安全儀表系統(tǒng)SIS的SIL評(píng)估

平安儀表系統(tǒng)(SIS)的SIL評(píng)估摘要:主要論述平安儀表系統(tǒng)及進(jìn)展SIL評(píng)估的必要性,并作了簡(jiǎn)單的可靠性計(jì)算,隨著平安儀表系統(tǒng)工程的開(kāi)展,在平安儀表系統(tǒng)的設(shè)計(jì)過(guò)程中,對(duì)平安儀表系統(tǒng)的SIL等級(jí)進(jìn)展定量分析將是重要的。1引言隨著石油、化工裝置的經(jīng)濟(jì)規(guī)模日趨大型化,生產(chǎn)裝置的密集程度越來(lái)越高,對(duì)操作、控制及平安的要求也越來(lái)越嚴(yán)格。石化裝置的產(chǎn)品一般都屬于易燃、易爆或有毒介質(zhì),生產(chǎn)過(guò)程稍有閃失就會(huì)釀成災(zāi)難性的事故,造成生產(chǎn)、設(shè)備、人員等方面的重大損失。作為過(guò)程工業(yè)平安的重要保障,確保過(guò)程工業(yè)平安儀表系統(tǒng)本身的可靠性對(duì)于過(guò)程工業(yè)的平安具有重要意義。2平安儀表系統(tǒng)平安儀表系統(tǒng)(Safetyinstrumentedsystems,SIS)是一種自動(dòng)平安保護(hù)系統(tǒng),它是保證正常生產(chǎn)和人身、設(shè)備平安的必不可少的措施,它已開(kāi)展成為工業(yè)自動(dòng)化的重要組成局部。在過(guò)程工業(yè)中,平安儀表系統(tǒng)的平安性對(duì)于事故的影響十分巨大,由于過(guò)程工業(yè)中的平安事故通常會(huì)造成人員傷亡和巨額財(cái)產(chǎn)損失,因此開(kāi)展過(guò)程工業(yè)平安儀表系統(tǒng)平安評(píng)定對(duì)于確保過(guò)程工業(yè)平安具有重要意義。統(tǒng)計(jì)資料說(shuō)明,過(guò)程工業(yè)中,由于對(duì)平安儀表系統(tǒng)的平安要求不合理以及投產(chǎn)后的工程改造過(guò)程中對(duì)平安儀表系統(tǒng)的改建不恰當(dāng)所造成的平安事故在全部事故中所占的比重最大。平安儀表系統(tǒng)設(shè)計(jì)不當(dāng),一種可能的后果是該跳車(chē)時(shí)不跳,造成拒動(dòng)作;另一種可能的后果是不該跳車(chē)時(shí)跳車(chē),造成誤動(dòng)作。拒動(dòng)作會(huì)造成嚴(yán)重甚至災(zāi)難性的后果,誤動(dòng)作的直接后果是裝置停車(chē),造成巨額的經(jīng)濟(jì)損失。根據(jù)IEC61511中的定義,平安儀表系統(tǒng)是由傳感器、邏輯控制器、執(zhí)行器組成的,能夠行使一項(xiàng)或多項(xiàng)平安儀表功能(Safetyinstrumentedfunction,SIF)的系統(tǒng)。每一個(gè)平安儀表功能針對(duì)特定的風(fēng)險(xiǎn)對(duì)生產(chǎn)過(guò)程進(jìn)展保護(hù)[1]。圖1為一典型的平安儀表功能,它的功能是為了防止壓力容器V100中壓力過(guò)高而發(fā)生爆炸等危險(xiǎn)事故。此SIF由壓力變送器、一個(gè)邏輯控制器和一個(gè)閥門(mén)組成,在DCS(Dis-tributedControlSystem)對(duì)于壓力控制已經(jīng)失效的情況下,容器壓力持續(xù)升高,到達(dá)壓力變送器最高(比DCS控制壓力預(yù)設(shè)值更高)的預(yù)設(shè)值時(shí),壓力變送器將其轉(zhuǎn)換成適宜的信號(hào)傳送給邏輯求解器,由邏輯求解器經(jīng)過(guò)運(yùn)算發(fā)出控制指令,關(guān)閉閥門(mén),停頓對(duì)容器碳?xì)浠衔锏墓?yīng)。這就是一個(gè)完整的平安儀表功能。在整個(gè)SIF的實(shí)現(xiàn)過(guò)程中,其中的三個(gè)環(huán)節(jié)中的任何一個(gè)失效將導(dǎo)致SIF的失效,對(duì)于此例而言,如果SIF失效,則系統(tǒng)將繼續(xù)向容器V100中輸送碳?xì)浠衔?容器的壓力將繼續(xù)升高,極有可能造成容器泄漏、爆炸等嚴(yán)重的后果,導(dǎo)致容器損壞、裝置停產(chǎn)、人員傷亡等嚴(yán)重?fù)p失。所以對(duì)平安儀表系統(tǒng)進(jìn)展完整性評(píng)估,定量的可靠性計(jì)算是十分重要和有效的途徑,以防止各類(lèi)事故的發(fā)生。3平安儀表系統(tǒng)與過(guò)程控制系統(tǒng)的區(qū)別過(guò)程控制在石油、化工、電力、冶金等部門(mén)有廣泛的應(yīng)用。20世紀(jì)50年代,過(guò)程控制主要用于使生產(chǎn)過(guò)程中的一些參量保持不變,從而保證產(chǎn)量和質(zhì)量穩(wěn)定。60年代,隨著各種組合儀表和巡回檢測(cè)裝置的出現(xiàn),過(guò)程控制已開(kāi)場(chǎng)過(guò)渡到集中監(jiān)視、操作和控制。70年代,出現(xiàn)了過(guò)程控制最優(yōu)化與管理調(diào)度自動(dòng)化相結(jié)合的多級(jí)計(jì)算機(jī)控制系統(tǒng)。80年代,過(guò)程控制系統(tǒng)開(kāi)場(chǎng)與過(guò)程信息系統(tǒng)相結(jié)合,具有更多的功能。而在今天,過(guò)程控制系統(tǒng)開(kāi)場(chǎng)與平安儀表系統(tǒng)更多地結(jié)合在一起,即:對(duì)于操作監(jiān)視層,如平安儀表系統(tǒng)的過(guò)程變量值、報(bào)警和事件記錄、SOE以及故障診斷信息等集中在DCS畫(huà)面上進(jìn)展顯示,而在控制和平安管理層,DCS和SIS分別配置獨(dú)立的控制單元實(shí)現(xiàn)過(guò)程控制和平安聯(lián)鎖的獨(dú)立操作。根本過(guò)程控制系統(tǒng)是執(zhí)行常規(guī)生產(chǎn)功能的控制系統(tǒng),過(guò)程控制系統(tǒng)以表征生產(chǎn)過(guò)程的參量為被控制量使之接近給定值或保持在給定圍的自動(dòng)控制系統(tǒng)。這里的“過(guò)程〞是指在生產(chǎn)裝置或設(shè)備中進(jìn)展的物質(zhì)和能量的相互作用和轉(zhuǎn)換過(guò)程。表征過(guò)程的主要參量有溫度、壓力、流量、液位、成分、濃度等。通過(guò)對(duì)過(guò)程參量的控制,可使生產(chǎn)過(guò)程中產(chǎn)品的產(chǎn)量增加、質(zhì)量提高和能耗減少。一般的過(guò)程控制系統(tǒng)通常采用反應(yīng)控制的形式,這是過(guò)程控制的主要方式。根本過(guò)程控制系統(tǒng)與平安儀表系統(tǒng)在功能上完全獨(dú)立。根本過(guò)程控制系統(tǒng)執(zhí)行根本過(guò)程控制功能以到達(dá)生產(chǎn)過(guò)程的操作要求;平安儀表系統(tǒng)則是監(jiān)視生產(chǎn)過(guò)程的狀態(tài),判斷危險(xiǎn)條件,防止風(fēng)險(xiǎn)的發(fā)生或者減輕風(fēng)險(xiǎn)造成的后果。根本控制系統(tǒng)是主動(dòng)的、動(dòng)態(tài)的;而平安儀表系統(tǒng)則是被動(dòng)的、休眠的。在大局部時(shí)間,裝置的正常運(yùn)行都是靠根本控制系統(tǒng),而在這時(shí)的平安儀表系統(tǒng)是沒(méi)有任何作用的,只有在發(fā)生危險(xiǎn)且根本控制系統(tǒng)已經(jīng)無(wú)法控制時(shí),平安儀表系統(tǒng)才發(fā)揮作用[2]。圖2可以看到IEC61511對(duì)平安防護(hù)的分層描述[1]。從IEC61511對(duì)平安防護(hù)的分層描述,可以清楚地看出過(guò)程控制系統(tǒng)和平安儀表系統(tǒng)的區(qū)別。值得一提的是,按照IEC61511的分層描述,平安層次應(yīng)包含防護(hù)和減災(zāi)兩個(gè)層次,事實(shí)上,在評(píng)估一個(gè)裝置或單元是否應(yīng)使用平安儀表系統(tǒng)時(shí),最簡(jiǎn)單的一個(gè)方法就是計(jì)算其事故發(fā)生的可能性(ESD系統(tǒng)可使得該可能性降低)乘上事故發(fā)生的后果(FGS系統(tǒng)可使得事故后果最小化)。在國(guó)外大多數(shù)煉油和化工廠在實(shí)施平安儀表系統(tǒng)時(shí),均使用SIL2/3等級(jí)的平安儀表系統(tǒng)來(lái)實(shí)現(xiàn)ESD和FGS的功能,而在中國(guó),除少數(shù)中外合資工程和中海油的海上平臺(tái)工程,大多數(shù)工程至今未考慮采用具備SIL等級(jí)的系統(tǒng)來(lái)實(shí)現(xiàn)FGS功能,同國(guó)外同行存在較大差距,也是同很多平安規(guī)相違背的。根本過(guò)程控制系統(tǒng)與平安儀表系統(tǒng)都有可能發(fā)生失效,對(duì)于根本控制系統(tǒng)來(lái)說(shuō),其大局部的失效都會(huì)在運(yùn)行過(guò)程中很明顯地表現(xiàn)出來(lái),包括溫度、壓力、流量等的不正常,則必定會(huì)影響生產(chǎn)過(guò)程的運(yùn)行,由此產(chǎn)生的故障現(xiàn)象馬上會(huì)展現(xiàn)出來(lái)。而相反,平安儀表系統(tǒng)的失效就不會(huì)太明顯,這是完全由平安儀表系統(tǒng)的特性所決定的,由于它長(zhǎng)時(shí)間處于“休眠〞狀態(tài),無(wú)法觀察或發(fā)現(xiàn)它是否出現(xiàn)了故障或者失效。因此,確定休眠系統(tǒng)是否正常工作的唯一方法,就是對(duì)該系統(tǒng)進(jìn)展周期性的診斷和測(cè)試,所以平安儀表系統(tǒng)需要人為地進(jìn)展周期性離線(xiàn)或在線(xiàn)測(cè)試,而有些平安系統(tǒng)則本身帶有部的自診斷測(cè)試系統(tǒng)。根本過(guò)程控制系統(tǒng)失效后由平安儀表系統(tǒng)對(duì)裝置進(jìn)展保護(hù),如果平安儀表系統(tǒng)再失效,則往往導(dǎo)致極其嚴(yán)重的后果,所以提高平安儀表系統(tǒng)的可靠性尤為重要。展望未來(lái)根本過(guò)程控制系統(tǒng)與平安儀表系統(tǒng)的開(kāi)展,大多數(shù)的過(guò)程控制工業(yè)領(lǐng)域的人士認(rèn)為集成控制平安系統(tǒng)的廣泛應(yīng)用將是大勢(shì)所趨。實(shí)際上,美國(guó)ARC咨詢(xún)集團(tuán)已把新型集成控制平安系統(tǒng)看作一項(xiàng)頂尖自動(dòng)化技術(shù)和2007年的潮流所在。4平安儀表系統(tǒng)可能存在的問(wèn)題平安儀表系統(tǒng)在整個(gè)石油、化工行業(yè)都有著廣泛的運(yùn)用,其正常運(yùn)行可大大降低裝置的風(fēng)險(xiǎn),降低經(jīng)濟(jì)損失,保障人員平安等。但平安儀表系統(tǒng)也存在一些問(wèn)題,主要包括:平安缺乏、誤跳車(chē)、故障率過(guò)高和缺乏合理的維護(hù)手段。根據(jù)國(guó)外公司的數(shù)據(jù)統(tǒng)計(jì)顯示所有的平安儀表系統(tǒng)中,聯(lián)鎖合理的僅占40%~45%。4.1聯(lián)鎖拒動(dòng)作所謂聯(lián)鎖拒動(dòng)作,就是在裝置需要聯(lián)鎖進(jìn)展動(dòng)作以降低風(fēng)險(xiǎn)或保障平安的時(shí)候,聯(lián)鎖功能失效,導(dǎo)致在需要時(shí)無(wú)法執(zhí)行指定的平安功能,引發(fā)重大的事故發(fā)生,是最危險(xiǎn)的一種情況。如果聯(lián)鎖的拒動(dòng)作概率過(guò)高,則可以認(rèn)為聯(lián)鎖無(wú)法適應(yīng)裝置的工藝及操作條件對(duì)平安的要求。前面已經(jīng)介紹過(guò)整個(gè)聯(lián)鎖功能要?jiǎng)幼饕ㄟ^(guò)三個(gè)組成局部,即傳感器、邏輯控制器、執(zhí)行器。為了減少系統(tǒng)拒動(dòng)作的概率,除了要選擇可靠性較高的元器件以外,還可以適當(dāng)?shù)卦黾酉到y(tǒng)的冗余,比方本來(lái)傳感器是1oo1的,即根據(jù)一個(gè)傳感器的情況來(lái)確定是否進(jìn)展聯(lián)鎖動(dòng)作,現(xiàn)改為1oo2,即只要2個(gè)傳感器中有一個(gè)報(bào)警或正常發(fā)出信號(hào),聯(lián)鎖即動(dòng)作,這樣就可以提高系統(tǒng)的可靠性。對(duì)于執(zhí)行器也是一樣,以閥門(mén)為例,如果需要截止閥切斷給料,如果只有一個(gè)閥門(mén),閥門(mén)由于長(zhǎng)時(shí)間沒(méi)有動(dòng)作,很有可能會(huì)拒動(dòng),但如果有兩個(gè)閥門(mén),同時(shí)拒動(dòng)的可能性就會(huì)大幅下降。增加系統(tǒng)的冗余可以明顯減小聯(lián)鎖拒動(dòng)作的概率,但同時(shí)也會(huì)提高誤動(dòng)作的概率。4.2聯(lián)鎖誤動(dòng)作所謂聯(lián)鎖誤動(dòng)作,就是實(shí)際整個(gè)裝置運(yùn)行正常,而由于平安儀表系統(tǒng)本身元器件失效而導(dǎo)致不必要的非方案停車(chē)損失。頻繁的誤動(dòng)作會(huì)導(dǎo)致對(duì)聯(lián)鎖可靠性信心的降低,有些企業(yè)會(huì)為了保證生產(chǎn)而撤除一些聯(lián)鎖,有可能埋下隱患;頻繁停車(chē)與啟動(dòng)增加了對(duì)設(shè)備的沖擊及風(fēng)險(xiǎn),而且許多裝置的開(kāi)車(chē)物料損失、停產(chǎn)損失都是非常大的。與聯(lián)鎖拒動(dòng)作一樣,也可以通過(guò)改變傳感器和執(zhí)行機(jī)構(gòu)的布置和取法來(lái)減少誤動(dòng)作的次數(shù)。例如原本傳感器是1oo2方式,即只要兩個(gè)中一個(gè)觸發(fā)信號(hào)即動(dòng)作,如果改為2oo2的話(huà),則變?yōu)楸仨殐蓚€(gè)同時(shí)觸發(fā)才會(huì)動(dòng)作。這樣就可以防止傳感器故障引起的誤動(dòng)作。同時(shí),也可以對(duì)傳感器的失效狀態(tài)進(jìn)展設(shè)定,可以設(shè)定為非故障平安型,這樣也可降低誤跳車(chē)的概率?？傊?一個(gè)平安儀表系統(tǒng)必須要根據(jù)實(shí)際情況和各種失效后果,對(duì)聯(lián)鎖拒動(dòng)作和誤動(dòng)作的概率進(jìn)展定量計(jì)算,如果還不能滿(mǎn)足公司的各類(lèi)風(fēng)險(xiǎn)等級(jí)要求,必須對(duì)聯(lián)鎖進(jìn)展重新設(shè)計(jì)或修改。5平安儀表系統(tǒng)的可靠性計(jì)算方法一般地,平安儀表系統(tǒng)都是根據(jù)工程設(shè)計(jì)人員的經(jīng)歷進(jìn)展定性的設(shè)計(jì),往往存在著以上所說(shuō)的這樣或那樣的問(wèn)題,故平安儀表系統(tǒng)有必要從定性分析轉(zhuǎn)換到定量分析上來(lái)。根據(jù)IEC61511要求,根據(jù)平安儀表系統(tǒng)的可靠性模型和設(shè)備的失效率數(shù)據(jù)才能對(duì)平安儀表系統(tǒng)進(jìn)展定量的可靠性分析?？煽啃缘挠?jì)算是平安儀表系統(tǒng)定量評(píng)估中非常重要的一個(gè)環(huán)節(jié),計(jì)算方法選擇的合理性直接影響定量分析結(jié)果的可靠性。平安儀表系統(tǒng)的失效可能導(dǎo)致其不能對(duì)危險(xiǎn)狀況作出響應(yīng),不能完成保護(hù)功能;相對(duì)而言,平安儀表系統(tǒng)的失效也有可能造成系統(tǒng)的誤跳車(chē),使得生產(chǎn)中斷。不同的失效方式被統(tǒng)稱(chēng)為失效模式。根據(jù)產(chǎn)品在系統(tǒng)中的功能,失效模式與影響分析方法(FailureModeandEffectAnalysis,FMEA)能夠確定產(chǎn)品失效所造成的系統(tǒng)失效的失效模式,因此,使用失效模式與影響分析方法(FMEA)分析研究產(chǎn)品使用過(guò)程中實(shí)際發(fā)生的失效、原因及其影響,根據(jù)失效模式、失效判據(jù)和失效影響等計(jì)算產(chǎn)品的失效率,并按產(chǎn)品的失效后果分別計(jì)算平安失效率和危險(xiǎn)失效率,為系統(tǒng)可靠性指標(biāo)的計(jì)算奠定根底?？煽啃越５闹饕椒ㄓ腥N:可靠性框圖、故障樹(shù)分析、馬爾可夫模型。5.1平安儀表系統(tǒng)定量評(píng)估方法從經(jīng)歷的積累,到標(biāo)準(zhǔn)的制定,到廣泛認(rèn)可,石化裝置平安完整性技術(shù)已成為確保石化裝置平安的最重要技術(shù)手段。作為一種最新的平安管理技術(shù),過(guò)程工業(yè)平安儀表系統(tǒng)(SIS)定量平安評(píng)價(jià)(SafetyIntegratedLeve,lSIL)是在RBI之上的基于風(fēng)險(xiǎn)的資產(chǎn)管理技術(shù),可以為提高企業(yè)平安水平及經(jīng)濟(jì)效益起到重要的促進(jìn)作用?？梢?jiàn),接軌國(guó)際最新的平安研究成果,在我國(guó)開(kāi)展過(guò)程工業(yè)平安儀表系統(tǒng)定量平安評(píng)定,必將大大促進(jìn)我國(guó)石化行業(yè)平安生產(chǎn)水平的提高,是今后平安管理的開(kāi)展方向。平安儀表系統(tǒng)定量平安評(píng)定的容主要包括對(duì)平安儀表系統(tǒng)硬件、軟件的平安功能實(shí)現(xiàn)情況作出定量的評(píng)定結(jié)果;在平安儀表系統(tǒng)的生命周期,評(píng)定容包括過(guò)程工業(yè)存在的風(fēng)險(xiǎn)分析、失效模式及影響分析(FailureModeandEffectAnalysis,FMEA),平安儀表系統(tǒng)綜合平安等級(jí)要求,平安儀表系統(tǒng)平安功能的分配、平安儀表系統(tǒng)軟硬件功能平安性評(píng)定、平安儀表系統(tǒng)設(shè)計(jì)、安裝、改造及處置過(guò)程中的平安性評(píng)定、操作規(guī)程、文檔的平安檢查、人員配置平安檢查等方面[3]。整個(gè)SIL評(píng)估過(guò)程的流程圖如圖3所示。5.2平安儀表系統(tǒng)定量分析實(shí)例在平安儀表系統(tǒng)定量分析中,有幾個(gè)比擬重要的指標(biāo):平安失效分?jǐn)?shù)(SFF)、平均失效概率(PFD)和平安完整性等級(jí)(SIL)[4],下面通過(guò)兩個(gè)實(shí)例來(lái)簡(jiǎn)單介紹一下上述指標(biāo)的計(jì)算方法,和保證整個(gè)系統(tǒng)平安完整性等級(jí)的幾種方法。IEC61508標(biāo)準(zhǔn)規(guī)定了平安完整性等級(jí)(SIL)與系統(tǒng)的構(gòu)造約束及診斷之間的關(guān)系,如表1表1中,硬件故障裕度N表示N+1個(gè)故障將導(dǎo)致平安功能的喪失。如一個(gè)平安系統(tǒng)需要滿(mǎn)足SIL3等級(jí),在該系統(tǒng)的平安失效分?jǐn)?shù)為90%~<99%時(shí),其硬件的故障裕度至少應(yīng)為1,即該系統(tǒng)構(gòu)造至少應(yīng)選擇1oo2,但當(dāng)一平安系統(tǒng)的平安失效分?jǐn)?shù)≥99%時(shí),其硬件的故障裕度可以為0,則該系統(tǒng)構(gòu)造選擇1oo1即可滿(mǎn)足SIL3等級(jí)。我們以目前市場(chǎng)占有率最高的TMR系統(tǒng)Tri-cone*公司的TriconV10系統(tǒng)和市場(chǎng)占有率最高的QMR系統(tǒng)Honeywell公司的SM系統(tǒng)(以前名稱(chēng)為FSC)為例來(lái)說(shuō)明該問(wèn)題:按照IEC61508標(biāo)準(zhǔn),計(jì)算一個(gè)系統(tǒng)的平安失效分?jǐn)?shù)如下:我們以一個(gè)小規(guī)模系統(tǒng)(配置一塊模擬量輸入卡件/一塊數(shù)字量輸入卡件和一塊數(shù)字量輸出卡件)為例來(lái)說(shuō)明。表2列出了根據(jù)Tricone*公司和Honeywell公司的TUV報(bào)告提供的數(shù)據(jù)。根據(jù)上述計(jì)算結(jié)果可以看出TriconV10系統(tǒng)在故障裕度至少應(yīng)為1的情況下,能保證系統(tǒng)平安完整性等級(jí)為SIL3級(jí),即其系統(tǒng)降級(jí)使用情況為3-2-0。而SM系統(tǒng)在其配置單控制器和單IO卡件時(shí),系統(tǒng)也能滿(mǎn)足SIL3等級(jí)。以上簡(jiǎn)單介紹了對(duì)邏輯控制器的平安等級(jí)評(píng)估的一種方法,下面再舉一個(gè)計(jì)算整個(gè)系統(tǒng)平安完整性的實(shí)例:假設(shè)一個(gè)SIL2傳感器的PFD=0.005(SIL2),SIL3邏輯控制器的PFD=0.0005(SIL3),而一個(gè)SIL1輸出閥門(mén)的PFD=0.05(SIL1),將他們連接成一套系統(tǒng)后,系統(tǒng)的PFD=0.005+0.0005+0.05=0.0555,只能滿(mǎn)足SIL1級(jí)。參見(jiàn)圖4。從上面的計(jì)算結(jié)果我們知道當(dāng)在一個(gè)平安回路上,如果傳感器、邏輯控制器和輸出閥門(mén)中任一不滿(mǎn)足SIL3等級(jí)時(shí),整個(gè)平安回路的SIL等級(jí)一定達(dá)不到SIL3等級(jí)的設(shè)計(jì)要求。然而,對(duì)于大局部用戶(hù)來(lái)說(shuō),如果要求在工廠的建立中采購(gòu)大量的滿(mǎn)足SIL3等級(jí)的變送器和閥門(mén)顯然不符合實(shí)際,不光會(huì)帶來(lái)初期投資的大幅度增加,而且后期維護(hù)的費(fèi)用也非常高。那在投資增加不大的情況下,有沒(méi)有其它方法來(lái)實(shí)現(xiàn)整個(gè)回路的SIL3平安等級(jí)呢"答案是肯定的。下面我們來(lái)分析一個(gè)具體的平安回路。假設(shè)傳感器單元的每小時(shí)故障率為0.00005,診斷覆蓋率為90%,平均故障修復(fù)時(shí)間為8h,維護(hù)時(shí)間為12個(gè)月一次。則計(jì)算它的PFD為0.011,平安完整性等級(jí)為SIL1級(jí)。假設(shè)一種極端情況,如果將該傳感器單元的維護(hù)時(shí)間改為1個(gè)月一次(當(dāng)然,在實(shí)際使用過(guò)程中很難做到),重新計(jì)算它的PFD值為0.00109,傳感器單元的SIL等級(jí)從SIL1級(jí)提升為SIL2級(jí)。再將其故障修復(fù)時(shí)間從8h提高到2h,再重新計(jì)算它的PFD值為0.000957,傳感器單元的SIL等級(jí)從SIL2級(jí)提升為SIL3級(jí)。從上面的計(jì)算結(jié)果可以看出在系統(tǒng)的維護(hù)過(guò)程中,如果我們能提升設(shè)備的故障修復(fù)時(shí)間和維護(hù)頻率,就能夠提高整個(gè)系統(tǒng)的平安性,這就涉及到工廠平安的另一個(gè)疇,平安管理。事上,工廠平安防護(hù)系統(tǒng)的組成,應(yīng)該包括硬件和軟件兩個(gè)局部,硬防護(hù)即為我們的現(xiàn)場(chǎng)設(shè)備和裝置單元等。軟防護(hù)可包括我們的平安規(guī)、平安培訓(xùn)、維護(hù)方法等等。然而,實(shí)際使用中,我們更多的是采用另一種方法,通過(guò)多樣性來(lái)提高整個(gè)系統(tǒng)的平安等級(jí)。同樣是上面的傳感器單元,其每小時(shí)故障率為0.00005,診斷覆蓋率為90%,平均故障修復(fù)時(shí)間為8h,維護(hù)時(shí)間為12個(gè)月一次。對(duì)同一個(gè)測(cè)點(diǎn),如果配置兩個(gè)傳感器并采用1oo2的配置,計(jì)算它的PFD值為0.000122,傳感器單元的SIL等級(jí)直接從SIL1級(jí)提升為SIL3級(jí)。同樣,對(duì)于閥門(mén)的平安等級(jí)也可以采用多樣化的方法來(lái)提高,如配置1oo2或2oo3,甚至2oo4的輸出回路來(lái)提高執(zhí)行機(jī)構(gòu)的平安等級(jí)。事實(shí)上,在已實(shí)施的*些煤化工工程的重要輸出回路上,就采用了配置4個(gè)同樣的輸出閥門(mén)并設(shè)置為2oo4的模式來(lái)提高整個(gè)輸出回路的平安等級(jí)了。圖5表述了采用不同的配置對(duì)設(shè)備平安性和可用性的影響,也說(shuō)明了其對(duì)工廠投資和運(yùn)營(yíng)本錢(qián)帶來(lái)的影響。6總結(jié)通過(guò)對(duì)現(xiàn)場(chǎng)裝置的平安儀表系統(tǒng)SIL級(jí)別的定量分析,用定量計(jì)算的方法設(shè)計(jì)適宜的平安儀表系統(tǒng)以到達(dá)現(xiàn)場(chǎng)的使用功能是非常重要的。目前在國(guó)實(shí)施該等級(jí)評(píng)估的主要有大鵬LNG、石化PTA和鎮(zhèn)海煉化加氫裂化等工程。隨著可靠性工程的開(kāi)展,定量地分析過(guò)程生產(chǎn)裝置中平安儀表系統(tǒng)的SIL等級(jí)將是今后設(shè)計(jì)工作的一個(gè)趨勢(shì),特別是新裝置的設(shè)計(jì)中更要注重SIL等級(jí)的定量分析和整個(gè)平安回路的平安評(píng)