液化天然氣(LNG)接收站重要設(shè)備材料手冊

SIL分析在福建LNG接收站中的應(yīng)用

黎暉 陳彬 田均 陳劍健 陳 實

中海福建天然氣有限責任公司

LNG（液化天然氣）的氣化及輸送過程中存在易燃易爆介質(zhì)，而且具有連續(xù)化、自動化和立體化特點，任何一個設(shè)備或部件出現(xiàn)故障，都有可能導(dǎo)致“連鎖反應(yīng)”，影響站場的安全運行，因而迫切需要應(yīng)用先進的管理理念對接收站實施管理。

安全儀表系統(tǒng)( Safety Instrumented System:SIS)是保障裝置工藝安全運行的重要措施，但其安全聯(lián)鎖控制方案配置是否合理，需要采用安全完整性等級(Safety Integrity Level: SIL)評估技術(shù)進行分析評估。本文探討了SIL分析在LNG接收站中的應(yīng)用。

1 安全完整性等級

國際電工委員會（IEC）發(fā)布的安全儀表系統(tǒng)（SIS）的標準定義是，專用于安全的控制系統(tǒng)。在生產(chǎn)裝置或是設(shè)備可能發(fā)生危險或不采取措施危險會惡化的狀態(tài)下，安全儀表系統(tǒng)可以控制聯(lián)鎖或使裝置停車，從而避免其進入危險工況，保證生產(chǎn)、設(shè)備、環(huán)境和人員的安全，使危險和損失降到最低。

為了使安全相關(guān)系統(tǒng)達到相應(yīng)的要求，需用安全完整性等級（Safety Integrity Level，SIL）來衡量系統(tǒng)實現(xiàn)風險降低的能力。IEC61508中將SIL劃分為4級，SIL1表示能將風險降低1級，即使系統(tǒng)出現(xiàn)事故的概率降低為原來的十分之一；SIL4表示能將風險降低4級，也就是說使系統(tǒng)發(fā)生事故的概率降低為原來的萬分之一。安全完整性等級的級別越高，系統(tǒng)的結(jié)構(gòu)就越復(fù)雜，相應(yīng)出錯的概率也就越低[1-2]。具體的安全完整性等級劃分見表1。

低要求操作模式是指，對一個安全相關(guān)系統(tǒng)提出的操作要求的頻率小于或等于每年1次并且小于或等于2倍的檢驗測試頻率的安全儀表功能。其余為高要求操作模式。

2 SIL定級和驗證

2.1 SIL定級

IEC61511-3(GB/T 21109-3)在附錄中推薦了4種SIL定級方法：半定量方法、安全層矩陣法、校正的風險圖及風險圖[3-4]。

其中，校正的風險圖法是指，在風險評估（如HAZOP）基礎(chǔ)上，采用風險圖表（RISKGRAPH）的方法確定安全儀表功能的完整性等級。風險圖表法通過4個參數(shù)之間的關(guān)系，反映出當安全儀表系統(tǒng)故障或安全儀表系統(tǒng)未設(shè)置時可能出現(xiàn)的危險狀態(tài)。這4個參數(shù)是：

S 危險事件后果（后果參數(shù)）

F 人員在多次暴露的危險區(qū)域的出現(xiàn)頻率（暴露參數(shù)）

P 避免危險事件后果的可能性（避免參數(shù)）

W 有害事件發(fā)生概率（需求參數(shù)）

圖1 安全風險圖

圖1為S、F、P、W 4個參數(shù)與SIL等級之間的對應(yīng)關(guān)系。評估出S、F、P、W 4個參數(shù)的級別，就可確定對應(yīng)的SIL等級。

2.2 SIL驗證

SIL驗證就是通過檢驗和測試，證明安裝完畢并調(diào)試了的安全儀表系統(tǒng)達到了安全要求規(guī)格書中規(guī)定的要求。

SIL驗證包含以下6個部分：①審查實際安全儀表系統(tǒng)與技術(shù)文檔的一致性。②檢查安全儀表系統(tǒng)的全部功能是否滿足規(guī)格書要求。③檢驗安全儀表系統(tǒng)的各項主要功能。④測試異常操作情況下安全儀表系統(tǒng)。⑤審查安全儀表系統(tǒng)的硬件結(jié)構(gòu)是否符合IEC61508要求。⑥計算安全儀表系統(tǒng)中安全功能的安全完整性等級。

（1）IEC61508對硬件結(jié)構(gòu)的約束

A型和B型相關(guān)子系統(tǒng)的結(jié)構(gòu)約束將會依照IEC61508-2 中的相關(guān)表格（見表 2、3），SIL等級將會受限于安全失效分數(shù)（SFF）和硬件故障裕度（HFT）。

（2）安全失效分數(shù)

利用FMEA（Failure Mode Effect Analysis）分析方法可將儀表故障分為4種模式（見表4）：顯性安全故障λsd（如雷達液位計高頻模塊故障）、隱性安全故障λsu（如電流輸出短路）、顯性危險故障λdd（如壓力傳感器損壞）和隱性危險故障λdu（如電流輸出“凍結(jié)”）。

安全失效分數(shù)（Safe Failure FractionSFF）計算公式如下：

SFF= (λsu + λsd + λdd )/(λsu + λsd +λdd + λdu )

（3）硬件故障裕度

硬件故障裕度（HFT）指部件或子系統(tǒng)在出現(xiàn)一個或幾個硬件故障的情況下，功能單元繼續(xù)執(zhí)行所要求的儀表安全功能的能力。硬件故障裕度是對冗余程度的一種描述。一個硬件故障裕度(HFT)N意味著N+1個故障將引起安全功能喪失。除了通過合適的設(shè)備選擇以外，還可以通過子系統(tǒng)冗余設(shè)計滿足所需要的安全等級。表5是ANSI/ISA-84.00.01給出的有關(guān)現(xiàn)場設(shè)備的最小故障裕度（HFT）與SIL等級的對應(yīng)關(guān)系。

可以通過增加硬件故障裕度的方式來獲取較高的SIL等級。2.3 SIF回路的 PFD值計算

（1）整體計算思路

安全儀表功能的平均失效概率（PFD）由各元件相疊加，利用“故障樹”來完成，如圖 2所示。

圖2 安全儀表功能(SIF)的故障樹

每個元件的平均故障率為

λ = 故障率；

TI = 功能測試間隔；

安全儀表回路的PFD值為：

PFDSIF=PFD傳感器+PFD邏輯單元+PFD執(zhí)行單元

（2）共因失效的處理

儀表回路故障可分為2類：硬件隨機故障和系統(tǒng)故障。

前者假定任何元件隨機發(fā)生導(dǎo)致儀表回路故障，獨立的硬件隨機故障的發(fā)生有一定的概率，這個概率是可以計算出來。來自于一個單個原因引起的共同原因故障，可能影響超過一個器件而導(dǎo)致儀表回路故障，這些故障叫作系統(tǒng)故障。這樣的故障包括設(shè)計或錯誤的規(guī)范、制造錯誤、維護能力差等。外部原因也可以導(dǎo)致系統(tǒng)故障（如火災(zāi)、水災(zāi)、電源故障或無儀表風等）。

β系數(shù)方法適合用來估算儀表回路的共同原因故障。根據(jù)IEC61508-6 典型的共同原因故障的β值在1%～10%范圍內(nèi)。因此，10%可以作為共同原因故障導(dǎo)致危險發(fā)生的β值。

PFD共因 β = 系數(shù)用于傳感器和最終元件PFD值的計算， β×PFD器件

3 SIL在LNG接收站的應(yīng)用

3.1 資料準備

（1）SIL定級

①管道和儀表流程圖（P&ID）。②設(shè)計基礎(chǔ)。③工藝控制說明。④儀表控制邏輯圖或因果圖。⑤危險分析結(jié)果。⑥SIL主席要求提供的其他資料。

（2）SIL驗證

①管道和儀表流程圖（P&ID）。②工藝控制說明。③安全儀表系統(tǒng)安全手冊、安全要求規(guī)格書。④安全儀表系統(tǒng)硬件設(shè)計圖、網(wǎng)絡(luò)結(jié)構(gòu)圖。⑤安全儀表系統(tǒng)硬件失效參數(shù)。⑥安全儀表系統(tǒng)儀表控制邏輯圖、因果圖及說明。⑦安全儀表系統(tǒng)調(diào)試記錄和報告。⑧安全儀表系統(tǒng)的變更和人員培訓(xùn)記錄。⑨SIL主席要求提供的其他資料。

3.2 執(zhí)行者

（1）SIL定級

經(jīng)過專業(yè)培訓(xùn)的SIL主席、SIL秘書、儀表工程師、工藝工程師、安全工程師等組成SIL分析小組進行SIL分析。其他專業(yè)人員（如檢維修人員、設(shè)備工程師等）必要時應(yīng)參會解答相關(guān)問題，幫助會議順利進行。

（2）SIL驗證

經(jīng)過專業(yè)培訓(xùn)的SIL主席和SIL秘書進行資料收集、現(xiàn)場檢查及SIL驗證分析，編寫SIL驗證報告，并提交SIL驗證小組審查。SIL驗證小組應(yīng)至少包含儀表工程師、工藝工程師、安全工程師等各專業(yè)人員。

3.3 SIL定級和驗證結(jié)果

本次SIL定級研究共針對64個SIF進行了分析。分析過程中分別考慮了針對安全、環(huán)境和資產(chǎn)的SIL要求，從而確定總體的SIL要求。SIL定級分析的結(jié)果匯總見表6。

注1：表示無特殊安全要求 (回路在SIS中保留)

注2：表示無安全要求

本次SIL驗證回路共51個，SIL等級要求分別為SIL1、SIL2二種。對于驗證無法通過的回路，提出了相應(yīng)的整改方案。部分驗證結(jié)果見表7。

對于不滿足要求的14-PALL-0009，提出相關(guān)建議。

（1）分析聯(lián)鎖的基本功能要求，分析是否能夠減少回路中最終元件的數(shù)量。

（2）改變執(zhí)行元件中01-XS-0032A 的檢驗周期，由1次/3月改為1次/月，計算PFDavg能不能滿足SIL2要求。

4 結(jié)論

對福建LNG接收站安全儀表系統(tǒng)進行安全完整性等級評估，及時發(fā)現(xiàn)安全儀表系統(tǒng)設(shè)計或應(yīng)用的不足，提出改進措施，保證安全儀表系統(tǒng)的合理性和有效性，對保證接收站的安全運行、防止發(fā)生重大事故具有重要意義。隨著SIL分析在我國的推廣，必將在提升工業(yè)安全性能、降低用戶成本等方面發(fā)揮更大作用。

參考文獻：

[1]IEC61508:Functionsafetyelectrical,electronic,progr ammableelectronic safety-related systems,2010

[2] GB/T20438：電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全， 2006

[3]IEC61511:Function safety: safety Instrumented Systems for the process industry sector, 2003

[4]GB/T21109：過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全， 2007

作者：黎暉，男， 1972年生，碩士，中海福建天然氣有限責任公司副總經(jīng)理，主要研究方向為： LNG站線項目生產(chǎn)管理、設(shè)備設(shè)施完整性管理、長輸管線建設(shè)、數(shù)字化管道建設(shè)與應(yīng)用。

來源：《管道保護》2017年第3期（總第34期）

給個再走吧