Programmierung von SPS-Logik für Ventil-Hysterese

Die Hysterese eines Regelventils ist die Differenz der Ventilposition bei gleichem Befehlssignal, abhängig davon, ob das Ventil öffnet oder schließt. In SPS-gesteuerten Regelkreisen kann diese mechanische Verzögerung zu einem Verhalten führen, das einem Integral-Windup ähnelt, und Schwingungen (Hunting) verursachen. Eine praktische softwareseitige Lösung ist die Verwendung einer begrenzten Totzone sowie eine geschwindigkeitsbewusste Validierung vor der Inbetriebnahme.

Ventil-Hysterese ist kein Mythos der Regelungstechnik. Es handelt sich um eine mechanische Nichtlinearität, die dazu führen kann, dass sich ein gut strukturierter PID-Regelkreis schlecht verhält, da der Reglerausgang und die tatsächliche Ventilposition nicht mehr auf vorhersehbare, richtungsabhängige Weise übereinstimmen.

Ein häufiger Fehler besteht darin, die resultierende Oszillation als reines Problem der Reglereinstellung zu betrachten. Manchmal ist das der Fall, oft jedoch nicht. Historische Audits der Prozesssteuerung, die häufig in der Fachliteratur zitiert werden, berichten, dass ein erheblicher Teil der schlecht funktionierenden Regelkreise auf Probleme mit dem Stellglied zurückzuführen ist – insbesondere Reibung, Stiction (Haftreibung), Spiel oder Hysterese – und nicht allein auf die PID-Parameter. Diese Zahlen sind als richtungsweisende Indizien nützlich, nicht als universelles Gesetz für Anlagen.

Während Basistests in der digitalen Zwillingsumgebung von OLLA Lab führte die Injektion von 3 % simulierter Ventil-Hysterese in ein Füllstandsregelungsszenario dazu, dass eine Standard-PID-Konfiguration innerhalb von 12 Minuten eine Oszillation des Prozesswerts (PV) von etwa ±8 % erzeugte. Methodik: n=1 Szenario, Füllstandsregelungsaufgabe, Basis-Vergleichswert war derselbe Regelkreis ohne injizierte Hysterese, Beobachtungsfenster 12 Minuten. Dies stützt einen engen Punkt: Eine moderate mechanische Verzögerung kann einen ansonsten vernünftigen Regelkreis destabilisieren. Es stützt keine branchenweite allgemeine Ausfallrate.

Diese Unterscheidung ist wichtig, da Syntax nicht gleichbedeutend mit Einsatzfähigkeit ist. Ein Baustein, der kompiliert, ist noch kein Regelkreis, der sich bei einem klemmenden Ventil korrekt verhält.

Die Hysterese eines Regelventils ist die maximale Differenz des Ventilausgangs für denselben Eingangswert während eines vollständigen Kalibrierungszyklus, unter Ausschluss zeitabhängiger Effekte wie Drift. Diese Definition entspricht der ISA-Terminologie, die verwendet wird, um Hysterese von verwandten Nichtidealitäten des Ventils zu unterscheiden.

In der praktischen Regelungstechnik bedeutet Hysterese, dass die SPS zwar 50 % befehlen kann, der Ventilschaft jedoch beim Öffnen eine andere Position einnimmt als beim Schließen. Der Befehl ist identisch, der mechanische Zustand jedoch nicht.

Deshalb sagen Anlagenfahrer manchmal, das Ventil „lüge“ den Regelkreis an. Die Sprache ist informell, aber das Problem ist real.

Wie unterscheidet sich Hysterese von Stiction und mechanischer Totzone?

Diese Begriffe werden oft vermischt, was vermieden werden sollte.

| Zustand | Operative Definition | Typisches Symptom im Regelkreis | |---|---|---| | Hysterese | Unterschiedliche Ventilposition bei gleichem Befehl je nach Bewegungsrichtung | Richtungsabhängiger Offset und Schwingungen | | Stiction | Haftreibung verhindert Bewegung bis zum Aufbau von Kraft, dann springt das Ventil | Stick-Slip-Bewegung, sägezahnartige Oszillation | | Mechanische Totzone | Bereich der Eingangsänderung, der keine beobachtbare Ventilbewegung erzeugt | Verzögerte Reaktion bei Umkehrungen oder kleinen Korrekturen |

Eine nützliche Unterscheidung ist:

• Hysterese ist eine pfadabhängige Verzögerung
• Stiction ist Losbrechreibung
• Totzone ist ein Bereich ohne Reaktion

Sie treten oft gemeinsam auf. Ventile sind nicht verpflichtet, nur ein Konzept gleichzeitig zu erfüllen.

Warum tritt Hysterese bei realen Ventilen auf?

Hysterese resultiert in der Regel aus der Mechanik des Stellglieds, nicht aus der SPS-Anweisung selbst.

Häufige Ursachen sind:

• Reibung der Packung
• Spiel im Gestänge des Stellantriebs
• Widerstand der Dichtungen
• Probleme mit dem Stellungsregler
• Verschleiß an Welle oder Schaft
• Mangelhafte Wartung oder Verschmutzung
• Unterdimensionierte oder schlecht gewählte Ventilbaugruppen

Die SPS erkennt das Problem erst, wenn der Prozess beginnt, sich fehlerhaft zu verhalten.

Hysterese verursacht PID-Schwingungen, indem sie die angenommene Beziehung zwischen Reglerausgang und Prozessantwort aufbricht. Der Regler geht davon aus, dass eine kleine Ausgangskorrektur eine kleine Ventilbewegung erzeugen sollte. Das Ventil reagiert jedoch nicht proportional.

Das Fehlermuster ist meist sequenziell und nicht mysteriös.

Die 3 Phasen der Hysterese-induzierten Oszillation

1. Befehlsverzögerung Der PID-Ausgang ändert sich, aber das Ventil bewegt sich nicht ausreichend oder gar nicht, da Reibung oder richtungsabhängige Verzögerung die Korrektur absorbieren.
2. Aufbau ähnlich einer Integral-Sättigung Der Fehler bleibt bestehen, sodass die Integralwirkung weiterhin Ausgangsbedarf ansammelt. Der Regler handelt auf Basis der vorliegenden Daten.
3. Mechanisches Überschwingen Sobald die Reibung überwunden ist, bewegt sich das Ventil im Verhältnis zur angesammelten Integralwirkung zu weit, und der Prozesswert schießt über den Sollwert hinaus. Der Zyklus wiederholt sich dann in die entgegengesetzte Richtung.

Dies ist ein Grund, warum Regelschwingungen mehrere Versuche der Neuabstimmung überdauern können. Wenn das Stellglied nichtlinear ist, führen sauberere Verstärkungsfaktoren allein oft nur zu einer saubereren Enttäuschung.

Warum ist die Integralwirkung meist der erste Schuldige?

Die Integralwirkung ist darauf ausgelegt, bleibende Regelabweichungen zu eliminieren. Das ist nützlich, wenn das Stellglied proportional reagiert. Es ist weniger nützlich, wenn das Ventil kleine Befehle ignoriert, bis sich genügend Kraft aufgebaut hat.

Wenn Hysterese vorhanden ist:

• bleiben kleine Fehler länger bestehen,
• sammelt die Integralwirkung weiter an,
• werden Ausgangsänderungen aggressiver,
• und das Ventil bricht schließlich mit zu viel gespeicherter Korrekturkraft los.

Dies ist kein klassischer Integral-Windup im Sinne einer Ausgangssättigung, aber in der Praxis eng damit verwandt: Der Integralanteil drückt weiter, weil der Regelkreis die erwartete Prozessantwort nicht sieht.

Worauf sollten Sie bei Trenddaten achten?

Trenddaten sind meist aussagekräftiger als Argumente.

Achten Sie auf:

• Wiederkehrende Oszillation um den Sollwert trotz konservativer Abstimmung
• Reglerausgang bewegt sich gleichmäßig, während der PV in verzögerten Sprüngen reagiert
• Unterschiedliches Antwortverhalten beim Öffnen gegenüber dem Schließen des Ventils
• Kleine Ausgangsänderungen ohne PV-Reaktion, gefolgt von einer abrupten Korrektur
• Scheinbar bessere Stabilität im Handbetrieb als im Automatikbetrieb

Wenn der Stellwert (CV) zivilisiert aussieht, der PV aber inkonsistent ist, prüfen Sie das Ventilverhalten, bevor Sie das Einstellblatt umschreiben.

Eine praktische softwareseitige Minderung besteht darin, den Integralanteil zu unterdrücken oder einzufrieren, wenn der Regelfehler innerhalb eines definierten Toleranzbandes liegt, das kleiner als die Prozessalarmgrenze, aber groß genug ist, um das „Jagen“ gegen die Ventilreibung zu vermeiden.

Dies repariert das Ventil nicht. Es ändert das Verhalten des Reglers, sodass er keine sinnlosen Mikro-Korrekturen mehr in einem Bereich ausgibt, in dem das Ventil wahrscheinlich nicht sauber reagieren wird.

Was bewirkt Totzonen-Logik operativ?

Totzonen-Logik sagt dem Regler:

• Wenn der Prozessfehler sehr klein ist,
• und die mechanische Unvollkommenheit des Ventils wahrscheinlich größer ist als der Nutzen einer Korrektur,
• dann integriere diesen kleinen Fehler nicht weiter.

Das ist der entscheidende Unterschied:

• Totzone ist keine Trägheit
• Totzone ist eine kontrollierte Weigerung, mechanisches Rauschen zu verstärken

### Beispiel in Strukturierter Text (ST): Integralwirkung innerhalb des Hysterese-Bands einfrieren

Error := SP - PV; AbsError := ABS(Error);

IF AbsError < Deadband_Limit THEN Integral_Enable := FALSE; ELSE Integral_Enable := TRUE; END_IF;

DeltaCV := CV_Command - CV_Last;

IF DeltaCV > CV_RateLimit THEN CV_Command_Limited := CV_Last + CV_RateLimit; ELSIF DeltaCV < -CV_RateLimit THEN CV_Command_Limited := CV_Last - CV_RateLimit; ELSE CV_Command_Limited := CV_Command; END_IF;

IF Integral_Enable THEN PID_Integral_Mode := TRUE; ELSE PID_Integral_Mode := FALSE; END_IF;

CV_Out := CV_Command_Limited; CV_Last := CV_Out;

Dies ist eine Pseudo-Implementierung, kein herstellerspezifischer Befehlssatz. Die tatsächliche Umsetzung hängt von der SPS-Plattform, der PID-Bausteinstruktur, dem Zyklusverhalten und davon ab, ob der Regler Funktionen wie Integral-Hold, Bias-Tracking oder externe Reset-Rückführung bietet.

Konzept der Pseudo-Kontaktplan-Logik (Ladder)

Eine kontaktplanorientierte Implementierung umfasst normalerweise:

- Verzweigungslogik, die entweder:

• Subtraktionsbaustein für `SP - PV`
• Betragsbaustein
• Vergleicher für `ABS(Error) < Deadband_Limit`
• Internes Bit wie `INT_HOLD`
• die Integralakkumulation deaktiviert, oder
• den PID-Baustein in einen Halte- oder Einfriermodus versetzt
• Optionale Geschwindigkeitsbegrenzung für die Ausgangsbefehlsänderung pro Zyklus oder pro Sekunde

Der genaue Mechanismus ist weniger wichtig als die Regelungsabsicht: Hören Sie auf zu integrieren, wenn sich das Ventil nicht proportional korrigieren lässt.

Wie wählt man den Totzonenwert?

Die Totzone sollte auf dem beobachteten mechanischen Verhalten und der Prozesstoleranz basieren, nicht auf ästhetischen Vorlieben.

Eine vertretbare Startmethode ist:

• Schätzen Sie die effektive Hysterese oder den Bereich ohne Reaktion anhand von Trenddaten oder Ventiltests,
• konvertieren Sie dieses Verhalten in einen äquivalenten Regelfehler oder Ausgangsbereich,
• setzen Sie die Totzone gerade so groß, dass sinnlose Korrekturen verhindert werden,
• verifizieren Sie dann, dass Produktqualität, Füllstandsstabilität, Druckregelung oder Energieeffizienz akzeptabel bleiben.

Zu klein, und der Regelkreis schwingt weiterhin. Zu groß, und Sie haben schlechte Regelung lediglich als Strategie umbenannt.

Warum sollte man auch die Ausgangsgeschwindigkeit begrenzen?

Geschwindigkeitsbegrenzungen am Ausgang reduzieren aggressive Befehlsänderungen, die reibungsbedingtes Verhalten verschlimmern oder abrupte Losbrechereignisse erzeugen können.

In der Praxis hilft die Ratenbegrenzung durch:

• Glättung der Reglerausgangsübergänge,
• Reduzierung wiederholter Umkehrungen nahe dem Sollwert,
• Verringerung der Belastung für klemmende mechanische Elemente,
• Erleichterung der Trenddiagnose.

Dies ist kein Ersatz für Wartung. Es ist eine softwareseitige Beschränkung, die einen beschädigten oder reibungsintensiven Regelkreis handhabbarer machen kann, bis die Hardware korrigiert ist.

Eine Regelungsstrategie ist simulationsreif, wenn ein Ingenieur die Logik vor Erreichen des realen Prozesses beweisen, beobachten, diagnostizieren und gegen realistisches Prozessverhalten absichern kann.

Diese Definition ist operativ, nicht dekorativ.

Eine simulationsreife Ventilsteuerungsroutine sollte es dem Ingenieur ermöglichen:

• den Unterschied zwischen befohlenem Stellwert (CV) und simulierter Ventilbewegung zu beobachten,
• mechanische Verzögerung, Hysterese oder verzögerte Reaktion zu injizieren,
• PV, SP, CV und interne Regelzustände gemeinsam zu überwachen,
• anormale Bedingungen zu testen, ohne Ausrüstung oder Prozess zu gefährden,
• die Logik zu überarbeiten und das Verhalten vor und nach der Änderung unter demselben Fehler zu vergleichen.

Dies ist der eigentliche Fortschritt von der Syntax zur Einsatzfähigkeit. Anlagen werden nicht gegen idealisierte Diagramme in Betrieb genommen.

Ja, wenn die Validierung durch digitale Zwillinge eng definiert und ehrlich angewendet wird.

In diesem Artikel bedeutet die Validierung durch digitale Zwillinge, dass der Ingenieur eine simulierte mechanische Verzögerung oder eine richtungsabhängige Ventilreaktion zwischen Reglerausgang und Prozessrückführung injizieren und beobachten kann, ob die Regellogik unter dieser verschlechterten Bedingung stabil bleibt.

Das ist ein nützlicher Test. Es ist kein SIL-Nachweis, kein Abnahmetest vor Ort und kein Ersatz für die Inbetriebnahme im Feld.

Wie sieht das in OLLA Lab aus?

OLLA Lab ist hier als begrenzte Validierungsumgebung nützlich.

Ein Ingenieur kann die Plattform nutzen, um:

• die Kontaktplan-Logik, die den Regelkreis steuert, zu erstellen oder zu überprüfen,
• die Logik im Simulationsmodus auszuführen,
• Tags, Analogwerte und Ausgangsverhalten im Variablen-Panel zu überwachen,
• Reglerbedarf gegen simulierten Ausrüstungszustand zu vergleichen,
• eine Fehlerbedingung zu injizieren, die Hysterese oder Verzögerung darstellt,
• Totzonen- oder Ausgangsbegrenzungslogik zu überarbeiten,
• das Szenario unter denselben Bedingungen erneut auszuführen.

Hier wird OLLA Lab operativ nützlich. Es ermöglicht Ingenieuren, eine risikoreiche Inbetriebnahmeaufgabe zu proben, die bei einem realen Prozess teuer, langsam oder unsicher wäre.

Warum nicht direkt in der Anlage testen?

Weil das absichtliche Treiben eines klemmenden Ventils in die Oszillation bei einem laufenden Prozess vermeidbare Risiken schaffen kann.

Je nach Anwendung können diese Risiken umfassen:

• Verschüttungen oder Überlaufen,
• instabiles Reaktor- oder Tankverhalten,
• störende Abschaltungen (Trips),
• Verlust der Produktqualität,
• unnötiger Ventilverschleiß,
• Eingriffe durch das Bedienpersonal, die das ursprüngliche Regelungsproblem verschleiern.

Reale Anlagen sind schlechte Orte, um zu sehen, „was passiert“, wenn die Antwort Aufräumarbeiten beinhalten könnte.

Konzept für beschriftete Medien

Visuell: Geteilter Bildschirm, der OLLA Lab-Variablen und simuliertes Ventilverhalten zeigt. Alt-Text: Screenshot der OLLA Lab-Simulation eines digitalen Zwillings, der einen glatten SPS-Stellwertausgang mit einem verzögerten, springenden mechanischen Ventilkolben vergleicht und die Hysterese des Regelventils veranschaulicht.

Das richtige Ergebnis ist ein kompakter Satz technischer Nachweise, keine Screenshot-Galerie.

Verwenden Sie diese Struktur:

Geben Sie das akzeptable Regelverhalten in messbaren Begriffen an: Einschwingbereich, Oszillationsgrenze, Überschwingtoleranz, Alarmmarge oder Erholungszeit.

1. Systembeschreibung Definieren Sie den Regelkreis, das Prozessziel, die Rolle des Ventils und die Regelungsarchitektur.
2. Operative Definition des korrekten Verhaltens
3. Kontaktplan-Logik und simulierter Ausrüstungszustand Zeigen Sie die Regellogik, relevante Tags und die erwartete Beziehung zwischen CV, Ventilposition und PV.
4. Der injizierte Fehlerfall Dokumentieren Sie die simulierte Hysterese, Stiction oder Verzögerung und wie diese eingeführt wurde.
5. Die vorgenommene Revision Protokollieren Sie die angewendete Totzone, Integral-Hold, Ratenbegrenzung oder andere Logikänderungen.
6. Erkenntnisse Erklären Sie, was sich geändert hat, was sich verbessert hat und was noch eine Feldverifizierung oder mechanische Wartung erfordert.

Diese Form des Nachweises ist überzeugender, da sie die Kausalität bewahrt. Jeder kann einen Trend posten. Wenige Leute können erklären, warum er sich geändert hat.

Die technische Diskussion erstreckt sich über Instrumentierung, Regelungstheorie und funktionale Validierung.

Nützliche Referenzen sind:

• ISA-Terminologie und Definitionen zur Ventilleistung für Hysterese, Totzone und verwandtes Kalibrierungsverhalten
• IEC 61508 für die breitere Disziplin der Lebenszyklus-Strenge, Validierung und begrenzter Aussagen zu sicherheitsbezogenen Systemen
• exida-Leitfäden und Literatur zur Zuverlässigkeit der Prozesssteuerung für praktische Unterscheidungen zwischen Softwareverhalten und Hardware-Fehlermechanismen
• IFAC- und Prozesssteuerungs-Publikationen zu nichtlinearen Stellantriebseffekten, Stiction-Kompensation und Verschlechterung der Regelkreisleistung
• Literatur von Industrieanbietern und Audits von Firmen wie Emerson und EnTech, sofern sie klar als Feldstudien und nicht als universelle Statistiken qualifiziert sind

Die wichtigste redaktionelle Regel ist einfach: Verwenden Sie Standards für Definitionen, Literatur für Mechanismen und interne Simulationsdaten nur für begrenzte Beobachtungen.

Totzonen-Logik ist eine Minderung, keine Absolution.

Vor der Bereitstellung verifizieren Sie:

• das Ventil wurde inspiziert oder zumindest als wahrscheinlicher Verursacher diagnostiziert,
• die Totzone maskiert keinen qualitätskritischen Fehler,
• Alarme und Abschaltungen bleiben angemessen,
• die Erwartungen des Bedienpersonals sind aktualisiert,
• die Ausgangsgeschwindigkeitsbegrenzung erzeugt keine inakzeptable Trägheit,
• das Regelungsziel entspricht weiterhin dem Prozessrisiko.

Ein stabiler Regelkreis kann immer noch falsch sein. Ein leises Versagen ist immer noch ein Versagen, nur mit besseren Manieren.

- IEC 61508 Functional Safety overview - exida Functional Safety and Automation resources - Åström & Hägglund, *Advanced PID Control* (ISA) - Skogestad (2003), PID tuning rules00062-8) - Tao et al. (2019), Digital Twin in Industry