CMO MEJORAR LA SEGURIDAD Y PRODUCTIVIDAD EN LA

OPERACIN DE TURBINAS
CARLOS M. IBAEZ

MICHAEL MONTESINOS

Gerente Regional de Ventas Amrica Latina

Tri-Sen Systems Corporation
cibanez@tri-sen.com
711 W. Bay Area Blvd, Webster TX 77598 USA

Ing. Senior Responsable de Sistemas y Productos

Tri-Sen Systems Corporation
mmontesinos@tri-sen.com
711 W. Bay Area Blvd, Webster TX 77598 USA

1- RESUMEN
Uno de los objetivos primordiales al operar equipo rotativo es hacerlo en forma segura.
Normas adoptadas a nivel mundial, como por ejemplo las normas del Instituto Americano
del Petrleo (API) rigen la implementacin de sistemas de proteccin de turbinas.
Lecciones aprendidas y colaboracin en la industria impulsan actualizaciones a stas
recomendaciones y requerimientos.
Se prev que la nueva edicin de la norma 612 de dicho instituto cuyo enfoque es la
proteccin de maquinaria y es ampliamente adoptada en la industria - impondr
requerimientos ms estrictos respecto a la verificacin de la integridad de los sistemas de
proteccin - reduciendo el intervalo requerido entre pruebas con el consiguiente impacto
potencial en la produccin.
Este artculo sugiere componentes existentes de proteccin que el usuario debera
considerar reemplazar - y por qu, y describe opciones tolerantes a fallas disponibles
comercialmente. Se incluyen detalles de desempeo de soluciones cudruples (2oo2/2oo2),
su capacidad de diagnsticos detallados y reparacin en lnea. El enfoque de estas mejoras
es lograr mejor proteccin y minimizar la prdida de produccin.
Tambin se presenta una tcnica asociada con la proteccin de turbomaquinaria conocida
como ACTS (Acceleration Compensated Trip Setpoint - compensacin del punto de
disparo por sobre-velocidad en base a la aceleracin) disponible comercialmente en
plataformas de control de nueva generacin, que permite optimizar la respuesta del sistema
de control ante rechazo total de carga causado ya sea por un cambio sbito en el proceso o
incluso por la prdida del acoplamiento entre la turbina y la carga.

Del 01 al 04 de Septiembre del 2014

Pgina 1 de 16

2- PALABRAS CLAVE
Proteccin, API670, API612, verificacin de integridad, reparacin en lnea, sobrevelocidad.

3- NOMENCLATURA
ACTS

Acceleration Compensated Trip Setpoint/Setpoint de Paro Compensado por

Aceleracin

Aceleracin
API
American Petroleum Institute/Instituto Americano del Petrleo
E
Energa
f
Caracterstica de Flujo de la vlvula (factor adimensional)
HAZOP Hazard and Operability Study/Estudio de Riesgos y Operatividad
k
Factor de Conversin [91,189 rpm2-kg-m2 /(kW-S)]
N
Velocidad

Eficiencia Isoentrpica/Isentrpica de la Turbina

Pg(max)
Potencia Neta Mxima de la Turbina (kW)
T
Tiempo
PDF
Probability of Failure on Demand/Probabilidad de Falla Bajo Demanda
SIL
Safety Integrity Level/Nivel de Integridad de Seguridad
WR2
Inercia del Rotor de la Turbina (kg-m2)

4- INTRODUCCIN
Equipo rotativo es omnipresente en prcticamente todas las plantas qumicas/petroqumicas
y de generacin de electricidad en el mundo. El objetivo primordial de estas plantas es
producir, pero por razones obvias es vital hacerlo sin descuidar la seguridad.
Referencias que resaltan especficamente a los eventos de sobre-velocidad siendo los que
requieren particular atencin se encuentran por todas partes; muchas publicaciones de la
industria se avocan a estudiar stos eventos, sus causas y su impacto. Cabe notar que las
compaas aseguradoras tambin les prestan mucha atencin ya que por su naturaleza el
efecto de un evento catastrfico de sobre-velocidad puede representar uno de los riesgos
ms grandes de interrupcin a la produccin.
Estudios realizados por las mismas aseguradoras por perodos de tiempo extensos realzan el
impacto de eventos relacionados con turbomaquinaria; reportan que 7 de los 10 promedios
ms altos de reembolsos que ellos tienen que pagar (en todas las industrias) son debidos a
Del 01 al 04 de Septiembre del 2014

Pgina 2 de 16

problemas con turbomaquinaria, y ms de una tercera parte de los reclamos fueron

relacionados con equipo rotativo. [4]
De particular inters es el incremento en incidentes de sobre-velocidad en turbinas de vapor
(catastrficos y no-catastrficos) reportado por aseguradoras a nivel mundial, acompaado
con la recomendacin de reemplazar los pernos mecnicos (de paro por sobre-velocidad)
con sistemas redundantes elctricos [2]; el artculo de Robb [2] tambin menciona que los
reclamos a aseguradoras por prdidas econmicas debidos a interrupciones en la
produccin asociados con estos eventos son considerablemente mayores (por un margen de
ms de 3 a 1) que los reclamos por dao a equipo.
No pueden faltar referencias a las normas aplicables al tema, tales como las normas API y
normas locales - como por ejemplo las normas de referencia NRF 131 y 265 de PEMEXlas cuales definitivamente reflejan la misma preocupacin por evitar ste tipo de eventos.
Es alentador ver el cambio de mentalidad en la industria en Amrica Latina respecto a la
seguridad; cada vez es ms frecuente el escuchar gente hablando de estudios HAZOP y de
Niveles de Integridad de Seguridad (SIL).
Est claro que los elementos de proteccin de una planta no contribuyen directamente a
producir ms, pero s la pueden afectar negativamente ya sea causando paros indeseados o
por la implementacin de la pruebas dictadas por las normas esto en caso de que no se
pueden llevar a cabo en lnea. De hecho Jacoby [1] menciona a los sistemas de control y
proteccin como las fuentes principales de paros espurios.
Por otra parte, a pesar de que el enfoque principal de las normas es la proteccin, la
preocupacin por no descuidar la produccin est latente; por ejemplo, en la seccin
12.3.3.4 de la Norma API 612 [6] se recomienda la implementacin de un sistema de paro
tolerante a fallas para reducir las fallas espurias. Esto es adems de la estipulacin (seccin
12.3.3) de que se deber contar con un mnimo de dos vlvulas electro-hidrulicas operadas
por solenoide en el sistema de paro. Cabe notar que el contar con dos vlvulas no
necesariamente significa que el arreglo es tolerante a fallas.
En lo que respecta a las pruebas, la norma API612 [6], en su seccin 12.3.3.5 obliga a que
el arreglo de paro de la turbina cuente con facilidades para probar la funcionalidad de las
vlvulas solenoides mientras la turbina est en operacin. Debido a que la falla ms comn
en una vlvula electro-hidrulica es causada por el ensuciamiento del carrete afectando su
apertura, se requieren pruebas peridicas para verificar la presteza de las vlvulas para
responder cuando se les requiera.
Para la mayora de las plantas el llevar a cabo pruebas completas de las funciones de
proteccin con mucha frecuencia no es prctico y va en contra del objetivo de mejorar la
disponibilidad si la prueba implica el disparo de la turbina. Sin embargo, si el sistema de
Del 01 al 04 de Septiembre del 2014

Pgina 3 de 16

proteccin incorpora la redundancia suficiente en sus componentes, se pueden llevar a cabo

pruebas en lnea en forma automtica prcticamente en forma continua, lo que resulta en
una reduccin drstica de la Probabilidad de Falla Bajo Demanda del sistema. Cabe
advertir a los usuarios la necesidad de confirmar que efectivamente se pueda probar el
sistema completo en lnea, no solamente la seccin Maestra, el cual es el caso de algunos
ofrecimientos comerciales en los que no se puede probar la seccin Esclava en lnea.
El poder contar con equipo de proteccin confiable, tolerante a fallas, que se pueda probar
y reparar en lnea deber contribuir a que los sistemas de seguridad ya no sean vistos como
un mal necesario; usuarios ya no estn forzados a escoger entre sacrificar produccin o
sacrificar proteccin.
4.1 MTODOS AUXILIARES DE PROTECCIN
Adems de implementar un sistema electrohidrulico de paro con la redundancia y
diagnsticos adecuados, y con la facilidad de llevar a cabo pruebas y reparacin en lnea,
usuarios con acceso a sistemas modernos de control de turbinas pueden beneficiarse de la
implementacin de tcnicas suplementarias que ayudan a elevar el nivel de proteccin.
Aunque estrictamente hablando stas tcnicas no califiquen como elementos de un sistema
independiente de seguridad con clasificacin SIL por ser integrales al sistema de control, de
cualquier manera forman parte de las Capas de Proteccin y ayudan a prevenir eventos
indeseados. El ejemplo presentado en ste artculo trata con la Compensacin del Punto de
Disparo por Sobre-velocidad en base a la Aceleracin (ACTS por sus siglas en Ingls.
Cabe aclarar que solo equipos modernos con ciertas caractersticas de desempeo son
capaces de implementar stos algoritmos debido a la velocidad de ejecucin requerida; y
tambin es conveniente mencionar que mientras ms rpida sea la ejecucin de los
algoritmos en cuestin mayor ser la proteccin lograda.
La velocidad con la que los sistemas digitales de control ejecutan la lgica ha aumentado en
un factor cercano a 5 desde que fueron lanzados al mercado en la poca de los 70s; de
ejecutar el lazo de control unas 20 veces por segundo (50 mS) ahora ya lo hacen unas 200
veces por segundo (5 mS), lo que hace posible el implementar mtodos auxiliares de
proteccin que no eran posibles antes, sin afectar negativamente la funcin primaria del
sistema de control.

5- DESARROLLO TEORICO
5.1 SISTEMA DE PARO ELECTROHIDRULICO
Existen diferentes opciones de arquitecturas redundantes para la implementacin de
arreglos de vlvulas electrohidrulicas para sistemas de paro; en ste artculo se comparan
Del 01 al 04 de Septiembre del 2014

Pgina 4 de 16

cualitativa y cuantitativamente configuraciones dual redundantes en serie, dual redundantes

en paralelo, triplicadas, y cuadruplicadas.
El Nivel de Integridad de Seguridad SIL es afectado, entre otros factores, por la
redundancia del equipo utilizado, el nivel de diagnsticos automticos, y la frecuencia entre
pruebas. Se baja la PFD si se incluye redundancia y si se incrementan la frecuencia de las
pruebas. [1]
La Fig. 1 muestra un diagrama esquemtico de la ubicacin de la instalacin del Sistema
Electrohidrulico de Paro.
Instalacin del Sistema
Electrohidrulico de Paro

SV4

SV2

SV3

SV1

PT
02

Vlvula de corte
(se retiene, no
necesita ser
reemplazada)

PT
01

Vlvula
de
Control

Turbine
Trip Valve

Turbine
Turbina

Steam

D
R
E
N

Turbine
Throtle Valve

PT
03

Trip Header

Cabezal de disparo

To Drain

Hydraulic Oil Header

Cabezal de Aceite Hidrulico

disparo

Oil tank
Tanque
aceite
Hydraulic Oil Pump

Bomba de
Aceite
Hidrulico

Figura 1. Ubicacin de la instalacin del Sistema Electrohidrulico de Paro

Los ejemplos de arquitecturas presentados a continuacin emplean vlvulas tipo solenoide

en configuracin falla segura, que al des-energizarse despresurizan el cabezal de aceite
de control vacindolo al dren; el cabezal se mantiene presurizado bajo condiciones
normales de operacin.
El arreglo de dos vlvulas en serie (Fig. 2) ofrece proteccin pobre y buena disponibilidad
en lnea: una vlvula se puede trabar en posicin cerrada y sin importar lo que la segunda
vlvula haga el cabezal no perder presin y no se podr parar la turbina cerrando la
Del 01 al 04 de Septiembre del 2014

Pgina 5 de 16

vlvula de corte. Desde el punto de vista de disponibilidad en lnea, una de las vlvulas
solenoide puede fallar (abrindose) pero la otra mantendr presurizado el cabezal y no se
disparar la turbina.

Cabezal de Disparo

EN SERIE
Figura 2. Arreglo con dos vlvulas solenoides en serie
Cuando las vlvulas solenoides se instalan en paralelo (como en la Figura 3) se mejora la
proteccin pero se sacrifica la disponibilidad en lnea: no importa si una vlvula se traba en
posicin cerrada, siempre se cuenta con la ruta alternativa a travs de la otra vlvula para
drenar el cabezal. El problema de sta configuracin es la pobre disponibilidad en lnea:
con cualquiera de las dos vlvulas que falle (abrindose) se va a parar la turbina. No hay
tolerancia a fallas (hay un punto singular de falla).

Cabezal de Disparo

EN PARALELO
Figura 3. Arreglo con dos vlvulas solenoides en paralelo.
Del 01 al 04 de Septiembre del 2014

Pgina 6 de 16

Una configuracin triplicada (votacin dos de tres 2oo3, Fig. 4) representa un buen
intento para resolver el dilema de tener que escoger entre baja proteccin y baja
disponibilidad en lnea. Dos de los elementos tienen que estar de acuerdo antes de tomar
accin. De sta manera la falla de un elemento no compromete ni la proteccin ni la
disponibilidad en lnea. Es un arreglo tolerante a fallas. Sin embargo, una limitante
significativa de equipos comerciales implementados con sta configuracin es el hecho de
que no son reparables en lnea; es necesario inhabilitarlos - consecuentemente
desprotegiendo la turbina - para reparar componentes que hayan fallado.

Cabezal de Disparo

TRIPLE
Figura 4. Arreglo con vlvulas solenoides triplicadas.

Los autores proponen que un arreglo cuadruplicado representa la mejor alternativa tanto
para proteger a la turbina (funcin principal), como para minimizar los paros espurios y
facilitar las pruebas y reparacin en lnea.
Como se puede apreciar en la Fig. 5, la simetra del arreglo facilita el aislamiento total de
una de las rutas de despresurizacin del cabezal mientras que la otra puede ser probada al
100% y, en caso de que se requiera, reemplazar cualquier elemento que se encuentre con
falla.

Del 01 al 04 de Septiembre del 2014

Pgina 7 de 16

Cabezal de Disparo

QUAD
Figura 5. Arreglo cuadruplicado (QUAD).

Mtodos para llevar a cabo clculos de las Probabilidades de Falla de las arquitecturas
varias se pueden encontrar en la referencia [5]. El ejemplo presentado a continuacin es
relacionado con arquitecturas de sistema de control y sirve para analizar en forma
cuantitativa las diferencias en desempeo entre los diferentes arreglos. La Tabla 1 presenta
los clculos de la Probabilidad de Falla Por Iniciacin (fallas espurias que impactan la
disponibilidad en lnea) y Probabilidad de Falla Bajo Demanda (que representan el nivel de
proteccin). Es conveniente resaltar que, como estamos hablando de probabilidades de
falla, mientras ms bajo sea el nmero mejor es el desempeo.

ARQUITECTURA
Simplex
Dual en serie
Dual en paralelo
Triplicada
Cuadruplicada

PROBABILIDAD DE FALLA
(Des-energizar para disparar)
INICIACION (ESPURIAS)
0.02
0.0004
0.04
0.0024
0.0011

DEMANDA
0.01
0.02
0.0001
0.0006
0.00014

Tabla 1. Comparacin de desempeo/probabilidad de falla de varias arquitecturas.

Del 01 al 04 de Septiembre del 2014

Pgina 8 de 16

El arreglo presentado en la Figura 6 -disponible comercialmente- cumple no solamente con

los requerimientos ms altos de proteccin y disponibilidad en lnea, sino que tambin
proporciona las facilidades que permiten llevar a cabo pruebas totales en lnea con
retroalimentacin para la validacin automtica de los componentes, y la habilidad de
reparar cualquier elemento que haya fallado - todo esto sin arriesgar la operacin de la
turbina. Incorpora vlvulas de bloqueo as como vlvulas tipo aguja para re-presurizar el
sistema despus de haber sido reparado, evitando as disturbios que puedan causar un paro
indeseado.

Cabezal de Disparo
Figura 6. Arreglo Electrohidrulico de Paro QUAD disponible comercialmente.

Del 01 al 04 de Septiembre del 2014

Pgina 9 de 16

5.2 COMPENSACIN DEL PUNTO DE DISPARO POR SOBRE-VELOCIDAD EN

BASE A LA ACELERACIN
La estrategia clsica de proteccin contra sobre-velocidad, en la que se dispara la turbina
cuando la velocidad del rotor alcanza un valor fijo, pre-determinado, puede mejorarse
considerablemente si se utiliza adems la aceleracin. Los beneficios son an ms
pronunciados en eventos de rechazo de carga -que pueden ser causados por cambios sbitos
en el proceso o por fallas mecnicas (por ejemplo la ruptura del cople entre la turbina y la
carga).
En sistemas de control que miden la velocidad con precisin razonable en perodos
cercanos a 1 mS, los clculos de aceleracin pueden ser utilizados con confianza si son
promediados por 5 10 escaneos para mejorar la precisin eliminando el ruido en la seal.
Un tiempo de reaccin del controlador de 10 mS ante un rechazo total de carga es bastante
razonable y de todos modos contribuir considerablemente al objetivo de reducir las
excursiones pico de la turbina ante un disturbio significativo.
Como lo menciona Jacoby [3] cuando se trata de proteccin los sistemas deben ser
diseados considerando el peor de los casos, que para un evento de sobre-velocidad en una
turbina ocurre como resultado de la prdida total de la carga. La velocidad mxima
alcanzada depender de qu tan rpido se pueda cortar la fuente de energa a la turbina. El
objetivo de sta seccin del artculo es demonstrar que la tcnica de compensacin ACTS
mejora sustancialmente el tiempo de deteccin de un evento de sobre-velocidad ayudando
as a optimizar el tiempo de respuesta.
5.2.1 CONCEPTO
La idea es reducir el Punto de Disparo por Sobre-velocidad al aumentar la aceleracin del
rotor, como se muestra conceptualmente en la Figura 7. Al alcanzar el punto de sobrevelocidad compensado se inicia el disparo inmediatamente.
A fin de evitar disparos innecesarios, el algoritmo empleado debe discriminar entre
aceleraciones mnimas y aceleraciones reales que s requieran intervencin.

Del 01 al 04 de Septiembre del 2014

Pgina 10 de 16

Setpoint
Disparo
Punto de Trip

110%
110%Vel
Max
Cont.
Continua
Speed
Max.

Max
Cont.
Speed

Vel
Continua
Max.

Aceleracin
Acceleration

max

Figura 7. Compensacin del Punto de Disparo por Sobre-velocidad en base a la aceleracin.

La Figura 8 muestra el concepto de ACTS en forma grfica.

Figura 8. Representacin grfica de Compensacin del Punto de Disparo por Sobrevelocidad en base a la aceleracin.
Del 01 al 04 de Septiembre del 2014

Pgina 11 de 16

5.2.2 PROCEDIMIENTO
Favor de referirse al Apndice 1, en donde se incluyen las ecuaciones para el clculo de la
aceleracin.

6- RESULTADOS
Las Figuras 9 y 10 muestran ejemplos comparando la los tiempos de respuesta de
proteccin ante un evento de sobre-velocidad en base a un perno mecnico, la respuesta de
un sistema de control (sin ACTS), y la respuesta del sistema de control con ACTS. El
primer ejemplo es de un rechazo parcial de carga, y el segundo es de un rechazo total.

Figura 9. Ejemplo de Tiempos de Respuesta ante un Rechazo Parcial de Carga.

Del 01 al 04 de Septiembre del 2014

Pgina 12 de 16

Figura 10. Ejemplo de Tiempos de Respuesta ante un Rechazo Total de Carga.

6.1 EJEMPLO DE CLCULO DE LA EXCURSION POR SOBRE-VELOCIDAD

En la Tabla 2 se muestra una comparacin de los valores mximos de velocidad alcanzados
en un evento de rechazo total de carga con la resultante sobre-velocidad, con y sin la
compensacin.

Factor de Conversin, aceleracin

Max Potencia Neta de la Turbina
Velocidad Nominal de la Turbina
Velocidad de Paro (110%)
Max Velocidad Alcanzada Turbina
Max Velocidad Alcanzada Tren
Max Velocidad Permitida Turbina
Max Velocidad Permitida Tren

Mtodo Estndar
Mtodo
(Setpoint Fijo)
utilizando ACTS
9.12E+04
60,000
3,000
3,300
3,625
3,387
3,483
3,234
3630
3450

Tabla 2. Comparacin de valores mximos de velocidad alcanzados.

Del 01 al 04 de Septiembre del 2014

Pgina 13 de 16

Figura 11. Ejemplo de Respuesta ante dos eventos de Rechazo Total de Carga.

Ejemplo: Una turbina de vapor de 300 MW tipo recalentamiento experimenta una

aceleracin inicial de 592 rpm/S durante un rechazo total de carga. Utilizando una tasa de
escaneo de 50 mS en el sistema de proteccin contra sobre-velocidad, y con un valor de
disparo por sobre-velocidad fijado en el tpico 110% de la velocidad de operacin, la
mxima excursin del rotor es de 118.5%.

Del 01 al 04 de Septiembre del 2014

Pgina 14 de 16

Por otra parte, empleando un sistema de proteccin contra sobre-velocidad que incorpora el
algoritmo ACTS, con un tiempo de escaneo de 1 mS, que ejecuta clculos de aceleracin y
los promedia por 5 escaneos, y dispara la turbina en base a un valor de sobre-velocidad
fijado en 1% (por alta aceleracin), la excursin mxima de la velocidad se logra limitar a
108.8%, por debajo del valor de disparo usualmente fijado.

7- CONCLUSIONES
La prevencin de eventos de sobre-velocidad en equipo rotativo es una de las
preocupaciones principales de los usuarios, entidades normativas, y las aseguradoras.
Nuevas ediciones de normas internacionales impondrn requerimientos ms estrictos para
la verificacin de la integridad de las soluciones de proteccin implementadas, por lo que
es conveniente prepararse y estar listos a cumplirlos.
Una empresa en particular ha dedicado esfuerzos considerables a la investigacin y
desarrollo de equipo que cumpla con los requerimientos de las normas y de los usuarios
para ofrecer al mercado una solucin electrohidrulica de paro de turbina tolerante a fallas
con certificacin independiente SIL3 que ofrece la posibilidad de probar y reparar en lnea
todos los elementos que lo componen.
Algoritmos de proteccin implementados en equipo de control moderno ayudan a optimizar
la respuesta del sistema ante un rechazo total de carga y as mejorar la proteccin ofrecida.
Sistemas modernos de control y proteccin proporcionan funcionalidad que previene paros
indeseados de turbomaquinaria y pueden reducir el dao durante condiciones de paro
permitiendo re-arrancar rpidamente el equipo.

8- AGRADECIMIENTOS
Los autores reconocen que la elaboracin de ste trabajo no hubiera sido posible sin la
colaboracin de Jim Jacoby, Vice-Presidente de Ingeniera en Tri-Sen Systems
Corporation, a quien agradecen su colaboracin.

Del 01 al 04 de Septiembre del 2014

Pgina 15 de 16

9- REFERENCIAS
[1] Jacoby, J., 2010 Modern Turbomachinery Control and Protective Systems for Power
Plants Presentado en PowerGen Asia Noviembre, 2010.
[2] Robb, D., 2014 Top-Notch Maintenance Saves On
Turbomachinery International, Mayo/Junio 2014, pp 20-26.

Insurance, Revista

[3] Jacoby, J., 2010 Experts Approach to Turbine Safety, Revista Asian Power, Octubre
2010, pp 20.
[4] Clark, E., 1996 Rotating Equipment Loss Prevention An Insurers Viewpoint
Presentado en el 25o Texas A&M Turbomachinery Symposium.
[5] Gruhn, P., Cheddie H., 2005 Safety Instrumented Systems: Design, Analysis and
Justification, 2a Edicin.
[6] American Petroleum Institute Standard 612, 2003 Steam-Turbines Special Purpose
Applications. 5a Edicin.
[7] American Petroleum Institute Standard 670, 2000 Machinery Protection Systems. 4 a
Edicin.

Del 01 al 04 de Septiembre del 2014

Pgina 16 de 16