SIS系统如何选型

SIS系统如何选型.txt10有了执著，生命旅程上的寂寞可以铺成一片蓝天；有了执著，孤单可以演绎成一排鸿雁；有了执著，欢乐可以绽放成满圆的鲜花。 本文由xgl131贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 SIS 基本知识和选型参考 1、SIS 基本知识 1．1 SIS 定义 SIS 系统(Safety Instrumented System)，是对石油化工、电力等行业生 产装置可能发生的危险或不采取措施将继续恶化的状态进行及时响应和保护， 使生产装置进入一个预定义的安全停车工况，从而使危险降低到可以接受的最 低程度，以保证人员、设备、生产装置和环境的安全。 它是一种安全仪表联锁系统，根据不同标准和应用场合，有时也称为：紧急 停车系统（Emergency Shutdown） 1．2 SIS 由来 生产装置规模的日趋扩大 高温、高压、易燃、易爆等连续性生产装置本身的危险 大型机组、机械等重要设备的保护 对安全和环境的要求越来越高 若发生事故将会造成人员、财产、环境等方面的重大损失和影响！因此越来 越多的场合需要采用 SIS 系统。 1．3 SIS 应用领域 SIS 主要保护对象为人身、设备、财产和环境的安全，因此适用于能造成以 上各项损害的场合，主要有： 石油液化气开采（平台） 、油气输送和储存 石油化工装置 化工装置 电力、锅炉、核电 交通、冶金、环保、汽车制造 大型机械、旋转设备 各行业使用 SIS 的常见装置有： 油气及炼油装置：催化裂化、加氢精制、加氢裂化、催化重整、丙烷脱沥青、 硫磺回收、罐区消防和火灾报警、变压吸附、制氢、火焰与气体 检测、油气输送及存储、油气开采平台等等 石化装置：乙烯裂解、聚丙烯、高压聚乙烯、聚氯乙烯、苯乙烯、聚苯乙烯、 丙烯腈、芳烃、环己酮、PTA、丁二烯等等石化深加工装置 化工装置：造气、合成氨、农药、磷肥、涂料、乙炔、乙酰、醋酸等 锅炉电力：锅炉燃烧、汽机停机系统、核电 其它：冶金、交通、汽车制造、建材、环保、造纸、大型机械、旋转设备等 领域 1．4 SIS 基本构成 一般典型的 SIS 系统主要包括检测部分、 逻辑控制单元和最终执行部分， 再 配合相应的软件组成。通常与基本过程控制系统（比如 DCS 系统）有通讯要求， 共同组成生产装置的过程仪表控制系统。 2、SIS 产品的标准和认证 2．1 主要标准 SIS 产品所遵从的国际标准主要有： 国际电工委员会 IEC61508 标准 系统的功能安全 1997 其中规定将过程安全所需要的安全等级划分为 4 级（SIL1～SIL4） ； 美国仪表学会 ISA-S84.01 标准 流程工业安全仪表系统的应用 1998 称安全系统为安全仪表系统(Safety Instrument System, SIS)， ISA －S84.01 与 IEC61508 类似，根据系统不响应安全联锁要求的概率（即失效 率 PFD）将安全等级划分为 3 级（SIL1-SIL3） ，认为 IEC61508 定义的 SIL4 不存在于过程工业中； 德国标准化委员会 DIN(Deutsches Institut fǖr Normung) V19250 及 DIN V VDE0804 根据估计危险的损害程度、危险区域内人员存在的可能性、短时间内防 止危险发生的可能性及出现危险事故的可能性等四个风险参数将过程风险 定义为 8 级（AK1～AK8） ； 欧洲机器安全标准 EN 954-1 危险等级分为 B，1，2，3，4 五个等级，针对安全控制系统，按照对故 2/15 电气 / 电子 / 可编程电子安全相关 障的承受能力和出现故障后安全功能的作用，对应于危险等级的五个等级， 机器设备的控制系统中安全控制部分也可分为以上五个等级危险等级依次 增高，等级 4 为最高的危险等级。 国内目前正在依据 IEC61508 制订国家标准，即将颁布。除此之外，一些行 业有相关的 ESD 标准： 石化行业有相关的设计导则：石油化工紧急停车及安全联锁系统设计导 则（SHB-Z06- 1999） ，采用 IEC 的 SIL 概念； 中国石化集团公司工程建设管理部有：石油化工安全仪表系统设计规范 （SH/T3018-2003） ； 国家发展改革委批准《石油化工安全仪表系统设计规范 SH/T3018-2003》 ，自 2004 年 7 月 1 日起实施。 化工行业 HG/T 20511-2000 标准，在化工自控设计中规定，将安全等级 确定为 1 级、2 级和 3 级。 它们基本都将工业过程等对象依据危险性高低划分为若干个安全度等级， 实 际使用中选用相应安全度等级的 SIS 系统来加以保护，保护的对象主要为人、 设备、财产、环境等的安全。依据 IEC 标准由低到高划分为 SIL1～SIL4，ISA S84.01 标准划分为 SIL1～SIL3 三级， 认为 SIL4 级不存在于过程控制中， DIN V VDE0804 标准由低到高划分为 AK1～AK8，它们之间的对应关系为： 安全度等级对比表 DIN VDE0804 AK1 SIL1 SIL1 AK2 SIL1 SIL1 AK3 SIL1 SIL1 AK4 SIL2 SIL2 AK5 SIL3 SIL3 AK6 SIL3 SIL3 AK7 SIL4 AK8 SIL4 IEC 61508 ISA S84.01 数值越大，SIS 系统的安全性能要求越高，具体指标见下表。 安全等级 SIL 性能 要求 平均失效度 可用度 1 2 3 4 10E-4～10E-6 10E-1～10E-2 10E-2～10E-3 10E-3～10E-4 0.9-0.99 0.99-0.999 0.999-0.9999 0.9999-0.99999 一般用到 SIS 的锅炉、石化、化工装置为 AK4～AK6（SIL2～SIL3）等 级，AK7～AK8（SIL4）用于核电等特殊场合。 3/15 2．2 SIS 产品的认证 涉及产品安全认证，主要有 CB、CCC、UL、FCC、CSA、TüV 及北欧四国认证 等，目前针对 SIS 产品，使用最多并得到广泛认可的是 TüV-GS 认证，GS 的参 考标准是 VDE 和 DIN(德国标准协会)标准，如果产品具有 GS 标志，代表该产品 符合最新的欧洲和德国标准。GS 的含义是德语“Geprufte Sicherheit”(安全 性已认证)，也有"Germany Safety" （德国安全）的意思。 德国莱茵公司技术 监督公司(TüV)是德国最大的产品安全及质量认证机构， 在欧洲久享盛誉。 设有 该机构分公司的国家和地区可以方便地申请 GS 标志及其它国家的安全认证。 目前市场上 SIS 产品也以通过 TüV 认证居多， 通过认证的每种产品都有达到 AK1～AK8 安全等级的具体说明，用户可根据过程的具体需要配置相应等级的 SIS 产品。标志及证书如下所示： 3、SIS 产品的市场状况 产品种类 3．1 SIS 产品种类 目前市场上使用较多的 SIS 产品主要有： Triconex 公司的 TRICON 系统； Honeywell 公司的 FSC 系统； HIMA 公司的 H41q 和 H51q 系统； GE 公司的 S90-70 GMR 系统； GE SafetyNet; Siemens 公司的 S7-400FH 系统； Moore 公司的 QUADLOG 系统； Woodward 公司的 Micro Net TMR 系统； ICS Triplex 公司的 Regent 系统、Trusted 系统； 中控集成的 3．2 中控集成的 SIS 产品 GE 90-70 GMR 系统； （三重化） GE SafetyNet 系统； （SIL2） HIMA H51q 和 H41q 系统； （四重化） 4/15 3．3 SIS 应用类型 目前市场上 SIS 应用大致有下列几种类型： 使用继电器搭建或专用仪表 在投运较早的老装置中，使用较为普遍。一般设置辅助操作面板，其中有重 要的工艺参数指示和报警、手动停车及复位、投运按钮等部分，而对于大型机 组等设备运行状况和保护，也引入主控制室显示和报警，停车保护则一般采用 设备自带的特殊仪表系统来完成。 经过认证的 SIS 系统 市场上的主流 SIS 产品都属于经过认证的 SIS 产品， 随着人们对安全认识水 平的提高和产品技术的发展，经过认证的 SIS 越来越成为新建装置中安全保护 仪表系统的首选。 对于目前使用越来越多的 SIS 系统，基本都符合 IEC61508 标准并可达到和 获得 TüV AK1～AK6/IEC SIL1～SIL3 等级认证，主要有以下三种主流 CPU 结构： 冗余容错完全自诊断结构，即 1002D 结构（诊断率 99.99％） ； 三重化表决部分自诊断结构，即 2003D 结构（TMR 诊断率 70％） ； CPU 四重化冗余容错完全自诊断结构，即 2004D 结构（QMR 诊断率 99.99％） ； 对于这三种不同的结构，安全系统的性能是不同的。 对于第一种 1002D 的结构，当第一个 CPU 被诊断出故障时，该 CPU 被切除， 另一个 CPU 继续工作。若要应用在 AK6 安全等级，根据 AK6 的要求，如果第一 个 CPU 不能在其被诊断出故障后 1 小时内修复，系统会在 1 小时后自动停车以 保证故障安全。 对于第二种结构，如美国 GE 公司的 90-70 GMR 系统就是采用 TMR 技术，它 虽然通过了 TüV SIL3/AK6 的等级认证，而其引以为荣的 CPU 和 I/O 卡件完全 三重化冗余故障容错设计，事实上是基于高度稳定的硬件基础上的。 对于第三种结构，如德国 HIMA 公司的 PES，四个 CPU 分成两对，既同时工 作又相互独立。当其中一个 CPU 被诊断出故障时，则该对 CPU 被切除，所剩一 对 CPU 继续以 1002D 的模式工作。这对独立工作的 CPU 仍满足安全等级 SIL3/AK6 的要求。只有当这对 CPU 其中再有一个故障时，系统才考虑停车。所 以，此结构对于故障修复时间没有限制。可见，2004D 结构的系统更为可靠。 5/15 目前 HIMA 公司、Triconex 公司的系统在国内占有较大的市场份额，是主流 SIS 系统厂家代表，GE 、Honeywell、CCC 公司的产品则在石化、化工行业表现 不错。 4、SIS 产品的设计和选用 4．1 SIS 产品的设计和选用原则 依据中国石化 《石油化工紧急停车及安全联锁系统设计导则》 （SHB-Z06- 1999） ， 简要介绍一下 SIS 系统的设计和选用原则： 独立设置原则：一般情况下，SIS 应独立于过程控制系统，其检测元件、 执行元件和逻辑运算器及通讯部分都应单独设置。对于不能单独设置的 SIS 系统要确保 SIS 作用优先于过程控制系统。 选择采用技术的原则：可采用电气、电子或可编程电子技术，也可以采 用由它们组合的混合技术。 结构选用原则：冗余结构既适用于软件又适用于硬件，可选用一选一、 二选一、三选二等结构，同时要考虑是励磁停车还是非励磁停车。 故障安全型原则：SIS 系统应是故障安全型的，即在系统故障时应保证 过程是安全或趋于安全的状态。 中间环节最少原则：SIS 的中间环节应是最少的。 系统目标客户定位及产品介绍 4．2 SIS 系统目标客户定位及产品介绍 目标客户定位见下图： 目标客户 客户描述 中小型私有/国有石化企业； 目标客户 1 点数较少（单套 200 点以内） ； 系统名称 1、推荐 GE SafetyNet 或 GE 9070 GMR 系统 SIS 系统需达到 SIL2 或 TUV4 认证。 2、HIMA H41q(用户指定) 大型私有/国有石化企业； 1、推荐 GE 9070 GMR 系统 目标客户 2 相对点数较多（单套 600 点以内） 2、HIMA H51q(用户指定) SIS 系统需达到 SIL3 或 TUV6 认证。 901 GE 90-70 GMR 三重化冗余系统 GE 90-70 GMR（Genius Modular Redundancy）安全表决系统包括 GMR 单重 6/15 化系统（1oo1D） 、GMR 双重化系统（1oo2D&2oo2D） 、GMR 三重化系统（2oo3）等。 GE 90-70 GMR 三重化冗余系统是具有国际先进水平的的三重化表决系统， 它可以提供从输入到 CPU 控制器以及输出的各种组合，也就是说，可以根据不 同的工艺要求将不同的参数按不同的配置进行处理。 （1）安全功能实现的主要原理 GMR 三重化冗余系统最重要的特点是其具有消除任何故障的特有能力。 基于 三个独立的 PLC 和广泛的诊断系统，GMR 三重化冗余系统通过 3 选 2 的表决来 提供高可靠性和无误差的操作。另外，GMR 物理上无耦合设计和分离式结构电 路保护可以从本质上消除相同模式故障的潜在可能性。 下图是其安全功能实现的主要原理。 （2）GMR 系统组成 GMR 系统由如下几部分组成:输入子系统(收集来自于多个或单个传感器的 数据)、多个 PLC 子系统(运行相同的应用程序)和输出子系统(控制公共输出负 载)。 模块和 PLC 间及各 PLC 间的通讯由 Genius 冗余总线提供。 为满足宽领域 7/15 关键控制的需要，各子系统可设计为由冗余的和非冗余的开关模拟设备恰当的 混合而成。