SY-T 6966-2023 輸油氣管道工程安全儀表系統(tǒng)設(shè)計規(guī)范

P中華人民共和國石油天然氣行業(yè)標準輸油氣管道工程安全儀表系統(tǒng)設(shè)計規(guī)范Designspecificationforsafetyinstrumentedsystem2023-05-26發(fā)布2023-11-26實施根據(jù)國家能源局綜合司《關(guān)于下達2020年能源領(lǐng)域行業(yè)標準制(修)訂計劃及外文版翻譯計劃的通知》(國能綜通科技總結(jié)實踐經(jīng)驗，參考國內(nèi)外有關(guān)標準，并在廣泛征本規(guī)范共分8章和3個附錄，主要內(nèi)容包括：總則、術(shù)語程中如有意見或建議，請寄送中國石油天然氣管道工程有限公司(地址：河北省廊坊市和平路146號，郵編：065000)。王懷義史學玲王永吉康鵬飛張書勇高銘澤鐘小木臧振勝王書惠王多才陳超聲1總則 12術(shù)語及縮略語 22.1術(shù)語 22.2縮略語 43基本規(guī)定 53.1設(shè)計原則 5 64系統(tǒng)功能及分級 75系統(tǒng)設(shè)置 85.1系統(tǒng)組成 85.2檢測元件 85.3執(zhí)行元件 5.6輔助操作 6設(shè)備選型及安裝 6.1一般規(guī)定 6.2檢測元件 6.3執(zhí)行元件 6.4輔助操作設(shè)施 7軟件及組態(tài) 7.1軟件要求 8工程設(shè)計與評估 附錄A輸油管道站場及附屬庫區(qū)安全儀表系統(tǒng)功能表 附錄B輸氣管道站場安全儀表系統(tǒng)功能表 26附錄C安全儀表系統(tǒng)SL評估過程 標準用詞說明 引用標準名錄 12Termsandabbreviations 2 22.2Abbreviations 4 53.1Designprinciples 53.2Relationshipwiththeothersystem 6 7 8 8 8 5.4Logicalcontrolunits 5.6Auxiliaryoperation 6.1Generalrequirements 6.4Auxiliaryoperatingfacilities 6.7Instrumentinstallationandwiring 20 8Engineeringdesig Explanationofwordinginthiscode Listofquotedstand Addition:Explanationofprovisions 1.0.1為保障輸油、輸氣管道的安全生產(chǎn)，指導和規(guī)范輸油氣管道工程中安全儀表系統(tǒng)的設(shè)計工作，做到技術(shù)先進、經(jīng)濟合理、安全適用、節(jié)能環(huán)保，制定本規(guī)范。1.0.2本規(guī)范適用于陸上原油管道、成品油管道及附屬庫區(qū)工程和天然氣管道工程的設(shè)計。1.0.3安全儀表系統(tǒng)的設(shè)計除執(zhí)行本規(guī)范外，尚應符合國家現(xiàn)—1—以多個遠程終端監(jiān)控單元通過有線或無線網(wǎng)絡(luò)連接起來，具有遠程監(jiān)測控制功能的分布式計算機控制系統(tǒng)。監(jiān)控油氣管道輸送，負責管道或管網(wǎng)生產(chǎn)運行、調(diào)度和管對工藝站場的生產(chǎn)過程、工藝設(shè)備及輔助設(shè)施實行自動控不執(zhí)行任何SIL≥1以上的安全儀表功能，響應過程測量及其他相關(guān)設(shè)備、其他儀表、控制系統(tǒng)或操作員的輸入信號，按過程控制規(guī)律、算法、方式，產(chǎn)生輸出信號實現(xiàn)過程控制及實現(xiàn)一個或多個安全儀表功能的儀表系統(tǒng)。壓縮機、驅(qū)動裝置及其他輔助設(shè)施的監(jiān)控系統(tǒng)。在開展工藝危害分析工作中所運用到的，通過使用“引導詞”分析工藝過程中偏離正常工況的各種情形，從而發(fā)現(xiàn)危害—2—續(xù)表2序號功能安全回路執(zhí)行動作備注4輸油泵非驅(qū)動端振動高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD執(zhí)行輸油泵單體設(shè)備緊急停車25輸油泵泵殼溫度高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD26輸油泵機械密封泄漏(壓力開關(guān))檢測高高/(液位開關(guān))檢測低低報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD27輸油泵電機驅(qū)動端溫度高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD28輸油泵電機非驅(qū)動端溫度高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD29輸油泵電機驅(qū)動端振動高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD2輸油泵電機非驅(qū)動端振動高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD2輸油泵電機U/V/W三相繞組溫度高高報警聯(lián)鎖觸發(fā)輸油泵單體設(shè)備ESD2直接加熱爐出口油溫高高報警聯(lián)鎖觸發(fā)加熱爐單體設(shè)備ESD由加熱爐單體設(shè)備的邏輯控制單元完成邏輯控制，實現(xiàn)加熱爐單機緊急停車1直接加熱爐爐膛溫度高高報警聯(lián)鎖觸發(fā)加熱爐單體設(shè)備ESD1間接加熱爐出口油溫高高報警聯(lián)鎖觸發(fā)加熱爐單體設(shè)備ESD147-與BPCS和SIS有關(guān)的整體安全的組成部分，它取決于SIS基本過程控制系統(tǒng)和安全儀表系統(tǒng)混合應用的邏輯控制BDV:緊急放空閥(blowdownvalve)BPCS:基本過程控制系統(tǒng)(basicprocesscontrolsystem)ESDV:緊急關(guān)斷閥(emergencyshutdownvalve)FC:事故關(guān)(failtoclose)HMI:人機接口(humanmachineinterface)PFD:失效概率(probabilityoffailure)SRS:安全技術(shù)要求(safetyrequirementspecification)3.1.2安全儀表系統(tǒng)的工程設(shè)計應兼顧可靠性、可用性、可維3.1.3安全儀表系統(tǒng)的設(shè)計應遵循安全完整性原則，并應符合下列規(guī)定：1系統(tǒng)中的各個組成部分應滿足安全儀表系統(tǒng)的安全完整2安全完整性可通過冗余、增加測試頻率、故障自診斷等3.1.4安全儀表系統(tǒng)的設(shè)計應遵循獨立設(shè)置原則，并應符合下列規(guī)定：1當安全完整性等級為SIL2及以上時，安全儀表系統(tǒng)與基本過程控制系統(tǒng)應分開設(shè)置。2安全儀表系統(tǒng)與基本過程控制系統(tǒng)合用時，共用部分及執(zhí)行安全儀表功能部分應與安全完整性等級相適應。3.1.5安全儀表系統(tǒng)的設(shè)計應遵循故障安全原則，并應符合下列規(guī)定：1開關(guān)量檢測元件的接點宜為常閉且?guī)г\斷功能的接點。2執(zhí)行元件的安全完整性等級為SIL2及以上時，其電磁3.1.6安全儀表系統(tǒng)的設(shè)計應遵循優(yōu)先原則，并應符合下列規(guī)定：1安全儀表系統(tǒng)的動作應優(yōu)先于基本過程控制系統(tǒng)?！?—2執(zhí)行元件的動作不應受就地/遠控的約束和限制。3.1.7安全儀表系統(tǒng)的設(shè)計應遵循簡化原則，并應符合下列規(guī)定：1安全儀表系統(tǒng)應減少中間環(huán)節(jié)。2邏輯控制單元與檢測元件、執(zhí)行元件間應采用硬線方式3安全儀表系統(tǒng)不應采用串級停車邏輯。3.1.8除超馳和復位外，基本過程控制系統(tǒng)不應介入安全儀表3.1.9當多個安全儀表功能在同一個安全儀表系統(tǒng)內(nèi)實現(xiàn)時，系統(tǒng)內(nèi)的共用部分應符合各功能中最高SL要求。3.2.1安全完整性等級為SIL1時，安全儀表系統(tǒng)和基本過程控3.2.2當可燃氣體和有毒氣體報警聯(lián)動安全儀表系統(tǒng)時，宜由可燃氣體和有毒氣體檢測報警控制器發(fā)出報警信號至安全儀表3.2.3火災自動報警控制器應將火災報警信號通過硬線傳輸至安全儀表系統(tǒng)，并進行安全相關(guān)聯(lián)鎖?！?—4系統(tǒng)功能及分級4.0.2輸氣管道站場安全儀表系統(tǒng)功能應符合本規(guī)范附錄B的4.0.3輸油氣管道站場ESD可分為三級：第一級為站場ESD,第二級為區(qū)域ESD,第三級為單體設(shè)備ESD。5.1.1安全儀表系統(tǒng)應包括檢測元件、邏輯控制單元、執(zhí)行元基本過程基本過程控制系統(tǒng)邏輯控制單元執(zhí)行元件檢測元件SIS用戶接口注：雙劃線內(nèi)的部分為安全儀表系統(tǒng)的組成部分。1SIL1安全儀表功能回路的檢測元件可與基本過程控制回路共用。2SIL2、SIL3安全儀表功能回路的檢測元件應與基本過程—8—5.2.2冗余設(shè)置應符合下列規(guī)定：1SIL1安全儀表功能回路可采用單一檢測元件。2SIL2安全儀表功能回路宜采用冗余檢測元件。3SIL3安全儀表功能回路應采用冗余檢測元件。4冗余的檢測元件宜接入不同的輸入模塊。1當系統(tǒng)要求高安全性時，應采用1002邏輯結(jié)構(gòu)。2當系統(tǒng)要求高可用性時，應采用2002邏輯結(jié)構(gòu)。3當系統(tǒng)的安全性和可用性均需保障時，宜采用2003邏輯結(jié)構(gòu)。5.2.4輸油管道站場及附屬庫區(qū)檢測元件的設(shè)置應符合下列規(guī)定：1站場溫度檢測元件的設(shè)置應符合下列規(guī)定：1)間接加熱爐出口應設(shè)置溫度檢測元件；2)直接加熱爐出口應設(shè)置溫度檢測元件。2站場壓力檢測元件的設(shè)置應符合下列規(guī)定：1)輸油管道首站出站處應設(shè)置壓力檢測元件；2)輸油泵站出站處應設(shè)置壓力檢測元件；3)減壓站出站處應設(shè)置壓力檢測元件；4)給油泵入口應設(shè)置壓力檢測元件；5)輸油泵進口匯管應設(shè)置壓力檢測元件；6)輸油泵出口匯管應設(shè)置壓力檢測元件。3儲油罐應設(shè)置液位檢測元件。4設(shè)備溫度檢測元件的設(shè)置應符合下列規(guī)定：1)輸油泵泵殼宜設(shè)置溫度檢測元件；2)輸油泵驅(qū)動端宜設(shè)置溫度檢測元件；3)輸油泵非驅(qū)動端宜設(shè)置溫度檢測元件；4)輸油泵電機U/V/W三相繞組宜設(shè)置溫度檢測元件；5)輸油泵電機驅(qū)動端宜設(shè)置溫度檢測元件；6)輸油泵電機非驅(qū)動端宜設(shè)置溫度檢測元件；7)直接加熱爐爐膛應設(shè)置溫度檢測元件。5設(shè)備振動檢測元件的設(shè)置宜符合下列規(guī)定：1)輸油泵驅(qū)動端和非驅(qū)動端宜設(shè)置振動檢測元件；2)輸油泵電機驅(qū)動端和非驅(qū)動端宜設(shè)置振動檢測元件。6輸油泵機械密封宜設(shè)置液位/壓力檢測元件。5.2.5輸氣管道站場檢測元件的設(shè)置應符合下列規(guī)定：1站場壓力檢測元件的設(shè)置應符合下列規(guī)定：1)壓氣站出站應設(shè)置壓力檢測元件；2)調(diào)壓后宜設(shè)置壓力檢測元件。2設(shè)備溫度檢測元件的設(shè)置應符合下列規(guī)定：1)主電機(包含勵磁機)軸承應設(shè)置溫度檢測元件；2)壓縮機軸承應設(shè)置溫度檢測元件；3)燃氣輪機軸承應設(shè)置溫度檢測元件；4)壓縮機定子應設(shè)置溫度檢測元件；5)主電機定子應設(shè)置溫度檢測元件；6)電加熱器出口宜設(shè)置溫度檢測元件。3設(shè)備壓力檢測元件的設(shè)置應符合下列規(guī)定：1)壓縮機出口應設(shè)置壓力檢測元件；2)壓縮機組潤滑油總管應設(shè)置壓力檢測元件；3)壓縮機組一級干氣密封泄漏氣應設(shè)置壓力檢測元件；4)壓縮機組隔離氣應設(shè)置壓力檢測元件。4電加熱器宜設(shè)置流量檢測元件。5設(shè)備振動檢測元件的設(shè)置應符合下列規(guī)定：1)壓縮機及主電機軸承應設(shè)置振動檢測元件；2)壓縮機及燃氣輪機軸承應設(shè)置振動檢測元件。6設(shè)備位移檢測元件的設(shè)置應符合下列規(guī)定：1)壓縮機及主電機軸承應設(shè)置位移檢測元件；2)壓縮機及燃氣輪機軸承應設(shè)置位移檢測元件。7設(shè)備速度檢測元件的設(shè)置應符合下列規(guī)定：1)壓縮機及主電機應設(shè)置轉(zhuǎn)速檢測元件；2)壓縮機及燃氣輪機應設(shè)置轉(zhuǎn)速檢測元件。5.3.1執(zhí)行元件應具有狀態(tài)監(jiān)測功能。5.3.2閥門的獨立設(shè)置應符合下列規(guī)定：2SIL2回路的閥門宜與基本過程控制系統(tǒng)分開。當閥門與基本過程控制系統(tǒng)共用時，配套的電磁閥應分別設(shè)置。2SIL2回路宜采用冗余閥門，如采用單臺閥門，配套電磁3當系統(tǒng)要求高安全性時，冗余電磁閥應采用10o2邏輯結(jié)構(gòu)；當系統(tǒng)要求高可用性時，冗余電磁閥應采用2002邏輯結(jié)構(gòu)。5冗余的閥門應接入不同的輸出模塊。5.3.4輸油管道站場及附屬庫區(qū)執(zhí)行元件的設(shè)置應符合下列規(guī)定：1進站應設(shè)置緊急關(guān)斷閥。3輸油泵開關(guān)柜宜設(shè)置ESD停泵元件。4儲油罐罐根部應設(shè)置具有ESD功能的閥門。5.3.5輸氣管道站場執(zhí)行元件的設(shè)置應符合下列規(guī)定：1站場執(zhí)行元件的設(shè)置應符合下列規(guī)定：1)進站應設(shè)置緊急關(guān)斷閥；2)出站應設(shè)置緊急關(guān)斷閥；3)分輸支路應設(shè)置緊急關(guān)斷閥；4)聯(lián)絡(luò)線宜設(shè)置緊急關(guān)斷閥；5)進出站應設(shè)置緊急放空閥。2設(shè)備本體執(zhí)行元件的設(shè)置應符合下列規(guī)定：1)壓縮機進出口應設(shè)置緊急關(guān)斷閥；2)壓縮機進出口匯管應設(shè)置緊急放空閥。5.4.1邏輯控制單元應選用與SL要求相適應的可編程序邏輯控制器(PLC)或其他邏輯器件。5.4.2獨立設(shè)置應符合下列規(guī)定：1SIL1回路的邏輯控制單元可與基本過程控制單元合用，合用后的混合控制器SL等級應不低于SIL2。2SIL2、SIL3回路的邏輯控制單元應與基本過程控制單元分開。3當采用混合控制器時，基本過程控制系統(tǒng)和安全儀表系統(tǒng)的控制程序、I/O模塊、回路供電應分開，不同系統(tǒng)的輸入/輸出模塊與主控制器的通信總線應獨立分開。5.4.3冗余設(shè)置應符合下列規(guī)定：1SIL1級安全儀表系統(tǒng)可采用冗余的邏輯控制單元。2SIL2級安全儀表系統(tǒng)宜采用冗余的邏輯控制單元。3SIL3級安全儀表系統(tǒng)應采用冗余的邏輯控制單元。5.4.4SOE功能的分辨率應不大于100ms。5.5.1安全儀表系統(tǒng)與其他系統(tǒng)之間的通信不應影響安全儀表系統(tǒng)的功能。其設(shè)計應符合下列規(guī)定：1除基本過程控制系統(tǒng)外，安全儀表系統(tǒng)與其他系統(tǒng)之間不應設(shè)置通信接口。安全儀表系統(tǒng)與其他系統(tǒng)之間的連接應采用硬接線方式。當采用混合控制器時，不同系統(tǒng)的輸入/輸出?！?2—塊與主控制器的通信總線應獨立分開。2安全儀表系統(tǒng)與基本過程控制系統(tǒng)之間可采用硬接線、工業(yè)以太網(wǎng)或串行通信的連接方式。3安全儀表系統(tǒng)與基本過程控制系統(tǒng)間通信接口和網(wǎng)絡(luò)宜4通信接口故障應在操作員工作站顯示、報警。5.5.2操作員接口的失效不應影響操作員采用適當?shù)膫溆么胧⑦^程帶入安全狀態(tài)，且安全儀表系統(tǒng)的自動功能不應受到影響。操作員接口的設(shè)計應符合下列規(guī)定：1安全儀表系統(tǒng)宜與基本過程控制系統(tǒng)共用操作員/工程2SOE、報警及報告等功能可使用基本過程控制系統(tǒng)的外3安全儀表系統(tǒng)的應用軟件不應通過操作員接口進行修改。5.5.3維護/工程師接口的設(shè)計應符合下列規(guī)定：1維護/工程師接口宜單獨設(shè)置。2維護/工程師接口失效時，不應影響安全儀表系統(tǒng)的5.6.1輔助操作設(shè)施宜包括室內(nèi)輔助操作盤、場區(qū)ESD按鈕、1安全儀表系統(tǒng)應設(shè)置輔助操作盤，應包括緊急停車按2應設(shè)置站場級、區(qū)域級、單體設(shè)備級緊急停車按鈕。3應設(shè)置旁路總開關(guān)，在總開關(guān)處于“允許”狀態(tài)時，單個回路維護和操作旁路開關(guān)才有效。4緊急停車按鈕、開關(guān)、聲光報警器等與安全儀表系統(tǒng)應1除ESD按鈕和執(zhí)行元件外，其他檢測元件應獨立設(shè)置2HMI設(shè)置的維護旁路軟開關(guān)應加鍵鎖或口令保護。3維護旁路開關(guān)不應屏蔽報警功能，維護旁路狀態(tài)應報警5.6.4操作旁路開關(guān)的設(shè)置應符合下列規(guī)定：1影響工藝過程啟動的輸入信號應獨立設(shè)置軟開關(guān)或硬開關(guān)，應根據(jù)工藝要求設(shè)置操作旁路延時時間，工藝過程正?；蜓訒r結(jié)束后，應自動解除操作旁路。2HMI設(shè)置的操作旁路軟開關(guān)應加鍵鎖或口令保護。3操作旁路開關(guān)不應屏蔽報警功能，操作旁路狀態(tài)應報警5.6.5復位按鈕的設(shè)置應符合下列規(guī)定：1安全儀表系統(tǒng)應設(shè)置系統(tǒng)程序的復位和現(xiàn)場設(shè)備就地2輔助操作盤應設(shè)置系統(tǒng)程序復位按鈕。3復位按鈕的動作應報警和記錄。1站場大門、備用門及工藝設(shè)備區(qū)逃生通道旁應設(shè)置站場2壓縮機廠房門口處、裝車區(qū)應設(shè)置區(qū)域級緊急停車3輸油泵、壓縮機、加熱爐、裝車橇等設(shè)備應設(shè)置單體設(shè)4緊急停車按鈕的動作應報警和記錄。5.6.7聲光警報器的設(shè)置應符合下列規(guī)定：1控制室門口、工藝場區(qū)適當位置、壓縮機廠房門口、裝—14—2聲光警報器應根據(jù)站場的報警分級設(shè)置不同的聲光報警—15—6設(shè)備選型及安裝6.1.1安全儀表系統(tǒng)的設(shè)備選型應滿足安全完整性等級的要求。6.1.2安全儀表系統(tǒng)的設(shè)備選型應滿足安全功能的要求。6.1.3安全儀表系統(tǒng)的設(shè)備選型宜滿足設(shè)備診斷管理的要求。6.1.4環(huán)境要求應符合國家現(xiàn)行標準《油氣田及管道工程計算機控制系統(tǒng)設(shè)計規(guī)范》SY/T7628的相關(guān)規(guī)定。6.2.1檢測元件應為模擬量和開關(guān)量儀表，模擬量儀表宜選用4mA～20mA疊加HART傳輸信號的智能變送器。6.3.2緊急關(guān)斷閥宜采用氣液、電液或氣動執(zhí)行機構(gòu)。6.3.3SIL2及以上回路的緊急放空閥應采用氣液、電液或氣動執(zhí)行機構(gòu)，SIL1回路的緊急放空閥可采用電動執(zhí)行機構(gòu)。6.3.4氣液、電液和氣動執(zhí)行機構(gòu)應為故障安全型。6.3.5氣液、電液執(zhí)行機構(gòu)應帶蓄能和現(xiàn)場手動操作功能。6.3.6氣液、電液和氣動執(zhí)行機構(gòu)應設(shè)置就地復位按鈕。6.3.7開關(guān)執(zhí)行ESD動作后，應進行動作信號反饋并記錄。6.4輔助操作設(shè)施6.4.1ESD按鈕應具有鎖定和復位功能，應具有防誤觸設(shè)計?！?6—6.4.3緊急停車按鈕應采用紅色，旁路開關(guān)應采用黃色，確認按鈕應采用黑色，試驗按鈕應采用白色。高于背景噪聲15dB,3m處聲壓級應不小于100dB,且不應大于120dB。6.4.5室外安裝的光警報器宜選用多色型警報器。6.5.1邏輯控制單元的最大工作負荷不應超過50%,不宜大于6.5.4混合控制器應選用允許混合應用的PLC產(chǎn)品，其中控制程序、I/O模塊、回路供電應獨立應用，合用后的混合控制器6.6.2供電線路、開關(guān)和24V(DC)電源模塊應冗余。6.6.3安全儀表系統(tǒng)的電涌保護器應具有診斷功能。6.6.4安全儀表系統(tǒng)來自室外I/O通道宜設(shè)置電涌保護器。6.6.5安全儀表系統(tǒng)的接地應符合國家現(xiàn)行標準《油氣田及管道工程計算機控制系統(tǒng)設(shè)計規(guī)范》SY/T7628—2021中第8.3節(jié)6.7.1現(xiàn)場儀表的取源口宜獨立設(shè)置，SIL2及以上回路的應獨—17—6.4.5輸油氣管道站場聲光警報器通常采用紅、黃雙色閃光報警及3種聲音報警(頻率變化的持續(xù)聲調(diào)、頻率不變的持續(xù)聲6.7.7電纜應連續(xù)敷設(shè)，中間不應有接頭，但可采用接線箱進7.1.1安全儀表系統(tǒng)編程工具軟件應具有符合的安全完整性等級，并符合現(xiàn)行國家標準《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第3部分：軟件要求》GB/T20438.3的相關(guān)1編程及組態(tài)管理。2提供標準功能模塊。3編程及組態(tài)檢查。4仿真及測試。7.2HMI組態(tài)及報警7.2.2工程師或操作員應能通過維護畫面對整個系統(tǒng)進行診斷和維護，能準確顯示系統(tǒng)故障位置和原因，畫面宜包括：—19—1系統(tǒng)診斷畫面。2系統(tǒng)維護畫面。3系統(tǒng)資源畫面。4設(shè)備狀態(tài)畫面。7.2.3在同一監(jiān)測點設(shè)置多臺變送器時，應設(shè)多值比較畫面，7.2.4安全儀表系統(tǒng)報警管理宜符合國家現(xiàn)行標準《油氣輸送管道計算機控制系統(tǒng)報警管理技術(shù)規(guī)范》SY/T7631的有關(guān)規(guī)定。7.3.1軟件組態(tài)的安全性應符合下列規(guī)定：1組態(tài)軟件應能防止未授權(quán)人員修改應用軟件。2應用軟件組態(tài)及修改應進行離線測試后，方可下載投入運行。3不應對安全儀表系統(tǒng)遠程組態(tài)。4安全儀表系統(tǒng)的應用軟件應做備份。5系統(tǒng)未使用的輸入輸出端口應禁止或封閉。1斷電重啟、通信中斷等情況下不應產(chǎn)生誤動作。2輸出模塊應預設(shè)安全輸出位置。3無理值應鉗位。7.3.3軟件組態(tài)的檢驗應符合下列規(guī)定：1應用軟件組態(tài)應與安全技術(shù)要求、因果圖及邏輯圖的要求一致。2系統(tǒng)投用前應對應用軟件進行100%的功能測試。—20—3因果圖(表)或邏輯圖。4安全儀表系統(tǒng)I/O點表(帶設(shè)定值)。8工程設(shè)計與評估8.1.1安全儀表系統(tǒng)基礎(chǔ)工程設(shè)計文件應根據(jù)工藝操作原理、工藝及儀表控制流程圖等進行編制，宜包括下列內(nèi)容：2輸入、輸出點清單。4安全儀表系統(tǒng)邏輯控制單元技術(shù)規(guī)格書。5安全儀表系統(tǒng)檢測元件和執(zhí)行元件技術(shù)規(guī)格書、數(shù)6安全技術(shù)要求。1確定每個SIF的SIL等級和過程安全狀態(tài)，選擇勵磁或2數(shù)字量輸入及其動作。3模擬量輸入測量范圍、報警設(shè)置及動作設(shè)定點。5輸入輸出的功能關(guān)系，包括邏輯、算法及許可條件。7確定SIF響應時間要求。8.2.1安全儀表系統(tǒng)詳細工程設(shè)計文件應根據(jù)安全儀表系統(tǒng)基礎(chǔ)工程設(shè)計文件及詳細工程設(shè)計階段的要求進行編制，宜包括下列內(nèi)容：5輔助操作設(shè)施安裝示意圖。8.3.5安全儀表功能回路的評估過程宜符合本規(guī)范附錄C的8.3.6工藝過程或安全儀表功能發(fā)生變化時，應重新進行SIL—23—附錄A輸油管道站場及附屬庫區(qū)安全儀表系統(tǒng)功能表表A輸油管道站場及附屬庫區(qū)安全儀表系統(tǒng)功能表系統(tǒng)功能ESD分級觸發(fā)源聯(lián)鎖動作ESD站場ESD調(diào)控中心緊急停站命令1.觸發(fā)所有運行的加熱爐、給油泵、輸油泵停車。2.關(guān)閉進出站緊急關(guān)斷閥。3.切斷電源(應急電源除外)。4.開啟站場聲光警報器。5.觸發(fā)全線水擊超前保護程序ESD手動按鈕動作(輔助操作盤、現(xiàn)場)同一區(qū)域2個或2個以上火焰探測器報警信號區(qū)域ESD(裝車區(qū))裝車區(qū)的ESD手動按鈕動作1.觸發(fā)裝車泵停車。2.關(guān)閉裝車緊急關(guān)斷閥。3.開啟站場聲光警報器裝車區(qū)的2個或2個以上火焰探測器報警信號輸油泵單體設(shè)備ESD站控室輔助操作盤單機組ESD按鈕、泵控制柜上ESD按鈕(如有)、泵本體ESD按鈕觸發(fā)單臺泵機組緊急停車輸油泵溫度高高報警輸油泵振動高高報警輸油泵泵殼溫度高高報警輸油泵機械密封泄漏檢測高高報警輸油泵電機溫度高高報警輸油泵電機振動高高報警輸油泵電機U/V/W三相繞組溫度高高報警—24—系統(tǒng)功能觸發(fā)源聯(lián)鎖動作加熱爐單體設(shè)備加熱爐出口油溫高高報警觸發(fā)單臺加熱爐緊急停車直接加熱爐爐膛溫度高高報警站控室輔助操作盤單臺加熱爐ESD按鈕、加熱爐控制柜上ESD按鈕罐單體設(shè)備罐液位高高報警關(guān)閉進罐緊急關(guān)斷閥超壓保護給油泵入口壓力低低報警觸發(fā)順序停泵程序輸油泵機組入口匯管壓力低低報警輸油泵機組出口匯管壓力高高報警出站壓力高高報警減壓站出站壓力高高報警關(guān)閉減壓站進站緊急關(guān)斷閥—25—附錄B輸氣管道站場安全儀表系統(tǒng)功能表表B輸氣管道站場安全儀表系統(tǒng)功能表系統(tǒng)功能觸發(fā)源聯(lián)鎖動作調(diào)控中心緊急停站命令1.觸發(fā)運行壓縮機組ESD停車。2.關(guān)閉壓縮機組進出口緊急關(guān)斷閥，打開壓縮機緊急放空3.關(guān)閉外輸加熱系統(tǒng)。4.關(guān)閉進出站緊急關(guān)斷閥，聯(lián)鎖打開越站閥(過程控制系統(tǒng)執(zhí)行)。5.打開站內(nèi)緊急放空閥。6.切斷電源(應急電源除外)。7.開啟站場聲光警報器ESD手動按鈕(輔助操作盤、現(xiàn)壓縮機廠房2個或2個以上的火焰探測器高高報警(泄壓)控制室輔助操作盤ESD手動按鈕(合建站)1.觸發(fā)區(qū)域運行壓縮機組ESD停車。2.關(guān)閉區(qū)域壓縮機組進出口緊急關(guān)斷閥，打開壓縮機緊急放空閥。3.關(guān)閉區(qū)域外輸加熱系統(tǒng)。4.關(guān)閉區(qū)域進出站緊急關(guān)斷閥，聯(lián)鎖打開越站閥(過程控制系統(tǒng)執(zhí)行)。5.打開區(qū)域緊急放空閥，6.開啟站場聲光警報器壓縮機廠房ESD手動按鈕；控制室輔助操作盤ESD手動按鈕1.觸發(fā)運行壓縮機組ESD停車。2.關(guān)閉壓縮機組進出口緊急關(guān)斷閥，打開壓縮機緊急放空3.開啟站場聲光警報器系統(tǒng)功能ESD分級觸發(fā)源聯(lián)鎖動作ESD區(qū)域ESD(保壓)壓縮機廠房2個或2個以上的可燃氣體濃度探測器檢測到可燃氣體濃度超過最低爆炸下限的40%1.觸發(fā)運行壓縮機組ESD停車。2.關(guān)閉壓縮機組進出口緊急關(guān)斷閥。3.開啟站場聲光警報器壓氣站出站壓力高高報警觸發(fā)運行機組ESD停車(保壓)壓縮機單體設(shè)備ESD(泄壓)壓縮機組火災報警(燃驅(qū)機組)1.觸發(fā)單機組ESD停車。2.關(guān)閉單機組進出口緊急關(guān)斷閥，打開對應的緊急放空閥壓縮機組一級干氣密封泄漏氣壓力高高報警輔助操作盤單機組ESD按鈕、UCP機柜面板上ESD按鈕、現(xiàn)場壓縮機組ESD按鈕壓縮機單體設(shè)備ESD(保壓)壓縮機或主電機、燃氣輪機軸承振動高高報警1.觸發(fā)單機組ESD停車。壓縮機或主電機、燃氣輪機軸承位移高高報警壓縮機或主電機(包含勵磁機)、壓縮機或主電機定子溫度高高報警壓縮機或主電機、燃氣輪機轉(zhuǎn)速超速壓縮機組潤滑油總管壓力低低報警壓縮機組隔離氣壓力低低報警壓縮機組箱罩內(nèi)可燃氣體濃度超過40%LEL壓縮機出口壓力高高報警電加熱器單體設(shè)備ESD電加熱器出口溫度高高報警停電加熱器電加熱器流量低低報警分輸支路ESD分輸支路壓力高高報警關(guān)閉出站緊急關(guān)斷閥—27—附錄C安全儀表系統(tǒng)SIL評估過程C.0.1安全儀表系統(tǒng)SL評估過程應包括以下內(nèi)容：1搜集文件，包括工藝及儀表控制流程圖、工藝說明書、站場總平面布置圖、工藝設(shè)備布置圖、危險區(qū)域劃分圖、因果3風險分析，確定安全儀表系統(tǒng)的安全功能回路的目標2SIS各子系統(tǒng)、部件資料。1要求時失效概率PFD應滿足既定SIL要求。2結(jié)構(gòu)約束應滿足既定SL要求。3檢驗測試周期(T)應滿足既定SIL要求?！?8—2結(jié)構(gòu)約束。3部件或子系統(tǒng)的檢驗測試周期(T)。4設(shè)備的診斷覆蓋率。5共因失效。C.0.7輸油氣管道工程應采用低要求操作模式，低要求操作模式下的平均失效概率要求應根據(jù)表C.0.7確定。安全完整性等級平均失效概率風險降低43>1000～100002>100～10001注：安全完整性等級為SIL1～SIL4共四級，輸油氣管道的安全完整性等級最—29—標準用詞說明1為便于在執(zhí)行本規(guī)范條文時區(qū)別對待，對要求嚴格程度不同的用詞說明如下：1)表示很嚴格，非這樣做不可的用詞；2)表示嚴格，在正常情況下均應這樣做的用詞：3)表示允許稍有選擇，在條件許可時首先應這樣做的用詞：4)表示有選擇，在一定條件下可以這樣做的用詞，采2本規(guī)范中指明應按其他有關(guān)標準、規(guī)范執(zhí)行的寫法為：—30—引用標準名錄《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第3部分：軟件要求》GB/T20438.3《油氣田及管道工程計算機控制系統(tǒng)設(shè)計規(guī)范》SY/T7628《油氣輸送管道計算機控制系統(tǒng)報警管理技術(shù)規(guī)范》SY/T—31—中華人民共和國石油天然氣行業(yè)標準輸油氣管道工程安全儀表系統(tǒng)設(shè)計規(guī)范《輸油氣管道工程安全儀表系統(tǒng)設(shè)計規(guī)范》(SY/T6966—2023),經(jīng)國家能源局于2023年5月26日以第4號公告批準發(fā)布，自2023年11月26日起實施。本規(guī)范在《輸油氣管道工程安全儀表系統(tǒng)設(shè)計規(guī)范》(SY/T6966—2013)的基礎(chǔ)上修訂而成，上一版的主編單位是中國石油天然氣管道工程有限公司，主要起草人是聶中文、鄧東花、王懷義、張文偉、盧文達、安毒、程德發(fā)、史威、李秋娟、史學玲、朱坤鋒、孫立剛、單富強、高原、王勇、楊立萍、胡協(xié)蘭、鄭前、莫巨華、袁泉、李勇、姜宇澄、韓偉偉。本規(guī)范修訂過程中，本規(guī)范編制組對我國輸油氣管道安全儀表系統(tǒng)設(shè)計現(xiàn)狀和特點做了廣泛調(diào)查研究，收集、聽取了各方面的意見，總結(jié)了我國陸上原油管道、成品油管道及附屬庫區(qū)、天然氣管道等工程安全儀表系統(tǒng)的實踐經(jīng)驗，參考了國外先進的技術(shù)法規(guī)、技術(shù)標準，廣泛征求了油氣管道行業(yè)安全儀表系統(tǒng)工程設(shè)計、制造、操作維護等技術(shù)人員的意見，在此基為便于廣大設(shè)計、施工和生產(chǎn)單位有關(guān)人員在使用本規(guī)范時能正確理解和執(zhí)行條文規(guī)定，本規(guī)范編制組按章、節(jié)、條順序編制了本規(guī)范的條文說明，對條文規(guī)定的目的、依據(jù)及執(zhí)行中需注意的有關(guān)事項進行了說明。但是，本條文說明不具備與規(guī)范正文同等的法律效力，僅供使用者作為理解和把握規(guī)范規(guī)2術(shù)語及縮略語 2.1術(shù)語 3.1設(shè)計原則 3.2系統(tǒng)間的關(guān)系 5.1系統(tǒng)組成 5.2檢測元件 5.3執(zhí)行元件 5.4邏輯控制單元 5.5接口 5.6輔助操作 6設(shè)備選型及安裝 6.1一般規(guī)定 6.2檢測元件 6.3執(zhí)行元件 6.4輔助操作設(shè)施 6.7儀表安裝及配線 7軟件及組態(tài) 7.2HMI組態(tài)及報警 7.3邏輯控制單元軟件組態(tài) 8工程設(shè)計與評估 8.1基礎(chǔ)工程設(shè)計 8.3安全完整性等級評估 —34—2術(shù)語及縮略語統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編2.1.9“故障”術(shù)語引用《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要求》功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要求》GB/T21109.1—2022的相關(guān)定義。SIF設(shè)計用來達到安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要求》信號保持在正常狀態(tài)；或用預設(shè)值代替輸入信號，使邏輯正常執(zhí)行的一種功能。旁路不影響輸入?yún)?shù)的報警功能。旁路的形式較多，包括超馳、阻止、禁用、強制、抑制或屏蔽。輸油氣2.預選輸入狀態(tài)(如開/關(guān)輸入)或通過一種工程工具—36—3.1.3系統(tǒng)安全完整性是指在規(guī)定的條件和時間內(nèi)，安全儀表系統(tǒng)完成安全儀表功能的平均概率。系統(tǒng)中的各個組成部分需滿足安全儀表系統(tǒng)的安全完整性要求。安全儀表系統(tǒng)的安全完整性可通過冗余、增加測試頻率、故障自診斷等手段予以改善。3.1.4安全儀表系統(tǒng)與基本過程控制系統(tǒng)從功能上和結(jié)構(gòu)上分開設(shè)置，避免因基本過程控制系統(tǒng)軟、硬件的修改影響安全儀表系統(tǒng)安全功能的故障概率。安全儀表系統(tǒng)與基本過程控制系統(tǒng)合用時，共用設(shè)備有SIL認證并滿足使用現(xiàn)場的SL要求。3.1.5所謂“故障安全”是指發(fā)生故障時，能夠進入預定安全狀態(tài)的能力。故障安全型設(shè)計在安全儀表系統(tǒng)中的任何元件、設(shè)備、環(huán)節(jié)或能源失效時，系統(tǒng)能使生產(chǎn)過程處于預定的安全狀態(tài)。故障安全型設(shè)計的最大優(yōu)點是可確保安全儀表系統(tǒng)中的各個環(huán)節(jié)隨時處于被監(jiān)控狀態(tài)，保證系統(tǒng)的可靠性，可最大限度地滿足安全完整性要求。在非勵磁停車設(shè)計中，應特別注意對繼電器或開關(guān)量儀表觸點粘連所引起系統(tǒng)失效處理。在系統(tǒng)執(zhí)行重要的安全功能處，應考慮采用表決系統(tǒng)來滿足安全完整3.2.1基本過程控制系統(tǒng)是執(zhí)行常規(guī)正常生產(chǎn)功能的控制系統(tǒng)。基本過程控制系統(tǒng)執(zhí)行基本生產(chǎn)控制功能，以達到生產(chǎn)過程的安全儀表系統(tǒng)則監(jiān)視生產(chǎn)過程的狀態(tài)，判斷危險條件，防—37—止風險的發(fā)生或者減輕風險造成的后果。因此，一個生產(chǎn)過程應具備過程控制系統(tǒng)和安全儀表系統(tǒng)這兩類不同功能的系統(tǒng)，基本過程控制系統(tǒng)用來執(zhí)行系統(tǒng)的基本控制功能，而安全儀表系統(tǒng)則監(jiān)視生產(chǎn)過程的狀態(tài)，以保證整個系統(tǒng)的安全運行?；具^程控制系統(tǒng)與安全儀表系統(tǒng)的功能不同，基本過程控制系統(tǒng)執(zhí)行基本過程控制功能以達到生產(chǎn)過程的操作要求；安全儀表系統(tǒng)則監(jiān)視生產(chǎn)過程的狀態(tài)，判斷是否出現(xiàn)危險條件，防止風險的發(fā)生或者減輕風險發(fā)生后造成的后果?；具^程控制系統(tǒng)是主動的、動態(tài)的，安全儀表控制系統(tǒng)則是被動的、休ESD是安全儀表系統(tǒng)實現(xiàn)站場安全保護功能的主體部分。3.2.3當發(fā)生火災時，由火災自動報警系統(tǒng)發(fā)出綜合報警信號至安全儀表系統(tǒng)，并自動進行安全相關(guān)聯(lián)鎖，聯(lián)鎖形式可分為延時后無人工干預后聯(lián)鎖或增加人工確認后聯(lián)鎖。—38—5.1.2SIS用戶接口是操作員接口和維護/工程師接口。SIS和HMI之間交流的信息或數(shù)據(jù)既可能同SIS有關(guān)，也可能是資料5.2.1檢測元件分開獨立設(shè)置，指采用多臺儀表將控制功能與安全聯(lián)鎖功能隔離，即基本過程控制系統(tǒng)與安全儀表系統(tǒng)的實體分離。當多個檢測元件僅用于檢測、顯示功能時，可與基本過程控制系統(tǒng)共用。當檢測元件用于控制功能時，基本過程控制系統(tǒng)應與安全儀表系統(tǒng)分別設(shè)置。5.2.2檢測元件冗余設(shè)置，指采用多臺儀表完成相同的功能，通過冗余提高系統(tǒng)的安全性和可用性。5.2.3對于冗余方式的選擇，綜合考慮可靠性、可用性和經(jīng)濟性，防止設(shè)計不足或過度設(shè)計。NooM表示M個檢測元件中有N個元件達到觸發(fā)條件時，該安全儀表功能回路才可聯(lián)鎖動作。5.3.5第2款第1)項中壓縮機進出口緊急關(guān)斷閥一般為氣動閥、氣液聯(lián)動閥，部分管道公司也習慣采用電動閥。5.4.3SIL1級安全儀表系統(tǒng)邏輯控制單元中的中央處理單元、—39—電源模塊、通信網(wǎng)絡(luò)與接口可以冗余配置；SIL2級安全儀表系統(tǒng)邏輯控制單元中的中央處理單元、電源模塊、通信網(wǎng)絡(luò)與接口通常冗余配置，輸入/輸出模塊通常冗余配置；SIL3級安全儀表系統(tǒng)邏輯控制單元中的中央處理單元、電源模塊、輸入/輸出模塊及通信網(wǎng)絡(luò)與接口需要冗余配置。5.5.1當安全儀表系統(tǒng)與基本過程控制系統(tǒng)共用以太網(wǎng)時，如基本過程控制系統(tǒng)受網(wǎng)絡(luò)安全影響，可采取相應的技術(shù)手段來保證安全儀表系統(tǒng)的正常工作。安全儀表系統(tǒng)與基本過程控制系統(tǒng)之間串行通信，基本過程控制系統(tǒng)為主站，安全儀表系統(tǒng)5.5.3維護/工程師接口用于安全儀表系統(tǒng)編程組態(tài)、調(diào)試、系統(tǒng)診斷、狀態(tài)監(jiān)測、修改及系統(tǒng)維護。5.6.2根據(jù)輔助操作盤設(shè)置要求，盤面布置示意圖如圖1所示。5.6.3維護旁路開關(guān)用于現(xiàn)場儀表和線纜維護時暫時旁路信號輸入，使邏輯控制單元的輸入不受現(xiàn)場儀表信號的影響。需嚴格限制維護旁路開關(guān)的使用，維護旁路開關(guān)在非維護時間需要置于正常狀態(tài)，保持安全儀表系統(tǒng)的完整和正常運行。5.6.4操作旁路的應用多用于流程啟動、停止狀態(tài)，例如在流程啟動前，泵入口匯管壓力低低報警，此時如果不旁路該信號，則泵無法啟動，泵入口匯管壓力也無法達到正常值。因此在啟動前需要先將該信號置于操作旁路，以滿足啟動條件。5.6.5現(xiàn)場設(shè)備復位需要就地完成，閥門需要采用設(shè)備本體復位方式，泵、壓縮機等設(shè)備可以在控制柜復位。站場站場ESD按鈕按鈕狀態(tài)站場ESD按鈕區(qū)域ESD按鈕區(qū)域ESD按鈕區(qū)域ESD按鈕按鈕狀態(tài)按鈕狀態(tài)按鈕狀態(tài)復位試驗按鈕旁路總開關(guān)區(qū)域ESD按鈕區(qū)域ESD按鈕區(qū)域ESD按鈕單體設(shè)備ESD按鈕狀態(tài)單體設(shè)備ESD單體設(shè)備ESD單體設(shè)備ESD按鈕狀態(tài)按鈕狀態(tài)按鈕狀態(tài)按鈕狀態(tài)6設(shè)備選型及安裝6.1.1目前的過程工業(yè)應用領(lǐng)域，部分設(shè)備未取得SL認證，可依據(jù)產(chǎn)品在以往類似的操作環(huán)境和使用場合的使用記錄，評估該設(shè)備是否具有足夠低的危險失效率，適合于安全儀表系統(tǒng)。例如，在基本過程控制系統(tǒng)應用中積累了大量的現(xiàn)場設(shè)備使用經(jīng)驗，按照《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要求》GB/T21109.1—2022中的要求進行適當?shù)脑u估，這些設(shè)備也可用于6.2.1邏輯控制單元通常具有接收HART協(xié)議并具有設(shè)備診斷6.3.5氣液、電液執(zhí)行機構(gòu)一般采用管道用氣，當管道氣中斷時無動力源，無法進行操作，此時需要手動開關(guān)閥門。通常情6.3.7通常開關(guān)類沒有SIL等級的認證，為了事件記錄應進行動作信號的反饋。執(zhí)行元件，如閥門動作后，行程位置需反饋。閥門反饋一般采用行程開關(guān)，這類反饋設(shè)備不需要SIL等級認—42—7.2.1過程執(zhí)行順序圖顯示停車因果關(guān)系及順序。SIS流程圖顯示SIS參數(shù)的動態(tài)流程圖畫面。SIS維護旁路畫面通常以列表及圖標方式顯示每個停車的因果關(guān)系，每一停車原因可單獨設(shè)置維護旁路/正常狀態(tài)。SIS操作旁路畫面通常以列表及圖標方式顯示每個需旁路回路的輸入、輸出關(guān)系，對每個回路通常單獨設(shè)置操作旁路開關(guān)、延時時間、剩余時間和剩余時間報警。SIS數(shù)據(jù)總貌畫面通常以列表顯示所有SIS相關(guān)參數(shù)值。7.2.2系統(tǒng)診斷畫面通常顯示系統(tǒng)設(shè)備、供電、通信及網(wǎng)絡(luò)的運行狀態(tài)及故障設(shè)備的位置。系統(tǒng)維護畫面通常根據(jù)自診斷結(jié)果，顯示維護提示指導進行維修維護。系統(tǒng)資源畫面通常顯示整個系統(tǒng)資源的使用情況及各設(shè)備負荷。設(shè)備狀態(tài)畫面通常顯示