Seberapa Dekat Kita dengan Pembangkit Superkritis Tak Berawak? Diskusi tentang Gagal-Desain Kontrol Sekuensial PLC yang Aman
"Otomasi" telah menjadi kata kunci yang sering digunakan dalam industri, sehingga sebagian besar pelanggan acuh tak acuh terhadap klaim ini. Faktanya, banyak orang yang keliru menyamakan otomatisasi dengan memasang layar sentuh, menambahkan beberapa sensor, dan mengaktifkan pemantauan suhu dan tekanan jarak jauh. Sejujurnya, ini hanyalah visualisasi data, bukan operasi tanpa awak yang sesungguhnya.
Dua tahun lalu, kami meningkatkan sistem kontrol untuk klien ekstraksi tumbuhan. Peralatan lama mereka bergantung sepenuhnya pada pengoperasian manual: operator menyesuaikan tekanan dan suhu ekstraksi dengan mengamati pengukur analog, mengatur aliran CO₂ secara manual, dan menilai penyelesaian perolehan pelarut berdasarkan pengalaman. Pabrik ini menjalankan tiga shift dengan dua operator per shift, yang pekerjaan sehari-harinya adalah memantau alat pengukur tekanan secara terus menerus, sehingga mengakibatkan kelelahan mata yang parah setelah setiap shift.
Setelah peningkatan sistem, sistem kontrol sekuensial PLC mengambil alih sebagian besar prosedur operasional. Namun, alasan utama mengapa klien menganggap peningkatan ini-efektif dari segi biaya bukanlah layar sentuh yang canggih, melainkan serangkaian desain yang halus dan praktis-aman dari kegagalan.
Pertama, tekanan-perlindungan peralihan yang seimbang. Ekstraksi superkritis memerlukan operasi bergantian antara beberapa bejana ekstraksi. Ketika Bejana A selesai ekstraksi dan beralih ke Bejana B, tekanan yang tidak merata selama peralihan akan menghasilkan perbedaan tekanan seketika yang merusak segel peralatan. Kami menambahkan logika perbandingan tekanan ke urutan PLC: katup pengalih hanya dapat diaktifkan bila perbedaan tekanan antara kedua bejana kurang dari 0,5 MPa. Sebelumnya, klien perlu mengganti segel setiap tiga bulan karena peralihan yang tidak diatur; setelah peningkatan, segel asli tetap berfungsi selama lebih dari satu tahun.
Kedua, interlock depresurisasi darurat yang berlebihan. Sistem-tekanan tinggi memerlukan mekanisme pelepas tekanan yang andal, namun ventilasi buta sangat berbahaya. Jika sistem masih mengandung bahan mentah dan suhu internal tetap tinggi, penurunan tekanan secara tiba-tiba akan menyebabkan percikan bahan dan kerusakan peralatan. Kami menetapkan tiga kondisi interlock untuk pelepas tekanan: tidak ada ventilasi ketika suhu internal melebihi 60 derajat, tidak ada ventilasi selama operasi pengadukan, dan konfirmasi operator jarak jauh wajib sebelum ventilasi. Lebih baik menunda pengoperasian selama tiga detik daripada memicu risiko yang tidak dapat diubah dalam satu detik.
Ketiga, perlindungan start yang tidak disengaja. Tombol start HMI perlu ditahan selama 3-detik secara terus-menerus untuk mengaktifkannya, dan sistem secara otomatis melakukan-pemeriksaan mandiri secara menyeluruh terhadap posisi katup, status tekanan, dan rentang suhu sebelum memulai. Klien awalnya menganggap mekanisme ini rumit. Namun, desain tersebut pernah mencegah kecelakaan keselamatan: seorang pekerja pemeliharaan secara tidak sengaja menyentuh tombol start selama pengoperasian di lokasi, dan sistem tidak merespons sama sekali. Penundaan 3 detik tersebut secara efektif menghindari potensi bahaya keselamatan.
Operasi tanpa awak tidak bertujuan untuk menghilangkan tenaga kerja manual, namun untuk membebaskan operator dari pekerjaan mekanis yang berulang-ulang, sehingga memungkinkan mereka fokus pada-pengambilan keputusan dan penanganan pengecualian yang memerlukan pertimbangan manusia. Ini adalah prinsip inti yang kami pegang teguh dalam semua desain sistem kendali.