控制系统与安全系统的思考

2007 Compressor Controls Corporation,*,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Master title style,控制系统与安全系统的思考,国际安全标准,安全等级的评定,控制系统与安全系统,什么是安全系统,安全相关的概念,2007 Compressor Controls Corporation,国际安全标准,DIN V 19250/DIN VDE 0801,Control Technology,Fundamental Safety Aspects to be considered for Measurement and Control Equipment,ISA SP-91.,“Identification of Emergency Shutdown Systems and Controls That are Critical to Maintaining Safety in Process Industries”,ANSI/ISA S84.01.,“Application of Safety Instrumented Systems for the Process Industries”,IEC 61508/IEC 61511,“Functional Safety:Safety Related Systems”/”for Process Industry”,Based on ANSI/ISA S84.01,Substituted ANSI/ISA S84.01,on 2nd QTR 2002,2007 Compressor Controls Corporation,安全相关的概念,Acceptable Risk,Level,Mechanical integrity,vessels,pipe,etc.,PROCESS,RISK,Inherent Risk,BPCS,SIS,SV,etc.,安全是可接受的风险水平,由不同的保护层实现,2007 Compressor Controls Corporation,安全相关的概念,SIS Safety Instrumented System,安全仪表系统，,ESD,是其中一个部分,SIL Safety Integrity Level,安全品质等级，又称安全级别,SIF Safety Instrumented Function,安全仪表功能，一套,SIS,中含有一个或多个,SIF,Reliability,可靠性，评价的是系统在出现危险信号时执行安全动作的准确性,Availability,可用性，评价系统连续运行的能力,PFD,可能失效率,MTTF,平均到故障时间,2007 Compressor Controls Corporation,安全等级的划分,IEC 61508,划分了4个安全等级:,SIL1SIL4,DIN V 19250,划分了8个安全等级:,AK1SIL8,2007 Compressor Controls Corporation,安全等级的评定,风险评估的方法,定性分析：,由一个专家组成的团队根据风险发生的频率和造成的后果判断得出的,SIL,IEC 61508,只根据风险后果定性分析,“4”,灾难性的社会伤害,.,“3”,人员伤亡和社区环境伤害,“2”,主要财产和产品损失，可能对人员造成伤害,“1”,轻微财产和生产损失,定量分析：,由一个专家组成的团队根据系统失效率的数据（包括人为因素和硬件因素）计算出发生事故的可能性，通常用来精确验证一个安全系统是否达到了相应,SIL,的保护要求,安全等级的评定,2007 Compressor Controls Corporation,C,风险发生造成的后果严重程度,F,人员处于危险区域的频率和时间概率,P,是否有完善的避免伤害的途径和方法,W,危险发生的可能性,危险事件,b,a,c,d,e,f,g,h,-,a,b,c,d,e,f,g,-,-,a,b,c,d,e,f,P,1,P,2,P,1,P,2,F,1,F,2,F,1,F,2,C,1,C,2,C,3,C,4,W,3,W,2,W,1,IEC-,6,1508,安全等级评估示例,安全定级的评定,2007 Compressor Controls Corporation,安全等级的评定,2007 Compressor Controls Corporation,安全等级的评定,2007 Compressor Controls Corporation,安全仪表系统,SIS,完整的安全仪表系统包括：现场测量元件、接线、控制器、执行元件,控制器不是整个系统,!,现场元件对系统的可用性有着非常重大影响,而必须加以考虑.,Controller,Sensors,Final Elements,2007 Compressor Controls Corporation,控制系统与安全系统的关系,LIC,SIS,控制系统,LIC,回路控制液位，当超过一定限制值时，报警。,当控制不住时，液位超过安全限制值，安全系统,SIS,动作，打开放空阀，切断进料阀，将容器放空。,如果控制系统控制的好，将减少危险发生的可能性,2007 Compressor Controls Corporation,控制系统与安全系统应分离,IEC61508,规定：安全系统与控制系统要分别独立设置，这包括控制器、现场仪表、何现场接线、执行机构等,IEC 61511,定义：,BPCS,和,SIS,应在如下5个部分分开,IEC 61511,对逻辑控制器分开的定义,2007 Compressor Controls Corporation,控制系统与安全系统的思考,从可靠性角度来考虑：,一个,SIL3,的安全系统其,PFD=10,-3,一个达到,SIL2,的,PLC,和一个基本控制系统,BPCS：,PLC PFD=10,-2,BPCS PFD=10,-2,总的,PFD=10,-4,从引起故障的原因来看,故障主要有两类：,1、,随机性故障，可以由,PFD,来评价,2、系统性故障，系统设计、硬件软件设计技术缺陷,2007 Compressor Controls Corporation,透平机械应用的分析,控制回路：,速度控制、喘振控制、性能控制、辅助系统控制、启停车顺 序 控制和一般监测等,机械保护联锁：,超速保护、润滑油压低低、动力油压力低低、轴振动高高、轴位移高高、轴封泄漏、手动紧急停车、汽机冷凝器液位高高（凝汽透平）、入口分液罐液位高高（如果有）等,如果安全级别定位,SIL1、SIL2，,则应采用两套独立的系统,如果安全级别定位,SIL3,则应采用两套独立的不同厂商的系统,2007 Compressor Controls Corporation,加氢装置系统设置的反思,循环氢压缩机是加氢装置的动力源，如果停机将使反应器热量无法带出.,进料泵为反应提供原料，在循环氢压缩机停机的情况下，进料泵停，将造成急速飞温和催化剂结焦,新氢压缩机在循环氢压缩机停机时可以为反应器注入冷氢或冷氮,循环氢压缩机、进料泵和新氢往复机同时停机是最危险的情况,从装置安全联锁动作的逻辑关系来看,循环氢压缩机停机是装置,SIS,动作的一个条件,而装置,SIS,动作，循环氢压缩机不应该停机,用一套系统控制和保护循环氢压缩机、新氢压缩机甚至于进料泵，是安全的吗？,2007 Compressor Controls Corporation,Thanks,Question?,2007 Compressor Controls Corporation,