安全仪表系统SIF应用中几个问题的讨论讲课文档.pptVIP

安全仪表系统SIF应用中几个问题的讨论第一页，共37页。

讨论内容简化公式、事故树和Markov三种验证方法的具体应用和优缺点共因失效的种类，怎么在验证中考虑共因失效，共因失效系数β和βD怎么确定？是否有推荐的数值可以采用，而不需做具体的分析，直接取这个值做验证计算针对化工装置，SRS需要哪些内容proveninuse/prioruse都需要做些什么内容，SRS和验证是否需要这个内容FGS安全等级的分析方法和验证方法第二页，共37页。

SIL验证-马尔可夫模型马尔可夫模型是一个决定复杂设备(逻辑处理器)的安全可用度和可靠度之模拟方法它不建议用在整个安全仪表系统或甚至单一的安全仪表功能的计算中马尔可夫模型采用状态转换图形，它是系统可靠度性能的图形化表示针对系统随时间表现出的可靠性行为建模系统被视作一系列状态单元，这些状态单元或者处于故障状态或者处于功能状态系统从整体上，可能存在许多状态如果一个状态单元处于故障或者维修，系统从一个状态“转移到”另一个状态第三页，共37页。

简单的马尔可夫模型1系统ok2系统失效失效率λ=0.01修复率μ=0.5第四页，共37页。

马尔可夫计算的时间步骤1221121212121210.990.990.990.010.010.010.50.50.50.50.990.010.50.50.97030.00980.004950.004950.004950.000050.00250.0025T=0T=1T=2T=3时间状态1状态201010.990.0120.98510.014930.98270.0173第五页，共37页。

马尔可夫矩阵马尔可夫矩阵：Λ==Λ(1,1)=1–outgoingtransitionsofstate1=1–λΛ(1,2)=outgoingtransitionsofstate1=λΛ(2,2)=1-outgoingtransitionsofstate2=1–μΛ(2,1)=outgoingtransitionsofstate2=μ***…..第六页，共37页。

1oo2表决的马尔可夫模型系统无故障运行由于故障，系统降级，但仍在运行由于多个故障，系统无法执行其设计功能１２３2λdλd第七页，共37页。

2oo3表决的马尔可夫模型系统无故障运行由于故障，系统降级，但仍在运行由于多个故障，系统无法执行其设计功能１２３3λd2λd第八页，共37页。

1oo2D表决的马尔可夫模型8Failedtofunction9Spurioustrip1NormallyOperating2Degraded3Degraded4Spurioustrip7Spurioustrip6Failedtofunction5FailedtofunctionλDU,CCμTIλDD+S,CCμMTTR2λDUμTI2λDD+SDμMTTRμMTTR2λSUλDU2μTIλDD+SDμMTTRλDUμTIλDD+S2μMTTR第九页，共37页。

对马尔可夫分析的评价马尔可夫分析的优点非常详细在一个模型中对系统完全描述可以模拟维修模拟顺序关连马尔可夫分析的缺点分析过程复杂模型建立困难，特别是由非专家确认检验，不过非专家也可进行该分析模型可能会变得很大(存在大量的状态时)总体上，对于每个系统的变化，需要重新建立整个模型第十页，共37页。

故障树分析范例(1)高放热反应潜在的危害是什么?后果是什么?原因是什么?此原因是否是基本事件?有什么保护措施?FICTISHHH第十一页，共37页。

故障树分析范例(1)反应器爆炸失控反应破裂盘故障流量控制迴路故障温度联锁故障流量控制器故障流量控制阀故障热电偶及继电器故障紧急关断阀无法关闭3.6x10-4F/YR1.8x10-2F/YR0.02probabilityoffailureondemand0.3F/YR0.060.2F/YR0.1F/YR0.05Probabilityoffailureondemand0.01Probabilityoffailureondemand保护层2保护层1E/E/PES(SIS)第十二页，共37页。

故障树分析范例(2)第十三页，共37页。

SIL验证-简化方程式简化公式方法为工程师提供了依照IEC-61511而设计的安全仪表功能里的典型配置中所需估计的PFDAvg数学值要遵循的步骤。这个程序适用于SIL1和SIL2的安全仪表功能第十四页，共37页。

安全仪表功能(SIF)表实例安全仪表功能名称/编号安全仪表功能说明危害/后果安全仪表功能设计架构安全