石油化工企业储运罐区安全仪表系统的设计与应用

对该项目做了HAZOP分析及LOPA分析，对碳五球罐所作的分析总结如下：

1）工艺偏离因素：高温。

a）可能原因及危害。由于起火导致碳五球罐温度、压力上升，设备超温、超压损坏，引起火灾爆炸，人员伤亡，污染环境。

b）改善措施。增设喷淋管线自控阀，碳五球罐温度高高（达到50℃）通过SIS联锁打开自动喷淋措施，应符合SIL1等级；碳五球罐进出料管道增设紧急切断阀，并具有手动操作功能，采取防火措施，火灾报警通过SIS联锁切断罐体根部进出料紧急切断阀，应符合SIL1及阀门TSO等级。

2）工艺偏离因素：高液位。

a）可能原因及危害。人员操作失误或伺服液位计故障导致碳五球罐液位上升，满溢，严重时导致C5气化，引起火灾爆炸。

b）改善措施。罐顶增设1套雷达液位测量作为比对，增设液位高报警，高高联锁液位开关，增设进料紧急切断阀。碳五球罐液位高高（至90%）通过SIS联锁关断进料紧急切断阀，应符合SIL2及相应阀门TSO等级。

3）工艺偏离因素：低/无液位。

a）可能原因及危害。人员操作失误或伺服液位计故障导致碳五球罐液位下降，造成废碳五装车泵抽空损坏，C5外泄，引起火灾爆炸，人员伤害，环境污染。

b）改善措施。罐顶增设1套雷达液位测量作为比对，增设液位低报警，低低联锁液位开关，增设出料紧急切断阀。碳五球罐液位低低（至15%）通过SIS联锁关断出料紧急切断阀，停废碳五装车泵，应符合SIL2及相应阀门TSO等级。

根据上述HAZOP及LOPA分析报告，确定碳五球罐应设置SIS保护层，增设安全仪表改造方案为：罐顶增设1套雷达液位计，罐体分别增设1套高、低液位开关，罐体进出料管线分别增设1套紧急切断阀，上/下半球喷淋管线分别增设1台雨淋阀，原罐体的温度检测仪表取消，新上1台具有SIL认证的温度仪表。所有新增的现场安全仪表均接入新上的独立的SIS中。

①现场安全仪表的选型设计

罐体温度检测仪表选用一体化温度变送器，并须至少满足SIL1认证要求；上下半球消防水喷淋管线各增设1台雨淋阀，雨淋阀的选型及相关设计由给排水专业负责，其控制及阀位状态等信号均引入消防控制室进行监控；雷达液位计选用喇叭口天线型式，24V（DC）二线制回路供电，安装利用罐顶原有的备用口，并须满足SIL2认证要求；由于液化烃球罐在非检修状态下不允许动火作业，设备开口难度大，所以高/低液位开关选用外贴式超声波液位开关，采用24V（DC）四线制，须满足SIL2认证要求。以上仪表均选用防爆等级为ExDIICT4的隔爆型仪表。

根据《液化烃球罐紧急切断阀选型设计规定》，在球罐的进、出料管线与球罐连接处的根部分别设置1台紧急切断阀。紧急切断阀是实现液位高、低联锁的关键执行元件，当球罐发生溢油或抽空时，或者罐区突发火灾时，如果阀门出现故障无法实现自动或者远程手动操作，而人员现场操作易产生严重的时间滞后，也会给操作人员造成生命危险，损坏重要的机组设备，给企业带来重大的损失。故对紧急切断阀的设计选型做以下详细说明：

1）执行机构。该罐区管廊均配有干净的仪表风管线，因此紧急切断阀应优先选用气动执行机构，单作用气缸选用气开型（FC），侧面带手轮。

2）阀体和阀内件。紧急切断阀的形式选用球阀或者蝶阀都可以，球阀的密封性更好、结构也相对简单，但是口径大的球阀价格比较昂贵，一般在DN200及以下的全通径管线才选用球阀；大于DN200的管线一般选用价格相对便宜的蝶阀，而对密封性要求较高的场合可以选用技术更为先进的三偏心高性能蝶阀。

该球罐进、出口管径为DN150，故优先选用球阀，密封面采用金属硬密封，泄漏等级为ANSIB16.104ClassVI级，可满足该场合下对密闭性的高要求。阀体材质应符合配管材料等级规定，选用铸钢阀体，压力等级为Class300Lb，选用符合API607或API6FA标准的火灾安全型阀门。为了在火灾发生时保护紧急切断阀的执行机构及其附件，阀门需配套安装符合UL1709标准的防火罩。紧急切断阀材质选择见表2所列。

3）附件。电磁阀选用24V（DC）ASCO二位三通低功耗型，双电磁阀配置，电磁阀线圈采用高温（等级Ｈ）绝缘耐用型及长期带电型线圈，可以有效避免线圈烧毁引发的故障，采用直动式（非先导式）可以有效避免电磁阀粘连或者堵塞；阀位开关采用机械式接近型开关，防爆等级均为ExDIICT4；在罐区防火围堰外设置现场防爆操作柱，确保人员在紧急情况下能够实现现场手动关阀，接点信号接至SIS，电缆应采用防火电缆。

紧急切断阀及附件整体遵循了故障安全型的设计原则，并须满足SIL2等级的认证要求。

②安全联锁逻辑

由于HAZOP及LOPA分析报告中对碳五球罐的高低液位联锁保护SIF回路的SIL等级定为SIL2级，可以有两种联锁设计方案：一是采用“一对一”联锁逻辑保护，低低液位开关与出口紧急切断阀作联锁关阀保护，高高液位开关与入口紧急切断阀作联锁关阀保护；二是本次改造增设1台雷达液位计，可与高高/低低液位开关分别构成“二取一”，逻辑运算输出再分别与进、出口紧急切断阀实现联锁关阀保护。很显然，第二种设计思路可以大幅提高系统的安全性和可靠性，有效避免因1台液位仪表的故障而造成联锁的失效，从而避免不必要的损失。该次碳五球罐改造涉及的SIS安全联锁有：

1）球罐新设温度仪表检测温度值高高（达到50℃）联锁或者突发火灾或者球罐泄漏等事故时，操作人员做出反应远程操作控制软按钮，自动打开喷淋水阀门，同时关闭进出料紧急切断阀。

2）球罐雷达液位计与高高液位开关中只要有1台达到高高液位（联锁输出0，逻辑“与”运算，“二取一”）联锁，或者通过现场操作柱按钮直接控制，实现自动关闭入口切断阀，同时停装罐输料泵。

3）球罐雷达液位计与低低液位开关中只要有1台达到低低液位（联锁输出0，逻辑“与”运算，“二取一”）联锁，或者通过现场操作柱按钮直接控制，实现自动关闭出口切断阀，同时停卸罐输料泵。

所有安全仪表联锁回路均设有旁路开关（手动按钮除外）以备检修测试使用，紧急切断阀和泵均设有复位软按钮，SIS中设有停泵软按钮，关阀及停泵的脉冲信号均通过RS触发器做状态保持。

③安全仪表系统

该次改造新设1套独立的用于工艺安全联锁保护的SIS。该系统采用的是北京康吉森公司的Tsx Plus系统，该系统通过了德国TÜV莱茵认证和IEC 61508 SIL3标准安全认证，满足了标准认证原则。

该SIS配置3面标准机柜，包括1面电源柜、1面控制柜和1面辅助端子板柜。该系统为机笼式设计，机架内安装的模块都设计有助拔器，易于在线更换和维护。该系统设置3个独立的控制器模块PM01，实现了物理上完全独立的三重化设计，每个I/O模块配置三重化的I/O通道，所有控制器和I/O模块均采用带自诊断的“2oo3”冗余架构，I/O模块通过支持ProfiSafe安全协议的通信总线与控制器完成数据交换，I/O模块采用冗余电源供电，系统侧与现场侧隔离，支持带电热插拔。

这样的架构特点完全符合了SIS设计的可靠性和可用性原则。按照系统I/O点不少于20%预留量的配置原则，该系统共配置AI模块（AI3281，32通道，4~20mA）4块，DI模块（DI3201，32通道，干接点）5块，DO模块（DO3201，32通道，0.5A/24V（DC））3块。

SIS与DCS完全独立，独立完成安全保护功能。系统配置2块通信模块CM01，采用“一主一热备”的方式，用于实现控制器与上位机之间的数据交换；配置2台安全交换机和1块以太网卡，通过以太网与工程师站通信；通过ModbusRTU与DCS实现通信，并通过CM01接收GPS校时源的校时脉冲，实现与DCS的同步集成。

此外，辅助机柜中所有信号类型均配有转接端子板，参与电气马达状态指示和控制以及电磁阀控制和阀位指示的DI/DO均采用继电器隔离。有些参与SIS联锁的机组设备或者控制阀，还需要在DCS中实现过程控制，为这些信号配置满足SIL2等级标准的“一入二出”信号分配器，以硬接线的方式从SIS中分一路信号至DCS，而那些只需要在DCS监视而不操作的，可以采用通信的方式从SIS中读取数据。结合现场仪表供电需要，电源模块（24V（DC）/480W）和（24V（DC）/240W）各8块，并配置电源冗余模块；220V（AC）和24V（DC）空开若干。

控制室内设置独立的1套操作站和1套工程师站SOE站兼操作员站。另外还设置了1个辅助操作台，操作台面板上设置了一键紧急停车按钮以及循环氢压缩机、氢气入口切断阀等重要机组及仪表设备的紧急操作按钮，这些按钮均采用硬接线的方式接入SIS的DI输入模块，并在联锁逻辑中体现。

Tsx Plus系统供电，设计采用了两路220Ｖ（AC）ＵＰＳ电源。机柜内每个机笼的供电通过PLUS电源转换成24V（DC）给机笼供电，机笼供电分成系统侧电源和现场侧电源，完全独立布置。机柜的照明及风扇等用电取自一路市电。

SIS接地电阻应小于4Ω，满足系统和规范要求，保护地和工作地的接地铜排分开接线，动力缆和信号缆分开敷设，线缆的屏蔽层直接接入屏蔽地汇流排。