سیستم ABB 800xA برای کنترل پایانه هیدروژن مایع کاواساکی
ABB سیستم کنترل 800xA، ایمنی SIL 3 و زیرساخت افزونه را برای پایانه هیدروژن مایع اوگیشیما متعلق به کاواساکی تأمین خواهد کرد. این پروژه نشان می‌دهد اتوماسیون در مقیاس هیدروژن به چه چیزهایی نیاز دارد.
شرکت ABB از سوی صنایع سنگین کاوازاکی برای تأمین سامانه کنترل و ایمنی پایانه هیدروژن مایع کاوازاکی انتخاب شده است؛ پایانه‌ای که در حال توسعه در اوگیشیما، نزدیک توکیو، قرار دارد. دامنه اتوماسیون برنامه‌ریزی‌شده بر محور ABB Ability System 800xA شکل گرفته و کنترل فرایند، ایمنی و داده‌های عملیاتی را در بخش‌های مایع‌سازی، ذخیره‌سازی، بارگیری و تخلیه دریایی، تأمین گاز و بارگیری کامیون یکپارچه خواهد کرد.
این پایانه توسط شرکت Japan Suiso Energy و در چارچوب برنامه‌ای برای تجاری‌سازی توسعه می‌یابد که سازمان توسعه فناوری‌های نوین انرژی و صنعتی ژاپن از آن پشتیبانی می‌کند. برنامه‌های منتشرشده شامل یک مخزن ذخیره هیدروژن مایع با ظرفیت ۵۰٬۰۰۰ مترمکعب، تجهیزات جابه‌جایی محموله دریایی، تأسیسات مایع‌سازی، زیرساخت تأمین گاز هیدروژن و بارگیری کامیون است. ساخت‌وساز در سال ۲۰۲۵ آغاز شد و انتظار می‌رود برنامه نمایشی تا پایان سال مالی ۲۰۳۰ ادامه یابد.
محیط کنترل مشترک، محور اصلی پروژه است
دامنه کار ABB شامل یک سامانه ابزار دقیق ایمنی SIL 3، کنترلرهای افزونه و زیرساخت سرور افزونه است. محیط کنترل مشترک می‌تواند یک نمای یکپارچه از وضعیت مخزن، توالی‌های انتقال، سامانه‌های جانبی، هشدارها، تریپ‌ها و آماده‌به‌کاری تجهیزات در اختیار اپراتورها قرار دهد. مزیت این رویکرد فقط یکنواختی بصری نیست. مُهرهای زمانی یکپارچه، مدیریت هماهنگ هشدارها و سوابق مهندسی مشترک می‌توانند فاصله زمانی میان مشاهده یک وضعیت غیرعادی تا اتخاذ تصمیم ایمن عملیاتی را کوتاه کنند.
هیدروژن مایع شرایط فرایندی دشواری ایجاد می‌کند. این ماده در دمایی نزدیک به منفی ۲۵۳ درجه سلسیوس ذخیره می‌شود؛ بنابراین ابزار دقیق، مواد، عایق‌کاری و تجهیزات انتقال باید توان تحمل دماهای برودتی را داشته باشند. ورود مقادیر اندک گرما می‌تواند تبخیر را افزایش دهد. دامنه گسترده اشتعال‌پذیری هیدروژن و انرژی پایین لازم برای اشتعال، تشخیص نشت، تهویه، طراحی نواحی خطرناک و کنترل منابع اشتعال را ضروری می‌کند. اتوماسیون باید از این حفاظت‌های مهندسی پشتیبانی کند، بدون آنکه خود به نقطه شکست واحد تبدیل شود.
برای خوانندگانی که مسیر کلی‌تر ABB در حوزه کنترل را بررسی می‌کنند، گزارش PLC ProTech درباره نوسازی DCS و یکپارچه‌سازی دیجیتال ABB زمینه مفیدی درباره تفکیک کنترل قطعی از تحلیل‌های سطح بالاتر در این شرکت ارائه می‌دهد.
کنترل ذخیره‌سازی با اندازه‌گیری قابل‌اعتماد آغاز می‌شود
یک مخزن ۵۰٬۰۰۰ مترمکعبی به اندازه‌گیری‌های متنوع و لایه‌های حفاظتی مستقل نیاز دارد. سطح، فشار، توزیع دما، جریان گاز تبخیرشده، موقعیت شیرها و پایش محفظه نگهدارنده همگی در شکل‌گیری تصویر عملیاتی نقش دارند. سرویس برودتی انتخاب حسگر و آرایش خطوط انتقال فشار را پیچیده می‌کند، در حالی که چگالی و لایه‌بندی می‌توانند بر محاسبات موجودی اثر بگذارند.
مهندسان باید در مواردی که تحلیل خطر به جداسازی نیاز دارد، اندازه‌گیری‌های کنترلی را از اندازه‌گیری‌های مستقل تریپ متمایز کنند. منطق رأی‌گیری ممکن است برای حفاظت‌های حیاتی فشار یا سطح مناسب باشد، اما رأی‌گیری تنها زمانی مفید است که حالت‌های خرابی حسگرها به اندازه کافی مستقل باشند. خطوط انتقال فشار مشترک، منبع تغذیه مشترک، قرارگیری یکسان در شرایط محیطی یا یک خطای کالیبراسیون واحد می‌تواند افزونگی ظاهری را بی‌اثر کند.
مدیریت گاز تبخیرشده بدون پنهان‌کردن ناپایداری
ورود طبیعی گرما باعث تولید گاز تبخیرشده‌ای می‌شود که طبق طراحی پایانه باید بازیابی، فشرده، دوباره مایع‌سازی یا به‌صورت ایمن هدایت شود. حلقه‌های کنترل باید دامنه کافی برای مدیریت تغییرات معمول داشته باشند و در عین حال هشدارها، نشت غیرعادی گرما، نشتی شیر یا افت عملکرد تجهیزات را آشکار کنند. تنظیم تهاجمی کنترل می‌تواند با واردکردن فشار بیشتر به یک عملگر دیگر، مشکل در حال شکل‌گیری را پنهان کند. اپراتورها به روندها و شاخص‌های عملکردی نیاز دارند که هم متغیر کنترل‌شده و هم میزان تلاش لازم برای حفظ آن را نشان دهند.
انتقال دریایی یک مرز متحرک ایجاد می‌کند
بارگیری و تخلیه، پایانه ثابت را به کشتی‌ای متصل می‌کند که سامانه‌های کنترل، توقف اضطراری، ارتباطات و رویه‌های عملیاتی خاص خود را دارد. انتقال صرفاً به این دلیل آغاز نمی‌شود که یک شیر باز است. مجوزهای آغاز کار ممکن است شامل وضعیت اسکله، تأیید مهاربندی، اتصال بازوی بارگیری، بی‌اثر‌سازی خطوط، متعادل‌سازی فشار، آرایش شیرها، تشخیص گاز و برقراری ارتباط تأییدشده میان کشتی و ساحل باشد.
فلسفه توقف اضطراری باید مشخص کند کدام طرف آغازکننده است، سیگنال‌ها چگونه مبادله می‌شوند، کدام شیرها بسته می‌شوند، پمپ‌ها چگونه متوقف می‌شوند و با مایع محبوس‌شده چگونه برخورد می‌شود. بستن بیش از حد آهسته می‌تواند مدت نشت را افزایش دهد؛ بستن بیش از حد سریع نیز ممکن است ضربه‌های هیدرولیکی یا گذراهای فشاری ایجاد کند. بنابراین آزمون‌های علت و معلول باید سناریوهای پویا را نیز دربر بگیرند، نه فقط بررسی‌های نقطه‌به‌نقطه را.
بارگیری کامیون نیز رابط دیگری ایجاد می‌کند که شامل شناسایی خودرو، اتصال زمین، تأیید اتصال، مقدار ازپیش‌تنظیم‌شده، حفاظت در برابر سرریز و اینترلاک‌های خروج است. نگه‌داشتن این عملیات در یک محیط مشترک 800xA می‌تواند هم‌بستگی رویدادها را بهبود دهد، اما هر سکوی بارگیری باید حفاظت محلی مناسب و رفتار ایمن در حالت خرابی را حفظ کند.
SIL 3 تعهدی در تمام چرخه عمر است
یک سامانه ابزار دقیق ایمنی SIL 3 صرفاً با خرید یک PLC ایمنی ایجاد نمی‌شود. این هدف از تحلیل خطر و بررسی لایه‌های حفاظتی به دست می‌آید و سپس به قابلیت اطمینان حسگر، حل‌کننده منطقی و عنصر نهایی، پوشش آزمون اثباتی، قابلیت تشخیص، معماری و شیوه‌های مدیریتی وابسته است. کنترل بای‌پس، مدت‌زمان فعال‌بودن اورراید، سوابق تعمیرونگهداری و کیفیت آزمون اثباتی به اندازه گواهی کنترلر اهمیت دارند.
سرویس هیدروژن تأکید ویژه‌ای بر عناصر نهایی دارد. شیرهای جداسازی اضطراری باید در بدترین اختلاف فشار قابل‌تصور و شرایط محیطی حرکت کنند. آزمون حرکت جزئی می‌تواند برخی خرابی‌های خطرناک را بدون توقف کامل آشکار کند، اما جایگزین آزمون کامل دوره‌ای نمی‌شود. شیرهای سلونوئیدی، عملگرها، بازخورد موقعیت، هوای ابزار دقیق و کابل‌کشی همگی باید در محاسبه عملکرد ایمنی لحاظ شوند.
تحلیل PLC ProTech درباره دلیل شکست برنامه‌های ایمنی فرایند با وجود تکمیل چک‌لیست‌ها در اینجا مرتبط است: مستندات تنها زمانی ارزش دارند که رویه‌های میدانی، شایستگی کارکنان و انضباط عملیاتی از حفاظت موردنظر پشتیبانی کنند.
افزونگی باید نقاط ضعف ناشی از علل مشترک را برطرف کند
کنترلرها و سرورهای افزونه تنها زمانی دسترس‌پذیری را افزایش می‌دهند که طراحی، وابستگی‌های مشترک را نیز پوشش دهد. منابع تغذیه، سوئیچ‌های شبکه، منابع زمانی، سرمایش، خدمات امنیت سایبری و دسترسی مهندسی می‌توانند به نقاط شکست مشترک تبدیل شوند. آزمون‌های پذیرش کارخانه و سایت باید شامل جابه‌جایی کنترلر، از دست رفتن سرور، قطع مسیر شبکه، اختلاف داده ابزار دقیق و بازیابی پس از به‌روزرسانی ناموفق باشند.
سامانه همچنین به راهبردی روشن برای حالت تنزل‌یافته نیاز دارد. اپراتورها باید بدانند پس از از دست رفتن یک سرور، مسیر کنترلر، قطعه‌ای از ورودی/خروجی دوردست یا یک سرویس داده خارجی، کدام عملکردها همچنان در دسترس هستند. سیل هشدارها هنگام جابه‌جایی می‌تواند به اندازه از دست رفتن کنترل آسیب‌زا باشد، اگر رویداد آغازکننده را پنهان کند. پیش از آغاز انتقال هیدروژن باید منطقی‌سازی هشدارها، حاکمیت بایگانی موقت هشدارها و دقت توالی رویدادها بررسی شود.
امنیت سایبری بخشی از گفت‌وگوی ایمنی است
یک پایانه یکپارچه با ایستگاه‌های مهندسی، سامانه‌های تعمیرونگهداری، تاریخچه‌نگارها، برنامه‌های کسب‌وکار و احتمالاً پشتیبانی از راه دور تبادل داده دارد. نواحی شبکه باید کنترل پایه، ایمنی، تجهیزات پکیجی، خدمات نظارتی و رابط‌های سازمانی را از یکدیگر جدا کنند. دسترسی از راه دور به هویت‌های مشخص، احراز هویت چندعاملی، مدت محدود، تأیید و ثبت رویداد نیاز دارد. دسترسی به سامانه ایمنی باید محدودتر از دسترسی معمول برای پایش باشد.
وصله‌های نرم‌افزاری باید از چرخه عمری آزموده‌شده پیروی کنند. یک پایانه نمی‌تواند به‌روزرسانی‌های خودکار به سبک سامانه‌های سازمانی را روی کنترلرهای حیاتی بپذیرد، اما به تعویق انداختن نامحدود نیز آسیب‌پذیری انباشته ایجاد می‌کند. فهرست دارایی‌ها، هشدارهای فروشنده، کنترل‌های جبرانی، پشتیبان‌های آفلاین و آزمون روی سامانه‌ای مشابه، مسیر میانه‌ای عملی فراهم می‌کنند. پیکربندی System 800xA، برنامه‌های کنترلر، منطق ایمنی، گرافیک‌ها، پایگاه‌های داده هشدار و پارامترهای سامانه‌های پکیجی همگی به نسخه‌های کنترل‌شده و نسخه‌های قابل‌بازیابی نیاز دارند.
تجربه کوبه ریسک توسعه مقیاس را کاهش می‌دهد، اما از بین نمی‌برد
ABB پیش‌تر سامانه‌های کنترل و ایمنی پایانه دریافت کوچک‌تر Hy touch Kobe را تأمین کرده بود؛ پایانه‌ای که در آزمایش‌های حمل‌ونقل هیدروژن مایع به رهبری کاوازاکی استفاده شد. این تجربه عملیاتی ارزشمند است، زیرا داده‌های واقعی رویدادها، بازخورد اپراتورها و درس‌های تعمیرونگهداری را فراهم می‌کند. با این حال، تأسیسات اوگیشیما توسعه‌ای در مقیاس بزرگ‌تر است و موجودی، رابط‌ها و الزامات تجاری‌سازی بیشتری دارد. ماژول‌های آزموده‌شده باید در موارد موجه دوباره استفاده شوند، اما خطرهای جدید ناشی از مقیاس و ظرفیت عبوری باید دوباره تحلیل شوند.
معنادارترین نتیجه این پروژه، ایجاد یک مدل عملیاتی تکرارپذیر برای هیدروژن مایع وارداتی خواهد بود. اتوماسیون قابل‌اعتماد باید ذخیره‌سازی برودتی، انتقال دریایی، توزیع، ایمنی، تعمیرونگهداری و داده‌های تجاری را بدون مخدوش‌کردن مسئولیت‌های میان آن‌ها هماهنگ کند. دامنه یکپارچه کنترل و ایمنی ABB بستری منسجم در اختیار کاوازاکی قرار می‌دهد؛ اما مهندسی منضبط در تمام چرخه عمر تعیین خواهد کرد که این بستر تا چه اندازه بتواند از بهره‌برداری ایمن و آماده‌به‌کار در طول افق برنامه نمایشی ۲۰۳۰ پشتیبانی کند.