防溢流液位测量：按进料速率设置独立高高报警

安全原则。防溢流液位测量必须留出足够距离，使报警或联锁触发后能够停止进料。如果泵停机惰转、阀门关闭和人员响应会耗尽剩余空间，把高高液位开关装在溢流口附近就不够。独立性还必须同时体现在物理和功能层面：同一变送器给出的两个数值，不等于两层保护。

先计算预留距离，再选报警标高

从可信的最大进料速率出发，不要采用泵的正常平均值。计入该场景允许同时发生的全部流入。随后列出物料越过联锁点到流量实际停止之间的每一项延迟。

人员响应示例。最大液位上升速率为 0.80 m/min。报警识别需要 5 秒，分配给操作人员的响应时间为 60 秒，远程阀门关闭及泵停机惰转另需 12 秒。分配的总时间为 77 秒，即 1.283 分钟。

联锁触发后的液位上升量 = 0.80 × 1.283 = 1.03 m

按假设的恒定液位上升速率和依次发生的延迟，响应期间液位约升高 1.03 m。选择最高联锁标高前，还应增加测量、基准、设定、波动及其他所需裕度。如果额外余量为 0.35 m，则示例中的联锁点应设在限制液位以下约 1.38 m。应计入所有相关检测、逻辑和停机延迟，但不得重复计数。

这只是示例，并非通用设定值。如果进料以单位时间体积给出，且容器横截面随高度变化，应按实际容量曲线推算液位上升量，不能假定统一的 m/min 速率。自动安全仪表功能具有不同的响应链和验证要求，应采用项目危险分析及适用标准。

时间或距离余量	数据来源	常见遗漏
最大进料速率	泵、阀门及输送工况研究	采用正常值，而非可信最大值
传感器及逻辑延迟	设备和逻辑运算器数据	假定联锁瞬时动作
人员响应	书面的操作响应分析	假定始终有操作人员监视
阀门关闭及泵停机惰转	试验或供应商动态数据	把发出关闭命令等同于流量为零
测量与设定容差	仪表和参数配置数据	忽略基准和报警容差
液面波动及过程裕度	容器及危险评估	将全部剩余高度当作可用裕度

独立性取决于整条链，而不是第二个位号

控制雷达和报警开关可能共用接管、过程密封、电源、PLC 输入卡，或受同一配置工具错误影响。是否允许这些共用因素，取决于所需风险降低程度和适用的防溢流原则。未列明共用环节，不应声称系统独立。

对于真正分离的高高保护层，应评估传感元件、必要时的过程连接、电子部件、输出、逻辑运算器、电源、最终执行元件及人员操作程序。同一变送器的第二通道可能有诊断价值，但不会自动构成独立保护层。

评审时采用共因表。各行应包括物料附着、接管堵塞、失电、输入卡失效、量程错误、共同软件变更、旁路未解除及最终执行元件失效。各列应说明控制功能和高高功能是否同时受影响、如何检测故障，以及还可采取什么程序性响应。这比画着两个仪表符号的图纸更能暴露问题。

用连续雷达控制、点式物位开关提供高高保护，是常见架构。当第二台连续测量设备的诊断覆盖、安装和输出链满足要求时，也可以采用。技术名称不如经过验证的失效行为重要。

正常液位、高液位与高高液位对应不同功能

正常高位可停止常规输送或提醒操作人员注意。高高位是在达到限制条件前最后一道规定的液位保护层。如果两者通过同一逻辑使同一阀门联锁关闭，并具有同一种失效，其风险降低贡献就不能简单相加。

还应区分最高工作液位、报警液位、联锁液位、溢流标高，以及结构或安全充装限值。仅标注“100%”的罐体图纸，不足以设计防溢流保护。

验证试验必须覆盖实际依赖的保护链

设备自检不能证明接管畅通、开关标高正确、逻辑运算器会动作，或最终阀门能停止流动。应明确每项试验覆盖链条的哪些部分，以及其余部分由哪些单独试验覆盖。

试验程序需回答的问题：

能否安全提高罐内实际物料位，还是采用获准的模拟方法？

模拟是否绕过传感元件，需要哪些额外检查弥补这一缺口？

联锁试验仅到逻辑运算器，还是贯穿最终执行元件？

旁路是否登记、限时，并经独立核查恢复？

是否记录联锁标高、设定点、实际响应时间及调整后数值？

试验间隔是否根据安全要求和本厂证据确定，而不是从其他现场照搬？

不要仅凭设备证书就声称达到某种安全完整性等级（SIL）性能。安全功能、架构、危险失效数据、验证试验间隔、共因假设及运行程序都很重要。

防溢流评审常见问题

问题 1：控制雷达的高高报警能否作为独立后备保护？

不能默认如此。它共用传感器和电子部件。是否存在可计入的后备保护，需经过独立性和风险评估。

问题 2：用于高高保护时，音叉是否比雷达更安全？

任何一种技术都不会自动更安全。适用性、诊断、物料行为、安装、架构和验证试验共同决定实际保护能力。

问题 3：为什么不把高高位尽量设在溢流口附近？

因为在检测、决策和停机期间，进料仍在继续。计算所得的响应距离及裕度可能要求更低的设定点。

问题 4：能否用虚假反射信号映射作为安全依据？

完整参数配置及变更控制会影响可靠性。安全相关设置必须经过项目验证和变更管理流程；方便调试的功能并不能证明安全。

问题 5：询价单（RFQ）应包含哪些内容？

限制液位、拟定联锁标高、最大进料速率、停机原则、所需独立性、适用标准或类别、物料和接管数据、验证试验限制及所需诊断功能。

防溢流液位测量：按进料速率设置独立高高报警