李彥剛，陳井軍

(中國(guó)石化銷(xiāo)售股份有限公司華中分公司,湖北武漢 430023)

輸油泵站作為整個(gè)成品油管輸系統(tǒng)的樞紐，是保障整個(gè)輸油系統(tǒng)正常運(yùn)行的關(guān)鍵部分。輸油站通常具有正輸、反輸、加壓、分輸?shù)榷鄠€(gè)工藝流程，自動(dòng)化程度高，同時(shí)涉及高壓、易燃、易爆油品，一旦輸油站場(chǎng)發(fā)生事故，都將引發(fā)極其嚴(yán)重的后果。輸油站遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作是日常運(yùn)行中的常見(jiàn)事故，輸油管道干線閥門(mén)突然關(guān)閉，上游站場(chǎng)持續(xù)供油，水擊壓力反復(fù)疊加會(huì)導(dǎo)致管線破裂。站場(chǎng)安全儀表系統(tǒng)在設(shè)計(jì)時(shí)要考慮這一點(diǎn)，設(shè)計(jì)合理的功能保護(hù)措施。

1 過(guò)程控制系統(tǒng)與安全儀表系統(tǒng)

成品油管道工業(yè)控制系統(tǒng)中常用的兩種系統(tǒng)為過(guò)程控制系統(tǒng)(SCADA)和安全儀表系統(tǒng)(SIS)。SCADA系統(tǒng)是以計(jì)算機(jī)為基礎(chǔ)的生產(chǎn)過(guò)程控制與調(diào)度自動(dòng)化系統(tǒng)，可以實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)運(yùn)行設(shè)備及其工況的監(jiān)督和控制，以實(shí)現(xiàn)數(shù)據(jù)采集、設(shè)備控制、狀態(tài)檢測(cè)、參數(shù)調(diào)節(jié)以及各類(lèi)信號(hào)報(bào)警、歷史數(shù)據(jù)查詢(xún)等多項(xiàng)功能；SIS系統(tǒng)主要針對(duì)控制系統(tǒng)中報(bào)警和聯(lián)鎖部分，對(duì)控制系統(tǒng)中的檢測(cè)結(jié)果實(shí)施報(bào)警動(dòng)作或調(diào)節(jié)或停機(jī)控制，是自動(dòng)控制中的重要組成部分，包括傳感器、邏輯控制器和最終執(zhí)行元件[1]。

SIS系統(tǒng)可以監(jiān)測(cè)生產(chǎn)過(guò)程中出現(xiàn)的或者潛伏的危險(xiǎn)，發(fā)出報(bào)警信息或直接執(zhí)行預(yù)定程序，立即進(jìn)入操作，防止事故的發(fā)生，以降低事故帶來(lái)的危害及其影響。成品油管道常用的安全儀表系統(tǒng)有:緊急截?cái)嘞到y(tǒng)(ESD)、高高液位報(bào)警系統(tǒng)、過(guò)壓保護(hù)系統(tǒng)、超前水擊保護(hù)系統(tǒng)等。

SCADA系統(tǒng)與SIS系統(tǒng)都屬于控制系統(tǒng)，控制對(duì)象均為生產(chǎn)過(guò)程，并且具有相似的物理結(jié)構(gòu)，都是是由傳感器、控制器和執(zhí)行器組成。

SCADA系統(tǒng)主要面向生產(chǎn)過(guò)程控制，它的作用是對(duì)生產(chǎn)過(guò)程的工藝參數(shù)進(jìn)行檢測(cè)和控制，保障生產(chǎn)過(guò)程的正常進(jìn)行，其本身的安全等級(jí)及降低風(fēng)險(xiǎn)的能力均較低。SIS系統(tǒng)是保障工藝過(guò)程安全的裝置，當(dāng)工藝過(guò)程由于一些原因發(fā)生異常，SIS系統(tǒng)按照預(yù)定的控制邏輯發(fā)出控制指令，阻止工藝過(guò)程繼續(xù)向危險(xiǎn)的趨勢(shì)發(fā)展，起到保障安全的作用[2]。SIS系統(tǒng)本身的安全等級(jí)要求較高，所采用的設(shè)備均要經(jīng)過(guò)SIL(安全完整性等級(jí))認(rèn)證，具有降低高風(fēng)險(xiǎn)的能力[3]。

2 SIS系統(tǒng)功能分析

成品油管道SIS系統(tǒng)組成主要有:油氣火災(zāi)報(bào)警系統(tǒng)、緊急截?cái)嘞到y(tǒng)(ESD)、高高液位報(bào)警系統(tǒng)、過(guò)壓保護(hù)系統(tǒng)、超前水擊保護(hù)系統(tǒng)等。輸油站需要SIS系統(tǒng)實(shí)現(xiàn)遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作保護(hù)功能主要有兩種邏輯:截?cái)噙M(jìn)出站閥并停輸油泵組或調(diào)節(jié)出站調(diào)壓閥及輸油泵組出口閥。

針對(duì)輸油管道站間遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作這一輸油站常見(jiàn)事故，對(duì)SIS系統(tǒng)安全功能進(jìn)行分析，其結(jié)構(gòu)如圖1所示。該SIS系統(tǒng)的傳感器部分僅包括壓力變送器PT101-PT103，遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作，導(dǎo)致管道產(chǎn)生水擊波，上下游站場(chǎng)的進(jìn)出站的壓力變送器獲取水擊波的信號(hào)，壓力變送器將該信號(hào)傳送給邏輯控制器。經(jīng)邏輯控制器處理后輸出的信號(hào)傳送到出站調(diào)壓閥307，出站調(diào)壓閥307通過(guò)改變閥門(mén)開(kāi)度將泵組壓力截在站內(nèi)，同時(shí)通過(guò)調(diào)節(jié)泵組出口閥403，降低泵組的揚(yáng)程。這樣將泵組外輸?shù)膲毫刂圃谡緝?nèi)，避免水擊波的疊加，實(shí)現(xiàn)水擊保護(hù)。

圖1 遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作水擊保護(hù)

從整個(gè)SIS系統(tǒng)的信號(hào)流向來(lái)看，傳感器、邏輯控制器與執(zhí)行器三部分為串聯(lián)關(guān)系，邏輯控制器輸出信號(hào)調(diào)節(jié)調(diào)壓閥及泵組出口閥兩個(gè)閥門(mén)，任何一個(gè)閥門(mén)執(zhí)行機(jī)構(gòu)故障都會(huì)導(dǎo)致安全功能不能完成，所以執(zhí)行器也為串聯(lián)關(guān)系。該邏輯結(jié)構(gòu)采用2∞3的冗余表決結(jié)構(gòu)，3個(gè)獨(dú)立的傳感器，3個(gè)獨(dú)立通道構(gòu)成兩兩串聯(lián)的輸出結(jié)構(gòu)。當(dāng)有兩傳感器或通道發(fā)生危險(xiǎn)失效時(shí)，系統(tǒng)發(fā)生危險(xiǎn)失效;當(dāng)有兩傳感器或通道發(fā)生安全失效時(shí)，系統(tǒng)發(fā)生安全失效。該結(jié)構(gòu)兼顧了安全性與可用性，適用于兩者都要求較高的情況。

輸油站場(chǎng)安全儀表失效事件中，執(zhí)行器的失效率最高，占了絕大部分，高達(dá)89%，其次是傳感器，邏輯控制器所占比例最小。通過(guò)對(duì)輸油站場(chǎng)SIS系統(tǒng)進(jìn)行了失效分析，結(jié)果表明:邏輯控制器的可靠性最高，執(zhí)行器的可靠性最低。

3 改進(jìn)措施

成品油長(zhǎng)輸管道的遠(yuǎn)控閥室與輸油泵站間一般為光纜通信或租用鏈路，通信保障情況良好。在遠(yuǎn)控閥室電動(dòng)執(zhí)行機(jī)構(gòu)動(dòng)作的信號(hào)可以實(shí)時(shí)傳輸至輸油泵站SCADA系統(tǒng)，且裝有差壓變送器。在原有邏輯的進(jìn)行修改上，并將遠(yuǎn)控閥室內(nèi)差壓及執(zhí)行機(jī)構(gòu)動(dòng)作信號(hào)的納入SIS系統(tǒng)邏輯，遠(yuǎn)控閥室差壓變送器壓力差超過(guò)某個(gè)數(shù)值時(shí)，且在有限的時(shí)間段內(nèi)，執(zhí)行機(jī)構(gòu)非全開(kāi)狀態(tài)，此時(shí)判斷遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作。此時(shí)，遠(yuǎn)控閥室的上下游站場(chǎng)SIS系統(tǒng)保護(hù)邏輯同時(shí)觸發(fā)，上站進(jìn)行調(diào)壓及順序停泵，下站進(jìn)行關(guān)閉進(jìn)站執(zhí)行機(jī)構(gòu)的邏輯，保障管道內(nèi)壓力，避免形成液柱分離的情況。但考慮通信異常的情況及水吉波傳輸?shù)臅r(shí)間，同時(shí)為了保證輸油工況的穩(wěn)定，在SIS系統(tǒng)保護(hù)邏輯上做延時(shí)，避免湍流狀態(tài)下導(dǎo)致SIS系統(tǒng)保護(hù)邏輯觸發(fā)，經(jīng)水力分析后，對(duì)原SIS系統(tǒng)保護(hù)邏輯進(jìn)行改進(jìn)。

3.1 SIS邏輯改進(jìn)措施

經(jīng)SIS功能及水力分析后，改變?cè)璖IS邏輯，分為遠(yuǎn)控閥室通信正常及中斷兩種情況，通信正常情況下，遠(yuǎn)控閥室差壓變送器壓力差持續(xù)2 s超過(guò)0.5 MPa，且執(zhí)行機(jī)構(gòu)全開(kāi)狀態(tài)，此時(shí)判斷遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作。改進(jìn)后的結(jié)構(gòu)圖如圖2所示。

圖2 通信正常情況下SIS邏輯

通信中斷情況下，將原有觸發(fā)邏輯增加延時(shí)，遠(yuǎn)控閥室上游站場(chǎng)的2∞3的冗余表決結(jié)構(gòu)觸發(fā)邏輯延時(shí)5 s關(guān)閉出站執(zhí)行器301，調(diào)小調(diào)壓執(zhí)行器307，并順序停泵，遠(yuǎn)控閥室下游站場(chǎng)進(jìn)站的2∞3的冗余表決結(jié)構(gòu)觸發(fā)邏輯延時(shí)5 s關(guān)閉進(jìn)站執(zhí)行器401，如圖3所示。

圖3 通信中斷情況下SIS邏輯

3.2 執(zhí)行器改進(jìn)措施

對(duì)SIS系統(tǒng)失效率采用Markov Model(馬爾科夫模型)[4]進(jìn)行平均PFD(危險(xiǎn)失效率)與PFS(安全失效率)的計(jì)算，已驗(yàn)證現(xiàn)有配置所能達(dá)到的SIL等級(jí)。結(jié)果如表1所示。

從各部分PFD對(duì)最終SIL等級(jí)的影響看，執(zhí)行器所占比重最大，為95%，可見(jiàn)，執(zhí)行器是對(duì)SIL等級(jí)影響最大的部分。傳感器在各SIF中的平均比重為3.26%，邏輯控制器在所有SIF中，比重均小于2%，所以邏輯控制器對(duì)SIL等級(jí)影響最小。從PFD的計(jì)算結(jié)果可以看出，執(zhí)行器將對(duì)安全生產(chǎn)帶來(lái)隱患。針對(duì)不能滿(mǎn)足SIF要求的設(shè)備，需要認(rèn)真分析原因，找到影響SIL等級(jí)的關(guān)鍵部件進(jìn)行改進(jìn)。主要有3方面的措施：改變功能測(cè)試周期、改進(jìn)系統(tǒng)冗余表決結(jié)構(gòu)與提高單個(gè)設(shè)備可靠性。改進(jìn)系統(tǒng)冗余表決結(jié)構(gòu)與提高單個(gè)設(shè)備可靠性費(fèi)用較高，一般不采用，本文推薦采用改變功能測(cè)試周期的措施，降低執(zhí)行器的失效率。

表1 PFD與PFS計(jì)算結(jié)果

經(jīng)過(guò)驗(yàn)證，將執(zhí)行器的功能測(cè)試周期由1年縮短為3個(gè)月，執(zhí)行器失效率降低至原失效率的20%，可大大提高可靠性。

4 結(jié)論

a) 針對(duì)長(zhǎng)輸管道輸油泵站SIS系統(tǒng)遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)誤動(dòng)作的安全儀表系統(tǒng)保護(hù)邏輯進(jìn)行優(yōu)化，將遠(yuǎn)控閥室執(zhí)行機(jī)構(gòu)及差壓信號(hào)引入SIS系統(tǒng)，并做通信是否異常的判斷，進(jìn)一步提升安全儀表系統(tǒng)的可靠性。

b) 對(duì)現(xiàn)有配置進(jìn)行SIL等級(jí)驗(yàn)證，找到薄弱環(huán)節(jié)為執(zhí)行器，縮短對(duì)執(zhí)行器的功能測(cè)試周期，降低執(zhí)行器失效的概率，提高可靠性。