Назад до блогу

Orbit 60 і 3500: що змінюється для інженера із захисту машин

Чим Orbit 60 відрізняється від 3500: архітектура, конфігурування, сигналізація, самодіагностика та кібербезпека, і коли обирати кожну платформу.

Система захисту машин Bently Nevada Orbit 60

Система Bently Nevada 3500 десятиліттями залишається еталоном захисту машинного обладнання і досі повністю підтримується виробником. Orbit 60 — платформа нового покоління. Вона розв'язує те саме основне завдання — захист критичного обертового обладнання, — але інакше будується, конфігурується та діагностує сама себе.

Ця стаття — не заклик замінити всі стійки 3500. Ми розберемо, що насправді змінюється для інженера, який проєктує, налаштовує та обслуговує систему, і в яких ситуаціях варто обрати ту чи іншу платформу.

Архітектура та масштаб

3500 побудована навколо стійки: монітори та їхні модулі введення-виведення встановлюються у фіксоване шасі, а система зростає додаванням стійок. Orbit 60 — модульна система помітно меншого розміру: за даними Baker Hughes, вона приблизно вдвічі компактніша за попередній галузевий стандарт за тієї самої функціональності.

Одна система Orbit 60 обробляє до 80 динамічних входів (вібрація, положення, швидкість) і до 100 статичних, наприклад температур. Кілька шасі об'єднуються модулями Bridge — поруч в одній шафі або розподілено, ближче до машин, — і при цьому працюють як єдина система.

Усі модулі Orbit 60 можна замінювати без вимкнення живлення системи. Для обслуговування це означає менше зупинок, які доводиться планувати заради самої системи захисту.

Конфігурування

У 3500 канали налаштовуються парами, а кожен монітор конфігурується окремо в Rack Configuration Software. Orbit 60 змінює обидва підходи.

  • Окремі канали. Кожен канал налаштовується самостійно. Два пов'язані входи, наприклад пару датчиків X/Y, можна об'єднати в одне вимірювання, навіть якщо вони розташовані в різних модулях або шасі.
  • Конфігурація на рівні системи. Orbit Studio налаштовує всю систему як єдине ціле, тому перевірки між модулями виконуються на етапі конфігурування, а не на об'єкті.
  • Графічна логіка реле. Логіка голосування реле малюється у вигляді схеми, а не записується формулою. Її простіше погодити із замовником і простіше зрозуміти наступному інженеру через кілька років.

Для інженерів, які звикли до 3500, період освоєння є, але він короткий. Головна зміна — думати про систему загалом, а не про окремі монітори.

Сигналізація та логіка захисту

У 3500 кожне вимірювання має два рівні сигналізації: Alert і Danger. В Orbit 60 їх чотири. На практиці це дає змогу задати для одного вимірювання раннє попередження, сигнал оператору, передаварійний рівень і зупинку без обхідних рішень у РСК.

Важливіша концептуальна зміна — захисні стани (protection states). Машина поводиться по-різному під час пуску, валоповороту, у робочому режимі та під час зупинки, і уставки, правильні для одного режиму, дають хибні спрацювання в іншому. У 3500 це розв'язувалося окремими контактами та функціями, наприклад Trip Multiply. В Orbit 60 інженер задає стани — наприклад, «пуск» і «робота» — і призначає уставки для кожного. У якому стані перебуває машина, системі повідомляє РСК або дискретний вхід.

Уставки з вібрації різні для пуску і роботи, тому прохід критичної швидкості не викликає хибної тривоги
Уставки з вібрації різні для пуску і роботи, тому прохід критичної швидкості не викликає хибної тривоги

У результаті логіка захисту відповідає тому, як машина реально експлуатується, і описана в одному місці.

Швидкість і Keyphasor

У 3500 опорний сигнал фази та швидкість надходять від окремих модулів Keyphasor і тахометра, а кількість сигналів Keyphasor у стійці обмежена. Orbit 60 приймає будь-яку кількість сигналів швидкості та Keyphasor в одній системі.

Це важливо для машинних агрегатів із кількома валами на різних швидкостях — редукторів, багатокорпусних компресорів, турбоагрегатів, — де кожному валу потрібен власний опорний сигнал для векторів 1X і 2X.

Самодіагностика системи

3500 повідомляє про свій стан, по суті, як OK або Not OK. Будь-яка несправність у стійці призводить до одного й того самого статусу, незалежно від того, чи впливає вона на захист.

Orbit 60 розділяє два питання:

  • Protection Fault — система більше не може захищати машину хоча б по одному каналу захисту. Цей сигнал має негайно надходити на щит керування.
  • Protection Compromised — система досі захищає машину, але зі зниженою надійністю. Типовий приклад — відмова одного з двох резервованих блоків живлення: захист працює, резервування немає, і обслуговування має відреагувати до другої відмови.
Статус справності: 3500 показує OK або Not OK, Orbit 60 розділяє Protection Compromised і Protection Fault
Статус справності: 3500 показує OK або Not OK, Orbit 60 розділяє Protection Compromised і Protection Fault

Для оперативного персоналу це означає менше сигналів, які виявляються неважливими, і чіткий поділ між «діяти зараз» і «запланувати ремонт».

Кібербезпека та моніторинг стану

Вимоги до кібербезпеки систем керування підприємств з часу розроблення 3500 значно посилилися. Orbit 60 від початку створювалася з їх урахуванням: у ній є апаратний «діод даних», що відокремлює мережу захисту від мережі моніторингу стану, і вона розроблена відповідно до стандартів серії IEC 62443. Функцію захисту сертифіковано за SIL 2.

Апаратний діод даних передає дані лише в один бік: з мережі захисту в мережу моніторингу та System 1
Апаратний діод даних передає дані лише в один бік: з мережі захисту в мережу моніторингу та System 1

Для моніторингу стану передбачено додатковий модуль Condition Monitoring Module: він збирає та зберігає дані високої роздільної здатності всередині системи й передає їх у System 1. Дані, записані під час події, зберігаються навіть у разі втрати зв'язку із сервером моніторингу.

Що обрати

Обидві системи захищають обладнання на однаковому рівні. Вибір залежить від проєкту, а не від того, яка платформа новіша.

Orbit 60 зазвичай краще підходить, якщо:

  • це новий об'єкт або новий критичний агрегат без наявної системи, з якою треба збігатися;
  • замовник має суворі вимоги до кібербезпеки і потрібно фізично розділити мережі захисту та моніторингу;
  • машина працює в кількох режимах, і для кожного потрібні свої уставки;
  • в агрегаті кілька валів, кожному з яких потрібен свій Keyphasor;
  • дані моніторингу стану мають зберігатися локально й не втрачатися під час збоїв мережі.

3500 зазвичай краще підходить, якщо:

  • проєкт розширює наявну систему 3500, і об'єкт хоче єдиний склад ЗІП;
  • інженерний стандарт замовника написаний під 3500;
  • експлуатаційний і ремонтний персонал навчений роботі з 3500, а перенавчання не планується.

На багатьох об'єктах обидві системи роками працюють паралельно: наявні машини залишаються на 3500, нові агрегати отримують Orbit 60, а System 1 зводить дані обох систем в одному місці.

Підсумок

Orbit 60 не змінює призначення захисту машин. Вона змінює те, як система конфігурується, як повідомляє про свій стан і як вбудовується в сучасну захищену мережу підприємства. Для нових проєктів її варто розглядати від самого початку; для наявних об'єктів на 3500 поспіху немає, і змішаний парк — нормальна ситуація.

Advance Technology постачає, монтує та вводить в експлуатацію системи вібромоніторингу та захисту Bently Nevada, зокрема 3500 і Orbit 60, для промислових підприємств Центральної та Східної Європи. Наші інженери мають сертифікати про навчання Bently Nevada. Якщо ви плануєте нову систему захисту або розширення наявної, зв'яжіться з нами.