12 Automatisme Securite F G ESD

INSTRUMENTATION
AUTOMATISME SCURIT : F&G / ESD
MANUEL DE FORMATION Cours EXP-SI100 Rvision 0
Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD
INSTRUMENTATION
AUTOMATISME SCURIT : F&G / ESD Sommaire
1. OBJECTIFS .....................................................................................................................8 2. INTRODUCTION LOGIQUE DE SECURITE ................................................................9 3. DTECTION DU FEU ET DU GAZ................................................................................12 3.1. GNRALITS .......................................................................................................12 3.1.1. Dfinition .........................................................................................................12 3.1.2. Emplacements concerns ...............................................................................12 3.1.3. Fonctions de base ...........................................................................................12 3.1.3.1. Dtection ....................................................................................................13 3.1.3.2. Commande (Traitement) : ..........................................................................14 3.1.3.3. Action .........................................................................................................15 3.1.4. Architecture dun systme F&G.......................................................................16 3.2. DETECTION INCENDIE .........................................................................................16 3.2.1. Principes gnraux..........................................................................................16 3.2.2. Dtecteurs de fume .......................................................................................18 3.2.2.1. Ioniques......................................................................................................18 3.2.2.2. Dtecteurs optiques (ou photolectriques).................................................20 3.2.2.3. Avertissement rapide de prsence de fume (anticipation) .......................21 3.2.2.4. Points complmentaires concernant les dtecteurs de fume ...................22 3.2.3. Dtecteurs de flamme .....................................................................................24 3.2.3.1. Dtection des flammes...............................................................................24 3.2.3.2. Dtecteurs dU.V. .......................................................................................26 3.2.3.3. Dtecteurs dI.R. ........................................................................................27 3.2.3.4. Dtecteurs dU.V. et dI.R...........................................................................28 3.2.3.5. Autres types de dtecteurs de flammes .....................................................28 3.2.3.6. Choix des dtecteurs de flammes ..............................................................29 3.2.4. Dtecteurs de chaleur .....................................................................................31 3.2.4.1. Sprinkler sous eau .....................................................................................31 3.2.4.2. Fusible thermique (spot).............................................................................31 3.2.4.3. Fusibles thermiques (linaires) ou boucle fusible.......................................32 3.2.4.4. Sprinkler sous air .......................................................................................33 3.2.4.5. Dtecteur de chaleur fixe ou thermostatique..............................................36 3.2.4.6. Dtecteur de vitesse dlvation de la temprature ou thermodynamique .36 3.2.4.7. Dtecteurs de vitesse compense .............................................................37 3.2.4.8. Installation des dtecteurs de chaleur :......................................................38 3.2.5. Dclencheurs manuels dalarme .....................................................................39 3.2.6. Slection gnrale des dtecteurs de chaleur.................................................40 3.3. DETECTION DES GAZ...........................................................................................41 3.3.1. Aperu Gnralits.......................................................................................41 3.3.2. Dtecteurs de gaz inflammables .....................................................................44 3.3.2.1. Dtecteurs du type lit catalytique ...............................................................44 3.3.2.2. Dtecteurs du type optique ou absorption dIR (en gnral) ...................45
Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009 Page 2 de 254
3.3.2.3. Dtecteurs du type optique ou absorption dIR (par point) ......................46 3.3.2.4. Type optique ou absorption des IR ( trajectoire linaire ou ouverte) .....49 3.3.2.5. Slection des dtecteurs de gaz inflammables ..........................................51 3.3.3. Dtecteurs de gaz toxiques ou de manque doxygne ....................................51 3.3.3.1. Technologie des semi-conducteurs............................................................51 3.3.3.2. Raction lectrochimique : .........................................................................52 3.3.4. Emplacement des capteurs de gaz .................................................................52 3.3.4.1. Type demplacement ..................................................................................53 3.3.4.2. Pour les gaz inflammables .........................................................................53 3.3.4.3. Pour les gaz toxiques .................................................................................54 3.3.4.4. Emplacements recommands pour les dtecteurs de gaz inflammables...54 3.4. SURVEILLANCE EN BOUCLE ...............................................................................56 3.4.1. Surveillance en boucle ferme ........................................................................56 3.4.2. Surveillance en boucle ouverte .......................................................................56 4. SYSTEMES DEXTINCTION .........................................................................................59 4.1. Feu et extinction ......................................................................................................59 4.1.1. Effets des produits dextinction........................................................................59 4.2. PRODUITS DEXTINCTION POUR ESPACES FERMES.......................................60 4.2.1. Halons .............................................................................................................60 4.2.2. Dioxyde de carbone ........................................................................................62 4.2.3. Inergen ............................................................................................................63 4.2.4. Utilisation des diffrents gaz inertes ................................................................64 4.3. PRODUITS DEXTINCTION POUR ESPACES OUVERTS ....................................67 4.3.1. Eau ..................................................................................................................67 4.3.2. Mousse............................................................................................................69 4.3.3. Berceau dluge .........................................................................................69 4.3.3.1. Vanne de rgulation dluge .................................................................71 4.3.3.2. Systmes dluge mousse / eau ........................................................76 4.3.3.3. Normes Total concernant les vannes dluge .......................................77 4.3.4. Pompes incendie ..........................................................................................79 4.3.4.1. Normes Total pour les pompes incendie .................................................79 4.4. CLAPETS COUPE-FEU..........................................................................................83 5. LOGIQUE FEU & GAZ...................................................................................................84 5.1. SYSTEME DE VOTE ET DE COMMANDE.............................................................85 5.1.1. Installations concernes par le vote ................................................................85 5.1.2. Dtection .........................................................................................................85 5.1.3. Actions.............................................................................................................89 5.1.4. Matrice des causes et effets............................................................................91 5.1.5. Blocage ...........................................................................................................92 5.2. EXEMPLES DE COMMANDE LOGIQUE ...............................................................93 5.2.1. Dans un espace intrieur ventil .....................................................................93 5.2.1.1. Application la protection contre le feu .....................................................93 5.2.1.2. Application la protection contre les gaz ...................................................94 5.2.2. Dans un espace extrieur................................................................................94 5.2.2.1. Application la protection contre le feu .....................................................94 5.2.2.2. Application aux gaz ....................................................................................95 5.3. ALERTE A LATTENTION DU PERSONNEL..........................................................96 5.3.1. Systme PAGA ...............................................................................................96
5.3.1.1. Gnralits.................................................................................................96 5.3.1.2. Exigences en matire de scurit ..............................................................96 5.3.1.3. Exigences fonctionnelles............................................................................96 5.3.2. Alarmes visuelles ............................................................................................97 5.3.3. Installations non occupes en temps normal...................................................98 5.4. FONCTIONS LOGIQUES STANDARD...................................................................99 5.4.1. Dtecteur de gaz par point GD.....................................................................99 5.4.1.1. Fonctions - GD ...........................................................................................99 5.4.1.2. Reprsentation et animation (Interface homme/machine)- GD ................100 5.4.2. Dtecteur de gaz trajectoire ouverte GDB...............................................103 5.4.2.1. Fonctions - GDB.......................................................................................103 5.4.2.2. Reprsentation et animation (Interface homme/machine) - GDB.............104 5.4.3. Dtecteur de flamme RD ............................................................................106 5.4.3.1. Fonctions - RD .........................................................................................106 5.4.3.2. Reprsentation et animation (Interface homme/machine) - RD ...............107 5.4.4. Dtecteur de chaleur et de fume RDH & RDS..........................................109 5.4.4.1. Fonctions RDH & RDS .........................................................................109 5.4.4.2. Reprsentation et animation (Interface homme/machine) RDH & RDS 110 5.4.5. Systme dluge DELUGE ....................................................................112 5.4.5.1. Fonctions Dluge ............................................................................112 5.4.5.2. Ordre dactivation .....................................................................................114 5.4.5.3. Ordre de test ............................................................................................115 5.4.5.4. Comportement fonctionnel standard ........................................................115 5.4.5.5. Reprsentation et animation (interface homme/machine) Dluge ...116 5.4.6. Systme dextinction du feu Fire Ext ..........................................................121 5.4.6.1. Fonctions et interface Fire Ext...............................................................121 5.4.6.2. Gestion du mode et des ordres Fire Ext................................................121 5.4.6.3. Rgles de calcul des donnes internes....................................................122 5.4.6.4. Reprsentation et animation (HMI) Fire Ext ..........................................123 5.4.7. Logiques de vote 2ooN 2oo3...................................................................126 5.4.7.1. Fonctions 2ooN 2oo3 .........................................................................126 5.4.7.2. Reprsentation et animation (HMI) Logique de vote 2ooN.................127 5.4.8. Clapet coupe-feu ...........................................................................................128 5.4.8.1. Fonctions..................................................................................................128 5.4.8.2. Reprsentation (interface homme/machine) Clapet coupe-feu .............131 6. GNRALITS SUR LE SYSTME ESD ...................................................................135 6.1. TECHNOLOGIE DU SYSTME ESD....................................................................135 6.1.1. Raison dtre dun systme de scurit.........................................................135 6.1.2. Principaux lments dun systme de scurit..............................................136 6.1.3. Diffrentes technologies ................................................................................137 6.1.3.1. Technologie mcanique ...........................................................................137 6.1.3.2. Technologie fluidique ...............................................................................137 6.1.3.3. Technologie lectrique / dinstrumentation ...............................................138 6.1.4. Technologie des dispositifs utiliss sur site ...................................................141 6.1.4.1. Contacteurs discrets ................................................................................141 6.1.4.2. Contacteurs lectroniques........................................................................141 6.1.4.3. Contrleur pneumatique marche-arrt avec capteur intgr ....................142 6.1.4.4. metteurs classiques ...............................................................................142
6.1.4.5. metteurs intelligents ...............................................................................142 6.1.4.6. metteurs de scurit ..............................................................................143 6.1.4.7. lments finals.........................................................................................143 6.2. LES DIFFERENTS NIVEAUX DARRET...............................................................144 6.2.1. Dfinition des niveaux darrt ........................................................................144 6.2.2. Diffrences entre installations terre / offshore ............................................145 6.2.2.1. ESD-0 ......................................................................................................145 6.2.2.2. Dpressurisation durgence (EDP)...........................................................147 6.2.2.3. Coupure de lalimentation.........................................................................147 6.2.3. ESD-0 (arrt total) .........................................................................................147 6.2.3.1. Causes de la mise en uvre de lESD-0 .................................................147 6.2.3.2. Actions de lESD 0 ...................................................................................148 6.2.4. ESD-1 (arrt durgence de la zone de feu) ....................................................149 6.2.4.1. Causes de la mise en uvre de lESD 1 .................................................149 6.2.4.2. Actions de lESD 1 ...................................................................................150 6.2.5. SD-2 (arrt de lunit) ....................................................................................151 6.2.5.1. Causes de la mise en uvre de lSD 2 ....................................................151 6.2.5.2. Actions de lSD 2......................................................................................151 6.2.6. SD-3 (arrt des quipements) .......................................................................152 6.2.6.1. Causes de la mise en uvre de lSD 3 ....................................................152 6.2.6.2. Actions du SD 3 .......................................................................................153 7. VANNES ESD / SD......................................................................................................155 7.1. DISPOSITIFS DARRET .......................................................................................155 7.1.1. Dfinition des vannes de scurit..................................................................155 7.1.1.1. Ttes de puits..........................................................................................155 7.1.1.2. Traitement ................................................................................................155 7.1.2. Temps de rponse ........................................................................................157 7.1.3. Actionneurs ...................................................................................................157 7.1.4. Drivation des ESDV.....................................................................................157 7.1.5. Boutons-poussoirs.........................................................................................159 7.1.6. Exigences fonctionnelles ...............................................................................160 7.2. EMPLACEMENTS ET PROTECTION PHYSIQUE ...............................................161 7.2.1. Emplacements terre ...................................................................................161 7.2.2. Emplacements offshore.................................................................................161 7.2.3. Actionneurs ...................................................................................................161 7.2.4. Connexions et corps des ESDV ....................................................................161 7.2.5. Taux de fuite interne des ESDV ....................................................................162 7.2.6. Bunkers pour ESDV ......................................................................................162 7.3. ISOLEMENT PAR ESDV ET SDV.........................................................................163 7.3.1. Isolement des zones de feu (interconnexions) ..............................................163 7.3.2. Isolement des limites de batterie ...................................................................163 7.4. EXIGENCES FONCTIONNELLES SUPPLEMENTAIRES ....................................164 7.4.1. Etat de scurit .............................................................................................164 7.4.2. Tlmtrie .....................................................................................................165 7.4.3. Indication de position.....................................................................................165 7.4.4. Moyens dessais et de maintenance .............................................................165 7.4.5. Fiabilit des sources dalimentation...............................................................166 7.4.6. Capacits de redmarrage ............................................................................166
7.4.7. Systme EDP - Protection et exigences supplmentaires.............................166 7.5. FONCTIONS STANDARD DES VANNES DE SECURITE ...................................167 7.5.1. Vanne darrt de scurit SDV (Safety Shut-Down Valve) .........................167 7.5.1.1. Description des interfaces - SDV .............................................................167 7.5.1.2. Ordres et mode oprateur - SDV .............................................................168 7.5.1.3. Dfinition des statuts................................................................................170 7.5.1.4. Reprsentation et description de lanimation (Interface homme / machine) SDV.......................................................................................................................172 7.5.2. Vanne darrt durgence ESDV (Emergency Shut-Down Valve) ................176 7.5.2.1. Description des interfaces - ESDV ...........................................................176 7.5.2.2. Ordres de loprateur (mode oprateur) - ESDV......................................178 7.5.2.3. Dfinition des statuts - ESDV ...................................................................178 7.5.2.4. Reprsentation et description de lanimation (Interface homme / machine) ESDV ....................................................................................................................180 7.5.3. Vanne de purge BDV (Blow Down Valve) ..................................................184 7.5.3.1. Description des interfaces - BDV .............................................................184 7.5.3.2. Ordres et mode oprateur - BDV .............................................................186 7.5.3.3. Dfinition des statuts - BDV .....................................................................186 7.5.3.4. Reprsentation et animation (interface homme/machine) - BDV .............188 8. LOGIQUE SD ..............................................................................................................192 8.1. TECHNOLOGIE DE LA LOGIQUE........................................................................192 8.1.1. Technologie lectronique programmable ......................................................192 8.1.2. Redondance ..................................................................................................193 8.1.2.1. Antagonisme scurit vs. disponibilit .....................................................194 8.1.2.2. Architecture 1oo2 .....................................................................................195 8.1.2.3. Architecture 2oo2 .....................................................................................196 8.1.2.4. Architecture 2oo3 .....................................................................................197 8.1.2.5. Systme tolrant aux dfauts...................................................................198 8.1.3. Triconex.........................................................................................................198 8.2. ALARMES .............................................................................................................199 8.2.1. Introduction....................................................................................................199 8.2.2. Nombre dalarmes .........................................................................................200 8.2.3. Liste des alarmes ..........................................................................................200 8.2.4. Hirarchie des alarmes..................................................................................200 8.2.5. Mmorisation de la premire alarme .............................................................201 8.2.6. Masquage des alarmes .................................................................................201 8.3. GESTION DES ALARMES ET DES EVENEMENTS ............................................202 8.3.1. Niveaux des alarmes et des vnements......................................................202 8.3.2. Gestion de lacquittement des alarmes..........................................................203 8.3.3. vnements et valeurs ..................................................................................203 8.3.4. Blocage maintenance ....................................................................................204 8.3.4.1. Gnralits...............................................................................................204 8.3.4.2. Instrument de traitement ..........................................................................204 8.3.4.3. Instrument de scurit..............................................................................204 8.3.5. Blocage du dmarrage ..................................................................................204 8.3.6. Ordres de maintenance .................................................................................205 8.3.6.1. Tests des quipements spcifiques .........................................................205 8.3.6.2. Dclenchement de lentre maintenance .................................................205
8.3.7. Isolement de la barre de scurit ..................................................................205 8.4. FONCTIONS STANDARD DE LA BARRE DE SECURITE...................................206 8.4.1. Fonctions / interfaces ....................................................................................206 8.4.1.1. Schma des fonctions ..............................................................................206 8.4.1.2. Liste des fonctions principales .................................................................207 8.4.1.3. Description des interfaces ........................................................................208 8.4.2. Dfinition des statuts .....................................................................................209 8.4.2.1. Entres de la barre...................................................................................209 8.4.2.2. Initiateur verrouill....................................................................................209 8.4.2.3. Initiateur premier lev .........................................................................209 8.4.2.4. Statuts de la barre de scurit .................................................................209 8.4.2.5. Barre de scurit au statut isole .......................................................210 8.4.2.6. Statut prte pour rinitialisation ..........................................................210 8.4.3. Fonction blocage maintenance......................................................................210 8.4.4. Ordre de rinitialisation barre ........................................................................211 8.4.5. Fonction blocage du dmarrage (optionnelle) ...............................................211 8.4.5.1. Ordre blocage dmarrage ........................................................................211 8.4.5.2. Utilisation du blocage du dmarrage........................................................212 8.4.6. Sorties de barre.............................................................................................213 8.4.7. Reprsentation et description de lanimation (HMI) Barre de scurit........214 8.5. SYSTEME DULTIME SECOURS .........................................................................219 9. APPLICATION - EXEMPLE .........................................................................................222 9.1. LOGIGRAMME ET MATRICE ...............................................................................222 9.2. BARRE DE SECURITE ET P&ID ..........................................................................226 10. SYSTEMES SD - DIVERS.........................................................................................241 10.1. ANNONCIATEUR................................................................................................241 10.2. ENREGISTREUR DHEURE DES EVENEMENTS OU ENREGISTREUR DE SEQUENCE DES EVENEMENTS ...............................................................................242 10.3. NIVEAU DINTEGRITE DE SECURITE (SIL : SAFETY INTEGRITY LEVEL).....244 10.3.1. Dfinitions....................................................................................................244 10.3.2. Objectif ........................................................................................................245 10.3.3. Dtermination du SIL...................................................................................245 10.4. CLAPET DE SURPRESSION .............................................................................246 11. GLOSSAIRE ..............................................................................................................249 12. FIGURES...................................................................................................................250 13. TABLES .....................................................................................................................253
Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009
Page 7 de 254
1. OBJECTIFS
A la fin de ce cours, le participant doit tre capable de : Nommer les diffrents types de dtecteurs de feu et de gaz Interprter les technologies des dtecteurs de feu et de gaz Exposer les principes utiliss dans la gestion de la logique du systme F&G Nommer les diffrents principes et technologies utiliss dans la lutte contre les incendies Interprter laffichage logique des systmes F&G Dfinir les fonctions et technologies du systme darrt (SD) Diffrentier, exposer les principes des diffrents niveaux darrt Exposer le rle et la diffrence des vannes darrt Expliquer le principe des barres de scurit Interprter laffichage du suivi de larrt
Page 8 de 254
2. INTRODUCTION LOGIQUE DE SECURITE

Sur nos sites, linstallation et la commande des quipements de traitement sont gres par un concept de scurit . La fonction de la discipline dinstrumentation est le contrle de la scurit des procds qui sappuie (principalement) sur deux systmes : Le systme Feu et Gaz LESD, systme darrt durgence Ce sont deux systmes logiques diffrents, mais complmentaires et non dissociables sur aucun de nos sites. Nota : sur site, alors que le systme ESD couvre les emplacements Scurit des Procds, le systme Feu et Gaz couvre galement les autres emplacements tels que : la zone vie, les zones rcration, logement. etc. Ces deux systmes sont surveills par des PLC spcifiques, autonomes, non dpendants dautres logiques (autres PLC et commandes DCS / PCS). Le but ici nest pas de prsenter le PLC lui-mme (du systme F&G ou ESD), mais tout PLC ayant (fondamentalement) la mme conception. Dautres cours couvrent ce sujet ( (EXP-MN-SI080 pour la logique programmable, SI090 pour la logique des procds) Nous verrons ici la philosophie gnrale des systmes F&G / ESD, ainsi que le matriel install, en ayant prsente lesprit la maintenance des quipements pour un technicien en instrumentation. Nous verrons toutefois le principe du PLC TMR (systme de redondance modules tripls) le Triconex , qui est un nom de marque de la Socit Invensys. Les lments qui vont tre vus dans le dtail sont rsums dans la figure Architecture gnrale des systmes F&G + ESD sur un site Ces lments (sujets) sont : Pour le systme F&G : Dtecteurs (gaz, fume, chaleur, flamme) Principes de base de la logique de scurit F&G Pompes incendie et systme deau pour lutte contre lincendie ( Dluge , sprinklers, collecteur deau en boucle, vannes deau pour lutte contre lincendie,.)
Page 9 de 254
Systmes dextinction aux gaz inertes (Inergen, CO2, Halon) Clapets coupe-feu Systme dalarme F&G Pour le systme ESD : Les diffrents niveaux darrt Barres de scurit Principes de base de la logique ESD et de la logique TMR Les vannes SD (SDV, ESDV, BDV,) Interface systmes F&G / ESD
Triplicated or Duplex PLC F&G Alarms Fire Dampers Fire Pumps Jockey Pumps Extinction systems Deluge systems etc TMR = Triplicated Modular Redundant SDVs ESDVs ROVs BDVs Process PLCs etc For WHPTs DHSV = SCSSV = ESDV MV = SSV = ESDV WV = SDV
F&G Inputs Manual Call Points Smoke detectors Gas Detectors Heat Detectors Flame detectors Other parameters (T, P,etc
F&G
Processor
(for F&G Equipment)
Water & Foam Water Valves Water Guns CO2 / Inergen Halon Sprinklers etc
F&G inputs to each SD level ESD Inputs Level 0 From process (x) Level 1 (xx) Level 2 (xxx) Level 3
ESD
Processor (for Process)
Specific orders to F&G (Fire dampers as ex.) ESD inputs are either from DCS (Digital Control System), from PCS, (Process Control System), from PSS (Process Safety System), from Packages, from F&G Logic, from manual ESD call points
Figure 1 : Architecture gnrale des systmes F&G + ESD sur un site

Page 10 de 254
Rfrences : Des documents de spcifications gnrales Total ont t utiliss pour cette prsentation ; une partie de ces documents est reproduite ici. Cependant, ces documents doivent tre consults en complment dinformation ; il sagit (comme rfrences) des documents suivants : GS EP INS 134 : Conception et alimentation du systme de commande et de scurit intgr GS EP INS 135 : Exigences en matire de scurit cyberntique pour la conception et lalimentation de lICSS et des systmes de packages GS EP INS 150 : Mthode de conception pour les normes de configuration de systmes GS EP INS 198 : Scurit et fonctions standards du systme feu et gaz GS EP SAF 261 : Arrt durgence et dpressurisation durgence GS EP SAF 312 : Lignes directrices pour la slection et linstallation des systmes de dtection du feu et des gaz GS EP SAF 321 : Stations de pompes incendie et collecteur principal deau pour lutte contre lincendie GS EP SAF 322 : Systmes fixes deau pour lutte contre lincendie GS EP SAF 371 : Installations de commande durgence Nota : le prsent document ne va pas lencontre de la Scurit (ni du Dpartement Scurit) ; il est ax sur linstrumentation des systmes de scurit et sa maintenance (ainsi que la comprhension de ces systmes). Glossaire : Veuillez vous reporter la fin de ce document, au chapitre Glossaire .
Page 11 de 254
3. DTECTION DU FEU ET DU GAZ

3.1. GNRALITS
3.1.1. Dfinition
Systme conu pour prvenir aussi tt que possible des incidents suivants et en indiquer lemplacement : fuite de gaz inflammable. fuite de gaz toxique ou faible niveau doxygne. feu ou combustion. et pour dclencher la mise en uvre dun moyen dextinction et mettre ltablissement en configuration de scurit, avec linterfaage (et lassistance ) du systme ESD.
3.1.2. Emplacements concerns

Tous les lieux dun site sont concerns par le systme. La protection est diffrente (ou adapte ) selon lemplacement ou la zone spcifique : Bureau : risque dincendie classique . Local technique: risque dincendie dorigine lectrique. Procd : feu et fuites de gaz. Lieu confin : feu, gaz toxique et faible niveau doxygne.
3.1.3. Fonctions de base

Les quipements de dtection, de commande (traitement) et daction constituent les trois caractristiques principales du systme F&G. Les signaux des capteurs sont centraliss (dirigs) vers le systme logique qui identifie, analyse et active les quipements afin que les actions spcifiques opportunes soient mises en uvre. Afin daugmenter la fiabilit, toutes les alimentations lectriques doivent tre connectes des sources disponibles en permanence (batteries, alimentations non interruptibles), toute
la logique doit tre assume par des processeurs redondants. Toutefois, dans certaines configurations de dtection spcifiques, toutes les alimentations, y compris les batteries et les alimentations non interruptibles, doivent tre larrt et isoles.
3.1.3.1. Dtection
Fume, chaleur, flamme, gaz toxiques et inflammables, MCP (dclencheur manuel dalarme), Dtection rapide : Un instant est suffisant pour quun incendie (ou une explosion) causant dimportants dgts se produise. Par consquent, la dtection doit se faire aussi rapidement que possible. Gaz inflammables ou explosifs : La prsence dun gaz inflammable doit tre dtecte immdiatement, ceci afin de scuriser le(les) zone(s) concerne(s) et de lancer laction qui simpose pour liminer le risque dexplosion. Des points de dtection dtermins (avec plusieurs niveaux dalarme) sont fixs bien en dessous de la limite dexplosivit, ceci afin de permettre un temps de raction et dviter le point critique. Gaz toxiques : Il sagit l dune dtection critique. La scurit du personnel est la priorit numro un, mais de toutes faons, la prsence dun gaz toxique signifie quil y a un problme du type fuite, obturation, fonctionnement dfectueux, pices endommages, etc. Localisation facile : Une dtection rapide nest pas suffisante ; la connaissance de lorigine exacte du dfaut permet une raction plus facile et mieux adapte, et de gagner un temps prcieux pour lintervention et laction (si ncessaire). Cest pour cette raison que les sites sont dlimits en zones ; ces mmes zones sont fonction des conditions de traitement, du fonctionnement du site. La signalisation est dfinie en consquence.
Page 13 de 254
3.1.3.2. Commande (Traitement) :

Cela est effectu par un systme spcifique fourni par le fabricant (tableaux feu et gaz) et/ou des PLC (complmentaires) insensibles aux dfaillances, relis au systme ESD et au DCS. Ce (s) systme(s) de traitement ont les fonctions suivantes : Contrler lintgrit des lignes de dtection (dtection dun circuit ouvert, de fils rompus) Dclencher les alarmes (sonores, visuelles), lvacuation. Interconnexion avec le PAGA (Public Address and General Alarm : annonce vocale et alarme gnrale) (si ncessaire) Dterminer au sein de leur logique les actions mettre en uvre Interfacer avec les autres processeurs (systme ESD, DCS, PLC de traitement,) Autoriser le blocage et la drivation pour les tests et la maintenance Drivation / blocage : Il s sont conus pour les tests, les commandes de squences, les interventions de maintenance dans lesquelles les logiques automatiques restent en ligne. Aucune drivation / aucun blocage ne peut tre effectu sans quune demande de travail (spcifique) ait t mise Une procdure dopration doit couvrir lutilisation dune drivation / dun blocage Toute drivation / tout blocage doit tre contrl par des oprateurs de traitement ainsi que des techniciens de maintenance Toute drivation / tout blocage doit aboutir une alarme spcifique, qui elle-mme ne pourra pas tre bloque (alarme permanente sur cran ou tableau dalarme) Ils doivent tre supprims, ramens aux conditions normales une fois lintervention termine. Aucune drivation / aucun blocage ne doit tre maintenu en permanence , sauf quand les conditions de traitement ont chang, et cela doit tre approuv par une procdure crite ou un document dautorisation crit
Page 14 de 254
3.1.3.3. Action
La dtection et la commande logique doivent dclencher un dmarrage automatique (pompes incendie) et/ou une activation automatique (vannes, lectrovannes) des quipements de lutte contre lincendie. Les actions peuvent tre rsumes ainsi : Alarmes sonores, visuelles Message par annonce vocale (PAGA) ordre dvacuation ou autres messages Equipements dextinction/de lutte contre lincendie automatiquement connects Signaux au DCS, lESD et automatismes de traitement pour des initiatives de conditions de scurit. Informations lquipe de lutte contre lincendie Sur ce, les fonctions de sortie (mme chose que pour la dtection et la commande) et, pour augmenter la fiabilit, toutes les alimentations, doivent tre connectes des sources disponibles en permanence (batteries, alimentations non interruptibles)
Page 15 de 254
3.1.4. Architecture dun systme F&G

Voir la figure : exemple darchitecture dune distribution F&G
Gas Detectors Flame detectors Heat Detectors Smoke detectors Manual Call Points
ESD System
Fire Water Pumps Inergen CO2 Halon
F&G
Processor
Control System
Power Supply (UPS)
Audible Alarms PAGA
Sprinklers Deluge network
Figure 2 : Exemple darchitecture dune distribution F&G
3.2. DETECTION INCENDIE

3.2.1. Principes gnraux
Fonction de la dtection incendie: Dclenchement du processus darrt, mise en uvre des quipements de lutte contre lincendie, activation des systmes dextinction.
Types de dtecteurs dincendie : De fume : Ioniques (ionisation par points) Optiques (points) A avertissement rapide ou anticipation (zones) De flamme : UV et IR, indpendants ou associs CCTV (Tlvision en circuit ferm) De chaleur : Ampoule Fusible thermique (par points et par zones) Thermostatiques Thermodynamiques Types de dtecteurs en fonction de la progression du feu Dtails chronologiques : Phase 1 : dtecteurs de fume ioniques Phase 2 : dtecteurs de fume optiques Phase 3 : dtecteurs de flamme Phase 4 : dtecteurs thermiques (chaleur) pour gaz de combustion invisible pour fume visible pour rayonnements dIR / UV pour chaleur produite par le feu
La courbe montre quune augmentation du dlai dextinction (mme lgre) a pour consquence une forte augmentation des dgts. Par consquent, la dtection doit avoir lieu avant lembrasement, pendant les phases 2 et 3.
Page 17 de 254
Figure 3 : Courbe de la progression du feu
3.2.2. Dtecteurs de fume 3.2.2.1. Ioniques

Un radio-isotope (Americium 241) cre entre deux lectrodes un faible courant dionisation (quelques pico ampres ou 10 -12 A). Ds que de la fume passe entre les lectrodes, la rsistance augmente (les molcules de fume sont 1000 fois plus lourdes que les molcules dair) et le courant diminue. Deux cellules sont utilises : Une cellule pour la mesure, Une cellule comme rfrence de modification des conditions de mesure (pression atmosphrique, temprature ambiante). Lutilisation de sources radioactives devra tre conforme aux rglementations locales (radiation de type alpha < 100 C).
Fonction du tirage (voir ci-aprs) d la diffrence entre la temprature intrieure et la temprature extrieure (appel dair limit # 7 m/s). Nettoyage priodique tous les 6 mois. Trs grande fiabilit par rapport aux dfauts parasites, aucun vote (en thorie) nest ncessaire pour confirmer la dtection.
LE DETECTEUR IONIQUE opre en ionisant les molcules dair (sphres roses et bleues) avec des particules alpha provenant dun matriau radioactif, lamericium 241 (lignes rouges). Les ions deviennent alors porteurs dun faible courant entre deux lectrodes (en haut). Des particules de fume (sphres marron) sattachent aux ions (en bas), rduisant ainsi le courant et dclenchant une alarme.
Pas de fume I1 est la valeur maximale Cest la chambre de rfrence ou chambre de mesure sans fume Chambre de mesure avec fume I2 < I1
Plus de courant I2 est faible, plus il y a de fume Table 1 : Principe du dtecteur de fume ionique
3.2.2.2. Dtecteurs optiques (ou photolectriques)

Principe bas sur la visualisation des rayons de lumires en prsence de particules (effet Tyndall).
Figure 4 : Principe du dtecteur de fume optique (modle Cerberus / Siemens) Une LED (source de lumire) et une cellule photosensible (rcepteur de lumire) sont installes lintrieur dune enceinte. Dans des conditions normales, la lumire mise natteint pas la cellule rceptrice. La source de lumire, larrte-lumire et les rcepteurs de lumire sont disposs de telle sorte que la lumire mise par la source ne puisse pas atteindre directement le rcepteur. Quand de la fume entre, la lumire est disperse et atteint la cellule qui met alors un signal lectrique. Une autre cellule contrle la LED. Ces dtecteurs sont gnralement utiliss sur des quipements lectriques et associs des dtecteurs ioniques (double confirmation). Fonction du tirage (vitesse de la fume < 10 m/s) Mettre un matriau compos dans la gaine de cble/fil.
3.2.2.3. Avertissement rapide de prsence de fume (anticipation)

Un rseau de tuyaux de petit diamtre percs de trous, situs en des emplacements difficiles atteindre, est connect un systme daspiration qui achemine la fume vers un dtecteur VESDA / HSSD . Cest un systme de type HSSS (High Sensitivity Smoke Detection : dtection de fume haute sensibilit) qui utilise un dtecteur laser et une installation de conduits pour les espaces ferms. Le systme HSSD peut galement tre appel VESDA (Very Early Smoke Detection Array) : rseau de dtection trs rapide de fume). Le principe de dtection utilis par le systme HSSD est connu comme dispersement de la lumire vers lavant , dans lequel le rayon laser est diffract dun petit angle par les particules de fume. Le systme est trs sensible et peut dtecter des niveaux de fume bien avant quils ne soient visibles lil nu ou mme perus par des dtecteurs de fume classiques. Le systme HSSD fonctionne en aspirant de lair en permanence dans un rseau de tuyauteries laide dun ventilateur trs efficace. Un chantillon de cet air passe par un filtre double tage.
Figure 5 : Principe du dtecteur de fume alerte rapide Le premier tage retire la poussire et les salets de lchantillon dair avant de le laisser entrer dans la chambre de dtection laser pour la dtection de fume. Le deuxime tage (ultra fin) a la seule fonction de fournir un approvisionnement supplmentaire dair propre afin de maintenir les surfaces optiques lintrieur du dtecteur exemptes de contamination et dassurer un talonnage stable et une longue vie du dtecteur. Temps de rponse plus rapide pour les incendies cellulosiques et dorigine lectrique. Ils ne peuvent tre efficaces que dans les locaux propres et demandent des soins particuliers pour leur fonctionnement et leur maintenance.
Figure 6 : Installation gnrale dun dtecteur de fume alerte rapide
3.2.2.4. Points complmentaires concernant les dtecteurs de fume

Les dtecteurs de fume ne doivent pas tre utiliss en espace ouvert La dtection requiert (en gnral) une logique de vote de 2 2 dtecteurs installs au mme endroit/emplacement/zone doivent tre activs en mme temps pour confirmer la dtection. Tirage : Les dtecteurs de fume sont connects par des cbles qui passent gnralement par des gaines (sauf bien sr dans le cas des dtecteurs sans fils). De lair peut tre aspir dans la gaine ou en tre expuls sous leffet du tirage. Cela peut tre vit en obstruant le passage de lair. Voir la figure qui propose 2 solutions : matriau compos dans la gaine lectrique ou plaque d isolation entre le dtecteur et son support.
Figure 7 : Effet du tirage Installation de dtecteurs de fume : Ou distances respecter

Surface maxi. couverte par un dtecteur Espace ouvert ou ayant une ventilation suffisante Espace ferm et/ou emplacement nayant pas une ventilation suffisante Sans objet 30m pour le plancher 8m 20 m pour le plafond Distance maxi. entre 2 dtecteurs Sans objet Distance maxi. partir dune obstruction verticale Sans objet Hauteur maxi. au-dessus de la zone de dtection Sans objet
3m (0,5 m minimum)
7,5 m
Table 2 : Installation de dtecteurs de fume
Page 23 de 254
3.2.3. Dtecteurs de flamme 3.2.3.1. Dtection des flammes

Elle est effectue par des dtecteurs dUV et dIR qui dtectent les rayonnements IR (0,8 1 000 m) mis la base des flammes et les rayonnements dUV (0,1 0,4 m) mis dans la partie haute des flammes.
Figure 8 : Spectre montrant la bande de dtection des UV et des IR Chaque flamme a sa longueur donde dmission particulire qui dpend du combustible.
Figure 9 : Radiations mises par une flamme

Commentaires sur la figure Radiations mises par une flamme : Courbe 1 : combustibles sans molcules de carbone ammoniac et hydrogne radiations dUV principalement Courbe 2 : combustibles sans molcules de carbone - soufre, phosphore, chlore, magnsium, titane UV et radiations visibles principalement Courbe 3 : combustibles avec molcules de carbone hydrocarbures, cellulose, .. UV, radiations visibles et IR Les radiations IR sont mesures par un capteur pyrolectrique et les radiations dUV sont mesures par un capteur phototube.
Figure 10 : Type de dtection des UV et des IR Les types de dtecteurs utiliss sont les dtecteurs : dUV dIR dUV confirms IR dIR confirms IR ou doubles IR dIR / IR / IR : triples ou multi IR Vido
Le choix dpend des types de mdias inflammables Champ de vision horizontal # 90 (IR) et # 140 (UV + IR) Distance type du capteur la flamme : 15 m pour une superficie de 0,1 m (de dtection) Les dtecteurs ne doivent tenir compte que de la frquence caractristique de la radiation de flamme (2 20 Hz) et doivent annuler leffet des autres radiations (soleil, clairs, arc de soudure, fluctuations de lclairage). Un test optique automatique doit tre effectu pour vrifier les interfrences. Les mesures des IF sont affectes par leau et les mesures des UV (galement pour la TV) sont affectes par la fume paisse quand la distance est > 5 m (distance maxi. # 20m). Vibrations : les vibrations dune source mobile chaude peuvent gnrer des IR ; un dtecteur proche de cette source (mobile) pourrait dtecter des IR parasites . Pour empcher un dclenchement intempestif, toute dtection doit durer au moins 10 s. avant le signal de dclenchement effectif. Plage de temprature troite (- 40 70 C). Ces dtecteurs conviennent aux espaces intrieurs et extrieurs (dans 80% des cas les dtecteurs UV + IR sont utiliss en extrieur). Temps de rponse # 1s. (IR) et # 0,1s. (UV+IR). Ces dtecteurs doivent tre utiliss avec une logique de vote intgre. Nota : le type trajectoire ouverte peut tre utilis pour la dtection de fume. distance de 10 100 m la trajectoire optique doit tre rgle avec le rayon laser
3.2.3.2. Dtecteurs dU.V.

Les dtecteurs dultraviolets sont conus pour dtecter les rayonnements ultraviolets provenant dun feu. Les dtecteurs dultraviolets sont sensibles la plupart des feux, entre autres ceux dhydrocarbures, mtaux, soufre, hydrogne, hydrazine et ammoniac. Le soudage larc, les arcs lectriques, les clairs, les rayons X (utiliss dans les tests non destructifs des mtaux) ainsi que les matriaux radioactifs peuvent produire des niveaux capables dactiver un systme de dtection dUV et de provoquer des fausses alarmes.
La prsence de gaz et de vapeurs absorbeurs dUV attnuera la radiation ultraviolette du feu, et affectera ngativement la capacit du dtecteur voir une flamme. La prsence dun brouillard dhuile dans lair ou dune pellicule dhuile sur le verre du dtecteur aura le mme effet.
Figure 11 : Exemples dtecteurs UV: Det-Tronics et General Monitors (utilisations sur site)
3.2.3.3. Dtecteurs dI.R.

Les dtecteurs dI.R. ragissent aux feux avec flammes qui mettent de la lumire dans la portion infrarouge du spectre. Les dtecteurs dI.R. sont sensibles la plupart des feux dhydrocarbures (liquides, gazeux et solides). Les feux tels que ceux de mtaux, dammoniac, dhydrogne et de soufre nmettent pas des quantits importantes de radiations IR et ils sont donc hors de porte de la plupart des dtecteurs dIR. Les dtecteurs dI.R. ne ragissent pas aux arcs de soudure, aux radiations nuclaires ni aux rayons X. Un autre avantage est que, la diffrence des dtecteurs dUV, les dtecteurs dIR peuvent voir travers la fume.
Figure 12 : Exemples dtecteurs IR : Det-Tronics et General Monitors

3.2.3.4. Dtecteurs dU.V. et dI.R.

Un dtecteur de flamme ultraviolette/infrarouge consiste en un capteur dUV et un capteur dIR coupls de faon constituer une seule unit. Les deux capteurs oprent individuellement comme dcrit dans les sections UV et IR, mais une circuiterie supplmentaire traite les signaux des deux capteurs. Une alarme incendie ne se dclenche que quand les deux capteurs dtectent un feu. Le rsultat est quun systme UV/UR a une meilleure capacit de rejet des fausses alarmes que lun ou lautre dtecteur individuellement. Etant donn que le dtecteur UV/IR runit deux types de capteurs, il est sujet aux limitations des deux.
X5200 DET-TRONICS
FL3100 GENERAL MONITORS
Figure 13 : Exemples de dtecteurs dUV / IR : Det-Tronics et General Monitors Capteur dUV : Le capteur dUV ragit aux radiations nergie leve, et dtecte les radiations provenant de sources telles que le feu, la soudure larc, les rayons X, et les rayons gamma. Capteur dIR : Le capteur dIR ragit aux radiations IR, et dtecte les radiations provenant du feu et de sources de radiation chaleur oscillante. Microprocesseur : Le microprocesseur traite les lectures du capteur dUV ainsi que du capteur dIR. Quand le capteur dUV et le capteur dIR dtectent tous les deux en mme temps la prsence dune flamme, le microprocesseur (intgr) gnre un signal dalarme.
3.2.3.5. Autres types de dtecteurs de flammes

Dtection de flamme IR/IR Les dtecteurs de flammes IR doubles (IR/IR) comparent les signaux de seuil de deux plages infrarouges.
Dtection de flamme IR/IR/IR Les dtecteurs de flammes IR triples comparent trois bandes de longueur dondes spcifiques dans la rgion spectrale IR et le rapport entre chacune dentre elles et les deux autres afin de pouvoir dtecter les flammes de manire fiable et de rduire les fausses alarmes. Vido Pour la dtection vido, on peut utiliser un systme de tlvision circuit ferm ou une webcam (longueur donde entre 0,4 et 0,7 m). Comme les tres humains, la camra peut tre aveugle par la fume ou le brouillard.
3.2.3.6. Choix des dtecteurs de flammes

Choix en fonction du combustible
Type UV IR Emplacement : - intrieur Oui Oui - extrieur Non Non Gaz non carbons Hydrogne & ammoniac Oui Non Liquides & solides non carbons Sulfure, phosphore, Oui Non Mtaux Oui Non Solides carbons (4) (3) Charbon (4) (2) Hydrate de carbone (3) (4) Cellulose (bois, papier, carton, ) Hydrocarbures de C1 C5 & alcool - dans latmosphre (5) (2) - dans un lieu encombr (4) (2) - dans un espace confin (5) (3) Hydrocarbures de C6 C11, solvants & peinture (3) (5) - dans latmosphre (4) (3) - dans un lieu encombr (5) (2) - dans un espace confin Hydrocarbures >= C12, bois, papier & plastiques - dans latmosphre (3) (4) - dans un lieu encombr (2) (5) - dans un espace confin (2) (5) (1) Trs mdiocre - (2) Mdiocre - (3) Moyen - (4) Bon - (5) Excellent UV/IR Oui Oui Non Non Non (3) (2) (5) (5) (4) (4) (5) (4) (3) (3) (2) (2) Multi IR Oui Oui (1) (1) (1) (5) (5) (4) (3) (3) (4) (3) (3) (4) (4) (5) (5)
Table 3 : Choix dun dtecteur de flamme en fonction du combustible
Page 29 de 254
Evaluation des avantages et des inconvnients de diffrentes applications avec diffrents types de dtecteurs de flammes
Type de dtecteur Avantages Inconvnients Affect par les tempratures Sujet aux fausses alarmes du fait du nombre trs lev de sources IR dans un environnement industriel Pas dauto-test automatique Applications
Vitesse leve Sensibilit modre Infrarouge IR Auto-test manuel par la vitre Cot unitaire modr
Intrieur Conduites dair Chars dassaut Incendies classes A&B Extrieur Intrieur Incendies classes A, B, D
Vitesse la plus leve Ultraviolet UV Sensibilit la plus leve Auto-test automatique Cot unitaire modr Vitesse modre Dtecteur double IR & IR Sensibilit modre
Sujet aux fausses alarmes provenant dun petit nombre de sources identifiables Aveugl par la fume paisse
Plage de temprature de fonctionnement limite Auto-test limit
Extrieur Intrieur
Faible taux de fausses alarmes Vitesse leve Sensibilit leve
Cot unitaire lev
Incendies classes A, B
Extrieur La fume paisse rduit la plage Cot unitaire lev Intrieur Incendies classes A, B, D
Dtecteur double IR & UV
Faible taux de fausses alarmes Large plage de temprature Auto-test automatique
Table 4 : valuation pour le choix des dtecteurs de flammes
Page 30 de 254
3.2.4. Dtecteurs de chaleur 3.2.4.1. Sprinkler sous eau

Il fait partie du systme deau, du collecteur deau en boucle avec toutefois un principe de dtection du feu. Cest une des conceptions les plus simples. Figure 14 : Principe du sprinkler (sous eau) Une tuyauterie contenant de leau est munie de plusieurs ttes de sprinklers. Les ttes de sprinklers sont fabriques comme le montre la figure. Le principe est bas sur lclatement dune ampoule quand le fluide quelle contient se dilate. Le clapet du sprinkler souvre, librant immdiatement leau contenue dans la tuyauterie et le systme de contrle de la pression de cette mme tuyauterie dclenchera laction logique voulue (dmarrage de la pompe incendie).
3.2.4.2. Fusible thermique (spot)

Principe fond sur la fusion dun lment fusible pressuris lair pour instruments (plage de temprature de 79C 96C) Une basse pression est utilise pour dclencher laction.
Figure 15 : Principe des fusibles thermiques sur la ligne de dtection de lair

3.2.4.3. Fusibles thermiques (linaires) ou boucle fusible

Ce systme consiste en des tuyaux fusibles remplis dair pour instruments et connects un PSLL ou un systme de libration deau. Les dtecteurs de chaleur de la boucle fusible comptent sur la fusion de llment de dtection pour dclencher une alarme ou activer un systme de suppression de lincendie.
Figure 16 : Exemple de boucle fusible dans des conditions normales Cet lment fusible peut tre fabriqu partir de diffrents matriaux ; on peut citer parmi les plus communs le plastique, le plomb ou le verre. Le principe de base est celui dun dispositif pneumatique/mcanique comme celui illustr par la figure. Dans cet exemple, la boucle fusible est un morceau de tuyau en plastique obtur une extrmit. Lautre extrmit du tuyau est connecte la vanne deau et reoit de lair provenant de lalimentation dair via un clapet rducteur
Figure 17: Exemple de boucle fusible en situation dincendie

La vanne deau est munie dun ressort et elle souvre si la pression dair devient insuffisante. En fonctionnement normal, lair entre dans le tuyau via le clapet rducteur, pressurise le tuyau ; cette pression agit galement sur la vanne deau, neutralisant la force du ressort et maintenant ainsi la vanne deau ferme. Si un incendie se produit, une portion du tube en plastique fondra et il en rsultera une chute de la pression dair. La pression nagira plus pour contrer la force du ressort de la vanne deau et la vanne souvrira et le feu sera arros deau. La vanne deau peut tre pilote par lintermdiaire dun manocontacteur et dune logique comme dans lexemple prcdent.
3.2.4.4. Sprinkler sous air

Une conception alternative qui peut utiliser une pression deau plus leve est celle du systme sous air. Le fonctionnement de ce systme est trs similaire celui de la boucle fusible tuyau en plastique (fusibles thermiques) dcrit prcdemment. Dans des conditions normales, le tuyau est rempli dair, et mis niveau partir dune alimentation dair par lintermdiaire dun clapet rducteur. Lalimentation dair en continu compense toute fuite ventuelle qui se produirait au niveau des ttes des sprinklers. Quand llment(les lments) du (des) tte(s) de sprinkler(s) fond(ent), la pression de lair dans le tuyau chute rapidement. Cela a pour effet de faire descendre le manocontacteur en dessous du point de commutation. Cela dclenche lalarme incendie et le systme logique ouvre alors la vanne (principale concerne) du collecteur deau pour lutte contre lincendie. Leau scoule du sprinkler dont llment fusible a fondu.
Page 33 de 254
Figure 18 : Principe des sprinklers sous air un tuyau pour la dtection et pour laction
Page 34 de 254
Espacement des fusibles thermiques : Ci-dessous, recommandations standards pour linstallation des fusibles thermiques (boucle fusible) sur site
Groupe Tte de puits Composants Tte de puits Collecteur Cuves sous pression Cuves verticales Cuves horizontales Processus Diamtre < 1,2 m Diamtre > 1,2 m changeurs thermiques ( calandre) Pompes Alternatives Centrifuges Compresseurs Alternatifs Machines Centrifuges Moteurs Un au-dessus de chaque carburateur ou de chaque clapet dinjection de carburant Diesel Un pour la pompe dalimentation des injecteurs (3) Un pour chaque solnode de carburant, valve de Turbines rgulation et pompe de prise de force (3) (1) : Quand des fusibles thermiques linaires ou dautres systmes quelconques de dtecteurs dincendie sont utiliss la place des fusibles thermiques, ils doivent assurer au moins les mmes fonctions. (2) : Non applicable aux ttes de puits ou collecteurs subaquatiques. Allumage par tincelle (3) : Ou couverture quivalente. (4) : Pour les cuves verticales, la distance maximale entre le fusible thermique et la jupe est de 0,3 m le long de chaque anneau. Un pour chaque cylindre (3) Un au-dessus de chaque carter Un tous les 1,5 m de longueur Deux tous les 1 - 5 m de longueur sur deux ranges // Un chaque extrmit de lchangeur thermique Un au-dessus de la garniture de bielle Un au-dessus de chaque presse-toupe 2 4 2 Un tous les 3 m de diamtre, jusqu 5 maxi. 1 Disposition des fusibles thermiques (1) Trois pour chaque tte de puits (2) Un tous les 3 m de longueur de collecteur (2) Nombre mini. de fusibles 3 2
Table 5 : Espacement des fusibles thermiques sur site
Page 35 de 254
3.2.4.5. Dtecteur de chaleur fixe ou thermostatique

Il mesure la temprature ambiante et se dclenche quand une valeur seuil rgle entre 40 C et 250 C est atteinte.
Figure 19 : Dtecteur de chaleur thermostatique
3.2.4.6. Dtecteur de vitesse dlvation de la temprature ou thermodynamique

Il mesure la temprature ambiante et se dclenche quand une vitesse dlvation de la temprature rgle entre 1 C / mn et 20C / mn est atteinte.
Figure 20 : Dtecteur de vitesse dlvation de la temprature

Le dtecteur de vitesse dlvation de la temprature est conu pour dtecter un incendie alors que la temprature augmente, mais il a galement une limite suprieure fixe laquelle il donne lalarme si le taux dlvation de la temprature a t trop lent pour quil se dclenche avant. Les dtecteurs thermostatiques et de vitesse dlvation de la temprature sont utiliss dans les tablissements de faible volume, associs dautres dtecteurs.
3.2.4.7. Dtecteurs de vitesse compense

Un dtecteur de vitesse compense est sensible aussi bien llvation de la temprature qu la temprature fixe. Cela offre un avantage unique, aussi bien par rapport au dtecteur de temprature fixe quau dtecteur de vitesse dlvation de la temprature, car seule lunit de dtection dincendie (Detect-a-fire) dtecte avec prcision la temprature de lair ambiant, quelle que soit la vitesse daccroissement du feu. Le systme sactive prcisment au point de danger prdtermin. Les dtecteurs de temprature fixe doivent avoir atteint la temprature dalarme pour fonctionner, et par consquent, un dlai dsastreux peut se produire dans le cas dun incendie qui se propage rapidement. Les dtecteurs de vitesse dlvation de la temprature, par contre, sont dclenchs par la vitesse dlvation de la temprature ambiante et sont sujets aux fausses alarmes provoques par des hausses de temprature transitoires et inoffensives telles que larrive brutale dair chaud provenant de lchappement de turbines. Le secret de la sensibilit de lunit est dans la conception. Lenveloppe extrieure est fabrique en alliage expansion rapide, qui sallonge quand elle chauffe et rapproche les contacts internes lun de lautre. Les contrefiches internes sont fabriques en alliage coefficient dexpansion plus faible et exercent une force qui soppose celle de lenveloppe extrieure. Un feu propagation lente chauffe lenveloppe et les contrefiches en mme temps. Lenveloppe extrieure sallonge et rapproche les contacts lun de lautre tandis que lenveloppe intrieure sallonge plus lentement et soppose ainsi de manire effective la force de compression de lenveloppe extrieure. Une fois que la chaleur a atteint un niveau suffisant, lenveloppe intrieure sallonge suffisamment pour permettre aux contacts de se fermer. Un temps plus long est ncessaire pour que la chaleur atteigne llment intrieur. Cela empche la fermeture des contacts tant que le dispositif tout entier na pas atteint son niveau de temprature nominal. Cependant, quand la vitesse daugmentation de la temprature est leve, il faut moins de temps la chaleur pour quelle atteigne llment interne. La rapidit dexpansion de lenveloppe extrieure est telle que lenveloppe intrieure est comprime et que les contacts se ferment. Plus la propagation du feu est rapide, plus lunit de dtection du feu (Detect-a-fire) agit rapidement.
Figure 21 : Dtecteur de chaleur avec compensation de la vitesse Une arrive dair chaud transitoire dilate lenveloppe, mais pas suffisamment pour dclencher lunit. En ignorant une prsence dair chaud transitoire, lunit limine pour ainsi dire les fausses alarmes qui sont frquentes dans le cas des systmes de dtection de la vitesse dlvation de la temprature.
3.2.4.8. Installation des dtecteurs de chaleur :

Ou distances / surfaces respecter.
Surface maxi. couverte par un dtecteur Espace ouvert ou ayant ventilation suffisante Espace ferm et/ou emplacement nayant pas une ventilation suffisante 15 m 20 m 20 m pour le plafond 6m 3m (0,5 m minimum) 5m Distance maxi. entre 2 dtecteurs 5m Distance maxi. partir dune obstruction verticale 2,5 m Hauteur maxi. au-dessus de la zone de dtection 4,5 m
Table 6 : Installation des dtecteurs de chaleur

3.2.5. Dclencheurs manuels dalarme

On ne peut pas vraiment classer ces dispositifs comme dtecteurs , ni comme actionneurs , (bien quils soient actionns manuellement), mais ils font partie de la dtection des incendies, effectue par une action de lhomme. Ils permettent au personnel qui observe un feu de dclencher une alarme incendie. Un certain nombre de vitres briser , ou de dclencheurs manuels dalarmes ou encore de boutons dalarme incendie sont judicieusement disperss sur le site, ceci afin de couvrir toutes les zones. A ne pas confondre avec les boutons-poussoirs ESD ; le dclencheur manuel dalarme doit (normalement) tre rouge, tant donn que sur site, le rouge est rserv pour tout ce qui a voir avec le feu. A confirmer sur votre site !! En tout cas, cest le genre de bouton-poussoir que les gens sur site, les oprateurs / techniciens sur site, nont pas envie de faire fonctionner (il en va de mme des boutonspoussoirs ESD). Je nai jamais eu loccasion dactionner ce genre de dispositif sur un site, mais je me suis toujours dit que je le ferais si je devais me trouver en prsence dun feu Personne ne vous en voudra de dclencher une alarme ou de disperser un gaz inerte ou de leau quand un feu se dclare ! Cest (lgrement) diffrent pour lESD, car on sattend toujours la question dinvestigation : Qui a actionn larrt ? Pourquoi lavez-vous fait ? Etc.?
Vitre briser ou bouton-poussoir avec fonctions spcifiques - Attention aux couleurs !
Type ATEX
Figure 22 : Exemples de dclencheurs manuels dalarme Tout dclencheur manuel dalarme, lorsquil est actionn, active une alarme dans la salle de contrle centrale et : Dclenche habituellement le dmarrage dune pompe dincendie et une alarme PAGA Dclenche lactivation manuelle dune alarme incendie dans un btiment Dans certains lieux de procds, provoque lactivation du systme dluge
Fournit la mme alarme et la mme squence darrt que si le processus avait t dclench par une boucle / un fusible thermique Vitre briser : Changement de ltat des contacts quand la vitre est brise. Bouton-poussoir : Pneumatique ou lectrique, ltat des contacts change par activation manuelle.
3.2.6. Slection gnrale des dtecteurs de chaleur

La table qui suit est un rsum succinct des diffrents types de dtecteurs de chaleur et des endroits o les installer (base sur API RP 14J)
Groupe Tte de puits Procds sans flammes Equipements principaux Ttes de puits, buses, collecteurs Collecteurs, sparateurs, stations de comptage de gaz, trappes de racleurs, changeurs thermiques, stations de traitement de leau, pompes, compresseurs Rservoirs de stockage, rservoirs de sparation eau/ptrole, rservoirs de puisards Epurateurs flammes, rebouilleurs de glycol Gnrateurs, moteurs, turbines quipements de grande valeur dans enceintes - quipements de peu de valeur dans enceintes quipements en espaces ouverts Tous les quipements non ptroliers commands par moteurs lectriques (compresseurs dair, ventilateurs, pompe eau de refroidissement ...) Zone vie Services Logements Salle de contrle centrale Locaux techniques Ateliers + MCP dans tous les emplacements Type utiliser Fusible thermique ou UV/IR ou IR3 Fusible thermique ou UV/IR ou IR3 (recommand)
Stockage HC Procds avec flammes
UV/IR ou IR3 UV/IR ou IR3 UV/IR + Vitesse dlvation de la temprature. Vitesse dlvation de la temprature. Fusible thermique ou UV/IR ou IR3 Enceinte uniquement : ioniques et / ou vitesse dlvation de la temprature Ioniques ou optiques + vitesse dlvation de la temprature sur points chauds uniquement Enceinte uniquement : ioniques Ioniques Ioniques Ioniques ou optiques + thermostatiques
Machines
Table 7 : Slection gnrale des dtecteurs de chaleur

3.3. DETECTION DES GAZ

3.3.1. Aperu Gnralits
Les dtecteurs de gaz servent dtecter les situations qui ne correspondent pas aux paramtres de fonctionnement normal et dclencher une alarme. Les dtecteurs de gaz prviennent dune situation dangereuse afin que des mesures puissent tre prises pour viter la mise en danger du personnel ou lendommagement des biens. Risque dexplosion :
Figure 23 : Risque dexplosion / de combustion des gaz Pour quun gaz senflamme, il faut une source dinflammation, le plus souvent une tincelle, une flamme ou une surface chaude. Pour que linflammation ait lieu, il faut un mlange explosif. Cela signifie que la concentration de gaz ou de vapeur dans lair doit tre dun niveau tel que le combustible et loxygne puissent ragir chimiquement. La puissance de lexplosion dpend du combustible et de sa concentration dans latmosphre. Toutes les concentrations de gaz ou de vapeur inflammable dans lair ne brlent pas ou nexplosent pas. La limite infrieure dexplosivit (LIE) est la plus faible concentration de combustible dans lair qui brlera et pour la plupart des gaz et des vapeurs inflammables, elle est infrieure 5% par volume. Il existe donc un risque lev dexplosion mme quand des concentrations relativement faibles de gaz ou de vapeur schappent dans latmosphre. Voir les cours sur les emplacements dangereux : SI160 et SE190.
Page 41 de 254
Risque de toxicit : Le danger est que des tres humains respirent directement un gaz dangereux. Le gaz bien connu est le H2S pour lequel mme une faible concentration dans lair est fatale si on linhale.
1 PPM 5 PPM 10 PPM 100 PPM Dtectable par son odeur caractristique duf pourri Ne pas sen remettre son odorat Commencement dirritation des yeux CMA (Concentration Maximale Admissible) Le temps dexposition doit tre < 15 mn Destruction immdiate de lodorat
Table 8 : Toxicit du sulfure dhydrogne Entre dans une enceinte confine Entre sans appareil respiratoire < 1 ppm < 1 ppm Entre avec appareil respiratoire 1 15 1 250 Entre non autorise purger et refaire le test > 15 > 250
Gaz H2S CO
Table 9 : Concentration maximale de gaz toxique (ppm) pour permettre une entre dans une enceinte confine Lentre dans une enceinte confine est autorise quand la concentration doxygne (O2) est de 21%, ce qui correspond son taux dans lair. Fixation des seuils dalarme lorsquon mesure le niveau dO2 : Niveau infrieur 19% Niveau suprieur 23% Structures concernes par la dtection des gaz : Les dtecteurs de gaz sont installs dans toute structure o il existe un risque de fuite ou daccumulation de gaz inflammable ou toxique et un risque de manque doxygne. Ils sont communment utiliss : dans les installations automatises (sans personnel), pour dclencher les actions ESD pertinentes
dans les installations dans lesquelles se trouve du personnel en permanence, pour donner lalarme et/ou dclencher les actions ESD pertinentes Diffrents types de capteurs de gaz Les dtecteurs de gaz tiennent compte des deux types de risque (explosion et toxicit) et leur technologie est adapte en consquence. Gaz inflammables : catalytiques (dtection locale) optiques ou dIR (dtection locale) optiques ou dIR (dtection de trajectoire rayons, linaire ou ouverte) Gaz toxique H2S ou manque dO2 : . technologie des semi-conducteurs raction lectrochimique Principaux gaz toxiques et inflammables
Formule chimique NH3 C4H10 Cl2 C2H4 CO CH4 SO2 H2S NO2 Densit (air = 1) 0,59 2,05 2,45 0,97 0,97 0,55 2,26 1,19 1,59 Concentration Maxi. Admissible (PPM) 50 1000 0,5 30 2 10 5
Produit Ammoniac Butane Chlore thylne Monoxyde de carbone Mthane Dioxyde de soufre Sulfure dhydrogne Dioxyde dazote
Units PPM %LIE PPM % LIE PPM % LIE PPM PPM PPM
LIE (vol. %) 15,0 1,8 2,7 12,5 5,0 4,0 -
Table 10 : L.I.E. et ppm pour les principaux gaz toxiques et inflammables
Page 43 de 254
3.3.2. Dtecteurs de gaz inflammables 3.3.2.1. Dtecteurs du type lit catalytique

Un gaz inflammable ne senflamme que quand il atteint sa T.A.I (Temprature dautoinflammation), mais en prsence dun catalyseur, la valeur de ce point dinflammation peut diminuer. Llment capteur est constitu dun fil de platine revtu dun oxyde mtallique agissant comme catalyseur. Le principe est bas sur la raction catalytique qui se produit sur llment capteur chauff. Loxydation catalytique fera monter la temprature du capteur et modifiera sa rsistance lectrique. La modification de la rsistance est lie la concentration de gaz dans lair. Un second capteur sans activit catalytique est utilis pour liminer leffet des conditions ambiantes (P, T, humidit, ).
Figure 24 : Principe du dtecteur de gaz inflammable type lit catalytique Les valeurs des seuils sont en % de la LIE. Cette technologie assure une fiabilit trs leve contre les dfauts transitoires ; aucun vote nest ncessaire pour confirmer la dtection.
Page 44 de 254
Caractristiques : Non spcifiques des gaz particuliers (CH4, H2, ...) Temps de rponse moyen : environ 20 sec. Large plage de temprature (- 55 200 C) Dure de vie (# 5 ans) Les atmosphres industrielle et offshore peuvent diminuer leur sensibilit Une exposition aux produits silicons ou aux composs sulfuriques ou choriques (H2S, CL2) peut rendre le catalyseur inoprant Risque dobstruction de lentre du capteur (poussire), Ils sont affects par certains gaz ininflammables (CO2 si concentration > 6 %) Si concentration > LSE (limite suprieure dexplosivit), pas de combustion La concentration en O2 doit tre > 10% Difficiles utiliser dans les lieux vents Cest le capteur le plus utilis Il est utilis sur les dtecteurs mobiles ou fixes pour la plupart des gaz hydrocarbures. Il est gnralement talonn avec du gaz mthane, un facteur de correction tant utilis pour les autres gaz.
3.3.2.2. Dtecteurs du type optique ou absorption dIR (en gnral)

La dtection des gaz combustibles en ayant recours la technologie de linfrarouge est base sur labsorption de longueurs dondes infrarouges spcifiques (typiquement 3,3 m) par les hydrocarbures. Chaque gaz hydrocarbure a un pic dabsorption une longueur donde spcifique. Au fur et mesure que la concentration de lhydrocarbure augmente, labsorption de lumire infrarouge augmente galement. Figure 25 : Plage IR dans le spectre
Page 45 de 254
Cette technique ncessite lutilisation dune bande de rfrence dans le spectre infrarouge, en conjonction avec la bande chantillon , pour compenser la variation de la force des signaux provoque par des facteurs extrieurs tels que lhumidit, la condensation et la poussire. En labsence de gaz, les forces des signaux chantillons et de rfrence mesures par le rcepteur infrarouge sont quilibres. Une fois que des hydrocarbures sont introduits dans la trajectoire du dispositif de surveillance des gaz infrarouges, le signal spcifique de lhydrocarbure est absorb. La diffrence entre les forces des signaux chantillons et de rfrence est directement proportionnelle la concentration dhydrocarbures prsents dans la trajectoire.
Figure 26 : Le dtecteur de gaz IR fait le rapport entre lchantillon et la rfrence Quand le gaz passe par le capteur : - La longueur donde du gaz est absorbe - La longueur donde de rfrence nest pas absorbe
3.3.2.3. Dtecteurs du type optique ou absorption dIR (par point)

Principe tel quil est expliqu ci-dessus, avec la spcificit dcrite ci-aprs. Un rayon de lumire est projet dune source vers un rflecteur lintrieur du logement du dtecteur. Le rflecteur renvoie la lumire une paire de capteurs. Lun des capteurs est dsign comme rfrence, et il est sensible aux longueurs dondes qui ne sont pas affectes par la prsence de gaz combustible. Le second capteur est le capteur actif. Le rapport entre le capteur actif et le capteur de rfrence sert calculer la concentration de gaz. Le dtecteur donne alors une alarme signalant un problme lorsque la source de lumire est perdue.
Le dtecteur de gaz par point a une capacit limite, et, pour pouvoir rechercher la prsence de gaz sur des zones tendues, un trs grand nombre de dtecteurs est ncessaire. Pour cette raison, les dtecteurs de gaz infrarouge par point sont installs dans des emplacements spcifiques o le gaz est susceptible de saccumuler. Dtails
Figure 27 : Dtail du dtecteur de type optique absorption dIR par point 1. Source IR : La source IR projette un rayon IR travers la cellule gaz permable. 2. Glaces transparentes IR (2) : Les glaces transparentes IR permettent au rayon IR de traverser la cellule de gaz impermable. 3. Cellule de gaz permable : La cellule de gaz permable fournit au rayon IR un endroit par lequel traverser lair ambiant. Les gaz dhydrocarbures inflammables se diffusent dans la cellule de gaz permable avec lair ambiant.
Page 47 de 254
4. Sparateur de faisceau optique : Le sparateur de faisceau optique divise le rayon IR entre le dtecteur de signaux de rfrence et le dtecteur de signaux de mesure, aprs que le rayon IR soit pass par la cellule de gaz impermable. 5. Filtres optiques (2) : Les filtres optiques sparent les rayons IR au fur et mesure quils entrent dans les dtecteurs de signaux de mesure et de signaux de rfrence. Les filtres optiques garantissent que les longueurs dondes IR de mesure entrent dans le dtecteur de signaux de mesure et que les longueurs donde IR de rfrence entrent dans le dtecteur de signaux de rfrence. 6. Dtecteur de signaux de rfrence : Le dtecteur de signaux de rfrence mesure les longueurs dondes IR provenant des sources IR qui ne sont pas affectes par la prsence de gaz dhydrocarbures. 7. Dtecteur de signaux de mesure : Le dtecteur de signaux de mesure mesure les longueurs dondes IR provenant des sources IR qui sont affectes par la prsence de gaz dhydrocarbures. 8. Electronique de traitement des signaux : Llectronique de traitement des signaux calcule la concentration de gaz en comparant les relevs dIR du dtecteur de signaux de mesure aux relevs dIR du dtecteur de signaux de rfrence. Caractristiques : Valeurs seuils (certaines PPM 100 % de la LIE) Rsistance aux gaz toxiques (CL2, H2S) Temps de rponse plus court (environ 5 sec.) Priode plus longue entre les tests Admettent une concentration > LSE Cot et poids plus levs (que dans le cas du type catalytique) Prcision et sensibilit moindres On doit viter de les utiliser en extrieur (salissure de la lentille et du miroir) Ne conviennent pas si humidit > 90% ni pour H2 Plage de temprature troite (- 20 C 45 C) Alternative aux capteurs catalytiques en atmosphres toxiques
Page 48 de 254
3.3.2.4. Type optique ou absorption des IR ( trajectoire linaire ou ouverte)

Mme principe que pour les dtecteurs de gaz IR par point, mais lmetteur et le rcepteur sont situs jusqu 200 mtres lun de lautre. Ils prviennent trs rapidement dune fuite de gaz en permettant la couverture complte du primtre dun lieu de traitement avec seulement 4 dtecteurs (il faudrait davantage de dtecteurs de gaz par point). Pour les courtes distances (< 80 m), lmetteur et le rcepteur sont lintrieur de la mme enceinte et on utilise un rflecteur. Les obstructions de la ligne de trajectoire font blocage et annulent la fonction de linstrument p. ex. les tours roulantes. Permettent de lire les % LIE ou les ppm La mesure est fonction de la concentration et de la longueur de trajectoire entre lmetteur et le rcepteur Dans la pratique, la longueur est limite par les conditions atmosphriques (soleil, humidit, pluie, neige, ). Sont affects par les vibrations et cela ncessite un contrle priodique de lalignement Plage de temprature troite (- 30 60 C) Compltent les capteurs locaux la limite de la zone de feu Bien adapts aux emplacements non encombrs (gros nuages faible concentration) Les gaz qui nabsorbent pas lnergie IR (tels que lhydrogne) ne sont pas dtectables Ne sont pas trs efficaces pour les applications gaz multiples La source IR ne peut pas tre remplace par lutilisateur et doit tre renvoye en usine pour rparation / remplacement Figure de la trajectoire ouverte optique : commentaires Voir figure Type trajectoire ouverte absorption des points optiques IR. 1. Emetteur : Lmetteur projette un rayon IR qui parcourt la zone sous surveillance et envoie ce rayon au rcepteur.
Tandis que le rayon IR parcourt la zone sous surveillance, le gaz dhydrocarbure absorbe certaines longueurs dondes IR, alors que dautres longueurs dondes IR ne sont pas absorbes. 2. Rcepteur : Le rcepteur reoit le rayon IR et dtecte si labsorption des rayons IR par les hydrocarbures a eu lieu. Dans le rcepteur, le rayon IR passe alternativement par deux filtres dinterface bande troite : un filtre de longueur donde active et un filtre de longueur donde de rfrence. Le rapport entre la longueur donde de rfrence et la longueur donde active est calcul pour donner la quantit totale de gaz sur la trajectoire du rayon. Un relais dalarme est activ quand la concentration de gaz prsente sur la trajectoire dpasse une limite fixe.
Figure 28 : Type trajectoire ouverte absorption des points optiques IR
Page 50 de 254
3.3.2.5. Slection des dtecteurs de gaz inflammables

Catalytiques en atmosphre avoisinante non toxique IR en atmosphre toxique (locaux ou trajectoire ouverte) la limite de la zone En thorie, on devrait se baser sur la Limite Infrieure dExplosivit (LIE) du gaz qui risque le plus de schapper. Dans la pratique, lexception de la dtection du H2 dans les locaux batteries, et dans notre industrie ptrolire, le gaz que lon a le plus de chances de dtecter est le CH4
3.3.3. Dtecteurs de gaz toxiques ou de manque doxygne

Bass soit sur : la technologie des semi-conducteurs, soit sur la raction lectrochimique Consacrs la dtection dun gaz particulier (lutilisation la plus frquente est pour le H2S) Fonctions capteur de gaz Interchangeables (CO, H2, SO2, CL2, NH3, NO, NO2,)
3.3.3.1. Technologie des semi-conducteurs

Etant donn que lon se base sur le fait que le semiconducteur absorbera prfrentiellement le gaz que lon veut dtecter, la rsistance de sa surface est rduite selon un taux proportionnel la concentration. Figure 29 : Principe du dtecteur de gaz toxique semi-conducteur Comporte un lment de rgulation de la temprature pour rduire lhumidit et les effets de la temprature ambiante Non affect par des fortes concentrations de CH4 et H2 Affect par la poussire et par certains gaz (NO, NO2), et les concentrations dO2 (pas de dtection si C < 6%) Doit tre contrl tous les mois
3.3.3.2. Raction lectrochimique :

Systme comportant trois lectrodes lintrieur dun lectrolyte solide une lectrode de mesure sur laquelle le gaz dpose des lectrons proportionnellement sa concentration une lectrode de rfrence sur laquelle le potentiel est rgl en fonction du gaz dtecter une lectrode de retour sur laquelle lamplificateur ragit par injection dun courant pour rtablir lquilibre potentiel ; ce courant est fonction de la concentration du gaz Figure 30 : Principe du dtecteur de gaz toxique lectrochimique Caractristiques Valeur de seuil exprime en PPM Haute prcision : +/- 1% Convient pour mesurer le niveau dO2 dans des enceintes confines et lors de linertage Temps de rponse (0,5 2 mn) Requiert une rgulation de la temprature ambiante Vie utile (environ 2 ans ; cela dpend de llectrolyte)
3.3.4. Emplacement des capteurs de gaz

Ou recommandations pour la disposition des dtecteurs de gaz Les dtecteurs de gaz aliments lectriquement et installs dans des Emplacements Dangereux doivent respecter le marquage et la certification indiqus par les directives ATEX95. Voir cours EXP-MN-SI160 et SE190.
Page 52 de 254
3.3.4.1. Type demplacement

En un point spcifique : Quand une source de fuite de gaz (ventuelle) est bien dfinie Sur une Zone / un Emplacement : Quand on ne peut pas dterminer la source de la fuite de gaz Un dtecteur peut contrler une superficie de 50 100 m Sur une trajectoire ouverte : Cela permet le contrle des limites dune installation / dun site afin de pouvoir vrifier le passage (ventuel) dun nuage de gaz. Pas dinformation dtaille sur lemplacement exact, ni sur le moment de la fuite de gaz.
3.3.4.2. Pour les gaz inflammables

Type demplacement : Espace ferm : la probabilit de dtecter une fuite de gaz est leve. Espace semi-confin ou ouvert : la probabilit doit tre value avant de placer les capteurs. Type de source : A proximit des sources combustibles : rponse plus rapide A proximit des sources dinflammation (Chaleur, flamme) : donne une protection mieux adapte contre le risque dexplosion Densit des gaz : PM>31 : plus lourds que lair, on devra porter son attention sur les puits, les puisards et les emplacements bas PM<27 : plus lgers que lair, penser aux points daccumulation de gaz forms par les structures de support en acier
27<PM<31 : les conditions de libration de gaz devront tre tudies ; si elles ne sont pas conclusives, le gaz devra tre considr la fois comme plus lourd et plus lger que lair Plateformes de ttes de puits loignes : En labsence de sources dinflammation permanentes faisant lobjet dune dtection pour prvenir le bateau ou lhlicoptre dapprovisionnement, des capteurs sont installs autour de la tte de puits et au-dessous de lhlideck.
3.3.4.3. Pour les gaz toxiques

Type de risque : Risque ngligeable (< 1 ppm) : pas de dtection Risque faible (< 5 ppm) : dtecteurs permanents Risque lev (< 10 ppm ): dtecteurs permanents, dtecteurs et masques personnels Risque inacceptable (> 10 ppm) : dtecteurs permanents, zones daccs restreint et masques permanents Type demplacement : Espace ouvert : le long de la trajectoire de leffluent charg dH2S, autour des brides/rebords des quipements utiliss pour retirer lH2S du gaz Emplacement daccs restreint : principaux accs (dbarcadre, hlideck, principaux escaliers,...), issues de secours et trajet dvacuation (zones de rassemblement, zones dembarquement,...), arrives dair aux tablissements
3.3.4.4. Emplacements recommands pour les dtecteurs de gaz inflammables

Emplacement sur site Arrives dair : HVAC Turbines gaz, moteurs gaz ou Diesel Appareils de chauffage flammes
A lintrieur des emplacements daccs restreint Oui Oui Oui
En dehors des emplacements daccs restreint Non Non Non
Page 54 de 254
Emplacement sur site Locaux contenant des quipements lectriques : Salle de contrle centrale Salles techniques Ateliers et logements Espaces ferms contenant une source combustible : Enceintes de turbines gaz ou de moteurs gaz Local des batteries Btiment analyseurs Laboratoire Emplacements abrits (partiellement ferms) : Grosse concentration de vannes, brides et raccords dans un espace rduit (ttes de puits encombres, gaz HP, collecteurs de gaz, station de comptage, ) En dehors et autour des units dlectrochlorinage Fosses, tranches dans des emplacements dangereux Espaces ouverts : Autour des quipements rotatifs tels que les compresseurs de gaz ou les pompes transfrant du gaz liqufi ou des hydrocarbures liquides ayant une t > point dinflammabilit Dans les tranches et sur les bras de chargement de gaz liquide (LNG ou LPG) Ecoulements deau de refroidissement dans les installations pour LNG Tuyauteries de dgazage tanches Hlideck et dbarcadres bateaux Autres accs principaux et voies de trafic routier
A lintrieur des emplacements daccs restreint Oui (1) Oui (1) Oui
En dehors des emplacements daccs restreint Non Non Non
Oui Oui (2) Oui Oui
Oui Oui (2) Oui Oui
Oui Oui (2) Oui
N/A Oui (2) S/O
Oui Oui Oui Oui Oui Oui
S/O S/O Oui S/O Non Non
(1) Placs dans la salle, dans le sas et dans le conduit darrive HVAC (2) Hydrogne
Table 11 : Emplacements recommands pour linstallation des dtecteurs de gaz inflammables
Page 55 de 254
3.4. SURVEILLANCE EN BOUCLE

Le systme Feu et Gaz doit identifier les dtecteurs dfectueux et les dfauts sur une ligne en cas de court-circuit, de circuit ouvert ou de dfaut de terre et donner un avertissement. Cela concerne les dtecteurs cbls (naturellement). Cependant, les dtecteurs sans fils sont aussi surveills par le systme central qui donne une alarme quand une communication avec un dtecteur adress a t perdue pendant un certain temps (prdtermin).
3.4.1. Surveillance en boucle ferme

Chaque lment a sa propre adresse sur la boucle. Lanalyse du temps de balayage dfinit de faon prcise lemplacement de llment en situation dalarme ou de dfaut Une mme boucle peut couvrir plusieurs emplacements Pour augmenter la fiabilit, le balayage a lieu dans les deux sens Les courts-circuits et les circuits ouverts sont identifis comme dfauts et naffectent pas le fonctionnement normal
Figure 31 : Surveillance en boucle ferme
3.4.2. Surveillance en boucle ouverte

Dtecteurs numriques : Pour les dtecteurs numriques, la dtection seffectue en mesurant la consommation de courant dans une rsistance en extrmit de ligne.
Figure 32 : Surveillance en boucle ouverte pour les dtecteurs numriques Chaque boucle est ddie un emplacement connu et il est difficile didentifier un dtecteur (il est ncessaire de contrler tout lemplacement pour localiser lalarme) En situation normale, le courant est gal une valeur connue (ex : 4mA) En cas dalarme, la rsistance du dtecteur descend environ 1k ; le courant de boucle augmente En cas de court-circuit, le courant de boucle atteint une valeur maximale (ex 25 mA) En cas de circuit ouvert, le courant de boucle chute zro Dtecteurs analogiques :
Figure 33 : Surveillance en boucle ouverte pour les dtecteurs analogiques

Pour les dtecteurs analogiques, la dtection seffectue en mesurant le courant total. Un seul dtecteur par boucle. Exemple de protocole : voir figure Surveillance en boucle ouverte pour les dtecteurs analogiques Statut normal : i = i0 entre 4 et 20 mA Statut dalarme : i = i1 > i0 mais la valeur du courant est bien en dessous de celle du statut court-circuit car limite par la rsistance en srie avec le contact Court-circuit : i = i2 (A la valeur maximale, le module dentre peut produire 25 30 mA) Circuit ouvert i = 0 Dfaut interne (de la partie analogique) : le courant i est en dessous de 4 mA (1 3 mA)
Page 58 de 254
4. SYSTEMES DEXTINCTION
4.1. Feu et extinction
4.1.1. Effets des produits dextinction
Nous voyons ici les produits qui sont automatiquement grs par le systme Feu et Gaz (nous laissons les extincteurs au dpartement Scurit ).
Produit dextinction Eau Mousse Inergen / CO2 Halons
Fonction
Supprimer la chaleur
Retirer le combustible de loxygne
Diluer concentration doxygne
Mettre fin la raction en chane
Table 12 : Produits dextinction grs par le systme Feu et Gaz Autre prsentation des effets des produits dextinction : Nota : Le halon est de moins en moins utilis (Directives de Kyoto) mais toujours prsent sur quelques sites
Water
Foam
CO2
Inergen
Halons
Decreasing fuel temperature under its flash point
Reducing O2 level under the level necessary for combustion
Chemical effect directly on progress of combustion
Cooling effect
Smothering effect Primary effect Secondary effect

Figure 34 : Effets des produits dextinction
Anti catalytic effect
Page 59 de 254
Classes de feux et de produits dextinction : Ou utilisation des extincteurs appropris en fonction du type de feu
Classe de feu selon la norme NF S 60 100 Classe A Matriau solide : bois, PVC,... Classe B Liquide : hydrocarbure, alcool,... Classe C Gaz : mthane, propane,... Classe D Mtal : aluminium, magnsium, sodium,... Produits dextinction Eau, dioxyde de carbone Mousse, dioxyde de carbone, halons, inergen Dioxyde de carbone, halons, inergen Isoler le mtal de lair
Table 13 : Classes de feux et de produits dextinction
4.2. PRODUITS DEXTINCTION POUR ESPACES FERMES

4.2.1. Halons
Agissent sur la flamme pour interrompre la chane de combustion. Voir nota du paragraphe prcdent, le halon nest plus utilis. Halon 1301 : Trifluorobromomthane : Cf3 Br Stock dans des bouteilles pressurises lazote (20 40 bar) Chaque bouteille est munie dun systme de pesage automatique pour dtecter les fuites Alarme sonore et visuelle avant dclenchement (10 60 sec.) Temps de dcharge infrieur 10 sec. ; effet trs rapide sur le feu Utilis dans les lieux occups ou non occups (salle de contrle centrale et local technique) Halon 1211 : Difluoro-bromo-chloromthane : Cf2 Cl Br
Page 60 de 254
Utilis uniquement dans les lieux non occups (contenu toxique quand concentration >5%) Arrte un feu faible concentration : 5% (halon 1211) & 7% (halon 1301) On peu lutiliser sur les feux de solides, de liquides et de gaz Non-conducteur dlectricit Pas daction chimique sur la plupart des matriaux communs Cre de petites charges lectrostatiques : les fixations/accessoires seront mis la terre Utilisation rglemente par le protocole de Montral depuis 1987 : produit des sousproduits toxiques et corrosifs (acides halogns, p. ex. gaz phosgne) Effets du halon en fonction de la concentration et du temps dexposition :
Figure 35 : Effets du halon Effets du halon sur la composition de lair :

Gaz dans lair Avant dclenchement Aprs dclenchement avec 5% de halon Azote 79% 75% Oxygne 21% 20% 5% Halon
Latmosphre est encore respirable en prsence de halon mais il ne vaut mieux pas essayer.
Table 14 : Effets du halon sur la composition de lair

Page 61 de 254
4.2.2. Dioxyde de carbone

Il agit en diminuant la teneur en oxygne de lair (<14%) et il a un effet refroidissant du fait de la dilatation du gaz (dpressurisation). Stock en : phase gazeuse (57 bar et temprature ambiante) pour les petits volumes. phase liquide (20 bar et 18C) pour les gros volumes. Caractristiques et recommandations : Un systme de pesage automatique doit tre install pour dtecter la fuite Alarme sonore et visuelle avant le dclenchement : au moins 30 sec. pour permettre au personnel dvacuer ltablissement Toutes les installations dHVAC doivent cesser de fonctionner automatiquement ds que lalarme est dclenche Le gaz carbonique est mortel Une forte concentration (40 50%) est ncessaire pour arrter un feu La dure optimale de laspersion en espace ferm est de 1 mn et elle ne doit en aucun cas dpasser 2 mn Une ventilation est ncessaire pour purifier le lieu suite une dcharge Provoque une forte baisse de temprature Condensation possible (risque de court-circuit) Cre des charges lectrostatiques (toutes les fixations/accessoires doivent tre mis la terre) Non-conducteur dlectricit Bon march Utilis normalement dans les lieux non occups et sur les feux de substances liquides Utilis en remplacement des halons
Page 62 de 254
Effets du dioxyde de carbone sur la composition de lair :

Gaz dans lair Avant dclenchement Avec 50% de CO2 Azote 79% 39,5% Oxygne 21% 10,5% 50% CO2
Atmosphre mortelle aprs dclenchement.
Table 15 : Effets du dioxyde de carbone sur la composition de lair
4.2.3. Inergen
Agit en abaissant la teneur en oxygne moins de 15%, et en augmentant le niveau de dioxyde de carbone de 2 4,5%. Linergen est un mlange de 3 gaz : 52% dazote (gaz dinertage non toxique) 40% dargon (gaz dinertage non toxique) 8% de dioxyde de carbone Caractristiques : La densit du mlange est proche de celle de lair Stock en bouteilles dans sa phase gazeuse : 150 bar Gaz non toxique (sous-produits non toxiques) Cre moins de charges lectrostatiques que les halons et le C02 Non-conducteur dlectricit Cot lev Utilis uniquement en espaces ferms sur les feux de substances solides, liquides et gazeuses Utilis en remplacement des halons
Page 63 de 254
4.2.4. Utilisation des diffrents gaz inertes

Caractristiques principales des produits dextinction gazeux
Gaz inertes Effets secondaires Temps de rtention du gaz Visibilit Halon Sous-produits toxiques et corrosifs : acides halogns (p. ex. : gaz phosgne) Schappe rapidement dun local non tanche Brouillard blanc pendant les trente premires secondes Inergen Aucun effet sur les matriaux Pratiquement la mme densit que lair : longue dure de rtention Gaz invisible Dioxyde de carbone Gaz mortel Condensation possible provoquant des courts-circuits Plus dense que lair : longue dure de rtention Formation de brouillard blanc: pendant 5 10 mn
Table 16 : Caractristiques principales des gaz inertes dextinction Systme dextinction type au halon, au dioxyde de carbone et lInergen :
Figure 36 : Reprsentation schmatique type dun systme dextinction au gaz inerte

Page 64 de 254
Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD 1 2 3 4 5 6 7 8 9 10 11 12. 13 Systme de commande (tableau spcifique ou automate programmable) Dtecteurs de feu (nombre x de boucles) Bouteilles (CO2 ou inergen ou halon) Systme de dclenchement (manuel, lectrique, pneumatique) Buses de pulvrisation Systme de pesage ou PSL pour dtection des fuites Alarme sonore (klaxon) Tableau dalarme visuelle (dcharge dextinction, entre interdite) Dclencheur manuel dalarme (MAC) Clapets anti-retour Alarme sonore (sirne pneumatique) Rseau de distribution Emission vers le DCS (protocole modbus) RS 232C, protocole modbus ou autre systme
Description du berceau de Halon / Inergen / CO2 : Mme procdure quel que soit le type de gaz inerte libr. Figure 37 : Exemple de berceau / bouteilles gaz inerte Mode de libration du gaz : A distance du systme Feu et Gaz en automatique ou au moyen dun bouton manuel dans la salle de contrle centrale Libration locale au moyen dune manette mcanique ou en brisant une glace (MAC: dclencheur manuel dalarme) Un PSH est habituellement mont la sortie de la bouteille pour confirmer la libration effective du gaz. Linergen (ou le CO2, le halon) peut tre libr pneumatiquement (des bouteilles dinergen / de CO2) laide dune pression dazote (et dune bouteille dazote), la libration du gaz tant active par une lectrovanne sous tension situe sur le circuit dazote. Figure 38 : Libration du gaz par lectrovannes Dans le cas des packages (turbines, compresseurs, etc.), les berceaux dinergen (ou de CO2) ont deux racks de bouteilles, le PRINCIPAL et celui de RESERVE Un slecteur distance et/ou un slecteur local permettent de
Page 65 de 254
mettre lun ou lautre en service (le second tant gnralement mis en mode secours ( automatique )). Ceci permet de disposer en permanence dun groupe de bouteilles tandis que le second est en test/maintenance ou en phase dchange/de remplissage aprs activation. On ne doit pas dmarrer une turbine si le groupe dextinction est indisponible Figure 39 : Toujours 2 racks de bouteilles, quels que soient leur taille et leur nombre Pour la protection dun local technique : Il est possible dinstaller un tableau local lentre pour slectionner le mode local ou distance pour dsactiver la libration automatique du gaz quand du personnel travaille lintrieur. Une mme slection est possible dans la salle de contrle centrale avec un renvoi du statut. Lavertissement sonore et les librations de gaz manuelle et locale sont encore disponibles. Exemple schmatique dune protection CO2
Figure 40 : Schma - application locale

4.3. PRODUITS DEXTINCTION POUR ESPACES OUVERTS

4.3.1. Eau
Agit en abaissant la temprature du foyer de lincendie et en crant une atmosphre sursature qui rduit la teneur en oxygne. Diffrents systmes sont utiliss : Systmes Dluge : projettent une vaporisation deau sur toute la surface de la zone Rideaux deau : isolent la zone dlimite de la zone affecte par lincendie Fusibles thermiques : dtectent immdiatement lorigine dun feu et agissent rapidement pour teindre le feu en projetant de leau sous pression dclenche par un systme automatique indpendant avec un PSLL
Figure 41 : Exemple de distribution deau pour lutte contre lincendie
Page 67 de 254
Caractristiques : Produit non toxique et neutre (sale dans le cas de loffshore) Ne pas lutiliser sur les appareils lectriques sous tension Utilise en extrieur sur les feux de substances liquides et solides, sur les grandes structures Gestion de leau pour lutte contre lincendie : Les tuyauteries deau pour lutte contre lincendie (collecteur deau pour lutte contre lincendie) doivent tre maintenues sous pression par une pompe jockey . Au moins deux pompes jockey sont prsentes sur un site (une de service et une de secours). Un systme deau pour lutte contre lincendie comportant des pompes lectriques et Diesel assure lapprovisionnement en eau pendant lextinction. Une squence automatique F&G met en marche les pompes principales, Diesel ou lectriques. Elle est commande par lintermdiaire du tableau logique F&G qui veille ce que cette condition de dmarrage puisse tre lance dans de nombreuses configurations logiques. Plus simplement, la(les) pompe(s) incendie principale(s) se met(mettent) en marche la suite de lactivation dun PSLL sur le collecteur deau pour lutte contre lincendie Les pompes incendie (principales) ne peuvent tre arrtes que par action manuelle Sur site, il y a systmatiquement une ou plusieurs pompes incendie Diesel capables de fournir suffisamment deau pour tout le site en cas dincendie. La ou les pompes incendie lectriques sont complmentaires et peuvent tre utilises (naturellement) quand lalimentation lectrique est encore prsente, ce qui nest pas toujours le cas en cas dincendie Des tests de fonctionnement priodiques doivent tre effectus. Gnralement une fois par semaine sur nos sites ne vous contentez pas dune mise en marche et dun arrt S.V.P. ! Laissez le moteur (Diesel surtout mais lectrique galement) fonctionner au moins 30 mn ou mieux encore, une heure.
Page 68 de 254
4.3.2. Mousse
Agit en formant un cran entre la matire combustible et loxygne de lair On obtient des mousses foisonnement en introduisant une certaine quantit dair dans un compos constitu dun mlange deau et de mousse (protines) Produit non toxique et neutre Ne pas lutiliser sur les appareils lectriques sous tension
Figure 42 : Exemple de package berceau de rservoir de mousse avec dcharge double pour moniteurs dhlideck / tuyauterie souple et zone de stockage carburant. Utilise normalement en extrieur sur les incendies de liquides gras et sur les rservoirs de stockage
4.3.3. Berceau dluge

Type Photo Caractristiques Filtre dentre Berceau systme dluge unique Drivation interne Test/drain coulement intgral Utilisation
Installations o il est ncessaire dinstaller le berceau de vannes adjacent la zone protge.
Page 69 de 254
Systme dluge multiple Berceau dluge multivanne Doseur de mousse coulement constant Drivation interne Test/drain coulement intgral Systme dluge multiple Doseur de mousse pression quilibre Berceau vannes dluge avec rservoir de mousse intgr Pompe mousse commande par eau Drivation externe Test / drain coulement rduit Rservoir de mousse intgr Le mlange de la mousse dans leau peut tre effectu au moyen de doseurs de mousse pression quilibre, dinducteurs de mousse, de vannes mousse coulement constant, ou de pompes doseuses de mousse commandes par eau. La mousse peut tre fournie pressurise partir dune unit centrale de distribution de mousse ou provenir du rservoir de mousse intgr au berceau Pour utilisation dans des installations compactes telles que les plateformes offshore, o la distance entre les zones protges est limite.
Table 17 : Diffrents types de berceaux dluge Comme nous lavons vu dans les deux paragraphes prcdents, de leau, ou de leau + de la mousse sont libres par lintermdiaire dun berceau qui comporte au moins une vanne de commande / sortie ! Personnellement, je me souviens de ces (*!@?) vannes dluge qui fuyaient toujours ou bien se bloquaient et ne voulaient pas souvrir quand il le fallait ! Jespre que maintenant, sur site, il y a eu des progrs dans la qualit de ce type de matriel O utiliser les systmes dluge Les systmes dluge tirent leur nom du dluge deau quils produisent quand ils sont activs. Le systme dluge le plus basique est constitu de seulement trois parties : Vanne de rgulation dluge (voir plus bas)
Tuyauteries de distribution Gicleurs dluge (sprinklers). Le systme dluge est normalement considr comme le principal systme de lutte contre lincendie dune installation offshore et il procure deux formes trs importantes de protection : extinction du feu (des flammes) et refroidissement. Des agents moussants peuvent tre ajouts leau, comme le AFFF (Aqueous Film Forming Foam : mousse formant un film aqueux), qui est trs efficaces contre les feux de nappes dhydrocarbures (= ptrole, essence, etc.). Le refroidissement sert protger les lments structuraux et les quipements des radiations de chaleur produites par un feu continu, en vue dviter des dgts majeurs et la propagation de lincendie. Les gicleurs dluge sont espacs rgulirement au-dessus de la zone de plancher quils protgent (c.--d. noyage total), et installs sur le rseau de tuyauteries de distribution qui son tour est aliment par la bouche dincendie principale via la vanne de rgulation dluge . Alternativement, les gicleurs peuvent tre positionns autour dquipements spcifiques (c.--d. une protection locale) tels que des transformateurs, des cuves sous pression ou des vannes / brides, afin dobtenir une protection ddie.
Feux dhydrocarbures Zone de tte de puits Plateforme de forage Zones de traitement Installations de stockage et tuyauteries Zone de tte de puits Plateforme de forage Zones de traitement NB : Les produits chimiques qui ragissent avec leau et produisent des gaz inflammables ou mme des flammes proprement dites doivent tre protgs par dautres moyens. Feux de substances gazeuses Feux de matires solides Stockage chimique
Table 18 : Utilisation des systmes dluge
4.3.3.1. Vanne de rgulation dluge

Nous donnons quelques dtails sur le fonctionnement dun type de systme dluge qui sest (rellement) avr tre oprationnel sur des installations ptrolires offshore (et terre).
Page 71 de 254
Figure 43 : Vanne de rgulation dluge Inbal La vanne de rgulation dluge Inbal fonctionne de la faon suivante :
Position Description La pression deau amont est dirige vers la chambre de contrle (forme entre le manchon de caoutchouc et le logement de la vanne), via le clapet pilote dluge . Le manchon en caoutchouc est comprim et enserre fermement le disque de la vanne ; la vanne de rgulation dluge se ferme.
La vanne de rgulation dluge est ouverte par le blocage de la pression deau amont et le relchement simultan de la pression deau dans la chambre de contrle, sous laction du clapet pilote dluge .
La rgulation de la pression est obtenue par une diminution partielle de la pression de leau dans la chambre de contrle qui fait que la vanne de rgulation dluge est maintenue dans une position semi-ouverte. Cela est obtenu par linstallation dun clapet pilote de rgulation de pression qui dtecte la pression aval et ajuste la pression de leau dans la chambre de contrle en fonction de la pression de rglage.
Table 19 : Les diffrentes positions de fonctionnement de la vanne de rgulation dluge
Page 72 de 254
Mise en marche / larrt de la vanne de rgulation dluge : La mise en marche / larrt peut se faire de deux faons : Par lintermdiaire dun clapet pilote 3 voies pneumatique command par une lectrovanne 3/2 voies (P&ID sur la figure) Par un systme eau utilisant une lectrovanne 3/2 voies action directe, rsistante leau de mer (P&ID non reprsent). Voir les schmas et le P&ID pour les dtails.
Figure 44 : Commande de la mise en marche/mise larrt de la vanne de rgulation dluge par lectrovanne
Page 73 de 254
Vanne de rgulation dluge avec commande/rgulation aval : La rgulation de la pression est facilite par linstallation dun clapet pilote de rgulation de pression en plus du dispositif de mise en marche/arrt dcrit plus haut. Il est toutefois avantageux dutiliser un clapet pilote de rgulation de pression combinant la fonction marche/arrt, tel que le clapet pilote dluge fonctionnant lair.
Figure 45 : Vanne de rgulation dluge avec commande/rgulation aval

Vanne dluge avec maintien de la pression dentre Le maintien de la pression est facilit par linstallation dun clapet pilote de maintien de la pression, en plus du dispositif de rgulation de la pression & marche/arrt (ci-dessus). Lun des clapets pilotes contrle la pression dentre, et lautre clapet pilote rgule la pression de sortie la valeur prrgle comme dcrit plus haut. Un maintien de la pression peut tre ncessaire pour limiter les -coups de pression dans le systme deau pour lutte contre lincendie provoqus par lactivation dune ou de plusieurs grosses vannes de rgulation dluge . Si plusieurs systmes dluge ou autres gros consommateurs deau pour lutte contre lincendie se mettent fonctionner simultanment, et avant que la ou les pompes incendie naient eu le temps de fonctionner plein rgime, ou avec une seule pompe en marche, il est possible que la pression ne puisse pas tre maintenue et quelle chute avant que lautre pompe, ou les autres pompes, ne dmarrent.
Position soussatisfaite La pression du systme chute avant la valeur de rglage. Le clapet pilote se ferme pour augmenter la pression de la chambre de contrle de la vanne dluge . La vanne dluge se ferme pour augmenter la pression amont.
Position satisfaite La pression du systme est exactement la valeur prrgle. Le clapet pilote libre exactement le mme dbit que celui qui est introduit par lorifice. La vanne dluge reste dans une position de rgulation stable.
Position sursatisfaite La pression du systme dpasse la valeur de rglage. Le clapet pilote souvre plus grand pour diminuer la pression de la chambre de contrle de la vanne dluge . La vanne dluge souvre encore plus et la pression amont diminue.
Figure 46 : Vanne dluge avec maintien de la pression dentre

4.3.3.2. Systmes dluge mousse / eau

La capacit dun systme dluge peut tre accrue par laddition dun agent moussant leau. La mousse est utilise pour : teindre les feux de nappe de liquides hydrocarbures inflammables Permettre lextinction de lthanol & mthanol (et autres solvants polaires solubles dans leau) Empcher les retours de flammes sur les feux de nappe en circonscrivant la surface liquide. Le concentr de mousse est inject dans leau au moyen : dun dispositif de dosage tel quun doseur pression quilibre, dun dispositif dbit constant ou dun injecteur. On utilise le doseur pression quilibre et le dispositif dbit constant quand le concentr dAFFF provient dun stockage de mousse central et dune station de pompage. LAFFF est distribu via un systme de canalisation boucle , qui est achemin vers tous les utilisateurs de mousse. Quand il est dsirable dutiliser un stockage de mousse dcentralis, on peut utiliser un injecteur aliment partir dun rservoir de mousse local. Le rservoir de mousse est intgr dans lenceinte dluge afin de rduire les cots, lespace et le poids. Linjecteur de mousse est un systme simple et il ne ncessite pas dalimentation externe. Son utilisation ncessite toutefois quune pression deau plus leve soit envoye dans le systme dluge , tant donn que la perte de pression lors du passage par linjecteur est plutt leve (= environ 35% de la pression dentre totale du systme). Alternativement, on peut utiliser une pompe mousse locale, commande lectriquement ou par la pression de leau, associe soit un doseur pression quilibre, soit un dispositif dbit constant. Voir les P&ID ci-aprs pour les dtails.
Page 76 de 254
Doseur pression quilibre
Injecteur
Pompe mousse entrane par eau
Pompe doseuse de mousse en ligne
Figure 47 : Diffrents principes daddition de mousse dans leau du systme dluge En ce qui concerne la partie aval des matriels du systme dluge (canons eau, canons eau/mousse, etc.), veuillez vous reporter aux cours sur la Scurit et lentranement la lutte contre lincendie avec ses applications sur sites.
4.3.3.3. Normes Total concernant les vannes dluge

Veuillez vous reporter la spcification Total GS EP SAF 322A Systmes fixes deau pour lutte contre lincendie , dernire rvision (au moment de ldition de ce
Page 77 de 254
document) , Octobre 2005, pour de plus amples informations sur les systmes dluge , ainsi que sur les systmes de sprinklers, moniteurs et bouches dincendie. Extrait de GS EP SAF 322A - 3.5.2. Vannes dluge La vanne dluge est une vanne automatique spcifique ouverture rapide active par la pression de leau pour lutte contre lincendie. Aucun recours une intervention extrieure ne doit tre ncessaire pour maintenir la vanne ferme : seule la pression du collecteur principal deau pour lutte contre lincendie est acceptable pour cette fonction. La vanne dluge doit tre de prfrence de conception rectiligne afin dviter les ventuelles obstructions lors du fonctionnement. Le diamtre maximal dune vanne dluge sera de 8 (200 mm) et la chute de pression maximale au dbit nominal sera infrieure 0,7 bar. Les vannes dluge doivent tre dun type homologu par un organisme international pour tre intgres un systme dluge . Figure 48 : Schma dune vanne dluge selon GS La rinitialisation de la vanne doit toujours tre effectue localement et manuellement. Des moyens doivent tre prvus pour permettre de tester la vanne dluge sans avoir vacuer leau par les tuyauteries et les gicleurs. Louverture des vannes dluge doit se faire par : Facultativement (selon le CONCEPT DE SECURITE), le systme de dtection feu et gaz Obligatoirement, la commande distance et une commande manuelle locale. Figure 49 : Schma type dune vanne dluge (appendice 1 de GS EP SAF 322A)
Page 78 de 254
4.3.4. Pompes incendie

Sur site, leur maintenance est gnralement assure par lquipe dlectriciens ; cependant, on fait appel au technicien instruments pour les interventions sur les systmes dinstrumentation en ce qui concerne les vibrations, les contrles de niveau (fosse dvacuation des eaux), les commutateurs pression et temprature, etc. Les pompes incendie (Diesel et lectriques) sont comme toutes les autres pompes, et pour un systme F&G, cela se rsume une commande de dmarrage / arrt (manuelle) et un contrle de disponibilit. Les commandes dalarme et de dclenchement des pompes incendie sont sur un tableau spcifique, le systme F&G donnant un ordre de drivation pour toutes les alarmes ds quune situation dincendie ncessitant le fonctionnement de ces pompes se prsente. Un seul dclenchement est maintenu oprationnel pour les pompes incendie Diesel (DWP), la survitesse du moteur. Cest une politique de marche ou crve pour les pompes incendie.
4.3.4.1. Normes Total pour les pompes incendie

Veuillez vous reporter la spcification Total GS EP SAF 321 Stations de pompes incendie et collecteur principal deau pour lutte contre lincendie , dernire rvision (au moment de ldition de ce document), octobre 2005 pour de plus amples informations sur le Systme de pompes incendie ainsi que sur les systmes de distribution deau pour lutte contre lincendie. La documentation suivante est extraite de la spcification GS EP SAF 321 - 4.6. Fonctionnement Modes de fonctionnement- 4.6.1 Quatre modes de fonctionnement seront rendus disponibles au moyen dun slecteur de mode : automatique, manuel, test, arrt Squence de dmarrage - 4.6.2 La squence de dmarrage est conue pour atteindre deux objectifs (i) dmarrer les pompes aussi rapidement que possible (ii) viter que deux pompes dmarrent simultanment. La squence dcrite ci-dessous est une squence type pour un arrangement 3 X 50 % avec des pompes deau pour lutte contre lincendie entranes par un moteur Diesel, et elle nest active que sil ny a pas de dtection de gaz dans le voisinage de la canalisation dair de la pompe ou dans le local des pompes.
Page 79 de 254
Lordre de dmarrage est achemin vers la pompe slectionne pour dmarrer la premire (pompe n1). Le systme de commande activera le dmarreur lectrique principal selon un cycle de tentative de dmarrage d1,5 mn comprenant trois tentatives (15 secondes de tentative de lancement suivies de 15 secondes de refroidissement, valeurs qui peuvent varier selon lquipement install). Ds que le cycle est termin, ou ds que la pompe n 1 fonctionne, selon le cas qui se prsente en premier, le signal qui lance le cycle de dmarrage sur le dmarreur lectrique principal sera envoy la pompe n 2, moins que la pression du collecteur principal deau pour lutte contre lincendie ne soit remonte sa valeur normale entre-temps. Le signal de dmarrage sera envoy la pompe n 3 (souvent appele pompe de secours ) si, aprs un certain temps, la pompe n 1 ou la pompe n 2 na pas pu dmarrer. La pompe n 3 passera galement par un cycle de tentative de dmarrage d1,5 minute pour commencer le cycle, en utilisant son dmarreur lectrique primaire. Ce signal est annul si la pression du collecteur principal deau pour lutte contre lincendie redevient normale avant que le cycle ne commence. Une fois que toutes les pompes sont passes par leur premier cycle de dmarrage, et si la pression deau dans le collecteur principal est toujours en dessous de la valeur de rglage, alors la squence est rpte dans son intgralit pour les pompes qui nont pas encore dmarr. Si la demande en eau pour lutte contre lincendie augmente aprs que la station de pompage ait dmarr et atteint un premier statut de fonctionnement rgulier, du fait, par exemple, quune autre vanne dluge se soit ouverte ou que des moniteurs aient t activs pour augmenter la capacit de lutte contre lincendie, et si cette demande ne peut tre satisfaite par les pompes en fonctionnement, alors, la squence sera rpte dans son intgralit, partir du commencement, sauf pour la pompe ou les pompes dj en fonctionnement. Voir le schma logique de la figure Schma type du circuit deau pour lutte contre lincendie (Appendice 1 de GS). Une fois que chaque pompe aura fait lobjet de 6 tentatives de lancement, le systme de dmarrage automatique sera dsactiv et les tentatives supplmentaires de dmarrage se feront manuellement partir du tableau de commande locale des pompes. Lutilisation du dmarreur de secours (pneumatique ou hydraulique) sera uniquement manuelle et locale. Indications du statut et des alarmes - 4.6.3 Se reporter aux spcifications mcaniques de la SOCIETE. Pompe jockey - 4.6.4 Quand on dispose de deux pompes jockey, la pompe jockey de secours dmarre automatiquement en cas darrt de la premire.
Page 80 de 254
La pression de la pompe jockey est assure par une PCV (vanne de rgulation de pression) qui vacue par-dessus bord (offshore) ou recycle vers le rservoir deau pour lutte contre lincendie ( terre). Les orifices rduits trs sensibles lrosion sont viter.
Figure 50 : Schma type du circuit deau pour lutte contre lincendie

Remarque personnelle sur cette spcification (de GS 321 4.6.) sur les orifices rduits viter pour lvacuation par dessus bord par les PCV. Sur tous les sites Total sur lesquels jai travaill (mais pas avec les autres Socits..), jai t tmoin de problmes avec les PCV dvacuation par-dessus bord (deau pour lutte contre lincendie ou autres arrives deau) qui prsentaient toujours des problmes de cavitation ! Ceci ntait pas d une mauvaise conception de la vanne (calcul du Cv) mais simplement une disposition illogique / mauvaise des tuyauteries Dans la conception de base (Total), la vanne dvacuation par-dessus bord perd de la pression du collecteur vers la pression atmosphrique (supposment), mais en fait, la pression chute sous pression atmosphrique, laspiration ayant lieu en aval. Ce vide cre des turbulences et il est lorigine de la cavitation et de la destruction rapide du corps de la vanne et du sige / clapet de la vanne. Sur site, gnralement, lquipe des oprateurs / de maintenance (pas lquipe en charge du projet) essaie de corriger ce phnomne de destruction en installant un orifice aval qui cre une chute de pression de leau vers leau (et non pas de leau vers lair, ce qui est source de cavitation). Lorifice est rapidement dtruit, cest un fait, mais au moins, la vanne garde son intgrit et lorifice peut tre facilement remplac. Il existe une autre possibilit pour rsoudre ce problme : installer un col de cygne , ou siphon, de grande taille. Je me suis peut-tre (toujours) trouv sur le mauvais site ; peut-tre est-ce que maintenant, dans les nouvelles conceptions, ce problme rcurrent a t rsolu.... mais dans les cas o le col de cygne a t install, il ny a plus eu de problmes avec les PCV dvacuation par-dessus bord.
Fire water main ring Overboard PCV
NO !!
YES !!
Signal NO ! Fire water main ring Overboard PCV Alternate solution Fire water main ring Overboard PCV Drain
Figure 51 : Le problme de la PCV dvacuation par-dessus bord

4.4. CLAPETS COUPE-FEU

Ce ne sont pas exactement des produits dextinction. Mais dans les espaces ferms, ils ont la mme efficacit que les produits de lutte contre lincendie par la fermeture des entres et/ou des sorties dair. Les clapets coupe-feu sont conus pour tre intgrs dans les systmes de canalisations qui pntrent dans les murs, les planchers ou les cloisons en acier, dans les entres / sorties dair Chaque clapet coupe-feu est normalement muni dun actionneur pneumatique ou lectrique ( scurit intgre) Certains clapets coupe-feu sont seulement manuels , tant munis dun ressort, et ils sont actionns la suite de la fusion dun fusible thermique.
Avec actionneur lectrique Ex
Avec actionneur lectrique Ex
Avec actionneur pneumatique
Avec actionneur lectrique
Avec actionneur lectrique
Figure 52 : Quelques exemples de clapets coupe-feu
Page 83 de 254
5. LOGIQUE FEU & GAZ

Cela se fait lintrieur du tableau F&G, dans lautomate programmable spcifique. Voir le chapitre ESD pour avoir des informations sur lautomate Triconex qui est utilis dans le systme darrt (et pourrait tre utilis pour le F&G, mais en gnral cest un systme duplex ou mme un automate programmable unique) et le cours consacr aux automates programmables.
Figure 53 : Tableau de commande F&G et logique de scurit en gnral Il existe au moins un point commun pour tous les tableaux F&G et systmes entres / sorties, savoir quils sont tous aliments par des batteries, soit par un jeu de batteries avec chargeur incorpor, soit partir dun systme indpendant ASC (alimentation sans coupure) (avec courant continu et / ou alternatif selon les besoins).
Des rcepteurs de sortie doivent tre connects afin de procurer une scurit intgre, dans la mesure o le concept de scurit restera logique . Pour les gaz inertes par exemple, les lectrovannes doivent tre alimentes pour librer lagent dextinction. Ce nest pas directement une condition de scurit intgre, mais dans ce cas, deux lectrovannes sont installes dans le mme conduit, cbles en parallle. Cela vite le vidage inattendu des bouteilles de gaz inerte caus par une erreur de manipulation.
5.1. SYSTEME DE VOTE ET DE COMMANDE

Cest la logique utilise dans le systme de dtection du feu et des gaz pour viter les dtections / actions intempestives. Selon le type de logique de vote, la dtection devra tre confirme (ou non) par dautres dtecteurs, la logique tenant compte galement du statut dfaut des dtecteurs et de leurs lignes.
5.1.1. Installations concernes par le vote

La logique de vote et les actions correspondantes dpendent : De la dtection (gaz ou feu) Du lieu Des rgles de scurit qui sappliquent dans ltablissement. Les conditions ncessaires pour activer la squence de lutte contre lincendie sont donnes par la matrice causes et effets .
5.1.2. Dtection
Logique 1oo1 : un dtecteur (activ) dans une zone lance laction.
FD1 Zone 1
Action Alarm
FD2 Zone 2
Action Alarm
SD1 Zone 3
Action Alarm
SD2 Zone 4
Action Alarm
Figure 54 : Logique de vote 1oo1
Page 85 de 254
Il y a un seul dtecteur ou une seule boucle (groupe de dtecteurs numriques en srie) pour couvrir un point ou une zone Cas typique : pour les dtecteurs catalytiques et les dtecteurs de gaz toxiques (alarme et dclenchement), groupe des dclencheurs manuels dalarme (alarme uniquement) Logique 1oon : un dtecteur (activ) parmi n dtecteurs dans une zone lance laction. Le dclenchement dun dtecteur ou dune boucle lance laction dfinie dans la matrice causes et effets de la zone de feu Fiabilit la plus grande la demande Systme prsentant le plus grand nombre de risques de dclenchements intempestifs en fonctionnement
Zone x FD1
Figure 55 : Logique de vote 1oon Logique inhrente aux : fusibles thermiques, systmes de dtection rapide de la fume, dclencheurs manuels dalarme Le systme UV+IR ou IR triple associ une logique de vote intgre (2oo2 ou 2oo3) est considr comme logique 1oon.
FD2 SD1 SD2 FDx n inputs
(OR)
Action Alarm
Logique 2oo2 : 2 dtecteurs (activs et gnralement du mme type) dans le mme emplacement (proches lun de lautre dans une zone) sont ncessaires pour lancer laction.
Spot Zone FD1
Alarm
Spot Zone SD1
Alarm
&
(AND) FD2
Action Alarm SD2
&
(AND)
Action Alarm
Figure 56 : Logique de vote 2oo2 limine la plupart des dclenchements intempestifs en fonctionnement, mais rduit la fiabilit la demande.
Chaque point sans exception sera muni de 2 dtecteurs ddis peu espacs (moins de 0,5 m) ou une boucle sera divise en 2 boucles. Lactivation dune dtection sur deux provoquera gnralement une seule alarme. La concidence de deux dtections sur deux conduira un ordre de dclenchement. Recommande pour la dtection du feu sans logique intgre dans : les espaces ferms les espaces semi-confins les espaces ouverts Exemple de logique de vote 2oo2 : La condition de dfaut est considre comme quivalente une dtection (quand lautre dtecteur est activ)
Dtecteur 1 Dtecteur 2 OK Dtection Dfaut CLAIR ALARME INDICATION DE DEFAUT OK Dtection Actions ALARME ACTION ACTION INDICATION DE DEFAUT ACTION 2 INDICATIONS DE DEFAUT Dfaut
Table 20 : Exemple de logique de vote 2oo2 Logique 2oo3 : 3 dtecteurs (gnralement du mme type) sont installs dans le mme emplacement (proches lun de lautre dans une zone), deux dtecteurs (activs) sont ncessaires pour lancer laction.
Spot Zone FD1 FD2 FD3
2 &3
1 &3 Action Alarm
1 &2 Action
Alarm Action
&
(AND)
&
(AND)
&
(AND)
Alarm
Figure 57 : Logique de vote 2oo3

La condition de dfaut pourrait tre considre comme quivalente une dtection dans certains cas, mais en gnral non tant donn que le 3me dtecteur est l pour confirmer la dtection. limine la plupart des dclenchements intempestifs et procure une bonne fiabilit la demande. Chaque point sans exception sera muni de 3 dtecteurs ddis peu espacs (moins de 0,5 m) ou une boucle sera divise en 3 boucles. Systme cher et son utilisation sera limite des applications spcifiques : prsence de gaz inflammables o lon cherche limiter le nombre de dclenchements intempestifs active le niveau le plus lev dESD en cas de dtection de gaz inflammables dans la salle de contrle centrale ou le local technique (ESD0) Exemple de logique de vote 2oo3 (matrice) :
Dtecteur 3 Dtecteur 1 Dtecteur 2 OK OK OK Dtection Dtection Dtection Dfaut Dfaut Dfaut OK Dtection Dfaut OK Dtection Dfaut OK Dtection Dfaut CLAIR ALARME INDICATION DE DEFAUT ALARME ACTION DEFAUTS + ALARME INDICATION DE DEFAUT DEFAUT + ALARME 2 INDICATIONS DE DEFAUT OK Dtection ACTIONS ALARME ACTION DEFAUT + ALARME ACTION ACTION ACTION DEFAUT + ALARME ACTION 2 DEFAUTS + ALARME INDICATION DE DEFAUT ALARME 2 INDICATIONS DE DEFAUT DEFAUT + ALARME ACTION 2 DEFAUTS + ALARME 2 INDICATIONS DE DEFAUT 2 DEFAUTS + ALARME 3 INDICATIONS DE DEFAUT Dfaut
Table 21 : Exemple de logique de vote 2oo3 Logique 2oon : 2 dtecteurs sur "n activs dans la mme zone / le mme emplacement lancent laction. Ce peuvent tre des dtecteurs du mme type ou de types diffrents (un dtecteur de fume + un dtecteur de chaleur).
Page 88 de 254
Les dtecteurs sont disperss sur la zone protger ; la dtection est alors du type zone. Logique utilise pour la protection dunits compltes : Enceintes de turbines gaz (UV+IR et vitesse dlvation de la temprature) Dans le cas o une logique 2 sur n associe les deux types de dtecteurs ou deux dtecteurs du mme type, elle arrte la turbine et active la libration du CO2 ou du brouillard deau Local technique (dtecteurs ioniques et thermostatiques) Dans le cas o une logique 2 sur n associe les deux types de dtecteurs ou deux dtecteurs du mme type, elle arrte la ventilation, ferme les clapets coupe-feu et active la libration du CO2
FD1 FD1 FDx SD1 SDx Etc, UV, IR, MAC,
(OR) Zone x Alarm
&
(AND) Action
&
(AND) Action
&
(AND) Action
&
(AND) Action
&
(AND) Etc, as per n logic of 2
Figure 58 : Logique de vote 2oon
5.1.3. Actions
Principes gnraux : Les actions ESD pertinentes ne seront lances automatiquement que sur confirmation dune dtection de feu ou de gaz inflammable (vote et/ou chronomtre) Une dtection de gaz au niveau de lentre de lHVAC coupera lHVAC et fermera les clapets coupe-feu
Page 89 de 254
Une dtection de gaz lintrieur dun espace ferm maintiendra, voire actionnera la ventilation en survitesse pour faciliter llimination des gaz La confirmation dune dtection de feu lintrieur dun espace ferm coupera la ventilation et fermera les clapets coupe-feu La confirmation dune dtection de feu en extrieur activera les systmes de lutte contre lincendie dans la zone concerne Toute dtection de feu devra activer lappel gnral pour vacuer tout le personnel de lemplacement concern par un code dalarme sonore. Gaz inflammables Une temporisation pour viter les dclenchements intempestifs nest pas ncessaire. Deux tapes sont configures : Un premier seuil pour donner lalarme aux oprateurs Un deuxime seuil dclenche les actions ESD pertinentes Gaz toxiques Alarme et ventuellement ordre dvacuation Pas daction ESD Fume Temporisation et / ou vote dans lemplacement sale ou en prsence dtres humains Pas disolement lectrique des quipements concerns dans les locaux techniques Actions typiques : - Coupure de la ventilation - Fermeture des clapets coupe-feu - Libration de CO2 dans le cas dun systme dextinction automatique
Page 90 de 254
Flammes Aprs confirmation (temporisation + vote) : Alarme lattention des oprateurs Ou dclenchement des actions ESD pertinentes et activation de la lutte contre lincendie Chaleur Temporisation pour viter les dclenchements intempestifs des dtecteurs thermostatiques Au moment o la valeur seuil est atteinte : Alarme lattention des oprateurs Ou dclenchement des actions ESD pertinentes et activation de la lutte contre lincendie Fusibles thermiques Le temps quils mettent fondre procure une temporisation suffisante pour viter les dclenchements intempestifs Ils dclenchent laction ESD et lactivation de la lutte contre lincendie
5.1.4. Matrice des causes et effets

Ou schma et matrice des causes et effets tant donn quil y a deux documents. On la fait maintenant dans le programme modifiable de lautomate programmable F&G, avec de nombreux programmes et prsentations, mais fondamentalement, elle consiste soit en un tableau et/ou un schma logique qui utilise principalement les portes ET , OU . Sur papier, on la trouvera sous la forme dun livret ou dun plan A1, A0, selon limportance de lusine (et lhumeur du concepteur). Dans les deux tables du paragraphe prcdent, vous avez un exemple de petite matrice ; pour une usine, vous devez multiplier les tables ou ajouter des lignes et des colonnes pour les entres et sorties multiples (dmarrage de la pompe incendie, libration de gaz inerte, etc.). Avec les petits schmas logiques du paragraphe prcdent, vous avez un exemple de schma de causes et effets . A complter pour une grosse usine
Page 91 de 254
5.1.5. Blocage
Et il ne sagit pas des oprations de dsactivation qui consistent avoir en permanence une liste dalarmes agaantes .. Installations concernes par le blocage : Des talonnages et des contrles priodiques du systme F&G doivent tre effectus. La fonction blocage permet deffectuer ces tests sans risques. Deux mthodes peuvent tre utilises : Matrielle : des touches de blocage sont installes sur le tableau ou sur les modules dentre du systme Logicielle : en utilisant le logiciel pour neutraliser les E/.S correspondantes de lautomate programmable. Fonction matrielle : Des touches intgres sur les units / tableaux F&G permettent lisolement, par module, par entre, et par sortie, selon la conception du constructeur. Le lancement dun blocage F&G doit envoyer un avertissement la salle de contrle centrale. Fonction logicielle : Une visualisation spcifique est utilise pour contrler la liste des blocages et la gestion du statut doit tre clairement dfinie, avec les rgles de scurit du site .. Remarque personnelle Passer la main aux oprateurs du tableau pour bloquer certaines alarmes (F&G) est tout fait normal, mais quand cela devient une limination ou un blocage permanent de dtections / dactions spcifiques, on se trouve dans une situation inacceptable .. Sur site, un passage en revue et un contrle rguliers de la gestion des alarmes (et des dclenchements) doivent avoir lieu, et doivent tre effectus par un personnel ayant autorit sur les oprateurs. Le blocage de la libration du CO2 (ou de lInergen), pour la simple raison de ne pas vouloir remplacer les bouteilles constitue un exemple , dont jai t tmoin. La dtection
Page 92 de 254
se produisait trop souvent pour les oprateurs, mais la dtection sest avre bien relle quand jai effectu le contrle. Et ce nest pas le seul exemple connu..,, vrifiez simplement la liste ou les listes des alarmes sur les crans de la salle de contrle centrale de votre site, vous serez surpris (alarmes F&G et de traitement).
5.2. EXEMPLES DE COMMANDE LOGIQUE

5.2.1. Dans un espace intrieur ventil
Types dunits : soit Groupe gnrateur lectrique : turbine, armoire lectrique, local batteries Groupe compresseur
5.2.1.1. Application la protection contre le feu

Systme de dtection Dtecteurs de fume + Dtecteurs de chaleur + Dtecteurs de flamme + Dclencheurs manuels dalarme Protection et entre en action a) 1 dtecteur de fume ou, 1 dtecteur de chaleur ou, 1 dtection de flamme gnre : Des alarmes acoustiques et visuelles b) 2 dtections simultanes ou, 1 action sur un dclencheur manuel dalarme gnrent : Des alarmes acoustiques et visuelles La coupure du systme HVAC et des quipements lectriques La fermeture des portes ignifuges Lentre en action des units dextinction : halon, dioxyde de carbone, inergen
5.2.1.2. Application la protection contre les gaz

Systme de dtection Dtecteurs de gaz inflammables Dtecteurs de gaz toxiques Protection et entre en action a) 1 dtection de gaz (20 % LIE) gnre : Des alarmes acoustiques et visuelles Une augmentation de la ventilation b) 2 dtections de gaz (50 % LIE) gnrent : Des alarmes acoustiques et visuelles Une augmentation de la ventilation et larrt de tous les quipements c) 1 dtection de gaz (20 % LIE) de la part dun dtecteur mont dans la canalisation dentre de l HVAC gnre : Des alarmes acoustiques et visuelles La coupure du systme HVAC
5.2.2. Dans un espace extrieur

Types dunits : soit Groupe de sparateurs de production Groupe de sparateurs de test Groupe de pompage
5.2.2.1. Application la protection contre le feu

Systme de dtection Dtecteurs de chaleur
+ Dtecteurs de flamme + Dclencheurs manuels dalarme Protection et entre en action a) 1 dtection de chaleur ou 1 dtection de flamme gnre : Des alarmes acoustiques et visuelles cela dpend des rgles de scurit de ltablissement Larrt des quipements Lentre en action des units dextinction : mousse, eau b) 2 dtections simultanes ou, 1 action sur un dclencheur manuel dalarme gnrent : Des alarmes acoustiques et visuelles
5.2.2.2. Application aux gaz

Systme de dtection Dtecteurs de gaz inflammables + Dtecteurs de gaz toxiques + Dclencheurs manuels dalarme Protection et entre en action a) 1 dtection de gaz (20% LIE) gnre : Des alarmes acoustiques et visuelles b) 1 dtection de gaz (50% LIE) gnre : Des alarmes acoustiques et visuelles Larrt de tous les quipements c) 1 action sur un dclencheur manuel dalarme gnre : Des alarmes acoustiques et visuelles
Page 95 de 254
5.3. ALERTE A LATTENTION DU PERSONNEL

Ce systme est gr par la logique F&G. La documentation qui suit est extraite de la spcification GS EP SAF 371, chapitre 7. Reportez-vous cette spcification pour informations complmentaires et voyez galement dans le chapitre suivant (logique SD) le paragraphe traitant des alarmes .
5.3.1. Systme PAGA 5.3.1.1. Gnralits

Un systme dannonce vocale et dalarme gnrale PAGA (Public Address and General Alarm) intgr et totalement dupliqu devra tre prvu afin de permettre deffectuer des annonces verbales intelligibles en tous les points de linstallation o du personnel pourra tre prsent pendant le fonctionnement normal et dmettre des signaux dalarme sonores en tous les points de linstallation. Des balises clignotantes complteront les signaux dalarme sonores dans les emplacements bruyants de linstallation, sauf dans les zones dhabitation et de bureaux. Le PA (systme dannonce sonore) ne doit pas tre utilis exagrment pour la communication entre les personnes au sein de linstallation et il devra donc tre conu en consquence. Le tlphone et les radios UHF/VHF sont la solution prfre pour les communications de routine.
5.3.1.2. Exigences en matire de scurit

Le systme PAGA devra rester actif dans nimporte quelle situation durgence et son fonctionnement continu ne devra pas crer de risques supplmentaires. Les quipements PAGA situs lintrieur de lemplacement daccs restreint devront tre adapts un fonctionnement en emplacements dangereux de zone 1. Une solution possible est de placer les haut-parleurs PAGA qui sont adapts une utilisation en zone 1 dans lemplacement daccs restreint et lamplificateur dans le local le plus sr (local radio ou poste dvacuation). Les quipements principaux devront tre aliments par des systmes de batteries de secours indpendants ayant une autonomie dune heure en pleine charge, de telle sorte quils resteront oprationnels pendant au moins 0,5 heure en pleine charge et pendant 1,5 heure 20% de la charge.
5.3.1.3. Exigences fonctionnelles

Le systme dannonce sonore devra avoir une puissance compatible avec le niveau de bruit ambiant lextrieur aussi bien qu lintrieur. Lalarme gnrale devra tre perceptible dans toute la zone affecte, y compris les chambres coucher.
Page 96 de 254
Seuls quatre types de signaux devront tre mis par le systme PAGA : Vocaux : Utiliss pour les informations de service gnrales, les alertes homme la mer , les instructions dabandonner linstallation et pour confirmer les instructions de se prparer abandonner linstallation PAPA: (Prepare to Abandon Platform Alarm : Prparez-vous abandonner la plateforme ) ton continu mis par le systme dalarme gnrale (GA) indiquant au personnel quil doit se rendre sur les lieux de rassemblement et attendre des instructions ultrieures GPA: (General Platform Alarm : alarme de plateforme gnrale) ton intermittent mis par le systme GA et activ en cas de dtection de feu ou de gaz ou de tout autre incident justifiant cette alarme selon les scnarios ERP (ERP : Emergency Response plan : plan dintervention durgence) TGA : (Toxic Gas Alarm : alerte au gaz toxique) ton double mis par le systme GA et activ en cas de dtection de gaz toxique. Toute sophistication plus pousse des signaux sonores serait une source de confusion et est donc interdite. Les indications donnes ci-dessus peuvent tre rsumes par la table qui suit.
Sous-systme impliqu Situation durgence Dtection F&G Nuage de gaz toxique GA Autre urgence Evacuation vers le lieu de rassemblement (prparation labandon de linstallation) Evacuation Homme la mer (1) : Ces deux signaux doivent tre identiques. Nom du signal GPA TGA GPA PAPA Caractristiques du ton Intermittent (1) Ton double Intermittent (1) Continu + message parl Message parl Message parl
PA
Table 22 : Messages et alarmes PAGA
5.3.2. Alarmes visuelles

En complment du systme PAGA, des alarmes visuelles doivent tre prvues lextrieur dans les endroits bruyants, le long des voies de passage principales et lintrieur des pices dhabitation publiques, des bureaux, des ateliers et des entrepts.
Page 97 de 254
Les alarmes visuelles doivent tre actives en parallle avec les signaux sonores GPA ou PAPA et se limiter : Des balises feu clignotant jaune en cas de dtection de feu ou de gaz inflammable Des balises feu clignotant rouge en cas de dtection de gaz toxique.
5.3.3. Installations non occupes en temps normal

Prenant en compte le fait que seul du personnel comptent, ou du personnel supervis de prs par du personnel comptent, a la charge des installations qui ne sont pas occupes en temps normal, et moins que des rglementations applicables localement nimposent dautres mesures, les exigences minimales en ce qui concerne les systmes dalerte du personnel seront les suivantes : Lalerte vers/ partir des installations principales sera envoye par lintermdiaire des moyens de communication normaux (radio, tlphone, etc.) utiliss localement pour les activits de routine quotidiennes, avec au moins une liaison avec la batterie de tlphones directs faisant partie des moyens de commande durgence (Voir GS 371). Linstallation sera quipe dun systme GA minimal capable dmettre un signal GPA et un signal TGA, si ncessaire ; le PA nest pas obligatoire. Les moyens dvacuation, sils existent, correspondront aux rgles communes. (Voir GS 371)
Page 98 de 254
5.4. FONCTIONS LOGIQUES STANDARD

Pour les diffrents appareils F&G. Informations venant de la spcification GS EP INS 198
5.4.1. Dtecteur de gaz par point GD 5.4.1.1. Fonctions - GD

En gnral (interface)
INTPUTS OUTPUTS
Gas concentration valve Analogue input Maintenance input Trip command Fault detector Calibration status Dirty optic status (for IR detector) alm
GD Standard 1st threshold detection

2nd threshold detection Saturated status
alm alm alm
alm = Alarm
Figure 59 : Fonctions gnrales / description dun GD Description de linterface de champ Les caractristiques des signaux dentre peuvent tre dfinies comme ci-dessous. Les valeurs donnes ici sont des valeurs standard typiques utilises sur les sites pour une boucle de 4-20 mA. A vrifier sur les fiches techniques du fournisseur. Signal = 0 mA : dtecteur dfectueux 1,5 mA : dtecteur en mode talonnage
Page 99 de 254
2 mA : statut optique sale (uniquement pour le dtecteur IR) 4 mA : 0% LIE 20 mA : 100% LIE Signal > 20 mA : dtecteur au-dessus de la plage (satur) Dtail des conditions de statut Mme remarque que ci-dessus propos des fiches techniques du fournisseur
Donnes internes Dtection de gaz 1er seuil Dtection de gaz 2nd seuil Rgles de calcul Signal > 1er seuil haut (pour alarmes DCS et/ou logique FGS) Signal > 2nd seuil haut (pour alarmes DCS et/ou logique FGS) Signal en dessous de 2,3 mA Dtection de dfaut Ou ordre de dclenchement entre maintenance = ACTIF (pour alarme DCS et/ou logique FGS) Statut talonnage Signal entre 1 et 1,7 mA (pour animation DCS uniquement) Signal entre 1,75 et 2,3 mA (pour dtecteur IR) (pour animation DCS uniquement) Signal > seuil de plage (20 mA) (pour alarme DCS uniquement) ACTIF ACTIF Statut ACTIF ACTIF
Statut optique sale
ACTIF
Statut satur
ACTIF
Table 23 : Dtail des conditions de statut dun GD
5.4.1.2. Reprsentation et animation (Interface homme/machine)- GD

Evnements enregistrer Dtection de gaz 1er seuil Dtection de gaz 2nd seuil
Page 100 de 254
Dtection de dfaut Statut satur Ordre de dclenchement de lentre de maintenance Statut optique sale (pour dtecteur IR) Statut talonnage Valeurs analogiques enregistrer Valeur de la concentration de gaz (% LIE) Gestion des alarmes Dtection de gaz 1er seuil Dtection de gaz 2nd seuil Dtection de dfaut Statut satur Ces 4 conditions sont classes priorit de niveau 3. Affichage de contrle
GD xxxx = nom de marqueur du dtecteur (noir/cach) H HH SAT OPT CA = gaz 1er seuil (rouge + clignotant) = gaz 2nd seuil (rouge + clignotant) = statut satur (rouge + clignotant) = statut optique sale (rouge) = statut talonnage (jaune)
Figure 60 : Schma danimation sur site avec symboles des dtecteurs La description qui suit donne des exemples de reprsentations. Toutefois, elles peuvent tre amendes selon les caractristiques du DCS.
Donnes internes
Toutes les alarmes = INACTIVES
Affichage
Symbole Vert
Cadre S/O
Dtection de gaz 1er seuil = ACTIVE et non acquitte Dtection de gaz 1er seuil = ACTIVE et acquitte Dtection de gaz 2nd seuil = ACTIVE et non acquitte Dtection de gaz 2nd seuil = ACTIVE et acquitte Statut satur = ACTIF et non acquitt Statut satur = ACTIF et acquitt Alarme saturation = INACTIVE Statut optique sale = ACTIF (avec dtection de dfaut) Statut optique sale = INACTIF Statut talonnage = ACTIF (avec dtection de dfaut) Statut talonnage = INACTIF
Rouge clignotant
S/O
Rouge fixe
S/O
Rouge clignotant
S/O
Rouge fixe Rouge fixe
S/O S/O S/O S/O Selon fonction standard AIS
(PLEIN = rouge clignotant)

Rouge fixe (PLEIN = rouge fixe)
(PLEIN = cach) (DO = rouge fixe) (DO = cach)

(CA = jaune fixe) (CA = cach)
Selon fonction standard AIS
Jaune
Blocage du rsultat de la logique de vote associe Vert Rouge ou Jaune
Table 24 : Exemple daffichage de contrle pour un GD

Page 102 de 254
5.4.2. Dtecteur de gaz trajectoire ouverte GDB 5.4.2.1. Fonctions - GDB

INTPUTS OUTPUTS
Gas concentration valve Analogue input Maintenance input Trip command Fault detector Calibration status Beam block status alm
GDB Standard 1st threshold detection

2nd threshold detection Saturated status
alm alm alm
alm = Alarm
Figure 61 : Fonctions gnrales / description dun GDB Description de linterface de champ : mme chose que pour le GD Dtail des conditions de statut (Mme remarque que ci-dessus propos des fiches techniques du fournisseur)
Donnes internes Dtection de gaz 1er seuil Dtection de gaz 2nd seuil Dtection de dfaut Rgles de calcul Signal > 1er seuil (pour alarmes DCS et/ou logique FGS) Signal > 2nd seuil (pour alarmes DCS et/ou logique FGS) Signal en dessous de 2,3 mA, ou ordre de dclenchement entre maintenance = ACTIF (pour alarmes DCS et/ou logique FGS) Signal entre 1 et 1,7 mA (pour animation DCS uniquement) Signal entre 1,75 et 2,3 mA (pour animation DCS uniquement) Statut ACTIF ACTIF ACTIF
Statut talonnage Statut faisceau bloqu
ACTIF ACTIF
Table 25 : Dtail des conditions de statut pour le GDB

5.4.2.2. Reprsentation et animation (Interface homme/machine) - GDB

Evnements enregistrer Dtection de gaz 1er seuil Dtection de gaz 2nd seuil Dtection de dfaut Statut satur Ordre de dclenchement de lentre de maintenance Statut faisceau bloqu Statut talonnage Valeurs analogiques enregistrer Valeur de la concentration de gaz (LIE.m) Gestion des alarmes Dtection de gaz 1er seuil Dtection de gaz 2nd seuil Dtection de dfaut Statut satur Ces 4 conditions sont classes priorit de niveau 3. Affichage de contrle
GDB xxxx = nom de marqueur du dtecteur (noir/cach) H = gaz 1er seuil (rouge + clignotant) HH = gaz 2nd seuil (rouge + clignotant) SAT = statut satur (rouge + clignotant) OPT = statut faisceau bloqu (rouge) CA = statut talonnage (jaune)
Figure 62 : Schma danimation sur site avec symboles des dtecteurs La description qui suit donne des exemples de reprsentations. Toutefois, elles peuvent tre amendes selon les caractristiques du DCS.
Donnes internes
Toutes les alarmes = INACTIVES Dtection de gaz 1er seuil = ACTIVE et non acquitte Dtection de gaz 1er seuil = ACTIVE et acquitte Dtection de gaz 2nd seuil = ACTIVE et non acquitte Dtection de gaz 2nd seuil = ACTIVE et acquitte Statut satur = ACTIF et non acquitt Statut satur = ACTIF et acquitt Alarme saturation = INACTIVE Statut faisceau bloqu = ACTIF (avec dtection de dfaut) Statut faisceau bloqu = INACTIF Statut talonnage = ACTIF (avec dtection de dfaut) Statut talonnage = INACTIIF Blocage du rsultat de la logique de vote associe
Affichage
Symbole Vert
Cadre S/O
Rouge clignotant
S/O S/O
Rouge fixe
Rouge clignotant
S/O
Rouge fixe Rouge fixe
S/O S/O S/O S/O
(PLEIN = rouge clignotant)

Rouge fixe (PLEIN = rouge fixe)
(PLEIN = cach) (OPT = rouge fixe)
Selon fonction standard AIS (OPT = cach)

(CA = jaune fixe) (CA = cach) Vert Rouge ou Jaune
Selon fonction standard AIS
Jaune
Table 26 : Exemple daffichage de contrle pour un GDB

5.4.3. Dtecteur de flamme RD 5.4.3.1. Fonctions - RD

Description de linterface de champ Les caractristiques des signaux dentre peuvent tre dfinies comme ci-dessous. Les valeurs donnes ici sont des valeurs standard typiques utilises sur les sites pour une boucle de 4-20 mA. A vrifier sur les fiches techniques du fournisseur. < 2 mA = 2 mA 4 mA 16 mA 20 mA > 20 mA En gnral (interface)
INTPUTS OUTPUTS
Dtection dun circuit ouvert Optique sale Statut sain Dtection de flamme (instantane) Dtection confirme (avec ajustement de la temporisation) Dtection de court-circuit
Flame detection (alarm) Analogue input Maintenance input Trip command alm = Alarm
alm alm alm alm
RD Confirmed detection Standard Function Dirty optic status
Fault status
Figure 63 : Fonctions gnrales / description dun RD Dtail des conditions de statut Valeurs donnes comme exemples et selon un fournisseur spcifique ; confirmer pour le matriel install sur votre site
Page 106 de 254
Statut Statut alarme (dtecteur de flamme) Statut dtection confirme Statut dfaut
Conditions Actif si signal > 14 mA (Dtection de flamme) Actif si signal > 18 mA (Dtection de flamme confirme) Dfaut si signal infrieur 2 mA ou suprieur 21 mA
Table 27: Dtail des conditions de statut pour un RD
5.4.3.2. Reprsentation et animation (Interface homme/machine) - RD

vnements enregistrer Statut alarme (dtection de flamme) Dtection de flamme confirme Statut dfaut (circuit ouvert ou court-circuit) Ordre de dclenchement de lentre de maintenance Gestion des alarmes Dtection de flamme Dtection de flamme confirme Statut dfaut Ces 3 conditions sont classes priorit de niveau 3 Affichage de contrle Description de laffichage
Statut normal
Affichage
Texte Bleu fixe
Cadre S/O
Statut dtection confirme non acquitt
Rouge clignotant
S/O
Page 107 de 254
Statut dtection confirme acquitt
Rouge fixe
S/O
Statut dfaut Dfaut de communication ou du systme
Bleu fixe
Rouge fixe
Blanc
Magenta
Table 28 : Affichage de contrle pour un RD Les vnements qui aboutissent ces affichages peuvent ne pas tre mutuellement exclusifs. Par consquent, lordre de prcdence sur laffichage, du plus important au moins important, sera : magenta, blanc, bleu, jaune. Animation spcifique Description de laffichage
Statut normal
Affichage
Symbole Vert
Cadre S/O
Statut alarme (dtection de flamme) (avant acquittement) Statut alarme (dtection de flamme) (aprs acquittement) Optique sale (avant acquittement) Optique sale (aprs acquittement)
Rouge clignotant
S/O
Rouge fixe
S/O
OPT = rouge clignotant
S/O
OPT = rouge fixe
S/O
Page 108 de 254
Dtection confirme (avant acquittement) Dtection confirme (aprs acquittement)
Rouge fixe
HH = rouge clignotant
Rouge fixe
S/O
HH = rouge fixe
S/O
Statut dfaut (avant acquittement)
Vert
Rouge clignotant
Statut dfaut (aprs acquittement)
Vert
Rouge fixe
Blocage du rsultat de la logique de vote associe
Vert, rouge ou jaune
Jaune
Table 29 : Animation spcifique pour un RD
5.4.4. Dtecteur de chaleur et de fume RDH & RDS 5.4.4.1. Fonctions RDH & RDS
INTPUTS OUTPUTS
Flame detection (alarm) Analogue input Loop reset command Maintenance input Trip command Fault status RDH & RDS Standard Loop reset output Function alm = Alarm
alm alm
Figure 64 : Fonctions gnrales / description du RDH & RDS

Description de linterface de champ Mmes remarques que prcdemment propos des fiches techniques du fournisseur < 2 mA = 4 mA > 7 mA Dtection dun circuit ouvert Signal en condition normale Statut dtection
Dtail des conditions de statut Valeurs donnes comme exemples et selon un fournisseur spcifique ; confirmer pour le matriel install sur votre site
Statut Statut dtection Statut dfaut Sortie de rinitialisation de la boucle Conditions Actif si signal > 7 mA (pour les alarmes DCS et/ou la logique FGS) Dfaut si signal infrieur 2 mA (pour les alarmes DCS et/ou la logique FGS) Active quand la dtection et lordre de rinitialisation de la boucle sont actifs en mme temps
Table 30 : Dtail des conditions de statut pour un RDH & RDS Description des ordres RDH & RDS
Ordre Rinitialisation de la boucle Dclenchement de lentre de maintenance Conditions Active quand il y a signal dimpulsion (de linterface homme/machine) Mise un et remise zro ( partir de linterface homme/machine au niveau accs la maintenance)
Table 31 : Description des ordres pour le RDH & RDS
5.4.4.2. Reprsentation et animation (Interface homme/machine) RDH & RDS

vnements enregistrer Statut dtection Statut invalide Ordre de dclenchement de lentre de maintenance
Ordre de rinitialisation de la boucle Gestion des alarmes Alarme de dtection Alarme de dfaut Ces 2 conditions sont classes priorit de niveau 3 Affichage de contrle : RDSxxxx pour le dtecteur de fume RDHxxxx pour le dtecteur de chaleur Description de laffichage
Statut normal
Affichage
Texte Bleu fixe
Cadre S/O
Statut alarme non acquitt
Rouge clignotant
S/O S/O
Statut alarme acquitt
Rouge fixe
Statut dfaut
Rouge
Rouge
Dfaut communication ou systme
Blanc
Magenta
Table 32 : Affichage de contrle pour un RDH & RDS Animation spcifique RDH & RDS Description de laffichage Affichage Symbole Vert Cadre S/O
Statut normal
Page 111 de 254
Statut dfaut Rouge clignotant (avant acquittement) Statut dfaut Rouge fixe (aprs acquittement) Statut dfaut (avant acquittement) Statut dfaut (aprs acquittement)
S/O
S/O
Vert
Rouge clignotant
Vert
Rouge fixe
Blocage du rsultat de la logique de vote associe
Vert, rouge ou jaune
Jaune fixe
Table 33 : Animation spcifique pour un RDH & RDS
5.4.5. Systme dluge DELUGE 5.4.5.1. Fonctions Dluge

En gnral (interface) La figure de ce paragraphe est prsente comme une application gnrale (et selon la spcification GS EP INS 198), mais cependant, on doit la considrer comme application gnrale dun fabricant spcifique pour les sites Total. La terminologie, les graphiques, laffichage, lanimation pourraient tre diffrents avec une autre technologie . (et un autre fabricant).
Page 112 de 254

INTPUTS
alm = Alarm AIS or voting logic Water curtain start RPT1 fusible plug loop for deluge Opt = Optional
OUTPUTS
Deluge activation command valve Release status Automatic request of activation Release reset command Release discrepancy alm
Foam operating command status DELUGE Foam valve open Foam discrepancy
Opt Opt Opt alm
Test command of activation Opt Close command of foam valve
Fault status
alm
DELUGE
Deluge activation counter Foam activation counter Opt
Lamp test of local F&G panel RPT2 (All water) Open limit switch of foam valve
Deluge solenoid valve (RY1) Command DO Foam solenoid valve (RY3) Command DO Deluge release (DO) (lamps on F&G local panel) Opt
Figure 65 : Fonctions gnrales / description dun systme dluge Description de linterface de champ Cette fonction standard traite directement ses entres et ses sorties de champ, lexception de lentre RPT1 qui utilisera la fonction standard AIS, tant donn quelle est aussi traite par la logique ESD. La logique de llectrovanne RY1 (DO pourvue dun moyen de surveillance de la ligne de sortie) sera comme suit : 1 = Ouverte pour le systme dluge avec ou sans mousse
Page 113 de 254
0 = Ouverte pour le rideau deau La logique de llectrovanne RY3 (DO pourvue dun moyen de surveillance de la ligne de sortie) sera comme suit : 1 = Ouverte pour le systme dluge avec mousse Indication locale sur le tableau de la matrice F&G : 1 = Libration. Les entres spcifiques sont : RPT2 (pression deau en aval de la vanne dluge ) qui sert confirmer la libration de leau < 8 mA = NORMALE Contacteur de fin de course RZH de la vanne de mousse 1 = Ouvert.
5.4.5.2. Ordre dactivation

Vanne dluge Lordre douverture de la vanne dluge est activ par la basse pression de la boucle fusible. RPT1 (boucle fusible) sert activer automatiquement le dluge (avec la valeur du seuil : < 8 mA = Lancer dluge ). La fonction standard AIS traitera cette condition. Lordre de fermeture de la vanne dluge est activ uniquement par loprateur (ordre de rinitialisation de la libration partir de linterface homme/machine). Vanne du rideau deau Lordre douverture de la vanne du rideau deau est activ par la logique de vote de la dtection de gaz de lemplacement protg (selon le projet feu et gaz et la matrice des causes et effets). Lordre de fermeture de la vanne du rideau deau est activ uniquement par loprateur (ordre de rinitialisation de la libration partir de linterface homme/machine).
Page 114 de 254
Vanne de mousse (option) Lordre douverture de la vanne de mousse est activ quand lordre douverture de la vanne dluge est activ. Lordre de fermeture de la vanne de mousse est activ uniquement par loprateur (ordre partir de linterface homme/machine).
5.4.5.3. Ordre de test

Pour chaque systme DELUGE , une cible ddie apparaissant sur lcran de reprsentation gographique des zones de dtection de feu donnera accs la fonction test. Cet accs se fera au niveau accs maintenance. Une double confirmation (traite au niveau de linterface homme/machine) est ncessaire pour sassurer que loprateur est pleinement conscient quun test va tre effectu. Cet ordre de test activera lordre douverture de la vanne dluge .
5.4.5.4. Comportement fonctionnel standard

Statut de lordre de manuvre Vanne dluge /rideau deau : Le statut de lordre dluge rsulte de lordre douverture/fermeture ou de lordre de test du systme dluge . Vanne de mousse (option) : Le statut de lordre mousse rsulte de lordre douverture/fermeture ou de lordre de test du systme mousse . Statut Statut libration dluge : Actif quand haute pression RPT2 > 8 mA. Statut mousse ouverte (optionnel) : Actif quand le contacteur de fin de course ouverture est actif. Statut divergence dluge : Divergence entre le statut de lordre dluge et le statut du seuil RPT2 aprs une temporisation. Statut divergence mousse (optionnel) : Divergence entre le statut de lordre mousse et le contacteur de fin de course ouverture de la vanne de mousse aprs une temporisation.
Page 115 de 254
Statut dfaut : Faute matrielle concernant les cartes DI/DO ou signal AI (RTP2) dfectueux. Compteur dactivations Cette fonction sera traite au niveau DCS. Elle rapporte le nombre de changements de statut de lordre dactivation (de fermeture ouverture) depuis le dernier ordre de rinitialisation.
5.4.5.5. Reprsentation et animation (interface homme/machine) Dluge

Evnements enregistrer Ordre de test Validation de test Ordre douverture et de fermeture de la vanne de mousse (optionnel) Statut de lordre dluge Statut divergence dluge Statut de lordre mousse (optionnel) Statut divergence mousse (optionnel) Statut dfaut Valeurs analogiques enregistrer Compteur dactivations dluge (doivent tre enregistres par le DCS) Compteur dactivations mousse (doivent tre enregistres par le DCS) Gestion des alarmes Alarme de divergence libration Alarme de divergence mousse (optionnel) Alarme basse pression boucle fusible
Page 116 de 254
Alarme dfaut Ces 4 conditions sont classes priorit de niveau 3. Affichage de contrle En rgle gnrale, tous les signaux dalarme sont clignotants avant lacquittement. Affichage dluge avec mousse :
Figure 66 : Affichage de contrle pour dluge avec mousse
Description de laffichage
Activation dluge = NON ACTIF
Affichage
SYSTEME DELUGE SYSTEME DELUGE SYSTEME DELUGE SYSTEME DELUGE BOUCLE FUSIBLE
Couleur Blanc
Ordre dactivation dluge = ACTIF 1 Statut libration = ACTIF
Bleu
Bleu fixe
Divergence libration = ACTIVE Sert de zone cible la rinitialisation de lordre de libration Dtection de la boucle fusible = 2 Dtection de la boucle fusible = (sauf pour le rideau deau) ACTIVE
Rouge
Rouge
NORMALE
BOUCLE FUSIBLE
Bleu
Page 117 de 254
Mousse = Vanne de mousse = ACTIVE OUVERTE FERMEE
Affichage
MOUSSE MOUSSE MOUSSE
Couleur Magenta (clignotant) Magenta Blanc
3 Vanne de mousse = Divergence vanne de ACTIVE mousse = Sert de zone cible lordre de fermeture/ouverture mousse Dfaut = ACTIF 4 Dfaut = NON ACTIF Cach
MOUSSE
Rouge
Rouge
Ordre de test dluge = NON ACTIF 5 Ordre de test dluge = ACTIF Sert de zone cible lordre de test
Blanc
Jaune (clignotant)
BOUTON-POUSSOIR = NON ACTIF 6 BOUTON-POUSSOIR = ACTIF
Bleu
Rouge
Table 34 : Table danimation des donnes du systme dluge avec mousse Affichage dluge sans mousse :
Figure 67 : Affichage de contrle pour dluge sans mousse
Page 118 de 254
Description de laffichage Activation dluge = NON ACTIVE
Affichage SYSTEME DELUGE SYSTEME DELUGE SYSTEME DELUGE SYSTEME DELUGE BOUCLE FUSIBLE
Couleur Blanc
Bleu
Bleu fixe
Divergence de libration = ACTIVE Sert de zone cible la rinitialisation de lordre de libration Dtection de la boucle fusible = 2 Dtection de la boucle fusible = (sauf pour le rideau deau) ACTIVE
Rouge
Rouge
NORMALE
BOUCLE FUSIBLE
Bleu
BOUTON-POUSSOIR = NON ACTIF 3 BOUTON-POUSSOIR = ACTIF
Bleu
Rouge
Dfaut = ACTIF 4 Dfaut = NON ACTIF
Rouge
Cach
Blanc
Jaune (clignotant)
Table 35 : Table danimation des donnes pour le systme dluge sans mousse
Page 119 de 254
Affichage du rideau deau: Figure 68 : Affichage de contrle du rideau deau
Activation dluge = NON ACTIVE
Affichage
RIDEAU DEAU RIDEAU DEAU RIDEAU DEAU RIDEAU DEAU DETECTION DE GAZ DETECTION DE GAZ
Couleur Blanc Bleu Bleu fixe Rouge
Divergence de libration = ACTIVE Sert de zone cible la rinitialisation de lordre de libration Dtection de gaz = 2 Dtection de gaz = NORMALE ACTIVE
Rouge
Bleu
Dfaut = ACTIF 3 Dfaut = NON ACTIF
Rouge
Cach
Blanc
Jaune (clignotant)
Table 36 : Table danimation des donnes pour le rideau deau
Page 120 de 254
5.4.6. Systme dextinction du feu Fire Ext 5.4.6.1. Fonctions et interface Fire Ext
INTPUTS
alm = Alarm
OUTPUTS
Release reset command Test activation command Extinguishing activation Local manual activation Extinguishing mode Inert gas release status
One loop fault Extinguishing command Klaxon
alm alm
Fire Ext Standard
Flashing lights (x2) Extinguishing mode status Inert gas release Main solenoid valve Test status
alm alm
Figure 69 : Fonctions gnrales / description du systme dextinction du feu
5.4.6.2. Gestion du mode et des ordres Fire Ext

Ordre de test Chaque logique de systme dextinction au gaz inerte dispose dun moyen de test au niveau accs la maintenance. Cet ordre de test active lordre dextinction quel que soit le mode slectionn (auto ou manuel). Des zones dcran ddies situes sur la reprsentation gographique de la simulation de dtection de feu donnent accs lordre de test. Une double confirmation (traite au niveau interface homme/machine) est ncessaire pour sassurer que loprateur est totalement conscient quun test va tre effectu. La squence complte sera lance : Activation dune lumire clignotante et dun klaxon
Page 121 de 254
Activation de llectrovanne (mais pas dalarme gnrale). Ordre dactivation manuel local Chaque local est quip de commandes dactivation manuelles locales. Elles serviront activer lordre dextinction, quel que soit le mode slectionn (auto ou manuel). Ordre de rinitialisation de la libration Cet ordre de rinitialisation, au niveau de laccs maintenance, sert rinitialiser lordre dextinction (une fois que lordre dactivation de lextinction est retourn un statut sain). Lactivation de lordre de rinitialisation signifie que le local a retrouv son statut de scurit. Mode extinction Un slecteur auto/manuel est install lentre principale du local. Il permet la slection de la libration automatique du gaz inerte par la logique du systme F&G.
5.4.6.3. Rgles de calcul des donnes internes

Ordre dextinction Cette donne interne peut passer de lun lautre des deux statuts suivants : LANCE NORMAL. Pour chaque systme de gaz inerte, lordre dextinction est LANCE quand lune des trois conditions suivantes est active : Ordre de test Ordre manuel local Activation de lextinction = ACTIVE et mode extinction = AUTO. Quand la commande de rinitialisation de la libration est actionne, lordre dextinction retourne au statut NORMAL, si les trois conditions cites prcdemment sont dj retournes au statut NORMAL. Alarmes pour loprateur Pour chaque systme de gaz inerte, il y a deux animations spcifiques lusage des oprateurs :
1 - Animation locale ( lintrieur et lextrieur de lemplacement protg) : Klaxon ( lintrieur), quand lordre dextinction est LANCE ou que le gaz inerte libr est ACTIF Lumires clignotantes ( lintrieur et lextrieur), quand lordre dextinction est LANCE ou que le GAZ INERTE libr est ACTIF Mode dextinction ( lextrieur), selon la position du slecteur local Gaz inerte libr ( lextrieur) 2 Animation de la salle de contrle centrale (consoles dinterface homme/machine) : Ordre dextinction Mode extinction, selon la position du slecteur local Gaz inerte libr Un dfaut de boucle, sur dfaut de ligne surveille ou dfaillance de lune des boucles dE/S gres par le systme de gaz inertes Ordre dactivation du test. Sur ordre de rinitialisation de la libration, lalarme de libration de gaz inerte retourne au statut NORMAL si le statut libration du gaz inerte est NORMAL. Activation de llectrovanne Quand lordre dextinction est LANCE, llectrovanne de libration (sortie de ligne surveille) est active aprs une temporisation spcifique (gnralement 30 sec.) afin de permettre aux oprateurs du site dvacuer lemplacement protg.
5.4.6.4. Reprsentation et animation (HMI) Fire Ext

vnements enregistrer Ordre de test Validation de test Ordre dactivation manuel local
Page 123 de 254
Position locale Gaz inerte libr Mode extinction Ordre dextinction Dfaut de boucle. Gestion des alarmes Ordre de test Ordre manuel local Ordre dextinction Gaz inerte libr Alarme de dfaut de boucle Ces 5 conditions sont classes priorit de niveau 3. Affichage de contrle
Figure 70 : Affichage de contrle du systme dextinction de feu
Page 124 de 254
Ordre dextinction = LANCE
Affichage
SEQUENCE EXTINCTION. AU GAZ INERTE ACTIVEE SEQUENCE EXTINCTION AU GAZ INERTE ACTIVEE TEST TEST FEU CONFIRME FEU CONFIRME HSXXXX HSXXXX LOCAL A DISTANCE
Couleur Rouge Bleu Jaune (clignotant) Bleu Rouge Bleu Rouge Bleu Rouge Vert
1 Ordre dextinction = NORMAL Sert de zone cible pour rinitialiser lordre de libration Ordre de test = LIBERATION (ordre de mise 1 et de remise zro) Autre 2 Autre Sert de zone cible lordre de test Feu confirm = ACTIF (selon logique de vote 2ooN pour animation) 3 Feu confirm = NORMAL Ordre manuel local = LIBERATION 4 Ordre manuel local = NORMAL Mode extinction = MANU 5 Mode extinction = AUTO
GAZ INERTE libr = ACTIF 6 GAZ INERTE libr = NORMAL
LIBERATION GAZ INERTE

LIBERATION GAZ INERTE
Rouge
Bleu
Dfaut de boucle = ACTIF 7 Dfaut de boucle = NORMAL
Rouge
Cach
Table 37 : Table danimation des donnes pour le systme dextinction du feu
Page 125 de 254
5.4.7. Logiques de vote 2ooN 2oo3 5.4.7.1. Fonctions 2ooN 2oo3

Rgles de calcul des donnes internes
Donnes internes Rgles de calcul Dtecteurs 2ooN en ALARME Dtection confirme ou dtecteurs N -1 en DEFAUT et le dernier en ALARME ou tous les dtecteurs en DEFAUT Panne partielle (seulement pour les alarmes oprateurs) Panne totale Dtecteurs 1ooN en DEFAUT Tous les dtecteurs en DEFAUT ACTIF ACTIF ACTIF Statut
Table 38 : Rgles de calcul des donnes internes Logique de vote En gnral (interface)
INTPUTS OUTPUTS
alm = Alarm
1st detector in ALARM 1st detector FAULT
Confirmed detection
alm
Partial failure 2nd detector in ALARM 2nd detector FAULT Nth detector in ALARM Nth detector FAULT
2ooN Standard
Total failure
alm
Input 1 Input 2 Input 3
2oo3
Confirmed detection Partial failure
alm
Standard Total failure
alm
Figure 71 : Fonctions gnrales / description du systme de vote 2oon 2oo3

5.4.7.2. Reprsentation et animation (HMI) Logique de vote 2ooN

vnements enregistrer Dtection confirme Panne totale Entre individuelle dans alarme (uniquement quand la logique de vote est utilise avec des entres numriques) Gestion des alarmes Dtection confirme Alarme de panne totale Entre individuelle dans alarme Ces 3 conditions sont classes priorit de niveau 3. Affichage de contrle Donnes internes
Dtection confirme = INACTIVE Dtection confirme = ACTIVE Alarme non acquitte Dtection confirme = ACTIVE Alarme acquitte Panne partielle = ACTIVE
Affichage
Texte (entre barre de scurit) Bleu fixe
Cadre
Nom du marqueur
S/O
Rouge clignotant Rouge fixe Comme cidessus Comme cidessus
S/O
S/O Rouge fixe (cadre interne) (cadre interne) Rouge clignotant avant acquittement Rouge fixe aprs acquittement Magenta (cadre externe)
Panne totale = ACTIVE
Dfaut de communication = ACTIF
Bleu
Table 39 : Animation spcifique de logique de vote

Les noms des marqueurs seront les suivants : Dtection gaz confirme GSH xxxx (1er niveau), GSHH xxxx (second niveau) Dtection de feu confirme RSHH xxxx (fume), RHHH xxxx (chaleur) Dtection de seuil de scurit (AIS) PSHH xxxx (pression), etc. Exemple dutilisation de la matrice F&G (pour information) (Selon fonction standard du systme dextinction du feu)
Systme dextinction au gaz inerte Libration partir de linterface homme/machine Nom du local protg
MAN
LIBERATION LOCALE Gaz inerte LIBERE
Table 40 : Exemple dutilisation de la matrice de scurit en dtection F&G
5.4.8. Clapet coupe-feu 5.4.8.1. Fonctions

Description spcifique des interfaces de champ Les interfaces de champ correspondantes sont : RVY (DO) : ordre de manuvre de llectrovanne : 0 = Ferme RVH (DI) : dtecteur de fin de course douverture : 1 = Ouverte
RVL (DI) : dtecteur de fin de course de fermeture : 1 = Ferme Ces marqueurs sont donns pour information, mais ils seront conformes aux spcifications du projet.
INTPUTS OUTPUTS
Safety Bar Standard Function Safety trip
alm = Alarm Status (open/closed) Discrepancy status
Operating command Status Status (open/closed)
Standard Discrepancy Status function

Fault status Fire Damper
alm
alm
Maintenance inhibit command
Maintenance inhibit status
Open limit switch (DI) Closed limit switch (DI)
Solenoid valve operating command (DO)
Figure 72 : Fonctions gnrales / description dun clapet coupe-feu Blocage de la maintenance Disponible au niveau de laccs la maintenance. Quand le blocage de la maintenance est actif : Les contacteurs de fin de course ne sont plus pris en compte dans la gestion du statut ouvert/ferm interne La divergence nest plus active La partie commande (le corps de vanne) est rouge fixe si la vanne est ouverte et les contacteurs de fin de course fermeture ont le mme statut ; autrement, le statut ouvert ou ferm sera visualis comme dfini ci-aprs.
Page 129 de 254
Le statut blocage maintenance est actif quand lordre de blocage de la maintenance est actif. Statut de lordre de manuvre Le statut de lordre de manuvre est sur : Ouvert quand la barre de scurit concerne na pas t dclenche Ferm sur activation du dclenchement de scurit associ Ordre de manuvre du clapet coupe-feu (DO) Mme chose que pour le statut dopration. Statut ouvert Le statut ouvert de lIHM est actif si le contacteur de fin de course ouverture est actif et que le contacteur de fin de course fermeture nest pas actif. Le statut ouvert (donnes internes) est actif si : (Statut de lordre de manuvre = Ouvert ) et (Contacteur de fin de course ouverture actif et contacteur de fin de course fermeture non actif) ou (Statut de lordre de manuvre = Ouvert ) et statut de blocage de maintenance actif. Statut ferm Le statut ferm de lIHM est actif si le contacteur de fin de course ouverture nest pas actif et que le contacteur de fin de course fermeture est actif. Le statut ferm (donnes internes) est actif si : (Statut ordre de manuvre = Ferm ) et (Contacteur de fin de course ouverture non actif et contacteur de fin de course fermeture actif) ou (Statut ordre de manuvre = Ferm ) et statut blocage de maintenance actif.
Page 130 de 254
Statut divergence Il indique une divergence entre le statut de lordre et le statut des contacteurs de fin de course, aprs une temporisation (chronomtre de la manuvre en cours). Le statut divergence nest pas actif quand : Les statuts ferm / ouvert sont actifs Le statut manuvre en cours est actif Le statut blocage de la maintenance est actif. Statut manuvre en cours Actif pendant le dcompte du chronomtre de la manuvre en cours . Le chronomtre de la manuvre en cours nest activ que sur changement du statut de lordre de manuvre. Statut dfaut Indique un dfaut matriel concernant les cartes dE/S associes (entres/sorties de champ).
5.4.8.2. Reprsentation (interface homme/machine) Clapet coupe-feu

vnements enregistrer Ordre de blocage de la maintenance Statut de lordre de manuvre Statut divergence Statut dfaut Gestion des alarmes Statut divergence actif et statut ordre de manuvre de fermeture Statut divergence actif et statut ordre de manuvre douverture Statut dfaut
Ces 3 conditions sont classes priorit de niveau 3. Affichage de contrle (Animation des symboles) La description qui suit donne des exemples de reprsentations. Toutefois, elles peuvent tre amendes selon les caractristiques du DCS. Figure 73 : Reprsentation dun clapet coupe-feu Ltiquette dinstrument xxxx du clapet coupe-feu apparat la demande de loprateur (touche programmable). Ltiquette dinstrument xxxx du clapet coupe-feu sert de zone cible lordre de blocage de la maintenance.
Description de laffichage Clapet coupe-feu ferm ou dfaut communication ou dfaut systme Affichage Symbole Blanc Blanc Nom du marqueur sur laffichage barre de scurit Blanc
Ordre douverture mais clapet coupe-feu ferm
Blanc Couleur fluide Couleur fluide Couleur fluide clignotante Couleur fluide Couleur fluide Couleur fluide Blanc Couleur fluide clignotante Blanc Rouge clignotant Blanc
Blanc
Ouverture du clapet coupe-feu en cours
Blanc
Clapet coupe-feu ouvert
Bleu
Ordre de fermeture mais clapet coupe-feu ouvert
Bleu
Fermeture du clapet coupe-feu en cours
Bleu
Divergence clapet coupe-feu quand il se ferme avant lacquittement (*)
Rouge clignotant
Page 132 de 254
Description de laffichage Divergence clapet coupe-feu quand il se ferme aprs lacquittement Ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*)
Affichage
Symbole
Nom du marqueur sur laffichage barre de scurit
Blanc Rouge
Rouge
Divergence clapet coupe-feu quand il souvre avant lacquittement (*)
Rouge clignotant Couleur fluide
Rouge clignotant
Divergence clapet coupe-feu quand il souvre aprs lacquittement Ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif Rouge Couleur fluide Rouge
Table 41 : Table danimation des donnes pour les symboles du clapet coupe-feu
Page 133 de 254
Affichage de commande (Animation du cadre)

Description de laffichage Affichage Cadres
Statut normal
Dclenchement de scurit
Cadre externe : Blanc
Blocage maintenance
Cadre externe : Jaune
Dfaut (et blocage maintenance)
Cadre interne : Rouge clignotant avant acquittement Rouge fixe aprs acquittement
Cadre externe : Magenta
Table 42 : Table danimation des donnes du cadre du clapet coupe-feu Les vnements qui aboutissent ces affichages peuvent ne pas tre mutuellement exclusifs. Par consquent, lordre de prcdence sur laffichage, du plus important au moins important, sera : magenta, blanc, jaune.
Page 134 de 254
6. GNRALITS SUR LE SYSTME ESD

6.1. TECHNOLOGIE DU SYSTME ESD
6.1.1. Raison dtre dun systme de scurit
Un systme de scurit a les fonctions suivantes : Scurit du personnel Protection de lenvironnement Protection des procds Il dtecte les vnements risques et agit pour annuler ou rduire leurs effets : Fuite dhydrocarbures ou de produits toxiques Incendie Explosion due une surpression lors dun procd
Fire & Gas system
Plant Safety systems
1. Personnel Protection
Process protection
2. Material Protection
Alarms Deluge Inert gases
Vent Blowdown
Relief Valves Blowdown Valves Control Valves
Isolation
SWG MCC Shutdown Valves Control Valves
Figure 74 : Schma gnral et raison dtre dun systme de scurit de centrale
Page 135 de 254
6.1.2. Principaux lments dun systme de scurit

Dispositifs dentre Capteurs : ils gnrent des signaux binaires qui dpendent de ltat de variables de traitement Dispositifs de sortie lments finals : ils agissent comme lments de marche-arrt pour que le procd seffectue dans des conditions de scurit Rsolveur logique Il excute la logique dapplication et pilote les sorties en fonction de ltat des entres Il agit comme interface pour : les E/S (Entres / Sorties) les oprateurs de traitement la maintenance & les essais fonctionnels priodiques en utilisant les moyens de drivation la communication avec les autres systmes
Figure 75 : Principaux lments dun systme de scurit

Page 136 de 254
6.1.3. Diffrentes technologies

Voir figure Diffrentes technologies des systmes de scurit .
6.1.3.1. Technologie mcanique

Elle comprend : PSE, TSE, PSV, TSV, FSV etc. Ces quipements constituent la protection ultime du traitement et oprent sans alimentation extrieure. Leur utilisation dpend des rglementations locales.
Technology of Safety System Fluidic Technology
Hydraulic systems Pneumatic systems
Mechanical Technology
Check Valves Relief Valves Rupture Disc
Electrical Technology
Instrument Technology
Wired System
Programmed System
PLC Solid state gates
And interfacing, converters between the different technologies
Electromechanical relays Solenoid Valves
Figure 76 : Diffrentes technologies pour les systmes de scurit
6.1.3.2. Technologie fluidique

Elle comprend les systmes pneumatiques et hydrauliques. On lutilise quand il est difficile dobtenir de lnergie lectrique (ex : systmes de scurit sur les ttes de puits). Obtenue par des pilotes connects ensemble pour effectuer des fonctions binaires lmentaires (ET, OU, NON, mmoire) installes lintrieur de larmoire locale (WHSC). Trs grande fiabilit qui dpend de la qualit du fluide : Air (propre et sec)
Page 137 de 254
Gaz (sans paraffine ni condensat) Ptrole (filtr et viscosit constante)
6.1.3.3. Technologie lectrique / dinstrumentation

Obtenue par cblage de diffrents relais ou portes Relais lectromcaniques srs et immuniss contre la plupart des EMI/RFI pas de forme de communication la plupart des systmes nincorporent pas de drivations les DWG doivent tre mis jour utiliss pour de trs petites applications (<15 I/O) Portes de circuits intgrs offrent une forme de communication comportent gnralement des moyens de test les DWG doivent aussi tre mis jour Flexibilit limite et cot lev Structure
Figure 77 : Structure gnrale dun systme ESD

Fonctionnement systme fail-set (dclenchement aprs mise sous tension) Entres : Sorties : Exemple : contact ouvert en mode de fonctionnement normal hors tension en mode de fonctionnement normal
Figure 78 : Fonctionnement scurit intgre dclenchement aprs mise sous tension Fonctionnement scurit intgre (dclenchement aprs mise hors tension) Entres : Sorties : Exemple : contact ferm en mode de fonctionnement normal sous tension en mode de fonctionnement normal
Figure 79 : Fonctionnement scurit intgre dclenchement aprs mise hors tension

Lgende pour les deux figures du systme scurit intgre

PBI : Input bypass (drivation dentre) IR : Input relay (relais dentre) F1A / F1B : Input fuses (fusibles dentre) LDR : Line cut-off detection (dtection de coupure de ligne) L1 : Input status (statut de lentre) L2 : Input bypass status (statut de la drivation dentre) L5 : Line cut-off alarm (alarme de coupure de ligne) PBO : Output bypass (drivation de sortie) OR : Output relay (relais de sortie) S : Solenoid valve actuator (actionneur dlectrovanne) F2A / F2B : Output fuses (fusibles de sortie) L3: Output status (statut de la sortie) L4 : Output bypass status (statut de la drivation de sortie)
Comportement du traitement Ou diffrence entre fail-set et scurit intgre en cas de problme .

Condition Circuit ouvert ou manque de tension Entres : pas daction Fail-set Sorties : pas daction Entres : action Scurit intgre Sorties : action Court-circuit Entres : action Sorties : pas daction
Entres: pas daction Sorties : action
Table 43 : Comportement du traitement en conditions de fail-set et de scurit intgre Dfaut ayant le plus de chances de se produire : circuit ouvert ou manque de tension Scurit intgre : systme sr en cas de panne, mais possibilit de dclenchement intempestif Choix typique pour niveaux 1, 2, et 3 Fail-set : vite les dclenchements intempestifs Choix typique pour niveau 0, et systmes F&G Un systme conu pour diagnostiquer (ou surveiller) les courts-circuits et les circuits ouverts doit tre install dans le cblage de champ pour amliorer la fiabilit globale.
Page 140 de 254
6.1.4. Technologie des dispositifs utiliss sur site

Principe gnral : La plupart des systmes ESD sont conus scurit intgre : les contacts des dtecteurs sont ferms et sous tension en fonctionnement normal les signaux des metteurs se dclenchent en cas de panne les contacts du rsolveur logique sont normalement ferms les vannes se mettent en configuration de scurit en cas de coupure de courant les moteurs lectriques sarrtent Des commentaires et des conseils sur lutilisation des diffrents types de dispositifs de site sont donns ci-aprs.
6.1.4.1. Contacteurs discrets

Faible fiabilit (les contacts doivent tre hermtiquement scells pour fournir une plus grande fiabilit) Pices mobiles qui peuvent suser ou se corroder Composants produisant des tincelles Dure de vie limite du contacteur Pas daffichage des valeurs ni du statut Ne fournissent aucune forme de diagnostic Simples et faciles comprendre Aucun appareil dalimentation nest ncessaire Signal marche-arrt Faible cot
6.1.4.2. Contacteurs lectroniques

Version semi-conducteurs du contacteur traditionnel
Affichage de la variable de traitement, des valeurs seuils et du statut du contacteur Tests avec options rendant le systme indrglable Plusieurs rglages Une version analogique 4-20 mA existe galement Cot supplmentaire
6.1.4.3. Contrleur pneumatique marche-arrt avec capteur intgr

Valeur de dclenchement du traitement = contrleur SP Le signal de sortie est envoy un PS (prrgl) Fiabilit amliore Il peut tre facilement test en ligne ( partir dun SP) Indication locale de la variable de traitement
6.1.4.4. metteurs classiques

Bonne fiabilit et bonne prcision Indicateur de champ disponible Un metteur simple peut remplacer plusieurs contacteurs Comparaison du signal avec les indications de traitement (autre metteur en rgulation de traitement) Tendent avoir un mode de panne indtermin Cot plus lev que les contacteurs
6.1.4.5. metteurs intelligents

Meilleure prcision et nombre de plages plus lev Excellente stabilit (drivation long terme ngligeable)
Meilleurs diagnostics (Cd jusqu 85 %) Mode panne prvisible Possibilits dtalonnage de maintenance distance Il est facile de changer les paramtres et de laisser lmetteur en mode test ou de le forcer en mode sortie Standardisation mdiocre entre les interfaces de communication intelligentes
6.1.4.6. metteurs de scurit

Fabriqus et certifis spcialement pour des applications de scurit Ils sont plus robustes et offrent davantage de redondance et de possibilits de diagnostics que les metteurs intelligents classiques
6.1.4.7. lments finals

Ils comprennent les lectrovannes, les vannes dclenchement et les dmarreurs de moteurs. Ce sont eux qui ont gnralement le taux de pannes le plus lev Il est important dutiliser des lectrovannes usage industriel de qualit pour viter de brler lenroulement. Lors du choix de la vanne dclenchement, on doit prendre en considration la vitesse douverture/fermeture, le P la fermeture, les fuites, le matriau, la rsistance au feu, les coupures dalimentation, la ncessit de disposer dun transmetteur de position ou dun contacteur de fin de course. Les actionneurs doivent : rester dans leur tat dinterverrouillage aprs un dclenchement jusqu ce quils soient rinitialiss manuellement ntre rinitialiss que si les initiateurs de dclenchement ont repris leur position normale de fonctionnement Il existe des positionneurs intelligents pour les vannes dclenchement permettant dobtenir des diagnostics (alimentation, statut du positionnement)
Page 143 de 254
6.2. LES DIFFERENTS NIVEAUX DARRET

6.2.1. Dfinition des niveaux darrt
La pratique courante au sein de la SOCIETE est de dfinir un maximum de quatre niveaux darrt typiques de gravit dcroissante, numrots de 0 3 et affectant : toutes les installations lintrieur dun seul emplacement daccs restreint (niveau 0) = ESD-0 une zone de feu donne lintrieur de linstallation (niveau 1) = ESD-1 une unit donne lintrieur dune zone de feu donne (niveau 2) = SD-2 un quipement individuel ou un package lintrieur dune unit donne (niveau 3) = SD-3 On appellera les niveaux 0 et 1 niveaux ESD car ils correspondent soit une dtection de feu et de gaz dans un environnement non confin (ce qui reprsente une situation susceptible dempirer), soit une action durgence manuelle. Figure 80 : Schma du fonctionnement du systme darrt On appellera les niveaux 2 et 3 niveaux SD car ils correspondent soit un simple incident de traitement, soit une dtection de feu et de gaz sur un espace rduit (suffisamment contenu) qui ne menace pas immdiatement la scurit de linstallation et du personnel. Le systme darrt de scurit dune installation, constitu dun ensemble de boucles et de dispositifs de scurit, comporte diffrents sous-systmes organiss en barrires complmentaires du contrle du traitement. Pour chaque installation, une logique ESD/SD sera dfinie et reprsente par un schma logique ESD/SD. Cette logique est base sur la hirarchie des niveaux ESD et SD, le niveau N activant le niveau N+1. Le schma logique ESD/SD illustre la hirarchie du haut vers le bas des niveaux ESD et SD, avec toutes leurs causes et actions sous forme de schma de principe de la logique. Chaque niveau est subdivis en plusieurs barres de scurit (jusqu une barre par quipement). Le nombre de barres de scurit varie selon le type dinstallation, le nombre de zones de feu et leurs emplacements, le nombre dunits indpendantes dans chaque zone et autres caractristiques. Chaque cas est spcifique et lobjectif du dveloppement qui suit est de donner des lignes directrices et des exemples simplifis.
Accidental situation Abnormal and hazardous conditions ESD 0 Deviation Normal operation
ESD 1 SD 2 / SD 3
Il est fait rfrence aux figures Schma gnral dune logique ESD / SD type et Schma dune logique ESD type , avec deux schmas de logiques darrt typiques, reprsentant respectivement une installation de traitement offshore et une plateforme de tte de puits colonne montante habite, avec sparateur de test. Le schma logique ESD/SD couvrira toutes les structures dune installation ptrolire. Les causes et actions seront dcrites un niveau fonctionnel.
Gas detection (closed area) ESD 0 Ex: Major gas leak UPS failure ESD 1 Ex: F&G detection FZ1 / zone
HS
Abandon
F&G detection Electrical S/D ESDV isolation
Fire Zone 2 Blowdown Deluge (if needed)
FZn
Common process trip SD 2 Process trip Unit 1 SD 3 Equipments trip Unit 1 process trip Equipments Unit n Unit n process trip Equipments
Figure 81 : Schma gnral dune logique ESD / SD type
6.2.2. Diffrences entre installations terre / offshore 6.2.2.1. ESD-0

Le niveau ESD-0 sera applicable aux installations offshore occupes en permanence par du personnel, sauf si les exigences statutaires ne limposent pas et quune valuation des risques (base sur les critres de taille, disposition des lieux et quantit de personnel) dmontre que le niveau ESD-0 nest pas ncessaire.
Figure 82 : Schma dune logique ESD type pour une plateforme de tte de puits
Dans tous les autres cas - installations offshore non occupes en permanence par du personnel, ainsi que toutes les installations terre (quelle que soit leur taille) le nombre de niveaux darrt peut tre limit trois, en commenant par le niveau ESD-1.
6.2.2.2. Dpressurisation durgence (EDP)

Dans toutes les installations offshore (occupes en permanence ou non par du personnel), lEDP (si elle est installe) sera automatique sur activation du niveau ESD-1 (et fortiori du niveau ESD-0). Cette condition nest pas obligatoire pour les installations terre et la stratgie EDP sera traite en bonne et due forme dans le CONCEPT DE SECURITE.
6.2.2.3. Coupure de lalimentation

La coupure de lalimentation, y compris des systmes aliments par batteries, mais lexception des dispositifs de secours (clairage de secours, aides la navigation, etc.) et des quipements qui conviennent pour une utilisation dans les emplacements dangereux de zone 1, peut se faire, dans les installations offshore occupes en permanence par du personnel, par lactivation du niveau ESD-0. A terre, cette fonctionnalit nest pas exige et elle sera donc compense par lutilisation dun bouton-poussoir spcifique pour chaque zone de feu qui effectuera une coupure totale de courant, ainsi que des commandes (24 V cc), lexception ventuellement des pompes de postlubrification, de lassistance aux machines, etc. et uniquement si ces lments conviennent pour une utilisation dans des emplacements dangereux de zone 1.
6.2.3. ESD-0 (arrt total)

Il y aura un ESD-0 pour chaque emplacement daccs restreint. Bien que cela soit trs rare, il arrive que deux installations totalement indpendantes, voire plus, soient implantes dans les limites dun mme site, et que chaque installation fonctionne indpendamment avec ses propres sources dnergie et ses propres commandes, une distance suffisante de lautre/des autres ; cela cre plusieurs emplacements daccs restreint (qui ne se chevauchent pas). Chaque emplacement daccs restreint a son propre ESD-0 au lieu dun site ESD-0 commun.
6.2.3.1. Causes de la mise en uvre de lESD-0

Il est lanc manuellement, seulement une fois que la dcision volontaire dvacuer linstallation a t prise par la personne responsable, c.--d. le RSES (Responsable Scurit Environnement de Site).
Exceptionnellement, il est lanc automatiquement. Cela est le cas uniquement quand les systmes ESD et F&G doivent cesser dtre aliments en nergie du fait de la prsence dune atmosphre inflammable dans le btiment o se trouvent ces systmes (gnralement dans la salle de contrle centrale).
6.2.3.2. Actions de lESD 0

ESD-1 de toutes les zones de feu lintrieur de lemplacement daccs restreint. Arrt de tous les systmes de traitement et de services, avec dpressurisation, pour toutes les zones de feu de lemplacement daccs restreint. LESD-0 narrte pas les pompes incendies entranes par moteur Diesel si elles ont dj t mises en marche automatiquement (slecteur en mode automatique et signal en provenance du systme F&G, ou du collecteur principal deau PSLL). Il peut tre ncessaire de maintenir certaines pompes de postlubrication en service afin dviter un endommagement des principaux quipements rotatifs. Pour viter des pertes financires importantes en cas dESD-0, ces quipements peuvent tre maintenus en service. Ils seront toutefois mis larrt au bout dun temps prdtermin, correspondant au temps ncessaire pour que la machine sarrte, et cela sera trait en bonne et due forme dans le CONCEPT DE SECURITE. Arrt de toutes les sources potentielles de risques et dinflammation, y compris les charges essentielles et de secours, lexception des aides la navigation (Marine et aviation) et de lclairage de secours. Larrt de toutes les sources potentielles de risques et dinflammation se fait sans dlai. Arrt aprs un temps prdtermin (ne dpassant normalement pas une heure) des communications critiques au sein de linstallation (annonces vocales) et avec lextrieur (radio, satellite). Alarme sonore et signaux visuels afin que le personnel se rassemble et se prpare vacuer les lieux. Tous les quipements et leurs systmes dalimentation associs restant oprationnels la suite dun ESD- 0 devront tre certifis pour une utilisation dans les emplacements dangereux de Zone 1 et devront avoir leur propre alimentation sans coupure (UPS) ddie.
Page 148 de 254
6.2.4. ESD-1 (arrt durgence de la zone de feu)

Il y a un ESD-1 pour chaque zone de feu lintrieur de lemplacement daccs restreint et cest le niveau darrt le plus lev qui permette la prsence de personnel sur le site. Etant donn que la dtection du feu et du gaz aboutit des actions diffrentes, le niveau ESD-1 devra encore tre subdivis en ESD-1/F pour le cas particulier du feu et ESD-1/G pour le cas particulier de la dtection de gaz, et la zone de feu gnrique ESD-1 subsquente.
6.2.4.1. Causes de la mise en uvre de lESD 1

ESD-0 lintrieur de lemplacement daccs restreint. Lancement manuel au moyen dun bouton-poussoir ( la suite dune situation catastrophique, probable ou relle). Un signal provenant du systme F&G de linstallation : (1) (2) Dtection de gaz inflammable lextrieur (ou dans un espace qui nest pas totalement ferm), dans la zone de feu, Dtection de gaz aux entres HVAC des locaux techniques situs dans la zone de feu, Dtection de gaz aux entres dair dquipements flammes, se trouvant dans la zone de feu, Dtection de feu lextrieur, dans la zone de feu.
Une dtection de feu dans un local technique ne conduit pas un ESD-1, tant donn que la lutte locale contre lincendie et lisolement du systme HVAC sont la charge du systme F&G. Une dtection de feu dans un local lectrique ne conduit pas un ESD-1, sauf dans les tablissements commands distance ou qui ne sont pas occups en permanence par du personnel, o lintervention nest pas possible rapidement. Dtection de la perte invitable dune servitude essentielle la scurit de linstallation : Gaz de purge de torche FSLL ou PSLL, Basse tension UPS (perte de lalimentation des systmes ESD et F&G), Autres pannes de servitudes, conseilles par une tude spciale.
Page 149 de 254
6.2.4.2. Actions de lESD 1

SD-2 de toutes les units, des systmes de traitement et de services, lintrieur de la zone de feu Fermeture de toutes les ESDV ; les tuyauteries dalimentation de carburant (sauf de Diesel) des quipements flammes seront donc munies dune ESDV. Fermeture de la SCSSV (Surface Controlled Subsurface Safety Valve) des puits situs dans la zone de feu. (1) Arrt de lalimentation principale (et de la gnration dlectricit si elle est situe dans la zone de feu) (isolement lectrique), et donc arrt de tous les moteurs lectriques situs dans la zone de feu. Arrt des gros moteurs lectriques (redondants avec larrt de lalimentation principale). Considrant que les servitudes essentielles conviennent pour un fonctionnement dans les emplacements dangereux de Zone 1, larrt des servitudes non essentielles avec une temporisation, le cas chant, peut tre acceptable. Sur confirmation dune dtection de feu et/ou de gaz, dpressurisation durgence automatique (EDP) pour les installations offshore, et optionnelle terre. Ouverture de toutes les BDV (Blow-Down Valves : vannes de purge) dans la zone de feu avec une temporisation prrgle (de 30 sec. 1 mn.). Si la dpressurisation nest pas lance automatiquement avec l ESD-1/F et/ou lESD-1/G, un bouton-poussoir situ dans la salle de contrle centrale permet de lancer l ESD-1/F et/ou lESD-1/G et ouvre toutes les BDV avec une temporisation prrgle. Lancement du SD-2 des installations dhydrocarbures situes en dehors de la zone de feu ESD-1, qui envoient les hydrocarbures la zone de feu ESD-1. En cas de dtection de gaz, arrt de toutes les sources potentielles de risques et dinflammation ( lexception des pompes incendie en fonctionnement, voir nota (1) au paragraphe prcdent) dans la zone de feu, lexception des commandes et des quipements de secours ou vitaux des systmes individuels batteries et des quipements pouvant fonctionner en Zone 1. En cas de dtection de feu, activation de la lutte contre le feu dans la zone de feu. Alarme sonore et signaux visuels afin que le personnel vacue la zone de feu et se rassemble. (1) : Les SSV (Surface Safety Valves : vannes de scurit de surface) des puits sont fermes au niveau SD-3 (via le niveau SD-2) et les SCSSV et SSV sont considres comme ESDV.
Page 150 de 254
6.2.5. SD-2 (arrt de lunit)

Il y a un SD-2 pour chaque unit fonctionnelle individuelle. Il ny a pas de signal dentre F&G au niveau SD-2. Le systme F&G lance soit lESD-1 (dtection lextrieur), soit lSD-3 (spcifique un quipement ou un package ).
6.2.5.1. Causes de la mise en uvre de lSD 2

ESD-1 de la zone de feu laquelle appartient lunit. ESD-1 dune autre zone de feu de laquelle la zone de feu de lunit concerne reoit des hydrocarbures. Lancement manuel au moyen dun bouton-poussoir ( la suite dune dfaillance dunit probable ou relle). Dfaut de traitement ou panne ncessitant larrt automatique de lunit et qui aurait invitablement entran un arrt complet de lunit de production/traitement par effet de cascade. Dtection de la perte invitable dune servitude essentielle la production/au traitement de lunit : LSHH dans le ou les fts KO de la torche connects lunit, air pour instruments PSLL, Dtection dune fuite (PSLL, LSLL, etc.) dans les systmes de traitement tudis au cas par cas, Trs basse tension de lalimentation principale, Perte de lalimentation normale.
6.2.5.2. Actions de lSD 2

SD-3 de tous les quipements lintrieur de lunit (systmes de traitement ou de servitude) SD-3 de tous les quipements de traitement et de production dhydrocarbures lintrieur de lunit, fermeture des SDV associes et arrt des moteurs lectriques associs.
Page 151 de 254
Afin dviter les arrts en cascade, arrt de certaines installations de traitement de produits non hydrocarbures directement lies la production/au traitement, mais qui ne sont pas ncessaires quand la production/le traitement sont arrts (p. ex. injection chimique dans le flot des hydrocarbures produits/traits). Envoi dun signal (p. ex. par tlmtrie) pour fermer les vannes dtranglement commandes distance des puits en dehors de la zone de feu SD-2, qui envoient des hydrocarbures la zone de feu concerne. Fermeture ventuelle des ESDV situes aux limites de batterie dun train de traitement ou dune plateforme de traitement (zone de feu). Bien que les ESDV la limite de batterie de linstallation (c.--d. les ESDV de la canalisation import/export) constituent lultime barrire de scurit de linstallation et ne se ferment quen cas dESD-1, elles se fermeront en cas de dtection de fuite PSLL de leurs canalisations respectives. Il est permis deffectuer une dpressurisation durgence manuelle si la situation de lunit concerne le justifie.
6.2.6. SD-3 (arrt des quipements)

Il y a un SD-3 pour chaque quipement de traitement ou de servitude appartenant une unit. Lobjectif dun arrt SD-3 est de mettre les quipements en configuration de scurit et de donner loprateur la possibilit dviter lescalade jusqu un niveau darrt plus lev (SD-2 ou ESD-1). Dans les cas o la dtection de feu et de gaz entraneront des actions spcifiques et diffrentes, le niveau SD-3 dun quipement sera encore subdivis en SD-3/F pour le cas particulier du feu et SD-3/G pour le cas particulier de la dtection du gaz, et lquipement SD-3 gnrique subsquent. La logique SD-3 est traite principalement par le systme PSS (quipements de traitement), mais dans certains cas par le systme ESD (quipements de servitude).
6.2.6.1. Causes de la mise en uvre de lSD 3

SD-2 de lunit. Lancement manuel au moyen dun bouton-poussoir ( la suite dune panne dquipement probable ou relle). Pour les moteurs primaires et les machines, lancement manuel (bouton-poussoir) partir dun tableau local.
Page 152 de 254
Dclenchement dun paramtre dexploitation de traitement ou de servitude (excursion en dehors des limites dexploitation). Dtection de feu ou de gaz lintrieur dune enceinte dquipements sans flammes. Pour les quipements flammes, un signal provenant du systme F&G de linstallation. La dtection de gaz ou de feu lintrieur de lenceinte de lquipement flammes (p. ex. moteur ou turbine gaz) dclenchera un SD-3 du package dquipements flammes et fermera les ESDV de lalimentation en carburant du package . Pour ce dernier, le signal de dtection de feu et de gaz sera galement trait par le systme F&G de linstallation, qui enverra un signal au systme ESD. La lutte contre lincendie et les isolements associs (des entres dair, chappements et quipements lectriques) lintrieur dun package dquipements flammes seront normalement pris en charge par le systme F&G interne du package .
6.2.6.2. Actions du SD 3
Fermeture ou ouverture des SDV ( des fins de dviation) par lintermdiaire du systme PSS. Fermeture de certaines ESDV spcifiques (p. ex., alimentation en carburant des packages ) par lintermdiaire du systme ESD. Fermeture des SSV (Surface Safety Valves : vannes de scurit de surface) des puits situs lintrieur de la zone de feu. Les SCSSV (Surface Controlled Subsurface Safety Valves : vannes de scurit sous surface commandes de la surface) des puits sont fermes au niveau ESD-1 et les SCSSV et SSV sont considres comme ESDV. Arrt des moteurs. Lancement de larrt des packages , p. ex. du package de compression. Arrt dun quipement de production ou de servitude, avec soit (le cas chant) dpressurisation automatique ou (si ncessaire), le dverrouillage dun verrou dpressurisation autorise permettant la dpressurisation durgence manuelle. En cas de dtection de gaz lintrieur dune enceinte (gaz provenant dune source interne), arrt de toutes les sources potentielles de risques et dinflammation dans lenceinte (y compris des charges essentielles), sauf des quipements de
Page 153 de 254
secours ou vitaux des systmes batteries individuels et des quipements pouvant fonctionner en Zone 1. En cas de dtection de feu lintrieur dune enceinte, activation des moyens de lutte contre lincendie dans lenceinte renfermant les quipements et fermeture des clapets coupe-feu (le cas chant).
Page 154 de 254
7. VANNES ESD / SD
La technologie des vannes est le sujet dun autre cours (EXP-MN-SI040) et de cours pour oprateurs (EQ050 & EQ020) ; nous voyons ici uniquement la commande logique de ces vannes dans un systme de commande durgence. Rfrence GS EP SAF 261.
7.1. DISPOSITIFS DARRET

7.1.1. Dfinition des vannes de scurit 7.1.1.1. Ttes de puits
DHSV : Down-Hole Safety Valves (vannes de scurit disposes en profondeur) Ces vannes (mme chose que SCSSV) seront considres comme ESDV. SSV : Surface Safety Valves (vannes de scurit de surface) Ces vannes (mme chose que vannes gnrales suprieures automatiques (MV : automatic upper master valves) seront considres comme ESDV. Les SSV fermeront toujours avant les SCSSV afin dviter les diffrentiels de pression dans les SCSSV. WV : Wing Valves (vannes latrales) On utilisera des vannes latrales automatiques. Elles seront considres comme SDV. Les WV fermeront toujours avant les SSV afin dviter les diffrentiels de pression dans les SSV. Les WV peuvent tre commandes distance si leur circuit de commande est muni dune lectrovanne indpendante des circuits de dclenchement de scurit. La rouverture distance des WV par tlmtrie nest autorise que si le puits concern a t ferm volontairement, et en labsence de dfauts (F&G ou PSHH/PSLL). Les vannes Gas-lift (de remonte de gaz) ou vannes disolement de rinjection de gaz sont considres comme SDV. Chokes (vannes) : Les vannes dtranglement, mme motorises, ne peuvent pas tre considres comme des vannes de scurit, ni ESDV, ni SDV. Voir la figure Conception de tte de puits typique
7.1.1.2. Traitement
ESDV : Emergency Shut-Down Valve (vanne darrt durgence) Les vannes de dclenchement combustible principales alimentant les appareils de chauffage et/ou les machines flammes seront considres comme ESDV, bien quelles ne soient pas installes la limite de la zone de feu.
BDV : Blow-Down Valve (vanne de purge) SDV : Shut-Down Valve (vanne darrt).
Figure 83 : Conception de tte de puits typique

Page 156 de 254
Les autres vannes de marche/arrt motorises (XV) et les vannes manuelles (HV) ne peuvent pas tre considres comme vannes de scurit, ni ESDV, ni SDV. Il est possible quune ESDV ou une SDV soit commande simultanment par le systme ESD et par le systme PSS. Dans ce cas, deux lectrovannes seront montes en srie, lune connecte au systme ESD par du fil lectrique ddi, lautre connecte au systme PSS. Les vannes de commande dune unit de traitement peuvent tre utilises exceptionnellement comme BDV dans des packages ou comme SDV (jamais comme ESDV), sur la base de petits inventaires en amont, c.--d. moins de 5 m3 dhydrocarbure liquide ou PV < 100 bar/m3 pour le gaz. Les vannes de commande utilises comme BDV dans les packages ou comme SDV seront munies dune lectrovanne connecte au systme PSS, et seront ainsi indpendantes de la boucle de commande (systme PCS). Afin damliorer la fiabilit la demande, les ESDV, les SDV et les BDV connectes leur systme PSS ou ESD peuvent tre munies dune deuxime lectrovanne monte en srie, les deux lectrovannes tant ainsi maintenues sous tension par le mme cble.
7.1.2. Temps de rponse

Les vannes de scurit devront agir en moins de 15 secondes (10 secondes pour les SSV et les WV) une fois que leur mcanisme de dclenchement aura t activ, avec une exception possible pour les grosses vannes ( 20). La dure totale de la squence darrt devra tre infrieure 45 secondes, entre la confirmation de la situation de fonctionnement anormal et/ou laction sur les boutonspoussoirs, et la mise en action des lments finals.
7.1.3. Actionneurs
Les actionneurs devront tre soit ressort, soit pneumatiques/hydrauliques double action. Les actionneurs entrans par moteur lectrique ne seront pas autoriss pour les valves de scurits, quil sagisse dESDV ou de SDV. Pour dterminer les dimensions des actionneurs et pour les accumulateurs (pneumatiques ou hydrauliques), il est fait rfrence la spcification GS EP INS 137.
7.1.4. Drivation des ESDV

On considrera deux cas : les ESDV la limite de batterie de linstallation et les ESDV aux interconnexions entre les zones de feu ; voir figure Solutions typiques de drivation des ESDV .
Les drivations autour des ESDV situes la limite de batterie sont interdites. De plus, il ne devra y avoir aucun point faible (points de piquage, joints disolement) sur la partie externe des ESDV situes la limite de batterie. Lutilisation dune vanne spciale permettant une repressurisation lente par le corps mme de la vanne (p. ex. une vanne bille) est interdite. Lgalisation de pression autour des ESDV peut tre obtenue comme suit : En installant une drivation autour dune vanne de blocage adjacente actionne manuellement et/ou : En identifiant une petite tuyauterie avec des vannes manuelles pour effectuer la repressurisation (p. ex. partir dun sparateur de test, dune canalisation principale, etc.). Toutes les prcautions devront tre prises pour viter que la canalisation de repressurisation soit en fait une drivation de lESDV. La canalisation de repressurisation devra toujours tre munie de sa propre ESDV qui se fermera quand lESDV principale se fermera.
Les drivations autour des ESDV qui relient des zones de feu sont autorises condition quelles soient munies de leurs propres ESDV qui devront se fermer quand lESDV principale aura reu lordre de se fermer.
Figure 84 : Solutions typiques de drivation des ESDV
Page 158 de 254
7.1.5. Boutons-poussoirs
Les boutons-poussoirs seront installs comme suit :
Emplacement Centre de commande durgence Points de rassemblement/ refuges provisoires Console foreur Salle de contrle centrale (SDC) Tableaux locaux dunits (3) Extrieur ESD-0 (2) ESD-1 SD-2 SD-3 SD-2 SD-3 ESD-1 (4) Plateforme offshore ESD-0 ESD-0 Derrick de forage ou WO ESD-0 (1) ESD-0 ESD-1 SD-2 ESD-1 SD-2 SD-3 SD-2 SD-3 ESD-1 SD-2 SD-3 SD-2 SD-3 ESD-1 (4) Installation terre
Table 44 : Installation des boutons-poussoirs ESD sur sites (1) Concerne larrt du derrick de forage un niveau ESD-0 (pas de niveau ESD-0 sur une plateforme de tte de puits) Dossier SIMOPS pour dfinir les actions pertinentes (2) Boutons-poussoirs dans la SDC uniquement pour les installations loignes commandes partir de la SDC (3) Panneau extrieur proximit de lquipement ou de lunit (4) Des boutons-poussoirs ESD-1 peuvent tre installs lextrieur en des lieux appropris, si les rglementations spcifiques du site limposent (non fondamental) Les boutons-poussoirs devront tre situs en des lieux appropris, identifis et illumins par lclairage de base. Ils devront tre protgs physiquement contre les activations intempestives et munis dun outil de dblocage spcifique pour tre remis dans leur position normale. Dans les cas o lactivation dun bouton-poussoir darrt dclenchera un signal EDP autorise , le bouton-poussoir EDP correspondant devra tre situ proximit.
Page 159 de 254
7.1.6. Exigences fonctionnelles

Ttes de puits DHSV oui non oui oui oui non oui SSV oui non oui oui oui non oui WV oui (1) non (1) oui oui oui non oui ESDV oui non oui oui oui oui (4) oui (4) Traitement BDV oui (2) oui (5) non oui oui non oui SDV non (3) (3) oui oui oui (4) oui (4)
SDC = Salle de contrle centrale Rinitialisation locale la suite de ESD-0 ou ESD-1 Ouverture partir de la SDC Fermeture partir de la SDC Commande locale douverture/fermeture Affichage du statut ouvert / ferm dans la SDC Structures pour tests de course partielle Structures pour tests des signaux ESD
Table 45 : Exigences fonctionnelles pour les vannes darrt (1) : Sauf si la WV a t ferme volontairement partir de la SDC (2) : Une rinitialisation automatique la suite de la rinitialisation du niveau ESD peut tre envisage partir de la SDC (3) : Selon les exigences Traitement et oprations sur site (4) : Recommand pour les ESDV et SDV qui ne peuvent tre testes lors des arrts programms des quipements (5) : Interverrouillage avec le signal EDP autorise
Page 160 de 254
7.2. EMPLACEMENTS ET PROTECTION PHYSIQUE

Toute vanne utilise comme ESDV devra tre certifie incombustible conformment la spcification GS EP PVV 142.
7.2.1. Emplacements terre

Les ESDV devront, par dfaut, tre situes au moins 15 mtres des quipements de la zone de feu laquelle elles appartiennent. Si cela nest pas possible, dautres vannes (disolement, de blocage au point darrive terre) ainsi que des tuyauteries en amont comprenant les ESDV darrive, ou en aval comprenant les ESDV de dpart devront tre protges contre les feux et explosions (pour plus de dtails sur les feux et les explosions se rfrer la GS EP SAF 253 et pour plus de dtails sur les PFP, se rfrer la GS EP SAF 337.)
7.2.2. Emplacements offshore

Les ESDV seront places la limite de la zone de feu protger. Pour une meilleure protection des colonnes montantes, il est recommand que les ESDV darrive et de dpart soient places la hauteur la plus faible possible. Les vannes et tuyauteries doivent tre protges contre les radiations et les surpressions selon les mmes principes que pour les installations terre.
7.2.3. Actionneurs
Les actionneurs doivent avoir le mme niveau de protection contre le feu ou les explosions que les vannes elles-mmes. Des prcautions spcifiques supplmentaires seront prises pour protger lactionneur et le tableau de commande local de lESDV, de telle sorte que leur temprature de surface ne dpasse pas 70 C.
7.2.4. Connexions et corps des ESDV

Les ESDV disolement en limite de batterie (voir paragraphe 7.3.2) seront soudes ou connectes en rseau en toile la canalisation sans points faibles (p. ex. points de piquage, joints disolation), en amont pour les ESDV darrive et en aval pour les ESDV de dpart. Lutilisation dESDV connectes par brides la canalisation et/ou ayant un corps brid sera soumise une tude spcifique (lintgrit de lESDV est dmontre selon la
Page 161 de 254
spcification GS EP SAF 253, en cas de dfaillance majeure de linstallation) et lapprobation formelle de la SOCIETE (demande de drogation). Cela peut alors entraner des mesures de compensation, telles que la protection contre les explosions ou les chutes dobjets, une protection passive contre le feu renforce (corps de vanne, actionneur et brides) et des joints plats renforcs. (Les RTJ sont largement prfrs, mme sur les tuyauteries basse pression).
7.2.5. Taux de fuite interne des ESDV

Les critres de tolrance pour les vannes de puits, c.--d. les SCSSV et les SSV, sont dfinis par la spcification API RP 14B. Une ESDV sera considre apte des fonctions de scurit si son taux de fuite interne ne dpasse pas : Pour les gaz, exprim en Sm3/h, trois (3) fois son diamtre nominal exprim en pouces, Pour les liquides, exprim en litres/h, quarante (40) fois son diamtre nominal exprim en pouces. Ces critres correspondent au dbit maximal qui ne gnrerait pas de feu de jet mme si la rupture de tuyauterie la plus dfavorable (pas forcment la plus importante) se produisait, en aval de lESDV. Ils sont conformes aux recommandations de la spcification API Std 598 pour les ESDV de tuyauteries dcoulement.
7.2.6. Bunkers pour ESDV

Linstallation des ESDV sous terre est autorise, condition quelles soient correctement repres, identifies et protges contre les risques de la circulation et que leurs actionneurs soient accessibles dune faon normale. Les ESDV devront alors tre installes dans des bunkers en bton, condition que laccs au bunker soit contrl de faon adquate et considr comme une entre dans un espace confin (impliquant autorisation de travail, tests de latmosphre, etc.).
Page 162 de 254
7.3. ISOLEMENT PAR ESDV ET SDV

Le nombre de vannes disolement (ESDV4, SDV4) pour chaque flux entrant dans une zone de feu ou en sortant sera calcul de telle sorte que le risque (probabilit x consquences) que la quantit de fluide passant par linstallation, en cas dincident majeur dans cette installation (feu, explosion) sera acceptable par rapport aux critres dacceptation des risques de la SOCIETE. Ces besoins en dispositifs disolement peuvent tre dtermins soit par une analyse de risques quantifie (QRA : Quantified Risk Analysis), soit par une tude dvaluation gnrale du niveau dintgrit de scurit (SIL : Safety Integrated Level). Par dfaut, si lon neffectue pas de QRA ni de SIL, on installe en principe 2 ESDV ou 1 ESDV + 1 SDV, mais on tient compte des exceptions cites ci-aprs. (Voir dernier chapitre, dveloppement du SIL ).
7.3.1. Isolement des zones de feu (interconnexions)

A terre : 1 ESDV. Voir paragraphe 7.2.1 et GS EP SAF 253 pour lemplacement de lESDV. Offshore : 1 ESDV. Voir paragraphe 7.2.2 et GS EP SAF 253 pour lemplacement de lESDV.
7.3.2. Isolement des limites de batterie

Dans ce contexte, une canalisation inter-sites est une canalisation reliant des installations dune SOCIETE contrles par la mme SDC, tandis quune canalisation dimport/export est une canalisation reliant une installation dune SOCIETE et une installation appartenant un tiers. A terre : Canalisation inter-sites ayant une pression dexploitation normale < 70 barg : 1 ESDV. Canalisation inter-sites ayant une pression dexploitation normale 70 barg : 2 ESDV ou 1 ESDV + 1 SDV (1), si lSDV est suffisamment proche de lESDV (2). Canalisation dexport/import : 2 ESDV ou 1 ESDV + 1 SDV (1), si lSDV est suffisamment proche de lESDV (2) (3).
Page 163 de 254
Offshore Canalisation inter-sites (p. ex. ligne principale) partant dune plateforme qui nest pas occupe en permanence par du personnel, ou arrivant cette plateforme (p. ex. plateforme de tte de puits ou colonne montante) : 1 ESDV. Canalisation inter-sites partant dune plateforme occupe en permanence par du personnel, ou arrivant cette plateforme : 2 ESDV ou 1 ESDV + 1 SDV (1) si lSDV est suffisamment proche de lESDV (2). Canalisation dexport/import partant dune plateforme qui nest pas occupe en permanence par du personnel, ou arrivant cette plateforme : 2 ESDV ou 1 ESDV + 1 SDV (1) si lSDV est suffisamment proche de lESDV (2). Canalisation dexport/import partant dune plateforme occupe en permanence par du personnel, ou arrivant cette plateforme (p.ex. plateforme de production (intgre)) : 2 ESDV
(1) : Quand une SDV est utilise pour ce service, ce ne peut tre une vanne de rgulation, mme si elle est munie dun solnode spcial conformment au paragraphe 7.1.1. (2) : On a recours lvaluation des risques pour dcider si la tuyauterie entre lESDV et lSDV est suffisamment courte et/ou suffisamment protge contre les risques pour permettre cette alternative. (3) : A moins quune protection renforce ne soit ncessaire (p. ex. risques affectant la scurit, glissements de terrain, tremblements de terre, etc.) ou que les contraintes environnementales ne soient svres.
7.4. EXIGENCES FONCTIONNELLES SUPPLEMENTAIRES

7.4.1. Etat de scurit
Les composants du systme de scurit doivent tre conus pour tre normalement sous tension, et toute dfaillance dau moins un composant doit mettre lactionneur command en position de scurit. Les ESDV doivent fermer en cas de panne tandis que les BDV doivent souvrir en cas de panne. Une exception est faite pour les composants des systmes ESD et F&G qui ne peuvent tre scurit intgre. Dans ce cas, lintgrit de la boucle dE/S devra tre contrle en permanence. Cette exigence sapplique spcialement aux signaux allant des dtecteurs au tableau F&G, au signal dordre douverture de la vanne dluge , au signal dordre de libration du CO2 et au blocage du dmarrage de la pompe incendie par la dtection de gaz ou par entre en action du ESD-0.
Page 164 de 254
7.4.2. Tlmtrie
Du fait dun manque de fiabilit, les signaux transmis par tlmtrie ne peuvent tre considrs comme un moyen sr deffectuer les actions ESD. Les installations distance devront par consquent toujours comporter un systme ESD local (indpendant du systme ESD principal) capable deffectuer les actions voulues dans le cas dun fonctionnement anormal provoqu soit par un incident local, soit par un arrt de linstallation principale. Si la liaison tlmtrique est coupe (problmes atmosphriques, parasites, panne du rcepteur, etc.), une alarme est visualise dans la SDC, mais aucune mesure supplmentaire (p. ex. forage des sorties de linstallation distance leur position de scurit) ne sera prise, sauf indication contraire de la PHILOSOPHIE DEXPLOITATION.
7.4.3. Indication de position

Toutes les ESDV, SDV et BDV devront comporter une indication de position. Des indicateurs de position ouverte et de position ferme devront tre prvus. Les indicateurs de position devront tre clairement visibles des alles avoisinantes. La position de la vanne devra tre indique dans la SDC conformment lexigence cite au paragraphe 7.1.6.
7.4.4. Moyens dessais et de maintenance

Il est fait rfrence aux spcifications GS EP INS 196 et GS EP INS 198 pour les essais, les blocages et les drivations. (Voir chapitre suivant). Chaque systme darrt devra comporter des moyens dessais du systme complet, conformment aux rglementations locales ou aux exigences de la PHILOSOPHIE DEXPLOITATION. A ce propos, il est fortement conseill de disposer dun moyen de tests de course partielle pour les ESDV afin de limiter les baisses de production, comme indiqu au paragraphe 7.1.6. Chaque boucle darrt devra comporter des moyens de blocage ou de drivation pour tester la boucle en simulant la condition de fonctionnement anormal du dtecteur et vrifier que lactionneur lance laction voulue, sans quil y ait un arrt rel des quipements quil protge. Le systme darrt devra tre adaptable afin de pouvoir subir des modifications mineures (p. ex. des modifications des valeurs de dclenchement) de la part du personnel habilit. Au demeurant, la possibilit de changer les points de rglage, les valeurs de dclenchement ou de modifier la logique darrt sera restreinte, et fera lobjet dune traabilit, avec documents de suivi.
7.4.5. Fiabilit des sources dalimentation

Une alimentation de 24 V cc sera fournie par deux sources indpendantes : Alimentation normale par le tableau des charges essentielles Batteries tampons ddies lESD et au F&G ayant une autonomie dau moins une heure. Afin que la fiabilit de lalimentation rponde aux exigences du consommateur, les dispositions suivantes devront tre prises : 2 x 100% : chargeurs de batteries, inverseur statique et cbles lectriques 2 x 50% : jeu de batteries.
7.4.6. Capacits de redmarrage

Certaines entres allant vers les systmes darrt (comme les LSLL de trs bas niveau, les PSLL trs basse pression, etc.) doivent tre rendues temporairement inoprantes afin de permettre le redmarrage de linstallation la suite dun arrt. Pour les systmes darrt bass sur la technologie PLC, ces blocages peuvent se faire soit par commutation, temporisation ou encore par interverrouillage avec les phases de la squence de redmarrage. Pour les autres systmes darrt (relais hydrauliques, pneumatiques, classiques ou toute combinaison de ces systmes), le nombre de blocages sera maintenu au minimum, tant donn que la plupart des interventions de routine doivent tre effectues sans dsactiver les actions de scurit ayant la plus haute priorit. Le statut et le nombre de ces blocages devront tre clairement affichs et visibles dun coup dil. Toutefois, quand cela sera faisable, on devra choisir de prfrence des composants qui rtabliront automatiquement leur fonctionnalit quand les conditions de fonctionnement normal seront rapparues.
7.4.7. Systme EDP - Protection et exigences supplmentaires

Les exigences qui prvalent pour les systmes ESD sappliqueront galement aux systmes EDP. Les BDV suivront les mmes principes que les ESDV : Temps de rponse (voir paragraphe 7.1.2)
Page 166 de 254
Protection des actionneurs (voir paragraphe 7.2.3) Etat de scurit (voir paragraphe 7.4.1) Position indication (voir paragraphe 7.4.3) Moyens dessais et de maintenance (voir paragraphe 7.4.4)
7.5. FONCTIONS STANDARD DES VANNES DE SECURITE

7.5.1. Vanne darrt de scurit SDV (Safety Shut-Down Valve) 7.5.1.1. Description des interfaces - SDV
Description spcifique des interfaces de champ Les interfaces de champ correspondantes sont : SY (DO) : ordre de manuvre de llectrovanne : 0 = Ferme SZH (DI) : contacteur de fin de course ouverture : 1 = Ouverte SZL (DI) : contacteur de fin de course fermeture : 1 = Ferme Option : SPSL (DI) : drivation locale de llectrovanne: 0 = Active On doit faire spcialement attention quand le tableau de commande SDV comporte deux lectrovannes, lune actionne par le PSS et lautre par le PCS. Il est prfrable de grer la fonction divergence dans le PCS, ce qui ncessite de relier les contacteurs de fin de course au PCS par des fils lectriques et de transmettre le statut de lordre du PSS au PCS (il sera tenu compte du temps de communication).
Page 167 de 254
Description gnrale
INTPUTS
opt = Option Safety Bar Standard Function Safety trip alm = Alarm Status (open/closed) Discrepancy status
OUTPUTS
Open authorisation command Or open command Close command (if required) Close command (in test mode) (opt)
Operating command Status Status (open/closed) Discrepancy Status Operation in progress status Fault status alm alm
Completed test command Standard Maintenance inhibit status (opt) function Solenoid valve test mode Maintenance inhibit status (opt) command SDV Solenoid valve Test completed status (opt) Operation counter (opt)
Solenoid valve Local bypass (opt) Open limit switch (DI) Closed limit switch (DI)
Figure 85 : Fonctions gnrales / description des interfaces de la SDV
7.5.1.2. Ordres et mode oprateur - SDV

Ordre dautorisation douverture ou ordre douverture : Lordre dautorisation douverture ou lordre douverture, selon les spcifications du projet, est la disposition de loprateur partir de lcran de commande traitement quand :
Page 168 de 254
Le dclenchement de scurit concern nest pas actif (barre de scurit concerne non dclenche) et Statut de lordre de manuvre = Ferm . Ordre de fermeture : De la mme faon, lordre de fermeture peut tre ncessaire. Il sera la disposition de loprateur partir de lcran de commande traitement quand le statut de lordre de manuvre sera = Ouvert . Blocage maintenance Disponible partir du niveau daccs la maintenance. Quand le blocage maintenance est actif : Les contacteurs de fin de course ne sont plus pris en compte dans la gestion du statut ouvert/ferm interne La divergence nest plus active La pice commande (corps de vanne) est rouge fixe si les contacteurs de fin de course ouverture et fermeture ont le mme statut ; sinon, le statut ouvert , ferm ou manuvre en cours sera affich comme dfini ci-dessous. Le statut blocage maintenance est actif quand lordre de blocage de la maintenance est actif. Test de llectrovanne : Ce test est conu pour tre effectu quand la vanne est en position ouverte. La drivation locale de llectrovanne maintiendra la vanne dans sa position ouverte, quel que soit le statut de lordre du solnode PSS. La fonction scurit aura toujours la priorit sur la fonction test et fera passer la sortie la position ferme si ncessaire. Un affichage spcifique indiquera que le test a t arrt pour des raisons de scurit, et loprateur local devra faire repasser la drivation son mode de fonctionnement normal, afin de permettre la vanne de prendre sa position de scurit. Quand la drivation locale de llectrovanne (SPSL) est dtecte, le mode test est alors activ. Lordre de fermeture est la disposition de loprateur quand le mode test est actif et que le dclenchement de scurit nest pas actif.
Sur activation de lordre de fermeture par loprateur, un chronomtre rglable (quelques secondes) est lanc ; une fois le temps imparti coul, lordre douverture est rtabli et le test termin. Loprateur local fera alors repasser la drivation sa position normale. Loprateur de la salle de contrle centrale entrera le statut du test effectu, des fins denregistrement, comme russi si loprateur local a constat que llectrovanne tait hors tension, sinon, il lenregistrera comme test ayant chou.
7.5.1.3. Dfinition des statuts

Statut de lordre de manuvre : Le statut de lordre de manuvre est sur : Ouvert quand la barre de scurit concerne na pas t dclenche et lordre dautorisation douverture ou lordre douverture ou (lordre de test douverture et le mode test) sont actifs Le statut de lordre de manuvre est sur : Ferm sur activation de la barre de scurit associe qui a t dclenche ou de lordre de test de fermeture et du mode test ou de lordre oprateur de fermeture (selon les spcifications du projet). Ordre de manuvre de llectrovanne (DO) : Mme chose que pour le statut de lordre de manuvre. Statut ouvert : Le statut ouvert de linterface homme/machine est actif si le contacteur de fin de course ouverture est actif et que le contacteur de fin de course fermeture nest pas actif. Le statut ouvert (donnes internes) est actif si : (Statut de lordre de manuvre = Ouvert ) et (Contacteur de fin de course ouverture actif et contacteur de fin de course fermeture non actif) ou (Statut de lordre de manuvre = Ouvert ) et statut blocage maintenance actif.
Page 170 de 254
Statut ferm : Le statut ferm de linterface homme/machine est actif si le contacteur de fin de course ouverture nest pas actif et que le contacteur de fin de course fermeture est actif. Le statut ferm (donnes internes) est actif si : (Statut de lordre de manuvre = Ferm ) et (Contacteur de fin de course ouverture non actif et contacteur de fin de course fermeture actif) ou (Statut de lordre de manuvre = Ferm ) et statut blocage maintenance actif. Statut divergence : Il indique une divergence entre lordre de manuvre et le statut des contacteurs de fin de course, aprs une temporisation (chronomtre de la manuvre en cours). Le statut divergence nest pas actif quand : Le statut ferm interne est actif ou Statut de lordre de manuvre = Ouvert et le contacteur de fin de course fermeture est actif, tant que celui-ci na pas boug (seulement quand lordre dautorisation douverture sapplique) ou Le statut ouvert interne est actif (seulement quand lordre dautorisation douverture sapplique) ou Le statut manuvre en cours est actif ou Le statut blocage maintenance est actif. En mode test et la suite dun ordre de fermeture oprateur, la divergence ne sera plus active. Statut manuvre en cours : Le chronomtre manuvre en cours est activ : Quand il y a passage du statut de lordre de manuvre de ouvert ferm ou Quand le contacteur de fin de course fermeture passe dactif inactif alors que le statut de lordre de manuvre = autorisation douverture (seulement quand lordre dautorisation douverture sapplique) ou
Page 171 de 254
Quand le statut de lordre de manuvre passe de ferm ouvert (seulement quand lordre douverture sapplique). Statut dfaut : Indique un dfaut matriel concernant des cartes dE/S associes (entres/sorties de champ). Compteur doprations : Indique le nombre de changements du statut de lordre de manuvre (de ferm ouvert ) quand ils ne sont pas provoqus par le test de llectrovanne. La remise zro du compteur est effectue manuellement par loprateur partir de linterface homme/machine (une fentre qui apparat ( pop-up ) au niveau de laccs la maintenance. Notez que cette fonction de contrle peut tre mise en uvre dans le serveur de donnes de traitement au moyen dun outil de supervision, selon les spcifications du projet.
7.5.1.4. Reprsentation et description de lanimation (Interface homme / machine) - SDV

vnements enregistrer Ordre de blocage maintenance Mode test Rsultat du test effectu Statut de lordre de manuvre Statut divergence Statut dfaut Valeurs analogiques enregistrer Compteur doprations
Page 172 de 254
Gestion des alarmes Statut divergence Statut dfaut Ces deux conditions sont classes priorit de niveau 2 Affichage de contrle : symbole SDV Figure 86 : Reprsentation dune SDV (vanne darrt) Dtails : Lidentification dinstrument SDV xxxx et le symbole T de couleur bleue apparaissent la demande de loprateur (touche de fonction programmable). Lidentification dinstrument SDV xxxx sert de zone cible lordre de blocage maintenance. Un symbole reprsentant une main (entirement jaune) apparat ct de la vanne quand les ordres dautorisation douverture (ou les ordres douverture ou de fermeture) sont la disposition de loprateur. Le symbole T de couleur bleue sert de zone cible pour les ordres de test et pour lentre du statut de test par le clavier. Affichage de contrle : Animation du symbole (partie ordre et partie commande)
Nom du marqueur sur laffichage de la barre de scurit Blanc
Affichage
Symbole
Vanne ferme ou Dfaut communication ou systme
Blanc Blanc
Ordre douverture mais Vanne ferme
Fluide Blanc Fluide Fluide clignotant
Blanc
Ouverture de la vanne en cours
Blanc
Page 173 de 254
Affichage
Symbole
Nom du marqueur sur laffichage de la barre de scurit Bleu
Vanne ouverte
Fluide Fluide
Ordre de fermeture mais Vanne ouverte
Blanc Fluide
Bleu
Fermeture de la vanne en cours
Blanc Fluide clignotant Blanc Rouge clignotant
Bleu
Divergence vanne en cas de fermeture avant acquittement (*) Divergence vanne en cas de fermeture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*) Divergence vanne en cas douverture avant acquittement (*) Divergence vanne en cas douverture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*)
Rouge clignotant
Blanc Rouge
Rouge
Fluide Rouge clignotant
Rouge clignotant
Fluide Rouge
Rouge
(*) : Vanne en position indtermine aprs temporisation
Table 46 : Table danimation des donnes pour le symbole SDV
Page 174 de 254
Affichage de contrle (Animation du cadre)

Statut normal
Dclenchement scurit
Cadre externe : blanc
Blocage de la maintenance
Cadre externe : jaune
Mode test de llectrovanne
Cadre externe : bleu
Cadre interne : Dfaut (et blocage maintenance) Rouge clignotant avant acquittement Rouge fixe aprs acquittement
Cadre externe : magenta
Table 47 : Table danimation des donnes pour le cadre SDV Les vnements qui aboutissent ces affichages de cadres peuvent ne pas tre mutuellement exclusifs. Par consquent, lordre de prcdence sur laffichage, du plus important au moins important, sera : magenta, blanc, bleu, jaune.
Page 175 de 254
7.5.2. Vanne darrt durgence ESDV (Emergency Shut-Down Valve) 7.5.2.1. Description des interfaces - ESDV
Description spcifique des interfaces de champ Les interfaces de champ correspondantes sont : ESY (DO) : ordre de manuvre de llectrovanne : 0 = Ferme ESZH (DI) : contacteur de fin de course ouverture: 1 = Ouverte ESZL (DI) : contacteur de fin de course fermeture : 1 = Ferme ESHS2 (DI) : rinitialisation locale : 1 = Active (impulsion) Option : ESPSL (DI) : drivation locale de llectrovanne : 0 = Active On doit faire spcialement attention quand le tableau de commande ESDV comporte deux lectrovannes, lune actionne par le PSS et lautre par le PCS. Il est prfrable de grer la fonction divergence dans le PSS, ce qui ncessite de relier les contacteurs de fin de course au PSS par des fils lectriques et de transmettre le statut de lordre du PCS au PSS (il sera tenu compte du temps de communication).
Page 176 de 254
Description gnrale
INTPUTS
opt = Option Safety Bar Standard Function Safety trip alm = Alarm Status (open/closed) Discrepancy status
OUTPUTS
Local reset Status Open authorisation command Or open command Close command (if required) Close command (in test mode) (opt) Operating command Status Status (open/closed) Discrepancy Status Operation in progress status Fault status alm alm
Completed test command Standard Maintenance inhibit status (opt) function Solenoid valve test mode Maintenance inhibit status (opt) command ESDV Solenoid valve Test completed status (opt) Operation counter (opt)
Solenoid valve Local bypass (opt) Local reset Open limit switch (DI) Closed limit switch (DI)
Figure 87 : Fonctions gnrales / description des interfaces de lESDV
Page 177 de 254
7.5.2.2. Ordres de loprateur (mode oprateur) - ESDV

Ordre dautorisation douverture ou ordre douverture : mme chose que pour la SDV Ordre de fermeture : mme chose que pour la SDV Blocage maintenance : mme chose que pour la SDV Test de llectrovanne : mme chose que pour la SDV Remplacer PSS par ESD et SPSL par ESPSL
7.5.2.3. Dfinition des statuts - ESDV

Statut rinitialisation locale : Ce statut sera mis en fonction sur dtection de limpulsion provenant du bouton-poussoir de rinitialisation locale et rinitialis sur activation de lordre de fermeture en dehors du mode test. Statut de lordre de manuvre : Le statut de lordre de manuvre est sur : Ouvert quand la barre de scurit concerne na pas t dclenche et la rinitialisation locale est active lordre dautorisation douverture ou lordre douverture ou (lordre de test douverture et le mode test) sont actifs Le statut de lordre de manuvre est sur : Ferm sur activation de la barre de scurit associe qui a t dclenche ou de lordre de test de fermeture et du mode test ou de lordre oprateur de fermeture (selon les spcifications du projet). Ordre de manuvre de llectrovanne (DO): Mme chose que pour le statut de lordre de manuvre.
Page 178 de 254
Statut ouvert : mme chose que pour les SDV Le statut ouvert de linterface homme/machine est actif si le contacteur de fin de course ouverture est actif et que le contacteur de fin de course fermeture nest pas actif. Le Statut ouvert (donnes internes) est actif si : (Statut ordre de manuvre = Ouvert ) et (Contacteur de fin de course ouverture actif et contacteur de fin de course fermeture non actif) ou (Statut de lordre de manuvre = Ouvert ) et statut blocage maintenance actif. Statut ferm : mme chose que pour SDV Le statut ferm de linterface homme/machine est actif si le contacteur de fin de course ouverture nest pas actif et que le contacteur de fin de course fermeture est actif. Le Statut ferm (donnes internes) est actif si : (Statut de lordre de manuvre = Ferm ) et (Contacteur de fin de course ouverture non actif et contacteur de fin de course fermeture actif) ou (Statut de lordre de manuvre = Ferm ) et statut blocage maintenance actif. Statut divergence: mme chose que pour SDV Il indique une divergence entre lordre de manuvre et le statut des contacteurs de fin de course, aprs une temporisation (chronomtre de la manuvre en cours). Le statut divergence nest pas actif quand : Le statut ferm interne est actif ou Statut de lordre de manuvre = Ouvert et le contacteur de fin de course fermeture est actif, tant que celui-ci na pas boug (seulement quand lordre dautorisation douverture sapplique) ou Le statut ouvert interne est actif (seulement quand lordre dautorisation douverture sapplique) ou Le statut manuvre en cours est actif ou Le statut blocage maintenance est actif. En mode test et la suite dun ordre de fermeture oprateur, la divergence ne sera plus active.
Statut manuvre en cours : mme chose que pour SDV Actif pendant le dcompte du chronomtre manuvre en cours . Le chronomtre manuvre en cours est activ : Quand il y a passage du statut de lordre de manuvre de ouvert ferm ou Quand le contacteur de fin de course fermeture passe dactif inactif alors que le statut de lordre de manuvre = autorisation douverture (seulement quand lordre dautorisation douverture sapplique) ou Quand le statut de lordre de manuvre passe de ferm ouvert (seulement quand lordre douverture sapplique). Statut dfaut : mme chose que pour SDV Indique un dfaut matriel concernant des cartes dE/S associes (entres/sorties de champ). Compteur doprations : mme chose que pour les SDV
7.5.2.4. Reprsentation et description de lanimation (Interface homme / machine) - ESDV

vnements enregistrer Ordre de blocage maintenance Rinitialisation locale Mode test Rsultat du test effectu Statut de lordre de manuvre Statut divergence Statut dfaut
Page 180 de 254
Valeurs analogiques enregistrer Compteur doprations Gestion des alarmes Statut divergence : class priorit de niveau 1 Statut dfaut : class priorit de niveau 3 Affichage de contrle : symbole SDV Figure 88 : Reprsentation dune ESDV (vanne darrt durgence) Dtails : Lidentification dinstrument SDV xxxx et le symbole T de couleur bleue apparaissent la demande de loprateur (touche de fonction programmable). Lidentification dinstrument ESDV xxxx sert de zone cible lordre de blocage maintenance. Un symbole reprsentant une main (entirement jaune) apparat ct de la vanne quand les ordres dautorisation douverture (ou les ordres douverture ou de fermeture) sont la disposition de loprateur. Le symbole T de couleur bleue sert de zone cible pour les ordres de test et pour lentre du statut de test par le clavier. Affichage de contrle : Animation du symbole (ordre et pice commande)
Affichage
Symbole
Blanc Blanc

Fluide Blanc
Blanc
Page 181 de 254
Affichage
Symbole
Fluide Fluide clignotant Fluide Fluide
Vanne ouverte Ordre de fermeture mais Vanne ouverte
Bleu
Blanc Fluide Blanc Fluide clignotant Blanc Rouge clignotant
Bleu
Bleu
Divergence de la vanne en cas de fermeture avant acquittement (*) Divergence de la vanne en cas de fermeture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*) Divergence de la vanne en cas douverture avant acquittement (*) Divergence de la vanne en cas douverture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*)
Rouge clignotant
Blanc Rouge
Rouge
Rouge clignotant
Fluide Rouge
Rouge
Table 48 : Table danimation des donnes pour le symbole ESDV
Page 182 de 254

Statut normal
Dclenchement scurit
Cadre interne: Dfaut (et blocage maintenance) Rouge clignotant avant acquittement Rouge fixe aprs acquittement
Table 49 : Table danimation des donnes pour le cadre ESDV Les vnements qui aboutissent ces affichages de cadres peuvent ne pas tre mutuellement exclusifs. Par consquent, lordre de prcdence sur laffichage, du plus important au moins important, sera : magenta, blanc, bleu, jaune.
Page 183 de 254
7.5.3. Vanne de purge BDV (Blow Down Valve) 7.5.3.1. Description des interfaces - BDV
Description spcifique des interfaces de champ Les interfaces de champ correspondantes sont : BY (DO) : ordre de manuvre de llectrovanne : 1 = Ferme BZH (DI) : contacteur de fin de course ouverture : 1 = Ouverte BZL (DI) : contacteur de fin de course fermeture : 1 = Ferme Option : BPSL (DI) : drivation locale de llectrovanne : 0 = Active BHS2 (DI) : rinitialisation ( partir de tableau local ou salle de contrle centrale) : 1 = Active (impulsion) BHS3 (DI) : bouton-poussoir dinterruption dans salle de contrle centrale : 1 = Active (impulsion) Ce bouton-poussoir dinterruption sera contrl en ligne et son statut sera prsent partir de la fonction DI_LM Standard. Si les spcifications du projet exigent la possibilit de supprimer linterruption de la dpressurisation, aprs son activation, on utilisera un interrupteur au lieu dun boutonpoussoir afin dviter toute confusion.
Page 184 de 254
Description gnrale
INTPUTS
opt = Option Safety Bar Standard Function Safety trip Interrupt push-button in CCR DI_LM (opt) alm = Alarm Status (open/closed) Discrepancy status
OUTPUTS
Reset Status Interrupt Status Operating command Status Status (open/closed) Discrepancy Status Open command (in test mode) (opt) Operation in progress status alm alm
Standard Fault status Completed test command function Maintenance inhibit status (opt) BDV
Solenoid valve test mode status (opt) Solenoid valve Test completed status (opt) Operation counter (opt)
Maintenance inhibit command
Solenoid valve Local bypass (opt) Local reset Open limit switch (DI) Closed limit switch (DI)
Figure 89 : Fonctions gnrales / description des interfaces de la BDV
Page 185 de 254
7.5.3.2. Ordres et mode oprateur - BDV

Blocage maintenance : mme chose que pour SDV Test de llectrovanne : mme chose que pour SDV Remplacer PSS par ESD et SPSL par BPSL
7.5.3.3. Dfinition des statuts - BDV

Statut rinitialisation : Ce statut sera mis en fonction sur dtection de limpulsion provenant du bouton-poussoir de rinitialisation et rinitialis sur activation de lordre douverture en dehors du mode test. Statut interruption : Ce statut sera mis en fonction sur dtection du bouton-poussoir contrl en ligne, par lintermdiaire de la fonction DI_LM Standard, et rinitialis sur dsactivation du dclenchement de scurit. Statut de lordre de manuvre : Le statut de lordre de manuvre est sur : Ferm quand le statut interruption est actif, ou la dsactivation du dclenchement de scurit et le statut rinitialisation (le cas chant) sont actifs, ou lordre de test de fermeture et le mode test sont actifs Le statut de lordre de manuvre est sur : Ouvert sur activation du dclenchement de scurit ou de lordre de test douverture lorsquon est en mode test Ordre de manuvre de llectrovanne (DO) : Mme chose que pour le statut de lordre de manuvre.
Statut ouvert: Le statut ouvert de linterface homme/machine est actif si le contacteur de fin de course ouverture est actif et que le contacteur de fin de course fermeture nest pas actif. Le Statut ouvert (donnes internes) est actif si: (Statut de lordre de manuvre = Ouvert ) et (Contacteur de fin de course ouverture actif et contacteur de fin de course fermeture non actif) ou (Statut de lordre de manuvre = Ouvert ) et statut blocage maintenance actif. Statut ferm : Le statut ferm de linterface homme/machine est actif si le contacteur de fin de course ouverture nest pas actif et que le contacteur de fin de course fermeture est actif. Le Statut ferm (donnes internes) est actif si : (Statut ordre de manuvre = Ferm ) et (Contacteur de fin de course ouverture non actif et contacteur de fin de course fermeture actif) ou (Statut ordre de manuvre = Ferm ) et statut blocage maintenance actif. Statut divergence : Il indique une divergence entre lordre de manuvre et le statut des contacteurs de fin de course, aprs une temporisation (chronomtre de la manuvre en cours). Le statut divergence nest pas actif quand : Le statut ferm interne est actif ou Le statut manuvre en cours est actif ou Le statut blocage maintenance est actif. En mode test et la suite dun ordre de fermeture oprateur, la divergence ne sera plus active. Statut manuvre en cours : Actif pendant le dcompte du chronomtre de la manuvre en cours .
Page 187 de 254
Le chronomtre de la manuvre en cours est activ sur changement du statut de lordre de manuvre. Statut dfaut : Indique un dfaut matriel concernant les cartes dE/S associes (entres/sorties de champ). Compteur doprations : mme chose que pour SDV
7.5.3.4. Reprsentation et animation (interface homme/machine) - BDV

vnements enregistrer Ordre de blocage de la maintenance Mode test Rsultat du test effectu Statut de lordre de manuvre Interrupteur bouton-poussoir dinterruption Statut repos Statut divergence Statut dfaut Valeurs analogiques enregistrer Compteur doprations Gestion des alarmes Statut divergence : class priorit de niveau 1 Statut dfaut : class priorit de niveau 3
Page 188 de 254
Affichage de contrle : symbole BDV Figure 90 : Reprsentation dune BDV (vanne de purge) Dtails : Lidentification dinstrument BDV xxxx et le symbole T de couleur bleue apparaissent la demande de loprateur (touche de fonction programmable). Lidentification dinstrument BDV xxxx sert de zone cible lordre de blocage maintenance. Un symbole reprsentant une main (entirement jaune) apparat ct de la vanne quand les ordres douverture ou de fermeture sont la disposition de loprateur (ordres selon spcifications du projet). Le symbole T de couleur bleue sert de zone cible pour les ordres de test et pour lentre du statut de test par le clavier. Affichage de contrle : Animation du symbole (partie ordre et partie commande)
Affichage
Symbole
Blanc Blanc
Fluide Blanc
Blanc
Fluide Fluide clignotant Fluide Fluide
Blanc
Vanne ouverte
Bleu
Page 189 de 254
Affichage
Symbole
Nom du marqueur sur laffichage de la barre de scurit Bleu
Ordre de fermeture mais Vanne ouverte
Blanche Fluide
Blanc Fluide clignotant
Bleu
Divergence vanne en cas de fermeture avant acquittement (*) Divergence vanne en cas de fermeture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*) Divergence vanne en cas douverture avant acquittement (*) Divergence vanne en cas douverture aprs acquittement ou les contacteurs de fin de course ouverture et fermeture ont le mme statut et le statut blocage maintenance est actif (*)
White Rouge clignotant
Rouge clignotant
White Rouge
Rouge
Rouge clignotant
Fluide Rouge
Rouge
Table 50 : Table danimation des donnes pour le symbole BDV
Page 190 de 254

Statut normal
Dclenchement scurit
Cadre interne : Dfaut (et blocage maintenance) Rouge clignotant avant acquittement Rouge fixe aprs acquittement
Table 51 : Table danimation des donnes pour le cadre BDV
Page 191 de 254
8. LOGIQUE SD
8.1. TECHNOLOGIE DE LA LOGIQUE
8.1.1. Technologie lectronique programmable
Structure
Figure 91 : Structure de la technologie lectronique programmable Cette description est base sur lutilisation de PLC (automates programmable) (utiliss uniquement pour le rsolveur logique ; les dispositifs dentres & sorties sont identiques ceux de la technologie lectrique / des instruments du paragraphe 6.1.3.3) lments principaux : modules dE/S, CPU avec mmoire et Interface de communication Grande capacit de traitement, et le volume ne dpend pas de cette capacit. Le processeur ESD est gnralement reli, via un rseau, dautres processeurs (F&G, DCS, HVAC, automatisme industriel,) pour le calcul logique, mais les actions darrt, de purge, de dpressurisation, dans leur intgrit, sont uniquement contrles par ce mme processeur ESD. La fiabilit dpend de : Matriel : les pannes individuelles peuvent avoir un impact majeur ; cest pourquoi les PLC sont conus avec des redondances (doubles ou triples, voir le paragraphe triconex ci-aprs). Logiciel : le nombre derreurs peut varier entre une toutes les trente lignes et une toutes les mille lignes (sur le schma contacts), du moins au moment du
dmarrage. Mais mme aprs plusieurs annes doprations, larrt mystrieux que lon ne peut pas expliquer trouve une bonne explication avec les bogues et les erreurs logicielles Loprateur ou le technicien de maintenance nadmet pas sa faute , cest un fait et une erreur humaine que lon doit accepter .
8.1.2. Redondance
Elle dpend de lexigence SIL, du taux de dclenchements intempestifs et de la frquence des tests. Capteurs : 1oo2 ; un seul capteur est ncessaire pour le dclenchement ; plus sr que le systme 1oo1, mais le nombre de dclenchements pour rien est doubl. 2oo3 ; deux capteurs sont ncessaires au dclenchement ; on utilise ce systme si lindisponibilit est rduite. lments finals : 1oo2 ; un seul lment est ncessaire pour le dclenchement ; plus sr que le systme 1oo1, mais le nombre de dclenchements pour rien est doubl. 2oo2 ; les deux lments sont ncessaires pour le dclenchement ; rduit la probabilit des dclenchements pour rien, mais ce systme est deux fois plus sujet aux pannes dangereuses dues aux dfauts non dtects. Les capteurs devraient tre connects au traitement en utilisant diffrents branchements et des alimentations spares. Une alarme de divergence devrait tre prvue pour indiquer la panne dun seul capteur. Notas : Chaque E/S de champ devrait comporter un fusible ou le courant devrait tre limit Les cbles et les JB associs lintrieur du mme systme devraient tre spars La sparation des tensions devrait tre mise en uvre au niveau du SIS La Fondation Fieldbus dclare que les bus de champ ne doivent pas tre envisags pour lESD
Page 193 de 254
Les alarmes de temprature sont obligatoires sur toutes les entres T/C (thermocouples) Le rglage de la valeur de dclenchement est entre 30 et 70 % de la porte de lmetteur Les mesures de tte sont viter Les alimentations devraient tre redondantes et avoir des sources diffrentes (p. ex. lune delle ou les deux devraient provenir dUPS (alimentations sans interruption))
8.1.2.1. Antagonisme scurit vs. disponibilit
Figure 92 : Principes simple et en srie Principe du systme simple Le contact doit tre ouvert pour arrter le processus Dans le cas dune ouverture intempestive : le procd est indisponible Dans le cas dune fermeture intempestive : la scurit nest pas assume Principe du systme double (systme en srie) Plus grande scurit : ce nest quaprs la fermeture intempestive de deux contacts que la scurit nest plus assume Disponibilit moindre : le procd est indisponible aprs louverture intempestive dun seul contact Principe du systme double (systme en parallle) Moindre scurit : la scurit nest pas assume aprs la fermeture intempestive dun seul contact
Plus grande disponibilit : ce nest quaprs louverture intempestive de deux contacts que le procd est indisponible Figure 93 : Principe du systme double
Principe du systme de vote (systmes srie et parallle) Plus grande scurit : ce nest quaprs la fermeture intempestive de deux contacts que la scurit nest plus assume Plus grande disponibilit : ce nest quaprs louverture intempestive de deux contacts que le procd est indisponible Figure 94 : Principe du systme de vote
8.1.2.2. Architecture 1oo2

Uns seule des deux chanes est ncessaire pour gnrer un arrt.
Figure 95 : Logique de vote - Architecture 1oo2 Processeur double et E/S doubles

Une fonction chien de garde de diagnostic associe chaque processeur Les sorties sont cbles en srie afin damliorer lintgrit de la scurit (nimporte quelle chane peut ouvrir le circuit et mettre lactionneur en position de scurit) Cette architecture procure un degr de scurit lev et une faible disponibilit, tant donn que le processus est arrt si lune ou lautre des chanes a un dfaut (taux de dclenchements intempestifs typique > une fois par an)

Les deux chanes redondantes sont ncessaires pour gnrer un arrt Processeurs doubles et E/S doubles Une fonction chien de garde de diagnostic associe chaque processeur Les sorties sont cbles en parallle afin de rduire le nombre de dclenchements intempestifs (il faut que les deux chanes soient actives ensemble pour ouvrir le circuit et mettre lactionneur en position de scurit) Cette architecture procure un taux de dclenchements intempestifs moins lev et une plus grande disponibilit, mais lintgrit de la scurit est beaucoup plus faible et oblige effectuer des tests frquemment (intervalle de test typique < une fois par an)
Figure 96 : Logique de vote - Architecture 2oo2


Deux des trois chanes redondantes sont ncessaires pour gnrer un arrt Trois chanes totalement indpendantes comportant un processeur et les cartes dE/S associes La communication entre les processeurs se fait par un bus afin dobtenir un vote sur les entres avant lexcution du PGM (programme)
Figure 97 : Logique de vote - Architecture 2oo3 Les sorties sont votes sur les cartes de sortie Les sorties du systme 2oo3 doivent tre simultanment actives pour ouvrir le circuit et mettre lactionneur en position de scurit Cette architecture procure une intgrit de scurit et une disponibilit trs leves en rduisant le nombre de dclenchements intempestifs (typiquement < une fois tous les cent ans)
Page 197 de 254
8.1.2.5. Systme tolrant aux dfauts

Objectif Capable de dtecter les erreurs fixes ou passagres et deffectuer des actions correctives sur panne de lun quelconque de ses lments tout en continuant maintenir les conditions de commande. Ces fonctions sont obtenues au moyen de matriel redondant et par lutilisation dune configuration de vote.
8.1.3. Triconex
Ceci est le matriel (nom de marque de la Socit Invensys) communment utilis sur sites. Figure 98 : Processeur Triconex Il comporte trois modules de traitement principaux relis individuellement des tronons tripls et qui excutent le PGM (programme) en parallle. Si lun des modules de traitement est dfectueux, une alarme le signalera et ses fonctions seront reprises par les deux autres. Le remplacement en ligne du module en panne rsoudra le problme sans avoir arrter le processus et le systme se reconfigurera et rcuprera sa fonctionnalit intgrale. Certains modules dE/S sont doubls afin dassurer un systme de secours ; chaque module est programm de sorte pouvoir effectuer le PGM conscutivement, sur une base horaire, ce qui permet davoir une rserve en ligne (systme de remplacement immdiat). En cas de panne dun module, ce systme de rserve en ligne passera automatiquement la main au module de secours et, simultanment, diagnostiquera et signalera tout dfaut.
Page 198 de 254
Figure 99 : Architecture gnrale du Triconex Nota : comme cela a dj t dit plus haut, lobjectif ici nest pas de faire un cours sur les PLC (automates programmables). Nhsitez pas demander un cours spcifique sur le PLC Triconex (matriel, logiciel, logique de vote, configuration,) si cela vous est ncessaire.
8.2. ALARMES
Rfrence GS EP SAF 371
8.2.1. Introduction
Le contrle et la limitation du nombre dindications dalarmes prsentes aux oprateurs de la salle de contrle centrale constituent un facteur important pour assurer un fonctionnement efficace et sr de linstallation, car la multiplication des alarmes est une cause potentielle daccident. Par consquent, les alarmes devront tre tries et divises en deux catgories : Nouvelles alarmes : indication quun vnement anormal vient de se produire Alarmes rmanentes : indication quune condition anormale persiste. La slection des alarmes qui doivent tre retransmises la salle de contrle centrale et la faon dont elles seront groupes devront satisfaire aux exigences de la PHILOSOPHIE DE FONCTIONNEMENT, et en particulier celles qui dfinissent les oprations qui doivent tre contrles partir de la salle de contrle centrale et celles qui doivent tre gres localement ou dans un local technique ddi.
Page 199 de 254
8.2.2. Nombre dalarmes

Le nombre dalarmes non ncessaires devra tre rduit par une conception adquate et on devra tenir compte des recommandations suivantes : Bonne conception du mode de traitement ; viter tout spcialement les alarmes inutiles lors de la prparation des P&ID. Les alarmes inutiles lors du traitement, qui napparaissent pas sur les P&ID, ne doivent pas entrer dans la conception du PCS (Process Control System : systme de contrle des procds) : cas spcifique des alarmes intgres pour chaque transmetteur Regroupement des alarmes (spcialement pour les packages ) Non rptition de laffichage des alarmes PSS, ESD et PCS (conformment au principe dindpendance).
8.2.3. Liste des alarmes

Idalement, la liste des alarmes devrait tre celle des P&ID. Toutefois, ce principe de base peut savrer inenvisageable pour les grands projets tant donn que les P&ID sont normalement finaliss avant la fin de la phase dtude (de base) prliminaire, un moment o toutes les informations importantes ne sont pas encore finalises, et parfois pas encore disponibles. Par consquent, il peut savrer ncessaire de produire et de mette jour une liste dalarmes spare, contenant toutes celles qui sont montres sur les P&ID, plus toutes celles qui apparaissent la phase dtude (dtaille) du projet. Lors de ltablissent de la liste dalarmes et de ses rvisions ultrieures, on devra apporter une attention particulire aux alarmes intgres et lintgration des packages : La valeur oprationnelle des alarmes intgres qui ne figurent pas sur les P&ID doit tre value. Les alarmes intgres inutiles ne doivent pas tre connectes au PCS. Les FOURNISSEURS de packages devront fournir leurs listes dalarmes selon les mmes principes que pour les listes de traitement principales.
8.2.4. Hirarchie des alarmes

La hirarchie des alarmes devra tre indique par un code couleur et par un systme sonore de tons.
On pourrait avoir comme type de hirarchie : Cas gnral Alarmes susceptibles de conduire un SD automatique brve chance Alarmes ne ncessitant pas une action corrective immdiate.
Packages Alarmes communes Alarmes dtailles.
Dtection F&G Alarme commune par zone Alarme individuelle par dtecteur.
8.2.5. Mmorisation de la premire alarme

La mmorisation de la premire alarme est obligatoire pour toutes les entres ESD-0 et ESD-1 et pour les entres SD-2 indiquant une perte de contenu (LSLL, PSLL, FSHH, etc.). La mmorisation de la liste dalarmes est recommande pour toutes les autres entres SD-2 (qui ne sont pas des indications de perte de contenu) et pour les entres SD-3. Toutefois, ce nest pas obligatoire car cela pourrait savrer coteux pour des gros systmes pour lesquels le temps de balayage doit tre trs court.
8.2.6. Masquage des alarmes

Le systme de contrle devra tre pourvu de moyens permettant de masquer les alarmes inutiles provenant des quipements larrt ou en veille. La possibilit de masquer les alarmes devra tre incorpore au DCS et devra tre une fonction standard prvue dans le projet. Le masquage des alarmes sera actif si lquipement nest pas en cours dutilisation (signal du DCS) et si le masquage des alarmes a t valid (signal de loprateur). Un verrouillage sera prvu pour empcher le redmarrage de lquipement alors que le masquage des alarmes na pas t supprim.
Page 201 de 254
8.3. GESTION DES ALARMES ET DES EVENEMENTS

Rfrence GS EP INS 150
8.3.1. Niveaux des alarmes et des vnements

Les alarmes dcrites ci-aprs sont celles qui sont associes au traitement. Les alarmes et les statuts du systme de fonctions standard, tels que redondance, panne, panne du module dE/S, systme, etc., ont leurs propres systmes de gestion. Les alarmes et les vnements sont classs selon quatre niveaux. Ces niveaux de priorit sont dfinis selon la source de lalarme et son degr durgence : Niveau 0 : indique que cet vnement sera seulement enregistr sur le DCS sans alarme Niveau 1 : indique que cet vnement est une alarme lie au contrle du traitement et donc mise par le PCS (systme de contrle des procds) ou par les tableaux de contrle des packages Niveau 2 : indique que cet vnement est une alarme lie la scurit du systme et donc mise par le PSS (Process Safety System : systme de scurit des procds) ou par les tableaux de contrle des packages Niveau 3 : indique que cet vnement est une alarme lie aux fonctions de scurit durgence et donc mise par le systme ESD (systme darrt durgence) ou par les systmes de scurit feu et gaz (le systme feu et gaz principal ou le systme feu et gaz package , dans le cas des turbognrateurs par exemple). Le niveau est spcifi individuellement pour chaque alarme de chaque fonction standard. Toutes les informations concernant les alarmes seront horodates et enregistres. Loprateur pourra y avoir accs soit par ordre chronologique dapparition, par niveau de priorit ou selon dautres critres dfinis par lintermdiaire de linterface homme/machine. Ces listes dalarmes seront imprimes la demande de loprateur. Aucune impression automatique des alarmes nest requise.
Page 202 de 254
8.3.2. Gestion de lacquittement des alarmes

Chaque alarme reste active jusqu ce quelle soit acquitte et que les conditions dalarme aient disparu. Cela sapplique aussi bien laffichage quau contrle automatique. Chaque alarme fonctionne comme lillustre la figure Gestion de lacquittement des alarmes .
Figure 100 : Gestion de lacquittement des alarmes Lacquittement sur une vue de traitement entrane lacquittement individuel de toutes les alarmes actives de la mme vue de traitement. De plus, lacquittement des alarmes entrane lacquittement de la mme alarme sur toutes les vues et sur len-tte o lalarme est prsente. Gnralement, aucun acquittement dalarme nest possible partir dune liste dalarmes, sauf en accs maintenance. Tout changement du niveau de priorit dune alarme automatique ou masquage de cette alarme se fera comme dfini dans lanalyse fonctionnelle du projet spcifique : p. ex., une alarme PALL la sortie dune pompe ne sera active que si la pompe est en fonctionnement. Dans ce cas, le blocage du dmarrage sera activ par le redmarrage de la pompe.
8.3.3. vnements et valeurs

Les vnements et les valeurs enregistrer sont dfinis individuellement dans chaque fonction standard.
Page 203 de 254
8.3.4. Blocage maintenance 8.3.4.1. Gnralits

Niveau daccs : MAINTENANCE. Les consquences du blocage maintenance sont spcifies individuellement dans chaque fonction standard. Le blocage maintenance est class comme alarme/vnement de niveau 0. Un rapport et un affichage ddi seront gnrs priodiquement, et la demande de loprateur, montrant tous les blocages courants, y compris ceux des packages .
8.3.4.2. Instrument de traitement

Le blocage maintenance des metteurs de traitement (PCS) entrane le blocage de tous les seuils correspondants. Par consquent, un seul ordre est ncessaire.
8.3.4.3. Instrument de scurit

Lactivation du blocage de la maintenance invalide la logique de scurit correspondant cette entre. Quand plusieurs seuils sont utiliss dans le schma de la logique de scurit, chaque seuil devra tre bloqu individuellement.
8.3.5. Blocage du dmarrage

Niveau daccs : OPERATEUR ou automatique. Lobjectif de cet ordre est de permettre le blocage temporaire de certaines entres en ALARME, afin dinvalider la logique de scurit et de rinitialiser la barre de scurit associe (p. ex. : seuil de scurit pression basse la sortie de la pompe). La fonction blocage du dmarrage est dcrite en dtail dans la fonction standard de la barre de scurit (ci-aprs).
Page 204 de 254
8.3.6. Ordres de maintenance

Un rapport et un affichage ddi seront gnrs priodiquement, et la demande de loprateur, montrant tous les isolements, dclenchements de lentre de maintenance et ordres de test courants.
8.3.6.1. Tests des quipements spcifiques

Niveau daccs : Maintenance Il existera un ordre de commande pour tester les quipements spcifiques (p. ex. les berceaux dextinction du feu, les vannes de scurit, les circuits de commande des vannes dluge ). Les dtails sont donns dans chaque fonction standard. (Voir les chapitres prcdents)
8.3.6.2. Dclenchement de lentre maintenance

Niveau daccs : Maintenance Cette fonction sera mise en uvre pour tous les dtecteurs utiliss dans la logique de vote (p. ex. dtecteurs de gaz). Lobjectif est de maintenir lintgrit de la fonction scurit lorsque lon travaille sur un dtecteur (pour talonnage par exemple). Quand le dclenchement de lentre de maintenance sera actif pour un dtecteur, lentre correspondante de la logique de vote sera force au statut dfaut, de telle sorte que la logique ne traitera que les dtecteurs sains.
8.3.7. Isolement de la barre de scurit

Niveau daccs : Ingnieur Un moyen disolement existera pour chaque fonction de la barre de scurit. Celui-ci sera utilis principalement comme outil de mise en service. Cette fonctionnalit sera aussi examine pour assister aux tests et la vrification des modifications de logiciel, qui peuvent tre ncessaires au cours de la vie des quipements. Cette fonction devrait tre supprime la fin de cette tape.
Page 205 de 254
8.4. FONCTIONS STANDARD DE LA BARRE DE SECURITE

8.4.1. Fonctions / interfaces 8.4.1.1. Schma des fonctions
Figure 101 : Schma des fonctions gnrales dune barre de scurit
Page 206 de 254
8.4.1.2. Liste des fonctions principales

Pour les entres de la barre : Gestion du blocage maintenance Gestion du blocage dmarrage (optionnel) Gestion du verrouillage des initiateurs de dclenchement Gestion de la premire alarme se manifester. Pour la barre elle-mme : Gestion du dclencheur de barre Moyen disolement. Pour les sorties de la barre : Gestion du chronomtre de sortie (option)
Page 207 de 254
8.4.1.3. Description des interfaces

INTPUTS
opt = Option alm = Alarm
OUTPUTS
opt
Start-up inhibit command Bar reset command Isolating command Loop fault Safety threshold - trip initiator Maintenance inhibit command Inhibit timer Stabilisation delay Inhibit timer initiator
Status (open/closed) Bar reset & start-up Discrepancy status Inhibit Start-up inhibit status commands Latched trip initiator 1 Bar input First-up initiator 1 1 Individual start-up inhibit status (specific Inhibit timer countdown trip value Initiator) Maintenance inhibit Status
opt
alm opt opt
opt opt
Higher safety bar trip
Bar input n (higher First-up initiator n Safety Maintenance inhibit status Bar trip) Individual safety trip 1 Bar outputs 1 to p
alm
Individual safety trip p
Safety bar Standard Function
Figure 102 : Fonctions gnrales / Description des interfaces de la barre de scurit
Page 208 de 254
8.4.2. Dfinition des statuts 8.4.2.1. Entres de la barre

Chaque entre de barre est un initiateur de dclenchement. Deux types dinitiateurs de dclenchement sont utiliss dans la logique de la barre de scurit : Les initiateurs qui se rapportent un seuil de scurit ou au dfaut de boucle correspondant (selon exigences du projet) Les initiateurs qui se rapportent une barre de scurit suprieure. Chaque entre de barre peut prendre les deux statuts suivants : DECLENCHEMENT ou NORMAL.
8.4.2.2. Initiateur verrouill

Aprs la fonction blocage du dmarrage (optionnelle), chaque initiateur de dclenchement spcifique est individuellement verrouill : VERROUILLE : quand linitiateur spcifique se lve en condition de DECLENCHEMENT (et quil nest pas en blocage maintenance ou traitement) DEVERROUILLE : aprs un ordre de rinitialisation de la barre, si linitiateur spcifique est NORMAL (ou en blocage maintenance ou traitement).
8.4.2.3. Initiateur premier lev

Un traitement spcifique est ncessaire pour piger linitiateur de dclenchement premier lev de chaque barre de scurit. Ce traitement se fera individuellement, pour chaque entre de barre, sauf pour la barre de scurit amont. Linitiateur premier lev comporte une alarme, mais lacquittement correspondant est effectu automatiquement afin dviter toute action de loprateur sur la simulation de scurit.
8.4.2.4. Statuts de la barre de scurit

Une barre de scurit peut prendre les statuts suivants : DECLENCHEE : quand au moins un initiateur spcifique est VERROUILLE ou quun initiateur de dclenchement dune barre de scurit suprieure est en DECLENCHEMENT
Page 209 de 254
NON DECLENCHEE : quand tous les initiateurs sont DEVERROUILLES et que tous les initiateurs de dclenchement de la barre suprieure sont en position NORMALE ISOLEE : quand lordre disolement est actif.
8.4.2.5. Barre de scurit au statut isole

Loprateur a la main sur lordre disolement au niveau accs mthodes. Cette fonction DEVRA tre supprime aprs la mise en service, y compris la mise en service dextensions/modifications. Une barre de scurit peut tre (DECLENCHEE ou NON DECLENCHEE) et ISOLEE. Quand une barre de scurit a le statut isole , son utilisation sera tout fait la mme (y compris pour la fonction rinitialisation), mais ses sorties ne verrouilleront plus les moteurs lectriques, les vannes, etc., qui resteront leur statut antrieur (davant lactivation de lordre disolement), ainsi que les initiateurs pour les barres de niveau bas.
8.4.2.6. Statut prte pour rinitialisation

Ce statut est actif quand la barre est DECLENCHEE. La barre peut tre rinitialise quand tous les initiateurs de dclenchement spcifiques ont disparu (aprs acquittement) ou ont t bloqus.
8.4.3. Fonction blocage maintenance

Chaque initiateur peut tre bloqu par les oprateurs de maintenance partir des consoles dinterface hommes/machines. Cette fonction interdit la barre de scurit de se dclencher si linitiateur de dclenchement correspondant est dans la condition DECLENCHEMENT. Le statut de lentre de la barre de scurit devra toujours tre affich. Lordre de blocage maintenance est disponible partir de laffichage de linitiateur verrouill correspondant. Il est possible de mettre le blocage maintenance sur une entre de barre de scurit mme quand lalarme correspondante de linitiateur de dclenchement nest pas acquitte, ce qui permet de rinitialiser la barre. La fonction blocage maintenance nest pas mise en uvre pour les dfauts spcifiques mis par lordre venant de linterface homme/machine. Une fonction blocage maintenance sera aussi mise en uvre pour les initiateurs des barres de niveau haut, qui sont transmis par une DI ou par la dtection confirme dune logique 2oo3.
Page 210 de 254
8.4.4. Ordre de rinitialisation barre

Toutes les barres de scurit doivent avoir un ordre de rinitialisation ddi. Cet ordre sera accessible loprateur partir des consoles dinterface homme/machine si le statut prte pour rinitialisation est actif. Cela permettra de dverrouiller tous les initiateurs verrouills, et par consquent, de rinitialiser la barre de scurit. La confirmation que la barre de scurit est disponible pour une rinitialisation est indique par lanimation du statut prte pour rinitialisation . Quand un initiateur de barre de scurit suprieure retourne NORMAL, la barre de scurit associe retourne la condition NON DECLENCHEE, sans que lintervention dun oprateur soit ncessaire (en prsumant quil ny ait pas dautres initiateurs de dclenchement verrouills).
8.4.5. Fonction blocage du dmarrage (optionnelle) 8.4.5.1. Ordre blocage dmarrage

Lobjectif de cet ordre est de permettre le blocage temporaire de certaines entres de barre spcifiques qui sont dans la condition DECLENCHEMENT afin de pouvoir effectuer la rinitialisation de la barre de scurit associe (p. ex. : initiateurs du seuil de scurit pression basse, etc.). Il y a au maximum un ordre de blocage du dmarrage par barre. Le blocage se fait normalement automatiquement sur les entres de barres qui sont en condition DECLENCHEMENT, au moment o lordre de blocage dmarrage est activ. Le blocage de dmarrage dune entre de barre qui a t activ sera dsactiv si le dfaut de boucle correspondant se produit ou quand la barre de scurit correspondante sera remise son tat NON DECLENCHEE. Le blocage de dmarrage dune entre de barre nest pas activ si lalarme correspondant cette entre na pas t acquitte. Pour certaines entres de barre, comme par exemple une PSL associe un arrt pompe, aprs que lalarme ait t masque, le blocage de dmarrage individuel sera mis en fonction automatiquement par un vnement extrieur (p. ex., pompe arrte, etc.).
Page 211 de 254
8.4.5.2. Utilisation du blocage du dmarrage

Quand lordre de blocage du dmarrage est activ, tous les initiateurs spcifiques ayant le statut DECLENCHEMENT (et se rapportant la fonction blocage du dmarrage) sont BLOQUES.
Loprateur peut alors utiliser lordre de rinitialisation de la barre de scurit.
Aprs la rinitialisation de la barre de scurit, les chronomtres de blocage sont lancs individuellement par la rinitialisation de la barre de scurit, ou par des actions spcifiques (p. ex. vanne ouverte, pompe dmarre, seuil de traitement, etc.).
Deux cas sont alors possibles : Linitiateur spcifique est toujours sur DECLENCHEMENT la fin du temps du chronomtre de blocage. Linitiateur nest plus BLOQUE, il est alors VERROUILLE nouveau tandis que la barre de scurit est nouveau DECLENCHEE. Linitiateur spcifique retourne NORMAL pendant le dcompte du chronomtre. Le chronomtre de blocage nest rinitialis que si linitiateur reste NORMAL (statut du seuil) pendant une priode de stabilisation, ce qui vite les pannes furtives. La barre de scurit DECLENCHE pendant les conditions de traitement transitoires. Aprs la rinitialisation du chronomtre de blocage, linitiateur spcifique nest plus BLOQUE (veuillez vous reporter aux schmas qui suivent).
Page 212 de 254
Figure 103 : Utilisation du blocage du dmarrage
8.4.6. Sorties de barre

Gestion des sorties de barre (optionnel) : Chaque sortie de barre correspond un ordre de dclenchement de scurit individuel qui peut tre utilis par la logique de scurit interne ou envoy directement lquipement. Quand la fonction chronomtre de sortie nest pas utilise, lordre de dclenchement de scurit individuel suit immdiatement le statut de la barre de scurit associe (DECLENCHEE DECLENCHEMENT et NON DECLENCHEE NORMALE). Toutefois, quand on utilise le chronomtre, lordre de dclenchement de scurit individuel nest excut quaprs une temporisation individuelle spcifique.
Page 213 de 254
8.4.7. Reprsentation et description de lanimation (HMI) Barre de scurit

vnements enregistrer Ordre de blocage maintenance Ordre de blocage dmarrage Ordre de rinitialisation de la barre Statut de linitiateur premier lev Statut de la barre de scurit. Organisation gnrale des symboles graphiques de la barre de scurit
Figure 104 : Organisation gnrale des symboles de la barre de scurit
Page 214 de 254
Description de lanimation des entres de la barre de scurit :

N Description de laffichage Initiateur de la barre de scurit suprieure = DECLENCHEMENT (statut de la barre de scurit suprieure = DECLENCHEE) Initiateur de la barre de scurit suprieure = NORMAL (statut de la barre de scurit suprieure = NON DECLENCHEE) Initiateur spcifique : Lanimation associe chaque entre de la barre (ySzxxxx) est dcrite de faon dtaille dans la norme de lAIS. Cette animation sert de zone cible pour appeler un affichage de traitement. Statut blocage dmarrage individuel = BLOQUE Le dcompte du chronomtre de blocage devra tre affich, sinon, la valeur prrgle du chronomtre saffiche la demande de loprateur. Laffichage de la valeur du chronomtre sert de zone cible pour accder la fentre de slection de la valeur prrgle. Initiateur de dclenchement verrouill = VERROUILLE Initiateur de dclenchement verrouill = DEVERROUILLE (sert de zone cible pour lordre de blocage maintenance) Texte = AFFICHE 5 (affich uniquement la demande de loprateur) Texte = CACH
Affichage
Couleur
Rouge
Bleu
Jaune
Cach Rouge
Bleu
Identification de lquipement p. ex. nom dun rcipient
Blanc
Cach
Page 215 de 254
Description de laffichage Initiateur premier lev = PREMIER
Affichage
Couleur Rouge Cach
6
Autres
Table 52 : Table danimation des donnes pour les entres de la barre de scurit Description des statuts et de lanimation des ordres de la barre de scurit :
N Description de laffichage Statut de lordre de blocage du dmarrage 7 (sert de zone cible pour lordre de blocage du dmarrage) Statut de la barre de scurit = DECLENCHEE (sert de zone cible pour lordre de rinitialisation de la barre) Statut de la barre de scurit = PRETE POUR REINITIALISATION 8 Statut de la barre de scurit = NON DECLENCHEE Statut de la barre de scurit = ISOLEE (la cible ddie lordre disolement sera situe ct du nom de la barre, au niveau accs aux mthodes ; laccs aux fonctions sera supprim et dsactiv aprs la mise en service). Rouge Jaune Affichage Couleur
Le nom de la barre est en bleu Bleu
Animation du nom de la barre comme ci-dessus plus cadre externe
Statut de la barre de scurit = DECLENCHEE 9 Statut de la barre de scurit = NON DECLENCHEE
Rouge
Bleu
Table 53 : Table danimation des donnes pour statuts et ordres de la barre de scurit
Description de lanimation des sorties de la barre de scurit :

N Description de laffichage Statut de la barre de scurit = DECLENCHEE 10 Statut de la barre de scurit = NON DECLENCHEE Ordre de dclenchement de scurit individuel 11 Statut mode de test Statut blocage Statut dfaut Texte = AFFICHE (saffiche uniquement la demande de loprateur) Texte = CACHE Temporisation pour sortie = ECOULEE Temporisation pour sortie = NON UTILISEE ou EN COURS 13 Le dcompte du chronomtre doit tre affich, sinon, la valeur prrgle du chronomtre est affiche en permanence. (Laffichage du chronomtre sert de zone cible pour accder la fentre de slection de la valeur prdfinie) Pour animation marqueurs, se reporter aux fonctions standard individuelles Rouge Bleu Bleu Affichage Couleur Rouge
Pour les animations de cadres, se reporter aux fonctions standard individuelles (p.ex. SDV, BDV)
12
Identification de lquipement Par exemple, nom de rcipient
Blanc
Cach Rouge
14
Statut des vannes, moteurs lectriques, etc.
Statut de la barre de scurit de niveau infrieur = DECLENCHEE 15 Statut de la barre de scurit de niveau infrieur = NON DECLENCHEE
Bleu
Table 54 : Table danimation des donnes pour les sorties de la barre de scurit
Quand une barre de scurit a le statut isole , ses sorties ne verrouilleront plus les moteurs lectriques, les vannes, etc., qui resteront leur statut antrieur (davant lactivation de lordre disolement), ainsi que les initiateurs pour les barres de niveau infrieur, illustrs par les animations 11, 14 et 15. Les animations 10 et 13 seront telles quelles sont dcrites plus haut. Animations suite dfauts communication ou systme : Les entres de barres (initiateurs) et les sorties de barres (sauf les liens entre les barres de scurit) saffichent en blanc (animations concernes : 2 et 14). Le statut des barres de scurit, les flches dentre et les flches de sortie compltes saffichent en bleu (condition normale) et en rouge. Animations concernes : 1, 4, 8, 9, 10, 13, 15.
Page 218 de 254
8.5. SYSTEME DULTIME SECOURS

Un systme USS (dultime secours) nest pas obligatoire, mais cest un systme en option dans le cas o les systmes ESD et F&G seuls ne suffiraient pas en termes de fiabilit, c.-d. dexigences du PFD. Il procure un moyen hautement fiable de fermer les ESDV, douvrir les BDV et de garantir une coupure totale de llectricit. Le systme USS contourne le traitement logique ESD et F&G normal, c.--d. les rsolveurs logiques et leurs modules dentre/sortie associs. Le systme USS ne duplique pas le systme ESD ou F&G, il prend le relais et excute certaines actions ESD0 et ESD-1 essentielles lances par ces systmes, sur activation manuelle. Larchitecture du systme USS par rapport au systme ESD/F&G est illustre dans la figure Systme USS type avec architecture des systmes ESD / F&G . Le systme USS est transparent lutilisateur ; les mmes boutons que pour lESD sont utiliss pour lUSS, et par consquent, il ny aura pas de boutons-poussoirs ESD-0 et ESD-1 ddis la fonction USS. Dans la pratique, le signal provenant dun nombre limit de boutons-poussoirs ESD-0 ou ESD-1 sera achemin vers lESD/F&G pour recevoir le traitement appropri et galement vers lUSS. Le signal de bouton-poussoir sortant atteint dabord lESD/F&G pour permettre ces systmes deffectuer larrt de faon ordonne, et ensuite lUSS aprs une temporisation adquate. Les boutons-poussoirs ESD-0 et ESD-1 seront relis par fil lectrique, via un chronomtre, un rsolveur logique non programmable (composants semi-conducteurs, relais classiques) ainsi qu des disjoncteurs qui coupent lalimentation 24 Vcc des solnodes des ESDV et des BDV (des solnodes supplmentaires ddis au systme USS ne sont pas ncessaires). Les actions suivantes seront reprises par le systme USS : Fermeture/ouverture de toutes les ESDV / BDV appartenant la zone (ou aux zones) de feu concerne(s) Isolement lectrique (1) en amont de la zone (ou des zones) de feu concerne(s), lexception des systmes aliments par des batteries (commande, post-lubrification durgence, etc.) Blocage du dmarrage du gnrateur essentiel, le cas chant et si cela est justifi Dclenchement, arrt ou isolement de tous les quipements susceptibles de constituer une source dinflammation (2) dans la zone de feu concerne (moteurs gaz ou Diesel, turbines gaz, appareils de chauffage flammes, etc.), sauf les pompes incendie entranes par moteurs Diesel (3).
Page 219 de 254
Les actions suivantes ne seront pas reprises par le systme USS : Activation des moyens de lutte contre lincendie (ouverture de la vanne dluge , libration du CO2 etc.). Signal de dmarrage de la pompe eau pour lutte contre lincendie.
Figure 105 : Systme USS type avec architecture des systmes ESD / F&G Nota 1 : entre = capteurs de champ ou initiateurs Nota 2 : dtection de gaz dans conduite dair de ventilation/combustion des packages , si ncessaire Nota 3 : les fonctions logiques ESD et F&G peuvent tre loges dans le mme rsolveur logique Nota 4 : chronomtre haute fiabilit Nota 5 : groups par zone de feu Nota 6 : non repris par USS tant donn que le dmarrage manuel est toujours possible Nota 7 : non repris par USS car lquipement lectrique convient aux emplacements dangereux Nota 8 : sauf consommateurs et commandes vitaux
Page 220 de 254
(1) : Le systme USS ouvre les disjoncteurs qui alimentent la zone de feu partir du TGBT principal, mais ne reprend pas lisolement lectrique tant donn que cest normalement le rle de lESD. (2) : Une tude spcifique est mene lors de la phase dingnierie afin de dcider quels quipements devront tre raccords lUSS et quels quipements ne dpendront que de lESD/F&G. En rgle gnrale, seuls les quipements non certifis pour une utilisation dans des emplacements dangereux sont dclenchs par lUSS. (3) : Les pompes incendie, si elles sont dj en fonctionnement et que leur slecteur de mode est sur automatique , ne sont pas mises larrt par lUSS lorsquil est activ.
Page 221 de 254
9. APPLICATION - EXEMPLE
9.1. LOGIGRAMME ET MATRICE
Du vieux systme , de lpoque o on nutilisait pas de DCS, de PLC, Application un sparateur de production Moyens ncessaires aux contrles/ aux tests Moyens de drivation Ils doivent tre utiliss sur chaque E/S, pour tester les capteurs et le rsolveur logique et viter : les perturbations de traitement le blocage de toute la fonction logique la rduction de la dure de test Pour des raisons de scurit, les boutons-poussoirs ESD nont pas de drivations Documents-cl P&ID Schma logique Schma des causes et effets (matrice) Description fonctionnelle Procdure de test
Page 222 de 254
Schma logique
Figure 106 : Application Schma logique P&ID
Figure 107 : Application P&ID
Page 223 de 254
Schma des causes et effets (Matrice)

Fermeture de la vanne dentre SDV 100 sur le ptrole brut Arrt de la pompe de transfert P 100 sur le traitement de ptrole Flux invers de gaz minimal Chute de pression
Organigramme des causes et effets
Causes C 100 : sparateur de production HS 100A : bouton-poussoir durgence du sparateur LSHH 100 : niveau ptrole trs lev PSHH 100 : pression de gaz trs leve LSLL 100 : niveau ptrole trs bas HS 100B : bouton-poussoir durgence de la pompe FSV 100A LNG : clapet anti-retour du collecteur FSV 100B : clapet anti-retour traitement ptrole PSV 100 : clapet surpression PSE 100 : disque de rupture X X X X X X X X X
Table 55 : Application Organigramme des causes et effets Description fonctionnelle Etablissement : GOSP Nom du marqueur PSHH10 LSHH 100 HS 100A Table 56 : Application Description fonctionnelle
Description fonctionnelle pour : SDV 100
Valeur de dclenchement 20 bar 80%
Logique de dclenchement
Flux invers de ptrole minimal
Effets
Action du dclenchement Fermeture de SDV 100 (arrt du dbit de ptrole brut)
Procdure de test Cest le genre dopration / de maintenance qui nest gnralement pas le bienvenu sur les sites. On craint toujours quil y ait des problmes avec les vannes de fermeture, cellesci restant dans leur position secours . Et que lon ne dise pas que ce nest pas vrai, jai toujours vu la mme raction, que le site soit ancien ou nouveau, que les oprateurs (et les gens de niveau plus lev) ayant la responsabilit du travail soient vieux ou jeunes Au moins une fois par an, toutes les vannes de fermeture (et les autres systmes) doivent tre actives, actionnes (ouvertes et fermes). Ce nest pas quand on a un vrai arrt quon doit sapercevoir que les vannes ont des difficults fonctionner
Etablissement : GOSP Frquence des tests : annuelle Dangers : Zone 2 (se reporter la procdure de scurit concerne) Exigences Personnel : 2 spcialistes maintenance (1 en instrument et 1 en tuyauterie) Equipements : 1 manomtre, 1 multimtre, et une bote outils Procdure de test pour : SDV 100
Procdure de test 1 Prvenir loprateur et obtenir un permis de travail 2 Activer les interrupteurs de drivation I101, I102, I103, & O101 sur le tableau de contrle et sassurer que les voyants de drivation sallument 3 - Isoler PSHH 100 du traitement, ouvrir la vanne de vidange V101 pour vidanger le ptrole dans la tuyauterie dimpulsions 4 Injecter le signal dair rgul dans PSHH 100, faire monter la pression 20 bars, vrifier que le contact souvre 5 Vrifier que la logique sest active et envoyer un ordre pour dclencher la SDV 100 6 Isoler LSHH 100 du traitement, ouvrir la vanne de vidange V102 et mettre la vanne V103 lair libre pour vidanger le ptrole dans la chambre 7 Remplir la chambre LSHH 100 de ptrole jusquau niveau seuil ; vrifier que le contact souvre 8 - Vrifier que la logique sest active et envoyer un ordre pour dclencher la SDV 100 9 - Activer HS 100A et vrifier que le contact souvre 10 - Vrifier que la logique sest active et envoyer un ordre pour dclencher la SDV 100 11 Vrifier la course partielle de SDV 100 partir des quipements installs sur son point dinstallation 11 Fermer les vannes de vidange et raccorder PSHH 100 & LSHH 100 au traitement 11 Dsactiver les interrupteurs de drivation I101, I102, I103 & O101 12 Prvenir loprateur salle de contrle que lopration est termine et rendre permis de travail Fin de la procdure de test
Conu par : Contrl par : Approuv par : Date : Date : Date :
Table 57 : Application Procdure de test

9.2. BARRE DE SECURITE ET P&ID

Vous trouverez ci-aprs une application qui vous permettra de discuter du systme darrt, mais aussi de passer en revue de nombreux points sur linstrumentation. Il sagit de lusine de compression de gaz dObagi qui a trois compresseurs de gaz en srie, lun de 4 10 bar, un autre de 10 30 bar et le dernier de 30 100 bar. Les P&ID et PFD originaux sont presque illisibles, grce aux couleurs pastel utilises par le bureau dtudes. Mme avec une imprimante couleurs, ils restent illisibles. De toutes faons, sur site, les imprimantes couleurs et/ou les photocopieuses couleurs sont des choses qui nexistent pas. Les lettres utilises (sur les plans originaux) sont aussi trop petites Cest pourquoi jai refait une combinaison P&ID + PFD + affichage cran pour avoir des documents ralistes qui puissent tre utiliss avec les stagiaires. Mais bien sr, les P&ID restent les seuls vrais documents de rfrence Ces documents (ci-aprs) nont pas t crs spcifiquement pour ce cours, ils comportent encore quelques erreurs, alors je vous demanderai dtre indulgents
Page 226 de 254
Figure 108 : Principe gnral de lusine de compression d Obagi

Lgende pour les quipements de traitement : KB 562 DS 562 EB 562 EB 563 DS 563 KB 561 DS 561 EB 561 KB 564A KB 564B EB 564A EB 564B DS 564 DS 201 DS 202 DS 362 Compresseur de gaz HP (30 100 bar) purateur succion - compresseur HP Refroidisseur dentre compresseur HP Refroidisseur de gaz de dcharge - compresseur HP Sparateur de dcharge compresseur HP Compresseur de gaz MP (10 30 bar) purateur succion - compresseur MP Refroidisseur dentre compresseur MP Compresseur de gaz BP A (4 to 10 bar) Compresseur de gaz BP B (4 to 10 bar) Refroidisseur de gaz de dcharge A compresseur BP Refroidisseur de gaz de dcharge B compresseur BP Sparateur de dcharge compresseur BP purateur succion compresseur BP Ft de torche K.O. Soufflet gaz
Figure 109 : Lgende pour lapplication galement dessins pour le gaz combustible (BP et HP) avec DS 862 et DS 863
GLOBE VALVE
O
BALL VALVE FULL BORE CHECK VALVE Instrument Pneumatic transmission Line
I-O-I
GATE VALVE
BUTTERFLY VALVE Instrument electrical transmission Line
Imprimez ce qui suit et essayez de suivre/expliquer le fonctionnement de ce systme. Cest un exercice qui peut sappliquer dautres domaines (et dautres cours) que larrt
Instrument Pneumatic Supply Regulator Design Process Temperature in normal running condition
45C
Design Process Pressure in normal running condition

30.0 bg
Page 228 de 254
Figure 110 : Application compresseur BP + purateur de sortie (sparateur)

Page 229 de 254
Figure 111 : Application Compresseur BP huile de lubrification huile de refroidissement

Figure 112 : Application Compresseur basse pression Tempratures et vibrations

Page 231 de 254
Figure 113 : Application Compresseur basse pression Logique F&G / ESD

Figure 114 : Application Compresseur MP + Epurateur dentre

Figure 115: Application Compresseur MP Logique darrt

Figure 116 : Application Compresseur HP + Epurateur dentre

Figure 117 : Application Compresseur HP Refroidisseur et sparateur de sortie

Figure 118 : Application Compresseur HP Logique darrt

Figure 119 : Application Berceau de gaz combustible DS 861

Page 238 de 254
Figure 120 : Application Berceau de gaz combustible DS 862

Page 239 de 254
Figure 121 : Application Berceau de gaz combustible Logique darrt

Page 240 de 254
10. SYSTEMES SD - DIVERS

Ou ce qui ne pouvait pas tre intgr dans les systmes F&G et SD typiques de nos installations modernes
10.1. ANNONCIATEUR
Nous avons encore ce type de dispositif SD dans les vieilles centrales turbines. Un annonciateur est un systme de signalisation, gnralement lectronique, mais parfois pneumatique, qui donne une alarme sonore et/ou visuelle dune condition de traitement qui a lieu en dehors de limites dfinies. La figure qui suit illustre une simple squence annonciateur.
Figure 122 : Squence annonciateur Dans la squence illustre, la condition de traitement anormale dclenche un contacteur de fin de course, ce qui a pour effet dactiver le systme dannonce avec des alarmes sonores et visuelles. Figure 123 : Annonciateur type (Panalarm) La faon dont lalarme fonctionne est dtermine par la conception du systme. Dans certains cas, lalarme sonore peut tre annule tandis que lalarme visuelle restera visible (active) jusqu ce que les conditions de traitement redeviennent normales.
Page 241 de 254
Dans dautres systmes, loprateur peut arrter lalarme et la rinitialiser pour la prochaine condition hors limites. Figure 124 : Squence dalarme et darrt Quand des commandes darrt automatique sont utilises, le squencement des vnements dalarme est un petit peu plus compliqu quun simple systme dalarme. Il faut deux conditions de traitement hors limites pour activer la squence complte des vnements.
10.2. ENREGISTREUR DHEURE DES EVENEMENTS OU ENREGISTREUR DE SEQUENCE DES EVENEMENTS

Aussitt aprs un arrt et partout, (pas seulement sur les sites Total...), les autorits de lusine (le personnel) arrivent dans la salle de contrle et se prcipitent vers les imprimantes dalarmes (les imprimantes matrielles). La liste des alarmes et des signaux de dclenchement enregistrs sur le DCS est vue aprs Gnralement, ils (le personnel) ne demandent mme pas ce quil sest pass car la rponse est (encore souvent) : nous nen savons rien Et cest (encore une fois souvent) le mme rsultat : quest-ce qui sest pass en premier ? Quest-ce qui a provoqu le dclenchement ? Les alarmes sont l, mais laquelle a t la premire et a provoqu le dclenchement ? Dans certains cas, dans certaines usines (bien conues), le premier dfaut est facile identifier, mais (trop) souvent, on ne trouve pas la cause relle du dclenchement et cest un flau pour crire le rapport : la formule linstallation sest dclenche pour une cause inconnue nest (jamais) accepte par la hirarchie. Je me souviendrai toujours de cette installation de compression qui se dclenchait (de faon alatoire, de plusieurs fois par jour une fois par semaine) sans alarme, sans indication ni au DCS, ni au PLC de traitement, ni au PLC darrt. Nous avons dabord essay de trouver le dfaut laide dun enregistreur de squence des vnements (qui existait sur site pour les turbines), mais sans succs. Le seul moyen de trouver la cause tait dinstaller un enregistreur dheure des vnements ayant une rsolution dune milliseconde. Il na pas t facile de se procurer cet outil , qui est finalement arriv aprs quelques mois et des discussions sans fins
Page 242 de 254
Nous avons pig les sources possibles de dclenchement (avec plusieurs essais tant donn que nous avions un enregistreur 4 entres) pour trouver finalement un PSLL (sur un PLC de traitement) qui souvrait pendant un maximum de 7 ms, suffisamment longtemps pour dsexciter un relais lectromcanique, mais pas assez longtemps pour que cela puisse tre dtect par un balayage dalarmes effectu par les PLC et le DCS. Trouver la cause dun dclenchement, mme avec le systme darrt et dalarmes le plus sophistiqu, le plus intelligent, est un problme qui se pose sans arrt sur un site. Ayez un enregistreur dheure des vnements dans votre atelier vous en aurez besoin ! LSOE (Sequence of Event Recorder : enregistreur de squence des vnements) est un systme autonome intelligent microprocesseur qui enregistre les vnements qui se produisent distance. Lenregistreur SOE convient particulirement aux systmes qui doivent avoir une acquisition chronologique et un enregistrement des lignes de statut prcis. On trouve gnralement ces lignes dans les centrales, les sous-stations lectriques, les usines de traitement et les systmes commandes automatises.
Figure 125 : Enregistreur de squence des vnements (ou dheure des vnements) Le systme peut fournir des sorties sur support papier de toutes les donnes enregistres la demande de loprateur. Les rapports tels que alarmes courantes , historique des vnements , historique des messages et lgendes sont gnrs et imprims selon les besoins. La fonction consultation dapplication permet le tri, par un enregistrement quelconque, ou par une combinaison denregistrements en ordre logique, des donnes stockes. Le systme permet ensuite de faire imprimer facilement les donnes consultes telles quelles apparaissent lcran par une imprimante de rapports du rseau Naturellement, on vous rpondra : Vous navez pas besoin denregistreur dheure des vnements, tous les dclenchements, toutes les alarmes sont bien classs avec lheure exacte laquelle ils se sont produits . Cest le genre de rponse que jai eu moi-mme, peut-tre aurez-vous (maintenant) plus de chance.
Votre raction doit tre : Non, cela ne suffit pas. Votre listing dpend du type de balayage, et de lheure de balayage des PLC. Il me faut une rsolution de lordre (dau moins) une milliseconde, et seul un enregistreur dheure des vnements peut donner ce rsultat. (Et la prochaine fois, trouvez la raison du dclenchement vous-mme ).
10.3. NIVEAU DINTEGRITE DE SECURITE (SIL : SAFETY INTEGRITY LEVEL)

10.3.1. Dfinitions
Les nouvelles normes internationales exigent quun objectif de niveau dintgrit de scurit (SIL) soit attribu au systme instrument de scurit (SIS : safety instrumented system) pour tout procd dans lequel lanalyse des risques du procd (PHA : process hazards analysis) a dtermin que lintgrit mcanique du procd et le contrle du procd taient insuffisants pour rduire les risques potentiels. Le SIS consiste en la mise en uvre des contrles mis en place dans le but de supprimer le risque ou de rendre le procd inoffensif dans le cas dun incident de procd. Que signifie SIL ? On doit comprendre que le SIL et la disponibilit sont simplement des reprsentations statistiques de lintgrit du SIS quand une demande de procd est faite. Lacceptation dun SIS de SIL 1 signifie que le niveau de danger ou de risque conomique est suffisamment bas et quun SIS ayant 10% de possibilits de panne (90% de disponibilit) est acceptable. Considrons par exemple la mise en place dun SIS de SIL 1 pour un dclenchement niveau lev dans un rservoir de liquide La disponibilit de 90% signifierait que, sur un total de dix fois o le niveau atteindrait le point de dclenchement niveau lev, il y aurait une panne du SIS, et un dbordement conscutif du rservoir. Est-ce un risque acceptable ? Une vision qualitative du SIL sest peu peu dveloppe ces dernires annes au fur et mesure que le concept du SIL a t adopt dans de nombreuses usines ptrolires et ptrochimiques. Cette vision qualitative peut sexprimer en termes de limpact des dfaillances du SIS sur le personnel des usines et sur le public ou la communaut.
Page 244 de 254
10.3.2. Objectif
Dfinit le niveau de performance requis pour atteindre lobjectif de scurit du procd effectu par lutilisateur (fonction de la probabilit et de la svrit du risque que comporte le procd). Plus le SIL est lev, plus la fonction scurit du SIS est disponible. La performance est amliore par : laddition de systmes redondants des tests plus frquents lutilisation de la dtection des dfauts par diagnostics lutilisation de diffrents capteurs et dlments de contrle finals Les dispositifs de sites sont inclus dans les exigences en matire de performance (les vannes constituent le chanon faible dans la plupart des systmes) Une cuve comporte par exemple : une squence scurit pression pour empcher que se produise une surpression suivie dune explosion avec son niveau de risque ou SIL correspondant une squence scurit temprature pour empcher une production hors spcifications avec un niveau de risque diffrent ou un SIL diffrent Le SIL peut tre dtermin pour chaque fonction de scurit et/ou pour un procd complet.
10.3.3. Dtermination du SIL

Norme ANSI/ISA S84.01 Base sur la corrlation entre le niveau de risque global (SIL) et la performance requise du systme de scurit (A, PFD, ou RRF)
Niveau de risque SIL 4 lev Moyen Faible 3 2 1 A > 99,99 % 99,9 99,99 % 99 99,9 % 90 - 99 % PFD <0,0001 0,001 - 0.0001 0,01 - 0.001 0,1 0,01 RRF > 10 000 1 000 - 10 000 100 - 1 000 10 - 100
Table 58 : Classification du SIL

Notas : A (disponibilit de la scurit) : Fraction de temps pendant laquelle un systme de scurit est capable daccomplir son service de scurit spcifique pendant que le procd est en cours. PFD (Probabilit moyenne de dfaillance lors dune sollicitation) : La probabilit moyenne pour quun systme tombe en panne lorsquil doit rpondre une sollicitation, dans un intervalle de temps spcifi est : PFD moyen = 1 - A RRF (Risk Reduction Factor : facteur de rduction du risque) : Cest linverse de la PFD RRF = 1 / PFD SIL 4 nest pas utilis dans le procd. Il sert reprsenter dautres industries comme le transport, larospatiale ou le nuclaire.
10.4. CLAPET DE SURPRESSION

Quand ils sont actionns, cela signifie que le procd est perturb et que le systme darrt est dpass (ou na pas fonctionn correctement). Cest pour cela que des PSV et des TSV font partie du systme de scurit, du systme darrt en dernier recours quand toutes les autres choses ont chou. Il existe un autre cours oprateurs, EXP-PR-EQ190, consacr aux PSV ; consultez-le SVP. Cependant, nous verrons rapidement ici le principe du PSV (pressure safety valve). Les clapets de surpression empchent la formation dune pression excessive qui pourrait provoquer de srieux accidents. Llment ouvrant du clapet de surpression que lon voit la figure Clapet de surpression type est un disque maintenu ferm par un ressort. La tension du ressort est rglable. Le personnel de maintenance / dtalonnage rgle la tension du ressort lors de la pose du clapet.
Page 246 de 254
La valeur de rglage de la pression du clapet de surpression est toujours plus leve que la pression de fonctionnement normale du systme quil protge. Elle est toujours plus basse que la pression qui pourrait endommager le systme. Figure 126 : Clapet de surpression type Les clapets de surpression empchent les endommagements des quipements conscutifs une surpression. Quand la pression du fluide lentre est suprieure la tension du ressort, le disque du clapet slve, ouvrant ainsi le clapet. Par exemple, un clapet de surpression est souvent utilis pour protger une pompe ou un compresseur course positive. Si la pression de refoulement normale est de 50 bar, le clapet de surpression peut tre rgl 60 bar. Si la pression dans la canalisation de refoulement slve jusqu 60 bar, la pression dpassera alors la tension du ressort de clapet. Le disque du clapet se soulvera de son sige. Le liquide ou le gaz provoquant la pression leve schappera alors par le clapet comme cela est illustr la figure suivante.
Figure 127 : Fonctionnement du clapet de surpression

Le clapet souvre quand la pression du fluide lentre est plus leve que la valeur de rglage du clapet de surpression. Une fois que la pression dans la tuyauterie redescend en dessous de 60 bar, le ressort repousse le disque du clapet sur son sige. On utilise les clapets de surpression aussi bien dans les oloducs que dans les gazoducs. Ces clapets sont aussi installs sur les cuves et les rservoirs de traitement pour les protger des montes en pression excessives. Et prenez soin de vos clapets de surpression dans votre usine ; ils constituent la dernire solution quand toutes les autres nont pas fonctionn
Figure 128 : Clapet de surpression et son symbole en dessin technique
Page 248 de 254
11. GLOSSAIRE
AIS CPU CCR DCS DI DO DVT ESD EWS FAT FDS FGS ICSS ISS I/O HMI MCC MTTR PAGA PCS PDCS PDS PFD PFD PLC PSS P&IDs RSSC SCADA SIL SIS SOE OWS TCP UCP UDP USS VPN Alarm Interface System : systme dinterface dalarme Central Processor Unit : unit centrale Central Control Room : salle de contrle centrale Distributed Control System Digital Input : entre numrique Digital Output : sortie numrique Design Validation Test : test de validation de conception Emergency Shut-Down : arrt durgence Engineering Work Station : station de travail dingnierie Factory Acceptance Test : test de rception usine Functional Design Specification : spcification de conception fonctionnelle Fire and Gas System : systme feu et gaz Integrated Control and Safety System : systme contrle et scurit intgrs Internet Safety System : systme de scurit Internet Inputs/outputs : entres/sorties Human Machine Interface : interface homme/machine Motor Control Centre : centre de contrle des moteurs lectriques Mean Time To Repair : moyenne des temps de travaux de rparation Public Address and General Alarm : annonce vocale et alarme gnrale Process Control System : systme de contrle des procds Power Distribution Control System Process Data Server : serveur de donnes de traitement Process Flow Diagram : organigramme de traitement Probability of Failure on Demand : probabilit moyenne de dfaillance lors dune sollicitation Programmable Logic Controller : automate programmable Process Safety System : systme de scurit des procds Process and Instruments Diagrams : schmas des procds et des instruments COMPANY Control System Security Manager (From French Responsable Scurit Systmes de Contrle) Supervisory Control and Data Acquisition : tltransmission Safety Integrity Level : niveau dintgrit de scurit Safety Instrumented System : systme instrument de scurit Sequence of Events : squence des vnements Operator Work Station : station de travail oprateur Transmission Control Protocol : protocole de contrle des transmissions Unit Control Panel : tableau de contrle dunit User Datagram Protocol : protocole de datagramme utilisateur Ultimate Safety System : systme ultime secours Virtual private Network : rseau priv virtuel
Page 249 de 254
12. FIGURES
Figure 1 : Architecture gnrale des systmes F&G + ESD sur un site.............................10 Figure 2 : Exemple darchitecture dune distribution F&G .................................................16 Figure 3 : Courbe de la progression du feu........................................................................18 Figure 4 : Principe du dtecteur de fume optique (modle Cerberus / Siemens).............20 Figure 5 : Principe du dtecteur de fume alerte rapide .................................................21 Figure 6 : Installation gnrale dun dtecteur de fume alerte rapide ...........................22 Figure 7 : Effet du tirage ....................................................................................................23 Figure 8 : Spectre montrant la bande de dtection des UV et des IR ................................24 Figure 9 : Radiations mises par une flamme....................................................................24 Figure 10 : Type de dtection des UV et des IR ................................................................25 Figure 11 : Exemples dtecteurs UV: Det-Tronics et General Monitors (utilisations sur site) ...................................................................................................................................27 Figure 12 : Exemples dtecteurs IR : Det-Tronics et General Monitors .............................27 Figure 13 : Exemples de dtecteurs dUV / IR : Det-Tronics et General Monitors .............28 Figure 14 : Principe du sprinkler (sous eau) ......................................................................31 Figure 15 : Principe des fusibles thermiques sur la ligne de dtection de lair ...................31 Figure 16 : Exemple de boucle fusible dans des conditions normales...............................32 Figure 17: Exemple de boucle fusible en situation dincendie............................................32 Figure 18 : Principe des sprinklers sous air un tuyau pour la dtection et pour laction..34 Figure 19 : Dtecteur de chaleur thermostatique...............................................................36 Figure 20 : Dtecteur de vitesse dlvation de la temprature .........................................36 Figure 21 : Dtecteur de chaleur avec compensation de la vitesse...................................38 Figure 22 : Exemples de dclencheurs manuels dalarme ................................................39 Figure 23 : Risque dexplosion / de combustion des gaz ...................................................41 Figure 24 : Principe du dtecteur de gaz inflammable type lit catalytique ......................44 Figure 25 : Plage IR dans le spectre..................................................................................45 Figure 26 : Le dtecteur de gaz IR fait le rapport entre lchantillon et la rfrence ..........46 Figure 27 : Dtail du dtecteur de type optique absorption dIR par point ......................47 Figure 28 : Type trajectoire ouverte absorption des points optiques IR .......................50 Figure 29 : Principe du dtecteur de gaz toxique semi-conducteur ................................51 Figure 30 : Principe du dtecteur de gaz toxique lectrochimique.....................................52 Figure 31 : Surveillance en boucle ferme.........................................................................56 Figure 32 : Surveillance en boucle ouverte pour les dtecteurs numriques.....................57 Figure 33 : Surveillance en boucle ouverte pour les dtecteurs analogiques ....................57 Figure 34 : Effets des produits dextinction ........................................................................59 Figure 35 : Effets du halon.................................................................................................61 Figure 36 : Reprsentation schmatique type dun systme dextinction au gaz inerte.....64 Figure 37 : Exemple de berceau / bouteilles gaz inerte .....................................................65 Figure 38 : Libration du gaz par lectrovannes................................................................65 Figure 39 : Toujours 2 racks de bouteilles, quels que soient leur taille et leur nombre......66 Figure 40 : Schma - application locale .............................................................................66 Figure 41 : Exemple de distribution deau pour lutte contre lincendie ...............................67 Figure 42 : Exemple de package berceau de rservoir de mousse avec dcharge double pour moniteurs dhlideck / tuyauterie souple et zone de stockage carburant. ...................................................................................................................................69
Figure 43 : Vanne de rgulation dluge Inbal ..............................................................72 Figure 44 : Commande de la mise en marche/mise larrt de la vanne de rgulation dluge par lectrovanne .......................................................................................73 Figure 45 : Vanne de rgulation dluge avec commande/rgulation aval....................74 Figure 46 : Vanne dluge avec maintien de la pression dentre ................................75 Figure 47 : Diffrents principes daddition de mousse dans leau du systme dluge .77 Figure 48 : Schma dune vanne dluge selon GS ......................................................78 Figure 49 : Schma type dune vanne dluge (appendice 1 de GS EP SAF 322A) .....78 Figure 50 : Schma type du circuit deau pour lutte contre lincendie ................................81 Figure 51 : Le problme de la PCV dvacuation par-dessus bord .................................82 Figure 52 : Quelques exemples de clapets coupe-feu.......................................................83 Figure 53 : Tableau de commande F&G et logique de scurit en gnral .......................84 Figure 54 : Logique de vote 1oo1 ......................................................................................85 Figure 55 : Logique de vote 1oon ......................................................................................86 Figure 56 : Logique de vote 2oo2 ......................................................................................86 Figure 57 : Logique de vote 2oo3 .....................................................................................87 Figure 58 : Logique de vote 2oon ......................................................................................89 Figure 59 : Fonctions gnrales / description dun GD .....................................................99 Figure 60 : Schma danimation sur site avec symboles des dtecteurs.........................101 Figure 61 : Fonctions gnrales / description dun GDB ..................................................103 Figure 62 : Schma danimation sur site avec symboles des dtecteurs.........................104 Figure 63 : Fonctions gnrales / description dun RD ....................................................106 Figure 64 : Fonctions gnrales / description du RDH & RDS.........................................109 Figure 65 : Fonctions gnrales / description dun systme dluge .........................113 Figure 66 : Affichage de contrle pour dluge avec mousse .....................................117 Figure 67 : Affichage de contrle pour dluge sans mousse .....................................118 Figure 68 : Affichage de contrle du rideau deau ...........................................................120 Figure 69 : Fonctions gnrales / description du systme dextinction du feu ................121 Figure 70 : Affichage de contrle du systme dextinction de feu ....................................124 Figure 71 : Fonctions gnrales / description du systme de vote 2oon 2oo3 ..........126 Figure 72 : Fonctions gnrales / description dun clapet coupe-feu ...............................129 Figure 73 : Reprsentation dun clapet coupe-feu ...........................................................132 Figure 74 : Schma gnral et raison dtre dun systme de scurit de centrale .........135 Figure 75 : Principaux lments dun systme de scurit ..............................................136 Figure 76 : Diffrentes technologies pour les systmes de scurit ................................137 Figure 77 : Structure gnrale dun systme ESD ...........................................................138 Figure 78 : Fonctionnement scurit intgre dclenchement aprs mise sous tension .................................................................................................................................139 Figure 79 : Fonctionnement scurit intgre dclenchement aprs mise hors tension .................................................................................................................................139 Figure 80 : Schma du fonctionnement du systme darrt .............................................144 Figure 81 : Schma gnral dune logique ESD / SD type ..............................................145 Figure 82 : Schma dune logique ESD type pour une plateforme de tte de puits.........146 Figure 83 : Conception de tte de puits typique...............................................................156 Figure 84 : Solutions typiques de drivation des ESDV...................................................158 Figure 85 : Fonctions gnrales / description des interfaces de la SDV ..........................168 Figure 86 : Reprsentation dune SDV (vanne darrt) ....................................................173 Figure 87 : Fonctions gnrales / description des interfaces de lESDV ..........................177
Figure 88 : Reprsentation dune ESDV (vanne darrt durgence) .................................181 Figure 89 : Fonctions gnrales / description des interfaces de la BDV ..........................185 Figure 90 : Reprsentation dune BDV (vanne de purge) ................................................189 Figure 91 : Structure de la technologie lectronique programmable ................................192 Figure 92 : Principes simple et en srie ...........................................................................194 Figure 93 : Principe du systme double ...........................................................................195 Figure 94 : Principe du systme de vote ..........................................................................195 Figure 95 : Logique de vote - Architecture 1oo2 ..............................................................195 Figure 96 : Logique de vote - Architecture 2oo2 ..............................................................196 Figure 97 : Logique de vote - Architecture 2oo3 ..............................................................197 Figure 98 : Processeur Triconex ......................................................................................198 Figure 99 : Architecture gnrale du Triconex .................................................................199 Figure 100 : Gestion de lacquittement des alarmes........................................................203 Figure 101 : Schma des fonctions gnrales dune barre de scurit ...........................206 Figure 102 : Fonctions gnrales / Description des interfaces de la barre de scurit ...208 Figure 103 : Utilisation du blocage du dmarrage ...........................................................213 Figure 104 : Organisation gnrale des symboles de la barre de scurit ......................214 Figure 105 : Systme USS type avec architecture des systmes ESD / F&G .................220 Figure 106 : Application Schma logique......................................................................223 Figure 107 : Application P&ID.......................................................................................223 Figure 108 : Principe gnral de lusine de compression d Obagi ..................................227 Figure 109 : Lgende pour lapplication ...........................................................................228 Figure 110 : Application compresseur BP + purateur de sortie (sparateur) ..............229 Figure 111 : Application Compresseur BP huile de lubrification huile de refroidissement .........................................................................................................230 Figure 112 : Application Compresseur basse pression Tempratures et vibrations .231 Figure 113 : Application Compresseur basse pression Logique F&G / ESD ............232 Figure 114 : Application Compresseur MP + Epurateur dentre..................................233 Figure 115: Application Compresseur MP Logique darrt..........................................234 Figure 116 : Application Compresseur HP + Epurateur dentre ..................................235 Figure 117 : Application Compresseur HP Refroidisseur et sparateur de sortie ......236 Figure 118 : Application Compresseur HP Logique darrt ........................................237 Figure 119 : Application Berceau de gaz combustible DS 861 ..................................238 Figure 120 : Application Berceau de gaz combustible DS 862 ..................................239 Figure 121 : Application Berceau de gaz combustible Logique darrt ......................240 Figure 122 : Squence annonciateur...............................................................................241 Figure 123 : Annonciateur type (Panalarm) .....................................................................241 Figure 124 : Squence dalarme et darrt.......................................................................242 Figure 125 : Enregistreur de squence des vnements (ou dheure des vnements) .243 Figure 126 : Clapet de surpression type ..........................................................................247 Figure 127 : Fonctionnement du clapet de surpression ...................................................247 Figure 128 : Clapet de surpression et son symbole en dessin technique ........................248
Page 252 de 254
13. TABLES
Table 1 : Principe du dtecteur de fume ionique..............................................................19 Table 2 : Installation de dtecteurs de fume ....................................................................23 Table 3 : Choix dun dtecteur de flamme en fonction du combustible..............................29 Table 4 : valuation pour le choix des dtecteurs de flammes ..........................................30 Table 5 : Espacement des fusibles thermiques sur site.....................................................35 Table 6 : Installation des dtecteurs de chaleur.................................................................38 Table 7 : Slection gnrale des dtecteurs de chaleur ....................................................40 Table 8 : Toxicit du sulfure dhydrogne ..........................................................................42 Table 9 : Concentration maximale de gaz toxique (ppm) pour permettre une entre dans une enceinte confine.................................................................................................42 Table 10 : L.I.E. et ppm pour les principaux gaz toxiques et inflammables........................43 Table 11 : Emplacements recommands pour linstallation des dtecteurs de gaz inflammables ..............................................................................................................55 Table 12 : Produits dextinction grs par le systme Feu et Gaz .....................................59 Table 13 : Classes de feux et de produits dextinction.......................................................60 Table 14 : Effets du halon sur la composition de lair........................................................61 Table 15 : Effets du dioxyde de carbone sur la composition de lair ..................................63 Table 16 : Caractristiques principales des gaz inertes dextinction..................................64 Table 17 : Diffrents types de berceaux dluge ...........................................................70 Table 18 : Utilisation des systmes dluge ..................................................................71 Table 19 : Les diffrentes positions de fonctionnement de la vanne de rgulation dluge ...................................................................................................................72 Table 20 : Exemple de logique de vote 2oo2....................................................................87 Table 21 : Exemple de logique de vote 2oo3.....................................................................88 Table 22 : Messages et alarmes PAGA .............................................................................97 Table 23 : Dtail des conditions de statut dun GD ..........................................................100 Table 24 : Exemple daffichage de contrle pour un GD..................................................102 Table 25 : Dtail des conditions de statut pour le GDB ...................................................103 Table 26 : Exemple daffichage de contrle pour un GDB ...............................................105 Table 27: Dtail des conditions de statut pour un RD......................................................107 Table 28 : Affichage de contrle pour un RD ...................................................................108 Table 29 : Animation spcifique pour un RD....................................................................109 Table 30 : Dtail des conditions de statut pour un RDH & RDS ......................................110 Table 31 : Description des ordres pour le RDH & RDS....................................................110 Table 32 : Affichage de contrle pour un RDH & RDS ....................................................111 Table 33 : Animation spcifique pour un RDH & RDS .....................................................112 Table 34 : Table danimation des donnes du systme dluge avec mousse ...........118 Table 35 : Table danimation des donnes pour le systme dluge sans mousse ....119 Table 36 : Table danimation des donnes pour le rideau deau......................................120 Table 37 : Table danimation des donnes pour le systme dextinction du feu ..............125 Table 38 : Rgles de calcul des donnes internes Logique de vote .............................126 Table 39 : Animation spcifique de logique de vote.........................................................127 Table 40 : Exemple dutilisation de la matrice de scurit en dtection F&G...................128 Table 41 : Table danimation des donnes pour les symboles du clapet coupe-feu ........133 Table 42 : Table danimation des donnes du cadre du clapet coupe-feu.......................134
Table 43 : Comportement du traitement en conditions de fail-set et de scurit intgre .................................................................................................................................140 Table 44 : Installation des boutons-poussoirs ESD sur sites ...........................................159 Table 45 : Exigences fonctionnelles pour les vannes darrt ...........................................160 Table 46 : Table danimation des donnes pour le symbole SDV....................................174 Table 47 : Table danimation des donnes pour le cadre SDV ........................................175 Table 48 : Table danimation des donnes pour le symbole ESDV .................................182 Table 49 : Table danimation des donnes pour le cadre ESDV......................................183 Table 50 : Table danimation des donnes pour le symbole BDV....................................190 Table 51 : Table danimation des donnes pour le cadre BDV ........................................191 Table 52 : Table danimation des donnes pour les entres de la barre de scurit .......216 Table 53 : Table danimation des donnes pour statuts et ordres de la barre de scurit .................................................................................................................................216 Table 54 : Table danimation des donnes pour les sorties de la barre de scurit ........217 Table 55 : Application Organigramme des causes et effets..........................................224 Table 56 : Application Description fonctionnelle ...........................................................224 Table 57 : Application Procdure de test ......................................................................225 Table 58 : Classification du SIL .......................................................................................245
Page 254 de 254

12 Automatisme Securite F G ESD

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

12 Automatisme Securite F G ESD

Uploaded by

Copyright:

Available Formats

INSTRUMENTATION

AUTOMATISME SCURIT : F&G / ESD

MANUEL DE FORMATION Cours EXP-SI100 Rvision 0

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

2. INTRODUCTION LOGIQUE DE SECURITE

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Figure 1 : Architecture gnrale des systmes F&G + ESD sur un site

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3. DTECTION DU FEU ET DU GAZ

3.1.2. Emplacements concerns

3.1.3. Fonctions de base

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.1.3.2. Commande (Traitement) :

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.1.4. Architecture dun systme F&G

Fire Water Pumps Inergen CO2 Halon

Power Supply (UPS)

Audible Alarms PAGA

Sprinklers Deluge network

Figure 2 : Exemple darchitecture dune distribution F&G

3.2. DETECTION INCENDIE

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Figure 3 : Courbe de la progression du feu

3.2.2. Dtecteurs de fume 3.2.2.1. Ioniques

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.2.2.2. Dtecteurs optiques (ou photolectriques)

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.2.2.3. Avertissement rapide de prsence de fume (anticipation)

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Figure 6 : Installation gnrale dun dtecteur de fume alerte rapide

3.2.2.4. Points complmentaires concernant les dtecteurs de fume

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Figure 7 : Effet du tirage Installation de dtecteurs de fume : Ou distances respecter

Table 2 : Installation de dtecteurs de fume

Manuel de formation EXP-SI100-FR Dernire rvision : 11/06/2009

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.2.3. Dtecteurs de flamme 3.2.3.1. Dtection des flammes

Figure 9 : Radiations mises par une flamme

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.2.3.2. Dtecteurs dU.V.

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD

3.2.3.3. Dtecteurs dI.R.

Figure 12 : Exemples dtecteurs IR : Det-Tronics et General Monitors

Formation Exploitation Instrumentation Automatisme Scurit : F&G / ESD