Hvordan virker en udblæsningssikring?

En udblæsningssikring (BOP) virker ved at forsegle brøndboringen med hydraulisk drevne cylindre eller et oppusteligt ringformet gummielement, når formationstrykket - en pludselig tilstrømning af olie, gas eller saltlage kaldet et "kick" - begynder at overstige trykket af borevæsken, og afbryder ukontrolleret flow, før det kan nå overfladen og udløse et katastrofalt udblæsning. Installeret i toppen af brøndhovedet på landrigge eller på havbunden til offshore-operationer, kombinerer en BOP-stak typisk flere støddæmpere med mindst én ringformet sikring, der danner en redundant serie af barrierer, der er vurderet til at modstå arbejdstryk fra 5.000 psi for lavvandede onshore-brønde op til 15.000 psi til dybvand, høj- og brøndtemperatur i henhold til brønd-, højtemperatur- og dybvandsindustrien. specifikationer dokumenteret af bop-products.com.

Hvad er en Blowout Preventer, og hvorfor er den kritisk?

A blowout preventer er en stor, specialiseret ventilsamling installeret ved brøndhovedet under olie- og gasboreoperationer, hvis eneste formål er at forhindre en ukontrolleret frigivelse af råolie eller naturgas fra brønden - en hændelse kendt som en blowout - som kan dræbe arbejdere, ødelægge udstyr og forårsage katastrofal miljøskade. Ifølge ScienceDirects tekniske oversigt over udblæsningsforebyggelse er funktionen af ​​det fulde udblæsningsforebyggende system at kontrollere bevægelsen af ​​sparkevæsker (formationsvæsker, der kommer ind i brøndboringen) under boring, udløsning og foringsrørsoperationer.

Systemet skal være i stand til at udføre fire forskellige handlinger: at lukke brønden ved overfladen; sikker fjernelse af sparkevæsker fra brøndboringen; udskiftning af den originale borevæske med en væske med højere densitet for at forhindre yderligere indtrængen af ​​formationsvæske; og at flytte røret ind og ud af hullet, mens trykket holdes, en procedure kendt som stripningsoperationer. Disse fire krav forklarer, hvorfor en BOP ikke er en enkelt ventil, men en kompleks stak af flere enheder, der arbejder i en koordineret sekvens.

En udblæsning kan forekomme, når boring trænger ind i en formation for hurtigt, når reservoirtrykket er undervurderet, eller når vægten af ​​borevæsken - kaldet mudder - er utilstrækkelig til at balancere trykket nede i borehullet. Uden en fungerende BOP kan kulbrinter under tryk rejse ukontrolleret op i borehullet og ofte antændes ved overfladen med ødelæggende konsekvenser, som verden så den 20. april 2010, da Deepwater Horizon-riggen i Den Mexicanske Golf led det største offshore-olieudslip i USA's historie, og frigav cirka 3,19 millioner tønder på mere end 87 millioner tønder olie i USA. (CSB) undersøgelsesresultater.

Nøglekomponenter i et Blowout Preventer-system

Et komplet udblæsningssikringssystem består af selve BOP-stakken, den hydrauliske akkumulator, der driver den, dræber- og choker-ledninger til cirkulerende brøndvæsker og et kontrolsystem, der kan betjenes fra flere steder, inklusive riggulvet og en ekstern Koomey-enhed. Ifølge ScienceDirect inkluderer de grundlæggende komponenter BOP-stakken (ringformet forhindrer, ram-sikringer, spoler og interne forhindrere), kappehovedet, flow- og choker-ledninger og fittings, dræbende linjer og forbindelser, separatorer og akkumulatorer.

• BOP stak: Den samlede søjle af ringformede og støddæmpere boltet til brøndhovedet, designet til at håndtere specifikke arbejdstrykklassificeringer. En typisk overfladestak er 3-5 fod høj; en undersøisk dybvandsstabel kan stå 18-25 fod og veje flere hundrede tusinde pund.
• Hydraulisk akkumulator: Hovedkontrolenheden, der rummer pumper, et hydraulisk reservoir, en kontrolmanifold, kontrolventiler og komprimerede gasflasker. Ifølge Keystone Energy Tools rummer en akkumulator ofte nok lagret energi til at lukke alle BOP-enheder og køre backup-funktioner, selvom andre systemer fejler, hvorfor den er monteret direkte på eller nær BOP-stakken.
• Kill Line: Et højtryksrør, der gør det muligt for ingeniører at pumpe tung borevæske (dræbermudder) ind i borehullet under den lukkede BOP, hvilket øger trykket nede i borehullet for at overvinde formationen og dræbe brønden.
• Chokerledning og Chokermanifold: Et system af justerbare ventiler og tryksensorer, der tillader kontrolleret frigivelse af brøndvæsker og styring af brøndboringstrykket, efter at BOP er blevet lukket, hvilket gør det muligt for ingeniører at cirkulere kick-out sikkert.
• Control Pods (Subsea): For undersøiske BOP'er modtager redundante elektroniske og hydrauliske kontrolpods kommandoer fra overfladen via navlestrengskabler og kan aktivere BOP-funktioner uafhængigt, hvilket giver backup i tilfælde af, at en pod svigter.
• Deadman / AMF System: En automatisk tilstandsfunktion, der udløser den blinde forskydningscylinder autonomt, hvis al kommunikation og hydraulisk kraft til undersøisk BOP mistes samtidigt, beregnet som en endelig fejlsikker.

Sådan fungerer de to vigtigste BOP-typer

To kategorier af udblæsningssikring er mest udbredt i industrien - den ringformede BOP og ram-BOP - og en BOP-stabel bruger næsten altid begge typer sammen, med den ringformede siddende øverst og flere støddæmpere anbragt under den. Ifølge Wikipedias tekniske oversigt over udblæsningssikringer bruger BOP-stabler ofte begge typer, typisk med mindst én ringformet BOP stablet over flere ram-BOP'er.

Ringformet Blowout Preventer

En ringformet BOP forsegler rummet omkring borestrengen ved at bruge hydraulisk tryk til at komprimere et tykt, donutformet gummielement, kaldet en pakningsenhed, indad, indtil det griber stramt rundt om det, der er i hullet - borerør, foringsrør, kelly eller endda en uregelmæssig værktøjssamling - og danner en tryktæt forsegling uden at skulle kende den nøjagtige diameter på forhånd. Ifølge Wikipedia bruger en ringformet udblæsningssikring princippet om en kile til at lukke i brøndboringen, og en ringformet sikring med forstærket gummipakning vil lukke det ringformede rum omkring enhver del af borestrengen i hullet uanset form eller størrelse.

Ringformede BOP'er kan endda forsegle et helt åbent hul uden rør til stede, og de er fleksible nok til at tillade borerør at blive roteret eller langsomt bevæget lodret gennem den lukkede tætning - en kritisk evne under stripningsoperationer, når en brønd skal styres under tryk. Den ringformede preventer er typisk den første forsvarslinje i en blowout-situation, fordi den kan aktiveres hurtigt og tilpasse sig, hvad der er i hullet i det øjeblik. Imidlertid er ringformede BOP'er generelt ikke så effektive som støddæmpere til at opretholde en langsigtet tryktætning på et åbent hul, som bemærket af Wikipedias tekniske dokumentation.

Ram Blowout Preventer

En ram-BOP lukker ved at drive to modstående stålcylindre sammen hydraulisk fra modsatte sider af brøndboringen, hvor det specifikke design af disse stempler bestemmer, om enheden griber røret, tætner et åbent hul eller skærer helt igennem borestrengen. Ifølge SVES Oilfield Supply involverer støddæmperen BOP's driftsmekanisme at bruge hydraulisk tryk til at drive et stempel og derved åbne eller lukke støddæmperne for at opnå brøndhovedlukning.

Ram-BOP'er omfatter typisk to modsat arrangerede stempler, der er forskudt i forhold til hinanden for enten at klemme, forsegle eller skære, som beskrevet i amerikansk patentdokumentation for BOP-stabelsamlinger. Når den er lukket, kan en låseaksel mekanisme aktiveres for at holde stemplerne lukket mekanisk, og vedligeholde tætningen, selvom det hydrauliske tryk går tabt - en vigtig backup-funktion for udvidede brøndkontroloperationer.

De fire typer rampreventer: Hvad hver enkelt gør

Ram-forhindrere er ikke udskiftelige: hver af de fire forskellige ramtyper adresserer et specifikt brøndkontrolscenarie, og en fuldt udstyret BOP-stak inkluderer typisk mindst tre forskellige ramtyper for at dække enhver plausibel nødsituation.

Tabel 1: De fire typer støddæmpere, der anvendes til kontrol af olie- og gasbrønde, sammenligner deres tætningsmekanisme, aktiveringsscenarie og driftsbegrænsning. Kilder: SVES Oilfield Supply, Wikipedia, ScienceDirect, CSB Deepwater Horizon Investigation Report.

Hvordan BOP-stakken er arrangeret

En BOP-stak er arrangeret med den mest fleksible, hurtigst virkende anordning øverst - den ringformede sikring - og gradvist kraftigere støddæmpere nedenfor, så operatører kan eskalere deres reaktion fra en hurtig delvis tætning til en fuldstændig mekanisk adskillelse af borestrengen, hvis det er nødvendigt. Ifølge amerikansk patentdokumentation for undersøiske BOP-stakke er udblæsningssikringer, der er anbragt tættere på reservoiret, sædvanligvis tilvejebragt for at omslutte og forsegle borerørene, mens de længere væk fra aflejringen er tilvejebragt til at adskille borestrengen og til hermetisk forsegling af brønden.

En repræsentativ overflade-BOP-stabel, der arbejder fra top til bund, omfatter typisk: en eller to ringformede forhindrere i toppen; en sikring med variabel boring eller rørstøder; en blind ram-sikring; og en blind klippestødersikring i bunden, nærmest brøndhovedet. En borespole - et afstandsstykke med flange, der forbinder BOP-enheden til foringsrørhovedet - giver forbindelsespunkterne til dræberliner og chokerliner. BOP-stakdesign kan konfigureres til at håndtere arbejdstryk på op til 15.000 psi, ifølge ScienceDirect, og hver konfiguration bærer en API-betegnelseskode, der beskriver stakarrangementet.

Overflade vs. undersøiske udblæsningsforhindringer: nøgleforskelle

Den grundlæggende mekanik af overflade- og undersøiske udblæsningssikringer er identiske, men undersøiske BOP'er skal kæmpe med ekstrem vanddybde, fjernbetjening, begrænset adgang til vedligeholdelse og behovet for flere redundante kontrolsystemer, som overflade BOP'er ikke kræver.

Tabel 2: Sammenligning af overflade-/landudblæsningssikringer og undersøiske/dybvandsudblæsningssikringer på tværs af placering, trykklassificering, kontrolsystem, vedligeholdelsesadgang og nødafbrydelsesevne. Kilder: Wikipedia, Keystone Energy Tools, bop-products.com.

Trin-for-trin: Hvad sker der, når et spark registreres

Når et spark detekteres, udfører besætningen en brøndkontrolreaktion, der bevæger sig gennem en defineret sekvens - detektering, lukning, cirkulation ud og dræbning - med BOP'en som den fysiske barriere, der gør alle disse trin mulige.

1. Sparkdetektion: Borehold overvåger hulvolumen (mængden af ​​væske i muddertankene), pumpetryk og strømningshastighed for uregelmæssigheder. En pit gain - mere flydende tilbage end forventet - er den klassiske kick-indikator. Boreoperatører skal sikre og lukke brønden for at dræbe operationer i det øjeblik et spark opdages, ifølge teknisk dokumentation fra Rein Wellhead Equipment.
2. Lukket ind: Boreren aktiverer BOP'en via kontrolpaneler placeret på riggulvet eller Koomey akkumulatorenheden. Den ringformede sikring lukkes typisk først, da den kan tætne rundt om, hvad der er i hullet. Lukning af den passende BOP forhindrer væsker i at strømme ud af brøndboringen.
3. Trykaflæsning og vurdering: Med brønden lukket aflæser ingeniører det lukkede borerørs tryk og det lukkede foringsrørs tryk for at beregne tætheden af dræbende mudder, der er nødvendig for at overbalancere formationen.
4. Cirkulerer kick-out: Ved hjælp af chokermanifolden cirkulerer ingeniører borevæske gennem brønden ved kontrolleret tryk, så sparkevæsken kan migrere sikkert op og ud gennem chokerledningen, mens tungere mudder pumpes ned i borestrengen.
5. Dræber brønden: Når først sparkevæsken er blevet fjernet, og brøndboringen er fyldt med korrekt vægtet dræbermudder, overstiger mudderkolonnens hydrostatiske tryk formationstrykket, og brønden dræbes effektivt. BOP'en kan derefter åbnes og boringen genoptages.
6. Nødklippe (sidste udvej): Hvis sparket eskalerer ud over evnen til at cirkulere det ud - eller hvis riggen skal nødafbrydes - aktiveres den blinde forskydningscylinder for at adskille borestrengen og tætne brøndboringen fuldstændigt.

Deepwater Horizon: Hvad BOP-fejlen afslørede

Deepwater Horizon-katastrofen den 20. april 2010 er fortsat det definitive casestudie af, hvad der sker, når en BOPs sidste forsvarslinje fejler, og undersøgelsesresultaterne fra U.S. Chemical Safety Board (CSB) formede direkte internationale BOP-design- og teststandarder i årene, der fulgte.

CSB's undersøgelsesrapport identificerede fire sekventielle barrierefejl, der førte til udblæsningen: cement forseglede ikke kulbrinteformationerne; negativtrykstesten blev fejlfortolket som en indikation af, at brønden var forseglet, når den ikke var det; besætningen kunne ikke opdage, at brønden strømmede, indtil gas og olie næsten havde nået overfladen; og endelig lykkedes det ikke udblæsningssikringen at stoppe strømmen og forsegle brønden længe nok til, at der kunne træffes korrigerende handlinger.

BOP'ens kritiske fejlpunkt var den blinde forskydningsstøder - den sidste udvejsanordning designet til at skære gennem borerøret og forsegle brønden. Ifølge CSB og WorkBoats analyse af undersøgelsen bukkede borerøret på grund af en stor trykforskel, der opstod, da operatørerne lukkede rørstemplerne, hvilket placerede røret off-centreret inde i BOP-boringen og uden for den effektive forskydningsrækkevidde af den blinde forskydningscylinder. CSB-rapporten identificerede også flere forkerte ledninger i kontrolpuderne: en magnetspole var forkert forbundet, så to kanaler var modsat hinanden, hvilket ville have forhindret magnetventilaktivering uafhængigt af alle andre fejl. Batterinedbrydning i dødmandssystemet tilføjede et yderligere lag af fejl.

Den bredere undersøgelse, som opsummeret i akademisk analyse offentliggjort på Academia.edu, tilskrev BOP's manglende manglende design- og teststandarder, især i API-specifikation 16D, som styrer kontrolsystemer til BOP-stakke. Katastrofen fremskyndede direkte revisioner af API-standarder og foranledigede nye U.S. Bureau of Safety and Environmental Enforcement (BSEE) regulativer, der krævede strengere test og vedligeholdelse af BOP-udstyr på offshore-rigge.

BOP-test, vedligeholdelse og regulatoriske krav

BOP'er er underlagt obligatorisk trykprøvning og funktionstest på en regelmæssig tidsplan, med intervaller og testtryk fastsat af API-standarder og nationale reguleringsorganer, fordi en BOP, der aldrig er blevet testet under virkelige forhold, kun giver tilsyneladende sikkerhed. Forskrifter kræver typisk, at en ringformet afskærmning er i stand til fuldstændigt at lukke en brøndboring, som det fremgår af Wikipedias tekniske oversigt.

• Funktionstest: Hver BOP-komponent skal åbnes og lukkes for at bekræfte korrekt mekanisk drift, typisk hver 7. til 14. dag under aktive boreoperationer.
• Trykprøvning: BOP-stakken skal tryktestes til dets nominelle arbejdstryk for at verificere tætningsintegriteten, typisk hver gang en ny BOP installeres og derefter med definerede intervaller - i offshore-operationer i USA, hver 21. dag i henhold til BSEE-reglerne efter Deepwater Horizon.
• Akkumulator test: Den hydrauliske akkumulator skal verificeres til at indeholde tilstrækkeligt forladet tryk til at lukke alle BOP-funktioner uden pumpehjælp, hvilket bekræfter, at den fejlsikre energireserve er intakt.
• Kontrol pod test (undersøisk): Både de primære og sekundære kontrolpods på undersøiske BOP'er skal testes uafhængigt for at bekræfte, at tab af en pod ikke kompromitterer systemets evne til at lukke nogen funktion.
• Verifikation af shear ram-kapacitet: Efter Deepwater Horizon-undersøgelsens konstatering af, at off-center rør forhindrede forskydning, kræver regulatorisk vejledning nu, at forskydningsstøderdesigner testes mod de specifikke rørkvaliteter og samlingskonfigurationer, der vil blive brugt i hvert brøndprogram.

Ofte stillede spørgsmål om Blowout Preventers

Q: Hvad er forskellen mellem et kick og et blowout?

Et kick er en tilstrømning af formationsvæsker - olie, gas, vand eller en hvilken som helst kombination - ind i brøndboringen, der opstår, fordi brøndboringstrykket et øjeblik er faldet under formationens tryk. Et kick er en håndterbar hændelse, hvis det opdages tidligt, og BOP'en lukkes prompte for at lukke i brønden. En blowout er konsekvensen af ​​et ukontrolleret spark: Formationsvæsker fortsætter med at strømme til overfladen uden nogen effektiv barriere, ofte med eksplosive og miljømæssigt katastrofale resultater. Hele BOP'ens formål er at konvertere hvert spark til en kontrolleret, overskuelig begivenhed, før den kan blive en blowout.

Q: Kan en udblæsningssikring bruges, mens borestrengen roterer?

Ja, for den ringformede BOP. Ifølge Wikipedias tekniske oversigt er ringformede udblæsningssikringer effektive til at opretholde en tætning omkring borerøret, selvom det roterer under boring. Gummipakningselementet i den ringformede forhindrer kan gribe røret fast nok til at holde tryk, mens det tillader langsom rotation eller kontrolleret aksial bevægelse, som er grundlaget for stripningsoperationer. Rampres er derimod designet til at gribe fast et stationært rør og må ikke bruges til dynamisk rotation eller betydelig rørbevægelse.

Q: Hvor stor og tung er en typisk undersøisk BOP-stak?

En typisk undersøisk dybvands BOP-stak, inklusive dens Lower Marine Riser Package (LMRP), kan være 18-25 fod høj og veje over 400.000 til 450.000 pund (omkring 200 tons). Stakkens boringsdiameter - den indvendige åbning, som borestrengen passerer igennem - er typisk 18,75 tommer til dybvandsoperationer. Disse dimensioner afspejler de ekstreme kræfter, som BOP'en skal modstå ved nominelle tryk på 10.000 til 15.000 psi i vanddybder, der kan overstige 10.000 fod.

Q: Hvad er et borestigerør, og hvordan forbindes det til BOP'en?

Et borestigrør er en rørstreng med stor diameter, der forbinder den undersøiske BOP på havbunden med boreriggen ved overfladen, hvilket giver en kontinuerlig lukket bane for borestrengen, borevæske returnerer og dræber og kvæler linjer. Ifølge Wikipedia forlænger et stigrør effektivt borehullet til riggen. Stigrøret fastgøres i sin nederste ende til LMRP-delen af ​​BOP-stakken via en hydraulisk forbindelse, og stigrøret kan hurtigt frigøres for at tillade riggen at flytte fra stedet i en nødsituation, mens BOP'en forbliver på plads og forseglet på brøndhovedet nedenfor.

Spørgsmål: Hvorfor kunne klippevædderen på Deepwater Horizon ikke forsegle brønden?

Ifølge U.S. Chemical Safety Boards undersøgelsesresultater rapporteret af WorkBoat, fejlede den blinde klippestøder på Deepwater Horizon primært, fordi borerøret bøjede under den ekstreme interne trykforskel, der blev skabt, da rørstødderne blev lukket tidligere i nødsekvensen. Denne "effektive kompression" bøjede borerøret ud af midten inde i BOP-boringen, og placerede det uden for den effektive skærerækkevidde for klippecylinderens blade. Yderligere medvirkende faktorer identificeret af efterforskerne omfattede elektrisk fejlledning i en af ​​kontrolpodserne, forringede batterier i dødmandssystemet og industriens generelle mangel på bevidsthed om, at rør uden for midten kunne forhindre en forskydningscylinder i at fungere - et designscenarie, der aldrig var blevet formelt testet før katastrofen.

Q: Er der alternativer til traditionelle BOP'er til brøndkontrol?

Managed Pressure Drilling (MPD)-systemer repræsenterer en komplementær tilgang, der opretholder kontinuerligt, præcist kontrolleret borehulstryk gennem hele boreprocessen for at minimere de forhold, der forårsager spark i første omgang, hvilket reducerer afhængigheden af ​​reaktiv BOP-intervention. Nogle eksperimentelle designs inkorporerer roterende kontrolanordninger (RCD'er), der tætner omkring en roterende borestreng ved overfladen for at tillade lavtrykskontrolleret boring. Men intet kommercielt indsat system erstatter i øjeblikket BOP som den primære mekaniske barriere for nødbrøndkontrol; MPD og RCD'er supplerer snarere end erstatning for BOP-teknologi.

Resumé

En udblæsningssikring fungerer ved at placere en række mekanisk overflødige hydrauliske barrierer - ringformede sikringer i toppen, rørcylindre og blinde forskydningscylindre forneden - direkte over brøndhovedet, klar til at tætne øjeblikkeligt mod tryk op til 15.000 psi, når et spark truer med at blive en udblæsning. Den ringformede BOP giver hurtig, fleksibel førstelinjeforsegling omkring enhver rørgeometri; rørcylindre griber og tætner omkring en specifik borestrengsdiameter; og den blinde klippecylinder fungerer som industriens sidste udvej, idet den afskærer borestrengen og forsegler det åbne hul i et enkelt hydraulisk slag.

Deepwater Horizon-katastrofen viste med fatale konsekvenser, at en BOP's effektivitet ikke kun afhænger af korrekt mekanisk design, men af ​​korrekt ledningsføring, vedligeholdte batterier, regelmæssige tests mod realistiske scenarier, inklusive off-center rør, og streng anvendelse af de proceduremæssige brøndkontroltrin, der aktiverer systemet i tide. Den igangværende udvikling af BOP-design – herunder forbedrede shear ram-testprotokoller, elektrohydraulisk multipleks kontrolredundans og dødmandsfejlsikre systemer – afspejler en industri, der fortsætter med at absorbere erfaringerne fra denne begivenhed i jagten på brønde, der virkelig kan kontrolleres på alle stadier af deres livscyklus.