安全仪表系统SIL定级及验算方法.docx

危化企业高温高压，有毒有害。安全联锁系统（ SIS）是阻止事故发生最关键的一个环节。那么什么样的安全联锁系统（ SIS）算是合格的系统呢，怎么评价一个安全联锁系统是否具备真正的保护作用，除了安全联锁系统

（SIS）具有安全认证、冗余性、容错性和故障安全性以外，最有效的评估

手段只有SIL定级和验算，SIL定级和验算是针对每一个联锁回路的（SIF），只有回路全部合格了，才是一个有效的保护层。所以 SIL 验算是整个安全仪表系统（SIS）是否合格的最有力证明。

SIL定级太简单了,直接说验算吧。

问题1：目前存在一个认知的误区，就是一味的追求传感器和切断阀的 SIL

等级，这是外行人的行为。制约一个回路最关键的因素是联锁仪表的结构

形式，而非单台仪表的 SIL等级。也就是我们常说的 1oo2D、2oo3、2oo4D

等，任何一个低SIL级别的仪表，通过联锁结构，可以搭建成为高级别回路。举个极端的例子，没有 SIL级别的传感器，通过 1oo3、1oo4或1oo5可以搭建成SIL2甚至SIL3的回路。

问题2：假认证（无效认证）满天飞，目前安全认证最权威的是 TUV，如果你想选，那就选TUV认证的。一些企业盲目追求安全认证，还不想花钱，催生了一批山寨认证。一个最破旧的磁浮子液位计，竟然有 “SIL3认证”，售价几百块，获得了很多企业的青睐。高端仪表怎么和它 PK?硬生生的掐断了一些真正高质量的仪表厂商活路的同时，给自己埋下了事故的种子。

问题3：计算人员过分依靠软件，目前最权威的软件为exSILentia，即使它的失效数据库，其实可信度也不高。这些数据从哪里来，大部分是仪表厂

商自己提供的，也有一部分是软件公司收集的，他们的收集只能从企业。这些数据库有多大的可信度值得商榷。权威软件如此，国内一些小软件，只能是东施效颦。最主要的是，企业所使用的设备绝大部分没有在这个数

据库中。问题4：其实就SIS系统本身来讲，其可靠性和可用性都差不多，失效数据不会差距太多。但是现场仪表和切断阀差别太大了 ，绝大部分的仪表设备可靠性还是很强的，其 90%的失效，来自非仪表本身， 是工艺变化、仪表取压管线、安装问题以及环境变化 (比如冻凝)等等引起的；切断阀本身的故障其实也是非常小的 ，一个有SIL2认证的阀门，带上继电器、电磁阀、气控阀、锁止阀，能达到 SIL1就不错了（切断阀越简单，安全性越高）。另外对于一个切断阀来说最主要的故障是工艺介质造成的阀门卡涩，造成紧急关闭功能失效，另外气路部分太复杂，而且千变万化，哪个阀门

的认证是把气路元件一起认证的？所以， 仅仅靠软件分析的结果和实际使用的绝对是不相符的，后面两台电磁阀连接方式可以说明 ,虽然你选了电磁阀1oo2或者2oo2，一个气路连接改变，让所有选项全白费。

问题5：第五个问题是做SIL验算的人员缺乏仪表自控的工程经验，做SIL验算需要对联锁逻辑及各种仪表设备的功能都要非常熟悉，如果连起码的仪表不认识，联锁功能都看不懂，何谈SIL验算，这是最尴尬的问题。

闲话少叙，直接上图，说一个联锁回路（SIF）验算的过程：一、联锁逻辑图分析

这是一个最常见的加氢装置的泄压联锁逻辑，做验算前，首先要分析这

个联锁逻辑是否正确。是否是故障安全型设计，是否能达到泄压的功能。

下图是一台压缩机联锁保护，分析分析。

二、仪表分析

这是四台测量同一流量的仪表，2oo3做联锁，一个做控制，究其仪表本身的失效概率一定是很低的，但是绝大部分失效是其它原因，这个原因你在失效数据库中绝对找不到，就完全靠工程师的专业知识。

广I 看门狗

输人 ·I CPUAI 叶 辙出

。看

。

....CP

....

CPLJB

2口口3

衾决器

输出

端子 寸

输人

输入 1

酝I [PUCI

看门狗

*尸....|

*尸

端子

．｀:-J.气．.－.I．L:＼·IJ·b工．?归＝，茬习.:.:艺.l:七

x+-2义=

』义．．历．

』

义．．历．控信寻，沿

00ih0心。产。

00ih0心

。产。产

辽

芷

l

g

哟

泣

2

I

兑0怂0

。

。年

。

江

江立

L.;五心

()

。。l一。

。。

2ioooooo一

2

ioooooo

一

°2oooo

I

。茂000000

gooo2ooooooo

g00了loooooooo

。艺000000000

立 1

-＇2oooooooooo

知

怂0 怂0

尘丈牙C＋怎严产＋江艾

00i。

00i。

江 让

L

知立 立儿．一

A，如二 ，，立C