安全仪表系统1[精选].ppt

安全仪表系统及其在加氢装置的应用 中国石化工程建设公司（SEI） 王为华 2006.4.26 1.安全仪表系统概述 不伤亡人员 不损伤设备 不对环境造成破坏 1.3 SIS与DCS的区别 与DCS所处层面不同 与DCS工作性质不同 与DCS对可靠性要求不同 2.安全度等级的概念 2.1安全度等级的划分 IEC61508将一个装置的安全度等级划分为4级: SIL1-4级(Safety Integrity Level): SIL 1 级 SIL 2 级 SIL 3 级 SIL 4 级 根据IEC61511”功能安全”的要求，综述这4级的不同内容。 2.2 安全度等级与系统发生故障概率(PFDavg) 2.2.1 IEC61508与IEC61511对不同的安全度等级所要求的系统发生故障的概率作出了规定。 如下表所示。 2.2.2 安全仪表系统的工作模式 SIS系统分为两种类型，具有不同的工作模式 连续操作模式(System with a Continuous Mode of Operation) 其故障率(Failure Rates)以每年中的每小时故障次数表示。 按指令操作模式(Systems Operating on Demand) 其故障率按每个指令发生的故障次数表示。 2.2.3. 安全仪表的故障模式(Failure Model) 安全故障(Safe Failure) 可以检测到的安全故障(Safe Detected)，其故障率为λsd 不可以检测到的安全故障(Safe UnDetected)，其故障率为λsu 危险故障(Dangerous Failure) 可以检测到的危险故障(Dangerous Detected)，其故障率为λdd 不可以检测到的危险故障(Dangerous UnDetected)，其故障率为λdu 安全故障率为λs= λsd + λsu 危险故障率为λd= λdd + λdu 显性故障(Over Fault)即为安全故障,(对出现的故障能够报警显示) 隐性故障(Cover Fault)即为危险故障。(对产生的危险性及故障不报警,并任危险性发展下去). 检测SIS系统故障的三种方式: 通过正常的过程操作,人为使SIS系统某一局部发生S/D,来检测系统。 通过定期测试(Test)：例如 Stuck On/Stuck Off功能。 通过SIS系统内部自诊断(Diagnostics),通过内置诊断软件实现。 2.3 安全度等级的初步确定 SIS的安全度等级是由构成SIS系统的三个单元的SIL来初步确定的: SIL装置= SIL传感器+ SIL逻辑单元+SIL执行机构 例如传感器为SIL2级,而SIL2每年故障概率平均值为0.01~0.001，取中间值为0.005；逻辑单元为SIL3级，取中间值为0.0005 ；执行机构为SIL1级，取中间值为0.05，则 PFDavg= 0.005+ 0.0005+ 0.05=0.0555， 初步确定为SIL1级。 即装置的安全度等级由其构成的三个单元中最低的SIL等级决定。 对于传感器和执行机构，如果不能满足安全功能的SIL等级要求，可以通过马尔可夫模型（Markov Model）计算，确定选取1OO2D、2OO3、2OO4D等配置方案。 为使一个工艺装置达到安全目标需在IEC61508与61511及ISA S84.01安全标准的基础上，对工艺过程进行故障分析，采用风险评估的方法，来确定装置及SIS系统的SIL等级要求。 采用故障分析和风险评估可以确定一个工艺装置是否需要独立设置SIS系统。SIS的需求是由装置的安全度等级SIL来确定的。SIL安全度等级又与SIS系统的实用性及其可能发生故障的概率PFD相关，如下表所示。 关于HAZOP（Hazard and Operability Study） 目前有些装置在设计SIS系统时，采用HAZOP方法，来确定装置所需的SIL等级。下面简介一下采用HAZOP的确定SIL等级的步骤。 SIL评级前应先进行HAZOP，对工艺流程进行全面的评估并提出需要报警和仪表安全联锁的部分，作为SIL评级的设计输入。所有的报警和联锁都要进行相应的SIL评级。经过SIL评级后，某些报警可能需要提高等级到安全联锁，某些安全联锁也有可能降低等级到报警，某些报警也有可能被取消。 不同工程公司的SIL评级方法不尽相同，对于安全的要求也有所不同。评定SIL等级时，一般而言都是先假设没有SIS功能，在只考虑DCS、预报警、机械设备等对危险减低的情况下，根据危险发生的概率和危险发生