摘要：根據guojia安全監(jiān)管總局相關文件，聚酯生產工藝被列為shou批重點監(jiān)管危險工藝之一。通過對在役聚酯裝置開展危險與可操作性分析（ＨＡＺＯＰ）工作，在原有ＤＣＳ之外增設好立的隔膜壓力表系統(tǒng)，ＳＩＳ采用國內shou套擁有自主知識產權的產品，介紹了系統(tǒng)的組成及系統(tǒng)架構、軟件組成、工作原理等，開創(chuàng)了不停車實施安裝的先例，具有示范作用。
根據原中國guojia安全監(jiān)管總局２００９年下發(fā)的１１６號文件“guojia安全監(jiān)管總局關于公布shou批重點監(jiān)管的危險化工工藝目錄的通知”，聚酯生產工藝被列為shou批重點監(jiān)管的危險化工工藝之一。根據原guojia安監(jiān)總局２０１４年下發(fā)的１１６號文件“guojia安全監(jiān)管總局關于加強化工隔膜壓力表系統(tǒng)管理的指導意見”，為了加強化工隔膜壓力表系統(tǒng)（ＳＩＳ）管理，某單位在役聚酯裝置增設好立于ＤＣＳ的ＳＩＳ，在原有的安全聯鎖功能基礎上，為風險較高的工藝過程增設監(jiān)測和聯鎖保護，在好立的ＳＩＳ中完成。該系統(tǒng)可大幅降低裝置發(fā)生事故的風險和后果的嚴重程度，使裝置得到更好的安全聯鎖保護［１］，并使裝置達到guojia對危險化工工藝監(jiān)管的相關規(guī)定要求。針對聚酯裝置中風險較高的工藝流程，安裝新的測量隔膜壓力表，將信號送入ＳＩＳ進行監(jiān)控，同時在原有聯鎖回路氣動執(zhí)行機構的氣路中增加電磁閥，并將電磁閥接入ＳＩＳ，當工藝參數達到聯鎖值時，如ＤＣＳ聯鎖回路失效，此時ＳＩＳ聯鎖電磁閥關閉，從而切斷執(zhí)行機構氣路，執(zhí)行機構切換到故障安全狀態(tài)，#終讓工藝參數回歸到安全狀態(tài)。以乙二醇蒸發(fā)器為例，使用液相高溫導熱油氫化三聯苯加熱乙二醇使其氣化，該過程存在溫度聯鎖回路失效時導致蒸發(fā)器超壓的安全風險。該項目在乙二醇蒸發(fā)器上增設了壓力變送器，在現有的溫度控制閥的定位器和模頭之間增設電磁閥，當設備壓力高高報警時通過ＳＩＳ聯鎖電磁閥關閉對應的一次溫度控制閥。
１ 國產ＳＩＳ簡介
１．１ 概 述
ＨｉａＧｕａｒｄ是和利時集團公司針對流程工業(yè)而開發(fā)的隔膜壓力表系統(tǒng)，該系統(tǒng)通過了ＴＶＲｈｅｉｎｌａｎｄ Ｉｎｄｕｓｔｒｉｅ�。樱澹颍觯椋悖濉。牵恚猓日J證［２］，滿足ＩＥＣ６１５０８［３］／ＩＥＣ ６１５１１［４］中定義的ＳＣ３系統(tǒng)能力等級和ＳＩＬ３安全完整性等級［５］要求。對照ＩＥＣ�。叮保担埃福桑牛谩。叮保担保保桑牛谩。担埃保担叮敝幸�，ＨｉａＧｕａｒｄ系統(tǒng)可用于要求安全完整性等級不高于ＳＩＬ３的安全相關應用。
１．２ 系統(tǒng)組成及結構
該系統(tǒng)由工程師站、操作員站、系統(tǒng)歷史站、通信控制器及網絡等組成，可實現一個或多個安全功能，能確保好立單元或裝置具有一定的安全度。每個采集站內的主控模塊和各Ｉ／Ｏ模塊通過控制網絡連接，各控制站、歷史站、通信模塊、工程師站和操作員站等通過系統(tǒng)網絡連接，構成完整的隔膜壓力表系統(tǒng)。ＨｉａＧｕａｒｄ系統(tǒng)架構如圖１所示，系統(tǒng)安全回路數據流［６－８］如圖２所示。
１．３ 系統(tǒng)特點
綜合ＨｉａＧｕａｒｄ系統(tǒng)原理、技術性能及安全性等，其特點［
９］如下：
１）完全自主的知識產權。
２）安全相關部分和非安全相關部分采用物理隔離。
３）完全的三重化架構。
４）多層表決機制可確保數據傳輸的安全性，并且可保證故障的精que定位。
５）傳統(tǒng)“２ｏｏ３”表決中的診斷功能不能直接參與控制輸出導向安全，帶診斷的“２ｏｏ３”表決可在診斷到嚴重危險故障時直接導向安全。
６）采用大量的診斷措施，部分高于ＳＩＬ３要求。
７）通道級的失效僅會導致失效通道的降級運行，但不會影響其他通道；單個模塊#多可容忍３２個通道級故障。
８）為了避免線路故障導致的危險失效，設計了豐富的線路監(jiān)測功能。
９）支持與ＨｏｌｌｙＳｙｓ�。停粒茫酉到y(tǒng)的無縫集成，共用ＨＭＩ界面，支持通過Ｍｏｄｂｕｓ與第三方的基本過程控制系統(tǒng)實現集成。
１０）易于安裝維護的硬件結構設計。
２ 主要設計原則
該ＳＩＳ主要的設計原則［９］包括以下幾個方面：１）ＳＩＳ和ＤＣＳ的
隔膜壓力表信號從現場開始就完全分開，隔膜壓力表與監(jiān)控隔膜壓力表不共用。新增的測量隔膜壓力表利用原有就地顯示隔膜壓力表的安裝接口安裝或將管道拆走后開孔安裝后再回裝等辦法，避免現場高安全風險的在線開孔安裝。電磁閥安裝時利用工具將控制閥開度固定后割開氣源管安裝實現對生產的“零擾動”。
圖３ 網絡結構示意
２）與ＳＩＳ有關的隔膜壓力表由ＳＩＳ機柜供電，使ＳＩＳ相關隔膜壓力表系統(tǒng)的供電相對集中好立。
３）ＳＩＳ不與ＤＣＳ之間進行通信，不與辦公網絡連接，有效降低了安全風險。
４）ＳＩＳ通過時鐘同步服務器與ＤＣＳ進行時鐘同步，解決了２套系統(tǒng)時鐘不一致的問題。
５）原ＤＣＳ所具有的軟聯鎖和硬聯鎖均保持不變，實現了ＤＣＳ與ＳＩＳ的“雙保險”。
３ 系統(tǒng)設計
３．１ 網絡結構
從經費角度考慮，該公司３個聚酯單元共用１套ＳＩＳ，系統(tǒng)配置２臺操作站，其中１臺兼工程師站，
１個系統(tǒng)柜，１個擴展柜，系統(tǒng)網采用冗余工業(yè)高速以太網，網絡結構如圖３所示。
３．２ 軟 件
ＨｉｇｈＧｕａｒｄ系統(tǒng)軟件結構如圖４所示，核心為控制站主控系統(tǒng)軟件Ｓａｆｅ－ＡｕｔｏＴｈｉｎｋ，該軟件是基于Ｗｉｎｄｏｗｓ平臺的編程工具，主要用于控制器算法編程，是聯鎖邏輯方案的開發(fā)平臺，是硬件配置和軟件編程的標準軟件包。
３．３ 控制方案
３．３．１ 輔操臺設計
輔操臺設有３個急停按鈕，依次為Ａ單元、Ｂ單元、Ｃ單元急停按鈕。按鈕設有防護罩，按下按鈕將會使ＳＩＳ中對應單元的所有閥門恢復到安全狀態(tài)。按鈕按下后不會自動復位，需按照按鈕上所標的方向（順時針）旋轉才會復位。輔操臺設有１個蜂鳴器，在系統(tǒng)有聯鎖動作時發(fā)出聲響。輔操臺還設有聯鎖指示燈、報警指示燈、正常指示燈、聯鎖解除總開關、試燈按鈕、報警確認按鈕。其中：聯鎖解除總開關，旋到“允許”位置時，流程中單個聯鎖回路才能解除聯鎖；試燈按鈕用于測試聯鎖指示燈、報警指示燈、正常指示燈及蜂鳴器是否正常，防止故障時不亮或不響誤導操作人員造成生產事故。輔操臺還設有報警確認按鈕，用于確認報警。
３．３．２ 主要模塊設計
１）過程監(jiān)視模塊。該系統(tǒng)為每個聚酯單元繪制１幅流程圖，用于顯示邏輯控制及工藝參數等，是主要的監(jiān)控畫面。流程圖上方報警欄顯示當前報警，可同時顯示３個報警，操作員及以上權限雙擊報警欄對應報警可確認報警。流程圖中還設置了１個報警確認按鈕及試燈按鈕，功能與輔操臺對應按鈕一樣，在輔操臺對應按鈕故障時可以通過點擊流程圖上對應按鈕代替使用。流程圖中還設有聯鎖投切允許總開關的狀態(tài)顯示，當測量值達到聯鎖值（聯鎖投切開關閉合，即投入）與操作臺急停按鈕按下兩個條件至少一個滿足時觸發(fā)聯鎖，聯鎖條件恢復正常后需點擊“軟復位”按鈕才能復位。流程中還設有單個回路的“軟急停”按鈕實現危險情況下手動緊急停車。
２）趨勢模塊。用于查看檢測點的走勢信息，便于用戶從時間縱向角度進行監(jiān)測。１個趨勢頁面#多可以顯示８個檢測點趨勢，方便用戶做出測點信息的比較和分析。趨勢顯示有曲線和數字兩種方式，稱為“趨勢曲線顯示”和“趨勢數值顯示”，缺省為趨勢曲線顯示。
用戶可以自定義趨勢組，每個趨勢組可以同時包括模擬量和開關量。趨勢曲線畫面總是保持#近的一部分歷史數據，并跟蹤顯示檢測點的當前值和狀態(tài)，當畫面填滿時，已顯示的曲線平移后繼續(xù)跟蹤，時間刻度和日期隨之改變。通過翻頁操作可查看測點在歷史站保存的與當前使用數據庫版本一致的歷史庫中的點值。
３）事件順序記錄ＳＯＥ模塊。ＳＯＥ以ｍｓ級的分辨率記錄中斷型開關量的變位信息，以便分辨事故的起始發(fā)生位置，并記錄事故發(fā)生后相關聯事件發(fā)生的先后順序。ＳＯＥ記錄的主要內容包括事件發(fā)生的時間、類型、位置等。在Ｓａｆｅ－ＡｕｔｏＴｈｉｎｋ軟件中，只有定義了具有ＳＯＥ屬性即開關量點才能實現ＳＯＥ功能，對具有ＳＯＥ屬性的幵關量點稱為ＳＯＥ報警變量。根據開關量數據來源的不同將ＳＯＥ報警變量劃分為測點變量和簡單變量兩種類型。
４ 結束語
該聚酯裝置國產化ＳＩＳ已于２０１８年年底投入運行，在行業(yè)內具有較大的示范作用，系統(tǒng)的安裝實現了不停車實施安裝的先例。系統(tǒng)運行穩(wěn)定可靠，事實證明該ＳＩＳ選型得當，設計合理，國產ＳＩＳ技術成熟，安全可靠，為裝置安全穩(wěn)定生產提供了有力的保障。
注明，三暢儀表文章均為原創(chuàng)，轉載請標明本文地址
