Reliability / Failure Mode Review

FMEA و قابلیت اطمینان سیستم زهکشی و پمپ گود

هدف این صفحه فقط انتخاب «دو پمپ» نیست؛ هدف این است که بدانیم با خرابی هر جزء، آب کجا می‌رود، چه زمانی برای واکنش داریم و آیا یک خرابی منفرد می‌تواند به آب‌گرفتگی، افزایش هد یا آسیب سازه‌ای منجر شود.

راهکار جامع ←Pump TDH / Wet-Well ←Pumping TestDecision Memo

۱. اصل طراحی قابلیت اطمینان

No Silent Single Point of Failure

اگر خرابی یک پمپ، فلوتر، تابلو، شیر یا خط خروج بتواند سیستم را بی‌خبر از کار بیندازد، باید Detection یا Redundancy تعریف شود.

Fail Safe ≠ Never Fail

سامانه‌ای قابل دفاع است که خرابی را تشخیص دهد، زمان واکنش بدهد و مسیر جایگزین یا اقدام اضطراری تعریف‌شده داشته باشد.

Common-Mode Failure

دو پمپ روی یک برق، یک خط خروج مسدود، یک تابلو یا یک sump مشترک الزاماً دو لایه استقلال واقعی ایجاد نمی‌کنند.

Structure Independent by Default

تا وقتی Design Basis صریحاً pressure relief را credit نکرده، anti-float سازه نباید وابسته به روشن‌ماندن پمپ فرض شود.

۲. دو زمان حیاتی که باید حساب شوند

t_HH = V_between_normal_and_HH / Q_in
t_overflow = V_free_after_HH / Q_in

در سناریوی از دست‌رفتن کامل پمپاژ، این دو زمان نشان می‌دهند از لحظه خرابی تا آلارم و سپس تا رسیدن آب به تراز بحرانی چقدر فرصت داریم. حجم باید حجم مؤثر باشد، نه حجم هندسی کل چاهک.

اگر Q متغیر است، محاسبه باید با سناریوی Design Inflow/Peak Inflow مصوب انجام شود. این زمان‌ها جای redundancy نیستند؛ فقط زمان واکنش را کمی می‌کنند.

۳. ماتریس Failure Mode اصلی

Failure Mode اثر Detection Mitigation / Redundancy Residual Risk
خرابی Lead Pump افزایش سطح sump Run feedback / level rise / alarm Standby auto-start + isolation مستقل TBD
خرابی هر دو Pump از دست‌رفتن pressure relief HH alarm + telemetry Emergency pump/connection + response plan TBD
قطع برق شبکه توقف پمپ‌های AC Power fail alarm Battery/UPS/Generator یا راهکار مستقل بر اساس consequence TBD
خرابی Float / Level Sensor عدم استارت یا run-on Independent HH + run current / timer Sensor diversity / manual override / routine test TBD
Check Valve گیرکرده باز Backflow و cycle زیاد سطح غیرعادی / reverse flow Valve قابل سرویس + independent isolation TBD
Check Valve گیرکرده بسته عدم تخلیه خط Pressure/current anomaly Parallel discharge path / bypass strategy حسب ریسک TBD
گرفتگی discharge کاهش Q خروجی High level + pressure change Cleanout / inspection / alternate route TBD
Tailwater / Backflow برگشت آب به شبکه Level downstream / non-return monitoring Backflow protection + بررسی worst tailwater TBD
گرفتگی lateral/filter افزایش هد موضعی زیر raft Piezometer / flushing response Cleanout + filter design + periodic flushing TBD
مهاجرت ریزدانه void/settlement و clogging Turbidity/sand + settlement PSD/AOS compatibility + stop trigger TBD
رسوب آهکی / Free Lime گرفتگی channel/sump/pump Inspection / reduced flow Maintenance strategy + early-life inspections TBD
نفوذ آب بیش از Design Q Overload پمپ/شبکه HH level + runtime trend Capacity margin / emergency plan / revise model TBD
خرابی Alarm/Telemetry Failure بدون اطلاع Periodic alarm self-test Independent local alarm + test schedule TBD
عدم دسترسی سرویس تأخیر در تعمیر Design review Access cover / lifting clearance / isolation layout TBD

۴. Duplex واقعی چه ویژگی دارد؟

  • Lead و Standby هر دو برای Duty Point موردنیاز بررسی شده‌اند؛
  • هر پمپ check valve و isolation valve مستقل دارد؛
  • Standby به‌صورت خودکار در Level دوم وارد مدار می‌شود؛
  • High-High alarm مستقل از فرمان عادی پمپ است؛
  • پمپ معیوب بدون خاموش‌کردن کل سیستم قابل جداسازی/تعویض است؛
  • ساعت کارکرد و تعداد start قابل ثبت است؛
  • در صورت consequence بالا، منبع برق و مسیر discharge از نظر common-mode بررسی شده‌اند.

دو پمپ داخل یک sump اگر هر دو به یک تابلو، یک breaker، یک خط خروجی بدون bypass یا یک فلوتر مشترک وابسته باشند، از دید FMEA استقلال کامل ندارند.

۵. برق پشتیبان؛ عدد ثابت نداریم

مدت backup باید از Q Design، حجم مؤثر sump، زمان پاسخ اپراتور، مدت محتمل خاموشی و consequence of failure نتیجه شود. PCA برای برخی سامانه‌های Type C راهنمایی عملی درباره battery backup، alarm و generator ارائه می‌کند، اما عدد آن نباید بدون بررسی به هر گود/ساختمان تعمیم داده شود.

PCA Type C Guidance ↗ · BS 8102:2022 در تأمین‌یاران ←

Required backup autonomy ≥ detection time + mobilization time + repair/temporary-pump connection time

۶. تست‌های Commissioning خرابی

TEST-F01 — Lead Pump Fail

Lead را از مدار خارج کنید؛ Standby باید در منطق تعریف‌شده وارد مدار شود و alarm/event ثبت شود.

TEST-F02 — Mains Power Fail

قطع برق شبیه‌سازی شود؛ رفتار backup، alarm و restart بعد از برگشت برق ثبت شود.

TEST-F03 — High-High Level

بدون اتکا به فرمان عادی پمپ، HH alarm و مسیر اطلاع‌رسانی تست شود.

TEST-F04 — Blocked Discharge

فقط با Method Statement امن؛ detection و response به عدم تخلیه بررسی شود، نه اینکه سیستم تحت فشار مخرب قرار گیرد.

TEST-F05 — Check Valve / Backflow

پس از خاموشی پمپ، برگشت غیرعادی آب و cycling بررسی شود.

TEST-F06 — Telemetry / Callout

اگر remote alarm وجود دارد، تحویل پیام به شخص مسئول و escalation chain تست شود.

۷. FMEA برای دو Sump مستقل

دو sump می‌توانند تحمل خرابی را بهتر کنند، اما فقط اگر معماری اتصال آنها common-mode failure جدید نسازد.

معماری مزیت ریسک تصمیم
دو sump + یک manifold مشترک لوله‌کشی خروج ساده‌تر گرفتگی/خرابی manifold می‌تواند هر دو را از کار بیندازد FMEA لازم
دو sump + دو discharge مستقل کاهش common-mode در مسیر خروج هزینه/فضای بیشتر برای consequence بالا بررسی شود
Equalizer بین sumpها اشتراک حجم اضطراری ممکن است استقلال را کم و خرابی را منتشر کند فقط با منطق روشن
بدون Equalizer استقلال بیشتر هر sump باید inflow سهم خود را تحمل کند شبکه collection باید متعادل باشد

۸. Trendهایی که باید در بهره‌برداری دیده شوند

  • ساعت کارکرد هر پمپ در هفته/ماه؛
  • تعداد start و تغییر نسبت Lead/Standby؛
  • High-Level و HH events؛
  • زمان تخلیه sump از Level A تا B؛
  • کدورت/رسوب/Free Lime در سرویس؛
  • تغییر ناگهانی Q که می‌تواند نشانه تغییر سفره، نشتی یا گرفتگی باشد؛
  • وضعیت باتری/ژنراتور و آخرین تست واقعی.

۹. خروجی نهایی Reliability Review

موضوع وضعیت Evidence
Single-point failure بحرانی حذف/کنترل شده؟ □ Pass □ Hold FMEA Rev.__
زمان تا HH و تراز بحرانی محاسبه شده؟ □ Pass □ Hold Hydraulic calc
Backup power basis تأیید شده؟ □ Pass □ N/A □ Hold Electrical design
Alarm مستقل و tested است؟ □ Pass □ Hold Commissioning sheet
مسیر تعمیر/تعویض پمپ بدون shutdown کامل داریم؟ □ Pass □ Hold Layout / O&M
Pressure relief در anti-float credit می‌شود؟ □ No □ Yes-approved Structural Design Basis
قاعده نهایی: اگر شکست drainage/pump بتواند ایمنی سازه را تهدید کند، این وابستگی باید در طراحی سازه، برق، کنترل، O&M و Emergency Response صریح باشد. «دو پمپ داریم» به‌تنهایی Reliability Argument نیست.