fluido non è limitato.

D: Come convertire la valvola fail open in fail close?

A: Di solito è necessario smontare l'attuatore e invertire l'orientamento della molla interna e del pistone. È importante notare che non tutti i modelli di attuatore sono reversibili.

D: Le valvole di ritegno sono aperte o chiuse?

A: Le valvole di ritegno non hanno una modalità di sicurezza specifica. Essendo dispositivi passivi, si guastano meccanicamente, bloccandosi in apertura (a causa di detriti) o in chiusura (a causa della corrosione).

Torna in alto

Contatta il nostro team di assistenza

Modulo di contatto ampio 2