化工技术从创意到产业化的七个阶段（第50期/共100期）--仪表与联锁设计

化工技术从创意到产业化的七个阶段（第50期/共100期）

——技术定型：仪表与联锁设计

总目录链接：化工技术从创意到产业化七阶段模型（100期）--总目录（实时更新）

各位海友：

大家好！上一期聊了管道材料等级，每条管道都有了自己的材质、壁厚和绝热方案。这一期进入仪表和联锁设计——这是工艺包中安全要求最高、专业交叉最密集的环节之一。

仪表是装置的眼睛，联锁是装置的免疫系统。仪表选错了，操作人员就看不见真实工况；联锁设计错了，该保护的时候不动作，不该保护的时候误动作——两者都可能导致严重后果。这一期重点讲三件事：仪表位号怎么编、仪表数据表怎么填、联锁逻辑图为什么必须由工艺专业主导。

一、仪表位号编制

仪表位号是每块仪表在整个装置中的唯一身份标识。位号规则清晰、统一、可追溯，后续仪表专业的索引编制、接线图绘制、DCS组态、现场调试才能有序推进。

位号的编制主要有两种思路。

一种是按所在图纸编号加顺序号。仪表位号的前缀和PID图号对应，一看就知道这块表在哪张图上，查找方便。这种规则简单直观，适合中小型装置。

另一种是按工序号加单元号加顺序号。位号中包含了工艺单元的信息，一看就知道这块表属于哪个工序、哪个单元。这种规则的优势在于：只要熟悉了装置的单元划分，找任何仪表的位号都很快。单元划分做得好的项目，仪表位号本身就隐含了工艺功能逻辑，对开车和故障排查都有帮助。

不管用哪种编号规则，核心要求只有一个：位号必须唯一、可定位。同一个位号绝不能出现在两块表上。位号编制完成后，应形成完整的仪表索引表，方便各专业查阅。备用仪表用A、B、C后缀区分——比如同一位置装了两个温度变送器互为备用，就是TE-1001A和TE-1001B。

编号规则定了之后，有一个容易被忽视的环节：与PID的对应关系。每块在PID上标注的仪表，在仪表索引表中都应该能找到对应的条目。PID和索引表是一一映射的关系，不能出现PID上画了但索引表里没有、或者索引表里有但PID上找不到的情况。这种脱节会直接导致仪表专业无法准确统计I/O点数。


二、仪表数据表编制

位号编好了，接下来为每一个测控点编制仪表数据表。数据表上的工艺参数，必须且只能从PFD中获取——操作温度、操作压力、流量、介质组成、密度、粘度，这些数据全部来自PFD上的物流信息和设备操作条件。

仪表数据表至少包含以下内容：位号、用途、所在管道号或设备位号、介质名称和特性、操作条件、设计条件、量程、精度要求、输出信号类型、防爆等级、防护等级、安装方式、材质要求。

量程的确定需要结合操作窗口。正常操作值通常应在仪表量程的30%到70%之间——太低测量精度不够，太高失去了过载保护能力。比如操作压力是1.0兆帕，压力变送器的量程选2.5兆帕可能比较合适。对于有报警和联锁的仪表，量程还要覆盖报警值和联锁触发值。

介质特性直接影响仪表选型。高粘度、含固颗粒、强腐蚀、易结晶——这些特性对不同的仪表类型适用性完全不同。质量流量计怕含气、涡街流量计怕振动、孔板怕磨损、电磁流量计要求介质导电。如果介质特性对仪表选型有特殊要求，必须在数据表中明确标注。

仪表数据表的编制还有一个容易出错的地方：就地仪表和远传仪表的区分。就地仪表只供现场读取，不参与控制回路，数据表上标注为“就地”。远传仪表信号进DCS或SIS，用于远程监控和自动控制。两者在PID上需要区分标注，在数据表上也要明确。有些场合两种都需要——比如塔底液位，既装就地玻璃板液位计供巡检人员核对，又装远传液位变送器进DCS做控制回路，两者数据表各自独立编制。


三、联锁逻辑图：为什么工艺专业必须主导

这是工艺包编制阶段一项非常重要的工作。对SIS联锁回路，必须由工艺工程师绘制联锁逻辑图，清晰地表达：触发条件是什么——由哪个传感器检测、触发值是多少；逻辑关系是什么——与门还是或门、是否需要延时确认、是否有表决逻辑；执行动作是什么——切断哪些阀门、开启哪些泄放、启动哪些备用设备；复位方式和条件是怎样的——手动复位还是自动复位、在DCS操作站复位还是必须到现场按下复位按钮。

为什么联锁逻辑图不能丢给仪表专业？因为联锁的本质不是“仪表怎么接”，而是“工艺怎么保护”。只有工艺工程师最清楚：哪个参数偏离会导致什么危害，需要采取什么动作才能把装置带回到安全状态，这些动作之间有没有先后顺序和互斥关系。

仪表专业的职责，是在联锁逻辑图确定之后，将其转化为SIS系统的具体组态和接线方案。但逻辑关系本身的正确性，必须由工艺专业负责。这不是抢工作，是各司其职。工艺定义保护的逻辑，仪表实现这个逻辑。两者分清楚，出了问题也知道该谁负责。

联锁逻辑图绘制有一定的规范。ISA标准定义了常用的逻辑符号——与门是输入条件同时为真才输出真，或门是任一输入为真就输出真，非门是输入输出反向。RS触发器用于锁存联锁动作——一旦触发，即使触发条件消失，联锁动作仍然保持，直到操作员确认安全后手动复位。延时器有延时开和延时闭两种，用于避免瞬时波动误触发联锁。

逻辑图的布局习惯上是左因右果。左边是传感器信号，标注位号和触发值。中间是逻辑运算，标注逻辑门类型和延时设定。右边是执行元件，标注位号和动作状态——关还是开、启动还是停止。一张图从左到右读完，整套联锁的“检测→判断→执行”链条就清晰了。


四、联锁的复位设计

联锁触发之后怎么复位，这是联锁设计中比较容易出问题的环节，也是HAZOP审查时经常被质疑的地方。

复位方式有两种。手动复位是常态——大部分安全联锁必须设计为手动复位。操作员在现场或控制室确认安全条件满足后，才能执行复位操作。自动复位是特例——只有在触发原因明确、自动复位不引入新的安全风险、且还有其他独立保护层兜底时，才允许自动复位。

复位设计有几条原则。第一，复位之前必须确认安全条件——不能闭着眼复位。第二，手动复位不应设置为一键复位所有联锁，而应逐回路复位。因为不同联锁回路的复位条件不同——超温联锁需要温度降到安全值，超压联锁需要压力降到安全值，两者需要的确认条件不同，如果一键复位可能同时恢复不该恢复的回路。第三，复位的执行地点根据风险等级确定。高风险联锁要求操作员到现场确认后才能复位——现场确认意味着亲眼看到安全条件满足，而不是在屏幕上看到一个数字。低风险联锁可以在控制室DCS操作站复位。

复位逻辑的细节必须在联锁逻辑图上明确表达，不能只笼统地写“手动复位”。谁复位、在哪复位、复位的前提条件是什么——这些都需要在图纸上标注清楚。


五、DCS和SIS的区分
DCS和SIS在PID上必须明确区分。两者的安全等级、维护要求和操作权限完全不同。

DCS是分散控制系统，负责正常操作时的过程控制——温度控制、压力控制、流量控制、液位控制、顺序控制。DCS的传感器和执行元件，负责让装置在设计工况下稳定运行。

SIS是安全仪表系统，负责安全联锁保护——当过程参数偏离安全范围时，触发紧急停车或泄放动作。SIS的传感器和执行元件，负责在失控时把装置带回到安全状态。

SIS联锁一旦触发，就超越了所有DCS控制指令，直接执行安全动作。DCS不能干预SIS的动作，SIS的触发条件也不能因为DCS的“请求”而屏蔽。这种优先级的区别，必须通过PID上的标注来体现。

一个最常见也最重要的要求是：SIS和DCS的传感器、执行元件必须保持独立。不能共用一个传感器或一台调节阀。如果SIS和DCS共用同一个传感器，一旦这个传感器失效，控制和联锁同时丧失，保护层完全崩溃。这是保护层分析中绝不允许的情况。在编制仪表数据表和联锁逻辑图时，必须逐一核查每个SIS回路的独立性——传感器是否独立于DCS、执行元件是否独立于DCS的调节功能。


六、仪表数据表与联锁逻辑图的一致性

仪表数据表和联锁逻辑图不是两份孤立的文件，它们之间存在紧密的数据关联。

联锁逻辑图上每个传感器的位号和触发值，必须在仪表数据表中有对应记录，量程范围覆盖联锁触发值。联锁逻辑图上每个执行元件的位号和动作状态，必须在仪表数据表中有对应记录，且有响应时间的要求。复位按钮和旁路开关的位号，也必须纳入仪表数据表。
这种一致性校核是工艺包总说明书集成时的重要工作。如果在集成时才发现联锁图标的位号在数据表里找不到，或者数据表上的量程和联锁触发值对不上——那就要回头逐项排查，确保图文一致、数表一致。


下期预告

第51期：HAZOP分析在工艺包阶段的应用

仪表数据表和联锁逻辑图都完成了。这套联锁到底能不能保护住装置的安全，需要用一个系统性的方法来检验。这就是HAZOP分析——危险与可操作性分析。很多人觉得HAZOP是基础设计甚至详细设计阶段才做的事，等到施工图都画完了才组织HAZOP。结果发现了重大安全隐患，但管道走向已经定了、设备布置已经定了、联锁方案已经定了——再改，代价就大了。我的做法是在工艺包阶段就开展第一轮HAZOP分析。怎么做，侧重点在哪，怎么和SIL定级衔接。下期展开。

（请先登录或注册成为海川会员后查看）-... 登录查看全文

（请先登录或注册成为海川会员后查看）-... 登录查看全文

（请先登录或注册成为海川会员后查看）-l ... 登录查看全文