— Du point de vue de THINKTANK Ingénieurs en vannes de régulation
Pourquoi ne pas définir la fiabilité des vannes de régulation par leur fonctionnement normal ?
En tant qu'ingénieurs chez THINKTANK, nous intervenons souvent après qu'un déplacement d'usine ait déjà eu lieu.
Dans bon nombre de ces cas, la vanne de régulation est signalée comme « fonctionnant normalement » avant l'incident :
- La vanne a répondu correctement au contrôleur.
- Le retour d'information de la course correspondait à la sortie du DCS
- Aucun bruit anormal ni blocage n'a été observé.
Pourtant, la plante a quand même trébuché.
D'après notre expérience, cela signifie généralement une chose :
La vanne n'a jamais été testée en conditions anormales, seulement en fonctionnement normal.
Une vanne de régulation ne prouve pas sa sécurité en fonctionnement stable.
Cela prouve sa sécurité au moment où le signal, l'alimentation ou la transmission sont interrompus..
Comment nous expliquons la véritable signification de « position de défaillance » aux clients
Lorsque nous passons en revue les spécifications des vannes de régulation avec nos clients, nous clarifions toujours un point dès le début :
Une position d'échec est ne constitue pas une garantie mécanique.
Il s'agit d'un hypothèse d'ingénierie qui doit être validée sur place.
Dans les usines chimiques, les actions typiques en cas de défaillance comprennent :
- Fail Open (FO)
- Échec de la fermeture (FC)
- Verrouillage en cas de défaillance (FLO)
- Fermeture du verrou de défaillance (FLC)
Ces définitions décrivent Que devrait faire la vanne ? lorsqu'une panne survient.
Ils ne décrivent pas ce que fera réellement la valve à moins que toute la chaîne de contrôle ne se comporte comme prévu.
Cette chaîne de contrôle comprend :
- Comportement de sortie analogique DCS
- logique d'alimentation et de configuration du positionneur
- Circuit pneumatique
- direction de défaillance de l'actionneur
Si un maillon quelconque de cette chaîne se comporte différemment, la position de défaillance indiquée sur les schémas devient dénuée de sens.
Un incident de perte de signal que nous aidons fréquemment nos clients à analyser
Un cas typique que nous avons observé dans les usines chimiques se produit en fonctionnement normal, et non au démarrage.
Ce qui s'est passé sur place :
- Le signal de sortie du DCS est tombé en dessous de la plage minimale requise par le positionneur intelligent.
- Le positionneur a perdu de la puissance.
- Conformément à sa conception, la vanne aurait dû se fermer de manière anormale.
- En réalité, la vanne est restée complètement ouverte.
- L'appareil a immédiatement disjoncté.
Ce que l'équipe de l'usine pensait initialement :
« La perte de signal doit automatiquement entraîner une action en cas de défaillance. »
Voici ce que nous avons constaté lors de l'analyse technique :
- Lors de la mise en service, seuls les contrôles de boucle et l'étalonnage de la course ont été effectués.
- Le comportement en matière de perte de signal n'a jamais été testé physiquement.
- Le fonctionnement direct/inverse du positionneur a été modifié pour corriger le décalage d'indication.
- L'impact de cette modification sur le comportement en cas d'échec n'a jamais été revérifié.
La vanne fonctionnait parfaitement — jusqu'à ce qu'une défaillance sans danger soit nécessaire.
Pourquoi les contrôles de boucle et les tests de course ne révèlent-ils pas ce risque ?
De nombreuses procédures de mise en service sont axées sur :
- Concordance entre la sortie du DCS et la position de la vanne
- Réponse linéaire sur toute la course
- Comportement stable en mode automatique
Ces tests confirment précision du contrôle, Pas comportement de défaillance.
Un accident de perte de signal ne peut être détecté que si le test le provoque délibérément :
- Interruption complète du signal
- perte de puissance du positionneur
- panne d'air indépendante
Si ces conditions ne sont pas testées, le comportement défaillant n'existe que comme une hypothèse théorique.
Positionneurs intelligents : amélioration de la précision grâce à des voies de défaillance cachées
Les positionneurs intelligents améliorent considérablement les performances de contrôle, mais ils introduisent également des risques de configuration.
Sur le terrain, on constate souvent des ajustements apportés à :
- Action directe / inverse
- Plage de signal d'entrée
- Paramètres de logique interne
Ces modifications sont généralement apportées pour résoudre des problèmes d'indication ou de réglage.
Cependant, ils peuvent modifier silencieusement le comportement de la vanne en cas de perte de courant ou de signal.
Cela explique pourquoi de nombreux accidents de position défaillante se produisent. mois après la mise en service, pas lors du démarrage initial.
En quoi THINKTANK Les ingénieurs diagnostiquent les pannes de perte de signal.
Lorsque nous assistons des clients confrontés à ce problème, nous ne remplaçons pas immédiatement l'équipement.
On commence par vérification de la logique de défaillance, pas à pas.
Prénom, nous testons la perte de signal réelle
- Forcer l'AO en dessous de la plage de fonctionnement du positionneur
- Observation du mouvement réel de la vanne, et non du comportement attendu
Seconde, nous séparons les modes de défaillance
- Perte de signal
- Perte de pouvoir
- Perte d'air
Chaque condition est testée indépendamment.
Troisième, nous passons en revue la chaîne de contrôle complète
- Logique d'action DCS AO
- Configuration du positionneur
- direction de défaillance de l'actionneur
- Connexions pneumatiques
Ce n'est qu'après cette analyse que nous décidons si des modifications matérielles sont nécessaires.
Corrections techniques que nous recommandons généralement
Comparaison THINKTANK Nos ingénieurs participent au dépannage des incidents de perte de signal, nos corrections se concentrent sur rendre les comportements défaillants prévisibles, et pas seulement rétablir le contrôle normal.
Forts d'une expérience de terrain répétée dans les usines chimiques, nous recommandons généralement les corrections techniques suivantes.
Premièrement, le comportement en cas de défaillance doit être vérifié physiquement, et non pas supposé.
Chaque vanne de régulation doit être testée dans des conditions anormales réelles, notamment :
- perte totale du signal de commande,
- perte d'alimentation du positionneur,
- et perte d'air comprimé.
La défaillance doit être confirmée par l'observation du mouvement réel de la vanne sur site, et non déduite des paramètres de configuration ou des schémas.
Deuxièmement, la logique d'action tout au long de la chaîne de contrôle doit être aussi simple et cohérente que possible.
D'après notre expérience, les inversions d'actions inutiles sont une source fréquente de pertes de signal.
Nous recommandons généralement :
- configurer la sortie analogique (AO) du DCS comme action directe pour les vannes pneumatiques,
- configurer le DCS AO comme Action inverse pour les vannes à fermeture pneumatique,
- en maintenant la positionneur de vanne monté sur site en mode à action directe chaque fois que possible,
- et en effectuant toute inversion logique requise à des niveaux système supérieurs plutôt qu'à l'intérieur du positionneur.
Cette approche permet de mieux comprendre les comportements en cas de défaillance, de les tester plus facilement et de les rendre moins sensibles aux changements de configuration.
Troisièmement, toute modification de la configuration du positionneur doit déclencher un nouveau test obligatoire en cas de défaillance de la position.
Des ajustements tels que :
- modifications d'action directe/inverse,
- modification de la portée du signal,
- ou réglage de la logique interne
Elles peuvent ne pas affecter le contrôle normal, mais elles peuvent modifier fondamentalement le comportement des vannes en cas de perte de signal ou de courant.
Ces modifications ne devraient jamais être acceptées sans une nouvelle vérification de la procédure en cas d'échec.
Quatrièmement, les limites de sortie du DCS doivent être conçues délibérément.
Des valeurs minimales d'AO doivent être définies pour éviter toute perte de puissance involontaire du positionneur, sauf si la perte de signal est intentionnellement utilisée dans le cadre de la logique de sécurité.
La chute incontrôlée de l'AO est une cause fréquente et souvent négligée d'accidents en position de défaillance.
Enfin, la vérification du comportement en cas de défaillance doit être considérée comme une exigence d'acceptation, et non comme une simple formalité de mise en service.
Nous recommandons de documenter les résultats des tests de position de défaillance dans le cadre du dossier de transfert de la vanne, notamment après une opération de maintenance, un changement de tuyauterie ou le remplacement d'accessoires.
De notre point de vue, ces corrections ne sont pas complexes.
Ils appliquent simplement un principe d'ingénierie de base :
Une vanne de régulation n'est fiable que lorsque son comportement en cas de défaillance est parfaitement compris, testé et reproductible.
Notre conclusion technique
Extrait du THINKTANK D'un point de vue technique, les accidents de vannes de régulation résultent rarement d'une mauvaise conception de la vanne.
Ils résultent de hypothèses non vérifiées cachés à l'intérieur de systèmes qui semblent fonctionner parfaitement.
Une vanne de régulation est sûre non pas parce qu'elle régule bien,
mais parce que Cela échoue exactement comme les ingénieurs l'avaient prévu..
