Thread Content
Прошу совета у всех экспертов: может ли DCS отправлять сигналы типа DO с контактами типа «сухой контакт» в SIS? Например: пневматический переключающий клапан — клапан подачи воды, управляемый DCS; аварийный отсечной клапан — клапан подачи сырья, управляемый SIS. В нормальных условиях клапан для подачи воды находится в закрытом состоянии, а клапан для подачи сырья — в открытом. В случае возникновения опасности DCS должен открыть клапан для подачи воды; при этом DCS посылает сигнал в SIS, который, в свою очередь, блокирует клапан для подачи сырья. Это возможно? Что делать, если это невозможно?
Ключевым является вопрос о том, связано ли это с источниками серьезной опасности первого или второго уровня. Временные правила по надзору и управлению крупными источниками опасных химических веществ, статья 13. Предприятия, работающие с опасными химическими веществами, должны, исходя из вида и количества таких веществ, процессов их производства и использования, а также состояния соответствующего оборудования и инфраструктуры, создать эффективную систему контроля и мониторинга безопасности, а также усилить меры контроля. В частности, к крупным источникам опасности необходимо подключить системы непрерывного сбора и отслеживания данных о температуре, давлении, уровне жидкости, расходе веществ, составе смесей, а также устройства для обнаружения утечек горючих и токсичных газов. Кроме того, необходимо обеспечить возможность передачи данных на расстояние, непрерывной записи информации, предупреждения о возможных авариях и хранения данных ; Источники критической опасности первого или второго уровня оснащены функцией аварийной остановки. Срок хранения записанных электронных данных составляет не менее 30 дней ; 2) Автоматизированные системы управления оборудованием химических производственных установок, представляющих собой источники серьезной опасности, должны соответствовать требованиям к безопасному производству ; Источники критической опасности первого или второго уровня, оснащенные системой аварийной остановки ; 3) Для ключевых объектов, таких как токсичные газы, крайне ядовитые жидкости и легковоспламеняющиеся газы, которые представляют собой серьезную угрозу, необходимо установить устройства для экстренного отключения ; На объектах, где используются токсичные газы, должны быть установлены устройства для экстренной ликвидации утечек. Критические источники опасности первого или второго уровня, связанные с токсичными газами, сжиженными газами и крайне токсичными жидкостями, оснащаются независимой системой безопасности (SIS) ; Независимая система безопасности (SIS) означает, что при сбое в работе системы DCS её функционирование не должно нарушаться.
” При возникновении опасности необходимо открыть клапан подачи воды в DCS. При этом DCS отправляет сигнал в SIS, который, в свою очередь, блокирует клапан подачи материала. Это означает, что данная опасность должна запустить действия SIS. Тогда зачем использовать DCS в качестве посредника? Вы можете проверить причинно-следственную связь: 1. Почему SIS закрыл клапан подачи? Необходимо ли из-за этой причины одновременно открыть клапан подачи воды? 2. Почему открывают клапан подачи воды? Если по этой причине также требуется закрыть клапан подачи, рекомендуется перенести клапан подачи воды в систему SIS.
Рекомендуется подключать переключатель положения пневматического клапана-клапана подачи воды непосредственно в систему SIS.
Например, в случае возникновения пожара необходимо в DCS открыть клапаны для подачи воды, чтобы предотвратить распространение огня, в то же время система SIS автоматически закроет клапаны подачи пропилена, тем самым прерывая подачу сырья.
Сначала так и планировали, но боялись, что при отправке DO откроется клапан подачи воды, однако из-за неисправности переключателя положения клапана сигнал не вернётся, что приведёт к сбою в системе SIS.
После отправки сигнала из-за различных причин регулирующий клапан не обязательно откроется. Сигнал от датчика положения клапана, передаваемый непосредственно в DCS, считается более надежным. Если датчик положения клапана выходит из строя, можно считать, что имеется неисправность всего регулирующего клапана (поскольку датчик является его составной частью). Такой подход также является разумным.
Я считаю, что это не проблема, поскольку SIS также запускается под воздействием входного сигнала, и здесь тоже может возникнуть ситуация, когда сигнал будет недействительным. Эту проблему можно решить, учитывая при выборе приборов и материалов.
При пожаре сначала следует отключить источники углеводородов, чтобы снизить распространение огня. Это имеет первоочередное значение, а не запуск системы подачи воды. Если вода используется для тушения пожара с помощью опрыскивания, то её должен подавать пожарная система ; Если внутрь оборудования подается вода, клапан для подачи воды можно открыть с помощью SIS DO в DCS. Вы когда-нибудь думали о том, какое влияние на нормальную работу производства окажется, если DCS ошибочно откроет клапан подачи воды, но клапан подачи сырья не будет закрыт? В свою очередь, SIS закрыл клапан подачи сырья, но не открыл клапан подачи воды. Какое это имеет влияние на безопасность? (Условия включения клапана для подачи воды: электромагнитный клапан клапана подачи сырья теряет питание, при этом нажимается кнопка «Подача воды»)
Уровень SIS выше, чем у DCS; такой подход противоречит логике. Рекомендуется передать сигналы на обработку и исполнение в SIS.
Спасибо за совет, я ещё раз обдумаю варианты.
В принципе, конечно, это возможно. Точка DO представляет собой замкнутый сигнал. Однако обычно системы SIS имеют более высокий приоритет по сравнению с DCS: они обновляются быстрее, реагируют быстрее и обладают более высокой надежностью
В принципе, конечно, это возможно. Точка DO представляет собой замкнутый сигнал. Однако обычно системы SIS имеют более высокий приоритет по сравнению с DCS: они обновляются быстрее, реагируют быстрее и обладают более высокой надежностью
Рекомендуем обсудить вопросы порядка последовательности действий и операций с сотрудниками, специализирующимися на технологиях/безопасности — именно они примут решение. Приборы – это исполнители, они как зеленые листья.
Лучше всего полностью управлять всем через SIS: при соблюдении условий автоматически включается подача воды, а подача сырья — отключается.
Нельзя, уровень безопасности сигнала DO в DCS недостаточен.
Конечно, это невозможно: 1) SIS — это независимая система, 2) активация SIS возможна только на месте. Посмотрим, от какого сигнала происходит активация DCS; его можно передавать отдельно в DCS и в SIS. На находящихся на месте клапанах можно установить два электромагнитных клапана для их отдельного управления
” При возникновении опасности необходимо открыть клапан подачи воды в DCS. При этом DCS посылает сигнал в SIS, который, в свою очередь, блокирует клапан подачи материала. Такой способ возможен, но он неэффективен. Уровень SIS выше, чем у DCS; сигналы поступают от DCS в SIS. Если уровень SIL для этого SIF соответствует требуемым параметрам, всё в порядке; в противном случае необходимо пересмотреть подход. Можно рассматривать это так: с помощью ручных кнопок на панели управления SIS можно открыть клапаны, контролируемые системой SIS, или клапаны аварийного отключения; сигналы передаются в DCS для закрытия других клапанов, контролируемых DCS.
” При возникновении опасности необходимо открыть клапан подачи воды в DCS. При этом DCS посылает сигнал в SIS, который, в свою очередь, блокирует клапан подачи материала. Такой способ возможен, но он неэффективен. Уровень SIS выше, чем у DCS; сигналы поступают от DCS в SIS. Если уровень SIL для этого SIF соответствует требуемым параметрам, всё в порядке; в противном случае необходимо пересмотреть подход. Можно рассматривать это так: с помощью ручных кнопок на панели управления SIS можно открыть клапаны, контролируемые системой SIS, или клапаны аварийного отключения; сигналы передаются в DCS для закрытия других клапанов, контролируемых DCS.