史上最全(SIS)安全仪表系统解析.doc
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《史上最全(SIS)安全仪表系统解析.doc》由用户(淡淡的紫竹语嫣)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 史上最全 SIS 安全 仪表 系统 解析
- 资源描述:
-
1、1、什么是安全仪表系统在 IEC61508 中,SIS 被称为安全相关系统(Safety Related System),将被控对象称为被控设备(EUC)。IEC61511 将安全仪表系统 SIS 定义为用于执行一个或多个安全仪表功能(Safety Instrumented Function,SIF)的仪表系统。SIS 是由传感器(如各类开关、变送器等)、逻辑控制器、以及最终元件(如电磁阀、电动门等)的组合组成,如图 1 所示。IEC61511 又进一步指出,SIS 可以包括,也可以不包括软件。另外,当操作人员的手动操作被视为 SIS 的有机组成部分时,必须在安全规格书(SafetyRequi
2、rement Specification,SRS)中对人员操作动作的有效性和可靠性做出明确规定,并包括在 SIS 的绩效计算中。从 SIS 的发展过程看,其控制单元部分经历了电气继电器(Electrical)、电子固态电路(Electronic)和可编程电子系统(Programmable ElectronicSystem),即 E/E/PES 三个阶段。安监总局 116 号文件国家安全监管总局于 2014 年 11 月 13 日下发国家安全监管总局关于加强化工安全仪表系统管理 指导意见(安监总管三2014116 号)该意见涉及到了生产,设计,管理等多个方面。HAZOP 分析,SIL 等级评估,
3、安全系统验证,老装置安全系统安全等级评估,安全系统改造等,这些工作将在今后几年中越来越多,越来越重要!下图为由 PES 构成的 SIS图 1SIS 的构成SIS 安全仪表系统(1) SIF 安全仪表功能可以是安全仪表保护功能,也可以是安全仪表控制功能,或包含这两者。(2) 需要说明的是,这里所说的安全仪表控制功能,是指以连续模式(Continuous Mode)操作并具有特定的 SIL,用于防止危险状态发生或者减轻其发生的后果,与常规的 PID 控制功能是完全不同的概念。(3) SIS 可以包括或不包括软件(4) SIS 的一部分也可能是人的动作如图 2 所示,这是一个气液分离容器 A 液位控
4、制的安全仪表功能回路图。对这个安全仪表功能完整的描述是:当容器液位开关达到安全联锁值时,逻辑运算器(图 3)使电磁阀 2 断电,则切断进调节阀膜头信号,使调节阀切断容器 A 进料,这个动作要在 3 秒内完成,安全等级必须达到 SIL2。这是一个安全仪表功能的完整描述,而所谓的安全仪表系统,则是类似一个或多个这样的安全仪表功能的集合。图 2安全仪表回路图图 2 说明:L 液面超高-L1 接点闭合-Z 带电。Z1 常闭接点打开,S 线圈断电。S 电磁阀切断,往调节阀膜头的控制信号调节阀切断工艺进料,完成联锁保护作用。K 起:按钮开关:起动联锁保护回路兼有复位作用。K 停:起人工强制起动联锁保护作用
5、。K 旁:旁路联锁保护作用,用于开车或检修联锁信号仪表。图 3SIS 逻辑图大多石油和化工生产过程具有高温、高压、易燃、易爆、有毒等危险。当某些工艺参数超出安全极限,未及时处理或处理不当时,便有可能造成人员伤亡、设备损坏、周边环境污染等恶性事故。这就是说,从安全的角度出发,石油和化工生产过程自身存在着固有的风险。总之,SIS 是一种经专门机构认证,具有一定安全完整性水平,用于降低生产过程风险的仪表安全保护系统。 它不仅能响应生产过程因超过安全极限而带来的风险, 而且能检测和处理自身的故障,从而按预定条件或程序使生产过程处于安全状态,以确保人员、设备及工厂周边环境的安全。按照 SIS 的定义,下
6、述系统均属于安全仪表系统:安全联锁系统(Safety Interlock SystemSIS);安全关联系统(Safety Related SystemSRS);仪表保护系统(Instrument Protective SystemIPS);透平压缩机集成控制系统(Integrated Turbo & Compressor Control SystemITCC);火灾及气体检测系统(Fire and gas systemsF&G);紧急停车系统(Emergency Shutdown DeviceESD);燃烧管理系统(Burner Management System);列车自动防护系统(ATP
7、)2、SIS 的相关标准及认证机构鉴于 SIS 涉及到人员、 设备、 环境的安全,因此各国均制定了相关的标准、 规范,使得 SIS 的设计、制造、使用均有章可循。并有权威的认证机构对产品能达到的安全等级进行确认。这些标准、规范及认证机构主要有:(1)我国石化集团制定的行业标准 SHB-Z06-1999石油化工紧急停车及安全联锁系统设计导则。(2)2006 年、2007 年等同采用 IEC61508、IEC61511 的中国国家标准GB/T20438、GB/T21109 相继发布,中国的功能安全标准开始规范我国的功能安全工作。(3)国际电工委员会 1997 年制定的 IEC 61508/6151
8、1 标准,对用机电设备(继电器)、固态电子设备、可编程电子设备(PLC)构成的安全联锁系统的硬件、软件及应用作出了明确规定。(4)美国仪表学会制定的 ISA-S84.01-1996安全仪表系统在过程工业中的应用。(5)美国化学工程学会制定的 AICHE(ccps)-1993,化学过程的安全自动化导则。(6)英国健康与安全执行委员会制定的 HSE PES-1987,可编程电子系统在安全领域的应用。(7)德国国家标准中有安全系统制造厂商标准-DIN V VDE 0801、过程操作用户标准-DIN V 19250 和 DIN V 19251、燃烧管理系统标准-DIN VDE 0116 等。(8)德国
9、技术监督协会(TV)是一个独立的、权威的认证机构,它按照德国国家标准(DIN),将 ESD 所达到的安全等级分为 AK1AK8,AK8 安全级别最高。 其中 AK4、 AK5、 AK6 为适用于石油和化学工业 取得 TV 认证的 SIS 产品。在国内石化行业中应用的 SIS 产品中,经过 TV 认证的主要有:(1) Tricon、Triden,美国 Triconex 公司开发用于压缩机综合控制(ITCC)和紧急停车系统。安全等级为 AK6(SIL3)。(2) FSC(Fail safe control),由荷兰 P&F(Pepper&Fuchs)公司开发,1994年被 Honeywell 公司
10、收购。安全等级 AK6(SIL3)(3) 和利时集团 HiaGuard(SIS),我国首套获 TV SIL3 认证的安全仪表系统。(4) HIMA PES,HIMA 是德国一家专业生产安全控制设备的公司,PES(Programmable Electronic System)是可编程电子系统的简称,是近几年来国内引进较多的一种安全仪表系统。主要由 H41q 和 H51q 系统组成。 H41q 也叫小系统,它分为不冗余的系统和冗余的系统,不冗余系统型号为 H41qM,冗余系统又分为高可靠系统 H41qH 和高性能系统 H41qHR。H51q 称为模块化的系统,它也分为不冗余的系统和冗余的系统,不冗
11、余的系统型号为 H51qH 和高性能系统 H51qHR。各种型号的 PES 都具有 TV AK16 级认证。(仪控工程网在线学习频道,有关于 HIMA 公司及产品的介绍)(5) ProsafeRS, 是横河电机安全仪表系统, 其特点是与 CENTUMCS.3000 R3的技术融合,即实现了与 DSC 的无缝集成。非冗余取量即可实现 SIL3,通过冗余取量实现更高的可用性。(6) QUADLOG, 由MOORE公司开发, 日本横河电机公司收购后称prosafe plc,其 1oo2D 结构安全等级达 AK6 (SIL3);(7) SIMATICS7400F/FH,德国 SIEMENS 公司产品。
12、400F 和 400FH 分别为1 个 CPU 和 2 个 CPU 运行 fail-safe(F)用户程序,均取得 TUV 认证,安全等级为 AK1AK6(SIL1SIL3);(8) Regent Trusted,美国 ICS 利用宇航技术开发的安全系统。安全等级AK4AK6(SIL2SIL3);(9) GMR90-70,美国 GE Fanuc 公司开发。其中 GMR90-70(模块式冗余容错)的安全等级为 class 5(2oo3),class 4(1oo2)和 class 5(2oo2);(10) TRIGUARD SC300E, AUGUST 公司开发,1999 年成为 ABB 集团成员
13、之一,安全等级为 class 5 和 class 6,系统结构为 2oo3;(11) DeltaV SIS是艾默生推出的TV认证的新型整体回路概念的智能安全仪表系统,安全等级 SIL3。(12) Safeguard 400&300,ABB Industry 公司开发,系统结构 1oo2D。(篇幅有限不再一一列举)3、SIS 和 DCS 的比较DCS 与由 PES 构成的 SIS 的主要区别有:(1) 系统的组成:DCS 一般是由人机界面操作站、通信总线及现场控制站组成;而 SIS 系统是由传感器、逻辑解算器和最终元件三部分组成。及 DCS 不含检测执行部分。(2) 实现功能:DCS 用于过程连
14、续测量、常规控制(连续、顺序、间歇等)操作控制管理使生产过程在正常情况下运行至最佳工况; 而 SIS 是超越极限安全即将工艺、设备转至安全状态。(3) 工作状态:DCS 是主动的、动态的,它始终对过程变量连续进行检测、运算和控制,对生产过程动态控制确保产品质量和产量。而 SIS 系统是被动的、休眠的 。(4) 安全级别:DCS 安全级别低,不需要安全认证;而 SIS 系统级别高,需要安全认证。(5) 应对失效方式:DCS 系统大部分失效都是显而易见的,其失效会在生产的动态过程中自行显现,很少存在隐性失效;SIS 失效就没那么明显了,因此确定这种休眠系统是否还能正常工作的唯一方法, 就是对该系统
15、进行周期性的诊断或测试。 因此安全仪表系统需要人为的进行周期性的离线或在线检验测试,而有些安全系统则带有内部自诊断。4、SIS 设计应遵循的原则(1) 原则上应独立设置(含检测和执行单元);(2) 中间环节最少;(3) 应为故障安全型;(4) 采用冗余容错结构。5、故障安全原则组成 SIS 的各环节自身出现故障的概率不可能为零, 且供电、供气中断亦可能发生。当内部或外部原因使 SIS 失效时,被保护的对象(装置)应按预定的顺序安全停车,自动转入安全状态(Fault to Safety),这就是故障安全原则。具体体现:(1) 现场开关仪表选用常闭接点,工艺正常时,触点闭合,达到安全极限时触点断开
16、,触发联锁动作,必要时采用“二选一”、“二选二”或“三选二”配置。(2) 电磁阀采用正常励磁,联锁未动作时,电磁阀线圈带电,联锁动作时断电。(3) 送往电气配电室用以开/停电机的接点用中间继电器隔离,其励磁电路应为故障安全型。(4) 作为控制装置(如 PLC)“故障安全”意味着当其自身出现故障而不是工艺或设备超过极限工作范围时, 至少应该联锁动作, 以便按预定的顺序安全停车 (这对工艺和设备而言是安全的);进而应通过硬件和软件的冗余和容错技术,在过程安全时间(PST-Process Safety Time)内检测到故障,自动执行纠错程序,排除故障。6、隐故障与显故障隐故障(Covert Fau
展开阅读全文