有关SIS中仪表冗余问题

大罐子定义为SIS二级，专家让液位冗余，请教一下，这个可以用同原理的不？我们之前用的差压式，再一个，冗余有配两个，有配三个，这个根据什么配置，刚发现这个同类型问题之前问过，也看到大家对冗余的答复，原本想着专家要冗余，就再加一个，被上个帖子中的回复提醒，冗余加几个也是要考虑，就是不知道怎么去考虑。有什么文件能去查吗？

其实没有明确的文件说是要用不同测量原理的传感器，如果要是压力，你怎么用两个不同原理的传感器？所以冗余配置，传感器只要能够保证适合于该工艺测量即可，另外，这个一般都不是自己想买什么买什么的，一般都有一套完整的流程，HAZOP分析，出个报告，然后由设计院根据这个报告，出具详细的设计资料，包括仪表选型，然后调试验收，有很多资料都要收集，光有设备没有资料，怕是未来也不好说

gb 50770 标准是这么提的，至于怎么冗余，你们先提方案，最后还是要评审的专家点头通过才行啊。

1、冗余是按照SIL等级来确定的。如SHT 3018-2003 石油化工安全仪表系统设计规范和GBT 50770-2013 石油化工安全仪表系统设计规范都有如下的规定：
2、SIL2应该如何冗余配测量元件。至少配两个检测元件，强调安全性二取一设置逻辑；强调可用性二取二联锁；即强调可靠性也强调可用性，那就三取二，配置三个检测元件。
3、为了防止共因故障（common cause failure），建议冗余配置的测量仪表采用不同原理，特别是液位。GB 17681-1999 易燃易爆罐区安全监控预警系统验收技术要求：

我们现在做的都是要求不同原理的

hxch150804 发表于 2021-9-26 12:06
其实没有明确的文件说是要用不同测量原理的传感器，如果要是压力，你怎么用两个不同原理的传感器？所以冗余 ...

现在还没有做这个分析

智GE 发表于 2021-9-26 13:33
1、冗余是按照SIL等级来确定的。如SHT 3018-2003 石油化工安全仪表系统设计规范和GBT 50770-2013 石油化工 ...

只是听说有个文件有这个不同原理要求，没问到是什么文件

李卫佑 发表于 2021-9-27 19:19
我们现在做的都是要求不同原理的

储罐是内浮顶，我们已经配了两套差压，现在如果罐顶装雷达，对内浮顶不知道适合不，业主也是担心这个。还得请教一下，你们冗余是考虑两套还是三套，是文件中有要求吗

工程的程 发表于 2021-9-28 11:02
现在还没有做这个分析

没有做分析，设计院是不会给你设计的，因为他没有依据，所以，和我们一样上了一套SIS，但是没有设计文件，白扯，安全检查一样过不了，还得让你从新弄。

储罐定二级，应该有的安全设施以及DCS该有的安全联锁要齐备比较好，这样可以合理的尽可能的降低SIL定级。相同测量原理的，存在共因失效。再有这个是要经过正规设计的，由设计院出具一系列的文件。HAZOP /LOPA /等等

至于冗余不冗余的，只要验算能够符合要求，二级的话，不冗余也说得过去。

按照规范来，就像3楼说的，我们现在设计过程中对于SIF回路定级都是很谨慎的，一个项目中基本90%以上都为SIL1，极个别为SIL2，因为SIL2对冗余配置有要求，而且遇到过检查专家提的意见不统一，一个要求2oo3，一个要求1oo2，让业主很头痛。采取哪种冗余方式要结合实际情况来，最终该回路SIL验算结果能过就行。储罐液位我们基本都采用的双液位计，也有三液位计，不同检测原理也很好满足。若是改造项目实在不好开口，可以考虑外贴之类的。虽然GBT 50770-2013中SI2冗余是宜，但安全要求以后只会越来越高，所以在回路定级为SIL2的情况下，最好冗余，要不以后整改更麻烦。

ccsse 发表于 2021-9-28 16:19
按照规范来，就像3楼说的，我们现在设计过程中对于SIF回路定级都是很谨慎的，一个项目中基本90%以上都为SIL ...

现在就是考虑冗余

ccsse 发表于 2021-9-28 16:19
按照规范来，就像3楼说的，我们现在设计过程中对于SIF回路定级都是很谨慎的，一个项目中基本90%以上都为SIL ...

您说的SIL验算是谁做？

除了GB/T50770、HG/T20511、GB17681以及AQ/T3033、AQ3035、AQ3036等技术标准规范中有具体要求以外，与重大危险源管理相关的原国家安监总局发布的相关法规等也有好几项，如：总局令【2011】第40号、安监总管三【2014】第116号以及若干个“关于加强......”、“关于进一步加强......”等等。

工程的程 发表于 2021-9-29 07:40
您说的SIL验算是谁做？

有资质的第三方承包商可以做。一般SIS设计后会由有资质的第三方总包（设计院也可以完成），按照设计文件进行深化和硬件采购，同时核算是否满足设计要求。

首先要冗余，上面已经有人说了，侧重安全性就1oo2，侧重生产连续性就2oo2，想两者兼顾的就2oo3。一般来说2oo3比较多。

然后关于SIL等级验证，SIL2有对应的PFD（需求时的失效概率）值范围，所以一是要计算PFD值；另外要看架构约束，比如仪表是A型还是B型，故障裕度HFT（取决于冗余模式），以及安全失效分数SFF。这几部分综合起来，参考IEC61511标准, 就可验证安全回路是否满足SIL2。

注意SIL等级验证针对的是整个安全回路（包括现场探测仪表，信号进出隔离栅，PLC I/O及控制器，执行元件），回路中这些元件都要有SIL证书，所以元件选型和回路的设计都会对SIL计算验证有影响。

很多专家其实也不懂，只会硬套标准。50770里关于SIL等级的确定是根据事故频率来的，就很离谱。做过验算的人都知道，实际上一个回路到底最终能不能达到SIL2级别，往往是取决PFDavg（虽然要兼顾结构约束、系统能力），而一个回路PFDavg贡献最大的往往是执行动作而不是检测元件。再回过头来，液位计冗余肯定是结合实际来设计的，前面几位兄台说的都很清楚了

工程的程 发表于 2021-9-29 07:40
您说的SIL验算是谁做？

有资质的都可以，大部分设计院或第三方工程公司的都可以做