Co sprawdzić w System nadzoru alarmów i sterowania (AMCS).
495 modeli od 89 producentów. Poniżej przegląd producentów i pełna lista modeli.
Co odróżnia AMCS od pojedynczego przyrządu
Samodzielny wskaźnik czy łącznik alarmowy mówi o jednym parametrze. AMCS wiąże setki czujników - temperatury, ciśnienia, poziomy, przepływy, stany pracy - we wspólny system akwizycji danych i logiki, tak by pojedynczą usterkę dało się skontrolować krzyżowo z pokrewnymi odczytami, nim alarm dotrze na mostek albo do kabiny mechanika dyżurnego. Trzyma też logikę sekwencyjną działań automatycznych, jak start pompy rezerwowej przy spadku ciśnienia albo zwolnienie i zatrzymanie silnika głównego przy poważnej usterce — czego zbiór pojedynczych alarmów miejscowych sam nie skoordynuje.
Przeczytaj cały przewodnik
Główne elementy
Czujniki polowe i przetworniki
Termometry oporowe, przetworniki ciśnienia, sondy poziomu i łączniki przepływu zamieniają pomiar fizyczny na sygnał elektryczny — zwykle 4-20mA albo cyfrowy sygnał magistrali polowej.
Oddalone I/O i sterowniki
Rozproszone szafy wejść/wyjść przy maszynowni, rejonie ładunkowym czy pomieszczeniu maszyny sterowej zbierają sygnały i podają je redundantną siecią do centralnych jednostek przetwarzających.
Centralne przetwarzanie i logika
Zdwojone lub potrojone sterowniki prowadzą logikę alarmową, sterowanie sekwencyjne urządzeń rezerwowych i funkcje wyłączeń bezpieczeństwa, z przełączeniem przy awarii jednostki pierwotnej.
Stacje operatorskie
Ekrany w centrali manewrowej, na mostku i w kabinach oficerów dyżurnych pokazują alarmy, schematy synoptyczne i zapisy trendów — z alarmem dźwiękowym i systemem czuwaka z odwołaniem dla wachty bezwachtowej maszynowni.
Zasilanie
Zasilacz bezprzerwowy trzyma system w ruchu przez przerwę zasilania sieciowego dość długo na działanie kontrolowane albo przejście na zasilanie awaryjne.
Dobór i wymiarowanie
Wymiarowanie idzie za liczbą i rodzajem punktów nadzorowanych, wymaganym czasem odpowiedzi funkcji bezpieczeństwa i poziomem automatyzacji, jakiego żąda znak klasy. Statek celujący w znak maszynowni bezwachtowej potrzebuje udokumentowanej drukarki alarmów, systemu czuwaka i zdefiniowanego czasu reakcji wachtowego — i to napędza wybór redundancji sterowników i architektury sieci bardziej niż sama surowa liczba punktów.
Przepisy i klasa
Rozdział II-1 konwencji SOLAS ustala wymagania dla systemów alarmowych i bezpieczeństwa przedziałów maszynowych wspierających pracę okresowo bezobsługową. Towarzystwa klasyfikacyjne nadają znak maszynowni bezwachtowej dopiero, gdy AMCS wykaże na próbach morskich poprawną sygnalizację alarmów, automatyczny start rezerwy i zachowanie wyłączeń bezpieczeństwa. Okresowe badanie alarmów i wyzwoleń bezpieczeństwa jest wymagane przy przeglądzie i między przeglądami prowadzi je normalnie także załoga według stałego planu.
Typowe usterki
- Dryf czujnika - nieskalibrowany przetwornik czyta fałszywą wartość, wyzwalając alarmy zwodnicze — albo, gorzej, maskując prawdziwą usterkę, aż ta urośnie.
- Usterki okablowania polowego - wilgoć lub przetarty kabel w kanale maszynowni daje sygnały przerywane, trudne do wyśledzenia i podkopujące zaufanie załogi do systemu alarmowego.
- Wady oprogramowania lub firmware po aktualizacji - niedotestowana aktualizacja potrafi cicho wyłączyć funkcję logiki; po każdej zmianie trzeba weryfikacji względem pierwotnie zatwierdzonej logiki.
- Degradacja baterii UPS - starzejąca się bateria o zmalałej pojemności zawodzi dokładnie przy przerwie sieci, ściągając system alarmowy razem ze zdarzeniem zasilania, które miał przetrwać.
- Zalew alarmów - jedna usterka w górze (na przykład wspólna szyna zasilania) wyzwala naraz dziesiątki alarmów wtórnych, grzebiąc prawdziwą przyczynę pod szumem.
Na co zwrócić uwagę u dostawcy
- Historia tej samej platformy na podobnych typach statków, z dostępnymi częściami i wsparciem oprogramowania przez życie statku, nie tylko przy odbiorze.
- Otwarte lub przynajmniej udokumentowane protokoły danych, by system dał się zintegrować z późniejszymi dodatkami, jak nadzór paliwa czy narzędzia utrzymania według stanu.
- Miejscowa obecność serwisu lub przeszkoleni technicy w portach, do których statek regularnie zawija.
- Czytelna dokumentacja zarządzania zmianami logiki i oprogramowania, by późniejsze modyfikacje pozostały identyfikowalne względem bazy zatwierdzonej przez klasę.
Każdy wyłączony lub zmostkowany punkt alarmowy traktujcie jak żywe ryzyko, nie papierologię - wpisać, ograniczyć w czasie i pilnować naprawy; bo wyciszony alarm to ślepa plama dokładnie tam, gdzie system miał czuwać.