紧急停车连锁系统的可靠性分析.pdfVIP

石油化工自动化000103 石油化工自动化 AUTOMATION IN PETRO-CHEMICAL INDUSTRY 2000 No.1 P.8-14 紧急停车连锁系统的可靠性分析 高骥　王华胜 摘　要：讨论了DCS和ESD的特点、显性故障和隐性故障的区别，着重分析了影响机组润滑油压力低 时备泵自启动可靠运行的各种原因，并提出了改进DCS和ESD实行UPS供电的方案。 关键词：紧急停车连锁；可靠性；显性故障；隐性故障；润滑油低油压；备泵自启动；UPS供电 分类号：TP277　　　文献标识码：B 文章编号：1007-7324（2000）01-0008-07▲ 1　DCS和ESD 　　炼油化工装置通常是连续生产，工艺介质易燃易爆。为了提高企业的经济效益，安全、平稳、 长周期的连续生产是至关重要的。这就要求生产装置在工程设计、设备选型和安装各个阶段对生产 操作系统的安全性要进行认真地考虑，这是作好安全生产的先决条件。 　　在自控工程设计中，通常设置控制系统即采用常规仪表或DCS系统对生产装置的工艺参数进行 检测、控制，以保证它们在设计指标下平稳运行。 　　DCS对生产过程的参数进行连续地动态调整，它需要人为干预，是过程控制系统。DCS至今发 展日趋完善，在过程控制领域完全取代了常规仪表，取得了无可非议的成功。 　　但是当控制系统或者是某些工艺设备发生故障，造成工艺指标出现异常，有可能超越安全许可 范围的时候，就需要设置一套安全连锁系统，立即动作，该关的阀立即关死，该打开的阀立即打 开，从而避免事故的发生。 　　我们知道，人在危险时刻的判断和操作往往是滞后的、不可靠的。据有关资料报道，当操作人 员面临生命危险的情况下，要在60s内作出反应，作出错误决策的概率高达99.9%。因此为了使生产 装置安全运行，凡是涉及安全的回路从来不允许置于手动由操作人员来进行操作。设置独立于控制 系统的安全连锁是十分必要的。这是作好安全生产的重要准则。 　　由于生产装置越来越复杂，设计操作指标离安全临界点越来越近，造成发生故障的可能性增 加。过去采用的安全连锁系统都是由继电器线路构成逻辑控制实现的，由于继电器线路构成的连锁 系统存在可靠性不高、无法与DCS通讯、无自诊断功能等缺点，无法适应生产日益提出的高要求。 安全保护设备是90年代发展起来的，以它的高可靠性、实现与DCS通迅以及具有自诊断功能等特点 受到好评。 　　ESD紧急停车系统，独立于DCS控制系统，其安全级别高于DCS系统。在正常情况下，ESD系统 是处于静态的，不需要人为干预，凌驾于生产过程控制之上，是安全保护系统。它永远在线。只有 当生产出现紧急情况时，它才发出保护信号。该动则动，不该动则不动，这是ESD的一个显著特 点。 　　为什么要独立设置ESD系统呢?当然一般安全连锁保护也可以由DCS来实现。但是，对于较大规 模的紧急停车系统通常都采用单独的ESD来实现，并且与DCS分开设置比较合适。这样做主要考虑以 下几个方面。 　　1)降低控制功能和安全功能同时失效的概率，当需要维修DCS部分故障时也不会危及安全系 统。 　　2)对大型动设备而言，紧急停车系统响应速度越快越好。这有利于保护设备，避免事故扩大， 并且有利于分辨事故序列记录。但DCS有大量的信息处理，因此其响应速度难以作得很快。有关资 料数据表明，某些系统当连锁信号发出到控制停车的电磁阀动作仅隔75ms。 万方数据 file:///E|/qk/syhgzdh/syhg2000/0001/000103.htm（第 1／10 页）2010-3-23 8:24:35 石油化工自动化000103 　　3)DCS系统是过程控制系统。它是动态的，需要不断地进行人为干预，操作人员通过CRT画面对 生产过程进行调整，进行频繁的人为操作，这就有可能引起人为的误动作。而ESD是静态的，不需 要人为干预，这样独立于DCS设置ESD就可避免人为误动作的发生。 2　显性故障与隐性故障 　　早些时候设计的安全连锁系统都是采用继电器线路。比如压缩机润滑油压力低于大降值(主机润 滑油压力过低连锁跳闸值)引起压缩机停机这样一个连锁，按过去设计通常