安全儀表系統(tǒng)(SIS)的測試是保證其功能完整性的最重要的手段，如何測試聯(lián)鎖首先得編寫SIS系統(tǒng)聯(lián)鎖測試規(guī)程(方法)，和我們生產(chǎn)操作規(guī)程一樣，是聯(lián)鎖測試工作的指導(dǎo)性文件，是非常關(guān)鍵和重要的。沒SIS系統(tǒng)聯(lián)鎖測試規(guī)程的測試就是無源之水無本之木。在測試過程中，能發(fā)現(xiàn)SIS系統(tǒng)聯(lián)鎖邏輯編程或者施工接線錯誤，這些錯誤如帶到生產(chǎn)中，會帶來巨大的安全風(fēng)險(xiǎn)。以前，聯(lián)鎖編程錯誤屢見不鮮，之所以在聯(lián)鎖測試中未被發(fā)現(xiàn)，其根原因就是未編寫完善的SIS系統(tǒng)聯(lián)鎖測試指導(dǎo)性文件或者聯(lián)鎖測試人員能力不足，主要依靠SIS廠家編程人員，而SIS編程人員對工藝?yán)斫獠蛔悖瑢?dǎo)致聯(lián)鎖編程錯誤。聯(lián)鎖投用前的測試必須是企業(yè)人員自主開展，而非SIS廠家人員。SIS廠家人員參與的是FAT和SAT階段，三者有本質(zhì)區(qū)別，在各種檢查中，這幾個(gè)報(bào)告均需要。
◆GB/T21109.1-2022在升版的過程中，看到了這個(gè)重大問題，并明確寫入規(guī)范，嚴(yán)肅測試規(guī)程。
GB/T21109.1-2022原文：
16.2.10 操作和維護(hù)規(guī)程可能需要修訂,有必要時(shí)應(yīng)在修訂后進(jìn)行：
-功能安全審核；
-SIS 測試；
-來自正常或異常操作和維護(hù)事件的經(jīng)驗(yàn)。
16.2.11 應(yīng)為每個(gè)SIF編制書面的檢驗(yàn)測試規(guī)程，以揭露未被診斷檢測到的危險(xiǎn)失效。這些書面的測試規(guī)程應(yīng)描述需要執(zhí)行的每個(gè)步驟并應(yīng)包括：
-每個(gè)傳感器和最終元件的正確操作；
-正確的邏輯動作；
-正確的報(bào)警和指示。
注:下列方法可用來確定需被測試的未檢測到的失效：
-故障樹檢查；
-失效模式和影響分析；
-以可靠性為中心的維護(hù)。
16.3 檢驗(yàn)測試及檢查
16.3.1 檢驗(yàn)測試
16.3.1.1 應(yīng)使用書面的規(guī)程進(jìn)行定期的檢驗(yàn)測試以揭露未檢測到的故障,這些故障阻礙SIS按照SRS運(yùn)行。
注1：特別要注意識別可能導(dǎo)致共因失效的失效原因。
注2：功能測試規(guī)程還可強(qiáng)調(diào)對于避免引入共因失效的需求。
◆GB/T41295.4-2022要求對在線檢測的聯(lián)鎖測試規(guī)程進(jìn)行復(fù)審
GB/T41295.4-2022原文：
9.4在線測試
9.4.1 在線測試可保證工藝的連續(xù)性，但需要考慮到可能產(chǎn)生導(dǎo)致過程誤停車的風(fēng)險(xiǎn)。
9.4.2 為盡可能地避免誤停車，在測試開始前宜對測試規(guī)程進(jìn)行一次復(fù)審，復(fù)審人員包括來自設(shè)備、電氣和操作維護(hù)的技術(shù)人員。這個(gè)團(tuán)隊(duì)考慮審核以下內(nèi)容：
-討論功能安全系統(tǒng)中操作員的重要性情況；
-對功能安全系統(tǒng)的功能描述進(jìn)行復(fù)審；
-對功能安全系統(tǒng)的功能測試規(guī)程進(jìn)行復(fù)審；
-討論是否在線測試會影響其他系統(tǒng)，如基本過程控制系統(tǒng)，報(bào)警或其他安全功能；
-討論工作范圍，具體到待考慮的參數(shù)是什么，壓力、溫度或是液位等；
-討論當(dāng)產(chǎn)生每個(gè)報(bào)警時(shí)，為什么需要告知操作人員；
-討論當(dāng)旁路系統(tǒng)時(shí)，哪些設(shè)備將不再起作用；
-與操作人員復(fù)審在測試時(shí)那些特別需要注意的事項(xiàng)；
-當(dāng)輸入處于旁路測試時(shí)，討論當(dāng)安全功能發(fā)生非計(jì)劃停車時(shí)宜采取什么動作。
眾多規(guī)范對聯(lián)鎖測試規(guī)程如此重視，可見其重要性。SIS系統(tǒng)聯(lián)鎖測試規(guī)程也是眾多檢查過程的必查項(xiàng)，在各種安全檢查和企業(yè)分級評價(jià)中作為重要檢查內(nèi)容。那么SIS系統(tǒng)聯(lián)鎖測試規(guī)程該如何去編寫呢，下面列分享一個(gè)案例，僅供參考。
SIS系統(tǒng)聯(lián)鎖測試規(guī)程
1 總則
1.0.1 為規(guī)范安全儀表系統(tǒng)聯(lián)鎖測試方法，制定本規(guī)程。
1.0.2 本規(guī)程適用于安全儀表系統(tǒng)及SIF回路功能檢測。
1.0.3 安全儀表系統(tǒng)的聯(lián)鎖檢測應(yīng)根據(jù)設(shè)計(jì)文件及有關(guān)標(biāo)準(zhǔn)檢測。
1.0.4 安全儀表系統(tǒng)檢測應(yīng)保留原始測量數(shù)據(jù)及相關(guān)參與人員和確認(rèn)人員簽字，并歸檔保存。
1.0.5 進(jìn)行安全儀表系統(tǒng)SIF回路檢測時(shí)，不得影響生產(chǎn)過程的安全保護(hù)。
1.0.6 安全儀表系統(tǒng)SIF回路檢測除符合本規(guī)程外，還應(yīng)符合國家及行業(yè)現(xiàn)行有關(guān)技術(shù)標(biāo)準(zhǔn)規(guī)定。
2 術(shù)語和縮略語
2.1 術(shù)語
2.1.1《保護(hù)層分析(LOPA)方法應(yīng)用導(dǎo)則》AQ/T3054-2015、《功能安全應(yīng)用指南 第2部分:設(shè)計(jì)和實(shí)現(xiàn)》 GB/T41295.3-2022、《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全》GB/T21109.1-2022規(guī)定的相關(guān)術(shù)語適合于本規(guī)程。
縮略語和簡稱
ALARP As Low As Reasonably Practicable(在合理可行的前提下盡可能低)
ANSI American National Standards Institute(美國國家標(biāo)準(zhǔn)學(xué)會)
BPCS Basic Process Control System(基本過程控制系統(tǒng))
COF Common Cause Failure(共因失效)
DC Diagnostic Coverage(診斷覆蓋率)
EUC Equipment Under Control(受控設(shè)備)
HAZOP Hazard and 0perability Study(危險(xiǎn)與可操作性分析)
HFT Hardware Fault Tolerance(硬件故障裕度)
IEC International Electrotechnical Commission(國際電工委員會)
IPL Independent Protection Layer獨(dú)立保護(hù)層
ISA Instrumentation,systems and Automation Society(儀表、系統(tǒng)和自動化學(xué)會)
LOPA Layer of Protection Analysis(保護(hù)層分析)
MTTR Mean Time to Failure(平均失效時(shí)間)
PFD Mean Time to Restoration(平均修復(fù)時(shí)間)
PFDavg Average Probability of Failure on Demand(要求時(shí)的平均失效概率)
PLC Programmable Logic Controller(可編程邏輯控制器)
SFF Safety Failure Fraction(安全失效分?jǐn)?shù))
SIF Safety Instrumented Function(安全儀表功能)
SIL Safety Integrity Level(安全完整性等級)
SIS Safety lnstrumented System(安全儀表系統(tǒng))
SLC Safety Life Cycle(安全生命周期)
STR Spurious Trip Rate(誤停車率)
Ti TestInterval(檢驗(yàn)測試周期)
3 基本規(guī)定
4 安全儀表系統(tǒng)的檢測周期
參閱技術(shù)文章《怎樣確定SIS系統(tǒng)檢驗(yàn)測試周期(TI)》和文章《SIS檢驗(yàn)測試及檢驗(yàn)測試間隔的要求》。
5 系統(tǒng)機(jī)柜附件檢查
6 電源和接地檢查
6.1 接地檢查
a、測量儀表及安全儀表系統(tǒng)應(yīng)實(shí)施工作接地，信號回路的接地應(yīng)采用單點(diǎn)接地方式；單屏應(yīng)在機(jī)柜間工作單端接地，總屏應(yīng)雙端接地，機(jī)柜間接保護(hù)接地。
b、檢查接地導(dǎo)線是否符合要求：室內(nèi)安裝的單臺儀表的接地導(dǎo)線：1mm2~2.5mm2；現(xiàn)場儀表或接線箱的接地連接導(dǎo)線：2.5mm2~4.0mm2；機(jī)柜內(nèi)匯流排或匯流導(dǎo)軌之間的連接導(dǎo)線：4.0mm2~6.0mm2；機(jī)柜到接地匯總板或匯總板之間的接地干線：10mm2~25mm2；接地裝置引出線：25mm2~70mm2；接地系統(tǒng)的標(biāo)識顏色應(yīng)為黃、綠相間兩色或綠色。
c、檢查各接地點(diǎn)牢固可靠，儀表盤、柜、盤內(nèi)配線，同一個(gè)接線端子上的連接芯線不應(yīng)超過兩芯。
d、測量接地電阻(鉗形表或者萬用表均可)測量接地電阻，儀表及控制系統(tǒng)的接地電阻為工頻接地電阻，不應(yīng)大于4Ω，儀表及控制系統(tǒng)的接地連接電陽不應(yīng)大于 1Ω為合格。
注意：只有接地電阻檢查合格才允許給上電檢查
6.2 電源性冗余性
檢查24VDC二極管及其冗余狀況，檢查按2.1方式正常工作，24VDC指示繼電器工作及報(bào)警狀態(tài)是否正常。
檢查步驟
a、安全儀表系統(tǒng)的所有工作電源開關(guān)全部斷開，注意斷電順序應(yīng)從下到上。
b、主電源上電，測量安全儀表系統(tǒng)雙路供電交流電源及24VDC直流電源上口PSU1、PSU2的供電空開處交流電壓是否正常，滿足電壓范圍為(220±22)V。
c、對安全儀表系統(tǒng)UPS1電源測試，對安全儀表系統(tǒng)UPS1來電源開關(guān)送電，觀察安全儀表系統(tǒng)自身電源的電源指示燈及卡件是否工作正常；對安全儀表系統(tǒng)UPS1來電源24VDC直流電源PSU1供電，觀察PSU1電源指示燈是否指示正常，風(fēng)扇是否工作正常。
d、用萬用表測試PSU1輸出電壓是否正常，輸出范圍是否滿足(24±1)V，對安全儀表系統(tǒng)逐級上電，注意：上電順序?yàn)橛缮系较?SIS系統(tǒng))。觀察安全儀表系統(tǒng)的繼電器端子板、繼電器、安全柵等指示燈是否正常。
f、檢查PSU1單直流電源帶上所有SIS負(fù)荷后的壓降，用萬用表測量UPS1直流電源輸出電壓，看是否還能滿足(24±1)V，如壓降過大，低于23V，則應(yīng)在線調(diào)試直流電源輸出，使PSU1帶上所有負(fù)荷時(shí)輸出電壓滿足(24±1)V。
g、檢查直流電源冗余模塊PSU2輸出側(cè)電壓，用萬用表測量PSU2冗余模塊輸出電壓應(yīng)為0VDC，驗(yàn)證冗余模塊功能完好，不存在串壓問題。
h、對安全儀表系統(tǒng)停電，注意停電順序?yàn)閺南碌缴希詈笸PS1對SIS自身及UPS1直流電源。
i、相同的方法測試UPS2單路電源對安全儀表系統(tǒng)的供電，重復(fù)步驟 c~h。
j、檢查完成UPS2路電源后，對UPS1路進(jìn)行上電，觀察安全儀表系統(tǒng)是否工作正常。
k、做好上電記錄。
注意事項(xiàng)：
a、送電時(shí)要逐一進(jìn)行送電，如不正常，馬上停電檢查，確認(rèn)原因，消除故障后重新送電。
b、上電后要做電源切換試驗(yàn)。一路電源正常系統(tǒng)可以工作。
7 后備電池檢查
后備電池的作用是一旦系統(tǒng)停電時(shí)，電池能夠存儲控制器里的程序以及數(shù)據(jù)，一塊性能良好的電池支持控制器里的數(shù)據(jù)6個(gè)月。
在下列情形之一這應(yīng)該及時(shí)更換電池：
a、檢查后備電池的檢測，其測量電壓應(yīng)為3.6VDC，如果電壓低于此值，則應(yīng)更換。
b、電池的正常實(shí)用壽命為5年，如此間系統(tǒng)曾經(jīng)停電，則系統(tǒng)過了三年后應(yīng)該更換。
8 系統(tǒng)TMR_MP檢查
8.1 CPU冗余性檢測
按照控制器 TMR MP 的 3、2、1 工作方式檢查,同時(shí)按照附件表單格式記錄名MP 的工作狀態(tài)。
工作方式/安裝的控制器/冗余/工作狀態(tài)
三控制器方式/MP-A，MP-B，MP-C/HFT=2/OK
雙控制器方式/MP-B，MP-C/HFT=1/OK
雙控制器方式/MP-A，MP-C/HFT=1/OK
雙控制器方式/MP-A，MP-B/HFT=1/OK
單控制器方式/MP-A/HFT=0/OK
單控制器方式/MP-B/HFT=0/OK
單控制器方式/MP-C/HFT=0/OK
8.2 系統(tǒng)通道冗余性檢測
8.2.1 單卡性能檢測
對系統(tǒng)通道I/O回路進(jìn)行檢測，對I/O卡件通道實(shí)現(xiàn)100%測試，繼電器應(yīng)100%的動作。I/O 通道的檢查測試通常在輸入端子排加信號，其相應(yīng)的通道應(yīng)該動作正常。如回路測試已由甲方執(zhí)行，可采用卡件通道單獨(dú)測試的方式。以下是
a、DI卡件檢查：其電源正端和ETP端子的負(fù)端電壓應(yīng)大于18VDC，否則進(jìn)行線路檢查。
b、DO卡件檢查：ETP端子電壓應(yīng)大于18VDC，否則進(jìn)行線路檢查。對于SDO卡件，同時(shí)檢查相應(yīng)空余端子短接電阻情況。
c、AI卡件檢查：于兩線制而言，ETP電壓應(yīng)大于18VDC。通道精度應(yīng)該符合要求。AI卡件信號發(fā)生器為電流信號發(fā)生器或者可變電阻。輸入功能塊的讀數(shù)應(yīng)位于819~4095之間，即電流應(yīng)在4mA和20mA之間，否則進(jìn)行線路檢查。
d、AO卡件檢查：ETP電壓應(yīng)在1VDC~5VDC之間。對于SAO，同時(shí)檢查空余端子的短接情況。從測試程序中，逐點(diǎn)進(jìn)行強(qiáng)制，強(qiáng)制值分別為819~4095(對應(yīng)為 4~20mA)，誤差范圍在0.5%內(nèi)，屬于正常。
e、PI卡件檢查：在PI卡對應(yīng)的端子排處，拆除接線，加上脈沖信號20~20000Hz，在測試程序中的相應(yīng)點(diǎn)觀察顯示數(shù)值，進(jìn)行比較，誤差在0.5%內(nèi)屬于正常；如誤差偏大，檢查線路接觸是否良好。同時(shí)應(yīng)檢查空余端子的短接檢查。
8.3 冗余性能測試
安全儀表系統(tǒng)卡件冗余一般有兩種方式，雙卡同時(shí)運(yùn)行和單卡運(yùn)行，雙卡同時(shí)運(yùn)行代表有黑馬、霍尼韋爾等系統(tǒng)，單卡運(yùn)行有Tricon、HiaGuard 等系統(tǒng)，均能滿足要求，測試方法有別。
8.3.1 單卡運(yùn)行冗余性測試
a、在備用卡槽中插入同型號同版本的卡件，觀察安全儀表系統(tǒng)卡件切換功能是否完好，切換完成后，插入卡件應(yīng)處于運(yùn)行狀態(tài)，原運(yùn)行卡件處于備用狀態(tài)。拔出原運(yùn)行卡件，系統(tǒng)應(yīng)處于正常運(yùn)行狀態(tài)；可繼續(xù)插入原運(yùn)行卡件SIS系統(tǒng)自動切換到后插入卡件，抽出備用卡件，SIS系統(tǒng)仍正常運(yùn)行為功能完好。
b、對所有SIS的AI、AO、DI、DO卡件全部測試一遍，全部功能正常為合格。
c、對于雙卡運(yùn)行的SIS系統(tǒng)，拔出其中一個(gè)，SIS系統(tǒng)應(yīng)能正常運(yùn)行，插入拔出卡件后再拔出另一個(gè)，SIS系統(tǒng)仍能繼續(xù)運(yùn)行，然后插入拔出卡件，正常運(yùn)行為合格。
8.4 網(wǎng)絡(luò)冗余性測試
查外，還應(yīng)按照單網(wǎng)卡及單路由器工作方式檢查其冗余性能。
9 安全儀表系統(tǒng)性能檢查
9.1 系統(tǒng)性能評估：控制器的負(fù)荷檢測(系統(tǒng)的掃描時(shí)間)、系統(tǒng)內(nèi)存的分配、強(qiáng)制信號檢查、程序下裝程序版本等。
9.2 通訊負(fù)荷的檢測：主要是檢測系統(tǒng)到PC-控制器，ESD系統(tǒng)-DCS系統(tǒng)，PC-PC之間的通訊站用網(wǎng)絡(luò)資源的測試。其沒有具體的數(shù)字體現(xiàn)，我們會在測試時(shí)盡量大的使各網(wǎng)絡(luò)終端間的數(shù)據(jù)量增大，以實(shí)現(xiàn)實(shí)應(yīng)用中的可能最大量，來測試網(wǎng)絡(luò)的的通訊質(zhì)量，用專用軟件以及windows自帶的task manager工具檢測是否有中斷現(xiàn)象等。
9.3 檢查邏輯控制器的響應(yīng)時(shí)間應(yīng)包括輸入、輸出掃描處理時(shí)間與中央處理單元運(yùn)算時(shí)間，宜為100ms~300ms；邏輯控制器的中央處理單元負(fù)荷不應(yīng)超過50%；邏輯控制器的內(nèi)部通信負(fù)荷不應(yīng)超過50%；采用以太網(wǎng)的通信負(fù)荷不應(yīng)超過20%。
9.4 檢查安全儀表系統(tǒng)內(nèi)部是否有報(bào)警，強(qiáng)制等。
10 各SIF回路功能安全完整性測試
10.1 測試前的準(zhǔn)備
10.1.1 聯(lián)鎖測試前，由生產(chǎn)主管召集工藝操作、設(shè)備管理、儀控人員、電氣人員進(jìn)行聯(lián)合測試；
10.1.2 聯(lián)鎖測試應(yīng)由生產(chǎn)主管統(tǒng)一指揮，各專業(yè)相互配合；
10.1.3 儀控人員應(yīng)準(zhǔn)備好聯(lián)鎖測試的信號發(fā)生器、標(biāo)準(zhǔn)打壓設(shè)備及《聯(lián)鎖回路臺賬》、《聯(lián)鎖邏輯圖》、《聯(lián)鎖保護(hù)系統(tǒng)臺賬》、《聯(lián)鎖保護(hù)系統(tǒng)密碼臺賬》、《聯(lián)鎖設(shè)定值清單》等儀器設(shè)備和資料，電氣專業(yè)準(zhǔn)備萬用表等檢測設(shè)備。工藝專業(yè)準(zhǔn)備好《聯(lián)鎖保護(hù)系統(tǒng)聯(lián)動試驗(yàn)確認(rèn)單》、《聯(lián)鎖邏輯說明》等資料；
10.1.4 在聯(lián)鎖測試前，儀控人員應(yīng)核對安全儀表系統(tǒng)組態(tài)邏輯和經(jīng)過審批的《聯(lián)鎖邏輯圖》，確保安全儀表系統(tǒng)內(nèi)邏輯和設(shè)計(jì)的一致性；
10.1.5 電氣專業(yè)對大型電機(jī)切換到試驗(yàn)狀態(tài)；
10.1.6 工藝專業(yè)應(yīng)確認(rèn)現(xiàn)場設(shè)備的安全狀態(tài)，電機(jī)啟停及閥門的開啟或切斷對工藝及安全無風(fēng)險(xiǎn)；
10.1.7 聯(lián)鎖測試前，工藝主管指揮各專業(yè)就位，并保證暢通的聯(lián)絡(luò)方式，如專用對講頻道等設(shè)備的調(diào)試；
10.2 測試方法
10.2.1 測量元件的測試應(yīng)從現(xiàn)場發(fā)送信號，避免由于傳輸信號的衰減或老檢測信號和安全儀表系統(tǒng)中量程組態(tài)不一致造成的測量偏差；
10.2.2 壓力傳感器應(yīng)拆除現(xiàn)場壓力或差壓儀表，對測量元件打壓試驗(yàn)，通過數(shù)值的變化觸發(fā)聯(lián)鎖的啟動，在聯(lián)鎖觸發(fā)前，現(xiàn)場打壓人員和儀控安全儀表系統(tǒng)工程師站人員密切聯(lián)系，核實(shí)壓力儀表傳輸信號的準(zhǔn)確性、聯(lián)鎖啟動數(shù)值的正確性；
10.2.3 電阻式溫度儀表可用電阻箱進(jìn)行試驗(yàn)，首先查閱安全儀表系統(tǒng)中溫度聯(lián)鎖值對應(yīng)的電阻值，通過改變電阻的方式檢測回路的準(zhǔn)確性；熱電偶可用毫伏信號發(fā)生器檢測；
10.2.4 液位儀表和流量儀表根據(jù)現(xiàn)場儀表的種類，盡可能地模擬儀表參數(shù)的變化，如無法通過外加信號引起儀表信號的變化，如雙法蘭液位計(jì)、渦街流量計(jì)、質(zhì)量流量計(jì)等，需要先通過HART設(shè)備檢查儀表的測量量程和安全儀表系統(tǒng)內(nèi)量程和單位一致性，量程一致時(shí)可用信號發(fā)生器現(xiàn)場模擬；
10.2.5 如有現(xiàn)場切斷閥的聯(lián)鎖，切斷閥應(yīng)人工確認(rèn)其動作正確性及動作時(shí)間；配有2oo2雙電磁閥的切斷閥，應(yīng)首先斷開一個(gè)電磁閥的開關(guān)，檢測切斷閥功能的完好性，然后更換另一路電磁閥，聯(lián)鎖回路需檢測兩次；配有2oo3電磁閥的切斷閥，應(yīng)依次斷開一個(gè)電磁閥，試驗(yàn)三次，三次切斷閥均動作正常為合格;
10.2.6 電機(jī)的啟停盡可能的觸發(fā)現(xiàn)場實(shí)際動作，如大型高壓電機(jī)，電氣人員打?qū)嶒?yàn)狀態(tài)，并確認(rèn)其動作的正確性；
10.2.7 輔操臺的緊急停車按鈕、旁路按鈕及復(fù)位按鈕均應(yīng)由操作人員操作，儀控及電氣人員不應(yīng)參與操作；
10.2.8 聯(lián)鎖測試應(yīng)包含旁路、復(fù)位功能的測試，儀控人員發(fā)送信號，在測試聯(lián)鎖觸發(fā)值準(zhǔn)確后，聯(lián)鎖復(fù)位后測試旁路開關(guān)，工藝人員把檢測信號打到“旁路”狀態(tài)，儀控人員發(fā)送模擬信號，超越聯(lián)鎖值后應(yīng)不能觸發(fā)聯(lián)鎖，然后再打到“投用”狀態(tài)，觸發(fā)聯(lián)鎖為合格；
10.2.9 復(fù)位按鈕不需單獨(dú)測試，聯(lián)鎖測試時(shí)可一次測試完成；
10.3 聯(lián)鎖測試記錄
10.3.1 每個(gè)聯(lián)鎖回路的測試，儀控人員要確認(rèn)儀表開路報(bào)警記錄、聯(lián)鎖值觸發(fā)記錄、執(zhí)行機(jī)構(gòu)命令發(fā)出記錄、執(zhí)行機(jī)構(gòu)信號反饋記錄、旁路及復(fù)位作記錄等等在SOE中記錄的完整性；
10.3.2 聯(lián)鎖測試完成后，儀控人員應(yīng)檢測安全儀表系統(tǒng)所有狀態(tài)的完好性確保檢測時(shí)斷開的開關(guān)處于閉合狀態(tài)，系統(tǒng)中的旁路及強(qiáng)制等全部釋放。
11 各SIF回路測試規(guī)程
11.1 SIF01加氨反應(yīng)釜R001混度TIS001、TIS002、TIS003溫度高高三取二，聯(lián)鎖關(guān)閉進(jìn)料閥XV001，打開冷卻水閥XV002
a、聯(lián)鎖測試總指揮及各崗位人員就位、測試工具及通訊設(shè)備完備；
b、聯(lián)鎖測試前，溫度儀表TIS001、TIS002、TIS003已經(jīng)按照J(rèn)JG 229-2010《工業(yè)鉑銅熱電阻規(guī)范》完成校驗(yàn)，且其性能滿足要求，現(xiàn)場檢查安裝符合SH/T3058《石油化工安裝工程質(zhì)量驗(yàn)收統(tǒng)一標(biāo)準(zhǔn)》，溫度儀表能準(zhǔn)確測量反應(yīng)釜內(nèi)介質(zhì)溫度。
c、判斷切斷閥所配電磁閥是單電磁閥、雙電磁閥并聯(lián)或者雙電磁閥串聯(lián)。
電磁閥配置結(jié)構(gòu)不同，聯(lián)鎖測試方式不同。
當(dāng)電磁閥為單電磁閥時(shí)，不做特殊處理。當(dāng)電磁閥為雙電磁閥并聯(lián)時(shí)，如圖所示：
首先測試電磁閥的完好性，步驟如下:
1、對電磁閥1的供電端子斷開，電磁閥1處于失電狀態(tài)。對電磁閥2在安全儀表系統(tǒng)軟件中實(shí)施變量“強(qiáng)制”，當(dāng)強(qiáng)制為1時(shí)，進(jìn)料閥xV001為打開，冷卻水閥XV002關(guān)閉，當(dāng)強(qiáng)制為0時(shí)，進(jìn)料閥XV001為關(guān)閉，冷卻水閥XV002打開。現(xiàn)場人員觀察閥門狀態(tài)或者通過SIS系統(tǒng)HMI可判斷電磁閥2的完好狀態(tài)。
2、恢復(fù)電磁閥1的供電，對電磁閥2的供電端子斷開，電磁閥2處于失電狀態(tài)。對電磁閥1在安全儀表系統(tǒng)軟件中實(shí)施變量“強(qiáng)制”，當(dāng)強(qiáng)制為1時(shí)，進(jìn)料閥XV001為打開，冷卻水閥XV002關(guān)閉，當(dāng)強(qiáng)制為0時(shí)，進(jìn)料閥XV001為關(guān)閉，冷卻水閥XV002打開。現(xiàn)場人員觀察閥門狀態(tài)或者通過SIS系統(tǒng)HMI可判斷電磁閥2的完好狀態(tài)。
3、如果步驟1、2動作均正常，則測試結(jié)論為雙電磁閥功能均完好。
當(dāng)電磁閥為雙電磁閥串聯(lián)時(shí)，如圖所示：
首先測試電磁閥的完好性，步驟如下:
1、安全儀表系統(tǒng)軟件中對電磁閥1“強(qiáng)制”為1，電磁閥1處于帶電狀態(tài)。對電磁閥2的在安全儀表系統(tǒng)供電開關(guān)處斷開，進(jìn)料閥XV001為關(guān)閉，冷卻水閥XV002為打開；恢復(fù)電磁閥2的供電，聯(lián)鎖復(fù)位后，進(jìn)料閥XV001為打開，冷卻水閥XV002關(guān)閉。現(xiàn)場人員觀察閥門狀態(tài)或者通過SIS系統(tǒng)HMI可判斷電磁閥2的完好狀態(tài)。
2、安全儀表系統(tǒng)軟件中對電磁閥2“強(qiáng)制”為1，電磁閥1處于帶電狀態(tài)。對電磁閥1的在安全儀表系統(tǒng)供電開關(guān)處斷開，進(jìn)料閥XV001為關(guān)閉，冷卻水閥XV002為打開；恢復(fù)電磁閥1的供電，聯(lián)鎖復(fù)位后，進(jìn)料閥XV001為打開，冷卻水閥XV002關(guān)閉。現(xiàn)場人員觀察閥門狀態(tài)或者通過SIS系統(tǒng)HMI可判斷電磁閥1的完好狀態(tài)。
3、如果步驟1、2動作均正常，則測試結(jié)論為雙電磁閥功能均完好。
d、現(xiàn)場儀控專業(yè)聯(lián)鎖測試人員對加氫反應(yīng)釜R001溫度TIS001、TIS002、TIS003解開信號線，鏈接溫度信號發(fā)生器。首先對TIS001溫度從低到高順序依次發(fā)送信號，同時(shí)用對講機(jī)和SIS系統(tǒng)工程師站及操作站人員核對發(fā)送數(shù)據(jù)和系統(tǒng)顯示數(shù)據(jù)是否一致，例如：現(xiàn)場操作人員用信號發(fā)生器發(fā)送溫度為50℃，SIS系統(tǒng)操作站和工程師站均顯示50℃則證明組態(tài)通道及量程均正確。逐步升高溫度，當(dāng)溫度達(dá)到報(bào)警值時(shí)，核對SIS系統(tǒng)工程師站及操作站是否報(bào)警，確定報(bào)警值是否正確；繼續(xù)提高溫度，到達(dá)聯(lián)鎖值時(shí)，在SIS系統(tǒng)工程師站及操作站觀察聯(lián)鎖值狀態(tài)是否“翻轉(zhuǎn)”。依次對TIS002、TIS003開展相同的工作，證明其組態(tài)通道及報(bào)警值、聯(lián)鎖值組態(tài)的正確性。
e、由于步驟d已經(jīng)檢測單點(diǎn)通道組態(tài)、報(bào)警值及聯(lián)鎖值的正確性，步驟c主要檢測2oo3邏輯的正確性。
11.2 測試聯(lián)鎖正確性按如下步驟進(jìn)行
1、對加氫反應(yīng)釜R001溫度TIS001、TIS002、TIS003從低到高逐步提高溫度值，TIS001、TIS002、TIS003溫度均打“旁路”；當(dāng)溫度升高值聯(lián)鎖值時(shí)，聯(lián)鎖不啟動。
2、把TIS001的旁路切換到投用狀態(tài)，此時(shí)聯(lián)鎖依然不啟動；接著把TIS002的旁路切換到投用狀態(tài)，此時(shí)聯(lián)鎖啟動；(證明TIS003聯(lián)鎖旁路邏輯正確及2oo3部分功能完整性)
3、把TIS002旁路，此時(shí)TIS003處于旁路狀態(tài)，對SIF回路進(jìn)行位，進(jìn)料閥XV001為打開，冷卻水閥XV002為關(guān)閉。(證明復(fù)位功能完好)
4、把TIS003的旁路切換到投用狀態(tài)，此時(shí)聯(lián)鎖啟動；(證明TIS003聯(lián)鎖旁路邏輯正確及2oo3部分功能完整性)
5、把TIS001旁路，此時(shí)TIS001及TIS002處于旁路狀態(tài)，對SIF回路進(jìn)行復(fù)位，進(jìn)料閥X001為打開，冷卻水閥XV002為關(guān)閉。(證明復(fù)位功能完好)
6、把TIS001的旁路切換到投用狀態(tài)，此時(shí)聯(lián)鎖啟動；(證明TIS002聯(lián)鎖旁路邏輯正確及2oo3部分功能完整性)
SIF01功能檢測完成，做好記錄。測試過程中任何關(guān)于聯(lián)鎖的修改，均需要對全部邏輯重新檢測。
11.3系統(tǒng)維護(hù)工具
作者：何龍
相關(guān)閱讀
◆SIS系統(tǒng)并沒你想象的那么安全
◆SIS的聯(lián)鎖和DCS的聯(lián)鎖動作的區(qū)別
◆關(guān)于SIS系統(tǒng)中SIF回路設(shè)置細(xì)節(jié)的考慮
