康吉森1_DCS系统与SIS系统的本质区别及TRICONEX硬件介绍概要.ppt

DCS系统与SIS系统的本质区别及TRICONEX硬件介绍 (主编辑:吕作清) 独山子石化SIS系统技术要求及配置要求 独山子石化SIS系统，遵循SIS系统的设计规范并通过HART协议与管理系统通信，完成装置的组态和监视。 运用安全系统以规避风险和危险 安全系统的设计原则和规范 安全系统是设计为当工厂本身发生危险情况，或，如果不采取行动就会最终导致风险增加，在这些情况下，安全系统必须产生及时、正确的输出，来防止任何危险发生或减轻后果。 Two Appraisement Index for Safety System安全系统的两大评价指标 PFDavg( Failure Rate)—Can’t refuse action 可靠性－不能 拒动 Availability—Can’t false action 可用性－不能 误动 Safety Control System Theory, Standards and Attestation安全控制系统的理论、标准和认证 Theory: 理论 Markov Modeling Methodology MTTF, MTTR, MTBF, λ MTTF: Mean Time To Failure 平均无故障时间 MTTR: Mean Time To Repair 平均修复时间 MTBF: Mean Time Between Failure 平均故障间隔时间 MTBF = MTTF + MTTR Failure Rate: λ= 1/MTTF 故障率 Standards: 标准 IEC61508, IEC61511, ANSI/ISA S84, NFPA/UL98, DIN 19250 SIL Attestation: 认证机构 TUV The International Safety Standards国际安全标准 SIS与DCS区别 SIS用于监视生产装置的运行状况，对出现异常工况迅速进行处理，使危害降到最低，使人员和生产装置处于安全状态； DCS是“动态”系统，它始终对过程变量连续进行检测、运算和控制，对生产过程进行动态控制，确保产品的质量和产量； SIS是“静态”系统，正常工况时，它始终监视生产装置的运行，系统输出不变，对生产过程不产生影响，非正常工况下时，它将按照预先的设计进行逻辑运算，使生产装置安全联锁或停车； SIS比DCS在可靠性、可用性上要求更严格，IEC61508、IEC61511、ISA S84.01、SH/T3018强烈推荐SIS与DCS硬件独立设置。 DCS用于生产过程的连续测量、常规控制（连续、顺序、间歇等）、操作控制管理，保证生产装置的平稳运行； SIS系统设计选用原则 SIS独立于过程控制系统(DCS或其他系统），独立完成安全保护功能。 当过程达到预定条件时，SIS动作，使被控制过程转入安全状态； 根据对过程危险性及可操作性分析，人员、过程、设备及环保要求，安全度等级确定SIS的功能等级； SIS应设计成故障安全型； SIS应采用经TUV安全认证的PLC系统； SIS应具有硬件、软件诊断和测试功能； SIS构成应使中间环节最少； SIS的传感器、最终执行元件宜单独设置； SIS应能和DCS、MES等进行通信； SIS实现多个单元保护功能时，其公用部分应符合最高安全等级要求； SIS逻辑运算器设计选用 SIS逻辑运算器：继电器系统，可编程序电子系统，混合系统三种； 继电器用于I/O点较少,逻辑功能简单的场合； 可编程电子系统用于I/O点较多,逻辑功能复杂，与DCS、MES通信等场合； 可编程电子系统可以是经TUV认证的PLC系统，也可是DCS和其他专用系统； 独立设置原则： 1级SIS逻辑运算器宜与DCS分开； 2级SIS逻辑运算器应与DCS分开； 3级SIS逻辑运算器必须与DCS分开； 冗余设置原则： 1级SIS可采用单一的逻辑运算器； 2级SIS宜采用冗余或容错逻辑运算器 其中CPU电源单元，通信单元应冗余配置， I/O模件宜冗余配置；