A&D Information 7 gode grunde - Siemens

Indtil for et år siden skulle der mindst være én person på
stedet til konstant at holde øje med de mange computerskærme
og dioder på væggene. Men i dag kan medarbejderne
godt tillade sig at hente kaffe, gå på toilettet eller bevæge sig
ud i en af kedelbygningerne for at reagere på en alarm uden
først at alliere sig med en kollega.
”Oprindeligt var der altid en kedelpasser og en maskinmester
til at passe anlægget, og der skulle altid være mindst én af
dem til stede i kontrolrummet. På aften- og nattevagten har
der de seneste par år kun være én på vagt, og han måtte så
ringe efter en maskinmester ovre fra pillefabrikken, hvis han
skulle ud af rummet,” siger Steen Andersen, projektingeniør i
Dong Energy, der ejer kraftvarmeværket.
Der går ikke mange minutter, før vagten igen er tilbage bag
skærmene, og selv om medarbejderne aldrig forlader posten
i mere end en time ad gangen, må der i dag faktisk gå op til
24 timer, uden at der er mennesker i kontrolrummet.
525 grader varm damp
Køge Kraftvarmeværk fyrer primært med overskudstræ fra
Junckers, som igen bruger dampen fra kraftvarmeværket til
processen med at tørre gulvbrædderne. Derudover leverer
værket også damp til en halmpillefabrik og udnytter energien
optimalt ved også at drive nogle turbiner, som producerer
strøm til el-nettet. Dampen til savværket er hovedproduktet,
og det produceres under meget høje temperaturer og et
meget højt tryk – 525 °C og 92 bar. Derfor er sikkerheden
nødt til at være helt i top.
”Hvis vandstanden i kedlen falder og blotlægger hedefladerne
i kedlen, vil der være stor risiko for, at de sprænges, og
hele kedelbygningen bliver fyldt med 525 grader varm damp.
Det er der næppe nogen, der overlever,” siger Steen Andersen
om det absolut værste, der kan ske.
For at undgå den situation skal både vandstanden og trykket
i kedlen hele tiden måles. Det har værket altid gjort med tryk-
og differenstryktransmittere.
”De har fungeret upåklageligt, siden kedlerne blev bygget i
henholdsvis 1987 og 1999, men disse var ikke sikkerhedsgodkendt,”
siger automationsingeniør Sten Mikkelsen.
Den billige løsning
For at få lov til at køre i 24 timers vagtfri drift skulle Køge
Kraftvarmeværk benytte sikkerhedsgodkendte flyde- eller
stavmålere (efter DS/EN 12953) som sikring af kedelbeholderne
mod tørkog.
”Vores beholdere er ikke forberedt til stav- eller flydemålere.
Hvis vi skulle overholde de krav, skulle vi afisolere hele beholderen,
skære hul i den, udgløde svejsningerne, trykteste hele
beholderen op til 150 bar og lukke til med isolering igen. Og
det er dyrt,” fastslår Steen Andersen.
Heldigvis for Dong Energy var der dog en mere enkel løsning.
Arbejdstilsynet kunne nemlig godt acceptere en løsning med
differenstryktransmittere, når den samlede løsning kommer
op i SIL 3 (efter DS/EN 61508). Og det gøres ved at udskifte
transmitterne til SIL 2-godkendte transmittere og koble dem
sammen med en Siemens S7 sikkerheds-PLC, som er SIL 3.
”Vi tager de to målinger og kører direkte ind i indstikskortet
på S7, og dermed opnår vi SIL 3. Det var der ingen andre på
markedet, der kunne løse – og slet ikke til den pris,” siger
Steen Andersen.
Giver sikrere rutiner
Løsningen har fungeret et års tid, og selv om den ikke betyder
det helt store for den daglige drift, kan Steen og Sten
godt mærke forandringer.
”Den store forskel er selvfølgelig, at medarbejderne nu kan
forlade kontrolrummet. Men vi synes stadig, det er mere
sikkert, når der er en mand til at kigge efter anlægget.
Han kan tage stilling og reagere på alarmer, så hvis der for
eksempel falder en pumpe ud, kan han nå at køre over på
en anden pumpe, inden anlægget lukker ned,” siger Steen
Andersen.
”Der indgår så mange parametre i vores processer, og det er
jo kun, hvis noget går galt, at sikkerheden for alvor kommer
ind i billedet,” siger Sten Mikkelsen.
De daglige rutiner er dog blevet udfordret lidt af den øgede
sikkerhed.
”Vi har været nødt til at tilføje nogle nye arbejdsrutiner for
kontrol af sikkerhedskomponenterne. Til gengæld er der in-
gen usikkerhed omkring, at anlægget kan lukke sikkerhedsmæssigt
korrekt ned - med PLC’en kan sikkerheden ikke
omgås,” siger Sten Mikkelsen.
”Den øgede sikkerhed gør til gengæld, at opstarten af anlægget
kan være lidt problematisk, da sikkerhedssystemet ikke
tillader for store udsving i niveauet i kedelbeholderen. Vi har
haft nogle udfald på grund af sikkerheden, og vi har lært, at
vi skal have lidt mere fokus på ”at køre ligeud”, siger Steen
Andersen.
Dublerede processer
Tre uger tog det for Dong Energy at installere det nye
sikkerhedsudstyr, som består af mere end fejlsikre PLC’er.
Ved samme lejlighed er alle procedurer gennemgået, og
sikkerheden er blevet forbedret på en lang række punkter.
Hver enkelt lille del af anlægget er blevet risikovurderet, og
risikoen er vurderet i forhold til, hvordan hver ting interagerer
med de andre parametre.
Med den viden har Dong Energy skabt ekstra sikkerhed i
anlægget ved at indsætte sikkerhedsrelæer og koble dem
sammen på tværs.
”I stedet for at montere dublerede kontaktorer har vi valgt
at udkoble dublerede enheder i processerne. Det kan for
eksempel være, når der skal lukkes for tilførsel af brændsel af
sikkerhedsårsager. Det gøres ved både at stoppe en sluse og
lukke et spjæld, som begge stopper for tilførslen af brændsel.
På den måde sikrer vi, at der lukkes for varmetilførslen på
mere end én måde,” siger Steen Andersen.
Til hver kedelovervågning er anvendt S7-315F-PN/DP
og ET200M fejlsikre analog- og digitalkort.
Kommunikation med overordnet SCADA foregår via
DP/DP Coupler.
15