SIL1回路儀表及執(zhí)行機(jī)構(gòu)和DCS共用問題

BPCS(DCS)完成基本過程控制功能，SIS完成安全儀表保護(hù)功能。BPCS(DCS)用于生產(chǎn)過程的連續(xù)測量、常規(guī)控制（連續(xù)、順序、間歇等）、操作控制管理，保證生產(chǎn)裝置的平穩(wěn)運(yùn)行；

SIS用于監(jiān)視生產(chǎn)裝置的運(yùn)行狀況，對出現(xiàn)異常工況迅速處理，使危害降到最低，使人員和生產(chǎn)裝置處于安全狀態(tài)。SIS比BPCS(DCS)可靠性、可用性要求更嚴(yán)格，IEC61508,IEC61511,ISAS84.01,SH/T3018,GB/T50770強(qiáng)烈推薦SIS與BPCS(DCS)硬件獨(dú)立設(shè)置。DCS系統(tǒng)只做一般聯(lián)鎖、泵的開停、順序等控制，安全級別要求不像安全儀表系統(tǒng)（SIS）那么高。

SIS和BPCS之間的獨(dú)立性，通常因以下原因，SIS是同BPCS分開的：1.為了降低BPCS對SIS的影響，特別是當(dāng)它們共享共用設(shè)備時。例如，當(dāng)BPCS和SIS共享一個用于停機(jī)和控制的共用閥門時，在該閥門的一次危險(xiǎn)失效事件中，它并不能用來執(zhí)行一個SIS停機(jī)功能。

2.為了保持與BPCS有關(guān)的更改、維護(hù)、測試和文檔的靈活性。3.為了有助于SIS的確認(rèn)和功能安全評估。4.如果BPCS與SIS組合在一起，為滿足修改管理的計(jì)劃安排，需要限制對BPCS的編程和配置功能的訪問。在共用設(shè)備的一次失效可引起向SIS提出一次要求的情況下，應(yīng)進(jìn)行一次分析以保證總危險(xiǎn)率滿足預(yù)期值?？偟奈ｋU(xiǎn)率是共用元件的危險(xiǎn)失效率和其他要求源的危險(xiǎn)率（包括SIS獨(dú)立部分的危險(xiǎn)失效）的總和。GB/T21109.1-2007/IEC61511-1:2003《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和軟件要求》3.2.3基本過程控制系統(tǒng)

basicprocesscontrolsystem；BPCS對來自過程的、系統(tǒng)相關(guān)設(shè)備的、其他可編程系統(tǒng)的和/或某個操作員的輸入信號進(jìn)行響應(yīng)，并產(chǎn)生使過程和系統(tǒng)相關(guān)設(shè)備按要求方式運(yùn)行的系統(tǒng)，但它并不執(zhí)行任何具有被聲明的SIL≥1的儀表安全功能?！妒突ぐ踩珒x表設(shè)計(jì)規(guī)范GB-T50770-2013》5.0.8安全儀表系統(tǒng)應(yīng)獨(dú)立于基本過程控制系統(tǒng)，并應(yīng)獨(dú)立完成安全儀表功能5．0．9安全儀表系統(tǒng)不應(yīng)介入或取代基本過程控制系統(tǒng)的工作。5．0．10基本過程控制系統(tǒng)不應(yīng)介入安全儀表系統(tǒng)的運(yùn)行或邏輯運(yùn)算。條文說明里2.1.19基本過程控制系統(tǒng)用于生產(chǎn)過程的連續(xù)測量、常規(guī)控制(如連續(xù)、順序、間歇控制等)、操作管理，保證生產(chǎn)裝置的平穩(wěn)運(yùn)行。在石油化工工廠或裝置中，基本過程控制系統(tǒng)通常采用分散控制系統(tǒng)(DCS)?；具^程控制系統(tǒng)不應(yīng)執(zhí)行SIL1、SIL2、SIL3的安全儀表功能。上述兩規(guī)范都明確說明基本過程控制系統(tǒng)（BPCS）不執(zhí)行安全儀表功能。《石油化工安全儀表設(shè)計(jì)規(guī)范GB-T50770-2013》里面講了SIL1回路可與DCS檢測器及執(zhí)行元件獨(dú)立設(shè)置，條文如下:6.2測量儀表的獨(dú)立設(shè)置6．2．1SIL1級安全儀表功能，測量儀表可與基本過程控制系統(tǒng)共用。6．2．2SIL2級安全儀表功能，測量儀表宜與基本過程控制系統(tǒng)分開。6．2．3SIL3級安全儀表功能，測量儀表應(yīng)與基本過程控制系統(tǒng)分開。7．2控制閥的獨(dú)立設(shè)置7．2．1SIL1級安全儀表功能，控制閥可與基本過程控制系統(tǒng)共用，應(yīng)確保安全儀表系統(tǒng)的動作優(yōu)先。7．2．2SIL2級安全儀表功能，控制閥宜與基本過程控制系統(tǒng)分開。7.2.3SIL3級安全儀表功能，控制閥應(yīng)與基本過程控制系統(tǒng)分開。8．2邏輯控制器的獨(dú)立設(shè)置8．2．1SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)分開。8．2．2SIL2級安全儀表功能，邏輯控制器應(yīng)與基本過程控制系統(tǒng)分開。8．2．3SIL3級安全儀表功能，邏輯控制器應(yīng)與基本過程控制系統(tǒng)分開。那么怎么理解這個“可”？“可”就是有選擇，在一定條件下可以這樣做，有條件的時候就要這么干，那怎么理解“有條件”？有條件應(yīng)該不是指安裝空間，沒有空間可以挪出空間；這里面有條件更多指的是錢，我個人理解是時代背景下的產(chǎn)物?，F(xiàn)場傳感器和執(zhí)行元件與BPCS的元件是否可以共用?首先盡量獨(dú)立，若不能獨(dú)立，簡單的來說，共用分為兩種情況1、共用元件的失效率足夠低，風(fēng)險(xiǎn)可接受2、共用元件的失效不會觸發(fā)聯(lián)鎖。SIL1等級SIF的邏輯控制器是否可以采用DCS？GB50770中8.2.1SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)(BPCS)分開。1、根據(jù)功能安全相關(guān)標(biāo)準(zhǔn)，DCS是遵IEC61511的要求進(jìn)行設(shè)計(jì)，可以采用DCS.

2、簡單的理解，只要具有SIL等級要求的SIF回路應(yīng)獨(dú)立于DCS?！缎盘枅?bào)警及連鎖系統(tǒng)設(shè)計(jì)規(guī)范HG/T20511-2014》4.6獨(dú)立性要求4.6.1安全聯(lián)鎖系統(tǒng)與BPCS之間應(yīng)保持獨(dú)立性，當(dāng)它們之間存在共享設(shè)備時，應(yīng)滿足下列要求∶1BPCS的失效不應(yīng)危及安全聯(lián)鎖系統(tǒng)的功能安全;2安全聯(lián)鎖系統(tǒng)的失效不宜導(dǎo)致BPCS失效;3對BPCS的任何操作不應(yīng)對安全聯(lián)鎖系統(tǒng)產(chǎn)生任何危害。4.6.2

當(dāng)同一過程變量既需要

BPCS的控制，又用于安全聯(lián)鎖系統(tǒng)的聯(lián)鎖時，用于檢測該變量的傳感器宜獨(dú)立設(shè)置。4.6.3

當(dāng)BPCS的控制和安全聯(lián)鎖系統(tǒng)的保護(hù)由同一過程變量控制時，則控制閥不宜共用。本規(guī)范附錄對獨(dú)立性進(jìn)一步說明：4.6獨(dú)立性要求4.6.2在安全聯(lián)鎖設(shè)計(jì)時應(yīng)盡量避免采用同一過程變量既需要BPCS的控制，又用于安全聯(lián)鎖系統(tǒng)的聯(lián)鎖，因?yàn)锽PCS的失效，很可能是因?yàn)楣に囋蚴箓鞲衅魇?，如堵塞，即使傳感器?dú)立設(shè)置，安全聯(lián)鎖系統(tǒng)的傳感器也會因共因失效原因而失效。綜合以上所述，安全儀表系統(tǒng)和BPCS（DCS）系統(tǒng)無論在設(shè)計(jì)原則、控制作用還是運(yùn)行要求都有所不同，如果安全儀