System ABB 800xA do sterowania terminalem ciekłego wodoru Kawasaki

Firma ABB została wybrana przez Kawasaki Heavy Industries do dostarczenia systemu sterowania i bezpieczeństwa dla terminalu LH2 firmy Kawasaki, powstającego w Ogishimie niedaleko Tokio. Planowany zakres automatyzacji koncentruje się na systemie ABB Ability System 800xA i obejmie integrację sterowania procesem, bezpieczeństwa oraz danych operacyjnych w obszarach skraplania, magazynowania, załadunku i rozładunku morskiego, dostaw gazu oraz załadunku samochodów ciężarowych.

Terminal jest budowany przez Japan Suiso Energy w ramach programu komercjalizacji wspieranego przez Japan’s New Energy and Industrial Technology Development Organization. Opublikowane plany obejmują zbiornik na 50 000 metrów sześciennych ciekłego wodoru, urządzenia do obsługi ładunków morskich, instalacje skraplania, infrastrukturę dostaw wodoru w stanie gazowym oraz stanowiska załadunku samochodów ciężarowych. Budowa rozpoczęła się w 2025 roku, a program demonstracyjny ma potrwać do roku budżetowego 2030.

Wspólne środowisko sterowania ma kluczowe znaczenie dla projektu

Zakres ABB obejmuje system oprzyrządowania bezpieczeństwa SIL 3, redundantne sterowniki oraz redundantną infrastrukturę serwerową. Wspólne środowisko sterowania może zapewnić operatorom spójny obraz stanu zbiorników, sekwencji przeładunku, systemów pomocniczych, alarmów, wyłączeń awaryjnych i dostępności urządzeń. Korzyść nie ogranicza się jednak do jednolitego wyglądu. Zintegrowane znaczniki czasu, skoordynowana obsługa alarmów i wspólna dokumentacja inżynieryjna mogą skrócić drogę od pojawienia się nieprawidłowego wskazania do podjęcia bezpiecznej decyzji operacyjnej.

Ciekły wodór stwarza wymagające warunki procesowe. Jest przechowywany w temperaturze bliskiej minus 253 stopni Celsjusza, dlatego aparatura pomiarowa, materiały, izolacja i urządzenia przesyłowe muszą wytrzymywać temperatury kriogeniczne. Niewielki dopływ ciepła może zwiększyć odparowanie. Szeroki zakres palności wodoru i niska energia zapłonu sprawiają, że kluczowe znaczenie mają wykrywanie wycieków, wentylacja, projektowanie stref zagrożonych oraz kontrola źródeł zapłonu. Automatyka musi wspierać te zabezpieczenia konstrukcyjne, nie stając się przy tym pojedynczym punktem awarii.

Dla czytelników analizujących szerszy kierunek rozwoju systemów sterowania ABB przydatnym kontekstem jest raport PLC ProTech dotyczący modernizacji systemów DCS ABB i integracji cyfrowej, omawiający rozdzielenie przez firmę deterministycznego sterowania od analityki wyższego poziomu.

Sterowanie magazynowaniem zaczyna się od wiarygodnych pomiarów

Zbiornik o pojemności 50 000 metrów sześciennych wymaga różnorodnych pomiarów i niezależnych warstw ochrony. Poziom, ciśnienie, rozkład temperatury, przepływ gazu odparowanego, położenie zaworów i monitorowanie szczelności obudowy składają się na obraz sytuacji procesowej. Praca kriogeniczna komplikuje dobór czujników i układów przewodów impulsowych, a gęstość oraz rozwarstwienie mogą wpływać na obliczenia zapasów.

Inżynierowie powinni rozróżniać pomiary sterujące od niezależnych pomiarów wyzwalających wyłączenie, gdy wymaga tego analiza zagrożeń. Logika głosowania może być odpowiednia dla krytycznych zabezpieczeń ciśnienia lub poziomu, ale działa tylko wtedy, gdy czujniki mają wystarczająco niezależne tryby uszkodzeń. Wspólne przewody impulsowe, współdzielone zasilanie, identyczne narażenie środowiskowe lub pojedynczy błąd kalibracji mogą zniweczyć pozorną redundancję.

Kontrola odparowania bez ukrywania niestabilności

Normalny dopływ ciepła powoduje powstawanie gazu odparowanego, który zgodnie z projektem terminalu należy odzyskać, sprężyć, ponownie skroplić lub bezpiecznie odprowadzić. Pętle regulacji muszą mieć wystarczający zakres, aby obsługiwać typowe zmiany, a jednocześnie alarmy powinny ujawniać nietypowy dopływ ciepła, nieszczelność zaworu lub degradację urządzeń. Agresywne strojenie układu regulacji może zamaskować rozwijający się problem, ponieważ wymusza większą pracę innego elementu wykonawczego. Operatorzy potrzebują trendów i wskaźników wydajności pokazujących zarówno zmienną regulowaną, jak i wysiłek niezbędny do utrzymania jej wartości.

Przeładunek morski tworzy ruchomą granicę

Załadunek i rozładunek łączą stacjonarny terminal ze statkiem wyposażonym we własne systemy sterowania, awaryjnego wyłączenia, komunikacji i procedury operacyjne. Przeładunek nie może rozpocząć się tylko dlatego, że zawór jest otwarty. Warunki zezwalające mogą obejmować status nabrzeża, potwierdzenie cumowania, podłączenie ramienia przeładunkowego, inertyzację przewodów, wyrównanie ciśnienia, prawidłowe ustawienie zaworów, detekcję gazu oraz potwierdzoną komunikację między statkiem a lądem.

Filozofia awaryjnego wyłączenia musi określać, która strona je inicjuje, jak wymieniane są sygnały, które zawory się zamykają, jak zatrzymywane są pompy i jak zarządza się uwięzioną cieczą. Zbyt wolne zamknięcie może wydłużyć czas uwalniania substancji, natomiast zbyt szybkie może wywołać udary hydrauliczne lub przejściowe wzrosty ciśnienia. Dlatego testy przyczynowo-skutkowe powinny obejmować scenariusze dynamiczne, a nie tylko kontrole punkt-punkt.

Załadunek samochodów ciężarowych dodaje kolejny interfejs obejmujący identyfikację pojazdu, uziemienie, weryfikację podłączenia, zadaną ilość, ochronę przed przepełnieniem oraz blokady uniemożliwiające odjazd. Umieszczenie tych operacji we wspólnym środowisku 800xA może poprawić korelację zdarzeń, ale każde stanowisko załadunkowe powinno zachować odpowiednie lokalne zabezpieczenia i działanie w trybie bezpiecznym.

SIL 3 oznacza zobowiązanie na cały cykl życia

System oprzyrządowania bezpieczeństwa SIL 3 nie powstaje przez samo nabycie sterownika bezpieczeństwa. Poziom docelowy wynika z analizy zagrożeń i analizy warstw ochrony, a następnie zależy od niezawodności czujników, programowalnego układu logicznego i elementów wykonawczych, pokrycia testami okresowymi, możliwości diagnostycznych, architektury oraz praktyk zarządzania. Kontrola obejść, czas trwania nadpisań, rejestry konserwacji i jakość testów okresowych są równie ważne jak certyfikacja sterownika.

Praca z wodorem szczególnie uwydatnia znaczenie elementów wykonawczych. Zawory awaryjnego odcięcia muszą zadziałać przy najgorszym wiarygodnym ciśnieniu różnicowym i w najtrudniejszych warunkach środowiskowych. Testy częściowego skoku mogą ujawnić niektóre niebezpieczne uszkodzenia bez pełnego wyłączenia, ale nie zastępują okresowych pełnych testów. Zawory elektromagnetyczne, siłowniki, sprzężenie zwrotne położenia, powietrze instrumentalne i okablowanie muszą być uwzględnione w obliczeniach funkcji bezpieczeństwa.

Analiza PLC ProTech dotycząca przyczyn niepowodzeń programów bezpieczeństwa procesowego mimo ukończonych list kontrolnych jest tu istotna: dokumentacja ma wartość tylko wtedy, gdy praktyki terenowe, kompetencje i dyscyplina operacyjna podtrzymują zamierzoną ochronę.

Redundancja musi eliminować podatność na awarie wspólnej przyczyny

Redundantne sterowniki i serwery zwiększają dostępność tylko wtedy, gdy projekt uwzględnia współdzielone zależności. Zasilanie, przełączniki sieciowe, źródła czasu, chłodzenie, usługi cyberbezpieczeństwa i dostęp inżynieryjny mogą stać się wspólnymi punktami awarii. Testy odbiorowe u producenta i na obiekcie powinny obejmować przełączanie sterowników, utratę serwera, przerwanie ścieżki sieciowej, rozbieżność wskazań przyrządów oraz odzyskiwanie systemu po nieudanej aktualizacji.

System potrzebuje również jasnej strategii działania w trybie ograniczonym. Operatorzy powinni wiedzieć, które funkcje pozostają dostępne po utracie serwera, ścieżki sterownika, segmentu zdalnych wejść/wyjść lub zewnętrznej usługi danych. Lawina alarmów podczas przełączania może być równie szkodliwa jak utrata sterowania, jeśli zasłoni zdarzenie inicjujące. Racjonalizacja alarmów, zasady ich czasowego wyciszania oraz dokładność sekwencji zdarzeń powinny zostać zweryfikowane przed rozpoczęciem przeładunku wodoru.

Cyberbezpieczeństwo należy uwzględnić w kontekście bezpieczeństwa procesowego

Zintegrowany terminal wymienia dane ze stacjami inżynieryjnymi, systemami utrzymania ruchu, rejestratorami danych, aplikacjami biznesowymi i potencjalnie ze zdalnym wsparciem. Strefy sieciowe powinny oddzielać podstawowe sterowanie, system bezpieczeństwa, urządzenia pakietowe, usługi nadrzędne i interfejsy korporacyjne. Dostęp zdalny wymaga imiennych tożsamości, uwierzytelniania wieloskładnikowego, ograniczonego czasu trwania, zatwierdzenia i rejestrowania. Dostęp do systemu bezpieczeństwa powinien podlegać bardziej rygorystycznym ograniczeniom niż zwykły dostęp monitorujący.

Aktualizacje muszą przebiegać zgodnie z przetestowanym cyklem życia. Terminal nie może akceptować automatycznych aktualizacji w stylu korporacyjnym na krytycznych sterownikach, ale bezterminowe ich odkładanie powoduje narastanie zagrożeń. Inwentaryzacja zasobów, komunikaty dostawców, środki kompensujące, kopie zapasowe offline i testowanie na reprezentatywnym środowisku zapewniają praktyczny kompromis. Konfiguracja System 800xA, aplikacje sterowników, logika bezpieczeństwa, grafiki, bazy alarmów i parametry systemów pakietowych muszą mieć kontrolowane wersje oraz możliwe do odtworzenia kopie.

Doświadczenia z Kobe zmniejszają, ale nie eliminują ryzyka związanego ze zwiększeniem skali

ABB dostarczyła wcześniej systemy sterowania i bezpieczeństwa dla mniejszego terminalu odbiorczego Hy touch Kobe, wykorzystywanego podczas prób transportu ciekłego wodoru prowadzonych przez Kawasaki. To doświadczenie operacyjne jest cenne, ponieważ zapewnia rzeczywiste dane o zdarzeniach, informacje zwrotne od operatorów i wiedzę na temat utrzymania ruchu. Obiekt w Ogishimie jest jednak projektem zwiększenia skali, obejmującym większe zapasy, większą liczbę interfejsów i wymagania związane z komercjalizacją. Sprawdzone moduły należy ponownie wykorzystywać tam, gdzie jest to uzasadnione, natomiast nowe zagrożenia wynikające ze skali i przepustowości powinny zostać poddane ponownej analizie.

Najważniejszym rezultatem tego projektu będzie powtarzalny model eksploatacji importowanego ciekłego wodoru. Niezawodna automatyka musi koordynować kriogeniczne magazynowanie, przeładunek morski, dystrybucję, bezpieczeństwo, utrzymanie ruchu i dane handlowe, nie zacierając przy tym odpowiedzialności między tymi obszarami. Zintegrowany zakres sterowania i bezpieczeństwa ABB zapewnia Kawasaki spójną platformę; o tym, jak skutecznie będzie ona wspierać bezpieczną i dostępną eksploatację w całym okresie demonstracji do 2030 roku, zdecyduje zdyscyplinowana inżynieria cyklu życia.