Gdy instalacja procesowa traci zasilanie elektryczne, wiele zaworów musi przejść do zdefiniowanego bezpiecznego położenia – domyślne zamknięcie, aby odciąć zasilanie reaktora, domyślne otwarcie, aby odpowietrzyć linię, albo utrzymanie ostatniej pozycji, aby zachować delikatne rozdzielenie. Zapewnienie tego ruchu bez zasilania sieciowego jest zadaniem siłownika fail-safe, a zagadnienie inżynierskie jest zasadniczo kwestią magazynowania energii: skąd pochodzi energia na ten decydujący skok i czy jest gwarantowana lata po oddaniu do eksploatacji? Istnieją trzy ugruntowane odpowiedzi – sprężyna mechaniczna napinana podczas normalnej pracy, elektryczny magazyn energii, taki jak superkondensator, lub bateria akumulatorowa –, a wiodące produkty ilustrują wszystkie trzy drogi: od jednostek ze sprężyną o stałej sile, kwalifikowanych do wysokich poziomów nienaruszalności bezpieczeństwa, po siłowniki elektrohydrauliczne z rezerwą akumulatorową. Ten pierwszy artykuł analizuje profil obciążenia przy doprowadzaniu zaworu do bezpiecznego położenia, kwantyfikuje energię momentu i skoku, wyjaśnia zachowanie nowoczesnych elektrycznych siłowników fail-safe z wielokrotnymi skokami i przejściem w czuwanie, a szczelną rezerwę niklowo-wodorkową (NiMH) uczciwie stawia obok sprężyn i superkondensatorów w ramach bezpieczeństwa funkcjonalnego IEC 61508, które rządzi całą decyzją.
Siłownik fail-safe musi po utracie normalnego zasilania dostarczyć wystarczający, kontrolowany moment, aby przesunąć zawór na cały skok do bezpiecznego położenia, utrzymać go lub właściwie osadzić – i zrobić to po latach czuwania, podczas których energia rezerwowa mogła nigdy nie zostać użyta. Wymagana energia to całka momentu wzdłuż skoku trzonu – moment odrywania do uwolnienia z gniazda, moment podczas ruchu i moment docisku do zamknięcia przeciw medium procesowemu –, wyrażona względem momentu znamionowego zaworu w niutonometrach, plus straty silnika i przekładni.
Co kluczowe: rezerwa musi być dowodowo dostępna pod koniec okresu eksploatacji, przy minimalnej określonej temperaturze (gdy smary gęstnieją, a impedancja akumulatora rośnie) i po długich okresach bezczynności. Ten wymóg «zawsze gotowy, rzadko używany» to charakterystyczne wyzwanie magazynowania energii fail-safe i powód, dla którego każda z trzech technologii zajmuje odrębną niszę.
Klasyczne rozwiązanie magazynuje energię mechaniczną w sprężynie napinanej przez silnik elektryczny podczas normalnej pracy; przy utracie zasilania elektromagnes lub mechaniczny zatrzask zwalnia, a sprężyna jednym szybkim ruchem doprowadza zawór do bezpiecznego położenia. Produkty takie jak jednostki fail-safe AUMA FQM/FQMEx wykorzystują sprężynę o stałej sile i są oferowane w wersjach do zastosowań o wysokiej nienaruszalności bezpieczeństwa (do SIL 3), podczas gdy Emerson Bettis RTS FQ realizuje działanie bezpieczne sprężyną mechaniczną, nie zależąc w ogóle od kondensatora lub akumulatora.
Mocne strony sprężyny to niezależność od chemii elektrycznych magazynów i autonomiczne działanie, które stosunkowo łatwo doprowadzić do wysokiego poziomu nienaruszalności; jej koszty to pojedynczy nieregulowalny skok, mechaniczne obciążenie i zużycie mechanizmu sprężynowego, większe gabaryty oraz konieczność elektrycznego ponownego naciągnięcia przed wznowieniem pracy. Sprężyna jest doskonała do jednego decydującego ruchu bezpieczeństwa, ale nie pozwala łatwo wykonać kilku kontrolowanych przestawień lub długich sekwencji.
Kondensatory elektrochemiczne dwuwarstwowe przechowują energię fail-safe w formie elektrycznej i oddają ją z wysoką mocą, mając praktycznie nieograniczoną żywotność cykliczną i pracując w szerokim zakresie temperatur; szybko ładują się zawsze, gdy jest sieć, i tolerują częste cykle autodiagnozy wykonywane przez nowoczesny siłownik. Są atrakcyjne, gdy siłownik wykonuje krótki skok o wysokiej mocy i gdy testy dowodowe często obciążają rezerwę.
Ich ograniczeniem jest energia: superkondensatory przechowują znacznie mniej energii na jednostkę objętości i na euro niż akumulator, a ich samorozładowanie wymaga ciągłego utrzymywania naładowania; nadają się więc do działań bezpieczeństwa trwających od sekund do minuty, a nie do wielominutowych sekwencji lub wielokrotnych pełnych skoków. Wymagają też zarządzania równoważeniem napięcia ogniw przez długi okres eksploatacji. Do pojedynczego szybkiego zadziałania są doskonałe; do bogatszego zachowania fail-safe brakuje im energii.
Trzecia droga utrzymuje akumulator w ładowaniu buforowym podczas normalnej pracy i używa go do zasilania silnika oraz sterowania siłownikiem przy utracie sieci. Rzeczywiste produkty pokazują, jakie zachowanie to umożliwia: niektóre elektryczne siłowniki z rezerwą mogą pozycjonować zawór wielokrotnie – wykonując nie jedno zadziałanie, lecz sekwencję ruchów – po czym przechodzą w tryb oszczędzania energii i automatycznie wracają do normalnej pracy po przywróceniu zasilania; zasilanie pomocnicze utrzymujące sprawność takiego elektrohydraulicznego bloku fail-safe samo jest ściśle ograniczone (udokumentowany limit około 7,5 W w wiodącej linii).
Właśnie tu szczelny NiMH jest mocnym kandydatem: w porównaniu ze sprężyną umożliwia wielokrotne, sterowalne skoki i prostszą mechanikę przy niższym koszcie; w porównaniu z superkondensatorem przechowuje znacznie więcej energii w kompaktowym pakiecie dla długich sekwencji; a w porównaniu z litem jest bardziej tolerancyjny na ładowanie na zimno, prostszy w zarządzaniu i nie jest klasyfikowany jako lit do transportu. Pierwsza animowana rycina porównuje charakter energetyczny i mocowy trzech dróg; druga kreśli prąd siłownika z rezerwą akumulatorową przez ładowanie, utratę sieci, wielokrotne skoki i czuwanie.
Praktyka bezpieczeństwa funkcjonalnego według IEC 61508 wymaga, aby funkcja bezpieczeństwa była okresowo poddawana testowi dowodowemu w celu ujawnienia ukrytych niebezpiecznych usterek, a rezerwa siłownika fail-safe jest dokładnie takim ukrytym elementem – może ulec awarii niezauważalnie podczas czuwania. Inteligentne siłowniki wykonują więc automatyczne testy częściowego skoku i monitorują stan swojej rezerwy, zgłaszając ostrzeżenie diagnostyczne, jeśli zmagazynowana energia spadnie poniżej wartości potrzebnej do zadziałania.
Technologia rezerwy kształtuje to obciążenie: w przypadku sprężyny mechanika jest monitorowana pod kątem momentu i stanu zatrzasku; superkondensator zgłasza swoją pojemność i rezystancję zastępczą; pakiet akumulatorowy zgłasza napięcie, rezystancję wewnętrzną i trend pojemności. Przewidywalny spadek pojemności NiMH i jego płaska krzywa rozładowania sprawiają, że trend stanu jest stosunkowo łatwy do śledzenia, a tolerancja na częste doładowania wspiera tryb ciągłej gotowości i autodiagnozy bez ograniczeń litu dotyczących ładowania na zimno. Dobra diagnostyka zamienia rezerwę z niewiadomej w monitorowany element bezpieczeństwa – kluczowy warunek deklarowania poziomu nienaruszalności.
Analiza daje warstwową specyfikację: zmierzona energia skoku (momenty odrywania, ruchu i docisku przez przekładnię), liczba i charakter skoków wymaganych przy awarii (pojedyncze zadziałanie vs sterowana wieloetapowa sekwencja), wymagany czas utrzymania i zachowanie w czuwaniu, gwarantowana dostępność pod koniec okresu eksploatacji i przy minimalnej temperaturze, tryb ładowania o ciągłej gotowości, diagnostyka stanu wspierająca odstęp testu dowodowego IEC 61508, a także stopień ochrony obudowy (siłowniki zaworów zwykle osiągają IP68).
Następny artykuł przekształca te wymagania w konkretną konstrukcję rezerwy NiMH – dobór ogniw według energii skoku i liczby ruchów, architekturę ładowania i monitorowania, hybrydowe połączenie z małym kondensatorem dla prądu rozruchowego silnika oraz uczciwe porównanie z rozwiązaniami sprężynowymi i superkondensatorowymi. Trzeci artykuł mapuje następnie IEC 61508 i normę produktową siłowników EN 15714, kwalifikację obudowy i środowiskową, a także dowody akumulatorowe IEC 61951-2, IEC 62133-2 i UN 38.3, które zamieniają rezerwę akumulatorową w certyfikowalną funkcję bezpieczeństwa.
Weijiang Power projektuje i produkuje szczelne ogniwa niklowo-wodorkowe oraz przemysłowe pakiety dostosowane do urządzeń zdalnych, poza siecią i związanych z bezpieczeństwem, i wspiera partnerów OEM dossierami wydajności IEC 61951-2, dowodami bezpieczeństwa IEC 62133-2, charakteryzacją obciążeń impulsowych, testami w szerokim zakresie temperatur i wspólną walidacją ładowarka/pakiet. Podaj nam swój cykl pracy, prąd szczytowy, zakres temperatur, cel w zakresie czasu pracy oraz normy, które musi spełniać Twój produkt, a nasi inżynierowie określą kombinację ogniw i pakietu chroniącą czas pracy, niezawodność i żywotność. Poznaj ofertę na stronie produktów.
