ESD紧急停车控制系统.docxVIP

ESD 紧急停车控制系统 1、 ESD 紧急停车控制系统（以下简称 ESD）的定义和构成 1、 定义 ESD 是 Emergency Shutdown Device 的简称，中文的意思是紧急停车控制系 统，也可以称为  安全仪表系统（Safety-Instrument System---SIS）、安全联锁系统 （Safety Interlock System----SIS ）、安全关联系统（Safety Related System--- SRS）、仪表保护系统（Instrument Protective System-----IPS ）等。 它是一种经专门机构认证、具有一定安全等级，用于降低生产过程风险的安全保护 系统。它不仅能够响应生产过程因超出安全极限而带来的危险，而且能检测和处理自身 的故障，从而按预定的条件或程序，使生产过程处于安全状态，以确保人员、设备及工 厂周边环境的安全。 2、 构成 随着计算机技术、控制技术、通信技术的发展，ESD 紧急停车控制系统的设备配置也不 断更新换代，由简单到复杂，由低级到高级。但不管怎么变化其基本组成大致可分为三 部分：传感器单元、逻辑运算单元、最终执行单元。如图1 检测单元采用多台仪表或系统，将控制功能与安全联锁功能隔离，即检测单元分 开独立配置的原则，做到 ESD 仪表系统与过程控制系统的实体分离。 执行单元是 ESD 仪表系统中危险性最高的设备。由于 ESD 仪表系统在正常工况 时是静态的，如果 ESD 控制系统输出不变，则执行单元一直保持在原有的状态，很难 确认执行单元是否有危险故障，所以执行单元仪表的安全度等级的选择十分重要。 （3） 逻辑运算单元包括输入模块、控制模块、诊断回路、输出模块四部分，依据逻辑 运算单元自动进行周期性故障诊断，基于自诊断测试的 ESD 仪表系统，系统具有特殊 的硬件设计，借助于安全性诊断测试技术保证安全性。 二、 ESD 的配置方案 1、 ESD 设计应遵循的原则 原则上应独立设置（含检测和执行单元）； 中间环节最少； 应为故障安全型； 采用冗余容错结构； 2、 ESD 的故障安全原则 故障安全原则是指当外部或内部原因使 ESD 紧急停车控制系统失效时，被保护的对象 应按预定的顺序安全停车，自动转入安全状态。具体内容如下\ 现场开关仪表选用常闭触点，工艺生产正常时，触点闭合，达到报警或联锁极限 时触点断开，触发联锁或报警动作。为了提高安全性可以采用“二选一” 、“二选二” 、“三选二”配置。 电磁阀采用正常励磁，报警或联锁没有动作时，电磁阀线圈带电，触点闭合；报 警或联锁动作时，电磁阀线圈失电，触点断开。 送往电气配电室的开关触点应用中间继电器隔离，其励磁电路应为故障安全型。 （4） 所谓控制装置的故障安全是指当其自身出现故障而不是工艺或设备超过极限指标 时，控制装置应该联锁动作同时按照预定的顺序安全停车，从而确保设备和人身的安全。 三、 ESD 的冗余和容错 1、 冗余是指为实现同一功能，使多个相同的功能的模块或部件并联。它可以自动地检 测故障，切换到后备设备上。 2、 容错是指功能模块在出现故障或错误时，可以继续执行特定功能的能力。进一步讲 是指对失效的控制系统元件进行识别和补偿，并能够在继续完成指定的任务、不中断过 程控制的情况下进行修复的能力。容错是通过冗余和故障屏蔽（旁路）的结合来实现的。 3、 容错系统一定是冗余系统，冗余系统不一定是容错系统。容错系统的冗余形式有多 种，如图2、图3、图4所示 4、 ESD 紧急停车控制系统和 DCS 控制系统的区别 ESD 与 DCS 系统在石油、石化生产过程中分别起着不同的作用。在过程控制系统中， 要设置一套安全仪表系统，对过程进行监测和保护，把发生恶性事故的可能性降到最低， 最大限度地保护生产装置和人身安全，避免恶性事故的发生，构成了生产装置最稳固、 最关键的最后一道防线。因此控制系统与安全仪表系统在生产过程中所起的作用是截然 不同的。DCS 和 ESD 是两种功能上不同的系统如图5 DCS ESD DCS 用于过程连续测量、常规控制、操作控制管理，保证生产装置平稳运行 ESD 用于 监视生产装置的运行状况，对出现异常工况迅速进行处理，使故障发生的可能性降到最 低，使人和装置处于安全状态。 DCS 是“动态”系统，它始终对过程变量连续进行检测、运算和控制，对生产过程动态控 制，确保产品质量和产量 ESD 是静态系统，在正常工况下，它始终监视装置的运行， 系统输出不变，对生产过程不产生影响，在异常工况下，它将按着预先设计的策略进行 逻辑运算，使生产装置安全停车 DCS 可进行故障自动显示 ESD 必须测试潜在故障 DCS 对维修时间的长短要求不算苛刻 ESD 维修时间非常关键，否则会造成装置全