Thread Content
皆様、現在当社のシステムには、DCSシステムとSISシステムの両方に存在する因果論理が一部含まれておりますが、このような設計が**規格や業界の基準などの要求事項を満たしているかどうかご教示いただけますでしょうか? 一つのバルブの動作連鎖がDCSシステムとSISシステムの両方に存在する場合、二つの電磁弁が必要で、信号は異なるケーブルを通じて伝送されなければならないのでしょうか? 一つの動力機器の連鎖がDCSシステムとSISシステムの両方に存在する場合、MCCは1つだけでよく、同じケーブルで伝送すれば実現できるのでしょうか?
バルブについては、ある制限条件の下では可能です。 動力機器においては、不合理で非規格です。
バルブの動作は連鎖式で、2つの電磁弁が必要であり、信号は異なるケーブルを通じて伝送される
連鎖制御である以上、SILレベルの評価を行う必要があります。評価の結果、SISを使用する必要がない場合はDCSで十分ですが、特定のSILレベルを達成する必要がある場合はSISを使用せざるを得ません。しかし、もし予算に余裕があって、SISで連鎖制御を実現した上で、さらにDCSにも同様のものを設置するなら、このような過剰な保護措置は、より多くの資金投資を招くだけでなく、連鎖制御が作動する確率も高めてしまいます。
理論的には、BPCSとSISの制御ロジックは、制御対象や設定目的が異なるために異なります。IEC61508および中国のHG規格を参照してください。
国際規格を見てみたところ、SIL1の場合はDCSとSISの両方を使用できるようですが、SIL2ではDCSとSISは適しておらず、SIL3ではDCSとSISが同時に連鎖して存在すべきではありません
“「SIL3ではDCSとSISを同時に連鎖させてはならない」とは、センサー・トランスミッタとアクチュエータ部分は共有できないが、同じ連鎖機能を実現することは可能であり、連鎖値の設定はDCSの動作をSISよりも先に行うのが望ましいということである。
SISシステムとDCSシステムは製造装置内で異なる安全レベルに位置しており、DCSの連鎖は製造プロセスで頻繁に使用されるスイッチ連鎖や機器の起動・停止連鎖に属し、通常の運転の一部です;SISの連鎖は、ほとんどが人員および設備の安全連鎖(特に停止連鎖)に関連しており、SILレベルが厳格に定められた故障および事故連鎖に属します。両者の性質と配置は異なっている。 1、DCSシステム ①DCSは、プロセスの連続的な測定、通常の制御(連続、順序、間欠など)、操作制御管理に用いられ、生産装置が安定して稼働するようにする。②DCSは「ダイナミック」なシステムであり、常にプロセス変数を連続的に監視・演算・制御し、生産プロセスを動的に管理することで、製品の品質と生産量を確保する。 ③DCSは故障を自動的に表示できる;DCSはメンテナンス時間の長さや要求に厳しくありません;DCSは自動/手動切り替えが可能です。 ④DCSシステムは、一般的な連鎖制御やモーターの起動・停止、順序制御などにのみ使用され、安全レベルの要求はSISほど高くありません。 ⑤DCSシステムは一般的に、ヒューマンマシンインターフェースのオペレーションステーション、通信バス、およびフィールドコントロールステーションで構成されており、検出・実行機能は含まれていない。⑥生産プロセスの自動化を実現するため、オペレーターは頻繁にDCSシステムの出力動作を変更する。 2、SISシステム ①SISは生産設備の運転状況を監視し、異常な動作が発生した場合に迅速に対処することで、故障の可能性を最小限に抑え、人と装置を安全な状態に保ちます。 ②SISは静的なシステムであり、通常の運転状態では常に装置の動作を監視し、システム出力は変わらず生産プロセスに影響を与えません。異常な運転状態においては、事前に設計された戦略に従って論理演算を行い、生産装置を安全に停止させます。 ③SISは潜在的な故障をテストしなければならない;SISの修理時間は非常に重要で、深刻な場合は装置全体が停止してしまいます;SISシステムは、オフラインでの運用を決して許可しません。そうなると、生産装置は安全保護のバリアを失ってしまいます。 ④SISはDCSと比較して、信頼性や可用性においてより厳しい要求が課せられており、IEC 61508-11およびISA S84.01では、SISとDCSのハードウェアを別々に設置することが強く推奨されている。 ⑤SISシステムは、センサー、論理演算器、および最終ユニットの3つの部分で構成されています。 ⑥SISシステムは通常、無音のままで動作しません。インターロックが作動した場合のみ動作します。