Problème de détermination du niveau de sécurité pour l’intégrité du système SIS
Thread Content
Récemment, j’ai rencontré des problèmes théoriques dans le cadre du développement d’un système SIS : le niveau des instruments sur site est SIL2, et le niveau d’intégrité des boucles de sécurité du système est également SIL2. Si l’on utilise un système SIL2 de Hilscher, il faut impérativement disposer de deux contrôleurs. Pourquoi alors les fabricants d’ailes se contentent-ils d’un seul contrôleur de niveau SIL3 pour répondre aux exigences ? Je vous en prie, un expert, donnez-moi une explication claire.
Dans quels cas est-il nécessaire d’utiliser un instrument de type « trois sur deux »
Je n’ai pas compris la question que vous avez posée. Ce circuit SIF dont vous parlez a un SIL=2 après l’analyse HAZOP.LOPA ? Vous choisissez des instruments de sécurité SIL2 et un système de contrôle SIL2, mais le score d’échec de sécurité ne correspond pas au SIL2 ? Dans ce cas, ne pourrait-on pas choisir des instruments sur site de type 1oo2 ? C’est bien moins cher que de remplacer le système de contrôle, n’est-ce pas ?
Il semble que le propriétaire du post n’ait pas compris la vérification SIL du circuit. Le plan n’a probablement pas encore été défini.
D’après ce que vous dites, la situation la plus probable est que, après calcul, si les contrôleurs SIL de Legrand ne sont pas configurés en redondance, le RRF de l’ensemble du circuit de sécurité est déjà inférieur à 100； Si l’on change de fabricant (que ce soit pour les ailes ou la queue, haha), son contrôleur peut atteindre SIL3@HFT=0, ce qui représente une contribution très faible au circuit de sécurité PFDavg. Même avec un seul contrôleur, le RRF de l’ensemble du circuit est bien supérieur à 100, ce qui permet naturellement de répondre aux exigences.
Le calcul du niveau SIL de notre unité se fait en prenant la valeur minimale parmi deux cas : 1) le niveau SIL déterminé à partir du PFD global du circuit de calcul, 2) le niveau SIL obtenu en fonction de la composition matérielle du circuit et de la tolérance aux pannes matérielles (HFT). On prend la plus petite des deux. Si un seul contrôleur SIL3 est configuré, le niveau SIL du circuit pourrait être déterminé comme SIL2 selon HFT. Et le niveau SIL calculé selon la PFD peut être ≥ SIL2, ce qui confirme finalement qu’il répond aux exigences SIL2. Bien que cela réponde aux exigences de calcul, les contrôleurs sont généralement conçus avec une redondance. Bienvenue aux experts pour leurs conseils.