摘要：根據guojia安全監管總局相關文件，聚酯生產工藝被列為shou批重點監管危險工藝之一。通過對在役聚酯裝置開展危險與可操作性分析（ＨＡＺＯＰ）工作，在原有ＤＣＳ之外增設好立的隔膜壓力表系統，ＳＩＳ采用國內shou套擁有自主知識產權的產品，介紹了系統的組成及系統架構、軟件組成、工作原理等，開創了不停車實施安裝的先例，具有示范作用。

根據原中國guojia安全監管總局２００９年下發的１１６號文件“guojia安全監管總局關于公布shou批重點監管的危險化工工藝目錄的通知”，聚酯生產工藝被列為shou批重點監管的危險化工工藝之一。根據原guojia安監總局２０１４年下發的１１６號文件“guojia安全監管總局關于加強化工隔膜壓力表系統管理的指導意見”，為了加強化工隔膜壓力表系統（ＳＩＳ）管理，某單位在役聚酯裝置增設好立于ＤＣＳ的ＳＩＳ，在原有的安全聯鎖功能基礎上，為風險較高的工藝過程增設監測和聯鎖保護，在好立的ＳＩＳ中完成。該系統可大幅降低裝置發生事故的風險和后果的嚴重程度，使裝置得到更好的安全聯鎖保護［１］，并使裝置達到guojia對危險化工工藝監管的相關規定要求。針對聚酯裝置中風險較高的工藝流程，安裝新的測量隔膜壓力表，將信號送入ＳＩＳ進行監控，同時在原有聯鎖回路氣動執行機構的氣路中增加電磁閥，并將電磁閥接入ＳＩＳ，當工藝參數達到聯鎖值時，如ＤＣＳ聯鎖回路失效，此時ＳＩＳ聯鎖電磁閥關閉，從而切斷執行機構氣路，執行機構切換到故障安全狀態，#終讓工藝參數回歸到安全狀態。以乙二醇蒸發器為例，使用液相高溫導熱油氫化三聯苯加熱乙二醇使其氣化，該過程存在溫度聯鎖回路失效時導致蒸發器超壓的安全風險。該項目在乙二醇蒸發器上增設了壓力變送器，在現有的溫度控制閥的定位器和模頭之間增設電磁閥，當設備壓力高高報警時通過ＳＩＳ聯鎖電磁閥關閉對應的一次溫度控制閥。

１　國產ＳＩＳ簡介

１．１　概　述

ＨｉａＧｕａｒｄ是和利時集團公司針對流程工業而開發的隔膜壓力表系統，該系統通過了Ｔ�aＶＲｈｅｉｎｌａｎｄ　Ｉｎｄｕｓｔｒｉｅ　Ｓｅｒｖｉｃｅ　ＧｍｂＨ認證［２］，滿足ＩＥＣ６１５０８［３］／ＩＥＣ　６１５１１［４］中定義的ＳＣ３系統能力等級和ＳＩＬ３安全完整性等級［５］要求。對照ＩＥＣ　６１５０８／ＩＥＣ　６１５１１／ＩＥＣ　５０１５６－１中要求，ＨｉａＧｕａｒｄ系統可用于要求安全完整性等級不高于ＳＩＬ３的安全相關應用。

１．２　系統組成及結構

該系統由工程師站、操作員站、系統歷史站、通信控制器及網絡等組成，可實現一個或多個安全功能，能確保好立單元或裝置具有一定的安全度。每個采集站內的主控模塊和各Ｉ／Ｏ模塊通過控制網絡連接，各控制站、歷史站、通信模塊、工程師站和操作員站等通過系統網絡連接，構成完整的隔膜壓力表系統。ＨｉａＧｕａｒｄ系統架構如圖１所示，系統安全回路數據流［６－８］如圖２所示。

１．３　系統特點

綜合ＨｉａＧｕａｒｄ系統原理、技術性能及安全性等，其特點［

９］如下：

１）完全自主的知識產權。

２）安全相關部分和非安全相關部分采用物理隔離。

３）完全的三重化架構。

４）多層表決機制可確保數據傳輸的安全性，并且可保證故障的精que定位。

５）傳統“２ｏｏ３”表決中的診斷功能不能直接參與控制輸出導向安全，帶診斷的“２ｏｏ３”表決可在診斷到嚴重危險故障時直接導向安全。

６）采用大量的診斷措施，部分高于ＳＩＬ３要求。

７）通道級的失效僅會導致失效通道的降級運行，但不會影響其他通道；單個模塊#多可容忍３２個通道級故障。

８）為了避免線路故障導致的危險失效，設計了豐富的線路監測功能。

９）支持與ＨｏｌｌｙＳｙｓ　ＭＡＣＳ系統的無縫集成，共用ＨＭＩ界面，支持通過Ｍｏｄｂｕｓ與第三方的基本過程控制系統實現集成。

１０）易于安裝維護的硬件結構設計。

２　主要設計原則

該ＳＩＳ主要的設計原則［９］包括以下幾個方面：１）ＳＩＳ和ＤＣＳ的隔膜壓力表信號從現場開始就完全分開，隔膜壓力表與監控隔膜壓力表不共用。新增的測量隔膜壓力表利用原有就地顯示隔膜壓力表的安裝接口安裝或將管道拆走后開孔安裝后再回裝等辦法，避免現場高安全風險的在線開孔安裝。電磁閥安裝時利用工具將控制閥開度固定后割開氣源管安裝實現對生產的“零擾動”。

圖３　網絡結構示意

２）與ＳＩＳ有關的隔膜壓力表由ＳＩＳ機柜供電，使ＳＩＳ相關隔膜壓力表系統的供電相對集中好立。

３）ＳＩＳ不與ＤＣＳ之間進行通信，不與辦公網絡連接，有效降低了安全風險。

４）ＳＩＳ通過時鐘同步服務器與ＤＣＳ進行時鐘同步，解決了２套系統時鐘不一致的問題。

５）原ＤＣＳ所具有的軟聯鎖和硬聯鎖均保持不變，實現了ＤＣＳ與ＳＩＳ的“雙保險”。

３　系統設計

３．１　網絡結構

從經費角度考慮，該公司３個聚酯單元共用１套ＳＩＳ，系統配置２臺操作站，其中１臺兼工程師站，

１個系統柜，１個擴展柜，系統網采用冗余工業高速以太網，網絡結構如圖３所示。

３．２　軟　件

ＨｉｇｈＧｕａｒｄ系統軟件結構如圖４所示，核心為控制站主控系統軟件Ｓａｆｅ－ＡｕｔｏＴｈｉｎｋ，該軟件是基于Ｗｉｎｄｏｗｓ平臺的編程工具，主要用于控制器算法編程，是聯鎖邏輯方案的開發平臺，是硬件配置和軟件編程的標準軟件包。

３．３　控制方案

３．３．１　輔操臺設計

輔操臺設有３個急停按鈕，依次為Ａ單元、Ｂ單元、Ｃ單元急停按鈕。按鈕設有防護罩，按下按鈕將會使ＳＩＳ中對應單元的所有閥門恢復到安全狀態。按鈕按下后不會自動復位，需按照按鈕上所標的方向（順時針）旋轉才會復位。輔操臺設有１個蜂鳴器，在系統有聯鎖動作時發出聲響。輔操臺還設有聯鎖指示燈、報警指示燈、正常指示燈、聯鎖解除總開關、試燈按鈕、報警確認按鈕。其中：聯鎖解除總開關，旋到“允許”位置時，流程中單個聯鎖回路才能解除聯鎖；試燈按鈕用于測試聯鎖指示燈、報警指示燈、正常指示燈及蜂鳴器是否正常，防止故障時不亮或不響誤導操作人員造成生產事故。輔操臺還設有報警確認按鈕，用于確認報警。

３．３．２　主要模塊設計

１）過程監視模塊。該系統為每個聚酯單元繪制１幅流程圖，用于顯示邏輯控制及工藝參數等，是主要的監控畫面。流程圖上方報警欄顯示當前報警，可同時顯示３個報警，操作員及以上權限雙擊報警欄對應報警可確認報警。流程圖中還設置了１個報警確認按鈕及試燈按鈕，功能與輔操臺對應按鈕一樣，在輔操臺對應按鈕故障時可以通過點擊流程圖上對應按鈕代替使用。流程圖中還設有聯鎖投切允許總開關的狀態顯示，當測量值達到聯鎖值（聯鎖投切開關閉合，即投入）與操作臺急停按鈕按下兩個條件至少一個滿足時觸發聯鎖，聯鎖條件恢復正常后需點擊“軟復位”按鈕才能復位。流程中還設有單個回路的“軟急停”按鈕實現危險情況下手動緊急停車。

２）趨勢模塊。用于查看檢測點的走勢信息，便于用戶從時間縱向角度進行監測。１個趨勢頁面#多可以顯示８個檢測點趨勢，方便用戶做出測點信息的比較和分析。趨勢顯示有曲線和數字兩種方式，稱為“趨勢曲線顯示”和“趨勢數值顯示”，缺省為趨勢曲線顯示。

用戶可以自定義趨勢組，每個趨勢組可以同時包括模擬量和開關量。趨勢曲線畫面總是保持#近的一部分歷史數據，并跟蹤顯示檢測點的當前值和狀態，當畫面填滿時，已顯示的曲線平移后繼續跟蹤，時間刻度和日期隨之改變。通過翻頁操作可查看測點在歷史站保存的與當前使用數據庫版本一致的歷史庫中的點值。

３）事件順序記錄ＳＯＥ模塊。ＳＯＥ以ｍｓ級的分辨率記錄中斷型開關量的變位信息，以便分辨事故的起始發生位置，并記錄事故發生后相關聯事件發生的先后順序。ＳＯＥ記錄的主要內容包括事件發生的時間、類型、位置等。在Ｓａｆｅ－ＡｕｔｏＴｈｉｎｋ軟件中，只有定義了具有ＳＯＥ屬性即開關量點才能實現ＳＯＥ功能，對具有ＳＯＥ屬性的幵關量點稱為ＳＯＥ報警變量。根據開關量數據來源的不同將ＳＯＥ報警變量劃分為測點變量和簡單變量兩種類型。

４　結束語

該聚酯裝置國產化ＳＩＳ已于２０１８年年底投入運行，在行業內具有較大的示范作用，系統的安裝實現了不停車實施安裝的先例。系統運行穩定可靠，事實證明該ＳＩＳ選型得當，設計合理，國產ＳＩＳ技術成熟，安全可靠，為裝置安全穩定生產提供了有力的保障。