Hvordan fungerer en utblåsningssikring?

En utblåsningssikring (BOP) fungerer ved å tette brønnhullet med hydraulisk drevne sylindre eller et oppblåsbart ringformet gummielement når formasjonstrykket – en plutselig tilstrømning av olje, gass eller saltvann kalt et «kick» – begynner å overskride trykket til borevæsken, og kutte av ukontrollert strøm før den kan nå overflaten og utløse en katastrofal utblåsning. Installert på toppen av brønnhodet på landrigger eller på havbunnen for offshore-operasjoner, kombinerer en BOP-stabel typisk flere ramsikringer med minst én ringformet sikring, og danner en redundant serie barrierer som er vurdert til å tåle arbeidstrykk fra 5000 psi for grunne brønner på land opp til 15 000 psi for dypvanns-,H- og dypvannstemperaturer (brønn- og høytrykksindustri) spesifikasjoner dokumentert av bop-products.com.

Hva er en utblåsningssikring og hvorfor er den kritisk?

A utblåsningssikring er en stor, spesialisert ventilmontering installert ved brønnhodet under olje- og gassboreoperasjoner hvis eneste formål er å forhindre ukontrollert utslipp av råolje eller naturgass fra brønnen – en hendelse kjent som en utblåsning – som kan drepe arbeidere, ødelegge utstyr og forårsake katastrofal miljøskade. I følge ScienceDirects tekniske oversikt over forebygging av utblåsning, er funksjonen til det fullstendige utblåsningsforebyggende systemet å kontrollere bevegelsen av sparkevæsker (formasjonsvæsker som kommer inn i brønnhullet) under boring, utløsning og foringsrøroperasjoner.

Systemet må være i stand til å utføre fire forskjellige handlinger: stenge brønnen ved overflaten; sikker fjerning av sparkevæsker fra borehullet; å erstatte den originale borevæsken med en væske med høyere tetthet for å forhindre ytterligere formasjonsfluidinntrengning; og flytte røret inn og ut av hullet mens trykket holdes inne, en prosedyre kjent som strippeoperasjoner. Disse fire kravene forklarer hvorfor en BOP ikke er en enkelt ventil, men en kompleks stabel av flere enheter som arbeider i en koordinert sekvens.

En utblåsning kan oppstå når boring trenger inn i en formasjon for raskt, når reservoartrykket er undervurdert, eller når vekten av borevæsken – kalt slam – er utilstrekkelig til å balansere trykket nede i borehullet. Uten en fungerende BOP, kan trykksatte hydrokarboner reise opp brønnboringen ukontrollert, ofte antennes ved overflaten med ødeleggende konsekvenser, slik verden var vitne til 20. april 2010, da Deepwater Horizon-riggen i Mexicogolfen led av det største offshore-oljeutslippet i USAs historie, og slapp ut omtrent 3,19 millioner oljedager på over 87 millioner fat i USA. (CSB) etterforskningsfunn.

Nøkkelkomponenter i et utblåsningssikringssystem

Et komplett utblåsningssikringssystem består av selve BOP-stakken, den hydrauliske akkumulatoren som driver den, drepe- og strupelinjer for sirkulerende brønnvæsker, og et kontrollsystem som kan betjenes fra flere steder, inkludert rigggulvet og en ekstern Koomey-enhet. I følge ScienceDirect inkluderer de grunnleggende komponentene BOP-stabelen (ringformet sikring, ramsikringer, spoler og interne sikringer), foringsrørhodet, strømnings- og strupelinjer og beslag, drepelinjer og koblinger, separatorer og akkumulatorer.

• BOP-stakk: Den sammensatte søylen med ring- og ramsikringer boltet til brønnhodet, designet for å håndtere spesifikke arbeidstrykkklassifiseringer. En typisk overflatestabel er 3–5 fot høy; en undersjøisk dypvannsstabel kan stå 18–25 fot og veie flere hundre tusen pund.
• Hydraulisk akkumulator: Hovedkontrollenheten som rommer pumper, et hydraulisk reservoar, en kontrollmanifold, kontrollventiler og komprimerte gassflasker. I følge Keystone Energy Tools holder en akkumulator ofte nok lagret energi til å lukke alle BOP-enheter og kjøre backup-funksjoner selv om andre systemer svikter, og det er grunnen til at den er montert direkte på eller i nærheten av BOP-stakken.
• Kill Line: Et høytrykksrør som lar ingeniører pumpe tung borevæske (drepslam) inn i brønnhullet under den lukkede BOP-en, og øker trykket nede i borehullet for å overvinne formasjonen og drepe brønnen.
• Chokelinje og Chokemanifold: Et system med justerbare ventiler og trykksensorer som tillater kontrollert frigjøring av brønnvæsker og styring av brønnhulltrykket etter at BOP er lukket, noe som gjør det mulig for ingeniører å sirkulere sparken ut trygt.
• Control Pods (Subsea): For undervanns BOP-er mottar redundante elektroniske og hydrauliske kontrollpoder kommandoer fra overflaten via navlestrengskabler og kan aktivere BOP-funksjoner uavhengig, og gir backup i tilfelle en pod svikter.
• Deadman / AMF System: En automatisk modusfunksjon som utløser den blinde skjærstøteren autonomt hvis all kommunikasjon og hydraulikkkraft til undervanns BOP går tapt samtidig, ment som en endelig feilsikker.

Hvordan de to hoved BOP-typene fungerer

To kategorier av utblåsningssikringer er mest utbredt i bransjen - den ringformede BOP og ram BOP - og en BOP-stabel bruker nesten alltid begge typene sammen, med den ringformede sitter på toppen og flere ram-sikringer arrangert under den. I følge Wikipedias tekniske oversikt over utblåsningssikringer, bruker BOP-stabler ofte begge typer, vanligvis med minst én ringformet BOP stablet over flere ram-BOP-er.

Ringformet utblåsningssikring

En ringformet BOP forsegler plassen rundt borestrengen ved å bruke hydraulisk trykk for å komprimere et tykt, smultringformet gummielement kalt en pakningsenhet innover til det griper tett rundt det som er i hullet - borerør, foringsrør, kelly eller til og med en uregelmessig verktøyskjøt - og danner en trykktett diameter uten å måtte vite den nøyaktige diameteren på forhånd. I følge Wikipedia bruker en ringformet utblåsningssikring prinsippet om en kile for å stenge i borehullet, og en ringformet sikring med forsterket gummipakning vil stenge det ringformede rommet rundt hvilken som helst del av borestrengen i hullet uavhengig av form eller størrelse.

Ringformede BOP-er kan til og med forsegle et helt åpent hull uten rør tilstede, og de er fleksible nok til å tillate at borerøret kan roteres eller sakte beveges vertikalt gjennom den lukkede tetningen - en kritisk evne under strippeoperasjoner når en brønn må håndteres under trykk. Den ringformede sikringen er typisk den første forsvarslinjen i en utblåsningssituasjon fordi den kan aktiveres raskt og tilpasse seg det som er i hullet i det øyeblikket. Imidlertid er ringformede BOP-er generelt ikke like effektive som ram-forhindringer når det gjelder å opprettholde en langsiktig trykktetning på et åpent hull, som bemerket av Wikipedias tekniske dokumentasjon.

Ram Blowout Preventer

En ram-BOP lukkes ved å drive to motstående stålsylinder sammen hydraulisk fra motsatte sider av brønnhullet, med den spesifikke utformingen av disse sylindrene som avgjør om enheten griper røret, tetter et åpent hull eller skjærer helt gjennom borestrengen. I følge SVES Oilfield Supply involverer sylinderens BOPs operasjonsmekanisme å utnytte hydraulisk trykk for å drive et stempel, og derved åpne eller lukke sylindrene for å oppnå brønnhodelukking.

Ram-BOP-er omfatter typisk to motsatt anordnede stempler som er forskjøvet i forhold til hverandre for enten å klemme, forsegle eller kutte, som beskrevet i amerikansk patentdokumentasjon for BOP-stabelsammenstillinger. Når den er lukket, kan en låseaksel-mekanisme kobles inn for å holde stengene mekanisk, og opprettholde tetningen selv om det hydrauliske trykket går tapt - en viktig reservefunksjon for utvidede brønnkontrolloperasjoner.

De fire typene rampreventer: Hva hver enkelt gjør

Ram-sikringer er ikke utskiftbare: hver av de fire forskjellige ram-typene adresserer et spesifikt brønnkontrollscenario, og en fullt utstyrt BOP-stabel inkluderer vanligvis minst tre forskjellige ramtyper for å dekke enhver sannsynlig nødsituasjon.

Tabell 1: De fire rammesikringstypene som brukes i olje- og gassbrønnkontroll, sammenligner deres tetningsmekanisme, aktiveringsscenario og operasjonsbegrensninger. Kilder: SVES Oilfield Supply, Wikipedia, ScienceDirect, CSB Deepwater Horizon Investigation Report.

Hvordan BOP-stakken er ordnet

En BOP-stabel er arrangert med den mest fleksible, raskest virkende enheten på toppen – den ringformede sikringen – og stadig kraftigere ramsikringer under, slik at operatører kan eskalere responsen fra en rask delvis tetning til en fullstendig mekanisk kutting av borestrengen om nødvendig. I henhold til amerikansk patentdokumentasjon for undersjøiske BOP-stabler, er utblåsningssikringer anordnet nærmere reservoaret vanligvis anordnet for å omslutte og forsegle borerørene, mens de som er lenger fra forekomsten er tilveiebrakt for å kutte borestrengen og for hermetisk forsegling av brønnen.

En representativ overflate-BOP-stabel som arbeider fra topp til bunn inkluderer typisk: en eller to ringformede sperre på toppen; en sikring med variabel boring eller rørstempel; en blind ram-sikring; og en blind skjærstøver i bunnen, nærmest brønnhodet. En borespole - en avstandsholder med flens som kobler BOP-enheten til foringsrørhodet - gir koblingspunktene for stanselinjer og strupelinjer. BOP-stabeldesign kan konfigureres til å håndtere arbeidstrykk på opptil 15 000 psi, ifølge ScienceDirect, og hver konfigurasjon har en API-betegnelseskode som beskriver stabelarrangementet.

Overflate vs. Subsea Blowout Preventers: Viktige forskjeller

Den grunnleggende mekanikken til overflate- og undervannsutblåsningssikringer er identiske, men undersjøiske BOP-er må takle ekstreme vanndybder, fjernbetjening, begrenset tilgang for vedlikehold og behovet for flere redundante kontrollsystemer som overflate-BOP-er ikke krever.

Tabell 2: Sammenligning av utblåsningssikringer over overflate/land og utblåsningssikringer under vann/dypvann på tvers av plassering, trykkklassifisering, kontrollsystem, vedlikeholdstilgang og nødfrakoblingsevne. Kilder: Wikipedia, Keystone Energy Tools, bop-products.com.

Trinn-for-trinn: Hva skjer når et spark oppdages

Når et spark oppdages, utfører mannskapet en brønnkontrollrespons som beveger seg gjennom en definert sekvens – oppdager, stenger inn, sirkulerer ut og dreper – med BOP som gir den fysiske barrieren som gjør alle disse trinnene mulig.

1. Sparkdeteksjon: Boremannskaper overvåker gropvolumet (mengden av væske i slamtankene), pumpetrykk og strømningshastighet for uregelmessigheter. En pit gain - mer flytende retur enn forventet - er den klassiske kick-indikatoren. Boreoperatører må sikre og stenge brønnen for å drepe operasjoner i det øyeblikket et spark oppdages, ifølge teknisk dokumentasjon fra Rein Wellhead Equipment.
2. Innstengning: Boreren aktiverer BOP via kontrollpaneler plassert på rigggulvet eller Koomey-akkumulatorenheten. Den ringformede sikringen lukkes vanligvis først siden den kan tette rundt det som er i hullet. Lukking av passende BOP forhindrer væsker som strømmer ut av brønnhullet.
3. Pressavlesning og vurdering: Med brønnen stengt, leste ingeniører av det innstengte borerørtrykket og det innstengte foringsrørtrykket for å beregne tettheten av drepeslam som er nødvendig for å overbalansere formasjonen.
4. Sirkulerer kick-out: Ved å bruke strupemanifolden sirkulerer ingeniører borevæske gjennom brønnen ved kontrollert trykk, slik at sparkevæsken kan migrere trygt opp og ut gjennom strupeledningen mens tyngre slam pumpes ned i borestrengen.
5. Å drepe brønnen: Så snart sparkevæsken er fjernet og brønnhullet er fylt med riktig vektet drepeslam, overstiger det hydrostatiske trykket i slamkolonnen formasjonstrykket, og brønnen blir effektivt drept. BOP kan deretter åpnes og boringen gjenopptas.
6. Nødskjæring (siste utvei): Hvis sparket eskalerer utover evnen til å sirkulere det ut – eller hvis riggen må nødkobles – aktiveres blindskjærstemplet for å kutte borestrengen og tette brønnhullet fullstendig.

Deepwater Horizon: Hva BOP-feilen avslørte

Deepwater Horizon-katastrofen 20. april 2010 er fortsatt den definitive casestudien av hva som skjer når en BOPs siste forsvarslinje mislykkes, og undersøkelsesfunnene fra U.S. Chemical Safety Board (CSB) formet direkte internasjonale BOP-design- og teststandarder i årene som fulgte.

CSBs granskingsrapport identifiserte fire sekvensielle barrierefeil som førte til utblåsningen: sement klarte ikke å forsegle hydrokarbonformasjonene; undertrykkstesten ble feiltolket som en indikasjon på at brønnen var forseglet når den ikke var det; mannskapet klarte ikke å oppdage at brønnen strømmet før gass og olje nesten hadde nådd overflaten; og til slutt klarte ikke utblåsningssikringen å stoppe strømmen og tette brønnen lenge nok til at korrigerende handlinger kunne iverksettes.

BOPs kritiske sviktpunkt var blindskjærstøteren - den siste utvei-enheten designet for å kutte gjennom borerøret og tette brønnen. I følge CSB og WorkBoats analyse av undersøkelsen, knekte borerøret seg på grunn av en stor trykkforskjell som ble opprettet når operatører lukket rørsylindere, og plasserte røret utenfor midten av BOP-boringen og utenfor den effektive skjæringsrekkevidden til blindskjærsylinderen. CSB-rapporten identifiserte også flere feilkoblinger i kontrollpodene: en magnetspole var feilkoblet slik at to kanaler var motsatte hverandre, noe som ville ha forhindret magnetventilaktivering uavhengig av alle andre feil. Batteriforringelse i dødmannssystemet la til et ytterligere lag med feil.

Den bredere undersøkelsen, som oppsummert i akademisk analyse publisert på Academia.edu, tilskrev BOPs svikt til utilstrekkelige design- og teststandarder, spesielt i API-spesifikasjon 16D, som styrer kontrollsystemer for BOP-stabler. Katastrofen akselererte direkte revisjoner av API-standarder og førte til nye U.S. Bureau of Safety and Environmental Enforcement (BSEE)-forskrifter som krever strengere testing og vedlikehold av BOP-utstyr på offshorerigger.

BOP-testing, vedlikehold og regulatoriske krav

BOP-er er gjenstand for obligatorisk trykktesting og funksjonstesting på en vanlig tidsplan, med intervaller og testtrykk fastsatt av API-standarder og nasjonale reguleringsorganer, fordi en BOP som aldri har blitt testet under reelle forhold bare gir inntrykk av sikkerhet. Forskrifter krever vanligvis at en ringformet sikring er i stand til å lukke et brønnhull fullstendig, som bemerket i Wikipedias tekniske oversikt.

• Funksjonstesting: Hver BOP-komponent må åpnes og lukkes for å bekrefte korrekt mekanisk drift, vanligvis hver 7. til 14. dag under aktive boreoperasjoner.
• Trykktesting: BOP-stabelen må trykktestes til dets nominelle arbeidstrykk for å verifisere tetningsintegritet, typisk hver gang en ny BOP installeres og med definerte intervaller deretter - i offshoreoperasjoner i USA, hver 21. dag i henhold til BSEE-forskriftene etter Deepwater Horizon.
• Akkumulatortesting: Den hydrauliske akkumulatoren må verifiseres til å inneholde tilstrekkelig forhåndsladet trykk til å lukke alle BOP-funksjoner uten pumpehjelp, noe som bekrefter at den feilsikre energireserven er intakt.
• Kontrollpod-testing (undersjøisk): Både den primære og sekundære kontrollpoden på undervanns BOP-er må testes uavhengig for å bekrefte at tap av én pod ikke kompromitterer systemets evne til å lukke noen funksjon.
• Verifisering av skjærstøts evne: Etter at Deepwater Horizon-undersøkelsen fant at rør utenfor midten forhindret skjæring, krever regulatoriske veiledninger nå at skjærstøter-design testes mot de spesifikke rørkvalitetene og skjøtekonfigurasjonene som vil bli brukt i hvert brønnprogram.

Ofte stilte spørsmål om utblåsningssikringer

Spørsmål: Hva er forskjellen mellom et spark og en utblåsning?

Et spark er en tilstrømning av formasjonsvæsker - olje, gass, vann eller en hvilken som helst kombinasjon - inn i brønnhullet som oppstår fordi brønnhulltrykket et øyeblikk har falt under formasjonstrykket. Et spark er en håndterlig hendelse hvis det oppdages tidlig og BOP stenges umiddelbart for å stenge i brønnen. En utblåsning er konsekvensen av et ukontrollert spark: formasjonsvæsker fortsetter å strømme til overflaten uten noen effektiv barriere, ofte med eksplosive og miljømessig katastrofale resultater. Hele BOPs formål er å konvertere hvert spark til en kontrollert, håndterbar hendelse før det kan bli en utblåsning.

Spørsmål: Kan en utblåsningssikring brukes mens borestrengen roterer?

Ja, for den ringformede BOP. I følge Wikipedias tekniske oversikt er ringformede utblåsningssikringer effektive til å opprettholde en tetning rundt borerøret selv når det roterer under boring. Gummipakningselementet i den ringformede sikringen kan gripe røret fast nok til å holde trykk samtidig som det tillater langsom rotasjon eller kontrollert aksial bevegelse, som er grunnlaget for strippeoperasjoner. Ramsikringer, derimot, er designet for å gripe et stasjonært rør og må ikke brukes til dynamisk rotasjon eller betydelig rørbevegelse.

Spørsmål: Hvor stor og tung er en typisk undervanns BOP-stabel?

En typisk undersjøisk dypvanns BOP-stabel, inkludert Lower Marine Riser Package (LMRP), kan stå 18–25 fot høy og veie i overkant av 400 000 til 450 000 pund (omtrent 200 tonn). Stabelens borediameter - den indre åpningen som borestrengen passerer - er typisk 18,75 tommer for dypvannsoperasjoner. Disse dimensjonene gjenspeiler de ekstreme kreftene BOP må motstå ved nominelle trykk på 10 000 til 15 000 psi i vanndybder som kan overstige 10 000 fot.

Spørsmål: Hva er et borestigerør og hvordan kobles det til BOP?

Et borestigerør er en rørstreng med stor diameter som forbinder den undersjøiske BOP på havbunnen til boreriggen på overflaten, og gir en kontinuerlig lukket bane for borestrengen, retur av borevæske og drepe- og strupelinjer. I følge Wikipedia forlenger et stigerør effektivt borehullet til riggen. Stigerøret festes ved sin nedre ende til LMRP-delen av BOP-stabelen via en hydraulisk kobling, og stigerøret kan raskt løses opp for å la riggen flytte fra stedet i en nødsituasjon mens BOP-en forblir på plass og forseglet på brønnhodet under.

Spørsmål: Hvorfor klarte ikke skjærstøten på Deepwater Horizon å forsegle brønnen?

I følge U.S. Chemical Safety Boards undersøkelsesfunn rapportert av WorkBoat, sviktet den blinde skjærstøteren på Deepwater Horizon først og fremst fordi borerøret knekte seg under den ekstreme interne trykkforskjellen som ble opprettet da rørstøtene ble lukket tidligere i nødsekvensen. Denne "effektive kompresjonen" bøyde borerøret off-senter inne i BOP-boringen, og plasserte det utenfor den effektive kutterekkevidden til skjærstøtens blader. Ytterligere medvirkende faktorer identifisert av etterforskerne inkluderer elektrisk feilkobling i en av kontrollkapslene, ødelagte batterier i dødmannssystemet og industriens generelle mangel på bevissthet om at rør utenfor midten kan forhindre at en skjærstøter fungerer - et designscenario som aldri hadde blitt formelt testet før katastrofen.

Spørsmål: Finnes det alternativer til tradisjonelle BOP-er for brønnkontroll?

Managed Pressure Drilling (MPD)-systemer representerer en komplementær tilnærming som opprettholder kontinuerlig, nøyaktig kontrollert brønnboringstrykk gjennom hele boreprosessen for å minimere forholdene som forårsaker spark i utgangspunktet, og reduserer avhengigheten av reaktiv BOP-intervensjon. Noen eksperimentelle design inkluderer roterende kontrollenheter (RCDs) som tetter rundt en roterende borestreng på overflaten for å tillate lavtrykkskontrollert boring. Ingen kommersielt distribuert system erstatter imidlertid BOP som den primære mekaniske barrieren for nødbrønnkontroll; MPD og RCD-er supplerer i stedet for å erstatte BOP-teknologi.

Sammendrag

En utblåsningssikring fungerer ved å plassere en rekke mekanisk overflødige hydrauliske barrierer – ringformede sperre på toppen, rørsylinder og blindskjærstempler under – rett over brønnhodet, klare til å tette øyeblikkelig mot trykk på opptil 15 000 psi hver gang et spark truer med å bli en utblåsning. Den ringformede BOP gir rask, fleksibel førstelinjetetting rundt enhver rørgeometri; rørsylinder griper og tetter rundt en bestemt borestrengdiameter; og blindskjærestempelet fungerer som industriens siste utvei, og kutter borestrengen og tetter det åpne hullet i et enkelt hydraulisk slag.

Deepwater Horizon-katastrofen demonstrerte med fatale konsekvenser at en BOPs effektivitet ikke bare avhenger av korrekt mekanisk design, men av riktige ledninger, vedlikeholdte batterier, regelmessig testing mot realistiske scenarier inkludert rør utenfor midten, og streng anvendelse av de prosedyremessige brønnkontrolltrinnene som aktiverer systemet i tide. Den pågående utviklingen av BOP-design – inkludert forbedrede testprotokoller for skjærstøter, elektrohydraulisk multiplekskontrollredundans og dødmannsfeilsikre systemer – gjenspeiler en industri som fortsetter å absorbere lærdommen fra denne hendelsen i jakten på brønner som virkelig kan kontrolleres i alle stadier av livssyklusen.