Beschreibung

Die vorliegende Erfindung betrifft eine Sicherheitsvorrichtung für ein linear betätigtes Prozessventil und ein System umfassend die Sicherheitsvorrichtung.

Hintergrund der Erfindung

Im Rahmen von Erdöl- oder Erdgasförderanlagen, die auf See in großen Tiefen betrieben werden, kommen Prozessventile zum Einsatz, mit denen der Volumenstrom des zu fördernden Mediums geregelt oder abgesperrt werden kann. Diese Prozessventile werden mittels elektrohydraulischer Stellantriebe, wie beispielsweise einem hydrostatischen Linearaktor, betätigt. Dieser kann einen hydraulischen Zylinder mit einer oder mehreren Federn enthalten, die bei Ausfall des hydraulischen Antriebs den Kolben des hydraulischen Zylinders in eine vorbestimmte Position bewegen. Dadurch wird das Prozessventil im Fehlerfall in eine sichere Stellung gebracht.

DE 10 2020 200 263 A1 zeigt einen hydrostatischen Linearaktor, der in einem Notfall eine Zugkraft auf ein sicherheitsrelevantes Bauteil ausübt, wobei die Zugkraft zunächst durch eine sich entspannende Notfeder erzeugt wird. In einem letzten Teil der Bewegung wird über eine wegabhängige Steuerung ein Hydrospeicher zugeschaltet, dessen Druckmittel in einen Zylinderraum gefördert wird, der auf einen Kolben wirkt, an den das Bauteil gekoppelt ist.

Nachteilig an einem Linearaktor gemäß DE 10 2020 200 263 A1 ist dessen erhöhtes Gewicht aufgrund der in dem Aktuator integrierten Sicherheitskomponenten (Federsysteme, zusätzliche hydraulische Bauteile). Dies erschwert den Austausch eines defekten Linearaktors in großen Tiefen mittels eines Unterwasserfahrzeugs (Remote Operated Vehicle - ROV). Offenbarung der Erfindung

Erfindungsgemäß werden eine Sicherheitsvorrichtung für ein linear betätigtes Prozessventil und ein System, das die Sicherheitsvorrichtung umfasst, mit den Merkmalen der unabhängigen Patentansprüche vorgeschlagen. Vorteilhafte Ausgestaltungen sind Gegenstand der Unteransprüche sowie der nachfolgenden Beschreibung.

Die Erfindung stellt eine kompakte und einfache Sicherheitsvorrichtung für linear betätigte Prozessventile als separates Modul bereit, das über rein mechanische Eigenschaften verfügt (d.h. keine elektrische, hydraulische oder pneumatische Antriebseinheit beinhaltet). Die Sicherheitsvorrichtung kann mittels mechanischer Standardschnittstellen zwischen einem Linearaktor und einem Prozessventil angeordnet sein.

Die Sicherheitsvorrichtung für ein linear betätigtes Prozessventil umfasst ein Gehäuse und eine Kolbenstange, die in dem Gehäuse linear verschiebbar gelagert und mit dem Prozessventil verbindbar ist. Die Kolbenstange der Sicherheitsvorrichtung kann beispielsweise mittels einer mechanischen Verbindung mit einer Absperreinrichtung des Prozessventils verbunden werden. Bei der mechanischen Verbindung kann es sich beispielsweise um eine mittels einer zweiten mechanischen Schnittstelle hergestellten Verbindung, eine Verschraubung oder Verschweißung handeln. Bevorzugt handelt es sich bei dem Prozessventil um ein Scheibenventil, das eine Scheibe als Absperreinrichtung nutzt.

Weiters enthält die Sicherheitsvorrichtung einen Kolben, der mit der Kolbenstange verbunden ist, sowie mindestens eine Feder, die zwischen dem Kolben und einer Stirnseite des Gehäuses eingespannt ist. Dies bedeutet, dass die Kolbenstange mit dem Kolben durch die Federkraft in einer vorbestimmten Position (Endlage) gehalten wird, solange keine externe Kraft entgegen und größer der Federkraft auf die Kolbenstange wirkt. Bevorzugt befindet sich ein mit der Sicherheitsvorrichtung verbundenes Prozessventil bei dieser Endlage der Kolbenstange in einer sicheren Stellung. Besonders bevorzugt ist die sichere Stellung eine geschlossene Position des Prozessventils.

Ferner umfasst die Sicherheitsvorrichtung eine erste mechanische Schnittstelle, mittels derer die Sicherheitsvorrichtung mit einem Linearaktor lösbar verbindbar ist. Bevorzugt kann die erste und/oder zweite mechanische Schnittstelle einen Schnellverschluss, insbesondere einen Drehverschluss (d.h. eine durch Drehen eines der beteiligten Bauteile, vorzugsweise um höchstens 360°, höchstens 180°, höchsten 90° oder höchstens 45° verschließbaren Verbindung), z.B. einen Bajonettverschluss oder einen Schnellverschluss nach EN ISO 13628-8, "Linear (push) interface", Typ A oder Typ C enthalten. Dieser Schnellverschluss enthält auf einer Seite einen Flansch mit Aussparungen, der um einen ersten Schaft angeordnet ist. In die Aussparungen des Flansches können klauenförmige Vorsprünge eines zweiten Schafts einer Gegenseite axial eingeführt und die beiden Seiten des Schnellverschlusses durch Drehen des zweiten Schafts um 45° im Uhrzeigersinn miteinander verbunden werden. Durch die Drehung des zweiten Schafts um 45° im Uhrzeigersinn liegen dessen klauenförmige Vorsprünge axial und radial an dem Flansch des ersten Schafts an, so dass eine formschlüssige Verbindung der beiden Seiten des Schnellverschlusses hergestellt wird.

Die Sicherheitsvorrichtung kann eine Seite des oben beschriebenen Schnellverschlusses aufweisen, und ein Linearaktor, mit dem die Sicherheitsvorrichtung verbindbar ist, kann die zweite Seite des Schnellverschlusses aufweisen.

Die erste mechanische Schnittstelle ermöglicht es, einen mit der Sicherheitsvorrichtung verbundenen Linearaktor mit einem ROV zu tauschen, ohne dass die Sicherheitsvorrichtung ausgebaut oder geöffnet werden muss. Dies führt zu einer deutlichen Vereinfachung bei der Wartung und Montage von Linearaktoren, insbesondere in großen Tiefen.

Die Sicherheitsvorrichtung bietet einen sehr einfachen und kompakten Fail-Safe-Mechanis- mus, der auf bewährten Federn basiert und keinen elektrischen, pneumatischen oder hydraulischen Antrieb benötigt. Durch die Federkraft der mindestens einen Feder in der Sicherheitsvorrichtung wird das Prozessventil automatisch in eine vorher definierte Position (z.B. geöffnet oder geschlossen) gebracht, wenn die Betätigungskraft abfällt (z.B. beim Fehler eines Antriebs, Stromausfall, Deaktivierung oder Ausbau des Aktuators). Der modulare Aufbau der Komponenten, der die Sicherheitsvorrichtung getrennt von einem Linearaktor vorsieht, kann zur Vereinfachung der Konstruktion neuer oder zur Nachrüstung bestehender Anlagen genutzt werden.

Gemäß einer bevorzugten Ausführungsform wird umfasst die Sicherheitsvorrichtung ein Vorspannmittel, das dazu eingerichtet ist die mindestens eine Feder der Sicherheitsvorrichtung unabhängig von einer Bewegung der Kolbenstange vorzuspannen. Dies ermöglicht es, die Kolbenstange zum Öffnen des Prozessventils mit einer geringeren Kraft zu betätigen, da die Federkraft nicht überwunden werden muss. Folglich kann ein mit der Sicherheitsvorrichtung verbindbarer Linearaktor zum Betätigen des Prozessventils kleiner ausgeführt werden.

Das Vorspannmittel kann vorzugsweise einen Schaft aufweisen, der auf den Kolben wirkt und eine Kraft auf die Feder ausübt. Dieser stellt ein einfaches und kompaktes Mittel zur Bereitstellung der Vorspannkraft dar.

Der Schaft kann sich vorzugsweise durch das Gehäuse nach außen erstrecken, um von außen betätigbar zu sein. Dadurch ist kein Krafterzeugungsmittel, wie beispielsweise ein hydraulischer Antrieb, innerhalb der Sicherheitsvorrichtung notwendig.

Der Schaft hat vorzugsweise eine dritte mechanische Schnittstelle zur lösbaren Verbindung mit einem externen Antrieb, beispielsweise mit einem hydraulischen Antrieb des mit der Sicherheitsvorrichtung verbindbaren Linearaktors.

Vorzugsweise ist das Gehäuse der Sicherheitsvorrichtung mit einer Druckflüssigkeit gefüllt. Die Druckflüssigkeit dient bevorzugt zum Widerstand gegen einen auf die Sicherheitsvorrichtung wirkenden Außendruck sowie zum Korrosionsschutz und der Schmierung der Elemente der Sicherheitsvorrichtung. Bei der Druckflüssigkeit kann es sich beispielsweise um Hydrauliköl handeln.

Gemäß einer weiteren bevorzugten Ausführungsform umfasst die Sicherheitsvorrichtung eine Druckkompensationsvorrichtung, die dazu eingerichtet ist einen Druckausgleich zwischen einer Umgebung und einem Innenraum der Sicherheitsvorrichtung zu bewirken. Bevorzugt ist die Druckkompensationsvorrichtung ein Membranspeicher oder ein Blasenspeicher, der eine Fluidverbindung mit einer Gehäuseöffnung hat. Besonders bevorzugt ist die Druckkompensationsvorrichtung ein Blasenspeicher. Der Blasenspeicher kann mit einer flexiblen Wand ausgeführt sein, die ein vorgebbares Blasenspeichervolumen einschließt und sich axial und radial in Reaktion auf den im Inneren des Speichers vorherrschenden Druck bewegen kann. Die flexible Wand des Blasenspeichers kann z. B. aus einem Elastomer gefertigt und fluiddicht und beständig hinsichtlich eines Kontakts mit Seewasser unter hohem Druck ausgeführt sein. Die Druckkompensationsvorrichtung ist insbesondere bei Einsatz der Sicherheitsvorrichtung in Unterwasseranwendungen vorteilhaft.

Bevorzugt ist die Druckkompensationsvorrichtung dazu eingerichtet einen Druck im Innenraum der Sicherheitsvorrichtung in einem Bereich zwischen Umgebungsdruck und 10 bar oberhalb des Umgebungsdrucks einzustellen. Dies kann beispielsweise mittels einer Feder erfolgen, welche eine an der Druckkompensationsvorrichtung angebrachte Membran vorspannt. Mittels der Vorspannkraft der Feder kann der Druck im Innenraum der Druckkompensationsvorrichtung auf einen gewünschten Wert oberhalb des Umgebungsdrucks eingestellt werden.

Besonders bevorzugt ist die Druckkompensationsvorrichtung in der Kolbenstange angeordnet. Dies führt zu einer besonders platzsparenden Anordnung der Druckkompensationsvorrichtung im Innenraum der Sicherheitsvorrichtung. Die Druckkompensationsvorrichtung steht vorzugsweise über eine Bohrung in der Kolbenstange mit der Umgebung außerhalb des Gehäuses (z.B. Seewasser) in Verbindung.

Vorzugsweise umfasst die Sicherheitsvorrichtung ferner eine zweite mechanische Schnittstelle, mittels derer sie mit dem Prozessventil verbindbar ist. Diese erlaubt es, die Sicherheitsvorrichtung am Prozessventil zu trennen und zu tauschen, sowie mehrere Sicherheitsvorrichtungen in einer Reihenschaltung miteinander zu verbinden, um die Kraft zum Schließen des Prozessventils zu erhöhen.

Bevorzugt umfasst die Sicherheitsvorrichtung ferner mindestens einen Sensor, der dazu eingerichtet ist, die Position des Kolbens und/oder der Kolbenstange zu detektieren.

Vorzugsweise enthält die Sicherheitsvorrichtung eine Anzeigevorrichtung, die dazu eingerichtet ist, die Position des Kolbens und/oder der Kolbenstange auf einer Außenseite des Gehäuses anzuzeigen. Die Anzeigevorrichtung kann eine physische Anzeige (z. B. einen beweglichen Pfeil) enthalten, welche die Position des Kolbens und/oder der Kolbenstange auf der Außenseite des Gehäuses anzeigt. Die physische Anzeige kann mechanisch mit dem Kolben und/oder der Kolbenstange verbunden sein. Die Anzeigevorrichtung kann von einem ROV verwendet und/oder über eine Kamera überwacht werden. Das erfindungsgemäße System zur Betätigung eines Prozessventils umfasst mindestens einen Linearaktor und eine oder mehrere Sicherheitsvorrichtungen wie vorstehend beschrieben. Die eine oder eine der mehreren Sicherheitsvorrichtungen ist mittels der ersten (und ggf. zweiten) mechanischen Schnittstelle mit dem Linearaktor verbunden.

Bevorzugt umfasst das System mehrere Sicherheitsvorrichtungen, die in Reihe geschaltet sind, um die Federkraft zum Schließen des Prozessventils zu erhöhen.

Weitere Vorteile und Ausgestaltungen der Erfindung ergeben sich aus der Beschreibung und der beiliegenden Zeichnung.

Es versteht sich, dass die vorstehend genannten und die nachfolgend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.

Die Erfindung ist anhand von Ausführungsbeispielen in den Zeichnungen schematisch dargestellt und wird im Folgenden unter Bezugnahme auf die Zeichnungen ausführlich beschrieben.

Figurenbeschreibung

Figuren 1a und 1b zeigen eine erste bevorzugte Ausführungsform einer erfindungsgemäßen Sicherheitsvorrichtung jeweils in räumlicher Außenansicht und im Längsschnitt;

Figur 2 zeigt eine zweite bevorzugte Ausführungsform der erfindungsgemäßen Sicherheitsvorrichtung im Längsschnitt;

Figuren 3a und 3b zeigen eine schematische Darstellung der zweiten und einer dritten bevorzugte Ausführungsform der Sicherheitsvorrichtung jeweils in entspanntem und vorgespanntem Zustand im Längsschnitt;

Figur 4 zeigt einen hydraulischen Schaltplan eines Linearaktors gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems; Figur 5 zeigt ein Beispiel für eine mechanische Schnittstelle zwischen einem Linearaktor und einer Sicherheitsvorrichtung gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems im Längsschnitt; und

Figur 6 zeigt einen Linearaktor und eine Sicherungsvorrichtung gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems in einer räumlichen Außenansicht.

In den Figuren sind gleiche Elemente mit gleichen Bezugszeichen versehen. Daher wird gegebenenfalls auf eine wiederholende Beschreibung verzichtet.

Detaillierte Beschreibung der Zeichnung

Figuren 1a und 1b zeigen eine erste bevorzugte Ausführungsform einer erfindungsgemäßen Sicherheitsvorrichtung 10. Figur 1a zeigt diese in einer räumlicher Außenansicht und Figur 1b zeigt sie im Längsschnitt. Die dargestellte Sicherheitsvorrichtung 10 umfasst ein Gehäuse 1 , an dessen erster Stirnseite 1a eine mechanische Schnittstelle 2 angebracht ist. Die Schnittstelle 2 wird nachfolgend in Verbindung mit Figur 5 genauer beschrieben.

Das Gehäuse 1 ist mit einer Druckflüssigkeit, wie beispielsweise Hydrauliköl, gefüllt. In dem Gehäuse 1 ist eine Kolbenstange 3 in einer Buchse 5 axial verschiebbar gelagert. Die Kolbenstange 3 ist hier beispielhaft hohl ausgeführt und enthält zweckmäßigerweise Öffnungen zum Durchtreten der Druckflüssigkeit (nicht dargestellt). Die Buchse 5 weist ebenfalls Öffnungen zum Durchtreten der Druckflüssigkeit auf (nicht dargestellt). Die Kolbenstange 3 ist mit einem Kolben 4 verbunden.

Im Inneren des Gehäuses 1 ist weiters eine Feder 6 angeordnet, die die Kolbenstange 3 umgibt und zwischen dem Kolben 4 und einer zweiten Stirnseite 1b des Gehäuses 1 eingespannt ist. Enden 3a, 3b der Kolbenstange 3 treten jeweils durch die Stirnseiten 1a, 1b des Gehäuses hindurch.

In Figur 1b ist die Sicherheitsvorrichtung 10 in einem Zustand gezeigt, in dem das Ende 3a der Kolbenstange 3 nicht mit einer externen Kraft beaufschlagt ist. Folglich drückt die Feder 6 den Kolben 4 gegen die Stirnseite 1a des Gehäuses 1 , wodurch die Kolbenstange 3 mit dem Kolben 4 in eine vorbestimmte Position (Endlage) gebracht wird. Diese Endlage der Kolbenstange 3 führt bei Verbindung der Kolbenstange 3 an ihrem Ende 3b mit einem Prozessventil dazu, das letzteres in eine sichere Stellung gebracht wird. Vorzugsweise handelt es sich dabei um die geschlossene Position des Prozessventils.

Figur 2 zeigt eine zweite bevorzugte Ausführungsform der erfindungsgemäßen Sicherheitsvorrichtung im Längsschnitt. Zusätzlich zu den in Figur 1 b beschriebenen Elementen der ersten Ausführungsform des erfindungsgemäßen Sicherheitsventils umfasst die zweite Ausführungsform eine Druckkompensationsvorrichtung 7, die insbesondere für den Einsatz der Sicherheitsvorrichtung in Unterwasseranwendungen zweckmäßig ist. Die in Figur 2 dargestellte Druckkompensationsvorrichtung 7 ist im Inneren der Kolbenstange 3 angeordnet und als Blasenspeicher 7 ausgeführt. Die Positionierung des Blasenspeichers 7 in der Kolbenstange 3 führt zu einer besonders platzsparenden Anordnung der Druckkompensationsvorrichtung 7. Der Blasenspeicher 7 steht über eine Bohrung 3c in der Kolbenstange 3 mit der Umgebung, z.B. dem Seewasser, in Verbindung. Der Blasenspeicher 7 kann mit einer flexiblen Wand ausgeführt sein, die ein vorgebbares Blasenspeichervolumen einschließt und sich axial und radial in Reaktion auf den im Inneren der Kolbenstange 3 vorherrschenden Druck bewegen kann. Die flexible Wand des Blasenspeichers 7 kann z.B. aus einem Elastomer gefertigt und fluiddicht und beständig hinsichtlich eines Kontakts mit Seewasser unter hohem Druck ausgeführt sein. Bei Normaldruck, d.h. solange sich die Sicherheitsvorrichtung über Wasser befindet, ist der Speicher zweckmäßiger Weise leer und weist ein kleinstmögliches Volumen auf. Beim Untertauchen unter die Wasseroberfläche füllt er sich bei steigendem Außendruck mit Wasser und dehnt sich dementsprechend aus, was zu einem Druckausgleich zwischen Innendruck und Außendruck führt.

Figuren 3a und 3b zeigen eine schematische Darstellung der zweiten und einer dritten bevorzugte Ausführungsform der Sicherheitsvorrichtung 10 im Längsschnitt.

Figur 3a zeigt schematisch die Position der Bauteile der Sicherheitsvorrichtung 10 gemäß der zweiten bevorzugten Ausführungsform bei entspannter Feder 6 (oberhalb der strichpunktierten Mittellinie) und bei vorgespannter Feder 6 (unterhalb der stichpunktierten Mittellinie). Wird das Ende 3a der Kolbenstange 3 nicht mit einer externen Kraft beaufschlagt, so befindet sich die Feder 6 in einem entspannten Zustand (oberhalb der strichpunktierten Mittellinie dargestellt) und drückt über den Kolben 4 die Kolbenstange 3 in die Endlage. Wird das Ende 3a der Kolbenstange 3 hingegen mit einer externen Kraft beaufschlagt, so verschiebt sich diese in eine Richtung entgegen der Wirkkraft der Feder 6 und drückt mit dem Kolben 4 die Feder 6 zusammen, so dass diese vorgespannt wird (unterhalb der strichpunktierten Mittellinie dargestellt). In einer solchen Position der Kolbenstange 3 befindet sich ein mit der Kolbenstange 3 an ihrem Ende 3b verbundenes Prozessventil in einer Betriebsstellung, bevorzugt in einer offenen Stellung.

Figur 3b zeigt schematisch die Position der Bauteile der Sicherheitsvorrichtung 10 gemäß einer dritten bevorzugten Ausführungsform bei entspannter Feder 6 (oberhalb der strichpunktierten Mittellinie) und bei vorgespannter Feder 6 (unterhalb der stichpunktierten Mittellinie). In der dritten Ausführungsform der erfindungsgemäßen Sicherheitsvorrichtung 10 ist der Kolben über einen Mitnehmer 3d unidirektional mit der Kolbenstange 3 verbunden. Des Weiteren erfolgt die Vorspannung der Feder 6 unabhängig von der Bewegung der Kolbenstange 3 über eine separate Achse 4a, die bei Kraftbeaufschlagung den Kolben in eine Richtung entgegen der Wirkkraft der Feder 6 verschiebt, so dass die Feder 6 vorgespannt wird (unterhalb der stichpunktierten Mittellinie dargestellt). Folglich kann das Prozessventil im Normalbetrieb mit einer geringeren Kraft auf die Kolbenstange 3 geöffnet werden, da die Federkraft nicht überwunden werden muss. Dies wird anhand der Positionen des äußeren Endes 3a der Kolbenstange 3 und des Mitnehmers 3d deutlich, die in der Endlage der Kolbenstange durchgezogen und bei Kraftbeaufschlagung der Kolbenstange 3 gestrichelt dargestellt sind. Man kann erkennen, dass der Mitnehmer 3d im Normalbetrieb nicht mit dem Kolben 4 in Berührung kommt. Entfällt die externe Kraftbeaufschlagung auf die Kolbenstange 3 und die Achse 4a, so expandiert die Feder 6 und drückt den Kolben 4 in Richtung der Stirnseite 1a des Gehäuses 1. Dabei kommt dieser an dem Mitnehmer 3d zur Auflage und bewegt somit die Kolbenstange 3 in ihre Endlage, in der sich ein mit der Kolbenstange 3 an ihrem Ende 3b verbundenes Prozessventil in einer sicheren Stellung befindet (oberhalb der strichpunktierten Mittellinie dargestellt).

Figur 4 zeigt einen hydraulischen Schaltplan eines Linearaktors gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems. Das dargestellte System umfasst einen Linearaktor 20 und eine Sicherheitsvorrichtung 10, die mittels einer ersten mechanischen Schnittstelle 2a mit dem Linearaktor 20 verbunden ist. Dazu ist die erste mechanische Schnittstelle 2a der Sicherheitsvorrichtung 10 mit einer korrespondierenden Schnittstelle 22 des Linearaktors 20 gekoppelt. Zur Kopplung wird der Linearaktor 20 beispielsweise an der Sicherheitsvorrichtung mit ineinandergreifenden Schnittstellen 22, 2a angesetzt und um 45° gedreht. Auf einer der ersten Schnittstelle 2a gegenüberliegenden Seite (d.h. am Ende 3b) der Sicherheitsvorrichtung 10 ist eine zweite Schnittstelle 2b an der Sicherheitsvorrichtung 10 angeordnet, mittels derer diese mit einem Prozessventil 30 verbunden werden kann.

Das gezeigte Prozessventil 30 ist umfasst eine Scheibe 31 , die in Folge einer Bewegung der Kolbenstange 3 der Sicherheitsvorrichtung 10 einen Ventilkanal 34 öffnet und schließt.

Der in Figur 4 gezeigte Linearaktor 20 enthält eine Pumpe 27, die Druckflüssigkeit aus einem Innenraum T des Linearaktors 20 über eine Leitung 25 in einen Arbeitsraum 21 aa eines hydraulischen Zylinders 21 fördert. Der dargestellte hydraulische Zylinder 21 ist als Gleichgangzylinder ausgeführt und umfasst eine Kolbenstange 23, an der ein Kolben 24 befestigt ist.

Der Kolben 24 grenzt den Arbeitsraum 21 aa gegen einen zweiten Zylinderraum 21 ab ab, der hydraulisch mit dem Innenraum des Linearaktors 20 verbunden ist. Zudem enthält der Linearaktor 20 ein Entlastungsventil 28, das ebenfalls über die Leitung 25 mit dem Arbeitsraum 21 aa des hydraulischen Zylinders 21 verbunden ist. Figur 4 zeigt dabei die Stellung des hydraulischen Zylinders 21 bei geöffnetem Entlastungsventil 28, in der der Arbeitsraum 21 aa minimale Größe hat, während der gegenüberliegende Zylinderraum 21 ab maximale Größe hat.

Zwischen der Pumpe 27 und einem Anschluss 29 des Druckentlastungsventils 28 ist in der Leitung 25 ein Rückschlagventil 26 angeordnet, das ein Rückströmen der Druckflüssigkeit in die Pumpe 27 bei Entlastung des Arbeitsraums 21 aa verhindert. Zudem befindet sich vor dem Druckentlastungsventil 28 eine variable Drossel 28aa, mit der eine Menge der aus dem Arbeitsraum 21aa strömender Druckflüssigkeit gesteuert/geregelt werden kann.

Wird das Entlastungsventil 28 geöffnet, so wirkt die Federkraft der Feder 6 der Sicherheitsvorrichtung 10 auf deren Kolben 4 und verschiebt - über die Kolbenstange 3 der Sicherheitsvorrichtung 10 und die Schnittstelle 2a, 22 zwischen der Sicherheitsvorrichtung 10 und dem Linearaktor 20 - die Kolbenstange 23 mit dem Kolben 24, bis der Arbeitsraum 21aa sein minimales Volumen erreicht hat. In diesem, in Figur 4 dargestellten Zustand befindet sich die Kolbenstange 3 mit dem Kolben 4 der Sicherheitsvorrichtung 10 in der vorbestimmten Position (Endlage) und der Ventilkanal 34 des Prozessventils 30 ist durch die Scheibe 31 verschlossen. Zweckmäßigerweise handelt es sich bei dem Entlastungsventil 28 um ein stromlos geöffnetes Ventil (NO, normally open), das bei Abfall der Steuerspannung öffnet. Wird hingegen das Entlastungsventil 28 geschlossen und Druckflüssigkeit von der Pumpe 27 in den Arbeitsraum 21aa gefördert, wirkt die Kraft des hydraulischen Zylinders 21 gegen die Federkraft der Feder 6 der Sicherheitsvorrichtung 10, so dass die Feder 6 vorgespannt/zu- sammengedrückt wird. Die Kolbenstangen 23, 3 des Linearaktors 20 und der Sicherheitsvorrichtung 10 bewegen sich entgegen der Richtung der Federkraft und verschieben die damit verbundene Scheibe 31 des Prozessventils 30 derart, dass der Ventilkanal 34 geöffnet wird (nicht dargestellt).

Figur 5 zeigt ein Beispiel für eine mechanische Schnittstelle zwischen einem Linearaktor und einer Sicherheitsvorrichtung gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems im Längsschnitt. Auf der rechten Seite von Figur 5 ist ein Ausschnitt der Sicherheitsvorrichtung 10 dargestellt, der Teile der Kolbenstange 3, des Kolbens 4 und der Feder 6 sowie die dem Linearaktor 20 zugewandte Stirnseite 1a des Gehäuses 1 mit der ersten mechanischen Schnittstelle 2a zeigt. Die Schnittstelle 2a ist gemäß EN ISO 13628-8 als Schnellverschluss ("Linear (push) interface", Typ A oder Typ C) ausgeführt. Sie umfasst einen ersten Schaft 2aa, um den ein Flansch 2ab mit Aussparungen (nicht dargestellt) angeordnet ist. An dieser Schnittstelle 2a ist der Linearaktor 20 mittels des Schnittstelle 22, die das Gegenstück des Schnellverschlusses darstellt, angekoppelt. Der auf der linken Seite von Figur 5 dargestellte Ausschnitt des Linearaktors 20 zeigt neben der Schnittstelle 22 einen der Sicherheitsvorrichtung 10 zugewandten Teil des hydraulischen Zylinders 21 mit der Kolbenstange 23. Die Schnittstelle 22 des Linearaktors 20 umfasst einen zweiten Schaft 22aa mit klauenförmigen Vorsprüngen 22ab in Art eines Innenflansches, die den Flansch 2ab der Sicherheitsvorrichtung 10 umgreifen. Um den Linearaktor 20 mit der Sicherheitsvorrichtung 10 zu verbinden, werden die klauenförmigen Vorsprünge 22ab in axialer Richtung in die Aussparungen (nicht gezeigt) des Flansches 2ab eingeschoben und durch Drehung des Linearaktors 20 um 45° im Uhrzeigersinn mit dem Flansch 2ab in Eingriff gebracht. Damit liegen in dem in Figur 5 gezeigten geschlossenen Zustand des Schnellverschlusses 2a, 22 die klauenförmige Vorsprünge 22ab axial und radial an dem Flansch 2ab des ersten Schafts an, so dass eine formschlüssige Verbindung der beiden Seiten des Schnellverschlusses 2a, 22 hergestellt wird. Aufgrund dieser Verbindung mittels des Schnellverschlusses 2a, 22 sind die gegenüberliegenden Enden der Kolbenstangen 23, 3 des Linearaktors 20 und der Sicherheitsvorrichtung 10 kraftschlüssig miteinander verbunden. Der Schnellverschluss 2a, 22 ermöglicht es insbesondere, den Linearaktor 20 mit einem ROV zu tauschen, ohne dass die Sicherheitsvorrichtung ausgebaut oder geöffnet werden muss. Dies führt zu einer deutlichen Vereinfachung bei der Wartung und Montage des Linearaktors, insbesondere in großen Tiefen.

Figur 6 zeigt einen Linearaktor und eine Sicherungsvorrichtung gemäß einer bevorzugten Ausführungsform des erfindungsgemäßen Systems in einer räumlichen Außenansicht. In dieser Figur sind der Linearaktor 20 und die Sicherungsvorrichtung 10 mittels des Schnellverschlusses 2a, 22, wie in Figur 5 gezeigt, verbunden. An der Außenseite des Linearaktors 20 sind standardisierte Griffe 202, 204, 205 für die Montage/Demontage des Linearaktors 20 mittels eines ROV angebracht.

Zudem befindet sich an der Stirnseite des Linearaktors 20 eine Kabelführung 201 , die zu einer Steckverbindung 203 führt, an der die Stromversorgung für ein elektronisches Steuergerät 40, die elektrische Antriebseinheit 41 und die Ventile 28, 28a angeschlossen ist.

Weiters ist auf der Stirnseite des Linearaktors eine Anzeigevorrichtung 206 (schematisch dargestellt) angeordnet, welche die Position des Kolbens 24, 4 und/oder der Kolbenstange 23, 3 des Linearaktors 20 und der Sicherheitsvorrichtung 10 anzeigt. Gemäß Figur 6 befindet sich die Anzeigevorrichtung in der Stellung U ("unlocked"), d. h. das System aus Linearaktor 20 und Sicherheitsvorrichtung 10 befindet sich in einem normalen Betriebszustand, in dem der Arbeitsraum 21aa des hydraulischen Zylinders 21 druckbeaufschlagt ist und sein maximales Volumen einnimmt, so dass weder der Kolben 24 des hydraulischen Zylinders noch der Kolben 4 an ihren Endanschlägen anliegen (vgl. Figur 4).

Der Griff 202 erlaubt es dem ROV, die elektrische Verkabelung des Linearaktors 20 an der Steckverbindung 203 zu trennen. Damit wird die Stromversorgung der Pumpe 27 und des Entlastungsventils 28 unterbrochen, so dass das Entlastungsventil 28 öffnet und der Druck im Arbeitsraum 21 aa des hydraulischen Zylinders 21 abfällt. Demzufolge werden die Kolben 4, 24 der Sicherheitsvorrichtung 10 und des Linearaktors 20 durch die Federkraft der Feder 6 in ihre jeweiligen Endanschläge geschoben (vgl. Figur 4) und die Anzeigevorrichtung wechselt auf die Stellung L ("locked"). Nachfolgend kann das ROV mittels des Griffs 204 und des Schnellverschlusses 2a, 22 (vgl. Figur 5) den Linearaktor 20 durch eine Drehung um 45° gegen den Uhrzeigersinn von der Sicherungsvorrichtung 10 trennen. Der Griff 205 kann nachfolgend zum Transport des Linearaktors 20 verwendet werden.

Die Erfindung stellt eine kompakte und einfache Sicherheitsvorrichtung für linear betätigte Prozessventile als separates Modul bereit, das über rein mechanische Eigenschaften verfügt. Die Sicherheitsvorrichtung bietet einen sehr einfachen und kompakten Fail-Safe-Me- chanismus, der auf bewährten Federn basiert und keinen elektrischen, pneumatischen oder hydraulischen Antrieb benötigt. Durch die Federkraft der mindestens einen Feder in der Sicherheitsvorrichtung wird das Prozessventil automatisch in eine vorher definierten Position (z.B. geöffnet oder geschlossen) gebracht, wenn die Betätigungskraft abfällt (z.B. beim Fehler eines Antriebs, Stromausfall, Deaktivierung oder Ausbau des Aktuators). Der modulare Aufbau der Komponenten, der die Sicherheitsvorrichtung getrennt von einem Linearaktor vorsieht, kann zur Vereinfachung der Konstruktion neuer oder zur Nachrüstung bestehender Anlagen genutzt werden.