Компания ABB была выбрана Kawasaki Heavy Industries для поставки системы управления и безопасности для терминала Kawasaki LH2, который разрабатывается в Огиcиме недалеко от Токио. Планируемый объём автоматизации будет сосредоточен на ABB Ability System 800xA и объединит управление технологическими процессами, безопасность и эксплуатационные данные для операций по сжижению, хранению, морской погрузке и разгрузке, снабжению газом и погрузке в автоцистерны.

Терминал разрабатывает компания Japan Suiso Energy в рамках программы коммерциализации, поддерживаемой Японской организацией по развитию новой энергетики и промышленных технологий. Согласно опубликованным планам, объект будет включать резервуар для хранения 50 000 кубических метров жидкого водорода, оборудование для обработки морских грузов, установки сжижения, инфраструктуру подачи водорода в газообразном состоянии и участок погрузки в автоцистерны. Строительство началось в 2025 году, а демонстрационная программа, как ожидается, продолжится до 2030 финансового года.

Единая среда управления имеет центральное значение для проекта

В объём поставки ABB входят система противоаварийной защиты уровня SIL 3, резервированные контроллеры и резервированная серверная инфраструктура. Единая среда управления может предоставить операторам целостное и согласованное представление о состоянии резервуара, последовательностях перекачки, вспомогательных системах, аварийных сигналах, отключениях и доступности оборудования. Преимущество заключается не только в визуальном единообразии. Интегрированные временные метки, согласованная обработка аварийных сигналов и единые инженерные записи могут сократить путь от обнаружения отклонения до принятия безопасного эксплуатационного решения.

Работа с жидким водородом сопряжена с жёсткими технологическими условиями. Он хранится при температуре около минус 253 градусов Цельсия, поэтому контрольно-измерительные приборы, материалы, изоляция и оборудование для перекачки должны выдерживать криогенные температуры. Небольшие теплопритоки могут увеличить испарение. Широкий диапазон воспламеняемости водорода и низкая энергия воспламенения делают необходимыми обнаружение утечек, вентиляцию, проектирование взрывоопасных зон и контроль источников зажигания. Автоматизация должна поддерживать эти инженерные средства защиты, не превращаясь при этом в единую точку отказа.

Читателям, оценивающим более широкое направление развития систем управления ABB, будет полезен отчёт PLC ProTech о модернизации DCS и цифровой интеграции ABB, который даёт полезный контекст для понимания разделения компанией детерминированного управления и аналитики более высокого уровня.

Управление хранением начинается с достоверных измерений

Для резервуара объёмом 50 000 кубических метров необходимы разнообразные измерения и независимые уровни защиты. Уровень, давление, распределение температуры, расход испаряющегося газа, положение клапанов и контроль герметичности ёмкости — всё это формирует эксплуатационную картину. Криогенные условия усложняют выбор датчиков и проектирование импульсных линий, а плотность и расслоение жидкости могут влиять на расчёт запасов.

Инженеры должны отделять измерения для управления от независимых измерений для отключения, если разделение требуется анализом опасностей. Для критически важных функций защиты по давлению или уровню может применяться логика голосования, однако она эффективна только при достаточно независимых режимах отказа датчиков. Общие импульсные линии, общее электропитание, одинаковое воздействие окружающей среды или единая ошибка калибровки могут свести на нет кажущуюся избыточность.

Управление испаряющимся газом без сокрытия нестабильности

Обычный теплоприток образует испаряющийся газ, который в соответствии с проектом терминала необходимо улавливать, сжимать, повторно сжижать или безопасно отводить. Контуры управления должны иметь достаточный диапазон для компенсации обычных колебаний, а аварийные сигналы — выявлять аномальный теплоприток, утечки через клапаны или ухудшение состояния оборудования. Агрессивная настройка регуляторов может скрыть развивающуюся проблему, заставляя другой исполнительный механизм работать интенсивнее. Операторам необходимы тренды и показатели эффективности, отражающие как регулируемую переменную, так и усилие, требуемое для её поддержания.

Морская перевалка создаёт подвижную границу

Погрузка и разгрузка соединяют стационарный терминал с судном, имеющим собственные системы управления, аварийного останова, связи и эксплуатационные процедуры. Перекачка не может начаться только потому, что клапан открыт. Условия разрешения могут включать состояние причала, подтверждение швартовки, подключение наливной системы, инертизацию линии, выравнивание давления, проверку положения клапанов, обнаружение газа и подтверждённую связь между судном и берегом.

Философия аварийного останова должна определять, какая сторона инициирует останов, как обмениваются сигналами, какие клапаны закрываются, как останавливаются насосы и как обращаются с запертой жидкостью. Слишком медленное закрытие может продлить выброс, а слишком быстрое — вызвать гидравлические или скачки давления. Поэтому испытания логики «причина—следствие» должны включать динамические сценарии, а не только проверки «точка-точка».

Погрузка в автоцистерны добавляет ещё один интерфейс, включающий идентификацию автомобиля, заземление, проверку соединения, заданное количество, защиту от переполнения и блокировки, препятствующие выезду. Размещение этих операций в общей среде 800xA может улучшить сопоставление событий, однако каждый погрузочный пост должен сохранять соответствующие локальные средства защиты и безопасное поведение при отказах.

SIL 3 — это обязательство на всём жизненном цикле

Система противоаварийной защиты уровня SIL 3 не создаётся одной лишь покупкой защитного ПЛК. Целевой уровень определяется анализом опасностей и оценкой уровней защиты, а затем зависит от надёжности датчиков, логического решающего устройства и конечных элементов; полноты проверок; диагностических возможностей; архитектуры и методов управления. Контроль обходов, продолжительность действия переопределений, записи о техническом обслуживании и качество проверок имеют не меньшее значение, чем сертификация контроллера.

Водородные установки предъявляют особые требования к конечным элементам. Клапаны аварийной изоляции должны срабатывать при наихудшем обоснованно ожидаемом перепаде давления и воздействии окружающей среды. Испытания частичного хода могут выявить некоторые опасные отказы без полной остановки, но не заменяют периодические полные испытания. Электромагнитные клапаны, приводы, обратная связь по положению, приборный воздух и кабели должны учитываться при расчёте функции безопасности.

Анализ PLC ProTech о том, почему программы обеспечения безопасности технологических процессов терпят неудачу, несмотря на заполненные контрольные списки, здесь особенно актуален: документация имеет ценность только тогда, когда полевые практики, компетентность персонала и эксплуатационная дисциплина поддерживают предусмотренный уровень защиты.

Резервирование должно устранять уязвимости с общими причинами отказа

Резервированные контроллеры и серверы повышают доступность только в том случае, если проект учитывает общие зависимости. Линии электропитания, сетевые коммутаторы, источники времени, системы охлаждения, сервисы кибербезопасности и доступ к инженерным средствам могут стать общими точками отказа. Заводские и приёмо-сдаточные испытания на объекте должны включать переключение контроллеров, потерю сервера, прерывание сетевого маршрута, расхождение показаний приборов и восстановление после неудачного обновления.

Системе также необходима чёткая стратегия работы в деградированном режиме. Операторы должны знать, какие функции сохраняются после потери сервера, канала контроллера, сегмента удалённого ввода-вывода или внешнего сервиса данных. Поток аварийных сигналов во время переключения может быть не менее опасен, чем потеря управления, если он скрывает исходное событие. До начала перекачки водорода следует проверить рационализацию аварийных сигналов, правила их временного подавления и точность последовательности событий.

Кибербезопасность является частью обеспечения безопасности

Интегрированный терминал обменивается данными с инженерными станциями, системами технического обслуживания, архиваторами, бизнес-приложениями и, возможно, службами удалённой поддержки. Сетевые зоны должны разделять базовое управление, системы безопасности, пакетное оборудование, надзорные сервисы и корпоративные интерфейсы. Удалённый доступ должен использовать именные учётные записи, многофакторную аутентификацию, ограниченный срок действия, одобрение и ведение журналов. Доступ к системе безопасности должен быть более ограниченным, чем обычный доступ для мониторинга.

Установка исправлений должна осуществляться по проверенному жизненному циклу. Терминал не может принимать автоматические обновления корпоративного типа на критически важных контроллерах, однако бессрочная отсрочка создаёт накопленный риск. Инвентаризация активов, уведомления поставщиков, компенсирующие меры, автономные резервные копии и испытания на репрезентативной среде обеспечивают практичный компромисс. Конфигурация System 800xA, приложения контроллеров, логика безопасности, графические интерфейсы, базы аварийных сигналов и параметры пакетных систем должны иметь контролируемые версии и восстанавливаемые копии.

Опыт Kobe снижает, но не устраняет риски масштабирования

Ранее ABB поставила системы управления и безопасности для меньшего терминала приёма Hy touch Kobe, использовавшегося в испытаниях перевозки жидкого водорода под руководством Kawasaki. Этот опыт эксплуатации ценен, поскольку предоставляет реальные данные о событиях, отзывы операторов и уроки технического обслуживания. Тем не менее объект в Огисиме представляет собой масштабирование с большими запасами продукта, большим числом интерфейсов и требованиями коммерческой эксплуатации. Проверенные модули следует повторно использовать там, где это обоснованно, а новые опасности, обусловленные масштабом и пропускной способностью, анализировать заново.

Наиболее значимым результатом этого проекта станет воспроизводимая модель эксплуатации импортируемого жидкого водорода. Надёжная автоматизация должна координировать криогенное хранение, морскую перевалку, распределение, безопасность, техническое обслуживание и коммерческие данные, не размывая границы ответственности между ними. Интегрированный объём поставки ABB по системам управления и безопасности предоставляет Kawasaki единую платформу; насколько успешно эта платформа будет поддерживать безопасную и доступную эксплуатацию в течение демонстрационного периода до 2030 года, определит дисциплинированная инженерия на всём жизненном цикле.