Wenn in einer Prozessanlage der Strom ausfällt, muss eine große Zahl von Ventilen in eine definierte sichere Position fahren – stromlos geschlossen, um den Zulauf zu einem Reaktor zu stoppen, stromlos offen, um eine Leitung zu entlüften, oder unter Beibehaltung der letzten Position, um eine empfindliche Trennung zu halten. Diese Bewegung ohne Netzstrom zu liefern, ist die Aufgabe eines fail-sicheren Stellantriebs, und die ingenieurtechnische Frage ist im Kern eine Frage der Energiespeicherung: Woher kommt die Energie für diesen entscheidenden Hub, und ist sie Jahre nach der Inbetriebnahme garantiert noch vorhanden? Es gibt drei bewährte Antworten – eine während des Normalbetriebs gespannte mechanische Feder, ein elektrisches Speicherelement wie ein Superkondensator oder ein wiederaufladbarer Batteriepack –, und führende Produkte veranschaulichen alle drei, von Konstantkraftfeder-Einheiten mit Eignung für hohe Sicherheitsintegritätslevel bis hin zu elektrohydraulischen und batteriegestützten Stellantrieben. Dieses erste Papier zerlegt das Lastprofil, ein Ventil in den sicheren Zustand zu fahren, quantifiziert die beteiligte Drehmoment- und Hubenergie, erläutert das Mehrfachhub-mit-anschließender-Ruhe-Verhalten moderner elektrischer fail-sicherer Stellantriebe und stellt die versiegelte Nickel-Metallhydrid-Notstromversorgung offen neben Federn und Superkondensatoren in den Rahmen der funktionalen Sicherheit nach IEC 61508, der die gesamte Entscheidung bestimmt.
Ein fail-sicherer Stellantrieb muss beim Ausfall seiner normalen Versorgung ausreichend kontrolliertes Drehmoment liefern, um das Ventil über seinen vollen Hub in die sichere Position zu bewegen, es korrekt zu halten oder einzusitzen – und das nach Jahren der Bereitschaft, in denen die Reserveenergie womöglich nie abgerufen wurde. Die erforderliche Energie ist das Integral des Drehmoments über den Verfahrweg der Spindel – Losbrechmoment zum Lösen vom Sitz, Fahrmoment während des Hubs und Sitzmoment, um gegen den Prozess zu schließen –, angegeben gegenüber der Drehmomentbemessung des Ventils in Newtonmetern, zuzüglich der Verluste von Motor und Getriebe.
Entscheidend ist, dass die Reserve am Ende der Lebensdauer nachweisbar verfügbar sein muss, bei der minimalen Bemessungstemperatur (wo Schmierstoffe zähflüssiger werden und die Batterieimpedanz steigt) und nach langen Inaktivitätsperioden. Diese Anforderung „stets bereit, selten genutzt“ ist die bestimmende Herausforderung der fail-sicheren Energiespeicherung und der Grund, warum jede der drei Technologien eine eigene Nische hat.
Die klassische Lösung speichert mechanische Energie in einer Feder, die während des Normalbetriebs vom Elektromotor gespannt wird; bei Stromausfall geben eine Magnetspule oder eine mechanische Verriegelung frei, und die Feder fährt das Ventil in einem einzigen schnellen Hub in Sicherheit. Produkte wie die fail-sicheren Einheiten AUMA FQM/FQMEx nutzen eine Konstantkraftfeder und werden in Versionen angeboten, die für Anwendungen mit hoher Sicherheitsintegrität (bis SIL 3) geeignet sind, während der Emerson Bettis RTS FQ seine Fail-Safe-Aktion über eine mechanische Feder ausführt und überhaupt keinen Kondensator oder Akku benötigt.
Die Stärken der Feder sind die Unabhängigkeit von der Chemie elektrischer Speicher und eine in sich geschlossene Aktion, die sich vergleichsweise einfach auf einen hohen Integritätslevel bringen lässt; ihre Kosten sind ein einziger nicht einstellbarer Hub, der mechanische Aufwand und Verschleiß des Federmechanismus, zusätzlicher Bauraum und die Notwendigkeit, vor der Wiederaufnahme des Betriebs elektrisch neu zu spannen. Eine Feder ist hervorragend für eine entscheidende Fail-Safe-Bewegung, kann aber nur schwer mehrere kontrollierte Neupositionierungen oder ausgedehnte Sequenzen ausführen.
Elektrochemische Doppelschichtkondensatoren speichern die Fail-Safe-Energie elektrisch und geben sie mit hoher Leistung ab, bei praktisch unbegrenzter Lebensdauer in Zyklen und breitem Temperatureinsatzbereich; sie laden sich schnell, wann immer Netzstrom vorhanden ist, und vertragen die häufigen Selbsttestzyklen, die ein moderner Stellantrieb durchläuft. Sie sind attraktiv, wenn der Stellantrieb einen kurzen Hochleistungshub ausführt und wenn die Reserve im Rahmen von Wiederholungsprüfungen häufig zyklisiert wird.
Ihre Begrenzung ist die Energie: Superkondensatoren speichern weit weniger Energie pro Volumen und Euro als eine Batterie, und wegen ihrer Selbstentladung müssen sie kontinuierlich nachgeladen werden; daher eignen sie sich für Fail-Safe-Aktionen von Sekunden bis einer Minute, nicht für Sequenzen über viele Minuten oder mehrere volle Hübe. Sie erfordern zudem ein Management des Zellspannungsausgleichs über eine lange Lebensdauer. Für ein einzelnes schnelles Abschalten sind sie ausgezeichnet; für umfangreicheres Fail-Safe-Verhalten geht ihnen die Energie aus.
Der dritte Weg hält einen wiederaufladbaren Akku während des Normalbetriebs in Erhaltungsladung und nutzt ihn, um Motor und Steuerung des Stellantriebs bei Netzausfall zu versorgen. Reale Produkte zeigen das dadurch ermöglichte Verhalten: Einige elektrische Stellantriebe können im Notstrombetrieb das Ventil mehrfach positionieren – nicht nur einen einzelnen Trip, sondern eine Bewegungssequenz ausführen – und danach in einen stromsparenden Modus wechseln, wobei sie bei Wiederkehr der Versorgung automatisch in den Normalbetrieb zurückkehren; die Hilfsversorgung, die eine solche elektrohydraulische Fail-Safe-Einheit betriebsbereit hält, ist selbst eng begrenzt (ein dokumentierter Grenzwert von etwa 7,5 W in einer führenden Baureihe).
Hier ist versiegeltes NiMH ein starker Kandidat: Gegenüber einer Feder ermöglicht es mehrere kontrollierbare Hübe und eine einfachere Mechanik zu geringeren Kosten; gegenüber einem Superkondensator speichert es weit mehr Energie in einem kompakten Pack für ausgedehnte Sequenzen; und gegenüber Lithium ist es beim Laden kälteverträglicher, einfacher zu managen und beim Transport nicht als Lithium eingestuft. Die erste animierte Abbildung stellt den Energie-gegen-Leistung-Charakter der drei Wege gegenüber; die zweite zeichnet den Strom eines batteriegestützten Stellantriebs durch Ladung, Netzausfall, Mehrfachhub und Ruhe nach.
Die Praxis der funktionalen Sicherheit nach IEC 61508 verlangt, dass eine Sicherheitsfunktion periodisch einer Wiederholungsprüfung unterzogen wird, um gefährliche versteckte Ausfälle aufzudecken, und die Reserve eines fail-sicheren Stellantriebs ist genau ein solches verborgenes Element – sie kann während der Bereitschaft unbemerkt ausfallen. Intelligente Stellantriebe führen daher automatische Teilhubprüfungen durch und überwachen den Gesundheitszustand ihrer Reserve, wobei sie eine Diagnosewarnung melden, wenn die gespeicherte Energie unter den für das Abschalten erforderlichen Wert fällt.
Die Reservetechnologie prägt diesen Aufwand: Bei einer Feder werden die Mechanik auf Drehmoment und der Zustand der Verriegelung überwacht; ein Superkondensator meldet Kapazität und Ersatzwiderstand; ein Batteriepack meldet Spannung, Innenwiderstand und Kapazitätstrend. Die vorhersehbare Kapazitätsabnahme und die flache Entladekurve von NiMH machen die Trendanalyse seines Gesundheitszustands relativ einfach, und seine Verträglichkeit häufiger Nachladungen unterstützt den Betrieb mit kontinuierlicher Bereitschaft und Selbsttests ohne die Kaltladebeschränkungen von Lithium. Gute Diagnose macht aus der Reserve ein überwachtes Sicherheitselement statt einer Unbekannten – zentral für die Geltendmachung eines Integritätslevels.
Die Analyse ergibt eine geschichtete Spezifikation: die gemessene Hubenergie (Losbrech-, Fahr- und Sitzmoment über das Getriebe), Anzahl und Art der beim Ausfall erforderlichen Hübe (einzelner Trip vs. kontrollierte mehrstufige Sequenz), die erforderliche Haltezeit und das Ruheverhalten, garantierte Verfügbarkeit am Ende der Lebensdauer und bei Minimaltemperatur, ein Ladekonzept mit kontinuierlicher Bereitschaft, Diagnose des Gesundheitszustands zur Unterstützung des Wiederholungsprüfintervalls nach IEC 61508 sowie die Schutzart des Gehäuses (Ventilantriebe erreichen häufig IP68).
Das nächste Papier macht aus diesen Anforderungen ein konkretes Design einer NiMH-Notstromversorgung – Dimensionierung der Zellen nach Hubenergie und Hubanzahl, die Lade- und Überwachungsarchitektur, die Hybridkombination mit einem kleinen Kondensator für den Motor-Einschaltstrom und den offenen Vergleich mit Feder- und Superkondensatorlösungen. Das dritte Papier stellt dann IEC 61508 und die Stellantrieb-Produktnorm EN 15714, die Gehäuse- und Umweltsqualifizierung sowie die Batterienachweise nach IEC 61951-2, IEC 62133-2 und UN 38.3 dar, die aus einer Batteriereserve eine zertifizierbare Sicherheitsfunktion machen.
Weijiang Power konstruiert und fertigt versiegelte Nickel-Metallhydrid-Zellen und abgestimmte industrielle Packs für entlegene, netzunabhängige und sicherheitsbezogene Geräte und unterstützt OEM-Partner mit Leistungsdateien nach IEC 61951-2, Sicherheitsnachweisen nach IEC 62133-2, Impulslast-Charakterisierung, Breittemperatur-Prüfungen sowie Ladegerät/Pack-Co-Validierung. Nennen Sie uns Ihr Lastprofil, den Spitzenstrom, das Temperaturprofil, das Autonomieziel und die Normen, die Ihr Produkt erfüllen muss, und unsere Ingenieure spezifizieren eine Kombination aus Zelle und Pack, die Laufzeit, Zuverlässigkeit und Lebensdauer schützt. Sehen Sie sich die Palette auf der Produktseite an.
