Ist es im Einklang mit den ** und den Branchenstandards, wenn gleichartige kausale Logiken sowohl in DCS- als auch in SIS-Systemen vorliegen?
Thread Content
Sehr geehrte Experten, in unserem System sind derzeit einige kausale Logiken vorhanden, die gleichzeitig im DCS-System und im SIS-System existieren. Ich frage mich, ob eine solche Konfiguration den **Standards sowie den Branchenvorschriften entspricht? Ist eine Ventil-Aktivierungs-Kaskade, die gleichzeitig im DCS-System und im SIS-System vorhanden ist, auf zwei Elektromagnete angewiesen, damit die Signale über unterschiedliche Kabel übertragen werden können? Bei einer Schaltkette für Antriebseinrichtungen, die gleichzeitig im DCS-System und im SIS-System vorhanden ist, reicht dann nicht einfach ein MCC aus – kann man das über denselben Kabelverlauf realisieren?
Nachricht wartet auf Antwort eines Experten, ähnliche Fragen
Für Ventile ist es unter bestimmten Bedingungen möglich. Für Anlagenteile ist das unangemessen und nicht konform.
Schaltverknüpfung der Ventile erfordert zwei Elektromagnete, die Signale werden über unterschiedliche Kabel übertragen
Da es sich um eine Interlocksysteme handelt, muss eine Bewertung des SIL-Niveaus durchgeführt werden. Wenn für diese Bewertung kein SIS erforderlich ist, reicht ein DCS aus. Falls jedoch ein bestimmtes SIL-Niveau erreicht werden muss, muss man auf ein SIS zurückgreifen. Wenn man jedoch über genügend finanzielle Mittel verfügt, kann man nach dem Einbau des Interlocksystems im SIS auch ein ähnliches System im DCS einrichten. Solche Überprotektionen führen nicht nur zu höheren Kosten, sondern erhöhen auch die Wahrscheinlichkeit von Fehlfunktionen des Interlocksystems.
Theoretisch unterscheiden sich die Steuerlogiken von BPCS und SIS aufgrund unterschiedlicher zu steuernder Objekte und Zielsetzungen; siehe IEC 61508 sowie die chinesischen HG-Standardvorschriften.
Ich habe mir die nationalen Standards angeschaut: SIL1 scheint gleichzeitig mit DCS und SIS verwendet werden zu können, während SIL2 nicht für den Einsatz mit DCS und SIS geeignet ist. Bei SIL3 sollten DCS und SIS nicht gleichzeitig zur Steuerung verwendet werden
“„SIL3 sollte nicht gleichzeitig mit DCS und SIS eine Verkettung aufweisen“ bedeutet, dass die Sensoren und Aktoren nicht gemeinsam verwendet werden dürfen, doch es ist möglich, dieselbe Verkettung zu realisieren. Am besten wird der Schwellenwert so eingestellt, dass die Aktion des DCS vor der des SIS erfolgt.
Die SIS-Systeme und DCS-Systeme befinden sich auf unterschiedlichen Sicherheitsebenen der Produktionsanlagen. Die Steuerungslogiken des DCS sind solche, die im Produktionsprozess häufig zum Einsatz kommen – es handelt sich dabei um Schaltlogiken oder Logiken zur Ein- und Ausschaltung von Geräten. Das gehört zur normalen Betriebsabläufe； Die Schaltkreise des SIS sind größtenteils mit den Sicherheitsschaltungen für Personal und Ausrüstung verbunden (insbesondere mit den Stilllegungsschaltungen) und gehören zu den Fehl- und Unfallschaltungen mit strengen SIL-Einstufungen. Sowohl die Eigenschaften als auch die Konfiguration sind unterschiedlich. 1、DCS-System ①DCS wird zur kontinuierlichen Messung von Prozessen, zur herkömmlichen Steuerung (kontinuierlich, sequenziell, intermittierend usw.) sowie zur Verwaltung der Betriebssteuerung eingesetzt, um einen reibungslosen Betrieb der Produktionsanlagen zu gewährleisten. ②DCS ist ein „dynamisches“ System: Es überwacht, berechnet und steuert ständig die Prozessvariablen, wodurch eine dynamische Kontrolle des Produktionsprozesses ermöglicht wird – und somit die Produktqualität sowie die Produktionsmenge gesichert werden. ③DCS kann Fehler automatisch anzeigen ； DCS ist nicht anspruchsvoll, was die Dauer und Anforderungen an die Wartungsarbeiten betrifft ； DCS kann automatisch/manuell umgeschaltet werden. ④Das DCS-System dient nur zur allgemeinen Steuerung von Schaltvorgängen, zum Ein- und Ausschalten von Motoren sowie zur Steuerung von Abläufen. Die Anforderungen an das Sicherheitsniveau sind nicht so hoch wie bei einem SIS. ⑤Ein DCS-System besteht in der Regel aus einer Bedienerstation mit Mensch-Maschine-Schnittstelle, einem Kommunikationsbus sowie Steuerstationen vor Ort. Ein DCS beinhaltet keine Elemente zur Erfassung und Ausführung von Befehlen. Um den Produktionsprozess zu automatisieren, ändern die Bediener häufig einige der Ausgabefunktionen des DCS-Systems. 2、SIS-System ①Das SIS wird zur Überwachung des Betriebszustands der Produktionsanlagen eingesetzt, um auf abweichende Betriebsbedingungen schnell reagieren zu können. Dadurch wird die Wahrscheinlichkeit von Störungen auf ein Minimum reduziert, wodurch sowohl Menschen als auch Anlagen in einem sicheren Zustand bleiben. ②SIS ist ein statisches System. Unter normalen Betriebsbedingungen überwacht es ständig den Betrieb der Anlage. Die Systemausgabe bleibt unverändert, wodurch der Produktionsprozess nicht beeinflusst wird. Bei Störungen führt das System logische Berechnungen gemäß einer im Voraus festgelegten Strategie durch, um die Produktionsanlage sicher zum Stillstand zu bringen. ③SIS muss potenzielle Störungen testen ； Die Wartungszeit von SIS ist äußerst wichtig; bei schweren Fällen kann dies zum Stillstand der gesamten Anlage führen ； Das SIS-System darf niemals außer Betrieb genommen werden, andernfalls verliert die Produktionsanlage ihren Schutzschirm. ④Im Vergleich zu DCS stellen SIS strengere Anforderungen an Zuverlässigkeit und Verfügbarkeit. IEC 61508-11 sowie ISA S84.01 empfehlen dringend, dass SIS- und DCS-Hardware getrennt voneinander aufgebaut werden. ⑤Das SIS-System besteht aus Sensoren, logischen Verarbeitereinheiten und Endeinheiten. ⑥Das SIS-System ist im Normalbetrieb stumm und erzeugt keine Aktionen; es wird nur dann aktiv, wenn eine Interlockschaltung ausgelöst wird.