【正文】 無法徹底消除災(zāi)害時采取最后一項(xiàng)措施時緊急疏散撤離 。 從正常生產(chǎn)到危險發(fā)生過程不同階段示意如圖 2—4—1所示。 IEC61508國際電工組織制定的國際標(biāo)準(zhǔn)，用于確定過程、交通、醫(yī)藥工業(yè)等的安全周期 (Safety life cycle)，對設(shè)備的完整性、設(shè)計(jì)、操作、測試和維護(hù)提出要求，主要針對制造商和設(shè)備供應(yīng)商。 二、聯(lián)鎖保護(hù)系統(tǒng)設(shè)置 ： 根據(jù) 《 石油化工安全儀表系統(tǒng)設(shè)計(jì)規(guī)范 》 SH/T30182022有關(guān)要求，安全儀表系統(tǒng)應(yīng)符合下列規(guī)定。 SIS傳感器選用： 獨(dú)立設(shè)置原則： 1級 SIS傳感器可與 DCS共用； 2級 SIS傳感器宜與 DCS分開； 3級 SIS傳感器應(yīng)與 DCS分開； 冗余設(shè)置原則： 1級 SIS傳感器可采用單一的傳感器； 2級 SIS傳感器宜采用冗余的傳感器； 3級 SIS傳感器應(yīng)采用冗余的傳感器； 冗余選擇原則：保證系統(tǒng)的安全性時，采用“或”邏輯結(jié)構(gòu)； 保證系統(tǒng)的可用性時，采用“與”邏輯結(jié)構(gòu)；當(dāng)系統(tǒng)的安全性和可用性均需保證時，采用“三取二”邏輯結(jié)構(gòu)； 傳感器宜采用隔爆型的變送器（壓力、差壓、差壓流量、差壓液位、溫度），不宜采用開關(guān)型傳感器；傳感器由 SIS系統(tǒng)供電。 冗余（用多個相同的模塊或部件實(shí)現(xiàn)特定功能或數(shù)據(jù)處理） 元件冗余：具有指定的獨(dú)立的 N： 1重元件，并且自動檢測故障，切換到后備設(shè)備上； 表決（用多數(shù)原則確定結(jié)論）結(jié)構(gòu)：如三取二表決電路，排除由于元件故障而出現(xiàn)的虛假動作，避免不應(yīng)有的停車事故。 安全儀表系統(tǒng)應(yīng)具有硬件和軟件診斷和測試功能。 雙重冗余 ESD系統(tǒng) 從 I/O模件和 CPU都配置了兩重化，其中一套處于工作狀態(tài)，另一套則處在熱備用狀態(tài)， CPU不停監(jiān)測運(yùn)行的和熱備的硬件，當(dāng) CPU檢測到運(yùn)行卡件有故障時，會自動切換到備用卡件上，同時系統(tǒng)會周期性的切換運(yùn)行和熱備卡，以保證系統(tǒng)的安全。每掃描一次， 3個主處理器通過三重化總線與其相鄰兩個主處理器進(jìn)行通信，達(dá)到同步；同時三重化總線可對數(shù)字輸入數(shù)據(jù)進(jìn)行表決，對輸出數(shù)據(jù)進(jìn)行比較，并將模擬輸入數(shù)據(jù)進(jìn)行復(fù)制并送到每個處理器，主處理器執(zhí)行各種控制算法，并將運(yùn)算輸出值送到各輸出模件。 聯(lián)鎖保護(hù)系統(tǒng)試驗(yàn) 信號報警和聯(lián)鎖保護(hù)系統(tǒng)正式投入使用前必須對其進(jìn)行檢查和測試，測試參與方包括施工單位、監(jiān)理、業(yè)主儀表、電氣、設(shè)備等各專業(yè)，聯(lián)鎖試驗(yàn)由業(yè)主工藝車間組織，施工單位配合，測試合格并得到有關(guān)方面的確認(rèn)后才能投入使用，具體包括： 檢查： 所有儀表單校合格； 檢查設(shè)備安裝和電纜接線正確； 檢查電源和氣源滿足要求。 一、 FSC 美國 Honeywell公司的 FAIL SAFE CONTROL（ FSC）系統(tǒng)，由它執(zhí)行安全聯(lián)鎖系統(tǒng)的控制部分代替原來在 DCS中執(zhí)行的聯(lián)鎖內(nèi)容，按照規(guī)范將安全聯(lián)鎖系統(tǒng)獨(dú)立出來，以確保人身和設(shè)備的安全。表現(xiàn)出了它強(qiáng)大的安全穩(wěn)定的控制能力和通訊功能，為裝置事故狀態(tài)下的安全提供了保證。此為手動停車。 Trusted ESD 系統(tǒng)適用于各種規(guī)模類型的緊急停車系統(tǒng)，特別是那些安裝了大型裝置或旋轉(zhuǎn)機(jī)械設(shè)備的領(lǐng)域。 Trusted ESD 系統(tǒng)為要求緊急關(guān)閉的過程提供最高 SIL 等級的安全性，高可用性使得 Trusted? 成為確保環(huán)境、人員和安全投資的理想解決方案。 Trusted 系統(tǒng) AI 和 DI 模塊每通道都有 3個獨(dú)立的 A/D 轉(zhuǎn)換器， DI 點(diǎn)采集的模擬化，使得安全、快速控制系統(tǒng)的利用率和容錯能力達(dá)到最高。響應(yīng)速度非?？?，有利于保護(hù)設(shè)備，避免事故擴(kuò)大；并有利于分辨事故原因記錄。G火氣系統(tǒng) 火氣系統(tǒng)（ FGS）是火災(zāi)和氣體檢測報警系統(tǒng)（ fire amp。FGS有自身的控制報警設(shè)備和自動防護(hù)系統(tǒng)，還將信號傳遞到 ESD系統(tǒng)實(shí)現(xiàn)緊急停車，傳遞到 DCS系統(tǒng)用于過程控制的配合。 執(zhí)行單元：執(zhí)行由控制器發(fā)出的命令的設(shè)備和元件。 系統(tǒng)對信號的監(jiān)測 模擬量輸入線路的監(jiān)測是根據(jù)信號值偏離正常值來判斷的，無論是短路還是斷路，表現(xiàn)出來各自特點(diǎn)。 二、火災(zāi)和氣體檢測 火災(zāi)檢測 氣體檢測 分為可燃?xì)怏w和有毒氣體，前者使用接觸催化燃燒式，后者使用電化學(xué)式。 TRISTATION（多功能系統(tǒng)工作站）是個人計(jì)算機(jī)，它是 TRICON系統(tǒng)開發(fā)和編譯系統(tǒng)中運(yùn)行的應(yīng)用程序，診斷系統(tǒng)的各種狀態(tài)，在回路測試、現(xiàn)場儀表維護(hù)時，強(qiáng)制某些必要的點(diǎn)的平臺和界面。 系統(tǒng)由一個主機(jī)架和最多 14個擴(kuò)展機(jī)架組成，每個機(jī)架都有其唯一的地址，各機(jī)架的地址在 1～ 15之間，其中主機(jī)架地址為 1。 COMBUS通訊總線實(shí)現(xiàn)三個主處理器與通信模件之間的信息傳遞； I/OBUS(I/O總線 )實(shí)現(xiàn) I/O模件與主處理器模件之間的信息傳遞； TRIBUS包括三條獨(dú)立的串聯(lián)鏈路，連接三個主處理器模件，實(shí)現(xiàn)三個主處理器之間的信息傳遞和數(shù)字輸入數(shù)據(jù)的傳遞和表決。 STOP（停止）：停止讀入輸入值，強(qiáng)制非保持型數(shù)字和模擬輸出回零，中斷控制程序（保持型輸出將保持在鑰匙開關(guān)轉(zhuǎn)到該位置前的最后值），該位置也是安裝和維護(hù)其它設(shè)備時推薦位置。電源模件上的報警燈分別表示： 硬件結(jié)構(gòu)與控制程序的邏輯組態(tài)不一致； 模件故障； 模件在系統(tǒng)中丟失； 主處理器檢測出一個系統(tǒng)故障； 電源模件輸入供電線路故障； 電源處于“后備電池電壓低”或“超溫”警告。見圖 2415EICM通信接口與 PC連接。表決：三重總線在三個主處理器之間輸入傳遞數(shù)據(jù)并通過通訊方式實(shí)現(xiàn)數(shù)據(jù)比較，修正后的數(shù)據(jù)分別參與控制程序運(yùn)算，運(yùn)算結(jié)果送到輸出模件表決； 運(yùn)行程序：按照預(yù)先組態(tài)的控制程序運(yùn)行； 事件順序記錄（ sequence of events， SOE）：列出導(dǎo)致生產(chǎn)過程不安全狀態(tài)或停車的事件序列。 脈沖輸入 PI模件：提供 8路非常靈敏的高頻輸入，尤其適用裝在旋轉(zhuǎn)設(shè)備上的磁電式速度傳感器。熱電偶輸入模件有三個隔離的輸入分電路，每個輸入分電路可以接受不同的電壓信號，進(jìn)行線性化和冷端補(bǔ)償（ 0～ 60℃ ），并將其轉(zhuǎn)換為攝式度或華式度 模件精度： 3706A： J型 177。 ℃ ； K型 177。每個 TMR數(shù)字輸入模件都有三個隔離的輸入分電路，能獨(dú)立處理輸入到模件的全部數(shù)據(jù)。內(nèi)設(shè)專用的“方型輸出表決器”輸出電路，該輸出電路對每組三個輸出信號在他們送至負(fù)載之前進(jìn)行表決。該軟件還具有硬件運(yùn)行狀態(tài)監(jiān)視和仿真功能，可以用來做系統(tǒng)硬件的故障診斷、在線維護(hù)以及控制程序的調(diào)試和模擬試驗(yàn)。 在 file下點(diǎn)擊“ new project”，出現(xiàn)“新項(xiàng)目”對話框； 在編寫工具選項(xiàng)中選擇“ TRICON”，點(diǎn)擊“ OK”； 在新項(xiàng)目命名對話框中鍵入名稱，如 SAMPLE，確認(rèn)后該項(xiàng)目被存儲到指定的文件夾中，默認(rèn)的存儲路徑為 c:\program file\triconex\TS1131\project； 點(diǎn)擊“ SAVE”，標(biāo)準(zhǔn)庫函數(shù)（ standard library）、 TRICONEX library和TRICON library等標(biāo)準(zhǔn)數(shù)據(jù)庫導(dǎo)入到新建項(xiàng)目中； 新項(xiàng)目創(chuàng)建成功，出現(xiàn)“ project directory”對話框，見圖 2418 此時用戶可以開始編制控制程序和系統(tǒng)配置。 硬件組態(tài) 選定包括 CPU卡件型號， I/O卡件型號和安裝位置，各個 I/O卡件的地址分配和變量定義等內(nèi)容（使每個過程點(diǎn)對應(yīng)到卡件的通道上并定義變量位號，以便在邏輯中軟引用這個位號）。如果用到 TRICON系統(tǒng)間通信，還可設(shè)定 PEER TO PEER的通信量（發(fā)送和接收）。 一旦 I/O卡件確定后，輸入輸出點(diǎn)（未命名）就會被排在相應(yīng)的目錄中，用戶可以將 I/O點(diǎn)一一放置到相應(yīng)的通道上。連接可以選擇自動或手動完成 ,如果程序中使用的位號和對應(yīng)的輸入 /輸出內(nèi)存點(diǎn)的位號完全一樣，使用自動連接就可以非常迅速地完成。 點(diǎn)擊 SOE points configuration目錄，右邊窗口中自動列出所有能夠被 SOE收集的數(shù)據(jù)點(diǎn)，將其進(jìn)行分組，雙擊某參數(shù)點(diǎn)，在該點(diǎn)的屬性框中選擇需要該點(diǎn)記錄的相關(guān) SOE block上打鉤。 在編譯過程中， TRISTATION自動檢查硬件配置是否匹配，程序語言是否合法，各參數(shù)間連接有無沖突等，所有的語法錯誤和沖突再編譯完成后在提示欄中顯示，提醒用戶哪些錯誤需要修改。 打開仿真平臺，它與實(shí)際的程序監(jiān)視幾乎一樣，具有下載和運(yùn)行指令，不同的是點(diǎn)的數(shù)值是人為給定而不是從外界讀來的。 系統(tǒng)診斷 用兩種方式解讀報警和故障信息，一是檢查卡件的前面板上的指示燈，二是TRISTATION診斷畫面。 具有診斷面板窗口（參見圖 2422） 列出了模件狀態(tài)信息和特定的故障信息。