摘 要：近年來隨著技術(shù)的發(fā)展，化工項目和煉油項目的規(guī)模越來越大，其配套的罐區(qū)也越來越大，儲存的介質(zhì)也越來越復(fù)雜。而不同于一般的油庫，其操作比較頻繁，誤操作可能性較大，而誤操作引起的后果也比較嚴(yán)重，給企業(yè)造成經(jīng)濟(jì)損失、對環(huán)境造成破壞。因此罐區(qū)設(shè)計中對于可燃、毒害介質(zhì)的安全控制要尤其重視。本文主要介紹了某大型化工項目配套罐區(qū)，根據(jù)可燃、毒害介質(zhì)的特性和儲存量進(jìn)行重大危險源的辨識，綜合考慮安全和投資，采用獨立的安全儀表系統(tǒng)（SIS）進(jìn)行安全控制。

關(guān)鍵詞：安全儀表系統(tǒng)；重大危險源辨識；罐區(qū)

一直以來，化工項目的罐區(qū)一般根據(jù)石油庫設(shè)計規(guī)范進(jìn)行設(shè)計，而此規(guī)范，并沒有要求設(shè)置安全儀表系統(tǒng)。但是化工項目的罐區(qū)不同于一般的石油庫或者儲備庫，它的特點是：單罐罐容小、介質(zhì)種類復(fù)雜、毒害介質(zhì)多。由于儲罐容量一般較小，儲罐的儀表設(shè)置都比較簡單，介質(zhì)本身的危險性往往被忽視。

本項目設(shè)計中，充分考慮了介質(zhì)的危險性并兼顧投資要求，對于屬于重大危險源介質(zhì)的儲罐設(shè)置了獨立的安全儀表系統(tǒng)（SIS），用于防冒罐的高高液位聯(lián)鎖控制。

化工項目罐區(qū)的介質(zhì)種類復(fù)雜，可燃毒害介質(zhì)多，發(fā)生事故后危害巨大。罐區(qū)一旦發(fā)生事故，將會對上下游的工藝都產(chǎn)生影響，連帶著相關(guān)裝置都需要停產(chǎn)，損失不小。

減少罐區(qū)的安全事故可以更好的保證工廠的正常生產(chǎn)，提高效益。不因節(jié)省初次投入而增大事故風(fēng)險。

現(xiàn)行化工項目配套的罐區(qū)大多采用分散控制系統(tǒng)（DCS）進(jìn)行操作控制及連鎖。DCS 系統(tǒng)具有控制功能完善多樣、易操作、易擴(kuò)展及維護(hù)方便等特點，但是并不適用于安全控制。對于化工項目罐區(qū)要比一般油庫操作更加頻繁，誤操作的概率就更大。這時采用一套安全性更高的、容錯能力強、具有故障自診斷功能、順序事件記錄功能（SOE）的安全儀表系統(tǒng)（SIS）就十分必要了。

2011 年8 月5 日，國家安全生產(chǎn)監(jiān)督管理總局發(fā)布第40 號令，要求“涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨立的安全儀表系統(tǒng)（SIS）”。

2 確定SIS 系統(tǒng)的設(shè)置原則

2.1 對儲罐及介質(zhì)分類

本項目共有儲罐55 座，儲罐規(guī)格從2 萬立到200 立大小不等，其中球形儲罐24 座，立式圓筒形儲罐31 座。主要介質(zhì)涉及甲醇、乙烯、丙烯、丙烷、丁烯、己烷、剩余碳四、剩余碳五MTBE、正丁醇、異丁醇、2- 丙基庚醇、雜醇油、堿液等20 余種。

2.2 對于重大危險源進(jìn)行辨識

根據(jù)《危險化學(xué)品重大危險源辨識》（GB18218-2018），重大危險源的辨識依據(jù)是物質(zhì)的危險性及其數(shù)量[3] 。單元內(nèi)存在的危險物質(zhì)為多品種時，則按（1）式計算，若滿足式a，則定為重大危險源：

式中：

q1,q2,…,qn —每種危險化學(xué)品實際存在量，t；

Q1,Q2,…,Qn —與各危險化學(xué)品相對應(yīng)的臨界量，t。

罐區(qū)分析結(jié)果見表1。

表1 危險化學(xué)品重大危險源構(gòu)成

Table 1 Hazard chemical significant dangerous source

2.3 確定各種介質(zhì)的重大危險源分級

根據(jù)《危險化學(xué)品重大危險源監(jiān)督管理暫行規(guī)定》（國家安全生產(chǎn)監(jiān)督管理總局第40 號）的要求，對重大危險源進(jìn)行分級 [2] 。

式中：

q1,q2,…,qn —每種危險化學(xué)品實際存在（在線）量（單

位：噸）；

Q1,Q2,…,Qn —與各危險化學(xué)品相對應(yīng)的臨界量（單位：

噸）；

β1，β2…,βn— 與各危險化學(xué)品相對應(yīng)的校正系數(shù)；

α— 該危險化學(xué)品重大危險源廠區(qū)外暴露人員的校正

系數(shù)，本項目區(qū)外1000m 范圍內(nèi)無常住人口，故取0.5。

對本項目危險化學(xué)品重大危險源的分級情況見表2。

表2 危險化學(xué)品重大危險源的分級情況

Table 2 Classification of major dangerous source of dangerous chemicals

根據(jù)計算結(jié)果及下表確定罐區(qū)構(gòu)成一級重大危險源，其中涉及的介質(zhì)有甲醇、甲醇水等16 種介質(zhì)。對于儲存這些介質(zhì)的儲罐安全聯(lián)鎖設(shè)置獨立的安全儀表系統(tǒng)（SIS）。

一般儲罐儀表的設(shè)置應(yīng)考慮經(jīng)濟(jì)合理、技術(shù)成熟、可選擇范圍廣、維護(hù)及校驗方便、免維護(hù)或售后服務(wù)優(yōu)良等方面。結(jié)合介質(zhì)特性項目的投資情況、全項目的自動化水平等綜合考慮。

本項目首先通過進(jìn)行危險與可操作性（HAZOP）分析結(jié)果，確定各罐組的SIL 等級，根據(jù)SIL 分級確定儲罐儀表的設(shè)置。以1 臺SIL1 級的乙烯儲罐為例, 見圖1。

圖1 乙烯儲罐PID 圖

Fig.1 PID ethylene storage tank

該儲罐共設(shè)置兩臺液位計：1 臺為伺服液位計、1 臺為雷達(dá)液位計、1 臺外貼式超聲波液位開關(guān)、1 臺熱電阻、1臺壓力變送器、1 臺壓力表。

2 臺液位計中伺服液位計選用高精度計量及用來做儲罐計量，雷達(dá)液位計為控制及用于與高液位開關(guān)做聯(lián)鎖，關(guān)閉罐根閥。

從PID 圖中可以看出從PID 圖中可以看出雖然增加了SIS 系統(tǒng)，但是接入其中的信號并不多，只有一點AI、一點DI、一點DO。其余信號仍然在DCS 系統(tǒng)中進(jìn)行檢測及報警。

設(shè)計的SIS 系統(tǒng)具體聯(lián)鎖控制如下：當(dāng)儲罐的液位計或液位開關(guān)任一液位高于設(shè)定值時，SIS 系統(tǒng)進(jìn)行聯(lián)鎖，關(guān)閉儲罐罐根切斷閥，防止儲罐罐液位繼續(xù)升高，引發(fā)冒罐危險[1] 。

4.1 SIS 系統(tǒng)的設(shè)置原則

罐區(qū)SIS 系統(tǒng)，作為全廠SIS 系統(tǒng)的組成部分，根據(jù)裝置的特點，實現(xiàn)罐區(qū)內(nèi)重要的安全聯(lián)鎖保護(hù)、緊急停車系統(tǒng)及關(guān)鍵設(shè)備聯(lián)鎖保護(hù)。SIS 系統(tǒng)設(shè)置在現(xiàn)場機(jī)柜室，設(shè)置獨立的控制器，以確保人員及生產(chǎn)裝置、重要機(jī)組和關(guān)鍵設(shè)備的安全。SIS 系統(tǒng)的安全綜合等級根據(jù)相應(yīng)的要求進(jìn)行考慮。SIS 系統(tǒng)按照DIN V VDE0801 和DIN V 19250 標(biāo)準(zhǔn)，采用TüV 或AK6 安全認(rèn)證的SIL3 級的安全可編程序控制器(Programmable Logic Controller - PLC) 完成裝置的緊急停車(EmergencyShut-Down - ESD) 和緊急泄壓(EmergencyDepression - EDP)。SIS 系統(tǒng)按照故障安全型設(shè)計，與DCS系統(tǒng)實時數(shù)據(jù)通訊。SIS 系統(tǒng)設(shè)工程師站，SOE 站，相應(yīng)的報警及操作通過輔助操作臺上開關(guān)、按鈕、聲光報警裝置

和DCS 系統(tǒng)的操作站來完成。

罐區(qū)SIS 系統(tǒng)具有報警事件順序記錄功能(SOE)，在中央控制室和現(xiàn)場機(jī)柜室各設(shè)置一套工程師站，用于SIS 系統(tǒng)的組態(tài)、下裝、調(diào)試和日常維護(hù)以及報警事件順序的記錄。

中央邏輯控制器、輸入/ 輸出卡件、SIS 系統(tǒng)內(nèi)部的安全網(wǎng)絡(luò)、供電單元、與DCS 系統(tǒng)通信的單元均采用冗余結(jié)構(gòu)。

SIS 系統(tǒng)應(yīng)配有HART 信息采集器，用于采集現(xiàn)場智能儀表HART 信息，并通訊至AMS 系統(tǒng)。

SIS 與DCS 通信卡必須是冗余配置, 且冗余的兩個通信接口不應(yīng)在同一塊通信卡上。冗余數(shù)據(jù)通信系統(tǒng)應(yīng)能夠自動切換，并可進(jìn)行系統(tǒng)診斷報警。在切換時不允許有數(shù)據(jù)丟失。通信系統(tǒng)為控制站與控制站之間、控制器與工程師站/SOE 工作站提供可靠的高速數(shù)據(jù)傳輸。傳輸速率不小于100Mbps。SIS 系統(tǒng)支持標(biāo)準(zhǔn)通信協(xié)議，冗余容錯串行通信方式。SIS 與DCS 通信協(xié)議為MODBUS RTU 或TCP/IP。

DCS 系統(tǒng)為主站，SIS 系統(tǒng)為從站。所有部件都應(yīng)抗每米10 毫伏場強的電磁及無線電干擾。

SIS 系統(tǒng)具有時鐘同步的性能， SIS 系統(tǒng)控制器的時鐘在系統(tǒng)上電和更換時鐘卡件后，能夠自動進(jìn)行同步。SIS 系統(tǒng)時鐘同步信號來自于DCS 系統(tǒng)。

根據(jù)《石油化工儀表系統(tǒng)防雷工程設(shè)計規(guī)范》進(jìn)行儀表系統(tǒng)防雷工程設(shè)計。SIL3 回路的現(xiàn)場儀表側(cè)及控制室（現(xiàn)場機(jī)柜室）側(cè)配置防雷電浪涌保護(hù)器。

在工廠調(diào)試完成后，有20% 已經(jīng)接好線的輸入/ 輸出(I/O) 點作為備用；在端子接線柜中，有20% 的裕量端子作為備用；在系統(tǒng)機(jī)柜中，有20% 的裕量空間用于安裝I/O 卡件。

在工廠調(diào)試完成后，處理器、數(shù)據(jù)存貯器和數(shù)據(jù)通信網(wǎng)絡(luò)的負(fù)載最高不超過40%；電源單元的負(fù)載最多達(dá)到其能力的50%；應(yīng)用軟件和通信系統(tǒng)有30% 的擴(kuò)展能力。

4.2 SIS 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)

本項目采用冗余、容錯結(jié)構(gòu)的故障安全型SIS 系統(tǒng)，安全等級達(dá)到SIL3。

根據(jù)圖2 罐區(qū)網(wǎng)絡(luò)結(jié)構(gòu)圖，可見：罐區(qū)單元主要硬件設(shè)備為：1 臺系統(tǒng)柜、3 臺輔助柜（端子柜、繼電器柜、安全柵柜）、2 臺SOE 工程師站、2 臺交換機(jī)、1 臺打印機(jī)。

圖2 SIS 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖

Fig.2 SIS system network diagram

4.3 SIS 系統(tǒng)軟件要求

1) 軟件組態(tài)：編程語言應(yīng)符合IEEC 61131-3 工業(yè)標(biāo)準(zhǔn)。

2) 軟件組態(tài)的安全性：采用PROM 或EPROM 存儲器存儲應(yīng)用軟件，提供防止未被授權(quán)人員修改程序的功能。軟件應(yīng)能在線修改及下裝。

3) 編程軟件：工程師站用于修改控制程序，診斷顯示，離線/ 在線程序調(diào)試和現(xiàn)場裝置的維護(hù)。系統(tǒng)軟件包括系統(tǒng)診斷，工程，監(jiān)視和刪除故障功能。

4) 系統(tǒng)應(yīng)提供重要的時序事件記錄（SOE）和過程歷史報告。

國內(nèi)很多化工企業(yè)之所以執(zhí)行116號文困難較多，對SIL評估和SIS全生命周期管理有畏難情緒，很大程度上是缺少功能安全相關(guān)知識。現(xiàn)實中，工藝和控制等專業(yè)界面清晰，各負(fù)其責(zé)。但功能安全是安全工程與控制工程深度交叉的，需要一個懂工藝過程、懂儀表控制、安全工程和風(fēng)險管理的團(tuán)隊。

根據(jù)國家安監(jiān)總局116號文《關(guān)于加強化工安全儀表系統(tǒng)管理的指導(dǎo)意見》的要求，自2018年1月1日起，各地的安監(jiān)局逐步對于“兩重點一重大項目”要求新項目進(jìn)行SIL定級與驗證。安全儀表系統(tǒng)管理未來將于《安全生產(chǎn)許可證》相掛鉤。老舊裝置及新建項目如未配套安全儀表系統(tǒng)、未進(jìn)行SIL的定級與驗證，將不再核發(fā)新的《安全生產(chǎn)許可證》，這將進(jìn)一步加強對企業(yè)的安全生產(chǎn)的管理與要求。