导言
在复杂的工业加工设计中,熵是唯一的保证。系统总是会出现中断,无论是在 权力事件 停电、压缩空气故障或信号丢失。当控制系统的能量衰减时,机器不仅仅是停止存在,而是衰减到默认状态。对于工艺工程师来说,最重要的问题不是:是否会发生故障,而是:发生故障时会怎样?
这就是 "故障安全 "的逻辑所在。这是一个理性的决策过程,其重点是在发生灾难时将最坏的结果降到最低。自动阀门是流体动力学中的主要控制部件,是系统的紧急制动装置。当制动器启动时,是停止流动以避免泄漏,还是排放流动以避免爆炸?
没有放之四海而皆准的答案。故障开启(FO)或故障关闭(FC)是一项严肃的风险管理工作,需要在人身安全、资产保护和经济效益之间取得平衡。本文分析了阀门故障模式的机理、原理和关键选择标准。
阀门故障的原因是什么?
为了了解故障模式,我们需要对故障进行分类。就自动化阀门(即气动和电动执行机构)而言,故障并不总是指阀杆折断或阀体破损等部件损坏。相反,它指的是失去将阀门保持在其工作位置所需的力。
造成这种失控的主要原因是
断电: 电磁阀或电动执行器断电,电机或磁性线圈失效。
气压损失: 在气动系统中,压缩机故障、供气管线扭结或气管断裂都会消除将阀门固定在非原位的力。
信号中断: PLC 断线或控制回路故障会导致执行机构没有指令,尽管电源可能仍然存在。
一旦这些能量源消失,阀门就不再受主动控制。在这一能量损失点上,阀门必须独立做出决定:是撤回到打开位置,还是关闭?在设计阶段,"故障安全 "配置的选择预先确定了这种独立的反应。
什么是故障断开阀(空气关闭)?
故障打开 (FO) 阀门在技术上也称为空气对关闭 (ATC) 阀门,其特点是默认机械状态:在没有外部电源的情况下完全打开。促进这种推理的结构特征是一个重型内部弹簧,其作用是通过物理方式将阀杆拉出。系统应能向致动器腔体提供压缩空气(或电力)以关闭阀门。这种能量会抵消弹簧的张力,并压缩弹簧,使阀门保持在关闭位置。因此,当能源供应中断时,无论是电源故障还是飞机故障,反作用力都会消失,弹簧会立即伸展,阀门会恢复到原来的打开状态。
故障断路阀的主要作用是作为泄压或冷却保证系统。它广泛应用于热动力系统中,在这些系统中,热量或压力的积累比水流本身造成的威胁更为严重。例如,在化学反应器的冷却夹套中,即使整个工厂停电,阀门也能确保水继续循环,从而避免反应器过热。同样,在蒸汽管道中,阀门用于将多余的压力释放到安全的地方,以便在控制系统发生故障时管道不会破裂。
这种设计的独特优势在于被动安全,可防止灾难性的物理故障,如爆炸或热失控。它重视设备和设施的完整性。不过,这种安全性也有一个显著的缺点,那就是缺乏密封性。如果流经阀门的流体具有高成本、毒性或易燃性,则 "故障断开 "阀门会将其排放到下游流程或环境中,直到操作员手动关闭隔离阀。这可能会造成材料浪费或环境清理费用。
什么是故障关闭阀(空气打开)?
另一方面,故障关闭 (FC) 阀门(也称为 "气-开 (ATO)")的工作原理与之相反,默认状态为完全密封。在这种结构中,内部弹簧的设计可在阀座上提供恒定的力,使其保持关闭状态。这种设计被称为 "Air-to-Open"(空气打开):只需要压缩空气就能迫使阀门在弹簧力的作用下打开。当关闭气源时,保持阀门打开的能量就会丧失,而弹簧中储存的机械能会使阀门弹回关闭位置,瞬间形成密封。
隔离是故障关闭阀的基本目标。其目的是在失去控制时隔离危险。因此,它是处理危险材料、燃料供应和有毒化学品进料的标准规范。例如,燃烧器管理系统中的 FC 阀门可确保在火焰控制器发生故障时立即切断燃料供应,从而避免原料气体充满熔炉。在化学品定量给料管线中,当泵关闭时,FC 阀可避免危险反应物淹没储罐。
失效封闭设计的主要优点是可以立即隔离,从而降低溢出、有毒物质泄漏和火灾的风险。这是锁定工艺线的好方法。但缺点是可能会造成热或压力危险。失效关闭阀可能会安装在错误的位置,如冷却水管上,在紧急情况下可能会切断唯一的冷却源,从而导致设备过热或容器内危险的压力积聚。
机械原理:执行器如何驱动故障安全操作
要了解阀门如何实现自动安全,只需了解存储势能的概念。弹簧复位(单作用)执行机构是此类系统的行业标准。
故障安全执行器有一系列重型工业弹簧,与标准执行器不同,标准执行器需要空气进行双向移动。这是压缩空气和弹簧两种力量之间无休止的物理斗争。
正常运行(安全充电): 系统运行时,压缩空气会被引入致动器。这种高气压足以迫使内部活塞和弹簧与阀壁发生物理挤压。只要气压保持不变,阀门保持在工作位置(如全开),弹簧就会被挤压。
故障安全动作(释放安全装置): 当气源断开时(由于断电或管道破裂),弹簧的反作用力就会消失。弹簧立即弹出,达到正常尺寸。这种增长释放出巨大的机械能,推动活塞回到初始位置,并将阀门关闭到安全位置(关闭或打开)。
为什么这很可靠?因为它不是基于传感器、电力或人为干预。它基于基本的物理定律。只要弹簧存在,它就会一直试图膨胀,这意味着阀门将始终处于安全状态。
当最后失败(FL)实际上是最佳选择时
除了 "打开 "或 "关闭 "的二元决策外,还有第三种策略选择:最后失效 (FL),俗称 "就地失效"。这种安排命令阀门保持在当前位置,与失去动力或空气时的位置完全相同,而不是使用存储的能量将阀门卡到一个新的位置。这是通过将双作用执行器与特殊的空气锁定阀相匹配来实现的。一旦该装置发现供气压力下降,就会立即关闭排气口,将剩余的压缩空气截留在执行器气缸中,从而通过液压将活塞冻结在位置上。这种模式旨在解决系统冲击问题。在大口径液体管道中(通常超过 20 英寸),弹簧回流阀的突然撞击会造成剧烈的 "水锤 "现象,从而导致管道破裂。同样,在敏感的化学品混合过程中,全开或全关可能会破坏热平衡或批量的化学计量比。
因此,Fail Last 的主要作用是更重视稳定性而非隔离性。它能保持流量恒定,避免对基础设施造成即时物理损坏和对工艺流程造成热冲击。这种稳定性使操作人员有时间进行干预,在紧急情况下进行受控手动停机,以平稳过渡。不过,工程师们应该非常清楚这种模式的缺点:它不是一个长期的解决方案,而是一个临时的解决方案。与机械弹簧相比,滞留空气密封并不完美,几个小时后,空气就会泄漏,阀门将无法保持在设定位置。因此,它只是一种人工干预工具,而不是一种长期的安全措施。
故障排除和潜在风险
即使是最强大的故障安全系统,其可靠性也不如维护可靠。由于这些阀门通常会闲置数月,等待希望永远不会发生的紧急情况,因此很容易出现某些无声故障。了解这些薄弱环节非常重要,这样系统才能在最需要的时候做出反应。
静摩擦力("Stiction"): 粘滞是安全阀的最大敌人。当阀门长时间处于静止状态时,橡胶密封件可能会与金属阀体发生物理粘连。当这种摩擦力累积到超过弹簧的作用力时,阀门在紧急情况下就会悬空,无法隔离危险。最好的保护措施是定期进行部分行程测试,使阀门稍作移动,以松开摩擦力,而不影响活动过程。
春季疲劳 物理部件会随着时间的推移而磨损,即导致弹簧疲劳。经过多年的压缩循环后,弹簧会失去必要的张力,无法在高管路压力下完全关闭阀门。这就会造成泄漏-通过-关闭的危险,在这种情况下,阀门看似关闭,但实际上会让危险的流体泄漏。为避免出现这种情况,操作员应在每年的检修期间检查执行机构的扭矩输出,并更换任何显示疲软的弹簧筒。
排气口堵塞: 最后,排气口堵塞会导致故障安全动作瘫痪。为了使弹簧能够伸展并关闭阀门,应尽快排出气室中的空气。当排气口被冰(湿空气)、灰尘甚至虫巢堵塞时,空气就会被截留并形成液压锁,使阀门无法动作。这种故障模式通常会被忽视,但只要确保仪器供气清洁干燥,并在排气口上安装简单的通气孔,就能有效消除这种故障模式。
为什么制造质量对故障安全逻辑至关重要?
在经过实际测试之前,指定 "故障关闭 "的工程选择只是一种理论选择。低成本的执行器可以在数据表上列出与高品质执行器相同的扭矩值和安全等级,但这只是一种欺骗,当它受到压力时就会消失。就故障安全逻辑而言,制造质量并不是一个奢侈的方面;它是结构基础,决定了安全措施是确实有效还是只是一纸空文。
劣质产品的实际威胁是给人以安全的假象。考虑到弹簧的冶金学,它是故障安全动作的引擎。劣质弹簧存在应力松弛的问题,这是一种物理现象,当钢材常年处于压缩状态时,就会忘记自己的记忆。当紧急情况发生时,疲惫的弹簧可能有足够的强度来驱动阀门,但却没有足够的强度来关闭阀门以抵御高管路压力。此外,内部加工的精确性也是防止幻影故障的唯一保障。当气缸内壁粗糙或密封不严时,压缩空气可能会绕过活塞,推动弹簧,使执行机构在最需要的时候动力不足。
最后,与所避免的灾难相比,故障安全阀的成本很低。高质量的制造还能确保执行器的扭矩输出恒定、弹簧具有记忆功能、阀体能够抵御环境压力而不会卡死。要将这些技术指标转化为可靠的现实,就必须找到一个将安全放在首位的制造合作伙伴,这也是 VINCER 工程理念的核心。
如何做出决定三步安全测试
选择适当的失效模式不是猜谜游戏,而是风险评估。建议工程师使用分层的 "三步安全测试 "来得出正确的规范。这种合理的模型将后果从最具破坏性的生命损失到最不重要的经济不便进行排序。
在定义阀门时,需要依次考虑以下三个风险等级。在完全满足该级别要求之前,不要进行下一步考虑。
主要考虑因素 1:安全(人员与环境)
在任何工业系统中,人的生命和环境都是绝对优先考虑的问题。这背后的逻辑很容易理解:硬件是可以更换的,但生命是不可更换的。因此,在阀门故障可能导致人员伤亡或有毒物质泄漏的情况下,尽管成本高昂,但安全因素决定了决策。
例如,可以考虑使用一个阀门来调节高度易燃的氢气或有毒的氯气的流量。根据工程逻辑,这种阀门必须处于 "故障关闭 "状态。这是出于安全考虑:在断电的情况下,监控系统很可能也会瘫痪,因此任何泄漏都不会被发现。通过默认为关闭位置,可以消除危险源。另一方面,在灭火系统的情况下,阀门应处于 "故障打开 "状态。原因很简单:如果火灾烧毁了电线,系统就会以机械方式停止供水,这样就不会因为电线融化而导致火灾蔓延。
主要考虑因素 2:资产保护(设备)
工作人员的安全有了保障,下一步就是昂贵的基础设施的安全。这样做的目的是选择在停电时能够减少对机器造成实际损害的位置。
最典型的是为高温化学反应器的夹套提供冷却水的管路。在这种情况下,阀门必须处于故障开启状态。这种选择的原因是热惯性:尽管电源已经关闭,但反应堆堆芯的温度仍然非常高。如果阀门关闭,冷却剂损失将导致剩余热量迅速积累,从而熔化反应堆或使容器永久变形。该系统不打开阀门以保护价值数百万美元的资产免受热破坏,从而损害了水。
主要考虑因素 3:流程(材料连续性)
最后,在人员和设备都安全的情况下,重点是经济效益和流程的连续性。这一步骤的目的是避免浪费原材料或损坏一批产品。
考虑将昂贵的催化剂注入混合罐的阀门。在这种情况下,合理的决策是 "故障关闭"。这是出于经济保护的考虑:如果在停电时阀门无法关闭,昂贵的化学品就会不受控制地全部溢出到罐中。这不仅会浪费昂贵的原材料,还会破坏批次产品的化学成分,导致最终产品无法销售。只要重新启动电源,系统就不会关闭流程,而只是停止运行,直到操作员重新启动批次,不会造成经济损失。
决策矩阵概要
|
优先级别 |
重点领域 |
关键问题 |
典型选择 |
|
1(最高) |
安全 |
一个错误的动作是否会造成伤害、火灾或有毒物质泄漏? |
故障关闭(通常) |
|
2(中) |
设备 |
停止流动是否会破坏水泵、管道或反应器? |
故障打开(通常) |
|
3(最低) |
过程 |
故障是否会毁坏产品批次或浪费材料? |
故障关闭(通常) |
FO 与 FC:根据介质和应用选择故障保护器
故障安全逻辑通常由介质的物理特性决定。调节无害水的阀门与调节爆炸性氢气的阀门所遵循的安全规则不同。
以下是正确选择模式的详细指南。我们根据介质类型对应用进行了分类,并将其细分为明确的操作情况,以便为每种选择提供明确的工程理由。
|
中型类别 |
具体应用场景 |
推荐模式 |
工程原理与逻辑 |
|
液体(水) |
冷却水(热交换器入口) |
故障断开 (FO) |
热安全:冷却剂的损失是灾难性的。阀门必须默认为 "最大冷却",以防止反应堆或设备过热、熔化或爆炸。 |
|
消防(自动喷水灭火系统) |
故障断开 (FO) |
生命安全:火灾通常会损坏电气系统。即使控制信号被烧毁,阀门也必须以机械方式打开,以确保水流流向自动喷水灭火装置。 |
|
|
一般公用设施/生活用水 |
故障关闭 (FC) |
防洪:如果夜间水管爆裂或停电,阀门应关闭,以防水淹设施和浪费水资源。 |
|
|
废水/污水排放 |
故障关闭 (FC) |
环境保护:未经处理的污水或化学废物不得排放到环境中。如果污水处理厂停电,必须关闭排污口。 |
|
|
蒸汽 |
加热线圈/工艺加热 |
故障关闭 (FC) |
防止过热:不受控制的蒸汽输入会导致压力容器超压或敏感产品(如食品或药品)燃烧和降解。 |
|
涡轮机旁路/通风集管 |
故障断开 (FO) |
泄压:如果涡轮机跳闸,蒸汽必须有一个逃生通道。阀门打开可排出多余的蒸汽,保护管道和叶片免受过压损坏。 |
|
|
燃料(石油和天然气) |
燃烧器供给/燃烧 |
故障关闭 (FC) |
预防爆炸:燃烧的黄金法则是 "无火焰,无燃料"。如果燃烧器管理系统发生故障,必须立即切断燃料供应,以防止原始气体积聚。 |
|
管道 ESD(紧急停机) |
故障关闭 (FC) |
隔离:在跨国管道中,ESD 阀门必须隔离管段,以尽量减少潜在溢出或泄漏的体积。 |
|
|
扩口气体/排气管路 |
故障断开 (FO) |
安全之路:切勿堵塞出口。如果煤气厂内压力升高,必须打开通向火炬烟囱的阀门,让煤气安全燃烧。 |
|
|
化学品 |
反应器进料(催化剂/反应剂) |
故障关闭 (FC) |
反应控制:防止 "反应失控"。如果失去对混合过程的控制,就必须停止添加配料。 |
|
水箱底部排水口 |
故障关闭 (FC) |
预防泄漏:重力永不眠。如果断电,阀门必须关闭,以防止罐内的危险化学品进入排水系统。 |
|
|
氮气覆盖(入口) |
故障断开 (FO) |
真空保护:当罐体冷却时,压力会下降。阀门必须打开,让氮气进入,防止罐体因真空而向内收缩(内爆)。 |
|
|
气体 |
有毒气体(氯、氨) |
故障关闭 (FC) |
人员安全:需要立即采取封闭措施,防止有毒云雾飘入居民区或控制室。 |
|
压缩空气(系统供应) |
故障关闭 (FC) |
能量保存:如果管道破裂,应关闭主接收阀,为重要的气动仪器保存剩余的压缩空气量。 |
根据故障受害者的不同,决策矩阵也会发生变化,如表所示:
-
在设备(过热/爆炸)成为受害者的情况下: 我们倾向于采用 "故障排除 "来减轻压力。
-
如果受害者是环境或人员(泄漏/有毒物质泄漏): 我们希望 Fail Closed 能控制住危险。
-
请注意: 这些是一般的行业标准。在特殊工艺条件下,必须始终执行特殊的 HAZOP(危险与可操作性分析)。
使用 VINCER 执行器和阀门确保故障安全可靠性
VINCER 的工程理念是将这些技术要求转化为可靠的现实。我们知道,阀门首先是一种安全装置,其次才是故障安全情况下的流量控制装置。正因为如此,我们的执行器采用了高质量的进口密封件,这些密封件具有高耐磨性和耐高温性。我们专注于高品质的密封材料,从而消除了经常困扰低级替代产品的卡滞和内漏危险。
VINCER 采用名为 "双重检查 "的严格协议来确保这种耐用性。我们在正常的工厂抽样检查之外,还对执行机构进行破坏性测试,以检验机械寿命,并对所有阀体进行 100% 的泄漏测试。这保证了故障关闭指令将产生可靠的气泡密封,而不是执行器停止。这种物理上的严格要求得到了 ISO9001、CE 和 SIL(安全完整性等级)等重要认证的支持。此外,我们的工程部门拥有 10 多年的经验,采用专有的 8 维分析法。我们会检查介质粘度、压降等变量,以确保您的 "故障断开 "或 "故障闭合 "选择不是简单的猜测,而是工程上的确定性。
故障安全选择对能源和成本的影响
经济性和运行效率是阀门规格的关键因素。虽然选择故障断开或故障关闭的主要原因是安全,但工程师还应考虑这一决定对能耗、安装面积和项目预算的重大影响。
运行影响(能源和规模): 当您决定使用故障安全(弹簧回复)执行器时,您需要对气动系统进行物理调节。与普通装置不同,弹簧回复执行机构在转动阀门时必须产生足够的力来克服沉重的安全弹簧。为此,执行器气缸的物理尺寸必须更大,通常比非故障安全装置大 30% 至 50%。这将导致每个循环消耗更多的空气,工厂压缩机需要使用更多的电能,而且工程师在设计时必须在密集的管道架中占用更大的物理空间。
财务现实(保险与价格): 安全直接受到重视。由于弹簧复位推杆的额外尺寸和复杂的弹簧筒,其成本通常比标准推杆高出 20-40%。不过,这一成本应视为保险费,而非成本。应将执行机构的成本与故障成本进行比较。如果一次电源故障就会导致 $50,000 批化学品被毁或危险泄漏,那么在价格较低的执行器上节省的几百美元就不是一笔好的投资。因此,在不大幅超标和不浪费预算的情况下,尺寸的准确性对可靠性至关重要。
如何确认故障位置
检查实际故障位置是一项非常重要的安全检查。我们不能做任何假设,必须确保物理硬件与流程所需的安全逻辑相匹配。以下是通过三个渐进检查来测试系统的方法。
P&ID 图表符号解释
在设计阶段,管道和仪表图 (P&ID) 上会指定安全逻辑。阀杆管线上的常用指示器有:虽然图例因项目而异,但标准的指示器有
FC(故障关闭): 指向阀体的箭头,或简单标记为 FC。
FO(故障断开): 指向阀体外的箭头,或标记为 FO。
FL(最后失败): 与阀杆相交的两条平行线(象征锁),或标记为 FL。
如何直观地识别 FO 与 FC?
在现场,如果没有图纸,可以通过查看执行机构的附件和标签来确定逻辑。
铭牌: 这是最可靠的信号。查找 "动作 "代码。SR-CW(弹簧顺时针回位)通常表示弹簧关闭阀门(故障关闭)。SR-CCW(逆时针)则意味着弹簧打开阀门(故障打开)。
电磁阀检查: 检查执行机构上的先导阀。如果是 3/2 通电磁阀(执行机构只有一条气路),则是故障安全装置。如果是 5/2 通,则可能是双作用(无故障保护)。
检查呼吸器: 当无法读取铭牌时,请检查气口。故障安全型执行器通常会在一个端口上连接气路,另一个端口则配备有呼吸通气孔或消音器(小型塑料或青铜过滤器),以便弹簧腔能够呼吸。如果两个端口都有气路连接,则可能是标准的双作用装置。
气割 "测试:当目视检测失败时
物理不会说谎,标签也可能印错。功能模拟是确保不合格位置的唯一方法。
程序: 将阀门转到正常工作位置(如打开)。然后,物理断开供气管或关闭隔离阀。不要简单地切断电信号,这样做只能测试电磁阀。
结果 当阀门立即关闭时,即为故障关闭。如果意外打开,则为故障打开。当阀门不动且听不到任何排气声时,要么是最后失灵,要么是标准的非失灵安全装置。
安全注意事项: 在测试过程中,不要将手和工具留在阀门连杆中。弹簧复位执行机构在失去空气时会立即释放巨大的扭矩。
结论
在工业生产过程中,选择故障断开或故障关闭阀门是一个无声的哨兵。在无声的办公室里做出的这一选择,有朝一日会决定工厂突发事件的命运。没有哪种选择比其他选择更好,只有哪种选择适合所考虑的特定系统的特定物理特性和风险。无论是采用故障开放冷却阀的超高温反应堆,还是采用故障关闭隔离阀的有毒气体管线,理由都应该是充分的,设备都应该是可靠的。最终结果是确保在断电和熄灯时,系统以唯一重要的方式发生故障,即安全地发生故障。
常见问题
问:故障打开和故障关闭之间有何区别?
A: 当断电时,故障开阀会自动打开以允许水流,而故障关阀会自动关闭以防止水流。
问:开放交通失败吗?
A: 是的。故障情况下的故障开阀设置在全开位置,气体或流体的流动(流量)不受限制。
问:如何将故障开阀转换为故障关阀?
A: 通常需要拆开执行机构,将内部弹簧和活塞的方向反转。需要注意的是,并非每种型号的执行机构都是可逆的。
问:止回阀是打开还是关闭的?
A: 止回阀没有指定的故障安全模式。作为被动设备,它们会因粘开(由于碎片)或粘闭(由于腐蚀)而发生机械故障。