关于故障安全的问题疑问

对于一个联锁来说，分为输入部分和输出部分，举个例子，液位A高高，联锁打开阀门B，按照故障安全来理解，输出部分，联锁打开阀门，设计的时候，保证继电器失电即可，那对于输入部分呢，因为液位A是个模拟量，并没有实际的触点啊（不像液位开关），那所谓的故障安全怎么理解呢？是指sis硬件本身内部的电路失电吗？（因为要液位肯定要进AI模块，是不是指AI模块内部的电路失电？）

我的理解是故障安全是指执行单元，即当失电或失气的时候这个执行器会按FC、FO、FL三种模式来执行，而不是指回路故障安全

大家来讨论一下呢，这个问题应该不止我一个人不清楚

一、卡件也可以选择故障状态。
二、有需求的模拟量测点，也可以加装开关量的联锁点。

所谓故障安全，就是在故障状态下（失电、失气），保证工艺生产安全。他是指针对阀门而言，不是针对你的模拟量。失电是指阀门失电，或者控制系统失电，阀门的状态应该保证工艺安全，比如锅炉燃料切断阀，应该选用气开式，控制点应该选用常开点，一旦继电器失电或者阀门供电回路失电或者现场气源失去，都将关闭阀门。你所说的AI点故障，他是无法判断的，你可以通过DCS本身的通道故障检测功能实现判断，但这个误动的几率就变大了。总而言之，生产和安全之间是存在矛盾的，保生产和保安全总是冲突的。

hxch150804 发表于 2022-8-9 17:26
所谓故障安全，就是在故障状态下（失电、失气），保证工艺生产安全。他是指针对阀门而言，不是针对你的模拟 ...

只针对阀门？不对吧？那为什么急停按钮接常闭点呢，这不是阀门，而且是联锁输入部分，不是输出部分

wx_Wang81529 发表于 2022-8-10 09:49
只针对阀门？不对吧？那为什么急停按钮接常闭点呢，这不是阀门，而且是联锁输入部分，不是输出部分

搞不懂你说的啥意思，你说急停按钮算是输入，它如何实现故障安全？常闭点故障时就常开了？我只见过触点脱不开的，如果像你说的，那没有永远的安全，我们做逻辑的，仅仅是尽量完美，但绝不是没有漏洞，微软那么牛逼还整天打补丁，找漏洞呢，那你说输入这个怎么保证故障安全？急停你要是接常开也可以啊，正常时候把它拍进去，需要急停的时候，把它旋出来，这个要看你的系统需要常开还是常闭，对牛弹琴。

hxch150804 发表于 2022-8-10 11:20
搞不懂你说的啥意思，你说急停按钮算是输入，它如何实现故障安全？常闭点故障时就常开了？我只见过触点脱 ...

我意思，急停我接常闭点，这样不是基于故障安全考虑吗？液位开关也是，高液位开关，我接常闭点，这不也是基于故障安全考虑吗，我这样理解，错了吗

wx_Wang81529 发表于 2022-8-10 11:28
我意思，急停我接常闭点，这样不是基于故障安全考虑吗？液位开关也是，高液位开关，我接常闭点，这不也是 ...

液位开关接常闭，断电了，这个液位开关不好用了，故障了，断不开了？如何保证联锁动作？你是保证生产了，还是保证安全了？

命题就错了，联锁分为:输入部分，逻辑部分，输出部分。逻辑是核心部分，理解了逻辑就明白了

故障安全原则，是要求信号设备或系统发生故障后，能自动导向安全一方的设计原则。

对于楼主所说的输入回路，通常的做法是：
1、对于模拟信号，如果读不到模拟量系统自动进入安全状态；如果液位计仪表有自诊断功能则输出最大信号或完全切断信号；如果仪表本身可靠性不足，则采用信号三选二或二选二；
2、对于接点信号，通常要求接点为 常闭、常激励；如果要求更高，则采用串联接点信号的方式（多选一，电接点或运算排列）来应对。

整条回路分为：监测，判断，输出。
液位HH或LL，判断后输出动作。
液位开关，HHS与LLS所接的触点是不一样的，判断后输出动作。
急停接常闭，如线松或断开，紧急情况下拍下是不起作用的，认为是故障状态，判断后输出动作。故接常闭。
理清楚逻辑控制是怎么实现联锁的，这些问题迎刃而解。

楼上说的对，个人认为SIS是宁肯误动作，也不要在需要动作的时候不动作。
对于AI信号，SIS有回路检测，也有通道检测，有些联锁会将这些检测做到联锁中，仪表或通道故障也会触发联锁；
急停用常闭我的理解是：急停常闭应配合NUMAR信号，组成回路检测，防止回路问题导致需要动作的时候不动作。

sdlyml 发表于 2022-09-07 14:57
楼上说的对，个人认为SIS是宁肯误动作，也不要在需要动作的时候不动作。<br />对于AI信号，SIS有回路检测，也有通道检测，有些联锁会将这些检测做到联锁中，仪表或通道故障也会触发联锁；<br />急停用常闭我的理解是：急停常闭应配合NUMAR信号，组成回路检测，防止回路问题导致需要动作的时候不动作。

常闭是无源干接点，进逻辑做为输入条件。

sdlyml 发表于 2022-9-7 14:57
楼上说的对，个人认为SIS是宁肯误动作，也不要在需要动作的时候不动作。
对于AI信号，SIS有回路检测，也有 ...

SIS系统为啥需要各个动单元都需要SIL等级认证？就是为了避免误操作跟无法操作！误操作带来的后果可能会更严重！