Was man an einem Alarmüberwachungssystem prüft.
Ein Alarmüberwachungssystem ist die Datenerfassungs- und Alarmbehandlungsschicht, die Druck-, Temperatur-, Stand- und Statussignale von Sensoren im ganzen Maschinenraum und den Hilfssystemen liest, jedes gegen voreingestellte Grenzen vergleicht und im Augenblick der Grenzüberschreitung Alarm gibt. Es unterscheidet sich von den einzelnen Schutzauslösungen einer konkreten Maschine — etwa der eigenen Überdrehzahlabschaltung eines Dieselmotors — darin, dass es den ganzen Maschinenraum als ein integriertes Bild deckt statt eine Maschine nach der anderen; und es ist das, was das Schiff mit zeitweise unbeaufsichtigtem Maschinenraum fahren lässt statt mit dauernder Wache. Wo ein Automations- und…
Was diesen Typ definiert
Ein Alarmüberwachungssystem ist die Datenerfassungs- und Alarmbehandlungsschicht, die Druck-, Temperatur-, Stand- und Statussignale von Sensoren im ganzen Maschinenraum und den Hilfssystemen liest, jedes gegen voreingestellte Grenzen vergleicht und im Augenblick der Grenzüberschreitung Alarm gibt. Es unterscheidet sich von den einzelnen Schutzauslösungen einer konkreten Maschine — etwa der eigenen Überdrehzahlabschaltung eines Dieselmotors — darin, dass es den ganzen Maschinenraum als ein integriertes Bild deckt statt eine Maschine nach der anderen; und es ist das, was das Schiff mit zeitweise unbeaufsichtigtem Maschinenraum fahren lässt statt mit dauernder Wache. Wo ein Automations- und Kontrollsystem auch schützend eingreift — etwa eine Bereitschaftspumpe startet oder die Maschine verlangsamt — ist die Alarmüberwachung die Schicht, die den anormalen Zustand zuerst erkennt und meldet.
Hauptkomponenten
- Feldsensoren und Messumformer in den Maschinenräumen, die Druck-, Temperatur-, Stand- und Grenzschaltersignale ins System speisen
- Dezentrale I/O-Module oder Multiplexer, die Signale örtlich sammeln und über ein Datennetz an die Zentraleinheiten reichen — das mindert die Einzelverdrahtung zurück zum Kontrollraum
- Zentraleinheiten mit Alarmlogik, Grenzwertvergleich und Ereignisprotokoll, für Redundanz üblich verdoppelt
- Bedienstationen im Maschinenkontrollraum und auf der Brücke mit Fließbildern, Alarmlisten und Trendkurven
- Erweiterungsalarmtafeln in der Besatzungsunterkunft — gefordert, damit ein Alarm während unbemannter Zeiten einen Ingenieur wecken kann
Auswahl und Auslegung
- Die Zahl der überwachten Punkte, die die Maschinenkonfiguration des Schiffs und die angestrebte Klassennotation für unbemannten Maschinenraum fordern
- Die Redundanz von Verarbeitungseinheiten und Netzarchitektur — ein einzelner Ausfallpunkt im Alarmsystem hebelt den Zweck des unbemannten Betriebs aus
- Der Integrationsumfang mit anderen Systemen: Maschinensteuerung, Ballast, Ladung, Branddetektion — und ob diese getrennte Systeme mit festverdrahteter Alarmwiederholung bleiben oder voll auf einer Plattform integriert werden
- Datenprotokoll- und Trendkapazität für die Fehlersuche und für Besichtigungsanforderungen an historische Alarmaufzeichnungen
Vorschriften und Klasse
SOLAS Kapitel II-1 setzt Anforderungen an zeitweise unbeaufsichtigte Maschinenräume, einschließlich der Fähigkeit des Alarmsystems, Fehler zu erkennen und die Besatzung in der Unterkunft zu alarmieren. Die Klassifikationsgesellschaften erteilen eine Notation für unbemannten Maschinenraum — die Begriffe variieren je Gesellschaft — erst nach der Verifikation, dass das Alarmsystem alle von ihren Vorschriften für diese Notation geforderten Maschinen deckt, einschließlich Totmann-Alarmanordnungen, die bestätigen, dass ein Ingenieur Alarme in unbemannten Zeiten quittiert und beantwortet. Die periodische Besichtigung bestätigt, dass die Alarmpunkte noch der Baubestandsliste entsprechen und die Erweiterungsalarme in der Unterkunft wirklich funktionieren.
Typische Fehler
| Fehler | Ursache | Folge |
|---|---|---|
| Fehl- oder Störalarme | Sensordrift, lose Verdrahtung oder zu enge Grenzeinstellungen für die normale Betriebsschwankung | Die Besatzung beginnt, Alarme zu ignorieren oder stummzuschalten — mit dem Risiko eines übersehenen echten Fehlers |
| Fehlender Alarmpunkt | Sensor ausgefallen oder getrennt, ohne dass der Fehler selbst gemeldet wird | Ein echter anormaler Zustand bleibt unentdeckt, weil der Sensorpfad tot ist, nicht die Maschine |
| Erweiterungsalarm in der Unterkunft stumm | Lautsprecher- oder Verdrahtungsfehler, oder falsch konfigurierter Totmann-Zeitgeber | Die Anforderung des unbemannten Maschinenraums ist faktisch nicht erfüllt, obwohl als konform verbucht |
| Verarbeitungseinheitsausfall ohne Umschaltung | Die redundante Einheit ist nicht wirklich unabhängig und teilt eine gemeinsame Stromeinspeisung oder einen Netzschalter | Totalverlust der Alarmdeckung statt einer sauberen Übernahme |
Worauf es beim Lieferanten ankommt
- Echt unabhängige Redundanz in Verarbeitungseinheiten, Stromversorgung und Netzpfad, nicht bloß ein verdoppelter Schrank
- Ein offenes oder dokumentiertes Protokoll für die künftige Integration mit anderen Systemen statt eines geschlossenen proprietären Busses
- Eine Alarmpunktliste und Einstellungsdokumentation, übergeben in einer Form, die Besatzung und künftige Besichtiger wirklich auditieren können
- Eine Erfolgsbilanz bei Softwareunterstützung und Ersatzteilverfügbarkeit über die erwartete Dienstzeit — diese Systeme laufen Jahrzehnte zwischen großen Upgrades
Eine hohe Störalarmrate ist die größte einzelne Bedrohung für den Zweck eines Alarmüberwachungssystems: Eine Besatzung, die Alarme aus Gewohnheit stummschaltet, hat einen unbemannten Maschinenraum still in einen unüberwachten zurückverwandelt.