Calculo de Factor de Riesgo

Automatizacin de una Terminal Marina de Gas
Natural Licuado

TITULACIN: Ingeniera en Automtica y Electrnica Industrial

AUTORES: Luis Enciso Morales.
DIRECTOR: Alfonso Romero.
FECHA: Mayo del 2011.

TABLA DE CONTENIDOS

Introduccin..........................................................................................................................................6
Estructura del proyecto........................................................................................................................7
Visin general de la situacin actual de la plataforma de control ....................................................8
Visin general de la planta.................................................................................................................10
Seccin 1: Descripcin del proceso..........................................................................................................11
Objetivo de la automatizacin ...........................................................................................................15
Vista general del proceso....................................................................................................................15
Estrategia de proceso bsica ..............................................................................................................16
Seccin 2a..................................................................................................................................................39
Mtodos de Anlisis y Evaluacin de riesgos....................................................................................41
Proceso de evaluacin de riesgos .......................................................................................................41
Plataformas de proteccin..................................................................................................................42
El nivel de riesgo.................................................................................................................................46
Definiciones a tener en cuenta ...........................................................................................................47
La Probabilidad de Fallo en Demanda y niveles de integridad en la seguridad............................51
Redundancia y fiabilidad de proceso ................................................................................................54
Sistemas Instrumentados de Seguridad (SIS) ..................................................................................56
La herramienta LOPA.......................................................................................................................58
Tablas necesarias para implementar LOPA ....................................................................................62
Compartir elementos SIS y BPCS con crdito en LOPA................................................................64
Seccin 2b..................................................................................................................................................65
Anlisis LOPA particular de la Terminal Marina de Gas Natural ................................................65
Diseo de Lazos de Seguridad ...........................................................................................................72
Seccin 3: Nomenclatura y definiciones .................................................................................................91
Convencin de programacin............................................................................................................95
Definicin de la estrategia de control .............................................................................................. 106
Diseo de la instrumentacin........................................................................................................... 139
Estudio de recursos materiales y humanos..................................................................................... 160
Anejo: Listado de seales de E/S..................................................................................................... 164
Seccin 4: Implementacin y desarrollo............................................................................................... 172
Simulacin y validacin.................................................................................................................... 182
Seccin 5: Entrenamiento operacional ................................................................................................. 186
Comisionado, puesta en marcha y entrega de proyecto ................................................................ 187
Bibliografa ............................................................................................................................................. 189
Anejo. Tablas de detalle de la estrategia de control ............................................................................ 190

ILUSTRACIONES

Ilustracin 1 Estructura del proyecto ............................................................................................................................................... 7
Ilustracin 2 Sistema de control consultivo ...................................................................................................................................... 8
Ilustracin 3 Sistema de control integrado ....................................................................................................................................... 8
Ilustracin 4 Sistema de control distribuido .................................................................................................................................... 9
Ilustracin 5 Visin general del proceso ......................................................................................................................................... 15
Ilustracin 6 Diagrama de funciones secuencial ............................................................................................................................ 16
Ilustracin 7 Diagrama instrumentacin de la secuencia envo gas natural a Colector Sur ...................................................... 19
Ilustracin 8 Diagrama instrumentacin de la secuencia envo gas natural a Colector Norte ................................................... 22
Ilustracin 9 Diagrama instrumentacin de la secuencia descarga barcos de gas natural ......................................................... 25
Ilustracin 10 Diagrama instrumentacin de la secuencia compresores de boil off .................................................................... 29
Ilustracin 11 Diagrama instrumentacin de la secuencia sistema agua de refrigeracin ......................................................... 30
Ilustracin 12 Diagrama del sistema de suministro de N2 ............................................................................................................ 31
Ilustracin 13 Diagrama de red de agua potable ........................................................................................................................... 32
Ilustracin 14 Diagrama del sistema de suministro de aire .......................................................................................................... 33
Ilustracin 15 Diagrama del sistema elctrico de planta ............................................................................................................... 35
Ilustracin 16 Diagrama del sistema contra incendio y diluvio .................................................................................................... 36
Ilustracin 17 Capas de Proteccin de un proceso ........................................................................................................................ 44
Ilustracin 18 Riesgo tolerable y ALARP ...................................................................................................................................... 47
Ilustracin 19 Creacin de un canal de comunicacin MMS ........................................................................................................ 99
Ilustracin 20 Publicacin de una variable en MMS ....................................................................................................................100
Ilustracin 21 Lectura de una variable en MMS ..........................................................................................................................100
Ilustracin 22 Convencin de programacin de instrumentacin SIS compartida ....................................................................104
Ilustracin 23 Convencin para elementos finales SIS comandados desde BPCS .....................................................................105
Ilustracin 24 Secuencia de bomba P31, P32, P33 y P34..............................................................................................................106
Ilustracin 25 Secuencia TK10Send y TK20Send. .......................................................................................................................110
Ilustracin 26 Secuencia de bomba P41 y P42 .............................................................................................................................114
Ilustracin 27 Secuencia del intercambiador E40. .......................................................................................................................119
Ilustracin 28 Secuencia de tanque TK10 y TK20........................................................................................................................121
Ilustracin 29 Secuencia de Descarga de barco ............................................................................................................................124
Ilustracin 30 Secuencia de compresor gas natural C11, C12, C21 y C22 ..................................................................................128
Ilustracin 31 Secuencia de boil off ...............................................................................................................................................130
Ilustracin 32 Secuencia de bomba de refrigeracin P7n ............................................................................................................134
Ilustracin 33 Arquitectura de la plataforma de control .............................................................................................................139
Ilustracin 34 Comunicacin entre controladores y mdulos E/S ...............................................................................................140
Ilustracin 35 Conexin del cable RCU .........................................................................................................................................141
Ilustracin 36 Conexin de clsteres .............................................................................................................................................142
Ilustracin 37 Esquema del SS823 .................................................................................................................................................143
Ilustracin 38 Arquitectura de alimentaciones sobre los mdulos de hardware ........................................................................144
Ilustracin 39 Arquitecturas de alimentacin de mdulos ...........................................................................................................144
Ilustracin 40 Convencin de alimentacin de PM865 redundante ............................................................................................145
Ilustracin 41 Convencin de direcciones IP para la red de control ...........................................................................................148
Ilustracin 42 Convencin de direcciones IP para la red de cliente/servidor y control .............................................................148
Ilustracin 43 Conexionados tpicos sobre mdulos de seales analgicas de entrada ..............................................................150
Ilustracin 44 Convencin de conexin de instrumentos pasivos ................................................................................................150
Ilustracin 45 Convencin de conexin de instrumentos activos .................................................................................................150
Ilustracin 46 Conexionados tpicos sobre mdulos de seales digitales de entrada .................................................................151
Ilustracin 47 Convencin de conexin de seales digitales de entrada ......................................................................................151
Ilustracin 48 Uso de AI880 para la lectura del estado de un interruptor de alta integridad ...................................................152
Ilustracin 49 Conexionados tpicos sobre mdulos de seales digitales de salida .....................................................................153
Ilustracin 50 Convencin de conexin de seales digitales de salida .........................................................................................154
Ilustracin 51 Conexionados tpicos sobre mdulos de seales analgicas de salida .................................................................155
Ilustracin 52 Repeticin de seales analgicas de entrada .........................................................................................................156
Ilustracin 53 Diagrama funcional del Pepperl-Fuch KFD2-STC4 ............................................................................................157
Ilustracin 54 Estructura de cdigo ...............................................................................................................................................173
Ilustracin 55 Enlace de lectura desde campo al cdigo de control ............................................................................................177
Ilustracin 56 Enlace de escritura desde el cdigo de control a campo ......................................................................................179
Ilustracin 57 Funcionamiento del objeto de lectura de una variable de proceso ......................................................................180
Ilustracin 58 Funcionamiento del objeto de escritura de una variable de proceso ..................................................................181
Ilustracin 59 Interactuacin entre variables simuladas y el hardware .....................................................................................183
Ilustracin 60 Funcionamiento de un objeto de simulacin .........................................................................................................184

TABLAS

Tabla 1 Niveles de SIL ..................................................................................................................................................................... 51
Tabla 2 Requerimientos para Elementos Finales .......................................................................................................................... 56
Tabla 3 Requerimientos para Elementos Sensores ........................................................................................................................ 57
Tabla 4 Factor de riesgo por producto qumico............................................................................................................................. 62
Tabla 5 Factor por Evento Iniciador .............................................................................................................................................. 63
Tabla 6 Probabilidad de Exposicin ............................................................................................................................................... 63
Tabla 7 Factor de Probabilidad de Ignicin................................................................................................................................... 63
Tabla 8 Tamao de telegramas MMS ...........................................................................................................................................102
Tabla 9 Clases de direcciones IP ....................................................................................................................................................146
Tabla 10 Nmero de seales de E/S sobre el CON-13 ..................................................................................................................160
Tabla 11 Nmero de seales de E/S sobre el CON-14 ..................................................................................................................160
Tabla 12 Lista de materiales para zona 2 ......................................................................................................................................160
Tabla 13 Lista de materiales para zona 3 ......................................................................................................................................161
Tabla 14 Lista de programas necesarios para zona 3 ...................................................................................................................161
Tabla 15 Valor medio de tiempo dedicado al proyecto por seal de E/S ....................................................................................163

URV - AUTOMATIZACIN DE UNA TERMINAL MARINA DE GAS NATURAL
6/237

INTRODUCCIN

El presente proyecto efecta el diseo de instrumentacin y automatizacin para
cumplir con las exigencias de proceso y seguridad de una planta de almacenaje de
productos qumicos.
La intencin principal del presente proyecto es disear una gua para llevar a cabo las
necesidades y exigencias marcadas por una planta qumica, sugiriendo diferentes
herramientas para optimizar recursos materiales y humanos, evitando as anomalas en
el mecanismo del diseo y de la posterior implementacin.
La gua abarca la presentacin del proceso que se utilizar como ejemplo y que servir
de base para sustentar y justificar sus contenidos, el diseo de la automatizacin
manteniendo el cumplimiento de las exigencias de seguridad surgidas en su anlisis de
riesgos y el diseo de instrumentacin basado en la plataforma de control ABB
Industrial IT 800xA de la empresa Asea Brown Boveri.
El proceso industrial presentado no debe tratarse con la rigurosidad que un estudio de
ingeniera efectuara pues solo sirve de excusa para el desarrollo de la gua presentada.

7/237
ESTRUCTURA DEL PROYECTO

El siguiente diagrama muestra la propuesta estructural del presente proyecto.
En este diagrama se define como seccin al conjunto de tareas a realizar para obtener un
objetivo imprescindible para dar continuidad a la ejecucin del proyecto.
Se pueden apreciar los recuadros divisorios indicando la seccin correspondiente segn
nos ubiquemos en la planificacin del proyecto.
Los cajetines en color rojo indican las tareas cuyo impacto sobre la ejecucin del
proyecto es crtico, pudiendo afectar considerablemente a la planificacin y desarrollo
del mismo.

INTRODUCCIN
DESCRIPCIN DEL PROCESO
ESTUDIO DE SEGURIDAD
DE PROCESOS
DEFINICIN DE ESTRATEGIA DE CONTROL
Y DISEO DE INSTRUMENTACIN
ESTUDIO DE RECURSOS
MATERIALES Y HUMANOS
IMPLEMENTACIN Y DESARROLLO
SIMULACIN Y VALIDACIN
COMISIONADO Y PUESTA EN MARCHA
ENTRENAMIENTO OPERACIONAL
SECCIN 1
SECCIN 2
SECCIN 3
SECCIN 4
SECCIN 5
INTRODUCCIN
DESCRIPCIN DEL PROCESO
ESTUDIO DE SEGURIDAD
DE PROCESOS
DEFINICIN DE ESTRATEGIA DE CONTROL
Y DISEO DE INSTRUMENTACIN
ESTUDIO DE RECURSOS
MATERIALES Y HUMANOS
IMPLEMENTACIN Y DESARROLLO
SIMULACIN Y VALIDACIN
COMISIONADO Y PUESTA EN MARCHA
ENTRENAMIENTO OPERACIONAL
SECCIN 1
SECCIN 2
SECCIN 3
SECCIN 4
SECCIN 5

Ilustracin 1 Estructura del proyecto

8/237
VISIN GENERAL DE LA SITUACIN ACTUAL DE LA PLATAFORMA DE CONTROL

La Terminal Marina de gas natural fue inicialmente equipada con un sistema de control
neumtico para el control bsico del proceso y la ejecucin de enclavamientos de
seguridad.
La ejecucin de proyectos de ampliacin y mejora de las instalaciones introdujo nuevas
plataformas de control, llegando a nuestros das conviviendo con dos arquitecturas de
control que se listan a continuacin:
- Sistema de control consultivo:
o Plataforma de control neumtica.
o Plataforma de control Foxboro Spec-200
- Sistema de control integrado:
o Plataforma de control Allen-Bradley + SCADA Wonderware Intouch

Transmisores Actuadores
-
+
Impresora
de datos
Operador
Planta
-
+
Impresora
de datos
Operador
-
+
Impresora
de datos
Operador
Planta

Ilustracin 2 Sistema de control consultivo
PLC
Operador
OS
Planta
PLC
Operador
OS OS
Planta

Ilustracin 3 Sistema de control integrado

La obsolescencia de los equipos instalados actualmente genera un incremento de gastos
por mantenimiento elevado debido a la carencia de stos en el mercado. Adems
incrementa la posibilidad de fallo por el desgaste sufrido por su uso continuado y
prologando. Por ende, la reduccin de fiabilidad del proceso considerable con su
correspondiente reduccin de la rentabilidad econmica hace obligatoria una inversin
en mejora del sistema de control e instrumentacin para la viabilidad de la planta.
Paralelamente, la aparicin de nuevas normativas y exigencias gubernamentales
dirigidas a la seguridad de procesos bajo la directriz de reducir accidentes y efectos de
daos sobre personas y medioambiente, hace que se haga necesaria la implantacin de
nuevos lazos de seguridad que no pueden integrarse bajo las plataformas de control
existentes actualmente.
La arquitectura de control utilizada por excelencia en la actualidad es el sistema de
control distribuido y sta ser la candidata a ser instalada en la Terminal Marina de gas
natural.
9/237
Operador
OS
Unidad Interfaz Planta
Planta
Unidad Control Proceso
Bus banda ancha
Planta
Servidores de Alarmas y datos
OS
Servidores de histricos
Operador
OS OS
Planta
Planta
Bus banda ancha
Planta
Servidores de Alarmas y datos
OS OS
Servidores de histricos

Ilustracin 4 Sistema de control distribuido
10/237
VISIN GENERAL DE LA PLANTA

La Terminal Marina de gas natural es un enclave estratgico que permite suministrar
producto a dos colectores donde se conectan diferentes clientes de un complejo
industrial. Estos colectores disponen de plantas de suministro y consumo de gas natural
en fase gas. El papel de la Terminal de gas natural es fundamental para poder
suministrar a los clientes cuando las plantas de produccin de gas natural paran por una
causa intempestiva o por tareas de mantenimiento programadas.
La Terminal Marina de gas natural es capaz de almacenar 15873 m
3
de producto. El gas
natural es importado va transporte martimo en estado lquido a -161 C, utilizando
como atraque las propias instalaciones marinas de la planta ubicadas a 1500 metros de
distancia.
El gas natural debe ser transformado para poder ser suministrado a los clientes y para
ello se dispone de dos intercambiadores de temperatura y seis sistemas de bombeo.
La planta dispone de un sistema de compresin de gas natural para liberar el exceso de
presin generado en los tanques criognicos debido al elevado contraste trmico entre el
producto y la temperatura ambiente, ayudado por la baja presin de diseo de estos
tanques.
11/237
Seccin 1: Descripcin del proceso
Unidades de operacin: gas natural

Recepcin de producto
El gas natural se transporta en estado lquido en barcos con sistemas de bombeo
propios que atracan en el pantaln de la Terminal Marina de gas natural. Dos das
antes de iniciar la descarga se procede al enfriamiento de la lnea de descarga para
evitar el choque trmico debido a la diferencia de temperatura entre el gas natural
lquido y la tubera a temperatura ambiente. Una vez atracado el barco, se purga con
nitrgeno el brazo marino para evitar crear cualquier tipo de contaminacin en el
gas natural. El gas natural descargado se conduce hacia los tanques de
almacenamiento TK10 y TK20. Para mantener la presin estable en los tanques de
almacenamiento se utilizan los compresores de boil off. Una vez finalizada la
descarga se purga el brazo marino con gas natural gaseoso para as desplazar
cualquier remanente de gas natural en estado lquido atrapado. Posteriormente se
vuelve a purgar el brazo marino, esta vez con Nitrgeno con el fin de inertizarlo. El
gas natural en estado lquido remanente en la lnea de descarga se vaporiza
espontneamente hacia los tanques de almacenamiento.

Almacenaje
El gas natural tambin es almacenado en su fase lquida en los tanques TK10 y
TK20, con 7055 m
3
y 8818 m
3
de capacidad respectivamente. El producto se
mantiene en ambos tanques a una temperatura aproximada de -161 C y una
presin mxima de 1.06 bar.
Al tener almacenado el gas natural a una temperatura ligeramente superior a la de
ebullicin, se genera constantemente una cantidad de boil off que ha de ser extrado.
El control de presin lo realiza una batera de cuatro compresores de boil off en
paralelo que arrancan escalonadamente a medida que la presin sube en el interior
de los tanques. En la zona de compresin, el gas natural experimenta una subida de
presin y temperatura. El paro de los compresores se produce cuando decrece la
presin en tanques por debajo de una consigna establecida. Las vlvulas de
seguridad de sobrepresin de los tanques estn taradas a 1.07 bar.

Suministro a clientes
Se realiza a travs de dos colectores:
- A travs de un colector enterrado que va desde este establecimiento hasta el grupo
de tuberas de la zona sur del polgono industrial
Este sistema utiliza una batera de dos bombas en paralelo por tanque (P31 y P32
para el TK10 y P33 y P34 para el TK20), capaces de presurizar el gas natural a 21
bar y con un caudal mximo de 30 t/h. El caudal se regula mediante un sistema de
control de presin ubicado en cada una de las lneas de reciclo hacia tanques.
Una vez se tiene el gas natural en estado lquido presurizado, se vaporiza en el
intercambiador de tipo Open Rack E30 utilizando como fluido caliente agua de mar
en contracorriente. A la salida de los vaporizadores, el gas natural, ya en su fase gas,
se encuentra a temperatura ambiente. Las lneas provenientes tanto de los
vaporizadores como de los compresores de boil off convergen en un colector comn
donde se tiene instalada una vlvula de bloqueo, antes de que la lnea se entierre y
salga fuera del lmite de bateras.
12/237

- A travs del colector areo propio que va desde este establecimiento hasta el grupo
de tuberas de la zona norte del polgono industrial.
Este sistema utiliza dos bombas en paralelo situadas una en cada tanque (P41 para el
TK10 y P42 para el TK20), capaces de presurizar el gas natural en estado lquido a
37 bar y un caudal total mximo de envo de 40 t/h. Al igual que ocurre en el primer
sistema de vaporizacin descrito, el caudal se regula mediante un sistema de control
de presin en las lneas de reciclo hacia tanques.

Una vez se tiene el gas natural en estado lquido presurizado, se vaporiza en el
vaporizador tipo Open Rack E40 utilizando como fluido caliente agua de mar en
contracorriente. A la salida de los vaporizadores el gas natural se encuentra a
temperatura ambiente. Antes de salir de forma area fuera del lmite de bateras de la
Terminal Marina de gas natural, se tiene instalada una vlvula de corte que permite
aislar la planta del grupo de tuberas de la zona norte. El grupo de tuberas se utiliza
como puente entre nuestro lmite de bateras y el colector general de gas natural. Antes
de conexionar con el colector general de gas natural se tiene instalada una vlvula de
bloqueo motorizada que permite aislar el grupo de tuberas del colector general de gas
natural.
Unidades de operacin: Servicios

Red de Nitrgeno
La Terminal Marina de gas natural dispone de una estacin de regulacin y medida
de nitrgeno suministrado por una compaa externa.
Esta estacin controla la presin de la lnea de nitrgeno a una consigna de 7,5 bar
mediante una vlvula auto reguladora.
Para controlar el consumo de nitrgeno en planta, existe un caudalmetro de tipo
Coriolis que suministra informacin sobre el consumo total e instantneo.
La red de nitrgeno dispone de un depsito pulmn D90. Este depsito est
equipado con un sensor de alto nivel que aporta una alarma en caso de presencia de
condensados en la lnea. Aguas abajo de la estacin de nitrgeno, se dispone de un
analizador de oxgeno.

Sistema de agua potable
El agua procedente de una compaa suministradora, entra a la Terminal Marina de
gas natural por la zona Sur como por la zona Norte. Aunque no lo requiere, en la
entrada por la zona Sur se dispone de un tratamiento previo antes de la distribucin
por planta. El tratamiento se basa en la adicin de hipoclorito en la red de agua. Para
ello, se dispone de un bombeo de hipoclorito por mediacin de una pequea bomba
dosificadora y un analizador de cloro libre.
El agua tratada y analizada se distribuye hacia duchas y lavaojos de seguridad
distribuidos por planta.

Aire de instrumentacin y aire de planta
El aire de instrumentacin y planta es suministrado a travs de dos compresores
operados desde la Terminal Marina de gas natural. stos comprimen el aire a
presin atmosfrica hasta los 7 bar. Posteriormente, dos secadores de aire eliminan
la humedad o restos de aceite antes de ser distribuido por toda la red de aire de
instrumentacin o aire de planta.
13/237
La red de distribucin de aire dispone de un tanque pulmn, con la finalidad de
amortiguar la presin en la misma en caso de cambios bruscos en la demanda.
En los terrenos de la Terminal Marina de gas natural no hay segregacin entre las
lneas de aire de instrumentacin y aire de planta. nicamente, el suministro hacia
los nuevos terrenos concedidos por la autoridad portuaria dispone de una vlvula
auto reguladora que segrega ambos servicios.

Sistema elctrico y grupo electrgeno
La alimentacin elctrica en la planta es proporcionada por dos lneas de media
tensin a 25 kV, ambas son conducidas a una subestacin, de donde se alimentan los
transformadores.
La alimentacin desde la subestacin hasta los transformadores, de una lnea u otra,
est regulada por dos interruptores en paralelo. En condiciones normales de
operacin, el interruptor perteneciente a una de las lneas permanecer cerrado y el
otro abierto.
La planta dispone de tres transformadores de 25 kV - 380 V. De los tres
transformadores, dos de ellos (630 kVA) alimentan al PDP-1 (Panel de Distribucin
Principal) mediante dos interruptores que estn cerrados siempre. El tercero (1000
kVA) alimenta al PDP-2 mediante otro interruptor que en condiciones normales
tambin se encuentra cerrado.
La Terminal Marina de gas natural dispone de un tercer panel de distribucin (PDP-
3) que puede cambiar su alimentacin segn el estado de la lnea de la empresa
suministradora. De ese modo, en caso de cada de tensin, el PDP-3 puede ser
alimentado por un grupo electrgeno de gasoil (450 kVA).
As, los elementos conectados al PDP-3 sern aquellos imprescindibles para
mantener la instalacin en forma segura cuando algn problema de suministro
acontezca.

14/237
Unidades de operacin: Sistema contra incendios

El establecimiento de la Terminal Marina de gas natural dispone de una red de defensa
contra incendios en forma de anillo, a la que tambin estn conectados los sistemas de
diluvio de cada uno de los tanques de almacenamiento de gas natural. La red se alimenta
de un tanque (TK80) con una capacidad de 4500 m
3
que a su vez, se abastece de la red
de agua de la empresa suministradora.
Los sistemas de proteccin contra incendios de la planta se pueden dividir en dos
grupos:
Fijos:
- Detectores de gases
- Detectores de humos, situados en los edificios.
- Red hidrulica del sistema contra incendios:
Depsito de reserva de agua contra incendios TK80 (Capacidad
4500 m
3
)
Sistema de bombeo: est formado por tres bombas disel (P83,
P84 y P85), que suministran un caudal de 800 m
3
/h con una
presin de 12,6 bar y dos elctricas (P81 y P82), que suministran
un caudal de 15 m
3
/h con una presin de 8,1 bar.
- Sistema de diluvio, con disparo elctrico y neumtico.
- Hidrantes y monitores.
- Alumbrado de emergencia

Mviles:
- Armarios con material contra incendios y otro material auxiliar.
- Extintores.
- Carros de espumgeno
- Equipos autnomos.
15/237
Objetivo de la automatizacin

El objetivo de este proyecto de instrumentacin y automatizacin consiste en
estandarizar la plataforma de control de la Terminal Marina de gas natural soportado
bajo las siguientes justificaciones:

- Seguridad y Medio Ambiente La manipulacin de materias txicas e
inflamables y las caractersticas de la planta introducen las capas independientes
de proteccin obtenidas del anlisis de riesgo del proceso.
- Minimizacin de tareas manuales El uso de secuencias reduce en gran
medida las acciones manuales sobre elementos y equipos de planta.
- Proteccin de equipos Considerar una nica plataforma de control y
automatizar las operaciones ayuda a proteger los diferentes equipos existentes;
introduciendo restricciones en operaciones segn el proceso activo.
- Nueva plataforma de Control Introduce efectividad y seguridad en la planta.
ABB Industrial IT es la plataforma de control escogida.

Vista general del proceso

De forma general, la Terminal Marina de gas natural tiene la siguiente estructura:

C-21/22
E-40
E-30
TK-10
TK-20
C-11/12
LA-50
Colector Norte
Colector Sur
Brazos Marinos
Lnea de enfriamiento
Lnea de barrido de brazo
C-21/22
E-40
E-30
TK-10 TK-10
TK-20 TK-20
C-11/12
LA-50
Colector Norte
Colector Sur
Brazos Marinos
Lnea de enfriamiento
Lnea de barrido de brazo

Ilustracin 5 Visin general del proceso

16/237

Estrategia de proceso bsica

Secuencia
Una secuencia define el conjunto de tareas automticas o manuales a realizar en un
proceso determinado. Se constituye de pasos y transiciones para de ese modo segregar
de forma secuencial el conjunto de acciones a llevar a cabo.
Se acostumbra a representar en los sistemas de control como un diagrama de funciones
secuencial (ms conocido como SFC, del ingls Sequential Function Chart).

Paso
El paso define las tareas automticas o manuales necesarias para un momento
determinado del proceso. El desarrollo de estas tareas condicionar el avance de la
secuencia en el proceso determinado.

Transicin
La transicin es el nexo de unin entre pasos y determina si se cumple el conjunto de
condiciones para acceder al siguiente paso. La transicin puede ser automtica, manual
o automtica con confirmacin manual.

SFC
El diagrama de funciones secuencial se utiliza para representar una secuencia. Su
aspecto es el siguiente:

Paso_2
Paso_3
Paso_4
Paso_5
Paso_1
Manual
Automtica con confirmacin Manual
Automtica
Leyenda
Paso_2
Paso_3
Paso_4
Paso_5
Paso_1
Manual
Automtica
Leyenda
Manual
Automtica
Manual
Automtica
Leyenda

Ilustracin 6 Diagrama de funciones secuencial

17/237
Unidad de gas natural: Envo de gas natural a la zona sur

Para integrar todas las acciones a llevar a cabo por cada sistema de bombeo, se define
una secuencia para cada bomba.
El control de los elementos y el clculo de enclavamientos o disparos comunes se
efectuar con otra secuencia general que denominaremos secuencia del vaporizador. La
situacin de sta vendr dada tanto por el estado individual de las secuencias de cada
bomba como por el estado de los elementos comunes.

Condiciones de arranque de bombas
Se deben ejecutar una serie de tareas previas al arranque de la bomba centrfuga:
- Las bombas centrfugas deben ser purgadas para extraer el gas de aspiracin.
- Se debe efectuar la revisin del nivel de aceite de la bomba.
- Se debe efectuar la revisin del nivel de isopropanol (sello mecnico)

Se definen las siguientes condiciones de arranque:
- Correcta presin en el botelln de isopropanol.
- No existen condiciones de paro.

Arranque del sistema
Arranca una bomba con el control de presin en la impulsin habilitado, recirculando
hacia el tanque segn la consigna considerada por operacin.
El arranque de la bomba se podr efectuar desde campo o desde cuadro de control.
Existir un rearme de la alarma por baja presin de impulsin para las tareas de
arranque desde campo.
Tras detectar el arranque de la bomba despus de un intervalo de tiempo, la secuencia
pasar de forma automtica al paso de bomba en operacin normal. A su vez, la
secuencia del vaporizador se situar en el paso de vaporizador en marcha.

Operacin Normal
En operacin normal, la bomba permanecer con el control de presin en impulsin
habilitado con la consigna de control establecida por operacin. Todas las alarmas de
enclavamientos y disparos de la bomba se encontrarn habilitados y la enclavarn
cuando salgan de las condiciones de operacin normal. En ese caso, la secuencia ir al
paso de paro por enclavamiento.
El paro en operacin normal ser efectuado por peticin del operador desde campo o
bien desde el cuadro de control.
Cuando se detecte que las dos bombas alimentadas desde el mismo tanque se
encuentren simultneamente en espera de proceso, la secuencia del vaporizador se
situar en espera de proceso, situando la vlvula de recirculacin al 50% de apertura
para expansionar hacia tanque y evitar dejar el gas natural en estado lquido atrapado.

Enclavamientos de bomba
Las condiciones que hacen parar las bombas de gas natural son:
- Deteccin de baja presin en impulsin.
- Deteccin de baja presin de aceite de lubricacin.
- Discrepancias DI/DO de la bomba.

18/237
Las causas comunes que pararn todas las bombas del vaporizador en servicio sern:
- Deteccin de muy baja temperatura en la lnea de envo a planta.
- Deteccin de alta concentracin de gas natural en la zona.
- Deteccin de muy alta presin en la lnea de envo al colector de zona sur.
- Deteccin de muy baja presin en la lnea de envo al colector de zona sur.
- Vlvula de envo a colector de zona sur cerrada.
- Vlvula de entrada al vaporizador cerrada.
- Vlvula de fondo de tanque cerrada.
- Deteccin de muy bajo caudal de agua de mar hacia vaporizador.

Diagrama de instrumentacin
En la siguiente figura se muestra el diagrama de instrumentacin del proceso
relacionado con el envo de gas natural al colector de la zona sur:


19/237
P-31
PSL
PT
TT
PC
TT PT
PT FT
TK-10
Colector Sur
Agua mar
Canal
hacia mar
Secuencia de vaporizacin E-30
x2
E-30-C E-30-A E-30-B E-30-D
AT
x2
P-32
PSL
PT
PSL
P-33
PSL
PT
PC
TT PT
TK-20
P-34
PSL
PT
PSL
TT TC
TT TC
TT TC
TT TC
P-31
PSL
PT
TT
PC PC
TT PT
PT FT
TK-10
Colector Sur
Agua mar
Canal
hacia mar
x2
E-30-C E-30-A E-30-B E-30-D
AT
x2
P-32
PSL
PT
PSL
P-33
PSL
PT
PC PC
TT PT
TK-20
P-34
PSL
PT
PSL
TT TC TT TC TC
TT TC TT TC TC
TT TC TT TC TC
TT TC TT TC TC

Ilustracin 7 Diagrama instrumentacin de la secuencia envo gas natural a Colector Sur


20/237
Unidad de gas natural: Envo de gas natural a la zona norte

Para integrar todas las acciones a llevar a cabo por cada sistema de bombeo, se define
una secuencia para cada bomba. Cada unidad dispone de una bomba auxiliar de
lubricacin que no dispone de secuencia por su simplicidad en la lgica de
funcionamiento. El control de los elementos y el clculo de enclavamientos y disparos
comunes se efectuar con otra secuencia general que denominaremos secuencia del
vaporizador. La situacin de sta vendr dada tanto por el estado individual de las
secuencias de cada bomba como por el estado de los elementos comunes.

Condiciones de arranque de bombas
Se deben ejecutar una serie de tareas previas al arranque de la bomba centrfuga:
- Las bombas centrfugas deben ser purgadas para extraer el gas de aspiracin.
- Se debe efectuar la revisin del nivel de aceite.
- Se debe efectuar la revisin del nivel de isopropanol (sello mecnico)
Se definen las siguientes condiciones de arranque:
- Correcta presin en botelln de isopropanol.
- Correcto nivel en botelln de isopropanol.
- Bomba auxiliar de lubricacin se encuentra en marcha.
- No existen condiciones de paro.

Arranque del sistema
Arranca una bomba con el control de presin en la impulsin habilitado, recirculando
hacia tanque segn la consigna considerada por operacin. La bomba de gas natural
podr ser arrancada cuando se cumplan las condiciones de bomba lubricada. Se
considera bomba lubricada en cualquiera de las siguientes circunstancias:
- Bomba auxiliar de lubricacin se encuentra en marcha durante ms de 80 s.
- Bomba de gas natural se encuentra parada durante menos de 5 min y la de
lubricacin en marcha.
En el momento en que arranca la bomba principal, la secuencia se sita en el paso de
lubricacin.
Transcurridos 30 s desde el arranque de la bomba de gas natural y su bomba auxiliar de
lubricacin, la secuencia pasa a modo de operacin normal, parando la bomba auxiliar
de lubricacin por considerar que existe auto lubricacin por parte de la bomba
principal. A su vez, la secuencia del vaporizador se situar en el paso de vaporizador en
marcha. El arranque de la bomba se podr efectuar desde campo o desde cuadro de
control. Existir un rearme de alarma por baja presin de impulsin para las tareas de
arranque desde campo.

Operacin Normal
En operacin normal, la bomba permanecer con el control de presin en impulsin
habilitado con la consigna de control establecida por operacin. Todas las alarmas de
enclavamiento y disparo de la bomba se encontrarn habilitadas y la pararn cuando la
bomba salga de las condiciones de operacin normal. En ese caso, la secuencia ir al
paso de paro por enclavamiento. El paro en operacin normal ser efectuado por
peticin del operador desde campo o bien desde el cuadro de control.
Cuando se detecte que las dos bombas se encuentren simultneamente en espera de
proceso, la secuencia del vaporizador se situar en espera de proceso. La vlvula de
recirculacin de cada bomba se situar al 50% de apertura para expansionar hacia
tanque y evitar dejar gas natural en estado lquido atrapado. Tambin se efectuar el
21/237
arranque de la bomba de lubricacin tras detectar la prdida de confirmacin de marcha
de la bomba principal. El paro de esta bomba se efectuar de forma manual.

Enclavamientos de bomba
Las condiciones que hacen parar las bombas de gas natural son:
- Deteccin de baja presin en la impulsin.
- Deteccin de muy alta temperatura en el cojinete.
- Deteccin de baja presin de aceite de lubricacin.
- Discrepancias DI/DO de la bomba.
Las causas comunes que pararn las dos bombas del vaporizador sern:
- Deteccin de muy baja temperatura en la lnea de envo a planta.
- Deteccin de alta concentracin de gas natural en la zona.
- Deteccin de muy alta presin en la lnea de envo al colector de zona norte.
- Deteccin de muy baja presin en la lnea de envo al colector de zona norte.
- Vlvula de envo al colector de zona norte y de fondo de tanque cerrada.
- Vlvula de entrada al vaporizador cerrada.
- Deteccin de muy bajo caudal de agua de mar hacia el vaporizador.

La siguiente figura muestra el diagrama de instrumentacin de envo de gas natural al
colector de zona norte.


22/237
TT
PC
PC
PT
PT
TT
TT PT
PT
TT
x2
PT FT
MOV
TK-10
TK-20
FT
Colector norte
Agua mar
Canal a
mar
x2 x2
P-41
TT
PT
PT
LSL
P-42
TT
PT
PT
LSL
E-40
TT
PC PC
PC PC
PT
PT
TT
TT PT
PT
TT
x2
PT FT
MOV
TK-10
TK-20
FT
Colector norte
Agua mar
Canal a
mar
x2 x2
P-41
TT
PT
PT
LSL
P-41
TT
PT
PT
LSL
P-42
TT
PT
PT
LSL
E-40

Ilustracin 8 Diagrama instrumentacin de la secuencia envo gas natural a Colector Norte


23/237
Unidad de gas natural: Descarga de barcos de gas natural

Se define una secuencia de descarga de barcos de gas natural para integrar todas las
tareas requeridas del proceso. Adems, se define una secuencia para cada tanque que
tendr la misin de controlar la presin y las vlvulas de entrada y salida.
La secuencia de descarga de barcos tendr una dependencia directa del estado de las
siguientes secuencias:
- Secuencia de envo al colector de la zona sur.
- Secuencias de los tanques

Arranque del proceso
La descarga de gas natural se efecta a unos -161 C, por una lnea calorifugada que
lleva el gas natural licuado hasta dentro del lmite de bateras de la planta para
posteriormente bifurcarse en dos lneas que conducen el producto a ambos tanques. La
forma de priorizar el envo a un tanque o a otro se efecta mediante la apertura o cierre
de unas vlvulas controladoras situadas en la entrada de cada tanque.
Debido a que la descarga de barcos de gas natural se efecta de forma frecuente pero no
continuada, es necesario enfriar la lnea de descarga hasta la temperatura de trabajo. Eso
requiere el arranque del sistema de vaporizacin hacia colector sur para enviar gas
natural lquido hacia la zona de atraque por una lnea especial, denominada lnea de
enfriamiento (en ingls, cool-down). El motivo de requerir el arranque del sistema de
vaporizacin hacia colector sur es la conexin existente aguas arriba del vaporizador E-
30 (vase la Ilustracin 9). Existe un lazo de control de presin de la lnea de
enfriamiento para determinar la apertura de la vlvula controladora. El enfriamiento de
la lnea de descarga de barcos debe efectuarse durante ms de 48 horas.

Operacin Normal
La descarga del barco se inicia una vez la temperatura en la lnea es suficientemente
baja. La secuencia de descarga de barcos se sita en el paso de operacin normal para
alinear las vlvulas con el barco.
La descarga se puede efectuar a cada tanque individualmente o a los dos
simultneamente tratando de mantener los mismos niveles.

Finalizacin de la operacin
Barrido del gas natural lquido residual del brazo de carga marino hacia barco con gas
natural gas. Existe una lnea que llega hasta pie de brazo marino bajo el nombre de lnea
de barrido. Es necesario disponer de la secuencia de envo al colector de la zona sur en
operacin normal para poder obtener el gas natural en fase gas y enviarlo por la lnea de
barrido de brazo mediante una vlvula gestionada por un lazo de control de presin.
Tras haber barrido el brazo con gas natural en estado gaseoso hacia brazo, es requerido
purgar el brazo con nitrgeno para proceder al desacople del brazo marino con el barco.
El gas natural en estado lquido remanente en la lnea de descarga retornar por
expansin trmica hacia tanques a medida que la lnea se caliente.

Paro de seguridad
En el caso de aparicin de algn problema, el operador tiene la posibilidad de parar la
descarga ordenando al barco el paro sus bombas.
El barco puede ser desacoplado del brazo por activacin del PERC (Powered
Emergency Release Coupling) en caso de aparicin de problemas.
24/237
En caso de sobre presin en la lnea de descarga, la vlvula de lmite de bateras de
planta cierra.
Por sobre presin o sobre llenado de los tanques, las vlvulas de entrada al tanque y la
de lmite de bateras cierran.
Si la temperatura en la lnea de descarga es excesivamente baja y la concentracin de
oxigeno en el colector de envo es elevada, el operador decidir arrancar el envo de gas
natural para diluir la fase gas para el consumo en plantas.

En la siguiente figura se muestra el diagrama de instrumentacin de descarga de barcos
de gas natural licuado.


25/237

Ilustracin 9 Diagrama instrumentacin de la secuencia descarga barcos de gas natural


26/237
Unidad de gas natural: Compresores de boil off

Existe una secuencia general que define el comportamiento del boil off. Adems, se
dispone de una secuencia especfica para cada uno de los compresores. Paralelamente,
existe un sistema de refrigeracin por agua de los compresores que requiere la gestin
de tres bombas segn el nmero de consumidores de agua de refrigeracin que exista.
Para ello, se define otra secuencia del sistema de agua de refrigeracin (CWS Cooling
Water System)
Los cuatro compresores de boil off arrancan de forma escalonada segn la asignacin de
las consignas de arranque y paro especificadas por operacin. El orden de arranque
viene dado en funcin de la prioridad establecida a cada compresor, estableciendo de
esta forma una jerarqua. Con el fin de igualar el desgaste mensual de cada compresor,
la jerarqua establecida rota diariamente.
La secuencia de boil off dispone de tres pasos:
- Paso de mantenimiento, paso accesible de forma automtica cuando todos los
compresores se encuentran en mantenimiento.
- Paso de espera de proceso, paso dedicado al arranque de las bombas del sistema
de agua de refrigeracin. El arranque de estas bombas es efectuado por dos vas:
o Arranque automtico. Clculo efectuado a partir de:
Presin en el circuito de agua de refrigeracin.
Nmero de compresores en marcha.
o Arranque manual, cuando se detecta la peticin de arranque por
operacin.
- Paso de boil off en marcha, que controla la necesidad de arrancar ms
compresores y ms bombas de refrigeracin dependiendo de las presiones de los
tanques del mismo modo que haca en el paso de espera de proceso, pero
indicando al sistema que existe al menos un compresor en funcionamiento.

Condiciones de arranque de bombas de CWS (Cooling Water System)
- Debido a que las tres bombas de agua de refrigeracin tienen diferentes
capacidades de caudal, dependiendo del nmero de peticiones de arranque de
compresores se establece la orden de arranque de las bombas segn el siguiente
criterio:
o Peticin de uno o de dos compresores en marcha requiere una bomba en
marcha.
o Peticin de tres compresores en marcha requiere dos bombas en marcha.
o Peticin de cuatro compresores en marcha requiere tres bombas en
marcha.
- Segn la presin en el colector de agua de refrigeracin:
o Consigna de arranque establecida por operacin y al menos un
compresor en marcha. El orden de arranque ser: P73 (bomba con mayor
capacidad), P71 y P72 con un intervalo de 1 min entre arranques.
- Por peticin de arranque Manual si se detecta la peticin de arranque de la
bomba dada por operacin y existe al menos un compresor en marcha.

27/237
Condiciones de arranque compresores de Bol off
El arranque de un compresor de boil off se efecta en directa, es decir, no existe ningn
variador de frecuencia para efectuar un arranque suavizado ni se hace uso de la
topologa estrella tringulo para minimizar el pico de corriente en el arranque. La
nica medida que se toma es la apertura de una vlvula que comunica la descarga con la
aspiracin del compresor para arrancarlo en vaco. Esta vlvula la denominaremos
vlvula de bypass.
Antes de proceder a la orden de arranque del compresor, se comprobarn los siguientes
puntos:
- Comprobacin del correcto funcionamiento del circuito de refrigeracin:
o Peticin de arranque de 1 compresor: P73 en marcha. (P72 si hay cada
de tensin)
o Peticin de arranque de 2 compresores: P73 en marcha.
o Peticin de arranque de 3 compresores: P73 y P72 P71 en marcha.
o Peticin de arranque de 4 compresores: P73, P72 y P71 en marcha.
- Vlvula de agua de refrigeracin del compresor abierta al detectar peticin de
arranque del compresor.
- Vlvula automtica de bypass del compresor abierta.
- No existen condiciones de enclavamiento.

El arranque de los compresores se efecta de forma automtica en funcin de la presin
existente en tanques de gas natural. La mxima presin de entre los dos tanques se
compara con la consigna de arranque. Existen cuatro consignas de arranque, una para
cada prioridad asignada a cada compresor.
Se dispone de una peticin de arranque manual siempre que la presin mnima entre
tanques se encuentre por encima de la consigna de paro de los compresores. Todos los
compresores disponen de la misma consigna de paro (no existir jerarqua en el paro).
Tras la deteccin de que el compresor se encuentra en marcha, el paso de compresor en
arranque abre la vlvula automtica de bypass durante 30 s. Transcurrido este tiempo, la
secuencia del compresor va al paso de compresor en operacin normal.

Operacin Normal
El compresor entra en carga al cerrar la vlvula automtica de bypass. Una vez llega a la
consigna de paro o existe peticin de paro manual, el compresor para y la secuencia va a
espera de proceso.
Se dispone de peticin de paro manual siempre que la presin mxima entre tanques se
encuentre por debajo de la consigna de arranque.

Cada de tensin de la empresa elctrica suministradora
En caso de cada de tensin de la empresa elctrica suministradora, es necesario
disponer de un sistema de alimentacin local para poder arrancar el compresor y los
equipos necesarios para mantener la instalacin en situacin segura.
En el momento en que se detecta una anomala en el suministro de tensin, un sensor de
presencia de tensin situado en el PDP-3 abre el interruptor de alimentacin por PDP-2
(vase el apartado Unidades de operacin: Servicios) y ordena el arranque del grupo
electrgeno de planta. Despus de transcurridos 15 s desde el arranque del grupo, se
cierra el interruptor de alimentacin a PDP-3 por grupo electrgeno. Se dispone de dos
compresores de boil off conectados al PDP-3 y de una de las bombas de agua de
refrigeracin (P72).
28/237
La limitacin de potencia del grupo electrgeno hace que no sea posible arrancar dos
compresores de boil off simultneamente, con lo que se controla que nunca puedan
arrancar dos compresores de forma simultnea.
El arranque en esta situacin podr efectuarse de forma automtica o de forma manual:
- Peticin de arranque manual: Seguir las mismas reglas que las mencionadas
anteriormente.
- Peticin de arranque automtico: Cuando la mxima presin de entre los dos
tanques supere la consigna de arranque del compresor ms prioritario y no exista
ningn compresor en marcha.

Condiciones de paro
El paro de los compresores se efecta de forma automtica en funcin de la presin
existente en los tanques de gas natural. La mnima presin de entre los dos tanques
ordena el paro.

Paro de seguridad
El compresor debe parar cuando se d cualquiera de las siguientes circunstancias:
o Deteccin de muy alta temperatura en la lnea de descarga del compresor.
o Deteccin de muy alta vibracin vertical y/u horizontal.
o Deteccin de baja presin diferencial de aceite de lubricacin.
o Deteccin de alta temperatura en la descarga del primer escaln.
o Deteccin de alta temperatura en la descarga del segundo escaln.
o Deteccin de baja presin de aspiracin.
o Deteccin de alta presin en lnea de descarga del compresor.
o Deteccin de bajo caudal de agua de refrigeracin.
o Vlvula de envo de gas natural al colector de la zona sur cerrada.
o Activacin de seal de cada de tensin del sistema elctrico.

El rearme del compresor llevar a la secuencia al paso de espera de proceso.

En las siguientes figuras se muestran los diagramas de instrumentacin de la secuencia
de boil off y del sistema de agua de refrigeracin.

29/237
C-11
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-12
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-21
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-22
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
TK-20
TK-10
Secuencia de compresores
Colector
sur
PTx
x3
PTx
x3
PC
PC
Sistema de agua
de refrigeracin
FSL
FSL
FSL
FSL
PT
PT
PT
PT
C-11
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-12
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-21
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
C-22
TT
x6
VSH
x2
x2
VT
TT
PSH
TT
PDT
PDSL
TK-20
TK-10
Secuencia de compresores
Colector
sur
PTx
x3
PTx
x3
PTx
x3
PTx
x3
PC PC
PC PC
Sistema de agua
de refrigeracin
FSL
FSL
FSL
FSL
PT
PT
PT
PT

Ilustracin 10 Diagrama instrumentacin de la secuencia compresores de boil off
30/237

Secuencia de agua de refrigeracin de compresores
Empresa
suministradora
Agua
P-71
CT-70
P-72
P-73
TT
C-21
C-11
C-22
C-12
TT
PT
Secuencia de agua de refrigeracin de compresores
Empresa
suministradora
Agua
P-71 P-71
CT-70 CT-70
P-72 P-72
P-73 P-73
TT
C-21
C-11
C-22
C-12
TT
PT

Ilustracin 11 Diagrama instrumentacin de la secuencia sistema agua de refrigeracin

31/237
Unidad de servicios: Suministro de nitrgeno

Operacin Normal
El aporte de nitrgeno se efecta de forma continua.
El operador puede maniobrar manualmente la vlvula de aporte de nitrgeno desde el
cuadro de control.

Seguridad
Por condensacin en la lnea, puede aparecer alto nivel de agua en el depsito pulmn
de la entrada. En el momento en que un sensor de alto nivel instalado en el mismo
depsito detecte presencia de lquido, el aporte de nitrgeno a planta ser interrumpido
por una vlvula automtica situada en la entrada. Una alarma indicar presencia de
lquido para que el operador efecte la purga correspondiente.
Si aparece muy alta muy baja presin en la lnea, el aporte de nitrgeno tambin ser
interrumpido. Alarmas de preaviso sern necesarias para dar actuacin por operacin.
La presin diferencial entre la entrada y la salida de la estacin reguladora enclava el
suministro de nitrgeno por deteccin de una cada de presin en la lnea de suministro
procedente de la empresa externa o un incremento de presin en la lnea de nitrgeno de
planta y de ese modo evitar el retroceso.
Existe un enclavamiento de la vlvula de aporte por muy alta concentracin de oxgeno
en nitrgeno.

En la siguiente figura se muestra el diagrama de instrumentacin de la secuencia de
nitrgeno.

Secuencia de suministro de N2
D-90 LSH
PDSL
FT
Empresa
suministradora N2
A planta
PT
AT
EV
Secuencia de suministro de N2
D-90 LSH
PDSL
FT
Empresa
suministradora N2
A planta
PT
AT
EV

Ilustracin 12 Diagrama del sistema de suministro de N2
32/237
Unidad de servicios: Suministro de agua potable

Operacin Normal
Se dispone de un control de aporte de hipoclorito a la red de agua potable, constituido
por una bomba dosificadora (P93) y un analizador de cloro libre.
El control consiste en un controlador que toma una seal de error que acta
directamente sobre un temporizador programado con un periodo de 100 s. De ese modo,
la salida del controlador expresar el intervalo de tiempo en que la bomba dosificadora
se debe encontrar en marcha.
La bomba dosificadora dispone de una electrnica que define la amplitud y la
frecuencia de embolado.
Se dispone de un transmisor de presin en cada acometida desde la empresa
suministradora para monitorizar la presin en el lmite de bateras.

Seguridad
Alarmas de alta y baja concentracin de cloro informan al operador una anomala en el
control de aporte de hipoclorito.

En la siguiente figura se muestra el diagrama de instrumentacin del suministro de agua
potable.

Secuencia de agua potable
D-91
AT
AC
P-93
HipoClorito
SHOWER
EYEWASH
VAPORIZER AREA
SHOWER
EYEWASH
TK-10 AREA
SHOWER
EYEWASH
TK-20 AREA
ZSC
ZSC
ZSC
Sala de control
Empresa
suministradora de
agua (zona Sur)
SHOWER
EYEWASH
CT Tower AREA
ZSC
PT
SHOWER
EYEWASH
TK-80 AREA
SHOWER
EYEWASH
GRUPO ELEC AREA
ZSC
ZSC
Oficinas
PT
Edificio portera
vigilancia
E-92
Empresa
suministradora de
agua (zona Norte)
Secuencia de agua potable
D-91
AT
AC AC
P-93
HipoClorito
SHOWER
EYEWASH
VAPORIZER AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
VAPORIZER AREA
SHOWER
EYEWASH
TK-10 AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
TK-10 AREA
SHOWER
EYEWASH
TK-20 AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
TK-20 AREA
ZSC
ZSC
ZSC
Sala de control
Empresa
suministradora de
agua (zona Sur)
SHOWER
EYEWASH
CT Tower AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
CT Tower AREA
ZSC
PT
SHOWER
EYEWASH
TK-80 AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
TK-80 AREA
SHOWER
EYEWASH
GRUPO ELEC AREA
SHOWER
EYEWASH
SHOWER SHOWER
EYEWASH EYEWASH
GRUPO ELEC AREA
ZSC
ZSC
Oficinas
PT
Edificio portera
vigilancia
E-92
Empresa
suministradora de
agua (zona Norte)

Ilustracin 13 Diagrama de red de agua potable
33/237
Unidad de servicios: Sistema de aire de instrumentacin

Operacin Normal
La presin de aire en planta se consigue mediante dos compresores (C96 y C97), uno en
servicio y el otro en espera, aportando una presin aproximada de 7 bar.
El arranque y el paro de los compresores se efecta de forma manual en campo. El
sistema de control dispone de la confirmacin de marcha de stos y la actuacin sobre
las electrovlvulas que los hacen entrar en carga. As, mediante un transmisor de
presin situado en la descarga de cada compresor, se efecta el control presin en la
lnea de aire.

Seguridad
Una alarma de problemas en el sistema de aire se activa cuando los dos compresores se
encuentran en paro simultneamente durante ms de 15 s o bien, cuando se detecta baja
presin en la descarga y no existe confirmacin de marcha por parte del compresor.
Una alarma de muy baja presin en la descarga de cada compresor se activa si se detecta
muy baja presin y no existe confirmacin de marcha. Otra alarma de muy alta presin
en la descarga de cada compresor se tendr en cuenta si el instrumento no est en fallo.
Otra alarma por muy baja presin en el colector de aire se activa a modo informativo.
En caso en que se detecte que el instrumento est fuera de servicio, el compresor se
situar en carga por seguridad.

En la siguiente figura se muestra el diagrama de instrumentacin de la secuencia de aire
de instrumentacin.

Secuencia de Aire de instrumentacin
C-96
SECADORES DE AIRE
D-95
A Planta
PT PT
PT
C-97
EV
EV
Secuencia de Aire de instrumentacin
C-96
SECADORES DE AIRE
D-95
A Planta
PT PT
PT
C-97
EV
EV

Ilustracin 14 Diagrama del sistema de suministro de aire
34/237
Unidad de servicios: Sistema elctrico

Operacin Normal
La finalidad del grupo electrgeno es lograr la mnima interrupcin en el suministro de
energa elctrica, arrancndose automticamente al detectar un fallo en el suministro
elctrico de la red pblica.
Tras el arranque automtico del grupo, el sistema de transferencia automtico realiza el
acople del grupo al PDP-3, quedando restablecido el suministro elctrico a las cargas
crticas de la planta. Los cortes de suministro desde que se detecta el fallo en el
suministro elctrico hasta que el sistema entra en carga toma entre 5 y 10 s.
Al normalizarse el suministro elctrico de la red, el equipo automtico desconecta el
grupo electrgeno y conecta el consumo a la red; posteriormente detiene el grupo
electrgeno y lo deja disponible para la prxima demanda.

En la siguiente figura se muestra el diagrama de instrumentacin del sistema elctrico.

35/237
Sistema de potencia elctrica
PDP1
PDP2
XS5
LINEA 1
LINEA 2
PDP3
GRUPO
ELECTRGENO
TRAFO-1
TRAFO-2
TRAFO-3
XS17
XS16
XS0 XS1
XS2
XS4
SAI XS9
XS11
XS3
XS10
SAI XS12
XS6
XS7
XS18
XS8
P139
XS19
XS20
XS21
Sistema de potencia elctrica
PDP1
PDP2
XS5
LINEA 1
LINEA 2
PDP3
GRUPO
ELECTRGENO
TRAFO-1
TRAFO-2
TRAFO-3
XS17
XS16
XS0 XS1
XS2
XS4
SAI XS9
XS11
XS3
XS10
SAI XS12
XS6
XS7
XS18
XS8
P139
XS19
XS20
XS21

XS0: EPS Alarma Preventiva Paro Grupo Electrgeno
XS1: EPS Grupo Electrgeno en Stand By
XS2: EPS Interruptor MDP3/12 cerrado
XS3: EPS Interruptor MDP2/10 cerrado
XS4: EPS Defecto batera maniobra cabinas 25kV/6kV
XS5: EPS Defecto Cabinas de 25 kV
XS6: EPS Baja tensin PDP-1
XS9: EPS Anomala en SAI 1
XS10: EPS Transferencia lineas 25 kV en Manual
XS11: EPS Baja tensin grupo
XS12: EPS Anomalia en SAI 2
XS13: EPS Anomala fuentes de alimentacin VDC
XS14: EPS Toma Tierra TK801
XS15: EPS Toma Tierra GE
XS16: EPS Int PDP1/3 cerrado
XS19: EPS Anomala P139
XS20: EPS Anomala MCB o bobina disparo
XS21: EPS Transferencia Tr1/2 y Tr3

Ilustracin 15 Diagrama del sistema elctrico de planta

36/237
Unidad de red contra incendios: Sistema de agua

Operacin Normal
En la Terminal Marina de gas natural se dispone de un tanque de almacenaje de agua
para el suministro a la red contra incendios y a seis sistemas de diluvio anti incendio
(Deluge).
Se dispone de tres bombas de tipo diesel y dos de tipo elctrico. La funcin de las dos
bombas elctricas es mantener la presin constante en el anillo de la red contra
incendios, que a pesar de ser un circuito cerrado, debido a la existencia de fugas en la
red, sta se despresuriza frecuentemente. La funcin de las bombas diesel, es aportar el
caudal de agua requerido segn el sistema contra incendios activado.
A travs del sistema de control se monitoriza el nivel de agua existente en el tanque de
almacenaje, el estado de cada bomba y la presin en el anillo de la red contra incendios.
El arranque y paro de cada bomba se efecta mediante un lazo de control local por
orden de un sensor de baja presin situado en la lnea de impulsin de cada bomba.

Seguridad
Alarmas de baja presin por activacin de sensores ubicados en las impulsiones de las
bombas.
Alarmas de baja y de alta presin en el anillo de la red contra incendios.
Alarma de alto y de bajo nivel en el tanque de agua que abastece a la red contra
incendios.
Alarmas de problemas: activacin del sensor de baja presin situado en la impulsin
con la bomba en paro y problemas en el controlador de bomba (controlador local).

En la siguiente figura se muestra el diagrama de instrumentacin del sistema de la red
contra incendios y diluvio:

Secuencia de RCI & Deluge
TK-10
NORTE
TK-10
SUR
TK-20
NORTE
TK-20
SUR
C
O
M
P

R
a
c
k

E
t
i
l
e
n
o
TK-80
LT
P-83
PSL
P-84
PSL
P-85
PSL
P-81
P-82
PSL
Aire Instrumentacin
PT
PSH PSH PSH
PSH
PSH
PSH
PSH
PSL
PSL PSL PSL
PSL
PSL
PSL
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO EV
PSL
Secuencia de RCI & Deluge
TK-10
NORTE
TK-10
SUR
TK-20
NORTE
TK-20
SUR
C
O
M
P

R
a
c
k

E
t
i
l
e
n
o
TK-80 TK-80
LT
P-83 P-83
PSL
P-84 P-84
PSL
P-85 P-85
PSL
P-81 P-81
P-82 P-82
PSL
Aire Instrumentacin Aire Instrumentacin
PT
PSH PSH PSH
PSH
PSH
PSH
PSH
PSL
PSL PSL PSL
PSL
PSL
PSL
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO
EV
ZSO EV
PSL

Ilustracin 16 Diagrama del sistema contra incendio y diluvio
37/237
Unidad de red contra incendios: Sistema de diluvio Deluge

Operacin Normal
La activacin el sistema Deluge se efectuar segn se indica a continuacin:
- Pulsador de emergencia de activacin de agua: la activacin del agua del sistema
Deluge desde cuadro de control abre la vlvula de despresurizacin de la lnea
de aire del sistema contra incendios. En la red de agua, una vlvula automtica
de control abre en el momento en que detecta una cada de presin del sistema
de aire, dando paso al agua hacia los difusores.

Seguridad
En el momento en que se detecta la despresurizacin de la lnea de aire, una alarma
indicar que el sistema Deluge se va a activar.
La activacin del sensor de alta presin de la lnea de agua contra incendios activar una
alarma indicando que el sistema Deluge ha sido disparado.
En algunos casos, la deteccin de muy alta concentracin de gas en la zona provoca el
disparo automtico del sistema de agua del Deluge vinculado. La activacin automtica
por detectores de gas se efectuar siempre y cuando ms de un transmisor detecte alta
concentracin de gas en la zona.
La orden de paro del Deluge es manual.
Si la confirmacin de cerrada de la vlvula manual de aporte de agua a la red contra
incendios se encuentra inactiva, una alarma se activar indicando que el disparo del
sistema Deluge no garantizar el caudal terico.

39/237
La Seccin 2 corresponde al proceso de efectuar la evaluacin de riesgos y el
consecuente diseo de los lazos de seguridad del proceso.
Esta seccin se divide en dos partes: la primera parte define el riesgo y lo pondera
para poder ser gestionado mediante herramientas de evaluacin y cuantificacin de
peligros. Adems, efecta un recorrido de los fundamentos bsicos extrados en su
mayora de la normativa IEC61511, definiendo variables que sern de utilidad para la
definicin de la evaluacin de riesgos particular de la Terminal Marina de gas natural.
La segunda parte de esta seccin hace referencia al estudio particular del proceso que
objetiva este proyecto basndose en una herramienta particular definida durante la
primera parte de la seccin.

Seccin 2a

Introduccin
La Real Academia de la Lengua Espaola define el riesgo como contingencia o
proximidad de un dao.
Tener conciencia de qu es el riesgo no significa evitar la actividad para no
encontrarnos con el indeseado riesgo, sino que es un indicativo que muestra la
necesidad de proteccin sobre los elementos que interactan en esa actividad.
El riesgo se encuentra en prcticamente todo los que nos rodea y la mejor manera de
combatirlo es reducirlo en lo mximo posible. El problema que hay es que no siempre
se encuentra donde se espera que exista. Este motivo justifica la idea de que una
herramienta de anlisis de riesgos efectiva sea imperativa a la hora de pensar en generar
una determinada actividad o proceso.
En nuestra vida cotidiana, tomamos actitudes laxas cuando nos habituamos a
determinadas circunstancias que se suceden con cierta monotona y sin riesgos
aparentes. Esta conducta se incorpora en nuestras vidas relajando nuestros sentidos y
adormeciendo nuestros reflejos. As, nos tornamos desatentos, descuidados y sin
capacidad de anticiparnos, prevernos y protegernos ante un acontecimiento peligroso.
Si nos encontramos en un paso a nivel con barreras, asumimos que en el momento en
que stas se levantan y el aviso acstico-luminoso se detiene, podemos atravesar la va
sin riesgo a que venga un tren y nos arroye. En cambio, nadie se espera que en esta
situacin, un vagn pueda soltarse del tren que acaba de pasar y sea el causante de un
trgico accidente al arroyar a un vehculo que atravesaba el paso a nivel asumiendo que
no vena ningn tren. ste es un ejemplo de algo imprevisible pues era tan improbable
que sucediera, que habra sido una exageracin considerar la posibilidad de que hubiera
un vagn desprendido circulando sin control por el paso a nivel.
En una determinada actividad o un determinado proceso funcionando bajo control, se
define el nivel de riesgo como la interaccin de la frecuencia de que suceda un
determinado escenario indeseado (incidentes al ao) y la consecuencia generada por esa
situacin indeseada (muertes por incidente). Podemos ejemplificar con el buen
funcionamiento de un Boeing 747 con capacidad de hasta 400 pasajeros. El sistema de
impulsin, el tren de aterrizaje, el control de temperatura y presin de cabina son
sistemas cuya fiabilidad viene impuesta por demanda de un correcto y preciso
funcionamiento de forma continuada y por el alto grado catastrfico desencadenado en
caso de anomalas humanas, elctricas o mecnicas.
Los sistemas de proteccin segura para procesos industriales tienen el objetivo de
garantizar una efectiva reduccin de los riesgos de una determinada actividad a unos
niveles apropiados de seguridad.
40/237
Hay que considerar que un ambicioso sistema de proteccin puede llegar a ser
incompatible con los costos de inversin o con la operabilidad de la planta industrial.
As, se acepta una reduccin de riesgos hasta un nivel razonable o tolerable conocido
como ALARP (As Low As Reasonably Practicable) tras una minuciosa evaluacin.

Evolucin de las tcnicas de evaluacin de riesgo
El concepto de sistemas de seguridad no es algo actual. Durante los aos sesenta la
industria petroqumica opt por la instalacin de rels cableados, instalados donde se
identificaba la necesidad. El progreso de la electrnica de potencia durante la dcada de
los aos 70 impuls el uso de rels de estado slido. Durante la dcada de los aos 80 se
hace uso de controladores lgicos programables y se desarrolla el procedimiento para el
anlisis funcional de operatividad (HAZOP). Hasta finales de los aos 90 se maduran
diferentes metodologas para la identificacin sistemtica de peligros. Durante el ao
2000 aparece el concepto de procesos basados en el ciclo de vida de lazos de seguridad
(ciclo de vida SIS): se inicia con la definicin, evaluacin y anlisis del riesgo del
proceso, con un posterior diseo y la correspondiente implementacin de los lazos de
seguridad. Posteriormente define los requisitos de operacin y mantenimiento de sus
elementos y finalmente efecta su demolicin en el proceso cuando llega el final de su
ciclo.

41/237
Mtodos de Anlisis y Evaluacin de riesgos

El diseo de un proceso debe contemplar todas las situaciones de riesgo y para ello,
debe efectuarse un exhaustivo anlisis para determinar las consecuencias de todas las
posibles desviaciones de proceso que se siten fuera de las condiciones operativas
normales.
El proceso de evaluacin de riesgos se puede dividir en tres fases:
- Fase de identificacin de peligros.
- Fase de evaluacin de los peligros.
- Fase de cuantificacin de los peligros.

Una vez identificados los peligros capaces de provocar un acontecimiento de riesgo y
evaluados en su probabilidad de ocurrencia y potencial de dao, queda definido el
requerimiento mnimo de nivel de integridad en la seguridad (SIL) exigible al sistema
de proteccin para reducir los riesgos al nivel apropiado de seguridad.

Proceso de evaluacin de riesgos

Identificacin de peligros
El anlisis de situaciones de riesgo y de dificultades operativas HAZOP (Hazard and
Operability Analysis) consiste en una tcnica estructurada para identificar riesgos
debido al mal funcionamiento de un proceso. Se trata de un proceso cualitativo.
El anlisis HAZOP debe ser efectuado por un equipo multidisciplinar constituido
normalmente por ingenieros de proyecto, de proceso, mecnico y de instrumentacin y
soportado por especialistas qumicos, de control y de seguridad.
Considerando el anlisis HAZOP desde la etapa de diseo se reduce drsticamente
problemas potenciales evitando as grandes costes por modificacin despus de haber
construido la planta.

Evaluacin y cuantificacin de peligros
El anlisis de peligros HAZAN (Hazard Analysis) es la aplicacin de mtodos
numricos para conocer bsicamente:
- La probabilidad de que un peligro se manifieste.
- Las consecuencias sobre las personas, el proceso y la planta.

Para clasificar los riesgos, existen diferentes ndices que permiten identificar los
peligros de forma sistemtica y suministrar un mtodo de clasificacin por prioridades.
Los ms conocidos son:
- ndice de Dow. Desarrollado por la compaa Dow Chemical Company para
identificar fuegos, explosiones y peligros por reacciones qumicas en el diseo
de plantas.
- ndice de Mond: Desarrollado por la compaa Imperial Chemical Industries tras
el desastre de Flixborough (Junio del 1974), tiene ms amplitud de alcance que
el ndice de Dow.

42/237
Plataformas de proteccin

El concepto de plataformas o capas de seguridad define de forma fiable el sistema de
seguridad de la planta. Segn las caractersticas de los elementos de proteccin, se
distinguen tres tipos de capas:
- Capa de proteccin de sistemas pasivos. Los sistemas de proteccin que se
encuentran en esta capa son mecanismos directos de proteccin fsica y
mecnica. Se trata de la capa de proteccin que actuar en caso de que las dems
hayan fallado para proteger a las personas, la instalacin y al medioambiente. El
sistema de proteccin pasivo debe estar en sintona con los siguientes puntos:
o Seguridad inherente. Siempre que sea posible, hay que tratar de utilizar
elementos o productos de planta que tengan una seguridad inherente o
escoger rutas de proceso que reduzcan el riesgo. Se debe evitar el uso de
elementos txicos o reactivos en la medida de lo posible.
o Inventario mnimo. Acumular productos qumicos incrementa el riesgo,
por lo que es recomendable evitar tanques entre procesos siempre que
sea posible.
o Sistemas de contencin. En el diseo del proceso se debe contemplar
elementos que permitan controlar y contener de forma segura los
productos emitidos.
o Elementos pasivos. Son elementos pasivos en el sentido de que son
puramente mecnicos y no requieren de energa exterior para proteger a
la instalacin. Los discos de ruptura, vlvulas de seguridad de presin o
rompedores de vaco y vlvulas de retencin para caudales inversos son
algunos ejemplos de elementos pasivos.
o Diseo a fallo seguro. Es muy importante efectuar un correcto diseo de
los elementos de seguridad contemplando la posicin en que quedarn
cuando no exista energa exterior. Este concepto est relacionado con los
elementos que forman parte de la capa de seguridad activa, pero la
determinacin de la situacin a la que esos elementos tienen que ir en
caso de fallo de suministro neumtico o elctrico forma parte de la
seguridad pasiva.
o Seguridad intrnseca. La instrumentacin con certificacin expresa
indicando que es intrnsicamente segura se hace obligatorio para que no
suponga un riesgo en la instalacin.

- Capa de proteccin de sistemas activos. Los elementos de proteccin existentes
en esta capa actuarn si la capa del sistema de control bsico, conocido como
BPCS (Basic Process Control System) ha fallado. Los componentes que forman
parte de la capa de proteccin activa son:
o Alarmas, disparos y enclavamientos. Son los elementos ms
comnmente utilizados en la capa de seguridad activa.
La alarma informar al operador sobre un evento o una condicin
anormal ha acontecido y reclamar su atencin para tomar una
accin correctiva.
El disparo acta de forma automtica sobre un elemento final
cuando una condicin anormal acontece.
El enclavamiento tiene propsito de prevencin y acta sobre un
elemento final hasta que no desaparezca un determinado evento o
la condicin anormal.
43/237
o Sistemas de paro de emergencia. Cuando una situacin crtica acontezca
en el proceso debido a determinadas circunstancias, puede ser necesario
un paro de emergencia del proceso de forma automtica.
o Sistemas de deteccin de humo y gas. Ante la presencia de nubes
explosivas, inflamables o txicas o ante la presencia de fuego, el sistema
de deteccin de humo y gas inducir la parada del proceso de forma
manual o automtica.

- Capa del sistema de control bsico. En condiciones normales de proceso y en la
mayora de situaciones donde las variables de proceso se encuentren fuera de los
rangos de funcionamiento normal, el sistema control bsico (BPCS) deber
mantener la operacin de planta dentro de los lmites de seguridad. As, la capa
BPCS no se considera un sistema de seguridad debido a que no es capaz de
proteger ante un fallo del mismo. De todos modos, el sistema de control aporta
una dosis de seguridad en el proceso muy importante reduciendo
considerablemente el uso de sistemas de proteccin mediante alarmas,
diagnsticos, controles efectivos, enclavamientos, etc.

44/237
Anlisis de las capas de proteccin
El anlisis de las capas de proteccin, llamado comnmente por la industria como
LOPA (Layer Of Protection Analysis), es una herramienta de anlisis de riesgo de
procesos.
El mtodo se inicia efectuando un anlisis de riesgos y de problemas operativos
(HAZOP) y ponderando cada riesgo identificado, teniendo en cuenta la causa que lo
provoca (Evento Iniciador) y las consecuencias desencadenadas de cada escenario
indeseado. De ese modo, el nivel de riesgo es cuantificado y permite analizar si se
requiere ms o menos nivel de integridad en la seguridad del proceso. En el caso en que
se determine la necesidad de aumentar la reduccin de riesgo y se justifique la
necesidad utilizar sistemas instrumentados de seguridad (SIS), la metodologa LOPA
permite determinar el nivel apropiado de integridad de la seguridad (SIL) para la
funcin de seguridad (SIF).

Proceso
Sensor
BPCS
Personal
entrenado y cualificado
Alarmas y
enclavamientos
Sensor
SIF Sensor
Protecciones Mecnicas
Sistema control bsico
Sistemas activos
Sistemas pasivos
a.1
a.2
a.3
a.4
a.5
a.6
a
b
c
Proceso
Sensor
BPCS
Personal
entrenado y cualificado
Alarmas y
enclavamientos
Sensor
SIF Sensor
Protecciones Mecnicas
Sistema control bsico
Sistemas activos
Sistemas pasivos
a.1
a.2
a.3
a.4
a.5
a.6
a
b
c

Ilustracin 17 Capas de Proteccin de un proceso

a. Capas de proteccin. El conjunto de plataformas de proteccin evitar el escenario
contemplado. Cada capa de proteccin consiste en un conjunto de equipos y sistemas
cuya finalidad es controlar y reducir un determinado riesgo de proceso. Estas capas de
proteccin deben incluir:
(a.1) Anlisis y evaluacin de riesgo para cuantificar el riesgo del proceso. La
determinacin correcta de la posicin de seguridad o de fallo de los equipos e
instrumentos har el proceso inherentemente seguro.
(a.2) Identificacin de las variables de proceso a ser reguladas, lmites de
control, rangos de esas variables y determinacin de los valores ptimos de
operacin.
(a.3) Procedimientos de operacin para actuar ante desviaciones del proceso y
situaciones de alarma. El personal cualificado deber ser instruido para
identificar y actuar de forma eficiente en el momento requerido.
(a.4) Una plataforma de alarmas para alertar y reclamar la actuacin de
operacin ante situaciones de proceso que vayan fuera del rgimen operacional
normal. Un sistema de enclavamientos ayudar a proteger y aliviar excesivas
tareas que podra hacer inviable la operacin manual.
(a.5) Definicin de los lmites de seguridad para cada funcin o lazo de
proteccin. En caso de superar estos lmites, un accionamiento automtico de
proteccin compuesto de componentes aptos (aprobados por una empresa oficial
certificadora) deber proteger el proceso. Estos sistemas son los llamados SIS
45/237
(Safety Instrumented System), que acostumbran a estar certificados por las
empresas TV Rheinland Group o FM Global, que cumplen con un
determinado nivel de integridad en la seguridad (SIL Safety Integrity Level).
(a.6) Implementacin de mecanismos directos de proteccin fsica y mecnica.
A modo de ejemplo, podemos citar los discos de ruptura las vlvulas de alivio
de presin.

b. Mitigacin fsica. Si todos los mecanismos de las capas de proteccin no han sido
eficientes para evitar un determinado escenario, la mitigacin o contencin controlada
reduce la severidad del escenario pero no previene de que ocurra. Ejemplos pueden ser
sistemas contra incendios, detectores de humo, muros de contencin, diques, etc.
c. Respuesta de Emergencia. Procedimientos de evacuacin y actuacin en caso de
emergencia. Es importante el entrenamiento de todo el personal de planta mediante la
ejecucin de simulacros de diferentes envergaduras, desde la activacin del Plan de
Emergencia Interior (PEI), gestionado por la misma compaa; hasta la activacin del
Plan de Emergencia Exterior, gestionado por la administracin y proteccin civil. En el
caso en que la actividad industrial se encuentre prxima a poblados o ciudades, la
formacin y entrenamiento en concepto de respuesta de emergencia a los ciudadanos
por parte de la administracin toma especial importancia para reducir las consecuencias
en caso de catstrofe.
46/237
El nivel de riesgo

En un anlisis de seguridad de procesos es fundamental ponderar el riesgo para conocer
qu sistemas instrumentados de seguridad se requirieren.
El riesgo se define segn la siguiente expresin:

( )
=
incidente
muertes

ao
incidentes
E C x HR Riesgo

El riesgo (Riesgo) es el producto de la frecuencia con la que un incidente peligroso
ocurre sobre un sistema dispuesto con seguridades (HR-Hazard Rate) multiplicado por
las consecuencias debidas al evento peligroso (C(E)). Normalmente, el riesgo se expresa
en muertes por ao.
Teniendo en cuenta que las consecuencias debidas al evento estn determinadas por las
caractersticas del proceso, por la ubicacin y por los tipos de productos utilizados, el
resultado del anlisis de riesgos deber reducir al mximo la frecuencia con la que el
incidente peligroso acontezca sobre el proceso. As, se puede expresar el ratio de riesgo
(HR) como el producto de la frecuencia en que ocurre un evento peligroso sobre un
sistema sin protecciones (DR-Demand Rate) y la probabilidad de que el sistema de
seguridad instalado falle (PFD) en el momento requerido:
PFD x DR HR
ao
incidentes
=

Para determinar la frecuencia de que un evento peligroso acontezca en un proceso (DR)
se debe conocer muy bien el proceso que estamos tratando y evaluar cada situacin,
determinando la probabilidad de que un conjunto de incidentes ocurran de forma
simultnea o secuencial y provoquen el evento peligroso indeseado.
En un proceso industrial, se debe conocer la probabilidad de que acontezca un evento
indeseado inicial y la probabilidad de que el sistema de control bsico no sea capaz de
llevar el proceso a una situacin segura o la respuesta de operacin (ante una alarma) no
haya podido proceder. As, tal como se expresa en la Ilustracin 17, los sistemas de
proteccin activo y pasivo debern evitar la consecuencia indeseada.
La probabilidad de fallo en demanda (PFD) es una variable que depende directamente
de la fiabilidad de la capa de proteccin y requiere especial atencin a la hora de
determinar qu nivel de integridad en la seguridad requerimos para reducir el ratio de
peligrosidad sobre un sistema (HR) y alcanzar el nivel de riesgo tolerable (Riesgo).

47/237
Riesgo tolerable
Una reduccin de riesgos muy ambiciosa podra conducir a la inviabilidad de la
actividad industrial tanto desde la perspectiva econmica como desde la perspectiva
operativa. El concepto de ALARP, acrnimo de tan bajo como razonablemente sea
practicable (As Low As Reasonably Practicable) hace referencia al nivel de riesgo de
un determinado proceso y define un modelo para determinar un nivel de riesgo
tolerable.
El modelo ALARP establece que existen tres regiones de riesgo en una actividad
industrial:
Regin inaceptable
Regin tolerable
Regin ampliamente aceptable
I
II
III
Clase
Riesgo insignificante
IEC 2002
I
n
c
r
e
m
e
n
t
o

d
e

r
i
e
s
g
o
s

i
n
d
i
v
i
d
u
a
l
e
s

y

p
r
e
o
c
u
p
a
c
i
n

s
o
c
i
a
l

Regin inaceptable
Regin tolerable
I
II
III
Clase
Regin inaceptable
Regin tolerable
I
II
III
Clase
IEC 2002
I
n
c
r
e
m
e
n
t
o

d
e

r
i
e
s
g
o
s

i
n
d
i
v
i
d
u
a
l
e
s

y

p
r
e
o
c
u
p
a
c
i
n

s
o
c
i
a
l

Ilustracin 18 Riesgo tolerable y ALARP

Clase I: Riesgo intolerable. El riesgo no puede ser justificado excepto en situaciones
extraordinarias.
Clase II: Riesgo tolerable nicamente si la reduccin de riesgo es impracticable o los
costos son desproporcionados para implementarlo; o bien si la sociedad quiere
beneficiarse de la actividad asumiendo el riesgo asociado a ella.
Clase III: Riesgo nfimo o insignificante.

Definiciones a tener en cuenta
(a) Fiabilidad

La fiabilidad (R) se puede definir como la probabilidad de que un determinado sistema
opere correctamente a un nivel de funcionamiento establecido. Un ejemplo de criterio
de nivel de funcionamiento establecido podra ser que se estableciera que un
instrumento tenga un correcto funcionamiento siempre que trabaje con una precisin
superior al 2% del fondo de escala.
La fiabilidad vara con el tiempo segn las condiciones de operacin donde se
encuentra. La prdida de fiabilidad de un sistema (uR) es el complemento de la
fiabilidad. Siempre se cumplir la siguiente expresin:

0 . 1 = + uR R

48/237
(b) Ratio de Fallas y tiempo medio de fallo
El ratio de fallas ( ) es el valor medio de fallos por sistema por unidad de tiempo. El
clculo de este parmetro depende directamente del tiempo medio de fallo (MTTF).
Supongamos que se instala un amplio nmero de instrumentos idnticos nuevos en las
mismas condiciones de operacin permitiendo su funcionamiento hasta que cada uno
falla, y que lo situamos fuera de servicio al detectar la anomala. Adems, supongamos
que podemos registrar los tiempos de cada uno de los instrumentos desde que se pone
en servicio hasta que se detecta el fallo. Entonces el tiempo medio de fallo ser la media
de los tiempos registrados hasta que todos se encuentren en fallo.
MTTF
1
=
El ratio de fallas de un determinado sistema o instrumento vara a lo largo de su vida. Se
distinguen tres fases:
- Fase I: La denominada fase de mortalidad infantil, es aquella donde el ratio
elevado de fallas es debido a errores de fabricacin o diseo. Estos errores son
detectados generalmente durante pruebas del fabricante o en tareas de
comisionado. El ratio de fallas se reduce a medida que pasa el tiempo por
experiencia adquirida.
- Fase II: La fase normal de funcionamiento o fase en servicio se caracteriza por
un ratio de fallas constante a lo largo del tiempo.
- Fase III: Existe un incremento de fallas debido a la longevidad y envejecimiento
de los sistemas o instrumentos.

Normalmente, el ratio de fallas se articula en fallos por ao o en fallos por milln de
horas.
(c) Tiempo medio entre fallos y tiempo medio de reparacin
Supongamos que un nmero de instrumentos (n) idnticos son puestos en servicio y
testeados cada perodo de tiempo (T) y que cada equipo en fallo es reparado y puesto en
servicio, se define el tiempo medio entre fallos (MTBF) como la relacin del total de
instrumentos instalados y los instrumentos fallidos (n
S
) durante cada perodo
determinado:
S
n
T n
MTBF
=
El tiempo medio de reparacin (MTTR) deber estar incluido en el tiempo medio entre
fallos para asumir la exigencia que define el tiempo medio entre fallos (reparacin de
los instrumentos fallidos dentro del intervalo T). As, se debe cumplir la siguiente
expresin:
MTBF MTTR MTTF = +

La disponibilidad (A) se define como la probabilidad de que un sistema funcione
correctamente en el momento requerido. De forma matemtica se puede expresar como
la fraccin entre el tiempo medio de fallo y el tiempo medio entre fallos:
MTTR MTBF
MTBF
MTTR MTTF
MTTF
MTBF
MTTF
A
+
+
= =

La ltima aproximacin nicamente ser vlida si el tiempo medio de fallo es muy
superior al tiempo medio de reparacin.

49/237
Un concepto ampliamente utilizado es el complementario al de disponibilidad, la
indisponibilidad (U). La indisponibilidad se puede expresar como:
MTTR MTTF
MTTR
MTBF
MTTF
A U
+
= = = 1 1

Si substituimos el tiempo medio de fallo para expresar la indisponibilidad en trminos
de ratio de fallas, obtenemos una expresin ms interesante desde la perspectiva de la
herramienta de cuantificacin del anlisis de riesgo de proceso, como observaremos ms
adelante:
MTTR
MTTR
MTTR
U
1
+
=

La aproximacin nicamente ser vlida si el tiempo medio de fallo es muy superior al
tiempo medio de reparacin.

El trmino indisponibilidad (U) es muy utilizado bajo el concepto de Probabilidad de
Fallo en Demanda (PFD) y es fundamental a la hora de determinar qu equipos
formarn parte de nuestros lazos de seguridad. Podemos observar adems, que el tiempo
medio de reparacin es una variable fundamental a la hora de determinar la PFD y por
tanto, se introduce el concepto de diagnstico y respuesta ante anomala del
instrumento. Por ende, que un instrumento disponga de una alta fiabilidad en situacin
de emergencia (conocido como nivel de integridad en la seguridad SIL) ser
contribuyente para obtener una PFD requerida para el lazo de seguridad, pero no ser el
nico requisito. As, la capacidad de diagnstico o cobertura de diagnstico (DC) juega
un papel indispensable a la hora de disear el lazo de seguridad:
D
DD
DC =

La cobertura de diagnstico es la una relacin entre el nmero de fallos peligrosos
detectados (
DD
) y el nmero total de fallos peligrosos (
D
). El valor idneo
lgicamente es la unidad, de modo que todos los fallos peligrosos sean detectados por el
sistema para actuar de forma segura.

50/237
(d) Indisponibilidad de elementos en serie y en paralelo
Si consideramos que un lazo de seguridad se comprende de diferentes elementos
seriados, como los que se muestran a continuacin:

Elemento 1
1
Elemento 2
2
Elemento i
i
Elemento n
n
Elemento 1
1
Elemento 2
2
Elemento i
i
Elemento n
n

La disponibilidad del lazo en situacin de demanda existir siempre que exista
disponibilidad de todos y cada uno de los elementos que componen el lazo. En caso de
que cualquiera de ellos falle, obviamente no existir disponibilidad.
Por ende, la disponibilidad del lazo de seguridad se puede obtener mediante la siguiente
expresin:

3 2 1
A A A A
L
=

Substituyendo en trminos de indisponibilidad, obtenemos:

<< + + + + + =
n
k
k L
n n i L
U U
U U U U U U A U
1
2 1
1 ... ... 1

Por tanto, queda comprobado que la indisponibilidad sobre sistemas seriados ser la
suma de probabilidades de que cada elemento se encuentre indisponible.

La disposicin en paralelo suele estar relaciona con la arquitectura redundante de
elementos sensores y actuadores. As, si consideramos la siguiente estructura:

Elemento 1
1
Elemento n
n
Elemento 2
1
Elemento i
i
Elemento 1
1
Elemento n
n
Elemento 2
1
Elemento i
i

Existir indisponibilidad del sistema cuando exista indisponibilidad de todos los
elementos.
Por tanto, podemos establecer:
=
= =
n
k
k n i L
U U U U U U
1
2 1

51/237
La Probabilidad de Fallo en Demanda y niveles de integridad en la
seguridad

La Probabilidad de Fallo en Demanda (PFD) lo definiremos como la probabilidad de
que un sistema de seguridad no detecte una situacin insegura en el momento requerido
para evitar un escenario indeseado. As, la Probabilidad de Fallo en Demanda lo
trataremos como una particularizacin de la indisponibilidad de uno o de varios
elementos que constituyen un lazo de seguridad instrumentado (SIS).
Tal como se introduce en el apartado anterior, los lazos de seguridad instrumentados se
pueden tratar como una cadena de elementos seriados constituidos por un elemento que
agrupa la funcin de sensado, otro elemento que determina la lgica de disparo y un
ltimo elemento que constituye uno o varios elementos actuadores para tomar la accin
correctiva de seguridad. Tomando las expresiones justificadas en el apartado anterior,
podemos determinar la Probabilidad de Fallo en Demanda de todo el lazo de seguridad:

A LS S L
PFD PFD PFD PFD + + =
Donde,
S hace referencia al sensor
LS hace referencia a la lgica de disparo
A hace referencia al elemento actuador

La normativa IEC-61508 agrupa los niveles de integridad en la seguridad (SIL) en 4
bandas, ubicando los sistemas en una banda u otra segn la PFD que disponga el lazo:

SIL HRF PFD
0 >10
0
1 a 10
-1

1 >10
1
10
-1
a 10
-2

2 >10
2
10
-2
a 10
-3

3 >10
3
10
-3
a 10
-4

4 >10
4
10
-4
a 10
-5

Tabla 1 Niveles de SIL
Donde,
SIL Nivel de Integridad en la Seguridad
HRF Factor de Reduccin de Riesgo
PFD Probabilidad de Fallo en Demanda

Para determinar la PFD de un lazo, se acostumbra a acotar la mxima PFD de cada
elemento para simplificar y facilitar la determinacin de un lazo instrumentado de
seguridad. As, existen empresas que asignan unas cotas en base a la experiencia sufrida
a lo largo de un intervalo de tiempo coherente para una instrumentacin y un sistema de
control especfico. De forma general, si no se dispone de esa experiencia, se
acostumbran a asignar las siguientes cotas:

L L L
PFD Max
A
PFD Max
LS
PFD Max
S L
PFD PFD PFD PFD
5 , 0 15 , 0 35 , 0 = = =
+ + =

El sensor puede aportar un mximo del 35% de la PFD total, la lgica de disparo hasta
un 15% y el elemento final o actuador, el 50%.
La PFD de un sistema se incrementa a medida que pasa el tiempo. Un dispositivo no
tendr la misma PFD cuando acaba se ser revisado e instalado que cuando lleve un par
de aos funcionando bajo determinadas circunstancias y en un entorno determinado.
52/237
As, se define que la probabilidad de fallo en demanda depende del tiempo mediante la
siguiente expresin:
t
e PFD

=1
La probabilidad de fallo en demanda media la podemos obtener si asumimos que la
parte inicial de la curva es aproximadamente lineal. Esta asuncin es ms conservadora
que la propia definicin matemtica exponencial:

P
r
o
b
a
b
i
l
i
d
d
d
e

F
a
l
l
o
Tiempo en operacin
Aproximacin: PFD=
D
t
Real: PFD= 1 e
-t
P
r
o
b
a
b
i
l
i
d
d
d
e

F
a
l
l
o
Tiempo en operacin
Aproximacin: PFD=
D
t
Real: PFD= 1 e
-t

Definiendo TI como el intervalo de chequeo del sistema que acreditar la correcta
funcionalidad hasta el prximo chequeo, tenemos:
2
1
0
TI
t t
TI
PFD
D
TI
D AV
= =

Por tanto, se observa que la PFD depende directamente del ratio de fallos peligrosos
detectados y del tiempo de chequeo del instrumento. Esta expresin ser cierta
asumiendo que el tiempo medio para reparar el equipo es muy inferior al tiempo de
inspeccin ( TI MTTR << ).

El comportamiento de la Probabilidad de Fallo en Demanda integrando el efecto del
intervalo de testeo ser el siguiente:

Test Interval Test Interval Test Interval
PFD
PFD
AV
Time
Test Interval Test Interval Test Interval
PFD
PFD
AV
Time

53/237
Funcin instrumentada de seguridad en Modo de demanda y en Modo continuo
Segn la normativa IEC-61511, se define cada modo de la siguiente forma:

- Funcin instrumentada de seguridad en Modo de Demanda: en la que una
accin especfica (eg. Cierre de vlvula) es tomada como respuesta frente a una
condicin de proceso o frente a otras demandas. En el caso de que exista una
falla del lazo instrumentado de seguridad, el peligro potencial solo acontece
cuando ocurra una falla en el proceso o en el BPCS.
- Funcin instrumentada de seguridad en Modo Continuo: en la que al ocurrir
una falla peligrosa de la funcin de seguridad, el peligro potencial ocurrir sin
que se produzca falla adicional, al menos que se tome alguna accin para
prevenirlo.

El tipo de modo escogido tiene que ver con la frecuencia de demandas de operacin
sobre el sistema relacionado de seguridad. El modo en demanda hace referencia a
procesos que pueden tener demanda del sistema de seguridad como mximo una vez por
ao o inferior al doble del periodo de pruebas de funcionamiento (TI). ste ser el modo
escogido para el proyecto de automatizacin de la Terminal Marina de gas natural.

54/237
Redundancia y fiabilidad de proceso

La redundancia de elementos sensores o elementos finales aportar ms integridad de
seguridad en el lazo o ms fiabilidad de proceso. La fiabilidad de proceso lo
definiremos como la probabilidad de que un proceso industrial no sea interrumpido de
forma controlada por motivos de seguridad o medioambientales. En todo proceso
industrial, debe existir un balance entre fiabilidad de proceso e integridad en la
seguridad del proceso.
El objetivo de este apartado es conocer de forma conceptual el efecto de escoger una
arquitectura u otra. El anlisis del clculo de la PFD para cada arquitectura no es
inmediato (vase IEC61508-6, Annex B).
Para cuantificar el efecto de asumir una arquitectura de redundancia u otra en concepto
de fiabilidad de proceso, vamos a definir las siguientes asunciones:
- Sea la fiabilidad de proceso y la probabilidad de paro del proceso por
deteccin de anomala o demanda del lazo de seguridad, definiremos:
o =1
o
f d
+ = , donde
d
ser la probabilidad de paro por escenario de
disparo y
f
ser la probabilidad de paro por deteccin de anomala de
lazo.
- Para el clculo de la fiabilidad del proceso, consideraremos un DC = 1 para
simplificar ya que el objetivo de este apartado es estudiar el efecto de las
diferentes arquitecturas escogidas. Lgicamente, cuanta menos DC se disponga
en el lazo, ms fiabilidad de proceso existir y a su vez, menos nivel de
integridad en la seguridad. Cuando se efecta la determinacin del nivel de
integridad requerida, el DC se tiene en cuenta para cumplir con las exigencias de
mxima PFD permitida.
- No se contempla fallos en modo comn, es decir, causas comunes que
provoquen el fallo en la respuesta de seguridad.
- El funcionamiento de cada arquitectura es la siguiente:
o 1oo1. El disparo se efecta si:
La condicin insegura acontece y es detectada
Se detecta anomala
La condicin insegura acontece y es detectada por un sistema
Se detecta anomala de una sistema
o 1oo2D. El disparo se efecta si:
La condicin insegura acontece y es detectada por un sistema
Se detecta anomala de ambos sistemas
o 2oo2D. El disparo se efecta si:
La condicin insegura acontece y es detectada por ambos
sistemas
Se detecta anomala de ambos sistemas
La condicin insegura acontece y es detectada por dos sistemas
Se detecta anomala de dos sistemas
- Se asume que todos los sistemas que integran cada arquitectura son idnticos.

55/237
La siguiente tabla muestra la relacin de PFD y la fiabilidad de proceso segn la
arquitectura escogida:

Arquitectura
Probabilidad Fallo en
Demanda
Fiabilidad de Proceso
1oo1 PFD1

PFD
1d
1f

f d
1
1oo2
PFD1
PFD2
PFD1
PFD2

2
PFD
1d
2d
1f
2f

f d
2 2 1
1oo2D
PFD1
PFD2
PFD1
PFD2

2
PFD
1d
2d
1f 2f
1d
2d
1f 2f

2
2 1
f d

2oo2D PFD1 PFD2

PFD 2
1d 2d
1d 2f
1f 2d
1f 2f

f d f d
2 1
2 2

2oo3
PFD1 PFD2
PFD2 PFD3
PFD1 PFD3

2
3 PFD
md nd
mf nf
mf nd
md nd
mf nf
mf nd

[ ]
m n
m n
3 , 1 ,

f d f d
6 3 3 1
2 2

Observando la tabla podemos llegar a las siguientes conclusiones:
- Las configuraciones 1oo2 y 1oo2D (diagnstico) aumentan la integridad del
sistema considerablemente. Si consideramos un sistema con redundancia
absoluta con un nivel de integridad unitario (SIL-1), estas configuraciones
incrementan el nivel de integridad en seguridad en una unidad (SIL-2).
- La arquitectura 2oo2D (diagnstico) suponen la configuracin con mayor
fiabilidad de proceso pero tambin, la que menos nivel de integridad genera.
Esto implica que ser una configuracin que deber utilizarse en procesos de alta
rentabilidad donde se justifique una instrumentacin ms fiable y por tanto, con
mayor coste econmico.
- La arquitectura 2oo3 (diagnstico) aporta un muy buen nivel de integridad que
dista de la arquitectura 2oo2D. Es una solucin que aporta la mejor relacin
entre todas las arquitecturas en el balance de nivel de integridad y fiabilidad de
proceso.

56/237
Sistemas Instrumentados de Seguridad (SIS)

El Sistema de Seguridad acta como una cadena de seguridad que conecta su primer
elemento (elemento sensor) y traslada su efecto a travs de los diferentes elementos con
objeto de accionar un elemento final de proteccin. En esta analoga, podemos
establecer que la cadena ser tan fuerte como el elemento ms dbil que se encuentre
conectado. El Sistema Instrumentado de Seguridad ser tan seguro como sea su
componente ms dbil.

La Probabilidad de Fallo en Demanda (PFD) del Sistema Instrumentado de Seguridad
nos indicar el nivel de seguridad que dispone el lazo. Expresado de una forma anloga,
estableceremos el Nivel de Integridad en la seguridad del lazo (SIL). El momento de
determinar este nivel de integridad ser cuando se disponga de todo el anlisis LOPA
implementado aportando todos los crditos en seguridad por diseo, por probabilidades
de ocurrencia de los eventos iniciadores, tiempo de exposicin del proceso, etc. Estos
detalles los abordaremos durante el prximo captulo.

El sistema instrumentado de seguridad debe ser independiente al sistema de control de
proceso bsico (BPCS) y a la estrategia de control. As, la inhibicin de disparos de
seguridad deber estar estrictamente justificada y no podr ser efectuada por el sistema
bsico de control pues incrementara el factor de riesgo fuera de lo permitido.

En el diseo del lazo instrumentado de seguridad para la Terminal Marina de gas natural
se basar en arquitecturas predefinidas con disposicin de unos intervalos de testeo
prefijados para elementos sensores y elementos finales. En el caso de necesidad de
disear particularmente un determinado lazo de seguridad, se har uso de las frmulas
publicadas en el IEC 61508-6, Anexo B, punto B.2.2.

Nm de
Elementos
Finales
Modo de Operacin
Intervalo de Testeo
25 aos MTTF*
1 Fallo seguro <= 5 Aos
2 en paralelo Fallo seguro <= 2,5 Aos
2 en serie Ambos independientes, Fallo seguro <= 6 Aos
1 Fallo seguro <= 6 Meses
2 en paralelo Fallo seguro <= 3 Meses
2 en serie Ambos independientes, Fallo seguro <= 5 Aos
2 en serie Ambos independientes, Fallo seguro <= 11 Meses
Cuando ms de un elemento es utilizado para llevar a cabo la funcin de seguridad, el intervalo
de testeo debe de ser dividido entre el nmero de elementos finales.
El intervalo de testeo puede ser doblado si existe la posibilidad de situar el elemento final
en la posicion no segura al menos ms de una vez al mes.
REQUERIMIENTOS PARA ELEMENTOS FINALES
Asunciones para elementos finales
Nivel de Integridad
en Seguridad (SIL)
1
2
3
MTTF = 25 aos -- ajuste proporcional para diferentes MTTF (eg. 50 aos MTTF resultara en 1 ao de
TI para una vlvula SIL-2).
Los Intervalos de Testeo pueden ser mejorados cuando existe un mayor MTTF disponible.
DC = 0%
Fallo por causa comn (Beta) = 2%
Tiempo mximo de TI es 6 aos

Tabla 2 Requerimientos para Elementos Finales

Para determina el tiempo de medio de reparacin cuando existan elementos finales con
redundancia, se forzar a que el MTTR no supere el 1% del intervalo de testeo.
57/237
Nivel de Integridad
en Seguridad (SIL)
Configuracin
de Sensor
Arquitectura Tiempo Medio de
Reparacin
(MTTR)
Tiempo Medio de
Fallo (MTTF -
aos)
Intervalo de
Testeo (TI)
>25
>50
>100
>25
>50
>100
>25
>50
>100
>25
>50
>100
>25 <= 1 Ao
>50 <= 2 Aos
>100 <= 3,5 Aos
>25 <= 3,5 Aos
>50 <= 6 Aos
>100 <= 6 Aos
>25
>50 <= 6 Aos
>100
>25 <= 6 Meses
>50 <= 1 Ao
>100 <= 2 Aos
>25
>50
>100
>25 <= 8 Meses
>50 <= 16 Meses
>100 <= 2,5 Aos
>25
>50 <= 6 Aos
>100
>25 <= 5 Aos
>50 <= 6 Aos
>100 <= 6 Ao
NOTAS:
Tiempo mximo de TI es 6 aos
Asunciones para sensores
Fallo por causa comn (Beta) = 2%
(*) Sin Diagnsticos
(**) 70% Cobertura de Diagnstico
(***) 90% Cobertura de Diagnstico
<= 6 Aos
3
Max PFD=
3.5E-04
Dual
1oo2*
sin diagnstico
----
1oo2D*** 72 horas
Triple 2oo3*** 7 Das
72 horas
Triple 2oo3*** 7 Das
<= 6 Aos
2
Max PFD=
3.5E-03
Simple 1oo1*
Dual
1oo2*
sin diagnstico
----
1oo2D*** 72 horas
2oo2D**
<= 3 Aos
<= 6 Aos
<= 6 Aos
Dual
1oo2D** 72 horas <= 6 Aos
2oo2D** 72 horas
<= 5 Aos
<= 6 Aos
<= 6 Aos
1
Max PFD=
3.5E-02
Simple 1oo1* ----
Triple 2oo3** 7 Das
REQUERIMIENTOS PARA SENSORES
Tpico MTTF para caudal y nivel es 25 aos, para presin y temperatura es 50 aos.

Tabla 3 Requerimientos para Elementos Sensores

58/237
La herramienta LOPA

Asunciones previas
- Debido a las caractersticas de los procesos llevados a cabo en la Terminal
Marina de gas natural, se considera el sistema de seguridad en modo de
demanda.
- El nivel de integridad en la seguridad (SIL) considerado en el anlisis ser el
ms conservador, tratando siempre el valor mximo de la PFD del rango
establecido. Si se requiere un lazo con SIL-2 se entender que la PFD mxima
ser 0,01; y no 0,001. (vase tabla Niveles de SIL).
- Para reducir el esfuerzo de clculo de intervalos de testeo y la PFD se
considerarn las tablas de requerimientos para elementos sensores y elementos
finales presentadas en el apartado anterior. En el caso en que sea requerido una
evaluacin especfica para un determinado lazo de seguridad, se evaluar de
forma particular.
- Definimos como crdito al valor discreto que representa a una determinada
probabilidad. El uso de logaritmos para ponderar las probabilidades de
ocurrencia de un determinado factor es de gran utilidad en la tarea de clculo.
As, el crdito se define como:
( ) ( ) A P C log =
Donde ( ) A P se define como la probabilidad de ocurrencia del evento A.

Evaluacin de riesgos
Para efectuar la evaluacin de riesgos del proceso, deberemos considerar los siguientes
apartados:
- Nmero de escenario. El nmero de escenario se definir con dos nmeros
naturales separados por un punto. El primer dgito har referencia a la
consecuencia indeseada y el segundo, indexar la causa inicial que la provoc.
- Descripcin del escenario. Se describir de forma resumida pero precisa el
escenario indeseado que se quiere analizar. Se incluir el nivel de riesgo
resultante del anlisis LOPA como la diferencia entre el nivel de riesgo de la
consecuencia y los elementos de seguridad de reduccin de riesgo.
- Riesgo. El riesgo ser el efecto de la consecuencia indeseada. Se incluir el
factor de riesgo segn las consecuencias del escenario inseguro. En funcin de la
consecuencia indeseada, se puede hacer uso de tres tablas diferentes:
o Tabla de factor de riesgo por producto qumico especfico. Se utilizar
esta tabla en el caso en que la consecuencia del escenario sea una
emisin de producto txico que se extienda fuera de las instalaciones.
Las unidades utilizadas sern libras (lb).
La categora de riesgo viene determinado por la National Fire Protection
Association (NFPA) teniendo en cuenta los ndices de Salud (H),
Inflamabilidad (F) y Reactividad (R).
o Tabla de factor de riesgo por consecuencia especfica. Esta tabla ser
utilizada para determinar la magnitud de la consecuencia de:
Emisin de material inflamable al medioambiente teniendo como
resultado deflagraciones.
Incidentes medioambientales.
Sbitas fugas de energa.
Emisin de materiales peligrosos para contacto humano o para el
medioambiente.
o Tabla de factor de riesgo por impacto econmico en el negocio.
59/237

- Evento iniciador. Se describir la causa que genera el escenario inseguro. Se
incluir el factor de reduccin de riesgo basado en la frecuencia en el que puede
suceder (eventos/ao) ese evento iniciador. El evento iniciador es un fallo sobre
un equipo, control de proceso, accin o inaccin humana que inicia el escenario
inseguro. Se tendr en cuenta las siguientes reglas:
o El evento iniciador son eventos singulares, es decir, no se consideran
fallos mltiples simultneos o secuenciales.
o Un elemento que sea causa del evento iniciador no puede dar crdito
como una capa de proteccin en el mismo escenario. Por ejemplo, si la
causa inicial de un escenario es el error de un instrumento, este
instrumento no puede tratarse como una capa de proteccin en este
escenario.
o Los errores sistemticos no se consideran como eventos iniciadores.
o El cdigo de control no se puede considerar como un evento iniciador.
Los errores conocidos en el cdigo deben ser reparados. Para evitar
errores de cdigo, se utilizarn mecanismos de validacin de cdigo por
simulacin.
- Evento habilitador. En algunos casos, un evento iniciador puede no ser
suficiente para desencadenar el escenario indeseado, requiriendo un segundo
evento. Esta segunda condicin es la denominada Evento habilitador. Se define
el factor del evento habilitador como la probabilidad de que este segundo evento
acontezca. Las reglas a aplicar para asumir el factor del Evento habilitador son
las siguientes:
o Para escenarios de inflamabilidad, el valor por defecto es cero.
Por Probabilidad de Ignicin (POI) se puede tomar 1, 2 3
crditos segn las caractersticas de inflamabilidad del producto
qumico y el volumen emitido.
Por Probabilidad de Explosin (POX) se puede tomar 1 2
crditos dependiendo del volumen de la nube explosiva
considerada.
Considrese un factor POI de 0, 1 2 para emisiones de vapor o
polvo dentro de edificios.
Considrese un factor POI de 1 si la causa de ignicin es por
descarga elctrica en depsitos subterrneos hermticos.
o Para escenarios de toxicidad, el valor por defecto ser diferente de 0.
Considrese valores de -1, 0, 1, 2 dependiendo del volumen de
poblacin cercana y la efectividad de la respuesta de emergencia
de la comunidad.
- Probabilidad de exposicin. La probabilidad de exposicin (POE) es la
probabilidad de que un nmero especfico de personas sean expuestas a una
consecuencia indeseada dada por un evento ocurrido. Se definen las siguiente
reglas:
o La aportacin de 1 crdito se permite para bajas probabilidades de
exposicin (menos del 10% del ao).
o La aportacin de 2 crditos puede ser considerado nicamente cuando la
exposicin es inferior al 1% al ao.
o No es posible la asignacin de ms de 2 crditos por POE.
o La POE no puede ser aplicada a puestas en marcha o paradas
programadas de planta.

60/237
- Capas de proteccin. Los mecanismos que evitarn el escenario indeseado se
integran en las llamadas capas de proteccin. Un requisito indispensable en
LOPA es el concepto de independencia de las capas de proteccin:
Sea el evento A y B, siendo A independiente de B si y solo si la probabilidad de
A no cambia por la ocurrencia de B, dos eventos (A y B) son independientes si
la probabilidad de que los dos ocurran es el producto de sus probabilidades.
Por ende, para que exista independencia, una capa de proteccin debe ser capaz
de prevenir un escenario indeseado sin tener en cuenta el evento iniciador o la
accin de otra capa de proteccin.
Diseo de Proceso.
Corresponde a la capa de seguridad ms interna de LOPA. El diseo del
proceso que tiene en cuenta unos rangos generosos de operacin, teniendo la
capacidad de soportar las posibles desviaciones del proceso en unos lmites
de seguridad coherentes hace que podamos evitar escenarios indeseados.
Dentro de este apartado, hay que tomar dos consideraciones: la integridad
mecnica en el diseo del proceso y el mantenimiento del mismo. Hay que
tener en cuenta que el proceso degrada su integridad mecnica a medida que
transcurre el tiempo y por tanto, tareas frecuentes de control, inspeccin y
mantenimiento son imprescindibles. Si la instalacin efecta el diseo y el
mantenimiento segn los estndares y normativas internacionales del sector
industrial especfico, puede tomar 2 crditos; en el caso en que existan
deficiencias puede tomar 1 0 crditos dependiendo de la severidad.

BPCS
El sistema de control bsico es una combinacin de sensores, controladores
y elementos finales que regula de forma automtica un proceso dentro de los
lmites de operacin. Las reglas a tener en cuenta para tomar crdito en
LOPA se exponen a continuacin:
o Si el fallo de un lazo BPCS o uno de sus elementos es el Evento
Iniciador de un escenario, el anlisis considerar que el lazo BPCS no
podr tomar crdito.
o El crdito mximo por disparo de lazo BPCS o por actuacin ante alarma
por operacin ser de la unidad.
o La alarma con actuacin de operacin que tome crdito como capa de
proteccin requiere un entrenamiento y un procedimiento escrito de
actuacin. Deber asegurar que el tiempo para tomar una accin
correctiva por parte de operacin es el suficiente para completar el
procedimiento. El fallo del elemento final que el operador haga uso para
evitar el escenario, no se considerar como Evento Iniciador. Ese mismo
elemento final no debera considerarse como elemento final de otra capa
de proteccin.
o Si el escenario considera el fallo de un nico elemento del lazo de
control, se deber considerar escenarios adicionales por fallo de otros
componentes del lazo de control.
o Si el fallo del elemento sensor es el Evento Iniciador, la funcin BPCS
asociada a ese sensor se pierde. Ni la funcin BPCS ni la actuacin por
operador por alarma podrn tomar crdito en este caso.
o Si el fallo del elemento final es el Evento Iniciador, la funcin BPCS
asociada se pierde y por tanto, no se puede tomar crdito.
o Si el fallo del controlador es el Evento Iniciador, ni la accin BPCS ni la
respuesta por Alarma sern crditos vlidos.
61/237
o nicamente se puede tomar 1 crdito por accin BPCS o 1 crdito por
Alarma para cada escenario. En el caso de disponer de sensores
redundantes, es posible utilizar los mismos sensores para tomar crdito
por accin automtica y por respuesta de operador ante alarma. En este
caso, deber tratarse como si fueran sensores pertenecientes a un lazo
SIL-2.

Alarma y respuesta de operador.
La combinacin de la aparicin de una alarma y la actuacin por parte de
operacin suministrar una proteccin adicional. Deber disponer de tiempo
suficiente para tomar la accin correctiva pertinente:
o No existir crdito en LOPA cuando el operador disponga de menos de
15 min para responder.
o Se podr tomar 1 crdito cuando el operador disponga de al menos 15
min para responder y haya sido entrenado para reconocer la alarma y
responder mediante un procedimiento escrito.
o Se podr tomar 2 crditos cuando se disponga de al menos 24 horas de
respuesta ante la alarma. Los elementos sensores y finales debern ser al
menos SIL-2 para asegurar la medida correctiva. La alarma debera
activar un aviso acstico o visual al menos cada dos horas.

SIS.
Un sistema instrumentado de seguridad es una combinacin de sensores,
controladores y elementos finales que permiten una o ms funciones de
seguridad (SIF). Las reglas para aplicar un SIS en LOPA son:
o Las funciones de seguridad (SIF) se ponen al final y nicamente si son
necesarias cuando se ha contemplado el resto de capas de proteccin.
o El factor de riesgo diferente de cero y de valor positivo indicar el tipo
de SIL necesario.
o Un factor de riesgo resultante de valor nulo o negativo indicar que la
proteccin es adecuada.
o La funcionalidad de cada SIF ser independiente del sistema de control
bsico (BPCS)
o La aplicacin de arquitecturas de disparo de funciones SIF (1oo2, 2oo2,
2oo3) tolerarn el fallo de algn componente sin la prdida de
efectividad del SIS y evitar el paro espurio del proceso.
o La capacidad de diagnosticar y detectar anomalas sobre sensores,
controladores o elementos finales aumentar los intervalos de testeo (TI).
o La posicin de fallo de todos los elementos finales de un lazo SIS debe
ser fijado.

Otras protecciones.
En el caso de uso de otros mecanismos diferentes a los mencionados para
reducir el riesgo como otra capa independiente de proteccin, debe ser
contemplado. Puede aportar entre 1 y 3 crditos que deben ser estrictamente
justificados.
62/237
Tablas necesarias para implementar LOPA

El factor de riesgo
La normativa del IEC no define un mtodo de determinacin del factor de riesgo. De
forma literal, se expresa lo siguiente:
<< This annex is not intended to be a definitive account of the method but is intended to
illustrate the general principles. It is based on a method described in more detail in the
following reference:
- Guidelines for Safe Automation of Chemical Processes, American Institute of
Chemical Engineers, CCPS, 345 East 47
th
Street, New York, NY 10017, 1997,
ISBN 0-8169-0554-1
>> [4] International Electrotechnical Comission IEC-61511 Part 3

Toda compaa que pretenda implementar el uso de la herramienta LOPA en sus
instalaciones, deber disponer de unas tablas corporativas basadas en la gua
mencionada sobre estas lneas.

Para poder ejecutar el presente proyecto, definiremos dos tipos de tablas:
- Tabla de factor de riesgo por producto qumico especfico. Teniendo en cuenta
la cantidad y el tipo de producto emitido, se determinar el factor de riesgo
especfico. A modo de ejemplo, tomaremos los siguientes factores:

Categora
de Menor a 10 to 100 to 1.000 to 10.000 to
riesgo 10 100 1.000
10.000
100.000
A 6 7 8 9 9 10
B 5 6 7
8
9
9
C 4 5 6
7
8
8
D N/A 4 5
6
7
7
E N/A N/A 4
5
5
5
Tabla de factor de riesgo por producto qumico especfico
Cantidad de producto en la consecuencia indeseada, [lb]
> 100.000

Tabla 4 Factor de riesgo por producto qumico

- Tabla de factor de riesgo por consecuencia. Dependiendo de las bajas personales
(o del impacto medioambiental) causadas por el escenario indeseado, se
determinar un factor de riesgo comprendido entre 4 (riesgo reducido) y 10
(riesgo elevado). La determinacin de estos factores no es algo evidente y est
fuera del alcance de este proyecto, asumiendo unos factores intuitivos para el
desarrollo del proyecto.

63/237
Factores reductores del riesgo

Factores por Evento Iniciador
Evento Iniciador
Frecuencia
del Evento
Iniciador
(por ao)
Factor por
Evento
Iniciador
Fallo de lazo instrumentado BPCS 1,E-01 1
Fallo de sensor BPCS 1,E-01 1
Fallo de controlador BPCS 1,E-02 2
Fallo de vlvula de control 1,E-01 1
Regulador 1,E-01 1
Fallo de cdigo por modificacin 1,E-02 2
Cambio no autorizado sobre el cdigo de control BPCS 5,E+01 -2
Fallo por accin de operador superior a 1 vez por trimestre 1,E-01 1
Fallo por accin de operador inferior a 1 vez por trimestre 1,E-02 2
Fallo de bomba al descebarse 1,E-01 1
Fallo mecnico del sello simple de bomba 1,E-01 1
Fallo mecnico del sello doble de bomba con alarma 1,E-02 2
Fallo del arrastre magntico de bomba 1,E-02 2
Fallo de la unidad de agua de refrigeracin 1,E-01 1
Prdida de potencia elctrica 1,E-01 1
Fallo general de servicios 1,E-01 1
Intervencin de un tercer sistema 1,E-02 2
Relmpago 1,E-03 3
Fallo por manguera de carga/descarga 1,E-01 1
Ducto de fuga - < 100 m 1,E-03 3
Ducto de fuga - >100 m 1,E-02 2
Fallo de junta de expansin 1,E-02 2
Nm de tubos en Intercambiador de calor <100 tubos 1,E-02 2
Nm de tubos en Intercambiador de calor >100 tubos 1,E-01 1
IEF=1 determinado por el centro tecnolgico & Seguridad de Procesos 1,E-01 1

Tabla 5 Factor por Evento Iniciador

Probabilidad de Exposicin para LOPA
Factor de Exposicin
Factor de
Probabilidad
Factor de
Exposicin
0.01 Probabilidad de Exposicin 1,E-02 2
0.1 Probabilidad de Exposicin 1,E-01 1
Tiempo en riesgo < 10% de tiempo 1,E-01 1
Ninguno 0

Tabla 6 Probabilidad de Exposicin

Rango de masa
de la nube de gas
[lb]
Gas con poca
probabilidad de
ignicin
Gas con
probabilidad de
ignicin normal
Gas con mucha
probabilidad de
ignicin
10-100 3 2 2
100-1.000 3 2 1
1.000-1.0000 2 1 0
10.000-100.000 1 0 0
>100.000 0 0 0

Tabla 7 Factor de Probabilidad de Ignicin

64/237
Compartir elementos SIS y BPCS con crdito en LOPA

En determinadas circunstancias puede justificarse el hecho de compartir elementos de
un lazo instrumentado de seguridad con disparos que toman crdito en LOPA
ejecutados por el sistema de control bsico (BPCS). Esto permite una reduccin de
coste al poder ahorrar la instalacin de instrumentacin adicional.
Si consideramos los siguientes disparos de seguridad (BPCS + SIS):

Sensor
Sensor
Sensor
Logica
Disparo
Elemento
Final
Logica
Disparo
Elemento
Final

Es posible no instalar el tercer sensor correspondiente al disparo BPCS:
Sensor
Sensor
Sensor
Logica
Disparo
Elemento
Final
Logica
Disparo
Elemento
Final

Las reglas para compartir elementos entre SIS y BPCS son:
- El lazo SIS puede compartir elementos sensores si existe redundancia. En caso de
que no exista redundancia, el fallo inseguro de un elemento supondra el fallo
inseguro de las dos capas de proteccin.
- Compartir elementos sensores que forman parte de lazos instrumentados de
seguridad requiere que la plataforma que establece la Lgica de Disparo aporte
como mnimo el nivel de integridad establecida por la suma de crditos aportado
por las dos capas de proteccin.
- Los elementos compartidos debern tratarse como elementos con un nivel de
integridad en seguridad (SIL) de cmo mnimo el inmediato superior. Eso implica
que si tratamos un lazo instrumentado de seguridad SIL-n, los elementos
compartidos debern tener un nivel de integridad para formar parte de SIL-(n+1).
- La cobertura de diagnstico (DC) debe ser como mnimo del 90% para los sensores
compartidos.

Compartir elementos SIS con disparos BPCS acreditados en LOPA podra suponer un
atentado contra el principio de independencia si no considerramos la exigencia de nivel
mnimo SIL. Si se dispone de un lazo SIL-1 + BPCS acreditado, los sensores
compartidos del SIS debern ser SIL-2 y la plataforma de control debe ser capaz de
aportar 2 crditos de forma independiente (SIL + BPCS) o bien deberan ser
programados bajo plataforma SIL-2.
Compartir elementos supone un incremento en fiabilidad de proceso pues se evita el uso
de configuraciones 1oo1.
En el caso de compartir elementos que forman parte de alarmas y disparos acreditados
en LOPA, debern ser tratados como SIL-2 y programados en plataformas de control
independientes o SIL-2. Una amplia cobertura de diagnstico tambin ser un requisito
indispensable para compartir elementos soportados bajo BPCS.
65/237
Seccin 2b
Anlisis LOPA particular de la Terminal Marina de gas natural

66/237
(a) Tanque de gas natural TK10
Diseo Proceso BPCS Alarma SI S Otras protecciones
1.1
Nube explosiva generada
debido al sobrellenado de
tanque y emisin de producto a
travs de la PSV en TK10.
Generacin de una nube de gas explosiva debido a la
emisin de gas natural lquido a travs de la PSV de tanque
con capacidad de emitir 34,7 kg/s, suponiendo una nube de
31220 kg en 15 min.
Por Tabla de factor de riesgo consecuencia especfica se
determina TF = 8.
Fallo en el clculo de
capacidad til en tanque
basado en la lectura del
LT10018 antes de iniciar el
proceso de descarga de barco.
Nube de gas altamente
inflamable de 68000 lb en
15 min.
POI = 0
La operacin de descarga de barcos
de gas natural es inferior a 876
horas al ao.
Gua de diseo y
mantenimiento basado en
normativa IEC.
El mayor nivel detectado
entre LT10019 y LT10069
cierra EBV10030 y
EBV20020 al detectar muy
alto nivel.
LT10019 LT10069 cierra
EBV10030 y EBV20020 al
detectar muy alto nivel.
Un segundo operador efecta el clculo
basado en las tablas de existencias diarias
antes de iniciar el proceso de descarga.
Las tablas de existencias no se basan en
niveles sino en balance de caudales.
Caudal de descarga mximo de 200 t/h.
Caudal de descarga normal 125 t/h.
Instrumentacin:
- LT10019 y LT10069 son transmisores de TK10.
- EBV10030 vlv de entrada a TK10.
- EBV20020 vlv de lnea de descarga de barco.
Resultado 0 8 1 0 1 2 1 2 1
1.2
Ignicin de una nube explosiva generada por la emisin de
gas natural lquido a travs de la PSV de tanque a 2,7 kg/s,
suponiendo una nube de 2500 kg en 15 min.
determina TF = 6.
LT10018 antes de iniciar la
maniobra de transferencia
desde el TK20 hacia TK10.
inflamable de 5500 lb en 15
min.
POI = 0
La operacin de transferencia entre
tanques se efecta cada 15 aos.
Tiempo inferior a 87 horas por ao.
Gua de diseo y
normativa IEC.
Caudal de transferencia desde TK20 es 10 t/h.
Resultado 0 6 2 0 2 2
2.1
debido a la ruptura del tanque
TK10 por sobre presin.
Generacin de una nube de gas explosiva por la prdida
de inventario de tanque (capacidad de 4000 t).
Por simulacin, se determina que la masa de la nube
generada es de 50.000 kg en 15 min.
determina TF = 8
15 min.
POI = 0
horas al ao.
Gua de diseo basado en
IEC.
cierra EBV10030 y
alto nivel.
basado en las tablas de existencias
diarias. Las tablas de existencias no se
basan en LT sino en balance de FT.
Instrumentacin:
Resultado 0 8 1 0 1 2 1 2 1
2.2
debido a ruptura del tanque
determina TF = 8
15 min.
POI = 0
IEC.
alto nivel.
Instrumentacin:
Resultado 0 8 2 0 2 2 2
2.3
determina TF = 8
Fallo de la lgica de control
(BPCS) de presin de tanque.
15 min.
POI = 0
Generacin de Bol off (gas natural
en estado gaseoso) continuo.
IEC.
La mayor presin detectada
entre PT10011, PT10012 y
PT10013 ordena el
arranque de un compresor
(C11 C12).
PT10011, PT10012 y
PT10013 abre la
ABV10023 por muy alta
presin.
Vlvula de seguridad de sobre presin.
Instrumentacin:
- PT10011, PT10012 y PT10013 son transmisores de TK10.
- ABV10023 vlv de venteo de TK10.
- C11/12 Compresores de TK10.
Resultado 0 8 1 0 0 2 1 2 2
2.4
determina TF = 8
15 min.
POI = 0
horas al ao.
IEC.
PT10011, PT10012 y
PT10013 cierra la
EBV10030 y EBV20020 por
alta presin.
Instrumentacin:
- EBV20020 vlv de lnea de descarga de barco
Resultado 0 8 1 0 1 2 2 2
2.5
determina TF = 8
15 min.
POI = 0
La operacin de recuperacin de
lnea de descarga de barcos se
efecta al finalizar la operacin de
descarga, operacin inferior a 876
horas al ao.
IEC.
PT10011, PT10012 y
PT10013 cierra la
EBV10030 y EBV20020 por
alta presin.
Instrumentacin:
Resultado 0 8 1 0 1 2 2 2
2.6
determina TF = 8
15 min.
POI = 0
IEC.
PT10011, PT10012 y
PT10013 cierra EBV10030
al detectar alta presin.
Instrumentacin:
- EBV10030 vlv de entrada a TK10
Resultado 0 8 1 0 2 2 1 2
3.1
TK10 por vaco.
determina TF = 8
15 min.
POI = 0
IEC.
La menor presin detectada
por PT10011, PT10012 y
PT10013 genera una
alarma para que el
operador desenergice el
CCM del C11, C12 o C21,
C22.
PT10011, PT10012 y
PT10013 abre ABV11001,
ABV12001, ABV21015 y
ABV22016 en los
compresores de Bol off.
Vlvula de seguridad de baja presin.
Instrumentacin:
- C11/B Compresores de TK10.
- ABV11001 vlv de carga/descarga C11
Resultado 0 8 1 0 2 1 2 2
Notas
CAPAS I NDEPENDI ENTES DE PROTECCI N (I PL)
Nm Descripcin del escenario Riesgo Evento iniciador Evento habilitador Probabilidad de exposicin

67/237
(b) Tanque de gas natural TK20
1.1
Generacin de una nube de gas explosiva debido a la
emisin de gas natural lquido a travs de la PSV de tanque
con capacidad de emitir 34,7 kg/s, suponiendo una nube de
31220 kg en 15 min.
determina TF = 8.
LT20018 ante de iniciar el
15 min.
POI = 0
horas al ao.
Gua de diseo y
normativa IEC.
cierra EBV20030 y
alto nivel.
basado en las tablas de existencias diarias
antes de iniciar el proceso de descarga.
Las tablas de existencias no se basan en
niveles sino en balance de caudales.
Instrumentacin:
Resultado 0 8 1 0 1 2 1 2 1
1.2
Ignicin de una nube explosiva generada por la emisin de
gas natural lquido a travs de la PSV de tanque a 2,7 kg/s,
suponiendo una nube de 2500 kg en 15 min.
determina TF = 6.
inflamable de 5500 lb en 15
min.
POI = 0
Gua de diseo y
normativa IEC.
Resultado 0 6 2 0 2 2
2.1
determina TF = 8
15 min.
POI = 0
horas al ao.
IEC.
cierra EBV20030 y
alto nivel.
basado en las tablas de existencias
diarias. Las tablas de existencias no se
basan en LT sino en balance de FT.
Instrumentacin:
Resultado 0 8 1 0 1 2 1 2 1
2.2
determina TF = 8
15 min.
POI = 0
IEC.
alto nivel.
Instrumentacin:
Resultado 0 8 2 0 2 2 2
2.3
determina TF = 8
15 min.
POI = 0
Generacin de Bol off (gas natural
en estado gaseoso) continuo.
IEC.
La mayor presin detectada
entre PT20011, PT20012 y
PT20013 ordena el
arranque de un compresor
(C21 C22).
PT20011, PT20012 y
PT20013 abre la
ABV20023 por muy alta
presin.
Instrumentacin:
- ABV20023 vlv de venteo de TK20.
- C21/22 Compresores de TK20.
Resultado 0 8 1 0 0 2 1 2 2
2.4
determina TF = 8
15 min.
POI = 0
horas al ao.
IEC.
PT20011, PT20012 y
PT20013 cierra la
EBV20030 y EBV20020 alta
presin.
Instrumentacin:
Resultado 0 8 1 0 1 2 2 2
2.5
determina TF = 8
15 min.
POI = 0
La operacin de recuperacin de
lnea de descarga de barcos se
efecta al finalizar la operacin de
descarga, operacin inferior a 876
horas al ao.
IEC.
PT20011, PT20012 y
PT20013 cierra la
EBV20030 y EBV20020 alta
presin.
Instrumentacin:
Resultado 0 8 1 0 1 2 2 2
2.6
determina TF = 8
15 min.
POI = 0
IEC.
PT20011, PT20012 y
PT20013 cierra EBV20030
al detectar alta presin.
Instrumentacin:
- EBV20030 vlv de entrada a TK20
Resultado 0 8 1 0 2 2 1 2
3.1
TK20 por vaco.
determina TF = 8
15 min.
POI = 0
IEC.
La menor presin detectada
por PT20011, PT20012 y
PT20013 genera una
alarma para que el
operador desenergice el
CCM del C11, C12 o C21,
C22.
PT20011, PT20012 y
PT20013 abre ABV11001,
ABV12001, ABV21015 y
ABV22016 en los
compresores de Bol off.
Vlvula de seguridad de baja presin.
Instrumentacin:
Notas
CAPAS I NDEPENDI ENTES DE PROTECCI N (IPL)

68/237
(c) Compresores de boil off
1.1
debido a la ruptura del C11 por
descomposicin del gas natural.
Daos personales sobre el operador
por encontrarse en la zona fuego
como resultado de la ignicin de una
nube explosiva generada por la
emisin de gas natural desde el C11.
Por Tabla de factor de riesgo
consecuencia especfica se determina
TF = 6.
EBV30011 cierra mientras C11 permanece en
marcha con su descarga cerrada, permitiendo
recompresin del gas y generando calor suficiente
para iniciar la reaccin de descomposicin del gas
natural.
IE=1 por fallo de vlvula
Compresor funcionando menos de
876 h al ao.
Gua de diseo y
normativa IEC.
PSH11004 enclava el C11
por muy alta presin
detectada en descarga.
Muy alta temperatura detectada por
TT11005 enclava el C11.
Instrumentacin:
- PSH1104 Muy alta presin en descarga de C11.
- TT11005 Temperatura en descarga de C11.
Resultado 0 6 1 1 2 1 1
1.2
TF = 6.
El operador cierra la vlv manual de descarga de
C11 mientras permanece en marcha con su
descarga cerrada, permitiendo recompresin del
gas y generando calor suficiente para iniciar la
reaccin de descomposicin del gas natural.
IE=1 por fallo de operador menos de una vez por
trimestre.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
2.1
TF = 6.
natural.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
2.2
TF = 6.
trimestre.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
3.1
TF = 6.
natural.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
3.2
TF = 6.
trimestre.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
4.1
TF = 6.
natural.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
4.2
TF = 6.
trimestre.
876 h al ao.
Gua de diseo y
normativa IEC.
por muy alta presin
Instrumentacin:
Resultado 0 6 1 1 2 1 1
Notas

69/237
(d) Vaporizador E30
1.1
debido a la emisin de gas
natural por un punto susceptible
de ruptura por sobre presin
del intercambiador E30.
Por Tabla de factor de riesgo consecuencia
especfica se determina TF = 5.
El operador cierra la vlvula
manual situada aguas abajo de
la salida del vaporizador
mientras las bombas que lo
alimentan se encuentran en
marcha (P31/32 P33/34).
IE=2 por fallo de operador
menos de 1 vez por trimestre.
Nube explosiva inferior de
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
Presin mxima de salida de intercambiador 28 bar g.
Caudal de salida hacia colector 20 t/h.
Resultado 0 5 2 1 2
1.2
La vlvula automtica de
emergencia EBV30011 situada
aguas abajo de la salida del
vaporizador mientras las bombas
que lo alimentan se encuentran
en marcha (P31/32 P33/34).
IE=1 por fallo de elemento de
control BPCS.
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
Vlvula de seguridad de sobre
presin.
Resultado -1 5 1 1 2 2
2.1
natural por rotura de la lnea de
salida del intercambiador al
superar la temperatura mnima
de trabajo de diseo y sufrir
congelacin.
Fuga generada cerca del cuadro de control y
oficinas colindantes. Existe una emisin de
gas natural de 5,55 kg/s, suponiendo una
nube de 5.000 kg en 15 min.
El suministrador de agua de mar
(lquido caliente del
intercambiador) corta el aporte
de agua sin aviso previo
mientras las bombas de gas
natural alimentan el
intercambiador E30.
inflamable de 11.000 lb en
15 min.
POI = 0
Gua de diseo y
normativa IEC.
Muy baja temperatura
detectada por TT30022
TT30013 cierra EBV10001
y EBV20040.
Una segunda SIF residente en otro
Logic Solver, enclava por muy bajo
caudal de FT30045 las bombas
P31B y/o P34B.
Instrumentacin:
- TT30022 Temp en salida de intercambiador E30.
- EBV10001 Vv de fondo de TK10.
- EBV20040 Vlv de fondo de TK20.
- FT30045 Caudal de agua de mar a intercambiador.
Resultado 0 7 1 0 2 2 2
3.1
Deflagracin debido a fuga del
sello de la P31.
Fuga (< 1000 lb) de gas natural.
Por Tabla de factor de riesgo por producto
qumico emitido se determina TF = 5.
Fallo del doble sello mecnico en
bomba centrfuga con
multiplicador de velocidad.
Por simulacin se
determina una fuga mxima
inferior a 1000 lb en 15
min. POI=0,1
Gua de diseo y
normativa IEC.
Tamao del eje: 1,25''
Holgura: 1/32''
Presin de operacin: 18 bar g.
Presin mxima: 23 bar g
Resultado 0 5 2 1 2
4.1
sello de la P33.
bomba centrfuga con
Por simulacin se
min. POI=0,1
Gua de diseo y
normativa IEC.
Holgura: 1/32''
Resultado 0 5 2 1 2
5.1
sello de la P34.
bomba centrfuga con
Por simulacin se
min. POI=0,1
Gua de diseo y
normativa IEC.
Holgura: 1/32''
Resultado 0 5 2 1 2
6.1
sello de la P32.
bomba centrfuga con
Por simulacin se
min. POI=0,1
Gua de diseo y
normativa IEC.
Holgura: 1/32''
Resultado 0 5 2 1 2
Notas
CAPAS I NDEPENDIENTES DE PROTECCI N (IPL)

70/237
(e) Vaporizador E40

1.1
El operador cierra la vlvula
manual situada aguas abajo de
la salida del vaporizador
mientras las bombas que lo
marcha (P41 y/o P42).
IE=2 por fallo de operador
menos de 1 vez por trimestre.
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
Resultado 0 5 2 1 2
1.2
La vlvula motorizada
automtica de emergencia
EBV40024 situada aguas abajo
de la salida del vaporizador
mientras la bombas que lo
vlv motorizada.
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
Resultado 0 5 2 1 2
1.3
La vlvula controladora
CV40024 situada aguas abajo
control BPCS.
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
presin.
1.4
La vlvula automtica
ABV40022 situada aguas abajo
control BPCS.
1000 lb en 15 min.
POI = 0,1
Gua de diseo y
normativa IEC.
presin.
2.1
natural por rotura de la lnea de
salida del intercambiador al
superar la temperatura mnima
de trabajo de diseo y sufrir
congelacin.
Fuga generada cerca del cuadro de control y
oficinas colindantes. Existe una emisin de
gas natural de 11,1 kg/s, suponiendo una
nube de 10.000 kg en 15 min.
El suministrador de agua de
mar (lquido caliente del
intercambiador) corta el aporte
de agua sin aviso previo
mientras las bombas de gas
natural alimentan el
intercambiador E40.
inflamable de 22.000 lb en
15 min.
POI = 0
Bombas de gas natural P41 y P42
operadas menos de 876 horas al
ao.
Gua de diseo y
normativa IEC.
Muy bajo caudal de agua
de mar detectado por
FT40011 cierra EBV10001
y EBV20040.
Muy baja temperatura
detectada por TT40015
TT40016 paran P41 y P42.
Instrumentacin:
- TT40015 y TT40016 Temp en salida de intercambiador E40.
- FT40011 Caudal de agua mar a intercambiador E40.
Resultado 0 7 1 0 1 2 1 2
3.1
sello de la P41.
Fallo del doble sello mecnico
en bomba centrfuga con
Por simulacin se
min. POI=0,1
Gua de diseo y
normativa IEC.
Holgura: 1/32''
Resultado 0 5 2 1 2
4.1
sello de la P42.
Fallo del doble sello mecnico
en bomba centrfuga con
Por simulacin se
min. POI=0,1
Gua de diseo y
normativa IEC.
Holgura: 1/32''
Resultado 0 5 2 1 2
Notas

71/237
Notas
- Tanques de gas natural TK10 y TK20:
o Escenario 1.1 y 2.1: Los lazos instrumentados de seguridad SIS y los
BPCS acreditados son totalmente compartidos, por lo que se
considerarn elementos SIL-3 tanto los sensores como los elementos
finales. La plataforma de control aporta 3 crditos: SIL-2 + BPCS.
o Escenario 2.3: Elementos sensores SIS compartidos con lazos BPCS. Se
tratarn como sensores SIL-3. La plataforma de control aporta 3 crditos:
SIL-2 + BPCS.
o Escenario 3.1: Elementos sensores SIS compartidos con la Alarma
acreditada en LOPA. Se tratarn como sensores SIL-3. La plataforma de
control aporta 3 crditos: SIL-2 + BPCS.
- Compresores de gas natural :
o Todos los escenarios: Los elementos finales son compartidos entre SIS y
BPCS. Se tratarn como elementos finales SIL-3. La plataforma de
control aporta 3 crditos: SIL-2 + BPCS.
- Vaporizador E30:
o Escenario 2.1: Requiere dos funciones instrumentadas de seguridad con
SIL-2. Se tratarn en plataformas de control diferentes e independientes
(SIL-2 + SIL-2). Una nica plataforma de control nicamente puede
aportar 3 crditos (SIL-2 + BPCS).
- Vaporizador E40:
o Escenario 2.1: Debido a un menor uso del equipo, no requiere dos
funciones instrumentadas de seguridad como ocurre en E30. Funciones
independientes SIL-2 + BPCS en la misma plataforma de control.

72/237
Diseo de Lazos de Seguridad
(a) Lazos SIS del TK10
Nm SIF SIF-TK10-1 CON-13
Equipo
Proceso
Descripcin del
escenario
Producto Gas natural Cantidad 32.000 kg en 15 min
Eventos
Iniciador
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
(horas)
Intervalo de
Testeo (TI)
LT10019 >25 S - SIL3 72 <= 6 aos
LT10069 >25 S - SIL3 72 <= 6 aos
ABB AC800HI Controlador CON-13 <= 8 aos
EBV10030 >25 S - SIL3 72 <= 11 meses
EBV20020 >25 S - SIL3 72 <=11 meses
Configuracin
del Sensor
Nombre Rango Precisin
Consigna
Disparo
LT10019 0 - 100 % +/-1% 97,50%
LT10069 0 - 100 % +/- 1% 97,50%
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
EBV10030 Fallo cierra (FC)
Ni vel de Integri dad (SIL)
Configuracin del lazo SIS
Consigna
Fallo
<= 3,6 mA
Dual
2 en serie
Otros sistemas de proteccin
Un segundo operador efecta el clculo basado en
las tablas de existencias diarias antes de iniciar el
proceso de descarga.
Confi guracin del Sensor
1oo2D
Disparo por nivel: LT10019 LT10069 cierra EBV10030 y EBV20020 al detectar muy
alto nivel.
<= 3,6 mA
Funcin SIF-A
Funcin SIF-B
Disparo por nivel: LT10019 LT10069 cierra
EBV10030 y EBV20020 al detectar muy alto nivel.
-
Accin BPCS
Actuacin de operador ante
alarma con procedimiento
Disparo por nivel: El mayor nivel detectado entre
LT10019 y LT10069 cierra EBV10030 y EBV20020
al detectar muy alto nivel.
-
Sistema
Tanque de gas natural TK10
Nube explosiva generada debido al sobrellenado de tanque y emisin de producto a
Transmisores
de nivel
Vlvulas
automticas
Capa de Proteccin
Fallo en el clculo de capacidad til en tanque basado en la lectura del LT10018
ante de iniciar el proceso de descarga de barco.
Generacin de una nube de gas explosiva debido a la emisin de gas natural lquido
a travs de la PSV de tanque con capacidad de emitir 34,7 kg/s, suponiendo una
nube de 31220 kg en 15 min.
Por Tabla de factor de riesgo consecuencia especfica se determina TF = 8.
Descripcin

73/237

Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
LT10019 >25 S - SIL3 72 <= 6 aos
LT10069 >25 S - SIL3 72 <= 6 aos
EBV10030 >25 S - SIL3 72 <= 11 meses
EBV20020 >25 S - SIL3 72 <=11 meses
Configuracin
del Sensor
Consigna
Disparo
LT10019 0 - 100 % +/-1% 97,50%
LT10069 0 - 100 % +/- 1% 97,50%
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Consigna
Fallo
<= 3,6 mA
Dual
2 en serie
Transmisore
s de nivel
Vlvulas
automticas
las tablas de existencias diarias.
Confi guraci n del Sensor
1oo2D
Disparo por nivel: LT10019 LT10069 cierra EBV10030 y EBV20020 al detectar
muy alto nivel.
<= 3,6 mA
Ni vel de Integridad (SIL)
-
Funcin SIF-A
Funcin SIF-B
-
Sistema
Nube explosiva generada debido a ruptura del tanque TK10 por sobre presin.
Capa de Proteccin
antes de iniciar el proceso de descarga de barco.
Generacin de una nube de gas explosiva por la prdida de inventario de tanque
(capacidad de 4000 t).
Por simulacin, se determina que la masa de la nube generada es de 50.000 kg en
15 min.
Por Tabla de factor de riesgo consecuencia especfica se determina TF = 8
Descripcin
Accin BPCS

74/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT10011 >50 S - SIL3 168 <= 6 aos
PT10012 >50 S - SIL3 168 <= 6 aos
PT10013 >50 S - SIL3 168 <= 6 aos
ABV10023 >25 No ASAP <= 6 meses
Configuracin
del Sensor
Consigna
Disparo
PT10011 0 - 100 mbarg +/-1 mbarg 65 mbarg
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
ABV10023 Fallo abre (FO)
Sistema
Capa de Proteccin
Fallo de la lgica de control (BPCS) de presin de tanque.
15 min.
Descripcin
Accin BPCS
Disparo por presin: La mayor presin detectada
entre PT10011, PT10012 y PT10013 ordena el
arranque de un compresor (C11 C12).
-
Funcin SIF-A
Funcin SIF-B
Disparo por presin: PT10011, PT10012 y PT10013
abre la ABV10023 por muy alta presin.
-
Vlvula de seguridad de sobre presin. (PSV)
<= 3,6 mA
2oo3
Disparo por presin: PT10011, PT10012 y PT10013 abre la ABV10023 por muy alta
presin.
<= 3,6 mA
Consigna
Fallo
<= 3,6 mA
Triple
1
Transmisores
de presin
Vlvulas
automticas

75/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT10011 >50 No 168 <= 6 aos
PT10012 >50 No 168 <= 6 aos
PT10013 >50 No 168 <= 6 aos
EBV10030 >25 No 72 h <= 5 aos
EBV20020 >25 No 72 h <= 5 aos
Configuracin
del Sensor
Consigna
Disparo
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Consigna
Fallo
<= 3,6 mA
Triple
2 en serie
Transmisores
de presin
Vlvulas
automticas
<= 3,6 mA
2oo3
Disparo por presin: PT10011, PT10012 y PT10013 cierra la EBV10030 y
EBV20020 por alta presin.
<= 3,6 mA
Nivel de Integridad (SIL)
-
-
Funcin SIF-A
Funcin SIF-B
cierra la EBV10030 y EBV20020 por alta presin.
-
Sistema
Capa de Proteccin
15 min.
Descripcin
Accin BPCS

76/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT10011 >50 S - SIL3 168 <= 6 aos
PT10012 >50 S - SIL3 168 <= 6 aos
PT10013 >50 S - SIL3 168 <= 6 aos
ABV11001 >25 No ASAP <= 1,5 meses
Configuracin
del Sensor
Consigna
Disparo
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Sistema
Nube explosiva generada debido a ruptura del tanque TK10 por vaco.
Capa de Proteccin
Por simulacin, se determina que la masa de la nube generada es de 50.000 kg en 15
min.
Descripcin
Accin BPCS
-
La menor presin detectada por PT10011, PT10012 y
PT10013 genera una alarma para que el operador
desenergice el CCM del C11/12 C21/22.
Funcin SIF-A
Funcin SIF-B
abre ABV11001, ABV12001, ABV21015 y ABV22016
en los compresores de Bol off.
-
Vlvula de seguridad de vaco. (PVRV)
<= 3,6 mA
2oo3
Disparo por presin: PT10011, PT10012 y PT10013 abre ABV11001, ABV12001,
ABV21015 y ABV22016 en los compresores de Bol off por muy baja presin
<= 3,6 mA
Consigna
Fallo
<= 3,6 mA
Triple
4 en paralelo
Transmisores
de presin
Vlvulas
automticas

77/237
(b) Lazos SIS de TK20

Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciador
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
(horas)
Intervalo de
Testeo (TI)
LT20019 >25 S - SIL3 72 <= 6 aos
LT20069 >25 S - SIL3 72 <= 6 aos
EBV20030 >25 S - SIL3 72 <= 11 meses
EBV20020 >25 S - SIL3 72 <=11 meses
Configuracin
del Sensor
Consigna
Disparo
LT20019 0 - 100 % +/-1% 97,50%
LT20069 0 - 100 % +/- 1% 97,50%
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Sistema
Nube explosiva generada debido al sobrellenado de tanque y emisin de producto a
Transmisores
de nivel
Vlvulas
automticas
Capa de Proteccin
ante de iniciar el proceso de descarga de barco.
Generacin de una nube de gas explosiva debido a la emisin de gas natural lquido
a travs de la PSV de tanque con capacidad de emitir 34,7 kg/s, suponiendo una
nube de 31220 kg en 15 min.
Descripcin
Accin BPCS
-
Funcin SIF-A
Funcin SIF-B
-
las tablas de existencias diarias antes de iniciar el
proceso de descarga.
1oo2D
Disparo por nivel: LT20019 LT20069 cierra EBV20030 y EBV20020 al detectar muy
alto nivel.
<= 3,6 mA
Consigna
Fallo
<= 3,6 mA
Dual
2 en serie

78/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
LT20019 >25 S - SIL3 72 <= 6 aos
LT20069 >25 S - SIL3 72 <= 6 aos
EBV20030 >25 S - SIL3 72 <= 11 meses
EBV20020 >25 S - SIL3 72 <=11 meses
Configuracin
del Sensor
Consigna
Disparo
LT20019 0 - 100 % +/-1% 97,50%
LT20069 0 - 100 % +/- 1% 97,50%
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Sistema
Capa de Proteccin
antes de iniciar el proceso de descarga de barco.
15 min.
Descripcin
Accin BPCS
-
Funcin SIF-A
Funcin SIF-B
-
las tablas de existencias diarias.
1oo2D
Disparo por nivel: LT20019 LT20069 cierra EBV20030 y EBV20020 al detectar
muy alto nivel.
<= 3,6 mA
Ni vel de Integridad (SIL)
Consigna
Fallo
<= 3,6 mA
Dual
2 en serie
Transmisore
s de nivel
Vlvulas
automticas

79/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT20011 >50 S - SIL3 168 <= 6 aos
PT20012 >50 S - SIL3 168 <= 6 aos
PT20013 >50 S - SIL3 168 <= 6 aos
ABV20023 >25 No ASAP <= 6 meses
Configuracin
del Sensor
Consigna
Disparo
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
ABV20023 Fallo abre (FO)
Consigna
Fallo
<= 3,6 mA
Triple
1
Transmisores
de presin
Vlvulas
automticas
<= 3,6 mA
2oo3
Disparo por presin: PT20011, PT20012 y PT20013 abre la ABV20023 por muy alta
presin.
<= 3,6 mA
Disparo por presin: La mayor presin detectada
entre PT20011, PT20012 y PT20013 ordena el
arranque de un compresor (C21 C22).
-
Funcin SIF-A
Funcin SIF-B
abre la ABV20023 por muy alta presin.
-
Sistema
Capa de Proteccin
15 min.
Descripcin
Accin BPCS

80/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT20011 >50 No 168 <= 6 aos
PT20012 >50 No 168 <= 6 aos
PT20013 >50 No 168 <= 6 aos
EBV20030 >25 No 72 h <= 5 aos
EBV20020 >25 No 72 h <= 5 aos
Configuracin
del Sensor
Consigna
Disparo
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Sistema
Capa de Proteccin
15 min.
Descripcin
Accin BPCS
-
-
Funcin SIF-A
Funcin SIF-B
cierra la EBV20030 y EBV20020 por alta presin.
-
<= 3,6 mA
2oo3
Disparo por presin: PT20011, PT20012 y PT20013 cierra la EBV20030 y
EBV20020 por alta presin.
<= 3,6 mA
Consigna
Fallo
<= 3,6 mA
Triple
2 en serie
Transmisores
de presin
Vlvulas
automticas

81/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
PT20011 >50 S - SIL3 168 <= 6 aos
PT20012 >50 S - SIL3 168 <= 6 aos
PT20013 >50 S - SIL3 168 <= 6 aos
Configuracin
del Sensor
Consigna
Disparo
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Consigna
Fallo
<= 3,6 mA
Triple
4 en paralelo
Transmisores
de presin
Vlvulas
automticas
Vlvula de seguridad de vaco. (PVRV)
<= 3,6 mA
Configuracin del Sensor
2oo3
Disparo por presin: PT20011, PT20012 y PT20013 abre ABV11001, ABV12001,
ABV21015 y ABV22016 en los compresores de Bol off por muy baja presin
<= 3,6 mA
Nivel de Integri dad (SIL)
-
La menor presin detectada por PT20011, PT20012 y
PT20013 genera una alarma para que el operador
desenergice el CCM del C11B C21/B.
Funcin SIF-A
Funcin SIF-B
abre ABV11001, ABV12001, ABV21015 y ABV22016
en los compresores de Bol off.
-
Sistema
Nube explosiva generada debido a ruptura del tanque TK20 por vaco.
Capa de Proteccin
Por simulacin, se determina que la masa de la nube generada es de 50.000 kg en 15
min.
Descripcin
Accin BPCS

82/237
(c) Lazos SIS de Compresores de boil off

Nm SIF SIF-BO-1 CON-14
Equipo
Proceso
Descripcin del
escenario
Producto Gas natural Cantidad -
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 1
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
TT11005 >50 No ASAP <=6 aos
C11 >100 S - SIL2 ASAP <=24 meses
Configuracin
del Sensor
Consigna
Disparo
TT11005 0 - 200 C +/- 2 C 145 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
C11 Fallo paro (FS)
Sistema
Compresor de boil off C11
Nube explosiva generada debido a la ruptura del C11 por descomposicin del Gas
natural.
Capa de Proteccin
EBV30011 cierra el operador cierra la vlv manual de descarga de C11 mientras
permanece en marcha con su descarga cerrada, permitiendo recompresin del gas
y generando calor suficiente para iniciar la reaccin de descomposicin del gas
natural.
Daos personales sobre el operador por encontrarse en la zona fuego como
resultado de la ignicin de una nube explosiva generada por la emisin de gas
natural desde el compresor.
Descripcin
Accin BPCS
Disparo por presin: PSH11004 enclava el C11 por
muy alta presin detectada en descarga.
-
Funcin SIF-A
Funcin SIF-B
Disparo por temperatura: Muy alta temperatura
detectada por TT11005 enclava el C11.
-
-
Configuraci n del Sensor
1oo1
Disparo por temperatura: Muy alta temperatura detectada por TT11005 enclava el
C11.
Consigna
Fallo
<3,6 mA
1
1
Transmisor
de
temperatura
Interruptor
elctrico

83/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 1
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
Configuracin
del Sensor
Consigna
Disparo
TT12005 0 - 200 C +/- 2 C 145 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
C12 Fallo paro (FS)
Consigna
Fallo
<3,6 mA
1
1
Transmisor
de
temperatura
Interruptor
elctrico
-
1oo1
C12.
-
Funcin SIF-A
Funcin SIF-B
-
Sistema
natural.
Capa de Proteccin
natural.
Descripcin
Accin BPCS

84/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 1
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
Configuracin
del Sensor
Consigna
Disparo
TT21005 0 - 200 C +/- 2 C 145 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
C21 Fallo paro (FS)
Sistema
natural.
Capa de Proteccin
natural.
Descripcin
Accin BPCS
-
Funcin SIF-A
Funcin SIF-B
-
-
1oo1
C21.
Consigna
Fallo
<3,6 mA
1
1
Transmisor
de
temperatura
Interruptor
elctrico

85/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 1
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
Configuracin
del Sensor
Consigna
Disparo
TT22005 0 - 200 C +/- 2 C 145 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
C22 Fallo paro (FS)
Consigna
Fallo
<3,6 mA
1
1
Transmisor
de
temperatura
Interruptor
elctrico
-
1oo1
C22.
-
Funcin SIF-A
Funcin SIF-B
-
Sistema
natural.
Capa de Proteccin
natural.
Descripcin
Accin BPCS

86/237
(d) Lazos SIS de vaporizador E30

Nm SIF SIF-E30-1 CON-14
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
TT30022 >50 No 72 h <= 6 aos
TT30013 >50 No 72 h <= 6 aos
EBV10001 >25 No ASAP <= 3 meses
EBV20040 >25 No ASAP <= 3 meses
Configuracin
del Sensor
Consigna
Disparo
TT30022 (-5) - 30 C 0,35 C 0 C
TT30013 (-5) - 30 C 0,35 C 0 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
Consigna
Fallo
< 3,6 mA
Dual
2 en paralelo
Transmisores
de
Temperatura
Vlvulas
automticas
-
1oo2D
Disparo por temperatura: Muy baja temperatura detectada por TT30022 TT30013
cierra EBV10001 y EBV20040.
< 3,6 mA
-
-
Funcin SIF-A
Funcin SIF-B
Disparo por temperatura: Muy baja temperatura
detectada por TT30022 TT30013 cierra EBV10001
y EBV20040.
-
Sistema
Vaporizador de gas natural E30.
Nube explosiva generada debido a la emisin de gas natural por rotura de la lnea de
salida del intercambiador al superar la temperatura mnima de trabajo de diseo y
sufrir congelacin.
Capa de Proteccin
El suministrador de agua de mar (lquido caliente del intercambiador) corta el aporte
de agua sin aviso previo mientras las bombas de gas natural alimentan el
intercambiador E30.
Fuga generada cerca del cuadro de control y oficinas colindantes. Existe una
emisin de gas natural de 5,55 kg/s, suponiendo una nube de 5.000 kg en 15 min.
Descripcin
Accin BPCS

87/237
Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
FT30045 >25 No ASAP <= 1 ao
P31 >100 No ASAP <= 2 aos
Configuracin
del Sensor
Consigna
Disparo
FT30011 0 - 600 m3/h +/- 15 m3/h 0 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
P31 Fallo paro (FS)
P33 Fallo paro (FS)
P34 Fallo paro (FS)
P32 Fallo paro (FS)
Sistema
sufrir congelacin.
Capa de Proteccin
intercambiador E30.
Descripcin
Accin BPCS
-
-
Funcin SIF-A
Funcin SIF-B
-
Disparo por caudal: Una segunda SIF residente en
otro Logic Solver, enclava por muy bajo caudal de
FT30045 las bombas P31/32 y/o P33/34.
Interruptor
elctrico
-
1oo1
Disparo por caudal: Una segunda SIF residente en otro Logic Solver, enclava por
muy bajo caudal de FT30045 las bombas P31/32 y/o P33/34.
Consigna
Fallo
< 3,6 mA
1
2 en paralelo
Transmisor
de caudal
Interruptor
elctrico
2 en paralelo

88/237
(e) Lazos SIS de vaporizador E40

Equipo
Proceso
Descripcin del
escenario
Eventos
Iniciadores
Anlsis de
Riesgos
Capas
Independientes
de proteccin
Descripcin de
la funcin de
Seguridad (SIF)
Requerimientos
de diseo SIS 2
Configuracin
Tipo de
Elemento
Nombre del
elemento
MTTF
(Aos)
SIS compartido
con BPCS?
(SIL)
MTTR
Intervalo de
Testeo (TI)
TT40015 > 50 No 72 h < 6 aos
TT40016 > 50 No 72 h < 6 aos
Configuracin
del Sensor
Consigna
Disparo
TT40015 (-5) - 30 C 0,35 C 0 C
TT40016 (-5) - 30 C 0,35 C 0 C
Configuracin
del Elemento
Nombre
Posicin
Segura
Final
P41 Fallo paro (FS)
P42 Fallo paro (FS)
Consigna
Fallo
< 3,6 mA
Dual
2 en paralelo
Transmisores
de
temperatura
Interruptor
elctrico
-
1oo2D
Disparo por temperatura: Muy baja temperatura detectada por TT40015 TT40016
paran P41 y P42.
< 3,6 mA
Disparo por caudal: Muy bajo caudal de agua de
mar detectado por FT40011 cierra EBV10001 y
EBV20040.
-
Funcin SIF-A
Funcin SIF-B
Disparo por temperatura: Muy baja temperatura
detectada por TT40015 TT40016 paran P41 y
P42.
-
Sistema
sufrir congelacin.
Capa de Proteccin
intercambiador E40.
Descripcin
Accin BPCS

89/237
Notas
- Clculo del MTTF para interruptores elctricos:
o Los interruptores instalados en la compaa son todos del mismo tipo. Se
tiene una experiencia de 28 aos con el mismo tipo de interruptor
elctrico. Los datos disponibles por la compaa son:
Nmero total de cubculos elctricos: 350
Nmero de fallos total: 56
Aos de experiencia: 28
005714 , 0
28
16 , 0
16 , 0
350
56
aos 28
28
= = = =
aos
MTTF 175
1
= =
- El MTTR de los elementos finales que no disponen de redundancia debern ser
reparados cuanto antes para continuar con el proceso. Por ese motivo aparece el
acrnimo ingls ASAP (As Soon As Possible) en la casilla del MTTR.
- El MTTR de los elementos finales con redundancia que sean compartidos con
otros lazos de seguridad, ser el ms restrictivo para no degradar en exceso la
PFD y mantenernos dentro de las exigencias del lazo de seguridad con mayor
nivel de integridad. Por este motivo, se consideran MTTR excesivamente
restrictivos en determinados formularios (muy inferior al 1 % del MTTF).
- Los lazos SIF-TK10-5 y SIF-TK20-5 tratan los elementos finales como 4oo4 en
paralelo por ser necesario que todas las vlvulas de los compresores abran en
caso de encontrar muy baja presin en tanque. Ambos lazos de seguridad actan
sobre todas las vlvulas por disponer la cabeza de ambos tanques comunicadas
(fase gas comunicada). Segn las notas de la tabla 2, para el clculo del
intervalo de testeo (TI) tenemos:
Meses 3
paralelo en 2 , 2

SIL
TI
Meses 5 , 1
2
paralelo en 2 , 2
paralelo en 4 , 2
=

SIL
SIL
TI
TI

- El intervalo de testeo de los interruptores elctricos de los lazos SIF-E30-2 y
SIF-E40-1 se determina de la siguiente forma:
Meses 3
aos 25 , paralelo en 2 , 2

= MTTF SIL
TI
Meses 12 4
aos 25 , paralelo en 2 , 2 aos 100 , paralelo en 2 , 2
= =
= = MTTF SIL MTTF SIL
TI TI

Teniendo en cuenta la nota de la tabla 2 que indica que es posible duplicar el
TI si se sita el elemento final en posicin no segura al menos una vez al
mes, tenemos:
Meses 24
1 arranques num aos, 100 , paralelo en 2 , 2
=
> = MTTF SIL
MTTR

91/237
La Seccin 3 establecer la estrategia de control en detalle de los diferentes procesos
de la Terminal Marina de gas natural que se introdujo en la ltima parte de la Seccin
1. Una vez obtenido el estudio del anlisis de riesgos de la Seccin 2, se efectuar un
ejercicio de integracin de los lazos de seguridad en la estrategia de control. Como ya
se coment anteriormente, los disparos de seguridad son independientes de la
estrategia de control del proceso y tratan de evitar los escenarios estudiados,
focalizndose sobre el impacto en seguridad sobre instalaciones, personas y el
medioambiente; pero no contempla cmo deben situarse los equipos que no forman
parte de los lazos instrumentados de seguridad para proteger su propia integridad.

Seccin 3: Nomenclatura y definiciones

Con el objetivo de dar nombre a la instrumentacin y a las variables de cdigo
necesarias para definir la estrategia de control, efectuaremos una definicin previa de
las variables ms comunes y de ese modo, ayudar a la interpretacin de la estrategia
definida.

Temporizador
El temporizador ser un objeto de cdigo que permitir retardar una determinada orden
o evento durante un tiempo establecido, devolviendo un valor de tipo lgico. Existen
diferentes tipos de temporizadores:
- Temporizado a la activacin (TON). Efecta
un retardo sobre su salida (Q) con respecto a
su entrada (In) durante time segundos ante
flanco positivo de la entrada. En caso de
deteccin de flanco negativo de su entrada
antes de time segundos, se anula el retardo.
Se expresa introduciendo la condicin de
activacin y el retardo entre parntesis.
[TON(In, time)].

- Temporizado a la desactivacin (TOF).
Efecta un retardo sobre su salida (Q) con
respecto a su entrada (In) durante time
segundos ante flanco negativo de la entrada.
El tiempo que mantiene su salida es un ciclo
de programa (ciclo de scan). Se expresa
introduciendo la condicin de activacin y el
retardo entre parntesis. [TOF(In, time)].

- Temporizado pulsante (TP). Efecta un pulso
de time segundos ante deteccin de flanco
positivo de su entrada (In). Este tipo de
temporizado no resetea su contador interno si
el estado de la entrada cambia dentro del
intervalo de tiempo establecido. Se expresa
introduciendo la condicin de activacin y el
retardo entre parntesis. [TP(In, time)].

In
ET
Q
time
In
ET
Q
time
In
ET
Q
time
In
ET
Q
time
In
ET
Q
time time
In
ET
Q
time time

92/237

Botoneras por software (SBtn)
Las botoneras implementadas por software sern accesibles desde la estacin de trabajo
(OS).
El valor de salida de una botonera ser de tipo lgico, es decir, podr optar el valor falso
o cierto segn se ordene.
Pueden ser habilitadas o inhabilitadas para operar de forma condicional. Cuando no
pueda ser operada (inhabilitado), el valor de salida ser falso.
Existirn dos tipos de botoneras:
- Interruptor. Quedar fijado un valor de forma constante hasta que se solicite el
cambio desde la ventana interfaz de acceso.
- Pulsador. El valor del pulsador har cambiar el estado de la botonera durante un
ciclo de programa cuando se ordene desde la ventana de interfaz de acceso.
Siempre seguir la siguiente secuencia: falso, cierto, falso.

Botoneras de campo (HS)
La botoneras de campo sern seales lgicas que adoptarn el valor falso o cierto
dependiendo del valor de tensin que encuentre la entrada en el mdulo de E/S. Por
convencin global del cliente, se establecen dos estados de tensin: 24 VDC 0 VDC.
Las seales relacionadas con la seguridad de la instalacin o las personas, irn con
lgica negada para detectar una anomala por corte de cable y llevar a una posicin de
seguridad los elementos finales relacionados.

Vlvulas automticas (ABV) y vlvulas automticas de seguridad (EBV)
La alimentacin del actuador de la vlvula desde el sistema de control se determinar en
dos niveles de tensin:
24 VDC 0 VDC.
De forma general, todas las vlvulas de seguridad sern vlvulas de aislamiento y por
tanto, normalmente se disearn con la posicin de seguridad a fallo cierre (FC).
Por convencin del cliente, todas las vlvulas de seguridad tendrn vinculadas una
botonera de campo o una botonera por software para llevarlas a su posicin de
seguridad.
En la Terminal marina de gas natural, todas las vlvulas de seguridad tendrn
vinculadas dos botoneras de seguridad, una en campo y otra en cuadro de control.
Adems se programar una botonera por software accesible desde OS.

Confirmacin de vlvula abierta y cerrada (ZSC, ZSO)
Para conocer el estado de las vlvulas del proceso, es necesario instrumentar las
vlvulas mediante los llamados finales de carrera. Los englobaremos en dos tipos:
confirmacin de vlvula abierta (ZSO) y confirmacin de vlvula cerrada (ZSC). La
variable ser de tipo lgica y siempre se definir de la siguiente forma: con interruptor
cerrado, arribar tensin de 24 VDC en bornes de la tarjeta E/S del sistema de control e
indicar con cierto que la vlvula se encuentra abierta (si es ZSO) o cerrada (si es ZSC);
con interruptor abierto, arribar 0 VDC al sistema de control para indicar con falso que
la vlvula no se encuentra abierta (si es ZSO) cerrada (si es ZSC).

Discrepancia DIDO
Todas las vlvulas instrumentadas tendrn una alarma vinculada para conocer si la
vlvula est en buen estado o no: ser la alarma de discrepancias DIDO. El uso de sufijo
DIDO viene dado por el uso coloquial que hace referencia a entradas discretas (DI

93/237
Digital Input) y a salidas discretas (DO Digital Output). Una vlvula se definir en
estado correcto cuando se cumpla cualquiera de las siguientes condiciones:
- Orden de apertura y confirmacin de vlvula abierta (ZSO = cierto y/o ZSC =
falso)
- Orden de cierre y confirmacin de vlvula cerrada (ZSC = cierto y/o ZSO =
falso)

Normalmente, todas la vlvulas definidas a fallo cierre (FC) debern contener una
confirmacin de vlvula cerrada (ZSC). Las vlvulas definidas a fallo abre (FO)
debern contener una confirmacin de vlvula abierta. En el caso de vlvulas definidas
a fallo ltimo estado (FL), siempre contendrn confirmaciones de abierta y cerrada.
En donde el estado de la vlvula sea una variable crtica para el proceso, se podr
disponer de dos confirmaciones de estado para asegurar que la vlvula no se encuentra a
media apertura.
Para que no aparezca la alarma de discrepancias DIDO durante la apertura o cierre,
deber existir un temporizado de activacin de la alarma dependiendo del tamao de la
vlvula y de las caractersticas del actuador elctrico-neumtico.
La misma filosofa se utilizar para conocer el estado de los motores de planta.

Activacin de rels y estado de rels (XY, XA y XS)
La activacin de rels gestionado desde el sistema de control permite el arranque y paro
de equipos, dispositivos, sirenas de emergencia, solenoides, etc.
Cuando una seal tenga que ver con la activacin de rels que gestionen avisos sonoros
o visuales de alarmas, sistemas externos dedicados a anunciar anomalas o situaciones
de emergencia, etc. desde el sistema de control, se har uso de seales de salida discreta
de 0 VDC 24 VDC (XA).
En el caso de seales que gestionan rels para la activacin de motores de bombas y
vlvulas o solenoides de corte, se har uso del mismo tipo de seal (XY).
Para conocer el estado de un equipo va rel, se hace uso de seales discretas (0 VDC
24 VDC) de entrada al sistema de control (XS).
En algunos casos, se hace necesario comunicar seales entre diferentes controladores de
la misma o diferente plataforma de control, siendo uno el emisario y otro el destinatario
de esa informacin. El uso de rels en esos casos es comn. Para el caso especfico
donde se comunican seales dentro de la misma plataforma de control, se incluir un 2
en el nombre de la seal (XY2 y XS2).
En el caso del control de motores, en planta siempre existir un centro de control de
motores que controlar, diagnosticar y proteger el motor mediante rels inteligentes.
A este centro de control de motores (CCM) le llegar una seal de salida del sistema de
control (XY) que indicar la peticin de arranque por parte del sistema de control.
Adems, el CCM enviar seales del estado del motor, como motor en marcha (XS) o
potencia activa consumida (JT).

94/237
Transmisores de variables de proceso (PT, TT, FT)
Los transmisores de variables de proceso formarn parte de un lazo instrumentado
alimentado a 24 VDC. Los elementos podrn ser activos, es decir, los que gobiernan la
alimentacin del lazo; o bien, pasivos, es decir, la alimentacin ser proporcionada por
el sistema de control. As, el instrumento efectuar la funcin de transductancia en
ambos casos para hacer variar la corriente de lazo (entre 4 mA y 20 mA).
Normalmente, existirn los siguientes tipos de transmisores en la planta: transmisores
de presin (PT) o presin diferencial (PdT), transmisores de caudal (FT), transmisores
de temperatura (TT), transmisores de nivel (LT), transmisores de potencia elctrica (JT),
transmisores de corriente elctrica (IT), transmisores de concentracin dada por
analizadores (AT), transmisores de vibracin mecnica (VT), etc.
En el caso de disponer de transmisores con visualizacin en campo, se introducir la
letra I en el nombre del instrumento (LIT, PIT, PdIT, FIT)
Entre los transmisores de analizadores, se encontrarn los detectores de mezcla
explosiva (GD). stos aportarn el porcentaje sobre el lmite inferior de explosividad
(% LEL), donde se definir la alarma de alta concentracin sobre el 25 %LEL
detectado; y muy alta, sobre el 50 %LEL.

Transmisores de variables de proceso discretos (PSH, PSL, LSL)
Los transmisores de variables de proceso discretas son instrumentos que aportarn
informacin sobre el estado de una determinada variable de proceso de forma discreta,
es decir, indicarn al sistema de control si una variable de proceso se encuentra por
debajo o por encima de una consigna sintonizada en el instrumento. Normalmente, se
har uso de transmisores de variables discretos para aportar informacin adicional o
para enclavar equipos con el fin de protegerlos. Los transmisores de variables de
proceso discretos no son recomendados para su uso sobre lazos instrumentados de
seguridad (SIS) pues, como ya se observ en la seccin 2 (pgina 48), una variable
fundamental para disear estos lazos es la cobertura de diagnstico (DC). Se puede
hacer uso de transmisores de variables de proceso discretos inteligentes o utilizar tres
niveles de estado para aumentar esa cobertura de diagnstico, pero como se ha
comentado previamente, en la Terminal Marina de gas natural, se determina la
convencin de uso de dos estados (24 VDC 0 VDC).
La nomenclatura utilizada para describir un transmisor de estas caractersticas es poner
inicialmente la inicial de la variable de proceso sensada, posteriormente la letra S
haciendo referencia a la palabra interruptor en ingls Switch y posteriormente el nivel
de deteccin, alto (H) o bajo (L). Los ms tpicos sern presostatos (PSH, PSL),
levostatos (LSH, LSL) y termostatos (TSH, TSL).

95/237

Convencin de programacin
(a) Convencin de nombres de instrumentos, vlvulas y motores

Instrumentos, vlvulas y motores
XX TTT- nnn
Nmero de objeto
Nmero de equipo
Tipo de objeto
[ABV, PIT, LT]

Ejemplos:
EBV-50002, vlvula de emergencia situada junto al brazo de descarga de barcos LA50.
ABV-30011, vlvula automtica situada en la salida del intercambiador E20.
LIT-20018, transmisor de nivel situado en TK20.
PSL-34019, presostato de deteccin de baja presin en descarga de bomba P34.

Instrumentos, vlvulas y motores que forman parte de un lazo instrumentado de
seguridad (SIS)
XX TTT- nnn
Nmero de objeto
Nmero de equipo
Tipo de objeto
[ABV, PIT, LT]
SIS_

Ejemplos:
SIS_EBV-10001, vlvula de emergencia situada en el tanque TK10.
SIS_LT10019, transmisor de nivel situado en TK10.

Instrumentos, vlvulas y motores que forman parte de un disparo acreditado en
LOPA (BPCS)
XX TTT- nnn
Nmero de objeto
Nmero de equipo
Tipo de objeto
[ABV, PIT, LT]
BPCS_

Ejemplos:
BPCS_PSH-21026, presostato situado en la descarga del compresor C21.

96/237
(b) Convencin de nombres para gestin de eventos y alarmas
Alarma
ALM_xxxxx_pp_nn
Nivel de alarma.
[VH, HH, H, L, LL, VL]
Variable de proceso.
[PT, TT, FT, LT, JT]
Nombre de equipo o instrumento.
[TK10, P41, FT30045]

Ejemplo:
ALM_TK20_L_HH, alarma de alto nivel en el tanque TK20.

Disparo de lazo instrumentado de seguridad (SIS)
SIS_ xxxxx_pp_nn
Nivel de alarma.
[TK10, P41, FT30045]

Ejemplo:
SIS_TK10_P_HH, disparo de seguridad SIS por muy alta presin en el tanque TK10.

Disparo que toma crdito en LOPA (BPCS)
BPCS_xxxxx_pp_nn
Nivel de alarma.
[TK10, P41, FT30045]

Ejemplo:
BPCS_FT40011_F_LL, disparo acreditado en LOPA BPCS por muy bajo caudal de
agua de mar en E40.

Alarma que toma crdito en LOPA BPCS
BPCS_ALM_xxxxx_pp_nn
Nivel de alarma.
[TK10, P41, FT30045]

Ejemplos:
BPCS_ALM_TK10_P_L, alarma acreditada en LOPA por baja presin en TK10.

97/237
(c) Arquitecturas de disparo, enclavamiento o alarma
Las arquitecturas que se utilizarn en la programacin de disparos, enclavamientos o
alarmas en la Terminal Marina de gas natural ser una de las siguientes:
1oo1 Arquitectura simple
El disparo, enclavamiento o alarma acontecer cuando el nico instrumento que forma
el elemento sensor se encuentre fuera de servicio o se d la condicin de superar la
consigna de activacin.
1oo2D Arquitectura doble
El disparo, enclavamiento o alarma acontecer cuando cualquiera de los dos
instrumentos que forman el elemento sensor se encuentre con la condicin de superar la
consiga de activacin. En el caso en que uno de los instrumentos se site fuera de
servicio, la arquitectura degradar a la configuracin 1oo1.
En el caso que con la arquitectura degradada a 1oo1 su nico instrumento que forma el
elemento sensor (pues el otro se encuentra fuera de servicio) se site fuera de servicio,
el disparo, enclavamiento o alarma acontecer.
2oo3 Arquitectura triple
En disparo, enclavamiento o alarma acontecer cuando dos de los tres instrumentos que
forman el elemento sensor supere la consigna de activacin. En el caso en que uno de
los instrumentos se site fuera de servicio, la arquitectura degradar a 1oo2.
La arquitectura 1oo2 efecta la activacin del disparo, enclavamiento o alarma cuando
cualquiera de los dos instrumentos supera la condicin de activacin o cualquiera se
sita fuera de servicio.
(d) Convencin de instrumento fuera de servicio
Se definir como instrumento fuera de servicio cuando se d cualquiera de los
siguientes casos:
- Deteccin de fallo de instrumento o de lazo de instrumentacin.
- Instrumento forzado para suministrar al sistema de control un valor establecido
por operacin o para situarlo fuera de servicio.

En algunos casos puede interesar considerar un instrumento fuera de servicio
nicamente cuando se detecta su estado anmalo o fallo en el lazo de corriente de
instrumentacin. La intencin de tener la posibilidad de forzar el instrumento es
incrementar la fiabilidad de proceso.
En la Terminal de gas natural no se considerar esta opcin por seguridad. Forzar un
instrumento tendr el mismo efecto que se haya detectado su anomala. En cualquier
caso, el efecto ser el mismo: degradar la arquitectura utilizada para generar disparos
de seguridad, enclavamientos o alarmas; o bien lo activar en caso de utilizar la
arquitectura 1oo1.
En el caso de disponer redundancia, no se permitir efectuar el forzado de ms de un
instrumento.
Cuando un instrumento se encuentre fuera de servicio, aparecer el sufijo IFD
(Instrument Failure Detected) acompaado del nombre del instrumento. (eg
PT34043_IFD).

98/237
(e) Jerarqua operacional
El estado de una vlvula o de un motor puede venir dado por tres tipos de rdenes
diferentes:
- Orden de activacin o desactivacin de seguridad. Cuando se detecta una
condicin de alarma y adems es necesario enclavar o disparar la vlvula o el
motor en particular, la activacin de un disparo de seguridad debe situar el
proceso en situacin segura.
- Orden de activacin o desactivacin manual. En determinadas operaciones o en
tareas de reconocimiento y prueba de actuadores, es necesario poder ordenar de
forma manual la posicin del motor o la vlvula al estado deseado.
- Orden de activacin o desactivacin automtico. Todas las secuencias de
proceso definen cmo deben situarse los elementos vinculados para poder llevar
a cabo el proceso.

La jerarqua definida, por orden de prioridad se establece de la siguiente forma:
- La orden dada por la activacin de un disparo de seguridad o enclavamiento ser
prioritaria ante cualquier peticin ejercida de forma manual o automtica.
- La orden establecida de forma manual por operacin, se antepondr a la orden
automtica dada por la secuencia. De ese modo se abre camino a operaciones
especiales o testeo de equipos.
- Finalmente, la orden automtica se sita en el ltimo eslabn de la pirmide
jerrquica. Generalmente, los procesos se podrn llevar a cabo siempre que las
vlvulas y motores se encuentren en modo automtico.

(f) Deshabilitacin de disparos de seguridad o acreditados en LOPA
En ocasiones especiales, puede ser necesario efectuar la deshabilitacin de un disparo
de seguridad (SIS) o de un disparo acreditado en LOPA (BPCS). La inhabilitacin de
una funcin de seguridad debe estar muy bien justificada y debe efectuarse una
evaluacin de riesgos especfica para el disparo deshabilitado en particular. La
deshabilitacin de un disparo de seguridad siempre ir acompaada de un
procedimiento de operacin para suplir la funcin de seguridad mediante la inspeccin y
la actuacin manual.
Por convencin de planta, todos los elementos finales de un lazo de seguridad
dispondrn de una alarma de alta prioridad que acontecer cuando la seal de salida del
sistema de control se haya posicionado en manual, tomando como efecto la
deshabilitacin del lazo de seguridad. El formato de esta alarma ser el siguiente:

Nombre del elemento
[ABV10023, P41]
ALM_xxxxx_ByPass LOPA IPL OOS

La alarma de deshabilitacin de la funcin de seguridad siempre se encontrar
habilitada y nicamente estar condicionada al estado manual de la seal de salida
digital discreta.

99/237
(g) Convencin de comunicacin entre aplicaciones (MMS)
El protocolo de comunicacin utilizado en gran parte de los sistemas de automatizacin
para enlazar datos entre diferentes aplicaciones y clientes es el conocido como MMS. El
protocolo MMS (Manufacturing Message Specification) fue concebido inicialmente por
la empresa General Motors hacia el ao 1988 con el objetivo de integrar los dispositivos
de los diferentes fabricantes y evitar las islas de automatizacin generadas por
protocolos definidos de forma particular.
La normativa ISO 9506, a lo largo de sus seis partes define los servicios, protocolos y
estndares destinados a robtica, control numrico, controladores lgicos programables
y control de procesos.
El objetivo de este apartado es dar a conocer la operativa de los servicios MMS que
sern utilizados en el proyecto de automatizacin de la Terminal marina de gas natural,
as como establecer una convencin estndar para todo el conjunto de comunicaciones
entre aplicaciones entre controladores.
1) Estructura de comunicaciones MMS en ABB Industrial IT
Una variable que deba ser comunicada entre diferentes aplicaciones de la misma o de
diferente unidad controladora requiere de un canal de comunicaciones. Desde el punto
de vista de usuario de un protocolo MMS, un canal de comunicaciones MMS requiere
de los siguientes elementos:
- Direccin donde conectar el canal de comunicaciones. La direccin IP del nodo
donde se quiere establecer la comunicacin es indispensable para llevar a cabo la
comunicacin. La direccin IP se determina mediante una variable de tipo texto
de al menos 17 caracteres.
- Identificador del canal. Una variable de tipo Comm_Channel_MMS distingue el
canal de comunicaciones entre los diferentes canales que puedan existir a un
mismo nodo.

B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.65
IP: 172.16.4.64
Id_x
Parmetros MMS
Nodo: 172.16.4.65
Id : Id_X
1 2 C
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.65
IP: 172.16.4.64
Id_x
Parmetros MMS
Nodo: 172.16.4.65
Id : Id_X
1 2 C

Ilustracin 19 Creacin de un canal de comunicacin MMS

En la ilustracin se muestra la creacin de un canal de comunicacin desde el nodo con
IP 172.16.4.64. Desde el nodo con IP 172.16.4.65 se podr tomar lectura de las
variables publicadas desde el primer nodo.
Una vez se dispone del canal de comunicaciones con su identificador (id) establecido, se
debe efectuar las tareas de escritura y lectura.
La escritura se basa en publicar una variable especfica en el bus interno del controlador
con un identificador de tipo texto para referirse a la misma y asignando el canal de
comunicaciones determinado en la conexin (Comm_Channel_MMS). Adems, se debe
incluir una va de comunicacin determinada por un nmero entero para distinguirla
entre diferentes vas (segn la Ilustracin 19, ser C).

100/237
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.64
Id_x
Publicacin MMS
Canal: Id_X
Canal: 1
Id Variable: VarName1
Variable: VarInt
1
VarInt := VarInt +1;
VarName1
IP: 172.16.4.65
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.64
Id_x
Publicacin MMS
Canal: Id_X
Canal: 1
Variable: VarInt
1
VarName1
IP: 172.16.4.65

Ilustracin 20 Publicacin de una variable en MMS

Una vez se dispone de la variable particular publicada en el bus interno, para poder
tenerla en cuenta en la direccin destino es necesario efectuar la lectura de la misma.
Para ello, nicamente es necesario determinar en la funcin de lectura los siguientes
parmetros:
- Direccin IP del nodo que publica la variable.
- Nmero de canal donde se encuentra publicada la variable
- El Identificador de la variable particular a leer.

IP: 172.16.4.64
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
Id_x
Publicacin MMS
Canal: Id_X
Canal: 1
Variable: VarInt
1
IP: 172.16.4.65
Lectura MMS
Canal: Id_X
Canal: 1
Variable: VarIntDest
if VarIntDest > 4 then
IP: 172.16.4.64
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
Id_x
Publicacin MMS
Canal: Id_X
Canal: 1
Variable: VarInt
1
IP: 172.16.4.65
Lectura MMS
Canal: Id_X
Canal: 1
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
Id_x
Publicacin MMS
Canal: Id_X
Canal: 1
Variable: VarInt
1
IP: 172.16.4.65
Lectura MMS
Canal: Id_X
Canal: 1

Ilustracin 21 Lectura de una variable en MMS

Como se puede observar en la Ilustracin 21, la variable leda del bus interno no tiene
porqu tener el mismo nombre que tena en el nodo fuente. As, lo que s se exige es que
el identificador de la variable (VarName1) sea el mismo para poder traerla al nodo
destino.

101/237
2) Convencin de cdigo de comunicaciones MMS
Tras haber revisado el funcionamiento de la comunicacin MMS desde la perspectiva
operacional, seguidamente vamos a definir una convencin para efectuar la
programacin de las comunicaciones en la plataforma ABB Industrial IT utilizada en el
proyecto.
Segn las caractersticas tcnicas suministradas por ABB, el mdulo PM865 tiene una
carga de CPU altamente dependiente de las comunicaciones de tipo MMS definidas. La
carga de CPU disminuye drsticamente si se limita el nmero de canales definidos. As,
se podra definir de dos maneras diferentes las comunicaciones MMS:
- Generando un canal de comunicaciones para cada variable a comunicar.
- Integrando la variable a comunicar en un canal nico de comunicaciones
preestablecido.

La nica ventaja que aporta el primer mtodo es que una comunicacin anmala en un
canal especfico implicara un problema en una sola variable de comunicacin. El gran
problema es el incremento de carga en CPU que supone este mtodo limitando
drsticamente los recursos.
La forma que se escoger ser la segunda: se definirn canales de comunicacin
globales entre aplicaciones con una nica va por canal, donde se publicar una variable
genrica que contendr un nmero limitado de variables lgicas, variables numricas de
tipo real y variables de tipo texto. El nmero de variables a comunicar dentro de un
mismo canal vendr limitado por el ancho de banda de transmisin. En el apartado
siguiente (Caractersticas a tener en cuenta) entraremos en detalle del comportamiento
de este tipo de comunicacin y los lmites de uso que tiene.
La convencin de cdigo establecer que existir nicamente un mdulo de cdigo
dedicado a asignar cada variable interna de tipo genrico a la variable especfica que se
quiere publicar o leer.

B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.64
Id_x
Aplicacin A
1
TK10
- Nivel_Tanque
MMSComm
-VarComm
-Nivel_Tanque
VarComm.R01 := Nivel_Tanque.Value
VarComm.B01 := Nivel_Tanque.GTHH
VarComm.Str01 := Nivet_Tanque.Units
-
AI880
LT
4..20 mA
Value, Units, GTHH, LTLL, etc.
IP: 172.16.4.65
Aplicacin B
TK10Comm
- Nivel_Tanque
MMSComm
-VarComm
-Nivel_Tanque
Nivel_Tanque := VarComm.R01
Nivel_Tanque.GTHH := VarComm.B01
Nivel_Tanque.Str01 := VarComm.Str01
B
u
s

i
n
t
e
r
n
o
(
C
E
X
)
IP: 172.16.4.64
Id_x
Aplicacin A
1
TK10
- Nivel_Tanque
MMSComm
-VarComm
-Nivel_Tanque
VarComm.R01 := Nivel_Tanque.Value
VarComm.B01 := Nivel_Tanque.GTHH
VarComm.Str01 := Nivet_Tanque.Units
-
AI880
LT
4..20 mA
Value, Units, GTHH, LTLL, etc.
IP: 172.16.4.65
Aplicacin B
TK10Comm
- Nivel_Tanque
MMSComm
-VarComm
-Nivel_Tanque
Nivel_Tanque := VarComm.R01
Nivel_Tanque.GTHH := VarComm.B01
Nivel_Tanque.Str01 := VarComm.Str01

102/237
En el ejemplo mostrado, se puede observar el camino que llevar la variable
Nivel_Tanque desde la aplicacin A donde se toma el valor de campo a travs del
mdulo de entrada analgico, hasta la aplicacin B a travs de comunicacin MMS. No
se han especificado las funciones MMS al quedar claramente reflejadas en las
ilustraciones anteriores.

3) Caractersticas a tener en cuenta
Debemos tener en cuenta las siguientes caractersticas a la hora de disear la
comunicacin MMS entre aplicaciones:
- El comportamiento de la comunicacin MMS viene condicionada por la
velocidad de transmisin, la longitud del mensaje y la carga de la aplicacin.
- La velocidad de transmisin que utiliza la plataforma ABB Industrial IT con
AC800 M es de 10 Mbit/s con el uso de Ethernet.
- Un mensaje largo toma ms tiempo que uno corto, pero es mucho ms eficiente
utilizar mensajes largos si se debe transmitir gran cantidad de datos.
- El tamao mximo de un mensaje permitido con protocolo MMS es de 1024
bytes.
- Cada mensaje requiere una cabeza de entre 60 y 70 bytes.
- La siguiente tabla suministrada por ABB indica el tamao de telegrama segn el
tipo de dato comunicado:

Tabla 8 Tamao de telegramas MMS

En base a la Tabla 8, definiremos dos tipos de canales:
- Canal de comunicaciones con solo variables lgicas (Bool). Utilizado para
comunicar variables desde BPCS hacia aplicaciones SIS. Las variables a
recepcionar desde la zona de cdigo SIS son peticiones de arranque o apertura
de vlvulas. El tamao de este tipo de canal ser de 64 variables lgicas:
o 64 x 3 = 192 // 192 + 70 = 262 bytes.
- Canal de comunicaciones con variables de tipo real, lgico y texto. Utilizado
para comunicar variables entre aplicaciones BPCS y desde aplicaciones SIS
hacia BPCS. Se dispondr de 60 variables de tipo real, 60 variables de tipo
lgica, 15 variables de tipo doble word (4 bytes) y 15 variables de tipo texto con
10 caracteres:
o Tipo Real: 60 x 7 = 420 bytes
o Tipo lgica: 60 x 3 = 180 bytes
o Tipo Dword: 15 x 6 = 90 bytes
o Tipo texto: 15 x (4 + (10 x 1)) = 210 bytes

TOTAL: 420 + 180 + 90 + 210 + 70 + 4 = 974 bytes

103/237
(h) Interaccin entre SIS y BPCS
Todos los elementos que forman parte de un lazo de seguridad instrumentado (SIS)
deben programarse en la llamada zona de seguridad con un nivel de integridad
definido (que en nuestro caso no es mayor a un SIL-2, vase SECCIN 2b).
Definiremos una convencin para cada una de las combinaciones de comunicacin
dependiendo de las caractersticas de la informacin a comunicar entre aplicaciones SIS
y BPCS que podemos agrupar en tres bloques: instrumentacin SIS compartida con
BPCS acreditada en LOPA, instrumentacin SIS compartida con BPCS no acreditada
en LOPA, rdenes establecidas en BPCS para actuar sobre actuadores SIS.
1) Instrumentacin SIS compartida con BPCS acreditada en LOPA
Tal como se expuso en la Seccin 2 (SECCIN 2b, Compartir elementos SIS y BPCS
con crdito en LOPA) en ocasiones es interesante compartir elementos de un lazo
instrumentado de seguridad con la zona de cdigo bsica de proceso (BPCS).
Compartir elementos que forman parte de lazos SIS y a su vez, son compartidos en
lazos acreditados en BPCS es una tarea delicada pues se puede poner en jaque la
integridad del lazo de seguridad instrumentado. Por ese motivo definiremos la siguiente
convencin:

Disparo BPCS acreditado
Los elementos sensores SIS sern programados en una aplicacin SIS con el nivel de
integridad necesario para asumir las exigencias de LOPA (nivel de integridad
configurable en el entorno de programacin) as como el disparo y el elemento final;
pero tambin se encargar de calcular el valor mayor y menor (arquitecturas de sensor
redundante) para ser comunicado mediante protocolo MMS hacia BPCS. Nunca se
efectuar la comunicacin individual de los instrumentos que forman parte del elemento
sensor SIS para realizar el clculo colateral en BPCS siguiendo la arquitectura
redundante deseada (1oo2D 2oo3), sino que se har uso directamente del mayor o
menor y del estado global del elemento sensor. El estado global del elemento sensor no
ser ms que el resultado de una funcin lgica que establecer que al menos un
elemento sensor se encuentra en servicio. As, la arquitectura que se seguir para
elementos BPCS acreditado en LOPA con instrumentacin compartida con SIS se
tratar como una arquitectura 1oo1.

Alarma de objeto SIS fuera de servicio
Un aspecto importante con respecto a los lazos instrumentados de seguridad es anunciar
correctamente cundo un instrumento o un elemento final del lazo se encuentra fuera de
servicio para proceder a su reparacin en un intervalo tiempo inferior al MTTR (Mean
Time To Restore) para cumplir con las exigencias del IEC.
La zona de cdigo de alta integridad (SIS) debe contener el cdigo perteneciente al
disparo de seguridad. La programacin de alarmas informativas debe efectuarse en
aplicaciones integridad normal (BPCS). As, para anunciar que un elemento SIS se
encuentra fuera de servicio es necesario efectuar la publicacin del estado de cada
integrante del elemento sensor o elemento final y programar una alarma en la zona
BPCS.

104/237

Ilustracin 22 Convencin de programacin de instrumentacin SIS compartida

Definiremos como elementos virtuales aquellos elementos programados en BPCS que
representan el estado y el valor de elementos programados en SIS. En la ilustracin
expresada, los elementos virtuales sern Sis_Instr 1, Sis_Instr 2 y Sis_Instr 3.
Cabe destacar que la ilustracin trata de expresar la comunicacin de variables desde la
perspectiva funcional y no desde la perspectiva de implementacin. Tal como se ve en
el apartado Convencin de comunicacin entre aplicaciones (MMS), pgina 99, no
existe un canal de comunicaciones para cada variable a comunicar sino que existe un
canal que engloba todas las variables. Si no fuera as, incurriramos en una falta sobre la
convencin definida e incrementaramos innecesariamente la carga del controlador.
2) Instrumentacin SIS compartida con BPCS no acreditada en LOPA
La necesidad de utilizar instrumentacin SIS para efectuar controles o generar alarmas
informativas y enclavamientos (no acreditados en LOPA) en zona BPCS hace necesario
definir cmo tratar estas comunicaciones.
En el caso de necesitar el valor de proceso de un elemento sensor mltiple para efectuar
el control de una determinada variable de proceso actuando sobre una vlvula
controladora, debemos seguir la misma convencin que se defini en el apartado
anterior: se tomar el valor mayor, menor o la mediana publicado desde SIS.
En el caso de clculos de alarmas y disparos no acreditados, se puede hacer uso de la
misma convencin comentada anteriormente o tratar cada instrumento virtual e
integrarlo con una arquitectura determinada (1oo1, 1oo2D 2oo3).
3) Actuadores y motores SIS
Un elemento final residente en zona SIS tiene una estructura que define el siguiente
comportamiento:
Una vlvula o un motor programado en SIS puede ser operado de forma manual
nicamente para situarlo en su posicin de seguridad. As, si una vlvula est definida a
fallo cierre, desde la zona de cdigo SIS la nica operacin manual que se puede ejercer
sobre la vlvula es ordenar el cierre. Por ende, nos podemos cuestionar cmo abrir esta
vlvula si resulta imposible desde SIS. La respuesta se encuentra en el uso de
comunicacin MMS con la orden de apertura calculada desde BPCS.
Este comportamiento implica la definicin de un objeto virtual en BPCS para ordenar la
accin que site el elemento final en la situacin contraria a la posicin de seguridad.

105/237
El elemento SIS siempre jerarquiza su posicin dependiendo de la lgica de disparo,
que se antepondr ante peticiones desde BPCS y posiciones en manual del objeto en
particular.
La operativa de gestionar manualmente el elemento se efectuar mediante peticiones
desde BPCS.
En BPCS se define una lgica de disparo y una lgica de apertura o arranque. As, la
variable a comunicar indicar la peticin de abrir o arrancar el elemento (AutoCmd), ya
sea por orden automtica (Logic) o por peticin manual (SBtn).
Instrumento 1
Instrumento 2
Instrumento 3
Sensor
Lgica de
disparo
(2oo3)
Vlvula 1
Elemento
Final
Aplicacin SIS
Vlvula 1
Elemento Final
Aplicacin BPCS
ALM_Valv1_DIDO
AutoCmd
VoteCmd
ZSC / ZSO
AutoCmd := not SafetyLogic and
(Logic or SBtn)
SBtn [Botonera por software]
Logic
[Condiciones de
arranque/apertura]
SafetyLogic
[Condiciones de
disparo/enclavamiento]
Instrumento 1
Instrumento 2
Instrumento 3
Sensor
Lgica de
disparo
(2oo3)
Vlvula 1
Elemento
Final
Aplicacin SIS
Vlvula 1
Elemento Final
Aplicacin BPCS
ALM_Valv1_DIDO
AutoCmd
VoteCmd
ZSC / ZSO
AutoCmd := not SafetyLogic and
(Logic or SBtn)
SBtn [Botonera por software]
Logic
[Condiciones de
arranque/apertura]
SafetyLogic
[Condiciones de
disparo/enclavamiento]

Ilustracin 23 Convencin para elementos finales SIS comandados desde BPCS

En la ilustracin mostrada, el SafetyLogic hace referencia al resultado de una funcin
lgica que resume todo el conjunto de disparos y enclavamientos del elemento final (en
este caso particular, la vlvula) que no son de alta integridad (SIL). El Logic hace
referencia al resultado de una funcin lgica que resume el conjunto de condiciones de
apertura/arranque del elemento final. Finalmente, SBtn ser una botonera de
apertura/cierre o arranque/paro por peticin manual de operacin. Cuando AutoCmd es
cierto, el elemento final abrir o arrancar si VoteCmd se encuentra en falso.
En el caso de vlvulas de emergencia (EBV) que formen parte de lazos instrumentados
de seguridad, los pulsadores de emergencia de campo y cuadro de control vinculados se
integrarn dentro de la lgica de disparo (SafetyLogic).
Para conocer el estado del elemento final SIS y generar la alarma de discrepancias
DIDO, se publicar por MMS hacia BPCS el estado del final de carrera que llega a SIS
por E/S, teniendo en cuenta los tiempos necesarios de comunicacin adems del
requerido por el elemento final en cambiar de estado.

El retardo que supone la comunicacin MMS (> 2 s) sugiere que debemos considerar
aquellos disparos considerados como de alta velocidad. En aquellos casos en lo que un
disparo no acreditado en LOPA deba efectuar el paro de un elemento final SIS en
menos de 2 s, es necesario programar en la aplicacin SIS aquella instrumentacin
vinculada a ese disparo como si se tratara de un disparo SIS.

106/237

Definicin de la estrategia de control
(a) Unidad de gas natural: vaporizacin y suministro mediante el E-30
Existirn dos secuencias diferentes para el intercambiador E30 para de ese modo
permitir la distincin de vaporizacin de gas natural desde el TK10 o desde el TK20.
Para integrar las operaciones de bombeo con la secuencia general del intercambiador, se
definir una secuencia especfica para cada bomba:

P31Seq, P32Seq, P33Seq y P34Seq
Las secuencias de cada bomba sern idnticas entre ellas. Para facilitar la explicacin,
definiremos una secuencia genrica que denominaremos P3nSeq, donde n har
referencia a la bomba en particular (n=1, 2, 3 4).

P3n_MW
P3n_PW
P3n_Lubr

P3n_Startup
P3n_Run P3n_Stop

Ilustracin 24 Secuencia de bomba P31, P32, P33 y P34

Los pasos se definirn de la siguiente forma:
o P3n_MW: Bomba no operativa, situacin de mantenimiento.
o P3n_PW: Bomba operativa y preparada para ponerse en marcha.
o P3n_Lubr: Lubricacin auxiliar de la bomba principal de gas natural.
o P3n_StartUp: Orden de arranque efectuado, bomba en marcha y
algunos enclavamientos retardados un tiempo prudencial para poder
arrancar el equipo.
o P3n_Run: Bomba en marcha con todas las alarmas, disparos y
enclavamientos habilitados para la operacin normal.
o P3n_Stop: Paro de seguridad para proteger el equipo. Se accede por la
activacin de condiciones de proceso fuera de los rangos de operacin
normal.

Las transiciones sern:
o P3n_MW_PW: Transicin manual. Activacin mediante una botonera
implementada en cdigo de control.
o P3n_PW_MW: Transicin manual o automtica. De forma manual, la
activacin se efectuar mediante una botonera implementada en cdigo
de control; de forma automtica, existir acceso directo si la secuencia
general de vaporizacin TK10Send o TK20Send se sita en
mantenimiento.
o P3n_PW_Lubr: Transicin manual. Activacin de botonera
implementada en cdigo de control para efectuar la peticin de arranque
de la bomba de gas natural. Transicin condicionada a los
enclavamientos de seguridad de la bomba.

107/237
o P3n_Lubr_PW: Transicin manual. Desactivacin de la botonera
implementada por cdigo de peticin de arranque de bomba o activacin
de botonera de paro desde campo.
o P3n_Lubr_StartUp: Transicin automtica. Permite el acceso al paso
de arranque (StartUp) tras detectar la inexistencia de enclavamientos. El
control de presin de impulsin situado en modo manual cerrando
completamente la recirculacin.
o P3n_StartUp_Run: Transicin automtica. Tras detectar la bomba en
marcha y transcurridos unos segundos, se efecta la transicin hacia el
paso de bomba en marcha (Run).
o P3n_Lubr_Stop: Transicin automtica. Activacin de enclavamientos
de seguridad en el paso de lubricacin.
o P3n_StartUp_Stop: Transicin automtica. Activacin de
enclavamientos de seguridad en la el paso de arranque.
o P3n_Run_Stop: Transicin automtica. Activacin de enclavamientos
de seguridad en el paso de bomba en marcha.

Definicin de transiciones
La siguiente tabla define los clculos de las transiciones que forman parte de la
secuencia de cada bomba:

Paso Origen Paso Destino Transicin Tipo Lgica Condiciones Lgica
P3n_MW P3n_PW P3n_MW_PW M Bomba operativa EnSBtn_Value = TRUE (nota 1)
P3nPW P3n_MW P3n_PW_MW M/A Bomba en mantenimiento EnSBtn_Value = FALSE (nota 1)
OR Seq TKnn en Mantenimiento TKnnSend_MW = TRUE
P3nPW P3n_Lubr P3n_PW_Lubr M Peticin de arranque P3n_EnableSendCalc (nota 2)
P3n_Lubr P3n_StartUp P3n_Lubr_StartUp A Retatdo de 5 s TON(P3n_Lubr,5s)
P3n_Lubr P3n_PW P3n_Lubr_PW A No hay peticin de arranque not P3n_EnableSendCalc (nota 2)
P3n_Lubr P3n_Stop P3n_Lubr_Stop A P3n condicin de paro activo P3n_SafetyLogic (nota 2)
P3n_StartUp P3n_Run P3n_StartUp_Run A P3n en marcha (>30s) TON(XSP3n, 30s)
P3n_StartUp P3n_PW P3n_StartUp_PW M No hay peticin de arranque not P3n_EnableSendCalc (nota 2)
P3n_Run P3n_PW P3n_Run_PW M/A No hay peticin de arranque not P3n_EnableSendCalc (nota 2)
OR Bomba parada not XSP3n
P3n_StartUp P3n_Stop P3n_StartUp_Stop A P3n condicin de paro activo P3n_SafetyLogic (nota 2)
P3n_Run P3n_Stop P3n_Run_Stop A P3n condicin de paro activo P3n_SafetyLogic (nota 2)
P3n_Stop P3n_PW P3n_Stop_PW M Rearme de bomba ReSBtn_Value = TRUE (nota 3)
OR Rearme desde campo FReSBtn_Value = TRUE
AND P3n no tiene condicin paro activo Not P3n_SafetyLogic
Transiciones

Notas:
(1) EnSBtn siempre habilitado.
(2) Vase apartado de clculos especiales.
(3) ReSBtn habilitado nicamente cuando P3n_Stop se encuentre activo.

Resumen de funcionamiento
Arranque de la bomba.
- Arranque de la bomba de forma manual. Habilitacin del P3nRSBtn en los
siguientes casos:
o No existe alarma de muy alta presin en botelln de isopropanol (sello
mecnico).
- Peticin de arranque desde campo.
- P3nSeq pasa a Run despus de 30 s con la bomba en marcha.

Paro de la bomba.
- Paro por peticin de operacin desde cuadro de control.
- Paro por peticin a travs de botonera en campo.

108/237
Paro de la bomba por seguridad.
- Cualquiera de las siguientes condiciones llevan la bomba al paso P3n_Stop:
o Deteccin de baja presin en impulsin.
o Deteccin de muy baja temperatura en la lnea de envo a planta.
o Deteccin de muy alto %LEL en la zona de bombas.
o Discrepancias DI/DO de la bomba.
o Deteccin de muy alta o muy baja presin en la lnea de envo a planta.
o Vlvula de envo a planta cerrada.
o Vlvula de fondo de tanque cerrada.
o Vlvula de entrada a vaporizador cerrada.
o Deteccin de muy bajo caudal de agua de mar hacia vaporizador

Rearme de la bomba tras el paro de seguridad.
- El rearme se efectuar desde OS de forma manual mediante el ReSBtn.
- El rearme desde campo ser posible si la causa de paro ha sido cualquiera de las
siguientes:
o Alarma de discrepancias DI/DO.
o Alarma de muy baja presin en impulsin.

109/237
Clculos especiales
P3n_EnableSendCalc es un clculo necesario para conocer cundo se solicita el
arranque de una bomba de gas natural desde OS o campo de entre P31, P32, P33 y P34.
De forma general se define de la siguiente forma:

P3n_SafetyLogic engloba todo el conjunto de disparos y enclavamientos que protegern
la bomba.

NOTA: n hace referencia al nmero de bomba
(n=1 => P31; n2=2 => P32; n=3 => P33); n=4 => P34)
P3nRSBtn: Botonera por software de tipo pulsador
P3nFieldStart: Bscula RS
P3n_EnableSendCalc := P3nRSBtn or P3nFieldStart.Q;
P3nFieldStart(Set:= HSP3nM and not HSP3nP,
Reset := HSP3nP);

NOTA: n hace referencia al nmero de bomba
(n=1 => P31; n2=2 => P32; n=3 => P33); n=4 => P34)
P3n_SafetyLogic: Lgica de disparo
NOTA: La activacin de cualquiera de las condiciones listadas activar el paro.
P3n_SafetyLogic.Condition1 := ALM_SIS_XYP3n_DIDO;
P3n_SafetyLogic.Condition2 := ALM_P3n_P_LL;
P3n_SafetyLogic.Condition3 := ALM_E30_T_LL;
P3n_SafetyLogic.Condition4 := ALM_TK10_LEL_HH;
P3n_SafetyLogic.Condition5 := SIS_E30_P_HH;
P3n_SafetyLogic.Condition6 := ALM_E30_P_LL;
P3n_SafetyLogic.Condition7 := ALM_EBV30011_CLOSED;
P3n_SafetyLogic.Condition8 := XS2_10001;
P3n_SafetyLogic.Condition9 := SIS_E30_F_LL;

110/237
Secuencia TK10SendSeq y TK20SendSeq.
La secuencia del intercambiador E30 gestiona de forma general el estado de todos los
equipos necesarios para llevar a cabo la vaporizacin de gas natural mediante el
intercambiador E30. Cada secuencia gestionar los elementos vinculados al TK10 o al
TK20. Ambas secuencias sern idnticas y se define TKnnSend como ayuda a la
explicacin de funcionamiento, donde nn ser el nmero de tanque (10 20).
TKnnSend_MW
TKnnSend_PW
TKnnSend_Lubr
TKnnSend_StartUp

TKnnSend_Run

Ilustracin 25 Secuencia TK10Send y TK20Send.

Los pasos se definen seguidamente:

o TKnnSend_MW: Paso dedicado al mantenimiento del proceso. Los
elementos permanecen generalmente en la posicin de fallo para evitar
cambios de estado de los equipos en caso de extraer el suministro
energtico o el aire de instrumentacin por tareas de mantenimiento. La
gran mayora de alarmas relacionadas con el proceso se deshabilitan para
evitar la nominada ducha de alarmas que dificulta la operacin de otros
procesos de la planta.
o TKnnSend_PW: Paso de espera de proceso. El proceso permanece
inactivo pero en servicio, por tanto, listo para iniciarse desde la
perspectiva del sistema de control. Lgicamente, tareas manuales previas
por parte de operacin sern necesarias. Se habilitan alarmas y
enclavamientos que generan condiciones de arranque para proteger a los
equipos.
o TKnnSend_Lubr: Paso de lubricacin. Se solicita el arranque del
proceso pero previamente se introducen las condiciones de lubricacin
de la bomba. Este paso sita la vlvula de recirculacin completamente
cerrada y permite el arranque de equipos auxiliares de lubricacin de las
bombas de gas natural.
o TKnnSend_StartUp: Paso de arranque. Se ordena el arranque de las
bombas de gas natural seleccionadas para alimentar al vaporizador E-30.
Condiciones especiales se dan para poder iniciar el proceso:
enclavamientos y alarmas deshabilitados para poder llevar a cabo el
arranque del proceso (eg. Paro por muy baja presin de impulsin de
bombas temporizado 2 min).
o TKnnSend_Run: Paso de proceso en marcha. Tras el arranque de las
bombas de gas natural y el chequeo de su correcto funcionamiento, el
proceso se sita en modo activo y habilita los disparos y alarmas para
ayudar a la operacin del proceso.

111/237
o TKnnSend_MW_PW: Transicin automtica. En el momento en que se
detecta que al menos un sistema de bombeo se encuentra operativo (fuera
de mantenimiento), automticamente se trasladar la secuencia al paso de
espera de proceso.
o TKnnSend_PW_MW: Transicin manual o automtica. Activacin
automtica cuando todo el sistema de bombeo desde el tanque en
particular se site en mantenimiento (P3n_MW). En el caso en que el
operador decida situar el proceso en mantenimiento, deber activar el
pulsador implementado en cdigo que estar habilitado siempre que no
se encuentre ninguna bomba en marcha. Al activar manualmente la
peticin de situar en mantenimiento, los sistemas de bombeo vinculados
se situarn automticamente en mantenimiento.
o TKnnSend_PW_Lubr: Transicin automtica. Cuando el operador
selecciona de forma manual la orden de arranque de la primera bomba, la
secuencia de la bomba se sita en el paso de lubricacin y de forma
automtica sita a la secuencia del intercambiador en TKnn_Lubr.
o TKnnSend_Lubr_PW: Transicin automtica. Se accede de forma
automtica a espera de proceso desde lubricacin si el operador efecta
la peticin de paro de la bomba de gas natural y no existe ninguna otra
bomba en marcha.
o TKnnSend_Lubr_StartUp: Transicin automtica. Accede cuando
cualquiera de las bombas de gas natural se encuentra en el paso de
arranque (Startup).
o TKn0Send_StartUp_PW: Transicin automtica. En el caso en que el
operador seleccione la opcin de arrancar la primera bomba y acto
seguido ordena el paro, se interrumpe la secuencia de arranque y la
secuencia se vuelve a situar en espera de proceso al detectar que todas las
bombas se encuentran en paro.
o TKn0Send_StartUp_Run: Transicin automtica. Accede despus de
detectar el arranque de la bomba y permanecer unos segundos en el paso
de arranque
o TKn0Send_Run_PW: Transicin automtica. Cuando se detecta que
todas las bombas se encuentran en su paso de espera de proceso,
automticamente la secuencia se sita en TKnnSend_PW.

La siguiente tabla define el clculo de las transiciones que forman parte de la secuencia
del intercambiador alimentado por cada tanque:

112/237
TKnnSend_MW TKnnSend_PW TKnnSend_MW_PW A Vaporizacin operativa not P3n_MW or not P3m_MW
(nota 2)
TKnnSend_PW TKnnSend_MW TKnnSend_PW_MW M Vaporizacin en mantenimiento EnSBtn = FALSE (nota 1)
A P3n en mantenimiento P3n_MW (nota 2)
AND P3m en mantenimiento P3m_MW (nota 2)
TKnnSend_PW TKnnSend_Lubr TKnnSend_PW_Lubr A P3n en lubricacin P3n_Lubr (nota 2)
OR P3m en lubricacin P3m_Lubr (nota 2)
TKnnSend_Lubr TKnnSend_PW TKnnSend_Lubr_PW A P3n en espera de proceso,
mantenimiento o paro.
P3n_PW or P3n_MW or P3n_STOP
(nota 2)
AND P3m en espera de proceso,
P3m_PW or P3m_MW or P3m_STOP
(nota 2)
TKnnSend_Lubr TKnnSend_StartU
p
TKnnSend_Lubr_StartUp A P3n en arranque. P3n_StartUp (nota 2)
OR P3m en arranque. P3m_StartUp (nota 2)
TKnnSend_StartUp TKnnSend_PW TKnnSend_StartUp_PW A P3n en espera de proceso,
(nota 2)
(nota 2)
TKnnSend_StartUp TKnnSend_Run TKnnSend_StartUp_Run A P3n en marcha. P3n_Run (nota 2)
OR P3m en marcha. P3m_Run (nota 2)
TKnnSend_Run TKnnSend_PW TKnnSend_Run_PW A P3n en espera de proceso,
(nota 2)
(nota 2)
Transiciones

Notas:
(1) Botonera habilitada en el siguiente caso:
- Como mnimo una bomba en servicio (P31 P32 para TK10 - P33 o P34 para TK20)
(2) Valores de "n" y "m" sern para cada caso:
- TK10Send: n=1; m=2 --> Afecta a bombas P31 y P32.
- TK20Send: n=3; m=4 --> Afecta a bombas P33 y P34.

Clculos especiales
El analizador de oxgeno en gas natural
El analizador de concentracin de oxgeno en gas natural (AT30050) dispone de tres
rangos diferentes para proporcionar la mxima precisin en cada momento. Para
conocer el valor de oxgeno en gas natural, el instrumento proporciona dos seales:

ABB
CON-13
[TKnnSendSeq]
AI
AI
Analizador
AT30050
RS30050
ABB
CON-13
[TKnnSendSeq]
AI
AI
Analizador
AT30050
RS30050

AT30050 proporcionar una seal de 4 20 mA pero la factorizacin a realizar en el
sistema de control depender de la RS30050. Tiene el siguiente comportamiento:
- Rango 0 1000 ppm: el lazo de instrumentacin dispone de 16 mA.

Peticin de paro de emergencia
La vlvula de salida del intercambiador E30 se ha definido como una vlvula de
emergencia, por tanto, puede darse el caso en que el cierre de esa vlvula por peticin
de operacin genere sobre presin en el intercambiador hasta que los disparos de las
bombas por vlvula de salida cerrada acten. Para evitar esta situacin de estrs
mecnico sobre el intercambiador y las bombas, se define una secuencia de paro de
emergencia al activar el pulsador de emergencia de la vlvula de campo o cuadro
(HS30011A HS30011B).

113/237
La secuencia de paro se define de la siguiente forma:
1.- Activacin del pulsador de emergencia de cuadro o campo.
2.- Activacin de la alarma de peticin de paro de emergencia
(ALM_E30_STOP_REQ).
3.- Paro de los sistemas de bombeo hacia el intercambiador E30.
4.- Despus de detectar el paro de las bombas, se ordena el cierre de las vlvulas de
entrada al intercambiador.
5.- Tras detectar bombas paradas y vlvulas de entrada cerradas, se ordena finalmente el
cierre de la vlvula de salida del intercambiador EBV30011.
Una vlvula de emergencia no puede condicionar su funcin de cierre por la activacin
del pulsador de emergencia al estado de los elementos vinculados al proceso. Por tanto,
se define un temporizador pulsante que al transcurrir 15 s, se ordenar el cierre de la
vlvula de salida. El temporizador se activar en cuento se active la alarma de peticin
de paro de emergencia (ALM_E30_STOP_REQ).

Interaccin entre secuencias
Estado de EBV30011
La vlvula de salida del vaporizador E30 es comn para la salida de los compresores de
boil off. Por tanto, el estado de la vlvula de salida (EBV30011) afectar a ambas
secuencias.
TK-10
Colector Sur
Agua mar
Canal
hacia mar
E-30-C E-30-A E-30-B E-30-D
TK-20
C-11
C-12
C-21
C-22
EBV-30011
TK-10
Colector Sur
Agua mar
Canal
hacia mar
E-30-C E-30-A E-30-B E-30-D
TK-20
C-11
C-12
C-21
C-22
EBV-30011

La comunicacin del estado de la vlvula entre secuencias se efectuar mediante seales
de entrada y salida por la criticidad de la seal. Otra opcin podra ser a travs de
comunicacin va MMS entre aplicaciones de diferentes controladores, pero como se
observa en el apartado de Convencin de comunicacin entre aplicaciones (MMS) en
pgina 99, este tipo de comunicacin sobrecarga el controlador y tiene un retardo de
transmisin importante.

ABB
CON-14
[BoilOffSeq]
EBV30011
XY2_30011
ZSC30011
ZSO30011
XS2_30011
ABB
CON-13
[E30Seq]
DO
DO
DI
DI
DI
ABB
CON-14
[BoilOffSeq]
EBV30011
XY2_30011
ZSC30011
ZSO30011
XS2_30011
ABB
CON-13
[E30Seq]
DO
DO
DI
DI
DI

Por seguridad, se define que XY2_30011 tomar el valor 1 (24 VDC) con la vlvula
abierta y lo transmitir a travs de XS2_30011 a la secuencia del intercambiador. En el
caso de cada de la seal (0 VDC), se activar la alarma que anunciar EBV30011
cerrada y enclavar todas las bombas de E30.

XY2_30011 := not ALM_EBV30011_Closed;

114/237
Detectores de gases
Con el objetivo de distribuir la carga de controladores, se decide instalar la mayor parte
de detectores de planta en el CON-14. Para poder enclavar las bombas de E30Seq, se
emite una seal por tanque (XY2_TK10 y XY2_TK20) que engloba la funcin de
activacin de disparo ante presencia de gas en la zona (>50 %LEL) de cualquiera de los
detectores de gases.

(b) Unidad de gas natural: Vaporizacin y suministro mediante el E-40
Existe una secuencia de vaporizacin desde el intercambiador E40 que gestiona los
sistemas de bombeo y elementos comunes vinculados al proceso de gasificacin del gas
natural. Para cada sistema de bombeo, se define una secuencia especfica:

P41Seq y P42Seq
Las secuencias de las bombas son idnticas entre s. Del mismo modo que efectuamos
en la definicin de las secuencias para el bombeo a E30, definiremos como n al
nmero de bomba al que nos referiremos (P4nSeq).

P4n_MW
P4n_PW
P4n_Lubr

P4n_Startup
P4n_Run P4n_Stop

Ilustracin 26 Secuencia de bomba P41 y P42

Los pasos se definirn de la siguiente forma:
o P4n_MW: Bomba no operativa, situacin de mantenimiento.
o P4n_PW: Bomba operativa y preparada para ponerse en marcha.
o P4n_Lubr: Lubricacin auxiliar de la bomba principal de gas natural.
o P4n_StartUp: Orden de arranque efectuado, bomba en marcha y
algunos enclavamientos retardados un tiempo prudencial para poder
arrancar el equipo.
o P4n_Run: Bomba en marcha con todas las alarmas, disparos y
enclavamientos habilitados para la operacin normal.
o P4n_Stop: Paro de seguridad para proteger el equipo. Se accede por la
activacin de condiciones de proceso fuera de los rangos de operacin
normal.

XY2_TK101 := GD30001_HH OR GD30002_HH OR GD30003_HH OR GD30004_HH OR
GD30005_HH OR GD30006_HH OR GD30007_HH OR GD30008_HH OR
GD30058_HH OR GD30059_HH OR GD30044_HH;

XY2_TK401 := GD30001_HH OR GD30002_HH OR GD30003_HH OR GD30004_HH OR
GD30054_HH OR GD30057_HH OR GD30032_HH;

115/237
- P4n_MW_PW: Transicin manual. Activacin mediante botonera
implementada en cdigo de control.
- P4n_PW_MW: Transicin manual o automtica. De forma manual, la
activacin se efectuar mediante una botonera implementada en cdigo de
control; de forma automtica, el acceso ser directo si la secuencia general de
vaporizacin E40 se sita en mantenimiento.
- P4n_PW_Lubr: Transicin manual. Activacin de la botonera implementada en
cdigo de control para efectuar la peticin de arranque de la bomba de gas
natural. La transicin estar condicionada a los enclavamientos de seguridad de
la bomba.
- P4n_Lubr_PW: Transicin manual. Desactivacin de la botonera
implementada por cdigo de peticin de arranque de la bomba o activacin de la
botonera de paro desde campo.
- P4n_Lubr_StartUp: Transicin automtica. Permite el acceso al paso de
arranque (StartUp) tras detectar la inexistencia de enclavamientos y sita el
control de presin de la impulsin en modo manual cerrando completamente la
recirculacin. Asegura que la bomba se encuentre lubricada para poder proceder
al arranque.
- P4n_StartUp_Run: Transicin automtica. Tras detectar que la bomba est en
marcha y transcurridos 30 s, se efecta la transicin hacia el paso de bomba en
marcha (Run) efectuando el paro de la bomba auxiliar de aceite.
- P4n_Lubr_Stop: Transicin automtica. Activacin de enclavamientos de
seguridad en la secuencia de lubricacin.
- P4n_StartUp_Stop: Transicin automtica. Activacin de enclavamientos de
seguridad en la secuencia de arranque.
- P4n_Run_Stop: Transicin automtica. Activacin de enclavamientos de
seguridad en la secuencia de bomba en marcha.

La siguiente tabla define el clculo de las transiciones de la secuencia de cada bomba:

P4n_MW P4n_PW P4n_MW_PW M Bomba operativa EnSBtn_Value = TRUE (nota 1)
P4n_PW P4n_MW P4n_PW_MW M/A Bomba en mantenimiento EnSBtn_Value = FALSE (nota 1)
OR Seq E40 en mantenimiento E40_MW = TRUE
P4n_PW P4n_Lubr P4n_PW_Lubr M Peticin de arranque P4n_EnableSendCalc (nota 2)
AND Condiciones de arranque vlidas P4n_StartCondCalc (nota 2)
P4n_Lubr P4n_StartUp P4n_Lubr_Startup A P4n lubricada P4n_LBR_CALC = TRUE (nota 2)
AND No hay bajo caudal de agua mar not FT40011 < 500 m3/h
AND No hay condicin de paro activo Not P4n_SafetyLogic
AND Vlv motorizada de salida abierta ZSO40024_Act and not ZSC40024_Act
AND Vlv automtica de salida abierta ZSO40022_Act and not ZSC40022_Act
P4n_Lubr P4n_PW P4n_Lubr_PW M No hay peticin de arranque not P4n_EnableSendCalc (nota 2)
P4n_Lubr P4n_Stop P4n_Lubr_Stop A P4n condicin de paro activo P4n_SafetyLogic
P4n_StartUp P4n_Run P4n_Startup_Run A P4n en marcha (>30s) TON(XSP4n, 30s)
P4n_StartUp P4n_PW P4n_Startup_PW M No hay peticin de arranque not P4n_EnableSendCalc (nota 2)
P4n_Run P4n_PW P4n_Run_PW M/A No hay peticin de arranque not P4n_EnableSendCalc (nota 2)
P4n_StartUp P4n_Stop P4n_Startup_Stop A P4n condicin de paro activo P4n_SafetyLogic
P4n_Run P4n_Stop P4n_Run_Stop A P4n condicin de paro activo P4n_SafetyLogic
P4n_Stop P4n_PW P4n_Stop_PW M Rearme de bomba ReSBtn_Value = TRUE (nota 3)
OR Rearme desde campo FReSBtn_Value = TRUE
AND P4n not tiene condicin de paro activo Not P4n_SafetyLogic
Transiciones

Notas:
(1) EnSBtn siempre habilitado.
(2) Vase apartado de clculos especiales.
(3) ReSBtn habilitado nicamente cuando P4n_Stop se encuentre activo.

116/237
Arranque de la bomba.
- Arranque de bomba de forma manual. Se habilita el P4nRSBtn en los siguientes
casos:
o No existe alarma de muy alta presin en botelln de isopropanol (sello
mecnico).
o No existe alarma de muy bajo nivel en botelln de isopropanol (sello
mecnico).
- Peticin de arranque desde campo.
- Bomba lubricada si se cumple cualquiera de las dos condiciones:
o Temperatura en el cojinete superior a -10 C y la bomba de lubricacin
en marcha ms de 80 s.
o Temperatura en el cojinete superior a -10 C y la bomba principal en
paro menos de 5 min.
- P4nSeq pasa a Run despus de 30 s con la bomba principal y su auxiliar de
lubricacin en marcha simultneamente. Para la bomba de lubricacin cuando se
encuentra en Run por considerar que existe auto lubricacin por parte de la
misma bomba.
Paro de la bomba.
- Paro por peticin de operacin desde cuadro de control.
- Paro por peticin a travs de botonera en campo.
- Arranque de la bomba de lubricacin al detectar el paro de la bomba principal.
Paro de bomba por seguridad.
- Cualquiera de las siguientes condiciones llevan la bomba al paso P4n_Stop:
o Deteccin de baja presin en impulsin.
o Deteccin de alta temperatura en cojinete.
o Deteccin de muy baja presin en circuito del aceite de lubricacin.
o Deteccin de muy baja temperatura en la lnea de envo a planta.
o Deteccin de muy alto %LEL en la zona de las bombas.
o Discrepancias DI/DO de la bomba.
o Deteccin de muy alta o muy baja presin en el colector de envo a
planta.
o Vlvulas de envo a planta cerradas.
o Vlvula de fondo de tanque cerrada.
o Vlvula de entrada a vaporizador cerrada.
o Deteccin de muy bajo caudal de agua de mar hacia vaporizador

Rearme de la bomba tras el paro de seguridad.
- El rearme se efectuar desde OS de forma manual mediante el ReSBtn.
- El rearme desde campo ser posible si la causa de paro ha sido cualquiera de las
siguientes:
o Alarma de discrepancias DI/DO.
o Alarma de muy baja presin en impulsin.

117/237
Clculos especiales
Habilitacin de envo
P4n_EnableSendCalc es un clculo necesario para conocer cundo se solicita el
arranque de una bomba de gas natural desde OS o campo de P41 y/o P42. De forma
general se define de la siguiente forma:

Condicin de lubricacin
P4n_Lbr_Calc resume cundo la bomba principal se encuentra lubricada. Tal como se
ha expuesto anteriormente, se define que la bomba se encuentra lubricada cuando la
temperatura en el cojinete es superior a -10 C y la bomba auxiliar de lubricacin se
encuentra en marcha durante ms de 80 s o bien, la bomba principal lleva parada menos
de 5 min.
As, se define la funcin de lubricacin de la siguiente forma:

Condicin de arranque de bomba principal
P4n_StartCondCalc condiciona el arranque de la bomba principal. Las condiciones de
arranque no son condiciones de paro, por tanto, si la bomba se encuentra en marcha y
aparece una alarma perteneciente a una condicin de arranque, el operador deber tomar
la accin correctiva sin necesidad de parar la bomba. Se delega en operacin la
responsabilidad de paro en caso necesario tras diagnosticar la causa de la alarma.
Por otro lado, todas las condiciones de paro adems son condiciones de arranque.

Disparo de seguridad
P4n_SafetyLogic engloba todo el conjunto de disparos y enclavamientos que protegern
la bomba.

NOTA: n hace referencia al nmero de bomba (n=1 => P41; n2=2 => P42)
P4n_StartCondCalc := not ALM_P4n_T_LL and
not ALM_LSL4n008_L_LL and not ALm_PT4n010_P_HH;
NOTA: n hace referencia al nmero de bomba (n=1 => P41; n2=2 => P42)
P4n_LBR_CALC := not ALM_P4n_T_LL and
(PL4n_Timer80s.Q or P4n_Timer5min.Q);

PL4n_Timer80 es de tipo TON
PL4n_Timer80s(XSPL4n,80s);

PL4n_Timer5min es de tipo TP
P4n_Timer5min(not XSP4n,5min);
P4nRSBtn: Botonera por software de tipo pulsador
P4nFieldStart: Bscula RS
P4n_EnableSendCalc := P4nRSBtn or P4nFieldStart.Q;
P4nFieldStart(Set:= HSP4nM and not HSP4nP,
Reset := HSP4nP);

P4n_SafetyLogic: Lgica de disparo
NOTA: - La activacin de cualquiera de las condiciones listadas activar el paro.
- n hace referencia al nmero de bomba (n=1 => P41; n2=2 => P42)
P4n_SafetyLogic.Condition1 := ALM_P4n_DIDO
P4n_SafetyLogic.Condition2 := ALM_PT4n006_P_LL
P4n_SafetyLogic.Condition3 := ALM_P4n_P_LL
P4n_SafetyLogic.Condition4 := ALM_P4n_LEL_HH
P4n_SafetyLogic.Condition5 := ALM_P4n_T_HH
P4n_SafetyLogic.Condition6 := ALM_P4n_T_VH
P4n_SafetyLogic.Condition7 := SIS_E40_T_LL
P4n_SafetyLogic.Condition8 := ALM_E40_P_HH
P4n_SafetyLogic.Condition9 := ALM_E40_P_LL
P4n_SafetyLogic.Condition10 := ALM_EBV10001_CLOSED (P41) // ALM_EBV20040 (P42)
P4n_SafetyLogic.Condition11 := ALM_EBV40024_CLOSED
P4n_SafetyLogic.Condition12 := ALM_ABV40022_CLOSED
P4n_SafetyLogic.Condition13 := ALM_E40_F_LL
P4n_SafetyLogic.Condition14 := ALM_HS40024_Act

118/237
Interaccin entre secuencias
Estado de vlvulas de fondo de taque EBV10001 y EBV20040
La disposicin de gas natural tanto para el intercambiador E40 como para el E30
depende del estado de la vlvula de fondo de cada tanque.
Se puede observar que el estado de estas vlvulas se ha definido tanto en las secuencias
relacionadas con el intercambiador E30 como en las secuencias de las bombas
relacionadas con el intercambiador del E40 y siempre se ordena la apertura automtica
de stas vlvulas para evitar el paro del proceso en cada caso. Hay que considerar que
estas vlvulas, se han definido como vlvulas de emergencia por seguridad. Tal como se
defini en el apartado de DEFINICIONES Y CONVENCIONES, el hecho de ser
vlvulas de emergencia tiene implcita la existencia de disponer de botoneras de campo
de seguridad. Por ende, en caso de presionar la botonera de emergencia, supondr el
paro de los procesos relacionados con el E30 y el E40 por anteponer la funcin de
seguridad instanciada por el operador ante todo.
Si observamos los escenarios establecidos en la LOPA para E30 y E40, podemos
observar que el hecho de ser vlvulas comunes para ambos procesos, en caso de
demanda del lazo de seguridad de un proceso vincular el paro del otro para proteger las
bombas por corte de suministro de gas natural desde tanque.

P-31 , P-32
TT
TK-10
Colector Sur Agua mar
Canal
hacia mar
E-30-C E-30-A E-30-B E-30-D
x2
P-41
P-33 , P-34
TK-20
P-42
x2
x2
TT
x2
FT
Colector norte
E-40
FT
SIF-E30-01
SIF-E30-02
SIF-40-01
BPCS-E40-01
P-31 , P-32
TT
TK-10
Colector Sur Agua mar
Canal
hacia mar
E-30-C E-30-A E-30-B E-30-D
x2
P-41
P-33 , P-34
TK-20
P-42
x2
x2
TT
x2
FT
Colector norte
E-40
FT
SIF-E30-01
SIF-E30-02
SIF-40-01
BPCS-E40-01

Obsrvese que el disparo de seguridad BPCS-E40-01 cierra las vlvulas de fondo de
tanque si el caudal de agua de mar hacia el intercambiador E40 es inferior a 500 m
3
/h.
Este efecto implica que el proceso vinculado al intercambiador E40 sentencia la
operacin con el E30 pues, si no existe caudal de agua hacia vaporizador, ambos
procesos paran. Por tanto, es justificado condicionar el disparo acreditado en LOPA
BPCS cuando el proceso se encuentra activo, deshabilitando la funcin de seguridad
nicamente cuando la secuencia E40 no se encuentre ni en E40_StartUp ni en
E40_Stop.

119/237
En el caso en que el intercambiador E30 se encontrara en paro, podra suceder que la
temperatura ambiente descendiera de los 0 C y activara el disparo de seguridad SIF-
E30-01, cerrando las vlvulas y afectando al proceso vinculado al E40. Se determina
que esta circunstancia es difcil que se d por disponer del boil off comprimido y
evacuado al mismo colector con una conexin aguas abajo de la salida del E30.
Para conocer el estado de las vlvulas de fondo de cada tanque, se hace uso de seales
de entrada y salida al sistema de control. Siguiendo con la convencin seguida en el
intercambiador E30 por el estado de la vlvula de salida EBV30011, se definir que
XY2_10001 y XY2_20040 tomarn el valor 1 (24 VDC) con la vlvula abierta y lo
transmitir a travs de XS2_10002 y XS2_20040 correspondientemente a la se
secuencia E30 desde E40.

E40Seq
La secuencia del intercambiador E40 gestiona las secuencias de cada bomba (P41Seq y
P42Seq) adems de los elementos comunes a ambas bombas para llevar a cabo la
vaporizacin de gas natural hacia el colector norte.
A diferencia de lo que ocurre con el intercambiador E30, el intercambiador E40 requiere
nicamente de una sola secuencia de control para gestionar el proceso. En el
intercambiador E30 se diferenciaba entre envo desde el TK10 o desde el TK20 y se
defina una secuencia especfica para cada caso. La respuesta a esta diferencia de diseo
de automatizacin radica en el hecho de que realmente, el intercambiador E30 est
compuesto por dos subsistemas diferenciados por quin lo alimenta: E30AB es
alimentado por TK10 (TK10Send) y E30CD por el TK20 (TK20Send).

E40_MW
E40_PW
E40_StartUp

E40_Run

Ilustracin 27 Secuencia del intercambiador E40.

Los pasos se definen de la siguiente forma:
- E40_MW: Intercambiador no operativo, en situacin de ejecucin de tareas de
mantenimiento.
- E40_PW: Intercambiador preparado para su puesta en marcha.
- E40_StartUp y E40_Run: Intercambiador en sesin de arranque y en rgimen
permanente correspondientemente. Cuando un sistema de bombeo es iniciado, la
secuencia discrimina una funcionalidad diferente para cada caso:
o Arranque de la primera bomba. La lnea que va desde la impulsin de la
bomba hasta la entrada del intercambiador debe ser cargada de gas
natural en estado lquido antes de situarse en rgimen. Para ello, la
vlvula de salida del intercambiador debe permanecer en un valor de
apertura mnimo y as facilitar el trabajo a la bomba para cargar la lnea.
A su vez, el control de presin de la bomba debe iniciar con la vlvula
controladora cerrada y habilitar el control en cuanto se detecte la
confirmacin de marcha de la bomba principal. En este caso, la

120/237
secuencia se sita en E40_StartUp y al detectar que la bomba entra en su
paso de Run, traslada la secuencia a E40_Run.
o Arranque de la segunda bomba. La lnea que conecta la bomba con el
intercambiador ya dispone de gas natural lquido (exceptuando el tramo
que va desde la impulsin de la bomba hasta la conexin con la lnea de
envo hacia E40, un tramo corto). As, el arranque de la segunda bomba
debe contemplar un incremento de la vlvula de salida del
intercambiador para evitar sobre presurizar su entrada. Paralelamente, el
control de presin de impulsin de la segunda bomba se iniciar con la
vlvula totalmente abierta para ayudar a la recirculacin en el momento
de arranque hasta alcanzar la presin ptima de trabajo y de ese modo,
contribuir al envo. En este caso, la secuencia se encuentra desde el
primer momento en E40_Run, pero discrimina el valor de la vlvula de
salida en funcin de si se encuentra en Run y el estado de la secuencia de
la segunda bomba.

- E40_MW_PW: Transicin automtica. Activacin cuando una de las dos
bombas se encuentra operativa (fuera de P4n_MW).
- E40_PW_MW: Transicin manual o automtica. Activacin automtica cuando
ambas bombas se encuentran en mantenimiento (P4n_MW). Activacin manual
cuando el operador decide situar en mantenimiento la secuencia mediante una
botonera implementada en cdigo de control. Situar la secuencia en
mantenimiento implicar situar de forma automtica las bombas en
mantenimiento.
- E40_PW_StartUp: Transicin automtica. Cuando detecta la peticin de
arranque de un sistema de bombeo, la secuencia pasa automticamente a
E40_Startup.
- E40_StartUp_Run: Transicin automtica. Cuando se detecta que al menos un
sistema de bombeo se encuentra en activo (P4n_Run) la secuencia se sita
automticamente en Run.
- E40_Run_PW: Transicin automtica. En el caso en que ambos sistemas de
bombeo se encuentren en espera de proceso (P4n_PW) o en Stop (P4n_Stop), la
secuencia viaja a espera de proceso de forma automtica.

La siguiente tabla define las transiciones de la secuencia del intercambiador E40:

E40_MW E40_PW E40_MW_PW A P41 operativa not P41_MW
OR P42 operativa not P42_MW
E40_PW E40_MW E40_PW_MW M Vaporizacin en mantenimiento EnSBtn = FALSE (nota 1)
A P41 en mantenimiento P41_MW
AND P42 en mantenimiento P42_MW
E40_PW E40_StartUp E40_PW_StartUp A P41 en StartUp P41_Startup
OR P42 en StartUp P42_Startup
E40_StartUp E40_PW E40_StartUp_PW A P41 en paro P41_PW or P41_MW or P41_Stop
AND P42 en paro P42_PW or P42_MW or P42_Stop
E40_StartUp E40_Run E40_StartUp_Run A P41 en marcha P41_Run
OR P42 en marcha P42_Run
E40_Run E40_PW E40_Run_PW A P41 en paro P41_PW or P41_MW or P41_Stop
AND P42 en paro P42_PW or P42_MW or P42_Stop
Transiciones

Notas:
(1) Botonera habilitada si al menos una bomba se encuentra en servicio (P41 P42)

121/237

Clculos especiales
Los pulsadores de emergencia vinculados a la vlvula de salida del intercambiador E40
EBV40024 actuarn como dispositivo de paro del proceso antes de efectuar el cierre de
la vlvula de emergencia. Debido al efecto contraproducente si cierra la vlvula de
salida cuando los sistemas de bombeo se encuentran alimentando el intercambiador, se
decide generar una secuencia de paro ordenado.
Se define el siguiente orden:
1. Activacin del pulsador de emergencia de cuadro o campo (HS40024A o
HS40024B).
2. Activacin de la alarma de peticin de paro de emergencia
(ALM_E40_STOP_REQ).
3. Paro de los sistemas de bombeo al intercambiador E40.
4. Tras detectar que las bombas se encuentran paradas, ordena el cierre de la
vlvula de entrada al intercambiador.
5. Finalmente, al detectar que los sistemas de bombeo se encuentran en paro y
la vlvula de entrada al intercambiador se encuentra cerrada, ordena el cierre de
la vlvula de salida EBV40024.

Al tratarse de una vlvula de emergencia, debe existir independencia en la accin final
de cierre ante el estado de los elementos vinculados. En este caso, podra existir una
situacin insegura si se condicionara la orden de cierre nicamente al estado de las
bombas y de la vlvula de entrada. Un temporizador de tipo pulsante configurado con
un intervalo de 15 s (E40StopReqTimer) se activar en el momento en que acontezca la
activacin de la alarma de peticin de paro de emergencia (ALM_E40_STOP_REQ)
para asegurar que al menos en ese intervalo, se ordene el cierre de la vlvula.
(c) Unidad de gas natural: Tanques de gas natural TK-10 y TK20
Se implementar una secuencia para cada tanque para efectuar el control y la gestin de
todas las operaciones relacionadas con stos.

TKnnSeq
De forma genrica nos referiremos a la secuencia de cada tanque mediante la secuencia
TKnnSeq, donde nn har referencia a cada tanque en particular (nn = 10 =>
TK10Seq; nn = 20 => TK20Seq).

TKnn_MW
TKnn_PW
TKnn_Service

Ilustracin 28 Secuencia de tanque TK10 y TK20

122/237
- TKnn_MW: Tanque fuera de servicio para efectuar tareas de mantenimiento.
- TKnn_PW: Tanque en espera de proceso. El paso de espera de proceso define
la situacin ptima del tanque para efectuar la transicin de situar el tanque
fuera de servicio (apertura e inspeccin interna del tanque) desde el modo
operativo o bien, la transicin a situar el tanque en servicio desde el paso de
mantenimiento. Los tanques de gas natural son cerrados y presurizados y por
tanto, para efectuar la apertura del tanque es necesario llevar la presin y la
temperatura a condiciones ambientales. Este proceso deber efectuarse en el
paso de espera de proceso.
- TKnn_Service: Tanque operativo. El tanque se encontrar normalmente en este
paso y as permitir llevar a cabo todos los procesos relacionados. nicamente
es posible arrancar un proceso relacionado con el tanque si se ste se encuentra
en servicio.

Las transiciones sern operaciones puramente manuales.

TKnn_MW TKnn_PW TK101_MW_PW M Operacin manual PwSBtn = TRUE (nota 1)
TKnn_PW TKnn_MW TK101_PW_MW M Operacin manual MwSBtn = TRUE (nota 1)
TKnn_PW TKnn_Service TK101_PW_Service M Operacin manual ServSBtn = TRUE (nota 1)
TKnn_Service TKnn_PW TK101_Service_PW M Operacin manual PwSBtn = TRUE (nota 1)
Transiciones

Notas:
(1) Botonera implementada en cdigo ser habilitada si la secuencia se encuentra en el Paso origen.

Clculos especiales
Temperatura media del gas natural en estado lquido en TK10_T_AVRG y
TK20_T_AVRG
Para conocer la temperatura media del gas natural en estado lquido almacenado en
tanque, se debe tener en cuenta el nivel existente en tanque para seleccionar los
transmisores de temperatura sumergidos.
Por tanto, es preciso conocer el nivel en el que se encuentra cada uno de los tanques.
Para ello, se har uso del transmisor de nivel que no forma parte del lazo instrumentado
de seguridad. Existir una funcin lgica indicativa de instrumento sumergido:

TT LT10018
[%]
Calculo TT sumergido
[Falos, Cierto]
TT10061 0 % TT10061_CALC := bool_to_int((LT10018>0%) and not TT10061_OOS)

TT LT20018
[%]
Calculo TT sumergido
[0, 1]

*La funcin bool_to_Int() convierte a tipo entero una variable de tipo lgica.

123/237
As, la temperatura media se definir de la siguiente forma:

TK20_NUM_TT: Nmero de transmisores sumergidos
TK20_T_SUM: Suma de temperaturas de tranmisores sumergidos
TK20_T_AVRG: Temnperatura media del gas natural lquido

TK20_NUM_TT := TT20001_CALC + TT20002_CALC + TT20004_CALC;

TK20_T_SUM := TT20001_CALC*TT20001 + TT20002_CALC*TT20002 + TT20004_CALC*TT20004;

TK20_T_AVRG := TK20_T_SUM/ TK20_NUM_TT;
TK10_NUM_TT: Nmero de transmisores sumergidos
TK10_T_SUM: Suma de temperaturas de tranmisores sumergidos
TK10_T_AVRG: Temnperatura media del gas natural lquido

TK10_NUM_TT := TT10061_CALC + TT10062_CALC + TT10063_CALC + TT10064_CALC;

TK10_T_SUM := TT10061_CALC*TT10061 + TT10062_CALC*TT10062 + TT10063_CALC*TT10063 +
TT10064_CALC*TT10064;

TK10_T_AVRG := TK10_T_SUM/ TK10_NUM_TT;

124/237
(d) Unidad de gas natural: Descarga de barcos
La secuencia de descarga de barcos se controlar mediante una nica secuencia que
gestionar el estado de las vlvulas y estar condicionada al estado en que se encuentren
las secuencias de los tanques.

LA50Seq
La secuencia de la descarga de barcos se compondr de cinco pasos y una accin aislada
que ser llamada puntualmente de forma manual por el operador. La siguiente
ilustracin muestra la secuencia definida:

LA50_MW
LA50_PW
LA50_CoolDown
LA50_PRG*

LA50_Run
LA50_Recover
LA50_PRG*

Ilustracin 29 Secuencia de Descarga de barco

Nota:
- * LA50_PRG se ejecuta por decisin del operador y corre simultneamente con el paso desde donde se dispara.

- LA50_MW: Lnea de descarga de barcos fuera de servicio para tareas de
mantenimiento.
- LA50_PW: Lnea de descarga de barcos con el proceso parado.
- LA50_CoolDown: Paso dedicado al enfriamiento de lneas. El paso de
enfriamiento sita la lnea de descarga en condiciones ptimas para efectuar la
descarga del barco de gas natural. Debido a que se descarga en estado lquido a -
161 C, la lnea debe enfriarse para evitar el fuerte choque trmico que podra
destruir la instalacin. Para un correcto enfriamiento de lnea es necesario
arrancar las bombas P31 P33 y enviar gas natural en estado lquido hacia la
zona de atraque lentamente. La operacin de enfriamiento lleva ms de 48 h.
- LA50_Run: Descarga de barco hacia tanque/s efectundose.
- LA50_Recover: Al finalizar la descarga del barco, se inicia un proceso de
retorno de producto hacia tanque. Esta operacin se efecta de forma automtica
por el gran contraste trmico existente entre la temperatura de la lnea y la
temperatura ambiente. El retorno total de la lnea lleva un tiempo aproximado de
24 horas.
- LA50_PRG: Paso destinado a la purga de brazo de conexin con barco. Cuando
el barco se conecta al brazo marino, ste se mantiene cerrado hasta que el
operador de atraque determina que se encuentra correctamente purgado. La
purga se efecta con gas natural en fase gas que se enva desde la planta a una
presin de 8 bar.

125/237
Las transiciones entre pasos contemplan que el estado de las vlvulas sean los
correspondientemente definidos en cada uno de los pasos. De ese modo, se asegura no
viajar a otro paso en caso de anomala de un elemento o disparo de seguridad activo.
La descarga del barco podr efectuarse tanto a un tanque como al otro, pero
normalmente se efectuar la descarga a los dos de forma simultnea, priorizando como
criterio el de mantener los mismos niveles.
Una seal procedente de la zona de atraque ejercer como permisivo por parte del
operador de atraque para poder llevar a cabo las operaciones (HS-50099).
Una vez finalizada la maniobra de descarga, se podr optar entre retornar a espera de
proceso (LA50_PW) o a enfriamiento (LA50_CoolDown) para el caso en que se espere
un barco en menos de 48 horas.

LA50_MW LA50_PW LA50_MW_PW M Habilitacin de descarga EnLA50SBtn = TRUE
LA50_PW LA50_MW LA50_PW_MW M Inhabilitacin de descarga EnLA50SBtn = FALSE
A TK10 en mantenimiento TK10_MW
TK20 en mantenimiento TK20_MW
LA50_PW LA50_CoolDown LA50_PW_CoolDown M TK10 Seleccionado para desc TK10_Service and TK10EnSBtn = TRUE
OR TK20 Seleccionado para desc TK20_Service and TK20EnSBtn = TRUE
AND Habilitacin enfriamiento EnCoolDownSBtn = TRUE
LA50_CoolDown LA50_PW LA50_CoolDown_PW M Inhabilitacin enfriamiento EnCoolDownSBtn = FALSE
LA50_CoolDown LA50_Run LA50_CoolDown_Run M Peticin descarga EnRunSBtn = TRUE
AND Permisivo de atraque HS50099 == TRUE
LA50_Run LA50_CoolDown LA50_Run_CoolDown M No hay peticin descarga EnRunSBtn = FALSE
LA50_Run LA50_Recover LA50_Run_Recover M Peticin de recuperar linea EnRecSBtn = TRUE
LA50_Recover LA50_PW LA50_Recover_PW M Peticin de finalizacin EnEndSBtn = TRUE
AND Confirmacin de PW PWSelector = TRUE
LA50_Recover LA50_CoolDown LA50_Recover_CoolDown M Peticin de finalizacin EnEndSBtn = TRUE
AND Confirmacin de CoolDown CoolDownSelector = TRUE
Transiciones

126/237
(e) Unidad de gas natural: Compresores de boil off
El control de los compresores de boil off se efectuar a travs de una secuencia general
que denominaremos BoilOffSeq. Esta secuencia determinar el estado de los elementos
comunes entre los cuatro compresores y evaluar y determinar la peticin de arranque
de cada compresor. Cada compresor dispondr de una secuencia particular para
gestionar los elementos necesarios para poder proceder al arranque y al paro
controlando que se cumplen todos los requisitos indispensables para un correcto
funcionamiento del equipo.
La peticin de arranque se podr efectuar por dos vas diferentes:
- Peticin manual. Ser el operador quien efectuar la peticin de arranque.
- Peticin automtica. El arranque automtico contemplar cuatro prioridades que
se discriminarn en funcin de la consigna de arranque.
o Prioridades. Se definen cuatro consignas, siendo la consigna inferior la
de mayor prioridad al ordenar el arranque del primer compresor cuando
la presin en tanque la alcance. Las consignas estarn fijadas a unos
valores preestablecidos y el operador no tendr privilegios para
cambiarlas. Existir una secuencia de asignacin de prioridades que
efectuar el cambio a cada inicio de da (12.00 am), trasladando el
equipo a una prioridad superior. Para el caso del equipo con mxima
prioridad, cuando acontezca el cambio, se convertir en el equipo de
menos prioridad. El paro de todos los compresores se efectuar a la
misma consigna, no existiendo as prioridades al paro.
o Cada de tensin por empresa suministradora. Debido a que los
compresores son equipos que evacuan el excedente de presin en tanque,
es necesario poder arrancarlos en caso de que existan problemas de
suministro elctrico por parte de la empresa elctrica suministradora.
As, existirn dos compresores C12 y C22 que se encontrarn conectados
al PDP-3 (vase Ilustracin 15) el cual dispone de la posibilidad de
conectar el grupo electrgeno de planta. La limitacin en potencia del
grupo hace que no sea posible disponer de ms de un compresor en
marcha. Por tanto, existir un control de peticin de arranque de ms de
un compresor en caso de cada de tensin externa.
o Determinacin de presin entre tanques. Se considerar que la presin
representativa de un tanque ser la mediana de entre las tres existente. Se
tomar la mxima de entre las dos medianas obtenidas entre los dos
tanques para las rdenes de arranque. Para ordenar el paro, se tomar la
mnima de entre las dos medianas. En el caso en que la diferencia entre
la mxima y la mnima de la mediana de cada tanque sea superior a 9
mbarg, se priorizar al arranque. En caso contrario, se priorizar al paro.
o Arranque por disparo de seguridad. Los escenarios establecidos en
LOPA TK10.2.3 y TK20.2.3 requieren del arranque de un compresor
cuando existe alta presin en tanque. Debido a que se trata de un disparo
acreditado en el anlisis de seguridad, la rigurosidad en el clculo de
orden de arranque debe ser absoluta. Tal como se determin el anlisis,
el lazo acreditado se compone de la mayor de los tres valores
proporcionados por los transmisores de presin del tanque, de la
plataforma y la funcin que calcula el disparo y de al menos uno de los
compresores. As, sera un error considerar a su vez otras seales
informativas para determinar qu compresor debemos arrancar en una
situacin determinada, como puede ser una confirmacin de marcha o

127/237
una seal informativa del estado del sistema elctrico. El error radicara
en que todas aquellas seales que quisiramos hacer partcipe en el
clculo de la funcin de seguridad deberan tratarse como elementos que
integraran el lazo de seguridad, con un PFD mximo especfico y una
frecuencia de testeo sealado. Por tanto, se debe establecer una estrategia
de arranque ante peticin de disparo de seguridad que tenga capacidad de
integrar la situacin que se vive en planta, condiciones externas, etc. Esta
estrategia la analizaremos en

128/237
Clculos especiales, pgina 131.
- Refrigeracin del compresor. Se dispone de 3 bombas de agua para la red
refrigeracin de los compresores. Dependiendo del nmero de compresores en
marcha y de la presin en la lnea de agua, se determinar el nmero de bombas
que deben permanecer en marcha. (vase Unidad de gas natural: Compresores de
boil off en Pg. 26)

Secuencias C11, C12, C21 y C22
Las cuatro secuencias que controlarn cada compresores sern idnticas. Para referirnos
de forma general a una secuencia del compresor, definiremos la secuencia CneSeq,
donde ne har referencia al nmero del compresor.
El arranque del compresor se efectuar en directa a una tensin de lnea de 380 VAC. El
compresor dispone de una vlvula de carga que abre en el arranque (arranque en vaco)
y tras un periodo de tiempo cierra para extraer presin del tanque.

La secuencia se define de la siguiente forma:
Cne_MW
Cne_PW
Cne_StartUp

Cne_Run
Cne_Stop

Ilustracin 30 Secuencia de compresor gas natural C11, C12, C21 y C22


o Cne_MW: Equipo fuera de servicio por anomala o paso especfico para
la ejecucin de tareas de mantenimiento.
o Cne_PW: Equipo preparado para iniciar la secuencia de arranque ante
peticin automtica o manual.
o Cne_StartUp: Equipo en situacin de arranque. La secuencia controla
en este paso que el compresor disponga de agua de refrigeracin y que la
vlvula de carga se encuentre abierta para facilitar el arranque.
o Cne_Run: Compresor en marcha y en carga. Al transcurrir 30 s desde
que el motor del compresor se encuentra en marcha, se considera que el
equipo se encuentra estable para poder entrar en carga y extraer la
presin de tanque.
o Cne_Stop: Si el equipo encuentra algn problema y un disparo acontece,
la secuencia ordena el paro del equipo y se sita en este paso para
protegerlo y evitar una reentrada involuntaria.

La lgica de transiciones se detalla a continuacin:

129/237
Cne_MW Cne_PW Cne_MW_PW M Compresor operativo EnSBtn = TRUE (nota 1)
Cne_PW Cne_MW Cne_PW_MW M Compresor en mantenimiento EnSBtn = FALSE (nota 1)
AND Num compressor en MW < 3 NumComprMaint < 3
Cne_PW Cne_StartUp Cne_PW_StartUp A Peticin de arranque compresor manual StartSBtn = TRUE (nota 2)
AND Tras 5 s desde petcin de arranque TON(StartSBtn,5s)
OR Peticin de arranque compresor automtico Cne_START_REQ
AND Num bombas agua >= Num comp en marcha CWS_NPUMP_RUN >= NUM_COMP_RUN
AND No existen condiciones de disparo not Cne_SHTDWN
Cne_StartUp Cne_PW Cne_StartUp_PW M Peticin de paro compresor manual StopSBtn = TRUE (nota 3)
Cne_StartUp Run Step Cne_StartUp_Run A Temporizado de 30 s desde arranque TON(XSCne,30s)
Cne_StartUp Cne_Stop Cne_StartUp_Stop A Condiciones de paro compresor Cne_SHTDWN
Cne_Run Cne_PW Cne_Run_PW A Peticin de paro compresor manual StopSBtn = TRUE (nota 3)
OR Peticin de paro compresor automtico Cne_STOP_REQ
Run Step Cne_Stop Cne_Run_Stop A Condiciones de paro compresor Cne_SHTDWN
Cne_Stop Cne_PW Cne_Stop_PW M No existen condiciones de disparo not Cne_SHTDWN
AND Rearme compresor RearmSBtn = TRUE
Transiciones

Notas:
[1] Botonera por cdigo habilitada en PW o MW y nmero de compresores en MW inferior a tres.
[2] Se debe diferenciar los compresores pues nicamente C12 y C22 disponen de la posibilidad de ser alimentados por una unidad
generadora local.
- C11/C21: Botonera por cdigo habilitada cuando no existe peticin de paro automtico (Cne_STOP_REQ) y existe
suministro de tensin por parte de la empresa distribuidora.
- C12/C22: Botonera por cdigo habilitada cuando no existe peticin de paro automtico (Cne_STOP_REQ) y existe
suministro de tensin por parte de la empresa distribuidora o bien, existe suministro elctrico de forma local y todos los
compresores se encuentran parados. El grupo electrgeno local no admite dos compresores funcionando
simultneamente.
[3] Botonera por cdigo habilitada si no existe peticin de arranque automtico.

El arranque del compresor se efectuar en los siguientes casos:
- Arranque por peticin manual. Habilitar StartSBtn en los siguientes casos:
o Compresores con alimentacin externa, C11 y C21:
Existe tensin suministrada de forma externa
y no existe condicin de paro
o Compresores con alimentacin externa o local, C12 y C22:
Existe tensin suministrada de forma externa o
y no existe condicin de paro
o bien,
Suministro de tensin local
y no hay compresores en marcha.
O bien,
- Arranque por peticin automtica.
o Prioridad de compresor es inferior al nmero compresores requeridos por
presin
o o disparo acreditado de alta presin en tanque
para ambos casos, deber cumplirse adems,
- Suministro de agua de refrigeracin al compresor correcta:
o Interruptor de presencia de caudal en compresor activo
o y el nmero de bombas de refrigeracin es mayor o igual al nmero de
compresores en marcha
- y no existen condiciones de paro:
o Alarma de muy alta vibracin horizontal o vertical.
o Alarma de muy baja presin diferencial entre etapas
o Alarma de muy alta temperatura en descarga
o Alarma de muy alta temperatura en descarga del primer escaln
o Alarma de muy alta temperatura en descarga del segundo escaln
o Alarma de muy bajo caudal de agua de refrigeracin
o Vlvula de colector a polgono sur cerrada

El paro se efectuar en los siguientes casos:
- Peticin de paro manual. Habilitar StopSBtn en los siguientes casos:

130/237
o No existe peticin de arranque automtico, es decir, la mxima presin
entre medianas de cada tanque es inferior a la consigna de arranque
automtico para la prioridad del compresor establecida.
- Existe peticin de paro automtico, es decir, la mnima presin entre las
medianas de cada tanque es superior a la consigna de paro de los compresores.

Secuencia de arranque del compresor
Cuando se recibe la orden de arranque del compresor, de forma previa al arranque del
motor del compresor se efectan las siguientes tareas:
1.- Arranque de bombas de refrigeracin necesarias.
2.- Apertura de la vlvula de agua de refrigeracin al compresor.
3.- Apertura de la vlvula de carga del compresor.
4.- Finalmente, si no existe ningn problema en los apartados anteriores, se lanza
la orden de arranque del motor.

Secuencia de boil off
Las secuencias de los compresores y elementos comunes entre ellas sern controladas y
gestionadas por una secuencia general que llamaremos secuencia de BoilOff:

BoilOff_MW
BoilOff_PW
BoilOff_Run

Ilustracin 31 Secuencia de boil off

El estado de la secuencia depender del estado de las cuatro secuencias que marcan el
estado de cada compresor, de forma que si todos los compresores se encuentran en
mantenimiento (Cnn_MW), la secuencia de BoilOff se situar en mantenimiento. En
caso de que todos los compresores se encuentren en espera de proceso (Cnn_PW) o en
el paso de paro de paro por seguridad (Cnn_Stop), la secuencia de boil off se situar en
el paso de espera de proceso (BoilOff_PW); finalmente, en el caso en que cualquiera de
los compresores se encuentre en marcha (tanto en Cnn_StartUp como en Cnn_Run), la
secuencia se situar en el paso de marcha (BoilOff_Run).

131/237
Clculos especiales
Clculo de prioridad del compresor
Tal como se ha comentado, el arranque del compresor se podr efectuar mediante
peticin de arranque automtico. El clculo de la orden de arranque automtico
depender de forma directa de la prioridad establecida. Se determina cuatro prioridades
de arranque:
- Prioridad nmero 0 constituye la mxima prioridad de arranque. La consigna
establece el primer escaln en la orden secuencia de arranque, situndose en el
menor de los niveles.
- Prioridad nmero 3 constituye la menor prioridad de arranque al situar su
consigna en el mayor nivel de presin. El compresor con la menor prioridad ser
el ltimo equipo en arrancar

Consigna de prioridad 3
Consigna de paro automtico
Consigna de paro automtico

Las necesidades del proceso requieren el arranque de ms compresores o menos.
Cuando no existe descarga de barcos, se hace uso de un solo compresor que mantiene la
presin entre la consigna de prioridad 0 y la de paro. Cuando se activa el proceso de
descarga de barcos es necesario arrancar cuatro compresores simultneamente para dar
capacidad de descarga a un caudal de 200 t/h.
Mediante la rotacin de prioridades se consigue una homogeneidad en nmero de
arranques y horas de funcionamiento entre los cuatro compresores.
En el caso en que un compresor se encuentre en mantenimiento, la prioridad se
deshabilita y afecta al resto de compresores aumentando cada una de las prioridades
previamente asignadas. Cuando se retorna de mantenimiento, la prioridad asignada al
compresor es la menor de todas.
El nmero de compresores requeridos ser la suma de peticiones de arranque
automtico y manual:

HighestPressure es la mxima presin entre las medianas de cada tanque.
SP_Start_PRn Consigna de prioridad n.
NUM_START_COMP_MAN Nmero de compresores con peticin de arranque manual.
NCOMP_START_NEED Nmero de compresores con peticin de arranque automtico.

case HigestPressure
0 <= HighestPressure < SP_Start_PR0: NCOMP_START_NEED := 0;
SP_Start_PR0 <= HighestPressure < SP_Start_PR1: NCOMP_START_NEED := 1;
end_case;

NUM_START_COMP_MAN := BoolToDint(StartSbtn_C11) + BoolToDint(StartSBtn_C12) +
BoolToDint(StartSBtn_C21) + BoolToDint(StartSBtn_C22);

NCOMP_START_REQ := NCOMP_START_NEED + NUM_START_COMP_MAN;

132/237
Arranque de compresor alimentado por grupo electrgeno
Cuando acontece la prdida de alimentacin suministrada por la empresa externa
distribuidora, el grupo electrgeno de la planta arranca y se acopla (manteniendo unos
temporizados de seguridad especficos) al panel de distribucin principal nmero tres
(PDP-3). Las limitaciones de potencia del grupo electrgeno exigen que no se pueda
disponer de ms de un compresor funcionando simultneamente. Del sistema elctrico
se disponen diferentes seales que ayudarn a determinar cundo no existe tensin de
red externa (vase Unidad de servicios: Sistema elctrico en pgina 34):

Teniendo en cuenta el comportamiento del grupo electrgeno y con objeto de dar ms
fiabilidad de proceso con el uso de tres variables elctricas para determinar cundo se
debe discriminar la funcionalidad de arranque de compresor por grupo, MDP3PorGrupo
es una funcin lgica que toma por valor cierto cuando se detecta que el PDP3 se
encuentra alimentado por grupo. Esta lgica se determina teniendo en cuenta el
comportamiento de los rels inteligentes que ordenan el cierre o la apertura de los
interruptores de potencia. Las tres condiciones aportan mayor fiabilidad para el caso de
que una de las seales falle en la comunicacin con el sistema de control:
- No hay presencia de tensin externa en grupo y el interruptor de acople a PDP3
se encuentra cerrado, temporizado 15 s para asegurar que el grupo est en
marcha.
- No hay presencia de tensin externa en grupo y el interruptor de acople desde
PDP2 a PDP3 se encuentra abierto. No es necesario temporizar ya que en el
momento en que el interruptor se abre, el rel inteligente ya detecta que el grupo
se encuentra en marcha.
- Interruptor de acople desde grupo a PDP3 se encuentra cerrado y el interruptor
de acople desde PDP2 a PDP3 se encuentra abierto.

Los compresores que disponen de conexin al PDP-3 son el C12 y C22. Se establece
una prioridad fija para arrancar un compresor u otro. La convencin ser efectuar la
peticin de arranque del C12 cuando el nmero de compresores requerido sea superior a
0. En el caso en que no arranque despus de un intervalo de tiempo, se lanzar la orden
de arranque del C22. Para este clculo se tendr en cuenta la confirmacin de marcha de
ambos compresores y el clculo PDP3PorGrupo:

PDP3PorGrupo PDP3 alimentado por grupo
C11_START_EPS Peticin de arranque de C11 alimentado por grupo
NCOMP_START_REQ Nmero de compresores requeridos
Timer_C22_START_EPS Temporizador de tipo Ton

C11_START_EPS := (NCOMP_START_REQ > 0 and
PDP3PorGrupo and not (C22_Run or C22_Start_Up or XSC22));

C22_START_EPS_Cond := (NCOMP_START_REQ > 0 and
PDP3PorGrupo and not (C12_Run or C12_Start_Up or XSC12));

Timer_C22_START_EPS(C22_START_EPS_Cond,10s);

C22_START_EPS := Timer_C22_START_EPS.Q;
XS11 Presencia de tensin en grupo
XS2 Interruptor de acople de grupo a MDP3 cerrado
XS3 Interruptor de acople de MDP2 a MDP3 cerrado
TimerPDP3PowerSupply es de tipo Ton

TimerPDP3PowerSupply(XS11_Act and not XS3_act,15s)
PDP3PorGrupo := TimerPDP3PowerSupply.Q or
(XS11_Act and XS2_Act) or
(not XS3_Act and XS2_Act);

133/237

Arranque por disparo acreditado en LOPA
El arranque solicitado por disparo de seguridad debido a alta presin en el tanque
acontecer si la estrategia de control bsica falla y no ordena el arranque de algn
compresor mediante el mtodo de las consignas. La orden de arranque debe ser lo ms
simple posible para evitar fallos en caso de necesidad. Por ese motivo, la peticin de
arranque por disparo acreditado en LOPA se efectuar teniendo en cuanta nicamente la
mxima presin de tanque y la prioridad establecida de forma esttica entre los
compresores. Hay que diferenciar entre la prioridad calculada en base al da para
homogeneiza el desgaste de los equipos y la prioridad fijada para el arranque de los
compresores en caso de aparicin del disparo de alta presin.
Como se puede observar, el arranque del compresor por disparo se debe efectuar cuando
la mxima presin de un tanque especfico supera la consigna de disparo. Se establece
la siguiente jerarqua de arranque para ambos tanques: C11, C12 y C22 para el TK10 y
C21, C12 y C22 para el TK20. El criterio de escoger esa prioridad de arranque es
intentar arrancar el compresor del tanque que no dispone de alimentacin por grupo y
posteriormente, si no baja la presin, intentar arrancar los compresores con alimentacin
autnoma. De ese modo, se integra el escenario en que no existe alimentacin externa
para cualquier caso. Si se diera el caso de que los dos disparos de alta presin
acontecieran y no existiera alimentacin externa, al llevar el mismo orden de arranque
de los compresores con alimentacin autnoma nunca se dar el caso de que arranquen
dos compresores de forma simultnea.

La secuencia de rdenes ser la siguiente por peticin de arranque por disparo de alta
presin:
1.- Ordena el arranque del C11 (caso TK10) o C21 (caso TK20). Activacin de dos
temporizadores configurados con diferentes intervalos se activan con la orden de
arranque del compresor y se mantiene si la condicin de disparo se mantiene activa.
2.- En caso de que la presin del tanque no disminuya, se considerar que el arranque
del C11 C21 no ha acontecido y uno de los temporizadores activados previamente
ordenar el arranque del segundo compresor, el C12.
3.- En el caso en que a pesar de ordenar el arranque de los compresores no reduce la
presin, el segundo temporizador activado el en apartado 1, lanzar la orden a otro
compresor, el C22.

Por experiencia, se establece que la limitacin de tiempos para reducir la presin en
tanque antes de que aumente la presin y dispare la funcin de seguridad de muy alta
presin de tanque (apertura de ventos) es de 2 minutos. Se debe tener en cuenta, que a
la misma consigna de alta presin las vlvulas de entrada al tanque cierran por
seguridad (escenarios TK10.2.4, TK10.2.5, TK10.2.6 y TK20.2.4, TK20.2.5, TK20.2.6)
con lo que se paraliza cualquier operacin de transferencia de producto hacia tanque
ralentizando el aumento de presin considerablemente.
Por otro lado, el arranque de cada compresor tomar aproximadamente 10 s. As, el
intervalo a considerar para el temporizador primero mencionado en el apartado 1 no
ser superior a 30 s y el segundo, deber ser inferior a 1 min.

134/237
(f) Unidad de gas natural: Agua de refrigeracin de compresores

Secuencias P71, P72 y P73
El sistema de refrigeracin de los compresores de boil off se compone por una torre de
refrigeracin y de tres bombas centrfugas de agua que impulsan un caudal a cada uno
de los compresores, a travs de una vlvula automtica de entrada en cada equipo que se
abre cuando acontece la orden de arranque.
El control de refrigeracin de agua se efecta mediante la deteccin de presin en la
lnea. Cuando se solicita el arranque de un compresor, la vlvula automtica de aporte
de agua de refrigeracin abre provocando una cada de presin en la lnea. Como se
coment en la secuencia de cada compresor, existe un enclavamiento por muy bajo
caudal de agua de refrigeracin transmitido por un interruptor de caudal (FSL). El
control de arranque de las bombas de agua debe contemplar el arranque de las bombas
de forma previa a la orden de arranque de un compresor para evitar que los compresores
que se encuentren en marcha, puedan llegar a parar por seguridad al reducir el caudal de
agua recibido.
Cada bomba contendr una secuencia para determinar su comportamiento:
P7n_MW
P7n_PW
P7n_StartUp
P7n_Run

Ilustracin 32 Secuencia de bomba de refrigeracin P7n


- P7n_MW: Paso dedicado al mantenimiento de la bomba. Como mximo puede
existir una bomba en mantenimiento al tratarse de equipos que aseguran el
correcto comportamiento de los compresores de boil off.
- P7n_PW: Bomba preparada para recibir la orden de arranque automtica o
manual.
- P7n_StartUp: Paso destinado a efectuar la tarea de arranque tras recibir la
peticin de arranque. Permanecer nicamente un ciclo de programa ya que la
condicin de su transicin a P7n_Run ser siempre cierto. Paso programado para
posibles mejoras en un futuro sobre el funcionamiento de estos equipos.
- P7n_Run: Bomba en funcionamiento.

Como se puede observar, no existe un paso de seguridad o paro del equipo como ocurre
en la mayora de motores. Esto se debe a que estos equipos se tratarn como elementos
de asistencia al correcto funcionamiento de los compresores. Los compresores de boil
off son elementos que afectan a la seguridad de la planta al ser los nicos elementos que
evitarn los escenarios de sobre presin en los tanques. El paro de un equipo de
asistencia de elementos crticos debe estar muy bien justificado.
Existir una asignacin de prioridades en funcin del nmero de horas de
funcionamiento de cada equipo. La bomba de mayor capacidad (P73) ser siempre la
bomba de mayor prioridad. Las bombas de inferior capacidad tomarn ms prioridad o
menos segn el nmero de horas que hayan funcionado.

135/237
Las transiciones estarn condicionadas se programarn tal como se expresa en la
siguiente tabla:

P7n_MW P7n_PW P7n_MW_PW M P7n en mantenimiento EnSBtn = FALSE
P7n_PW P7n_MW P7n_PW_MW M P7n en mantenimiento EnSBtn = TRUE
AND Nmero de bomba en MW < 2 NumPumpMaint < 2 (nota 1)
P7n_PW P7n_StartUp P7n_PW_StartUp A Peticin de arranque manual MSBtn = TRUE
OR Peticin de arranque automtico P7n_AutoStart (nota 1)
P7n_StartUp P7n_Run P7n_StartUp_Run A Siempre cierto. TRUE (nota 2)
P7n_Run P7n_PW P7n_Run_PW A Peticin de paro bomba P7n_Stop (nota 1)
Transiciones

Notas:
(1) Vase el apartado de clculos especiales.
(2) Paso programado para efectuar mejoras futuribles en el equipo.

Arranque de la bomba
El arranque de la bomba de agua de refrigeracin se efectuar cuando se cumpla
cualquiera de las siguientes condiciones:
- Peticin de arranque manual. El operador indicar la necesidad de ms caudal de
refrigeracin y ordenar el arranque de la bomba a travs de una botonera
implementada en cdigo (P7nRSBtn).
- Peticin de arranque automtico. La necesidad de ms caudal de refrigeracin
vendr determinada por el cumplimiento una de las siguientes condiciones:
o Caso de la P73 (Bomba de mayor capacidad)
Nmero de bombas requeridas > 0 y existe tensin por
suministrador exterior.
y no existe peticin de paro automtico.
o Caso de la P72 (Bomba capacidad intermedia y alimentada desde el
PDP-3)
Nmero de bombas requeridas es tres.
Se requiere al menos una bomba en marcha y no hay tensin por
empresa suministradora externa.
Bomba P72 es prioritaria y
Se requiere arranque de una bomba y P73 est en MW.
Se requiere arranque de dos bombas y P71 est parada.
Alarma muy baja presin en lnea de agua y P73 en
marcha ms de 1 min.
Alarma de muy baja presin en la lnea de agua y P73 y P71 en
marcha ms de 1 min.
o Caso de la P71 (Bomba capacidad intermedia)
Nmero de bombas requeridas es tres.
Bomba P71 es prioritaria y
Se requiere arranque de una bomba y P73 est en MW.
Se requiere arranque de dos bombas y P72 est parada.
Alarma muy baja presin en lnea de agua y P73 en
marcha ms de 1 min.
Alarma de muy baja presin en la lnea de agua y P73 y P72 en
marcha ms de 1 min.

136/237
- Peticin de paro. Se activar cuando el nmero de bombas requerido sea nulo.
En el caso de la bomba principal, se ordenar el paro tras haber transcurrido una
hora desde que no exista ningn compresor en marcha. La frecuencia normal de
arranque de un compresor es de una vez cada 45 min aproximadamente, por lo
que normalmente la bomba se encontrar en marcha para mantener presin en la
lnea. Las otras bombas (P71 y P72) pararn de forma inmediata en cuanto no se
requiera. En el caso en que no requieran bombas, la P73 se podr parar por
peticin manual.

Tal como se comenta en la Seccin 1, la relacin de bombas requeridas en funcin de
los compresores en marcha es la siguiente:
- 1 2 compresores requieren la bomba P73.
- 3 compresores, requieren la bomba P73 y la ms prioritaria entre P71 y P72.
- 4 compresores requieren las tres bombas en marcha.

En el caso de que aparezca alarma de muy baja presin en la lnea, deber solicitarse el
arranque de ms bombas si no desparece la condicin de alarma. El intervalo de
arranque de bombas por esta causa ser de 1 min para dar tiempo de respuesta a cada
bomba.

Clculos especiales
Nmero de bombas en mantenimiento
En la secuencia de cada bomba se hace uso del nmero de bombas en mantenimiento
para asegurar que al menos dos bombas se encontrarn operativas. As, el clculo del
nmero de bombas en mantenimiento vendr dado simplemente por la siguiente
expresin:

Nmero de bombas requeridas
El clculo que determina cuntas bombas debemos disponer de forma automtica se
efecta en base a la cantidad de compresores que se deben poner en marcha y de la
presin de la lnea de refrigeracin.
Se definirn tres funciones para determinar el nmero de bombas requeridas:

NumPumpMaint es el nmero de bombas en mantenimiento
NumPumpMaint := bool_to_dint(P71_MW) + bool_to_dint(P72_MW) + bool_to_dint(P73_MW);
NUM_COMP_REQ es el nmero de compresores requeridos
NUM_COMP_RUN es el nmero de compresores en marcha
Timer1PumpARun, Timer2PumpARun y Timer1PumpBRun, Timer2PumpBRun son de tipo Ton

Timer1PumpARun(CWS_NPUMP_REQ_1, 5s);
Timer2PumpARun(CWS_NPUMP_REQ_1, 1min);
Timer1PumpBRun(CWS_NPUMP_REQ_2, 5s);
Timer2PumpBRun(CWS_NPUMP_REQ_2, 1min);

CWS_NPUMP_REQ_1 := (max(NUM_COMP_REQ,NUM_COMP_RUN) > 0) or CALC_CWS_P_LL
CWS_NPUMP_REQ_2 := (max(NUM_COMP_REQ,NUM_COMP_RUN) > 2) and Timer1PumpARun) or
(CALC_CWS_P_LL and Timer2PumpARun);
CWS_NPUMP_REQ_3 := ((max(NUM_COMP_REQ,NUM_COMP_RUN) > 3) and (Timer1PumpBRun)) or
(CALC_CWS_P_LL and Timer2PumpBRun);

CWS_NPUMP_REQ := bool_to_dint(CWS_NPUMP_REQ_1) + 2*bool_to_dint(CWS_NPUMP_REQ_2) +
3*bool_to_dint(CWS_NPUMP_REQ_3);

137/237
Como se puede observar, haremos uso de cuatro temporizadores de tipo Ton. La misin
de stos es temporizar la solicitud de arranque de la siguiente bomba y evitar de ese
modo el arranque simultneo. Existirn dos tipos de temporizados, uno de 5 segundos
tras la activacin de la condicin de requerir una bomba o dos bombas (temporizador A
B); y otro de 1 minuto tras la activacin de muy baja presin de agua de refrigeracin
implcito en el clculo de necesidad de una bomba o dos.

Selector de bomba prioritaria (P71 y P72)
La prioridad de una bomba u otra vendr dado por el valor lgico calculado sobre la
variable P71_P72_Sel (falso indicar que la prioridad es arrancar la P71 y cierto
indicar que P72 es prioritaria. Su estado depender del nmero de horas de
funcionamiento de cada bomba:

Peticin de arranque y paro automtico
La peticin de arranque automtico ser diferente para cada bomba:

Para el caso de la P73, se tendr:

Para el caso de la P72, se tendr:

CALC_CWS_P_LL Activacin de poca presin en la lnea
NUM_COMP_RUN Nmero de compresores en marcha
NCOMP_START_NEED Nmero de compresores con peticin de arranque automtico
CWS_NPUMP_REQ Nmero de bombas requerido
P71RunTime_5s, P73RunTime_5s, P71RunTime_60s, P73RunTime_60s son de tipo Ton

CALC_CWS_P_LL := (PT70030 < 2,5 barg and (NUM_COMP_RUN > 0 or NCOMP_START_REQ > 0)
P71RunTime_5s(P71_Run, 5s);

P72_AutoStart := ((CWS_NPUMP_REQ == 2 and (P73RunTime_5s or P73_MW)
and (P71_P72_SEL == TRUE and not XSP71) or
(CWS_NPUMP_REQ == 1 and P73_MW and P71_P72_SEL == TRUE) or
(CWS_NPUMP_REQ == 3 and (P73RunTime_5s or P73_MW) and
(P71RunTime_5s or P71_MW) or
(CALC_CWS_P_LL and (P73RunTime_60s or P73_MW)
and (P71RunTime_60s or P71_MW or P71_P72_SEL == TRUE) or
(CWS_NPUMP_REQ > 0 and PDP3PorGrupo)) or
P72_AutoStart) and not P72_Stop);

P72_Stop := CWS_NPUMP_REQ == 0;
CWS_NPUMP_REQ es el nmero de bombas requerido
P73PSBtn es una botonera implementada en cdigo para el paro manual de la bomba
BoilOffTimer timer de tipo Ton

BoilOffTimer(CWS_NPUMP_REQ == 0, 1h);
P73_AutoStart := ((CWS_NPUMP_REQ > 0 and not PDP3PorGrupo) or P73AutoStart)
and not P73_Stop);

P73_Stop := BoilOffTimer.Q or (CWS_NPUMP_REQ== 0 and P73PSBtn);

P71_NumHrRun y P72_NumHrRun son contadores de tiempo
P71_72_SEL indica la prioridad de bomba

P71_P72_SEL := ((P71_NumHrRun <= P72_NumHrRun) and not P72_MW) or P71_MW;

138/237
Finalmente, para la P71, se tendr:

(g) Unidad de servicios: Sistema de aire de instrumentacin
La unidad de suministro de aire se compone de dos compresores, un secador de aire y
un depsito pulmn con el fin de amortiguar las variaciones de presin ante demanda de
algn equipo.
La plataforma nicamente efecta el control de las electrovlvulas que hacen entrar en
carga a cada uno de los compresores. Los motores de cada compresor se arrancan o
paran desde campo. Debido a la simplicidad de esta unidad, no se disear una
secuencia de control. nicamente existir un control de activacin y desactivacin de
las electrovlvulas para mantener la presin de lnea en un rango especfico (5,5 barg
6,5 barg) y se calcularn alarmas de diagnstico de la unidad debido a la alta criticidad
que supone este servicio.

Clculos especiales
Carga y descarga del compresor
Para dar la orden de carga y descarga del compresor, es necesario conocer la presin en
la descarga y condicionar la apertura o el cierre de la vlvula a superar una consigna de
apertura (descarga del compresor) y otra de cierre (carga del compresor).

XSC96 y XSC97 confirmacin de marcha del compresor
C96_Load := (PT96001 < 5,5 barg or (PT96001 < 6,5 and XSC96 = TRUE) or PT96001_OOS);
C97_Load := (PT97002 < 5,5 barg or (PT97002 < 6,5 and XSC97 = TRUE) or PT97001_OOS);
CALC_CWS_P_LL Activacin de poca presin en la lnea
NUM_COMP_RUN Nmero de compresores en marcha
NCOMP_START_NEED Nmero de compresores con peticin de arranque automtico
CWS_NPUMP_REQ Nmero de bombas requerido
P71RunTime_5s, P73RunTime_5s, P71RunTime_60s, P73RunTime_60s son de tipo Ton

CALC_CWS_P_LL := (PT70030 < 2,5 barg and (NUM_COMP_RUN > 0 or NCOMP_START_REQ > 0)

P71_AutoStart := ((CWS_NPUMP_REQ == 2 and (P73RunTime_5s or P73_MW)
and (P71_P72_SEL == FALSE and not XSP72) or
(CWS_NPUMP_REQ == 1 and P73_MW and P71_P72_SEL == FALSE) or
(CWS_NPUMP_REQ == 3 and (P73RunTime_5s or P73_MW) and
(P72RunTime_5s or P72_MW) or
(CALC_CWS_P_LL and (P73RunTime_60s or P73_MW)
and (P72RunTime_60s or P72_MW or P71_P72_SEL == FALSE) or
P71_AutoStart) and not P71_Stop);

P71_Stop := CWS_NPUMP_REQ == 0;

139/237
Diseo de la instrumentacin
(a) Arquitectura de la plataforma de control
La plataforma de control ABB Industrial IT con alta integridad en la seguridad (SIL-2)
se puede considerar que se distribuye en diferentes zonas dependiendo del tipo de tareas
y de informacin que gestionan. La siguiente figura representa la distribucin de zonas
de la plataforma de control:

Client/server
Network
Control Network
Fieldbus
Plant Intranet
Controllers
Servers
Workplaces
(Rich clients)
Router
Workplaces
(Thin or rich
clients)
Field devices
Firewall
Internet
Workplaces
(Thin clients)
Server
Zona 1
Zona 2
Zona 3
Zona 4

Client/server
Network
Control Network
Fieldbus
Plant Intranet
Controllers
Servers
Workplaces
(Rich clients)
Router
Workplaces
(Thin or rich
clients)
Field devices
Firewall
Internet
Workplaces
(Thin clients)
Server
Zona 1
Zona 2
Zona 3
Zona 4

Ilustracin 33 Arquitectura de la plataforma de control

Se define cada zona de la siguiente forma:

- Zona 1: Dedicada a todos los equipos, alimentaciones y cables para poder
trasladar la informacin entre cuadro, las unidades de control y el proceso.
- Zona 2: Contiene la estructura necesaria para gestionar el control del proceso y
trasladar informacin a los servidores de gestin de datos.
- Zona 3: El objetivo de esta zona es historizar, representar, comunicar a la
estructura de control, etc. toda la informacin necesaria para llevar a cabo los
procesos de la planta.
- Zona 4: La ltima zona contempla una estructura para poder observar el proceso
o para controlarlo de forma remota. Adems se pueden incluir sistemas de
control ptimo para tomar decisiones sobre el proceso.

140/237
Estructura de las zonas 1&2
La plataforma de control ABB Industrial IT determina una configuracin especfica
para instalar sistemas de alta integridad en la seguridad. Tal como se ha comentado en
apartados anteriores, la plataforma del sistema de seguridad ser la misma que la del
control bsico (SIS + BPCS). La diferenciacin existir en cmo se programe las
funciones de seguridad (SIF) y el hardware donde se conecten las seales procedentes
de campo.
ABB certifica un nivel de integridad de hasta tres crditos (SIL-3), pero como resultado
del anlisis LOPA, se obtiene que el mayor nivel requerido es SIL-2.
El mdulo de control que puede tener certificacin SIL-3 es el PM865. El puede
viene determinado por la instalacin de un mdulo de seguridad (Safety Module). En el
caso en que no se instale el mdulo de seguridad, el nivel de integridad en la seguridad
ser bsico (como si se tratara de un BPCS). En cambio, en el diseo de nuestro sistema
debemos contemplar que al menos se disponga de un SIL-2 y por tanto, se hace
obligatorio instalar una SM810. En el caso en que se requiriera un nivel SIL-3, la
instalacin del mismo mdulo de control junto con la SM811 sera obligatoria. Adems,
se considerar redundancia de equipos para obtener ms fiabilidad en el proceso.
Otra exigencia que se desprende por requerir un sistema de seguridad es el tipo de bus
de campo (FieldBus). La exigencia por parte del fabricante es utilizar el Optical
ModuleBus. sta comunicacin nicamente ser posible entre las unidades de control
(PM865) y los mdems de fibra ptica instalados en cada clster para distribuir la
informacin entre las diferentes tarjetas de entrada y salida.
De forma general, la propuesta se puede observar en la siguiente ilustracin:

Ilustracin 34 Comunicacin entre controladores y mdulos E/S

En el diseo de nuestro proyecto, no consideraremos la comunicacin FCI (Fieldbus
Communication Iterface) y la conversin a Optical ModuleBus al tener disposicin de
este tipo de comunicacin directamente desde los mdulos de control.
Los clsteres se instalarn en armarios cercanos a la ubicacin de los armarios donde
residen los mdulos de control. Cada armario dispondr de un mximo de 7 clsters. El

141/237
mdem de ModuleBus ptico tiene una capacidad de gestionar hasta 6 mdulos de
entrada y salida (E/S). Las unidades de E/S se comunican a travs del mdem (TB840)
con las unidades de control (PM865) mediante comunicacin ptica ModuleBus. La
informacin en cada clster fluye a travs de una comunicacin elctrica ModuleBus
desde el mdem hasta cada unidad de entrada y salida.
Las seales de entrada y salida irn a unas cajas de interconexin para establecer los
lazos de instrumentacin con los elementos de campo.

Comunicacin CEX
La comunicacin interna entre las unidades de control y otros mdulos de
comunicaciones se efecta a travs del CEX bus (Communication Expansion Bus). La
conexin se efecta por un conector lateral situado en la unidad de control. Para poder
efectuar la expansin del bus, se recomienda la instalacin del mdulo de interconexin
del Bus CEX (BC810) a travs del cual se efectuar la conexin del mdulo de
seguridad y los que en un futuro se pudieran aadir, como mdulos de comunicacin
ProfiBus, MasterBus 300, etc.
La configuracin redundante del sistema de control, exige que haya una correcta
conexin entre el sistema primario y el secundario. Para ello se hace uso del cable
conocido como cable de conexin redundante bajo el acrnimo RCU (Redundant
Control Unit). La conexin de las unidades ser la misma que se representa a
continuacin:

Ilustracin 35 Conexin del cable RCU

En la figura se puede observar un ejemplo de conexin de la unidad primaria y
secundaria, donde cada unidad se compone (de derecha a izquierda) de un mdulo de
control (PM865), un mdulo extensor de Bus CEX (BC810), un mdulo de seguridad
(SM810) y otros mdulos de comunicacin que en nuestro caso no sern necesarios.

142/237
Para cerrar la comunicacin interna CEX, es necesario instalar un conector de final de
bus en el ltimo mdulo conectado.

Comunicacin ModuleBus
La comunicacin de fibra ptica dispone de dos cables para la transmisin (Tx) y
recepcin de datos (Rx) formando un anillo en todo su recorrido.

La comunicacin de los mdulos de control con los mdems de fibra ptica
(ModuleBus) se efectuar en margarita tal como se expone en la siguiente figura:

Ilustracin 36 Conexin de clsteres

Puede prestar a confusin el comentario Maximum of 12 x IO units ya que
previamente se ha comentado que cada clster tena capacidad de gestionar hasta 6
unidades. Esta simplificada afirmacin haca referencia a que la capacidad mxima de
gestin se reduce a 6 unidades de E/S en modo redundante. La expresin de la figura
trata del nmero total de mdulos instalados (6 x 2).

143/237
(b) Alimentacin del sistema de control

Arquitectura de la red de alimentacin (zonas 1&2)
Tal como se introduce en la SECCIN 1, Unidad de servicios: Sistema elctrico, la
plataforma de control ir alimentada a travs de dos sistemas de alimentacin
ininterrumpida (SAI) que toman tensin del panel de distribucin principal nmero tres.
La existencia de alimentaciones redundantes debe considerar un conexionado sobre la
plataforma de control que respete esta redundancia.
Desde el panel de distribucin principal se distribuir 220 VAC a los armarios donde
residirn los mdulos de la plataforma de control. Los armarios estarn equipados con
una fuente de alimentacin ABB SD823, que suministrarn 24 VDC/10 A.
ABB comercializa un dispositivo de gran utilidad (SS823) que se adapta perfectamente
a las exigencias de alimentacin redundante que solicitamos para alimentar los
diferentes dispositivos de hardware dedicados al control del proceso.
La unidad SS823 est especialmente diseada para ser empleada como unidad de
supervisin de alimentaciones. La salida del dispositivo es una tensin supervisada lista
para ser conectada a los mdulos especficos. Adems proporciona seales de
diagnstico del estado de las alimentaciones de entrada.
El siguiente diagrama de bloques representa el funcionamiento bsico de esta unidad.
La seal A+ ser la entrada al mdulo procedente de la fuente de alimentacin SD823.
La salida L+ y L- irn conectadas a los mdulos.

Ilustracin 37 Esquema del SS823

Las seales de diagnstico las llamaremos SA y SB haciendo mencin al sistema A y al
sistema B respectivamente.

144/237
Los interruptores de corte (Breakers) se instalarn en una caja de interconexin
intermedia prxima a las estaciones donde se ubicarn los sistemas de alimentacin
ininterrumpida.

Ilustracin 38 Arquitectura de alimentaciones sobre los mdulos de hardware

En la siguiente figura se puede ver representada la configuracin de los mdulos
comentados para asegurar una correcta y redundante alimentacin de los sistemas.

Ilustracin 39 Arquitecturas de alimentacin de mdulos

Los dispositivos propuestos cumplen con las exigencias del IEC 61508.

145/237
Las seales de diagnstico deben distribuirse a lo largo de todas las unidades que
constituyen la zona 1 para activar una alarma informativa y poder tomar una accin
correctiva.
Las bases donde se enclavan las unidades de control (TP830) disponen de un conector
que integra una alimentacin externa y dos seales de diagnstico para cada sistema
alimentacin (L+, L-, SA, SB).
Para disponer de total redundancia en alimentaciones, se efecta la instalacin de 2
mdulos SS823.La conexin de estos sistemas quedar como se establece
seguidamente:

Fuente de
alimentacin
+VCC
SS823
+ -
SA
A+ L-
L+ L+
Fuente de
alimentacin
+VCC
SS823
+ -
SB
A+ L-
L+ L+
PM865
L+ L- SA SB

PM865
L+ L- SA SB
SAI-1 SAI-2
Fuente de
alimentacin
+VCC
SS823
+ -
SA
A+ L-
L+ L+
Fuente de
alimentacin
+VCC
SS823
+ -
SB
A+ L-
L+ L+
PM865
L+ L- SA SB

PM865
L+ L- SA SB
SAI-1 SAI-2

Ilustracin 40 Convencin de alimentacin de PM865 redundante

Como se puede observar, la unin de las dos alimentaciones se efecta en el mismo
conector de alimentacin de la base donde reside el controlador (TP830). Los
interruptores de seguridad electrnicos utilizados sern los Phoenix Contact ECP. stos
desvan a tierra su salida cortocircuitada. La funcin de los diodos es evitar que la red
de alimentacin redundante caiga cuando acontece un cortocircuito y el contactor de
Phoenix ejecute su proteccin, mandando ambas alimentaciones a tierra.
La alimentacin de los mdems de comunicacin ptica ModuleBus se efectuar de
forma anloga a la expresada en la ilustracin ya que en la base de los mdem para E/S
redundante (TU840) se dispone del mismo tipo de conector que en el caso anterior. La
diferencia bsica ser que existe un nico conectar comn para los dos mdems de
modo que nicamente se conectar al borne L+ la alimentacin procedente del sistema
A y la alimentacin procedente del sistema B (en vez de dos alimentaciones de cada
sistema tal como se expresa en la ilustracin mostrada).

146/237
(c) Comunicaciones

La Ilustracin 33 muestra el modelo de zonas de la plataforma de control. Se
distinguen bsicamente tres redes: la red de control, la red de cliente y servidor y la red
de planta.

Red de control
La red de control es una red de rea local (LAN) optimizada para una comunicacin
fiable y de alto rendimiento. Los elementos que se conectan a la red de control son los
mdulos de control y los servidores de conectividad.
La red de control se basa en el mecanismo cliente/servidor. Utiliza el protocolo MMS
(Manufacturing Message Specification) sobre RNRP (Redundant Network Routing
Protocol), desarrollado por ABB y especialmente diseado para sus redes de
automatizacin. La red RNRP est basado en el protocolo IPv4. El protocolo permite
redes fsicamente redundantes incluyendo tarjetas de red en cada nodo. En el caso de
aparicin de un error en la red, RNRP actualiza el nodo afectado mediante su tabla de
rutina IP con la direccin correcta referente al elemento redundante en un tiempo
establecido (por defecto se define a 1 s).
Una red que utiliza RNRP est constituida por una o varias zonas de red (Network
Areas). La zona de red es una estructura plana que no requiere routers. Cada zona de
red contiene dos direcciones IP independientes distinguidas por un nmero de canal o
path. El canal 0 hace referencia a la red primaria y el canal 1 a la red secundaria.
Como se efecta en cualquier nodo de una red TCP/IP, la identificacin viene dada por
su direccin IP de 32 bits (4x8 bits) que suele representarse en la forma X.Y.Z.Q con
cuatro valores decimales comprendidos entre 0 y 255.
La direccin IP consiste en una parte que identifica a la red (NetID) y otra al nodo
(HostID). La mscara de subred determina el nmero de bits de la direccin IP
dedicados a determinar la NetID y la HostID.
Dependiendo del valor de X, las direcciones IP se dividen en tres clases:

Calse A
Clase B
Calse C
1-126 X Y.Z.Q X.0.0.1 - X.255.255.254 255.0.0.0
128-191 X.Y Z.Q X.Y.0.1 - X.Y.255.254 255.255.0.0
192-223 X.Y.Z Q X.Y.Z.1 - X.Y.Z.254 255.255.255.0
A
B
C
Mscara de
subred
Direccin IP en
formato binario
XXXXXXXX.YYYYYYYY.ZZZZZZZZ.QQQQQQQQ
Clase HostID
Rango de
direccines HostID
Valor de
X
NetID
NetID HostID
NetID HostID
NetID HostID

Tabla 9 Clases de direcciones IP

El nodo funcionando bajo RNRP se configura bajo los siguientes parmetros:
- Zona de red: 0 31
- Nmero de nodo: 1 500
- Nmero de canal: 0 1

Las reglas a seguir de forma obligada para definir estos parmetros son:
1.- El nmero de nodo debe ser el mismo que el HostID.
2.- Todos los nodos definidos en una misma NetID deben corresponder a un mismo
canal en una zona de red determinada para poder ser observados entre ellos.

147/237

Debido a la limitacin de nmeros de nodos por red, los valores mostrados en la Tabla
9 no estarn disponibles en su totalidad. Si tomamos como ejemplo una direccin de
clase B como X.Y.12.13, el nmero de HostID ser 12*256+13 = 3085. Debido a que
este valor es superior a 500 esta direccin no sera vlida.
Por convencin de proyecto, para una direccin IP A.B.C.D se definen los parmetros
RNRP de la siguiente forma:

A . B . C . D
XXXXXXXX . XXXXXXPP . LAAAAANN . NNNNNNNN

Donde,
XXXXXXXX.XXXXXX Nmero de red
PP Nmero de canal
L Define si la red es
local
AAAAA Nmero de zona
de red
NN.NNNNNNNN Nmero de nodo

Por tanto, para unos parmetros definidos como los siguientes

N
1
.N
2
Identificador de
red
Canal Canal Path
rea Nmero de zona
de red
Nodo Nmero de nodo

Definiremos la direccin IP como sigue:
A = N
1
B = N
2
+ Canal
C = 4*rea
D = Nodo

Convencin de parmetros para el proyecto
Para la red de control, definiremos los siguientes parmetros:
- Base de direcciones (Identificador de red) del canal 0 ser 172.16.0.0 y
172.17.0.0 para el canal 1, con mscara de subred de 255.255.252.0
- Nmero de rea = 1
- Nodo inicial para servidores = 5
- Nodo inicial para controladores = 64.

Por tanto, el nodo N tendr la direccin 172.16.4.(63+N) para el canal 0 y
72.17.4.(63+N) para el canal 1.

148/237
Area 1
172.16.0.0
172.17.0.0
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-2
172.16.4.65 172.17.4.65
PM865
Con-N
172.16.4.(63+N) 172.17.4.(63+N)
Servidor
de
Conectividad
1
172.16.4.5 172.17.4.05
172.16.4.(4+N) 172.17.4.(4+N)
Servidor
de
Conectividad
N
Area 1
172.16.0.0
172.17.0.0
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-2
172.16.4.65 172.17.4.65
PM865
Con-N
172.16.4.(63+N) 172.17.4.(63+N)
Servidor
de
Conectividad
1
172.16.4.5 172.17.4.05
172.16.4.(4+N) 172.17.4.(4+N)
Servidor
de
Conectividad
N

Ilustracin 41 Convencin de direcciones IP para la red de control

Red de cliente/servidor
La red de cliente/servidor sirve para comunicar los servidores entre ellos y entre las
estaciones de trabajo y servidores. Se trata de una red privada IP que utiliza direcciones
IP estticas.
En nuestro proyecto definiremos dos redes IP para obtener redundancia en la
comunicacin. Teniendo en cuenta la recomendacin de ABB para la asignacin de
redes, definiremos la siguiente convencin de diseo:
- Direccin base de la red primaria ser 164.155.130.0 y 192.168.0.0 para la
secundaria con la mscara de subred 255.255.252.0.
- Nmero de rea = 10
- El nodo inicial para servidores ser el 2, de modo que el nodo N tendr la
direccin 164.155.130.(2+N).
- El nodo inicial para estaciones de trabajo ser 21.

Area 1
172.16.0.0
172.17.0.0
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-2
172.16.4.65 172.17.4.65
PM865
Con-N
172.16.4.(63+N) 172.17.4.(63+N)
172.16.4.5 172.17.4.05
172.16.4.(4+N) 172.17.4.(4+N)
Servidor de
Aspectos/Histricos
M
Area 10
164.155.130.0
192.168.0.0
Servidor
de
Conectividad
1
Servidor
de
Conectividad
N
192.168.0.05 164.155.130.05
192.168.0.(1+N) 164.155.130.(1+N)
192.168.0.(4+N+M) 164.155.130.(4+N+M)
OS OS OS
192.168.0.(20+N) 164.155.130.(20+N)
Area 1
172.16.0.0
172.17.0.0
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-1
172.16.4.64 172.17.4.64
PM865
Con-2
172.16.4.65 172.17.4.65
PM865
Con-N
172.16.4.(63+N) 172.17.4.(63+N)
172.16.4.5 172.17.4.05
172.16.4.(4+N) 172.17.4.(4+N)
Servidor de
Aspectos/Histricos
M
Area 10
164.155.130.0
192.168.0.0
Servidor
de
Conectividad
1
Servidor
de
Conectividad
N
192.168.0.05 164.155.130.05
192.168.0.(1+N) 164.155.130.(1+N)
192.168.0.(4+N+M) 164.155.130.(4+N+M)
OS OS OS
192.168.0.(20+N) 164.155.130.(20+N)
Servidor de
Aspectos/Histricos
M
Area 10
164.155.130.0
192.168.0.0
Servidor
de
Conectividad
1
Servidor
de
Conectividad
N
192.168.0.05 164.155.130.05
192.168.0.(1+N) 164.155.130.(1+N)
192.168.0.(4+N+M) 164.155.130.(4+N+M)
OS OS OS
192.168.0.(20+N) 164.155.130.(20+N)

Ilustracin 42 Convencin de direcciones IP para la red de cliente/servidor y control

149/237
(d) Lazos de instrumentacin
En funcin del tipo de elemento conectado a la plataforma de control, estableceremos
una convencin en diseo teniendo en cuenta las caractersticas y las posibilidades de
los mdulos de E/S. Bsicamente, trataremos con cuatro tipos de mdulos:

Seales de lectura analgica
La lectura de las variables de proceso se efectuar mediante lazos de corriente variable
en el rango de 4 20 mA. Se debe diferenciar entre elementos pertenecientes a
funciones instrumentadas de seguridad y lazos de control del proceso. Dependiendo del
tipo de instrumento conectado, puede interesar alimentar el lazo de instrumentacin
desde el mdulo de E/S o disponer de una alimentacin sobre el instrumento externo.
De forma general, y en la medida de lo posible, trataremos el lazo de instrumentacin
dispuesto con un instrumento pasivo, es decir, instrumentacin que no aporte tensin al
lazo y que efecte una variacin de la corriente en funcin de la medida.
La plataforma ABB Industrial IT 800 xA dispone de una variedad ms o menos grande
de mdulos de E/S para la lectura de seales, pero nosotros consideraremos bsicamente
dos tipos: AI845 para seales analgicas de entrada y AI880 para seales analgicas de
entrada de alta integridad.
El mdulo AI880 ser empleado en aquellas seales procedentes de instrumentos cuyo
valor y estado forma parte de una funcin de seguridad (SIF).
Ambos mdulos de entradas analgicas disponen de una capacidad de hasta 8 canales
configurables de 020 mA y 420 mA con una resolucin de 12 bits. Cada canal
dispone de 24 VDC obtenidos del bus ModuleBus elctrico para alimentar
instrumentacin pasiva. En funcin de cmo se efecte el cableado de la seal de campo
a la base del mdulo (TU845), se podr considerar instrumentacin activa o pasiva. La
siguiente figura representa los conexionados tpicos que podemos contemplar. Debido a
que se utiliza la misma base en un mdulo y otro, la siguiente ilustracin es extrapolable
al mdulo AI845.

150/237

Ilustracin 43 Conexionados tpicos sobre mdulos de seales analgicas de entrada

En el proyecto definiremos las siguientes configuraciones para el caso activo y pasivo
respectivamente:

Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1

Ilustracin 44 Convencin de conexin de
instrumentos pasivos
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1
Un
InU
InI
ZP
TU840
(AI880)
Bi
Bi+1
Ai, Ai+1

Ilustracin 45 Convencin de conexin de
instrumentos activos

La alimentacin proporcionada por el mdulo est supervisada y dispone de un
limitador de corriente de 800 mA como mximo. La resistencia que se representa es
conocida como Shunt y ejerce dos funciones bsicas: proteccin electromagntica
ante presencia de EMIs y convertidor de corriente a tensin en la entrada del mdulo
analgico. El valor de esta resistencia es de 250 .
Los cables se distribuirn a una regleta de interconexin con disposicin de fusible de
100 mA como mximo conectado al positivo del lazo. En el caso de tratarse de un
instrumento pasivo, se conectar al borne Bi, en el caso de conectar un instrumento
activo, en el borne Bi+1.

151/237
Seales de lectura digital
El mdulo que utilizaremos ser el DI840. Este mdulo dispone de 16 canales para
seales de 24 VDC con fuente de corriente. El rango de tensiones de entrada es de entre
18 y 30 VDC y corrientes de 7 mA a 24 VDC.
La siguiente ilustracin muestra los conexionados tpicos sobre una base TU830:

Ilustracin 46 Conexionados tpicos sobre mdulos de seales digitales de entrada

Podemos considerar diferentes tipos de seales digitales de entrada, pero en el proyecto
nicamente trataremos con contactos pasivos. Casos tpicos son el uso de contactos,
optoacopladores o interruptores de proximidad, adems de rels interpuestos. La
configuracin utilizada ser la siguiente:

Un, Un+1
In
In+1
ZP
TU842
(DI845)
Bn, Bn+1
Cn
An, An+1
Cn+1
Contacto
Optoacoplador
interruptor de
proximidad
Un, Un+1
In
In+1
ZP
TU842
(DI845)
Bn, Bn+1
Cn
An, An+1
Cn+1
Contacto
Optoacoplador
interruptor de
proximidad

Ilustracin 47 Convencin de conexin de seales digitales de entrada

152/237
Del mismo modo que se efecta en las seales de lectura analgicas, se interconectar
un fusible en el terminal positivo Bi, Bi+1 de 100 mA.
A diferencia de lo que ocurre con lo mdulos de entrada analgica, en nuestro proyecto
no vamos a considerar seales digitales de entrada digital. El uso de lecturas analgicas
de entrada ofrece ms prestaciones que las de tipo todo-nada, adems de proporcionar
una mayor cobertura de diagnstico que en el caso de lazos con dos niveles de estado.
Se podra utilizar interruptores inteligentes y aplicar tres niveles de estado, pero
complica el diseo adems de no aportar tantas prestaciones como lo hace un transmisor
de seal analgica. En el caso de requerir una lectura a partir de un interruptor para
aplicar en una funcin de seguridad, se puede hacer uso del mdulo AI880 con un
divisor de tensin tal como se expresa en la siguiente ilustracin:

Ilustracin 48 Uso de AI880 para la lectura del estado de un interruptor de alta integridad

Utilizar esta opcin implica unos valores determinados de R1 (2,7 k) y R2 (10 k) y
una configuracin especfica sobre un parmetro en el mdulo AI880. El mdulo AI880
se puede configurar una consigna de alarma para una corriente inferior a un nivel
determinado. En este caso, implicara una consigna de alarma de 1 mA (pues con
interruptor abierto circula 1,8 mA).
En el caso de las vlvulas y motores de alta integridad, sus confirmaciones de estado
irn conexionados a mdulos de lectura de seal digital pues la confirmacin de marcha
de un elemento que forma parte de un lazo SIS, no forma parte del lazo de seguridad. El
estado de cmo est el elemento no forma parte de la funcin de seguridad, aunque s la
seal de salida y su diagnstico.

153/237
Seales de salida digital de alta integridad
Las seales que formen parte de un lazo de seguridad (SIS) requieren ser conectadas a
mdulos de alta integridad. Para el caso de las seales de salida digitales se utilizar el
mdulo DO880. Este mdulo dispone de 16 canales de 24 VDC con capacidad de
suministrar una corriente con limitador de 500 mA. En el caso en que la carga haga
exceder los 600 mA, el suministro de corriente se corta y una alarma de diagnstico se
activar.
Para diagnosticar el estado del lazo de instrumentacin, el mdulo efecta un clculo de
impedancia en la lnea para determinar si el lazo se encuentra en cortocircuito (0 -
400 ) o bien en circuito abierto (100 2000 ). Por otro lado, dispone de una
consigna de alarma por corriente para determinar si existe cortocircuito con la salida
energizada (100 mA 160 mA) o bien en circuito abierto con la salida desenergizada (0
mA 160 mA). Las conexiones tpicas sobre la base (TU842) se efectuarn como se
ilustra a continuacin:

Ilustracin 49 Conexionados tpicos sobre mdulos de seales digitales de salida

Los elementos de salida contemplados en el proyecto sern solenoides para la actuacin
de vlvulas o rels que lanzarn la orden de arranque y paro sobre centros de control de
motores. La conexin tpica ser la siguiente:

154/237

On
On+1
L1-
TU842
(DO880)
Cn
Cn+1
An, An+1
Solenoide
Rel
On
On+1
L1-
TU842
(DO880)
Cn
Cn+1
An, An+1
Solenoide
Rel

Ilustracin 50 Convencin de conexin de seales digitales de salida

Seales de salida digital
Las rdenes ejecutadas desde el sistema de control a los actuadores de vlvulas todo-
nada u rdenes de arranque y paro de motores sobre un CCM que no formen parte de un
lazo de seguridad se efectuarn a travs del mdulo de salida digital DO840. Del mismo
modo que ocurra con el mdulo de salida de alta integridad, ste dispone de 16 canales
de 24 VDC con una corriente mxima limitada hasta 500 mA. En este caso, si existe
sobrecarga, la corriente de salida ser limitada pero no cortada. En el caso en que la
temperatura ascienda en esta circunstancia, la salida cortar el suministro de corriente
hasta que la temperatura del mdulo no descienda de los 150 C. La base utilizada para
este mdulo es igual que la utilizada en la AI880, con lo que la conexin de los
elementos de salida ser anloga a los representados anteriormente.
Como medida de proteccin adicional, en este tipo de seales instalaremos un fusible de
500 mA en el terminal Cn. En el caso de las seales de alta integridad es optativo, pero
la determinacin tomada por el proyecto ha sido evitar esta proteccin adicional y
considerar nicamente la que aporta el mdulo electrnicamente.

Seales de salida analgicos
La plataforma de ABB Industrial IT 800 xA no suministra mdulos de salida analgicos
de alta integridad. Conceptualmente, el disparo de seguridad de un elemento debe ser
tratar elementos de corte para una actuacin determinada. Por tanto, no tiene sentido
disponer de un mdulo de salida de este tipo. En el caso en que un elemento de salida
analgico debiera formar parte de un lazo de seguridad, se debera buscar una
alternativa para crear la funcionalidad semejante a una seal de salida discreta: disparar
por seguridad una vlvula controladora debera efectuarse mediante la interconexin de
una solenoide que desenergizar o extrajera la presin neumtica de la vlvula para
llevarla a su posicin de seguridad. Obviamente, debera existir una conexin a un
solenoide desde una DO880 y tratarla con la rigurosidad merecida.
El mdulo de salida AO845 suministra 8 canales de 420 mA con una resolucin de
12 bits. La carga mxima permitida es de 750 . La conexin que se establecer para
este tipo de seales ser la siguiente:

155/237

Ilustracin 51 Conexionados tpicos sobre mdulos de seales analgicas de salida
(e) Repeticin de seal. Lazos particulares.
En determinadas ocasiones es necesario cablear repetidamente una misma seal a dos
controladores o ms mdulos de entrada y salida. La justificacin de efectuar este tipo
de lazos viene dado por los siguientes puntos:
- Elemento sensor compartido en diferentes lazos de seguridad programados en
diferentes plataformas de control. Las funciones que forman parte de los lazos de
seguridad instrumentados (SIS) pueden disponer de los mismos elementos sensores.
Esta circunstancia se dar nicamente cuando los lazos surjan en diferentes
escenarios. Si no fuera de ese modo, deberamos tratar lazos de mayor integridad.
Como ejemplo, podemos citar los sensores de presin ubicados en la cabeza de uno
de los tanques de gas natural. Tal como se estableci en el anlisis de riesgos de
proceso, los transmisores de presin del TK10 activan funciones de seguridad sobre
las vlvulas de entrada al tanque y sobre las vlvulas de carga de los compresores.
- Elemento sensor que forma parte de un lazo de seguridad y comparte disparos no
acreditados en LOPA para proteger equipos. Como ya se ha comentado, todo
elemento que es programado en zona SIS tiene su representante, como elemento
virtual, en la zona de cdigo de proceso bsico. El retardo inducido por la
comunicacin MMS puede atentar contra la integridad de un equipo. La justificacin
vendr dada si una variable de proceso debe ser considerada con alta integridad en la
seguridad y la misma debe activar un disparo en otro equipo en un intervalo de
tiempo reducido (< 2 s).

156/237
Repeticin de las seales de presin de tanque de gas natural
La alta presin de tanque debe efectuar el cierre de las vlvulas de entrada en los
escenarios de descarga de barcos y transferencia entre tanques (TK10.2.4, TK10.2.5,
TK10.2.6 y TK20.2.4, TK20.2.5, TK20.2.6). Por otro lado, para el caso de sobre presin
debido a fallo del sistema bsico de control (BPCS) se ordena la apertura de la vlvula
de venteo (TK10.2.3 y TK20.2.3). Adems, en el caso en que generacin de vaco
atmosfrico debido a que el sistema de control bsico tambin tenga un comportamiento
anmalo y no indique el paro de los compresores de boil off, debe abrir las vlvulas de
carga de los cuatro compresores (TK10.3.1 y TK20.3.1). Todas las arquitecturas se han
definido con arquitectura 2oo3, por lo que en todos los casos, es necesario hacer uso de
los tres transmisores de presin.
Para el caso de la alta y muy alta presin, debido a que lo programaremos en el mismo
controlador no existir problema: todo se programar en la misma zona de cdigo SIS.
Irremediablemente, en el caso de los escenarios de muy baja presin, debido a que el
volumen de cdigo requerido para controlar los compresores justifica una segunda
unidad de control, se dispondr de funciones de seguridad implementadas en diferentes
zonas de cdigo SIS. Este efecto exige una repeticin de las seales de presin a cada
controlador:
TKnn
x3
P
e
p
p
e
r
l
-
F
u
c
h
K
F
D
2
-
S
T
C
4
CON13
AI880
CON14
AI880
PTx
PT
x3
TKnn
x3
P
e
p
p
e
r
l
-
F
u
c
h
K
F
D
2
-
S
T
C
4
CON13
AI880
CON14
AI880
PTx
PT
x3

Ilustracin 52 Repeticin de seales analgicas de entrada

Repeticin de las seales de presin de lubricacin en las P41 y P42
Las bombas que alimentan el intercambiador E40 disponen de un sensor de presin de
lubricacin. Las bombas centrfugas de gas natural de la planta disponen de un bomba
interna de lubricacin que permite una auto lubricacin eficiente. En el caso de las P41
y P42, se decide instalar bombas de lubricacin auxiliar para asistir la lubricacin en
procesos de arranque y paro. Para ello, en el momento en que se solicita el arranque de
la bomba principal, se activa la orden de marcha de la lubricacin. Por otro lado, cuando
el paro de la bomba principal acontece, ya sea por disparos de seguridad como por
peticin de operador, la bomba de lubricacin debe arrancar inmediatamente.
Esta necesidad de proceso exige que aquellos disparos ms crticos estn considerados
en la zona de cdigo donde reside la programacin de la bomba auxiliar. Por otro lado,
los disparos crticos de la bomba principal deben residir en la zona de cdigo donde se
encuentra programada para actuar lo ms rpidamente posible. En estos casos, las
bombas P41 y P42 son elementos finales de lazos de seguridad. Estas necesidades
justifican repetir la seal de presin de lubricacin a zona BPCS y zona SIS:
- Por baja presin, arrancar inmediatamente la bomba de lubricacin.
- Por muy baja presin, lanzar la orden de paro de la bomba principal.

157/237
PC
PT
TKnn
P4n
TT
PT
PT
LSL
CON14
PT
PTx
P
e
p
p
e
r
l
-
F
u
c
h
K
F
D
2
-
S
T
C
4
AI880
AI845
PC PC
PT
TKnn
P4n
TT
PT
PT
LSL
CON14
PT
PTx
P
e
p
p
e
r
l
-
F
u
c
h
K
F
D
2
-
S
T
C
4
AI880
AI845
AI880
AI845

Dispositivo repetidor de seal
Para llevar a cabo la repeticin de seal 420 mA a ambos mdulos de las diferentes
unidades de control, se har uso del repetidor Pepperl-Fuch KFD2-STC4. Un extracto
del diagrama interno suministrado por el fabricante es el siguiente:

Ilustracin 53 Diagrama funcional del Pepperl-Fuch KFD2-STC4

Como se puede observar, la seal procedente de campo se conectar en los bornes 3-6 y
1-4. Mediante el uso de la convencin definida en la pgina 150, tomando la opcin
Convencin de conexin de instrumentos pasivos, se podr disponer de la seal en
ambos controladores.

158/237
(f) Mapa de entrada y salida al sistema de control

AM-1-01 AI880 AM-2-01 AI845 AM-3-01 AI845 AM-4-01 AI845 AM-5-01 AI845 AM-6-01 AI845 AM-7-01 AI845
A.M.1.1.1 PT-20011 A.M.2.1.1 LT-10018 A.M.3.1.1 LT-20018 A.M.4.1.1 PT-30005 A.M.5.1.1 A.M.6.1.1 A.M.7.1.1
A.M.1.1.2 PT-10011 A.M.2.1.2 A.M.3.1.2 A.M.4.1.2 FT-30002 A.M.5.1.2 A.M.6.1.2 A.M.7.1.2
A.M.1.1.3 A.M.2.1.3 A.M.3.1.3 A.M.4.1.3 PT-30002 A.M.5.1.3 A.M.6.1.3 A.M.7.1.3
A.M.1.1.4 A.M.2.1.4 A.M.3.1.4 A.M.4.1.4 A.M.5.1.4 A.M.6.1.4 A.M.7.1.4
A.M.1.1.5 A.M.2.1.5 TIT-50005 A.M.3.1.5 PIT-50006 A.M.4.1.5 FT-50016 A.M.5.1.5 A.M.6.1.5 A.M.7.1.5
A.M.1.1.6 A.M.2.1.6 A.M.3.1.6 A.M.4.1.6 A.M.5.1.6 A.M.6.1.6 A.M.7.1.6
A.M.1.1.7 FT-30045 A.M.2.1.7 PT-50015 A.M.3.1.7 PT-20068 A.M.4.1.7 TT-50025 A.M.5.1.7 A.M.6.1.7 A.M.7.1.7 TT-31046
A.M.1.1.8 A.M.2.1.8 A.M.3.1.8 A.M.4.1.8 FT-30000 A.M.5.1.8 TTx-30013 A.M.6.1.8 TTx-30022 A.M.7.1.8 TT-32047
A.M.1.1.9 A.M.2.1.9 A.M.3.1.9 A.M.4.1.9 A.M.5.1.9 A.M.6.1.9 A.M.7.1.9
A.M.1.1.10 A.M.2.1.10 A.M.3.1.10 A.M.4.1.10 A.M.5.1.10 A.M.6.1.10 A.M.7.1.10
A.M.1.1.11 A.M.2.1.11 A.M.3.1.11 A.M.4.1.11 A.M.5.1.11 A.M.6.1.11 A.M.7.1.11
A.M.1.1.12 A.M.2.1.12 A.M.3.1.12 A.M.4.1.12 A.M.5.1.12 A.M.6.1.12 A.M.7.1.12
A.M.1.1.13 A.M.2.1.13 A.M.3.1.13 A.M.4.1.13 A.M.5.1.13 A.M.6.1.13 A.M.7.1.13
A.M.1.1.14 A.M.2.1.14 A.M.3.1.14 A.M.4.1.14 A.M.5.1.14 A.M.6.1.14 A.M.7.1.14
A.M.1.1.15 A.M.2.1.15 A.M.3.1.15 A.M.4.1.15 A.M.5.1.15 A.M.6.1.15 A.M.7.1.15
A.M.1.1.16 A.M.2.1.16 A.M.3.1.16 A.M.4.1.16 A.M.5.1.16 A.M.6.1.16 A.M.7.1.16
AM-1-02 AI880 AM-2-02 AI845 AM-3-02 AI845 AM-4-02 AO845 AM-5-02 AO845 AM-6-02 AI845 AM-7-02 AI845
A.M.1.2.1 PT-20012 A.M.2.2.1 A.M.3.2.1 TT-34046 A.M.4.2.1 CV-10014 A.M.5.2.1 A.M.6.2.1 A.M.7.2.1
A.M.1.2.2 PT-10012 A.M.2.2.2 GD-50022 A.M.3.2.2 TT-33047 A.M.4.2.2 A.M.5.2.2 A.M.6.2.2 A.M.7.2.2
A.M.1.2.3 A.M.2.2.3 GD-50023 A.M.3.2.3 TT-30047 A.M.4.2.3 CV-30015 A.M.5.2.3 A.M.6.2.3 A.M.7.2.3
A.M.1.2.4 A.M.2.2.4 GD-50024 A.M.3.2.4 A.M.4.2.4 CV-30003 A.M.5.2.4 A.M.6.2.4 A.M.7.2.4
A.M.1.2.5 A.M.2.2.5 GD-50025 A.M.3.2.5 A.M.4.2.5 A.M.5.2.5 A.M.6.2.5 A.M.7.2.5
A.M.1.2.6 A.M.2.2.6 GD-50026 A.M.3.2.6 A.M.4.2.6 A.M.5.2.6 A.M.6.2.6 A.M.7.2.6
A.M.1.2.7 A.M.2.2.7 A.M.3.2.7 A.M.4.2.7 A.M.5.2.7 A.M.6.2.7 A.M.7.2.7
A.M.1.2.8 LT-10069 A.M.2.2.8 A.M.3.2.8 A.M.4.2.8 A.M.5.2.8 A.M.6.2.8 A.M.7.2.8
A.M.1.2.9 A.M.2.2.9 A.M.3.2.9 A.M.4.2.9 A.M.5.2.9 A.M.6.2.9 A.M.7.2.9
A.M.1.2.10 A.M.2.2.10 A.M.3.2.10 A.M.4.2.10 A.M.5.2.10 A.M.6.2.10 A.M.7.2.10
A.M.1.2.11 A.M.2.2.11 A.M.3.2.11 A.M.4.2.11 A.M.5.2.11 A.M.6.2.11 A.M.7.2.11
A.M.1.2.12 A.M.2.2.12 A.M.3.2.12 A.M.4.2.12 A.M.5.2.12 A.M.6.2.12 A.M.7.2.12
A.M.1.2.13 A.M.2.2.13 A.M.3.2.13 A.M.4.2.13 A.M.5.2.13 A.M.6.2.13 A.M.7.2.13
A.M.1.2.14 A.M.2.2.14 A.M.3.2.14 A.M.4.2.14 A.M.5.2.14 A.M.6.2.14 A.M.7.2.14
A.M.1.2.15 A.M.2.2.15 A.M.3.2.15 A.M.4.2.15 A.M.5.2.15 A.M.6.2.15 A.M.7.2.15
A.M.1.2.16 A.M.2.2.16 A.M.3.2.16 A.M.4.2.16 A.M.5.2.16 A.M.6.2.16 A.M.7.2.16
AM-1-03 AI880 AM-2-03 DI840 AM-3-03 DO840 AM-4-03 DI840 AM-5-03 AI845 AM-6-03 DO840 AM-7-03 DI840
A.M.1.3.1 PT-20013 A.M.2.3.1 EBV-50002 A.M.3.3.1 A.M.4.3.1 HS-50000A A.M.5.3.1 A.M.6.3.1 A.M.7.3.1
A.M.1.3.2 PT-10013 A.M.2.3.2 A.M.3.3.2 A.M.4.3.2 HS-20020A A.M.5.3.2 A.M.6.3.2 A.M.7.3.2
A.M.1.3.3 A.M.2.3.3 ABV-30001 A.M.3.3.3 ABV-30004 A.M.4.3.3 HS-20030A A.M.5.3.3 A.M.6.3.3 A.M.7.3.3
A.M.1.3.4 A.M.2.3.4 A.M.3.3.4 A.M.4.3.4 HS-10030A A.M.5.3.4 A.M.6.3.4 A.M.7.3.4
A.M.1.3.5 LT-20019 A.M.2.3.5 ABV-10024 A.M.3.3.5 ABV-20024 A.M.4.3.5 HS-50000C A.M.5.3.5 TT-30046 A.M.6.3.5 A.M.7.3.5
A.M.1.3.6 LT-10019 A.M.2.3.6 A.M.3.3.6 A.M.4.3.6 A.M.5.3.6 A.M.6.3.6 A.M.7.3.6
A.M.1.3.7 A.M.2.3.7 A.M.3.3.7 A.M.4.3.7 A.M.5.3.7 AIT-30050 A.M.6.3.7 A.M.7.3.7
A.M.1.3.8 LT-20069 A.M.2.3.8 A.M.3.3.8 A.M.4.3.8 A.M.5.3.8 RS-30050 A.M.6.3.8 A.M.7.3.8
A.M.1.3.9 A.M.2.3.9 A.M.3.3.9 A.M.4.3.9 HS-50000B A.M.5.3.9 A.M.6.3.9 A.M.7.3.9
A.M.1.3.10 A.M.2.3.10 A.M.3.3.10 A.M.4.3.10 HS-20020B A.M.5.3.10 A.M.6.3.10 A.M.7.3.10 HS-P33M
A.M.1.3.11 A.M.2.3.11 A.M.3.3.11 A.M.4.3.11 HS-20030B A.M.5.3.11 A.M.6.3.11 A.M.7.3.11 HS-P33P
A.M.1.3.12 A.M.2.3.12 XY2-30011 A.M.3.3.12 EBV-30011 A.M.4.3.12 HS-10030B A.M.5.3.12 A.M.6.3.12 A.M.7.3.12 HS-P34M
A.M.1.3.13 A.M.2.3.13 XY2-LA50Sts A.M.3.3.13 A.M.4.3.13 HS-50099 A.M.5.3.13 A.M.6.3.13 A.M.7.3.13 HS-P34P
A.M.1.3.14 A.M.2.3.14 A.M.3.3.14 A.M.4.3.14 A.M.5.3.14 A.M.6.3.14 A.M.7.3.14
A.M.1.3.15 A.M.2.3.15 XY-RP31 A.M.3.3.15 XY-RP34 A.M.4.3.15 A.M.5.3.15 A.M.6.3.15 ABV-30021 A.M.7.3.15
A.M.1.3.16 A.M.2.3.16 XY-RP33 A.M.3.3.16 XY-RP32 A.M.4.3.16 A.M.5.3.16 A.M.6.3.16 A.M.7.3.16
AM-1-04 DO880 AM-2-04 DI840 AM-3-04 DI840 AM-4-04 AO845 AM-5-04 AI845 AM-6-04 DI840 AM-7-04 DI840
A.M.1.4.1 EBV-20020 A.M.2.4.1 ZSC-50002 A.M.3.4.1 A.M.4.4.1 CV-20014 A.M.5.4.1 PT-33042 A.M.6.4.1 A.M.7.4.1
A.M.1.4.2 EBV-20030 A.M.2.4.2 A.M.3.4.2 A.M.4.4.2 A.M.5.4.2 PT-10003 A.M.6.4.2 A.M.7.4.2
A.M.1.4.3 ABV-20023 A.M.2.4.3 ZSC-30001 A.M.3.4.3 ZSC-30004 A.M.4.4.3 A.M.5.4.3 PT-10020 A.M.6.4.3 A.M.7.4.3
A.M.1.4.4 A.M.2.4.4 ZSO-10023 A.M.3.4.4 ZSO-20023 A.M.4.4.4 A.M.5.4.4 PT-20063 A.M.6.4.4 A.M.7.4.4
A.M.1.4.5 A.M.2.4.5 ZSO-10024 A.M.3.4.5 ZSO-20024 A.M.4.4.5 A.M.5.4.5 PT-34043 A.M.6.4.5 A.M.7.4.5
A.M.1.4.6 A.M.2.4.6 A.M.3.4.6 A.M.4.4.6 A.M.5.4.6 PT-32050 A.M.6.4.6 ZSC-30063 A.M.7.4.6
A.M.1.4.7 A.M.2.4.7 A.M.3.4.7 ZSO-30063 A.M.4.4.7 A.M.5.4.7 PT-30060 A.M.6.4.7 A.M.7.4.7
A.M.1.4.8 A.M.2.4.8 A.M.3.4.8 A.M.4.4.8 A.M.5.4.8 PT-30012 A.M.6.4.8 A.M.7.4.8
A.M.1.4.9 A.M.2.4.9 A.M.3.4.9 A.M.4.4.9 A.M.5.4.9 A.M.6.4.9 A.M.7.4.9
A.M.1.4.10 A.M.2.4.10 A.M.3.4.10 A.M.4.4.10 A.M.5.4.10 A.M.6.4.10 A.M.7.4.10 HS-P31M
A.M.1.4.11 A.M.2.4.11 A.M.3.4.11 A.M.4.4.11 A.M.5.4.11 A.M.6.4.11 A.M.7.4.11 HS-P31P
A.M.1.4.12 XY-P33 A.M.2.4.12 PSL-34019 A.M.3.4.12 PSL-32020 A.M.4.4.12 A.M.5.4.12 A.M.6.4.12 A.M.7.4.12 HS-P32M
A.M.1.4.13 XY-P31 A.M.2.4.13 ZSO-30021 A.M.3.4.13 ZSC-30021 A.M.4.4.13 A.M.5.4.13 A.M.6.4.13 A.M.7.4.13 HS-P32P
A.M.1.4.14 A.M.2.4.14 PSL-34044 A.M.3.4.14 PSL-32045 A.M.4.4.14 A.M.5.4.14 A.M.6.4.14 A.M.7.4.14 HS-TK10B
A.M.1.4.15 A.M.2.4.15 XS-P34 A.M.3.4.15 XS-P32 A.M.4.4.15 A.M.5.4.15 A.M.6.4.15 A.M.7.4.15 HS-TK20B
A.M.1.4.16 A.M.2.4.16 A.M.3.4.16 A.M.4.4.16 A.M.5.4.16 A.M.6.4.16 A.M.7.4.16
AM-1-05 DO880 AM-2-05 DI840 AM-3-05 AI845 AM-4-05 DI840 AM-5-05 AI845 AM-6-05 DO840 AM-7-05 AI845
A.M.1.5.1 A.M.2.5.1 A.M.3.5.1 TT-10064 A.M.4.5.1 A.M.5.5.1 TT-10065 A.M.6.5.1 A.M.7.5.1 GD-10033
A.M.1.5.2 EBV-10030 A.M.2.5.2 A.M.3.5.2 TT-20001 A.M.4.5.2 A.M.5.5.2 TT-20002 A.M.6.5.2 A.M.7.5.2 GD-10034
A.M.1.5.3 ABV-10023 A.M.2.5.3 A.M.3.5.3 TT-10067 A.M.4.5.3 A.M.5.5.3 TT-20007 A.M.6.5.3 A.M.7.5.3 GD-10035
A.M.1.5.4 A.M.2.5.4 A.M.3.5.4 TT-20004 A.M.4.5.4 ZSC-20023 A.M.5.5.4 TT-20005 A.M.6.5.4 A.M.7.5.4 GD-10036
A.M.1.5.5 A.M.2.5.5 A.M.3.5.5 A.M.4.5.5 ZSC-10023 A.M.5.5.5 A.M.6.5.5 A.M.7.5.5 GD-10037
A.M.1.5.6 A.M.2.5.6 A.M.3.5.6 A.M.4.5.6 ZSO-50002 A.M.5.5.6 A.M.6.5.6 A.M.7.5.6 GD-10038
A.M.1.5.7 A.M.2.5.7 A.M.3.5.7 TT-10061 A.M.4.5.7 ZSC-20030 A.M.5.5.7 TT-10062 A.M.6.5.7 A.M.7.5.7 GD-10041
A.M.1.5.8 A.M.2.5.8 A.M.3.5.8 A.M.4.5.8 ZSC-10030 A.M.5.5.8 TT-10063 A.M.6.5.8 A.M.7.5.8 GD-10042
A.M.1.5.9 A.M.2.5.9 A.M.3.5.9 A.M.4.5.9 A.M.5.5.9 A.M.6.5.9 A.M.7.5.9
A.M.1.5.10 A.M.2.5.10 A.M.3.5.10 A.M.4.5.10 A.M.5.5.10 A.M.6.5.10 A.M.7.5.10
A.M.1.5.11 A.M.2.5.11 A.M.3.5.11 A.M.4.5.11 A.M.5.5.11 A.M.6.5.11 A.M.7.5.11
A.M.1.5.12 XY-P34 A.M.2.5.12 A.M.3.5.12 A.M.4.5.12 A.M.5.5.12 A.M.6.5.12 A.M.7.5.12
A.M.1.5.13 XY-P32 A.M.2.5.13 A.M.3.5.13 A.M.4.5.13 A.M.5.5.13 A.M.6.5.13 A.M.7.5.13
A.M.1.5.14 A.M.2.5.14 A.M.3.5.14 A.M.4.5.14 A.M.5.5.14 A.M.6.5.14 A.M.7.5.14
A.M.1.5.15 A.M.2.5.15 A.M.3.5.15 A.M.4.5.15 ZSO-20030 A.M.5.5.15 A.M.6.5.15 ABV-30063 A.M.7.5.15
A.M.1.5.16 A.M.2.5.16 A.M.3.5.16 A.M.4.5.16 ZSO-10030 A.M.5.5.16 A.M.6.5.16 A.M.7.5.16
AM-1-06 AI880 AM-2-06 DI840 AM-3-06 DI840 AM-4-06 DI840 AM-5-06 AI845 AM-6-06 DI840 AM-7-06 AO845
A.M.1.6.1 A.M.2.6.1 LSHH-20017 A.M.3.6.1 LSHH-10017 A.M.4.6.1 ZSC-20020 A.M.5.6.1 GD-20048 A.M.6.6.1 A.M.7.6.1
A.M.1.6.2 A.M.2.6.2 A.M.3.6.2 A.M.4.6.2 ZSO-20020 A.M.5.6.2 GD-20049 A.M.6.6.2 A.M.7.6.2
A.M.1.6.3 A.M.2.6.3 A.M.3.6.3 A.M.4.6.3 LSH-20018 A.M.5.6.3 GD-20050 A.M.6.6.3 A.M.7.6.3 CV-10003
A.M.1.6.4 A.M.2.6.4 A.M.3.6.4 A.M.4.6.4 LSL-20018 A.M.5.6.4 GD-20051 A.M.6.6.4 A.M.7.6.4 CV-20063
A.M.1.6.5 A.M.2.6.5 A.M.3.6.5 A.M.4.6.5 LSH-10018 A.M.5.6.5 GD-20052 A.M.6.6.5 A.M.7.6.5
A.M.1.6.6 A.M.2.6.6 A.M.3.6.6 A.M.4.6.6 LSL-10018 A.M.5.6.6 GD-20053 A.M.6.6.6 A.M.7.6.6
A.M.1.6.7 A.M.2.6.7 A.M.3.6.7 A.M.4.6.7 A.M.5.6.7 GD-20056 A.M.6.6.7 A.M.7.6.7
A.M.1.6.8 A.M.2.6.8 A.M.3.6.8 A.M.4.6.8 A.M.5.6.8 GD-20055 A.M.6.6.8 A.M.7.6.8
A.M.1.6.9 A.M.2.6.9 A.M.3.6.9 A.M.4.6.9 A.M.5.6.9 A.M.6.6.9 A.M.7.6.9
A.M.1.6.10 A.M.2.6.10 A.M.3.6.10 ZSC-30011 A.M.4.6.10 A.M.5.6.10 A.M.6.6.10 A.M.7.6.10
A.M.1.6.11 A.M.2.6.11 HS-30011-A A.M.3.6.11 HS-30011-B A.M.4.6.11 ZSO-30011 A.M.5.6.11 A.M.6.6.11 A.M.7.6.11
A.M.1.6.12 A.M.2.6.12 XS2-20040 A.M.3.6.12 XS2-10001 A.M.4.6.12 A.M.5.6.12 A.M.6.6.12 A.M.7.6.12
A.M.1.6.13 A.M.2.6.13 XS2-TK10 A.M.3.6.13 XS2-TK20 A.M.4.6.13 A.M.5.6.13 A.M.6.6.13 A.M.7.6.13
A.M.1.6.14 A.M.2.6.14 XS-P31 A.M.3.6.14 XS-P33 A.M.4.6.14 A.M.5.6.14 A.M.6.6.14 A.M.7.6.14
A.M.1.6.15 A.M.2.6.15 A.M.3.6.15 A.M.4.6.15 A.M.5.6.15 A.M.6.6.15 A.M.7.6.15
A.M.1.6.16 A.M.2.6.16 PSL-31023 A.M.3.6.16 PSL-33023 A.M.4.6.16 A.M.5.6.16 A.M.6.6.16 A.M.7.6.16
ICJB-AM1
CLU-A-M-1 CLU-A-M-2 CLU-A-M-3 CLU-A-M-4
ICJB-AM5
CLU-A-M-5 CLU-A-M-6 CLU-A-M-7

159/237

BM-1-01 AI880 BM-2-01 AI845 BM-3-01 AI845 BM-4-01 AI845 BM-5-01 AI845 BM-6-01 AI845 BM-7-01 AO845
B.M.1.1.1 PTX-20011 B.M.2.1.1 TT-11011 B.M.3.1.1 TT-12011 B.M.4.1.1 B.M.5.1.1 GD-21072 B.M.6.1.1 B.M.7.1.1 CV-20012
B.M.1.1.2 PTX-10011 B.M.2.1.2 PDT-11016 B.M.3.1.2 PDT-12016 B.M.4.1.2 GD-10022 B.M.5.1.2 GD-21073 B.M.6.1.2 PIT-10071 B.M.7.1.2 CV-10002
B.M.1.1.3 TT-11005 B.M.2.1.3 TT-11021 B.M.3.1.3 TT-12021 B.M.4.1.3 GD-10031 B.M.5.1.3 GD-11071 B.M.6.1.3 PIT-10070 B.M.7.1.3 CV-10001
B.M.1.1.4 TT-21027 B.M.2.1.4 TT-11022 B.M.3.1.4 TT-12022 B.M.4.1.4 GD-10032 B.M.5.1.4 GD-11074 B.M.6.1.4 B.M.7.1.4
B.M.1.1.7 B.M.2.1.7 TT-11025 B.M.3.1.7 TT-12025 B.M.4.1.7 GD-10058 B.M.5.1.7 GD-22014 B.M.6.1.7 B.M.7.1.7
B.M.1.1.8 B.M.2.1.8 TT-11026 B.M.3.1.8 TT-12026 B.M.4.1.8 GD-10059 B.M.5.1.8 GD-22015 B.M.6.1.8 B.M.7.1.8
B.M.1.1.9 B.M.2.1.9 B.M.3.1.9 B.M.4.1.9 B.M.5.1.9 B.M.6.1.9 B.M.7.1.9
B.M.1.1.10 B.M.2.1.10 B.M.3.1.10 B.M.4.1.10 B.M.5.1.10 B.M.6.1.10 B.M.7.1.10
B.M.1.1.11 B.M.2.1.11 B.M.3.1.11 B.M.4.1.11 B.M.5.1.11 B.M.6.1.11 B.M.7.1.11
B.M.1.1.12 B.M.2.1.12 B.M.3.1.12 B.M.4.1.12 B.M.5.1.12 B.M.6.1.12 B.M.7.1.12
B.M.1.1.13 B.M.2.1.13 B.M.3.1.13 B.M.4.1.13 B.M.5.1.13 B.M.6.1.13 B.M.7.1.13
B.M.1.1.14 B.M.2.1.14 B.M.3.1.14 B.M.4.1.14 B.M.5.1.14 B.M.6.1.14 B.M.7.1.14
B.M.1.1.15 B.M.2.1.15 B.M.3.1.15 B.M.4.1.15 B.M.5.1.15 B.M.6.1.15 B.M.7.1.15
B.M.1.1.16 B.M.2.1.16 B.M.3.1.16 B.M.4.1.16 B.M.5.1.16 B.M.6.1.16 B.M.7.1.16
BM-1-02 AI880 BM-2-02 AI845 BM-3-02 AI845 BM-4-02 AI845 BM-5-02 AI845 BM-6-02 AI845 BM-7-02 AI845
B.M.1.2.1 PTX-20012 B.M.2.2.1 TT-21009 B.M.3.2.1 TT-22011 B.M.4.2.1 GD-20054 B.M.5.2.1 PT-41002 B.M.6.2.1 PT-42002 B.M.7.2.1 PT-90004
B.M.1.2.2 PTX-10012 B.M.2.2.2 PDT-21053 B.M.3.2.2 PDT-22053 B.M.4.2.2 GD-20045 B.M.5.2.2 TT-41003 B.M.6.2.2 TT-42003 B.M.7.2.2 FIT-90005
B.M.1.2.3 TT-12005 B.M.2.2.3 TT-21041 B.M.3.2.3 TT-22041 B.M.4.2.3 GD-20046 B.M.5.2.3 PT-41005 B.M.6.2.3 PT-42005 B.M.7.2.3 TT-70004
B.M.1.2.4 TT-22031 B.M.2.2.4 TT-21042 B.M.3.2.4 TT-22042 B.M.4.2.4 GD-20057 B.M.5.2.4 TT-41011 B.M.6.2.4 TT-42021 B.M.7.2.4 TT-70005
B.M.1.2.5 TT-40016 B.M.2.2.5 TT-21043 B.M.3.2.5 TT-22043 B.M.4.2.5 GD-20011 B.M.5.2.5 JT-P41 B.M.6.2.5 JT-P42 B.M.7.2.5
B.M.1.2.6 TT-30022 B.M.2.2.6 TT-21044 B.M.3.2.6 TT-22044 B.M.4.2.6 GD-20012 B.M.5.2.6 PT-41006 B.M.6.2.6 PT-42006 B.M.7.2.6 PIT-95005
B.M.1.2.7 B.M.2.2.7 TT-21045 B.M.3.2.7 TT-22045 B.M.4.2.7 GD-20047 B.M.5.2.7 PT-41010 B.M.6.2.7 PT-42010 B.M.7.2.7 PT-70030
B.M.1.2.8 B.M.2.2.8 TT-21046 B.M.3.2.8 TT-22046 B.M.4.2.8 GD-10013 B.M.5.2.8 FT-40011 B.M.6.2.8 B.M.7.2.8
B.M.1.2.9 B.M.2.2.9 B.M.3.2.9 B.M.4.2.9 B.M.5.2.9 B.M.6.2.9 B.M.7.2.9
B.M.1.2.10 B.M.2.2.10 B.M.3.2.10 B.M.4.2.10 B.M.5.2.10 B.M.6.2.10 B.M.7.2.10
B.M.1.2.11 B.M.2.2.11 B.M.3.2.11 B.M.4.2.11 B.M.5.2.11 B.M.6.2.11 B.M.7.2.11
B.M.1.2.12 B.M.2.2.12 B.M.3.2.12 B.M.4.2.12 B.M.5.2.12 B.M.6.2.12 B.M.7.2.12
B.M.1.2.13 B.M.2.2.13 B.M.3.2.13 B.M.4.2.13 B.M.5.2.13 B.M.6.2.13 B.M.7.2.13
B.M.1.2.14 B.M.2.2.14 B.M.3.2.14 B.M.4.2.14 B.M.5.2.14 B.M.6.2.14 B.M.7.2.14
B.M.1.2.15 B.M.2.2.15 B.M.3.2.15 B.M.4.2.15 B.M.5.2.15 B.M.6.2.15 B.M.7.2.15
B.M.1.2.16 B.M.2.2.16 B.M.3.2.16 B.M.4.2.16 B.M.5.2.16 B.M.6.2.16 B.M.7.2.16
BM-1-03 AI880 BM-2-03 AI845 BM-3-03 AI845 BM-4-03 AI845 BM-5-03 AI845 BM-6-03 DI840 BM-7-03 DI840
B.M.1.3.1 PTX-20013 B.M.2.3.1 GD-30069 B.M.3.3.1 GD-30008 B.M.4.3.1 GD-20021 B.M.5.3.1 B.M.6.3.1 XS-P73 B.M.7.3.1 ZSC-90003
B.M.1.3.2 PTX-10013 B.M.2.3.2 GD-30001 B.M.3.3.2 GD-30009 B.M.4.3.2 GD-20022 B.M.5.3.2 FT-40014 B.M.6.3.2 XS2-30011 B.M.7.3.2 PDSL-90006
B.M.1.3.3 B.M.2.3.3 GD-30002 B.M.3.3.3 GD-30010 B.M.4.3.3 GD-30018 B.M.5.3.3 TT-40003 B.M.6.3.3 XS-12 B.M.7.3.3 LSH-90008
B.M.1.3.4 B.M.2.3.4 GD-30003 B.M.3.3.4 GD-30059 B.M.4.3.4 GD-50061 B.M.5.3.4 PT-40012 B.M.6.3.4 XS-13 B.M.7.3.4 ZSC-11335
B.M.1.3.5 B.M.2.3.5 GD-30004 B.M.3.3.5 GD-40017 B.M.4.3.5 GD-50062 B.M.5.3.5 PTX-42006 B.M.6.3.5 XS2-P42 B.M.7.3.5
B.M.1.3.6 B.M.2.3.6 GD-30005 B.M.3.3.6 GD-40018 B.M.4.3.6 GD-50022 B.M.5.3.6 PTX-41006 B.M.6.3.6 XS-14 B.M.7.3.6 XS-4
B.M.1.3.7 B.M.2.3.7 GD-30006 B.M.3.3.7 GD-10044 B.M.4.3.7 GD-50023 B.M.5.3.7 B.M.6.3.7 XS-15 B.M.7.3.7 XS-8
B.M.1.3.8 B.M.2.3.8 GD-30007 B.M.3.3.8 GD-20032 B.M.4.3.8 AT-90001 B.M.5.3.8 B.M.6.3.8 B.M.7.3.8 XS-0
B.M.1.3.9 B.M.2.3.9 B.M.3.3.9 B.M.4.3.9 B.M.5.3.9 B.M.6.3.9 B.M.7.3.9 XS-9
B.M.1.3.12 B.M.2.3.12 B.M.3.3.12 B.M.4.3.12 B.M.5.3.12 B.M.6.3.12 XS2-LA50Sts B.M.7.3.12
B.M.1.3.13 B.M.2.3.13 B.M.3.3.13 B.M.4.3.13 B.M.5.3.13 B.M.6.3.13 B.M.7.3.13
B.M.1.3.14 B.M.2.3.14 B.M.3.3.14 B.M.4.3.14 B.M.5.3.14 B.M.6.3.14 B.M.7.3.14
B.M.1.3.15 B.M.2.3.15 B.M.3.3.15 B.M.4.3.15 B.M.5.3.15 B.M.6.3.15 B.M.7.3.15
B.M.1.3.16 B.M.2.3.16 B.M.3.3.16 B.M.4.3.16 B.M.5.3.16 B.M.6.3.16 B.M.7.3.16
BM-1-04 DO880 BM-2-04 AI845 BM-3-04 AI845 BM-4-04 AI845 BM-5-04 DI840 BM-6-04 AI845 BM-7-04 AO845
B.M.1.4.1 XY-C11 B.M.2.4.1 PT-96001 B.M.3.4.1 PT-97002 B.M.4.4.1 GD-10021 B.M.5.4.1 B.M.6.4.1 B.M.7.4.1 CV-20001
B.M.1.4.2 XY-C21 B.M.2.4.2 B.M.3.4.2 B.M.4.4.2 GD-50025 B.M.5.4.2 HS-P41M B.M.6.4.2 B.M.7.4.2 CV-40024
B.M.1.4.3 ABV-11001 B.M.2.4.3 B.M.3.4.3 PT-40002 B.M.4.4.3 TTx-40047 B.M.5.4.3 HS-P41P B.M.6.4.3 B.M.7.4.3
B.M.1.4.4 ABV-21015 B.M.2.4.4 B.M.3.4.4 FT-40004 B.M.4.4.4 GD-50062 B.M.5.4.4 HS-P42M B.M.6.4.4 GD-30061 B.M.7.4.4
B.M.1.4.5 XY-P41 B.M.2.4.5 VT-11029 B.M.3.4.5 VT-12029 B.M.4.4.5 B.M.5.4.5 HS-P42P B.M.6.4.5 B.M.7.4.5
B.M.1.4.6 EBV-10001 B.M.2.4.6 VT-11030 B.M.3.4.6 VT-12030 B.M.4.4.6 B.M.5.4.6 B.M.6.4.6 PIT-20070 B.M.7.4.6
B.M.1.4.7 B.M.2.4.7 VT-21049 B.M.3.4.7 VT-22049 B.M.4.4.7 B.M.5.4.7 B.M.6.4.7 PIT-20071 B.M.7.4.7
B.M.1.4.8 B.M.2.4.8 VT-21050 B.M.3.4.8 VT-22050 B.M.4.4.8 B.M.5.4.8 XS2-P41 B.M.6.4.8 B.M.7.4.8
B.M.1.4.9 B.M.2.4.9 B.M.3.4.9 B.M.4.4.9 B.M.5.4.9 B.M.6.4.9 B.M.7.4.9
B.M.1.4.10 B.M.2.4.10 B.M.3.4.10 B.M.4.4.10 B.M.5.4.10 B.M.6.4.10 B.M.7.4.10
B.M.1.4.11 B.M.2.4.11 B.M.3.4.11 B.M.4.4.11 B.M.5.4.11 B.M.6.4.11 B.M.7.4.11
B.M.1.4.12 B.M.2.4.12 B.M.3.4.12 B.M.4.4.12 B.M.5.4.12 B.M.6.4.12 B.M.7.4.12
B.M.1.4.13 B.M.2.4.13 B.M.3.4.13 B.M.4.4.13 B.M.5.4.13 B.M.6.4.13 B.M.7.4.13
B.M.1.4.14 B.M.2.4.14 B.M.3.4.14 B.M.4.4.14 B.M.5.4.14 B.M.6.4.14 B.M.7.4.14
B.M.1.4.15 B.M.2.4.15 B.M.3.4.15 B.M.4.4.15 B.M.5.4.15 B.M.6.4.15 B.M.7.4.15
B.M.1.4.16 B.M.2.4.16 B.M.3.4.16 B.M.4.4.16 B.M.5.4.16 B.M.6.4.16 B.M.7.4.16
BM-1-05 DO880 BM-2-05 DI840 BM-3-05 DI840 BM-4-05 DI840 BM-5-05 DO840 BM-6-05 DO840 BM-7-05 DI840
B.M.1.5.1 XY-C12 B.M.2.5.1 FSL-11006 B.M.3.5.1 FSL-11026 B.M.4.5.1 B.M.5.5.1 EV-96003 B.M.6.5.1 EV-97004 B.M.7.5.1
B.M.1.5.2 XY-C22 B.M.2.5.2 ZSO-11007 B.M.3.5.2 ZSO-11027 B.M.4.5.2 B.M.5.5.2 ABV-90003 B.M.6.5.2 B.M.7.5.2
B.M.1.5.3 ABV-12001 B.M.2.5.3 ZSO-11001 B.M.3.5.3 ZSO-12001 B.M.4.5.3 B.M.5.5.3 B.M.6.5.3 B.M.7.5.3
B.M.1.5.4 ABV-22016 B.M.2.5.4 ZSO-40001 B.M.3.5.4 ZSC-40001 B.M.4.5.4 B.M.5.5.4 B.M.6.5.4 B.M.7.5.4
B.M.1.5.5 XY-P42 B.M.2.5.5 PSH-11004 B.M.3.5.5 PSH-12004 B.M.4.5.5 B.M.5.5.5 B.M.6.5.5 B.M.7.5.5
B.M.1.5.6 EBV-20040 B.M.2.5.6 PDSL-11006 B.M.3.5.6 PDSL-12006 B.M.4.5.6 B.M.5.5.6 B.M.6.5.6 B.M.7.5.6
B.M.1.5.7 B.M.2.5.7 VSH-11027 B.M.3.5.7 VSH-12027 B.M.4.5.7 B.M.5.5.7 B.M.6.5.7 B.M.7.5.7
B.M.1.5.8 B.M.2.5.8 VSH-11028 B.M.3.5.8 VSH-12028 B.M.4.5.8 B.M.5.5.8 B.M.6.5.8 B.M.7.5.8
B.M.1.5.9 B.M.2.5.9 XS-C11 B.M.3.5.9 XS-C12 B.M.4.5.9 B.M.5.5.9 B.M.6.5.9 XY-P72 B.M.7.5.9
B.M.1.5.10 B.M.2.5.10 B.M.3.5.10 B.M.4.5.10 B.M.5.5.10 B.M.6.5.10 ABV-11027 B.M.7.5.10
B.M.1.5.11 B.M.2.5.11 XS-P71-A B.M.3.5.11 XS-P72 B.M.4.5.11 B.M.5.5.11 B.M.6.5.11 ABV-11007 B.M.7.5.11
B.M.1.5.12 B.M.2.5.12 HS-20040-A B.M.3.5.12 HS-20040-B B.M.4.5.12 B.M.5.5.12 B.M.6.5.12 XY2-TK20 B.M.7.5.12
B.M.1.5.13 B.M.2.5.13 HS-10001-A B.M.3.5.13 HS-10001-B B.M.4.5.13 B.M.5.5.13 B.M.6.5.13 XY-PL42 B.M.7.5.13
B.M.1.5.14 B.M.2.5.14 ZSC-10001 B.M.3.5.14 ZSC-20040 B.M.4.5.14 B.M.5.5.14 B.M.6.5.14 XY2-20040 B.M.7.5.14
B.M.1.5.15 B.M.2.5.15 ZSC-40022 B.M.3.5.15 ZSO-40022 B.M.4.5.15 B.M.5.5.15 ABV-40001 B.M.6.5.15 XYC-40024 B.M.7.5.15
B.M.1.5.16 B.M.2.5.16 XSC-40024 B.M.3.5.16 XSO-40024 B.M.4.5.16 B.M.5.5.16 B.M.6.5.16 B.M.7.5.16
BM-1-06 AI880 BM-2-06 DI840 BM-3-06 DI840 BM-4-06 DI840 BM-5-06 DI840 BM-6-06 DO840 BM-7-06 DI840
B.M.1.6.1 B.M.2.6.1 FSL-21008 B.M.3.6.1 FSL-22028 B.M.4.6.1 B.M.5.6.1 B.M.6.6.1 B.M.7.6.1
B.M.1.6.2 B.M.2.6.2 ZSO-21009 B.M.3.6.2 ZSO-22029 B.M.4.6.2 XS-11 B.M.5.6.2 XS-10 B.M.6.6.2 B.M.7.6.2
B.M.1.6.3 B.M.2.6.3 ZSO-21015 B.M.3.6.3 ZSO-22016 B.M.4.6.3 XS-C96 B.M.5.6.3 XS-C97 B.M.6.6.3 B.M.7.6.3
B.M.1.6.4 B.M.2.6.4 B.M.3.6.4 B.M.4.6.4 ZSC-11305 B.M.5.6.4 B.M.6.6.4 B.M.7.6.4
B.M.1.6.5 B.M.2.6.5 PSH-21026 B.M.3.6.5 PSH-22030 B.M.4.6.5 ZSC-11310 B.M.5.6.5 B.M.6.6.5 B.M.7.6.5
B.M.1.6.6 B.M.2.6.6 PDSL-21033 B.M.3.6.6 PDSL-22033 B.M.4.6.6 XS-6 B.M.5.6.6 XS-7 B.M.6.6.6 B.M.7.6.6
B.M.1.6.7 B.M.2.6.7 VSH-21047 B.M.3.6.7 VSH-22047 B.M.4.6.7 XS-5 B.M.5.6.7 XS-3 B.M.6.6.7 ABV-21009 B.M.7.6.7
B.M.1.6.8 B.M.2.6.8 VSH-21048 B.M.3.6.8 VSH-22048 B.M.4.6.8 B.M.5.6.8 B.M.6.6.8 XY-P71-A B.M.7.6.8
B.M.1.6.9 B.M.2.6.9 XS-C21 B.M.3.6.9 XS-C22 B.M.4.6.9 B.M.5.6.9 B.M.6.6.9 XY-P73 B.M.7.6.9
B.M.1.6.10 B.M.2.6.10 B.M.3.6.10 B.M.4.6.10 B.M.5.6.10 B.M.6.6.10 ABV-22029 B.M.7.6.10
B.M.1.6.11 B.M.2.6.11 XS-P41 B.M.3.6.11 XS-P42 B.M.4.6.11 B.M.5.6.11 B.M.6.6.11 XY2-10001 B.M.7.6.11
B.M.1.6.12 B.M.2.6.12 B.M.3.6.12 B.M.4.6.12 B.M.5.6.12 B.M.6.6.12 XY2-TK10 B.M.7.6.12
B.M.1.6.13 B.M.2.6.13 HS-TK10A B.M.3.6.13 HS-TK20A B.M.4.6.13 B.M.5.6.13 B.M.6.6.13 XY-PL41 B.M.7.6.13
B.M.1.6.14 B.M.2.6.14 XS-PL41 B.M.3.6.14 XS-PL42 B.M.4.6.14 B.M.5.6.14 B.M.6.6.14 ABV-40022 B.M.7.6.14
B.M.1.6.15 B.M.2.6.15 B.M.3.6.15 B.M.4.6.15 B.M.5.6.15 B.M.6.6.15 XYO-40024 B.M.7.6.15
B.M.1.6.16 B.M.2.6.16 LSL-41008 B.M.3.6.16 LSL-42008 B.M.4.6.16 B.M.5.6.16 B.M.6.6.16 B.M.7.6.16
ICJB-BM1
CLU-B-M-1 CLU-B-M-2 CLU-B-M-3 CLU-B-M-4
ICJB-BM5
CLU-B-M-5 CLU-B-M-6 CLU-B-M-7

160/237

Estudio de recursos materiales y humanos
(a) Recursos materiales
A lo largo de los apartados anteriores, se ha indicado la instrumentacin necesaria para
efectuar la automatizacin de la Terminal Marina de gas natural. En este apartado
haremos un anlisis de recursos necesarios en la plataforma de control para automatizar
el proceso descrito.
La distribucin de las seales de entrada y salida es la descrita en el apartado de Mapa
de entrada y salida al sistema de control, en pgina 158. Las siguientes tablas expresan
el nmero de seales por unidad controladora y por tipo de seales:

AI880 DI880 AO880 DO880 AI845 DI840 AO845 DO840
C
o
n
t
r
o
lle
r

A
Free 21 0 0 23 64 112 26 66
Used 11 0 0 9 64 64 6 14
Total 32 0 0 32 128 176 32 80
N Modules 4 0 0 2 16 11 4 5
%Used 34% 0% 0% 28% 50% 36% 19% 18%
C
o
n
t
r
o
lle
r

A

Tabla 10 Nmero de seales de E/S sobre el CON-13

AI880 DI880 AO880 DO880 AI845 DI840 AO845 DO840
C
o
n
t
r
o
lle
r

B
Free 10 0 0 20 24 102 11 28
Used 14 0 0 12 128 90 5 20
Total 24 0 0 32 152 192 16 48
N Modules 3 0 0 2 19 12 2 3
%Used 58% 0% 0% 38% 84% 47% 31% 42%
C
o
n
t
r
o
lle
r

B

Tabla 11 Nmero de seales de E/S sobre el CON-14

El hardware requerido para la Zona 2 se lista a continuacin:
Mdulo Descripcin
Sistema
A
Sistema
B
Cantidad Coste unitario
Coste
Total
PM865K02
El paquete incluye:
-PM865, CPU, 2 unidades.
-TP830, Baseplate, ancho = 115mm, 2 unidades.
-TK850, cable de expansin CEX-bus.
-TB807, Terminal Modulebus, 2 unidades.
-TK851, RCU-Link cable.
- Batera de memoria de bajk-up, 1 para cada CPU.
1 1 2 15.780,00 31.560,00
SM810K01
Mdulo para CPU de seguridad. Conexin por CEX Bus a travs
del mdulo de conectividad BC810 CEX Bus.
El paquete incluye:
-SM810, Mdulo de seguridad
-TP855, Baseplate, ancho = 60mm
2 2 4 3.904,00 15.616,00
BC810K02
Mdulo extensor de CEX bus.
El paquete incluye:
- BC810, Unidad de interconexin, 2 unidades.
- TP857, Baseplate, ancho = 60 mm, 2 unidades.
- TK851, Cable de Interconexin.
- TB850, Terminal CEX-Bus, 2 uniades.
2 2 4 906,00 3.624,00
TB840A Mdem de Optical Module Bus 14 14 28 412,00 11.536,00
TY801K01 Paquete que contiene 8 Shunts 20 22 42 81,00 3.402,00
AI845 Mdulo analgico de entrada 16 19 35 613,00 21.455,00
AI880A Mdulo analgico de entrada SIL 8 6 14 879,00 12.306,00
AO845 Mdulo analgico de salida 8 4 12 732,00 8.784,00
DI840 Mdulo digital de entrada 22 24 46 457,00 21.022,00
DO840 Mdulo digital de salida 10 6 16 558,00 8.928,00
DO880 Mdulo digital de salida SIL 4 4 8 897,00 7.176,00
TU840 Base de mdulo TB840 7 7 14 201,00 2.814,00
TU830 Base de mdulos DO880 y DO840 7 5 12 183,00 2.196,00
TU842 Base de mdulos AO845 y DI840 15 14 29 146,00 4.234,00
TU845 Base de mdulos AI845 y AI880 20 22 42 175,00 7.350,00
TK811V015 Cable de fibra ptica, L = 1,5 m con conector Duplex. 14 14 28 23,00 644,00
Coste Total 162.647,00
Hardware de Zona 2

Tabla 12 Lista de materiales para zona 2

161/237
Los armarios donde residirn los equipos de zona 2, sern los siguientes:

Cantidad Descripcin
Coste
unitario
Coste
Total
5 Armario Rittal 2200 x 1200 x 400 4.000,00 20.000,00
10 Fuente alimentacin con sistema de diagnstico. 350,00 3.500,00
Armarios y alimentaciones para Zona 2

El material requerido para la zona 3 recomendado por ABB ser el siguiente:

Cantidad Descripcin
Coste
unitario
Coste
Total
6 Servidor Dell PowerEdge R610 4.920,00 29.520,00
1 Dell 3524 Ethernet Switch - red Servidor/Cliente 435,00 435,00
1 Armario Dell PowerEdge 4210 2.720,00 2.720,00
2 Estaciones de trabajo Dell T3500 desktop (Soporte de 3 monitores) 2.020,00 4.040,00
6 Monitor Dell 2007 FP 470,00 2.820,00
2 Altavoces Dell AS501 Sound Bar para Dell monitores 2007FP Monitors 39,00 78,00
Hardware de Zona 3

Tabla 13 Lista de materiales para zona 3

La distribucin de los servidores ser la siguiente:
- 2 servidores de conectividad (Red de control / Red Cliente Servidor)
- 3 servidores de aspectos (Red Cliente Servidor)
- 1 servidor de histricos (Red Cliente Servidor)

Los servidores y clientes requerirn del siguiente software para operar en la plataforma
de control:

Cantidad Descripcin
Coste
unitario
Coste
Total
6 Windows 2003 Server (1 por servidor) 140,00 840,00
8 Microsoft Excel 2003 (1 por servidor, 1 por cliente) 110,00 880,00
8 Microsoft Word 2003 (1 por servidor, 1 por cliente) 110,00 880,00
8 Winzip con licencia para 8 usuarios (1 por servidor, 1 por cliente) 25,00 200,00
8 Symantec Antivirus V10 (1 por servidor, 1 por cliente) 45,00 360,00
1 ABB Industrial IT 800 xA 8.000,00 8.000,00
6 Licencia para 100 seales 907,00 5.442,00
1 Licencia para 100 seales HI (SIS) 1.087,00 1.087,00
Sofware para Zona 3

Tabla 14 Lista de programas necesarios para zona 3

(b) Recursos humanos
Los recursos humanos necesarios para documentar y programar la Terminal Marina de
gas natural estar determinado por el intervalo de tiempo comprendido entre el
momento en que se inicia el proyecto y la entrega a operacin.

162/237
El proceso del proyecto desde la perspectiva de la automatizacin lo podemos englobar
en los siguientes apartados:

- Creacin de la estrategia de control bsica. Una visin general del proceso es
importante para poder dar una idea global al equipo del proyecto. Por ende, en
este apartado nicamente se hace mencin de algunos equipos relacionados con
el proceso y algunos diagramas de instrumentacin generales.
- Creacin de la estrategia de control en detalle. Para implementar el cdigo de
control segn las exigencias del representante de operaciones, es necesaria una
documentacin fiable y clara de cmo debe funcionar el proceso. Esta
documentacin adems debe integrar los lazos de seguridad instrumentada
extrados del anlisis de riesgos del proceso.
- Desarrollo de cdigo de control que abarque soluciones especficas del proyecto.
La implementacin de cdigo especfico en forma de librera para acaparar
determinadas funcionalidades que las libreras por defecto instaladas en la
plataforma de control no contempla, es una tarea que debera realizarse
previamente la implementacin de cdigo en las aplicaciones que describirn los
procesos. Un libro de convenciones de la programacin es una herramienta
fundamental para implementar cdigo estandarizado entre los diferentes
integrantes de un equipo de automatizacin.
- Desarrollo del cdigo de control del proceso. Este apartado tiene la misin de
traducir la estrategia de control en detalle en cdigo para que el proceso
funcione tal como se ha definido inicialmente.
- Simulacin y validacin del cdigo de control con el representante de
operaciones. La realimentacin por parte del representante de operaciones que
aporte una opinin y una crtica slida har que el resultado final de la
automatizacin sea correcta o no. La inexistencia de esta realimentacin puede
desencadenar muchos problemas cuando el proceso se encuentre en marcha,
reduciendo drsticamente la efectividad del equipo de proyecto, alargando
tiempos y costes.
- Creacin del material de entrenamiento y sesiones de formacin operacional. La
documentacin de entrenamiento servir de material bsico en la instruccin de
operadores y personal de planta. Una disciplina estricta en la actualizacin y
correccin de esta documentacin evitar problemas a la hora de operar el
proceso. Esta documentacin deber servir de gua a modo de consulta cuando el
proyecto se haya entregado a planta.
- Comisionado de lazos de instrumentacin y validacin de lazos de seguridad
instrumentada. El comisionado de lazos de instrumentacin asegurar que toda
la instrumentacin y los actuadores de planta estarn correctamente conectados a
la plataforma de control. Toda la instrumentacin ser supervisada previamente
a su instalacin para asegurar que los rangos establecidos en la estrategia de
control es correcta. La validacin de los lazos de seguridad asegurar que tanto
los elementos sensores, la funcin de seguridad y los elementos finales
funcionan correctamente; provocando las condiciones de disparo mediante la
actuacin directa sobre la variable de proceso en la medida de lo posible.
- Puesta en marcha y seguimiento. La puesta en marcha del proceso y su
supervisin ser la ltima parte del proceso del proyecto. Se cerciorar que el
proceso funciona tal como se defini por el responsable de operaciones y
sintonizar controladores o funciones nicamente accesibles cuando el proceso
se encuentra en marcha.

163/237
Datos experimentales
El equipo de proyecto considera la necesidad de diferentes ingenieros de automatizacin
para la ejecucin del proyecto:
- Ingeniero snior (> 5 aos) para implementar la estrategia de control.
- Ingeniero snior (> 5 aos) para la implementacin de cdigo de control.
- Ingeniero junior (> 1 ao) para la implementacin de grficos y gestin de
histricos.
El tiempo de experiencia del ingeniero tendr un impacto directo en tiempo de
ejecucin, considerando que una persona con experiencia consolidada abarcar los
problemas de una forma ms efectiva desde la perspectiva de la relacin productividad
versus el tiempo dedicado. Empero, ingenieros con menos experiencia aportarn
grandes dosis de efectividad ante tareas menos crticas pero de no menos importancia
que acaparan largos intervalos de tiempo para su desarrollo.
Una tcnica para conocer qu recursos de ingeniera ser necesario para el proyecto es a
travs de un indicativo del volumen del proyecto. El nmero de seales de entrada y
salida es un indicador muy claro del volumen del proyecto.
Por experiencia y mediante el anlisis de histricos de imputacin de horas en funcin
de los diferentes apartados definidos previamente, se ha desarrollado la siguiente tabla
que indica el tiempo medio dedicado al proyecto de automatizacin por cada seal E/S
en proyectos ejecutados con personal snior:
Creacin de la estrategia de control bsica. 0,2
Creacin de la estrategia de control en detalle 2,0
Desarrollo de cdigo de control que abarque solucines especficas del proyecto 0,2
Desarrollo del cdigo de control del proceso 1,8
Simulacin y validacin del cdigo de control con el representante de operaciones 0,5
Creacin del material de entrenamiento y sesiones de formacin operacional 0,7
Comisionado de lazos de instrumentacin y validacin de lazos de seguridad instrumentada 0,8
Puesta en marcha y seguimiento 0,4
Valor medio
(h/IO)
Actividad
TOTAL 6,6

Tabla 15 Valor medio de tiempo dedicado al proyecto por seal de E/S

La tabla adjunta toma en consideracin los siguientes aspectos:
- Tiene en cuenta la programacin y todas las acciones relacionadas con la
consideracin de lazos instrumentados de seguridad.
- Los profesionales considerados son ingenieros con ms de 5 aos de
experiencia.
- El comisionado de los lazos de instrumentacin se limita a la supervisin y al
apoyo del equipo de comisionado formado por instrumentistas y comisarios de
supervisin.
- La creacin de la estrategia de control se refiere a la tarea de documentar la
operativa del proceso especificado por el representante de operacin y a la
integracin de la instrumentacin de campo con la plataforma de control.

En el caso del proyecto de automatizacin de la Terminal Marina de gas natural, el
nmero total medio de horas dedicadas ser:
h t
n t t
TOTAL
IO IO h TOTAL
2880 437 6 , 6
/
=
=

El equipo de automatizacin de este proyecto se compondr de un ingeniero para la
creacin de la estrategia de control (960 horas) y posteriormente entrarn dos ingenieros
de automatizacin adicionales para abarcar el resto de tareas especificadas en la tabla
(960 horas cada ingeniero).

164/237
Anejo: Listado de seales de E/S

ABV10023 TK10 Vlvula de venteo de tanque SIF TK10 Gas Natural CON-13 A.M.1.5.3
ABV10024 TK10 Vlvula de aporte de N2 a venteo TK10 Gas Natural CON-13 A.M.2.3.5
ABV11001 C11 Vlvula de carga de compresor SIF C11 Gas Natural CON-14 B.M.1.4.3
ABV11007 C11 Vlvula de agua de refrigeracin C11 Gas Natural CON-14 B.M.6.5.11
ABV12001 C12 Vlvula de carga del compresor SIF C12 Gas Natural CON-14 B.M.1.5.3
ABV20023 TK20 Vlvula de vento SIF TK20 Gas Natural CON-13 A.M.1.4.3
ABV20024 TK20 Vlvula de N2 hacia vento tanque TK20 Gas Natural CON-13 A.M.3.3.5
ABV30001 E30 Vlvula de enfriamiento de linea de descarga E30 Gas Natural CON-13 A.M.2.3.3
ABV30004 E30 Vlvula de linea de barrido y purga de brazo E30 Gas Natural CON-13 A.M.3.3.3
ABV30021 E30 Vlvula de entrada al vaporizador E30 Gas Natural CON-13 A.M.6.3.15
ABV30063 E30 Vlvula de entrada al vaporizador E30 Gas Natural CON-13 A.M.6.5.15
ABV40001 E40 Vlvula de salida del vaporizador E40 Gas Natural CON-14 B.M.5.5.15
ABV40022 E40 Vlvula de salida del vaporizador E40 Gas Natural CON-14 B.M.6.6.14
ABV90003 D90 Vlvula de entrada de N2 D90 Utilities CON-14 B.M.5.5.2
AIT30050 E30 Analizador de oxgeno en gas natural E30 Gas Natural CON-13 A.M.5.3.7 0 1000 ppm
AT90001 D90 Analizador de oxigeno en nitrogeno D90 Utilities CON-14 B.M.4.3.8 0 50000 ppm
CV10001 TK10 Vlvula de control de presin de P41 TK10 Gas Natural CON-14 B.M.7.1.3 0 100 %
CV10002 TK10 Vlvula de control de presin de tanque TK10 Gas Natural CON-14 B.M.7.1.2 0 100 %
CV10003 TK10 Vlvula de control de presin de P31 y P32 TK10 Gas Natural CON-13 A.M.7.6.3 0 100 %
CV10014 TK10 Vlvula de entrada al tanque TK10 Gas Natural CON-13 A.M.4.2.1
CV20001 TK20 Vlv de control de presin de P42 TK20 Gas Natural CON-14 B.M.7.4.1 0 100 %
CV20012 TK20 Vlvula control de presin de tanque TK20 Gas Natural CON-14 B.M.7.1.1 0 100 %
CV20014 TK20 Vlvula de entrada al tanque TK20 Gas Natural CON-13 A.M.4.4.1
CV20063 TK20 Vlvula de control de presin de P33 y P34 TK20 Gas Natural CON-13 A.M.7.6.4 0 100 %
CV30003 E30 Vlvula de lnea de barrido y purga de brazo E30 Gas Natural CON-13 A.M.4.2.4 0 100 %
CV30015 E30 Vlvula de enfriamiento de linea de descarga E30 Gas Natural CON-13 A.M.4.2.3 0 100 %
CV40024 E40 Vlvula de salida del vaporizador E40 Gas Natural CON-14 B.M.7.4.2 0 100 %
EBV10001 TK10 Vlvula de fondo de tanque SIF TK10 Gas Natural CON-14 B.M.1.4.6
EBV10030 TK10 Vlvula de entrada al tanque SIF TK10 Gas Natural CON-13 A.M.1.5.2
EBV20020 LA50 Vlvula en lnea de descarga SIF LA50 Gas Natural CON-13 A.M.1.4.1
EBV20030 TK20 Vlvula de entrada SIF TK20 Gas Natural CON-13 A.M.1.4.2
EBV20040 TK20 Vlvula de fondo de tanque SIF TK20 Gas Natural CON-14 B.M.1.5.6
EBV30011 E30 Vlvula de envo de gas natural a planta E30 Gas Natural CON-13 A.M.3.3.12
EBV50002 LA50 Vlvula de pie de brazo LA50 Gas Natural CON-13 A.M.2.3.1
EV96003 C96 Electrovlvula de compresor en carga C96 Utilities CON-14 B.M.5.5.1
EV97004 C97 Electrovlvula de compresor en carga C97 Utilities CON-14 B.M.6.5.1
FIT90005 D90 Caudal de entrada de N2 a planta D90 Utilities CON-14 B.M.7.2.2 0 875 kg/h
FSL11006 C11 Bajo caudal de agua de refrigeracin C11 Gas Natural CON-14 B.M.2.5.1
FSL11026 C12 Bajo caudal de refrigeracin de compresor C12 Gas Natural CON-14 B.M.3.5.1
FSL21008 C21 Bajo caudal refrigeracin compresor C21 Gas Natural CON-14 B.M.2.6.1
FSL22028 C22 Bajo caudal de agua de refrigeracin C22 Gas Natural CON-14 B.M.3.6.1
FT30000 E30 Caudal salida vaporizador E30 Gas Natural CON-13 A.M.4.1.8 0 30000 m3/h
FT30002 E30 Caudal de agua de mar colector general E30 Gas Natural CON-13 A.M.4.1.2 0 2400 m3/h
FT30045 E30 Caudal de agua de mar a vaporizador SIF E30 Gas Natural CON-13 A.M.1.1.7 0 600 m3/h
FT40004 E40 Caudal de salida del vaporizador E40 Gas Natural CON-14 B.M.3.4.4 0 50000 kg/h
FT40011 E40 Caudal de agua de mar a vaporizador Bpcs-pf E40 Gas Natural CON-14 B.M.5.2.8 0 1400 t/h
FT40014 E40 Caudal salida vap E40 E40 Gas Natural CON-14 B.M.5.3.2 0 50000 kg/h
FT50016 LA50 Caudal de descarga de barcos LA50 Gas Natural CON-13 A.M.4.1.5 0 1000 m3/h
GD10013 TK20 Detector de gas en zona de bombas de tanque TK20 Gas Natural CON-14 B.M.4.2.8 -25 100 %LEL
GD10021 TK10 Detector de gas en cabeza de tanque TK10 Gas Natural CON-14 B.M.4.4.1 0 100 %LEL
GD10022 TK10 Detector de gas en cabeza de tanque TK10 Gas Natural CON-14 B.M.4.1.2 0 100 %LEL
GD10031 TK10 Detector de gas en rededor de tanque TK10 Gas Natural CON-14 B.M.4.1.3 0 100 %LEL
GD10032 TK10 Detector de gas en cabeza de tanque TK10 Gas Natural CON-14 B.M.4.1.4 -25 100 %LEL
GD10033 TK10 Detector de gas en rededor de tanque TK10 Gas Natural CON-13 A.M.7.5.1 -25 100 %LEL
Uni dades
Control ad
or
Mapa E/S Min Max Nombre Descri pci n
SIF/
BPCS-
PF
Equi po Bl oque

165/237
GD10039 TK10 Detector de gas en rededor de tanque TK10 Gas Natural CON-14 B.M.4.1.5 -25 100 %LEL
GD10041 TK10 Detector de gas en cabeza de tanque TK10 Gas Natural CON-13 A.M.7.5.7 -25 100 %LEL
GD10044 P41 Detector de gas en zona de bomba TK10 Gas Natural CON-14 B.M.3.3.7 -25 100 %LEL
GD11071 C11 Detector de gas en zona de compresor C11 Gas Natural CON-14 B.M.5.1.3 -25 100 %LEL
GD11074 C11 Detector de gas en zona de compresor C11 Gas Natural CON-14 B.M.5.1.4 -25 100 %LEL
GD20011 TK20 Detector de gas en bombas de tanque TK20 Gas Natural CON-14 B.M.4.2.5 -25 100 %LEL
GD20012 TK20 Detector de gas en bombas de tanque TK20 Gas Natural CON-14 B.M.4.2.6 -25 100 %LEL
GD20032 P42 Detector de gas en zona de bomba P42 Gas Natural CON-14 B.M.3.3.8 -25 100 %LEL
GD20046 TK20 Detector de gas en rededor de tanque TK20 Gas Natural CON-14 B.M.4.2.3 0 100 %LEL
GD20047 TK20 Detector de gas entre bombas de tanque TK20 Gas Natural CON-14 B.M.4.2.7 -25 100 %LEL
GD21016 C21 Detector de gas en zona del compresor C21 Gas Natural CON-14 B.M.5.1.5 -25 100 %LEL
GD30001 E30 Detector de gas cabeza vaporizador E30 Gas Natural CON-14 B.M.2.3.2 -25 100 %LEL
GD30003 E30 Detector de gas cabeza vaporizador E30 Gas Natural CON-14 B.M.2.3.4 0 100 %LEL
GD30007 E30 Detector de gas en suelo vaporizador E30 Gas Natural CON-14 B.M.2.3.8 -25 100 %LEL
GD30010 E30 Detector de gas en suelo vaporizador E30 Gas Natural CON-14 B.M.3.3.3 0 100 %LEL
GD30018 E30 Detector de gas en Torre de refrigeracin E30 Gas Natural CON-14 B.M.4.3.3 -25 100 %LEL
GD30059 E30 Detector de gas en placa Daniel E30 Gas Natural CON-14 B.M.3.3.4 0 100 %LEL
GD30061 E30 Detector de gas hacia colector sur E30 Gas Natural CON-14 B.M.6.4.4 0 100 %LEL
GD30069 E30 Detector de gas en salida de agua salada E30 Gas Natural CON-14 B.M.2.3.1 -25 100 %LEL
GD40017 E40 Detector de gas en cabeza del vaporizador E40 Gas Natural CON-14 B.M.3.3.5 -25 100 %LEL
GD40018 E40 Detector de gas en cabeza del vaporizador E40 Gas Natural CON-14 B.M.3.3.6 -25 100 %LEL
GD50022 LA50 Detector de gas en zona de descarga de barcos LA50 Gas Natural CON-13 A.M.2.2.2 -25 100 %LEL
GD50022 LA50 Detector de gas en lnea de descarga de baarcos LA50 Gas Natural CON-14 B.M.4.3.6 0 100 %LEL
GD50023 LA50 Detector de gas en lnea de descarga de baarcos LA50 Gas Natural CON-14 B.M.4.3.7 0 100 %LEL
GD50025 LA50 Detector de gas en linea de descarga LA50 Gas Natural CON-14 B.M.4.4.2 0 100 %LEL
GD50061 D51 Detector de gas en depsito D51 Gas Natural CON-14 B.M.4.3.4 -25 100 %LEL
GD50062 D51 Detector de gas en depsito D51 Gas Natural CON-14 B.M.4.3.5 -25 100 %LEL
GD50062 D51 Detector de gas cabeza depsito D51 Gas Natural CON-14 B.M.4.4.4 0 100 %LEL
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

166/237
HS10001-A TK10 Accionador de emergencia desde panel TK10 Gas Natural CON-14 B.M.2.5.13
HS10001-B TK10 Accionador de emergencia desde campo TK10 Gas Natural CON-14 B.M.3.5.13
HS10030A TK10 Actuador de emergencia desde panel TK10 Gas Natural CON-13 A.M.4.3.4
HS10030B TK10 Actuador de emergencia desde campo TK10 Gas Natural CON-13 A.M.4.3.12
HS20020A LA50 Pulsador de emergencia desde cuadro LA50 Gas Natural CON-13 A.M.4.3.2
HS20020B LA50 Pulsador de emergencia desde campo LA50 Gas Natural CON-13 A.M.4.3.10
HS20030A TK20 Actuador de emergencia desde panel TK20 Gas Natural CON-13 A.M.4.3.3
HS20030B TK20 Actuador de emergencia desde campo TK20 Gas Natural CON-13 A.M.4.3.11
HS20040-A TK20 Actuador de emergencia desde panel TK20 Gas Natural CON-14 B.M.2.5.12
HS20040-B TK20 Actuador de emergencia desde campo TK20 Gas Natural CON-14 B.M.3.5.12
HS30011-A E30 Pulsador de emergencia desde panel E30 Gas Natural CON-13 A.M.2.6.11
HS30011-B E30 Pulsador de emergencia desde campo E30 Gas Natural CON-13 A.M.3.6.11
HS50000A LA50 Pulsador de emergencia desde cuadro E30 Gas Natural CON-13 A.M.4.3.1
HS50000B LA50 Pulsador de emergencia desde campo E30 Gas Natural CON-13 A.M.4.3.9
HS50000C LA50 Pulsador de emergencia desde barco E30 Gas Natural CON-13 A.M.4.3.5
HS50099 LA50 Pulsador de persmisivo de descarga de barcos LA50 Gas Natural CON-13 A.M.4.3.13
HSP31M P31 Marcha bomba P31 Gas Natural CON-13 A.M.7.4.10
HSP31P P31 Paro bomba P31 Gas Natural CON-13 A.M.7.4.11
HSP41M P41 Marcha bomba P41 Gas Natural CON-14 B.M.5.4.2
HSP41P P41 Paro bomba P41 Gas Natural CON-14 B.M.5.4.3
HSP42M P42 Marcha bomba P42 Gas Natural CON-14 B.M.5.4.4
HSP42P P42 Paro bomba P42 Gas Natural CON-14 B.M.5.4.5
HSTK10A TK10 Rearme bombas (campo) TK10 Gas Natural CON-14 B.M.2.6.13
HSTK10B TK10 Rearme E30 en TK10 TK10 Gas Natural CON-13 A.M.7.4.14
HSTK20A TK20 Rearme bombas (campo) TK20 Gas Natural CON-14 B.M.3.6.13
HSTK20B TK20 Rearme E30 en TK20 TK20 Gas Natural CON-13 A.M.7.4.15
JTC11 C11 Potencia activa consumida C11 Gas Natural CON-14 B.M.6.1.6 0 400 kW
JTC21 C21 Potencia actival consumida C21 Gas Natural CON-14 B.M.6.4.5 0 400 kW
JTP31 P31 Consumo de potencia activa P31 Gas Natural CON-13 A.M.2.1.8 0 50 kW
JTP32 P32 Consumo de potencia activa P32 Gas Natural CON-13 A.M.3.1.8 0 400 kW
JTP33 P33 Consumo potencia elctrica P33 Gas Natural CON-13 A.M.2.2.8 0 50 kW
JTP34 P34 Consumo potencia activa P34 Gas Natural CON-13 A.M.3.2.8 0 400 kW
JTP41 P41 Potencia activa consumida P41 Gas Natural CON-14 B.M.5.2.5 0 400 kW
JTP42 P42 Consumo de pontecia activa P42 Gas Natural CON-14 B.M.6.2.5 0 400 kW
LSH10018 TK10 Alto nivel de tanque TK10 Gas Natural CON-13 A.M.4.6.5
LSH20018 TK20 Alto nivel en tanque TK20 Gas Natural CON-13 A.M.4.6.3
LSH90008 D90 Alto nivel en depsito D90 Utilities CON-14 B.M.7.3.3
LSHH10017 TK10 Muy alto nivel de tanque TK10 Gas Natural CON-13 A.M.3.6.1
LSHH20017 TK20 Muy alto nivel en tanque TK20 Gas Natural CON-13 A.M.2.6.1
LSL10018 TK10 Bajo nivel de tanque TK10 Gas Natural CON-13 A.M.4.6.6
LSL20018 TK20 Bajo nivel en tanque TK20 Gas Natural CON-13 A.M.4.6.4
LSL41008 P41 Baja presin en botelln P41 Gas Natural CON-14 B.M.2.6.16
LSL42008 P42 Bajo nivel en botelln P42 Gas Natural CON-14 B.M.3.6.16
LT10018 TK10 Nivel de tanque TK10 Gas Natural CON-13 A.M.2.1.1 0 100 %
LT10019 TK10 Nivel de tanque SIF TK10 Gas Natural CON-13 A.M.1.3.6 0 100 %
LT20018 TK20 Nivel de tanque TK20 Gas Natural CON-13 A.M.3.1.1 0 100 %
PDSL11006 C11 Baja presin diferencial de aceite C11 Gas Natural CON-14 B.M.2.5.6
PDSL90006 D90 Baja presin en lnea de N2 D90 Utilities CON-14 B.M.7.3.2
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

167/237
PDT11016 C11 Presin diferencial de aceite de lubricacin C11 Gas Natural CON-14 B.M.2.1.2 0 10 barg
PIT10070 C12 Presin de aspiracin C12 Gas Natural CON-14 B.M.6.1.3 -50 100 mbarg
PIT10071 C11 Baja presin de aspiracin C11 Gas Natural CON-14 B.M.6.1.2 -50 100 mbarg
PIT20070 C21 Baja presin en aspiracin C21 Gas Natural CON-14 B.M.6.4.6 -50 100 mbarg
PIT20071 C22 Presin de aspiracin C22 Gas Natural CON-14 B.M.6.4.7 -50 100 mbarg
PIT50006 LA50 Presin en lnea de descarga de barcos LA50 Gas Natural CON-13 A.M.3.1.5 0 25 barg
PIT95005 D95 Presin el depsito pulmn D95 Utilities CON-14 B.M.7.2.6 0 10 barg
PSH11004 C11 Alta presin en descarga del compresor Bpcs-pf C11 Gas Natural CON-14 B.M.2.5.5
PSH12004 C12 Alta presin de descarga en descarga Bpcs-pf C12 Gas Natural CON-14 B.M.3.5.5
PSH21026 C21 Alta presin en descarga Bpcs-pf C21 Gas Natural CON-14 B.M.2.6.5
PSH22030 C22 Alta presin descarga Bpcs-pf C22 Gas Natural CON-14 B.M.3.6.5
PSL31023 P31 Baja presin de impulsin P31 Gas Natural CON-13 A.M.2.6.16
PSL32020 P32 Baja presin de impulsin P32 Gas Natural CON-13 A.M.3.4.12
PSL32045 P32 Baja presin de acetie P32 Gas Natural CON-13 A.M.3.4.14
PSL33023 P33 Baja presin en impulsin P33 Gas Natural CON-13 A.M.3.6.16
PSL34019 P34 Baja presion de impulsin P34 Gas Natural CON-13 A.M.2.4.12
PSL34044 P34 Baja presin de lubricacin P34 Gas Natural CON-13 A.M.2.4.14
PT10003 TK10 Presin en impulsin P31 y P32 TK10 Gas Natural CON-13 A.M.5.4.2 0 40 bar(g)
PT10011 TK10 Presin de tanque SIF TK10 Gas Natural CON-13 A.M.1.1.2 0 100 mbarg
PT10013 TK10 Presin de tanque (a) SIF TK10 Gas Natural CON-13 A.M.1.3.2 0 100 mbar(g)
PT10020 P31 Pressure Transmitter TK10 Gas Natural CON-13 A.M.5.4.3 0 5 barg
PT20063 TK20 Presin de impulsin de P33 y P34 TK20 Gas Natural CON-13 A.M.5.4.4 0 40 barg
PT20068 D51 Presin salida depsito D51 Gas Natural CON-13 A.M.3.1.7 0 40 barg
PT30002 E30 Presin lnea de enfriamiento E30 Gas Natural CON-13 A.M.4.1.3 0 40 barg
PT30005 E30 Presin de lnea de purga E30 Gas Natural CON-13 A.M.4.1.1 0 40 barg
PT30012 E30 Presin de salida gas natural a planta E30 Gas Natural CON-13 A.M.5.4.8 0 50 bar G
PT30060 E30 Presin de salida gas natural a planta E30 Gas Natural CON-13 A.M.5.4.7 0 50 bar G
PT32050 P32 Presin en botelln P32 Gas Natural CON-13 A.M.5.4.6 0 5 barg
PT40002 E40 Presin de salida E40 Gas Natural CON-14 B.M.3.4.3 0 60 kg/cm2 G
PT40012 E40 Presin de salida del vaporizador E40 Gas Natural CON-14 B.M.5.3.4 0 60 kg/cm2 G
PT41002 P41 Presin de impulsin P41 Gas Natural CON-14 B.M.5.2.1 0 60 barg
PT41006 P41 Baja presin de aceite de lubricacin P41 Gas Natural CON-14 B.M.5.2.6 0 5 barg
PT41010 P41 Presin en botelln P41 Gas Natural CON-14 B.M.5.2.7 0 5 barg
PT42006 P42 Baja presin aceite P42 Gas Natural CON-14 B.M.6.2.6 0 5 barg
PT42010 P42 Presin en botelln P42 Gas Natural CON-14 B.M.6.2.7 0 5 barg
PT50015 D51 Presin salida depsito D51 Gas Natural CON-13 A.M.2.1.7 0 40 barg
PT70030 CT70 Presin de impusin de bombas CT70 Gas Natural CON-14 B.M.7.2.7 0 10 barg
PT90004 D90 Presin de linea de N2 D90 Utilities CON-14 B.M.7.2.1 0 14 barg
PT96001 C96 Presin de descarga C96 Utilities CON-14 B.M.2.4.1 0 10 barg
PT97002 C97 Presin de descarga C97 Utilities CON-14 B.M.3.4.1 0 10 barg
PTX10011 TK10 Presin de tanque (b) SIF TK10 Gas Natural CON-14 B.M.1.1.2 0 100 mbar(g)
PTX20011 TK20 Presin de tanque (b) SIF TK20 Gas Natural CON-14 B.M.1.1.1 0 100 mbarg
PTX41006 P41 Baja presin aux de aceite de lubricacin P41 Gas Natural CON-14 B.M.5.3.6 0 5 barg
PTX42006 P42 Baja presin aux de aceite P42 Gas Natural CON-14 B.M.5.3.5 0 5 barg
RS30050 E30 Selector de rango de instrumento E30 Gas Natural CON-13 A.M.5.3.8 0 20 mA
TIT50005 LA50 Temperatira em lnea de descarga LA50 Gas Natural CON-13 A.M.2.1.5 -150 50 degC
TT10061 TK10 Temperatura en fondo de tanque TK10 Gas Natural CON-13 A.M.3.5.7 -125 50 degC
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

168/237
TT10062 TK10 Temperatura en zona intermedia de tanque TK10 Gas Natural CON-13 A.M.5.5.7 -125 50 degC
TT10065 TK10 Temperatura en cabeza de tanque TK10 Gas Natural CON-13 A.M.5.5.1 -125 50 degC
TT10067 TK10 Temperatura en aspiracion de bombas TK10 Gas Natural CON-13 A.M.3.5.3 -125 50 degC
TT11005 C11 Temperatura de descarga SIF C11 Gas Natural CON-14 B.M.1.1.3 0 200 degC
TT11011 C11 Temperatura de entrada al compresor C11 Gas Natural CON-14 B.M.2.1.1 -150 100 degC
TT11021 C11 Temperatura en primer escaln del compresor C11 Gas Natural CON-14 B.M.2.1.3 0 200 degC
TT11025 C11 Temperatura en segundo escaln del compresor C11 Gas Natural CON-14 B.M.2.1.7 0 200 degC
TT11026 C11 Temperatura en segundo escaln del compresor C11 Gas Natural CON-14 B.M.2.1.8 0 200 degC
TT12011 C12 Temperatura entrada al compresor C12 Gas Natural CON-14 B.M.3.1.1 -150 100 degC
TT12021 C12 Temperatura primer escaln compresor C12 Gas Natural CON-14 B.M.3.1.3 0 200 degC
TT12025 C12 Temperatura segundo escaln compresor C12 Gas Natural CON-14 B.M.3.1.7 0 200 degC
TT20001 TK20 Temperatura de fondo de tanque TK20 Gas Natural CON-13 A.M.3.5.2 -125 50 degC
TT20002 TK20 Temperatura de zona intermedia tanque TK20 Gas Natural CON-13 A.M.5.5.2 -125 50 degC
TT20004 TK20 Temperatura de zona intermedia tanque TK20 Gas Natural CON-13 A.M.3.5.4 -125 50 degC
TT20005 TK20 Temperatura de cabeza de tanque TK20 Gas Natural CON-13 A.M.5.5.4 -125 50 degC
TT20007 TK20 Temperatura de aspiracion de bombas TK20 Gas Natural CON-13 A.M.5.5.3 -125 50 degC
TT21027 C21 Temperatura en descarga SIF C21 Gas Natural CON-14 B.M.1.1.4 0 200 degC
TT30013 E30 Temperatura de salida del vaporizador SIF E30 Gas Natural CON-14 B.M.1.1.6 -5 45 degC
TT30046 E30 Agua de mar a vaporizador E30 Gas Natural CON-13 A.M.5.3.5 0 40 degC
TT30047 E30 Temp salida agua salada E30 Gas Natural CON-13 A.M.3.2.3 0 50 degC
TT31046 P31 Temperatura de aceite P31 Gas Natural CON-13 A.M.7.1.7
TT32047 P32 Temperatura de aciete P32 Gas Natural CON-13 A.M.7.1.8
TT40003 E40 Temperatura agua de mar a vaporizador E40 Gas Natural CON-14 B.M.5.3.3 0 40 degC
TT41003 P41 Temperatura de impulsin P41 Gas Natural CON-14 B.M.5.2.2 -105 45 degC
TT41011 P41 Temperatura en cojinete de bomba P41 Gas Natural CON-14 B.M.5.2.4 -20 160 degC
TT42003 P42 Temperatura de impulsin P42 Gas Natural CON-14 B.M.6.2.2 -105 45 degC
TT42021 P42 Temperatura en cojinete P42 Gas Natural CON-14 B.M.6.2.4 -20 160 degC
TT50025 D51 Temperatura en lnea de descarga D51 Gas Natural CON-13 A.M.4.1.7 -150 50 degC
TT70004 CT70 Temperatura de agua de refrigeracin CT70 Gas Natural CON-14 B.M.7.2.3 0 50 degC
TT70005 C70 Temperatura de agua de refrigeracin CT70 Gas Natural CON-14 B.M.7.2.4 0 50 degC
TTx30013 E30 Temperatura salida vaporizador E30 Gas Natural CON-13 A.M.5.1.8 -5 45 degC
TTx30022 E30 Temperatura salida vaporizador E30 Gas Natural CON-13 A.M.6.1.8 -5 45 degC
TTx40047 E40 Temp salida agua salada E40 Gas Natural CON-14 B.M.4.4.3 0 50 degC
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

169/237
VSH11027 C11 Alta vibracin horizontal en compresor C11 Gas Natural CON-14 B.M.2.5.7
VSH11028 C11 Alta vibracin vertical en compresor C11 Gas Natural CON-14 B.M.2.5.8
VSH12027 C12 Alta vibracin horizontal C12 Gas Natural CON-14 B.M.3.5.7
VSH12028 C12 Alta vibracin vertical C12 Gas Natural CON-14 B.M.3.5.8
VT11029 C11 Vibracin horizontal en compresor C11 Gas Natural CON-14 B.M.2.4.5 0 25 mm/s
VT11030 C11 Vibracin vertical en compresor C11 Gas Natural CON-14 B.M.2.4.6 0 25 mm/s
VT12029 C12 Vibracin horizontal C12 Gas Natural CON-14 B.M.3.4.5 0 25 mm/s
VT12030 C12 Vibracin vertical C12 Gas Natural CON-14 B.M.3.4.6 0 25 mm/s
XS0 Alarma Preventiva Paro Grupo Electrgeno Sistema Elctrico Utilities CON-14 B.M.7.3.8
XS1 Grupo Electrgeno Parado Sistema Elctrico Utilities CON-14 B.M.7.3.11
XS10 ATS 25kV en manual Sistema Elctrico Utilities CON-14 B.M.5.6.2
XS11 Grupo Electrgeno en marcha Sistema Elctrico Utilities CON-14 B.M.4.6.2
XS12 Anomalia en SAI 2 Sistema Elctrico Utilities CON-14 B.M.6.3.3
XS13 Anomala PS01A_PS01B Sistema Elctrico Utilities CON-14 B.M.6.3.4
XS14 TK80 Toma de tierra Sistema Elctrico Utilities CON-14 B.M.6.3.6
XS15 GE Toma de tierra Sistema Elctrico Utilities CON-14 B.M.6.3.7
XS2 MCC3 alimentado por Grupo Electrgeno Sistema Elctrico Utilities CON-14 B.M.7.3.10
XS210001 TK10 Estado de vlvula de fondo de tanque TK10 Gas Natural CON-13 A.M.3.6.12
XS220040 TK20 Estado de vlvula de fondo de tanque TK20 Gas Natural CON-13 A.M.2.6.12
XS230011 E30 Estado de la vlvula de envo E30 Gas Natural CON-14 B.M.6.3.2
XS2LA50Sts LA50 Estado seq desc barcos LA50 Gas Natural CON-14 B.M.6.3.12
XS2P41 P41 Confirmacin aux de bomba en marcha P41 Gas Natural CON-14 B.M.5.4.8
XS2P42 P42 Confirmacin aux bomba en marcha P42 Gas Natural CON-14 B.M.6.3.5
XS2TK10 TK10 Paro bombas por GDs de tanque TK10 Gas Natural CON-13 A.M.2.6.13
XS2TK20 TK20 Paro de bombas por GDs en tanque TK20 Gas Natural CON-13 A.M.3.6.13
XS3 Fallo Alimentacin FECSA Sistema Elctrico Utilities CON-14 B.M.5.6.7
XS4 Defecto batera maniobra cabinas 25kV/6kV Sistema Elctrico Utilities CON-14 B.M.7.3.6
XS5 Defecto Cabinas de 25kV Sistema Elctrico Utilities CON-14 B.M.4.6.7
XS6 Neutro Trafo-1 desequilibrado Sistema Elctrico Utilities CON-14 B.M.4.6.6
XS9 Anomalia en SAI 1 Sistema Elctrico Utilities CON-14 B.M.7.3.9
XSC11 C11 Compresor en marcha C11 Gas Natural CON-14 B.M.2.5.9
XSC40024 E40 Confirmacin de vlvula cerrada E40 Gas Natural CON-14 B.M.2.5.16
XSC96 C96 Confirmacin de compresor en marcha C96 Utilities CON-14 B.M.4.6.3
XSC97 C97 Confirmacin de compresor en marcha C97 Utilities CON-14 B.M.5.6.3
XSO40024 E40 Confirmacin de vlvula abierta E40 Gas Natural CON-14 B.M.3.5.16
XSP31 P31 Confirmacin de bomba en marcha P31 Gas Natural CON-13 A.M.2.6.14
XSP32 P32 Confirmacin bomba P32 en marcha P32 Gas Natural CON-13 A.M.3.4.15
XSP33 P33 Confirmacin bomba en marcha P33 Gas Natural CON-13 A.M.3.6.14
XSP34 P34 Confirmacin de bomba en marcha P34 Gas Natural CON-13 A.M.2.4.15
XSP41 P41 Confirmacin de bomba en marcha P41 Gas Natural CON-14 B.M.2.6.11
XSP42 P42 Confirmacin de bomba en marcha P42 Gas Natural CON-14 B.M.3.6.11
XSP71-A P71A Confirmacin de bomnba en marcha P71A Gas Natural CON-14 B.M.2.5.11
XSP72 P72 Confirmacin de marcha P72 Gas Natural CON-14 B.M.3.5.11
XSP73 P73 Confirmacin de marcha P73 Gas Natural CON-14 B.M.6.3.1
XSPL41 P41 Confirmacin de bomba en marcha P41 Gas Natural CON-14 B.M.2.6.14
XSPL42 P42 Confirmacin bomba de lubricacin en marcha P42 Gas Natural CON-14 B.M.3.6.14
XY210001 TK10 Estado de vlvula de fondo de tanque TK10 Gas Natural CON-14 B.M.6.6.11
XY220040 TK20 Estado de vlvula de fondo de tanque TK20 Gas Natural CON-14 B.M.6.5.14
XY230011 E30 Estado de la vlvula de envo E30 Gas Natural CON-13 A.M.2.3.12
XY2LA50Sts LA50 Estado seq desc barcos LA50 Gas Natural CON-13 A.M.2.3.13
XY2TK10 TK10 Paro bombas por GDs de tanque TK10 Gas Natural CON-14 B.M.6.6.12
XY2TK20 TK20 Paro de bombas por GDs en tanque TK20 Gas Natural CON-14 B.M.6.5.12
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

170/237
XYC11 C11 Orden de arranque y paro SIF C11 Gas Natural CON-14 B.M.1.4.1
XYC40024 E40 Orden de cierre de vlvula E40 Gas Natural CON-14 B.M.6.5.15
XYO40024 E40 Orden de apertura de vlvula E40 Gas Natural CON-14 B.M.6.6.15
XYP31 P31 Bomba de gas natural SIF P31 Gas Natural CON-13 A.M.1.4.13
XYP33 P33 Bomba de de gas natural SIF P33 Gas Natural CON-13 A.M.1.4.12
XYP41 P41 Bomba de gas natural SIF P41 Gas Natural CON-14 B.M.1.4.5
XYP42 P42 Bomba de gas natural SIF P42 Gas Natural CON-14 B.M.1.5.5
XYP71-A P71A Bomba de agua de refrigeracin P71A Gas Natural CON-14 B.M.6.6.8
XYP72 P72 Bomba de agua de refrigeracin P72 Gas Natural CON-14 B.M.6.5.9
XYP73 P73 Bomba de agua de refrigeracin P73 Gas Natural CON-14 B.M.6.6.9
XYPL41 P41 Bomba de lubricacin P41 Gas Natural CON-14 B.M.6.6.13
XYPL42 P42 Bomba de lubricacin P42 Gas Natural CON-14 B.M.6.5.13
XYRP31 P31 Resistencia de caldeo aceite en crter P31 Gas Natural CON-13 A.M.2.3.15
ZSC10001 TK10 Confirmacin de vlvula cerrada TK10 Gas Natural CON-14 B.M.2.5.14
ZSC10023 TK10 Confirmacin de vlvula cerrada TK10 Gas Natural CON-13 A.M.4.5.5
ZSC11305 TK20 EW & SS TK-401 TK20 Utilities CON-14 B.M.4.6.4
ZSC11310 TK10 EW & SS TK-101 TK10 Utilities CON-14 B.M.4.6.5
ZSC11335 E30 EW & SS VAPORIZADORES E30 Utilities CON-14 B.M.7.3.4
ZSC20020 LA50 Confirmacin de vlvula cerrada LA50 Gas Natural CON-13 A.M.4.6.1
ZSC20030 TK20 Confirmacin de vvula cerrada TK20 Gas Natural CON-13 A.M.4.5.7
ZSC20040 TK20 Confirmacin de vlvula cerrada TK20 Gas Natural CON-14 B.M.3.5.14
ZSC30001 E30 Confirmacin de vlvula cerrada E30 Gas Natural CON-13 A.M.2.4.3
ZSC30021 E30 Confirmacin de vlvula abierta E30 Gas Natural CON-13 A.M.3.4.13
ZSC30063 E30 Confirmacin de vlvula abierta E30 Gas Natural CON-13 A.M.6.4.6
ZSC40001 E40 Confirmacin de vlvula cerrada E40 Gas Natural CON-14 B.M.3.5.4
ZSC40022 E40 Confirmacin de vlvula cerrada E40 Gas Natural CON-14 B.M.2.5.15
ZSC50002 LA50 Confirmacin de vlvula cerrada LA50 Gas Natural CON-13 A.M.2.4.1
ZSC90003 D90 Confirmacin de vlvula cerrada D90 Utilities CON-14 B.M.7.3.1
ZSO10023 TK10 Confirmacin de vlvula abierta TK10 Gas Natural CON-13 A.M.2.4.4
ZSO11001 C11 Confirmacin de vlvula abierta C11 Gas Natural CON-14 B.M.2.5.3
ZSO11007 C11 Confirmacin de vlvula cerrada C11 Gas Natural CON-14 B.M.2.5.2
ZSO12001 C12 Confirmacin de vlvula cerrada C12 Gas Natural CON-14 B.M.3.5.3
ZSO20020 LA50 Confirmacin de vlvula abierta LA50 Gas Natural CON-13 A.M.4.6.2
ZSO30011 E30 Confirmacin de vlvula abierta E30 Gas Natural CON-13 A.M.4.6.11
ZSO30021 E30 Confirmacin de vlvula cerrada E30 Gas Natural CON-13 A.M.2.4.13
ZSO30063 E30 Confirmacin de vlvula cerrada E30 Gas Natural CON-13 A.M.3.4.7
ZSO40001 E40 Confirmacin de vlvula abierta E40 Gas Natural CON-14 B.M.2.5.4
ZSO40022 E40 Confirmacin de vlvula abierta E40 Gas Natural CON-14 B.M.3.5.15
ZSO50002 LA50 Confirmacin de vlvula abierta LA50 Gas Natural CON-13 A.M.4.5.6
Uni dades
Control ad
or
SIF/
BPCS-
PF
Equi po Bl oque

172/237
El objetivo de esta seccin es explicar la estructura de cdigo y el formato de las reglas
que configuran el comportamiento de los objetos definidos en la aplicacin de control;
en absoluto quiere indagar en pequeos matices a tener en cuenta para procesos
particulares.

Seccin 4: Implementacin y desarrollo

La implementacin y desarrollo de la estrategia de control definida engloba todos los
objetivos particulares que en su conjunto satisfarn las necesidades del proceso
establecidas por las diferentes disciplinas del equipo de proyecto previamente. El
proceso debe funcionar exactamente como se ha definido en la estrategia de control y
con el nivel de riesgo tolerable especificado, adems debe presentar grficamente todos
sus equipos y variables de proceso de forma coherente fiel a un mismo patrn:
supervisar y controlar el proceso de forma dinmica y de la forma ms sencilla posible.
La programacin del cdigo de control sobre ABB Industrial IT se efecta en un
entorno particular, denominado Control Builder M, que se basa en la creacin de
objetos y reglas para definir el comportamiento de los procesos. Por tanto, el primer
paso hacia la implementacin del proceso ser definir, mediante el uso de libreras
particulares, la funcionalidad bsica de los elementos presentes en el proceso. Este paso
lo definiremos como desarrollo de soluciones particulares del proyecto y se limitar a
implementar todas la libreras necesarias que determinarn el comportamiento de cada
objeto particular como vlvulas, motores o sensores de diferentes tipos. Cada objeto
podr contener objetos denominados simples, es decir, objetos de menor nivel de
definicin; o denominados objetos compuestos, es decir, objetos definidos por un
conjunto de objetos simples o compuestos.
Podemos definir un objeto simple como un conjunto de sentencias de cdigo bsicas
que determinan el valor de sus variables internas en funcin de otras variables internas o
externas. A modo de ejemplo, podemos citar que una alarma dispone de un
temporizador (funcin bsica) que se activa en funcin del estado de las variables
externas que representan el estado de las variables de proceso. As, el elemento
compuesto que llamamos alarma se compone de al menos tres elementos simples.
Una vez dispongamos de las libreras especficas de nuestro proyecto, pasaremos a
efectuar la implementacin de la aplicacin especfica de los procesos definidos. Este
paso gestionar los objetos instanciados en la aplicacin y se definirn las reglas para un
correcto funcionamiento.
La ltima parte de la implementacin y desarrollo del cdigo de control ser la
representacin de procesos y los objetos que los constituye.
Seguidamente, efectuaremos una breve introduccin de la estructura de cdigo del ABB
Industrial IT.

173/237
(a) Estructura de cdigo
ABB Industrial IT tiene una programacin destinada a objetos. Los objetos definidos a
nivel de librera, sern posteriormente instanciados en la aplicacin. En cada aplicacin,
se podr instanciar objetos (Control Module Object) o definir mdulos de cdigo
(Single Control Module). La diferencia bsica entre los llamados Control Module y los
Single Control Module es la repetitividad en cdigo: si un objeto (como puede ser una
vlvula) va a ser utilizado mltiples veces en la aplicacin, lo coherente sera generar
una librera mediante un Control Module que defina el comportamiento de la misma;
contrariamente, si nicamente hay dos tanques, y existen diferencias sustanciales entre
ambos, ser ms til definir el comportamiento de cada uno mediante dos Single
Control Module, uno para cada tanque.
La variabilidad de comportamiento de un objeto es antagnico a la idea del uso de
libreras pues, considerar excesivos modos de comportamiento hace enrevesada y
complicada la implementacin de un objeto.
Cada objeto dispone de dos tipos de variables en funcin del destinatario de su
contenido:
- Parmetros. Los parmetros son variables que permiten extraer informacin del
interior de un objeto o introducir informacin del exterior procedente de otros
objetos o reglas calculadas en una jerarqua superior.
- Variables. Las variables internas de un objeto permiten efectuar clculos
internos para definir el comportamiento del objeto particular en funcin de
parmetros u otras variables internas.

Como se puede apreciar, se introduce el concepto de jerarqua: los elementos ms
bsicos se encontrarn a menor nivel que los objetos que han sido constituidos por
mltiples objetos simples u objetos compuestos.
En el siguiente ejemplo, se puede observar la estructura jerrquica que caracteriza el
lenguaje de programacin de ABB Industrial IT:

TK10 Tanque
AI Seal Analgica de entrada
DI Seal Discreta de entrada
ABV Vlvula de bloqueo
DO Seal Discreta de salida
ALM Alarma de Discr DIDO
Aplicacin
Control Module
Single Control Module
Control Module
Control Module
Parmetros
Variables
TK10 Tanque
AI Seal Analgica de entrada
ABV Vlvula de bloqueo
DO Seal Discreta de salida
ALM Alarma de Discr DIDO
Aplicacin
Control Module
Single Control Module
Control Module
Control Module
Parmetros
Variables
Parmetros
Variables

Ilustracin 54 Estructura de cdigo

174/237
El comportamiento de cada objeto se puede definir de mltiples formas: lgica de
contactos, diagramas de funciones, cdigo estructurado, etc. Dentro de cada objeto,
adems de definir los parmetros de entrada y salida y las variables internas, se define el
comportamiento en unas pestaas (Sheets). Podrn existir tantas pestaas como se
requiera, pero normalmente se definirn segn el siguiente criterio:
- Input code: Esta zona de cdigo servir para pasar a las variables internas del
objeto el valor de los parmetros con el fin de introducir datos desde el exterior
para determinar la configuracin y el comportamiento del mismo.
- Output code: La informacin del objeto necesaria en otros objetos de misma o
superior jerarqua deben ser pasados por parmetro hacia el exterior. As, los
parmetros de salida tomarn por valor el estado de las variables internas
calculadas en base a los parmetros de entrada y reglas especficas que
determinan el comportamiento del objeto.
- Code: En determinadas ocasiones se har uso de bloques de funciones definidas
en el sistema que requieren el paso de mltiples variables y devuelven mltiples
variables. Estas funciones son las llamadas Function Blocks. Un ejemplo claro
de este tipo de funciones son los temporizadores (Ton, Tof, etc.). No se debe
confundir los bloques de funciones con funciones bsicas. Normalmente, las
funciones bsicas nicamente devuelven una sola variable en funcin de otras.
Ejemplos de funciones bsicas son las conversiones de tipo de datos (eg.
Dint_To_Bool). El paso de parmetros al bloque de funcin siempre se pondr
en esta pestaa de cdigo.
- Start_Init: Cuando el nombre de la pestaa es Start_Init, el sistema entiende que
debe ejecutar el cdigo que en sta reside la primera vez tras descargar el cdigo
en el controlador. El clculo de nombres de objetos de jerarqua inferior o
consignas de alarmas pueden residir en esta pestaa al no ser necesario el
clculo continuado.

En determinadas ocasiones ser necesario comunicar va MMS el estado de
determinadas variables existentes en otras aplicaciones. As, la convencin de cmo
efectuar esta comunicacin se detalla en el apartado Convencin de comunicacin
entre aplicaciones (MMS), en pgina 99. Existir un Single Control Module dedicado
exclusivamente a las funciones de comunicacin y en l se determinar, mediante dos
pestaas de cdigo, la asignacin de variables a los canales de comunicacin:
- CommIn Code: Asignacin de las variables del canal de comunicaciones a las
variables o parmetros necesarios en la aplicacin.
- CommOut Code: Asignacin a las variables de comunicacin el estado de
variables o parmetros a comunicar hacia otras aplicaciones.

175/237
Los tipos de datos que se puede tratar en el entorno de programacin son los mismos
que los disponibles en la mayora de lenguajes de programacin en alto nivel. Todas las
variables ocupan 32 bits en memoria:
- Bool: Tipo de dato que puede tomar el valor falso o cierto. La palabra clave on o
el valor entero 1 es equivalente al valor cierto; contrariamente, la palabra clave
off o el valor 0 equivale al valor falso.
- Int: Tipo de dato entero con signo (16 bits con signo incluido) con rango -32768 a
32767.
- Uint: Tipo de dato entero sin signo (16 bits sin signo incluido) con rango 0 a
65535.
- Dint: Tipo de dato doble entero con signo (32 bits incluyendo el bit de signo) con
rango -2
31
a 2
31
-1.
- Word: Tipo de dato que se refiere a una cadena de 16 bits.
- Dword: Tipo de dato que se refiere a una cadena de 32 bits, donde el bit de mayor
peso se gestiona como bit de signo.
- Real: Tipo de dato que puede contener un rango de valores comprendido entre
10
38
. La sintaxis para la representacin es [{}{Parte_entera}{Parte_fraccional}
e {parte exponencial}]
- String: Tipo de dato que contiene una cadena de caracteres.

Los tipo de datos estructurados permiten integrar en una variable o en un parmetro un
conjunto de variables de diferentes tipos para hacer ms fcil la programacin de los
objetos. Normalmente, todos los objetos dispondrn de los siguientes parmetros:
- Name: Ser una variable de tipo string[20] que determinar el nombre del objeto.
- Description: Ser una variable de tipo string[40] que contendr la descripcin del
objeto.
- Link: El contenido de esta variable dispondr de todos los parmetros de entrada y
de salida al objeto. Ser un tipo de dato estructurado que variar en funcin del
objeto que se est tratando. Normalmente, cada objeto dispondr de su propio tipo
de datos.

Para el caso especfico de las variables que contengan informacin de seales de entrada
y salida, existe un tipo de variable estructurada que engloba el estado de la seal y el
valor de medida que dispone. En funcin del tipo de seal de entrada y salida, se
dispondr de dos tipos estructurados diferentes:
- RealIO: Tipo de dato estructurado que dispone de toda la informacin necesaria
para conocer, desde la aplicacin de control, el estado de variables de entrada y
salida de tipo analgicas (AI y AO). Se compone de las siguientes variables:
o IOValue: Variable de tipo Real que contiene la medida de la seal procedente de
campo.
o Value: Variable de tipo Real que contiene la medida de la seal procedente de
campo filtrada o manipulada (forzada). Esta variable es la que normalmente
utiliza la aplicacin de control.
o Forced: En ocasiones puede interesar efectuar un forzado de la seal de entrada,
falsificando su valor a uno ms interesante desde la perspectiva operacional,
sobretodo, desde la perspectiva de fiabilidad de proceso. As, cuando un
instrumento est forzado, la variable Value toma por valor el indicado por el
operador desde la interfaz de usuario, obviando el valor de IOValue. Esta
variable de tipo Bool indica con cierto cundo esta seal est siendo forzada.

176/237
o Status: Variable de tipo Dword que contiene el estado del mdulo E/S en una
palabra de 32 bits, donde cada bit supone la activacin de un flag para
suministrar informacin de hardware a la aplicacin.
o Parameters: Variable de tipo estructurada (SignalPar) que dispone de:
Max: Variable real que indica el rango mximo de la variable RealIO.
Min: Variable real que indica el rango mnimo de la variable RealIO.
Units: Variable de tipo string que indica las unidades de proceso de la
variable RealIO.
- BoolIO: Tipo de dato estructurado que dispone de toda la informacin necesaria
para conocer, desde la aplicacin de control, el estado de variables de entrada y
salida de tipo digital (DI y DO). Se compone de las mismas variables que la
RealIO, pero sin considerar la variable Parameters.
(b) Enlace entre el hardware y la aplicacin de control
La informacin de proceso es captada por la instrumentacin distribuida en campo y
transmitida a la aplicacin de control para su visualizacin y posterior toma de decisin,
de forma automtica o por parte de operacin.
El instrumento acta como un transductor electrnico que convierte las unidades de
proceso en unidades de medida. Tal como se observ en la Seccin 3, en Lazos de
instrumentacin (pgina 149), los tipos de lazos de instrumentacin contemplados
son de corriente 420 mA o bien, de tensin 0-24 VDC. La factorizacin de las
unidades de medida a unidades de proceso se efecta en los mdulos de entrada y salida
del sistema de control. Entre diferentes datos, en los mdulos de E/S se definen los
siguientes parmetros para cada seal de entrada:
- Rango del instrumento y unidades de proceso. Se determina el rango de medida
activo del instrumento para efectuar la factorizacin de forma correcta. Se
menciona rango activo pues el instrumento puede tener posibilidad de cubrir un
amplio margen en la medida en la variable de proceso, pero suministrar un
determinado rango de medida configurado para un proceso particular.
- Consigna de saturacin del instrumento. La consigna de saturacin del instrumento
podr ser habilitada o no teniendo en cuenta la inteligencia del instrumento. Se
define situacin de saturacin del instrumento cuando la variable de proceso se va
fuera de los rangos operacin, enviando en este caso, un valor comprendido entre
3,6 mA y 4 mA. Normalmente, si el instrumento es inteligente, se definir a 3,8
mA la consigna sobre las unidades de medida.
- Consigna de fallo de instrumento. La consigna de fallo del instrumento permitir
conocer cundo el instrumento ha detectado una anomala en su funcionamiento y
se ha puesto fuera de servicio mandando menos de 3,6 mA. De ese modo, el
sistema de control entiende que el instrumento se encuentra fuera de servicio y
toma una accin para ir al lado ms seguro: degradando la configuracin de disparo
para el caso redundante, o disparando una alarma o una proteccin en caso
necesario.
- Habilitacin de la funcin raz cuadrada sobre la seal de medida. En determinados
casos puede interesar habilitar la funcin raz cuadrada sobre el valor de medida,
dependiendo de la inteligencia del instrumento. El caso tpico es el de los
caudalmetros de orificio muy extendidos en el mbito industrial. El caudal
volumtrico depende de las caractersticas del producto, de la tubera y del orificio;
pero tiene una dependencia directa de la presin diferencial:
dP K Q =

177/237
Existen transmisores de presin con capacidad de efectuar la raz cuadrada y suministrar
un valor con dependencia lineal, pero en algunos casos, esa tarea se reserva para el
sistema de control.
Las seales de salida del sistema de control sern tambin de naturaleza 020 mA 0-
24 VDC tal como se defini en la Seccin 3. Los parmetros configurables sobre el
mdulo de E/S sern:
- Rango de salida y unidades de proceso. Se determina el rango de la seal de
salida y las unidades para las seales de escritura analgica.
- Asignacin de salida como predeterminada (OSP Output Set as
Predetermined). Permite disponer de un valor de salida predefinido cuando se
detecta una anomala en el mdulo de salida o se pierde la comunicacin con el
controlador. Existe la posibilidad de configurar la salida de modo que mantenga
el ltimo valor que dispona justo antes de detectar la anomala.
- Habilitacin de seal invertida. Cuando existen elementos que funcionen con
lgica negada (como podra ser una vlvula a fallo abre), el mdulo permite ser
configurado para que invierta la orden recibida desde la aplicacin de control.
Esto permite una misma convencin para determinar elemento activo y elemento
no activo en el programa de control (lgica positiva:1 activo, 0 no activo)
independientemente de las caractersticas especficas del dispositivo conectado.

La siguiente figura trata de representar el camino que lleva una variable medida en
campo hasta que se introduce en el cdigo de control desde la perspectiva funcional:

Ventana interfaz de usuario
Representacin de la lectura
Mux
IOValue
Value
Instrumento
0
1
Forzado
Value
Plataforma de Control
IOModule
420 mA
OR
Status
Parameters
Status
Parameters
RealIO
b23
Real
Bool
Dword
Real
Real
Max
Min
Unit
Real
String
Cdigo de control Hardware
Forced
Bool
IOValue
Real
IOValue
Representacin de la lectura
Mux
IOValue
Value
Instrumento
0
1
Forzado
Value
IOModule
420 mA
OR
Status
Parameters
Status
Parameters
RealIO
b23
Real
Bool
Dword
Real
Real
Max
Min
Unit
Real
String
Forced
Bool
IOValue
Real
IOValue

Ilustracin 55 Enlace de lectura desde campo al cdigo de control

178/237
La seal procedente desde el instrumento entra en contacto con la plataforma de control
a travs del mdulo de E/S. En este mdulo, la seal es factorizada en una variable de
medida y se integra en una variable de tipo RealIO. Cada una de estas variables integra
el valor de la medida de proceso, los rangos definidos, las unidades y el estado en que se
encuentra.
Desde el cdigo de control es posible efectuar un forzado de la seal de lectura. El
efecto de forzar lo definiremos como la accin de engaar al sistema de control
indicando un valor establecido por operacin a travs de una ventana que har de
interfaz entre la plataforma de control y el operador. Obsrvese que cuando se efecta el
forzado de una seal de entrada tiene un efecto directo sobre la variable Status.
Considerar el estado de forzado de la seal de lectura es tan importante como conocer el
estado del instrumento para poder tomar acciones sobre lazos con sensores redundantes
o individuales.
En la terminal marina de gas natural se defini que un instrumento se encontrara fuera
de servicio cuando se encontrara en manual o bien en situacin anmala (convencin
establecida en pgina 97, Convencin de instrumento fuera de servicio); pero en
determinadas ocasiones podra interesar diferenciar estas dos situaciones y considerar
que el instrumento se sita fuera de servicio nicamente cuando est en estado anmalo,
incrementando as la fiabilidad de proceso al engaar al sistema de control indicando
manualmente un valor determinado por operacin. El efecto de forzado se efecta a
travs de la ventana interfaz de usuario, donde la botonera de forzado acta como una
seal de control para seleccionar el valor procedente de campo, o el introducido por
operacin desde la misma ventana.
La Ilustracin 55 muestra cmo una seal de lectura analgica se transmite hasta la
aplicacin de control, pero hay que tener en cuenta que existen transmisores discretos,
es decir, transmisores que aportan nicamente dos estados a travs de una variable de
tipo BoolIO. El comportamiento de este tipo de seales es idntico, salvando las
distancias con respecto a las necesidades de la seal: no es necesario incluir rangos ni
unidades ya que no existe factorizacin de unidades de medida en unidades de proceso.

179/237
Representacin del actuador
Mux
IOValue
Value
Actuador
0
1
Forzado
Value
IOModule
420 mA
OR
Status
Parameters
Status
Parameters
RealIO
b23
Real
Bool
Dword
Real
Real
Max
Min
Unit
Real
String
Forced
Bool
IOValue
Real
Representacin del actuador
Mux
IOValue
Value
Actuador
0
1
Forzado
Value
IOModule
420 mA
OR
Status
Parameters
Status
Parameters
RealIO
b23
Real
Bool
Dword
Real
Real
Max
Min
Unit
Real
String
Forced
Bool
IOValue
Real

Ilustracin 56 Enlace de escritura desde el cdigo de control a campo

La seal de salida es calculada en el cdigo de control y conectada al hardware para su
transmisin hacia campo. Del mismo modo que ocurre con las seales de entrada, es
posible efectuar un forzado de la seal de salida para sobrescribir la orden establecida
por cdigo. Esta utilidad puede ser aplicable para situaciones donde se requiere pruebas
de actuadores o cuando es necesario sobrescribir un disparo o enclavamiento bajo
supervisin y aprobacin del mximo responsable de planta.
Cuando se instancia el cdigo de una vlvula, existe un clculo que marca el valor de la
orden de apertura o de cierre a travs de una seal de tipo BoolIO. El clculo de la orden
reside en la variable value; variable conectada al hardware para su transmisin a
campo. Si ponemos como ejemplo el caso en que se est ordenando el cierre de la
vlvula (Value = false), si la vlvula funciona correctamente indicar con su final de
carrera de cerrada que se encuentra tal como se le ha ordenado (ZSC = cierto). Si
podemos como ejemplo que se efecta el forzado de la seal de salida, el multiplexor
seleccionar el valor que marcar el operador desde la ventana de interfaz. Si se efecta
un forzado a cierto, lgicamente la vlvula abrir y el interruptor de vlvula cerrada
abrir (ZSC = falso). Debido a que el cdigo de control no ha cambiado y por tanto,
mantiene su orden de vlvula cerrada; al percibir que el interruptor de vlvula cerrada
indica lo contrario a lo ordenado, surgir una alarma de discrepancias DIDO. En este
ejemplo se pone de manifiesto la existencia de un funcionamiento segregado cuando se
efectan forzados al actuar sobre el hardware directamente, y sin cambiar el estado del
cdigo de control que gestiona las rdenes de salida.
En el cdigo de control se dispone de todas la variables relativas al estado de la seal
de salida. En la ilustracin se muestra el caso particular de variables de salida

180/237
analgicas, pero el comportamiento para seales de salida discretas ser exactamente el
mismo, quitando la necesidad de disponer de rangos y unidades.

Lectura de variables de proceso
El objeto de lectura de una seal de E/S se instancia en la aplicacin de control y se
vincula directamente a la direccin de E/S donde se conecta en el mdulo de entrada
(AI880, AI845, DI840). La variable (de tipo RealIO) vinculada a la seal de medida
dispone del IOValue determinado por el mdulo de entrada. En la ventana de interfaz de
usuario, existen elementos de control y de visualizacin del estado de la variable de
lectura.

[FieldAI]
Obtencin de
la variable desde
el Hardware
IOValue
Si instrumento Forzado entonces:
FieldAI.Value := ValorOperacion;
FieldAI.Forced := True;
FieldAI.Status := 0xD8
Si no:
FieldAI.Value := FieldAI.IOValue
FieldAI.Value Real
FieldAI.IOValue Real
FieldAI.Status Dword
FieldAI.Parameters SignalPar
FieldAI.Forced Bool
[FieldAI]
Escribe la
variable
al Hardware
AIObject_1
El valor de Value ser o bien IOValue
o bien el marcado por operacin si
fuerza el instrumento.
Value
Instrumento
La variable FieldAI.Value es la
variable utilizada a nivel de
aplicacin, aunque se dispone
de la FieldAI.IOValue.
Status
Parameters
Forced
420 mA
RealIO
RealIO
[FieldAI]
Obtencin de
la variable desde
el Hardware
IOValue
Si instrumento Forzado entonces:
FieldAI.Value := ValorOperacion;
FieldAI.Forced := True;
FieldAI.Status := 0xD8
Si no:
FieldAI.Value := FieldAI.IOValue
FieldAI.Value Real
FieldAI.Forced Bool
[FieldAI]
Escribe la
variable
al Hardware
AIObject_1
El valor de Value ser o bien IOValue
fuerza el instrumento.
Value
Instrumento
La variable FieldAI.Value es la
de la FieldAI.IOValue.
Status
Parameters
Forced
420 mA
RealIO
RealIO

Ilustracin 57 Funcionamiento del objeto de lectura de una variable de proceso

La seal del instrumento arriba al mdulo hardware (en gris) factorizando la seal de
instrumentacin en unidades de medida y alojndola en la variable FieldAI.IOValue. El
cdigo de control dispone de un vnculo directo entre el objeto de lectura y el hardware.
En funcin de cmo se encuentre el objeto controlado desde el interfaz de usuario,
trasladar el valor del hardware a la variable pertinente para tener en cuenta en la
aplicacin (FieldAI.Value).En condiciones normales, el objeto de lectura no se
encontrar forzado trasladando as el valor real del instrumento. En el caso en que el
instrumento se encuentre forzado a un valor, la variable FieldAI.Value considerar el
valor determinado desde el interfaz de usuario. Finalmente, para que la siguiente lectura
de la variable de E/S sea coherente a lo establecido, el objeto de lectura escribir sobre
el mdulo de E/S el valor de Value, Status, y Forced.
El comportamiento del mdulo de entrada salida est condicionado al estado ordenado
por el objeto de lectura, pero lgicamente nunca reescribir el valor IOValue ni de
Parameters.
El funcionamiento del objeto de lectura de una variable de proceso digital (DI) ser
exactamente el mismo que el expuesto en la Ilustracin 57 , pero con la excepcin de
que no existir la variable Parameters por carecer de sentido.

181/237
Escritura de variables de proceso
Del mismo modo que se efecta en el objeto de lectura de variables de proceso, el
objeto de escritura de una seal de E/S se instancia en la aplicacin de control y se
vincula su variable, de tipo RealIO directamente al mdulo de salida (DO880, AO845,
DO840). La variable estructurada de la seal de salida (RealIO) dispone de la variable
Value e IOValue del mismo modo que sucede en el objeto de lectura explicado en el
apartado anterior, pero la diferencia con respecto al objeto de lectura es que ahora es
IOValue la que toma por valor Value o lo indicado por operacin desde la interfaz de
usuario.

Actuador
[FieldAO]
Obtencin de
la variable desde
el Hardware
IOValue
Si elemento Forzado entonces:
FieldAO.IOValue := ValorOperacion;
FieldAO.Forced := True;
FieldAO.Status := 0xD8;
Si no:
FieldAO.IOValue := FieldAO.Value
[FieldAO]
Escribe la
variable
al Hardware
AOObject_2
El valor de IOValue ser o bien Value
fuerza el elemento.
Value
La variable FieldAO.Value es la
de la FieldAO.IOValue.
Status
Parameters
Forced
420 mA
RealIO
FieldAI.Value Real
FieldAI.Forced Bool
RealIO
Actuador
[FieldAO]
Obtencin de
la variable desde
el Hardware
IOValue
Si elemento Forzado entonces:
FieldAO.IOValue := ValorOperacion;
FieldAO.Forced := True;
FieldAO.Status := 0xD8;
Si no:
FieldAO.IOValue := FieldAO.Value
[FieldAO]
Escribe la
variable
al Hardware
AOObject_2
El valor de IOValue ser o bien Value
fuerza el elemento.
Value
La variable FieldAO.Value es la
de la FieldAO.IOValue.
Status
Parameters
Forced
420 mA
RealIO
FieldAI.Value Real
FieldAI.Forced Bool
RealIO

Ilustracin 58 Funcionamiento del objeto de escritura de una variable de proceso

La variable de tipo RealIO es leda por el objeto de escritura con el fin de conocer el
estado, los parmetros y el valor de salida de la plataforma de control. El objeto de
escritura determina el valor de salida a travs de la IOValue dependiendo de si el objeto
de salida se encuentra forzado o no. Finalmente, escribe el valor sobre el mdulo de
salida para transmitir la informacin a travs del lazo 420 mA hasta el actuador.

182/237

Simulacin y validacin

La ltima fase de desarrollo de la aplicacin de control es el proceso de validacin. La
validacin consiste en la certificacin del funcionamiento y de la operativa de la
aplicacin de control implementada segn la estrategia definida. Se trata de un proceso
recurrente basado en supervisin y correccin.
La estrategia de control, la representacin del proceso y la funcionalidad de los objetos
deben ser presentadas a los representantes de planta y stos son los que debern dar su
aprobacin para la definitiva entrega de proyecto. A pesar de encontrarse involucrados
en toda la fase de desarrollo de la estrategia de control y de la convencin de
programacin, pueden aparecer divergencias entre la aplicacin deseable y la resultante
por motivos de ruido en la informacin o malas interpretaciones de la documentacin
definida. El trmino ruido hara referencia a un error en la documentacin debido a
causas externas, como podra ser una mala gestin de versiones en los documentos o
anomalas sobre las plataformas de almacenaje de sta.
Como se pude intuir, la validacin de la aplicacin de control se basar en la simulacin
de la funcionalidad del proceso. As, se requerir de aplicaciones adicionales que
simulen el comportamiento del proceso como si estuviera vivo: por ejemplo, una
vlvula de bloqueo deber disponer de su correspondiente simulacin, entregando una
confirmacin de estado (a la aplicacin de control) ante una orden recibida (a la
aplicacin de simulacin).
El sistema ABB Industrial IT dispone de un emulador de la plataforma de control: el
softcontroller. El softcontroller es una aplicacin que corre bajo PC con el sistema
operativo Microsoft Windows. Su instalacin es sencilla, simplemente requiere de un
PC conectado al bus de control. El emulador dispondr de una identidad en el bus de
control (direccin IP del PC) y deber estar en constante ejecucin para que se pueda
descargar la aplicacin de control sobre el emulador.
La simulacin en nuestro sistema se efectuar mediante la interactuacin de tres
bloques: la aplicacin de control, objetivo de la validacin; la aplicacin de simulacin,
que determinar el comportamiento de la simulacin; y el hardware simulado, que
deber escribir sobre el la aplicacin de control los valores determinados en simulacin.
Las aplicaciones de simulacin no deben afectar a las aplicaciones de control para evitar
problemas posteriores cuando nos encontremos con el sistema real. Por ende, deber
existir una segregacin absoluta del cdigo de simulacin.
La segregacin entre el grupo formado por las aplicaciones de control y hardware con
respecto a las aplicaciones de simulacin se consigue de la siguiente forma:
- El hardware simulado har de nexo de unin entre las variables de E/S
simuladas y las variables de E/S vinculadas a la aplicacin de control.
- La comunicacin MMS ser el mecanismo utilizado para trasladar la
informacin entre la aplicacin de simulacin y el hardware simulado.
- La disposicin de variables de comunicacin MMS definidas a nivel de
controladores permitir la escritura o la lectura de las variables de E/S sobre la
aplicacin de control. Al finalizar el proceso de simulacin, estas variables
debern ser borradas para evitar sobrecargar sin necesidad el controlador.

183/237
Aplicacin de
control
Aplicacin de
simulacin
Hardware
Comunicacin
MMS
Vnculo directo
Aplicacin de
control
Aplicacin de
simulacin
Hardware
Comunicacin
MMS
Vnculo directo

El bloque hardware, adems de incluir todos los mdulos de E/S y de comunicaciones
externas, tiene la posibilidad de definir variables para ser comunicadas internamente a
travs de MMS. Este tipo de variables, conocidas como Variables de Acceso (Access
Variables) se definen a nivel de controlador. No tiene diferencia con respecto a las
variables de comunicacin MMS definidas en las aplicaciones de control, pero desde el
punto de vista de estructura de cdigo, este tipo de variables facilitan la implementacin
de la simulacin:
- No requieren de ningn mdulo de conexin pues simplemente publican las
variables de acceso en el bus interno del controlador. La aplicacin de
simulacin deber disponer de sus mdulos de comunicacin para leer o escribir
esas variables.
- El vnculo entre las variables MMS con la aplicacin de simulacin se efecta
de forma idntica a la efectuada entre el hardware y la aplicacin de control.
- La gran ventaja que aporta definir las variables de acceso a nivel de hardware es
que permite disponer de variables recibidas desde la aplicacin de simulacin
sobre las mismas variables de E/S vinculadas a la aplicacin de control.
La siguiente ilustracin trata de representar cmo interactan las variables simuladas
sobre las variables de la aplicacin de control vinculadas al hardware como seales E/S:

Aplicacin de control
Hardware
Aplicacin_1
AIObjet_1
FieldAI (RealIO)
PM865
AI845
Access Variables
Name Path
SimAIObject_1 Aplication_1.AIObject_1.FieldAI
Name Variable
Aplicacin de simulacin
SimAplicacin_1
SimAIObjet_1
MMS
Aplicacin de control
Hardware
Aplicacin_1
AIObjet_1
FieldAI (RealIO)
PM865
AI845
Access Variables
Name Path
Name Variable
Aplicacin de simulacin
SimAplicacin_1
SimAIObjet_1
MMS

Ilustracin 59 Interactuacin entre variables simuladas y el hardware

El objeto de simulacin (SimAIObject_1) escribe sobre la misma variable (Path),
definida con la Access Variable, que la vinculada desde el mdulo AI845 (Variable).
ABB Industrial IT permite seleccionar si el hardware es simulado. De ese modo, no

184/237
existe un conflicto de escritura sobre la variable de E/S
(Application_1.AIObject_1.FieldAI).
El sentido bidireccional de las flechas indica que existen procesos de lectura y escritura
sobre las variables. Para entender mejor el funcionamiento de la aplicacin de
simulacin, seguidamente se presente el diagrama de funcionamiento de un objeto de
simulacin:

[FieldAI]
Obtencin de
la variable desde
el Hardware
MMSRead(FieldAI)
[FieldAISim, StatusSim]
Determina el valor
de simulacin de
la seal de E/S
FieldAI.IOValue := FieldAISim;
FieldAI.Status := StatusSim;
FieldAI.Value Real
MMSWrite(FieldAI)
FieldAISim Real
StatusSim Dword
[FieldAI]
Escribe la
variable
al Hardware
SimAIObject_1
La variable FieldAISim determina
el valor de la variable simulada.
La variable StatusSim se calcula
en funcin de FieldAI.Status y de
la simulacin de estado.
[FieldAI]
Obtencin de
la variable desde
el Hardware
MMSRead(FieldAI)
[FieldAISim, StatusSim]
Determina el valor
de simulacin de
la seal de E/S
FieldAI.IOValue := FieldAISim;
FieldAI.Status := StatusSim;
FieldAI.Value Real
MMSWrite(FieldAI)
FieldAISim Real
StatusSim Dword
[FieldAI]
Escribe la
variable
al Hardware
SimAIObject_1
La variable FieldAISim determina
el valor de la variable simulada.
La variable StatusSim se calcula
en funcin de FieldAI.Status y de
la simulacin de estado.

Ilustracin 60 Funcionamiento de un objeto de simulacin

El funcionamiento del objeto de simulacin de una seal de entrada se basa en tres
pasos: adquisicin de la variable de entrada (FieldAI) por comunicacin MMS mediante
el uso de variables de acceso; la aplicacin de simulacin, determinar el valor que
deber disponer las FieldAISim en funcin del estado de otras variables y del estado del
proceso; y finalmente, la escritura de la variable de entrada (FieldAI) en la variable de
acceso.
El comportamiento de un objeto de simulacin de escritura ser exactamente el mismo.
Un proceso de vital importancia en el nacimiento de lazos de seguridad (SIS) es el
conocido como Verificacin. Entre las diferentes etapas de vida de un lazo de
seguridad, tras su definicin al realizar el anlisis de riesgos de proceso, se define el
proceso de Verificacin, Comisionado y Validacin (VCV).
El proceso de Verificacin del lazo SIS es la certificacin funcional del correcto
funcionamiento del lazo de seguridad. Esta certificacin se efecta mediante simulacin
de la variable de proceso y observando las rdenes generadas por el sistema de control
en base a lo indicado por las funciones de seguridad programadas. Este proceso de
Verificacin contempla todas las combinaciones posibles para que se d el disparo de
seguridad. En el caso de disponer de elementos redundantes, se deben contemplar todas
las situaciones posibles en las que esos elementos se pueden encontrar (eg instrumentos
forzados o en fallo, elementos finales en posicin manual, etc.)

186/237
Seccin 5: Entrenamiento operacional

Formacin a Operadores y responsables de planta
Una correcta operatividad del proceso es fundamental para evitar paradas indeseadas y
mantener el proceso dentro de los lmites de operacin segura. As, el conjunto de
operadores deber ser instruido en las siguientes reas:
- Estrategia de control. Tanto si el proceso es nuevo como si se trata de un
proceso existente modificado (como es el caso de este proyecto), el personal de
operacin debe ser consciente de ello. Acompaar esta formacin mediante
procedimientos de operacin puede ser una buena praxis para situar en primer
plano las necesidades que acontecern una vez el proyecto finalice.
- Plataforma de control. Tanto operadores como responsables de planta debern
conocer el funcionamiento de la plataforma de control. Interpretar y reconocer
alarmas, configurar pantallas de tendencias para una mejor interpretacin del
proceso y manipular objetos (vlvulas, motores, instrumentacin, etc.) son tareas
bsicas que se deben conocer a la perfeccin.
- Conocimiento operacional aplicable de la norma IEC61508. Los operadores son
los elementos ms cercanos al proceso y forma parte de su responsabilidad llevar
a cabo acciones manuales ante alarmas (acreditadas en LOPA) y supervisar que
las tareas de mantenimiento de los lazos de seguridad se cumplen. Para ello, es
imprescindible que estos operadores reciban una formacin especfica sobre el
concepto de lazos SIS y sobre los procedimientos de actuacin ante alarmas
acreditadas.
La formacin a operacin puede ser una buena herramienta para detectar posibles fallas
en la estrategia de control establecida y formas de operatividad del proceso poco
amigables. Los posibles cambios no podrn resultar demasiado crticos ni embarazosos,
pero la experiencia aportada por operacin puede significar una mayor confortabilidad,
y por tanto, mayor seguridad. Son tareas primordiales escuchar a operacin, razonar las
decisiones tomadas sobre estrategia de control y la operatividad del proceso y tomar
acciones correctivas en caso necesario.

Formacin a equipos de mantenimiento
El mantenimiento de la instalacin es fundamental para un correcto funcionamiento del
proceso. Se debe instruir al equipo de mantenimiento del hardware de la plataforma de
control para que sea capaz de detectar, diagnosticar y reparar la posible anomala
presentada.
El equipo de mantenimiento debe ser capaz de diagnosticar tanto anomalas sobre la
plataforma de control (incluyendo servidores y clientes) como la instrumentacin
presente en campo. El diagnstico de las seales desde el interfaz de usuario del sistema
de control permitir conocer rpidamente dnde se ubica el problema.
Para la revisin de instrumentos como accin surgida de necesidades de mantenimiento
de lazos de seguridad (SIS), deber soportarse con procedimientos de mantenimiento y
procedimientos de operacin. Los tcnicos deben saber navegar en el proceso desde el
interfaz de usuario para poder seleccionar los equipos a revisar (tras la aprobacin del
responsable de planta).
Una formacin bsica sobre IEC61508 ayudar a mantener los procesos dentro de los
lmites de seguridad tolerable definido en el anlisis de seguridad de procesos. Conocer
las frecuencias de testeo, el tipo de testeo de los equipos y los procedimientos de
revisin es bsico para llevar a cabo estos trabajos.

187/237
Comisionado, puesta en marcha y entrega de proyecto

Comisionado
El comisionado del proyecto es el proceso de validacin de la instrumentacin y de los
elementos instalados en el proceso. La instrumentacin nueva instalada debe ser
testeada individualmente por parte del departamento de mantenimiento: que el equipo
funcione de forma correcta significa que los rangos de funcionamiento, las unidades de
medida y su sistema de diagnstico son correctos. Este proceso se efecta en la fase de
montaje del proyecto o previamente, en la recepcin del material.
Por tanto, una vez se inicia el comisionado del proyecto, los sistemas instalados deben
funcionar correctamente. El proceso de comisionado se limitar a chequear el
timbrado de cables, alimentaciones de equipos, rangos de funcionamiento definidos
en la plataforma de control, fusibles en cajas de interconexin, conexin a la plataforma
de control, etc.
Dentro de la etapa de comisionado se integra el proceso de Validacin de lazos de
seguridad: certificacin de que todos los elementos de la cadena de seguridad funcionan
correctamente. En la medida de lo posible, siempre se intentar efectuar una prueba
funcional mediante la manipulacin de la variable de proceso para observar cmo
reacciona el elemento final ante la orden aportada por la funcin de seguridad calculada
por la lgica de control. En algunos casos, no es posible efectuar la validacin del lazo
de seguridad manipulando la variable de proceso por no disponer de medios fsicos para
alcanzar determinadas consignas. A modo de ejemplo, podemos citar un lazo de presin
donde la consigna de disparo por muy alta presin se ubica en los 1500 bar: no es
posible subir esa presin manualmente o con medios locales. En estos casos
justificados, es posible efectuar la validacin de lazos de seguridad mediante simulacin
de la seal de medida, indicando la corriente al instrumento travs de comunicacin
HART bus, Profibus, FOUNDATION Field bus o bien, mediante la conexin de una
fuente de corriente reemplazando el instrumento.

Puesta en marcha
La puesta en marcha del proyecto supondr el ltimo paso previo a la entrega del
proyecto. Arrancar el proceso y demostrar su correcto funcionamiento ser el objetivo
principal de esta etapa.
Durante un periodo de tiempo determinado en funcin de la complejidad del proceso,
deber existir un soporte tcnico por parte del equipo de proyecto para corregir posibles
contratiempos que puedan surgir y que no se hayan contemplado previamente.

Entrega de proyecto
La entrega definitiva del proyecto a la planta se define como el momento en que el
equipo de proyecto culmina su labor y lo entrega en condiciones ptimas para operar.
La documentacin corregida con la ltima versin tras la puesta en marcha debe ser
suministrada tanto a planta como al equipo de mantenimiento para poder operar y
mantener la instalacin de forma ptima. La actualizacin y puesta al da de toda la
documentacin deber ser responsabilidad de planta y mantenimiento a partir de la
entrega del proyecto.

189/237
Bibliografa

[1] Process Automation Handbook a Guide to Theory and Practice,
Jonathan Love
[2] Perry Manual del Ingeniero Qumico, McGraw-Hill
[3] International Electrotechnical Commission IEC-61508 Part 2 and 6
[4] International Electrotechnical Commission IEC-61511 Part 1, 2 and 3
[5] Sistemas de proteccin segura para procesos industriales, J.A. Cabrera,
Artculo publicado en internet: www.dacs.com.ar/Dloads/SS-106-Rev03.pdf
[6] NFPA Hazard Rating System, Northeastern University, Artculo publicado en
internet: http://www.ehs.neu.edu/laboratory_safety/general_information/nfpa_hazard_rating/
[7] Industrial IT 800 xA Control and I/O. General Information and
Instalation, ABB
[8] Industrial IT 800 xA Control and I/O. Modules and Termination Units,
ABB
[9] Industrial IT 800 xA Control and I/O. AC 800M Controller hardware and
Operation, ABB
[10] Industrial IT 800 xA Control and I/O. Communication, Protocols and
Design, ABB

190/237
Anejo. Tablas de detalle de la estrategia de control
Unidad de gas natural: Vaporizacin y suministro mediante el E-30
P31Seq, P32Seq, P33Seq y P34Seq

Seales de entrada y salida
La secuencia dispone de las siguientes seales de entrada y salida:

Nombre
Tipo
E/S
Sistema Secuencia Equipo Descripcin
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
HSP31M DI BPCS P31Seq P31 P31 Arranque bomba (campo) CON-13
HSP31P DI BPCS P31Seq P31 P31 Paro bomba (campo) CON-13
JTP31 AI BPCS P31Seq P31 P31 Consumo elctrico 0 52 kW CON-15
JTP32 AI BPCS P32Seq P32 P32 Consumo elctrico 0 415,7 kW CON-15
JTP33 AI BPCS P33Seq P33 P33 Consumo elctrico 0 52 kW CON-15
JTP34 AI BPCS P34Seq P34 P34 Consumo elctrico 0 415,7 kW CON-15
PSL31023 DI BPCS P31Seq P31 P31 Baja presin imp CON-13
PSL32045 DI BPCS P32Seq P32 P32 Baja presin lubr CON-13
PSL34019 DI BPCS P34Seq P34 P34 Baja presion desc bomba CON-13
PSL34044 DI BPCS P34Seq P34 P34 Baja presin lubr CON-13
PT31020 AI BPCS P31Seq P31 P31 Presin botelln 0 5 barg CON-13
PT32050 AI BPCS P32Seq P32 P32 Presin botelln 0 5 barg CON-13
PT33042 AI BPCS P33Seq P33 P33 Presin en botelln 0 5 barg CON-13
PT34043 AI BPCS P34Seq P34 P34 Presin en botelln 0 5 barg CON-13
SIS_XYP31 DO SIS P31Seq P31 P31 Bomba de gas natural F.Stop 2 SIF-E30-02 CON-13
TT31046 AI BPCS P31Seq P31 P31 Temperatura aceite bomba -30 100 degC CON-13
XSP31 DI BPCS P31Seq P31 P31 Confirmacin bomba marcha CON-13
XYRP31 DO BPCS P31Seq P31 P31 Resistencia de caldeo aceite - CON-13

191/237
Alarmas y disparos

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
3
1
_
M
W
P
3
1
_
P
W
P
3
1
_
L
u
b
r
P
3
1
_
S
t
a
r
t
U
p
P
3
1
_
R
u
n
P
3
1
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
P31 ALM_P31_P_LL PSL31023 Low Low P31 AlmMuy baja presin imp SERIOUS Stop P31
Go to P31_Stop
N N N Y Y Y 600 15s 2s Y Rearme desde OS o desde campo mediante HSTK10B.
Ton de 1 min para arrancar la bomba.
Tras detectar flanco positivo del PSL, Ton de 15 s.
P31 ALM_PT31020_P_HH PT31020 High high P31 Almmuy alta presin botelln HIGH N Y Y Y Y Y 400 2 barg 0.5 barg 5s 2s Y IF(PT31020_HH OR PT31020_OOS) Condiciones de arranque
(Deshabilita botonera de arranque P32nRSbtn)
P31 ALM_SIS_XYP31_DIDO SIS_XYP31 Mismatch P31 Almdiscr DIDO HIGH Stop P31
Go to P31_Stop
N Y Y Y Y Y 350 10s 2s Y
P31 JTP31_IFD JTP31 Problem P31 Instrumento Fuera Servicio LOW Y Y Y Y Y Y 150 5s 2s N
P31 P31_ByPass P31 Problem LOPA IPL OOS CRITICAL Y Y Y Y Y Y 850 5s 2s Y
P31 PSL31023_IFD PSL31023 Problem P31 Instrumento fuera se servicio LOW N Y Y Y Y Y 150 5s 2s N
P31 PT31020_IFD PT31020 Problem P31 Instrumento fuera se servicio LOW N Y Y Y Y Y 150 5s 2s N
P31 TT31046_IFD TT31046 Problem P31 Instrumento fuera se servicio LOW Y Y Y Y Y Y 150 5s 2s N
Tabla de alarmas
P31Seq

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
3
2
_
M
W
P
3
2
_
P
W
P
3
2
_
L
u
b
r
P
3
2
_
S
t
a
r
t
U
p
P
3
2
_
R
u
n
P
3
2
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
Go to P32_Stop
N N N Y Y Y 600 15s 2s Y Rearme desde OS o desde campo mediante HSTK10B
P32 ALM_PSL32045_P_LL PSL32045 Low Low P32 AlmMuy baja presin aceite lubr SERIOUS Stop P32
Go to P32_Stop
N N N Y Y N 600 2s 2s Y IF(PSL32045_Act AND XSP32)
Go to P32_Stop
N Y Y Y Y Y 350 10s 2s Y
Tabla de alarmas
P32Seq

192/237

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
3
3
_
M
W
P
3
3
_
P
W
P
3
3
_
L
u
b
r
P
3
3
_
S
t
a
r
t
U
p
P
3
3
_
R
u
n
P
3
3
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
P33 ALM_P33_P_LL PSL33023 Low Low P33 Alm Muy baja presin imp SERIOUS Stop P33
Go to P33_Stop
P33 ALM_PT33042_P_HH PT33042 High high P33 Alm muy alta presin botelln HIGH N Y Y Y Y Y 400 2 barg 0.5 barg 5s 2s Y IF(PT33042_HH OR PT33042_OOS) Condiciones de arranque
P33 ALM_SIS_XYP33_DIDO SIS_XYP33 Mismatch P33 Alm discr DIDO HIGH Stop P33
Go to P33_Stop
N Y Y Y Y Y 350 10s 2s Y
Tabla de alarmas
P33Seq

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
3
4
_
M
W
P
3
4
_
P
W
P
3
4
_
L
u
b
r
P
3
4
_
S
t
a
r
t
U
p
P
3
4
_
R
u
n
P
3
4
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
Go to Stop
P34 ALM_PSL34044_P_LL PSL34044 Low Low P34 AlmMuy baja presin aceite lubr SERIOUS Stop P34
Go to Stop
N N N Y Y N 600 2s 2s Y IF(PSL34044_Act AND XSP34)
Go to Stop
N Y Y Y Y Y 350 10s 2s Y
P34Seq
Tabla de alarmas

193/237
Salidas digitales

Nombre Equipo Descripin Posicin
de Fallo
Elemento final
SI S
P
3
1
_
M
W
P
3
1
_
P
W
P
3
1
_
L
u
b
r
P
3
1
_
S
t
a
r
t
U
p
P
3
1
_
R
u
n
P
3
1
_
S
t
o
p
P
3
2
_
M
W
P
3
2
_
P
W
P
3
2
_
L
u
b
r
P
3
2
_
S
t
a
r
t
U
p
P
3
2
_
R
u
n
P
3
2
_
S
t
o
p
P
3
3
_
M
W
P
3
3
_
P
W
P
3
3
_
L
u
b
r
P
3
3
_
S
t
a
r
t
U
p
P
3
3
_
R
u
n
P
3
3
_
S
t
o
p
P
3
4
_
M
W
P
3
4
_
P
W
P
3
4
_
L
u
b
r
P
3
4
_
S
t
a
r
t
U
p
P
3
4
_
R
u
n
P
3
4
_
S
t
o
p
S
I
S
_
E
3
0
_
F
_
L
L
A
L
M
_
E
B
V
3
0
0
1
1
_
C
L
O
S
E
D
A
L
M
_
E
3
0
_
T
_
L
L
S
I
S
_
E
3
0
_
P
_
H
H
S
I
S
_
E
3
0
_
P
_
L
L
A
L
M
_
P
3
1
_
P
_
L
L
A
L
M
_
P
3
2
_
P
_
L
L
A
L
M
_
P
S
L
3
2
0
4
5
_
P
_
L
L
A
L
M
_
T
K
1
0
_
L
E
L
_
H
H
A
L
M
_
S
I
S
_
X
Y
P
3
1
_
D
I
D
O
A
L
M
_
S
I
S
_
X
Y
P
3
2
_
D
I
D
O
A
L
M
_
T
K
1
0
S
e
n
d
_
P
_
H
H
A
L
M
_
T
K
1
0
S
e
n
d
_
P
_
L
L
n
o
t

X
S
2
_
1
0
0
0
1

(
D
I
)
A
L
M
_
P
3
3
_
P
_
L
L
A
L
M
_
P
3
4
_
P
_
L
L
A
L
M
_
P
S
L
3
4
0
4
4
_
P
_
L
L
A
L
M
_
T
K
2
0
_
L
E
L
_
H
H
A
L
M
_
S
I
S
_
X
Y
P
3
3
_
D
I
D
O
A
L
M
_
S
I
S
_
X
Y
P
3
4
_
D
I
D
O
A
L
M
_
T
K
2
0
S
e
n
d
_
P
_
H
H
A
L
M
_
T
K
2
0
S
e
n
d
_
P
_
L
L
n
o
t

X
S
2
_
2
0
0
4
0

(
D
I
)
Si la seal de salida forma
parte de una capa
independiente de proteccin
(IPL), indcar el nmero de
escenario.
SIS_XYP31 P31 P31 Bomba de gas natural F.Stop SIS
S S S E E S S S S S S S S S S S S
E30.2.1 SIF-E30-02
S S S E E S S S S S S S S S S S S S
E30.2.1 SIF-E30-02
S S S E E S S S S S S S S S S S S
E30.2.1 SIF-E30-02
S S S E E S S S S S S S S S S S S S
E30.2.1 SIF-E30-02
O = Abierta (Open)
C = Cerrada (Closed)
Para motores R = Marcha (Run)
S = Paro (Stop)
E = Habilitado (Enable)
Comn
Tabla de salidas digitales
P31 P32
Para vlv de
bloqueo o
motorizadas
Abreviaciones
Ecenario LOPA SIF
P33 P34
Orden Automtica Disparos y enclavamientos
TK10Send TK20Send

194/237
Salidas analgicas y controles

Ecenario
LOPA
PV > SP -> Inc OUT (DIRECTO)
PV < SP -> Dec OUT (INVERSO)
de Fallo
P
3
n
_
M
W
P
3
n
_
P
W
P
3
n
_
L
u
b
r
P
3
n
_
S
t
a
r
t
U
p
P
3
n
_
R
u
n
P
3
n
_
S
t
o
p
M
e
d
i
d
a

(
P
V
)
C
o
n
s
i
g
n
a

(
S
P
)
F
e
e
d

F
o
r
w
a
r
d
S
a
l
i
d
a

(
O
u
t
)
A
c
c
i
n

d
e
l

c
o
n
t
r
o
l

(
D
I
R
E
C
T
O

o

I
N
V
E
R
S
O
)
U
n
i
d
a
d
e
s

d
e

I
n
g
e
n
i
e
r
a

p
a
r
a

P
V

y

S
P
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
n
i
m
o
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
x
i
m
o
C
o
n
s
i
g
n
a

p
o
r

d
e
f
e
c
t
o
V
e
l
o
c
i
d
a
d

d
e

c
a
m
b
i
o

d
e

c
o
n
s
i
g
n
a
S
i
n
t
o
n
a

-

G
a
n
a
n
c
i
a

p
r
o
p
o
r
c
i
o
n
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

i
n
t
e
g
r
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

d
e
r
i
v
a
d
a
S
a
l
i
d
a

d
e

c
o
n
t
r
o
l

a
n
t
e

f
a
l
l
o

d
e

P
V
V
a
l
o
r

d
e

s
a
l
i
d
a

a
n
t
e

f
a
l
l
o

d
e

e
n
t
r
a
d
a
Si la seal de salida
forma parte de una capa
independiente de
proteccin (IPL), indcar
el nmero de escenario.
TICP31 P31 P31 Control temp bomba n/a NE E E NE NE E TT31046 - 10 degC n/a XYRP31 INVERSO DegC 0 DegC 100 DegC 20 DegC 10 DegC/s 5 20 0 Congelada n/a
TICP32 P32 P32 Control temp bomba n/a NE E E NE NE E TT32047 - 10 degC' n/a XYRP31 INVERSO DegC 0 DegC 100 DegC 20 DegC 10 DegC/s 5 20 0 Congelada n/a
Abreviaciones
L=Control de nivel C = Cerrado
P=Control de presin O = Abierto
T=Cotrol de temperatura ##%= Apertura de la vlvula
F= Control de caudal E = Habilitado (enable)
R = Control de ratio NE = Not habilitado (no enable)
A = Control analtico
Q = Control de calidad
Comentarios CONEXIONES
PARMETROS DE CONFIGURACIN Orden Automtica Tabla de salidas digitales
P3n

XYRP31
Resistencia de caldeo aceite
TICP31
Controlador PID
Input: TT31046
TIP31_Timer
Termporizador T=100s
TT31046
Temp aceite bomba
Input: TT31046
TICP131_Cnvt_AO
Convertidor AO to DO
Input: TICP31
OutPut: Inc
TICP21_SP
By default 20 degC

XYRP32
TICP32
Controlador PID
Input: TT32047
TIP32_Timer
TT32047
Temp aceite bomba
Input: TT32047
TICP32_Cnvt_AO
Input: TICP32
OutPut: Inc
TICP32_SP
By default 20 degC

XYRP33
TICP33
Controlador PID
Input: TT33047
TIP33_Timer
TT33047
Temp aceite bomba
Input: TT33047
TICP33B_Cnvt_AO
Input: TICP33
OutPut: Inc
TICP33_SP
By default 20 degC

XYRP34
TICP34
Controlador PID
Input: TT20546
TIP34_Timer
TT34046
Temp aceite bomba
Input: TT20546
TICP34_Cnvt_AO
Input: TICP34
OutPut: Inc
TICP34_SP
By default 20 degC

195/237
TK10SendSeq y TK20SendSeq

La secuencia de envo desde TK10 y TK20 dispone de seales comunes para ambas
secuencias. Seguidamente se lista todo el conjunto de seales de entrada y salida
vinculado a estas secuencias y al intercambiador E30:

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
ABV30011 DO BPCS TKnnSendSeq E30 E30 Valventrada salida F.Close CON-13
ABV30021 DO BPCS TK10SendSeq E30 E30AB Valventrada vap F.Close CON-13
ABV30063 DO BPCS TK10SendSeq E30 E30AB Valventrada vap F.Close CON-13
AIT30050 AI BPCS TKnnSendSeq E30 E30 Analizador O2 en gas natural 0 10
100
1000
ppm CON-13
FT30000 AI BPCS TKnnSendSeq E30 E30 Caudal salida vap gas nat 0 30000 m3/h CON-13
FT30002 AI BPCS TKnnSendSeq E30 E30 Caudal agua mar vap 0 2400 m3/h 2 CON-13
GD30001 AI BPCS TK10Sendseq E30 E30AB Cabeza vap 0 100 %LEL CON-14
GD30007 AI BPCS TK10Sendseq E30 E30AB Suelo 0 100 %LEL CON-14
GD30059 AI BPCS TKnnSendSeq E30 E30 Placa Daniel 0 100 %LEL CON-14
GD30061 AI BPCS TKnnSendSeq E30 E30 GD Col gas natural 0 100 %LEL CON-14
GD30069 AI BPCS TKnnSendSeq E30 E30 Salida agua salada 0 100 %LEL CON-14
HS30011A DI BPCS TKnnSendSeq E30 E30 Pulsador emergencia campo CON-13
HS30011B DI BPCS TKnnSendSeq E30 E30 Pulsador emergencia cuadro CON-13
HSTK10B DI BPCS TK10Send E30AB E30AB Rearme bombas (campo) CON-13
HSTK20B DI BPCS TK20Send E30CD E30CD Rearme bombas (campo) CON-13
PT10003 AI BPCS TK10Send E30AB E30AB Presin descarga bombas 0 40 barg CON-13
PT20063 AI BPCS TK20Send E30AB E30AB Presin descarga bombas 0 40 barg CON-13
PT30012 AI BPCS TKnnSendSeq E30 E30 Presin salida vap gas nat 0 50 barg 2 CON-13
PT30060 AI BPCS TKnnSendSeq E30 E30 Presin salida vap gas nat 0 50 barg 2 CON-13
PV10003 AO BPCS TK10Send E30AB E30AB Vlvula recirculacin F.Open CON-13
PV20063 AO BPCS TK20Send E30CD E30CD Vlvula recirculacin F.Open CON-13
RS30050 AI BPCS TKnnSendSeq E30 E30 Selector Rango AT30050 4 20 mA CON-13
SIS_FT30045 AI SIS TKnnSendSeq E30 E30 Caudal agua mar a vap 0 600 m3/h 2 SIF-E30-02 CON-13
SIS_TT30013 AI SIS TKnnSendSeq E30 E30 Temp salida vap gas natural -5 30 degC 2 SIF-E30-01 CON-14
SIS_TT30022 AI SIS TKnnSendSeq E30 E30 Temp salida vap gas natural -5 30 degC 2 SIF-E30-01 CON-14
TT30046 AI BPCS TKnnSendSeq E30 E30 Temp agua mar vap 0 50 degC CON-13
TT30047 AI BPCS TKnnSendSeq E30 E30 Temp agua salida vap 0 50 degC CON-14
TTX30013 AI BPCS TKnnSendSeq E30 E30 Temp salida vap gas natural -5 30 degC CON-13
TTX30022 AI BPCS TKnnSendSeq E30 E30 Temp salida vap gas natural -5 30 degC CON-13
XS2_10001 DI BPCS TK10Send E30AB E30AB Estado valvfondo tanque CON-13
XS2_20040 DI BPCS TK20Send E30CD E30CD Estado valvfondo tanque CON-13
XS2_30011 DI BPCS TKnnSendSeq E30 E30 Estado de EBV30011 CON-13
XS2_TK10 DI BPCS TK10Send E30AB E30AB Paro bombas por GDs TK10 CON-13
XS2_TK20 DI BPCS TK20Send E30CD E30CD Paro bombas por GDs TK20 CON-13
XY2_30011 DO BPCS TKnnSendSeq E30 E30 Aviso de estado de EBV30011 - CON-14
ZSC30011 DI BPCS TKnnSendSeq E30 E10 Conf valv cerrada CON-13
ZSC30021 DI BPCS TK10SendSeq E30 E30AB Conf valv cerrada CON-13
ZSC30063 DI BPCS TK10SendSeq E30 E30AB Conf valv cerrada CON-13
ZSO30011 DI BPCS TKnnSendSeq E30 E10 Conf valv abierta CON-13
ZSO30021 DI BPCS TK10SendSeq E30 E30AB Conf valv abierta CON-13
ZSO30063 DI BPCS TK10SendSeq E30 E30AB Conf valv abierta CON-13

196/237
Alarmas y disparos

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
1
0
S
e
n
d
_
M
W
T
K
1
0
S
e
n
d
_
P
W
T
K
1
0
S
e
n
d
_
L
u
b
r
T
K
1
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
1
0
S
e
n
d
_
R
u
n
T
K
2
0
S
e
n
d
_
M
W
T
K
2
0
S
e
n
d
_
P
W
T
K
2
0
S
e
n
d
_
L
u
b
r
T
K
2
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
2
0
S
e
n
d
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E30 AIT30050_IFD AIT30050 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30AB ALM_ABV30021_CLOSED ABV30021 Problem E30AB Almvalv cerrada HIGH Stop P31
Stop P32
400 5s 2s Y
E30AB ALM_ABV30021_DIDO ABV30021 Mismatch E30AB Almdiscr DIDO HIGH 350 5s 2s N
E30CD ALM_ABV30063_CLOSED ABV30063 Problem E30CD Almvlv cerrada HIGH Stop P33
Stop P34
400 5s 2s Y
E30CD ALM_ABV30063_DIDO ABV30063 Mismatch E30CD Almdiscr DIDO HIGH 350 5s 2s N
E30 ALM_AIT30050_A_H AT30050 High E30 AlmAlta concentacin O2 en gas nat SERIOUS 650 2 ppm 0,5 ppm 10s 2s N IF(AT30050_CALC > 2 ppm
OR AT30050_OOS)
Vase Clculos especiales para determinar AT23550_CALC.
E30 ALM_E30_F_L SIS_FT30045 Low E30 Almbajo caudal agua mar HIGH 400 225 m3/h 10 m3/h 5s 2s N Uso de la variable comunicada por MMS desde SIS.
E30 ALM_E30_IN_CLOSED Problem E30 Valv de entrada cerradas CRITICAL 800 1s 2s Y IF((ZSC30021 or not ZSO30021) and
(ZSC30063 or ZSO30063_StatAct))
Paro de bombas si ninguna de las vlvulas se encuentra abierta
completamente.
E30 ALM_E30_P_H PT30012
PT30060
High E30 Alarma alta presin envo CRITICAL 800 22 barg 0,1 barg 1s 2s Y Arquitectura 1oo2D
E30 ALM_E30_P_HH PT30012
PT30060
High high E30 Almmuy alta presin envo SERIOUS Stop P31
Stop P32
Stop P33
Stop P34
Go to P3nSeq_Stop
650 27 barg 2 barg 5s 2s Y Arquitectura 1oo2D
E30 ALM_E30_P_L PT30012
PT30060
Low E30 Almbaja presin envo SERIOUS 650 15 barg 0,5 barg 5s 2s N Arquitectura 1oo2D
E30 ALM_E30_P_LL PT30012
PT30060
Low Low E30 Almmuy baja presin envo SERIOUS Stop P31
Stop P33
Stop P34
Stop P32
Go to P3nSeq_Stop
650 10 barg 0,5 barg 5s 2s Y Arquitectura 1oo2D
E30 ALM_E30_SeaWater_DEV TT30046
TT30047
FT30045
Problem E30 Almdesv temp agua mar SERIOUS 600 3 degC 0,5 degC 10s 2s N IF (FT30045 > 150 m3/h) AND
DevAlarm(TT30046,TT30047,3 degC)]
E30 ALM_E30_STOP_REQ HS30011 Problem E30 Peticin paro Emergencia CRITICAL Stop P31
Stop P33
Stop P34
Stop P32
Close ABV30063
Close ABV30021
Close EBV30011
Go to P3nSeq_Stop
800 5s 2s Y
E30 ALM_E30_T_L TTX30013
TTX30022
Low E30 Almbaja temp salida SERIOUS 600 5 degC 0,5 degC 5s 2s N IF(TTX30013_L OR TTX30022_L) Transmisores repetidos a la aplicacin BPCS.
E30 ALM_E30_T_LL TTX30013
TTX30022
Low Low E30 Almmuy baja temp salida SERIOUS Stop P31
Stop P32
Stop P33
Stop P34
Go to P3nSeq_Stop
600 0 degC 0,5 degC 1s 2s Y Arquitectura 1oo2D Transmisores repetidos a la aplicacin BPCS.
TK10 ALM_EBV30001_ByPass SIS_EBV30001 Problem LOPA IPL OOS CRITICAL 850 5s 2s Y
E30 ALM_EBV30011_CLOSED EBV30011 Problem E30 Valv de salida cerrada HIGH Close ABV30063
Close ABV30021
350 Cierra las vlvulas de entrada. En caso de encontrarse el sistema
de vaporizacin en marcha, las alarmas de vlvulas de entrada
cerrdas enclavarn las bombas.
E30 ALM_EBV30011_DIDO EBV30011 Mismatch E30 AlmDiscr DIDO HIGH 850
TK10 ALM_EBV30040_ByPass SIS_EBV30040 Problem LOPA IPL OOS CRITICAL 850 5s 2s Y
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
TK20Send TK10Send
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Tabla de alarmas
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled

197/237

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
1
0
S
e
n
d
_
M
W
T
K
1
0
S
e
n
d
_
P
W
T
K
1
0
S
e
n
d
_
L
u
b
r
T
K
1
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
1
0
S
e
n
d
_
R
u
n
T
K
2
0
S
e
n
d
_
M
W
T
K
2
0
S
e
n
d
_
P
W
T
K
2
0
S
e
n
d
_
L
u
b
r
T
K
2
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
2
0
S
e
n
d
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E30AB ALM_GD30001_LEL_H GD30001 High E30AB Almalto %LEL SERIOUS 650 25 %LEL 2 %LEL 5s 2s N
E30AB ALM_GD30001_LEL_HH GD30001 High high E30AB Almmuy alto %LEL SERIOUS 650 50 %LEL 2 %LEL 5s 2s Y
E30 ALM_GD30059_LEL_H GD30059 High E30 Almalto %LEL SERIOUS 650 25 %LEL 2 %LEL 5s 2s N
E30 ALM_GD30059_LEL_HH GD30059 High high E30 Almmuy alto %LEL SERIOUS 650 50 %LEL 2 %LEL 5s 2s Y
E30 ALM_HS30011_Act EBV30011 Act E30 Pulsador Activo CRITICAL Close EBV30011 850 1s 2s Y IF (HS30011A_Act or HS30011B_Act) Activacin de puslador de emergencia.
TK10 ALM_SIS_EBV30001_DIDO SIS_EBV30001 Mismatch TK10 Almdiscr DIDO HIGH 350 5s 2s N
TK20 ALM_SIS_EBV30040_DIDO SIS_EBV30040 Mismatch TK20 Almdiscr DIDO HIGH 350 5s 2s N
E30 FT30000_IFD FT30000 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30 FT30002_IFD FT30002 Problem E30 Instrumento fuera se servicio CRITICAL 850 5s 2s N
E30AB GD30001_IFD GD30001 Problem E30AB Instrumento fuera se servicio LOW 150 5s 2s N
E30 GD30059_IFD GD30059 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30AB PT30003_IFD PT30003 Problem E30AB Instrumento fuera se servicio LOW 150 5s 2s N
E30 PT30012_IFD PT30012 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30 PT30060_IFD PT30060 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30AB PT30063_IFD PT30063 Problem E30AB Instrumento fuera se servicio LOW 150 5s 2s N
E30 RS30050_IFD RS30050 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Tabla de alarmas
TK10Send TK20Send

198/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
1
0
S
e
n
d
_
M
W
T
K
1
0
S
e
n
d
_
P
W
T
K
1
0
S
e
n
d
_
L
u
b
r
T
K
1
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
1
0
S
e
n
d
_
R
u
n
T
K
2
0
S
e
n
d
_
M
W
T
K
2
0
S
e
n
d
_
P
W
T
K
2
0
S
e
n
d
_
L
u
b
r
T
K
2
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
2
0
S
e
n
d
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E30 SIS_E30_F_LL SIS_FT30045 Low Low LOPA SIS Disparo Muy bajo caudal CRITICAL Stop P31
Stop P32
Stop P33
Stop P34
Go to P3nSeq_Stop
850 215 m3/h 10 m3/h 1s 2s Y E30.2.1 SIF-E30-02
E30 SIS_E30_T_LL SIS_TT30022
SIS_TT30013
Low Low LOPA SIS Disparo Muy baja temp CRITICAL Close EBV30001
Close EBV30040
850 0 degC 0,5 degC 1s 2s Y E30.2.1 SIF-E30-01
E30 SIS_FT30045_IFD SIS_FT30045 Problem E30 Instrumento fuera se servicio CRITICAL 850 5s 2s N
E30 SIS_TT30013_IFD SIS_TT30013 Problem E30 Instrumento fuera se servicio CRITICAL 850 5s 2s N
E30 SIS_TT30022_IFD SIS_TT30022 Problem E30 Instrumento fuera se servicio CRITICAL 850 5s 2s N
E30 TT30046_IFD TT30046 Problem E30 Instrumento fuera se servicio LOW 150 5s 2s N
E30 TTX30013_IFD TT30013 Problem E30 Instrumento fuera se servicio CRITICAL 850 N
E30 TTX30022_IFD TT30022 Problem E30 Instrumento fuera se servicio CRITICAL 850 N
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Always enabled
Tabla de alarmas
TK10Send TK20Send

199/237

Salidas digitales

Ecenario LOPA
de Fallo
Elemento final
SI S
T
K
1
0
S
e
n
d
_
M
W
T
K
1
0
S
e
n
d
_
P
W
T
K
1
0
S
e
n
d
_
L
u
b
r
T
K
1
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
1
0
S
e
n
d
_
R
u
n
T
K
2
0
S
e
n
d
_
M
W
T
K
2
0
S
e
n
d
_
P
W
T
K
2
0
S
e
n
d
_
L
u
b
r
T
K
2
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
2
0
S
e
n
d
_
R
u
n
S
I
S
_
E
1
0
1
_
4
0
1
_
T
_
L
L
A
L
M
_
H
S
1
0
0
0
1
_
A
c
t
A
L
M
_
H
S
2
0
0
4
0
_
A
c
t
A
L
M
_
E
3
0
_
P
_
H
H
A
L
M
_
E
3
0
_
S
T
O
P
_
R
E
Q

a
n
d

(
n
o
t

X
S
P
3
1

a
n
d

n
o
t

X
S
P
3
2

a
n
d

n
o
t

X
S
P
3
3

a
n
d

n
o
t

X
S
P
3
4
)
A
L
M
_
E
3
0
_
S
T
O
P
_
R
E
Q

a
n
d

(
n
o
t

X
S
P
3
1

a
n
d

n
o
t

X
S
P
3
2

a
n
d

n
o
t

X
S
P
3
3

a
n
d

n
o
t

X
S
P
3
4
)

a
n
d
(
Z
S
C
3
0
0
2
1

a
n
d

E
B
V
3
0
0
6
3
)
parte de una capa
escenario.
SIS_EBV10001 TK10 TK10 Vlvula fondo tanque F.Close SIS O O O O O C C E30.2.1 SIF-E30-01
SIS_EBV20040 TK20 TK20 Vlvula fondo tanque F.Close SIS O O O O O C C E30.2.1 SIF-E30-01
EBV30011 E30 E30 Valv envo a planta F.Close O O O O O O O O O O C
EBV30021 E30 E30 Valv envo a planta F.Close O O O O O O O O O O C C
EBV30063 E30 E30 Valv envo a planta F.Close O O O O O O O O O O C C
O = Abierta (Open)
S = Paro (Stop)
Abreviaciones
Para vlv de
bloqueo o
motorizadas
SIF
Disparos y
enclavamientos
Orden Automtica
TK10Send TK20Send

200/237
Salidas analgicas y controladores

Ecenario
LOPA
de Fallo
T
K
1
0
S
e
n
d
_
M
W
T
K
1
0
S
e
n
d
_
P
W
T
K
1
0
S
e
n
d
_
L
u
b
r
T
K
1
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
1
0
S
e
n
d
_
R
u
n
T
K
2
0
S
e
n
d
_
M
W
T
K
2
0
S
e
n
d
_
P
W
T
K
2
0
S
e
n
d
_
L
u
b
r
T
K
2
0
S
e
n
d
_
S
t
a
r
t
U
p
T
K
2
0
S
e
n
d
_
R
u
n
M
e
d
i
d
a

(
P
V
)
C
o
n
s
i
g
n
a

(
S
P
)
F
e
e
d

F
o
r
w
a
r
d
S
a
l
i
d
a

(
O
u
t
)
A
c
c
i
n

d
e
l

c
o
n
t
r
o
l

(
D
I
R
E
C
T
O

o

I
N
V
E
R
S
O
)
U
n
i
d
a
d
e
s

d
e

I
n
g
e
n
i
e
r
a

p
a
r
a

P
V

y

S
P
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
n
i
m
o
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
x
i
m
o
C
o
n
s
i
g
n
a

p
o
r

d
e
f
e
c
t
o
V
e
l
o
c
i
d
a
d

d
e

c
a
m
b
i
o

d
e

c
o
n
s
i
g
n
a
S
i
n
t
o
n
a

-

G
a
n
a
n
c
i
a

p
r
o
p
o
r
c
i
o
n
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

i
n
t
e
g
r
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

d
e
r
i
v
a
d
a
S
a
l
i
d
a

d
e

c
o
n
t
r
o
l

a
n
t
e

f
a
l
l
o

d
e

P
V
V
a
l
o
r

d
e

s
a
l
i
d
a

a
n
t
e

f
a
l
l
o

d
e

e
n
t
r
a
d
a
independiente de
PV10003 TK10 TK20 Vlvula recirculacin F.Open C 50% C E E
PIC10003 TK10 TK20 Control presin imp bombas n/a NE NE C E E PT10003 20 barg n/a PV10003 DIRECTO barg 17 barg 23 barg 20 barg 1 barg/s 8 20 Congelada n/a
PV20063 TK20 TK20 Vlvula recirculacin F.Open C 50% C E E
PIC20063 TK20 TK20 Control presin imp bombas n/a NE NE C E E PT20063 20 barg n/a PV20063 DIRECTO barg 17 barg 23 barg 20 barg 1 barg/s 8 20 Congelada n/a
Abreviaciones
Comentarios CONEXIONES
PARMETROS DE CONFIGURACIN
TK10Send TK20Send
Orden Automtica Tabla de salidas analgicas y controladores

PV10003
Vlv control presin imp bombas
PIC10003
P31/P32 Control Imp bomba
Input: PT10003
PIC10003_SP
Por defecto 20 barg
Max: 23 barg
Min: 17 barg
PT10003
Presin imp bombas

PV20063
Vlv control presin imp bombas
PIC20063
P33/P34 Control Imp bomba
Input: PT20063
PIC20063_SP
Por defecto 20 barg
Max: 23 barg
Min: 17 barg
PT20063
Presin imp bombas

201/237
Unidad de gas natural: Vaporizacin y suministro mediante el E-40

P41Seq y P42Seq

Las secuencias de las bombas disponen de las siguientes seales de entrada y salida:

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
CV41001 AO BPCS P41Seq P41 P41 Vlv control presin imp F.Open CON-14
HSTK10A DI BPCS P41Seq P41 P41 Rearme bomba CON-14
JTP41 AI BPCS P41Seq P41 P41 Consumo de potencia 0 415,7 kW CON-14
PIC41001 - BPCS P41Seq P41 P41 Control presin imp bomba CON-14
PT41002 AI BPCS P41Seq P41 P41 Presin impulsin bomba 0 60 barg CON-14
SIS_XYP41 DO SIS P41Seq P41 P41 Bomba Vaporizacion gas nat F.Stop 2 SIF-E40-01 CON-14
TT41003 AI BPCS P41Seq P41 P41 Temperatura descarga bomba -105 45 degC CON-14
TT41011 AI BPCS P41Seq P41 P41 Temperatura cojinete bomba -20 160 degC CON-14
XS2P41 DI BPCS P41Seq P41 P41 Conf aux bomba marcha CON-14
LSL41008 DI BPCS P41Seq PL41 PL41 Bajo nivel en botelln CON-14
PT41006 AI BPCS P41Seq PL41 PL41 Presin aceite lubr 0 5 barg CON-14
PT41010 AI BPCS P41Seq PL41 PL41 Presin botelln D102 0 5 barg CON-14
PTX41006 AI BPCS P41Seq PL41 PL41 Presin aux aceite lubr 0 5 barg CON-14
XSPL41 DI BPCS P41Seq PL41 PL41 Confirmacin bomba marcha CON-14
XYPL41 DO BPCS P41Seq PL41 PL41 Bomba lubricacin F.Stop CON-14
CV42001 AO BPCS P42Seq P42 P42 Vlv control presin imp F.Open CON-14
HSTK20A DI BPCS P42Seq P42 P42 Rearme bomba CON-14
JTP42 AI BPCS P42Seq P42 P42 Consumo de potencia 0 415,7 kW CON-14
PIC42001 - BPCS P42Seq P42 P42 Control presin imp bomba CON-14
SIS_XYP42 DO SIS P42Seq P42 P42 Bomba Vaporizacion gas nat F.Stop 2 SIF-E40-01 CON-14
TT42003 AI BPCS P42Seq P42 P42 Temperatura descarga bomba -105 45 degC CON-14
TT42021 AI BPCS P42Seq P42 P42 Temperatura cojinete bomba -20 160 degC CON-14
XS2P42 DI BPCS P42Seq P42 P42 Conf aux bomba marcha CON-14
LSL42008 DI BPCS P42Seq PL42 PL42 Bajo nivel en botelln CON-14
PT42006 AI BPCS P42Seq PL42 PL42 Presin aceite lubr 0 5 barg CON-14
PT42010 AI BPCS P42Seq PL42 PL42 Presin botelln D402 0 5 barg CON-14
PTX42006 AI BPCS P42Seq PL42 PL42 Presin aux aceite lubr 0 5 barg CON-14
XSPL42 DI BPCS P42Seq PL42 PL42 Confirmacin bomba marcha CON-14
XYPL42 DO BPCS P42Seq PL42 PL42 Bomba lubricacin F.Stop CON-14

202/237
Alarmas y disparos

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
4
1
_
M
W
P
4
1
_
P
Q
P
4
1
-
L
u
b
r
P
4
1
_
S
t
a
r
t
U
p
P
4
1
_
R
u
n
P
4
1
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
PL41 ALM_LSL41008_L_LL LSL41008 Low Low P41 Almmuy bajo nivel botelln HIGH N Y Y Y Y Y 400 5s 2s Y Arquitectura 1oo1 Condiciones de arranque (Deshabilita la botonera P41RSBtn)
P41 ALM_P41_ByPass P41 Problem LOPA IPL OOS CRITICAL Y Y Y Y Y Y 850 5s 2s Y
P41 ALM_P41_DIDO P41 Mismatch P41 AlmDiscr DIDO HIGH Stop P41
Go to P41_Stop
N N Y Y Y Y 350 10s 2s Y
P41 ALM_P41_P_L PT41005 Low P41 Almbaja presin imp LOW N N N Y Y N 200 20 barg 1 barg 5s 2s N IF(PT41005_L)
P41 ALM_P41_P_LL PT41005 Low Low P41 AlmMuy baja presin imp HIGH Stop P41
Go to P41_Stop
N N N Y Y Y 400 15 barg 1 barg 25s 2s Y IF((PT41005_LL AND XSP41) OR
PT41005_OOS)
Rearme desde OS o desde campo mediante HSTK10A.
P41 ALM_P41_STOP XS2P41 Problem P41 Almbomba parada SERIOUS Start PL41 N N N Y Y Y 600 0s 2s Y IF (Not XS2P41 and XSPL41) XS2P41 es la confirmacin de marcha de P41 repetida a Bpcs.
P41 ALM_P41_T_H TT41011 High P41 Almalta temp cojinete HIGH N Y Y Y Y Y 400 120 degC 0.5 degC 5s 2s N Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P41 ALM_P41_T_HH TT41011 High High P41 Almmuy alta temp cojinete SERIOUS Stop P41
Go to P41_Stop
N Y Y Y Y Y 600 125 degC 0.5 degC 20s 2s Y Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P41 ALM_P41_T_LL TT41011 Low Low P41 Almmuy baja temp cojinete HIGH N N Y Y Y Y 400 -10 degC 0.5 degC 1s 2s N Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P41 ALM_P41_T_VH TT41011 Very High P41 Almmuy muy alta temp cojinete SERIOUS Stop P41
Go to P41_Stop
Y Y Y Y Y Y 600 150 degC 0.5 degC 1s 2s Y Arquitectura 1oo1 Alarma programada en SIS para enclavar inmediatamente la
bomba.
PL41 ALM_PL41_DIDO Mismatch PL41 Almdiscr DIDO HIGH N Y Y Y Y Y 350 10s 2s N
P41 ALM_PT41006_P_L PT41006 Low P41 Almbaja presin aceite lubr HIGH Start PL41 N N N Y Y N 400 2.5 barg 0.2 barg 2s 2s Y Arquitectura 1oo1
P41 ALM_PT41006_P_LL PTX41006 Low Low P41 AlmMuy baja presin aceite lubr HIGH Stop P41
Go to P41_Stop
N N Y Y Y Y 400 2 barg 0.2 barg 2s 2s Y Arquitectura 1oo1 Alarma programada en SIS para enclavar inmediatamente la
bomba.
PL41 ALM_PT41010_P_HH High High P41 Almmuy alta presin botelln HIGH N Y Y Y Y Y 400 2 barg 0.5 barg 5s 2s Y Arquitectura 1oo1 Condiciones de arranque (Deshabilita la botonera P41RSBtn)
P41 JTP41_IFD JTP41 Problem P41 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s Y
P41 LSL41008_IFD LSL41008 Problem P41 Instrumento Fuera de servicio LOW N Y Y Y Y Y 150 5s 2s N
P41 PT41002_IFD PT41002 Problem P41 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s N
P41 PTX41006_IFD PTX41006 Problem P41 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s N
P41 TT41003_IFD TT41003 Problem P41 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s N
P41 TT41011_IFD TT41011 Problem P41 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s N
P41
Tabla de alarmas

203/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
4
2
_
M
W
P
4
2
_
P
Q
P
4
2
-
L
u
b
r
P
4
2
_
S
t
a
r
t
U
p
P
4
2
_
R
u
n
P
4
2
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
PL42 ALM_LSL42008_L_LL LSL42008 Low Low P42 Almmuy bajo nivel botelln HIGH N Y Y Y Y Y 400 5s 2s Arquitectura 1oo1 Condiciones de arranque (Deshabilita la botonera P42RSBtn)
P42 ALM_P42_ByPass P42 Problem LOPA IPL OOS CRITICAL Y Y Y Y Y Y 850 5s 2s Y
P42 ALM_P42_DIDO P42 Mismatch P42 AlmDiscr DIDO HIGH Stop P42
Go to P42_Stop
N N Y Y Y Y 350 10s 2s
P42 ALM_P42_P_L PT42005 Low P42 Almbaja presin imp LOW N N N Y Y Y 200 20 barg 1 barg 5s 2s IF(PT42005_L)
P42 ALM_P42_P_LL PT42005 Low Low P42 AlmMuy baja presin imp HIGH Stop P42
Go to P42_Stop
N N N Y Y Y 400 15 barg 1 barg 25s 2s IF((PT42005_LL AND XSP42) OR
PT42005_OOS)
Rearme desde OS o desde campo mediante HSTK20A.
P42 ALM_P42_STOP XS2P42 Problem P42 Almbomba parada SERIOUS Start PL42 N N N Y Y Y 600 0s 2s IF (NOT XS2P42 and XSPL42) XS2P42 es la confirmacin de marcha de P42 repetida a Bpcs.
P42 ALM_P42_T_H TT42021 High P42 Almalta temp cojinete SERIOUS N Y Y Y Y Y 400 120 degC 0.5 degC 5s 2s Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P42 ALM_P42_T_HH TT42021 High High P42 Almmuy alta temp cojinete SERIOUS Stop P42
Go to P42_Stop
N Y Y Y Y Y 600 125 degC 0.5 degC 20s 2s Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P42 ALM_P42_T_LL TT42021 Low Low P42 Almmuy baja temp cojinete HIGH N N Y Y Y Y 400 -10 degC 0.5 degC 1s 2s Arquitectura 1oo1 Uso de la variable comunicada por MMS desde SIS.
P42 ALM_P42_T_VH TT42021 Very High P42 Almmuy muy alta temp cojinete SERIOUS Stop P42
Go to P42_Stop
Y Y Y Y Y Y 600 150 degC 0.5 degC 1s 2s Arquitectura 1oo1 Alarma programada en SIS para enclavar inmediatamente la
bomba.
PL42 ALM_PL42_DIDO Mismatch PL42 Almdiscr DIDO HIGH N Y Y Y Y Y 350 10s 2s
P42 ALM_PT42006_P_L PT42006 Low P42 Almbaja presin aceite lubr HIGH Start PL42 N N N Y Y N 400 1.5 barg 0.2 barg 2s 2s Arquitectura 1oo1
P42 ALM_PT42006_P_LL PTX42006 Low Low P42 AlmMuy baja presin aceite lubr HIGH Stop P42
Go to P42_Stop
N N Y Y Y Y 400 1 barg 0.2 barg 2s 2s Arquitectura 1oo1 Alarma programada en SIS para enclavar inmediatamente la
bomba.
PL42 ALM_PT42010_P_HH High High P42 Almmuy alta presin botelln HIGH N Y Y Y Y Y 400 2 barg 0.5 barg 5s 2s Arquitectura 1oo1 Condiciones de arranque (Deshabilita la botonera P42RSBtn)
P42 JTP42_IFD JTP42 Problem P42 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s
P42 LSL42008_IFD LSL42008 Problem P42 Instrumento Fuera de servicio LOW N Y Y Y Y Y 150 5s 2s
P42 PT42002_IFD PT42002 Problem P42 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s
P42 PTX42006_IFD PTX42006 Problem P42 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s
P42 TT42003_IFD TT42003 Problem P42 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s
P42 TT42021_IFD TT42021 Problem P42 Instrumento Fuera de Servicio LOW N Y Y Y Y Y 150 5s 2s
Tabla de alarmas
P42

204/237
Salidas digitales

Ecenario LOPA
de Fallo
Elemento
final SI S
P
4
1
_
M
W
P
4
1
_
P
W
P
4
1
_
L
u
b
r
P
4
1
_
S
t
a
r
t
U
p
P
4
1
_
R
u
n
P
4
1
_
S
t
o
p
P
4
2
_
M
W
P
4
2
_
P
W
P
4
2
_
L
u
b
r
P
4
2
_
S
t
a
r
t
U
p
P
4
2
_
R
u
n
P
4
2
_
S
t
o
p
S
I
S
_
E
1
0
2
_
T
_
L
L
A
L
M
_
E
1
0
2
_
F
_
L
L
A
L
M
_
E
1
0
2
_
P
_
L
L
A
L
M
_
E
1
0
2
_
P
_
h
H
A
L
M
_
E
B
V
2
3
6
2
4
_
C
L
O
S
E
D
A
L
M
_
A
B
V
2
3
6
2
2
_
C
L
O
S
E
D
A
L
M
_
E
1
0
2
_
S
T
O
P
_
R
E
Q
A
L
M
_
P
4
1
_
D
I
D
O
A
L
M
_
P
4
1
_
S
T
O
P
A
L
M
_
P
T
2
1
0
0
6
_
P
_
L
L
A
L
M
_
P
T
2
1
0
0
6
_
P
_
L
A
L
M
_
P
4
1
_
P
_
L
L
A
L
M
_
P
4
1
_
L
E
L
_
H
H
A
L
M
_
P
4
1
_
T
_
H
H
A
L
M
_
P
4
1
_
T
_
V
H
A
L
M
_
P
L
4
1
_
L
E
L
_
H
H

a
n
d

X
S
P
4
1
_
A
c
t
A
L
M
_
E
B
V
2
1
0
0
1
_
C
L
O
S
E
D
A
L
M
_
P
4
2
_
D
I
D
O
A
L
M
_
P
4
2
_
S
T
O
P
A
L
M
_
P
T
2
1
0
0
6
_
P
_
L
L
A
L
M
_
P
T
2
1
0
0
6
_
P
_
L
A
L
M
_
P
4
2
_
P
_
L
L
A
L
M
_
P
4
2
_
L
E
L
_
H
H
A
L
M
_
P
4
2
_
T
_
H
H
A
L
M
_
P
4
2
_
T
_
V
H
A
L
M
_
P
L
4
2
_
L
E
L
_
H
H

a
n
d

X
S
P
4
2
_
A
c
t
A
L
M
_
E
B
V
2
0
5
4
0
_
C
L
O
S
E
D
parte de una capa
escenario.
SIS_XYP41 P41 P41 Bomba Vaporizacion gas natural F.Stop SIS S S S R R S S S S S S S S S S S S S S S E40.2.1 SIF-E40-01
XYPL41 PL41 PL41 Bomba lubricacin F.Stop S E R R S R R R S
SIS_XYP42 P42 P42 Bomba Vaporizacion gas natural F.Stop SIS S S S R R S S S S S S S S S S S S S S S E40.2.1 SIF-E40-01
XYPL42 PL42 PL42 Bomba lubricacin F.Stop S E R R S R R R S
O = Abierta (Open)
S = Paro (Stop)
Abreviaciones
Para vlv de bloqueo o
motorizadas
Tabla de salidas digitales Orden Automtica
P41
SIF
P41 E40 P42
Disparos y enclavamientos
P42

205/237

Ecenario
LOPA
de Fallo
P
4
1
_
M
W
P
4
1
_
P
W
P
4
1
_
L
u
b
r
P
4
1
_
S
t
a
r
t
U
p
P
4
1
_
R
u
n
P
4
1
_
S
t
o
p
P
4
2
_
M
W
P
4
2
_
P
W
P
4
2
_
L
u
b
r
P
4
2
_
S
t
a
r
t
U
p
P
4
2
_
R
u
n
P
4
2
_
S
t
o
p
M
e
d
i
d
a

(
P
V
)
C
o
n
s
i
g
n
a

(
S
P
)
F
e
e
d

F
o
r
w
a
r
d
S
a
l
i
d
a

(
O
u
t
)
A
c
c
i
n

d
e
l

c
o
n
t
r
o
l

(
D
I
R
E
C
T
O

o

I
N
V
E
R
S
O
)
U
n
i
d
a
d
e
s

d
e

I
n
g
e
n
i
e
r
a

p
a
r
a

P
V

y

S
P
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
n
i
m
o
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
x
i
m
o
C
o
n
s
i
g
n
a

p
o
r

d
e
f
e
c
t
o
V
e
l
o
c
i
d
a
d

d
e

c
a
m
b
i
o

d
e

c
o
n
s
i
g
n
a
S
i
n
t
o
n
a

-

G
a
n
a
n
c
i
a

p
r
o
p
o
r
c
i
o
n
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

i
n
t
e
g
r
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

d
e
r
i
v
a
d
a
S
a
l
i
d
a

d
e

c
o
n
t
r
o
l

a
n
t
e

f
a
l
l
o

d
e

P
V
V
a
l
o
r

d
e

s
a
l
i
d
a

a
n
t
e

f
a
l
l
o

d
e

e
n
t
r
a
d
a
independiente de
CV41001 P41 P41 Vlv control presin imp F.Open C 50% ##%
(1)
E E 50%
PIC41001 P41 P41 Control presin imp bomba n/a NE NE NE E E NE PT41005 35 barg n/a CV41001 DIRECTO barg 30 barg 40 barg 35 barg 1 barg/s 4 24 Congelada n/a
CV42001 P42 P42 Vlv control presin imp F.Open C 50% ##%
(1)
E E 50%
PIC42001 P42 P42 Control presin imp bomba n/a NE NE NE E E NE PT42005 35 barg n/a CV42001 DIRECTO barg 30 barg 40 barg 35 barg 1 barg/s 4 24 Congelada n/a
(1) Si E40_PW vlvula cerrada
Si E40_Run vlvula abierta
P41 P42
Tabla de salidas analgicas y controladores
Notas
Abreviaciones
Comentarios
Orden Automtica
CONEXIONES

CV41001
Vlv control presin imp bomba
PIC41001
P102 Control Imp bomba
Input: PT41005
PIC41001_SP
By default 35 barg
Max: 30 barg
Min: 40 barg
PT41005
Presin imp bomba

CV42001
Vlv control presin imp bomba
PIC42001
P102 Control Imp bomba
Input: PT20505
PIC42001_SP
By default 35 barg
Max: 30 barg
Min: 40 barg
PT42005
Presin imp bomba

206/237
E40Seq


Las seales de entrada y salida vinculadas a la secuencia del E40 y que son comunes
para ambos sistemas de bombeo son las siguientes:

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
ABV23601 DO BPCS E40Seq E40 E40 Vlv de entrada F.Stop CON-14
ABV40001 DO BPCS E40Seq E40 E40 Valv entrada vap F. Close CON-14
ABV40022 DO BPCS E40Seq E40 E40 Vlvula salida F.Open CON-14
BPCS_FT40011 AI BPCS E40Seq E40 E40 Caudal agua mar vaporizador 0 1400 t/h BPCS-E40-01 CON-14
FIC40024 BPCS E40Seq E40 E40 Control caudal envo CON-14
FT40004 AI BPCS E40Seq E40 E40 Caudal salida 0 50000 kg/h CON-14
FT40014 AI BPCS E40Seq E40 E40 Caudal salida 0 50000 kg/h CON-14
FV40024 AO BPCS E40Seq E40 E40 Vlvula controladora salida F.Open CON-14
GD40017 AI BPCS E40Seq E40 E40 Salida etileno gas 0 100 %LEL CON-14
GD40018 AI BPCS E40Seq E40 E40 Cabeza vaporizador 0 100 %LEL CON-14
GD40022 AI BPCS E40Seq E40 E40 Entrada galera subterrnea 0 100 %LEL CON-14
GD40023 AI BPCS E40Seq E40 E40 Entrada galera subterrnea 0 100 %LEL CON-14
GD40047 AI BPCS E40Seq E40 E40 Entre bombas P42 y P33 0 100 %LEL CON-14
HS10001-A DI BPCS TK10SendSeq TK10 TK10 Pulsador emergencia campo CON-14
HS10001-B DI BPCS TK10SendSeq TK10 TK10 Pulsador emergencia cuadro CON-14
HS20040-A DI BPCS TK20SendSeq TK20 TK20 Pulsador emergencia campo CON-14
HS20040-B DI BPCS TK20SendSeq TK20 TK20 Pulsador emergencia cuadro CON-14
HS40024-A DI BPCS E40Seq E40 E40 Pulsador emergencia campo CON-14
PT40002 AI BPCS E40Seq E40 E40 Presin salida 0 60 kg/cm2 CON-14
PT40012 AI BPCS E40Seq E40 E40 Presin salida 0 60 kg/cm2 CON-14
SIS_EBV10001 DO SIS TK10SendSeq TK10 TK10 Vlvula fondo tanque F.Close 2 SIF-E30-01
BPCS-E40-01
CON-14
SIS_EBV20040 DO SIS TK20SendSeq TK20 TK20 Vlvula fondo tanque F.Close 2 SIF-E30-01
BPCS-E40-01
CON-14
SIS_TT40015 AI SIS E40Seq E40 E40 Temperatura salida -5 30 degC 2 SIF-E40-01 CON-14
SIS_TT40016 AI SIS E40Seq E40 E40 Temperatura salida -5 30 degC 2 SIF-E4001 CON-14
TT40003 AI BPCS E40Seq E40 E40 Temperatura agua mar a vap 0 40 degC CON-14
TTx40047 AI BPCS E40Seq E40 E40 Temp agua salida vap 0 50 degC CON-14
XSC40024 DI BPCS E40Seq E40 E40 Confirmacin vlv cerrada CON-14
XSO40024 DI BPCS E40Seq E40 E40 Confirmacin valv abierta CON-14
XYC40024 DO BPCS E40Seq E40 E40 Orden Cierre valv F.Last CON-14
XYO40024 DO BPCS E40Seq E40 E40 Orden Abrir valv F.Last CON-14
ZSC10001 DI BPCS TK10SendSeq TK10 TK10 Confirmacin vlv cerrada CON-14
ZSC20040 DI BPCS TK20SendSeq TK20 TK20 Confirmacin vlv cerrada CON-14
ZSC21601 DI BPCS E40Seq E40 E40 Confirmacn vlv cerrada CON-14
ZSC40001 DI BPCS E40Seq E40 E40 Conf valv cerrada CON-14
ZSC40022 DI BPCS E40Seq E40 E40 Confirmacin vlv cerrada CON-14
ZSO23601 DI BPCS E40Seq E40 E40 Confirmacn vlv abierta CON-14
ZSO40001 DI BPCS E40Seq E40 E40 Conf valv abierta CON-14
ZSO40022 DI BPCS E40Seq E40 E40 Confirmacin vlv abierta CON-14

207/237
Alarmas y disparos

208/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
E
4
0
_
M
W
E
4
0
_
P
W
E
4
0
_
S
t
a
r
t
U
p
E
4
0
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E40 ALM_ABV40001_CLOSED ABV40001 Problem E40 Valv entrada cerrada CRITICAL Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
N Y Y Y 800 1s 2s Y IF(ZSC40001 or not ZSO40001)
E40 ALM_ABV40022_CLOSED ABV40022 Problem E40 AlmValv envio colector cerrada CRITICAL Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
Close ABV40001
N Y Y Y 800 1s 2s Y IF(not ZSO40022 or ZSC40022)
E40 ALM_ABV40022_DIDO ABV40022 Mismatch E40 Almdiscr DIDO HIGH N Y Y Y 350 10s 2s N
E40 ALM_E40_F_L FT40011 Low E40 Almbajo caudal agua HIGH N N Y Y 400 550 m3/h 25 m3/h 10s 2s N IF(FT40011_L)
E40 ALM_E40_F_LL FT40011 Low Low E40 AlmMuy bajo caudal agua SERIOUS Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
N N Y Y 600 500 m3/h 25 m3/h 1s 2s Y Arquitectura 1oo1
E40 ALM_E40_P_H High E40 Almalta presin colector envo HIGH N N Y Y 400 37 barg 1 barg 5s 2s N IF(PT40002_H OR PT40012_H)
E40 ALM_E40_P_HH High High E40 AlmMuy alta presin colector envo SERIOUS Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
N N Y Y 600 39 barg 1 barg 5s 2s Y Arquitectura 1oo2D
E40 ALM_E40_P_L Low E40 Almbaja presin colector envo HIGH N Y Y Y 400 20 barg 2 barg 5s 2s N Arquitectura 1oo2D
E40 ALM_E40_P_LL Low Low E40 AlmMuy baja presin colector envo SERIOUS Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
N N Y Y 600 15 barg 2 barg 5s 2s Y IF(PT40002_L OR PT40012_L)
E40 ALM_E40_SeaWater_DEV TT40003
TTx40047
Problem E40 Almdesv temp agua mar SERIOUS Y Y Y Y 600 3 degC 0.5 degC 10s 2s N IF (FT40011 > 300 m3/h) AND
DevAlarm(TT40003,TTx40047,3 degC)]
E40 ALM_E40_STOP_REQ Problem E40 Peticin Paro Emergencia CRITICAL Stop P41
Stop P42
Close EBV40024
Close ABV40001
Y Y Y Y 850 5s 2s Y IF (HS40024_Act or EmSBtn) EmSBtn es botonera implementada por software para
llevar a la EBV a su posicin de seguridad.
E40 ALM_E40_T_L Low E40 Almbaja temp colector envo HIGH N N Y Y 400 10 degC 2 degC 5s 2s N Uso de la variable comunicada por MMS desde SIS.
E40 ALM_EBV10001_CLOSED EBV10001 Problem TK10 AlmValv fondo cerrada CRITICAL Stop P41
Go to P41_Stop
Y Y Y Y 800 1s 2s Y IF(ZSC10001_Act)
TK10 ALM_EBV10001_DIDO EBV10001 Mismatch TK10 Almdicr DIDO HIGH N Y Y Y 350 10s 2s N
E40 ALM_EBV20040_CLOSED EBV20040 Problem TK20 AlmValv fondo cerrada CRITICAL Stop P42
Go to P42_Stop
Y Y Y Y 800 1s 2s Y IF(ZSC20040_Act)
TK20 ALM_EBV20040_DIDO EBV20040 Mismatch TK20 Almdicr DIDO HIGH N Y Y Y 350 10s 2s N
E40 ALM_EBV40024_CLOSED EBV40024 Problem E40 AlmValv envio colector cerrada CRITICAL Stop P41
Stop P42
Go to P41_Stop
Go to P42_Stop
Close ABV40001
N Y Y Y 800 1s 2s Y IF(not XSO40024_Act or XSC40024_Act)
E40 ALM_EBV40024_DIDO EBV40024 Mismatch E40 Almdiscr DIDO HIGH N Y Y Y 350 2 min 2s N
E40 ALM_GD40017_H GD40017 High E40 Alm alto %LEL SERIOUS Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
E40 ALM_GD40017_HH GD40017 High High E40 AlmMuy alto %LEL SERIOUS Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
E40 ALM_GD40018_H GD40018 High E40 Alm alto %LEL SERIOUS Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
E40 ALM_GD40018_HH GD40018 High High E40 AlmMuy alto %LEL SERIOUS Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
AP01 ALM_GD40022_H GD40022 High AP01 Alm alto %LEL SERIOUS Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
AP01 ALM_GD40022_HH GD40022 High High AP01 AlmMuy alto %LEL SERIOUS Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
AP01 ALM_GD40023_H GD40023 High AP01 Alm alto %LEL SERIOUS Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
AP01 ALM_GD40023_HH GD40023 High High AP01 AlmMuy alto %LEL SERIOUS Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
TK20 ALM_GD40047_H GD40047 High TK20 Alm alto %LEL SERIOUS Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
TK20 ALM_GD40047_HH GD40047 High High TK20 AlmMuy alto %LEL SERIOUS Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
E40
Tabla de alarmas

209/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
E
4
0
_
M
W
E
4
0
_
P
W
E
4
0
_
S
t
a
r
t
U
p
E
4
0
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E40 ALM_P41_LEL_HH High High P41 AlmMuy alto %LEL CRITICAL Stop P41
Go to P41_Stop
Y Y Y Y 800 50 %LEL 2 %LEL 5s 2s Y IF((GD10013_HH AND NOT GD10013_OOS) OR
(GD10031_HH AND NOT GD10031_OOS) OR
(GD10044_HH AND NOT GD10044_OOS);
E40 ALM_P42_LEL_HH High High P42 AlmMuy alto %LEL CRITICAL Stop P42
Go to P42_Stop
Y Y Y Y 800 50 %LEL 2 %LEL 5s 2s Y IF((GD20011_HH AND NOT GD20011_OOS) OR
E40 ALM_PL41_LEL_HH High High PL41 AlmMuy alto %LEL CRITICAL Stop PL41 Y Y Y Y 800 50 %LEL 2 %LEL 5s 2s Y IF((GD10013_HH AND NOT GD10013_OOS) OR
E40 ALM_PL42_LEL_HH High High PL42 AlmMuy alto %LEL CRITICAL Stop PL42 Y Y Y Y 800 50 %LEL 2 %LEL 5s 2s Y IF((GD20011_HH AND NOT GD20011_OOS) OR
Tabla de alarmas
E40

210/237

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
E
4
0
_
M
W
E
4
0
_
P
W
E
4
0
_
S
t
a
r
t
U
p
E
4
0
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
E40 BPCS_E40_F_LL FT40011 Low Low E40 Disparo muy bajo caudal agua CRITICAL Close EBV10001
Close EBV20040
N N Y Y 850 500 m3/h 25 m3/h 2s 2s Y E40.2.1 BPCS-40-01 Arquitectura 1oo1
E40 BPCS_FT40011_IFD BPCS_FT40011 Problem LOPA BPCS Instrumento Fuera Servicio CRITICAL Y Y Y Y 850 5s 2s N
E40 FT40004_IFD FT40004 Problem E40 Instrumento Fuera de Servicio LOW N Y Y Y 150 5s 2s N
E40 FT40014_IFD FT40014 Problem E40 Instrumento Fuera de Servicio LOW N Y Y Y 150 5s 2s N
E40 GD40017_IFD GD40017 Problem E40 Instrumento Fuera de servicio LOW Y Y Y Y 150 5s 2s N
E40 GD40018_IFD GD40018 Problem E40 Instrumento Fuera de servicio LOW Y Y Y Y 150 5s 2s N
AP01 GD40022_IFD GD40022 Problem AP01 Instrumento Fuera de servicio LOW Y Y Y Y 150 5s 2s N
AP01 GD40023_IFD GD40023 Problem AP01 Instrumento Fuera de servicio LOW Y Y Y Y 150 5s 2s N
TK20 GD40047_IFD GD40047 Problem TK20 Instrumento Fuera de servicio LOW Y Y Y Y 150 5s 2s N
E40 PT40002_IFD PT40002 Problem E40 Instrumento Fuera de Servicio LOW N Y Y Y 150 5s 2s N
E40 PT40002_IFD SIS_PT40002 Problem E40 Instrumento Fuera de Servicio LOW Y Y Y Y 150 5s 2s N
E40 PT40012_IFD PT40012 Problem E40 Instrumento Fuera de Servicio LOW N Y Y Y 150 5s 2s N
E40 PT40012_IFD SIS_PT40012 Problem E40 Instrumento Fuera de Servicio LOW Y Y Y Y 150 5s 2s N
E40 SIS_E40_T_LL Low Low E40 Disparo muy baja temp colector envo CRITICAL Stop P41
Stop P42
Go to Stop
Y Y Y Y 800 0 degC 2 degC 1s 2s Y E40.2.1 SIF-40-01 Arquitectura 1oo2D
E40 SIS_TT40015_IFD SIS_TT40015 Problem LOPA SIS Instrumento Fuera Servicio CRITICAL Y Y Y Y 850 5s 2s N
E40 SIS_TT40016_IFD SIS_TT40016 Problem LOPA SIS Instrumento Fuera Servicio CRITICAL Y Y Y Y 850 5s 2s N
E40 TT40003_IFD TT40003 Problem E40 Instrumento Fuera de Servicio LOW N Y Y Y 150 5s 2s N
E40 ALM_ABV40001_DIDO ABV40001 Mismatch E40 Almdiscr DIDO HIGH N Y Y Y 350 5s 2s N
Tabla de alarmas
E40

211/237

Salidas digitales

Ecenario LOPA
de Fallo
Elemento
final SIS
E
4
0
_
M
W
E
4
0
_
P
W
E
4
0
_
S
t
a
r
t
U
p
E
4
0
_
R
u
n
B
P
C
S
_
F
T
1
1
4
1
1
_
F
_
L
L
A
L
M
_
E
B
V
4
0
0
2
4
_
C
L
O
S
E
D
A
L
M
_
A
B
V
4
0
0
2
2
_
C
L
O
S
E
D
A
L
M
_
E
4
0
_
P
_
H
H
E
4
0
S
t
o
p
R
e
q
T
i
m
e
r
A
L
M
_
E
4
0
_
S
T
O
P
_
R
E
Q

a
n
d

(
n
o
t

X
S
P
4
1

a
n
d

n
o
t

X
S
P
4
2
)
A
L
M
_
E
4
0
_
S
T
O
P
_
R
E
Q

a
n
d
(
(
n
o
t

X
S
P
4
1

a
n
d

n
o
t

X
S
P
4
2
)

a
n
d

n
o
t

Z
S
C
4
0
0
0
1
)
parte de una capa
escenario.
SIS_EBV10001 TK10 TK10 Vlvula fondo tanque F.Close SIS O O O O C E30.2.1 SIF-E30-01
SIS_EBV20040 TK20 TK20 Vlvula fondo tanque F.Close SIS O O O O C E30.2.1 SIF-E30-01
ABV40001 E40 E40 Vlvula entrada F.Close O O O O C C C C (2)
ABV40022 E40 E40 Vlvula salida F.Open C O O O C
(1)
XYC40024 E40 E40 Orden Cierre valv F.Last
XYO40024 E40 E40 Orden Abrir valv F.Last
O = Abierta (Open)
S = Paro (Stop)
(1) E40StopReqTimer es un temporiador de tipo pulsante.
Activacin cuando detecta peticin de paro de emergencia (ALM_E40_STOP_REQ). Intervalo de tiempo de 80 s.
(2) Cierre de la vlvula cuando ambas bombas se encuentran en paro y existe peticin de paro de emergencia.
(3) Cierre de la vlvula cuando ambas bombas se encuentran en paro y la vlvula de entrada cerrada.
Abreviaciones
motorizadas
SIF
Disparos y
enclavamientos
Orden
Automtica
E40
Notas
C (3)
E40
C O O O


Orden Automtica
Ecenario
LOPA
de Fallo
E
4
0
_
M
W
E
4
0
_
P
W
E
4
0
_
S
t
a
r
t
U
p
E
4
0
_
r
u
n
independiente de
FV40024 E40 E40 Vlvula controladora salida F.Open O 5% 5% ##%
(1)
Valvula operada manualmente.
Abreviaciones
Notes
(1) Si una bomba se encuentra en marcha entonces, 5% como valor por defecto (Min: 3%; Max: 70%
Si dos bombas se encuentran en marcha entonces, 40% como valor por defecto (Min: 40%; Max: 100%
Comentarios
E40

212/237
Unidad de gas natural: Tanques de gas natural TK-10 y TK20

TKnnSeq

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
ABV10024 DO BPCS TK10Seq TK10 TK10 Vlvaporte N2 a venteo F.Open CON-13
ABV20024 DO BPCS TK20Seq TK20 TK20 Vlvaporte N2 a venteo F.Open CON-13
GD10013 AI BPCS TK10Seq TK10 TK10 Entre bombas 0 %LEL 100 %LEL %LEL CON-14
GD10021 AI BPCS TK10Seq TK10 TK10 Descarga PSVA 0 %LEL 100 %LEL %LEL CON-14
GD10022 AI BPCS TK10Seq TK10 TK10 Descarga PSVB 0 %LEL 100 %LEL %LEL CON-14
GD10031 AI BPCS TK10Seq TK10 TK10 Rebosadero tanque 0 %LEL 100 %LEL %LEL CON-14
GD10032 AI BPCS TK10Seq TK10 TK10 Vlv recirculacin 0 %LEL 100 %LEL %LEL CON-14
GD10033 AI BPCS TK10Seq TK10 TK10 Alrededor tanque 0 %LEL 100 %LEL %LEL CON-13
GD10041 AI BPCS TK10Seq TK10 TK10 Cabeza tanque 0 %LEL 100 %LEL %LEL CON-13
GD10058 AI BPCS TK10Seq TK10 TK10 Vlv fondo tanque 0 %LEL 100 %LEL %LEL CON-14
GD10059 AI BPCS TK10Seq TK10 TK10 Vlv tanque 0 %LEL 100 %LEL %LEL CON-14
GD20012 AI BPCS TK20Seq TK20 TK20 Entre P34 y tanque 0 %LEL 100 %LEL %LEL CON-14
GD20021 AI BPCS TK20Seq TK20 TK20 Descarga PSVA 0 %LEL 100 %LEL %LEL CON-14
GD20022 AI BPCS TK20Seq TK20 TK20 Descarga PSVB 0 %LEL 100 %LEL %LEL CON-14
GD20032 AI BPCS TK20Seq TK20 TK20 En bomba 0 %LEL 100 %LEL %LEL CON-14
GD20045 AI BPCS TK20Seq TK20 TK20 Vlv tanque 0 %LEL 100 %LEL %LEL CON-14
GD20046 AI BPCS TK20Seq TK20 TK20 Rebosadero tanque 0 %LEL 100 %LEL %LEL CON-14
GD20057 AI BPCS TK20Seq TK20 TK20 Vlv fondo tanque 0 %LEL 100 %LEL %LEL CON-14
HS10030A DI BPCS TK10Seq TK10 TK10 Pulsador emergencia campo CON-13
HS10030B DI BPCS TK10Seq TK10 TK10 Pulsador emergencia cuadro CON-13
HS20030A DI BPCS TK20Seq TK20 TK20 Pulsador emergencia campo CON-13
HS20030B DI BPCS TK20Seq TK20 TK20 Pulsador emergencia cuadro CON-13
LSH10018 DI BPCS TK10Seq TK10 TK10 Alto nivel tanque CON-13
LSH20018 DI BPCS TK20Seq TK20 TK20 Alto nivel tanque CON-13
LSHH10017 DI BPCS TK10Seq TK10 TK10 Muy alto nivel tanque CON-13
LSHH20017 DI BPCS TK20Seq TK20 TK20 Muy alto nivel tanque CON-13
LSL10018 DI BPCS TK10Seq TK10 TK10 Bajo nivel tanque CON-13
LSL20018 DI BPCS TK20Seq TK20 TK20 Bajo nivel tanque CON-13
LT10018 AI BPCS TK10Seq TK10 TK10 Nivel tanque 0% 100% % CON-13
LT20018 AI BPCS TK20Seq TK20 TK20 Nivel tanque 0% 100% % CON-13
SIS_ABV10023 DO SIS TK10Seq TK10 TK10 Vlvventeo tanque F.Open 2 SIF-TK10-03 CON-13
SIS_ABV20023 DO SIS TK20Seq TK20 TK20 Vlvventeo tanque F.Open 2 SIF-TK20-03 CON-13
SIS_EBV10030 DO SIS TK10Seq TK10 TK10 VlvEmergencia entrada F.Close 2 BPCS-TK10-01
BPCS-TK10-02
SIF-TK10-01
SIF-TK10-02
SIF-TK10-04
CON-13
SIS_EBV20030 DO SIS TK20Seq TK20 TK20 VlvEmergencia entrada F.Close 2 BPCS-TK20-01
BPCS-TK20-02
SIF-TK20-01
SIF-TK20-02
SIF-TK20-04
CON-13

213/237

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L
Lazo de
seguridad
Controlador
SIS_LT10019 AI SIS TK10Seq TK10 TK10 Nivel tanque 0% 100% % 2 BPCS-TK10-01
BPCS-TK10-02
SIF-TK10-01
SIF-TK10-02
CON-13
BPCS-TK10-02
SIF-TK10-01
SIF-TK10-02
CON-13
BPCS-TK20-02
SIF-TK20-01
SIF-TK20-02
CON-13
BPCS-TK20-02
SIF-TK20-01
SIF-TK20-02
CON-13
SIS_PT10011 AI SIS TK10Seq TK10 TK10 Presin tanque 0 mbarg 100 mbarg mbarg 2 BPCS-TK10-03
BPCS-TK10-05
SIF-TK10-03
SIF-TK10-04
SIF-TK10-05
CON-13
BPCS-TK10-05
SIF-TK10-03
SIF-TK10-04
SIF-TK10-05
CON-13
BPCS-TK10-05
SIF-TK10-03
SIF-TK10-04
SIF-TK10-05
CON-13
BPCS-TK20-05
SIF-TK20-03
SIF-TK20-04
SIF-TK20-05
CON-13
BPCS-TK20-05
SIF-TK20-03
SIF-TK20-04
SIF-TK20-05
CON-13
BPCS-TK20-05
SIF-TK20-03
SIF-TK20-04
SIF-TK20-05
CON-13
TT10061 AI BPCS TK10Seq TK10 TK10 Temperatura fondo tanque -125 degC 50 degC degC CON-13
TT10062 AI BPCS TK10Seq TK10 TK10 Temp intermedia tanque -125 degC 50 degC degC CON-13
TT10065 AI BPCS TK10Seq TK10 TK10 Temperatura cabeza tanque -125 degC 50 degC degC CON-13
TT10067 AI BPCS TK10Seq TK10 TK10 Temp aspiracion bombas -125 degC 50 degC degC CON-13
TT20001 AI BPCS TK20Seq TK20 TK20 Temperatura fondo tanque -125 degC 50 degC degC CON-13
TT20005 AI BPCS TK20Seq TK20 TK20 Temperatura cabeza tanque -125 degC 50 degC degC CON-13
TT20007 AI BPCS TK20Seq TK20 TK20 Temp aspiracion bombas -125 degC 50 degC degC CON-13
ZSC10023 DI BPCS TK10Seq TK10 TK10 Confirmacin vlv cerrada CON-13
ZSO10023 DI BPCS TK10Seq TK10 TK10 Confirmacin vlv abierta CON-13

214/237
Alarmas y disparos
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK10 ALM_ABV10023_ByPass ABV10023 Problem LOPA IPL OOS CRITICAL Y Y Y 850 5s 2s Y
TK10 ALM_ABV10023_DIDO ABV10023 Mismatch TK10 AlmDiscrepancias DIDO HIGH N Y Y 350 5s 2s N
TK10 ALM_EBV10030_ByPass EBV10030 Problem LOPA IPL OOS CRITICAL Y Y Y 850 5s 2s Y
TK10 ALM_EBV10030_DIDO EBV10030 Mismatch TK10 AlmDiscrepancias DIDO HIGH N Y Y 350 15s 2s N
TK10 ALM_GD10013_LEL_H GD10013 High TK10 Almalto %LEL SERIOUS Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
TK10 ALM_GD10013_LEL_HH GD10013 High High TK10 Almmuy alto %LEL SERIOUS Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
TK10 ALM_GD10044_H GD10044 High TK10 Alm alto %LEL SERIOUS Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
TK10 ALM_GD10044_HH GD10044 High High TK10 AlmMuy alto %LEL SERIOUS Y Y Y 650 50 %LEL 2 %LEL 5s 2s Y
Tabla de alarmas
TKnn

215/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK10 ALM_TK10_L_DEV Dev TK10 Almdesviacin nivel tanque HIGH N Y Y 400 5% 5s 2s N ALM_TK10_L_DEV := (abs(LT10069 - LT10019) > 5% or
abs(LT10069 - LT10018) > 5% or
abs(LT10019 - LT10018) > 5%);
TK10 ALM_TK10_L_H TK10 High TK10 AlmAlto nivel tanque SERIOUS Y Y Y 600 95,90% 0,50% 5s 2s N IF (TK10LevelHighest_H OR LT10018_H OR LSH10018) TK10LevelHighest es publicado desde SIS
application a travs de comunicacin MMS.
TK10 ALM_TK10_L_HH TK10 High High TK10 AlmMuy alto nivel tanque CRITICAL Y Y Y 800 97,50% 0,50% 5s 2s N IF (TK10LevelHighest_HH OR LT10018_HH OR LSH10018 OR
LSHH10017)
TK10LevelHighest es publicado desde SIS
TK10 ALM_TK10_L_L TK10 Low TK10 AlmBajo nivel tanque LOW N Y Y 200 8,70% 0,50% 5s 2s N IF (LT10018_L OR LSL10018)
TK10 ALM_TK10_L_LL TK10 Low Low TK10 AlmMuy Bajo nivel tanque HIGH N Y Y 400 6,10% 0,50% 5s 2s N IF (LT10018_LL OR LSL10018)
TK10 ALM_TK10_P_DEV TK10 Problem TK10 Almdesviacin de presin SERIOUS Y Y Y 650 9 mbarg mbarg 5s 2s N
TK10 ALM_TK10_P_HH TK10 High High TK10 AlmMuy alta presin tanque CRITICAL Open ABV10024 Y Y Y 800 60 mbarg 1 mbarg 1s 2s N IF (TK10PressHighest_HH) TK10LevelHighest es publicado desde SIS
TK10 ALM_TK10_T_AVRG_DEV TK10 Dev TK10 Almdesviacin temp media HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [FT20016 > 75 t/h
AND DevAlarm(TK10_T_AVRG,TT20025,10 degC)]
TK10_T_AVRG --> Vase clculos especiales
TK10 ALM_TK20_L_DEV TK20 Dev TK20 Almdesviacin nivel tanque HIGH N Y Y 400 5% 5s 2s N ALM_TK20_L_DEV := (abs(LT20069 - LT20019) > 5% or
abs(LT20069 - LT20018) > 5% or
abs(LT20019 - LT20018) > 5%);
TK10 ALM_TT10061_T_DEV TT10061 Dev TK10 Almdesviacin temp fondo HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [LT10018 > 20.4%
AND DevAlarm(TT10061,TT10067,10 degC)]
TK10 ALM_TT10062_T_DEV TT10062 Dev TK10 Almdesviacin temp intermedia HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [LT10018 > 40.9%
AND DevAlarm(TT10063, TT10062,10 degC)]
TK10 ALM_TT10064_T_DEV TT10064 Dev TK10 Almdesviacin temp cabeza HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [LT10018 > 81.9%
TK10 BPCS_ALM_TK10_P_L TK10 Low BPCS TK10 AlmBaja presin tanque SERIOUS Y Y Y 650 10 mbarg 1 mbarg 5s 2s Y TK.10.3.1
TK10 BPCS_TK10_L_HH TK10 High High BPCS TK10 Disparo Muy Alto nivel CRITICAL Close EBV10030 Y Y Y 850 97,50% 0,50% 1s Y TK10.2.1 IF (TK10LevelHighest_HH OR TK10LevelHisgest_OOS) TK10LevelHighest es publicado desde SIS
TK10 GD10013_IFD GD10013 Problem TK10 Instrumento fuera de servicio LOW Y Y Y 150 5s 2s N
TK10 GD10033_IFD GD10033 Problem TK10 Instrumento de servicio LOW N Y Y 150 5s 2s N
TK10 GD10044_IFD GD10044 Problem TK10 Instrumento Fuera de servicio LOW Y Y Y 150 5s 2s N
Tabla de alarmas
TKnn

216/237

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK10 LSH10018_IFD LSH10018 Problem TK10 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK10 LSHH10017_IFD LSHH10017 Problem TK10 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK10 LSL10018_IFD LSL10018 Problem TK10 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK10 LT10018_IFD LT10018 Problem TK10 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK10 SIS_LT10019_IFD LIT10019 Problem LOPA SIS Instrumento fuera servicio CRITICAL N Y Y 850 5s 2s N
TK10 SIS_LT10069_IFD LT10069 Problem LOPA SIS Instrumento fuera servicio CRITICAL N Y Y 850 5s 2s N
TK10 SIS_PT10011_IFD PT10011 Problem LOPA SIS Intrumento fuera servicio CRITICAL N Y Y 850 5s 2s N
TK10 SIS_TK10_L_HH TK10 High High SIS TK10 Disparo Muy Alto nivel CRITICAL Close EBV10030 Y Y Y 850 97,50% 0,50% 1s Y TK10.1.1
TK10.2.1
TK10.2.2
SIF-TK10-01
SIF-TK10-02
Arquitectura 1oo2D
TK10 SIS_TK10_P_H TK10 High SIS TK10 Disparo Alta Presin CRITICAL Close EBV10030 Y Y Y 850 60 mbarg 1 mbarg 1s Y TK10.2.4
TK10.2.5
TK10.2.6
SIF-TK10-04 Arquitectura 1oo2D
TK10 SIS_TK10_P_HH TK10 High High SIS TK10 Disparo Muy Alta Presin CRITICAL Open ABV10023 Y Y Y 850 65 mbarg 1 mbarg 1s Y TK10.2.3 SIF-TK10-03 Arquitectura 1oo2D
TK10 TT10061_IFD TT10061 Problem TK10 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
Tabla de alarmas
TKnn

217/237
Home
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK20 ALM_ABV20023_ByPass ABV20023 Problem LOPA IPL OOS CRITICAL Y Y Y 850 5s 2s Y
TK20 ALM_EBV20030_ByPass EBV20030 Problem LOPA IPL OOS CRITICAL Y Y Y 850 5s 2s Y
TK20 ALM_EBV20030_DIDO EBV20030 Mismatch TK20 AlmDiscrepancias DIDO HIGH N Y Y 350 15s 2s N
TK20 ALM_EBV20030_DIDO GD20011 High TK20 Alm alto %LEL SERIOUS Y Y Y 650 5s 2s N
TK20 ALM_GD20011_LEL_HH GD20011 High High TK20 AlmMuy alto %LEL SERIOUS Y Y Y 650 50% 2% 5s 2s Y
TK20 ALM_GD20012_H GD20012 High TK20 Alm alto %LEL SERIOUS Y Y Y 650 25% 2% 5s 2s N
TK20 ALM_GD20012_LEL_HH GD20012 High High TK20 AlmMuy alto %LEL SERIOUS Y Y Y 650 50% 2% 5s 2s Y
TK20 ALM_GD20021_LEL_H GD20021 High TK20 Almalto %LEL SERIOUS Y Y Y 650 25% 2% 5s 2s N
TK20 ALM_GD20021_LEL_HH GD20021 High High TK20 Almmuy alto %LEL SERIOUS Y Y Y 650 50% 2% 5s 2s Y
RMT TK10 Tanque gas natural
Tabla de alarmas
TKnn

218/237

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK20 ALM_TK20_L_H TK20 High TK20 AlmAlto nivel tanque SERIOUS Y Y Y 600 95,90% 0,50% 5s 2s N IF (TK20LevelHighest_H OR LT20018_H OR LSH20018) TK20LevelHighest es publicado desde SIS
TK20 ALM_TK20_L_HH TK20 High High TK20 AlmMuy alto nivel tanque CRITICAL Y Y Y 800 97,50% 0,50% 5s 2s N IF (TK20LevelHighest_HH OR LT20018_HH OR LSH20018 OR
LSHH20017)
TK20LevelHighest es publicado desde SIS
TK20 ALM_TK20_L_L TK20 Low TK20 AlmBajo nivel tanque LOW N Y Y 200 8,70% 0,50% 5s 2s N IF (LT20018_L OR LSL20018)
TK20 ALM_TK20_L_LL TK20 Low Low TK20 AlmMuy Bajo nivel tanque HIGH N Y Y 400 6,10% 0,50% 5s 2s N IF (LT20018_LL OR LSL20018)
TK20 ALM_TK20_P_DEV Problem TK20 Almdesviacin de presin SERIOUS Y Y Y 650 5s 2s N
TK20 ALM_TK20_P_HH TK20 High High TK20 AlmMuy alta presin tanque CRITICAL Open ABV20024 Y Y Y 800 60 mbarg 1 mbarg 1s 2s N IF (TK20PressHighest_HH) TK10LevelHighest es publicado desde SIS
TK20 ALM_TK20_T_AVRG_DEV TK20 Dev TK20 Almdesviacin temp media HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [FT20016 > 75 t/h
AND DevAlarm(TK20_T_AVRG,TT20025,10 degC)]
TK20_T_AVRG --> Vase clculos especiales
TK20 ALM_TT20001_T_DEV TT20001 Dev TK20 Almdesviacin temp fondo HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [LT20018 > 21.3%
TK20 ALM_TT20004_T_DEV TT20004 Dev TK20 Almdesviacin temp cabeza HIGH N Y Y 400 10 degC 0,5 degC 5s 2s N IF [LT20018 > 85.2%
TK20 BPCS_ALM_TK20_P_L TK20 Low TK20 BPCS AlmBaja presin tanque SERIOUS Y Y Y 650 10 mbarg 1 mbarg 5s 2s N TK.20.3.1
TK20 BPCS_TK20_L_HH TK20 High High BPCS TK20 Disparo Muy Alto nivel CRITICAL Close EBV20030 Y Y Y 850 94,40% 0,50% 1s Y TK20.2.1 IF (TK20LevelHighest_HH OR TK20LevelHisgest_OOS) TK20LevelHighest es publicado desde SIS
TK20 GD20021_IFD GD20021 Problem TK20 Instrumento fuera servicio LOW Y Y Y 150 5s 2s N
TK20 GD20032_IFD GD20032 Problem TK20 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
Tabla de alarmas
TKnn

219/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
TK20 LSH20018_IFD LSH20018 Problem TK20 Instrumento fuera servicio HIGH N Y Y 350 5s 2s N
TK20 LSHH20017_IFD LSHH20017 Problem TK20 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK20 LSL20018_IFD LSL20018 Problem TK20 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK20 LT20018_IFD LIT20018 Problem TK20 Instrumento fuera servicio LOW N Y Y 150 5s 2s N
TK20 SIS_LT20019_IFD LIT20019 Problem LOPA SIS Instrumento fuera servicio HIGH N Y Y 350 5s 2s N
TK20 SIS_LT20069_IFD LIT20069 Problem LOPA BPCS Instrumento fuera servicio HIGH N Y Y 350 5s 2s N
TK20 SIS_PT20011_IFD PT20011 Problem LOPA SIS Intrumento fuera servicio HIGH N Y Y 350 5s 2s N
TK20 SIS_TK20_L_HH TK20 High High SIS TK20 Disparo Muy Alto nivel CRITICAL Close EBV20030 Y Y Y 850 94,40% 0,50% 1s Y TK20.1.1
TK20.2.1
TK20.2.2
SIF-TK20-01
SIF-TK20-02
Arquitectura 1oo2D
TK20 SIS_TK20_P_H TK20 High SIS TK20 Disparo Alta Presin CRITICAL Close EBV20030 Y Y Y 850 60 mbarg 1 mbarg 1s Y TK20.2.4
TK20.2.5
TK20.2.6
SIF-TK20-04 Arquitectura 1oo2D
TK20 SIS_TK20_P_HH TK20 High High SIS TK20 Disparo Muy Alta Presin CRITICAL Open ABV20023 Y Y Y 850 65 mbarg 1 mbarg 1s Y TK20.2.3 SIF-TK20-03 Arquitectura 1oo2D
GD10058_IFD GD10058 Problem Instrumento fuera de servicio LOW Y Y Y 650 5s 2s N
Tabla de alarmas
TKnn

220/237
Salidas digitales

Ecenario LOPA
de Fallo
Elemento
final SI S
T
K
n
n
_
M
W
T
K
n
n
_
P
W
T
K
n
n
_
S
e
r
v
i
c
e
S
I
S
_
T
K
n
n
_
P
_
H
S
I
S
_
T
K
n
n
_
P
_
H
H
A
L
M
_
T
K
n
n
_
P
_
H
H
S
I
S
_
T
K
n
n
_
L
_
H
H
B
P
C
S
_
T
K
n
n
_
L
_
H
H
A
L
M
_
H
S
1
0
0
3
0
_
A
c
t
Z
S
C
1
0
0
2
3

=

0

o
r

Z
S
O
1
0
0
2
3

=

1Si la seal de salida forma
parte de una capa
escenario.
SIS_EBV10030 TK10 TK10 Vlvula Emergencia entrada F.Close SIS
C C O C C C C
TK10.1.1
TK10.2.1
TK10.2.2
SIF-TK10-01
SIF-TK10-02
SIF-TK10-04
SIS_ABV10023 TK10 TK10 Vlvula venteo tanque F.Open SIS C C C O TK10.2.3 SIF-TK10-03
ABV10024 TK10 TK10 Vlvula aporte N2 a venteo F.Open C C C O O
SIS_EBV20030 TK20 TK20 Vlvula Emergencia entrada F.Close SIS
C C O C C C C
TK20.1.1
TK20.2.1
TK20.2.2
SIF-TK20-01
SIF-TK20-02
SIF-TK20-04
SIS_ABV20023 TK20 TK20 Vlvula venteo tanque F.Open SIS C C C O TK20.2.3 SIF-TK20-03
ABV20024 TK20 TK20 Vlvula aporte N2 a venteo F.Open C C C O O O
O = Abierta (Open)
S = Paro (Stop)
SIF
Disparos y
enclavamientos
Orden
Automtica
Abreviaciones
motorizadas
TKnn

221/237
Unidad de gas natural: Descarga de barcos

LA50Seq

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SI L Lazo de seguridad Controlador
ABV30001 DO BPCS LA50Seq E30 E30 Valv enfiramiento lnea desc barcos gas nat F.Close CON-13
ABV30004 DO BPCS LA50Seq E30 E30 Valv purga brazo gas natural F.Close CON-13
CV30003 AO BPCS LA50Seq E30 E30 Valv control purga brazo gas natural F.Close CON-13
CV30015 AO BPCS LA50Seq E30 E30 Valv control enfriamiento lnea desc gas nat F.Close CON-13
EBV50002 DO BPCS LA50Seq LA50 LA50 valv junto a brazo marino F.Close CON-13
FT50016 AI BPCS LA50Seq LA50 LA50 Caudal descarga barcos 0 1000 m3/h CON-13
GD50022 AI BPCS LA50Seq LA50 LA50 Lnea de descarga de barcos 0 100 %LEL CON-13
GD50061 AI BPCS LA50Seq D51 D51 Depsito intermedio 0 100 % CON-14
GD50062 AI BPCS LA50Seq D51 D51 Depsito intermedio 0 100 % CON-14
HS20020A DI BPCS LA50Seq D51 D51 Pulsador emergencia cuadro CON-13
HS20020B DI BPCS LA50Seq D51 D51 Pulsador emergencia campo CON-13
HS50000A DI BPCS LA50Seq LA50 LA50 Pulsador emergencia cuadro CON-13
HS50000B DI BPCS LA50Seq LA50 LA50 Pulsador emergencia campo CON-13
HS50000C DI BPCS LA50Seq LA50 LA50 Pulsador emergencia buque CON-13
HS50099 DI BPCS LA50Seq LA50 LA50 Permisivo desde atraque CON-13
PIT50006 AI BPCS LA50Seq LA50 LA50 Presin lnea de descarga 0 25 barg CON-13
PT30002 AI BPCS LA50Seq E30 E30 Presin lnea de enfriamiento 0 40 barg CON-13
PT30005 AI BPCS LA50Seq E30 E30 Presin lnea de purga 0 40 barg CON-13
PT50015 AI BPCS LA50Seq D51 D51 Presin salida depsito 0 40 barg CON-13
PT50068 AI BPCS LA50Seq D401 D51 Presin salida depsito 0 40 barg CON-13
PV10014 AO BPCS LA50Seq TK10 TK10 valvposicin de entrada F.Close CON-13
PV20014 AO BPCS LA50Seq TK20 TK20 valvposicin de entrada F.Close CON-13
SIS_EBV20020 DO SIS LA50 D51 D51 Valvlnea descarga F.Close 2 SIF-TK10-01
SIF-TK10-02
SIF-TK20-01
SIF-TK20-02
BPCS-TK10-01
BPCS-TK10-02
BPCS-TK20-01
BPCS-TK20-02
CON-13
TIT50005 AI BPCS LA50 LA50 LA50 Temp lnea descarga -150 50 degC CON-13
TT50025 AI BPCS LA50 D51 D51 Temp lnea descarga barcos -150 50 degC CON-13
ZSC20020 DI BPCS LA50 D51 D51 Confirmacin valv cerrada CON-13
ZSC30001 DI BPCS LA50 E30 E30 Confirmacin valv cerrada CON-13
ZSC30004 DI BPCS LA50 E30 E30 Confirmacin valv cerrada CON-13
ZSC50002 DI BPCS LA50 LA50 LA50 Confirmacin valv cerrada CON-13
ZSO20020 DI BPCS LA50 D51 D51 Confirmacin valv abierta CON-13
ZSO50002 DI BPCS LA50 LA50 LA50 Confirmacin valv abierta CON-13

222/237
Alarmas y disparos
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
L
A
5
0
_
M
W
L
A
5
0
_
P
W
L
A
5
0
_
C
o
o
l
D
o
w
n
L
A
5
0
_
R
u
n
L
A
5
0
_
R
e
c
o
v
e
r
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
LA50 ALM_ABV30001_DIDO ABV30001 Failure LA50 Almdiscr DIDO HIGH N Y Y Y Y 350 5s 2s N
LA50 ALM_ABV30004_DIDO ABV30004 Failure LA50 Almdiscr DIDO HIGH N Y Y Y Y 350 5s 2s N
LA50 ALM_CLDWLINE_H PT30002
PT20006
High LA50 AlmAlta presin linea CoolDown HIGH Y Y Y Y Y 400 2.8 barg 0.2 barg 5s 2s N Arquitectura 1oo2D
LA50 ALM_CLDWLINE_HH PT30002
PT20006
High High LA50 AlmMuy Alta presin linea CoolDown SERIOUS Close ABV30001
Close CV30005
Y Y Y Y Y 600 3 barg 0.2 barg 5s 2s Y Arquitectura 1oo2D
D51 ALM_D51_P_H PT50068
PT50015
High D51 AlmAlta presion HIGH Y Y Y Y Y 400 7 barg 0.2 barg 5s 2s N Arquitectura 1oo2D
D51 ALM_D51_P_HH PT50068
PT50015
High High D51 AlmMuy Alta presion SERIOUS Close EBV20020 Y Y Y Y Y 600 8 barg 0.2 barg 5s 2s Y Arquitectura 1oo2D
LA50 ALM_EBV20020_DIDO EBV20020 Failure LA50 Almdiscr DIDO HIGH N Y Y Y Y 350 5s 2s N
LA50 ALM_EBV50002_DIDO EBV50002 Failure LA50 Almdiscr DIDO HIGH N Y Y Y Y 350 5s 2s N
LA50 ALM_FT50016_IFD FT50016 Failure LA50 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
D51 ALM_GD50022_LEL_H GD50022 High D51 Almalto %LEL SERIOUS Y Y Y Y Y 650 25 %LEL 2 %LEL 5s 2s N
D51 ALM_GD50022_LEL_HH GD50022 High High D51 Almmuy alto %LEL SERIOUS Y Y Y Y Y 650 50 %LEL 2 %LEL 5s 2s N
LA50 ALM_HS20020_Act HS20020 Act LA50 Pulsador de emergencia activado CRITICAL Close EBV20020 Y Y Y Y Y 850 5s 2s Y IF(HS20020A OR HS20020B)
LA50 ALM_HS50000_Act HS50000 Act LA50 Pulsador de emergencia activado CRITICAL Y Y Y Y Y 850 5s 2s Y IF(HS50000A OR HS50000B OR HS50000C)
LA50 ALM_LA50_ESD2 ESD2 Act LA50 Activacin del PERC SERIOUS Close EBV50002 Y Y Y Y Y 600 5s 2s Y IF(PERC_Act)
LA50 ALM_PIT50006_IFD PIT50006 Failure LA50 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
LA50 ALM_PT30002_IFD PT30002 Failure LA50 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
LA50 ALM_PT30005_H PT30005 High LA50 AlmAlta presin linea Purga HIGH Y Y Y Y Y 400 9.5 barg 0.5 barg 5s 2s N Arquitectura 1oo1
LA50 ALM_PT30005_HH PT30005 High High LA50 AlmMuy Alta presin linea Purga SERIOUS Close ABV30004
Close CV30003
Y Y Y Y Y 600 10 barg 0.5 barg 5s 2s Y Arquitectura 1oo1
LA50 ALM_PT30005_IFD PT30005 Failure LA50 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
D51 ALM_PT50015_IFD PT50015 Failure D51 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
D51 ALM_PT50068_IFD PT50068 Failure D51 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
LA50 ALM_TIT50005_IFD TIT50005 Failure LA50 Instrumento Fuera de servicio LOW N N Y Y Y 150 5s 2s N
D51 GD50022_IFD GD50022 Problem D51 Instrumento Fuera de servicio LOW N Y Y Y Y 150 5s 2s N
LA50
Tabla de alarmas

223/237
Salidas digitales

Ecenario LOPA
de Fallo
Elemento
final SI S
L
A
5
0
_
M
W
L
A
5
0
_
P
W
L
A
5
0
_
C
o
o
l
D
o
w
n
L
A
5
0
_
R
u
n
L
A
5
0
_
R
e
c
o
v
e
r
A
L
M
_
H
S
5
0
0
0
0
_
A
c
t
A
L
M
_
L
A
5
0
_
E
S
D
2
A
L
M
_
C
L
D
W
L
I
N
E
_
P
_
H
H
A
L
M
_
H
S
3
0
0
2
0
_
A
c
t
B
P
C
S
_
T
K
1
0
_
L
_
H
H
B
P
C
S
_
T
K
2
0
_
L
_
H
H
S
I
S
_
T
K
1
0
_
L
_
H
H
S
I
S
_
T
K
2
0
_
L
_
H
H
S
I
S
_
T
K
1
0
_
P
_
H
S
I
S
_
T
K
2
0
_
P
_
H
A
L
M
_
D
5
1
_
P
_
H
H
T
K
1
0
_
M
W

a
n
d

T
K
2
0
_
M
W
A
L
M
_
P
R
G
L
I
N
E
_
p
_
H
H
independiente de
proteccin (IPL), indcar el
nmero de escenario.
EBV50002 LA50 LA50 valv junto a brazo marino F.Close
C C C O C C C
SIS_EBV20020 D51 D51 Valv lnea descarga F.Close SIS
C O O O O C C C C C C C C C
TK10.1.1
TK10.2.1
TK10.2.2
TK20.1.1
TK20.2.1
TK20.2.2
SIF-TK10-01
SIF-TK10-02
SIF-TK10-04
SIF-TK20-01
SIF-TK20-02
SIF-TK20-04
ABV30001 E30 E30 Valv enfiramiento lnea desc barcos F.Close
C C O O C C
ABV30004 E30 E30 Valv purga brazo gas natural F.Close
C C
O
[1]
C
O
[1]
C
O = Abierta (Open)
S = Paro (Stop)
SIF
Abreviaciones
Para vlv de
bloqueo o
motorizadas
Disparos y
enclavamientos
Orden
Automtica
LA50

Nota:
[1] Apertura efectuada cuando se active la funcin LA50_Purge

El control de presin de la lnea de enfriamiento deber limitar su apertura mxima
cuando la lnea no se encuentre suficientemente fra para evitar que el proceso de
enfriamiento se efecte de forma excesivamente rpido y genere sobre presin. Por
tanto, se limitar a una apertura de la vlvula al 50% cuando la temperatura se encuentre
por encima de los -92 C.

CV30015
E30 Vlv de control de presin en
lnea de enfrimamiento
CV30015_PC
E30 Control de presin
Input: PT30002
PT30002
Presin linea enfriamiento
CV30015_SP
SP Presin lnea enfriamiento
TTLA2002_HSEL
High Selector
TT50025
Temperatura linea Descarga
TIT50005
Temperatura linea Descarga
CV30015_OMAX
Max OutPut
if TTLA50_HSEL > -92 C then
CV30015_OMAX = 50%
else
CV30015_OMAX = 100%

Las vlvulas controladoras de entrada a cada tanque regularn la cantidad de producto
descargado a cada tanque. Sern vlvulas actuadas de forma manual remotamente y
valdrn 0% cuando no se haya seleccionado el tanque para descargar producto.

224/237

Ecenario
LOPA
de Fallo
L
A
5
0
_
M
W
L
A
5
0
_
P
W
L
A
5
0
_
C
o
o
l
D
o
w
n
L
A
5
0
_
R
u
n
L
A
5
0
_
R
e
c
o
v
e
r
A
L
M
_
C
L
D
W
L
I
N
E
_
P
_
H
H
Z
S
C
3
0
0
0
1

=
=

'
1
'
A
L
M
_
P
T
3
0
0
0
5
_
P
_
H
H
H
S
5
0
0
9
9

=

'
0
'
Z
S
C
3
0
0
0
4

=
=

'
1
'
T
K
1
0

S
e
l
e
c
c
i
o
n
a
d
o

p
a
r
a

d
e
s
c
a
r
g
a
T
K
2
0

S
e
l
e
c
c
i
o
n
a
d
o

p
a
r
a

d
e
s
c
a
r
g
a
M
e
d
i
d
a

(
P
V
)
C
o
n
s
i
g
n
a

(
S
P
)
F
e
e
d

F
o
r
w
a
r
d
S
a
l
i
d
a

(
O
u
t
)
A
c
c
i
n

d
e
l

c
o
n
t
r
o
l

(
D
I
R
E
C
T
O

o

I
N
V
E
R
S
O
)
U
n
i
d
a
d
e
s

d
e

I
n
g
e
n
i
e
r
a

p
a
r
a

P
V

y

S
P
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
n
i
m
o
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
x
i
m
o
C
o
n
s
i
g
n
a

p
o
r

d
e
f
e
c
t
o
V
e
l
o
c
i
d
a
d

d
e

c
a
m
b
i
o

d
e

c
o
n
s
i
g
n
a
S
i
n
t
o
n
a

-

G
a
n
a
n
c
i
a

p
r
o
p
o
r
c
i
o
n
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

i
n
t
e
g
r
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

d
e
r
i
v
a
d
a
S
a
l
i
d
a

d
e

c
o
n
t
r
o
l

a
n
t
e

f
a
l
l
o

d
e

P
V
V
a
l
o
r

d
e

s
a
l
i
d
a

a
n
t
e

f
a
l
l
o

d
e

e
n
t
r
a
d
a
independiente de
CV30015 E30 E30 Valv control enfriamiento lnea desc F.Close C C E C C C 0,1
PIC30015 E30 E30 Control presin linea enfriamiento n/a NE NE E NE NE PT30002 2 barg n/a CV30015 INVERSO barg 1 barg 3,5 barg 2 barg 0,01 barg/s 5 30 Congelada n/a
CV30003 E30 E30 Valv control purga brazo gas natural F.Close C C E [1] C E [1] C C C
PIC30003 E30 E30 Control presin linea purga n/a NE NE E [1] NE E [1] PT30005 8 barg n/a CV30003 INVERSO barg 0 barg 9 barg 8 barg 0,02 barg/s 15 30 Congelada n/a
PV10014 TK10 TK10 Vlvula posicin de entrada F.Close C ##% ##% ##% ##% C
PV20014 TK20 TK20 Vlvula posicin de entrada F.Close C ##% ##% ##% ##% C
Abreviaciones
Comentarios
LA50
CONEXIONES
Disparos y
enclavamientos
Orden
Automtica

Nota:
[1] Habilitacin efectuada cuando se active la funcin LA50_Purge

CV30003
E30 Vlv control presin lnea de
purga
CV30003_PC
E30 Control presin purga
Input: PT30005
PT30005
Presin linea Purga
CV30003_SP
SP Presin lnea de purga

225/237
Unidad de gas natural: Compresores de boil off

Secuencias C11, C12, C21 y C22

Las seales de entrada y salida necesarias para cada compresor son las siguientes:

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SIL
Lazo de
seguridad
Controlador
ABV22029 DO BPCS C22Seq C22 C22 Vlvula agua refrigeracin F.Open CON-14
BPCS_PSH22030 DI BPCS C22Seq C22 C22 Alta presin desc 2o esc BPCS-BO-04 CON-14
FSL22028 DI BPCS C22Seq C22 C22 Bajo caudal refrigeracin CON-14
JTC22 AI BPCS C22Seq C22 C22 Consumo de potencia 0 kW 415,7 kW kW CON-14
PDSL22033 DI BPCS C22Seq C22 C22 Baja presin dif aceite CON-14
PDT22203 AI BPCS C22Seq C22 C22 Presin dif aceite lubr 0 barg 10 barg barg CON-14
PT22071 DI BPCS C22Seq C22 C22 Presin aspiracin CON-14
SIS_ABV22016 DO SIS C22Seq C22 C22 Vlvula bypass en arranque F.Open 2 SIF-TK10-05
SIF-TK20-05
CON-14
SIS_TT22031 AI SIS C22Seq C22 C22 Alta temp desc 2o esc 0 degC 200 degC degC 1 SIF-BO-04 CON-14
SIS_XYC22 DO SIS C22Seq C22 C22 Compresor de BoilOff F.Stop 2 SIF-BO-04
BPCS-BO-04
BPCS-TK10-03
BPCS-TK20-03
CON-14
TT22011 AI BPCS C22Seq C22 C22 Temp aspiracin -150 degC 100 degC degC CON-14
TT22041 AI BPCS C22Seq C22 C22 Temp 1er escaln compresor 0 degC 200 degC degC CON-14
TT22045 AI BPCS C22Seq C22 C22 Temp 2o escaln compresor 0 degC 200 degC degC CON-14
VSH22047 DI BPCS C22Seq C22 C22 Alta vibracin horizontal 0 degC 1200 degC degC CON-14
VSH22048 DI BPCS C22Seq C22 C22 Alta vibracin vertical CON-14
VT22049 AI BPCS C22Seq C22 C22 Vibracin horizontal 0 mm/s 25 mm/s mm/s CON-14
VT22200 AI BPCS C22Seq C22 C22 Vibracin vertical 0 mm/s 25 mm/s mm/s CON-14
XSC22 DI BPCS C22Seq C22 C22 Compresor en marcha CON-14
ZSO22016 DI BPCS C22Seq C22 C22 Confirmacin vlv abierta CON-14
XS230011 DI BPCS E30Seq E30 E30 Estado vlv colector CON-14
XS2LA50Sts DI BPCS LA50Seq LA50 LA50 Descarga de barcos activa CON-14
XY2LA50Sts DO BPCS LA50Seq LA50 LA50 Descarga de barcos activa CON-13
PV10002 AO BPCS BoilOff TK10 TK10 Vlvula control presin F.Close CON-14
SIS_PTX10011 AI SIS BoilOff TK10 TK10 Presin tanque (b) 0 mbarg 100 mbarg mbarg 2 SIF-TK10-03
ALM-TK10-03
CON-14
ALM-TK10-03
CON-14
ALM-TK10-03
CON-14
TK10PC BPCS BoilOff TK10 TK10 Control presin tanque CON-14
ALM-TK20-03
CON-14
ALM-TK20-03
CON-14
ALM-TK20-03
CON-14

226/237
Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SIL
Lazo de
seguridad
Controlador
GD11071 AI BPCS BoilOff C11 C11 Compresores C11/12 0 %LEL 100 %LEL %LEL CON-14
SIF-TK20-05
CON-14
BPCS-BO-01
BPCS-TK10-03
CON-14
TT11021 AI BPCS C11Seq C11 C11 Temperatura 1er escaln 0 degC 200 degC degC CON-14
TT11025 AI BPCS C11Seq C11 C11 Temperatura 2o escaln 0 degC 200 degC degC CON-14
TT11026 AI BPCS C11Seq C11 C11 Temperatura 2o escaln 0 degC 200 degC degC CON-14
VSH11027 DI BPCS C11Seq C11 C11 Alta vibracin horizontal CON-14
XSC11 DI BPCS C11Seq C11 C11 Confirmacin marcha CON-14
SIF-TK20-05
CON-14
BPCS-BO-02
BPCS-TK10-03
BPCS-TK20-03
CON-14
SIF-TK20-05
CON-14
BPCS-BO-03
BPCS-TK10-03
BPCS-TK20-03
CON-14
TT21045 AI BPCS C21Seq C21 C21 Alta temp desc 2o esc 0 degC 200 degC degC CON-14
TT21046 AI BPCS C21Seq C21 C21 Alta temp desc 2o esc 0 degC 200 degC degC CON-14

227/237
Alarmas y disparos
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
C
1
1
_
M
W
C
1
1
_
P
W
C
1
1
_
S
t
a
r
t
U
p
C
1
1
_
R
u
n
C
1
1
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
C11 ALM_ABV11007_DIDO ABV11007 Mismatch C11 Alm Discr DIDO LOW N Y Y Y Y 150 5s 2s
C11 ALM_C11_F_L FSL110006 Low C11 Alm bajo caudal refr CRITICAL Go to C11_Stop N N Y Y Y 800 1s 2s Y Arquitectura 1oo1
C11 ALM_C11_P_Asp_L PT11071 Low C11 Alm baja presin aspiracin CRITICAL Go to C11_Stop N N Y Y N 800 10 mbarg 1 mbarg 15s 2s Y Arquitectura 1oo1
C11 ALM_C11_PD_L PDT11016 Low C11 Alm baja presin dif aceite SERIOUS N N Y Y N 600 3.2 barg 0.2 barg 5s 2s N Arquitectura 1oo1
C11 ALM_C11_PD_LL PDT11016
PDSL11006
Low Low C11 Alm Muy baja presin dif aceite CRITICAL Go to C11_Stop N N Y Y Y 800 2.5 barg 0.2 barg 1s 2s Y Arquitectura 1oo2D
C11 ALM_C11_T_1esc_H TT11021
TT11022
TT11023
TT11024
High C11 Alm alta temp salida 1er esc SERIOUS N N Y Y Y 600 110 degC 5 degC 0s 2s N Arquitectura 1oo4
C11 ALM_C11_T_1esc_HH TT11021
TT11022
TT11023
TT11024
High High C11 Alm Muy alta temp salida 1er esc CRITICAL Go to C11_Stop N N Y Y Y 800 120 degC 5 degC 0s 2s Y Arquitectura 1oo4
TT11026
High C11 Alm alta temp salida 2o esc SERIOUS N N Y Y Y 600 115 degC 5 degC 0s 2s N Arquitectura 1oo2D
TT11026
High High C11 Alm Muy alta temp salida 2o esc CRITICAL Go to C11_Stop N N Y Y Y 800 125 degC 5 degC 0s 2s Y Arquitectura 1oo2D
C11 ALM_C11_T_Desc_H TT11005 High C11 Alm alta temp desc compr SERIOUS N N Y Y Y 600 140 degC 5 degC 5s 2s N Arquitectura 1oo1
C11 ALM_C11_V_h_H VT11029 High C11 Alm alta vibr horizontal SERIOUS N N Y Y Y 600 6 mm/s2 0.5 mm/s2 5s 2s N Arquitectura 1oo1
C11 ALM_C11_V_h_HH VSH11027 High High C11 Alm Muy alta vibr horizontal CRITICAL Go to C11_Stop N N Y Y Y 800 9 mm/s2 0.5 mm/s2 1s 2s Y Arquitectura 1oo1
C11 ALM_C11_V_v_H VT11030 High C11 Alm alta vibr vertical SERIOUS N N Y Y Y 600 6 mm/s2 0.5 mm/s2 5s 2s N Arquitectura 1oo1
C11 ALM_C11_V_v_HH VSH11028 High High C11 Alm Muy alta vibr vertical CRITICAL Go to C11_Stop N N Y Y Y 800 9 mm/s2 0.5 mm/s2 1s 2s Y Arquitectura 1oo1
C11 ALM_SIS_ABV11001_DIDO SIS_ABV11001 Mismatch C11 Alm Discr DIDO HIGH N Y Y Y Y 350 5s 2s
C11 ALM_SIS_XYC11_DIDO SIS_XYC11 Mismatch C11 Alm Discr DIDO HIGH Go to C11_Stop N Y Y Y Y 350 5s 2s
C11 BPCS_C11_P_H PSH11004 High BPCS C11 Disparo alta presin desc CRITICAL Stop C11 Y Y Y Y Y 850 1s Y BO.1.1
BO.1.2
Arquitectura 1oo1
C11 BPCS_PSH11004_IFD BPCS_PSH11004 Problem LOPA BPCS Instrumento Fuera Servicio LOW Y Y Y Y Y 150
C11 FSL11006_IFD FSL11006 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150
C11 JTC11_IFD JTC11 Problem C11 Instrumento Fuera Servicio LOW Y Y Y Y Y 150 5s 2s N
C11 PDSL11006_IFD PDSL11006 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150
C11 PDT11016_IFD PDT11016 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150
C11 PT11071_IFD PT11071 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150 5s 2s
C11 SIS_C11_T_HH TT11005 High High SIS C11 Disparo Muy alta temp CRITICAL Stop C11 Y Y Y Y Y 850 145 degC 5 degC 1s Y BO.1.1
BO.1.2
SIF-BO-01 Arquitectura 1oo1
C11 SIS_TT11005_IFD SIS_TT11005 Problem LOPA SIS Instrumento Fuera Servicio CRITICAL Y Y Y Y Y 850
C11 TT11011_IFD TT11011 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150
C11 VSH11027_IFD VSH11027 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150
C11 VT11029_IFD VT11029 Problem C11 Instrumento Fuera Servicio LOW N Y Y Y Y 150 5s 2s N
C11
Tabla de alarmas

228/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
C
1
2
_
M
W
C
1
2
_
P
W
C
1
2
_
S
t
a
r
t
U
p
C
1
2
_
R
u
n
C
1
2
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
C12 ALM_C12_PD_L PDT12016 Low C12 Alm baja presin dif aceite SERIOUS N N Y Y N 600 3.2 barg 0.2 mbarg 5s 2s N Arquitectura 1oo1
PDSL12006
Low Low C12 Alm Muy baja presin dif aceite CRITICAL Go to C12_Stop N N Y Y Y 800 2.5 barg 0.2 mbarg 1s 2s Y Arquitectura 1oo2D
TT12022
TT12023
TT12024
TT12022
TT12023
TT12024
TT12026
TT12026
C12 ALM_C12_T_Desc_H TT12005 High C12 Alm muy alta temp desc compr SERIOUS N N Y Y Y 600 140 degC 5 degC 5s 2s N Arquitectura 1oo1
C12 ALM_SIS_ABV12001_DIDO SIS_ABV12001 Mismatch C12 Alm Discr DIDO HIGH Y Y Y Y Y 350 5s 2s
C12 ALM_SIS_XYC12_DIDO SIS_XYC12 Mismatch C12 Alm Discr DIDO HIGH Go to C12_Stop Y Y Y Y Y 350 5s 2s
BO.2.2
BO.2.2
SIF-BO-02
C12
Tabla de alarmas

229/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
C
2
1
_
M
W
C
2
1
_
P
W
C
2
1
_
S
t
a
r
t
U
p
C
2
1
_
R
u
n
C
2
1
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
PDSL21033
TT21042
TT21043
TT21044
TT21042
TT21043
TT21044
TT21046
TT21046
BO.3.2
BO.3.2
SIF-BO-03
Tabla de alarmas
C21

230/237
E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
C
2
2
_
M
W
C
2
2
_
P
W
C
2
2
_
S
t
a
r
t
U
p
C
2
2
_
R
u
n
C
2
2
_
S
t
o
p
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
PDSL22033
TT22042
TT22043
TT22044
TT22042
TT22043
TT22044
TT22046
TT22046
BO.4.2
BO.4.2
SIF-BO-04
Tabla de alarmas
C22

231/237
Salidas digitales

Ecenario LOPA
de Fallo
Elemento
final SIS
C
1
1
_
M
W
C
1
1
_
P
W
C
1
1
_
S
t
a
r
t
U
p
C
1
1
_
R
u
n
C
1
1
_
S
t
o
p
C
1
2
_
M
W
C
1
2
_
P
W
C
1
2
_
S
t
a
r
t
U
p
C
1
2
_
R
u
n
C
1
2
_
S
t
o
p
C
2
1
_
M
W
C
2
1
_
P
W
C
2
1
_
S
t
a
r
t
U
p
C
2
1
_
R
u
n
C
2
1
_
S
t
o
p
C
2
2
_
M
W
C
2
2
_
P
W
C
2
2
_
S
t
a
r
t
U
p
C
2
2
_
R
u
n
C
2
2
_
S
t
o
p
B
P
C
S
_
C
1
1
_
P
_
H
S
I
S
_
C
1
1
_
T
_
H
H
B
P
C
S
_
C
1
2
_
P
_
H
S
I
S
_
C
1
2
_
T
_
H
H
B
P
C
S
_
C
2
1
_
P
_
H
S
I
S
_
C
2
1
_
T
_
H
H
B
P
C
S
_
C
2
2
_
P
_
H
S
I
S
_
C
2
2
_
T
_
H
H
S
I
S
_
T
K
1
0
1
_
P
_
L
L
S
I
S
_
T
K
4
0
1
_
P
_
L
L
B
P
C
S
_
T
K
1
0
1
_
P
_
H
B
P
C
S
_
T
K
4
0
1
_
P
_
H
C
1
1
_
S
H
T
D
W
N
C
1
2
_
S
H
T
D
W
N
C
2
1
_
S
H
T
D
W
N
C
2
2
_
S
H
T
D
W
N
A
L
M
_
E
B
V
2
3
5
1
1
_
C
L
O
S
E
D
parte de una capa
escenario.
SIS_XYC11 C11 C11 Compresor de BoilOff F.Stop SIS
S S R R S S S
R
(1)
S S
TK10.3.1
BO.1.1
BO.1.2
SIF-BO-01
SIS_ABV11001 C11 C11 Vlvula bypass en arranque F.Open SIS
C C O C C O O
TK10.3.1
TK20.3.1
SIF-TK10-05
SIF-TK20-05
ABV11007 C11 C11 Vlvula agua refrigeracin F.Open
C C O O
O
(2)
S S R R S S S
R
(1)
S S
TK10.3.1
TK20.3.1
BO.2.1
BO.2.2
SIF-BO-02
C C O C C O O
TK10.3.1
TK20.3.1
SIF-TK10-05
SIF-TK20-05
C C O O
O
(2)
S S R R S S S
R
(1)
S S
TK10.3.1
TK20.3.1
BO.3.1
BO.3.2
SIF-BO-03
C C O C C O O
TK10.3.1
TK20.3.1
SIF-TK10-05
SIF-TK20-05
C C O O
O
(2)
S S R R S S S
R
(1)
R
(1)
S S
TK10.3.1
TK20.3.1
BO.4.1
BO.4.2
SIF-BO-04
C C O C C O O
TK10.3.1
TK20.3.1
SIF-TK10-05
SIF-TK20-05
C C O O
O
(2)
O = Abierta (Open)
S = Paro (Stop)
(1) Peticin de arranque por secuencia. Vase Clculos especiales, Arranque por disparo acreditado LOPA.
(2) Vlvula abierta condicionada al paro del compresor por alta temperatura en descarga.
Abreviaciones
Para vlv de
bloqueo o
motorizadas
Notas
C21 C22
SIF
Orden Automtica Disparo y enclavamientos Tabla de salidas digitales
C11 C12

232/237
BoilOffSeq


Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SIL
Lazo de
seguridad
Controlador
XS230011 DI BPCS E30Seq E30 E30 Estado vlv colector CON-14
XS2LA50Sts DI BPCS LA50Seq LA50 LA50 Descarga de barcos activa CON-14
XY2LA50Sts DO BPCS LA50Seq LA50 LA50 Descarga de barcos activa CON-13
ALM-TK10-03
CON-14
ALM-TK10-03
CON-14
ALM-TK10-03
CON-14
ALM-TK20-03
CON-14
ALM-TK20-03
CON-14
ALM-TK20-03
CON-14

233/237
Salidas analgicas

Ecenario
LOPA
de Fallo
B
o
i
l
O
f
f
_
M
W
B
o
i
l
O
f
f
_
P
W
B
o
i
l
O
f
f
_
R
u
n
A
L
M
_
T
K
1
0
P
C
_
L
A
L
M
_
T
K
2
0
P
C
_
L
M
e
a
s
u
r
e
m
e
n
t

(
P
V
)
S
e
t
p
o
i
n
t

(
d
e
f
a
u
l
t

o
r

f
r
o
m

h
i
g
h
e
r

l
e
v
e
l
)
F
e
e
d

F
o
r
w
a
r
d
O
u
t
p
u
t
A
c
c
i
n

d
e
l

c
o
n
t
r
o
l

(
D
I
R
E
C
T
O

o

I
N
V
E
R
S
O
)
U
n
i
d
a
d
e
s

d
e

I
n
g
e
n
i
e
r
a

p
a
r
a

P
V

y

S
P
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
n
i
m
o
L
m
i
t
e

d
e

c
o
n
s
i
g
n
a

m
x
i
m
o
C
o
n
s
i
g
n
a

p
o
r

d
e
f
e
c
t
o
V
e
l
o
c
i
d
a
d

d
e

c
a
m
b
i
o

d
e

c
o
n
s
i
g
n
a
S
i
n
t
o
n
a

-

G
a
n
a
n
c
i
a

p
r
o
p
o
r
c
i
o
n
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

i
n
t
e
g
r
a
l
S
i
n
t
o
n
a

-

T
i
e
m
p
o

d
e
r
i
v
a
d
a
S
a
l
i
d
a

d
e

c
o
n
t
r
o
l

a
n
t
e

f
a
l
l
o

d
e

P
V
V
a
l
o
r

d
e

s
a
l
i
d
a

a
n
t
e

f
a
l
l
o

d
e

e
n
t
r
a
d
a
forma parte de una
capa independiente de
el nmero de
escenario.
PV10002 TK10 TK10 Vlvula control presin F.Close N Y Y O
TK10PC TK10 TK10 Control presin tanque n/a N Y Y NE TK10LowestPress 20 mbarg n/a PV10002 INVERSO mbarg 20 50 20 1bar/s 4 4 Y Congelada n/a TK10LowestPress ser la mnima
presin entre las tres de tanque publicada
por MMS.
PV20012 TK20 TK20 Vlvula control presin F.Close N Y Y O
TK20PC TK20 TK20 Control presin tanque n/a N Y Y NE TK20LowestPress 20 mbarg n/a PV20012 INVERSO mbarg 20 50 20 1bar/s 4 4 Y Congelada n/a TK20LowestPress ser la mnima
presin entre las tres de tanque publicada
por MMS.
Comentarios
BoilOff
Orden
Automtica
CONEXIONES
Disparos y
enclavamientos
Tabla de salidas analgicas
y controladores

PV10002
Valv control presin
TK10PC
Control Presin tanque
Input: TK10_PT_L
TK10PC_SP
By default 20 mbarg
Max: 50 mbarg
Min: 20 mbarg
TK10_PT_L
TK101 Selected Pressure Low
Input1: PTx10011
Input2: PTx10012
Input3: PTx10013

PV20012
Valv control presin
TK20PC
Control Presin tanque
Input: TK20_PT_L
TK20PC_SP
By default 20 mbarg
Max: 50 mbarg
Min: 20 mbarg
TK20_PT_L
TK20 Selected Pressure Low
Input1: PTx20011
Input2: PTx20012
Input3: PTx20013

234/237
Unidad de gas natural: Agua de refrigeracin de compresores

Secuencias P71, P72 y P73

Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SIL
Lazo de
seguridad
Controlador
PT70030 AI BPCS CT70 P7n Presin descarga 0 barg 10 barg barg CON-14
TT70004 AI BPCS CT70 P7n Temp agua refrigeracin 0 degC 50 degC degC CON-14
TT70005 AI BPCS CT70 P7n Temp agua refrigeracin 0 degC 50 degC degC CON-14
XSP71 DI BPCS P71Seq P71 P71 Confirmacin de Marcha CON-14
XYP71 DO BPCS P71Seq P71 P71 Bomba agua refr comp F.Stop CON-14

235/237
Alarmas y disparos

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
B
o
i
l
O
f
f
_
M
W
B
o
i
l
O
f
f
_
P
W
B
o
i
l
O
f
f
_
R
u
n
P
7
1
_
M
W
P
7
1
_
P
W
P
7
1
_
S
t
a
r
t
u
p
P
7
1
_
R
u
n
P
7
2
_
M
W
P
7
2
_
P
W
P
7
2
_
S
t
a
r
t
u
p
P
7
2
_
R
u
n
P
7
3
_
M
W
P
7
3
_
P
W
P
7
3
_
S
t
a
r
t
u
p
P
7
3
_
R
u
n
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
CWS ALM_CWS_P_LL PT70030 Low Low CWS Alm muy baja presin HIGH N N Y 400 2,5 barg 0.2 barg 10s 2s Arquitectura 1oo1 Habilitado si: BoilOff_Run or NUM_COM_RUN > 0
CWS ALM_CWS_Prob Problem CWS Alm problemas en bombas SERIOUS N Y Y 600 2,5 barg 0.2 barg 5s 2s IF (PT70030_LL and XSP71 and XSP72 and XSP73)
CWS ALM_CT70_Prob Problem CWS Alm utilizacin bombas HIGH N Y Y 400 5h 2s IF(NUM_COMP_RUN <= 2 and CWS_NPUMP_RUN == 3)
CWS ALM_P71_DIDO P71 Mismatch P71 Alm Discr DIDO HIGH N Y Y Y 350 5s 2s
CWS PT70030_IFD PT70030 Problem CWS Instrumento fuera servicio LOW N Y Y 150 5s 2s
CWS TT70004_IFD TT70004 Problem CWS Instrumento fuera servicio LOW N Y Y 150 5s 2s
CWS TT70005_IFD TT70005 Problem CWS Instrumento fuera servicio LOW N Y Y 150 5s 2s
BoilOff P71 P72 P73
Tabla de alarmas

Salidas digitales

de Fallo
Elemento
final SIS
M
a
i
n
t
e
n
a
n
c
e

W
a
i
t
P
r
o
c
e
s
s

W
a
i
t
S
t
a
r
t
U
p

P
u
m
p
P
u
m
p

r
u
n
n
i
n
g
M
a
i
n
t
e
n
a
n
c
e

W
a
i
t
P
r
o
c
e
s
s

W
a
i
t
S
t
a
r
t
U
p

P
u
m
p
P
u
m
p

r
u
n
n
i
n
g
M
a
i
n
t
e
n
a
n
c
e

W
a
i
t
P
r
o
c
e
s
s

W
a
i
t
S
t
a
r
t
U
p

P
u
m
p
P
u
m
p

r
u
n
n
i
n
g
parte de una capa
escenario.
XYP71 P71 P71 Bomba agua refr comp F.Stop S S S R
P73
Orden Automtica
Ecenario LOPA SIF
P71 P72

236/237
Unidad de servicios: Sistema de aire de instrumentacin


Nombre
Tipo
E/S
Valor
minimo
Valor
mximo
Unidades
Fallo de
Salida
Digital
SIL
Lazo de
seguridad
Controlador
EV96003 DO BPCS C96 C96 Electrovlv comp en carga F.Close CON-14
EV97004 DO BPCS C97 C97 Electrovlv comp en carga F.Close CON-14
PIT95005 AI BPCS D95 D95 Presin linea colector aire 0 barg 10 barg barg CON-14
PT96001 AI BPCS C96 C96 Presin descarga 0 barg 10 barg barg CON-14
PT97002 AI BPCS C97 C97 Presin descarga 0 barg 10 barg barg CON-14
XSC96 DI BPCS C96 C96 Confirmacin de Marcha CON-14
XSC97 DI BPCS C97 C97 Confirmacin de Marcha CON-14

Alarmas y disparos

E
q
u
i
p
o
N
o
m
b
r
e
N
o
m
b
r
e

I
n
s
t
r
u
m
e
n
t
o
T
i
p
o

d
e

A
l
a
r
m
a
D
e
s
c
r
i
p
c
i
n
S
e
v
e
r
i
d
a
d
A
c
c
i
n

a
u
t
o
m
t
i
c
a
P
r
i
o
r
i
d
a
d
C
o
n
s
i
g
n
a

d
e

a
l
a
r
m
a
H
i
s
t
r
e
s
i
s
R
e
t
a
r
d
o

a
l

O
N
R
e
t
a
r
d
o

a
l

O
F
F
R
e
s
e
t
e
a
b
l
e

m
a
n
u
a
l
m
e
n
t
e
E
s
c
e
n
a
r
i
o

d
e

L
O
P
A
S
I
S
L
g
i
c
a
C
o
m
e
n
t
a
r
i
o
s
D95 ALM_AirSys_Prob PT96001
PT97002
Prob D95 Alm Problemas en Sistema Aire Warning 400 0,1 bar 15s 2s N if (not XSC96) and (not XSC97)
or (PT96001 < 4.5 barg and XSC96)
or (PT97002 < 4.5 barg and XSC97)
C96 ALM_C96_P_HH PT96001 High C96 Alm muy alta presion descarga compresor Warning 400 7 barg 0,1 bar 5s 2s N IF(PT96001_HH and not PT96001_OOS)
C96 ALM_C96_P_LL PT96001 Low C96 Alm muy baja presion descarga compresor Warning 400 4,5 barg 0,1 bar 5s 2s N IF(PT96001_LL and not PT96001_OOS and XSC96)
C97 ALM_C97_P_HH PT97002 High C97 Alm alta presion descarga compresor Warning 400 7 barg 0,1 bar 5s 2s N IF(PT97002_HH and not PT97002_OOS)
C97 ALM_C97_P_LL PT97002 Low C97 Alm baja presion descarga compresor Warning 400 4,5 barg 0,1 bar 5s 2s N IF(PT97002_LL and not PT97002_OOS and XSC97)
D95 ALM_D95_P_LL PT95005 Low D95 Alm muy baja presion depsito pulmn Critical 800 4,5 barg 0,1 bar 5s 2s N IF(PT95005_L and not PT95005_OOS)
D95 PT95005_IFD PT95005 Problem D95 Instrumento fuera de servicio Warning 350 5s 2s N
C96 PT96001_IFD PT96001 Problem C96 Instrumento fuera de servicio Warning 350 5s 2s N
C97 PT97002_IFD PT97002 Problem C97 Instrumento fuera de servicio Warning 350 5s 2s N
Tabla de alarmas

Salidas digitales
Ecenario LOPA
de Fallo
Elemento
final SIS
C
9
6
_
L
o
a
d
C
9
7
_
L
o
a
d
parte de una capa
escenario.
EV96003 C96 C96 Electrovlv comp en carga F.Close C
EV97004 C97 C97 Electrovlv comp en carga F.Close C
SIF

Calculo de Factor de Riesgo

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Calculo de Factor de Riesgo

Transféré par

Droits d'auteur :

Formats disponibles

Automatizacin de una Terminal Marina de Gas

VarInt := VarInt +1;

VarInt := VarInt +1;

VarInt := VarInt +1;

if VarIntDest > 4 then

VarInt := VarInt +1;

if VarIntDest > 4 then

VarInt := VarInt +1;

if VarIntDest > 4 then

Vous aimerez peut-être aussi