Бывает авария с одним отказом: встал насос, сработал резерв, проблема решена. А бывает сценарий, когда отказывает всё сразу. Разбираем по шагам, как развивается комбинированная авария и почему к ней нужно готовиться отдельно.
Введение
Одиночный отказ — это понятно: сломался насос, включился резервный. Система справилась. Но в реальной жизни аварии редко бывают одиночными.
Чаще складывается цепочка: пропало электричество, генератор не запустился, датчик показал норму, оператор растерялся. И вот это уже не сценарий «одного отказа». Это сценарий «отказало всё».
Разберём его по шагам.
Что такое комбинированная авария
Комбинированная авария — это ситуация, в которой происходит несколько отказов одновременно или последовательно, и каждый следующий усугубляет предыдущий.
Опасность в том, что:
- резерв не срабатывает;
- персонал не готов к такому развитию;
- стандартные SOP не покрывают сценарий;
- времени на раздумья нет.
Именно поэтому такие сценарии нужно отрабатывать заранее.
Исходные условия
Возьмём типовую ферму УЗВ:
- плотная посадка;
- температура воды 20–22°C;
- ночная смена — один оператор;
- резервный генератор в режиме AUTO;
- резервный насос в линии;
- датчик O₂ на обратке.
На первый взгляд — всё нормально. Но именно с таких условий начинаются самые тяжёлые аварии.
Шаг 1. Первичный отказ
В 02:00 пропадает внешнее электроснабжение. Это рядовое событие. На подготовленной ферме оно должно отработаться автоматически.
АВР даёт команду на запуск генератора. Генератор не запускается: севшая АКБ.
Итог шага: ферма осталась без электричества, резерв не сработал.
Шаг 2. Остановка критических функций
Без электричества останавливаются:
- циркуляционные насосы;
- воздуходувки;
- кислородная станция;
- автоматика УЗВ;
- система оповещения.
Рыба осталась без протока и без подачи кислорода.
Итог шага: запущен обратный отсчёт до критического падения O₂.
Шаг 3. Ложная норма
Оператор просыпается от тишины. Смотрит на автоматику. Автоматика либо не работает, либо показывает последние сохранённые значения.
Датчик O₂ всё ещё показывает 7 мг/л — вода не успела потерять кислород. Оператор думает, что проблема только в электричестве.
Итог шага: персонал не осознаёт, что рыба уже в опасности.
Шаг 4. Потеря времени
Оператор пытается запустить генератор вручную. Не получается. Он звонит ответственному. Ответственный не берёт трубку.
Оператор бежит к электрощиту, пробует переключить ввод. Не помогает.
Прошло 20–30 минут. Кислород в бассейнах падает.
Итог шага: время, отведённое на спасение, потрачено на хаотичные действия.
Шаг 5. Отказ резервного насоса
Электричество удалось частично восстановить от ИБП или другого источника. Запускается циркуляционный насос. Но не запускается резервный: защита сработала по сухому ходу, задвижка закрыта, крыльчатка заклинена.
Циркуляция не восстановлена.
Итог шага: даже при частичном восстановлении питания система не работает.
Шаг 6. Критическое падение кислорода
С момента первичного отказа прошло 40–50 минут. В плотно засаженных бассейнах кислород упал до критического уровня.
Рыба начинает гибнуть.
Итог шага: авария перешла в необратимую фазу.
Шаг 7. Утренняя картина
В 06:00 приходит утренняя смена. Тишина. Погибшая рыба. Оператор в шоке. Ответственный не знает, что произошло.
Начинается разбор. Но рыбу уже не вернуть.
Почему стандартные SOP не сработали
На ферме могли быть инструкции на случай отключения электричества. Но они не покрывали ситуацию, когда:
- генератор не запустился;
- резервный насос не сработал;
- датчик показал ложную норму;
- ответственный не вышел на связь.
Каждый отдельный отказ был предусмотрен. Комбинация — нет.
Что должно было быть на ферме
Чтобы пережить сценарий «отказало всё», нужно:
- аварийная аэрация с независимым питанием, которая включается вручную за минуту;
- аварийный запас кислорода в баллонах;
- короткая ночная SOP именно на комбинированный сценарий;
- гарантированный канал связи с ответственным;
- расчёт допустимого времени отказа при полной потере электроснабжения;
- учения, в которых оператор отрабатывал именно такой сценарий ночью.
Как готовиться к комбинированным авариям
Комбинированные сценарии должны входить в банк учений.
Примеры:
- потеря электричества + отказ генератора;
- отказ насоса + отказ резерва;
- сбой автоматики + реальная авария;
- ночь + минимальный состав + отказ генератора;
- кормление + отказ аэрации.
Каждый такой сценарий — отдельная карточка с вводной, действиями автоматики, действиями персонала и критериями успешного выполнения.
Вывод
Сценарий «отказало всё» — это не фантастика. Это результат наложения нескольких рядовых отказов, к которым по отдельности ферма была готова, а к их сочетанию — нет.
Готовность — это не про то, чтобы предусмотреть каждый возможный отказ. Это про то, чтобы даже при наложении отказов у персонала был план, у системы — запас, а у рыбы — время.
И именно для этого существуют учения по комбинированным сценариям.