故障安全控制系統(tǒng)在工業(yè)生產(chǎn)過(guò)程控制中的應(yīng)用

張洪民

(上海西門(mén)子工業(yè)自動(dòng)化有限公司，上海 200030)

0 引言

隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，儀表控制系統(tǒng)逐漸向數(shù)字化、網(wǎng)絡(luò)化、模型化、智能化、微型化方向發(fā)展，以滿(mǎn)足石油化工企業(yè)技術(shù)水平日益提高的要求。在現(xiàn)有信息系統(tǒng)的基礎(chǔ)上，石化行業(yè)進(jìn)一步向大型化、復(fù)雜化、綜合化、集成化、信息化的方向發(fā)展［1-4］。

安全儀表系統(tǒng)主要用于控制在系統(tǒng)關(guān)閉后立即達(dá)到安全狀態(tài)的過(guò)程，它超越了常規(guī)安全系統(tǒng)，全新啟用了可擴(kuò)展至電子驅(qū)動(dòng)和測(cè)量系統(tǒng)的遠(yuǎn)程智能控制系統(tǒng)。該系統(tǒng)可以實(shí)現(xiàn)一組故障安全保障功能，當(dāng)其中一個(gè)或多個(gè)自動(dòng)化裝置發(fā)生故障時(shí)，該系統(tǒng)能夠保持安全功能不丟失。本文主要以西門(mén)子的F系統(tǒng)為例，就故障安全控制系統(tǒng)在石油化工工業(yè)生產(chǎn)過(guò)程中的應(yīng)用與具體設(shè)計(jì)及實(shí)施加以詳述。

1 項(xiàng)目簡(jiǎn)介

1.1 案例介紹

本案例屬中國(guó)石油天然氣總公司撫順石化公司千萬(wàn)噸煉油、百萬(wàn)噸乙烯項(xiàng)目，為中國(guó)石油特大型煉油化工一體化項(xiàng)目。該項(xiàng)目集中了1 000萬(wàn)t/a原油加工、煉油結(jié)構(gòu)調(diào)整技術(shù)改造工程、100萬(wàn)t/a乙烯技術(shù)改造工程、熱電廠(chǎng)擴(kuò)能改造工程及配套項(xiàng)目等。這些項(xiàng)目分別立項(xiàng)又相互聯(lián)系。

該一體化項(xiàng)目是中國(guó)石油東部地區(qū)戰(zhàn)略部署的重點(diǎn)項(xiàng)目。目前，煉油部分常減壓、焦化加氫聯(lián)合等所有裝置已經(jīng)成功投運(yùn)，乙烯部分前期如乙烯裝置已經(jīng)開(kāi)車(chē)運(yùn)行，其他(如三聚等裝置)正在陸續(xù)投運(yùn)過(guò)程中，預(yù)計(jì)到2013年上半年項(xiàng)目完成整體投產(chǎn)。

1.2 簡(jiǎn)要工藝介紹

煉油過(guò)程簡(jiǎn)要地說(shuō)就是從原油里提煉出各種石油產(chǎn)品的過(guò)程，一般需要經(jīng)過(guò)多個(gè)物理和化學(xué)反應(yīng)階段。通常每個(gè)煉油過(guò)程都相對(duì)獨(dú)立地組成一個(gè)煉油生產(chǎn)裝置。

煉油生產(chǎn)裝置按生產(chǎn)目的分為原油分離裝置、重油輕質(zhì)化裝置、油品改質(zhì)及油品精制裝置、油品調(diào)和裝置、氣體加工裝置、制氫裝置、化工產(chǎn)品生產(chǎn)裝置以及產(chǎn)品分析檢測(cè)中心等。

輔助設(shè)施主要包括:供電系統(tǒng)、供水系統(tǒng)、供水蒸氣系統(tǒng)、原油和產(chǎn)品儲(chǔ)運(yùn)系統(tǒng)以及三廢處理系統(tǒng)等。

簡(jiǎn)要煉油工藝生產(chǎn)流程框圖如圖1所示。

圖1 煉油工藝流程框圖Fig.1 Block diagram of the oil refining technological process

2 項(xiàng)目及系統(tǒng)結(jié)構(gòu)

本項(xiàng)目全部采用Siemens PCS7控制系統(tǒng)，其中DCS使用S7-417H全冗余CPU，SIS使用S7-417FH容錯(cuò)型全冗余CPU，容錯(cuò)(F)和冗余(H)兩者相互獨(dú)立又相輔相成。

煉油項(xiàng)目包括1個(gè)中央控制室(central control room，CCR)和 12個(gè)就地/遠(yuǎn)程控制室(field control room，F(xiàn)CR)。

整個(gè)系統(tǒng)的結(jié)構(gòu)可以分為以下3層。

①控制器層:通過(guò)現(xiàn)場(chǎng)總線(xiàn)實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)儀表的監(jiān)測(cè)和輸出控制。

②系統(tǒng)網(wǎng)絡(luò)層:操作員單站通過(guò)系統(tǒng)網(wǎng)絡(luò)將所有現(xiàn)場(chǎng)控制器、服務(wù)器、工程師站連接在一起，工程師站通過(guò)系統(tǒng)總線(xiàn)可將組態(tài)數(shù)據(jù)下載到控制器。

③終端網(wǎng)絡(luò)層:所有服務(wù)器、客戶(hù)機(jī)操作員站通過(guò)終端網(wǎng)絡(luò)層連接在一起，客戶(hù)機(jī)操作員站通過(guò)服務(wù)器獲得控制器層的數(shù)據(jù)，并將操作員指令傳達(dá)到控制器。

以煉油裝置為例，項(xiàng)目網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示。

圖2 網(wǎng)絡(luò)結(jié)構(gòu)圖Fig.2 Structure of the network

煉油項(xiàng)目在CCR中共有4對(duì)冗余服務(wù)器、61個(gè)DCS客戶(hù)機(jī)操作站、5個(gè)SIS客戶(hù)機(jī)操作站、12個(gè)工程師站、2個(gè)資產(chǎn)管理站、1個(gè)OPC服務(wù)器、1個(gè)中央歸檔服務(wù)器、2個(gè)Web服務(wù)器、1個(gè)防病毒服務(wù)器以及5臺(tái)打印機(jī)。

在每個(gè)FCR中，配置有1個(gè)工程師站、1個(gè)操作員站、1個(gè)資產(chǎn)管理站、1個(gè)OPC服務(wù)器和1臺(tái)打印機(jī)。

在CCR和FCR中，均由Siemens工業(yè)級(jí)以太網(wǎng)交換機(jī)SCALANCE X414-3E構(gòu)成兩級(jí)數(shù)據(jù)傳輸速率為1Gbit/s環(huán)型網(wǎng)絡(luò)的系統(tǒng)總線(xiàn)與終端總線(xiàn)。當(dāng)環(huán)型網(wǎng)絡(luò)的某一個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)，網(wǎng)絡(luò)會(huì)在0.3 s內(nèi)重建通信通道。

現(xiàn)場(chǎng)系統(tǒng)總線(xiàn)與中控室系統(tǒng)總線(xiàn)之間通過(guò)冗余光纜連接，通信速率為100 Mbit/s。其中任意一個(gè)可設(shè)為熱備主站，另一個(gè)設(shè)為熱備從站。當(dāng)主站通信中斷時(shí)，系統(tǒng)自動(dòng)切換到從站通信。中控室中的工程師站和操作員站一方面提供工程操作和數(shù)據(jù)歸檔功能;另一方面，當(dāng)中控室發(fā)生通信故障時(shí)，分布在就地控制室中的工程師站和操作員單站可提供后備操作。

3 故障安全控制系統(tǒng)

在復(fù)雜的過(guò)程工業(yè)生產(chǎn)過(guò)程中，自動(dòng)化系統(tǒng)必須做到完全無(wú)故障地運(yùn)行，任何一個(gè)故障都有可能帶來(lái)致命后果。因此，必須最大程度地加以避免。為了可靠地避免風(fēng)險(xiǎn)和消除危險(xiǎn)源，生產(chǎn)過(guò)程中應(yīng)包括安全設(shè)計(jì)。

安全設(shè)計(jì)的首要目標(biāo)是通過(guò)使用相應(yīng)的技術(shù)和設(shè)備，將人員、裝置和環(huán)境所面臨的危險(xiǎn)降到最低程度，而不會(huì)對(duì)生產(chǎn)過(guò)程產(chǎn)生限制。因此，其對(duì)所謂的功能安全性具有很高的要求。為了實(shí)現(xiàn)功能性安全，需要采用可靠的安全控制系統(tǒng)，在設(shè)備發(fā)生故障時(shí)將工廠(chǎng)置于安全狀態(tài)。

3.1 安全控制系統(tǒng)分類(lèi)

安全控制系統(tǒng)按照其作用和特點(diǎn)，大致可分為緊急停車(chē)系統(tǒng)和儀表保護(hù)系統(tǒng)［5-10］。

緊急停車(chē)系統(tǒng)(emergency shutdown device，ESD)，這種專(zhuān)用的安全保護(hù)系統(tǒng)是20世紀(jì)90年代發(fā)展起來(lái)的，它以高可靠性和靈活性而受到一致好評(píng)。緊急停車(chē)系統(tǒng)對(duì)石油化工生產(chǎn)裝置可能發(fā)生的危險(xiǎn)或繼續(xù)惡化的狀態(tài)進(jìn)行及時(shí)響應(yīng)和保護(hù)，使生產(chǎn)裝置進(jìn)入一個(gè)預(yù)定義的安全停車(chē)工況，從而使危險(xiǎn)降低到可以接受的最低程度，以保證人員、設(shè)備、生產(chǎn)和裝置的安全。

ESD的主要特點(diǎn)如下。

①高可靠性和高可用率兼?zhèn)?，具有完善的自診斷功能，系統(tǒng)可用率達(dá)到99.999%。

②具備監(jiān)控、顯示、打印、報(bào)警、歷史數(shù)據(jù)貯存等功能。

③系統(tǒng)組態(tài)靈活。

④編程方便、通信功能強(qiáng)。

安全儀表系統(tǒng)(safety instrumentation system，SIS)，是一個(gè)功能相對(duì)獨(dú)立的安全系統(tǒng)，它由傳感器、控制器和執(zhí)行器等部件組成，主要用于實(shí)現(xiàn)以下3個(gè)功能。

①關(guān)斷:當(dāng)?shù)竭_(dá)一個(gè)預(yù)定義的條件時(shí)，過(guò)程裝置自動(dòng)進(jìn)入一個(gè)安全狀態(tài)。

②容錯(cuò):在定義的條件下，裝置能夠安全運(yùn)行。

③降低安全事件的影響:安全事件的可能后果被降到最低程度，因而得到限制。

儀表保護(hù)系統(tǒng)(instrumentation protective system，IPS)，是一個(gè)主要以過(guò)程儀表為主導(dǎo)的安全保護(hù)系統(tǒng)。

3.2 安全完整性等級(jí)

安全完整性等級(jí)(safety integrity level，SIL)，是指在一定的時(shí)間內(nèi)對(duì)一個(gè)安全儀表系統(tǒng)能夠正常執(zhí)行安全儀表功能(safety instrumentation function，SIF)的概率的一種量度，它是用于一種描述風(fēng)險(xiǎn)控制的措施。

較高的SIL等級(jí)對(duì)應(yīng)的風(fēng)險(xiǎn)程序更低，使用經(jīng)過(guò)認(rèn)證的安全部件有助于確保SIF符合所需的SIL。

SIL列表如表1所示。

表1 SIL列表Tab.1 List of SIL

4 西門(mén)子SIS系統(tǒng)

4.1 系統(tǒng)硬件配置

在撫順石化煉油項(xiàng)目中，SIS系統(tǒng)的控制器采用S7-417FH容錯(cuò)型全冗余CPU;F-AI模塊型號(hào)為6ES7 336-4GE00-0AB0(具有HART功能的6通道模擬量信號(hào)輸入模塊);F-DI模塊型號(hào)為6ES7 326-1BK01-0AB0(12或24通道數(shù)字量信號(hào)輸入模塊);F-DO模塊型號(hào)為6ES7 326-2BF01-0AB0(10通道數(shù)字量信號(hào)輸出模塊)。以上系統(tǒng)硬件包含的控制器和I/O模塊均符合TüV規(guī)范認(rèn)證，并可達(dá)到SIL3安全等級(jí)。

4.2 系統(tǒng)通信

西門(mén)子F系統(tǒng)的通信采用安全機(jī)制下的ProfiIsafe進(jìn)行通信，內(nèi)置雙處理器的智能故障安全I(xiàn)/O模塊，使得由單個(gè)CPU、單路總線(xiàn)和單路I/O模塊構(gòu)成的單系統(tǒng)即可滿(mǎn)足IEC 61508 SIL3(DIN AK6)的安全等級(jí)要求。通信原理如圖3所示。

圖3 Profisafe通信原理圖Fig.3 Profisafe communication principle

故障安全I(xiàn)/O模塊內(nèi)置雙路處理器及診斷電路，保證了模塊的任何軟件故障均可被診斷出來(lái)，診斷率高達(dá)99.9%。

Profisafe電路原理如圖4所示。

圖4 Profisafe電路原理圖Fig.4 Profisafe circuitry principle

Profisafe標(biāo)準(zhǔn)故障安全通信協(xié)議是目前世界上唯一通過(guò)德國(guó)BIA-聯(lián)邦勞動(dòng)安全研究所和TüV-德國(guó)技術(shù)監(jiān)督聯(lián)合會(huì)認(rèn)證的故障安全通信協(xié)議標(biāo)準(zhǔn)。以西門(mén)子為首的25家世界知名企業(yè)參與了Profisafe應(yīng)用行規(guī)的制訂和產(chǎn)品開(kāi)發(fā)。Profisafe的誕生標(biāo)志著故障安全通信技術(shù)標(biāo)準(zhǔn)化和開(kāi)放化的歷史性進(jìn)展，它為不同廠(chǎng)家的故障安全產(chǎn)品(包括控制系統(tǒng)、總線(xiàn)設(shè)備、現(xiàn)場(chǎng)儀表和執(zhí)行機(jī)構(gòu)等)提供了相同的通信平臺(tái)。

Profisafe行規(guī)在設(shè)備和系統(tǒng)內(nèi)作為一個(gè)附加軟件應(yīng)用層被執(zhí)行，不會(huì)改動(dòng)標(biāo)準(zhǔn)Profibus的通信機(jī)制。Profisafe通過(guò)附加信息進(jìn)行報(bào)文擴(kuò)展，對(duì)延遲、不正確的序列、重復(fù)、損失、錯(cuò)誤尋址或數(shù)據(jù)虛假等通信錯(cuò)誤進(jìn)行糾正，為每個(gè)通信設(shè)備執(zhí)行故障檢測(cè)措施，Profisafe安全通信原理如圖5所示。Profisafe通信符合安全標(biāo)準(zhǔn)，并高達(dá)SIL3。

圖5 Profisafe安全通信Fig.5 Profisafe safe communication

4.3 軟件配置及PCS7組態(tài)設(shè)置

撫順石化煉油乙烯項(xiàng)目的軟件配置如下:組態(tài)編程軟件采用PCS7 V7.0 SP3，F(xiàn)系統(tǒng)功能庫(kù)軟件采用S7 F-Systems V6.0以及西門(mén)子F系統(tǒng)專(zhuān)用工具軟件Safety Matrix V6.1。

西門(mén)子F系統(tǒng)的CPU首先要激活安全功能，設(shè)置密碼保護(hù)，同時(shí)還要定義一個(gè)過(guò)程映像區(qū)作為安全程序的循環(huán)組織塊(organize block，OB)存放區(qū)，并且定義安全程序的過(guò)程映像區(qū)的優(yōu)先級(jí)必須大于15，這樣可保證安全程序在F系統(tǒng)中始終處于最優(yōu)先掃描與執(zhí)行狀態(tài)。

西門(mén)子F系統(tǒng)的I/O模塊包括 AI、DI和DO這3部分，模塊物理地址須參考硬件組態(tài)中的地址參數(shù)進(jìn)行設(shè)置;I/O模塊參數(shù)屬性設(shè)置包括故障診斷(diagnostic interrupt)、HART 通信接口(HART gate)、傳感器評(píng)估模式(evaluation of the sensors)為一取一(1oo1)或二取一(1oo2)、斷線(xiàn)檢測(cè)(F-wire break detection)等。

西門(mén)子F系統(tǒng)的F-AI模塊具有HART功能，可通過(guò)在硬件設(shè)置中添加HART儀表，并激活屬性中的HART功能來(lái)實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)HART儀表信號(hào)的采集與處理。詳細(xì)參數(shù)設(shè)置包括激活F-AI模塊的HART功能(HART function on)以及打開(kāi)HART信號(hào)的組診斷(HART group diagnostics)等。另外，現(xiàn)場(chǎng)HART智能儀表的參數(shù)可通過(guò)西門(mén)子專(zhuān)用工具過(guò)程設(shè)備管理(Simatic PDM)來(lái)進(jìn)行遠(yuǎn)程配置，并可與Simatic PCS7進(jìn)行無(wú)縫連接。相關(guān)功能介紹請(qǐng)參考西門(mén)子PCS7隨機(jī)幫助文檔Simatic PDM-Manual。

4.4 功能實(shí)現(xiàn)與軟件設(shè)計(jì)

西門(mén)子F系統(tǒng)軟件功能的實(shí)現(xiàn)利用了 S7 F Systems中提供的F library以及用于 S7-400FH控制器組態(tài)與編程的專(zhuān)用工具安全矩陣Simatic Safety Matrix。

帶有F library和 Safety Matrix的F系統(tǒng)通過(guò)組態(tài)，可以實(shí)現(xiàn)對(duì) S7-400FH系統(tǒng)和 ET200系列中安全模塊的參數(shù)化。

F功能庫(kù)的訪(fǎng)問(wèn)通過(guò)密碼加以保護(hù)，集成在 S7 F Systems中的F功能塊庫(kù)包含預(yù)定義的安全功能塊，CFC或Simatic Safety Matrix以此為基礎(chǔ)生成安全應(yīng)用;經(jīng)過(guò)認(rèn)證的F功能塊可以防止被零除或數(shù)值溢出等程序錯(cuò)誤，并進(jìn)行錯(cuò)誤檢測(cè)和響應(yīng)，完成各種安全編程任務(wù)。

4.4.1 連續(xù)功能塊圖CFC

連續(xù)功能塊圖(CFC)用于實(shí)現(xiàn)SIS系統(tǒng)聯(lián)鎖邏輯功能，其特點(diǎn)如下。

①相比標(biāo)準(zhǔn)PCS7系統(tǒng)，F(xiàn)模塊具備安全鈍化功能，在CFC中可以設(shè)置手/自動(dòng)去鈍化以及手/自動(dòng)確認(rèn)。

②F模塊的循環(huán)掃描周期放在優(yōu)先級(jí)大于15的循環(huán)OB中，相對(duì)應(yīng)的安全程序也要放在相同的循環(huán)OB中，而與驅(qū)動(dòng)功能塊相關(guān)的安全程序要放在相同的循環(huán)OB分組中。

③CFC中同一個(gè)CPU的安全程序最好放在相同的關(guān)斷分組(shutdown group)里，這樣便于程序的統(tǒng)一管理和維護(hù)。如果放在不同的關(guān)斷分組下，則還需要建立相應(yīng)的通信連接。

4.4.2 安全矩陣

西門(mén)子安全矩陣(Simatic Safety Matrix)是西門(mén)子的一個(gè)創(chuàng)新安全生命周期工具，它可對(duì)安全應(yīng)用進(jìn)行組態(tài)、運(yùn)行和維護(hù)。該工具基于成熟的“原因與結(jié)果”矩陣原理，非常適用于確定的狀態(tài)需要特定安全響應(yīng)的過(guò)程。

Simatic Safety Matrix不僅可使安全邏輯的編程大大簡(jiǎn)化，而且也使編程速度顯著加快常規(guī)方法、更加高效。在對(duì)工廠(chǎng)進(jìn)行風(fēng)險(xiǎn)分析時(shí)，組態(tài)工程師可以將精確定義的反應(yīng)(結(jié)果)分配給過(guò)程中可能發(fā)生的事件(原因)。

可能的過(guò)程事件(輸入)開(kāi)始時(shí)被輸入到與一個(gè)電子表格相似的矩陣表的水平行中，然后對(duì)它們的類(lèi)型和量、邏輯運(yùn)算、延遲和聯(lián)鎖以及可以承受的故障進(jìn)行組態(tài);隨后在垂直列中對(duì)分配給某個(gè)特定事件的反應(yīng)(輸出)進(jìn)行定義。

Safety Matrix符合IEC 61508，其安全等級(jí)標(biāo)準(zhǔn)高達(dá)SIL3。

Safety Matrix的結(jié)構(gòu)由原因、結(jié)果及交叉點(diǎn)組成。原因?yàn)檫^(guò)程輸入變量，結(jié)果為過(guò)程響應(yīng)，交叉點(diǎn)定義原因和結(jié)果的邏輯關(guān)系。

事件和反應(yīng)可通過(guò)簡(jiǎn)單地單擊行和列交叉點(diǎn)處的單元格來(lái)進(jìn)行鏈接。通過(guò)這一步驟，Safety Matrix會(huì)自動(dòng)生成復(fù)雜的安全相關(guān)CFC程序，組態(tài)工程師無(wú)需專(zhuān)門(mén)的編程知識(shí)，可以將精力完全集中于工廠(chǎng)的安全要求上。

Safety Matrix的功能結(jié)構(gòu)包括以下3項(xiàng)。

①原因行:可實(shí)現(xiàn)一些功能相對(duì)簡(jiǎn)單的邏輯關(guān)系，如與、或、三取二等。

②結(jié)果列:可設(shè)置旁路、強(qiáng)制對(duì)輸出進(jìn)行賦值等。

③交叉關(guān)系點(diǎn):有多種邏輯模式可以選擇，如N、S、R等，并可進(jìn)行有效合理組合。

Safety Matrix的特點(diǎn)如下。

①使用“原因與結(jié)果”方法簡(jiǎn)化組態(tài)編程。

②可完全集成到Simatic PCS7中，并可自動(dòng)生成CFC。

③集成旁路、復(fù)位、超弛和參數(shù)修改等完整的操作功能。

④初始報(bào)警和順序事件的顯示和保存。

⑤完整的修改跟蹤以及對(duì)修改自動(dòng)記錄歸檔。

⑥自動(dòng)保存操作員干預(yù)。

通過(guò)可以在Simatic PCS7操作員站上使用的Simatic Safety Matrix Viewer工具，在運(yùn)行過(guò)程中簡(jiǎn)便而直觀(guān)地實(shí)現(xiàn)安全應(yīng)用的運(yùn)行與監(jiān)控。狀態(tài)信號(hào)可在“原因與結(jié)果”矩陣中在線(xiàn)顯示。

操作員可以顯示和保存初始信號(hào)，還可記錄相關(guān)安全事件;支持對(duì)參數(shù)的改變，如旁路、復(fù)位和超弛等。

4.5 人機(jī)顯示及操作

采用西門(mén)子專(zhuān)用工具Safety Matrix Viewer，使得實(shí)時(shí)動(dòng)態(tài)聯(lián)鎖因果表中的事件顏色改變清晰直接，使SIS系統(tǒng)的聯(lián)鎖邏輯在上位機(jī)(如WinCC)畫(huà)面上清楚地表達(dá)出來(lái);也可以將聯(lián)鎖過(guò)程用動(dòng)態(tài)聯(lián)鎖邏輯圖的形式來(lái)表示，輔以事件動(dòng)態(tài)顏色線(xiàn)標(biāo)。以上兩種實(shí)現(xiàn)方式各有優(yōu)勢(shì)，可根據(jù)需要選擇使用。

考慮到SIS系統(tǒng)的安全性，該系統(tǒng)的操作需要安全級(jí)別較高的操作者來(lái)核定完成。系統(tǒng)將具體操作權(quán)限分配給兩級(jí)不同操作級(jí)別的操作者(如操作員和班長(zhǎng))，經(jīng)過(guò)兩者分別確認(rèn)后方可進(jìn)行安全系統(tǒng)的操作。

4.6 SOE 功能

西門(mén)子SIS系統(tǒng)的F-DI模塊具備時(shí)間標(biāo)簽(time stamp)屬性，可以將過(guò)程開(kāi)關(guān)量的每一次階躍變化記錄到數(shù)據(jù)通信卡(ET200M)中，并通過(guò)ET200M將時(shí)間標(biāo)簽上傳到AS控制器，在上位機(jī)WinCC上將事件加以記錄并顯示。

借助于西門(mén)子SICLOCK GPS時(shí)鐘所提供的時(shí)間源，可以通過(guò)設(shè)置時(shí)鐘同步來(lái)保證整個(gè)系統(tǒng)時(shí)間的一致性;同時(shí)系統(tǒng)提供事件順序記錄(sequence of event，SOE)的分辨率可以精確到1 ms。

5 項(xiàng)目運(yùn)行情況

中石油撫順石化煉油和乙烯項(xiàng)目DCS/SIS系統(tǒng)自2008年初開(kāi)始在煉油項(xiàng)目中的常減壓和焦化加氫聯(lián)合裝置中投用，其他裝置如加氫煉化、硫磺回收與酸性水、水處理、乙烯、三聚、公用工程等也已相繼投用。目前系統(tǒng)整體運(yùn)行穩(wěn)定，用戶(hù)對(duì)系統(tǒng)的可靠性、實(shí)用性給予了充分認(rèn)可;而在生產(chǎn)過(guò)程中，SIS系統(tǒng)對(duì)于生產(chǎn)的順利進(jìn)行及安全保障起到了至關(guān)重要的作用，其安全功能通過(guò)實(shí)踐也得到了驗(yàn)證。

6 結(jié)束語(yǔ)

2012年10月28日，中石油撫順年產(chǎn)百萬(wàn)噸乙烯裝置，僅僅用了60 h就開(kāi)車(chē)成功。這是到目前為止中石油乙烯裝置最好的開(kāi)車(chē)記錄。項(xiàng)目總I/O點(diǎn)數(shù)超過(guò)80 000點(diǎn)，由西門(mén)子公司提供全部DCS/SIS產(chǎn)品及工程服務(wù)。千萬(wàn)噸煉油、百萬(wàn)噸乙烯項(xiàng)目的成功實(shí)施，不僅是Siemens PCS7產(chǎn)品和功能的集大成應(yīng)用，也是西門(mén)子公司超大型石油化工項(xiàng)目工程能力的體現(xiàn)，更是西門(mén)子SIS系統(tǒng)故障安全保護(hù)功能的完美展現(xiàn)。

鑒于目前國(guó)家和企業(yè)對(duì)于安全生產(chǎn)重視程度的逐漸提高，每個(gè)過(guò)程工業(yè)生產(chǎn)項(xiàng)目都會(huì)配置一套或多套安全系統(tǒng)做為生產(chǎn)運(yùn)行的安全保障。西門(mén)子的故障安全控制系統(tǒng)以其方便靈活的組態(tài)、安全可靠的應(yīng)用得到了國(guó)內(nèi)外眾多用戶(hù)的青睞。隨著故障安全系統(tǒng)在工業(yè)生產(chǎn)控制領(lǐng)域中應(yīng)用的逐漸增加，其安全性設(shè)計(jì)和功能也將進(jìn)一步趨于完善。

［1］秦仲雄.石油化工裝置應(yīng)用ESD淺見(jiàn)［J］.石油化工自動(dòng)化，2002(6):14-19.

［2］錢(qián)伯章.緊急停車(chē)系統(tǒng)在催化裂化裝置上的應(yīng)用［J］.煉油技術(shù)與工程，1995(6):68-69.

［3］ 劉喜臣.緊急停車(chē)系統(tǒng)［J］.化工設(shè)計(jì)，1998(6):45-47.

［4］王學(xué)超.緊急停車(chē)系統(tǒng)安全性及可用性若干問(wèn)題探討［J］.石油化工自動(dòng)化，2004(1):7-10.

［5］朱小本，孟祥生.緊急停車(chē)及安全聯(lián)鎖系統(tǒng)設(shè)計(jì)［J］.石油規(guī)劃設(shè)計(jì)，2006(17):44-46.

［6］繆煜新.石油化工裝置中SIS的安全功能［J］.石油化工自動(dòng)化，2004(3):10-20.

［7］路紅梅.安全PLC系統(tǒng)是ESD系統(tǒng)的優(yōu)先選擇［J］.化工自動(dòng)化及儀表，2001(2):55-57.

［8］范圍劍.西門(mén)子PCS7在CFB電站循環(huán)液化床鍋爐上的應(yīng)用［J］.工控通訊，2006(1):21-23.

［9］崔堅(jiān)，李佳.西門(mén)子工業(yè)網(wǎng)絡(luò)通信指南［M］.北京:機(jī)械工業(yè)出版社，2004:98-108.

［10］柳杰.西門(mén)子1 ms SOE解決方案［C］//西門(mén)子自動(dòng)化應(yīng)用論文集，2006:384-388.

［11］袁德平.OPC技術(shù)在PROFIBUS現(xiàn)場(chǎng)總線(xiàn)中的研究與應(yīng)用［D］.成都:西南交通大學(xué)，2004.

［12］周侗，徐皚東，于海斌，等.現(xiàn)場(chǎng)總線(xiàn)工業(yè)控制系統(tǒng)信息集成技術(shù)研究［J］.儀表儀器學(xué)報(bào)，2005，26(8):557-560.

［13］王豐.基于Profibus的PLC控制系統(tǒng)的網(wǎng)絡(luò)組態(tài)與應(yīng)用［J］.自動(dòng)化儀表，2003，24(6):54-55.

［14］唐盛，袁佑新，郝艷杰，等.基于現(xiàn)場(chǎng)總線(xiàn)的分布式控制系統(tǒng)設(shè)計(jì)［J］.儀器儀表學(xué)報(bào)，2004，25(4):847-848.