王立奉：安全儀表系統(tǒng)（SIS）在石化裝置上的應(yīng)用

1、平安儀表系統(tǒng)SIS在石化安裝上的運(yùn)用燕山石化 王立奉.某大型石化安裝SIS系統(tǒng)運(yùn)用情況某大型煉油乙烯一體化石化結(jié)合安裝 ： 年處置原油1200萬噸/年。 乙烯產(chǎn)量80萬噸/年 合計(jì)運(yùn)用SIS系統(tǒng)24套 分別運(yùn)用于催化，加氫，裂解及高、低聚乙烯，聚丙烯，苯酚，丙酮，動力等工藝過程。詳見表1。.表1.某大型石化安裝SIS運(yùn)用情況統(tǒng)計(jì)表 項(xiàng)目序號生產(chǎn)廠家型號數(shù)量使用情況1.HONEYWELLFSC6良好2.TRICONEXTS3000. TRICONTRIDENT 5良好3.YOKOGAWAPROSAFE-RSCP-180-003良好4.HIMAPES H51q-HRS2良好5.SIEMENSMOO

2、REAPACS1良好6.ICS Triplex REGENT1良好7.ABB AUGUSTSC300E1良好8.MOOREQUADLOG 5良好.某大型石化安裝SIS系統(tǒng)運(yùn)用情況從表1中看出：由于該石化安裝建立較早，所以用的SIS系統(tǒng)牌號多，幾經(jīng)變革，從時間跨度上看，現(xiàn)有安裝較早的系統(tǒng)1998年投用，最近投用的也已到2007年。由于SIS品類多、每種SIS系統(tǒng)雖然采用的技術(shù)有相近之處，但對用戶來說技術(shù)的學(xué)習(xí)難度大，備件種類繁多，系統(tǒng)的更新?lián)Q代迫在眉睫。 在SIS選用上，由于國際規(guī)范IEC 61508/61511、國家規(guī)范GB/T 21109.1-2007出臺較晚，國內(nèi)也只需SHB-206-19

3、99，用于指點(diǎn)設(shè)計(jì)、施工和運(yùn)轉(zhuǎn)。因此在選用SIS時只強(qiáng)調(diào)控制器到達(dá)AK5、AK6或到達(dá)SIL3這樣的平安規(guī)范就可以了。沒有提供一個SIS系統(tǒng)整體設(shè)計(jì)包括輸入輸出部分的處理方案。.某大型石化安裝SIS系統(tǒng)運(yùn)用情況 也就是說，許多最終用戶指定運(yùn)用到達(dá)SIL3等級的邏輯解算器，而對于傳感器和終端設(shè)備如何配置缺乏思索，這樣就導(dǎo)致了僅運(yùn)用一個SIL3的邏輯解算器是無法保證整體SIS系統(tǒng)成為一個SIL3系統(tǒng)。由于SIS系統(tǒng)的平安完好性程度SIL，是由構(gòu)成SIS系統(tǒng)的三個單元的SIL來確定的：即SIL安裝= SIL傳感器+SIL邏輯解算器+SIL執(zhí)行機(jī)構(gòu)，例如傳感器為SIL2級，而SIL2其PFD值為0.0

4、10.001，取中間值為0.005；邏輯解算單元為SIL3級，PFD取中間值為0.0005；執(zhí)行機(jī)構(gòu)為SIL1級，PFD取中間值為0.05。那么 PFDavg安裝=0.005+0.0005+0.05=0.0555 .某大型石化安裝SIS系統(tǒng)運(yùn)用情況初步確定為SIL1級。那么整個安裝的平安完好性程度SIL由其構(gòu)成的三個單元中最低的SIL等級決議。雖然邏輯解算器為SIL3，但整體SIS系統(tǒng)SIL等級僅為SIL1. 這就是目前石化企業(yè)消費(fèi)安裝中在運(yùn)用SIS系統(tǒng)時，存在的主要問題。 .某大型石化安裝SIS系統(tǒng)運(yùn)用情況現(xiàn)場運(yùn)轉(zhuǎn)闡明：24套SIS系統(tǒng)總的來看操作簡單、組態(tài)方便且維護(hù)量小、缺點(diǎn)率低，提高了安

5、裝的平安程度，獲得了良好的經(jīng)濟(jì)效益和社會效益；SIS主控制器缺點(diǎn)率較低，CPU死機(jī)呵斥的危害不多見；輸入輸出卡的缺點(diǎn)率較高。DI、DO卡診斷模塊、電源卡時有缺點(diǎn)發(fā)生。.某大型石化安裝SIS系統(tǒng)運(yùn)用情況變送器部分、執(zhí)行機(jī)構(gòu)缺點(diǎn)也時有發(fā)生。原來買主控制器時不思索變送器，1oo1方式較多，后來發(fā)現(xiàn)缺點(diǎn)率高。從提高可靠性入手，都紛紛改成1oo2、2oo3等。而執(zhí)行機(jī)構(gòu)1oo1。所做的這些改動并不是以改善整體SIL程度思索的。 現(xiàn)場儀表進(jìn)水、短路、不測損壞、雷電沖擊。這也導(dǎo)致SIS系統(tǒng)缺點(diǎn)。.某大型石化安裝SIS系統(tǒng)運(yùn)用情況詳細(xì)到某個安裝中的SIS系統(tǒng)，譬如：第二高壓聚乙烯安裝有SIS系統(tǒng)為某公司的SC

6、300E系統(tǒng)。此系統(tǒng)自2001年投用以來曾經(jīng)有9年時間，期間由于卡件、電源、通訊缺點(diǎn)等緣由呵斥多停車事故的發(fā)生。詳細(xì)問題如下： 1、系統(tǒng)自診斷報警。經(jīng)過系統(tǒng)軟件中的診斷系統(tǒng)診斷，存在報警。 2、系統(tǒng)卡件形狀指示燈異常，不能查明詳細(xì)緣由。 3、系統(tǒng)缺點(diǎn)報警燈報警。該報警信號由ESD系統(tǒng)發(fā)出，送至輔操臺報警。查找該報警信號，發(fā)現(xiàn)其為系統(tǒng)內(nèi)部點(diǎn)。無法查找能夠?qū)е略擖c(diǎn)報警的緣由。.某大型石化安裝SIS系統(tǒng)運(yùn)用情況 4、沒有聯(lián)鎖摘掛的旁路按鈕，每次聯(lián)鎖摘掛的時候都是經(jīng)過修正內(nèi)部PLC梯形圖采用在線下裝的方式，使操作具有一定的風(fēng)險性和不及時性。 5、斷電恢復(fù)后系統(tǒng)電源模塊缺點(diǎn)。發(fā)生過多起 6、此系統(tǒng)的備件

7、訂貨非常困難，價錢非常昂貴且需求很長的訂貨周期，維護(hù)費(fèi)用很高。 .某大型石化安裝SIS系統(tǒng)運(yùn)用情況裂解安裝SIS系統(tǒng)為MOORE QUADLOG系統(tǒng)，用兩套，其中一套常見問題： 1.工程師站不更新。需重新啟動。 2.SOE刷新不及時，需求更新數(shù)據(jù)庫。 其另一套系統(tǒng)常見問題： 1.組態(tài)數(shù)據(jù)喪失，記錄不完好。 2.I/O卡件缺點(diǎn)，在線四年內(nèi)發(fā)生過。 3.工程師站登陸慢。.某大型石化安裝SIS系統(tǒng)運(yùn)用情況由SIS的定義中可看到SIS的一部分也能夠是人的動作，在SIS上進(jìn)展的作業(yè)如維護(hù)、操作或修正等。由于處置SIS中的問題措施不當(dāng)，也導(dǎo)致嚴(yán)重后果，呵斥停產(chǎn)，呵斥宏大經(jīng)濟(jì)損失。 有報告顯示：超越20%工

8、廠事故是由SIS維護(hù)和測試錯誤導(dǎo)致的。很多情況下，由于無法準(zhǔn)確監(jiān)控系統(tǒng)形狀，工廠會不斷地進(jìn)展SIS維護(hù)和測試。這種不用要的維護(hù)使人為錯誤增多，從而導(dǎo)致更多的系統(tǒng)缺點(diǎn)。 .SIS作業(yè)不當(dāng)也會呵斥嚴(yán)重后果用于高壓聚乙烯SIS聯(lián)鎖系統(tǒng)采用三重化容錯可編程REGENT系統(tǒng)。該系統(tǒng)采用容錯型CPU設(shè)計(jì)，整個控制系統(tǒng)建立在2oo3的根底上進(jìn)展平安維護(hù)聯(lián)鎖。對于關(guān)鍵的停車條件均運(yùn)用三重化卡件輸入。由于一線B釜壓力超高，其信號AHPA6B形狀瞬間改動，分別于96年、99年共發(fā)生五次連鎖停車。從ESD系統(tǒng)SOE記錄看，動作時間都非常短。一線AHPA6B信號為現(xiàn)場應(yīng)變儀輸出模擬信號，經(jīng)平安柵進(jìn)入控制室，再進(jìn)入DC

9、S機(jī)柜中，轉(zhuǎn)換成1-5VDC信號，轉(zhuǎn)換后信號接到報警設(shè)定器上，報警設(shè)定器的節(jié)點(diǎn)輸出信號接到SIS三重化輸入模塊上。 .處理方法希望將AHPA6B信號添加延時，以防止該信號的瞬間晃動對系統(tǒng)的干擾，并添加監(jiān)控手段。捕捉能夠呵斥停車的緣由。 第一次在線執(zhí)行AHPA6B-A通道延時時，一切正常。第二次下裝其他兩個通道AHPA6B-B、 AHPA6B-C時，由于將這兩步同時進(jìn)展操作，從而導(dǎo)致2oo3發(fā)生了聯(lián)鎖停車。.DCS與SIS的集成IEC 61508中沒有強(qiáng)迫要求SIS系統(tǒng)必需獨(dú)立設(shè)置，但它劇烈建議DCS和SIS兩種系統(tǒng)分別。它們之間的分別可運(yùn)用同種分別或異種分別。從目前的情況看，同種分別意味著DC

10、S和SIS系統(tǒng)運(yùn)用同一制造商的一樣技術(shù)，譬如運(yùn)用同一個DCS制造商消費(fèi)的SIS。而異種分別那么意味著DCS和SIS運(yùn)用同一制造商或不同制造商的不同技術(shù)。同種分別有助于降低隨機(jī)失效，在設(shè)計(jì)上和維護(hù)上有一些優(yōu)勢，由于它降低了維護(hù)錯誤的能夠性。異種分別有利于降低系統(tǒng)失效率和減小共因失效。 .DCS與SIS的集成以前，工廠控制系統(tǒng)DCS和平安儀表系統(tǒng)SIS往往分別設(shè)計(jì)、分別建立，主要緣由是控制系統(tǒng)的可靠性缺乏以保證平安系統(tǒng)的可靠性，由于近十年以來，隨著3C技術(shù)的提高，DCS技術(shù)的開展，其可靠性大幅度提高，本錢降低，系統(tǒng)的強(qiáng)壯性(POBUST)也到達(dá)與SIS系統(tǒng)相當(dāng)?shù)某潭龋瑢CS在承當(dāng)平安功能的義務(wù)的

11、擔(dān)憂減少了。使得DCS與SIS的無縫集成問題成為設(shè)計(jì)者、消費(fèi)制造商、終端用戶共同關(guān)懷的問題，并且已提到運(yùn)用的議事日程上來了。只需非平安功能的失效不會引起平安功能的危險失效，即可思索DCS與SIS的集成運(yùn)用。 .Modbus 集成 在石化企業(yè)的消費(fèi)安裝中，目前DCS與SIS之間多采用控制器間硬連線通訊方式Modbus通訊等集成，從而將SIS數(shù)據(jù)傳送到DCS系統(tǒng)中。如以下圖1所示： .Modbus 集成DCSOSDCSENGDCSFCSSISENG, SOESISControllerDCS系統(tǒng)網(wǎng)絡(luò)SIS系統(tǒng)網(wǎng)絡(luò)冗余冗余Modbus通訊等傳統(tǒng)I/O和HART儀表DCS系統(tǒng)現(xiàn)場控制器MUXSIS系統(tǒng)控

12、制器HART多路轉(zhuǎn)換器FF Field device.Modbus 集成這樣做是由于DCS和SIS是兩個獨(dú)立的系統(tǒng)，不同的網(wǎng)絡(luò)、不同的控制器和人機(jī)界面。緣由主要是由于他們來自不同的供應(yīng)商；需求單獨(dú)的系統(tǒng)設(shè)計(jì)，單獨(dú)的物理設(shè)備組態(tài)軟件、算法邏輯組態(tài)軟件、人機(jī)界面組態(tài)軟件，不同的維護(hù)方式；銜接兩套系統(tǒng)的額外任務(wù)等。給實(shí)踐任務(wù)帶來很多不便，因此無縫集成的問題就擺在了制造商、設(shè)計(jì)和終端用戶面前。 .OPC集成面向過程控制的OLE即OPC技術(shù)曾經(jīng)成為系統(tǒng)和設(shè)備之間通訊的本質(zhì)性的規(guī)范。MERSON DeltaV SIS 經(jīng)過OPC將SIS和DCS銜接起來。OPC數(shù)據(jù)存取DA實(shí)現(xiàn)了實(shí)時的數(shù)據(jù)集成。采用MERS

13、ON成熟的OPC Mirror，DeltaV SIS中的數(shù)據(jù)可方便的配置到已裝在DCS 中的OPC效力器中。集成化還包括OPC報警和事件，它向特定的工廠事件記錄器提供SIS預(yù)告和事件信息。實(shí)現(xiàn)上述事件采集功能的理想選擇是MERSON的PlantWide Event Historian 事件記錄軟件，它采用SQL數(shù)據(jù)庫，可采集多種來源、帶時間標(biāo)志的事件并集成到單個企業(yè)事件歷史記錄軟件中。 .DCS與SIS集成的處理方案DCS與SIS的集成普通有三種情況：第一種情況：DCS與SIS采用不同的硬件構(gòu)造不同的控制器、不同的控制網(wǎng)絡(luò)、不同的人機(jī)界面，即前述的異種分別。將這樣不同的系統(tǒng)經(jīng)過網(wǎng)關(guān)相互銜接，以

14、便進(jìn)展數(shù)據(jù)交換。兩個系統(tǒng)運(yùn)用不同的工程組態(tài)工具。這種方式可以稱為不同控制器不同網(wǎng)絡(luò)的集成。.DCS與SIS集成的處理方案第二種情況：DCS與SIS有不同的硬件構(gòu)造的控制器，但采用一致的網(wǎng)絡(luò)一致的通訊網(wǎng)絡(luò)，運(yùn)用共同的工程組態(tài)工具，工程上一個網(wǎng)絡(luò)可加快工程的執(zhí)行速度。第三種情況：DCS與SIS運(yùn)用共同的硬件即同一種控制器。同一個通訊網(wǎng)絡(luò)，同一個人機(jī)界面，即DCS和SIS在物理上集成、在邏輯上分開的無縫集成。規(guī)范DCS程序和平安SIS程序平行執(zhí)行，相互獨(dú)立。.DCS與SIS無縫集成運(yùn)用實(shí)例SIS工程師站DCSHIS人機(jī)界面DCSFCS控制器平安數(shù)據(jù)到FCS經(jīng)過位號讀取DCSENG工程師站以太網(wǎng)控制網(wǎng)

15、SIS控制器.DCS與SIS無縫集成處理方案無縫集成是指圖2系統(tǒng)為同一廠家的SIS、DCS控制器，即一致的硬件構(gòu)造，同一個網(wǎng)絡(luò)，同一個人機(jī)界面，簡單容易的系統(tǒng)設(shè)計(jì)對于DCS系統(tǒng)和SIS系統(tǒng)不用設(shè)計(jì)成分別的方案和通訊。 DCS與SIS之間流暢的數(shù)據(jù)交換不需求任何網(wǎng)關(guān)/接口單元，共同的人機(jī)界面，可以顯示報警畫面、系統(tǒng)報警畫面；SOE采集和顯示FCS的時間和平安事件。集成系統(tǒng)中的設(shè)備時鐘同步。SIS是整體經(jīng)過TUV SIL3認(rèn)證的工業(yè)平安系統(tǒng)SIS和DCS經(jīng)過控制網(wǎng)直接集成控制網(wǎng)絡(luò)是一個平安通訊協(xié)議經(jīng)過TUV認(rèn)證。 SIS提供完全徹底的全廠高平安性、高可用性和高效率的處理方案。.如何實(shí)現(xiàn)DCS與SI

16、S的無縫集成 首先由于共同的系統(tǒng)構(gòu)造提供了非常容易的系統(tǒng)設(shè)計(jì)，DCS系統(tǒng)和SIS系統(tǒng)不用設(shè)計(jì)成分別的方案和通訊，DCS與SIS之間流暢的數(shù)據(jù)交換不需求任何網(wǎng)關(guān)/接口單元，集成系統(tǒng)中的設(shè)備時針同步。 其次，一套共同的通訊網(wǎng)絡(luò)可加快工程的執(zhí)行，既可實(shí)現(xiàn)SIS平安控制器之間的數(shù)據(jù)交換，DCS也可以經(jīng)過位號讀取SIS系統(tǒng)中的數(shù)據(jù)，不需求接口單元。控制網(wǎng)絡(luò)是一個平安通訊協(xié)議經(jīng)過TUV認(rèn)證。DCS的HIM是控制網(wǎng)的時鐘主站，經(jīng)過規(guī)范的控制網(wǎng)例如YOKOGAWA的Vnet網(wǎng)功能進(jìn)展時鐘同步。 .如何實(shí)現(xiàn)DCS與SIS的無縫集成再次，在操作上，由于有共同的操作和監(jiān)控平臺，便于實(shí)施有效的操作，DCS的HIM操作

17、站提供集成的操作平臺，可顯示控制組、趨勢、流程圖、報警和歷史信息窗口的集成顯示，SIS位號和DCS信號可以同時處置，不需求特別的組態(tài)。DCS數(shù)據(jù)和SIS數(shù)據(jù)可以顯示在同一個窗口中。 再次，一套人機(jī)界面?？稍贖IM上經(jīng)過位號讀取DCS和SIS的數(shù)據(jù)，控制數(shù)據(jù)和平安數(shù)據(jù)在一樣的窗口中；DCS和SIS系統(tǒng)形狀和信息、過程報警和事件信息可以顯示在同一窗口中一個人機(jī)界面而提高操作效率。 .DCS與SIS無縫集成處理方案緊急情況時的操作環(huán)境：在緊急情況發(fā)生時，操作人員可以很快得到所需求的信息，迅速而準(zhǔn)確地作出判別，并立刻采取行動。緊急停車后的缺點(diǎn)緣由分析環(huán)境：SIS的SOE功能為事故的緣由分析，提供了有力

18、的手段。SIS的SOE功能的時間分辨率為1毫秒。例如，設(shè)備停車時，普通是過程控制器先檢測到過程報警，然后平安控制器記錄SOE，SIS可以將這兩種過程合并在一同，將平安系統(tǒng)的報警和過程控制器的報警合并顯示，將有助于事故緣由的分析。DCS和SIS的時鐘可以實(shí)現(xiàn)同步。維護(hù)作業(yè)時的操作環(huán)境：控制系統(tǒng)和平安儀表系統(tǒng)在一致的人機(jī)界面下進(jìn)展維護(hù)作業(yè)有助于防止誤操作。例如，對將要維護(hù)的設(shè)備切換到旁路，然后進(jìn)展維護(hù)防止誤操作，SIS的維護(hù)信息也可以在DCS的操作員站上顯示。.DCS與SIS集成處理方案的比較 方案 工作DCS與SIS的無縫集成DCS與SIS集成現(xiàn)狀比 較系統(tǒng)設(shè)計(jì)統(tǒng)一系統(tǒng)設(shè)計(jì)及機(jī)柜設(shè)計(jì)，一套無縫集

19、成的方案DCS和SIS分離的設(shè)計(jì)方案無縫集成將更節(jié)省時間和人力，系統(tǒng)的總體性能更優(yōu)。人機(jī)界面集成的人機(jī)界面可以同時顯示來自DCS和SIS的信息DCS和SIS分離的人機(jī)界面無縫集成可以加快系統(tǒng)的實(shí)施并節(jié)省人力。在裝置開車和日后的運(yùn)行過程中提高操作人員的操作效率，減少誤操作的發(fā)生。集成的報警和事件記錄便于故障分析。系統(tǒng)通訊連接一套控制網(wǎng)絡(luò)不同的控制網(wǎng)絡(luò)、只能通過Modbus通訊等實(shí)現(xiàn)實(shí)時數(shù)據(jù)的通訊。集成現(xiàn)狀方案要額外增加連接兩套系統(tǒng)的工作量，也不便于日后的維護(hù)，而且只能在DCS上看到實(shí)時數(shù)據(jù)，無法看到SIS的系統(tǒng)診斷信息、報警信息、SOE信息。DCS和SIS之間無法時鐘同步。無縫集成方案可以完全解

20、決以上問題，而不需要花費(fèi)額外的人力和時間。系統(tǒng)維護(hù)統(tǒng)一的維護(hù)規(guī)程DCS和SIS兩套不同的維護(hù)規(guī)程無縫集成方案將更加節(jié)省維護(hù)成本并提高維護(hù)效率。.DCS與SIS無縫集成處理方案近十年來，DCS與SIS集成的實(shí)例運(yùn)用已有相當(dāng)業(yè)績，例如，德國PROFIBUS協(xié)會PNO在1999年初，在PROFIBUS的根底上，提出了PORFI safe平安運(yùn)用接口規(guī)范，使平安系統(tǒng)與控制系統(tǒng)通訊和集成成為能夠。目前，已有包括石油化工在內(nèi)的3000多套系統(tǒng)運(yùn)用。其優(yōu)點(diǎn)是：1PROFI safe和PROFIBUS規(guī)范功能的系統(tǒng)可以共存、 銜接和通訊；2大幅度降低電纜本錢和設(shè)備本錢；.DCS與SIS無縫集成處理方案3設(shè)備診

21、斷和形狀監(jiān)視變得簡單；4減輕了維護(hù)人員和設(shè)計(jì)人員的技術(shù)負(fù)擔(dān)；5備品備件還可減少。由于現(xiàn)場總線技術(shù)也經(jīng)過了 SIL認(rèn)證，故平安系統(tǒng)也可和現(xiàn)場平安儀表產(chǎn)品、 現(xiàn)場總線HART、Foundation field bus、DCS 產(chǎn)品、工廠儀表設(shè)備資產(chǎn)資源管理系統(tǒng)PRM 集成，運(yùn)用一致的人機(jī)界面和任務(wù)站，功能大大增 強(qiáng)。 YOKOGAWA Prosafe-RS平安控制器可以使DCS控制系統(tǒng)和SIS平安儀表控制系統(tǒng)無縫集成在一同CENTUM CS3000與Prosafe-RS無縫集成，使操作人員全面掌握DCS和SIS的信息，也有廣泛運(yùn)用。 .平安管理中的聯(lián)鎖回路的定量平安評價閱歷闡明，大約有50%的聯(lián)鎖

22、回路設(shè)計(jì)合理，大約40%的聯(lián)鎖回路存在著過維護(hù)，而大約10%的聯(lián)鎖回路存在欠維護(hù)。根據(jù)IEC 61511規(guī)范，對聯(lián)鎖缺乏、存在拒動能夠的回路提出改良意見，提高平安程度。對聯(lián)鎖過度、誤動作能夠性較大的聯(lián)鎖回路提出相應(yīng)的改良意見，減少誤跳車發(fā)生的能夠性。各聯(lián)鎖回路平安等級應(yīng)符合企業(yè)對安裝的風(fēng)險和檢驗(yàn)要求。對各聯(lián)鎖回路進(jìn)展平安等級計(jì)算，對存在平安缺乏的各聯(lián)鎖回路提出了合理可行的改良意見，改良后各聯(lián)鎖回路可以到達(dá)企業(yè)對安裝的風(fēng)險和檢驗(yàn)要求。.評價內(nèi)容及范圍某公司加氫裂化安裝自投產(chǎn)以來，閱歷多次擴(kuò)建，處置量由原來80萬噸/年提高到220萬噸/年。安裝高溫高壓及臨氫操作條件。系統(tǒng)配備SIS平安儀表系統(tǒng)。

23、思索五種不同類型連鎖系統(tǒng)：高壓串低壓聯(lián)鎖回路系統(tǒng)加熱爐聯(lián)鎖回路系統(tǒng)原料油泵及貧油泵聯(lián)鎖回路緊縮機(jī)聯(lián)鎖回路系統(tǒng)緊急泄壓聯(lián)鎖回路 .SIL定量分析可接受風(fēng)險確實(shí)定：在開展定量分析之前，根據(jù)企業(yè)及安裝的實(shí)踐情況，制定用于評價的風(fēng)險矩陣，風(fēng)險矩陣中包括人員平安、環(huán)境影響及經(jīng)濟(jì)損失共三個風(fēng)險矩陣。SIL定量評價的內(nèi)容：平安儀表功能SIF分析聯(lián)鎖回路失效后果分析聯(lián)鎖平安程度及誤跳車分析。 綜合思索了安裝的其他平安維護(hù)層及平安維護(hù)才干后，根據(jù)IEC61511規(guī)范，獲得了各聯(lián)鎖回路的聯(lián)鎖功能的平安與跳車分析結(jié)果，如下表所示：.SIL定量分析關(guān)鍵聯(lián)鎖回路平安與誤跳車：存在平安問題的SIF：32%誤跳車概率過高的

24、SIF：42%設(shè)計(jì)合理的SIF：26%普通聯(lián)鎖回路平安與誤跳車：設(shè)計(jì)合理的SIF：90%誤跳車概率過高的SIF：10%存在平安問題的SIF：0%編號聯(lián)鎖編號安全不足的SIF誤跳車過高的SIF合理的SIF備注12.評價結(jié)果對11個主要聯(lián)鎖回路進(jìn)展定量平安評價，發(fā)現(xiàn)部分聯(lián)鎖回路存在聯(lián)鎖缺乏及誤跳車等問題；在定量平安評價過程中發(fā)現(xiàn)一些公共平安問題，包括平安附件的平安才干問題、外操室的選址問題、智能儀表的選型問題以及儀表及設(shè)備的共因失效問題。詳細(xì)地說：高壓串低壓的平安排放才干缺乏問題。在評價聯(lián)鎖回路的平安維護(hù)層時，發(fā)現(xiàn)了三個具有串壓危險的聯(lián)鎖回路存在聯(lián)鎖失效時的平安閥排量缺乏問題，計(jì)算發(fā)現(xiàn)這是由于設(shè)計(jì)

25、過程中偏保守設(shè)計(jì)導(dǎo)致失效時的偏不平安后果。該問題具有一定的代表性。.評價結(jié)果儀表選型及設(shè)置問題。發(fā)現(xiàn)不少聯(lián)鎖回路的儀表選型及設(shè)置不大合理。例如存在大量輸出信號為開關(guān)量的傳感器，如高壓串低壓聯(lián)鎖回路的液位開關(guān)與低壓容器上的壓力開關(guān)。輸出信號為開關(guān)量的傳感器特別是液位開關(guān)存在缺點(diǎn)率高、可靠性低的特點(diǎn)。SIS與DCS的儀表及設(shè)備共用的問題。評價中發(fā)現(xiàn)有的聯(lián)鎖回路儀表與DCS共用問題。此類共用能夠呵斥嚴(yán)重的失效后果。如裂化反響器R302入口溫度傳感器同時用于控制回路與聯(lián)鎖回路，存在較大平安隱患。目前石化企業(yè)安裝中所采用的SIS系統(tǒng)急需求進(jìn)展聯(lián)鎖回路的定量平安評價，以期實(shí)現(xiàn)SIS系統(tǒng)整體SIL程度到達(dá)規(guī)定的平安功能。 .終端用戶關(guān)懷及應(yīng)留意的問題 現(xiàn)場SIS系統(tǒng)運(yùn)用維護(hù)人員關(guān)懷如何實(shí)現(xiàn)現(xiàn)有SIS系統(tǒng) 的整體SIL等級確實(shí)定； 如何在線或離線對SIS系統(tǒng)平安功能的測試； 等待終端執(zhí)行機(jī)構(gòu)的部分行程測試PST的現(xiàn)場實(shí) 際運(yùn)用：應(yīng)該編制每個SIF的書面檢驗(yàn)測試規(guī)程，進(jìn) 行定