Systém ABB 800xA pro řízení terminálu na kapalný vodík Kawasaki

Společnost ABB byla vybrána společností Kawasaki Heavy Industries jako dodavatel řídicího a bezpečnostního systému pro terminál Kawasaki LH2, který se vyvíjí v Ogishimě nedaleko Tokia. Plánovaný rozsah automatizace je založen na platformě ABB Ability System 800xA a propojí řízení procesů, bezpečnost a provozní data napříč zkapalňováním, skladováním, námořní nakládkou a vykládkou, dodávkami plynu a nakládkou kamionů.

Terminál vyvíjí společnost Japan Suiso Energy v rámci programu komercializace podporovaného japonskou Organizací pro vývoj nových energetických a průmyslových technologií. Zveřejněné plány zahrnují nádrž na skladování kapalného vodíku o objemu 50 000 metrů krychlových, zařízení pro manipulaci s námořním nákladem, zkapalňovací provozy, infrastrukturu pro dodávky vodíkového plynu a nakládku kamionů. Výstavba začala v roce 2025 a demonstrační program má pokračovat do fiskálního roku 2030.

Společné řídicí prostředí je pro projekt klíčové

Rozsah dodávky ABB zahrnuje bezpečnostní instrumentovaný systém SIL 3, redundantní řídicí jednotky a redundantní serverovou infrastrukturu. Společné řídicí prostředí může operátorům poskytnout jednotný přehled o stavu nádrží, sekvencích přečerpávání, pomocných systémech, alarmech, odstaveních a dostupnosti zařízení. Přínosem není pouze vizuální jednotnost. Integrovaná časová razítka, koordinované zpracování alarmů a společné inženýrské záznamy mohou zkrátit cestu od abnormální indikace k bezpečnému provoznímu rozhodnutí.

Kapalný vodík přináší náročné procesní podmínky. Skladuje se při teplotě kolem −253 °C, takže instrumentace, materiály, izolace a přečerpávací zařízení musí odolávat kryogenním teplotám. Malé tepelné zisky mohou zvýšit odpařování. Široký rozsah hořlavosti vodíku a nízká energie vznícení činí nezbytnými detekci úniků, ventilaci, návrh prostor s nebezpečím výbuchu a kontrolu zdrojů vznícení. Automatizace musí tyto technická ochranná opatření podporovat, aniž by se sama stala jediným bodem poruchy.

Čtenářům, kteří posuzují širší směřování řízení společnosti ABB, poskytuje zpráva PLC ProTech o modernizaci DCS a digitální integraci ABB užitečný kontext k oddělení deterministického řízení od analytiky vyšší úrovně.

Řízení skladování začíná spolehlivým měřením

Nádrž o objemu 50 000 metrů krychlových vyžaduje různorodá měření a nezávislé ochranné vrstvy. K provoznímu přehledu přispívají hladina, tlak, rozložení teploty, průtok odpařeného plynu, poloha ventilů a monitorování integrity nádrže. Kryogenní provoz komplikuje výběr snímačů a uspořádání impulzních vedení, zatímco hustota a stratifikace mohou ovlivňovat výpočty zásob.

Inženýři by měli tam, kde to vyžaduje analýza rizik, rozlišovat mezi měřeními pro řízení a nezávislými měřeními pro aktivaci odstavení. Pro kritickou ochranu proti vysokému tlaku nebo hladině může být vhodná hlasovací logika, která však pomáhá pouze tehdy, když mají snímače dostatečně nezávislé režimy poruch. Společná impulzní vedení, sdílené napájení, stejné vystavení okolním podmínkám nebo jediná chyba kalibrace mohou zdánlivou redundanci zmařit.

Řízení odpařování bez skrývání nestability

Normální průnik tepla vytváří odpařený plyn, který musí být podle konstrukce terminálu zpracován, stlačen, znovu zkapalněn nebo bezpečně odveden. Regulační smyčky musí mít dostatečný rozsah pro zvládání běžných odchylek, zatímco alarmy mají odhalovat abnormální tepelný únik, netěsnost ventilu nebo zhoršování stavu zařízení. Agresivní nastavení regulace může vznikající problém maskovat tím, že jiný akční člen zatěžuje stále více. Operátoři potřebují trendy a ukazatele výkonnosti, které zobrazují jak regulovanou veličinu, tak úsilí potřebné k jejímu udržení.

Námořní přečerpávání vytváří pohyblivou hranici

Nakládka a vykládka propojují pevný terminál s plavidlem, které má vlastní řízení, nouzové odstavení, komunikaci a provozní postupy. Přečerpávání nemůže začít jen proto, že je otevřený ventil. Podmínky povolení mohou zahrnovat stav kotviště, potvrzení vyvázání, připojení nakládacího ramene, inertizaci potrubí, vyrovnání tlaků, správné nastavení ventilů, detekci plynu a ověřenou komunikaci mezi lodí a pobřežím.

Filozofie nouzového odstavení musí definovat, která strana jej iniciuje, jak se signály vyměňují, které ventily se uzavírají, jak se zastavují čerpadla a jak se nakládá se zachycenou kapalinou. Příliš pomalé uzavření může prodloužit únik; příliš rychlé uzavření může vyvolat hydraulické nebo tlakové rázy. Testování příčin a následků proto potřebuje dynamické scénáře, nejen kontroly bod po bodu.

Nakládka kamionů přidává další rozhraní s identifikací vozidla, uzemněním, ověřením připojení, přednastaveným množstvím, ochranou proti přeplnění a blokádami odjezdu. Udržení těchto operací ve společném prostředí 800xA může zlepšit korelaci událostí, ale každý nakládací stojan by měl zachovat odpovídající místní ochranu a bezpečné chování při poruše.

SIL 3 je závazek na celý životní cyklus

Bezpečnostní instrumentovaný systém SIL 3 nevzniká pouhým nákupem bezpečnostního PLC. Požadovaná úroveň vychází z analýzy rizik a práce s vrstvami ochrany a následně závisí na spolehlivosti snímačů, logického řešiče a koncových prvků; pokrytí zkouškami, diagnostických schopnostech, architektuře a způsobu řízení. Řízení obtoků, délka trvání přemostění, záznamy o údržbě a kvalita zkoušek jsou stejně důležité jako certifikace řídicí jednotky.

Provoz s vodíkem klade zvláštní důraz na koncové prvky. Nouzové izolační ventily se musí pohybovat při nejhorším věrohodném rozdílu tlaků a za nejhorších okolních podmínek. Zkoušky částečného zdvihu mohou odhalit některé nebezpečné poruchy bez úplného odstavení, nenahrazují však pravidelné zkoušky v plném rozsahu. Elektromagnetické ventily, pohony, zpětná vazba polohy, přístrojový vzduch a kabeláž patří do výpočtu bezpečnostní funkce.

Analýza PLC ProTech o tom, proč programy procesní bezpečnosti selhávají navzdory dokončeným kontrolním seznamům, je zde relevantní: dokumentace má hodnotu pouze tehdy, když zamýšlenou ochranu podporují postupy v provozu, odbornost a provozní kázeň.

Redundance musí odstranit slabá místa se společnou příčinou

Redundantní řídicí jednotky a servery zvyšují dostupnost pouze tehdy, pokud návrh řeší sdílené závislosti. Napájecí přívody, síťové přepínače, zdroje času, chlazení, služby kybernetické bezpečnosti a přístup k inženýrským systémům se mohou stát společnými body poruchy. Přejímací zkoušky u výrobce i na místě by měly zahrnovat přepnutí řídicí jednotek, ztrátu serveru, přerušení síťové trasy, neshodu přístrojů a obnovu po neúspěšné aktualizaci.

Systém rovněž potřebuje jasnou strategii degradovaného režimu. Operátoři by měli vědět, které funkce zůstanou dostupné po ztrátě serveru, řídicí cesty, segmentu vzdálených I/O nebo externí datové služby. Lavina alarmů během přepnutí může být stejně škodlivá jako ztráta řízení, pokud zakryje iniciační událost. Před zahájením přečerpávání vodíku by měla být ověřena racionalizace alarmů, pravidla jejich dočasného potlačení a přesnost sekvence událostí.

Kybernetická bezpečnost patří do diskuse o bezpečnosti

Integrovaný terminál si vyměňuje data s inženýrskými stanicemi, systémy údržby, historizačními databázemi, podnikovými aplikacemi a případně vzdálenou podporou. Síťové zóny by měly oddělovat základní řízení, bezpečnost, balíčková zařízení, dohledové služby a podniková rozhraní. Vzdálený přístup vyžaduje pojmenované identity, vícefaktorové ověřování, časové omezení, schválení a protokolování. Přístup k bezpečnostnímu systému by měl být omezenější než běžný přístup pro monitorování.

Aktualizace musí probíhat podle testovaného životního cyklu. Terminál nemůže na kritických řídicích jednotkách přijímat automatické aktualizace ve stylu podnikových systémů, avšak neomezené odkládání vytváří kumulované riziko. Praktickou střední cestu poskytují inventář prostředků, upozornění dodavatelů, kompenzační opatření, offline zálohy a testování na reprezentativním prostředí. Konfigurace System 800xA, aplikace řídicích jednotek, bezpečnostní logika, grafika, databáze alarmů a parametry balíčkových systémů potřebují řízené verze a obnovitelné kopie.

Zkušenosti z Kóbe snižují, ale neodstraňují riziko rozšíření

ABB již dříve dodala řídicí a bezpečnostní systémy pro menší příjmový terminál Hy touch Kobe, který se využíval při zkouškách přepravy kapalného vodíku vedených společností Kawasaki. Tyto provozní zkušenosti jsou cenné, protože poskytují skutečná data o událostech, zpětnou vazbu operátorů a poznatky z údržby. Zařízení v Ogishimě je přesto rozšířením s většími zásobami, větším počtem rozhraní a požadavky na komercializaci. Ověřené moduly by se měly opakovaně používat tam, kde je to odůvodněné, zatímco nová rizika vznikající měřítkem a průchodností vyžadují novou analýzu.

Nejvýznamnějším výsledkem projektu bude opakovatelný provozní model pro dovážený kapalný vodík. Spolehlivá automatizace musí koordinovat kryogenní skladování, námořní přečerpávání, distribuci, bezpečnost, údržbu a obchodní data, aniž by mezi těmito oblastmi stírala odpovědnost. Integrovaný rozsah řízení a bezpečnosti ABB poskytuje společnosti Kawasaki ucelenou platformu; o tom, jak úspěšně tato platforma podpoří bezpečný a dostupný provoz během demonstračního období do roku 2030, rozhodne disciplinované inženýrství celého životního cyklu.