经典GE安全仪表培训讲义.pptVIP

MTTF、MTTR、MTBF 与SIL的关系 MTTF=MTTR+MTBF PFD=MTTR/（MTBF+MTTR） 已知 MTTR=24H MTBF=2000H 则 PFD=24/(24+2000)=0.0119 所以硬件安全完整性等级达到SIL1水平。 演示课件 9 冗余和容错 演示课件 冗余和容错 冗余（Redundant）：具有指定的独立的N：1重元件，并且可以自动地检测故障，切换到后备设备上。 （SHB – Z06 – 1999） 冗余系统（Redundant System）：并行地使用多个系统部件，以提供错误检测和错误校正能力的系统。 （SHB – Z06 – 1999）。 演示课件 冗余和容错 容错（Fault Tolerant）：具有内部冗余的并行元件和集成逻辑，当硬件或软件部分故障时，能够识别故障并使故障旁路，进而继续执行指定的功能。或在硬件和软件发生故障的情况下，系统仍具有继续运行的能力。它往往包括三方面的功能：第一是约束故障，即限制过程或进程的动作，以防止在错误被检测出来之前继续扩大；第二是检测故障，即对信息和过程或进程的动作进行动态检测；第三是故障恢复即更换或修正失效的部件。（SHB – Z06 – 1999） 演示课件 冗余和容错 容错系统（Fault Tolerant System）：具有容错结构的硬件与软件系统。 （SHB – Z06 – 1999） 总之，通过冗余和故障屏蔽的结合来实现容错。容错系统一定是冗余系统，冗余系统不一定是容错系统。容错系统的冗余形式有双重、三重、四重等。图8和图9、图10分别表示CPU冗余（双机热备）和三重化冗余容错系统。 演示课件 图8 CPU冗余（双机热备） CPU 1 CPU 2 开关 输入/输出 现场设备 演示课件 SIS的相关标准及认证机构 在国内石化行业中应用的SIS产品中，经过TUV认证的主要有： Tricon、Triden，美国Triconex公司开发用于压缩机综合控制（ITCC）和紧急停车系统。安全等级为AK6（SIL3）。 FSC（Fail safe control），由荷兰PF（PepperFuchs）公司开发，1994年被Honeywell公司收购。安全等级可达AK6（SIL3） 演示课件 SIS的相关标准及认证机构 HIMA PES，HIMA是德国一家专业生产安全控制设备的公司，PES (Programmable Electronic System)是可编程电子系统的简称，是近几年来国内引进较多的一种安全仪表系统。主要由H41q和H51q系统组成。H41q也叫小系统，它分为不冗余的系统和冗余的系统，不冗余系统型号为H41q—M，冗余系统又分为高可靠系统H41q—H和高性能系统H41q—HR。H51q称为模块化的系统，它也分为不冗余的系统和冗余的系统，不冗余的系统型号为H51q—H和高性能系统H51q—HR。各种型号的PES都具有TUV AK1~6级认证。 演示课件 SIS的相关标准及认证机构 Prosafe—RS，是横河电机安全仪表系统，其特点是与CENTUMCS.3000 R3的技术融合，即实现了与DSC的无缝集成。非冗余取量即可实现SIL3，通过冗余取量实现更高的可用性。 QUADLOG，由MOORE公司开发，日本横河电机公司收购后称prosafe plc，其1oo2D结构安全等级达AK6 (SIL3)； SIMATICS7—400F/FH，德国SIEMENS公司产品。400F和400FH分别为1个CPU和2个CPU运行fail-safe（F）用户程序，均取得TUV认证，安全等级为AK1~AK6（SIL1~SIL3）； 演示课件 SIS的相关标准及认证机构 Regent Trusted，美国ICS利用宇航技术开发的安全系统。安全等级AK4~AK6（SIL2~SIL3）； GMR90-70，美国GE Fanuc公司开发。其中GMR90-70(模块式冗余容错)的安全等级为class 5（2oo3），class 4（1oo2）和class 5（2oo2）； TRIGUARD SC300E， AUGUST公司开发，1999年成为ABB集团成员之一，安全等级为class 5和class 6，系统结构为2oo3； Safeguard 400300，ABB Industry公司开发，系统结构1oo2D。 演示课件 3 SIS和DCS的比较 演示课件 SIS和DCS的比较 DCS与由PES构成的SIS的主要区别有： DCS SIS 构 成 不含检测、执行 含检测、执行单元 作用（功能） 使生产过程在正常工况乃至最佳工况下运行 超限安全停车 工 作 动态、连续 静态、间断 安全级