۵ اشتباه اپراتورها در DCS که عمر تجهیزات را کاهش می‌دهد

فرزین رضاقلی
مقالات, نگهداری و تعمیرات

محتوا نمایش

مقدمه: چرا یک کلیک در DCS می‌تواند عمر تجهیزات شما را نصف کند؟

چند بار در شیفت دیده‌اید که برای «آرام کردن اتاق کنترل» یک آلارم را سایلنت کرده‌ایم، یا برای رد کردن یک پرمیت، یک تگ را Force زده‌ایم تا راه بیفتد؟ شاید همان لحظه مشکل حل شده باشد، اما آن کلیک ساده روی DCS، به‌صورت نامرئی استرس حرارتی و مکانیکی را به تجهیزات تزریق کرده است. نتیجه؟ افزایش نرخ خرابی، لرزش‌های بدون علت ظاهری، سوختن پمپ‌های کمکی، ترک‌های ریز در لاین‌های داغ، و نهایتاً تعمیرات پرهزینه‌ای که «نباید» اتفاق می‌افتاد.

مسئله اصلی این است: بخش بزرگی از کاهش عمر تجهیزات در نیروگاه‌های گازی و بخار، محصول تصمیم‌های شتاب‌زده و غلط در DCS است؛ نه صرفاً ضعف طراحی. این مقاله بر پنج اشتباه رایج اپراتورها در DCS تمرکز دارد که به‌طور مستقیم عمر تجهیزات را کم می‌کند. محتوای این مقاله بر تجربه عملی در نیروگاه‌های سیکل ترکیبی داخل کشور و مواجهه با رویدادهای واقعی بنا شده و تلاش می‌کند روش‌های عملی و قابل اجرا ارائه دهد؛ بدون حرف‌های کلیشه‌ای.

اشتباه ۱: سوءاستفاده از Force/Override و بای‌پس اینترلاک‌ها

شایع‌ترین خطایی که دیده‌ام، استفاده «موقت» از Force/Override است که به‌طور عجیبی دائمی می‌شود. Force روی ورودی‌ها/خروجی‌ها، Inhibit روی تریپ‌ها و پرمیت‌ها، یا Bypass روی اینترلاک‌ها، اگر بدون تحلیل و رویه کنترلی انجام شود، عملاً شما را از محافظت اصلی OEM محروم می‌کند.

چرا خطرناک است؟ چون حفاظت‌ها برای شرایطی تعریف شده‌اند که اپراتور در لحظه نمی‌بیند؛ مثل شتاب گرفتن خرابی یاتاقان، کاویتاسیون مخفی، یا افت جریان خنک‌کاری.
چرا رایج است؟ فشار راه‌اندازی، آلارم‌های مزاحم، ضعف کالیبراسیون حسگرها، و کمبود قطعه یدکی.

نمونه واقعی (سیکل ترکیبی در غرب کشور): به‌دلیل نویز روی LT سطح درام HP، اینترلاک Low-Low Level در HRSG چند بار نزدیک به عمل رفت. برای جلوگیری از تریپ، LT موقتاً Force شد تا راه‌اندازی کامل شود. نتیجه؟ به‌دلیل واقعی بودن افت سطح در دوره گذرا، چند پکینگ داخلی درام آسیب دید و بخشی از تیوب‌ها دچار تنش حرارتی اضافی شدند. هزینه تعمیر: چند صد میلیون تومان؛ علت ریشه‌ای: یک Force بدون مدیریت ریسک.

قبل از هر Force/Bypass این چک‌لیست را اجرا کنید:

تشخیص: آیا آرایش دوگانه حسگر (Dual/Triple) دارید؟ اگر یکی از دو حسگر سالم است، Force نزنید؛ از رأی‌دهی منطقی استفاده کنید.
محدودیت زمانی: زمان مجاز Force را به‌صورت Ticket ثبت و آلارم زمان‌دار تعریف کنید.
پایش جایگزین: تا زمان رفع، پارامتر جایگزین را با ترند دقیق پایش کنید (مثلاً به‌جای LT، جریان تغذیه و DP درام را زیر نظر بگیرید).
ریسک: ریسک تجهیز متاثر را بنویسید (یاتاقان، تیوب، سیل مکانیکی) و شیفت بعدی را توجیه کنید.
خاتمه: بعد از رفع، برگشت به حالت عادی را با «دو نفر» تأیید کنید تا Force جا نماند.

اقدام پرخطر در DCS	نمونه تگ	خطر برای تجهیزات	جایگزین امن
Force ورودی سطح درام	LT-HPDRUM-001	خشک‌کار کردن درام، شوک حرارتی تیوب	استفاده از رای‌دهی دوگانه، پایش فلو FW و DP
Bypass اینترلاک فشار روغن یاتاقان	PSH-LO-TRIP	اسکافینگ یاتاقان، آسیب شفت	راه‌اندازی پمپ اضطراری، مانیتورینگ دما/ویبریشن
Inhibit پرمیت پرج HRSG	PERM-PURGE-HRSG	خطر وزنجر، ترک‌های حرارتی	اجرای پرج مطابق OEM، ثبت تأخیر در بارگیری
Override آلارم High DP فیلتر روغن	DPSH-LO-FILT	Starvation روغن، فرسایش پمپ	تعویض/Bypass فیزیکی با پرمیت، پایش دمای یاتاقان

قاعده طلایی: هر Force/Bypass باید ساعت‌دار، ثبت‌شده، مانیتورینگ جایگزین داشته باشد و با مجوز کتبی انجام شود. اگر این چهار شرط برقرار نیست، انجامش ندهید.

اشتباه ۲: مدیریت نادرست Mod/Mode در حلقه‌های کنترل (MAN/AUTO/CAS)

بخش زیادی از آسیب‌های تدریجی به‌خاطر تغییر Mode حلقه‌ها در لحظه‌های نامناسب است: خروج ناگهانی از Cascade، رفتن به Manual بدون Output Tracking، برگشت به Auto بدون Bumpless Transfer، یا دستکاری SP با جهش بزرگ.

کجاها بحرانی است؟ کنترل سطح درام (سه‌عنصری)، دمای اگزاست توربین گاز، دمای بخار بعد از سوپرهیتر، و کنترل فاکتور توان.
نشانه‌ها: پدیده Hunting، آلارم‌های متناوب، باز و بسته شدن شدید ولوها، فعال شدن محافظت‌های ثانویه.

مثال واقعی (HRSG با کنترل سطح سه‌عنصری): در تغییرات بار سریع، اپراتور برای «آرام کردن نوسان»، حلقه سطح درام را از Cascade به Manual برد و خروجی پوزیشن ولو را دستی تنظیم کرد. با رخداد Shrink/Swell درام، سطح ظاهراً بالا رفت و اپراتور خروجی را بست؛ چند دقیقه بعد با برگشت شرایط، سطح به‌سرعت پایین افتاد و به آستانه تریپ نزدیک شد. اثر جانبی: استرس حرارتی در تیوب‌های ورودی درام و فرسودگی زودهنگام اکچویتور ولو تغذیه.

روش عملی پیشنهادی:

در لحظه تغییر Mode، از «Output Tracking» استفاده کنید تا تغییر مد، جهش خروجی ایجاد نکند.
برای حلقه‌های بحرانی، SP Ramp تعریف کنید تا تغییر ست‌پوینت به‌صورت شیبدار اعمال شود.
در حلقه سه‌عنصری سطح درام، قبل از خروج از Cascade، وضعیت بادسنج بخار، فلو FW و DP درام را چک کنید؛ نوسان ناشی از اندازه‌گیری را با فیلتر مناسب کم کنید، نه با Manual.
پس از آرام شدن فرآیند، در فرصت مناسب، به Auto/Cascade برگردید و زمان و علت را ثبت کنید.

نکته مهندسی: در بسیاری از DCSهای رایج نیروگاهی (مانند Ovation، CENTUM، 800xA یا Experion) امکان Bumpless Transfer و SP Tracking به‌صورت استاندارد وجود دارد. از این قابلیت‌ها استفاده کنید؛ اگر فعال نیستند، از تیم کنترل برای فعال‌سازی/مستندسازی کمک بگیرید.

اشتباه ۳: مدیریت ناصحیح آلارم‌ها؛ از سایلنت تا تغییر غیر اصولی Alarm Limit

وقتی آلارم Flood می‌شود، طبیعی است که اپراتور بخواهد سروصدا را کم کند. اما دو اقدام شایع، عمر تجهیزات را کم می‌کند: ۱) Shelve/Suppress بی‌رویه آلارم‌ها، ۲) بالا بردن Alarm Limit به‌جای رفع علت.

بالا بردن حد آلارم دمای یاتاقان از 80 به 90°C شاید صدای آلارم را کم کند، اما فیلم روغن را نازک می‌کند و اکسیداسیون را سرعت می‌دهد.
سایلنت کردن آلارم DP بالای فیلتر آب اسپری اتمپراتور باعث می‌شود ولو اسپری بیشتر کار کند، و شوک‌های حرارتی در سوپرهیتر افزایش یابد.

روش استاندارد مدیریت آلارم (در حد عملیاتی):

طبقه‌بندی آلارم‌ها: آلارم ایمنی، حفاظت تجهیز، کیفیت تولید، اطلاع‌رسانی. دو مورد اول هرگز Suppress نشود.
استفاده از Shelving زمان‌دار فقط برای آلارم‌های اطلاع‌رسانی مزمن با Ticket نگهداری.
هر تغییر Alarm Limit باید با کاردکس فنی و امضای مهندسی باشد. اگر دلیل افزایش حد، «شرایط محیطی» است، یک اقدام اصلاحی پایدار تعریف کنید (مثل بهبود کولینگ، تمیزکاری مسیر).
بعد از رویداد (Trip/Disturbance)، بازبینی آمار آلارم ۱۰ دقیقه اول: کدام آلارم‌ها زودتر آمدند و ریشه را نشان دادند؟

نوع آلارم	رفتار اشتباه رایج	رفتار درست	ریسک کاهش عمر
دمای یاتاقان TG/ST	بالا بردن حد آلارم	رفع علت (جریان روغن، خنک‌کاری، آلودگی)	اکسیداسیون روغن، سایش یاتاقان
DP فیلتر روغن یا آب	Suppress برای کاهش صدای آلارم	تعویض/Bypass با مجوز و پایش	Starvation، کاویتاسیون پمپ
Vibration High	سایلنت تا بعداً	کاهش شیب بار، بررسی هم‌زمان Orbit/Phase	ترک خستگی، آسیب سیل

نمونه واقعی (واحد گازی کلاس E): در موج گرما، Bearing-2 Temp پیوسته به آستانه آلارم نزدیک شد. برای جلوگیری از ازدحام آلارم، حد آلارم بالا برده شد. چند هفته بعد، تحلیل روغن نشان داد افزایش فلزات سایشی. علت ریشه‌ای: کاهش کارایی کولر روغن و بالا بردن حد آلارم به‌جای شست‌وشو/رسوب‌زدایی.

اشتباه ۴: رمپ‌ریت‌های تند و تغییرات ناگهانی Setpoint از روی DCS

تغییرات ناگهانی بار یا ست‌پوینت‌های دما/فشار، در ظاهر برای رسیدن به Dispatch مطلوب شبکه جذاب است، اما عمر HRSG، لاین‌های داغ، ولوهای اسپری و حتی پره‌های توربین را می‌خورد. هر تجهیزی «نرخ تغییر امن» دارد که معمولاً در مدارک OEM ذکر می‌شود. در عمل، اپراتور با دو اهرم اثر می‌گذارد: Ramp Rate بارگیری و شیب تغییر SP در حلقه‌های دما/فشار.

در توربین گاز: بازی با Bias دمای اگزاست برای بالا بردن بار سریع‌تر، می‌تواند TAT را نوسانی کند و تنش حرارتی در پره‌های مرحله اول افزایش یابد.
در HRSG: افزایش سریع جریان بخار یا اسپری آب در اتمپراتور، باعث شوک حرارتی در هدِرها و ترک‌های ریز می‌شود.
در توربین بخار: دور زدن Soak/Warm-Up منطقی باعث بستن غیر یکنواخت کلیرنس‌ها و افزایش استرس در کیسینگ.

نمونه واقعی (سیکل ترکیبی در مرکز ایران): به‌دلیل فشار شبکه برای رسیدن سریع به بار نامی، Ramp بار توربین گاز تندتر از توصیه OEM تنظیم شد. در طول تابستان، تعداد Actuation ولو اتمپراتور HP به‌طور غیرعادی بالا رفت و پس از چند ماه، نشتی داخلی ولو و ترک روی لاین نازل اسپری گزارش شد. هزینه نهایی: تعویض ولو و توقف اجباری چندروزه.

چک‌لیست عملی برای رمپ‌ریت امن:

Ramp بار TG را با Ramp دمای سوپرهیتر/ری‌هیتر هم‌راستا کنید؛ اگر دمای سوپرهیتر پیگیر نیست، بار را نگه دارید تا دما تثبیت شود.
برای حلقه‌های دمای بخار، SP Ramp محافظه‌کارانه بگذارید و اجازه دهید اتمپراتور با Duty Cycle پایین کار کند؛ Duty Cycle بالا یعنی ریسک شوک حرارتی.
هر بار تغییری در Ramp Rate اعمال کردید، شمارش «Actuation» ولوهای بحرانی (اتمپراتور، Bypass، PRDS) را در ترند هفتگی بررسی کنید.
در راه‌اندازی سرد ST، دمای کیسینگ و روتور را با اختلاف تعیین‌شده OEM دنبال کنید؛ اگر اختلاف زیاد شد، رمپ سرعت یا بار را متوقف کنید.

اشتباه ۵: بی‌توجهی به داده‌های DCS/هیستوریَن و شاخص‌های سلامت تجهیز

داده داریم اما نگاه نمی‌کنیم. بسیاری از نشانه‌های فرسایش زودرس در DCS و هیستوریَن ثبت می‌شوند: تعداد استروک ولو، بازه‌های کارکرد در کم‌باری، Duty Cycle اسپری، زمان‌های کاویتاسیون پمپ، تعداد استارت داغ/سرد، و نرخ تغییرات دما/فشار. اپراتوری که فقط به آلارم‌ها تکیه می‌کند، دیر خبردار می‌شود.

چه چیزهایی را سیستماتیک پایش کنیم؟

پارامتر حیاتی	چرا مهم است	پیشنهاد پایش در DCS/هیستوریَن	اقدام پیشگیرانه
Duty Cycle ولو اتمپراتور HP/LP	شوک حرارتی سوپرهیتر/ری‌هیتر	Actuation/ساعت، میانگین پوزیشن	ملایم‌سازی رمپ‌ها، بررسی کیفیت آب اسپری، تنظیم PID
تعداد استروک ولوهای Bypass و PRDS	سایش سیت/پلاگ و نشتی داخلی	Counter ماهانه و ترند پوزیشن	بازبینی فلسفه بای‌پس در گذراها، سرویس پیشگیرانه
زمان‌های کارکرد پمپ در محدوده کاویتاسیون	آسیب ایمپلر، ویبره بالا	همبستگی فشار مکش/فلو/ویبره	اصلاح NPSH در گذراها، تعویض فیلتر/Strainer
نرخ تغییر دمای کیسینگ ST و TG	تنش حرارتی و ترک خستگی	dT/dt ثبت‌شده در رویدادها	اعمال Ramp محافظه‌کارانه، رعایت Soak
تعداد استارت سرد/گرم/داغ	عمر حرارتی تجمعی	کلاس‌بندی استارت‌ها در هیستوریَن	بهینه‌سازی زمان‌بندی واحد، کاهش استارت‌های غیرضروری
زمان‌های کارکرد در کم‌باری	پدیده‌های شیمیایی/رسوب/ویبره	هیاتسوری SP/ PV در Low Load	اجتناب از Low-Load طولانی، Purge/Blowdown برنامه‌ریزی‌شده

مثال واقعی (HRSG سه‌خانه): با بررسی هیستوری Duty Cycle ولو اتمپراتور HP مشخص شد در ساعات اوج شبکه، ولو بیش از 70% زمان کاری در حال Actuate است. با اعمال Ramp محافظه‌کارانه‌تر در حلقه دمای سوپرهیتر و تنظیم مجدد فیلتر PV، Duty Cycle به 35% کاهش یافت و نوسانات دمای خروجی سوپرهیتر کمتر شد. نتیجه: کاهش شوک‌های حرارتی و بهبود عمر لاینینگ نازل.

داده اگر به اقدام تبدیل نشود فقط آرشیو است. یک «داشبورد عمر تجهیز» ساده در DCS بسازید و هفتگی مرور کنید.

چگونه این ۵ خطا را سیستماتیک اصلاح کنیم؟ یک رویکرد مرحله‌به‌مرحله

صرفاً گفتن «نکنید» کافی نیست. پیشنهاد عملی برای تیم بهره‌برداری و نت:

تهیه لیست Force/Bypass فعال: از DCS یک گزارش بگیرید. هر مورد را با زمان فعال‌سازی، دلیل و مالک اقدام ثبت کنید.
بازبینی فلسفه آلارم: ۲۰ آلارم پرتکرار ماه گذشته را انتخاب و برای هرکدام علت، Criticality و اقدام اصلاحی بنویسید. تغییر Limit فقط با امضا و Ticket.
یکپارچه‌سازی Ramp/SP Ramp: در حلقه‌های دمایی حساس، SP Ramp فعال و با Ramp بار هماهنگ شود. اگر لازم است، محدودیت dT/dt را به‌صورت Interlock نرم‌افزاری اعمال کنید.
تعریف داشبورد شاخص‌های عمر: Duty Cycle ولوها، استروک‌ها، dT/dt، زمان Low-Load، تعداد استارت‌ها. در پایان هر شیفت گزارش مختصر.
آموزش هدفمند اپراتور: سناریوهای شبیه‌سازی‌شده روی سیستم شبیه‌ساز یا واحد کم‌ریسک. موضوعات: Bumpless Transfer، Output Tracking، Alarm Shelving مسئولانه.

چند مثال موردی دیگر از نیروگاه‌های کشور

توربین گاز کلاس E با سوخت گاز: در تابستان، اپراتور با افزایش سریع Load Reference برای جبران افت توان، باعث نزدیک شدن مکرر به حد Exhaust Temperature. کنترلر دما با اعمال سوخت Bias سریع، Hunting ایجاد کرد. نتیجه: افزایش نرخ اکسیداسیون در ناحیه هات‌پارت و افت عمر حرارتی. اصلاح: محدود کردن شیب Load Reference و فعال‌سازی فیلتر بر PV دمای اگزاست.
سیستم بویلر اکسکیلور: اپراتور برای کاهش نوسان سطح درام، Integrator PID را کاهش داد؛ اما این تنظیم در سطح اپراتوری مستند نشد. شیفت بعدی با رفتار متفاوت مواجه شد و نوسان شدیدتر شد. نتیجه: استروک بیش‌ازحد اکچویتور. اصلاح: قفل کردن پارامترهای PID در سطح مهندسی و تهیه رویه تغییرات.
سیستم آب خنک‌کاری بسته: آلارم‌های متناوب High Temp با Suppress مواجه شد. چند هفته بعد، چندین سیل مکانیکی پمپ‌ها آسیب دید. علت: افت کارایی کولر و نبود اقدام اصلاحی. راه‌حل: بازنگری آلارم، سرویس کولر، تعریف حد هشدار زودتر با روند.

پرسش‌های متداول

آیا بالا بردن Alarm Limit برای کاهش آلارم‌های مزاحم کار درستی است؟
خیر، مگر با آنالیز و تایید مهندسی. بالا بردن حد آلارم، فقط معلول را می‌پوشاند و اغلب باعث افزایش استهلاک پنهان می‌شود. ابتدا علت تکرار آلارم را رفع کنید (کالیبراسیون حسگر، سرویس مبدل، بهبود خنک‌کاری).
چه زمانی Force/Bypass در DCS مجاز است؟
فقط در چارچوب مجوز مکتوب، زمان محدود، با پایش جایگزین و ثبت کامل. برای حفاظت‌های ایمنی و حفاظت‌های حیاتی تجهیز، Force/Bypass مجاز نیست مگر در شرایط اضطراری با حضور مسئول ایمنی/فنی.
برای جلوگیری از شوک حرارتی HRSG در بارگیری، چه کار عملی انجام دهیم؟
Ramp بار TG را با SP Ramp دمای سوپرهیتر همگام کنید، Duty Cycle ولو اتمپراتور را پایش کنید و در صورت بالا بودن، شیب‌ها را ملایم‌تر کنید. از اعمال تغییرات ناگهانی Setpoint دمای بخار پرهیز کنید.
چطور بفهمیم یک حلقه کنترل به‌خاطر Mode اشتباه، باعث استهلاک می‌شود؟
به سه نشانه نگاه کنید: ۱) تعداد زیاد Actuation اکچویتور، ۲) نوسان مداوم PV حول SP، ۳) نیاز مکرر به مداخله دستی. اگر اینها وجود دارد، احتمالاً Mode/تنظیمات حلقه مناسب فرآیند نیست.
چه پارامترهایی را در هیستوریَن برای عمر تجهیز ترند کنیم؟
Actuation و میانگین پوزیشن ولوهای اتمپراتور/بای‌پس، dT/dt کیسینگ، DP فیلترهای کلیدی، زمان‌های Low-Load، تعداد استارت‌های سرد/گرم/داغ، و ترند ویبراسیون همبسته با بار/VAR.

جمع‌بندی

عمر تجهیزات نیروگاهی بیشتر از آنچه فکر می‌کنیم، به انضباط اپراتوری در DCS وابسته است. پنج خطای پرتکرار که در این مقاله مرور شد—سوءاستفاده از Force/Bypass، مدیریت نادرست Mode حلقه‌ها، تغییر غیر اصولی آلارم‌ها، رمپ‌ریت‌های تند و بی‌توجهی به داده‌های هیستوریَن—بزرگ‌ترین قاتلان عمر تجهیزات‌اند. با چند اقدام کم‌هزینه و تغییر رفتار تیمی، می‌توان نرخ استهلاک را به‌طور محسوسی کاهش داد: Force با قاعده، Mode با Bumpless Transfer، آلارم با فلسفه درست، Ramp با صبوری و داده با اقدام.

به‌عنوان کسی که سال‌ها در واحدهای گازی و بخار شیفت داده و پای تجهیزات ایستاده، یک توصیه صمیمی دارم: هر کلیک در DCS را جدی بگیرید و اثرش را روی تجهیز مجسم کنید. همان‌قدر که «تولید» مهم است، «عمر تولید» هم اهمیت دارد. اگر نیاز به الگوهای آماده برای چک‌لیست‌ها، داشبوردهای شاخص عمر تجهیز یا مرور سناریوهای واقعی دارید، تیم «آکادمی نیروگاه» می‌تواند همراهتان باشد. اگر سوالی داشتید، با ما در تماس باشید؛ خوشحال می‌شویم تجربه‌ها را به اشتراک بگذاریم و بهینه‌ترین مسیر را برای واحد شما طراحی کنیم.