동일한 인과 논리의 DCS 연쇄와 SIS 연쇄가 동시에 존재하는 것은 ** 및 업계 표준 요구사항을 충족하나요?
Thread Content
여러 전문가님들, 현재 저희 설비 시스템에는 일부 인과 논리가 DCS 시스템과 SIS 시스템 양쪽에 동시에 존재합니다. 이러한 설계가 **표준이나 업계 규범 등의 요구사항을 충족하는지 궁금합니다 밸브 작동 연쇄가 DCS 시스템과 SIS 시스템에 동시에 존재하는 경우, 이를 구현하기 위해 듀얼 솔레노이드 밸브가 필요하며 신호는 서로 다른 케이블을 통해 전송되어야 하는가? 동력 장비 연쇄가 DCS 시스템과 SIS 시스템에 동시에 존재하는 경우, MCC 하나만 있으면 같은 케이블을 통해 전송함으로써 구현할 수 있을까요?
고수님의 답변을 기다리며, 같은 궁금증이 있습니다
밸브의 경우, 특정한 조건 하에서는 가능합니다. 동력 장비의 경우, 이는 부적절하고 규정에도 어긋납니다.
밸브 동작 연동을 위해 듀얼 솔레노이드 밸브가 필요하며, 신호는 서로 다른 케이블을 통해 전송됩니다
연동 시스템이라면 SIL 등급 평가를 진행해야 합니다. 만약 평가 결과 SIS가 필요하지 않다면 DCS만으로도 충분합니다. 하지만 특정 SIL 등급을 달성해야 한다면 SIS를 사용해야만 합니다. 만약 예산이 충분하다면, SIS에 연동 기능을 추가한 뒤 DCS에도 동일한 기능을 설치할 수 있습니다. 이러한 과도한 보호 조치는 더 많은 자금이 소요될 뿐만 아니라, 연동 작동이 일어날 가능성도 높아집니다.
이론적으로 BPCS와 SIS의 제어 로직은 제어 대상과 설정 목적에 따라 달라지며, IEC61508 및 중국의 HG 표준 규격을 참조하십시오.
국가 표준을 살펴보니, SIL1의 경우 DCS와 SIS를 동시에 사용할 수 있는 것 같고, SIL2는 DCS와 SIS를 사용하는 것이 적절하지 않으며, SIL3의 경우에는 DCS와 SIS가 동시에 연동되어서는 안 됩니다
““SIL3에서는 DCS와 SIS가 동시에 연동되어서는 안 된다”는 것은 센싱 및 전송 장치와 실행 장치를 공유할 수 없지만, 동일한 연동 기능을 구현하는 것은 가능하다는 의미입니다. 가장 좋은 방법은 연동값을 설정하여 DCS가 SIS보다 먼저 작동하도록 하는 것입니다.
SIS 시스템과 DCS 시스템은 생산 설비의 서로 다른 안전 계층에 위치해 있으며, DCS의 연동은 생산 과정에서 자주 사용되는 스위치 연동이나 장비의 가동/정지 연동에 해당하여 정상적인 작동에 속합니다；SIS의 연쇄 작용은 대부분 인원 및 장비의 안전 연쇄와 관련이 있으며(특히 정지 연쇄), SIL 등급이 엄격하게 결정되는 고장 및 사고 연쇄에 속합니다.둘의 성질과 구성은 모두 다릅니다. 1、DCS 시스템 ①DCS는 공정의 연속적인 측정, 일반적인 제어(연속, 순차, 간헐 등), 운영 제어 관리에 사용되어 생산 설비가 안정적으로 작동하도록 합니다. ②DCS는 “동적” 시스템으로, 공정 변수를 지속적으로 모니터링하고 계산 및 제어함으로써 생산 공정을 동적으로 관리하여 제품의 품질과 생산량을 보장합니다. ③DCS는 고장을 자동으로 표시할 수 있습니다；DCS는 수리에 걸리는 시간이나 요구 사항에 대해 그다지 엄격하지 않습니다；DCS는 자동/수동 전환을 할 수 있습니다. ④DCS 시스템은 일반적인 연쇄 제어, 모터의 시작/정지, 순차 제어 등에만 사용되며, 안전 수준 요구사항은 SIS만큼 높지 않습니다. ⑤DCS 시스템은 일반적으로 인간-기계 인터페이스 조작 스테이션, 통신 버스, 그리고 현장 제어 스테이션으로 구성됩니다. DCS에는 검출 및 실행 기능은 포함되어 있지 않습니다. 생산 과정의 자동화를 실현하기 위해, 운영자들은 종종 DCS 시스템의 여러 출력 동작을 변경합니다. 2、SIS 시스템 ①SIS는 생산 설비의 가동 상태를 모니터링하여 이상 상황이 발생했을 때 신속하게 대응함으로써 고장 발생 가능성을 최소화하고, 사람과 장비가 안전한 상태를 유지하도록 합니다. ②SIS는 정적 시스템으로, 정상적인 작동 조건에서는 항상 장치의 운전 상태를 감시하며, 시스템의 출력은 변하지 않아 생산 공정에 영향을 미치지 않습니다. 반면 이상 상황이 발생하면 사전에 설계된 전략에 따라 논리 연산을 수행하여 생산 장치가 안전하게 정지하도록 합니다. ③SIS는 잠재적 고장을 반드시 테스트해야 합니다；SIS의 점검 시간은 매우 중요하며, 심각한 경우 설비 전체가 가동을 중단하게 됩니다；SIS 시스템은 절대로 오프라인으로 작동할 수 없으며, 그렇지 않으면 생산 장치는 안전 보호 장치를 잃게 됩니다. ④SIS는 DCS에 비해 신뢰성과 가용성 측면에서 더 엄격한 요구사항을 가지며, IEC 61508-11 및 ISA S84.01은 SIS와 DCS의 하드웨어를 분리하여 설치할 것을 강력히 권장합니다. ⑤SIS 시스템은 센서, 논리 연산기, 최종 유닛의 세 부분으로 구성됩니다. ⑥SIS 시스템은 평소에는 아무런 동작을 하지 않으며, 오직 연동 기능이 작동할 때만 반응합니다.