هشدار نشت در اتاق کنترل SCADA؛ چه زمانی خط را قطع کنیم؟

۲. مقدمه مسئله‌محور: چند دقیقه اختلاف، چند تن اختلاف

مسئله

اپراتور اتاق کنترلِ خط نفت مناطق نفت‌خیز جنوب ممکن است هم‌زمان هشدار افت فشار، کسری جریان، قطع ارتباط یک واحد دوردست و تغییر وضعیت پمپ را ببیند. پرسش عملی این است: کدام داده از فرایند آمده، کدام داده کهنه یا نامعتبر است و آیا خط باید همین حالا متوقف شود؟

تشدید پیامد

در پژوهش مدل‌سازی خط انتقال نفت میدان منصوری به بوستر اهواز، سناریوی پارگی کامل به رهاسازی حدود ۲۲۰ تن نفت در پنج دقیقه منجر شده است. این عدد خروجی مدل برای همان سناریو است، نه مقدار ثبت‌شده یک حادثه. پیام عملی آن روشن است: صرف چند دقیقه برای منتظرماندن تا «هشدار دوم» می‌تواند پیامد را به‌شدت افزایش دهد.

راه‌حل

این راهنما چهار تصمیم پیاپی را صورت‌بندی می‌کند: اعتبارسنجی کیفیت داده، سنجش شواهد مستقل نشت، توقف تغذیه و ایزولاسیون، سپس اجازه راه‌اندازی مجدد. آستانه هشدار و زمان مجاز پاسخ باید برای هر قطعه خط، بر پایه تحلیل هیدرولیکی و پیامد همان قطعه تصویب شود.

۳. پاسخ دانشگاهی در برابر واقعیت میدان

پاسخ کتابی

«دبی ورودی و خروجی را کم کنید؛ اگر اختلاف زیاد بود، نشت داریم.» این پاسخ تغییر موجودی سیال داخل خط، اختلاف زمان‌مهر داده‌ها، خطای دبی‌سنج، تغییر چگالی و مانور شیرها را نادیده می‌گیرد.

پاسخ میدانی استانداردمحور

در خط صادراتی یا انتقال نفت خام، راه‌اندازی پمپ، تغییر دریافت در پایانه خارگ، عبور پیگ، قطع مخابرات ایستگاه دوردست و افت کیفیت برق ابزار دقیق می‌توانند الگوی هشدار را تغییر دهند. مخلوط نفت و آب همراه نیز بر چگالی مورد استفاده در محاسبات اثر می‌گذارد.

• ابتدا کیفیت داده: زمان‌مهر، وضعیت «داده نامعتبر»، آخرین به‌روزرسانی، سلامت ارتباط و سابقه تعمیر ابزار را ثبت کنید.
• سپس شواهد مستقل: فشار دو نقطه مستقل، دبی ورودی و خروجی، تغییر موجودی داخل خط، وضعیت پمپ و شیر، و گزارش میدانی را کنار هم بگذارید.
• در نهایت تصمیم: یک حسگر خراب ممکن است تشخیص محاسباتی را مختل کند؛ خراب‌بودن آن به‌تنهایی ثابت نمی‌کند خط سالم است.

برای خط مایع، رابطه بررسی اولیه به‌صورت متن ساده و سازگار با ویرایشگر کلاسیک وردپرس چنین است: Q_{suspected leak} ≈ Q_in − Q_out − ΔV_linepack/Δt. علامت تغییر موجودی مهم است: کاهش موجودی داخل خط، مقدار نشت برآوردی را افزایش می‌دهد. این رابطه جایگزین مدل گذرای تأییدشده نیست.

۴. الزامات کدها و استانداردهای مرجع؛ تبدیل بند به دستور اتاق کنترل

شماره بندها به نسخه‌های ذکرشده مربوط‌اند. «باید» در استاندارد، «توصیه می‌شود» در راهنمای فنی و قاعده طراحی داخلی شرکت، سه سطح متفاوت‌اند؛ آن‌ها را در دستورالعمل بهره‌برداری یکسان ننویسید.

مدیریت هشدار و پایش محاسباتی: API

• API RP 1167، بندهای ۶.۴ و ۶.۵: هشدار تشخیصی خرابی حسگر را از هشدار مرتبط با ایمنی، از جمله نشانه نشت یا تهدید حفظ سیال در خط، تفکیک می‌کند. اولویت خرابی حسگر به پیامد از دست‌رفتن آن اندازه‌گیری بستگی دارد؛ همیشه «کم‌اهمیت» نیست.
• API RP 1167، بند ۷.۳: برای هر هشدار، علت‌های محتمل، روش راستی‌آزمایی، پیامد بی‌اقدامی، اقدام اپراتور و زمان در دسترس برای پاسخ را در بانک هشدار ثبت کنید. عبارت مبهم «بررسی شود» دستور عملیاتی کافی نیست.
• API RP 1167، بند ۱۰.۳: کنارگذاری موقت هشدار باید محدود به زمان، دارای دلیل، سطح دسترسی و روش بازفعال‌سازی باشد. کنارگذاری هشدار نشت در زمان خرابی ابزار بدون پایش جایگزین، شکاف کنترلی ایجاد می‌کند.
• API RP 1130:2022، بندهای ۵.۱ تا ۵.۴ و ۶.۲: ابزار اندازه‌گیری میدانی، ارتباطات، اسکادا، یکپارچه‌سازی پایش محاسباتی خط لوله (Computational Pipeline Monitoring – CPM) و آزمون سامانه را پوشش می‌دهد. معیار پذیرش عملی هر روش باید در طرح آزمون همان خط تعیین شود.
• API RP 1168:2026، بند ۵.۲: برنامه بهره‌بردار باید اختیار و مسئولیت کنترلگر را مشخص کند؛ متن بند، اختیار مستقل برای تغییر مسیر جریان، توقف یا ایزوله‌کردن خط را پیش‌بینی می‌کند. روش راه‌اندازی پس از وضعیت غیرعادی نیز باید اشخاص مجاز به صدور اجازه را نام ببرد.

بهره‌برداری و شیرهای قطع: ASME و IPS

• ASME B31.4:2025، بندهای 450.2(a) و 450.2(c): برای خط انتقال مایع، برنامه مکتوب بهره‌برداری و آموزش کارکنان، و نیز برنامه مکتوب اضطراری و آموزش افراد مرتبط را مقرر می‌کند. توالی تماس، توقف و ایزولاسیون باید در همین مدارک قابل اجرا باشد.
• ASME B31.4:2025، بند 451.11: پایش دوره‌ای قطعات برای کشف نشت، توجه به احتمال و پیامد نشت و لحاظ‌کردن زمان پاسخ را توصیه می‌کند. عدد ثابت جهانی برای «چند دقیقه صبر مجاز» ارائه نمی‌کند.
• IPS-E-PI-140(1)، بند 7.5.1.6: روش بهره‌برداری شیرهای قطع را با توجه به زمان کشف، مکان‌یابی و ایزولاسیون و حجم قابل‌قبول رهاسازی تعیین می‌کند. شیر خودکار باید در وضعیت ایمن ازکاربیفتد و زمان بسته‌شدن آن نباید جهش فشار غیرقابل‌قبول ایجاد کند.

مدیریت یکپارچگی و حدود کاربرد مقررات خارجی

• ISO 19345-1:2019، بند 4.3.7: طرح و روش پاسخ اضطراری را بر پایه ارزیابی نظام‌مند سناریوهای مؤثر بر ایمنی خط برقرار و نگهداری می‌کند. سناریوی «هشدار نشت همراه با قطع ارتباط ایستگاه» باید در تمرین‌ها دیده شود.
• NACE SP0113:2023، بند ۳.۵: مدارک مرحله بهره‌برداری را در برنامه یکپارچگی خط جای می‌دهد. نقش این مرجع در این موضوع، حفظ مدارک وضعیت خط و تعمیرات برای تصمیم اتاق کنترل است؛ آستانه عددی هشدار اسکادا تعیین نمی‌کند.
• OSHA 29 CFR 1910.119(f)(1)(i)(D): برای فرایندهای مشمول آن در آمریکا، شرایط توقف اضطراری و مسئولیت اپراتور واجدصلاحیت باید در رویه مکتوب مشخص باشد. این بند مقرره لازم‌الاجرا در ایران نیست؛ می‌توان از آن برای ممیزی کیفیت رویه داخلی استفاده کرد.

توالی اجرایی پیشنهادی برای اتاق کنترل

1. ثبت و اعلام: زمان شروع، نام قطعه، شناسه هشدار، فشار و دبی پیش و پس از هشدار را ثبت کنید؛ هم‌زمان سرپرست شیفت را در جریان بگذارید.
2. راستی‌آزمایی سریع: کیفیت و هم‌زمانی داده‌ها، تغییر وضعیت پمپ و شیر، و شواهد مستقل فشار و موازنه جریان را بررسی کنید. تماس میدانی باید از نقطه امن انجام شود؛ کسی را برای «بوکشیدن نشت» به محل نفرستید.
3. توقف تغذیه: در نشت محتمل، طبق رویه مصوب پمپ یا منبع تغذیه قطعه را متوقف کنید. بررسی تکمیلی نباید اختیار توقف اضطراری را معلق کند.
4. ایزولاسیون: شیرهای بالادست، پایین‌دست و انشعاب‌های تغذیه‌کننده را طبق نقشه معتبر فرمان دهید؛ محدودیت ضربه قوچ و زمان بسته‌شدن مصوب را رعایت کنید.
5. تأیید وضعیت و حفاظت پیرامونی: بازخورد موقعیت شیر، روند فشار، دریافت مقصد و گزارش تیم میدانی را تطبیق دهید؛ حفاظت، HSE و مسئول عملیات منطقه را طبق طرح اضطراری مطلع کنید.
6. راه‌اندازی مجدد: فقط پس از تعیین علت هشدار، ارزیابی سلامت قطعه، رفع نقص ابزار، تکمیل ثبت وقایع و اجازه اشخاص مشخص‌شده در رویه انجام شود.

۵. مطالعه موردی مستند به روش STAR: کریدور صادرات نفت ایران

ماهیت سند: این مورد، پژوهش منتشرشده درباره طراحی نشت‌یاب بر بستر اسکادای شرکت ملی نفت ایران است؛ گزارش وقوع نشت واقعی یا اثبات نصب عملیاتی سامانه نیست.

• موقعیت (Situation): پژوهش، قطعه‌ای ۸۷ کیلومتری از کریدور صادراتی میان دو تلمبه‌خانه، با قطر ۴۲ اینچ، دبی ورودی ۵۵۰ کیلوگرم بر ثانیه و فشار ورودی ۱۸ بار را مبنا گرفت. نویسندگان اعلام کرده‌اند داده رخداد واقعی نشت در دسترسشان نبوده است.
• مأموریت (Task): طراحی روشی برای برآورد اندازه و محل نشت از داده‌های قابل انتقال به محیط اسکادا، و سنجش اثر تعداد نقاط فشار بر خطای مکان‌یابی.
• اقدام (Action): ۱۸۰ سناریوی ترکیبی از اندازه و محل نشت در شبیه‌ساز جریان ساخته شد. داده‌های فشار و جریان برای آموزش و آزمون شبکه عصبی به کار رفت؛ سپس روش چندنقطه‌ای با روش مبتنی بر دو نقطه فشار مقایسه شد.
• نتیجه (Result): میانگین خطای مکان‌یابی در سناریوهای مدل برای آرایش چندنقطه‌ای ۳۶ متر و برای آرایش دو نقطه فشار ۲۶۵ متر گزارش شد. این اعداد، دقت تضمین‌شده در خط واقعی نیستند؛ پیش از اتکا به آن‌ها برای قطع خودکار، آزمون میدانی، بررسی خطای حسگر و اعتبارسنجی در حالت‌های گذرا لازم است.

۶. محتوای ویژه مشترکین: کاربرگ ممیزی هشدار و ایزولاسیون

۷. سناریوی دوره ویدئویی: اپراتور، سرپرست شیفت و تیم شیرخانه

۸. پرسش‌های چالشی مصاحبه و ممیزی

۹. پروژه ارزیابی شایستگی: تصمیم قطع با داده ناقص

سناریوی آموزشی فرضی: در قطعه‌ای از خط نفت مناطق نفت‌خیز جنوب، شیر قطع بالادست در کیلومتر صفر و شیر پایین‌دست در کیلومتر ۳۰ قرار دارد. طی ۳۰ ثانیه، فشار دو ایستگاه مستقل به‌ترتیب از ۵۲ به ۴۷ بار و از ۴۹ به ۴۴ بار می‌رسد. گزارش تغییر وضعیت پمپ یا شیر ثبت نشده و کیفیت ارتباط هر دو ایستگاه معتبر است.

• دبی ورودی: 2000 m³/h؛ دبی خروجی: 1880 m³/h.
• نرخ تغییر موجودی داخل خط: −20 m³/h؛ یعنی موجودی در حال کاهش است.
• حد خطای فرضی هر دبی‌سنج: ±0.5% مقدار خوانده‌شده؛ حد خطای نرخ تغییر موجودی: ±10 m³/h.
• یک حسگر فشار سوم نیز مقدار صفر و وضعیت «داده نامعتبر» نشان می‌دهد.

تکلیف: یک گزارش حداکثر یک‌صفحه‌ای بنویسید: مقدار کسری برآوردی، بیشینه خطای مفروض، طبقه‌بندی وضعیت، دستورهای فوری، راه تأیید ایزولاسیون و شروط راه‌اندازی مجدد. فرض‌های استفاده‌شده را کنار محاسبه بنویسید.

۱۰. جدول خلاصه طلایی برای نصب کنار کنسول