Jak upewnić się, że zawór w układzie hydraulicznym rzeczywiście zatrzyma kilkutonową prasę w ułamku sekundy, gdy operator naruszy strefę niebezpieczną? Decyzja o doborze komponentów wykonawczych w hydraulice siłowej rzadko opiera się wyłącznie na maksymalnym ciśnieniu roboczym czy przepływie. W środowiskach o dużych mocach kluczowe stają się parametry niezawodnościowe opisane przez normy maszynowe. Przekształcenie teoretycznego rygoru norm w działający układ hydrauliczny napotyka jednak na liczne przeszkody inżynieryjne. Błędy popełniane na etapie analizy układu, doboru zaworów i projektowania obwodów bezpieczeństwa prowadzą do sytuacji, w których maszyna wydaje się bezpieczna na papierze, ale w rzeczywistości stwarza poważne zagrożenie dla życia.
Projektowanie obwodów bezpieczeństwa w hydraulice wymaga zintegrowania wiedzy z zakresu mechaniki płynów, elektrotechniki oraz teorii niezawodności. Zastosowanie mają tu dwie główne normy: PN-EN ISO 13849-1, definiująca Poziom Zapewnienia Bezpieczeństwa (PL – Performance Level), oraz PN-EN 62061 (w pow
iązaniu z normą IEC 61508), odnosząca się do Poziomu Nienaruszalności Bezpieczeństwa (SIL – Safety Integrity Level). Przeniesienie tych wytycznych na grunt hydrauliki siłowej obnaża jednak częsty brak zrozumienia specyfiki tego medium. Zbudowanie bezpiecznego układu nie polega na dodaniu przypadkowego zaworu. Poniżej przedstawiono najpoważniejsze błędy projektowe, ich realne skutki oraz sprawdzone sposoby na ich eliminację.
Błąd 1: Traktowanie standardowych rozdzielaczy jako zaworów bezpieczeństwa
Dlaczego to szkodzi: Standardowy rozdzielacz suwakowy charakteryzuje się naturalnym przeciekiem wewnętrznym i jest podatny na zablokowanie suwaka przez mikrozanieczyszczenia zatarte w szczelinie (tzw. silting). Jeśli użyjesz go do zatrzymania podniesionej masy w trybie awaryjnym, ładunek może nadal powoli pełznąć w dół lub – w przypadku zacięcia suwaka – w ogóle się nie zatrzymać, miażdżąc to, co znajduje się pod nim.
Jak rozpoznać: W schemacie obwodu bezpieczeństwa (np. dla funkcji Safe Torque Off – STO) widnieje zwykły rozdzielacz 4/3 sterowany elektrycznie, pozbawiony jakiegokolwiek czujnika monitorującego jego stan, zasilany z tego samego obwodu co reszta maszyny.
Co zrobić lepiej: Stosuj wyłącznie zawory o potwierdzonej niezawodności dedykowane do układów bezpieczeństwa. Wymagaj komponentów z monitorowaniem pozycji suwaka (najczęściej za pomocą indukcyjnych czujników
położenia). Takie rozwiązanie pozwala sterownikowi bezpieczeństwa (PLC) na natychmiastowe wykrycie usterki – na przykład sytuacji, w której cewka traci zasilanie, a suwak blokuje się w pozycji otwartej. Ponadto, do bezpiecznego utrzymywania ładunków grawitacyjnych stosuj zawory grzybkowe (szczelne gniazdowo), które z zasady działania eliminują problem przecieków wewnętrznych.
Błąd 2: Brak redundancji przy wyższych wymaganiach PL d/e oraz SIL 2/3
Dlaczego to szkodzi: Układy hydrauliczne pracujące w strefach wysokiego ryzyka (np. prasy, gilotyny) wymagają architektury odpornej na pojedynczą awarię. Zastosowanie tylko jednego zaworu odcinającego sprawia, że jego zacięcie całkowicie niweczy funkcję bezpieczeństwa. W efekcie, po wciśnięciu grzybka E-STOP, ciśnienie nadal trafia na siłownik.
Jak rozpoznać: Na schemacie widnieje tylko jeden element wykonawczy odpowiedzialny za zrzut ciśnienia do zbiornika lub odcięcie zasilania układu. Architektura układu to kategoria B lub 1 (zgodnie z ISO 13849-1), podczas gdy ocena ryzyka maszyny jasno wskazuje na wymóg kategorii 3 lub 4.
Co zrobić lepiej: Wprowadź układ dwukanałowy (nadmiarowy). Zastosuj dwa niezależne zawory bezpieczeństwa połączone szeregowo (do odcięcia zasilania) lub równolegle (do zrzutu ciśnienia). Jeśli jeden z nich ulegnie awarii, drugi przejmie jego funkcję, bezpiecznie zatrzymując maszynę.
Błąd 3: Ignorowanie błędów o wspólnej przyczynie (CCF)
Dlaczego to szkodzi: Nawet najlepiej zaprojektowany podwójny obwód (redundancja) zawiedzie, jeśli jedna wspólna przyczyna wyeliminuje oba kanały jednocześnie. W hydraulice najpowszechniejszym błędem CCF (Common Cause Failure) jest silne zanieczyszczenie oleju. Brudna ciecz robocza zablokuje oba zawory bezpieczeństwa w tym samym ułamku sekundy, czyniąc redundancję bezużyteczną.
Dobrym uzupełnieniem tego tematu jest także poradnik: Procedury bezpieczeństwa podczas awarii energetycznych.
Jak rozpoznać: Zawory bezpieczeństwa są zamontowane bez odpowiedniej filtracji ciśnieniowej przed blokiem sterującym. Często są to dokładnie te same modele zaworów, zasilane z tego samego punktu elektrycznego i hydraulicznego, bez monitorowania różnicy ciśnień na filtrach.
Co zrobić lepiej: Zadbaj o wysoką klasę czystości oleju (odpowiednio dobrane filtry z czujnikami zabrudzenia). W krytycznych aplikacjach rozważ zasadę różnorodności (diversity) – na przykład użycie zaworów o różnej konstrukcji wewnętrznej (jeden suwakowy, drugi grzybkowy) lub pochodzących od różnych producentów. Rozdziel też trasy przewodów elektrycznych sterujących cewkami.
Błąd 4: Elektryczne podejście do mechanicznego zużycia (błędne B10d)
Dlaczego to szkodzi: Elementy elektroniczne psują się głównie w czasie, natomiast hydrauliczne ulegają zużyciu w funkcji liczby cykli. Przyjęcie założenia, że zawór bezpieczeństwa przetrwa 20 lat pracy maszyny bez analizy jego rzeczywistego obciążenia, drastycznie zawyża wyliczony poziom PL/SIL.
Jak rozpoznać: W kalkulatorze bezpieczeństwa (np. SISTEMA) wpisano ryczałtową wartość MTTFd (średni czas do niebezpiecznej awarii) bez powiązania z liczbą cykli maszyny. Zawór w prasie pracującej na trzy zmiany wykonuje 3 miliony cykli rocznie, podczas gdy jego mechaniczna wytrzymałość (parametr B10d podany przez producenta) wynosi 2 miliony.
Co zrobić lepiej: Zawsze żądaj od producenta hydrauliki wartości B10d (liczba cykli, po której 10% komponentów ulega niebezpiecznej awarii). Następnie przelicz ją na czas (MTTFd) w oparciu o dokładną liczbę operacji zaworu w ciągu roku ($n_{op}$). Wymieniaj zawory prewencyjnie (np. co określoną liczbę cykli w programie serwisowym), zanim osiągną kres swojej żywotności.
Co sprawdzić przed ostatecznym wyborem zaworów?
Zanim zatwierdzisz specyfikację materiałową układu hydraulicznego, zweryfikuj kilka kluczowych aspektów środowiskowych i technicznych, które mogą zniweczyć założenia teoretyczne:
- Czas reakcji: Zawór suwakowy z dużą cewką może potrzebować kilkudziesięciu milisekund na zamknięcie. Upewnij się, że czas ten, zsumowany z czasem reakcji PLC i barier świetlnych, wystarczy, aby zatrzymać siłownik zanim operator dotrze do strefy zgniotu.
- Odporność na piki ciśnienia: Układy awaryjnego hamowania generują uderzenia hydrauliczne. Upewnij się, że korpusy zaworów wytrzymają nagłe wzrosty ciśnienia bez pęknięć i deformacji gniazd.
- Diagnostyka czujników: Sprawdź, czy czujniki krańcowe w zaworach mają zestyki o wymuszonym prowadzeniu lub działają w architekturze OSSD (bezpieczne wyjścia tranzystorowe), co eliminuje problem „sklejonych” styków.
Checklista: 5 kroków do bezpiecznego układu hydraulicznego
Zastosuj poniższą listę kontrolną na etapie koncepcji obwodu, aby uniknąć krytycznych błędów projektowych:
- Wymagania brzegowe: Czy znasz wymagany poziom PL lub SIL dla każdej funkcji bezpieczeństwa (np. awaryjny stop, bezpieczne opuszczanie)?
- Dobór typu: Czy użyte zawory mają certyfikat producenta jako komponenty bezpieczeństwa lub określoną wartość B10d?
- Architektura: Czy dla kategorii 3 i 4 zastosowano układy redundantne (dwa kanały odcinające/zrzucające)?
- Pokrycie diagnostyczne (DC): Czy stan zaworów jest aktywnie monitorowany przez system sterowania przy każdej zmianie cyklu?
- Odporność na CCF: Czy układ uwzględnia rygorystyczną filtrację oleju chroniącą przed jednoczesnym zakleszczeniem elementów nadmiarowych?
