Назад к блогу

Orbit 60 и 3500: что меняется для инженера по защите машин

Чем Orbit 60 отличается от 3500: архитектура, конфигурирование, сигнализация, самодиагностика и кибербезопасность, и когда выбирать каждую платформу.

Система защиты машин Bently Nevada Orbit 60

Система Bently Nevada 3500 десятилетиями остаётся эталоном защиты машинного оборудования и по-прежнему полностью поддерживается производителем. Orbit 60 — платформа нового поколения. Она решает ту же основную задачу — защиту критичного вращающегося оборудования, — но по-другому строится, конфигурируется и диагностирует сама себя.

Эта статья — не призыв заменить все стойки 3500. Мы разберём, что на самом деле меняется для инженера, который проектирует, настраивает и обслуживает систему, и в каких ситуациях стоит выбрать ту или иную платформу.

Архитектура и масштаб

3500 построена вокруг стойки: мониторы и их модули ввода-вывода устанавливаются в фиксированное шасси, а система растёт добавлением стоек. Orbit 60 — модульная система заметно меньшего размера: по данным Baker Hughes, она примерно вдвое компактнее предыдущего отраслевого стандарта при той же функциональности.

Одна система Orbit 60 обрабатывает до 80 динамических входов (вибрация, положение, скорость) и до 100 статических, например температур. Несколько шасси объединяются модулями Bridge — рядом в одном шкафу или распределённо, ближе к машинам, — и при этом работают как единая система.

Все модули Orbit 60 можно заменять без отключения питания системы. Для обслуживания это означает меньше остановов, которые приходится планировать ради самой системы защиты.

Конфигурирование

В 3500 каналы настраиваются парами, а каждый монитор конфигурируется отдельно в Rack Configuration Software. Orbit 60 меняет оба подхода.

  • Отдельные каналы. Каждый канал настраивается самостоятельно. Два связанных входа, например пару датчиков X/Y, можно объединить в одно измерение, даже если они находятся в разных модулях или шасси.
  • Конфигурация на уровне системы. Orbit Studio настраивает всю систему как единое целое, поэтому проверки между модулями выполняются на этапе конфигурирования, а не на объекте.
  • Графическая логика реле. Логика голосования реле рисуется в виде схемы, а не записывается формулой. Её проще согласовать с заказчиком и проще понять следующему инженеру через несколько лет.

Для инженеров, привыкших к 3500, период освоения есть, но он короткий. Главное изменение — думать о системе целиком, а не об отдельных мониторах.

Сигнализация и логика защиты

В 3500 у каждого измерения два уровня сигнализации: Alert и Danger. В Orbit 60 их четыре. На практике это позволяет задать для одного измерения раннее предупреждение, сигнал оператору, предаварийный уровень и останов без обходных решений в РСУ.

Более важное концептуальное изменение — защитные состояния (protection states). Машина ведёт себя по-разному при пуске, валоповороте, в рабочем режиме и при останове, и уставки, правильные для одного режима, дают ложные срабатывания в другом. В 3500 это решалось отдельными контактами и функциями, например Trip Multiply. В Orbit 60 инженер задаёт состояния — например, «пуск» и «работа» — и назначает уставки для каждого. В каком состоянии находится машина, системе сообщает РСУ или дискретный вход.

Уставки по вибрации разные для пуска и работы, поэтому проход критической скорости не вызывает ложную тревогу
Уставки по вибрации разные для пуска и работы, поэтому проход критической скорости не вызывает ложную тревогу

В результате логика защиты соответствует тому, как машина реально эксплуатируется, и описана в одном месте.

Скорость и Keyphasor

В 3500 опорный сигнал фазы и скорость поступают от отдельных модулей Keyphasor и тахометра, а количество сигналов Keyphasor в стойке ограничено. Orbit 60 принимает любое количество сигналов скорости и Keyphasor в одной системе.

Это важно для машинных агрегатов с несколькими валами на разных скоростях — редукторов, многокорпусных компрессоров, турбоагрегатов, — где каждому валу нужен свой опорный сигнал для векторов 1X и 2X.

Самодиагностика системы

3500 сообщает о своём состоянии, по сути, как OK или Not OK. Любая неисправность в стойке приводит к одному и тому же статусу, независимо от того, влияет ли она на защиту.

Orbit 60 разделяет два вопроса:

  • Protection Fault — система больше не может защищать машину хотя бы по одному каналу защиты. Этот сигнал должен немедленно поступать на щит управления.
  • Protection Compromised — система по-прежнему защищает машину, но с пониженной надёжностью. Типичный пример — отказ одного из двух резервированных блоков питания: защита работает, резервирования нет, и обслуживание должно отреагировать до второго отказа.
Статус исправности: 3500 показывает OK или Not OK, Orbit 60 разделяет Protection Compromised и Protection Fault
Статус исправности: 3500 показывает OK или Not OK, Orbit 60 разделяет Protection Compromised и Protection Fault

Для оперативного персонала это означает меньше сигналов, которые оказываются неважными, и чёткое разделение между «действовать сейчас» и «запланировать ремонт».

Кибербезопасность и мониторинг состояния

Требования к кибербезопасности систем управления предприятий с момента разработки 3500 значительно ужесточились. Orbit 60 изначально создавалась с их учётом: в ней есть аппаратный «диод данных», отделяющий сеть защиты от сети мониторинга состояния, и она разработана в соответствии со стандартами серии IEC 62443. Функция защиты сертифицирована по SIL 2.

Аппаратный диод данных передаёт данные только в одну сторону: из сети защиты в сеть мониторинга и System 1
Аппаратный диод данных передаёт данные только в одну сторону: из сети защиты в сеть мониторинга и System 1

Для мониторинга состояния предусмотрен дополнительный модуль Condition Monitoring Module: он собирает и хранит данные высокого разрешения внутри системы и передаёт их в System 1. Данные, записанные во время события, сохраняются даже при потере связи с сервером мониторинга.

Что выбрать

Обе системы защищают оборудование на одинаковом уровне. Выбор зависит от проекта, а не от того, какая платформа новее.

Orbit 60 обычно лучше подходит, если:

  • это новый объект или новый критичный агрегат без существующей системы, с которой нужно совпадать;
  • у заказчика строгие требования к кибербезопасности и нужно физически разделить сети защиты и мониторинга;
  • машина работает в нескольких режимах, и для каждого нужны свои уставки;
  • в агрегате несколько валов, каждому из которых нужен свой Keyphasor;
  • данные мониторинга состояния должны храниться локально и не теряться при сбоях сети.

3500 обычно лучше подходит, если:

  • проект расширяет существующую систему 3500, и объект хочет единый склад ЗИП;
  • инженерный стандарт заказчика написан под 3500;
  • эксплуатационный и ремонтный персонал обучен работе с 3500, а переобучение не планируется.

На многих объектах обе системы годами работают параллельно: существующие машины остаются на 3500, новые агрегаты получают Orbit 60, а System 1 сводит данные обеих систем в одном месте.

Итог

Orbit 60 не меняет назначение защиты машин. Она меняет то, как система конфигурируется, как сообщает о своём состоянии и как встраивается в современную защищённую сеть предприятия. Для новых проектов её стоит рассматривать с самого начала; для существующих объектов на 3500 спешки нет, и смешанный парк — нормальная ситуация.

Advance Technology поставляет, монтирует и вводит в эксплуатацию системы вибромониторинга и защиты Bently Nevada, включая 3500 и Orbit 60, для промышленных предприятий Центральной и Восточной Европы. Наши инженеры имеют сертификаты об обучении Bently Nevada. Если вы планируете новую систему защиты или расширение существующей, свяжитесь с нами.