Triconex-SIS und Emerson-ASCO-Magnetventile: Praktische Integration in Notabschaltsysteme

Was ist ein Magnetventil in einem sicherheitsgerichteten System?

Ein Magnetventil (SOV) in einem sicherheitsgerichteten System (SIS) steuert die Druckluft- oder Hydraulikversorgung automatischer Auf-/Zu-Ventile und Notabsperrventile (EBV). Wenn die Safety-SPS einen gefährlichen Zustand erkennt, schaltet sie das Magnetventil stromlos. Dadurch wird der Antrieb entlüftet und das Ventil fährt in seine ausfallsichere Stellung. Dieses Verhalten wird als stromlos auslösen bezeichnet.

In den meisten Öl-, Gas- und Chemieanlagen arbeitet das SIS unabhängig vom Basic Process Control System (BPCS). Der Triconex-Sicherheitscontroller (von Schneider Electric) und Emerson-ASCO-SOVs sind in dieser Architektur eine branchenübliche Kombination.

Anforderungen an SIS-SOVs im Detail (IEC 61511 / ISA-84)

Die Norm IEC 61511 stellt strenge Anforderungen an SIS-Magnetventile. Erstens muss das SOV für das entsprechende Sicherheitsintegritätslevel (SIL) zertifiziert sein. Zweitens muss das Ventil direktwirkend (federrückgestellt) sein, um bei einem Stromausfall ein ausfallsicheres Verhalten zu gewährleisten. Drittens muss die Ausfallwahrscheinlichkeit bei Anforderung (PFD) das angestrebte SIL erfüllen.

Bei einer SIL-2-Anwendung sollte die kombinierte PFD von Messumformer, Safety-SPS und SOV unter 0,01 bleiben. Bei SIL 3 liegt die angestrebte PFD unter 0,001. Die Ventile der Emerson-ASCO-Serien 8210 und 8260 werden bei entsprechender Auslegung häufig für SIL-2-Kreise eingesetzt.

Darüber hinaus müssen Sie die SIS-Verdrahtung von der BPCS-Verdrahtung trennen. Verlegen Sie separate Kabeltrassen. Verwenden Sie für den SOV-Kreis abgeschirmte Kabel, um elektrische Störungen zu verhindern, die Fehlauslösungen verursachen könnten.

Schrittweise Verdrahtung und Konfiguration

Hier ist das praktische Vorgehen vor Ort für die Verdrahtung eines Emerson-ASCO-SOVs mit einem Triconex-Ausgangsmodul:

• Schritt 1 — Ausgangskanal identifizieren. Suchen Sie das digitale Ausgangsmodul von Triconex. Vergewissern Sie sich, dass der Kanal für 24 VDC ausgelegt ist und eine Strombelastbarkeit von ≥ 500 mA für die ASCO-Spule besitzt. Das DO-Ausgangsmodul DO3401 Invensys Triconex und das digitale Triconex-Ausgangsmodul 3625 sind bewährte Lösungen für SIS-SOV-Kreise.
• Schritt 2 — SOV-Spule verdrahten. Verbinden Sie den Plusleiter mit der positiven Klemme des DO-Kanals. Verbinden Sie den Minusleiter mit der 24-VDC-Rückleitung. Installieren Sie eine Freilaufdiode über den Spulenklemmen, um induktive Rückspannungen zu unterdrücken.
• Schritt 3 — Ausgang in TriStation 1131 konfigurieren. Stellen Sie den Ausgangsmodus für einen ausfallsicheren Betrieb auf „Beim Auslösen stromlos schalten“. Programmieren Sie den Auslösegrenzwert in der Logik der Safety-SPS. Weisen Sie den Kanal dem relevanten Auslöseelement zu (z. B. Hoch-Hoch-Druck PSAHH).
• Schritt 4 — Redundanz hinzufügen (1oo2-Abstimmung). Verwenden Sie für höhere SIL-Ziele zwei in Reihe geschaltete SOVs (1oo2). Das Triconex-Doppelausgangsmodul steuert beide Spulen gleichzeitig an. Der Ausfall eines der beiden SOVs in geöffneter Stellung löst eine Abschaltung aus. Das Triconex-9662-810-DO-Anschlussfeld unterstützt eine 24-VDC-Verdrahtung mit 16 Punkten für Konfigurationen mit mehreren SOVs.
• Schritt 5 — Kreis validieren. Führen Sie einen erzwungenen Simulationstest durch. Speisen Sie ein Auslösesignal von der Safety-SPS ein. Bestätigen Sie, dass das SOV stromlos schaltet und das EBV innerhalb der vorgegebenen Sicherheitsabschaltzeit (SST) schließt, bei Turbomaschinenschutz typischerweise ≤ 2 Sekunden.

So verlängern Sie die Lebensdauer von SIS-Magnetventilen vor Ort

Der Ausfall von Magnetventilen ist eine der häufigsten Ursachen für Fehlauslösungen in sicherheitsgerichteten Systemen. Eine Fehlauslösung kostet eine Raffinerie mit einer Kapazität von 100.000 Barrel pro Tag etwa 500.000 $ pro Ereignis. Daher verbessert eine verlängerte SOV-Lebensdauer unmittelbar die Anlagenzuverlässigkeit und Rentabilität.

Legen Sie erstens 85 % der Nennspannung an die Spule anstatt der vollen Spannung an. Dadurch wird die Erwärmung der Spule um etwa 28 % reduziert und die thermische Lebensdauer der Spulenwicklung verdoppelt. Installieren Sie das SOV zweitens an einem Ort, an dem die Umgebungstemperatur unter 55 °C bleibt. Verwenden Sie drittens eine gefilterte Versorgung, um Druckspitzen über dem Nenndruck des Ventils zu verhindern. Führen Sie viertens halbjährliche Teilhubprüfungen (PST) an EBVs durch, um die Reaktionsfähigkeit des Ventils zu überprüfen, ohne den Kreis außer Betrieb zu nehmen.

Fehlerbehebung bei häufigen SOV-Ausfällen in Triconex-SIS-Kreisen

Wenn eine Safety-SPS eine Abschaltung auslöst, das Ventil jedoch nicht reagiert, sollten Techniker die folgenden Punkte der Reihe nach prüfen. Messen Sie erstens mit einem Multimeter 24 VDC an der SOV-Klemme. Wenn Spannung anliegt, ist die Spule unterbrochen — ersetzen Sie die Spule. Wenn zweitens keine Spannung anliegt, prüfen Sie die LED des Triconex-Ausgangsmoduls. Eine dauerhaft grün leuchtende LED bedeutet, dass das Modul erregt ist; eine gelbe LED weist auf einen Feldfehler hin. Überprüfen Sie drittens die Kabelintegrität mit einem Durchgangsprüfer. Ein unterbrochener Ableitungsdraht der Abschirmung im abgeschirmten Kabel kann einen intermittierenden Betrieb verursachen. Prüfen Sie viertens die manuelle Übersteuerung des SOV. Wenn die manuelle Rückstellung nach Wartungsarbeiten nicht wieder auf Automatik gestellt wurde, reagiert das Ventil nicht auf elektrische Befehle.

Fazit und Handlungsempfehlung

Die Integration von Emerson-ASCO-Magnetventilen mit Triconex-Safety-SPSen bildet das Rückgrat von Notabschaltsystemen in der Prozessindustrie. Eine korrekte Verdrahtung, die SIL-Verifizierung und ein disziplinierter Wartungsplan für Teilhubprüfungen sind für einen sicheren und zuverlässigen Anlagenbetrieb unverzichtbar.

Handlungsempfehlung: Überprüfen Sie noch in dieser Woche Ihre aktuellen SOV-Verdrahtungspläne. Vergewissern Sie sich, dass alle SIS-Magnetventile an dedizierte Ausgänge der Safety-SPS angeschlossen sind. Wenn ein SOV einen Stromkreis mit dem BPCS gemeinsam nutzt, leiten Sie unverzüglich einen Änderungsmanagementantrag ein. Fehlauslösungen sind vermeidbar.