L’existence simultanée de chaînes DCS et de chaînes SIS suivant la même logique causale est-elle conforme aux exigences ** et aux normes du secteur ?
Thread Content
Chers experts, notre système d’installation comprend actuellement une partie de logique causale qui existe simultanément dans les systèmes DCS et SIS. Nous nous demandons si cette conception est conforme aux **normes**, aux règles du secteur, etc. ? Une chaîne de commande des vannes, présente simultanément dans les systèmes DCS et SIS, nécessite-t-elle deux vannes électromagnétiques, avec des signaux transmis par des câbles différents pour fonctionner ? Pour une chaîne de verrouillage de équipements en mouvement, présente simultanément dans les systèmes DCS et SIS, est-il suffisant d’avoir un seul MCC, et cela peut-il être réalisé par transmission sur le même câble ?
Message en attente de réponse d’un expert, je pose la même question
Pour les vannes, c’est possible dans certaines conditions limitées. Pour les équipements mobiles, c’est irréfléchi et non conforme.
Interconnexion de fonctionnement des vannes, nécessitant deux électrovannes, les signaux sont transmis par des câbles distincts
Puisqu’il s’agit d’une interconnexion, il est nécessaire de procéder à une évaluation du niveau SIL. Si l’évaluation indique qu’un SIS n’est pas requis, un DCS suffit. Cependant, si un certain niveau SIL doit être atteint, il faut alors recourir à un SIS. Mais si vous disposez de suffisamment de fonds, après avoir mis en place l’interconnexion sur le SIS, il faudra également en créer une identique sur le DCS. Une telle surprotection, en plus d’exiger des investissements supplémentaires, augmente également les chances de déclenchement des interconnexions.
En théorie, la logique de contrôle du BPCS et du SIS diffère en raison des objets contrôlés et des objectifs de configuration respectifs ; voir les normes IEC61508 et les normes chinoises HG.
J’ai consulté les normes nationales : le SIL1 semble pouvoir être utilisé à la fois avec DCS et SIS, le SIL2 n’est pas adapté aux systèmes DCS et SIS, et le SIL3 ne doit pas voir coexister en même temps des liaisons DCS et SIS
“« SIL3 ne doit pas avoir de liaison simultanée entre DCS et SIS » signifie que les éléments de détection et de transmission ainsi que les éléments d’exécution ne peuvent pas être partagés, mais il est possible d’implémenter la même fonction de liaison ; il est préférable de configurer les valeurs de liaison de manière à ce que l’action du DCS ait lieu avant celle du SIS.
Les systèmes SIS et DCS se trouvent à des niveaux de sécurité différents au sein de l’installation de production. Les interlocks du DCS correspondent aux interlocks de commutation ou aux interlocks de démarrage/arrêt d’équipements fréquemment utilisés pendant le processus de production, et font partie des opérations normales； La plupart des chaînes de sécurité du SIS sont liées aux chaînes de sécurité des personnes et des équipements (en particulier les chaînes d’arrêt), et relèvent de chaînes de défaillance et d’accident pour lesquelles le niveau SIL est strictement défini. Les deux ont des propriétés et des configurations différentes. 1. Système DCS ①Le DCS est utilisé pour la mesure continue des processus, le contrôle conventionnel (continu, séquentiel, intermittent, etc.) et la gestion du contrôle opérationnel, afin d’assurer un fonctionnement stable des installations de production. ②Le DCS est un système « dynamique » qui surveille, calcule et contrôle en continu les variables du processus, permettant ainsi un contrôle dynamique du processus de production et garantissant la qualité et le volume de production. ③Le DCS peut afficher automatiquement les pannes ； Le DCS n’est pas trop exigeant en ce qui concerne la durée et les exigences liées aux interventions de maintenance ； Le DCS peut passer en mode automatique/manuel. ④Le système DCS est utilisé uniquement pour les commandes de séquentiel général, le démarrage/arrêt des moteurs, les séquences, etc., et ses exigences en matière de niveau de sécurité ne sont pas aussi élevées que celles du SIS. ⑤Un système DCS se compose généralement d’une station de commande avec interface homme-machine, d’un bus de communication et de stations de contrôle sur site ; le DCS ne comprend pas la partie de détection et d’exécution. ⑥ Afin d’automatiser le processus de production, les opérateurs modifient fréquemment certaines actions de sortie du système DCS. 2. Système SIS ①Le SIS est utilisé pour surveiller le fonctionnement des installations de production, pour traiter rapidement les anomalies qui surviennent, afin de réduire au minimum la probabilité de panne et de maintenir les personnes et les équipements en sécurité. ②Le SIS est un système statique qui, en conditions normales, surveille constamment le fonctionnement de l’équipement. La sortie du système reste inchangée et il n’a aucun impact sur le processus de production. En cas de conditions anormales, il effectue des calculs logiques selon une stratégie prédéfinie afin d’arrêter en toute sécurité l’équipement de production. ③Le SIS doit tester les défaillances potentielles ； Le temps de maintenance du SIS est très critique ; une panne grave peut entraîner l’arrêt complet de l’installation ； Le système SIS ne doit jamais fonctionner hors ligne, sinon l’installation de production perdra sa barrière de protection. ④Par rapport aux DCS, les SIS exigent des critères plus stricts en termes de fiabilité et d’disponibilité ; la norme IEC 61508-11 et l’ISA S84.01 recommandent fortement que le matériel des SIS soit installé de manière indépendante de celui des DCS. ⑤Le système SIS se compose de capteurs, d’un calculateur logique et d’une unité finale. ⑥Le système SIS reste silencieux en temps normal et ne produit aucune action, sauf lorsque l’interblocage est déclenché.