安全繼電器在安全儀表系統(tǒng)中的應(yīng)用

近幾年，流程行業(yè)生產(chǎn)安全事故頻發(fā)，給企業(yè)、社會及自然環(huán)境等都帶來了嚴重的負面影響。安監(jiān)總管三〔2014〕116號文件第十三條提出，自2020年1月1日起，不僅要求涉及“兩重點一重大”的化工裝置和危險化學(xué)品儲存設(shè)施，同時要求其他新建化工裝置、危險化學(xué)品儲存設(shè)施安全儀表系統(tǒng)，都應(yīng)執(zhí)行功能安全相關(guān)標(biāo)準(zhǔn)要求，設(shè)計符合要求的安全儀表系統(tǒng)。如何應(yīng)用安全繼電器正確執(zhí)行標(biāo)準(zhǔn)要求，設(shè)計出符合要求的安全儀表系統(tǒng)迫在眉睫。
 

按功能的不同，安全儀表系統(tǒng)（以下簡稱SIS系統(tǒng)）可分為安全連鎖系統(tǒng)、緊急停車系統(tǒng)、火災(zāi)及氣體檢測系統(tǒng)等。SIS系統(tǒng)能夠?qū)崿F(xiàn)一項或多項安全儀表功能（以下簡稱SIF），其構(gòu)成如下圖所示，主要包括檢測部分、控制部分和執(zhí)行部分。

安全繼電器是一種連接控制器與執(zhí)行機構(gòu)的接口部件，主要起到電氣隔離和功率驅(qū)動的作用。模塊內(nèi)部電路的設(shè)計導(dǎo)向故障安全，輸出回路采用多重冗余，使得外部輸入切斷或內(nèi)部元器件故障后，輸出回路均能可靠斷開，從而保證切斷執(zhí)行機構(gòu)的動力源。
 

依據(jù)IEC 61511，并未規(guī)定SIS系統(tǒng)中的元器件均為安全類產(chǎn)品或帶有安全完整性等級（以下簡稱SIL，其從1到4分為四級）認證，但選用的元器件必須構(gòu)成經(jīng)驗使用，即基于在以往的操作環(huán)境和應(yīng)用場合的使用記錄，評估表明該設(shè)備有足夠低的危險失效率，才適合用于安全儀表系統(tǒng)中。

同時，規(guī)定經(jīng)驗使用需要有相應(yīng)的證據(jù)能夠證明這些部件和子系統(tǒng)適用于SIS系統(tǒng)，證據(jù)的適用性應(yīng)該包括：

?制造商有完善的質(zhì)量控制和管理體系；

?該部件或子系統(tǒng)有適當(dāng)?shù)臉?biāo)識和技術(shù)說明；

?有在類似的工藝操作狀態(tài)和獨立環(huán)境下的良好績效表現(xiàn)；

以上內(nèi)容需要整理并總結(jié)成文檔，用作保管。

原則上來說，經(jīng)驗使用的評估不適用于SIL3的系統(tǒng)。但根據(jù)現(xiàn)狀調(diào)查，普通繼電器未經(jīng)過系統(tǒng)性的安全評估，無法歸納出用來進行安全完整性等級計算的λ類及相關(guān)的各類參數(shù)；普通繼電器廠家并未跟蹤其產(chǎn)品在特定工藝操作狀態(tài)和獨立環(huán)境下的績效表現(xiàn)，不能提供其產(chǎn)品表現(xiàn)良好的有效證據(jù)。

然而，帶有SIL認證的安全繼電器產(chǎn)品則全然不同。這類產(chǎn)品：

?從設(shè)計之初便考慮導(dǎo)向故障安全；

?采用高于普通類產(chǎn)品的加強測試標(biāo)準(zhǔn)；

?提供相應(yīng)文件，明確完備的安裝、操作、維護說明與要求；

?對制造商有定期的質(zhì)量控制和管理體系審核；

?文檔管理覆蓋產(chǎn)品的全生命周期。

因此，在化工事故不斷發(fā)生，且嚴格檢查116號文的大背景下，使用帶SIL認證的安全繼電器，更符合規(guī)范性要求，降低使用風(fēng)險。
 

安全繼電器的失效率需要參與整個系統(tǒng)的SIL驗算，在選型時作為重要依據(jù)。此外，作為中間關(guān)聯(lián)部件，與上級控制設(shè)備及下級執(zhí)行機構(gòu)之間，電氣連接上的匹配性與兼容性也需要兼顧。下表1列舉某廠家SIS控制器DO卡件的部分電氣性能參數(shù)。

增加安全繼電器信號輸入端口的容性，可提高EMC抗擾性能，但會導(dǎo)致信號接通的瞬間存在一個大于卡件要求最大負載的沖擊電流。SIS控制器的DO卡件可能檢測到這一過流信號，并進入故障報警狀態(tài)而無法正常工作。因此，在卡件性能參數(shù)中沒有對沖擊電流有明確要求，在選型時，對安全繼電器的這一指標(biāo)還是需要重點關(guān)注。

DO卡件會不間斷發(fā)出動態(tài)診斷測試脈沖，以檢測回路中是否有短路等故障。此時，安全繼電器應(yīng)起到一定的濾波作用，即輸出需保持在吸合（或釋放）狀態(tài)，而不應(yīng)對特定寬度的測試脈沖有所響應(yīng)。通過增加安全繼電器端口的容性或感性進行濾波，或是現(xiàn)場過長的走線導(dǎo)致感性增加，都會使診斷測試脈沖快速衰減，導(dǎo)致測試脈沖無法被卡件回讀，卡件進入故障報警狀態(tài)。

安全繼電器輸出觸點的切換容量體現(xiàn)與下級執(zhí)行機構(gòu)的匹配性。切換容量設(shè)置不足，會導(dǎo)致觸點出現(xiàn)碳化、熔接等故障失效。因此，切換容量的合理選用，是其自身壽命及可靠性的保證。在觸點回路中加裝合適的熔絲保護，也是觸點保護的一種方式。
 

下圖2為某典型的高高液位聯(lián)鎖SIF，經(jīng)過評估，要求達到SIL1的等級。

為了達到要求，選用了下表中的相關(guān)儀表來構(gòu)建SIS系統(tǒng)。

根據(jù)IEC 61508.6的馬爾可夫模型計算公式，可對PFDSIF = PFD檢測+ PFD控制 + PFD執(zhí)行 進行計算（此處不贅述計算過程），得出PFDSIF = 4.93E-2，滿足SIL1的要求。