IEC61508和IEC61511标准的功能安全性分析方法及工程应用.pdf

IEC61508 和IEC61511 标准的功能安全性分析方法及 工程应用 1、背景介绍 IEC 61508 和IEC 61511 提出了一种基于风险的方法来识别和规定安全仪表 功能（SIF ）的性能要求。也是当前石油工业系统等行业采用较多的功能安全性分 析标准。为了达到我们所需的风险降低要求，通常情况下企业会实施安全仪表系 统（SIS ）和其他类型系统的安全分析、评估工作。 一般情况下，我们需要在安全要求规范（SRS）中描述SIFs 的安全要求。例 如功能关闭、紧急关闭、防火或气体功能等的SIFs 安全要求。这些功能的SIFs 安 全要求可以通过典型的因果关系图、可靠性数据验证与评估等手段得到的按需失 效概率（PFD）来确定。根据PFD ，即可确定系统的安全完整性等级（SIL）。 本文以石油工业系统的PSD 关断功能为例，介绍按需失效概率（PFD）的确 定过程。 石油工业系统的PSD （工艺关断）关断功能由PSD 逻辑单元、容器以及XV1、 XV2、XV3、XV4 等阀门组成。原料的进料受XV 1 阀门控制，并流入容器内。原 料经过容器处理后产生的气体由XV3 阀门控制并输出，处理后产生的液体由XV4 阀门控制并输出。如下图 1 所示。 图1 PSD 关断功能图 根据PSD 关断功能安全要求，如果其SIL 等级要求为1 级，PFD 要求值是小 于0.02 。为分析该系统的PSD 关断功能是否满足安全要求，需要建立该PSD 关 断功能的安全性模型。根据上面PSD 关断功能图可知，PSD 关断功能的重要作 用是正常或者应急情况下关断设备，保证系统的安全。PSD 设备关断的功能流程 如下：PSD 系统接收和处理信号（例如来自ESD 或者PSD 指示信号）后，激活 XV1、XV2、XV3 和XV4 阀的关闭，以隔离容器。例如PSD 关断功能中的重要 一个功能场景是：火炬分液罐中的LAHH （高液位警报）关断。火炬分液罐中的 LAHH 关断要求可关闭容器的进料，因此通常需要关闭相关装置或入口分离器的 入口管线。由于通常很难检测出具体过量进料供给的来源，火炬分液罐中的 LAHH 通常会通过PSD 系统和可能的ESD 系统启动全局关闭功能，以提高功能 的可靠性，如图2 所示。由图2 可知，火炬分液罐中的LAHH 关断可通过PSD 系统、ESD 系统或两者综合执行，且该功能是从检测高电平开始，以 PSD/ESD 逻辑的信号确认结束。 根据以上分析，我们可以得知PSD 关断功能的LAHH 的安全状态要求： （1）该功能的安全状态是PSD 或ESD 逻辑单元的关断确认信号 （2）此功能断电至安全状态，即断电或信号丢失时，向分液罐的进料将自动 隔离，过程将进入安全状态。 图2 PSD 关断功能的LAHH 功能示意图 为分析PSD 关断功能的LAHH 等是否能够满足SIL 1 的要求，本文在构建相 应安全性模型基础上，借助可靠性框图、概率风险评价等手段，量化分析、评估 该功能是否能够达到SIL 1 的安全要求。 2 安全性建模与评估 2.1 安全性建模 PSD 关断功能的LAHH 的安全性模型与LT （液位变送器）单元、输入单元、 CPU 单元、输出单元有关。使用 PosVim 软件工具，根据该功能的故障逻辑关 系建立安全性模型。 建立安全性模型过程中，需要使用到相关的基础数据。其中，可靠性基础数 据来源于PDS、OREDA 手册，诊断覆盖率通过PosVim 工具的FMEDA 模块计 算得，模型结构以及各节点的参数如表1、图3 所示。表 1 中，T 1 为检测周期， λD 是危险故障率，DC 是诊断覆盖率，MRT 是平均修复时间，MTTR 是平均恢复 时间。 表 1 LAHH 功能可靠性模型节点及参数 单元 结构类型 模型参数 LT 单元 （PSD） 1oo1 T1=12 月，λD=1e-6 ， DC=0.6，MRT=2H ， MTTR=3H 输入单元（