安全仪表系统建立.doc

安全仪表系统建立----------结构设计 2.1.1、 概述正如基本过程控制系统（BPCS）不仅仅是一个控制器，SIS也不仅仅是一个安全PLC，它的主要结构组成部分包括了传感器、逻辑运算器和终端控制元件。本课程将向您介绍为什么以上三种元件是必需的而其他的不是，以及这两者的差别如何影响到您的设计。 我们以两种方法确定适合安全应用的物理元件，测试在确保其对异常状况应答中的作用，以及在出现异常状况而其不能应答时，怎样通知相应的人员。通过本课程，我们可以学习到如何不增加额外费用就能确保您的SIS符合您的要求。 ?提示 当您学习本课程的相关主题时，请特别注意以下方面： 学会如何区分必要元件和非必要元件将帮助您节省时间和金钱。 使用未经认证安全设备需要满足的条件。 失效可能性（PFD）是如何影响器件选择的。 不同测试频率的潜在影响。 必要部件和子系统 在设计和定制基本过程控制系统（BPCS）时，我们很容易倾向于在预算的范围内，购买了尽可能多，有时候是华而不实的BPCS功能。但是，在设计和定制一个SIS时，对必要部件和非必要部件和子系统的讨论要比那些华而不实的功能更多。了解这其中的差异将帮助您设计一个有合适安全整合水平（SIL）的系统。必要部件是指那些执行安全仪表功能所必需的SIS部件和相关器件——包括了传感器，逻辑运算器、终端控制元件、电源供应和I/O 模块。这些部件必须符合已定义的SIL要求。必要部件——在上例中，那些在黄色区域里的部件——传感器、逻辑运算器、终端控制元件和其他执行安全仪表功能所必需的设备。非必要元件和子系统 正如我们刚刚学到的，必要的SIS部件和子系统就是那些执行安全仪表功能（SIF）所必需的部件和子系统。非必要元件（也称为“非介入无妨碍”元件）也对建造和维护SIS提供了一定的支持，但是它们的存在于否并不影响SIS本身的功能。有很多这样的设备，比如工程工作站、HART多路转换器、手操器和维护工作站等。尽管这些部件可以支持安全功能，但他们本身并不能执行这些功能。因此，只要您确信使用这些部件不会给SIS带来危险的故障，它们本身并不用 满足这些安全整合水平（SIL）的要求。非必要部件——上图中黄色区域以外的部件，它们不用满足SIL的要求。 在大多数情况下，类似于工程工作站这样的部件或子系统很明显是非必要的。相对而言，其他部件不是那么明显。 让我们在回头看看上图。实际上，HART 多路转换器还包括了一个I/O 终端面板。在面板里通过电阻将 4-20mA 的传感器信号进行放大。因为传感器信号从电气上并没有通过多路转换器与逻辑运算器相连接，而多路转换器也不是SIS的一部分，所以这两者都不用满足SIL的要求。但是电阻上的故障会影响到系统的安全，所以电阻应当满足SIL的要求。 您可以通过以下的流程图来判定一个部件或者子系统是必要部件还是非必要部件。选择经认证的部件还是在使用中验证的部件？当您在选择安全系统设备时，IEC 和 ANSI/ISA 安全系统标准为您提供了两种选择： 使用那些已经被独立鉴定为与系统兼容的，或者 提交历史记录证明未经认证的设备能够适应SIS系统。本选项一般被称为“早先使用”或者“在使用中验证”。 让我们对这两种选择进行更细致的了解。经过认证经过认证. 为了赢得认证，设备制造商一般将其产品送往第三方评估，以证实其产品确实符合IEC 61508。这些第三方都是著名的认证机构。 这些评估包括了对设备硬件、软件和生产制造过程的测试和分析，以及寻求确认 设备对一系列潜在故障条件的反应 在这些故障条件下，设备是否会出错 这些错误能否被例行地侦测到 这些错误是否影响安全 经过认证的设备会附带一本安全手册，其中会指导终端用户如何安全地安装、设置和操作这些经认证的设备。安全手册也会对设备功能的限制加以说明。换句话说，就是什么它不能做。（基于以上理由，一本很薄的手册也是优良设备的一个标志。）如果您没有在类似条件下进行先期使用的记录，一般来说，使用经认证的SIS设备是最经济的解决方案。在使用中验证的部件在使用中验证. 为了能够在使用中得到验证，设备制造商必须证明对于特定的设备，它有一个质量或变动管理系统。然后您需要书面证明您已经使用过同样的设备，而且其操作环境和条件与将要实现的SIS相类似，比如是在一个基本过程控制系统中（BPCS）。另外，您还必须书面记录设备的使用和故障情况，以判定平均无故障时间（MTBF）。该文档必须能够证明： 相关设备确实能够符合SIL的要求，并且 您用到的失效可能性——我们将在下一个主题中讨论——也要算入整个过程所需的安全整合水平（SIL）。 先前使用书面记录了相关设备在实际使用条件下的工作状况。除了设备本身的情况，这些