某化工項(xiàng)目SIS設(shè)計(jì)

謝騰騰 閔祥紅 李華

摘 要：結(jié)合生產(chǎn)工藝要求，通過(guò)對(duì)工藝流程HAZOP分析和安全完整性等級(jí)（Safety Integrity Level，SIL）定級(jí)，確定了安全儀表系統(tǒng)的總體設(shè)計(jì)方案。通過(guò)對(duì)具體生產(chǎn)過(guò)程和緊急關(guān)斷原則進(jìn)行分析，制定了具體安全儀表系統(tǒng)因果邏輯圖，確定了化工裝置安全儀表系統(tǒng)檢測(cè)參數(shù)和關(guān)斷對(duì)象。結(jié)合因果邏輯圖、相關(guān)檢測(cè)參數(shù)和具體關(guān)斷對(duì)象，完成了安全儀表系統(tǒng)的傳感器、執(zhí)行設(shè)備和邏輯控制系統(tǒng)的選型設(shè)計(jì)，滿足了安全儀表系統(tǒng)安全等級(jí)要求，提高了工藝裝置的可靠性。

關(guān)鍵詞：SIS；SIL；冗余；儀表回路

DOI：10.16640/j.cnki.37-1222/t.2018.14.005

0 前言

本項(xiàng)目屬于間歇生產(chǎn)，要求原料和產(chǎn)品品種更換頻繁，要求裝置靈活度高。工藝過(guò)程涉及高溫、劇毒、高粘稠、高腐蝕的工藝介，整個(gè)生產(chǎn)工藝對(duì)控制水平、安全性、可靠性要求極高。因此，設(shè)置BPCS，SIS，GDS三大系統(tǒng)確保工藝裝置安全、高效生產(chǎn)，本文只對(duì)SIS系統(tǒng)設(shè)計(jì)進(jìn)行詳細(xì)介紹。

1 安全儀表系統(tǒng)的總體結(jié)構(gòu)設(shè)計(jì)

經(jīng)過(guò)HAZOP分析和SIL定級(jí)，安全儀表系統(tǒng)（Safety Instrumented Systems，SIS）設(shè)計(jì)了32個(gè)安全儀表功能（Safety Instrumented Function，SIF），最高定SIF級(jí)為SIL2，共105個(gè)安全聯(lián)鎖輸入輸出。

SIS系統(tǒng)的設(shè)計(jì)嚴(yán)格遵國(guó)內(nèi)外的設(shè)計(jì)標(biāo)準(zhǔn)、設(shè)計(jì)規(guī)范及相關(guān)法律法規(guī)，特別要準(zhǔn)守化工相關(guān)規(guī)范。根據(jù)安全儀表系統(tǒng)的關(guān)斷要求、網(wǎng)絡(luò)通信要求、安全完整性等級(jí)要求這些條件，結(jié)合生產(chǎn)工藝流程，本系統(tǒng)也有自己特有的性質(zhì)，最終制定出符合本項(xiàng)目的安全儀表系統(tǒng)總體結(jié)構(gòu)要求，結(jié)構(gòu)示意圖如圖1所示[1-4]。

系統(tǒng)從現(xiàn)場(chǎng)表、控制器、執(zhí)行設(shè)備均硬件獨(dú)立，在控制室獨(dú)立設(shè)置工程師站，工程師站兼有操作員站及SOE站的功能。SIS系統(tǒng)具有完備的冗余容錯(cuò)技術(shù)，包括SIS系統(tǒng)控制器（CPU）、I/O設(shè)備和通訊部件冗余。整個(gè)SIS系統(tǒng)通過(guò)ISO9001認(rèn)證、CE認(rèn)證，符合IEC61508 SIL3。整個(gè)系統(tǒng)供電，采用兩路UPS電源進(jìn)行供電。

經(jīng)過(guò)招標(biāo)采辦最終確定，采用羅克韋爾控制器及I/O卡件、采用霍尼韋爾管理軟件Experion PKS監(jiān)控管理記錄報(bào)警及歷史數(shù)據(jù)，整套控制系統(tǒng)通過(guò)SIL3認(rèn)證。根據(jù)SIL3系統(tǒng)要求，I/O卡件均需冗余，。最終規(guī)劃出SIS系統(tǒng)硬件構(gòu)架，硬件主要配置為2臺(tái)冗余服務(wù)器、兩臺(tái)冗余工業(yè)交換機(jī)、兩臺(tái)顯示器、一臺(tái)打印機(jī)、一臺(tái)機(jī)柜（柜內(nèi)主要包括2個(gè)7槽機(jī)架、4個(gè)11槽機(jī)架、2臺(tái)CPU、6臺(tái)電源、2個(gè)Ethernet模塊、6臺(tái)Controlnet模塊、2臺(tái)冗余模塊、16塊AI、12塊DI、6塊DO、端子排及信號(hào)分配器等）[5-7]。

2 安全儀表系統(tǒng)的詳細(xì)設(shè)計(jì)與開(kāi)發(fā)

2.1 系統(tǒng)關(guān)斷等級(jí)制定

根據(jù)特種聚氨酯的生產(chǎn)工藝要求，本安全儀表系統(tǒng)的聯(lián)鎖等級(jí)定義四個(gè)關(guān)斷級(jí)別：一級(jí)關(guān)斷、二級(jí)關(guān)斷、過(guò)程關(guān)斷和單元關(guān)斷。

一級(jí)關(guān)斷為最高級(jí)別關(guān)斷，當(dāng)廠內(nèi)發(fā)生重大火災(zāi)、泄漏、爆炸或發(fā)生人類不可抗拒的自然災(zāi)害等惡劣危險(xiǎn)時(shí)觸發(fā)，具體聯(lián)鎖原因?yàn)檩o操臺(tái)一級(jí)關(guān)斷按鈕。此關(guān)斷觸發(fā)時(shí)，聯(lián)鎖所有二級(jí)關(guān)斷，此外，聯(lián)鎖應(yīng)急發(fā)電機(jī)延時(shí)10min后進(jìn)行關(guān)斷，同時(shí)，棄廠狀態(tài)燈藍(lán)燈亮、應(yīng)急廣播系統(tǒng)將被激活。

二級(jí)關(guān)斷是廠內(nèi)發(fā)生重大生產(chǎn)事故的關(guān)斷，聯(lián)鎖原因?yàn)檩o操臺(tái)二級(jí)關(guān)斷按鈕。主要聯(lián)鎖原因?yàn)榘l(fā)生火災(zāi)、一些可燃?xì)怏w泄漏、儀表風(fēng)系統(tǒng)出現(xiàn)重大故障或者電路系統(tǒng)出現(xiàn)重大故障時(shí)候執(zhí)行此關(guān)斷。二級(jí)關(guān)斷將聯(lián)鎖所有三級(jí)關(guān)斷。

過(guò)程關(guān)斷主要是生產(chǎn)工藝出現(xiàn)危險(xiǎn)或者故障的時(shí)進(jìn)行過(guò)程停車(chē)，關(guān)斷原因主要是原料儲(chǔ)罐液位低低及產(chǎn)品儲(chǔ)罐液位高高，以及單個(gè)設(shè)備發(fā)生故障。聯(lián)鎖時(shí)將引發(fā)水性或者改性生產(chǎn)裝置緊急停車(chē)。過(guò)程關(guān)斷將觸發(fā)所有對(duì)應(yīng)裝置的單元關(guān)斷。

單元關(guān)斷主要是單個(gè)設(shè)備上的壓力高高、低低，液位高高、低低等引起的單個(gè)設(shè)備關(guān)斷，同時(shí)中控室有手動(dòng)關(guān)斷按鈕，可對(duì)單個(gè)設(shè)備進(jìn)行手動(dòng)關(guān)斷。

綜上所述，高等級(jí)的關(guān)斷可以引起低等級(jí)關(guān)斷，但是低等級(jí)關(guān)斷不能觸發(fā)高等級(jí)關(guān)斷，這樣確保了整個(gè)安全儀表系統(tǒng)的邏輯的條理性[8]。

2.2 系統(tǒng)設(shè)備設(shè)計(jì)與PFD分配

IEC61508/IEC61511給出了SIS系統(tǒng)各個(gè)設(shè)備的選型指導(dǎo)原則，最終目的是讓SIS系統(tǒng)的各個(gè)安全儀表功能要求時(shí)平均失效概率達(dá)到要求。安全儀表功能要求時(shí)平均失效概率來(lái)源可以分三種：具有SIL認(rèn)證的設(shè)備數(shù)據(jù)、“經(jīng)驗(yàn)使用”（Prior Use）設(shè)備數(shù)據(jù)以及用戶根據(jù)大量現(xiàn)場(chǎng)操作經(jīng)驗(yàn)提供的SIF的數(shù)據(jù)。通過(guò)這些數(shù)據(jù)，根據(jù)IEC61508給出的PFD計(jì)算公式，計(jì)算出整個(gè)SIF的PFD，乃至整個(gè)SIS系統(tǒng)的PFD。

本項(xiàng)目SIF的最高為SIL2，設(shè)備選用采用通過(guò)SIL驗(yàn)證的設(shè)備。根據(jù)根據(jù)IEC61508標(biāo)準(zhǔn)得出的計(jì)算公式，具體公式見(jiàn)標(biāo)準(zhǔn)，計(jì)算每個(gè)SIF的PFD。以變送器、控制器、切斷閥為例，結(jié)合供應(yīng)商及業(yè)主提供數(shù)據(jù)進(jìn)行PFD計(jì)算，設(shè)備供應(yīng)商數(shù)據(jù)如下：

變送器的λD = 5×10-3，調(diào)試頻率為每年，MTTR=24 h，結(jié)構(gòu)為lool；緊急切斷閥的λD=6X10-3，調(diào)試頻率為每年一次，MTTR=24 h，結(jié)構(gòu)為lool；邏輯處理器的PFD為1.2×10-4。

計(jì)算出變送器的PFD：PFDs=λD（MTTR+TI/2）=2.5×10-3

緊急切斷閥閥整體的PFD：PFDv=λD（MTTR+TI/2）=3×10-3

因系統(tǒng)設(shè)計(jì)為障安全性，PFDavgPS=0

所以本SIF的PFD為：PFDavg=2.5×10-3+3×10-3+1.2×10-4+0=5.62×10-3

計(jì)算結(jié)果為SIL2，符合SIF的SIL等級(jí)要求，同時(shí)符合結(jié)構(gòu)約束。經(jīng)過(guò)業(yè)主經(jīng)濟(jì)核算及審查，此方案交業(yè)主最終通過(guò)。

2.3 系統(tǒng)關(guān)斷邏輯制定

SIS系統(tǒng)邏輯設(shè)計(jì)原則為故障安全型[4]，若不能準(zhǔn)守這一原則，PFDavgPS將大于零，嚴(yán)重時(shí)會(huì)影響SIL等級(jí)。為了方便維護(hù)，SIS系統(tǒng)的每個(gè)輸入高限增加旁路邏輯，旁路時(shí)間（1S～24h可設(shè)置）、剩余時(shí)間和剩余時(shí)間報(bào)警。因?yàn)楫?dāng)投產(chǎn)或者維護(hù)的時(shí)候，如果沒(méi)有旁路功能系統(tǒng)在沒(méi)有達(dá)到工藝穩(wěn)態(tài)前，高高聯(lián)鎖原因?qū)?dǎo)致SIF關(guān)斷，導(dǎo)致整個(gè)系統(tǒng)沒(méi)法正常投產(chǎn)。因此默認(rèn)每個(gè)高高觸發(fā)的原因ESD原因都需要啟動(dòng)旁路。SIS系統(tǒng)所有的閥門(mén)在控制室設(shè)置手動(dòng)復(fù)位按鈕。電氣停泵信號(hào)，在電氣二次回路設(shè)計(jì)常開(kāi)繼電器。

通過(guò)上述原則，結(jié)合因果表、P&ID;及工藝邏輯描述，根據(jù)每個(gè)觸發(fā)原因開(kāi)始指定控制邏輯。一個(gè)低液位觸發(fā)一個(gè)開(kāi)關(guān)閥關(guān)斷為例，關(guān)斷邏輯如圖2所示。

2.4 SIS系統(tǒng)其他設(shè)計(jì)

根據(jù)P&ID;，結(jié)合業(yè)主要求對(duì)SIS系統(tǒng)監(jiān)控畫(huà)面進(jìn)行設(shè)計(jì)。SIS系統(tǒng)畫(huà)面設(shè)關(guān)斷層次畫(huà)面，SIS系統(tǒng)維護(hù)、旁路畫(huà)面、報(bào)警總匯畫(huà)面以及在BPCS控制畫(huà)面顯示相應(yīng)的關(guān)斷狀態(tài)和報(bào)警。

ControlLogix控制器為了達(dá)到SIL3認(rèn)證，需要I/O卡件冗余。具體實(shí)現(xiàn)為，現(xiàn)場(chǎng)信號(hào)通過(guò)傳感元件進(jìn)行現(xiàn)場(chǎng)參數(shù)檢測(cè)，變送器將傳感元件輸入信號(hào)轉(zhuǎn)化為4～20mA標(biāo)準(zhǔn)信號(hào)，經(jīng)過(guò)分線器內(nèi)部串聯(lián)250Ω精密電阻將電流信號(hào)轉(zhuǎn)化為1～5V電壓信號(hào)，分為兩路后進(jìn)輸入模塊。數(shù)字量的輸入就是通過(guò)變送器將電壓信號(hào)輸入到分線器，分線器將數(shù)字信號(hào)變換為兩路相同信號(hào)進(jìn)入PLC。PLC數(shù)字量輸出模塊將兩路數(shù)字量信號(hào)輸出到端子排，通過(guò)與邏輯變?yōu)橐宦沸盘?hào)，經(jīng)過(guò)繼電器實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)執(zhí)行機(jī)構(gòu)的控制。通過(guò)這一結(jié)構(gòu)，實(shí)現(xiàn)了現(xiàn)場(chǎng)設(shè)備1oo1，輸入卡件、控制器、輸出卡件的硬件冗余。

3 結(jié)論

SIS系統(tǒng)通過(guò)合理的系統(tǒng)選型設(shè)計(jì)，提高了整個(gè)工藝裝置的安全性，對(duì)項(xiàng)目的順利投產(chǎn)和安全運(yùn)行起到了至關(guān)重要的作用。

SIS系統(tǒng)設(shè)備選型時(shí)，仍然有以下問(wèn)題需要考慮：

（1）計(jì)算時(shí)未考慮安全柵、繼電器、防電涌保護(hù)器等回路中的電器元件，實(shí)際項(xiàng)目的SIL驗(yàn)證也需將其計(jì)算在內(nèi)。電器元件越多，故障率越高。因此，在系統(tǒng)滿足安全的前提下應(yīng)盡量減少安全柵、繼電器、防電涌保護(hù)器的使用，必須選用時(shí)應(yīng)選擇。

（2）安全儀表的SIF功能的SIL定級(jí)往往通過(guò)經(jīng)驗(yàn)值，可能部分回路定級(jí)較高，會(huì)提高儀表選型的投資，造成過(guò)渡設(shè)計(jì)。

（3）安全儀表安全失效概率是在特定情況下給出的，該值通常是個(gè)約數(shù)?，F(xiàn)場(chǎng)情況發(fā)生改變有可能造成失效概率增加，因此嚴(yán)格講需要對(duì)每個(gè)SIF重新進(jìn)行評(píng)定。

（4）設(shè)備安裝過(guò)程中，有可能降低整個(gè)SIF的PFD。因此，考慮到安全期間，SIS設(shè)備的安裝應(yīng)按照標(biāo)準(zhǔn)安裝圖進(jìn)行安裝，應(yīng)盡量避免未經(jīng)長(zhǎng)期驗(yàn)證的安裝方式。

參考文獻(xiàn)：

[1]Donald Sikora. Emergency Shutdown System. TRANSACTIONS ON INDUSTRY APPLICATIONS.1991，3（27）：254-256.

[2]IEC 61511-1 3 Functional Safety Safety Instrumented Systems for the Process Industry Sector[S].2016.

[3]IEC 61508-1 6 Functional Safety of Electrical/Electronic/Programmable Electronic Safetyrelated systems[S].2010.

[4] CN-GB/T50770-2013.石油化工安全儀表系統(tǒng)設(shè)計(jì)規(guī)范[S].2013.

[5]楊憲惠，郭海濤.安全儀表系統(tǒng)的功能安全[M].北京：清華大學(xué)出版社，2007：9-10.

[6]張建國(guó).安全儀表系統(tǒng)在過(guò)程工業(yè)中的應(yīng)用[M].北京：中國(guó)電力出版社，2010：4-5.

[7]朱乜，徐中亨.淺談Experion PKS控制方案組態(tài)[J].石油化工自動(dòng)化，2007，4（04）：46-49.

[8]劉亮.安全系統(tǒng)邏輯設(shè)計(jì)在工程上的應(yīng)用[J].中國(guó)儀器儀表， 2007，7（01）：11-12.