【正文】 具有診斷面板窗口（參見圖 2422） 列出了模件狀態(tài)信息和特定的故障信息。 打開仿真平臺，它與實際的程序監(jiān)視幾乎一樣，具有下載和運行指令，不同的是點的數(shù)值是人為給定而不是從外界讀來的。 點擊 SOE points configuration目錄，右邊窗口中自動列出所有能夠被 SOE收集的數(shù)據(jù)點，將其進行分組，雙擊某參數(shù)點，在該點的屬性框中選擇需要該點記錄的相關(guān) SOE block上打鉤。 一旦 I/O卡件確定后，輸入輸出點（未命名）就會被排在相應(yīng)的目錄中，用戶可以將 I/O點一一放置到相應(yīng)的通道上。 硬件組態(tài) 選定包括 CPU卡件型號， I/O卡件型號和安裝位置，各個 I/O卡件的地址分配和變量定義等內(nèi)容（使每個過程點對應(yīng)到卡件的通道上并定義變量位號，以便在邏輯中軟引用這個位號）。該軟件還具有硬件運行狀態(tài)監(jiān)視和仿真功能，可以用來做系統(tǒng)硬件的故障診斷、在線維護以及控制程序的調(diào)試和模擬試驗。每個 TMR數(shù)字輸入模件都有三個隔離的輸入分電路，能獨立處理輸入到模件的全部數(shù)據(jù)。熱電偶輸入模件有三個隔離的輸入分電路，每個輸入分電路可以接受不同的電壓信號，進行線性化和冷端補償（ 0～ 60℃ ），并將其轉(zhuǎn)換為攝式度或華式度 模件精度： 3706A： J型 177。表決：三重總線在三個主處理器之間輸入傳遞數(shù)據(jù)并通過通訊方式實現(xiàn)數(shù)據(jù)比較，修正后的數(shù)據(jù)分別參與控制程序運算，運算結(jié)果送到輸出模件表決； 運行程序：按照預(yù)先組態(tài)的控制程序運行； 事件順序記錄（ sequence of events， SOE）：列出導(dǎo)致生產(chǎn)過程不安全狀態(tài)或停車的事件序列。電源模件上的報警燈分別表示： 硬件結(jié)構(gòu)與控制程序的邏輯組態(tài)不一致； 模件故障； 模件在系統(tǒng)中丟失； 主處理器檢測出一個系統(tǒng)故障； 電源模件輸入供電線路故障； 電源處于“后備電池電壓低”或“超溫”警告。 COMBUS通訊總線實現(xiàn)三個主處理器與通信模件之間的信息傳遞； I/OBUS(I/O總線 )實現(xiàn) I/O模件與主處理器模件之間的信息傳遞； TRIBUS包括三條獨立的串聯(lián)鏈路，連接三個主處理器模件，實現(xiàn)三個主處理器之間的信息傳遞和數(shù)字輸入數(shù)據(jù)的傳遞和表決。 TRISTATION（多功能系統(tǒng)工作站）是個人計算機，它是 TRICON系統(tǒng)開發(fā)和編譯系統(tǒng)中運行的應(yīng)用程序，診斷系統(tǒng)的各種狀態(tài)，在回路測試、現(xiàn)場儀表維護時，強制某些必要的點的平臺和界面。 系統(tǒng)對信號的監(jiān)測 模擬量輸入線路的監(jiān)測是根據(jù)信號值偏離正常值來判斷的，無論是短路還是斷路，表現(xiàn)出來各自特點。FGS有自身的控制報警設(shè)備和自動防護系統(tǒng)，還將信號傳遞到 ESD系統(tǒng)實現(xiàn)緊急停車，傳遞到 DCS系統(tǒng)用于過程控制的配合。響應(yīng)速度非?？欤欣诒Ｗo設(shè)備，避免事故擴大；并有利于分辨事故原因記錄。 Trusted ESD 系統(tǒng)為要求緊急關(guān)閉的過程提供最高 SIL 等級的安全性，高可用性使得 Trusted? 成為確保環(huán)境、人員和安全投資的理想解決方案。此為手動停車。 一、 FSC 美國 Honeywell公司的 FAIL SAFE CONTROL（ FSC）系統(tǒng)，由它執(zhí)行安全聯(lián)鎖系統(tǒng)的控制部分代替原來在 DCS中執(zhí)行的聯(lián)鎖內(nèi)容，按照規(guī)范將安全聯(lián)鎖系統(tǒng)獨立出來，以確保人身和設(shè)備的安全。每掃描一次， 3個主處理器通過三重化總線與其相鄰兩個主處理器進行通信，達到同步；同時三重化總線可對數(shù)字輸入數(shù)據(jù)進行表決，對輸出數(shù)據(jù)進行比較，并將模擬輸入數(shù)據(jù)進行復(fù)制并送到每個處理器，主處理器執(zhí)行各種控制算法，并將運算輸出值送到各輸出模件。 安全儀表系統(tǒng)應(yīng)具有硬件和軟件診斷和測試功能。 SIS傳感器選用： 獨立設(shè)置原則： 1級 SIS傳感器可與 DCS共用； 2級 SIS傳感器宜與 DCS分開； 3級 SIS傳感器應(yīng)與 DCS分開； 冗余設(shè)置原則： 1級 SIS傳感器可采用單一的傳感器； 2級 SIS傳感器宜采用冗余的傳感器； 3級 SIS傳感器應(yīng)采用冗余的傳感器； 冗余選擇原則：保證系統(tǒng)的安全性時，采用“或”邏輯結(jié)構(gòu)； 保證系統(tǒng)的可用性時，采用“與”邏輯結(jié)構(gòu)；當(dāng)系統(tǒng)的安全性和可用性均需保證時，采用“三取二”邏輯結(jié)構(gòu)； 傳感器宜采用隔爆型的變送器（壓力、差壓、差壓流量、差壓液位、溫度），不宜采用開關(guān)型傳感器；傳感器由 SIS系統(tǒng)供電。 IEC61508國際電工組織制定的國際標準，用于確定過程、交通、醫(yī)藥工業(yè)等的安全周期 (Safety life cycle)，對設(shè)備的完整性、設(shè)計、操作、測試和維護提出要求，主要針對制造商和設(shè)備供應(yīng)商。 安全保護在石化生產(chǎn)過程中的表現(xiàn)形式是逐級上升的 ， 即生產(chǎn)中使控制參數(shù)在正常范圍內(nèi)時使用的儀表調(diào)節(jié)系統(tǒng)；當(dāng)調(diào)節(jié)系統(tǒng)不及時或出現(xiàn)干擾等異常 ， 控制參數(shù)超出正常范圍時使用報警聯(lián)鎖系統(tǒng) ， 此時需要采取手動或自動措施使生產(chǎn)恢復(fù)到正常狀態(tài)上去；當(dāng)情況進一步惡化達到臨界狀態(tài)時使用緊急停車系統(tǒng) ， 即 ESD系統(tǒng) ， 按照預(yù)先設(shè)定的程序 ， 包括緊急放空 、 儀表的選用事故狀態(tài) 、動設(shè)備停止運行等等措施 ， 通過局部或整體停車方式消除危險；當(dāng)事故已經(jīng)出現(xiàn) ，包括可燃氣體泄漏 、 火災(zāi)等形成時采用火氣消防系統(tǒng)來補救；對特殊場所 ， 火氣消防系統(tǒng)不能徹底消除事故時 ， 采用物理防爆措施 ， 即使用防爆墻等；物理防爆無法徹底消除災(zāi)害時采取最后一項措施時緊急疏散撤離 。 安全儀表系統(tǒng)的基本功能結(jié)構(gòu)示意如圖 2—4—2所示。 獨立 安全聯(lián)鎖保護和停車系統(tǒng)獨立于過程控制系統(tǒng)，以降低控制功能和安全功能同時失效的概率，使聯(lián)鎖和停車系統(tǒng)不依附于過程控制系統(tǒng)就能獨立完成自動保護聯(lián)鎖的安全功能。 故障安全（安全儀表系統(tǒng)發(fā)生故障時，使被控制過程轉(zhuǎn)入預(yù)定安全狀態(tài)） 報警、聯(lián)鎖的檢測元件接點采用正常時閉合，越限時斷開； 執(zhí)行元件在系統(tǒng)正常時應(yīng)是勵磁（帶電）狀態(tài)，非正常時應(yīng)是非勵磁（不帶電）狀態(tài)，重要聯(lián)鎖電磁閥采用雙三通電磁閥，即兩個電磁閥并聯(lián)運行，防止電磁閥出故障； 調(diào)節(jié)閥選擇是事故狀態(tài)下，工藝裝置處于安全狀態(tài)分別選用氣開式和氣關(guān)式（保證在起源終端是裝置處于安全狀態(tài)）。見圖 2—4—6 “雙重冗余 ESD系統(tǒng)” 三重化硬件結(jié)構(gòu)組成 每個 I/O 模件內(nèi)有 3 個獨立的分電路。 供電：對儀表設(shè)備和回路逐個供電，檢查以下內(nèi)容 通過狀態(tài)指示燈檢查邏輯控制器運行狀態(tài)是否正常； ； 檢查輸入輸出接點狀態(tài)指示燈目前狀態(tài)是否與現(xiàn)場一致； 檢查聯(lián)鎖系統(tǒng)控制站與操作站之間通信狀態(tài)，確認操作站畫面顯示正常。 二、 ELOPⅡ 蘭州石化年產(chǎn) 70萬噸乙烯改擴建工程乙烯裝置 ESD系統(tǒng)采用的是德國 HIMA PES系統(tǒng)中的 ELOPⅡ 軟件。 Trusted ESD 系統(tǒng)已取得 T220。精確判斷故障點的類型，避免了開關(guān)量點本身的故障引起的虛假跳車帶來的經(jīng)濟損失； DO 模塊每通道有 6個 FET，提高了模塊的電流負載能力，有全面的自診斷、自測試和過流保護功能。 gas detection alarm system）的簡稱，即通過專用的傳感器和監(jiān)測器，預(yù)測即將發(fā)生的火災(zāi)、爆炸、中毒事故，由聲光發(fā)出警告提醒有關(guān)操作人員進行相應(yīng)操作，組織疏散和逃生，或者通過預(yù)先編制的聯(lián)鎖邏輯自動的啟動相應(yīng)的保護、救護裝置，通過遠程報警得到及時增援，從而使得可能發(fā)生的事故能在萌芽狀態(tài)被發(fā)現(xiàn)并消除。 中央控制室： MIMIC Panel，畫有裝置區(qū)地圖的模擬盤嵌有表示不同類型報警的LED燈（發(fā)光二極管）和表示不同報警級別的不同聲音的報警音響，如揚巴乙烯中盤上有紅、黃、藍三種顏色報警燈，分別代表火災(zāi)、毒性氣體和可燃氣體；有消防水泵的運行狀態(tài)（綠色）和故障狀態(tài)（紅色）；有風(fēng)向風(fēng)速指示表（與風(fēng)速風(fēng)向檢測儀配合使用， 360176。 保護聯(lián)鎖 ：包括噴淋降溫保護（控制雨淋閥）、消防滅火保護（自動啟動高壓消防水）、泡沫覆蓋隔離（對易燃易爆物料覆蓋隔離）等； 方法 原理 實施 人工監(jiān)視 人員巡檢 按動附近人工報警按鈕 煙霧檢測 煙霧遮斷光學(xué)通道改變信號大小 使用煙感探頭 溫度檢測 易融片遇火融化掉控制噴淋氣源壓力，閥門自動開啟 氣源管路上設(shè)置易融片 火焰檢測 熱紅外線檢測 設(shè)置光敏元件 電氣和控制設(shè)備保護：不能用消防水和液體泡沫，一般用 CO2釋放系統(tǒng)，在密閉空間內(nèi)使用，而且人員必須撤離。 TRICON控制器主機架布置見圖 2414“TRICON主機架結(jié)構(gòu)” 擴展機架可根據(jù)現(xiàn)場的需要放置在不同的位置，主機架與擴展機架之間通過三重化 I/O擴展總線電纜連接，當(dāng)總的系統(tǒng) I/O總線電纜長度在每個分電路小于 30米時，系統(tǒng)使用擴展機架。 REMOTE（遙控）：允許 TRISTATION， Modbus主機和外部上位