Barreira de segurança de um para dois: uma via para o DCS, outra para o SIS
Thread Content
Prezados professores, no projeto de 2012, como por exemplo um intertravamento de fluxo, havia intertravamentos tanto no DCS quanto no SIS. Naquela época, era utilizado um barreira de segurança com uma entrada e duas saídas: uma conexão para o DCS e outra para o SIS; em seguida, os intertravamentos eram configurados em cada sistema. Em 2020, o projeto atual também adotou esse método. Pergunto: isso está de acordo com as normas? Será que será aprovado nas inspeções futuras pelos especialistas? Agora, o valor de intertravamento do DCS é menor que o do SIS; ou seja, o DCS aciona o intertravamento primeiro, ao atingir o valor do SIS, então o SIS aciona o intertravamento.
O circuito SIL1 é aceitável; 2/3 não permitem a compartilhamento de sensores
O SIS, como camada de proteção independente, deve ser totalmente independente em todo o sistema, mesmo no caso do SIS1. IEC61508/61511: as versões mais recentes estabelecem novas regras. A nova versão do GB50770 também sofrerá alterações!
Na verdade, essa é uma área cega: se é para usar DCS ou intertravamento, então, ao realizar uma análise HOZAP, a classificação deveria ser feita dentro do SIS. No DCS, na verdade, devem haver apenas controles básicos; atualmente, o DCS também possui sistema de intertravamento. Na verdade, é um design inadequado. Não é possível separar o controle da intertravamento; simplesmente se copia o processo dos outros, sem refletir para projetar algo novo.
Agora, primeiro se faz um projeto gradual: após criar a versão inicial do PID, procura-se uma instituição especializada para realizar a análise HAZOP, com o objetivo de avaliar o nível SIL. Uma vez determinado o nível SIL, procede-se ao projeto do SIS. Em seguida, realiza-se o projeto detalhado. Geralmente, nos pontos de intertravamento, se a instituição responsável pela análise não conseguir determinar o nível SIL, então esse intertravamento do DCS funciona realmente como um mecanismo de controle (por exemplo, acionar quando o nível de líquido está alto e desativar quando está baixo). Ou então, a instituição responsável pela análise HAZOP não tem competência suficiente e tenta ganhar dinheiro de qualquer maneira. Atualmente, muitos pacotes de processos químicos vêm do exterior (já faz muitos anos), e basicamente é necessário realizar novas análises HAZOP a cada um ou dois anos. Se houver novos requisitos ou mudanças técnicas, é preciso também fazer as devidas alterações no SIS. Os chineses não ousam julgar facilmente os sistemas de controle utilizados pelos estrangeiros; por isso, simplesmente copiam o que já existe. Na verdade, os designs avançados desenvolvidos no exterior já separam há muito tempo as funções de interligação e controle. Portanto, para a pergunta que você fez: no DCS, isso é chamado de controle; no SIS, é chamado de intertravamento. Ao usar uma barreira de segurança tipo “um em dois”, os sinais são levados ao DCS para serem exibidos como sinais. Teoricamente, usar variáveis intermediárias para o controle não causa nenhum impacto, mas, segundo as normas atuais… . . Na verdade, o melhor para o SIS é ser independente.
Isso depende principalmente do nível SIL do circuito de intertravamento SIS. De acordo com as exigências da GBT 50770, o SIL1 pode ser compartilhado, enquanto o SIL2/3 precisa ser configurado de forma independente.
Aprendi que é difícil determinar o sistema adequado para cada fase de desenvolvimento
As normas atuais são essas, mas não se descarta a possibilidade de mudanças no futuro. Portanto, recomenda-se que se usem transmissores separados, em vez de compartilhar um único transmissor.
O GB50770 está em processo de revisão; independentemente do nível SIL, é melhor não compartilhá-lo. É melhor manter o SIS e o DCS separados.
Agora, todos os DCS precisam ter parada de emergência... O painel de controle também precisa de botões físicos para parada de emergência!
É melhor manter o DCS e o SIS separados; caso contrário, haverá problemas durante as inspeções, e as alterações futuras se tornarão mais complicadas
Deus, você sabe tanto… Nós ainda nem fomos aos cursos de HAZOP e SIL. Que vergonha. Você é engenheiro de instrumentação? Nenhum dos membros da nossa equipe, nem o líder do grupo, tem a oportunidade de participar desse tipo de reunião. Será que é uma empresa grande?
Isso é preguiça por parte do escritório de projetos ou da empresa de avaliação. Na verdade, ao analisar o equipamento em questão, conforme exigido, deve haver a participação dos membros da equipe responsável pela operação do equipamento, pois são eles que o conhecem melhor.
É melhor separá-los. De acordo com as normas atuais, como disseram os especialistas, SIL1 é aceitável, mas note que a alimentação do barramento de segurança deve ser fornecida pelo SIS. O mencionado acima é um sistema de intertravamento em ponto único; tanto um erro no DCS quanto um erro no SIS podem causar a ativação do sistema de intertravamento, o que resulta em uma disponibilidade muito baixa.