ABB беше избрана от Kawasaki Heavy Industries да достави системата за управление и безопасност за терминала за течен водород Kawasaki LH2, който се разработва в Огиshima, близо до Токио. Планираният обхват на автоматизацията е съсредоточен върху ABB Ability System 800xA и ще интегрира управлението на процесите, безопасността и оперативните данни при втечняването, съхранението, морското товарене и разтоварване, снабдяването с газ и товаренето на камиони.

Терминалът се разработва от Japan Suiso Energy по програма за комерсиализация, подкрепена от Японската организация за развитие на нови енергийни и индустриални технологии. Публикуваните планове включват резервоар за съхранение на течен водород с вместимост 50 000 кубични метра, оборудване за обработка на морски товари, съоръжения за втечняване, инфраструктура за снабдяване с водороден газ и товарене на камиони. Строителството започна през 2025 г., а демонстрационната програма се очаква да продължи до фискалната 2030 г.

Общата среда за управление е от ключово значение за проекта

Обхватът на ABB включва инструментална система за безопасност SIL 3, резервирани контролери и резервирана сървърна инфраструктура. Общата среда за управление може да даде на операторите единен и последователен поглед върху състоянието на резервоара, последователностите за прехвърляне, спомагателните системи, алармите, аварийните изключвания и наличността на оборудването. Ползата не се изчерпва само с визуалната унификация. Интегрираните времеви отпечатъци, координираното управление на алармите и общите инженерни записи могат да съкратят пътя от необичайна индикация до безопасно оперативно решение.

Течният водород създава сложни технологични условия. Той се съхранява при температура около минус 253 градуса по Целзий, затова измервателните уреди, материалите, изолацията и оборудването за прехвърляне трябва да издържат на криогенни температури. Малки топлинни постъпления могат да увеличат изпарението. Широкият диапазон на запалимост на водорода и ниската му енергия на възпламеняване правят откриването на течове, вентилацията, проектирането на взривоопасни зони и контрола на източниците на запалване изключително важни. Автоматизацията трябва да подпомага тези проектирани защитни мерки, без да се превръща в единична точка на отказ.

За читателите, които оценяват по-широката посока на развитие на системите за управление на ABB, докладът на PLC ProTech за модернизацията на DCS системите и цифровата интеграция на ABB предоставя полезен контекст относно разделянето от компанията на детерминистичното управление от аналитиката на по-високо ниво.

Управлението на съхранението започва с надеждни измервания

Резервоар с вместимост 50 000 кубични метра изисква разнообразни измервания и независими защитни слоеве. Нивото, налягането, температурното разпределение, дебитът на изпарения газ, положението на клапаните и наблюдението на целостта на съоръжението допринасят за цялостната оперативна картина. Криогенните условия усложняват избора на сензори и конфигурацията на импулсните линии, а плътността и стратификацията могат да повлияят върху изчисленията на наличния запас.

Инженерите трябва да разграничават измерванията за управление от независимите измервания за аварийно изключване, когато анализът на опасностите изисква разделяне. Логиката с гласуване може да е подходяща за критична защита по налягане или ниво, но гласуването помага само когато сензорите имат достатъчно независими режими на отказ. Общи импулсни линии, споделено захранване, еднакво въздействие на околната среда или една-единствена грешка при калибрирането могат да обезсилят привидната резервираност.

Управление на изпарения газ без прикриване на нестабилността

Обичайното проникване на топлина създава изпарен газ, който трябва да бъде оползотворен, компресиран, повторно втечнен или безопасно насочен в зависимост от конструкцията на терминала. Контурите за управление трябва да имат достатъчен диапазон за обработка на нормалните колебания, докато алармите показват необичайни топлинни загуби, течове през клапани или влошаване на състоянието на оборудването. Агресивната настройка на управлението може да прикрие развиващ се проблем, като накара друг изпълнителен механизъм да работи по-интензивно. Операторите се нуждаят от трендове и показатели за ефективност, които показват както управляваната величина, така и усилието, необходимо за поддържането ѝ.

Морското прехвърляне създава променлива граница

Товаренето и разтоварването свързват неподвижния терминал с плавателен съд, който има собствени системи за управление, аварийно изключване и комуникация, както и собствени оперативни процедури. Прехвърлянето не може да започне само защото един клапан е отворен. Разрешаващите условия могат да включват състоянието на кейовото място, потвърждение на швартоването, свързване на товарното рамо, инертизация на линията, изравняване на налягането, правилно подреждане на клапаните, откриване на газ и потвърдена комуникация между кораба и брега.

Философията на аварийното изключване трябва да определя коя страна го инициира, как се обменят сигналите, кои клапани се затварят, как спират помпите и как се управлява задържаната течност. Прекалено бавното затваряне може да удължи изпускането, а прекалено бързото може да създаде хидравлични или наляганеви преходни процеси. Затова изпитването на причинно-следствените зависимости трябва да включва динамични сценарии, а не само проверки от точка до точка.

Товаренето на камиони добавя още един интерфейс с идентификация на превозното средство, заземяване, проверка на свързването, предварително зададено количество, защита от препълване и блокировки за отпътуване. Поддържането на тези операции в обща среда 800xA може да подобри корелацията на събитията, но всеки товарен отсек трябва да запази подходяща локална защита и безопасно поведение при отказ.

SIL 3 е ангажимент за целия жизнен цикъл

Инструментална система за безопасност SIL 3 не се създава само чрез закупуване на защитен PLC. Целевото ниво произтича от анализа на опасностите и работата по слоевете на защита, а след това зависи от надеждността на сензорите, логическия решаващ елемент и крайните изпълнителни елементи; обхвата на изпитванията за доказване; диагностичните възможности; архитектурата и управленските практики. Контролът на байпасите, продължителността на принудителните режими, записите за поддръжката и качеството на изпитванията са също толкова важни, колкото и сертифицирането на контролера.

Работата с водород поставя особен акцент върху крайните изпълнителни елементи. Клапаните за аварийна изолация трябва да се задвижват при най-неблагоприятните достоверни условия на диференциално налягане и околна среда. Изпитването с частичен ход може да разкрие някои опасни откази без пълно спиране, но не заменя периодичното пълно изпитване. Електромагнитните клапани, задвижващите механизми, обратната връзка за положението, инструменталният въздух и кабелите трябва да бъдат включени в изчислението на защитната функция.

Анализът на PLC ProTech за причините, поради които програмите за безопасност на процесите се провалят въпреки изпълнените контролни списъци, е релевантен и тук: документацията има стойност само когато практиките на терен, компетентността и оперативната дисциплина поддържат планираната защита.

Резервирането трябва да отстранява слабостите от обща причина

Резервираните контролери и сървъри увеличават наличността само ако проектът разглежда споделените зависимости. Захранващите линии, мрежовите комутатори, източниците на време, охлаждането, услугите за киберсигурност и инженерният достъп могат да се превърнат в общи точки на отказ. Фабричните и приемателните изпитвания на място трябва да включват превключване между контролери, загуба на сървър, прекъсване на мрежов път, несъответствие между измервателни уреди и възстановяване след неуспешна актуализация.

Системата се нуждае и от ясна стратегия за деградирал режим. Операторите трябва да знаят кои функции остават достъпни след загуба на сървър, път на контролер, сегмент за отдалечени входове/изходи или външна услуга за данни. Потокът от аларми по време на превключване може да е също толкова вреден, колкото и загубата на управление, ако прикрие първоначалното събитие. Рационализирането на алармите, правилата за временно скриване и точността на последователността на събитията трябва да бъдат проверени, преди да започне прехвърлянето на водород.

Киберсигурността е част от разговора за безопасността

Интегрираният терминал обменя данни с инженерни станции, системи за поддръжка, архиватори на данни, бизнес приложения и потенциално с услуги за отдалечена поддръжка. Мрежовите зони трябва да разделят базовото управление, системите за безопасност, пакетното оборудване, надзорните услуги и корпоративните интерфейси. Отдалеченият достъп изисква именувани идентичности, многофакторна автентикация, ограничена продължителност, одобрение и регистриране. Достъпът до системата за безопасност трябва да бъде по-ограничен от обикновения достъп за наблюдение.

Прилагането на корекции трябва да следва изпитан жизнен цикъл. Терминалът не може да приема автоматични актуализации в корпоративен стил за критични контролери, но неопределеното отлагане създава натрупана уязвимост. Инвентаризацията на активите, предупрежденията от доставчиците, компенсиращите мерки, офлайн резервните копия и изпитванията върху представителна среда осигуряват практичен междинен подход. Конфигурацията на System 800xA, приложенията на контролерите, логиката за безопасност, графичните екрани, базите данни с аларми и параметрите на пакетните системи се нуждаят от контролирани версии и възстановими копия.

Опитът от Кобе намалява, но не премахва риска при разширяването

Преди това ABB достави системи за управление и безопасност за по-малкия приемен терминал Hy touch Kobe, използван при ръководени от Kawasaki изпитвания за превоз на течен водород. Този оперативен опит е ценен, тъй като предоставя реални данни за събитията, обратна връзка от операторите и поуки от поддръжката. Съоръжението в Огиshima обаче е разширен вариант с по-голям запас, повече интерфейси и изисквания за комерсиализация. Доказаните модули трябва да се използват повторно, когато това е обосновано, докато новите опасности, породени от мащаба и пропускателната способност, трябва да бъдат анализирани наново.

Най-същественият резултат от този проект ще бъде възпроизводим оперативен модел за внос на течен водород. Надеждната автоматизация трябва да координира криогенното съхранение, морското прехвърляне, дистрибуцията, безопасността, поддръжката и търговските данни, без да размива отговорностите между тях. Интегрираният обхват на ABB за управление и безопасност предоставя на Kawasaki цялостна платформа; дисциплинираното инженерство през целия жизнен цикъл ще определи доколко успешно тази платформа ще поддържа безопасна и надеждна експлоатация през демонстрационния период до 2030 г.