Английский
Китайский
Испанский
Португальский
Французский
Немецкий
Индонезийский
Тайский
Вьетнамский
Арабский
Итальянский
Турецкий
Польский
Японский
Измерение уровня для защиты от переполнения: независимую аварийную уставку определяют по скорости заполнения
Принцип безопасности. Измерение уровня для предотвращения переполнения должно оставлять достаточный запас высоты для прекращения подачи после сигнализации или защитного срабатывания. Сигнализатор аварийно высокого уровня рядом с переливом недостаточен, если выбег насоса, закрытие клапана и реакция оператора исчерпывают оставшееся пространство. Независимость должна быть и физической, и функциональной: два числа от одного преобразователя не являются двумя слоями защиты.
Рассчитайте отступ до выбора высотной отметки сигнализации
Начните с максимальной обоснованно возможной скорости заполнения, а не со средней нормальной производительности насоса. Включите все одновременные притоки, допускаемые сценарием. Затем перечислите все задержки между пересечением продуктом отметки срабатывания и фактической остановкой потока.
Пример с реакцией оператора. Максимальная скорость заполнения равна 0.80 m/min. На распознавание сигнала требуется 5 секунд, оператору выделяется 60 секунд на реакцию, а дистанционному клапану и выбегу насоса — ещё 12 секунд. Общее выделенное время равно 77 секундам, или 1.283 минуты.
Подъём уровня после срабатывания = 0.80 × 1.283 = 1.03 m
При принятой постоянной скорости подъёма уровня и последовательных задержках высота подъёма за время реакции составляет около 1.03 m. До выбора наивысшей отметки срабатывания добавьте необходимые запасы на измерение, базовую отметку, настройку, волны и другие факторы. Если дополнительный запас равен 0.35 m, отступ в примере составляет около 1.38 m ниже предельного уровня. Включайте все значимые задержки обнаружения, логики и останова без двойного учёта.
Это пример, а не универсальная уставка. Если приток задан как объём в единицу времени, а сечение ёмкости меняется по высоте, определяйте подъём уровня по фактической кривой вместимости, а не принимайте постоянную скорость в m/min. Автоматическая приборная функция безопасности имеет другую цепь реакции и требования к подтверждению; используйте проектный анализ опасностей и применимый стандарт.
| Запас времени или высоты | Источник данных | Распространённое упущение |
|---|---|---|
| Максимальная скорость заполнения | Исследование насоса/клапана и перекачки | Использование нормального значения вместо обоснованного максимума |
| Задержка датчика и логики | Данные прибора и логического решающего устройства | Предположение о мгновенном срабатывании |
| Реакция человека | Письменный анализ действий оператора | Предположение, что оператор всегда наблюдает |
| Закрытие клапана и выбег насоса | Испытание или динамические данные поставщика | Приравнивание команды закрытия к нулевому расходу |
| Допуск измерения и настройки | Данные прибора и конфигурации | Игнорирование базовой отметки и допуска сигнализации |
| Волны и технологический запас | Оценка ёмкости и опасностей | Признание всей оставшейся высоты полезным запасом |
Независимость — свойство всей цепи, а не второго позиционного номера
Радар управления и аварийный сигнализатор могут иметь общий патрубок, технологическое уплотнение, источник питания, входную плату PLC или общую ошибку инструмента настройки. Допустимость этого зависит от требуемого снижения риска и принятой концепции защиты от переполнения. Не заявляйте независимость, не перечислив общие элементы.
Для действительно отдельного слоя защиты по аварийно высокому уровню проверьте чувствительный элемент, технологическое присоединение, где оно требуется, электронику, выход, логическое решающее устройство, питание, конечный исполнительный элемент и действия персонала. Второй канал того же преобразователя может давать полезную диагностику, но не становится автоматически независимым слоем защиты.
При проверке используйте таблицу общих причин. В строках укажите отложения продукта, закупорку патрубка, потерю питания, отказ входной платы, неверный диапазон, общее изменение программы, оставленный активным обход защиты и отказ конечного исполнительного элемента. Столбцы должны показывать, затронуты ли одновременно функция управления и функция аварийно высокого уровня, как выявляется отказ и какие действия по процедуре остаются возможными. Это информативнее чертежа с двумя условными обозначениями приборов.
Непрерывный радар для управления и предельный сигнализатор аварийно высокого уровня — распространённая архитектура. Второй непрерывный прибор тоже может подходить, если его диагностическое покрытие, монтаж и выходная цепь отвечают требованиям. Название технологии менее важно, чем подтверждённое поведение при отказах.
Нормальный, высокий и аварийно высокий уровни — разные функции
Нормальный верхний уровень может останавливать обычную перекачку или привлекать внимание оператора. Аварийно высокий уровень — последняя заданная ступень защиты по уровню перед предельным состоянием. Если обе функции воздействуют на один клапан через одну логику и подвержены одному отказу, их вклад в снижение риска нельзя просто сложить.
Также различайте максимальный рабочий уровень, уровень сигнализации, уровень защитного срабатывания, отметку перелива и конструктивный либо безопасный предел заполнения. Чертежа резервуара с единственной надписью «100%» недостаточно для проектирования защиты от переполнения.
Проверочные испытания должны охватывать цепь, на которую вы полагаетесь
Самопроверка прибора не доказывает, что патрубок свободен, сигнализатор установлен на правильной высоте, логическое решающее устройство действует или конечный клапан прекращает поток. Определите, какую часть цепи охватывает каждое испытание и какими отдельными испытаниями проверяется остальное.
Вопросы для программы испытаний:
Можно ли безопасно поднять физический уровень продукта или используется утверждённая имитация?
Обходит ли имитация чувствительный элемент и какой дополнительный осмотр закрывает этот пробел?
Проверяется ли срабатывание только до логического решающего устройства или до конечного исполнительного элемента включительно?
Регистрируются ли обходы защиты, ограничены ли они по времени и восстанавливается ли защита с независимой проверкой?
Записываются ли высотная отметка срабатывания, уставка, фактическое время реакции и окончательные значения после испытания?
Определён ли интервал по требованиям безопасности и данным предприятия, а не скопирован с другого объекта?
Не заявляйте характеристики SIL по одному сертификату прибора. Важны функция безопасности, архитектура, данные об опасных отказах, интервал проверочных испытаний, допущения об общих причинах и эксплуатационные процедуры.
Вопросы при проверке защиты от переполнения
Вопрос 1. Может ли сигнал аварийно высокого уровня радара управления служить независимым резервом?
Не по умолчанию. У него общие датчик и электроника. Наличие резерва, которому можно зачесть защитную функцию, требует оценки независимости и риска.
Вопрос 2. Безопаснее ли вибрационная вилка, чем радар, для аварийно высокого уровня?
Ни одна технология не безопаснее автоматически. Предоставляемую защиту определяют пригодность, диагностика, поведение продукта, монтаж, архитектура и проверочные испытания.
Вопрос 3. Почему не установить аварийно высокий уровень как можно ближе к переливу?
Потому что подача продолжается во время обнаружения, принятия решения и останова. Расчётная высота подъёма за время реакции и запасы могут потребовать более низкой уставки.
Вопрос 4. Можно ли использовать карту ложных отражений как основание безопасности?
На надёжность влияют вся конфигурация и управление изменениями. Настройки, связанные с безопасностью, требуют проектной проверки и процедуры управления изменениями; удобная функция пусконаладки не доказывает безопасность.
Вопрос 5. Что включить в запрос предложения (RFQ)?
Предельный уровень, предлагаемую отметку срабатывания, максимальную скорость заполнения, концепцию останова, требуемую независимость, применимый стандарт или категорию, данные продукта и патрубка, ограничения проверочных испытаний и необходимую диагностику.
