پدافند غیرعامل و تاب‌آوری تأسیسات تقویت فشار گاز: ارزیابی آسیب‌پذیری و سناریوهای تداوم کسب‌وکار

ظهر ۲۶ مه ۱۹۸۳، در تأسیسات کمپرسور بلانکو در نیومکزیکو، گاز با فشار ۸۱۵ psig از واشر سرِ کمپرسور خارج شد. اتصال پیچ‌های سر کمپرسور به‌درستی سفت نشده بود؛ گاز رهاشده مشتعل شد و انفجار و آتش‌سوزی به کارکنان و تجهیزات آسیب زد. بررسی حادثه نشان داد تأخیر در تخلیه فشار، مدت و شدت آتش را افزایش داد. درس تاب‌آوری این رخداد روشن است: یک نقص تعمیراتی می‌تواند هم‌زمان به حادثه انسانی، از دست رفتن ظرفیت تراکم و اختلال انتقال گاز تبدیل شود.

۱. مرز مسئله: ایستگاه چه خدمتی را باید حفظ کند؟

خدمت اصلی ایستگاه، تأمین دبی و فشار تحویل در گره پایین‌دست است؛ روشن‌بودن کمپرسور به‌تنهایی معیار موفقیت نیست. ابتدا حداقل فشار قابل قبول هر مصرف‌کننده حیاتی، دبی تعهدشده، زمان تحمل افت فشار و امکان تأمین از مسیر دیگر را مشخص کنید. سپس به‌صورت جداگانه پیامدهای ایمنی نفرات، رهایش گاز، آسیب به تجهیزات، قطع خدمت و زمان تعمیر را بسنجید. ممکن است توقف کنترل‌شده یک واحد، خدمت را کاهش دهد اما از شکست کل ایستگاه جلوگیری کند.

برای هر سناریو سه زمان ثبت شود: زمان تشخیص و ایزولاسیون، حداکثر زمان قابل تحمل اختلال و زمان واقعی بازگردانی. اگر زمان تأمین قطعه بحرانی ۷۲ ساعت و زمان تحمل افت فشار پایین‌دست ۱۲ ساعت باشد، انبار قطعه به‌تنهایی برنامه تداوم نیست؛ ظرفیت جایگزین یا مدیریت بار باید پیش از حادثه تصویب شده باشد. مالک تصمیم کاهش تحویل نیز باید در برنامه مشخص باشد.

۲. از شکست موضعی تا توقف مشترک ایستگاه

مرز فشاری و شکست مکانیکی

واشر و پیچ سر کمپرسور، فلنج‌ها، اتصالات ابزار دقیق، لرزه‌گیرها و خطوط کوچک متصل به هدر، همگی بخشی از مرز نگهدارنده فشارند. گشتاور نامناسب، توالی سفت‌کردن اشتباه، خستگی ناشی از ارتعاش یا ساپورت معیوب می‌توانند نشتی اولیه بسازند. روند افزایش دفعات تعمیر یک واحد باید علامت عیب ریشه‌ای تلقی شود؛ تعویض مکرر واشر بدون تحلیل ارتعاش، هم‌محوری، دمای کارکرد و وضعیت پیچ‌ها، احتمال تکرار شکست را باقی می‌گذارد.

وابستگی‌های مشترک

در ارزیابی پدافند غیرعامل، فقط تعداد کمپرسورها را نشمارید. دو واحد ظاهراً مستقل ممکن است به یک هدر مکش، باس برق، تابلو کنترل، سامانه هوای ابزار دقیق، کابل مخابراتی، ساختمان کنترل یا مسیر دسترسی متکی باشند. آتش در هدر مشترک، سیلاب در اتاق برق یا اختلال کنترل صنعتی می‌تواند هر دو واحد را هم‌زمان از دسترس خارج کند. نقشه وابستگی باید نشان دهد هر مانع حفاظتی برای کارکرد به کدام برق، حسگر، عملگر، ارتباط و نیروی انسانی نیاز دارد.

۳. محاسبات سریع برای تصمیم منطقه

الف) ظرفیت ازدست‌رفته و پوشش مسیر جایگزین

در یک تمرین فرضی، تقاضای گره پایین‌دست ۴۰ میلیون مترمکعب استاندارد در روز و ظرفیت قابل اتکای مسیرهای سالم، پس از اعمال محدودیت فشار و دما، ۲۸ میلیون مترمکعب استاندارد در روز است. کسری اولیه برابر ۴۰ − ۲۸ = ۱۲ میلیون مترمکعب استاندارد در روز، یا ۳۰ درصد تقاضاست. این محاسبه صرفاً غربالگری است: ظرفیت ۲۸ باید با مدل هیدرولیکی در فشار مکش واقعی، مشخصات گاز، دمای محیط، محدوده ضدسرج و فشار تحویل تأیید شود؛ ظرفیت نامی پلاک را مستقیم جمع نزنید.

ب) موجودی گاز قابل رهایش در یک بخش ایزوله

برای یک برآورد اولیه در دمای تقریباً ثابت، حجم استاندارد گاز محبوس را می‌توان از رابطه V_std ≈ V_pipe × (P_abs/P_std) × (T_std/T) × (Z_std/Z) به دست آورد. فشار باید مطلق و دما کلوین باشد. برای لوله فرضی با قطر داخلی ۱٫۳۵ متر و طول ایزوله ۵ کیلومتر، حجم هندسی حدود ۷۱۶۰ مترمکعب است. با فشار مطلق ۷۰ bar، دمای برابر با شرایط استانداردِ فرض‌شده و نسبت ضریب تراکم‌پذیری نزدیک یک، برآورد مرتبه بزرگی حدود ۵۰۰ هزار مترمکعب استاندارد می‌شود. این عدد نرخ رهایش، زمان تخلیه، محدوده اشتعال یا شعاع آسیب نیست؛ برای آن‌ها مدل گذرای معتبر و شرایط محل لازم است.

ج) حاشیه تصمیم زمانی

اگر گره حیاتی فقط ۸ ساعت افت تحویل را تحمل کند، زمان کشف و تشخیص ۱ ساعت، ایمن‌سازی ۲ ساعت و راه‌اندازی مسیر جایگزین ۴ ساعت برآورد شود، حاشیه زمانی ۸ − (۱ + ۲ + ۴) = ۱ ساعت است. یک ساعت حاشیه برای برنامه‌ای که آزمون میدانی نشده، شکننده است. برنامه باید سناریوی تأخیر در حضور کارکنان، عدم بازشدن شیر، قطع ارتباط و نامناسب‌بودن کیفیت گاز را نیز تحمل کند.

برای لوله ۵۶ اینچ با فشار کاری فرضی ۱۰۰۰ psi، ضخامت مجاز دیواره را از این اعداد نمی‌توان تعیین کرد. جنس و تنش مجاز ماده، ضریب طراحی، دمای طراحی، خوردگی، تلرانس ساخت، درز جوش و الزامات کد باید معلوم باشند. همچنین شعاع آسیب بالقوه در پارگی خط (Potential Impact Radius – PIR) ابزار غربالگری پیامد خط لوله است و جانشین مدل پراکنش گاز و آتش برای هندسه متراکم ایستگاه نمی‌شود.

۴. ماتریس آسیب‌پذیری و تصمیم عملیاتی

برای اولویت‌بندی سرمایه‌گذاری، پیامد و احتمال را با توان کشف، زمان ایزولاسیون و مدت بازگردانی کنار هم قرار دهید. یک قطعه کم‌قیمت روی سامانه هوای ابزار دقیق ممکن است به‌دلیل توقف چند شیر ایمنی، اولویتی بالاتر از تجهیز گران اما دارای افزونگی واقعی داشته باشد. امتیازدهی تنها پس از ثبت فرض‌ها و بازبینی بین واحدی معتبر است.

۵. درخت تصمیم مهندسی MOP هنگام از دست رفتن ایستگاه

دروازه ۱: حفاظت جان و مهار انرژی

آیا رهایش گاز، آتش، گاز ترش، آسیب سازه‌ای یا قرائت نامعتبر آشکارساز وجود دارد؟ اگر بله، فرمانده حادثه محدوده را کنترل می‌کند و بهره‌بردار طبق منطق مصوب، خاموشی اضطراری (ESD)، ایزولاسیون و تخلیه به محل طراحی‌شده را اجرا می‌کند. مسیر تخلیه برای گاز ترش یا مایعات همراه باید مشخصاً ارزیابی شده باشد. شمارش نفرات و اطلاع به مرکز کنترل، مقدم بر تلاش برای حفظ دبی است.

دروازه ۲: تشخیص مرز سالم

پس از کنترل حادثه، موقعیت واقعی شیرها، فشار دو سوی مرز، وضعیت شیر قطع خودکار بین‌راهی بر اثر افت فشار خط (Line Break Valve – LBV)، سلامت کابل‌ها و صحت داده‌های SCADA تأیید می‌شود. فرمان «بسته» به‌تنهایی اثبات آب‌بندی شیر نیست. در اختلاف میان وضعیت میدانی و اتاق کنترل، بهره‌برداری از بخش مشکوک متوقف می‌ماند تا اختلاف رفع شود.

دروازه ۳: ظرفیت ایمن باقی‌مانده

دیسپاچینگ با مدل هیدرولیکی، دبی و فشار تحویل را برای آرایش جدید محاسبه می‌کند؛ مسئول ماشین‌آلات محدودیت سرج، ارتعاش، دمای یاتاقان، توان محرک و دمای دهش را کنترل می‌کند. اگر حدی نقض شود، تصمیم به کاهش بار یا تخصیص تحویل طبق اولویت مصوب گرفته می‌شود. بای‌پس اضطراری تنها وقتی قابل استفاده است که طراحی، کلاس فشاری، جهت جریان و حفاظت فشار آن از پیش تأیید شده باشد.

دروازه ۴: بازگردانی

بازگردانی پس از آزمون نشتی و یکپارچگیِ متناسب با تعمیر، بسته‌شدن مجوزهای کار، برقراری حفاظت‌های خارج‌شده از سرویس، تأیید عملکرد ESD و بازبینی پیش از راه‌اندازی انجام می‌شود. افزایش دبی مرحله‌ای است و روند فشار، ارتعاش، دما و نشتی پایش می‌شود. نتیجه هر دروازه، زمان، داده و نام صاحب تصمیم باید در دفتر وقایع ثبت شود.

۶. طراحی برنامه تداوم کسب‌وکار و بازگردانی تأسیسات (Business Continuity Plan – BCP)

برای هر خدمت حیاتی، یک برگه عملیاتی تهیه کنید: حداقل سطح خدمت، حداکثر زمان اختلال، مالک تصمیم، ظرفیت قابل اتکای مسیر جایگزین، وابستگی‌های مشترک، قطعات بحرانی، پیمانکار آماده‌باش و شیوه اطلاع‌رسانی. سناریوها باید دست‌کم شکست مرز فشاری، آتش یا انفجار موضعی، قطع برق گسترده، سیلاب یا زلزله، اختلال کنترل صنعتی و بسته‌شدن مسیر دسترسی را پوشش دهند. سناریوی ترکیبی، مانند قطع برق هنگام سیلاب، مستقل از تک‌حادثه آزموده شود.

پدافند غیرعامل در اینجا به معنای کاهش پیامد بدون اتکا به واکنش لحظه‌ای است: فاصله‌گذاری و جداسازی کارکردهای حیاتی، حفاظت مسیرهای کابل و کنترل، حذف وابستگی مشترک ناموجه، امکان دسترسی اضطراری و نگهداری نسخه‌های معتبر مدارک در محل جایگزین. حفاظت فیزیکی نباید راه خروج، تهویه یا دسترسی آتش‌نشانی را مختل کند. اقدامات امنیتی و سایبری نیز باید با ایمنی فرایند و اختیار فرمانده حادثه سازگار بمانند.

مانور BCP باید فراتر از تماس تلفنی باشد. یک شیفت، از دست رفتن واحد و قطع هم‌زمان ارتباط اصلی را تمرین کند؛ تیم‌ها زمان واقعی تشخیص، ایزولاسیون، محاسبه ظرفیت، صدور دستور کاهش بار و تحویل شیفت را ثبت کنند. اختلاف زمان واقعی با هدف، خرابی شیر یا نبود داده باید به اقدام اصلاحی دارای مسئول و موعد تبدیل شود.

۷. نحوه پیاده‌سازی و تطبیق ابزار مهندسی این درس در سایت

کاربرگ «ماتریس آسیب‌پذیری، ظرفیت جایگزین و مجوز بازگردانی ایستگاه» در سربرگ خود نام ایستگاه، نسخه P&ID، تاریخ مدل هیدرولیکی، محدوده فشار مجاز، فصل، ترکیب گاز و نام تأییدکنندگان را ثبت می‌کند. برای هر سناریو، دارایی ازدست‌رفته، وابستگی مشترک، دبی موردنیاز، دبی قابل اتکا، کسری تحویل، زمان قابل تحمل اختلال و زمان بازگردانی درج می‌شود. ردیف مستقل برای برق، هوای ابزار دقیق، مخابرات و مسیر دسترسی لازم است.

ستون تصمیم باید یکی از سه وضعیت «تداوم ایمن»، «کاهش بار کنترل‌شده» یا «توقف و ایزولاسیون» را با دلیل عددی نشان دهد. بخش مجوز بازگردانی شامل شواهد آزمون نشتی، تأیید تعمیر، وضعیت ESD و آشکارسازها، آزمون ارتباط، بازبینی پیش از راه‌اندازی و امضای بهره‌برداری، بازرسی فنی و HSE است. برای هر داده نامعلوم، عبارت «نیازمند اندازه‌گیری» ثبت شود؛ خانه خالی معادل تأیید نیست.

۸. آزمون تخصصی مهندسی

پرسش ۱: ایستگاه دو واحد کمپرسور آماده‌به‌کار دارد، اما هر دو به یک باس برق و یک هدر دهش متصل‌اند. مهم‌ترین نتیجه برای تحلیل تاب‌آوری چیست؟ الف) افزونگی کامل برقرار است؛ ب) خرابی مشترک می‌تواند هر دو واحد را خارج کند؛ ج) فقط تعداد قطعات یدکی مهم است؛ د) مانور لازم نیست.
پاسخ: ب. افزونگی واحدها بدون استقلال وابستگی‌های حیاتی، ظرفیت جایگزین تضمین‌شده ایجاد نمی‌کند.

پرسش ۲: تقاضا ۴۰ و ظرفیت قابل اتکای مسیر سالم ۲۸ میلیون مترمکعب استاندارد در روز است. یک کمپرسور ذخیره روی پلاک ظرفیت ۱۵ دارد، اما مدل در فشار مکش فعلی فقط ۹ را مجاز می‌داند. کسری باقیمانده چقدر است؟ الف) صفر؛ ب) ۳؛ ج) ۱۲؛ د) ۱۵ میلیون مترمکعب استاندارد در روز.
پاسخ: ب. ظرفیت قابل استفاده ۲۸ + ۹ = ۳۷ است؛ کسری ۳ باقی می‌ماند. عدد پلاک جایگزین محاسبه در شرایط واقعی نمی‌شود.

پرسش ۳: پس از تعمیر هدر، فشار پایدار است ولی وضعیت یک شیر ایزولاسیون در میدان با SCADA اختلاف دارد و یک آشکارساز گاز در بای‌پس است. تصمیم صحیح چیست؟ الف) راه‌اندازی با ظرفیت کامل؛ ب) اتکا به فشار پایدار؛ ج) رفع اختلاف وضعیت و بازگرداندن حفاظت، سپس بازبینی پیش از راه‌اندازی؛ د) حذف آلارم.
پاسخ: ج. فشار پایدار، صحت مرز ایزولاسیون و آماده‌بودن حفاظت‌ها را ثابت نمی‌کند.

۹. تکلیف مهندسی میدانی پایان درس

گام اول ـ سناریوسازی: ایستگاه واقعی منطقه را با یک خط ورودی ۵۶ اینچ و فشار کاری فرضی ۱۰۰۰ psi بررسی کنید. کلاس فشاری واقعی، ترکیب گاز، حداقل فشار مکش زمستانی، دمای بیشینه تابستانی و مصرف‌کنندگان حیاتی را از مدارک سایت وارد کنید. سناریو، خروج یک واحد بر اثر نشتی در خط متصل به هدر مشترک و قطع هم‌زمان ارتباط اصلی با مرکز کنترل است.

گام دوم ـ محاسبه: در کاربرگ، تقاضای فرضی ۴۰، ظرفیت مسیر سالم ۲۸ و ظرفیت قابل اتکای واحد جایگزین ۹ میلیون مترمکعب استاندارد در روز را درج کنید. کسری ۳ میلیون مترمکعب استاندارد در روز را به برنامه کاهش بار یا تأمین جایگزین تبدیل کنید. زمان تحمل هر گره، مدت ایزولاسیون و بازگردانی ارتباط پشتیبان را بنویسید. ظرفیت واحد جایگزین باید با منحنی سازنده و مدل شبکه بازبینی شود.

گام سوم ـ تأیید: مهندس ارشد بهره‌برداری صحت آرایش و فشار تحویل، بازرس فنی سلامت مرز فشاری و HSE منطقه آماده‌بودن حفاظت و کنترل پیامد را امضا کنند. تمرین فقط زمانی پذیرفته است که وابستگی مشترک، کسری تحویل، معیار توقف، مسئول هر تصمیم و مدارک لازم برای راه‌اندازی دوباره صریح باشند.

۱۰. منابع و مسیر آموزش

• NTSB؛ یافته‌ها و توصیه‌های حادثه تأسیسات کمپرسور بلانکو در سال ۱۹۸۳
• ASME؛ دامنه کاربرد B31.8 در خطوط انتقال و ایستگاه‌های تقویت فشار گاز
• ASME؛ مبنای فنی ارزیابی ارتعاش و خستگی پایپینگ ایستگاه کمپرسور
• ISO؛ استاندارد ISO 22301 برای نظام مدیریت تداوم کسب‌وکار