SIS Triconex et vannes solénoïdes Emerson ASCO : intégration pratique pour les systèmes d’arrêt d’urgence

Qu’est-ce qu’une électrovanne dans un système instrumenté de sécurité ?

Une électrovanne (SOV) dans un système instrumenté de sécurité (SIS) contrôle l’alimentation en air ou en fluide hydraulique des vannes automatisées tout ou rien et des vannes de sectionnement d’urgence (EBV). Lorsque l’automate de sécurité (PLC) détecte une situation dangereuse, il met l’électrovanne hors tension. Cela met l’actionneur à l’échappement et entraîne le déclenchement de la vanne vers sa position de sécurité. Ce fonctionnement est appelé déclenchement par mise hors tension.

Dans la plupart des usines pétrolières, gazières et chimiques, le SIS fonctionne indépendamment du système de contrôle-commande de procédé de base (BPCS). Le contrôleur de sécurité Triconex (de Schneider Electric) et les électrovannes ASCO d’Emerson constituent des associations conformes aux standards du secteur dans cette architecture.

Exigences détaillées relatives aux électrovannes SOV des SIS (IEC 61511 / ISA-84)

La norme IEC 61511 impose des exigences strictes aux électrovannes des SIS. Premièrement, la SOV doit être certifiée pour le niveau d’intégrité de sécurité (SIL) approprié. Deuxièmement, la vanne doit être à action directe (à rappel par ressort) afin de garantir un comportement de sécurité en cas de perte d’alimentation. Troisièmement, la probabilité de défaillance à la sollicitation (PFD) doit respecter le niveau SIL visé.

Pour une application SIL 2, la PFD combinée du transmetteur, de l’automate de sécurité et de la SOV doit rester inférieure à 0,01. Pour le SIL 3, la PFD visée doit être inférieure à 0,001. Les vannes Emerson ASCO des séries 8210 et 8260 sont couramment utilisées dans des boucles SIL 2 lorsqu’elles sont correctement conçues.

En outre, le câblage du SIS doit être séparé de celui du BPCS. Utilisez des chemins de câbles distincts. Utilisez un câble blindé pour le circuit de la SOV afin d’empêcher les parasites électriques de provoquer des déclenchements intempestifs.

Câblage et configuration étape par étape

Voici la procédure pratique sur site pour câbler une SOV Emerson ASCO à un module de sortie d’un contrôleur Triconex :

• Étape 1 — Identifiez le canal de sortie. Repérez le module de sorties TOR Triconex. Vérifiez que le canal est prévu pour 24 VCC et que son courant nominal est ≥ 500 mA pour la bobine ASCO. Le module de sortie DO DO3401 Invensys Triconex et le module de sorties numériques Triconex 3625 sont des choix éprouvés pour les circuits de SOV des SIS.
• Étape 2 — Câblez la bobine de la SOV. Raccordez le conducteur positif à la borne positive du canal DO. Raccordez le conducteur négatif au bus de retour 24 VCC. Installez une diode de roue libre en parallèle sur les bornes de la bobine afin de supprimer la surtension de rupture inductive.
• Étape 3 — Configurez la sortie dans TriStation 1131. Réglez le mode de sortie sur « mise hors tension lors du déclenchement » pour assurer un fonctionnement à sécurité intégrée. Programmez le seuil de déclenchement dans la logique de l’automate de sécurité. Affectez le canal à l’élément de déclenchement concerné (par ex. pression très haute PSAHH).
• Étape 4 — Ajoutez une redondance (vote 1oo2). Pour les niveaux SIL plus élevés, utilisez deux SOV en série (1oo2). Le module à double sortie Triconex commande simultanément les deux bobines. La défaillance en position ouverte de l’une ou l’autre SOV provoque un déclenchement. Le panneau de raccordement des sorties Triconex 9662-810 DO prend en charge un câblage 24 VCC à 16 points pour les configurations comprenant plusieurs SOV.
• Étape 5 — Validez le circuit. Effectuez un test de simulation forcée. Injectez un signal de déclenchement depuis l’automate de sécurité. Vérifiez que la SOV est mise hors tension et que l’EBV se ferme dans le délai d’arrêt de sécurité spécifié (SST), généralement ≤ 2 secondes pour la protection des turbomachines.

Comment prolonger la durée de vie des électrovannes des SIS sur site

Les défaillances d’électrovannes constituent l’une des principales causes de déclenchements intempestifs dans les systèmes instrumentés de sécurité. Un déclenchement intempestif coûte environ 500 000 $ par événement à une raffinerie traitant 100 000 barils par jour. Par conséquent, prolonger la durée de vie des SOV améliore directement la fiabilité et la rentabilité de l’usine.

Premièrement, appliquez 85 % de la tension nominale à la bobine plutôt que la tension maximale. Cela réduit l’échauffement de la bobine d’environ 28 % et double la durée de vie thermique de son bobinage. Deuxièmement, installez la SOV dans un emplacement où la température ambiante reste inférieure à 55 °C. Troisièmement, utilisez une alimentation filtrée afin d’empêcher les pics de pression de dépasser la pression nominale de la vanne. Quatrièmement, effectuez deux fois par an un test de course partielle (PST) sur les EBV afin de vérifier la réactivité de la vanne sans mettre la boucle hors service.

Dépannage des défaillances courantes des SOV dans les boucles SIS Triconex

Lorsqu’un automate de sécurité déclenche un arrêt, mais que la vanne ne réagit pas, les techniciens doivent effectuer les vérifications suivantes dans l’ordre. Premièrement, mesurez la tension 24 VCC aux bornes de la SOV avec un multimètre. Si la tension est présente, la bobine est en circuit ouvert : remplacez-la. Deuxièmement, si aucune tension n’apparaît, vérifiez la LED du module de sortie Triconex. Une LED verte fixe signifie que le module est sous tension ; une LED orange indique un défaut sur le terrain. Troisièmement, vérifiez l’intégrité du câble à l’aide d’un testeur de continuité. Une rupture du fil de drain du blindage dans le câble blindé peut provoquer un fonctionnement intermittent. Quatrièmement, inspectez la commande manuelle de la SOV. Si la réinitialisation manuelle n’a pas été remise en mode automatique après la maintenance, la vanne ne réagira pas aux commandes électriques.

Conclusion et recommandations

L’intégration d’électrovannes Emerson ASCO avec des automates de sécurité Triconex constitue l’épine dorsale des systèmes d’arrêt d’urgence dans les industries de procédés. Un câblage approprié, la vérification du SIL et un programme de maintenance rigoureux comprenant des tests de course partielle sont indispensables pour garantir une exploitation sûre et fiable de l’usine.

Recommandation : examinez vos schémas de câblage des SOV cette semaine. Vérifiez que toutes les électrovannes des SIS sont raccordées à des sorties dédiées de l’automate de sécurité. Si une SOV partage un circuit avec le BPCS, lancez immédiatement une demande de gestion du changement. Les déclenchements intempestifs peuvent être évités.