关于SIS系统完整性安全等级确定的问题

最近在做SIS系统碰到理论性问题，现场仪表等级SIL2，系统安全回路完整性等级SIL2，如果用和利时的SIL2系统，就必须是双控制器，为什么机翼的厂家只配置SIL3单个控制器就能满足要求。求大神给个明白的解释。

什么情况下需要三取二这种仪表

安全仪表等级

没听明白您说的问题。
你说的这个SIF回路经过HAZOP.LOPA分析后SIL=2？
你选用SIL2的安全仪表，SIL2的控制系统，但是安全失效分数不满足SIL2?
这种情况的话，你现场仪表选择1oo2的话不可以么？比更换控制系统成本低多了吧？

sdlyml 发表于 2020-4-11 09:00
没听明白您说的问题。
你说的这个SIF回路经过HAZOP.LOPA分析后SIL=2？
你选用SIL2的安全仪表，SIL2的控制 ...

看楼主的意思是没明白回路的SIL验证。方案应该还没定。

根据你说的，最有可能的情况是，经过核算，如果和利时的SIL控制器不采用冗余配置，整个安全回路的RRF已经低于100；如果换个厂家（不论你说的是机翼，还是机尾，呵呵），人家的控制器可以达到SIL3@HFT=0，对于安全回路PFDavg的贡献很小，即使采用单个控制器，整个回路的RRF也远大于100，当然就能满足要求了。

我单位的SIL等级的验算是根据两种情况取最小值：1、计算回路的整体PFD确定的SIL等级，2、根据回路硬件组成及硬件容错（HFT）得出的SIL等级。两者取最小的。如果只配置一个SIL3的控制器，可能根据HFT得出的是SIL2为回路的SIL等级。而根据PFD计算出的SIL等级可能是≥SIL2的，最终确定符合SIL2要求。 虽然计算上符合要求，但是一般像控制器都是冗余配置的。欢迎大神指点.