Soft Sensoren und proaktive Bänder statt Alarmen am Spirit Safe

Kurze Antwort: Das Aräometer im Spirit Safe ist die Wahrheit, aber es wird mit dem Auge abgelesen und nicht jede Minute. Zwischen den Ablesungen kann ein Soft Sensor die Stärke aus Dampf- und Blasentemperatur, Druck und Durchfluss schätzen und sich jedes Mal nachkalibrieren, wenn der Brennmeister abliest. Vergleiche die Schätzung mit einem Band aus den eigenen guten Brennläufen der Brennerei, indiziert nach dem Fortschritt des Laufs statt nach der Uhrzeit, und du erkennst einen driftenden Lauf früh, solange sich noch nachsteuern lässt. Ein fester Alarm für zu niedrige Stärke sagt dir dasselbe zwanzig Minuten später, auf einem Panel, das der Bediener schon stummzuschalten gelernt hat.

Beispielhafter Verlauf. Das Band entsteht aus deinen eigenen guten Läufen, und die x-Achse ist der Fortschritt des Laufs, nicht die Uhrzeit.

An einer Feinbrandblase wird die wichtigste Zahl im ganzen Gebäude durch Glas abgelesen. Der Brennmeister schaut auf das Aräometer, das im Spirit Safe schwimmt, korrigiert die Temperatur und schreibt den Wert auf. Diese Ablesung ist die Referenz. Sie erfolgt aber auch nur in Abständen, durch einen Menschen, der vier andere Dinge zu tun hat, und in einer vollen Schicht werden die Abstände zwischen den Ablesungen größer.

Der vorige Beitrag hat einen Zwilling gebaut, der weiß, wohin ein Lauf gehen sollte. In diesem geht es darum, einen laufenden Brand gegen diese Erwartung zu beobachten, ohne den Stapel an Alarmen zu vergrößern, die niemand liest.

Der Soft Sensor: Stärke zwischen den Ablesungen

Ein Soft Sensor schätzt etwas, das man nicht kontinuierlich messen kann, aus Größen, die man messen kann. An einer Pot Still liegen die nützlichen Eingangsgrößen in den meisten Historians bereits vor:

• Temperatur der Flüssigkeit in der Blase. Bei gegebenem Druck folgt die Siedetemperatur von Ethanol und Wasser der Zusammensetzung der Flüssigkeit in der Blase.
• Dampftemperatur am Geistrohr oder Kolonnenkopf. Sie folgt der Zusammensetzung des austretenden Dampfes.
• Luftdruck. Siedepunkte verschieben sich mit dem Wetter. Eine kräftige Wetterfront kann sie um mehrere Zehntelgrad verschieben, und das reicht, um eine naive Schätzung zu täuschen.
• Destillatfluss und kumulierte Menge, um zu wissen, wie weit der Lauf fortgeschritten ist.

Eine physikbasierte Schätzung aus den Gleichgewichtsdaten, korrigiert mit den angepassten Parametern aus dem Zwilling, liefert alle paar Sekunden einen Stärkewert. Dann kommt der Teil, der sie vertrauenswürdig macht: Jedes Mal, wenn der Brennmeister das Aräometer abliest, vergleicht der Soft Sensor seine Schätzung mit der Ablesung und korrigiert seinen Bias. Die Ablesung bleibt die Referenz. Der Soft Sensor füllt die Lücken dazwischen, und seine Abweichung gegenüber der letzten Ablesung wird direkt daneben angezeigt, damit niemand vergisst, welche Zahl gemessen und welche geschätzt ist.

Das Data Engineering ist überschaubar, aber es zählt. Speichere die Aräometerablesungen mit Zeitstempel, Temperatur und der Person, die abgelesen hat, auf derselben Zeitachse wie die Historian-Tags. Ein Soft Sensor, der seine Schätzung nicht minutengenau mit der Ablesung abgleichen kann, kann sich nicht nachkalibrieren.

Das Band: mit guten Läufen vergleichen, nicht mit einem Grenzwert

Ein fester Alarm stellt eine einzige Frage: Ist die Stärke unter X gefallen? Bis das der Fall ist, driftet der Lauf schon eine Weile.

Ein Band stellt eine bessere Frage: Verhält sich dieser Lauf an dieser Stelle so wie unsere guten Läufe? So baut man eines:

1. Die guten Läufe auswählen. Die letzten dreißig oder fünfzig Läufe, bei denen sich das Team einig ist, dass sie gut gelaufen sind, auf derselben Brennblase und mit demselben Fülltyp.
2. Nach Fortschritt indizieren, nicht nach Zeit. Läufe dauern je nach Wärmezufuhr und Füllmenge unterschiedlich lang. Trage jeden Lauf gegen den Anteil des bereits gewonnenen Füllalkohols auf, aus der Bilanz des Zwillings, damit alle Läufe auf derselben Skala liegen.
3. Median und eine robuste Streuung bilden, an jedem Schritt (mittlere absolute Abweichung statt Standardabweichung, damit ein einzelner Ausreißer das Band nicht für alle verbreitert).
4. Den laufenden Brand kontinuierlich vergleichen und ihn melden, wenn er das Band verlässt oder schneller darauf zusteuert, als es ein guter Lauf je getan hat.

Im Beispieldiagramm verlässt der driftende Lauf das Band ein Drittel des Weges, bevor der feste Alarm auslösen würde. Diese Lücke ist der nützliche Teil. Sie ist die Zeit, um den Dampf zu prüfen, auf das Kühlwasser des Kondensators zu schauen oder früher als geplant das Aräometer abzulesen.

Bänder funktionieren nicht nur für die Stärke. Austrittstemperatur am Kondensator, Dampfmenge und Destillatfluss bekommen jeweils ein eigenes Band. Ein Lauf, der bei zwei davon gleichzeitig driftet, ist deutlich interessanter als einer, der bei einem den Rand streift.

Warum weniger Alarme das Ziel sind

Zum Alarmmanagement gibt es eine ganze Fachliteratur, und ihre zentrale Erkenntnis ist unbequem: Mehr Alarme machen Anlagen unsicherer. Leitfäden wie EEMUA 191 und ISA-18.2 zielen im stationären Betrieb auf ungefähr einen Alarm alle zehn Minuten pro Bediener und behandeln Fluten darüber als eigenständiges Problem. Jeder Alarm, der auslöst und kein Eingreifen erfordert, lehrt den Bediener, dass man Alarme quittieren und vergessen kann.

Das Band soll Alarme also ersetzen, nicht zu ihnen hinzukommen. Eine gute Regel für eine Brennerei, die das einführt:

• Sicherheitsalarme und Verriegelungen genau so lassen, wie sie sind. Überdruck, Übertemperatur und Dampfdetektion sind keine Analytics-Probleme.
• Die Störalarme im Prozess abschaffen, die das Band abdeckt, einen nach dem anderen, sobald das Band gezeigt hat, dass es dieselben Ereignisse früher erkennt.
• Bandmeldungen beratend und leise halten. Ein Farbwechsel und ein Hinweis auf dem Bedienbildschirm, keine Hupe.
• Jede Meldung in den ersten Monaten wöchentlich prüfen. Ein Band, das zu oft meldet, ist zu eng. Eines, das nie meldet, ist zu weit.

Wo das an Grenzen stößt

Das Band lernt deine Gewohnheiten, gute wie schlechte. Waren die guten Läufe alle etwas zu schnell, macht das Band zu schnell zur Normalität. Wähle die Referenzläufe bewusst aus und baue das Band neu, wenn sich der Prozess gewollt ändert.

Soft Sensoren driften zwischen den Ablesungen. Ein verschmutzter Temperaturfühler oder eine geänderte Dampfversorgung verschiebt die Schätzung, und das Band kann eine echte Drift nicht von einem schlechten Fühler unterscheiden. Deshalb bleibt die Aräometerablesung die Referenz, und deshalb steht die Abweichung des Soft Sensors dagegen immer auf dem Bildschirm.

Anfang und Ende des Laufs sind am schwierigsten. Beim Vorlauf und im Ausklang des Laufs ist das Gleichgewichtsmodell am schwächsten, und dort verlassen sich Bediener am stärksten auf Nase und Erfahrung. Setze Bänder für die Mitte des Laufs ein, wo sich die Physik gut verhält.

Den Schnitt setzt es nicht. Ein Band sagt dir, dass ein Lauf ungewöhnlich ist. Es sagt dir nicht, wo du für das Aroma schneiden sollst. Das bleibt beim Brennmeister, wie der Beitrag zu den Schnittpunkten argumentiert.

Das Fazit

Das Aräometer im Spirit Safe ist die Wahrheit, und es wird von einem Menschen in Abständen abgelesen. Ein Soft Sensor füllt die Lücken und bleibt ehrlich, weil er sich an jeder Ablesung nachkalibriert. Ein Band aus deinen eigenen guten Läufen zeigt Drift, solange noch Zeit zum Handeln bleibt, und es erlaubt dir, Alarme abzuschaffen, statt neue hinzuzufügen. Das Ziel ist keine klügere Hupe. Es ist ein ruhigeres Panel, auf dem die wenigen verbleibenden Signale einen Blick wert sind.

Als Nächstes in der Serie: ein LLM-Copilot für den Brennblasenbediener, der dieselben Daten liest und nie einen Sollwert anfasst. Zu den Sensoren selbst siehe IoT in der Brennerei. Die vollständige Liste steht auf der Serienseite von The Still and the Model.

Häufig gestellte Fragen

Was ist ein Soft Sensor in einer Brennerei? Ein Soft Sensor schätzt etwas, das man nicht kontinuierlich messen kann, etwa die Destillatstärke, aus Größen, die man messen kann, etwa Dampftemperatur, Blasentemperatur, Druck und Durchfluss. Er wird an einer echten Messung nachkalibriert, zum Beispiel am Aräometer im Spirit Safe, sobald eine vorliegt. Er füllt die Lücken zwischen den Ablesungen; die Referenz ersetzt er nicht.

Was ist ein proaktives Band bei einem Brennlauf? Eine Hüllkurve aus den eigenen guten Brennläufen der Brennerei, die zeigt, wo Stärke, Temperatur oder Durchfluss in jeder Phase eines Laufs normalerweise liegen. Ein neuer Lauf wird laufend mit dem Band verglichen. Sobald er beginnt, das Band zu verlassen, erfährt der Bediener das früh, oft lange bevor ein fester Alarmgrenzwert überschritten wird.

Warum ignorieren Bediener in Brennereien Alarme? Weil es zu viele sind und die meisten kein Eingreifen erfordern. Leitfäden zum Alarmmanagement wie EEMUA 191 und ISA-18.2 behandeln eine Alarmflut als eigenes Sicherheitsproblem. Jeder Störalarm lehrt den Bediener, dass man Alarme quittieren und vergessen kann, und genau das ist die falsche Lektion, wenn ein echter kommt.